H3C VSR 仮想サービス ルーター

仮想化とクラウドコンピューティング技術の成熟に伴い、ますます多くのクラウドサービスプロバイダーと通信事業者がパブリッククラウドサービスを提供し始めています。企業は必要に応じてパブリッククラウドからリソースとサービスをレンタルし、独自の仮想データセンター(VDC)または仮想プライベートクラウド(VPC)を作成できます。これにより、建設コストが節約され、企業のサービスアジリティが向上します。その結果、より多くの企業がアプリケーションをパブリッククラウドに移行し始めています。しかし、ほとんどのパブリッククラウドのインフラストラクチャとリソースはすべてのテナントによって共有されており、企業はパブリッククラウド上に独自のネットワークデバイスを展開できません。これにより、企業とクラウドサービスプロバイダーに大きなネットワーキングの課題がもたらされます。

企業の支店は通常、異なる地域に分散しています。従来のネットワークでは、企業はネットワークデバイスとアプリケーションサーバーを展開する際に長い建設期間と高い手動メンテナンスコストに直面します。したがって、支店のインフラストラクチャを簡素化し、サービス展開能力を向上させ、投資を節約し、メンテナンスを簡素化する必要があります。アプリケーションのクラウドへの移行とサーバーおよび仮想化技術の急速な発展に伴い、単一のサーバー上でネットワーク機能とITアプリケーションの両方を提供することがトレンドとなっています。

産業のトレンドに追随し、課題に対処するために、H3Cはまったく新しい仮想サービスルーター(VSR)を立ち上げました。H3Cがリリースする物理ルーターと同様に、VSRはH3Cの成熟したComwareネットワークオペレーティングシステムを使用しています。標準サーバーの仮想マシンまたはベアメタルサーバー上で実行され、ルーティング、ファイアウォール、VPN、QoS、設定管理などの機能と物理ルーターと同じユーザーエクスペリエンスを提供します。これにより、企業は安全で統一された拡張可能なインテリジェント支店を確立し、支店インフラストラクチャの数量と投資を削減できます。

H3C VSR1000は仮想マシン上で実行され、ライセンス制御のソフトウェア製品です。さまざまなライセンスが利用可能で、ユーザーが必要に応じて機能、特性、有効期間を選択する柔軟性を提供します。

 

特徴とハイライト

カスタムハードウェアを備えたルーターとは異なり、H3C VSRは産業標準のサーバーVM上で実行されるソフトウェアルーターです。

強力なルーティング機能

VSRは業界をリードするComware 7プラットフォームに基づいています:

* IPv4/IPv6静的および動的ルーティングプロトコルをサポートし、RIP/RIPng、OSPF/OSPFv3、IS-IS/IS-ISv6、BGP/BGP4+を含みます。

* ポリシーベースのルーティング(PBR)と豊富なルーティングポリシーをサポートし、ネットワークトラフィックの柔軟な制御、スケジューリング、アカウンティングを可能にし、企業とオペレーターのネットワーキングニーズを満たします。

* ネットワークプロトコルをシンプルでスケーラブル、プログラム可能かつ高信頼性にし、顧客が持続可能なネットワークを構築するのを支援するSR/SRv6機能をサポートします。

超軽量なデプロイ

VSRは超軽量なデプロイを可能にします:

* パブリッククラウドへのデプロイに適しており、輸送や配線が不要なため、サービスの展開を加速します。

* VMware ESXi、Linux KVM、H3C CASなどの主流のハイパーバイザーをサポートし、仮想化を活用して迅速なデプロイ、一括デプロイ、イメージバックアップ、迅速な復旧、柔軟な移行を実現します。

* ISOイメージ、OVAテンプレート、IPE、QCOW2などのリリース形式を提供し、さまざまな環境でのデプロイに対応します。

超高サービス弾性

VSRは超高サービス弾性を提供します:

* 企業が仮想化環境でネットワークを構築し、ネットワークリソースとサービスをオンデマンドでスケジュールおよび管理できるようにします。例えば、企業は新しいハードウェアカードを購入することなく、必要に応じてネットワークポートの数とタイプを柔軟に調整できます。

* VMリソースとライセンスを動的に調整することで、スムーズなアップグレードとデバイス性能の向上を実現し、ビジネスの成長要件にいつでも対応します。

企業ネットワークをクラウドに拡張

企業はパブリッククラウドにVSRをデプロイすることで、以下の機能を実現できます:

* 企業のVPCネットワークを企業ネットワークの一部として管理し、ネットワーク設定、セキュリティポリシー、管理ポリシー、IPアドレス計画を一貫させ、統一された企業ネットワーク管理を実現します。

* 統一されたトラフィック制御を実施し、QoS、ファイアウォール、ロードバランシング、WAN最適化などの一貫したネットワークサービスを企業支店の物理ルーターと同じようにデプロイし、一貫したネットワークサービス体験を提供します。

* 企業本社と支店、企業VPC間のエンドツーエンドVPN接続を確立し、パブリッククラウドアプリケーションへのより安全なアクセスを可能にします。同時に、エンドツーエンドアクセスにより本社でのデータ中継を回避し、クラウドアプリケーションの応答時間を短縮してユーザー体験を向上させます。

包括的なSDN機能

* OpenFlow、テレメトリ、NETCONFなどの管理制御プロトコルをサポートし、H3C AD-WANコントローラーまたはサードパーティコントローラーによる管理制御をサポートします。

* セグメントルーティング、VXLAN、EVPNなどの転送サービスをサポートし、複数の転送モデルを定義してさまざまなサービスネットワーキング要件に対応します。

* SRv6およびEVPN L3VPN over SRv6ポリシー/BEネットワーキング機能をサポートします。

 

項目

仕様

ソフトウェアパッケージ

ISO、OVA、QCOW2、またはIPE形式のH3C VSR1000ソフトウェアイメージ

ハイパーバイザ

VMware ESXi

Linux KVM

H3C CAS

パブリッククラウド

Alibaba Cloud

Tencent Cloud

eCloud

Ctyun

Huawei Cloud

UniCloud

Microsoft Azure

VMリソース

1vCPU(2 GBメモリ);4vCPU(4 GBメモリ);8vCPU(8 GBメモリ)

8 GBディスク

2~32の仮想ネットワークアダプタ

仮想ネットワークアダプタタイプ:E1000、VMXNET3、VirtIO、Intel 82599 SRIOV、Intel X710 SRIOV、Mellanox CX4、Mellanox CX5

イーサネット

レイヤ3イーサネットインターフェース/サブインターフェース

ARP

VLAN、IEEE 802.1Q

PPPoEクライアント

IPルーティング

スタティックルーティング

ダイナミックルーティング: RIPv1/v2、OSPFv2、BGP、IS-IS

マルチキャストルーティング:IGMPv1/v2/v3、PIM-DM、PIM-SM、PIM-SSM、MSDP

ルーティングポリシー

ルーティングイテレーション

IPサービス

基本転送/高速転送(ユニキャスト/マルチキャスト)

ポリシーベースルーティング

Ping、tracert

DHCPサーバー、DHCPリレー、DHCPクライアント

DNSクライアント、DNSプロキシ、DDNS

FTPサーバー、FTPクライアント、TFTPクライアント

Telnetサーバー、Telnetクライアント

NTPv3/NTPv4/SNTPv3/SNTPv4

IPv6

基本機能:IPv6 ND、IPv6 PMTU、IPv6 FIB、IPv6 ACL、DS-Lite

IPv6トンネリング技術:手動トンネリング、自動トンネリング、GREトンネリング、6to4トンネリング、ISATAPトンネリング

スタティックルーティング

動的ルーティング:RIPng、OSPFv3、IS-ISv6、BGP4+

IPv6マルチキャストプロトコル:MLDv1/v2、PIM-DM、PIM-SM、PIM-SSM

MPLS

LDP、LSM、静的LSP、静的CR-LSP

L3VPN:クロスドメインMPLS VPN(オプション1/2/3)、ネストMPLS VPN

MPLS TE、RSVP TE

SDN機能

NETCONF、OpenFlow、Telemetry

VXLAN、EVPNレイヤ2仮想イーサネットリンク

セグメントルーティング

SRv6

SRv6ポリシー

SRv6トラフィックエンジニアリングポリシー

EVPN L3VPN over SRv6

EVPN L3VPN over SRv6ポリシー

SRv6ポリシートラフィック統計

SRv6 OAM

BFD for SRv6

QoS

トラフィック分類

トラフィックポリシー:CAR、LR

トラフィックシェーピング:GTS

輻輳管理:FIFO、WFQ、CBQ

輻輳回避:Tail-drop、WRED

セキュリティ

DDoS攻撃防止、ARP攻撃防止、URLフィルタリング

ファイアウォール機能:パケットフィルタリング、ASPF、接続制限

VPN機能:IPsec VPN、SSL VPN、GRE VPN、L2TP VPNなど

その他のセキュリティ機能: SSHv1.5/2.0, SSL, NAT/NAPT, PKI, URPF

信頼性

VRRP/VRRPv3

マルチリンクベースの負荷分散とバックアップ

NQAとルーティング、VRRP、インターフェースバックアップの連携によるエンドツーエンドリンク検出とバックアップ

管理とメンテナンス

ユーザーアクセス管理: コンソールポート、AUXポート、SSH、Telnet、FTP

ローカル管理: CLI、自動設定、ファイルシステム

ネットワーク管理: SNMPv1/v2c/v3, IMC, NETCONF, Syslog, NQA, sFlow, NetStream, EAA

オプションは特定の要件によって異なる場合があります。制限や制約が適用されることがあります。可用性を確認するには、関連するユーザーガイドを参照するか、H3CのWebサイトをご覧ください。https://www.h3c.com/en/home/htb/

 

パブリッククラウドVPCゲートウェイソリューション

パブリッククラウドVPCゲートウェイネットワーキング

このソリューションでは、VSRは企業ネットワークをクラウドに接続するためのゲートウェイとして展開されます。データセンターサーバーに展開され、企業VPCと本支店間のVPNを提供し、企業テナントのセキュリティを確保します。

VSRは企業に以下の利点をもたらします:

* 企業のVPCネットワークを企業ネットワークの一部として管理し、一貫したネットワーク設定、セキュリティポリシー、管理ポリシー、およびIPアドレス計画を確保し、統一された企業ネットワーク管理を実現します。

* 統一されたトラフィック制御を実装し、企業支店の物理ルーターと同じように一貫したネットワークサービス(QoS、ファイアウォール、ロードバランシング、WAN最適化など)を展開し、一貫したネットワークサービス体験を提供します。

* 企業本支店と企業VPC間のエンドツーエンドVPN接続を確立し、パブリッククラウドアプリケーションへのより安全なアクセスを可能にします。同時に、エンドツーエンドアクセスは本店での中継を回避し、クラウドアプリケーションへの応答時間を短縮し、ユーザー体験を向上させます。

VSRはクラウドサービスプロバイダーに以下の利点をもたらします:

* MPLSネットワークを企業VPCに拡張し、管理可能なエンドツーエンドクラウド接続サービスと強化された運用能力を企業に提供します。

* VPCネットワークを企業が管理できるようにし、テナント管理を簡素化し、メンテナンスコストを削減します。

電子政府クラウド部門ゲートウェイソリューション

電子政府クラウド部門ゲートウェイネットワーキング

* 電子政府クラウドソリューションでは、データセンターがサーバーリソースを一元的に管理し、部門に割り当ててアプリケーションのインストールとデータストレージを行います。部門間のセキュリティ分離が保証される必要があり、情報共有とデータ交換の要件もあります。さらに、市政府やコミュニティ/ストリートオフィスのリーダーは、必要に応じて部門のデータにアクセスする必要があります。

* データセンターに展開されたVSRはVPNゲートウェイとして機能し、以下を提供します:

* 部門間のデータ分離と共有制御。

* 部門メンバー、市政府、コミュニティ/ストリートオフィスが部門のデータに安全にアクセスできるようにします。

* コミュニティ/ストリートオフィスに展開されたVSRはアクセスゲートウェイとして機能し、ゲートウェイアクセスやVPNセキュリティなどの機能を提供します。

AD-WANブランチをクラウドに接続するネットワークシナリオ

クラウドブランチゲートウェイのネットワーク構成

ブランチをクラウドに接続するネットワークシナリオでは、VSRがハブノードとしてパブリッククラウドに展開されます。プライマリパブリッククラウドに障害が発生した場合、ブランチサービスをスタンバイのパブリッククラウドに切り替えることで信頼性を向上させます。VSRはH3CのAD-WANコントローラーからの管理を可能にし、AD-WAN本支店ソリューションの展開を可能にします。これにより、ネットワーク全体のデバイスの統一管理、リンク品質の可視化、サービストラフィックの可視化、インテリジェントなトラフィックスケジューリングが実現され、企業サービスの優れたユーザーエクスペリエンスを提供します。

 

VSR1000ソフトウェアは無料でダウンロードしてインストールできます。VSR1000を使用するには、必要に応じてライセンスを購入してください。

製品コード

説明

LIS-VSR1000-C1-Y1

H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、1 vCPU、1年)

LIS-VSR1000-C1-Y3

H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、1 vCPU、3年)

LIS-VSR1000-C1

H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、1 vCPU、永久)

LIS-VSR1000-C4-Y1

H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、4 vCPU、1年)

LIS-VSR1000-C4-Y3

H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、4 vCPU、3年)

LIS-VSR1000-C4

H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、4 vCPU、永久)

LIS-VSR1000-C8-Y1

H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、8 vCPU、1年)

LIS-VSR1000-C8-Y3

H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、8 vCPU、3年)

LIS-VSR1000-C8

H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、8 vCPU、永久)

LIS-VSR1000-CX-Y1

H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、1年)

LIS-VSR1000-AD

H3C VSR1000 機能ライセンス (Comware V7、アドバンスト機能)

新华三官网