H3C SR6602-I ICT コンバージド ゲートウェイ

強力なネットワーク機能と堅牢なコンピューティングパワーの統合

先進のコンテナ型ネットワークOSと強力なコンピューティング能力により、高性能なクラウドコンピューティングおよびエッジコンピューティングサービスを提供可能。

クラウド時代に向けたコンテナ型ネットワークOS「Comware 9」を搭載。真にオープンで高効率なネットワークプラットフォームにより、マルチサービス全シナリオのエコシステムを構築できます。

Intel Xeon CPU、2つの外部ドライブスロット、標準PCIeスロット（GPU搭載可能）など、プロフェッショナルなコンピューティングリソースを提供し、AIコンピューティングパワーを実現します。

先進のハードウェア仮想化ソリューションを採用。CPU、メモリ、ストレージ、インターフェースなどのハードウェアリソースをリソースプールにグループ化し、実際の要件に基づいた柔軟で動的なリソース割り当てと調整を可能にします。

革新的な機構・電気設計、使いやすさ、高信頼性

SR6602-Iの機構・電気設計は、CTデバイスの高可用性とITデバイスのメンテナンス性の高さを兼ね備えています。

革新的な電気機械設計により、工具を使用せずにシャーシを迅速に分解でき、メモリ拡張や標準PCIeデバイスの取り付けが容易です。

電源ユニットやファントレイなどのコンポーネントのモジュール式、冗長、ホットスワップ可能な設計、およびフロントからリアへの空気流路により、デバイスの高可用性とメンテナンスの容易さを実現しています。

2ドライブRAID設定により、データの可用性が向上します。

統合クラウド管理プラットフォームとオープンアーキテクチャ

OpenStackコントロールノードと連携可能なOpenStack Novaコンピュートコンポーネントを提供し、仮想マシンのライフサイクル管理を実現します。

DockerおよびKubelet機能を提供し、DockerまたはKubernetes技術を使用してデバイス上でサードパーティアプリケーションをコンテナとして展開することをサポートします。

AD-WANソリューションを使用して、迅速なWAN展開、セキュリティトンネルの確立、最適なリンク選択、およびトラフィックの可視化を実現します。

高いインターフェース密度と収容能力

SR6602-Iは、2RUのフォームファクタで、高密度イーサネットインターフェース、OC3/STM-1チャネライズドPOSインターフェース、およびE1ナローバンドアクセス機能を提供します。

SR6602-Iは、20の10-GEポートと12のGEポートを標準装備し、ポート数をそれぞれ32と28に増やすことが可能で、高密度イーサネット収容シナリオの要件を満たします。

SR6602-Iは、OC3/STM-1 POSインターフェースを提供し、E1インターフェースにチャネライズ可能で、E1回線速度の収容を実現します。ナローバンドアクセスの容量、密度、および性能はすべて業界トップレベルです。

優れた暗号化性能と豊富なVPN機能

SR6602-Iには、業界をリードする暗号化性能を提供するハードウェア暗号化エンジンが内蔵されており、標準PCIeデバイスの取り付けにより暗号化能力をさらに強化できます。

ADVPNソリューションと共に展開すると、SR6602-Iは、WANを介してブランチと本部（ハブアンドスポーク）、およびブランチ間（フルメッシュ）でIPsecトンネルを動的かつ敏捷に確立することをサポートします。

SR6602-Iは、4G/5G VPDNユーザー側のLNSデバイスとして使用でき、大規模なL2TPおよびGREトンネルからのデータを集約し、IPsecを使用してトンネルデータを高速で暗号化および復号化します。

包括的なネットワークセキュリティ保護

SR6602-Iは、豊富なアクセス制御および攻撃防止機能を提供し、内部ネットワークに包括的なネットワークセキュリティ保護を提供します。

ユーザー名、パスワード、IPアドレス、MACアドレスの組み合わせに基づくアクセス制御を提供します。H3C EADソリューションにより、エンドポイントに対する包括的なアクセス制御が可能で、ウイルス定義データベースの更新、システムパッチの適用、ソフトウェア許可リスト/拒否リスト、外部USBドライブの使用、ソフトウェアおよびハードウェア資産情報などのセキュリティチェックを含みます。

パケットフィルタリングやDoS攻撃防止などのファイアウォール機能を提供し、不正なメッセージ攻撃、フラッディング攻撃、スキャン攻撃からデバイスを保護します。

キャリアグレードの高可用性

SR6602-Iは、ハードウェアとソフトウェアの両面でキャリアグレードの高可用性を提供するように設計されています。

交換可能な電源ユニットとファントレイを採用し、電源の冗長化と、電源ユニット、ファントレイ、インターフェースモジュールのホットスワップをサポートします。

迅速なサービス回復のための多数の高可用性ソフトウェア機能を提供します。主な機能は以下の通りです：

ホットパッチ

ソフトウェアのスムーズなアップグレードを可能にし、アップグレード中のサービス継続性を確保します。

BFDやNQAなどのリンク検出プロトコル

WANリンク障害時に上位層プロトコルが迅速に収束するようにし、サービスの中断時間を短縮します。

高速リルート（FRR）

スタティックルーティング、ポリシーベースルーティング、またはダイナミックルーティングと連携し、リンク障害時の高速なルート切り替えを実現します。

仮想ルータ冗長プロトコル（VRRP）

BFDと連携して高速なVRRPスイッチングを提供します。

Embedded Automation Architecture（EAA）

ハードウェア仕様

ソフトウェア仕様

- オプションは具体的な要件によって異なる場合があります。制限や制約が適用される場合があります。可用性を確認するには、関連するユーザーガイドを参照するか、H3CのWebサイトをご覧ください。https://www.h3c.com/en/home/htb/

エッジコンピューティングソリューション

エッジコンピューティングソリューション

図に示すように、SR6602-Iルータをネットワークエッジに配置します。AD-WANソリューションを使用してルータのWAN接続を設定し、ルータと本社間でIPsecトンネルを確立します。ルータが本社のOpenStackおよびKubernetes制御プラットフォームとIPsecトンネルを介して連携し、本社からタスクを受信して時間敏感なサービスをローカルで実行できるようにします。

このソリューションには以下の利点があります：

CTとITのハードウェアリソースを単一デバイスに統合することで、TCOを削減します。

AD-WANソリューションにより、迅速なWAN展開、最適なリンク選択、トラフィックの可視化を実現します。

ネットワークデバイスにクラウドコンピューティング機能を統合し、クラウドプラットフォームから展開されたタスクをローカルで実行できるようにします。

統合ゲートウェイソリューション

統合ゲートウェイシナリオ

図に示すように、SR6602-Iをキャンパスネットワークのゲートウェイとして展開し、以下の機能を提供します：

WAN経由のIPsec VPN接続、WANアクセラレーション、ネットワークアドレス変換（NAT）、攻撃防止などの基本的なネットワーク機能。

ハードウェアリソースから分割されたコンピューティングリソースを使用して、ポータル、EAD、EPSをVMとしてインストールし、ネットワークの統合認証とアクセス制御サービスを提供します。

このソリューションには以下の利点があります：

CTとITのハードウェアリソースを単一デバイスに統合することでTCOを削減。

Intel Xeon CPUとスケーラブルなメモリにより、大量のアクセス制御エントリをサポート。

AD-WAN本支店シナリオ

図に示すように、AD-WAN本支店シナリオにおいて、SR6602-Iルータを本社のコアノードとして展開します。各SR6602-Iは高性能なIPsec暗号化エンジンを提供し、大量の支店ノードからのトラフィックをIPsecトンネル経由で本社に集約します。AD-WANソリューションにより、SR6602-Iはインテリジェントルーティングをサポートし、リンク品質に基づいてアプリケーションに最適なリンクを選択できるため、WAN上のユーザーエクスペリエンスを大幅に向上させます。

AD-WAN本支店シナリオ

MSTP集約シナリオ

MSTP集約シナリオ

このトポロジは、都市支店銀行でMSTPリンクネットワーキングを使用するSR6602-Iルータの典型的なアプリケーションを示しています。図に示すように、都市支店銀行に2台のSR6602-Iルータを展開し、銀行オフィスの下流MSR3600ルータに接続します。SR6602-Iと銀行オフィスデバイス間でOSPFを実行し、業務配信にOSPFを使用します。左側のSR6602-Iを業務サービスのメインリンクとして、右側のSR6602-Iをオフィスサービスのメインリンクとして使用し、2台のSR6602-Iルータを相互にバックアップするように設定します。

MSTPリンクの障害を迅速に検出するために、SR6602-Iルータと銀行オフィスルータ間でBFDを展開し、OSPFとのBFD連携を有効にします。これにより、MSTPリンク障害時に両端のルータが迅速に検出し、OSPFの収束をトリガーできるため、高速なサービス切り替えが可能になります。