H3C SR6608-M インテリジェント集約ルーターシリーズ

近年、インターネット技術、クラウドネットワーク統合、SD-WANソリューションなどの新興ネットワークサービスの急速な発展が見られ、これにより信頼性の高い高性能なフルシナリオ集約ルーティング製品への需要がますます高まっています。H3Cはネットワーク技術の知識と専門知識を積み重ねてきたことを基に、高性能なSR6600-Mを搭載した新世代のフルシナリオ集約ルーターを発表しました。

高性能ルーターSR6600-Mは、以下の利点を提供します:

* 新しいインテリジェントネットワークアーキテクチャ—Comware 9クラウドネイティブオペレーティングシステムとインテリジェントサービスアクセラレーションエンジンを搭載し、これら2つのエンジンによって駆動されるルーターは、サービスの性能を大幅に向上させます。

* 全シナリオ展開—内蔵の高速暗号化およびDPIインテリジェント識別エンジンは、SRv6、iFIT、テレメトリと連携して、大規模なブランチ集約や高性能な東西ネットワーキングシナリオなど、さまざまな展開シナリオのニーズに対応するルーターを可能にします。

* 全方位の緑色、省エネ設計—高度にコンパクトな電機機械アーキテクチャは、システムの消費電力を低減します。前後の空気通路とインテリジェントなファン速度調整により、放熱効率が向上します。RoHSへの適合とライフサイクルの炭素排出量分析により、ルーターはデュアルカーボンポリシー要件を満たします。

* ライフサイクルインテリジェント管理—AD-WANコントローラーとAIアナライザーとの連携により、ルーターはサービス展開、ネットワークO&M、品質の可視化、障害診断、サービスシミュレーションまでのライフサイクルのオーケストレーションと管理を可能にします。

強力なデータ処理能力、複数のタイプのインターフェース、豊富なソフトウェア機能、SDNソリューションとの完全な互換性、さらに省エネ設計といった特長を持つこのルーターは、将来のビジネス拡大に対するユーザーのさまざまなニーズに対応し、オペレーターや様々な産業の発展トレンドに遅れることなく、政府、電力、金融、教育、オペレーター、企業などの業界やビジネスの発展を支援します。

SR6600-Mシリーズには、SR6608-Mという1つのモデルのみが含まれています。

 

クラウドネイティブなオペレーティングシステム

最先端のコンテナ化されたネットワークオペレーティングシステムと強力なコンピューティング能力を備えたルーターは、高性能でクラウドコンピューティングおよびエッジコンピューティングサービスを提供できます。

* Comware 9クラウドネイティブオペレーティングシステムとインテリジェントサービスアクセラレーションエンジンを搭載したルーターは、これら2つのエンジンによって駆動され、サービスのパフォーマンスを大幅に向上させます。

* 転送経路の事前定義、転送エントリの構造最適化、および高性能並行処理アルゴリズムにより、高並行転送性能が大幅に向上します。

* 豊富なネットワーク機能とルーティング、QoS、MPLS、マルチキャスト、VPN、セキュリティ機能を備えたこのルーターは、さまざまなビジネスシナリオに適しており、ビジネスの拡大に対応することができます。

* オープンな利用環境やプログラマブル、コンテナ化されたスケーラブルなシステムにより、ルーターは新しいビジネスシナリオや顧客のニーズに簡単に適応できます。

SDNと完全に互換性があります

* AD-WANキャリアおよびブランチソリューションの完全なサポートを備えたルーターは、H3Cコントローラーおよびアナライザーとの連携により、インテリジェントなネットワークのオーケストレーションと視覚化された管理を可能にします。

* 高度な機能、例えばSR/SRv6、iFIT、EVPN、およびテレメトリーは、インテリジェントなネットワーク管理と詳細な分析ソリューションの基盤を提供します。

* サブインタフェースのチャネル化された帯域幅構成は、Kbpsおよび100G/50G/10G FlexEインターフェイスの小規模なチャネル化に最小10Mbpsの粒度を可能にし、ルーターが重要なネットワークサービスの分離と帯域幅の保証を提供できるようにします。

キャリアクラスの高可用性

* ハードウェアの高可用性設計には、冗長なMPUフォワーディング、N+M電源冗長性、ファンモジュールの冗長性が含まれており、ルーターはシステムの可用性を向上させます。ソフトウェアでのホットフィックスのサポートにより、スムーズなソフトウェアのアップグレードが可能となり、ソフトウェアのアップグレード中もサービスの連続性が確保されます。

* 業界初の非常に信頼性の高い、弾力性のあるデュアルマシン仮想化技術は、デュアルマシンシステムの信頼性を大幅に向上させ、柔軟なネットワークビジネスの拡張性を約束します。

* BFD association with FRR, NSR, and GR enables 50 ms-level link switchover in the event of a link failure.

業界をリードするSD-WANのパフォーマンス

* インテリジェントな分散トラフィック処理を提供する物理的なSD-WANサービスアクセラレーションカードは、従来の転送モデルのボトルネックを突破し、ルーターが業界をリードするSD-WANパフォーマンスと高並列データ集約能力を提供できるようにします。

* ルーターは、IPSec、L2TP、GRE、ADVPN、MPLS VPNを含む豊富なVPNネットワーキングソリューションを提供し、複数のVPNテクノロジーの重複をサポートしています。

オールラウンドのネットワークセキュリティ保護

* ポータルおよびPPPoEアクセス認証メソッドは、ユーザー名、パスワード、IPアドレス、またはMACアドレスの組み合わせに基づいたアクセス制御を提供します。H3C EADソリューションとの連携により、ルーターはエンドポイントのための総合的なアクセス制御を確保します。

* 高速暗号化エンジンの統合により、このルーターは高性能な暗号化機能を提供します。

* 組み込みファイアウォールには、パケットフィルタリングとDoS攻撃防止機能が備わっており、これにより、不正なパケット攻撃、フラッディング攻撃、スキャン攻撃からルーターを守ります。

* 深いパケット検査(DPI)および侵入防止システム(IPS)機能を備えたルーターは、深いネットワークセキュリティ保護を提供します。

革新的な電機設計、省エネで環境にやさしい

* ルーターはRoHS基準を満たし、炭素中立戦略に準拠し、炭素排出管理をサポートしています。ルーターについては、ISO14040ライフサイクルアセスメント(LCA)方法とISO14067の製品炭素フットプリント数量化の要件とガイドラインに従って、ライフサイクル炭素フットプリント分析が実施され、炭素排出レポートが発行されています。

* 前後の貫通空気通路は、放熱効率を向上させます。インテリジェントなファン速度制御により、システムは内部温度に基づいてファン速度を調整でき、ファンの騒音を低減するだけでなく、エネルギー消費も削減します。

* 革新的な電気機械設計、例えば片側からのケーブル接続や電源ユニット、ファンユニット、サービスモジュールのホットスワップなどは、メンテナンスと運用を容易にします。

 

ハードウェアの仕様

アイテム

SR6608-M

RFU

2 (1:1冗長性)

HMIC

8

サービス内の転送性能(IMIX)

RFU-560-G: 50Gbps

RFU-360-G: 15Gbps

IPSecスループット

RFU-560-G: 15Gbps

RFU-360-G: 6Gbps

IPSecトンネル

RFU-560-G: 50,000

RFU-360-G: 30,000

発熱量

前後、カットスルーエア通路

ファンユニット

冗長動作する2つのファン

電源システム

4つの電源装置、N+M冗長性

定格AC入力範囲: 100〜240VAC @ 50/60Hz

定格DC入力範囲: –48〜–60VDC

寸法(高さ×幅×奥行き)

175×440×330mm(6.89×17.32×12.99インチ)、4U

動作温度

0°Cから45°C(32°Fから113°F)

周囲相対湿度

5%から95%

動作高度

–60mから+5000m(–96.85ftから+16404.20ft)

システム消費電力

610W

重量(完全構成)

22.7Kg

インターフェイスタイプ

FE、GE、10GE、25GE、40GE、50GE、100GEインターフェイス

155M POS、622M POSインターフェイス

E1-F/E1インターフェイス

ソフトウェア仕様

アイテム

仕様

イーサネット

ARP

QinQ

リンク集約、動的集約、静的集約を含む

異なるレートのインターフェースの集約

ポートミラーリング、フローミラーリング

FlexE

インターフェースのチャネリゼーション

IPサービス

NAT、NAT444、NATマルチインスタンス、VPN NAT、NATログ

NetStream v5/v8/v9パケットフォーマット、IPv4/IPv6/MPLSパケット統計

ネットワーク品質アナライザー(NQA)

DNS、DNSプロキシ

DHCPサーバー、DHCPリレー、DHCPクライアント

UDPヘルパー

IPv6

IPv6 ND、IPv6 PMTU、デュアルスタック転送

IPv6 ACL

DHCPv6サーバー/クライアント

DNS AAAリクエスト、プロキシ

IPv6トンネリング:マニュアルIPv6トンネリング、IPv6-over-IPv4トンネリング、GREトンネリング、自動IPv4互換IPv6トンネリング、6to4トンネリング、ISATAPトンネリング

6PE、6VPE(IPv6 MPLS L3VPN)

NAT64、NAT46

NATPT、NPTv6

ユニキャストルーティング

IPv4およびIPv6デュアルスタック

静的ルーティング、RIP、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+

VRRP、VRRPv3

IPv4からIPv6への移行

ECMP、UCMP

ポリシーベースのルーティング

ルーティングポリシー

静的ルーティング、FRR、OSPF FRR、ISIS FRR、BGP FRR

マルチキャスト

PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、anycast-RP

IGMPv1/v2/v3

PIM6-DM、PIM6-SM、PIM6-SSM

マルチキャストリスナーディスカバリ(MLDv1/v2)

マルチキャストポリシーおよびマルチキャストQoS

MPLS VPN

MPLSラベル配布プロトコル(LDPおよびRSVP-TEを含む)

P/PE、RFC2547bisに準拠

Inter-AS MPLS VPNオプション(オプションA/オプションB/オプションC)

HoPE

マルチロールホスト

レイヤー2 VPN、レイヤー3 VPN、Inter-ASレイヤー2 VPN、Inter-ASレイヤー3 VPN

MPLS TE FRR、LDP FRR

6PE、6vPE

マルチキャストVPN

MPLS VPN障害場所、MPLS ping/traceroute

L2VPNアクセス to L3VPN

SDN

VXLAN、EVPN

PCEP

BGP-LSを含むネットワーク情報収集プロトコル

NETCONF、YANG

MPLS SR、SRv6

CBTS

OpenFlow

BGP FlowSpec

Telemetry

SRv6 TEからSRv6 BEへのトラフィック切り替え

レイテンシ/帯域幅/パケット損失率に基づくSRv6ポリシー調整

高可用性

MPU、電源供給装置、ファンユニットを含む主要コンポーネントの冗長設計

インテリジェントファンユニット速度調整

NSR、GR

BFD(他のプロトコルとの関連付けをサポート)

高速ルート収束

ネットワーク障害をリアルタイムで検出し、迅速に障害を特定し、性能データの可視化管理を実装できるiFIT

ACL

IPv4およびIPv6 ACLおよび拡張ACL

Layer 2、Layer 3、およびLayer 4 ACL

インバウンドおよびアウトバウンドパケットフィルタリングACL

QoS

ポート、MACアドレス、IPアドレス、IP優先度、DSCP優先度、TCP/UDPポート番号、またはプロトコルタイプに基づくトラフィック分類

トラフィックポリシング:CAR

ソースアドレスまたは宛先アドレスに基づくレート制限(サブネットに基づくレート制限をサポート)

GTS

優先マーキング/再マーキング

キュースケジューリングメカニズム:FIFO、PQ、CQ、WFQ、RTPQ、CBWFQ

過負荷回避アルゴリズム:Tail-drop、WRED

レート制限

MPLS QoS

IPv6 QoS

階層型QoS(HQoS)

BGPによるQoSポリシー伝播(QPPB)

セキュリティ

階層型ユーザー管理およびパスワード保護、パスワード制御

AAA(RADIUS認証、TACACS+認証)

ポータル認証(EASおよびポータルバイパスとの関連付けをサポート)

ACL、ACLアクセラレーション、時間ベースのアクセス制御

パケットフィルタリングファイアウォール、ASPF

制御プレーン上の攻撃防御

攻撃の検出と防止

URPF

PKI証明書

SSH 1.5/2.0

IPSec、IPSec Multi-instance、IKE

暗号化アルゴリズム:SM1、SM2、SM3、SM4

VPN

GREトンネリング(ポイントツーマルチポイントモードサポート)

IPSecトンネリング

L2TPトンネリング

ADVPNトンネリング

GDVPNトンネリング

SSL VPNトンネリング

システム管理

インバンドネットワーク管理およびアウトオブバンドネットワーク管理

コンソールポートまたはTelnetまたはSSH2.0からのCLI構成

FTP、TFTP、XMODEM、またはSFTPを介したファイルのダウンロードおよびアップロード

SNMPv1/v2/v3

RMONv1/v2(グループ1、2、3、および9)

NTP

障害アラーム

Syslog

トレースルート

テルネットを介したデバイスへのマルチユーザーラインアクセス

 

AD-WAN本社支社ネットワーク

SR6608-MルーターはH3C AD-WANブランチソリューションをサポートしています。AD-WAN本部-支社ネットワークで本部でコアノードとしてSR6608-Mルーターを展開することができます。AD-WAN暗号化パフォーマンスアクセラレーターカードを使用すると、ルーターは大量の支社ノードからトラフィックを本部に収束させることができます。AD-WANソリューションと連携して、ルーターはリンク品質に基づいて異なるアプリケーションに最適なリンクを選択するためのインテリジェントルーティングを使用できます。これによりWANネットワーク上のユーザーエクスペリエンスが大幅に向上します。

AD-WAN本部支社ネットワーク

AD-WAN キャリアネットワーク

SR6608-Mルーターは、H3C AD-WANキャリアネットワークソリューションをサポートし、AD-WANキャリアネットワーク上の省および市の階層でコア出口ノードとして展開することができます。SR/SRv6、iFIT、EVPN、およびテレメトリなどの先進機能を備えたこのルーターは、AD-WANキャリアネットワークソリューションと協力して、自動サービス展開、ネットワーク最適化、多次元可視化、インテリジェント分析などのさまざまな付加価値サービスを顧客に提供し、優れたユーザーエクスペリエンスをもたらします。

ファイナンス北南ネットワーク

これは金融業界における典型的な南北ネットワークソリューションです。図に示されているように、都市支店銀行の2台のSR6608-Mルーターが銀行支店の上流収束ルーターとして使用され、2台のSR6608-Mルーターが集約トラフィックを省庁銀行に送信しています。都市支店銀行では、左側のSR6608-Mは主に生産サービスに使用され、右側のSR6608-Mは主にオフィスサービスに使用されています。2台のSR6608-Mルーターはお互いにバックアップされています。

MSTPリンク障害を検知できない問題を解決するため、このソリューションはSR6608-Msとアウトレットルート間にBFDを展開し、BFDをOSPFと関連付けます。MSTPリンクの障害が発生した場合、両端のルーターは迅速に検知し、OSPFプロトコル収束をトリガーして迅速なサービス切り替えを実現できます。

 

Ÿ 製品ID

Ÿ 説明

RT-SR6608-M

H3C SR6608-M ルーターシャーシ

RT-RFU-560-G

H3C RFU-560-G ルーティングおよび転送ユニット

RT-RFU-360-G

H3C RFU-360-G ルーティングおよび転送ユニット

RT-HMIC-GT8

8ポート100/1000BASE-T-RJ45 L3 インターフェースHMICモジュール

RT-HMIC-GP10

10ポート100/1000BASE-X-SFP L3 インターフェースHMICモジュール

RT-HMIC-GP20

20ポート100/1000BASE-X-CSFPまたは10ポート100/1000BASE-X-SFP L3 インターフェースHMICモジュール

RT-HMIC-XP4

4ポート10GBASE-R-SFP+ L3 インターフェースHMICモジュール

RT-HMIC-XP10

10ポート10GBASE-R-SFP+ L3 インターフェースHMICモジュール

RT-HMIC-SP4

4ポートOC-3c/STM-1c-SFPまたは1ポートOC-12c/STM-4c-SFP インターフェースHMICモジュール

RT-HMIC-CQ1F

1ポート50/100GBASE-R-QSFP28 FlexEまたは1ポート40GBASE-R-QSFP+ インターフェースHMICモジュール

RT-HMIC-ET16

16ポート分割E1(E1-F)-HM96またはチャネライズE1(CE1/PRI)-HM96 インターフェースHMICモジュール

RT-HMIC-ESPA

拡張サービス処理HMICモジュール

PSR450-12A-A

450W AC電源モジュール(電源パネル側吸気空気流)

PSR450-12D-F

450W DC電源モジュール(電源パネル側吸気空気流)

新华三官网