近年、インターネット技術、クラウドネットワーク統合、SD-WANソリューションなどの新興ネットワークサービスの急速な発展が見られ、これにより信頼性の高い高性能なフルシナリオ集約ルーティング製品への需要がますます高まっています。H3Cはネットワーク技術の知識と専門知識を積み重ねてきたことを基に、高性能なSR6600-Mを搭載した新世代のフルシナリオ集約ルーターを発表しました。
高性能ルーターSR6600-Mは、以下の利点を提供します:
新しいインテリジェントネットワークアーキテクチャ—Comware 9クラウドネイティブオペレーティングシステムとインテリジェントサービスアクセラレーションエンジンを搭載し、これら2つのエンジンによって駆動されるルーターは、サービスの性能を大幅に向上させます。
全シナリオ展開—内蔵の高速暗号化およびDPIインテリジェント識別エンジンは、SRv6、iFIT、テレメトリと連携して、大規模なブランチ集約や高性能な東西ネットワーキングシナリオなど、さまざまな展開シナリオのニーズに対応するルーターを可能にします。
全方位の緑色、省エネ設計—高度にコンパクトな電機機械アーキテクチャは、システムの消費電力を低減します。前後の空気通路とインテリジェントなファン速度調整により、放熱効率が向上します。RoHSへの適合とライフサイクルの炭素排出量分析により、ルーターはデュアルカーボンポリシー要件を満たします。
ライフサイクルインテリジェント管理—AD-WANコントローラーとAIアナライザーとの連携により、ルーターはサービス展開、ネットワークO&M、品質の可視化、障害診断、サービスシミュレーションまでのライフサイクルのオーケストレーションと管理を可能にします。
強力なデータ処理能力、複数のタイプのインターフェース、豊富なソフトウェア機能、SDNソリューションとの完全な互換性、さらに省エネ設計といった特長を持つこのルーターは、将来のビジネス拡大に対するユーザーのさまざまなニーズに対応し、オペレーターや様々な産業の発展トレンドに遅れることなく、政府、電力、金融、教育、オペレーター、企業などの業界やビジネスの発展を支援します。
SR6600-Mシリーズには、SR6608-Mという1つのモデルのみが含まれています。
最先端のコンテナ化されたネットワークオペレーティングシステムと強力なコンピューティング能力を備えたルーターは、高性能でクラウドコンピューティングおよびエッジコンピューティングサービスを提供できます。
Comware 9クラウドネイティブオペレーティングシステムとインテリジェントサービスアクセラレーションエンジンを搭載したルーターは、これら2つのエンジンによって駆動され、サービスのパフォーマンスを大幅に向上させます。
転送経路の事前定義、転送エントリの構造最適化、および高性能並行処理アルゴリズムにより、高並行転送性能が大幅に向上します。
豊富なネットワーク機能とルーティング、QoS、MPLS、マルチキャスト、VPN、セキュリティ機能を備えたこのルーターは、さまざまなビジネスシナリオに適しており、ビジネスの拡大に対応することができます。
オープンな利用環境やプログラマブル、コンテナ化されたスケーラブルなシステムにより、ルーターは新しいビジネスシナリオや顧客のニーズに簡単に適応できます。
AD-WANキャリアおよびブランチソリューションの完全なサポートを備えたルーターは、H3Cコントローラーおよびアナライザーとの連携により、インテリジェントなネットワークのオーケストレーションと視覚化された管理を可能にします。
高度な機能、例えばSR/SRv6、iFIT、EVPN、およびテレメトリーは、インテリジェントなネットワーク管理と詳細な分析ソリューションの基盤を提供します。
サブインタフェースのチャネル化された帯域幅構成は、Kbpsおよび100G/50G/10G FlexEインターフェイスの小規模なチャネル化に最小10Mbpsの粒度を可能にし、ルーターが重要なネットワークサービスの分離と帯域幅の保証を提供できるようにします。
ハードウェアの高可用性設計には、冗長なMPUフォワーディング、N+M電源冗長性、ファンモジュールの冗長性が含まれており、ルーターはシステムの可用性を向上させます。ソフトウェアでのホットフィックスのサポートにより、スムーズなソフトウェアのアップグレードが可能となり、ソフトウェアのアップグレード中もサービスの連続性が確保されます。
業界初の非常に信頼性の高い、弾力性のあるデュアルマシン仮想化技術は、デュアルマシンシステムの信頼性を大幅に向上させ、柔軟なネットワークビジネスの拡張性を約束します。
BFD association with FRR, NSR, and GR enables 50 ms-level link switchover in the event of a link failure.
インテリジェントな分散トラフィック処理を提供する物理的なSD-WANサービスアクセラレーションカードは、従来の転送モデルのボトルネックを突破し、ルーターが業界をリードするSD-WANパフォーマンスと高並列データ集約能力を提供できるようにします。
ルーターは、IPSec、L2TP、GRE、ADVPN、MPLS VPNを含む豊富なVPNネットワーキングソリューションを提供し、複数のVPNテクノロジーの重複をサポートしています。
ポータルおよびPPPoEアクセス認証メソッドは、ユーザー名、パスワード、IPアドレス、またはMACアドレスの組み合わせに基づいたアクセス制御を提供します。H3C EADソリューションとの連携により、ルーターはエンドポイントのための総合的なアクセス制御を確保します。
高速暗号化エンジンの統合により、このルーターは高性能な暗号化機能を提供します。
組み込みファイアウォールには、パケットフィルタリングとDoS攻撃防止機能が備わっており、これにより、不正なパケット攻撃、フラッディング攻撃、スキャン攻撃からルーターを守ります。
深いパケット検査(DPI)および侵入防止システム(IPS)機能を備えたルーターは、深いネットワークセキュリティ保護を提供します。
ルーターはRoHS基準を満たし、炭素中立戦略に準拠し、炭素排出管理をサポートしています。ルーターについては、ISO14040ライフサイクルアセスメント(LCA)方法とISO14067の製品炭素フットプリント数量化の要件とガイドラインに従って、ライフサイクル炭素フットプリント分析が実施され、炭素排出レポートが発行されています。
前後の貫通空気通路は、放熱効率を向上させます。インテリジェントなファン速度制御により、システムは内部温度に基づいてファン速度を調整でき、ファンの騒音を低減するだけでなく、エネルギー消費も削減します。
革新的な電気機械設計、例えば片側からのケーブル接続や電源ユニット、ファンユニット、サービスモジュールのホットスワップなどは、メンテナンスと運用を容易にします。
アイテム | SR6608-M |
RFU | 2 (1:1冗長性) |
HMIC | 8 |
サービス内の転送性能(IMIX) | RFU-560-G: 50Gbps RFU-360-G: 15Gbps |
IPSecスループット | RFU-560-G: 15Gbps RFU-360-G: 6Gbps |
IPSecトンネル | RFU-560-G: 50,000 RFU-360-G: 30,000 |
発熱量 | 前後、カットスルーエア通路 |
ファンユニット | 冗長動作する2つのファン |
電源システム | 4つの電源装置、N+M冗長性 定格AC入力範囲: 100〜240VAC @ 50/60Hz 定格DC入力範囲: –48〜–60VDC |
寸法(高さ×幅×奥行き) | 175×440×330mm(6.89×17.32×12.99インチ)、4U |
動作温度 | 0°Cから45°C(32°Fから113°F) |
周囲相対湿度 | 5%から95% |
動作高度 | –60mから+5000m(–96.85ftから+16404.20ft) |
システム消費電力 | 610W |
重量(完全構成) | 22.7Kg |
インターフェイスタイプ | FE、GE、10GE、25GE、40GE、50GE、100GEインターフェイス 155M POS、622M POSインターフェイス E1-F/E1インターフェイス |
アイテム | 仕様 |
イーサネット | ARP QinQ リンク集約、動的集約、静的集約を含む 異なるレートのインターフェースの集約 ポートミラーリング、フローミラーリング FlexE インターフェースのチャネリゼーション |
IPサービス | NAT、NAT444、NATマルチインスタンス、VPN NAT、NATログ NetStream v5/v8/v9パケットフォーマット、IPv4/IPv6/MPLSパケット統計 ネットワーク品質アナライザー(NQA) DNS、DNSプロキシ DHCPサーバー、DHCPリレー、DHCPクライアント UDPヘルパー |
IPv6 | IPv6 ND、IPv6 PMTU、デュアルスタック転送 IPv6 ACL DHCPv6サーバー/クライアント DNS AAAリクエスト、プロキシ IPv6トンネリング:マニュアルIPv6トンネリング、IPv6-over-IPv4トンネリング、GREトンネリング、自動IPv4互換IPv6トンネリング、6to4トンネリング、ISATAPトンネリング 6PE、6VPE(IPv6 MPLS L3VPN) NAT64、NAT46 NATPT、NPTv6 |
ユニキャストルーティング | IPv4およびIPv6デュアルスタック 静的ルーティング、RIP、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+ VRRP、VRRPv3 IPv4からIPv6への移行 ECMP、UCMP ポリシーベースのルーティング ルーティングポリシー 静的ルーティング、FRR、OSPF FRR、ISIS FRR、BGP FRR |
マルチキャスト | PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、anycast-RP IGMPv1/v2/v3 PIM6-DM、PIM6-SM、PIM6-SSM マルチキャストリスナーディスカバリ(MLDv1/v2) マルチキャストポリシーおよびマルチキャストQoS |
MPLS VPN | MPLSラベル配布プロトコル(LDPおよびRSVP-TEを含む) P/PE、RFC2547bisに準拠 Inter-AS MPLS VPNオプション(オプションA/オプションB/オプションC) HoPE マルチロールホスト レイヤー2 VPN、レイヤー3 VPN、Inter-ASレイヤー2 VPN、Inter-ASレイヤー3 VPN MPLS TE FRR、LDP FRR 6PE、6vPE マルチキャストVPN MPLS VPN障害場所、MPLS ping/traceroute L2VPNアクセス to L3VPN |
SDN | VXLAN、EVPN PCEP BGP-LSを含むネットワーク情報収集プロトコル NETCONF、YANG MPLS SR、SRv6 CBTS OpenFlow BGP FlowSpec Telemetry SRv6 TEからSRv6 BEへのトラフィック切り替え レイテンシ/帯域幅/パケット損失率に基づくSRv6ポリシー調整 |
高可用性 | MPU、電源供給装置、ファンユニットを含む主要コンポーネントの冗長設計 インテリジェントファンユニット速度調整 NSR、GR BFD(他のプロトコルとの関連付けをサポート) 高速ルート収束 ネットワーク障害をリアルタイムで検出し、迅速に障害を特定し、性能データの可視化管理を実装できるiFIT |
ACL | IPv4およびIPv6 ACLおよび拡張ACL Layer 2、Layer 3、およびLayer 4 ACL インバウンドおよびアウトバウンドパケットフィルタリングACL |
QoS | ポート、MACアドレス、IPアドレス、IP優先度、DSCP優先度、TCP/UDPポート番号、またはプロトコルタイプに基づくトラフィック分類 トラフィックポリシング:CAR ソースアドレスまたは宛先アドレスに基づくレート制限(サブネットに基づくレート制限をサポート) GTS 優先マーキング/再マーキング キュースケジューリングメカニズム:FIFO、PQ、CQ、WFQ、RTPQ、CBWFQ 過負荷回避アルゴリズム:Tail-drop、WRED レート制限 MPLS QoS IPv6 QoS 階層型QoS(HQoS) BGPによるQoSポリシー伝播(QPPB) |
セキュリティ | 階層型ユーザー管理およびパスワード保護、パスワード制御 AAA(RADIUS認証、TACACS+認証) ポータル認証(EASおよびポータルバイパスとの関連付けをサポート) ACL、ACLアクセラレーション、時間ベースのアクセス制御 パケットフィルタリングファイアウォール、ASPF 制御プレーン上の攻撃防御 攻撃の検出と防止 URPF PKI証明書 SSH 1.5/2.0 IPSec、IPSec Multi-instance、IKE 暗号化アルゴリズム:SM1、SM2、SM3、SM4 |
VPN | GREトンネリング(ポイントツーマルチポイントモードサポート) IPSecトンネリング L2TPトンネリング ADVPNトンネリング GDVPNトンネリング SSL VPNトンネリング |
システム管理 | インバンドネットワーク管理およびアウトオブバンドネットワーク管理 コンソールポートまたはTelnetまたはSSH2.0からのCLI構成 FTP、TFTP、XMODEM、またはSFTPを介したファイルのダウンロードおよびアップロード SNMPv1/v2/v3 RMONv1/v2(グループ1、2、3、および9) NTP 障害アラーム Syslog トレースルート テルネットを介したデバイスへのマルチユーザーラインアクセス |
SR6608-MルーターはH3C AD-WANブランチソリューションをサポートしています。AD-WAN本部-支社ネットワークで本部でコアノードとしてSR6608-Mルーターを展開することができます。AD-WAN暗号化パフォーマンスアクセラレーターカードを使用すると、ルーターは大量の支社ノードからトラフィックを本部に収束させることができます。AD-WANソリューションと連携して、ルーターはリンク品質に基づいて異なるアプリケーションに最適なリンクを選択するためのインテリジェントルーティングを使用できます。これによりWANネットワーク上のユーザーエクスペリエンスが大幅に向上します。
AD-WAN本部支社ネットワーク
SR6608-Mルーターは、H3C AD-WANキャリアネットワークソリューションをサポートし、AD-WANキャリアネットワーク上の省および市の階層でコア出口ノードとして展開することができます。SR/SRv6、iFIT、EVPN、およびテレメトリなどの先進機能を備えたこのルーターは、AD-WANキャリアネットワークソリューションと協力して、自動サービス展開、ネットワーク最適化、多次元可視化、インテリジェント分析などのさまざまな付加価値サービスを顧客に提供し、優れたユーザーエクスペリエンスをもたらします。
これは金融業界における典型的な南北ネットワークソリューションです。図に示されているように、都市支店銀行の2台のSR6608-Mルーターが銀行支店の上流収束ルーターとして使用され、2台のSR6608-Mルーターが集約トラフィックを省庁銀行に送信しています。都市支店銀行では、左側のSR6608-Mは主に生産サービスに使用され、右側のSR6608-Mは主にオフィスサービスに使用されています。2台のSR6608-Mルーターはお互いにバックアップされています。
MSTPリンク障害を検知できない問題を解決するため、このソリューションはSR6608-Msとアウトレットルート間にBFDを展開し、BFDをOSPFと関連付けます。MSTPリンクの障害が発生した場合、両端のルーターは迅速に検知し、OSPFプロトコル収束をトリガーして迅速なサービス切り替えを実現できます。
製品ID | 説明 |
RT-SR6608-M | H3C SR6608-M ルーターシャーシ |
RT-RFU-560-G | H3C RFU-560-G ルーティングおよび転送ユニット |
RT-RFU-360-G | H3C RFU-360-G ルーティングおよび転送ユニット |
RT-HMIC-GT8 | 8ポート100/1000BASE-T-RJ45 L3 インターフェースHMICモジュール |
RT-HMIC-GP10 | 10ポート100/1000BASE-X-SFP L3 インターフェースHMICモジュール |
RT-HMIC-GP20 | 20ポート100/1000BASE-X-CSFPまたは10ポート100/1000BASE-X-SFP L3 インターフェースHMICモジュール |
RT-HMIC-XP4 | 4ポート10GBASE-R-SFP+ L3 インターフェースHMICモジュール |
RT-HMIC-XP10 | 10ポート10GBASE-R-SFP+ L3 インターフェースHMICモジュール |
RT-HMIC-SP4 | 4ポートOC-3c/STM-1c-SFPまたは1ポートOC-12c/STM-4c-SFP インターフェースHMICモジュール |
RT-HMIC-CQ1F | 1ポート50/100GBASE-R-QSFP28 FlexEまたは1ポート40GBASE-R-QSFP+ インターフェースHMICモジュール |
RT-HMIC-ET16 | 16ポート分割E1(E1-F)-HM96またはチャネライズE1(CE1/PRI)-HM96 インターフェースHMICモジュール |
RT-HMIC-ESPA | 拡張サービス処理HMICモジュール |
PSR450-12A-A | 450W AC電源モジュール(電源パネル側吸気空気流) |
PSR450-12D-F | 450W DC電源モジュール(電源パネル側吸気空気流) |