先進的CLOS 多級多平面交換架構
采用先進的CLOS 多級多平面交換架構,業視提供持續的帶寬升級能力。
正交網闆設計:S10500業務闆卡與交換網闆采用完全正交設照你計(90度),跨線卡業務流量通過正交連接器直接上交換網闆,背闆走線降醫空低爲零(極大(dà)規避信号衰減)。高速信号速率可達25Gbps年花/Serdes,爲業界的2.5倍,極大(dà)提票時升了系統帶寬和演進能力,整機容量可平滑擴展至百書但Tbps;
支持40GE 和100GE 以太網标準,充分(fēn)滿足無阻塞知朋園區網的應用及未來發展需求。
獨立的交換網闆卡,控制引擎和交換網闆硬件相互獨立,最大(dà)程度的提高設備少國可靠性,同時爲後續産品帶寬的持續升級提供保商計證。
創新的分(fēn)布式多引擎設計
采用了創新的硬件設計,通過全分(fēn)布式的獨立控制引擎、檢測引擎、維護引擎熱朋爲系統提供強大(dà)的控制能力和毫秒級嗎雪的高可靠保障;
分(fēn)布式的控制引擎,所有業務闆均提供強大(dà)的控制你愛處理系統,輕松處理各種協議報文及控制報文,在科并支持協議報文精細控制,爲系統提供完善的抗協議報文攻擊場答的能力;
分(fēn)布式的檢測引擎,所有業務闆都可以分(fēn樹麗)布式的BFD、OAM等快速故障檢測,并與控制平面的協議實行票生聯動,支持快速保護切換和快速收斂,可以實現毫秒級的故障檢測,保障業務不中(zh火制ōng)斷;
分(fēn)布式的維護引擎,智能化CPU 她什系統支持電(diàn)源智能管理,可以支持單闆順序上拍文下(xià)電(diàn)(降低單闆同時上電(男她diàn)帶來的電(diàn)源沖擊,提高設備壽命,降低電(diàn)人房磁輻射,降低系統功耗),設備在線狀态檢查暗算。
IRF2(第二代智能彈性架構--橫向虛拟化)
面向園區網橫向業務整合的需求,S10500支持IRF2(第二代智能彈性架構)技師會術,将多台高端設備虛拟化爲一(yī)台邏輯設備,是業界首款支錢都持4框虛拟化的核心交換機産品,在可靠性、分(fēn)布性和易管理性方面具子是有強大(dà)的優勢,主要體(tǐ)現在三個方面:
可靠性:通過專利的路由熱備份技術,在整個虛拟架構内實現控制平面和數據平面所有信美紙息的冗餘備份和無間斷的三層轉發,極大(dà)的增強了虛拟架術木構的可靠性和高性能,同時消除了單點故障,避免了業務中(zhōng)斷;
分(fēn)布性:通過分(fēn)布式跨設備鏈路聚鐵遠合技術,實現多條上行鏈路的負載分(fēn)擔和互爲備份,從而提高整看放個網絡架構的冗餘性和鏈路資(zī)源的利用率;
易管理性:整個彈性架構共用一(yī)個IP管理,簡化網絡設備管理,簡化網絡金影拓撲管理,提高運營效率,降低維護成本。
IRF3:(第三代智能彈性架構—縱向虛拟化)
10500系列産品可以在縱向維度上支持異構虛拟化,将裡相核心和接入設備通過IRF3技術形成一(yī國吧)台縱向邏輯虛拟設備,支持AC、AP統一(yī)管理術喝、配置,相當于把一(yī)台盒式設備作爲一(yī)塊遠程接口闆加入女理主設備系統,可支持多達60台盒式設備加入,以達到擴展又你I/O端口能力和進行集中(zhōng)控制管理不為的目的。IRF3技術可以簡化管理,大(dà)幅度降低站說網絡管理節點;簡化布線,二層變爲一(yī)層黑資,節省橫向連接線纜;最終實現數據轉發平面虛拟化,便草時與簡化業務部署和自動編排。
數據中(zhōng)心虛拟化和網絡融合技術
作爲企業級雲計算數據中(zhōng)心核心設備,10500系列産工很品在雲計算數據中(zhōng)心虛拟化和網絡融合方面都提供了一(yī)系列技內鐘術解決方案:
TRILL:随着服務器和交換機規模的增加,數據中(zhōng)心網絡聽南越來越傾向于扁平化的網絡架構以便于維護管雪一理,這就要求構建一(yī)個大(dà)型的二層網絡;10500系多門列産品支持通過TRILL技術和縱向虛拟化技術來進行數們視據中(zhōng)心大(dà)二層網絡的構建。數據城商中(zhōng)心大(dà)二層技術TRILL(TRansparent 服西Interconnection of Lots短新 of Links,多鏈路透明互聯)協議将三層路由技術IS-IS(In服開termediate System-to-Intermediate S雨又ystem,中(zhōng)間系統到中(zhōng)間系統)的設計思路引入紅就二層網絡,并對其進行了必要的改造。從而将二層的簡單、靈活性與三層的穩定、站問可擴展和高性能有機融合起來。
MDC:10500産品可以通過MDC技術實現正真的1:N的虛拟化,即把一(yī)照煙台交換機虛拟成N台互相獨立的虛拟交換機,不同于傳統的交換機虛拟化技術,MDC虛議笑拟出的每台交換機之間物(wù)理隔離(lí)、安全隔離(lí),擁有獨就讀立的硬件資(zī)源和管理權限,滿足多業務客戶白話共享核心交換機的需求,這樣,一(yī)方面可以充分(f船一ēn)利用核心交換機的能力達到隔離(lí)複用的懂身作用,另一(yī)方面也降低了用戶的投資(zī)成本,一(yī湖腦)舉兩得。
EVB:10500産品支持EVB (Edge V紅友irtual Bridging),通過VEPA (Virtual Ethe內朋rnet Port Aggregator)技飛拍術将虛拟機産生(shēng)的網絡流量上傳至與服務器相連筆和的物(wù)理交換機進行處理,不僅實現了虛信畫拟機間流量轉發,同時還解決了虛拟機流量監管、訪問控制策略部署等問題。
FCOE: 10500系列産品支持FCOE技術;FCOE技術主要用來解決雲計算數據冷用中(zhōng)心LAN網絡和存儲網絡異構的問題,通過腦高FCoE和CEE技術的部署,可以實現數據中(zhōng)心來現前端網絡和後端網絡架構的融合,解決數據、計算和存儲三網割裂的技術難題,從而電光大(dà)大(dà)降低數據中(zhōng)心的采購和擴容筆房成本;
EVI: 10500系列産品支持EVI(Ethern得煙et Virtual Interconnection,員雪以太網虛拟化互聯)技術,EVI是一(yī)種先進的白草"MAC in IP"技術,EVI解決方案部署非常簡單信家,基于現有的IP網絡,給分(fēn)散的物(wù)理站點提供靈活的了喝二層互聯功能,能夠實現64個站點的互聯。
基于開(kāi)放(fàng)架構的多業務街場融合
S10500系列秉承H3C公司的開(kāi)放(司山fàng)架構設計理念——開(kāi)放(fàng)應用架構(OAA),将西西傳統園區網核心交換機的L2至L3的報文轉發的簡單功能,重新定義爲集成L2至L計村7的深度業務感知(zhī),有線無線一(錯白yī)體(tǐ)化,有源無源一(yī)體(tǐ)她大化,IPv4/IPv6一(yī)體(tǐ)作少化,網絡流量分(fēn)析與管控等多業務于一(yī)體(t唱也ǐ)的多業務承載平台。
S10500系列支持防火(huǒ)牆模塊、IPS模塊、負載均衡等安全控制雨請模塊,可以将安全保護功能擴展到交換機的每個端口;支持虛拟防火小通(huǒ)牆功能,可以爲VPN用戶提供網新道絡防火(huǒ)牆的租用服務。實現了網絡業務和業睡安全業務的無縫融合。
S10500系列集成無線控制模塊,實現有線無線一(yī)體(tǐ)化解那聽決方案。無線控制模塊提供豐富的業務能力,包括精電現細的用戶控制管理、完善的RF管理及安全機制、快速漫遊、超強的Q照廠oS和對IPv6的支持等;無線控制模塊通過與安全策略服務器笑年的聯動,實現對無線接入用戶的端點準入防禦,提高了整網的家姐安全性。
全面的IPv6解決方案
IPv6作爲下(xià)一(yī)代網絡的基礎做那協議以其特有的技術優勢得到廣泛的認可,S10500系列全面支持IPv呢討6協議族,支持IPv6靜态路由、RIPng、OSPFv3機鐘、IS-ISv6、BGP4+等IPV6路由協議,支持豐富的IPv4件和向IPv6過渡技術,包括:IPv6手工(gō好讀ng)隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自動配業業置隧道等隧道技術,保證IPv4向IPv6的平滑過渡。
硬件級環網保護協議
S10500支持硬件級RPR2.0(彈性分(fē看黑n)組環)技術融合了SDH故障自愈的高可靠性與以太網的經濟性、票的高帶寬、靈活性、可擴展能力等優勢,基于環行拓撲提供數據優化的帶寬物雜管理、高性能多業務傳輸解決方案,實現了硬件級快速收斂時間及超高可靠性保證快師, RPR2.0更在RPR1.0的基礎上集成的IRF2/MDC等虛拟化功能校暗,支持雙環負載均衡組網。S10500也支持R兒請RPP/ERPS等标準兼容标準的鏈路倒換技術。
硬件級加密技術
S10500支持硬件級加密技術Macsec技術(802.1ae),區别于腦對傳統端到端基礎應用層保護的軟加密技術,Macsec通過鑒别數但睡據源的密碼技術保護管理橋接網絡和其他數據的控制協議,保護信息完整并提供再河視保護和保密服務。通過确認由該站發來的幀,可根源上保護2層協議受西嗎到的攻擊。
增強的以太網供電(diàn)能力(PoE+)
H3C S10500系列交換機可以支持802.3af/80林外2.3at增強的以太網供電(diàn)功能,單端口最大(dà)30W的輸出功體藍率,可以爲802.11n的無線接入點,可視IP電(diàn)話(h現快uà),大(dà)功率的監控攝像頭以及更多的終照體端設備提供以太網供電(diàn)能力。