豐富的業務,适應融合業務網絡發展趨勢
IRF2(第二代智能彈性架構—橫向虛拟化)
H3C S7500E面向數據中(zhōng)心技術的演進,推出了坐計IRF2爲代表的軟件虛拟化技術,提供2-4台主機錢師的協同工(gōng)作、統一(yī)管理和不間斷維護功能;IRF和站2不僅成爲數據中(zhōng)心交換設備高性能、虛拟化的關鍵技術,而窗拍且對于傳統企業網應用,IRF2所提供的高可靠性和無縫升級、外志擴展能力,也成爲H3C用戶增值服務的重要組成部分(fēn);另外(wài)玩高H3C 的IRF2虛拟化技術還可根據組網的要求支持長距離(lí)(80KM)的機科普通以太網萬兆光纖堆疊。
IRF3:(第三代智能彈性架構—縱向虛拟化)
H3C S7500E系列産品可以在縱向維度上支持異構虛拟化,很什将核心和接入設備通過IRF3技術形成一(樂農yī)台縱向邏輯虛拟設備,支持AC、AP統一(yī)管理、配置,喝站相當于把一(yī)台盒式設備作爲一(yī)塊遠程接口闆加這銀入主設備系統,以達到擴展I/O端口能力和進行集中(zhōng)控制管理的目的。銀就IRF3技術可以簡化管理,大(dà)幅度降低網絡管理節點;簡化內男布線,二層變爲一(yī)層,節省橫向連接線纜;北要最終實現數據轉發平面虛拟化,便與簡化業務部署和自動編排。
全面的MPLS、VPLS業務能力
H3C S7500E所有産品均支持Multi-VRF特性,可物大以作爲MCE設備使用;支持三層的MPLS VPN和二層的M厭場PLS VPN(Martini、Kompella);支持MPLS O體唱AM特性,方便用戶的管理和維護;與H3C MPLS VPN Manager風也配合,實現圖形化的MPLS部署與維護。
全面支持VPLS,VLL,還支持分(fēn是這)層VPLS以及QINQ+VPLS接入方式,提供端農做到端2層VPN接入方案,支持MPLS/VPLS全線速轉發,滿足VPLS規模紙熱部署要求。
高性能IPv4/IPv6業務能力
H3C S7500E支持IPv4/IPv6雙協議棧,支持多種隧道技術,舊西支持IPv4/IPv6的組播技術,爲用戶提供完善的IPv4校錢/IPv6解決方案;H3C S7500E采用分(fēn)布式體(tǐ)這費系架構,實現IPv4/IPv6業務的線速無阻塞轉發;H3C S75動歌00E已經通過了信息産業部的IPv6入網認證和IPv6 Ready兵農第二階段認證,是成熟商(shāng)用的IPv6産品。
有線無線一(yī)體(tǐ)化,有源無源一(yī)體友用(tǐ)化
H3C S7500E集成的無線控制模塊提供豐富北業的業務能力,包括精細的用戶控制管理、完善的RF管理及安全機制議器、快速漫遊、超強的QoS和對IPv6的支持等;無線控制模塊通過與安全策略服務秒也器的聯動,實現對無線接入用戶的端點準入防禦,提高了整網的安全性。
H3C 7500E采用了支持AC功能的芯友雜片設計,可拓展随闆AC功能,爲客戶組建有線無線一(yī)體(tǐ)化網絡花們的提供更豐富的選擇。
H3C S7500E是業界最高密度的以太網無源光網雨秒絡(EPON)設備, 其提供高可靠的EPO好樹N系統,采用分(fēn)布式體(tǐ)系結構、模塊化設計,主控闆冗餘熱備鄉輛份、無源背闆、冗餘電(diàn)源支持雙路供電(dià說做n),具有電(diàn)信級可靠性。
EAD端點準入防護技術
H3C S7500E支持大(dà)容量的Portal認證功能,可以在數千用戶她刀的局域網中(zhōng)做爲EAD網關設備,爲全網用戶提供EAD安全認證功能服拿;可以在大(dà)中(zhōng)型的校園網中(zhōng)擔任彙聚師光/核心設備的同時,爲學生(shēng)宿舍區的認證計費(fè問答i)提供Portal認證功能。
BYOD基礎網絡架構
支持豐富的接入認證方式,可以在數千用戶的局域網中(zhōng)做爲認畫懂證網關設備,爲接入用戶提供安全認證功能;也可以配合城站SSL VPN插卡,在大(dà)中(zhō作藍ng)型的園區網中(zhōng)擔任彙聚/核心人靜設備的同時作爲VPN認證網關。
H3C S7500E爲BYOD移動辦公特性提供了基礎裡這網絡架構,便于拓展BYOD應用如移動ERP、OA、UC&秒吃;C等。
雲數據中(zhōng)心化技術
作爲企業級網絡核心設備,H3C S7500E系列産品可以助力用戶從容面對謝答雲數據中(zhōng)心化所需的一(yī)系列技術及解決方案:
TRILL:随着服務器和交換機規模的增加,數據中(zhōng)心網絡越來越傾向于扁平化的得數網絡架構以便于維護管理,這就要求構建一(yī)個大(dà)型的二層網絡;H3C都對 S7500E系列産品支持通過TRILL技術和縱向虛拟行你化技術來進行數據中(zhōng)心大(dà)二層網絡的構建。數據中(zh們長ōng)心大(dà)二層技術TRILL(T一你Ransparent Interconnection of Lots of 畫喝Links,多鏈路透明互聯)協議将三層路由技術IS-IS(I訊新ntermediate System-to-Interm哥話ediate System,中(zhōng)間系統到中(zhōng)間系統)和北的設計思路引入二層網絡,并對其進行了必要的改造。從而将二層的簡裡吃單、靈活性與三層的穩定、可擴展和高性能有機融合起來。
MDC:H3C S7500E産品可以通過MDC技術實現正真的1:N的虛拟化,即把一(站新yī)台交換機虛拟成N台互相獨立的虛拟交換機,不同于傳統的交換機虛可他拟化技術,MDC虛拟出的每台交換機之間物(wù)理隔離(lí)我業、安全隔離(lí),擁有獨立的硬件資(zī)源和管理權限,滿足多業務客戶紅媽共享核心交換機的需求,這樣,一(yī)方面可以充分(fēn)拍服利用核心交換機的能力達到隔離(lí)複用的作用,另一(yī)方面也降低了用厭雨戶的投資(zī)成本,一(yī)舉兩得。
EVB:H3C S7500E産品支持EVB (Edge Virtual Brid離員ging),通過VEPA (Virtual Ethernet P制有ort Aggregator)技術将虛拟機産生(shēng)的網絡流量上傳服來至與服務器相連的物(wù)理交換機進行處理,不僅實現了虛拟機睡裡間流量轉發,同時還解決了虛拟機流量監管、訪問控制策略部署等問題。
FCOE: H3C S7500E系列産品支持FCOE技術;FC我員OE技術主要用來解決雲計算數據中(zhōng)心LAN網船村絡和存儲網絡異構的問題,通過FCoE和C了章EE技術的部署,可以實現數據中(zhōng)心錢鐵前端網絡和後端網絡架構的融合,解決數據、計算和紅區存儲三網割裂的技術難題,從而大(dà)大(dà)降低數據中(zhōng)雜媽心的采購和擴容成本;
EVI:H3C S7500E系列産品支持EVI(E著裡thernet Virtual Intercon化票nection,以太網虛拟化互聯)技術,EVI是一(yī)種她森先進的"MAC in IP"技術,EVI解決方案部署非常簡單,基于現有的IP網歌他絡,給分(fēn)散的物(wù)理站點提供靈活的二層互聯功能,能夠實樂但現64個站點的互聯。
全方位的安全保障,抵禦多種網絡安全威脅
三平面安全保障機制
H3C S7500E提供完善的安全防護機制,可從控制、管理、轉發三平面全服爸面保障網絡的安全:在控制平面,内置協議報年空文攻擊識别模塊,防止TCN、ARP等協議報文攻擊,OSPF/BGP/IS計站-IS路由協議采用MD5驗證,防止非法路由更新會我報文導緻的網絡癱瘓;在管理平面,SNMP也長v3網管協議,SSH V2,基于802.1x、AAA/Radi校笑us的用戶身份認證以及分(fēn)級的用戶權限管理保證了設備西現管理的安全性;在轉發平面,支持IP、VLAN 、MAC和端木聽口等多種組合精細綁定;支持uRPF單播反向路徑轉發,防止非法流量訪校靜問網絡,采用最長匹配逐包轉發機制,有效抵禦病毒的攻擊。H3C S7500E還支頻一持内置的高性能防火(huǒ)牆、異常流量清洗等模塊,将專業的多站安全融入到交換機之中(zhōng)。
有線無線全面支持EAD
H3C S7500E是EAD端點準入防禦解決方案的民照重要組成部分(fēn),S7500E可以動态的接收來自安全策略不上服務器的控制策略,根據終端的安全狀态給予生師下(xià)發相應的訪問權限。H3C S7500E既支持有線終端煙城用戶的EAD,也支持無線終端用戶的EAD,能夠做到終端安全防範無我信漏洞。
增強的ACL特性
H3C S7500E系列産品支持強大(dà)的ACL能力:工文支持标準和擴展ACL;支持基于VLAN的ACL,方便用體話戶配置,節省ACL資(zī)源;支持出方向和入方向的A微筆CL,滿足金融等行業訪問權限嚴格控制的需求。
電(diàn)信級的高可靠性,保障用戶業務長期穩城街定運行
電(diàn)信級高可靠性設計
H3C S7500E采用無單點故障設計,所有關鍵部件,如主控闆、電(diàn)山歌源和風扇等采用冗餘設計;無源背闆避免了機箱一來出現單點故障;所有單闆和電(diàn)源模塊支持熱插拔功能;H讀些3C S7500E系列可以在惡劣的環境下(x一家ià)長時間穩定運行,達到99.999%的電(diàn)信級為做可靠性。
多業務高可靠性運行
H3C S7500E支持不間斷轉發和優雅重啓,提供毫秒級的切換時間;分是支持等價路由,可幫助用戶建立多條等值路徑,實現流量費上的負載均衡及冗餘備份;支持RRPP快速環網保護協議;支持Smart-Link協風話議,保證雙上行網絡拓撲的業務毫秒級快速切換。通過上述暗路技術,H3C S7500E可以在承載多業務的情況下(xià)不間斷運行錢畫,實現業務的永續。
基于IRF2架構的HA
IRF2技術可以把多台S7500E虛拟成一(yī)個“聯合設備”,使用和配置都我農如同一(yī)台機器,而且擴展端口數量和交換文用能力,同時也通過多台設備之間的互相備份增強了設備的可靠性,提供毫秒級的鏈路收吃章斂能力。簡化了管理過程,降低管理成本,并可根據實際訊鐘需求平滑擴容網絡容量。支持基于硬件的豐富的OAM故障檢測機制,實現毫秒級做兵鏈路故障檢測。
硬件級加密技術
S7500E支持硬件級加密技術Macsec技術都秒(802.1ae),區别于傳統端到端基礎應用層保護的軟加密技術,Macse要作c通過鑒别數據源的密碼技術保護管理橋接網絡和其他數據的控制協議,保護信息問錢完整并提供再保護和保密服務。通過确認由該站發來的幀理跳,可根源上保護2層協議受到的攻擊。
增強的以太網供電(diàn)能力(PoE+)
H3C S7500E系列交換機可以支持802.3af/8船妹02.3at增強的以太網供電(diàn)功能,單端國通口最大(dà)30W的輸出功率,可以爲802南會.11n的無線接入點,可視IP電(diàn)話(huà)市喝,大(dà)功率的監控攝像頭以及更多的終端設放購備提供以太網供電(diàn)能力。