產(chǎn)品概述
高擴展性珍愛投資
H3C E500-X系列交換機主機固化4端口萬兆,在實現(xiàn)高密千兆接入同時,可以為用戶提供高性價比的萬兆上行的能力,珍愛用戶投資。同時H3C E500-X系列交換機支撐IRF2智能彈性架構,可將9臺設備堆疊起來,形成一個邏輯上的實體,使設備容量可以根據(jù)網(wǎng)絡發(fā)展而平滑擴容,為用戶網(wǎng)絡配置提供極高的天真性和擴展能力。雄厚IPv6功能
E500-X系列交換機支撐IPv4/v6雙協(xié)議棧,可以實現(xiàn)基于硬件的IPv4/v6的全線速轉發(fā),支撐IPv4/v6的靜態(tài)路由以及RIP功能。同時支撐IPv6的ACL、QoS、組播和網(wǎng)管,充分知足網(wǎng)絡從IPv4到IPv6的平滑升級。IRF2(第二代智能彈性架構)
H3C E500-X系列交換機支撐IRF2(第二代智能彈性架構)技術,將多臺物理設備互相連接起來,使其假造為一臺邏輯設備,也就是說,用戶可以將這多臺設備看成一臺單一設備進行管理和使用。IRF可以為用戶帶來以下益處:簡化管理 IRF架構形成之后,可以連接到任何一臺設備的任何一個端口就以登錄同一的邏輯設備,通過對單臺設備的配置達到管理整個智能彈性體系以及體系內(nèi)所有成員設備的結果,而不用物理連接到每臺成員設備上分別對它們進行配置和管理。
簡化營業(yè) IRF形成的邏輯設備中運行的各種控制協(xié)議也是作為單一設備同一運行的,例如路由協(xié)議會作為單一設備同一計算,而隨著跨設備鏈路聚合技術的應用,可以替換原有的生成樹協(xié)議,如許就可以省去了設備間大量協(xié)議報文的交互,簡化了網(wǎng)絡運行,縮短了網(wǎng)絡動蕩時的收斂時間。
彈性擴展 可以按照用戶需求實現(xiàn)彈性擴展,保證用戶投資。并且新增的設備加入或脫離IRF架構時可以實現(xiàn)“熱插拔”,不影響其他設備的正常運行。
高可靠 IRF的高可靠性表現(xiàn)在鏈路,設備和協(xié)議三個方面。成員設備之間物理端口支撐聚合功能,IRF體系和上、基層設備之間的物理連接也支撐聚合功能,如許通過多鏈路備份進步了鏈路的可靠性;IRF體系由多臺成員設備組成,一旦Master設備故障,體系會敏捷主動推舉新的Master,以保證通過體系的營業(yè)不停止,從而實現(xiàn)了設備級的1:N備份;IRF體系會有實時的協(xié)議熱備份功能負責將協(xié)議的配置信息備份到其他所有成員設備,從而實現(xiàn)1:N的協(xié)議可靠性。
高性能 對于高端交換機來說,性能和端口密度的提拔會受到硬件結構的限定。而IRF體系的性能和端口密度是IRF內(nèi)部所有設備性能和端口數(shù)量的總和。因此,IRF技術能夠輕易的將設備的交換能力、用戶端口的密度擴大數(shù)倍,從而大幅度進步了設備的性能。
完整的安全控制策略
H3C E500-X系列交換機支撐創(chuàng)新的單端口多認證Triple功能,在客戶端情勢多樣的網(wǎng)絡環(huán)境中,不同客戶端支撐的接入認證體例有所不同,例如,有的客戶端只能進行MAC地址認證(比如打印機終端),有的用戶主機進行802.1X認證,有的用戶主機只盼望通過Web訪問進行Portal認證。為了天真適應這種網(wǎng)絡環(huán)境的多認證需求,E500-X系列交換機支撐單端口多認證的同一部署體例,使得用戶可以選擇任何一種適合的認證機制來進行認證,且只必要通過一種體例的認證即可實現(xiàn)接入??蛻舳颂峁〨uest Vlan功能,使得為被授權的訪問端只能接入訪問特定的資源,并且會采取響應的策略,例如可以獲得802.1x客戶端、升級客戶端或者獲得其他的升級程序等等。支撐Secure Shell V2(SSH V2)特征可以提供安全的信息保障和壯大的認證功能,以珍愛以太網(wǎng)交換機不受諸如IP地址欺詐、明文密碼截取等等攻擊。ARP攻擊和ARP病毒作為局域網(wǎng)安全的第一大威脅,H3C E500-X系列交換機支撐雄厚的ARP防御功能,例如ARP Detection,實現(xiàn)用戶正當性檢查功能和ARP報文有用性檢查功能,ARP限速,避免大量ARP報文對CPU進行沖擊等等。
H3C E500-X系列交換機支撐EAD(終端準入控制)功能,配合后臺體系可以將終端防病毒、補丁修復等終端安全措施與網(wǎng)絡接入控制、訪問權限控制等網(wǎng)絡安全措施整合為一個聯(lián)動的安全系統(tǒng),通過對網(wǎng)絡接入終端的檢查、隔離、修復、管理和監(jiān)控,使整個網(wǎng)絡變被動防御為自動防御、變單點防御為周全防御、變分散管理為集中策略管理,提拔了網(wǎng)絡對病毒、蠕蟲等新興安全威脅的團體防御能力。
雄厚的QoS策略
H3C E500-X系列交換機支撐支撐L2(Layer 2)~L4(Layer 4)包過濾功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協(xié)議類型、VLAN的流分類。提供天真的對列調(diào)度算法,可以同時基于端口和隊列進行設置,支撐SP、WRR、SP+WRR三種模式。同時還支撐入/出方向雙向ACL、支撐流量監(jiān)管CAR功能、支撐出/入方向的端口/流鏡像,用于對指定端口上的報文進行監(jiān)控,將端口上的數(shù)據(jù)包復制到監(jiān)控端口,以進行網(wǎng)絡檢測和故障排除。同時H3C E500-X系列交換機還支撐sFlow功能,對網(wǎng)絡上的數(shù)據(jù)包進行采樣,在千兆/萬兆高速的網(wǎng)絡上正確地監(jiān)控網(wǎng)絡流量,用于對網(wǎng)絡流量進行統(tǒng)計分析和控制。SDN(軟件定義網(wǎng)絡)
軟件定義網(wǎng)絡(Software Defined Network,SDN)是一種創(chuàng)新的網(wǎng)絡架構系統(tǒng)。其核心技術Openflow通過將網(wǎng)絡的控制層和數(shù)據(jù)轉發(fā)層進行星散,大幅簡化了網(wǎng)絡的管理及維護難度,更為緊張的是實現(xiàn)了網(wǎng)絡流量的天真控制,為核心網(wǎng)絡及應用的創(chuàng)新提
供了優(yōu)秀的網(wǎng)絡平臺。
E500-X系列交換機支撐大規(guī)格流表,配合H3C SDN controller 可輕松實現(xiàn)大規(guī)模二層架構組網(wǎng)并為現(xiàn)有網(wǎng)絡提供了快速添加用
戶的功能;在大幅簡化網(wǎng)絡管理的難度的同時可明顯降低網(wǎng)絡維護的成本。
高可靠性
H3C E500-X系列交換機具備設備級和鏈路級的多重可靠性珍愛。硬件支撐過流珍愛、過壓珍愛和過熱珍愛技術;支撐電源和風扇的故障檢測及告警,可以根據(jù)溫度的轉變主動調(diào)節(jié)風扇的轉速,這些設計使設備具備了很高的可靠性。除了設備級可靠性以外,該產(chǎn)品還支撐雄厚的鏈路級可靠性技術,包括LACP/STP/RSTP/MSTP/Smart Link等珍愛協(xié)議。支撐IRF2智能彈性架構,支撐1:N冗余備份,支撐環(huán)形堆疊,支撐跨設備的鏈路聚合,極大進步網(wǎng)絡可靠性,當網(wǎng)絡上承載多營業(yè)、大流量的時候也不影響網(wǎng)絡的收斂時間,保證營業(yè)的正常開展。
綠色節(jié)能
H3C E500-X系列交換機采用最新節(jié)能芯片以及創(chuàng)新的架構設計方案,實現(xiàn)千兆交換機的最低功耗,并且部分款型做到無風扇靜音設計,給用戶帶來綠色、環(huán)保、節(jié)能的全新網(wǎng)絡接入產(chǎn)品,降低用戶維護成本。同時H3C E500-X系列交換機采用多種綠色節(jié)能設計,包括auto-power-down(端口主動節(jié)能),假如在一段時間內(nèi)接口狀況始終為down,則體系主動制止對該接口供電,主動進入節(jié)能模式;支撐一鍵節(jié)能模式,通過控制設備上指示燈亮/滅以及端口節(jié)能狀況降低能耗;支撐EEE節(jié)能功能,端口假如在延續(xù)一段時間之內(nèi)余暇,體系會將該端口設置為節(jié)能模式,當有報文收發(fā)時再通過準時發(fā)送的監(jiān)聽碼流喚醒端口恢復營業(yè),達到節(jié)能的結果,知足材料環(huán)保與安全性的歐盟RoHS標準。