豐富的業(yè)務,適應業(yè)務網(wǎng)絡發(fā)展趨勢
IRF2(第二代智能彈性架構(gòu)—橫向虛擬化)
H3CS7000E推出了以IRF2為代表的軟件虛擬化技術(shù),提供2臺主機的協(xié)同工作、統(tǒng)一管理和不間斷維護功能;IRF2不僅成為交換 設備高性能、虛擬化的關(guān)鍵技術(shù),而且對于傳統(tǒng)企業(yè)網(wǎng)應用,IRF2所提供的高可靠性和無縫升級、擴展能力,也成為H3C用戶增 值服務的重要組成部分;另外H3C的IRF2虛擬化技術(shù)還可根據(jù)組網(wǎng)的要求支持長距離(80KM)的普通以太網(wǎng)萬兆光纖堆疊。
可靈活配置組合的模塊化主機
H3CS7003E擁有3個槽位,支持2+1/1+2靈活配置,既可以配置兩塊主控板,一塊業(yè)務版來保證設備的穩(wěn)定性,做到冗余主控備份,也可以配置一塊主控板,兩塊業(yè)務版來拓展接口,提高設備的業(yè)務豐富程度。同時,H3CS7003E的主控板都配有4個萬兆光口,24個千兆光口或24個千兆電口,保證了設備即使在配置雙主控的情況下,也擁有豐富的端口。
H3CS7006E擁有8個槽位,其中2個為主控板槽位,可以配置冗余雙主控來進行備份,保證設備的穩(wěn)定性。其余6個為業(yè)務板槽位,可根據(jù)需求來進行靈活配置,提供豐富的端口選擇。
全方位的安全保障,抵御多種網(wǎng)絡安全威脅
三平面安全保障機制
H3C S7000E 提供完善的安全防護機制,可從控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡的安全:在控制平面,內(nèi)置協(xié)議報文攻擊識別模塊,防止 TCN、ARP 等協(xié)議報文攻擊,OSPF/BGP/IS-IS路由協(xié)議采用 MD5 驗證,防止非法路由更新報文導致的網(wǎng)絡癱瘓;在管 理平面,SNMPv3 網(wǎng)管協(xié)議,SSH V2,基于 802.1x、AAA/Radius 的用戶身份認證以及分級的用戶權(quán)限管理保證了設備管理的安全性;在轉(zhuǎn)發(fā)平面,支持 IP、VLAN 、MAC 和端口等多種組合精細綁定;支持 uRPF 單播反向路徑轉(zhuǎn)發(fā),防止非法流量訪問網(wǎng)絡, 采用最長匹配逐包轉(zhuǎn)發(fā)機制,有效抵御病毒的攻擊。
有線無線全面支持EAD
H3C S7000E 是 EAD 端點準入防御解決方案的重要組成部分,S7003E 可以動態(tài)的接收來自安全策略服務器的控制策略,根據(jù)終端 的安全狀態(tài)給予下發(fā)相應的訪問權(quán)限。H3C S7000E 既支持有線終端用戶的 EAD,也支持無線終端用戶的 EAD,能夠做到終端安全防范無漏洞。
增強的ACL特性
H3C S7000E 產(chǎn)品支持強大的 ACL 能力:支持標準和擴展 ACL;支持基于 VLAN 的 ACL,方便用戶配置,節(jié)省 ACL 資源;支持出方 向和入方向的 ACL,滿足金融等行業(yè)訪問權(quán)限嚴格控制的需求。
電信級的高可靠性,保障用戶業(yè)務長期穩(wěn)定運行
電信級高可靠性設計
H3C S7000E 采用無單點故障設計,所有關(guān)鍵部件,如主控板、電源和風扇等采用冗余設計;無源背板避免了機箱出現(xiàn)單點故障;所有單板和電源模塊支持熱插拔功能;H3C S7000E 系列可以在惡劣的環(huán)境下長時間穩(wěn)定運行,達到99.999%的電信級可靠性。
多業(yè)務高可靠性運行
H3C S7000E 支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟,提供毫秒級的切換時間;支持等價路由,可幫助用戶建立多條等值路徑,實現(xiàn)流量的負載均衡及冗余備份;支持 RRPP 快速環(huán)網(wǎng)保護協(xié)議;支持 Smart-Link 協(xié)議,保證雙上行網(wǎng)絡拓撲的業(yè)務毫秒級快速切換。通過上述技術(shù),H3C S7000E可以在承載多業(yè)務的情況下不間斷運行,實現(xiàn)業(yè)務的永續(xù)。
硬件級加密技術(shù)
H3CS7000E支持硬件級加密技術(shù)Macsec技術(shù)(802.1ae),區(qū)別于傳統(tǒng)端到端基礎(chǔ)應用層保護的軟加密技術(shù),Macsec通過鑒別數(shù) 據(jù)源的密碼技術(shù)保護管理橋接網(wǎng)絡和其他數(shù)據(jù)的控制協(xié)議,保護信息完整并提供再保護和保密服務。通過確認由該站發(fā)來的幀,可 根源上保護2層協(xié)議受到的攻擊。 |