Высокопроизводительный маршрутизатор CR16010H-F

Высокопроизводительный маршрутизатор CR16010H-F

В серию CR16000-F от H3C входят высокопроизводительные маршрутизаторы, предназначенные главным образом для магистральных сетей операторов/сетей городского масштаба, а также опорных сетей крупных предприятий, которые отличаются высокой производительностью передачи данных, высокой плотностью портов и разнообразием поддерживаемых типов портов. В маршрутизаторах CR16000-F применяется архитектура CLOS и распределенная система маршрутизации и коммутации, что обеспечивает более высокую доступность и масштабируемость сети. Благодаря операционной системе Comware V7 обеспечивается более широкая совместимость маршрутизаторов CR16000-F, которые позволяют устанавливать блейд-модули обеспечения безопасности, модули открытой платформы приложений, удовлетворяя таким образом самые различные потребности заказчиков.

Серия маршрутизаторов CR16000-F представлена моделями CR16006-F, CR16010-F, CR16010H-F и CR16018-F, которые позволяют строить сети любого уровня благодаря наличию 4/8/8/16 слотов для сервисных плат.

Инновационная технология виртуализации IRF для распределенных сетей

В традиционных распределенных сетях применяется резервирование каналов и устройств по схеме 1+1 для обеспечения доступности, что повышает надежность сети, но при этом приводит к низкой загрузке каналов и устройств и одновременно увеличивает сложность управления и обслуживания. Ориентируясь на потребности в виртуализации облачных вычислительных перспективных сетей, в устройствах для распределенных сетей H3C применяет технологию IRF. Технология IRF обеспечивает виртуализацию нескольких физических устройств в единую фабрику IRF, что значительно сокращает расходы на управление и обслуживание сети и при этом повышает загрузку (эффективность использования) пропускной способности каналов и устройств. Благодаря технологии IRF в маршрутизаторах CR16000-F реализуются следующие преимущества:

Использование технологии агрегации каналов на различных шасси в целях балансировки нагрузки и резервирования нескольких магистральных соединений. Это улучшает надежность сети и повышает эффективность использования ресурсов каналов связи.

Виртуализация нескольких маршрутизаторов CR16000-F в единую фабрику IRF, что обеспечивает унифицированную плоскость управления и плоскость передачи данных. Это упрощает топологию сети, повышает эффективность управления и сокращает затраты на обслуживание.

Использование фирменной технологии H3C для отказоустойчивой маршрутизации с контролем состояния соединений, реализующей резервирование в реальном времени для данных плоскости управления и плоскости передачи данных в масштабе всей виртуализированной архитектуры. Это обеспечивает отсутствие перерывов в обслуживании из-за критичных элементов, отказ которых может привести к отказу всей системы.

Мощный функционал BRAS

Традиционные сервисные маршрутизаторы обеспечивают предоставление телекоммуникационных услуг, таких как мобильный доступ, корпоративные коммуникации и IP-телевидение. Устройства BRAS выступают в роли шлюзов доступа к широкополосной сети, реализуя функции аутентификации и управления пользователями. Модели CR16000-F объединяют в себе функции сервисного маршрутизатора и BRAS, обеспечивая более полную загрузку ресурсов устройства и экономию затрат.

Интеллектуальный учет по назначению(iTA) – обеспечивает дифференциацию типов услуг в зависимости от адресов назначения и реализует возможности учета, управления пропускной способностью и параметры качества обслуживания QoS для каждого типа услуги.

Предлагает унифицированный механизм аутентификации пользователей для большого числа проводных и беспроводных клиентов, поддерживая требования беспроводных терминалов к мобильности и единой аутентификации для всехсервисов.

Переключение на резервный BRAS в IRF с контролем состояния – устраняет перерывы в обслуживании, которые могут быть вызваны отказом критического элемента, влияющего на работу всей системы, и упрощает управление и обслуживание.

Ведущая в отрасли сетевая операционная система

В плоскости управления маршрутизатора CR16000-F применяются технологии многоядерной и симметричной мультипроцессорной (SMP) обработки, реализуемые платформой Comware V7. Каждый программный модуль работает в независимом адресном пространстве с поддержкой динамической загрузки и изолированного обновления.

Платформа Comware V7 поддерживает функции распределенных вычислений. Глобальные службы, такие как MPLS и BGP, могут быть назначены определенным процессорным модулям MPU. Благодаря распределению глобальных служб между различными процессорными модулями MPU уменьшается нагрузка на процессоры и повышается производительность системы. Благодаря распределенным вычислениям в системе появляется возможность деления глобальных служб на подсервисы с распределением подсервисов между различными процессорами.

Комплексный набор услуг

В маршрутизаторе CR16000-F применяется открытая архитектура приложений (Open Application Architecture, OAA) и предлагаются модули открытой платформы приложений (Open Application Platform, OAP), позволяющие удовлетворить потребности в адаптации и обновлении. Например, для эффективного объединения маршрутизаторов опорной сети и сервисных систем предлагаются модули межсетевого экрана, модули системы предотвращения вторжений (IPS) и модули балансировки нагрузки.

Высокая производительность и надежность

Маршрутизатор CR16000-F предлагает производительность пересылки трафика на уровне 800 Гбит/с в каждом слоте, а также высокую плотность портов 10GE / 40GE / 100GE.

В маршрутизаторах CR16000-F предусмотрено резервирование всех основных компонентов, включая платы управления, независимые коммутационные матрицы, блоки питания, вентиляторы и т.п.

Маршрутизаторы CR16000-F поддерживают полный спектр функций обеспечения надежности, позволяющих сохранить доступность сети даже в случае выхода из строя целого канала или узла, включая BFD, LAG, NQA, ECMP, FRR и другие.

Бренд

H3C

Детали

Габариты 93.1 × 44 × 64 см
Слоты для модулей MPU

2

Слоты для линейных карт

8

Шасси

Интегрированное шасси, которое может быть установлено в 19-дюймовую стойку

Независимые коммутационные матрицы

5

Максимальная производительность пересылки

12,8 Тбит/с

Производительность пересылки в двух направлениях/слот

1,6 Тбит/с

Конфигурация блоков питания

Поддержка 8 блоков питания (перем. или пост. тока) и резервирования по схеме N+M

Одноадресная маршрутизация

ECMP, IP FRR, Базы данных управляющей информации ICMPv6 MIB, UDP6 MIB, TCP6 MIB, IPv6 MIB и т.п., Двойной стек IPv4/IPv6, Маршрутизация на основе политик, Обнаружение соседних узлов для IPv6, обнаружение PMTU, TCP6, ping для IPv6, traceroute для IPv6, сокеты IPv6, статический DNS для IPv6, указание DNS-сервера IPv6 и TFTP-клиент IPv6, Политики маршрутизации, Статическая маршрутизация, RIP, RIPng, OSPF, OSPFv3, IS-IS, IS-ISv6, BGP-4 и BGP4+ VRRP и VRRPv3, Технологии перехода с IPv4 на IPv6, Технологии туннелирования, такие как GRE

Многоадресная рассылка

IGMP V1/V2/V3 и отслеживание IGMP v1/2/3, MLD V1/V2 и отслеживание MLD v1, PIM-DM, PIM-SM, PIM-SSM, MSDP, MBGP, anycast-RP и т.п., PIM6-DM, PIM6-SM и PIM6-SSM, Политики многоадресной рассылки и управление качеством обслуживания (QoS) для многоадресной рассылки

MPLS VPN

Иерархия PE (HoPE), Три варианта поддержки MPLS VPN для нескольких автономных систем (Option1/Option2/Option3), Функционал P/PE, отвечающие требованием стандарта RFC 2547 bis

BRAS

EDSG, IPoE (64 тыс. пользователей), IPoEoVLAN, IPoEoQ, DHCP и аутентификация при доступе с неизвестных IP-адресов, L2TP, PPPoE (64 тыс. пользователей), PPPoEoVLAN и PPPoEoQ, Аутентификация доступа через VPN, Аутентификация доступа через портал 2/3 уровня и QinQ, Мобильность и единая аутентификации для беспроводных терминалов, Переключение на резервный BRAS в IRF с контролем состояния, Удаленная аутентификация, авторизация и учет (AAA) на основе протокола RADIUS/TACACS+ iTA, Унифицированный механизм аутентификации пользователей для большого числа проводных и беспроводных клиентов

Списки контроля доступа (ACL)

Списки ACL для входа/выхода, Списки ACL на основе уровня 2/уровня 3/уровня 4, Стандартные и расширенные списки ACL для IPv4/IPv6

QoS

5-уровневая иерархия QoS (HQoS) и механизмы планирования очередей, включая PQ, WFQ и CBWFQ, QoS для многоадресной рассылки, TD/WRED, Маркирование/перемаркирование приоритетов, Ограничение исходящего трафика, Сопоставление приоритетов 802.1p, TOS, DSCP и EXP

Ethernet

802.3d (STP)/802.3w (RSTP)/802.3s (MSTP), IEEE 802.3ad (агрегация каналов), статическая агрегация портов и агрегация каналов на различных платах, QinQ, VLAN 802.1Q/802.1Q, Зеркальное дублирование портов (port mirroring) и потока (flow mirroring)

Виртуализация

Виртуализация нескольких физических устройств в виртуальную фабрику, управление устройствами и пересылкой трафика на устройствах через единый интерфейс, поддержка агрегации каналов на различных шасси

Анализ сетевого трафика

Анализ входящего и исходящего трафика на уровне портов, Анализ сетевого трафика аппаратными средствами, Анализ трафика IPv4/IPv6/MPLS, Множественное логирование, Мониторинг потоков для выявления нелегитимного трафика, Тестовые выборки и учет трафика, Экспорт данных NetStream для Netflow v5/v8/v9

Доступность

BFD, быстрое обнаружение отказов для протоколов с переключением менее чем за 50 мс, NSF, NSR и GR, Быстрая перемаршрутизация FRR с переключением менее чем за 50 мс и доступностью сети на уровне 99,999%, Возможность горячей замены всех компонентов, Группы каналов IP TRUNK, MP и агрегирование портов ETH, Пассивная конструкция кросс платы для исключения критического компонента, отказ которого может привести к отказу всей системы, Резервирование PW, OAM для Ethernet и Y.1731, Резервирование по схеме 1+1 критически важных компонентов, включая модули MPU, модули коммутационных матриц, блоки питания и вентиляторы

Безопасность

SNMPv3, URPF для предотвращения сетевых атак с подменой адреса источника, Аутентификация в OSPF, RIPv2 и BGPv4 с использованием открытого текста и MD5, Аутентификация, авторизация и учет (AAA), Защита паролем, Защищенный, зашифрованный канал для подключения пользователей в систему на основе SSHv2, Иерархическое управление пользователем, Межсетевой экран, Предотвращение атак с использованием ARP пакетов, неизвестных пакетов многоадресной рассылки, широковещательных пакетов, Стандартные и расширенные списки контроля доступа ACL для фильтрации пакетов и предотвращения сетевых атак

Управление системой

ICMP, In-band и Out-of-band управление, NQA, NTP, RMONv1/v2, поддержка 1, 2, 3 или 9 групп, SNMPv1/v2/v3, Syslog, Traceroute, Аварийные сигналы при отказах и автоматическое восстановление, Доступ через Telnet для нескольких пользователей, Логирование, Настройка с использованием командной строки через консольный порт/модем AUX/Telnet/SSH2.0, Управление загрузкой/выгрузкой файлов через FTP, TFTP, Xmodem и SFTP

Страница в разработке

Данный раздел находится в разработке.

Приносим извинения за временные неудобства

Оставьте заявку
Для заполнения данной формы включите JavaScript в браузере.