构建高性能数据中心网络
l 支持高密度100G/40G/10G端口,满足高性能数据中心10G服务器接入需求,100G端口可向下兼容40G。
数据中心Overlay网络
l 支持VxLAN,可满足数据中心Overlay网络构建需求,解决了传统数据中心网络VLAN数量不足,规模难以扩展的问题。
l 支持EVPN协议,提供VTEP(隧道终端)自动发现和认证,可减少VxLAN数据面的泛洪并避免VxLAN对底层部署组播的依赖,简化VxLAN部署,提高大二层网络的构建效率,更好的满足数据中心内部的大二层网络部署要求。
M-LAG架构
l 支持M-LAG(Multichassis Link Aggregation Group)跨设备链路聚合技术,通过将两台物理设备在转发层面虚拟成一台设备来实现跨设备链路聚合,保持控制层面互相独立,从而将单板级可靠性提升至设备级可靠性。
基于硬件的流量可视化
l 结合芯片本身提供的硬件能力,可以在错综复杂的多路径、多节点网络中实现端到端的流量可视化。通过RSPAN和sFlow等协议,可以把交换机的实时网络资源信息上送到数据中心运维平台,运维平台对这些实时数据进行分析,可以实现网络质量回溯,故障排查,风险预警,架构优化等功能。
电信级可靠性保护
l 具备设备级和链路级的多重可靠性保护。采用过流保护、过压保护和过热保护技术。内置冗余电源模块和风扇模块,所有电源和风扇模块均可以热插拔而不影响设备的正常运行。还可以根据实际环境的需要灵活配置交流或直流电源模块。
l 此外整机还支持电源和风扇的故障检测及告警。可以根据温度的变化自动调节风扇的转速,更好的适应数据中心的环境,实现节能减排。
l 丰富的链路可靠性技术,比如ERPS快速环网保护机制,MRPP链路快速切换机制。支持BFD快速转发检测等机制。当网络上承载多业务、大流量的时候也不影响网络的收敛时间,保证业务的正常开展。
IPv4/IPv6双协议栈
l 硬件支持IPv4/IPv6双协议栈多层线速交换,硬件区分和处理IPv4、IPv6协议报文,支持多种Tunnel隧道技术(如手工配置隧道、自动隧道和 ISATAP隧道等等),可根据IPv6网络的需求规划和网络现状,提供灵活的IPv6网络间通信方案。
l 丰富的IPv4路由协议,包括静态路由、RIP、OSPF、IS-IS、BGP4等。丰富的IPv6路由协议,包括静态路由、RIPng、OSPFv3、BGP4+等,不论是在升级现有网络至IPv6网络,还是新建IPv6网络,都可灵活选择合适的路由协议组建网络。
完善的安全控制策略
l 具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击,如预防DoS攻击、端口ARP报文的合法性检查。
l 多种硬件ACL策略,安全可靠。支持入端口和出端口ACL,并且支持基于VLAN的ACL下发。控制非法用户使用网络,保证合法用户合理化使用网络,如多元组绑定、端口安全、时间ACL、基于数据流的带宽限速等,满足企业网、校园网加强对访问者进行控制、限制非授权用户通信的需求。
出色的管理能力
l 支持丰富的管理接口,例如Console、MGMT口、USB口,支持SNMPv1/v2/v3,支持通用网管平台。支持CLI命令行,Web网管,TELNET,使设备管理更方便,并且支持SSH2.0、SSL等加密方式,使得管理更加安全。 支持TFTP方式的文件上传与下载管理。
灵活的风道方向选择
l 为了更好的配合数据中心的风道设计,交换机为用户提供了更灵活的风道方案,在实现前后风道的同时,用户还可以通过选择不同的风扇模块来实现不同的风向(电源侧出风或者端口侧出风)。