豐富的業(yè)務(wù),適應(yīng)業(yè)務(wù)網(wǎng)絡(luò)發(fā)展趨勢
IRF2(第二代智能彈性架構(gòu)—橫向虛擬化)
H3CS7000E推出了以IRF2為代表的軟件虛擬化技術(shù),提供2臺主機(jī)的協(xié)同工作、統(tǒng)一管理和不間斷維護(hù)功能;IRF2不僅成為交換 設(shè)備高性能、虛擬化的關(guān)鍵技術(shù),而且對于傳統(tǒng)企業(yè)網(wǎng)應(yīng)用,IRF2所提供的高可靠性和無縫升級、擴(kuò)展能力,也成為H3C用戶增 值服務(wù)的重要組成部分;另外H3C的IRF2虛擬化技術(shù)還可根據(jù)組網(wǎng)的要求支持長距離(80KM)的普通以太網(wǎng)萬兆光纖堆疊。
可靈活配置組合的模塊化主機(jī)
H3CS7003E擁有3個槽位,支持2+1/1+2靈活配置,既可以配置兩塊主控板,一塊業(yè)務(wù)版來保證設(shè)備的穩(wěn)定性,做到冗余主控備份,也可以配置一塊主控板,兩塊業(yè)務(wù)版來拓展接口,提高設(shè)備的業(yè)務(wù)豐富程度。同時,H3CS7003E的主控板都配有4個萬兆光口,24個千兆光口或24個千兆電口,保證了設(shè)備即使在配置雙主控的情況下,也擁有豐富的端口。
H3CS7006E擁有8個槽位,其中2個為主控板槽位,可以配置冗余雙主控來進(jìn)行備份,保證設(shè)備的穩(wěn)定性。其余6個為業(yè)務(wù)板槽位,可根據(jù)需求來進(jìn)行靈活配置,提供豐富的端口選擇。
全方位的安全保障,抵御多種網(wǎng)絡(luò)安全威脅
三平面安全保障機(jī)制
H3C S7000E 提供完善的安全防護(hù)機(jī)制,可從控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡(luò)的安全:在控制平面,內(nèi)置協(xié)議報(bào)文攻擊識別模塊,防止 TCN、ARP 等協(xié)議報(bào)文攻擊,OSPF/BGP/IS-IS路由協(xié)議采用 MD5 驗(yàn)證,防止非法路由更新報(bào)文導(dǎo)致的網(wǎng)絡(luò)癱瘓;在管 理平面,SNMPv3 網(wǎng)管協(xié)議,SSH V2,基于 802.1x、AAA/Radius 的用戶身份認(rèn)證以及分級的用戶權(quán)限管理保證了設(shè)備管理的安全性;在轉(zhuǎn)發(fā)平面,支持 IP、VLAN 、MAC 和端口等多種組合精細(xì)綁定;支持 uRPF 單播反向路徑轉(zhuǎn)發(fā),防止非法流量訪問網(wǎng)絡(luò), 采用最長匹配逐包轉(zhuǎn)發(fā)機(jī)制,有效抵御病毒的攻擊。
有線無線全面支持EAD
H3C S7000E 是 EAD 端點(diǎn)準(zhǔn)入防御解決方案的重要組成部分,S7003E 可以動態(tài)的接收來自安全策略服務(wù)器的控制策略,根據(jù)終端 的安全狀態(tài)給予下發(fā)相應(yīng)的訪問權(quán)限。H3C S7000E 既支持有線終端用戶的 EAD,也支持無線終端用戶的 EAD,能夠做到終端安全防范無漏洞。
增強(qiáng)的ACL特性
H3C S7000E 產(chǎn)品支持強(qiáng)大的 ACL 能力:支持標(biāo)準(zhǔn)和擴(kuò)展 ACL;支持基于 VLAN 的 ACL,方便用戶配置,節(jié)省 ACL 資源;支持出方 向和入方向的 ACL,滿足金融等行業(yè)訪問權(quán)限嚴(yán)格控制的需求。
電信級的高可靠性,保障用戶業(yè)務(wù)長期穩(wěn)定運(yùn)行
電信級高可靠性設(shè)計(jì)
H3C S7000E 采用無單點(diǎn)故障設(shè)計(jì),所有關(guān)鍵部件,如主控板、電源和風(fēng)扇等采用冗余設(shè)計(jì);無源背板避免了機(jī)箱出現(xiàn)單點(diǎn)故障;所有單板和電源模塊支持熱插拔功能;H3C S7000E 系列可以在惡劣的環(huán)境下長時間穩(wěn)定運(yùn)行,達(dá)到99.999%的電信級可靠性。
多業(yè)務(wù)高可靠性運(yùn)行
H3C S7000E 支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟,提供毫秒級的切換時間;支持等價路由,可幫助用戶建立多條等值路徑,實(shí)現(xiàn)流量的負(fù)載均衡及冗余備份;支持 RRPP 快速環(huán)網(wǎng)保護(hù)協(xié)議;支持 Smart-Link 協(xié)議,保證雙上行網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級快速切換。通過上述技術(shù),H3C S7000E可以在承載多業(yè)務(wù)的情況下不間斷運(yùn)行,實(shí)現(xiàn)業(yè)務(wù)的永續(xù)。
硬件級加密技術(shù)
H3CS7000E支持硬件級加密技術(shù)Macsec技術(shù)(802.1ae),區(qū)別于傳統(tǒng)端到端基礎(chǔ)應(yīng)用層保護(hù)的軟加密技術(shù),Macsec通過鑒別數(shù) 據(jù)源的密碼技術(shù)保護(hù)管理橋接網(wǎng)絡(luò)和其他數(shù)據(jù)的控制協(xié)議,保護(hù)信息完整并提供再保護(hù)和保密服務(wù)。通過確認(rèn)由該站發(fā)來的幀,可 根源上保護(hù)2層協(xié)議受到的攻擊。 |