Características del producto

Diseño distribuido de múltiples motores

• Motor de control distribuido: Todas las placas de servicio están equipadas con un sistema de procesamiento y control de alto rendimiento, que puede procesar de manera eficiente varios paquetes de protocolo y control, admite una gestión y control detallados de los paquetes de protocolo y tiene una capacidad completa de ataque de paquetes antiprotocolo.
• Motor de detección distribuida: Todas las placas de servicio pueden implementar una detección rápida distribuida de fallas, como BFD y OAM, que está vinculada con el protocolo del plano de control. Admite detección de fallas a nivel de milisegundos, conmutación de protección rápida y convergencia para garantizar una operación de servicio ininterrumpida.
• Motor de mantenimiento distribuido: El sistema de CPU inteligente admite la administración inteligente de energía, que puede realizar la detección del estado del dispositivo en línea y el encendido/apagado secuencial de las placas. Esto reduce la sobretensión causada por el encendido simultáneo de varias placas, extiende la vida útil del dispositivo y reduce la radiación electromagnética y el consumo de energía del sistema.

IRF2 (Marco Inteligente Resiliente 2)

• Gestión y servicio simplificados: Bajo la arquitectura IRF, puede iniciar sesión en la entidad lógica unificada a través de un solo dispositivo y completar la configuración de todo el sistema a la vez sin operar cada dispositivo uno por uno. Los protocolos de control se ejecutan de manera unificada y la agregación de enlaces entre dispositivos puede reemplazar el protocolo Spanning Tree, que reduce en gran medida la interacción de paquetes de protocolo entre dispositivos, simplifica la operación de la red y acorta el tiempo de convergencia durante la fluctuación de la red.
• Escalabilidad flexible: Admite una expansión flexible bajo demanda para proteger la inversión del usuario. La entrada/salida de dispositivos de la arquitectura IRF admite el intercambio en caliente sin afectar el funcionamiento normal de otros dispositivos.
• Alta confiabilidad: Alcanza una alta confiabilidad en tres niveles: enlace, dispositivo y protocolo. La agregación de enlaces múltiples realiza una copia de seguridad a nivel de enlace; cuando el dispositivo Maestro falla, se puede elegir rápida y automáticamente un nuevo Maestro para realizar una copia de seguridad 1:N a nivel de dispositivo; La copia de seguridad en caliente del protocolo puede sincronizar la información de configuración con todos los dispositivos miembros para lograr una confiabilidad a nivel de protocolo 1:N.
• Rendimiento alto: El rendimiento y la densidad de puertos del sistema IRF son la suma de todos los dispositivos miembros, lo que puede lograr fácilmente un aumento múltiple en la capacidad de conmutación y la densidad de puertos, y mejorar en gran medida el rendimiento del dispositivo.
• Fácil gestión: Toda la arquitectura comparte una IP para la administración, lo que simplifica la administración de topología y dispositivos de red, mejora la eficiencia operativa y reduce los costos de mantenimiento.

Solución integral de IPv6

Extensión del lenguaje de programación

Mecanismo de protección de seguridad de tres planos

• Plano de control: Módulo de identificación de ataques de paquetes de protocolo incorporado para evitar ataques de paquetes de protocolo ARP; Los protocolos de enrutamiento como OSPF/BGP/IS-IS adoptan la autenticación MD5 para evitar la parálisis de la red causada por paquetes de actualización de enrutamiento ilegales.
• Plano de gestión: Garantiza la seguridad de la administración de dispositivos a través del protocolo de administración de red SNMPv3, SSH V2, autenticación de identidad de usuario basada en 802.1x/AAA/Radius y administración jerárquica de permisos.
• Avión de reenvío: Admite enlace multidimensional de grano fino de IP, VLAN, MAC, puerto y otros elementos; admite el reenvío de ruta inversa de unidifusión uRPF para evitar el acceso de tráfico ilegal; Adopta el mecanismo de reenvío por paquete más largo para resistir eficazmente los ataques de virus.

Funciones de ACL mejoradas