H3C S9500E serie núcleo routing switch Hangzhou Tecnologías H3C Co., Ltd. (en lo sucesivo, H3C)-orientada núcleo de la red campus y centro de datos lanzamiento al mercado de los conmutadores de núcleo de próxima generación de enrutamiento. S9500E para ofrecer una alta capacidad y alto rendimiento L2/L3 servicios de conmutación basados ??en la integración de la inteligencia de los IPv6 hardware, el MPLS de hardware, seguridad, análisis de negocio, etc, para la red del campus, el negocio de la construcción de una red convergente de datos plataforma de red central, lo que ayuda usuario para lograr la integración de las necesidades de recursos de TI. El S9500E utilizando un dise?o de hardware innovador, a través de un control independiente del motor, el motor de detección de mantenimiento del sistema motor proporciona potentes capacidades de control y protección 50ms altamente confiable; reenvío y de gran capacidad Crossbar no bloqueante tecnología de conmutación distribuida basada en un hardware de alto rendimiento, proteger el rendimiento del sistema de procesamiento y capacidad de expansión flexible; OAA arquitectura abierta para lograr la integración de redes y seguridad, wireless. H3C S9500E serie core routing switch incluye los siguientes modelos: S9505E: 5 ranuras para tarjetas de negocios, dos de la ranura de la tarjeta de control principal; S9508E-V: 8 ranuras para tarjetas de negocios, dos ranuras tarjeta de control principal; S9512E: 12 ranuras de la junta de negocios, dos ranuras principales tablero de control. Características l arquitectura innovadora para proteger S9500E negocio altamente confiable usa un dise?o de hardware innovador, potentes capacidades de control y el sistema de protección altamente confiable 50ms ofrece motor independiente de control de inspección del motor mantenimiento del motor. De control del motor independiente proporciona potente CPU maestra fácilmente manejar una variedad de paquetes de protocolo y los paquetes de control, y apoyar finos paquetes del protocolo de control, el sistema ofrece la posibilidad de atacar a los paquetes anti-protocolo; motor de detección independiente FFDR proporcionar alta fiabilidad y alto rendimiento (detección de fallos de forma rápida y Restauración-rápida detección de fallos y recuperación) de la CPU, el sistema de CPU dedicado a BFD, OAM, la detección rápida de errores, y los protocolos del plano de control para implementar la protección soporte rápido enlace conmutación y rápida convergencia se puede lograr la detección de fallos y 50ms negocio de protección sin interrupción; mantenimiento del motor independiente, inteligente EMS (Subsistema de Mantenimiento Integrado embebido subsistema de mantenimiento) de la CPU, la CPU support sistema inteligente de administración de energía puede apoyar Para chapa de arriba a abajo eléctrica (reducción de chapa a la vez en el poder del impacto, mejorar la vida de los equipos, reducir la radiación electromagnética, reducir el consumo de energía del sistema) verificación de equipos de estado en línea. Plano de control y el plano de detección, mantenimiento avión, así como hardware de alto rendimiento plano de reenvío separados unos de otros, el estado de la técnica-de cuatro planos de dise?o separación permite reducir la influencia del mínimo entre cada plano. Cada plano de llevar a cabo sus funciones, realizar el equipo básico de alta gama, de alta disponibilidad, alta fiabilidad, alto rendimiento y fácil de mantener. l IRF2 (de segunda generación Intelligent Resilient Framework) frente a la arquitectura del centro de datos estructura unificada y redes de campus son muy fiables, fáciles de mantener los requisitos de aplicación, S9500E apoyo IRF2 (de segunda generación Intelligent Resilient Framework) la tecnología, múltiples de alta gama virtualización dispositivo como un único dispositivo lógico, tiene una gran ventaja en términos de fiabilidad, distribución y facilidad de manejo, reflejado principalmente en tres aspectos: fiabilidad: enrutamiento a través de la tecnología patentada de copia de seguridad en caliente, en el plano virtual completo control de la infraestructura y de los datos plano toda la redundancia de la información y el reenvío ininterrumpido de tres, lo que permitió aumentar la fiabilidad y el rendimiento de la infraestructura virtual al tiempo que elimina el punto único de fallo, y evitar las interrupciones del negocio, cadena de distribución y la cruz de dispositivo: Distribuido agregación de tecnología, el intercambio de carga múltiple de enlace ascendente y de respaldo mutuo, mejorando así la utilización de los recursos de redundancia y el enlace de la arquitectura de toda la red, la facilidad de gestión: el marco flexible para compartir una gestión de la PI, simplificar los equipos de red gestión, simplificar la gestión de topología de red, mejorar la eficiencia operativa, reducir los costes de mantenimiento. l control fino servicio de programación de cola y evitar la congestión, políticas de tráfico, control de tráfico, características de prioridad marcado como ancho de banda garantizado demora, jitter y de negocio diferente, para satisfacer las necesidades de los diferentes usuarios, los diferentes servicios de nivel de negocio diferenciadas " . S9500E red de conmutación crossbar para apoyar Voq y un flujo de E2E la tecnología de control, lo que efectivamente puede evitar el bloqueo de cabecera de línea (HOL), el mensaje y el mensaje Crossbar "servicios diferenciados". MPLS VPN solución S9500E apoyo al rendimiento l totalmente distribuido MPLS L3 VPN, VLL y VPLS / negocio H-VPLS, capaz de alto rendimiento P / PE aplicaciones, MPLS VPN solución para ofrecer una alta calidad y de varias capas. Apoyo S9500E distribuido multidifusión VPN, los usuarios pueden reunirse en la red MPLS VPN conveniente para abrir un servicio de multidifusión de alto rendimiento para satisfacer las necesidades de negocio de los usuarios de videoconferencia y multicast a distancia. l análisis de tráfico de la red S9500E apoyo sFlow, Netstream dos análisis de tráfico de la red para soportar un dedicado de alto rendimiento tarjetas de hardware para obtener la función de análisis de negocios de la función de muestreo red de apoyo y la función de estadísticas de tráfico, asistencia V5, V8 y V9 variedad de análisis formato de paquete, junto con el sistema de análisis del IMC para ofrecer a los usuarios una solución completa de análisis de tráfico de red, el apoyo para el servidor principal al mismo tiempo enviar los registros para evitar la pérdida de Estadísticas para el análisis. El análisis de redes de negocios para que el original no es visible tráfico de aplicaciones de negocio se hace evidente, puede proporcionar a los usuarios una variedad de informes de análisis de redes de flujo que ayudan a los usuarios a optimizar la estructura de la red en el momento oportuno, para ajustar el despliegue de recursos. l mejorar los mecanismos de seguridad de H3C S9500E que se adhieren a la filosofía de dise?o de arquitectura abierta - Arquitectura de aplicaciones abierta (OAA) para soportar un módulo firewall, el módulo IPS, balanceo de carga, módulo de control de seguridad, las funciones de seguridad se puede extender a cada puerto del conmutador, el apoyo funcionalidad de firewall virtual para usuarios de VPN ofrece servicios de red de firewall arrendadas. Para lograr una perfecta integración de las operaciones de red y las operaciones de seguridad. Apoyo a la gestión de usuarios jerárquica y protección de contrase?a, la autenticación de usuario con sesión iniciada, y los diferentes niveles de usuarios tienen permisos de configuración diferentes, los métodos de autenticación de usuario son: AAA métodos de autenticación RADIUS de autenticación y certificación, apoyo SSHv2.0, inicio de sesión de usuario canal seguro encriptado; estándar de apoyo y las ACL extendidas pueden filtrar los paquetes, para prevenir los ataques de red, apoyar el plano de control del mecanismo de protección de varios niveles para evitar los ataques de DoS / DDoS, el apoyo uRPF tecnología, para evitar que la red sobre la base de los ataques de origen spoofing de direcciones. l inalámbrico integrado las soluciones de la S9500E módulo integrado de control inalámbrico, para lograr la integración de las soluciones alámbricas e inalámbricas. Módulo de control inalámbrico ofrece una gran cantidad de capacidad operativa, incluyendo el control fino de gestión de usuarios, gestión integral de RF y el mecanismo de seguridad, roaming rápido, superior calidad de servicio y soporte para IPv6, etc módulo de control inalámbrico a través de la vinculación con el servidor de seguridad para lograr Endpoint Admission Defense usuarios de acceso inalámbrico, para mejorar la seguridad de toda la red. l integral IPv6 solución, IPv6, como base del protocolo de red de nueva generación es ampliamente reconocida por sus ventajas técnicas únicas, apoyo S9500E completo para el protocolo IPv6 suite, soporte IPv6 estático, RIPng, OSPFv3, IS-ISv6 y BGP4 + IPv6 Protocolos de enrutamiento apoyar IPv4 rico tecnología de transición IPv6, incluyendo: túnel manual IPv6, un túnel 6to4, ISATAP túnel, túnel GRE, compatible con IPv4 túnel túnel tecnología configura automáticamente para asegurar la transición de IPv4 a IPv6 sin problemas. l gama completa de mecanismos de mantenimiento del mecanismo de detección de detección en línea, a través del mantenimiento del motor dedicado, puede lograr la detección de la tarjeta de red de conmutación, los canales de comunicación del panel posterior, el negocio del canal de comunicación, el chip clave, memoria, etc. Una vez que el fallo de un módulo correspondiente podrá ser notificados al sistema a través de la EMS. Aislamiento Junta puede especificar chapa del aislamiento plano de reenvío ya no está involucrado en el envío plano de reenvío, pero aislado barniz está todavía en el control del avión, sus operaciones de gestión, como la chapa en tiempo real diagnóstico, actualización del sistema de procesamiento de CPLD negocio sin afectar al resto de la empresa. H3C S9500E Series manera típica aplicaciones de red una red de campus core switch se puede configurar para los usuarios con una alta fiabilidad, alto rendimiento, alta seguridad, facilidad de gestión de la red de parques. El S9500E que se distribuya IPv4/IPv6/MPLS a velocidad de cable capacidad de conmutación, conectado a través del puerto Gigabit dispositivo de capa de agregación, la red de campus para proporcionar alto rendimiento del núcleo de conmutación; S9500E el plano FFDR detección independiente puede lograr la detección de fallos 50ms interrupción del servicio, para ofrecer al usuario un servicio confiable de clase portadora protección. Típicos de aplicación Zuwangfangshi dos centros de datos H3C S9500E red productos de la serie S12500 combinar conmutadores de núcleo del centro de datos de clase para la formación de altamente confiables y de alto rendimiento del centro de datos de la red. Equipamiento básico para proporcionar alta capacidad y alto rendimiento capacidad de transmisión de negocios; S9500E apoyo BFD, GR, FRR, VRRP, VRRPE confiable de alta tecnología, el negocio nunca se interrumpe, el OAA S9500E soporta la tarjeta de visita de seguridad, proporcionan una gran cantidad de seguridad, análisis de flujo y capacidad de expansión. Las aplicaciones típicas de Zuwangfangshi tres campus universitario Serie H3C S9500E red adecuada para el usuario para configurar servicios múltiples, núcleo escalable red del campus. El coprocesamiento S9500E soporta IPv4/IPv6 de doble pila IPv4/IPv6 satisfacer paquetes a velocidad de cable de reenvío, para satisfacer las necesidades de la universidad próxima generación túnel 6to4 v6 red para las islas de IPv6 puede ser una variedad de técnicas para lograr la interoperabilidad; serie S9500E el concepto de la arquitectura heredada empresas H3C de aplicaciones abierta (OAA), soporte completo para la seguridad, la tarjeta de visita inalámbrica, cumplir con los requisitos de la red del campus, multi-servicio. Atributos S9505E S9508E-V S9512E 720G/1.92T 1.44T/3.84T 1.44T/3.84T IPv4 paquetes de intercambio de capacidad 360Mpps/600Mpps tasa de reenvío 576Mpps/960Mpps 864Mpps/1440Mpps de la placa principal de control de la ranura número 222 el número de ranura LPU 5 812 master de dise?o redundante, ventilador, fuente de alimentación redundante maestro, ventilador, fuente de alimentación redundante maestro, el ventilador, la función de fuente de alimentación redundante Ethernet admite 802.1Q apoyo DLDP apoyo LLDP para admitir la configuración PoE MAC estática para soportar el número de direcciones MAC restricciones apoyar la duplicación de puertos y cuentan con espejo flujo Admite Port Trunking, puerto aislamiento apoyo 802.1d (STP) / 802.1w