先進的技(jì)術(shù)支撐
采用 H3C 成熟的Comware 網絡操作系統,提供更智能(néng)的業(yè)務調度管理機(jī)制,支持業(yè)務模塊化的松耦合,并能(néng)實現進程和補丁的動态加載
卓越的高(gāo)性能(néng)多(duō)核 CPU 處理器(qì),采用無阻塞交換架構,極大提升多(duō)業(yè)務并發處理能(néng)力
支持 OAA 開(kāi)放(fàng)式應用架構,支持雲業(yè)務平台 CVK、VMWARE、廣域網優化(WAN)、Lync 協同辦公、客戶第三方的業(yè)務等開(kāi)放(fàng)式
應用
自(zì)主創新的智能(néng)鏈路(lù)引擎 CUBE 技(jì)術(shù),不僅提升了 SIC 卡的總線帶寬,還(hái)可以自(zì)動靈活分配接口資源
強大的安全功能(néng)
業(yè)務安全
報(bào)文過濾功能(néng),支持狀态過濾、MAC 地址過濾、IP 和端口号過濾、時間段過濾等
支持業(yè)務流量實時分析等
網絡安全
多(duō)樣化的 VPN 技(jì)術(shù),包括 IPsec、L2TP、GRE、ADVPN、MPLS VPN,以及多(duō)種VPN 技(jì)術(shù)的疊加使用
支持路(lù)由器(qì)協議的安全防護,支持 OSPF/RIP/IS-IS/BGP 動态路(lù)由協議認證、支持 OSPFv3/RIPng/IS-ISv6/BGP 的 IPSec
加密、 支持豐富的路(lù)由策略控制功能(néng)
終端接入安全
一(yī)體化的終端接入綁定認證,包括 EAD 安全檢查認證、802.1x 認證、終端 MAC 地址認證、 基于 WEB 的Portal 認證、終端接入靜(jìng)态綁定、MAC 自(zì)動學習綁定
ARP 攻擊防範,支持源 MAC 地址固定、ARP 報(bào)文攻擊防範、地址沖突檢測和保護、ARP 端口限速、ARP Detection、ARP 源 MAC 地址一(yī)緻性檢查、ARP 源抑制、ARP 主動确認機(jī)制等
設備管理安全
支持基于角色權限管理,能(néng)夠基于角色進行資源分配、用戶與角色的對應、權限二維分配方式
支持控制平面流量限制,支持基于協議類型、不同隊列、已知協議報(bào)文、指定協議報(bào)文等進行流量控制和過濾
遠(yuǎn)程安全管理,支持 SNMPv3、支持 SSH、HTTPS 遠(yuǎn)程管理等
管理行為(wèi)控制審計,支持 AAA 服務器(qì)集中驗證、執行命令行授權、操作記錄實時上(shàng)報(bào)等
國(guó)密辦加密算(suàn)法
支持國(guó)家密碼管理局提出的 SM1、SM2、SM3、SM4 加密算(suàn)法
精細化業(yè)務控制
通(tōng)過精細化識别和精細化控制(如:對 IM 類應用、流媒體類應用、股票理财類、遊戲類應用、P2P 類應用進行識别和控制), 實現對應用層業(yè)務的限速、帶寬保障、過濾、Accounting 等功能(néng),并通(tōng)過精細化統計指導網絡優化
支持等價鏈路(lù)負載分擔(ECMP)和非等價鏈路(lù)負載分擔(UCMP),UCMP 支持根據鏈路(lù)帶寬比例進行負載分擔;
業(yè)務智能(néng)選路(lù)通(tōng)過非對稱鏈路(lù)負載分擔、流量智能(néng)負載分擔和多(duō)拓撲動态路(lù)由等技(jì)術(shù),實現不同場景下(xià)充分利用網絡鏈路(lù), 支持基于帶寬比例的負載分擔、基于用戶和用戶組的負載分擔和基于業(yè)務和應用的負載分擔
支持基于多(duō)種方式下(xià)網絡帶寬的彈性共享,包括基于業(yè)務的彈性共享、基于用戶和用戶組的彈性共享、基于鏈路(lù)的彈性帶寬共享和基于用戶的帶寬限制
支持 SDN 方案,支持SegmentRouting、BGP-LS 等廣域網SDN 相(xiàng)關技(jì)術(shù)
有線無線一(yī)體化
支持無線控制器(qì)功能(néng),可管理無線 AP
智能(néng)化網管
完善的網絡管理方式,支持命令行、SNMP 等方式
支持零配置部署,可實現零配置方式下(xià)的批量設備開(kāi)局,通(tōng)過無線短信實現設備的零開(kāi)局,并且在誤配置時可自(zì)動實現設備配置的回退
Comware 内置的 EAA 功能(néng),對系統軟硬件(jiàn)部件(jiàn)的内部事(shì)件(jiàn)、狀态進行監控,出現問題時收集現場信息并嘗試自(zì)動修複,并能(néng)将現場信息發送到(dào)指定的 Email 郵箱
支持 U 盤系統自(zì)動啓動、U 盤配置自(zì)動導入和 USB Console 接口
高(gāo)可靠性
獨立硬件(jiàn)處理模塊監控系統,可編程器(qì)件(jiàn)支持在線升級和自(zì)動加載,增強産品的可靠性
鏈路(lù)毫秒(miǎo)級快速故障偵測技(jì)術(shù)(BFD),可實現同靜(jìng)态路(lù)由、RIP/OSPF/BGP/ISIS 動态路(lù)由、VRRP 和接口備份的聯動
網絡業(yè)務質量智能(néng)檢測技(jì)術(shù)(NQA),可實現同靜(jìng)态路(lù)由、VRRP 和接口備份的聯動
支持 HMIM 插槽熱插拔
支持多(duō)設備的冗餘備份和負載分擔(VRRP/VRRPE)
支持快速重路(lù)由、GR/NSR 等可靠性技(jì)術(shù)
網絡虛拟化
為(wèi)降低(dī)用戶組網的複雜(zá)性,提高(gāo)管理效率,率先在廣域網設備上(shàng)支持 IRF2(第二代智能(néng)彈性架構)技(jì)術(shù),将物(wù)理上(shàng)兩台設備虛拟化成一(yī)台邏輯設備,極大的降低(dī)了用戶網絡的運維成本,提升鏈路(lù)帶寬利用率以及設備的使用率。
支持跨設備以太網鏈路(lù)聚合技(jì)術(shù),實現多(duō)條上(shàng)行鏈路(lù)的負載分擔和互為(wèi)備份,從(cóng)而提高(gāo)整個(gè)網絡架構的可靠性和鏈路(lù)資源的利用率;
雲間互聯
支持可擴展虛拟局域網絡 VxLAN 技(jì)術(shù)來完成數據中心二層互聯需求。VxLAN 解決方案組網簡單,成本低(dī)廉,隻需要在站點邊緣部署一(yī)個(gè)或多(duō)個(gè)支持 VxLAN 功能(néng)的設備,且企業(yè)網絡和服務提供商網絡無需做任何變動;同時,VxLAN 解決方案還(hái)提供了對數據進行加密 IPsec 技(jì)術(shù)的組合解決方案,來提高(gāo)數據中心數據在公用網絡上(shàng)傳輸的安全性
綠色環保
完全滿足 RoHS 标準
先進的風道隔離設計,電(diàn)源與系統風道隔離設計,獨特的雙 L 形風道設計,電(diàn)源風道與系統風道兩個(gè) L 型風道提高(gāo)了空間利用率
風扇級冗餘備份設計,多(duō)級風扇調速方案,系統會(huì)根據産品内部溫度确定系統需要的風扇轉速,最大可能(néng)的降低(dī)了風扇噪音(yīn)