基于ASIC的高性能業(yè)務(wù)
線速的MPLS業(yè)務(wù)處理
H3C S9500系列支持分布式的MPLS業(yè)務(wù),分布在接口板上的ASIC芯片直接完成MPLS標簽的線速處理,不存在集中式處理的瓶頸,MPLS性能業(yè)界最高。與其他集中式的MPLS設(shè)備相比,S9500保障了大業(yè)務(wù)量時MPLS的高可用性,持續(xù)保護用戶投資。
線速的IPv6業(yè)務(wù)處理
H3C S9500系列支持分布式的IPv6業(yè)務(wù),分布在接口板上的ASIC芯片支持對IPv6報文的線速處理,用戶通過升級操作系統(tǒng)可實現(xiàn)基于ASIC的全線速IPv6轉(zhuǎn)發(fā),極大保護用戶投資,適應(yīng)網(wǎng)絡(luò)業(yè)務(wù)不斷發(fā)展的需求。
大容量高性能路由交換
H3C S9500系列提供業(yè)界領(lǐng)先的交換能力,其最高的1.44T路由交換引擎可以實現(xiàn)576個千兆或48個萬兆端口的線速轉(zhuǎn)發(fā),三層包轉(zhuǎn)發(fā)能力高達857Mpps。
融合的網(wǎng)絡(luò)安全特性
集成的安全特性
H3C S9500系列產(chǎn)品基于開放的OAA架構(gòu),可以集成防火墻模塊、IPS模塊、ACG應(yīng)用控制網(wǎng)關(guān)模塊、AFC異常流量清洗模塊、LB負載均衡模塊、SSL VPN模塊,通過產(chǎn)品的融合實現(xiàn)網(wǎng)絡(luò)安全一體化的解決方案。
設(shè)備自身的安全特性
H3C S9500系列采用“最長匹配、逐包轉(zhuǎn)發(fā)”模式,能夠抵御網(wǎng)絡(luò)病毒的攻擊;支持OSPF、RIPv2 及BGPv4 報文的明文及MD5密文認證;支持IP、VLAN 、MAC和端口等多種組合綁定方式,防范地址盜用;支持廣播報文抑制,有效控制ARP等非法廣播流量對設(shè)備造成沖擊;支持URPF,防止IP地址欺騙;支持報文安全過濾,防止非法侵入和惡意報文攻擊等。
管理的安全性
H3C S9500系列支持IEEE 802.1x、AAA/Radius、HWTACACS,對用戶身份進行合法性認證;支持用戶分級管理,不同級別的用戶擁有不同的配置權(quán)限;支持安全的SNMPv3網(wǎng)管協(xié)議;支持安全的遠程登錄SSH V2;支持受限IP地址方式的Telnet登錄。
最長的網(wǎng)絡(luò)正常運行時間
產(chǎn)品的無單點故障設(shè)計
H3C S9500系列采用分布式體系結(jié)構(gòu),所有關(guān)鍵部件采用冗余設(shè)計,包括主控板、交換網(wǎng)、電源和風(fēng)扇等;采用無源背板設(shè)計,避免機箱出現(xiàn)單點故障;所有單板支持熱插拔功能,并且對其它單板上運行的業(yè)務(wù)無影響。
路由協(xié)議的高可靠保障
H3C S9500系列支持OSPF/IS-IS/BGP的優(yōu)雅重啟技術(shù)(Graceful Restart),可以實現(xiàn)用戶業(yè)務(wù)的不間斷轉(zhuǎn)發(fā);支持動態(tài)路由協(xié)議、跨板端口聚合、虛擬路由冗余協(xié)議(VRRP)等保護機制,有效保證全網(wǎng)高速可靠運行。
快速自愈的環(huán)網(wǎng)保護技術(shù)
H3C S9500支持RPR(彈性分組環(huán)),RPR技術(shù)融合了SDH故障自愈的高可靠性與以太網(wǎng)的經(jīng)濟性、高帶寬、靈活性、可擴展能力等優(yōu)勢,可以保障小于50ms的故障切換時間,音頻、視頻等實時業(yè)務(wù)不受故障影響。RPR技術(shù)為用戶提供了高可靠的多業(yè)務(wù)傳輸解決方案。
融合的多業(yè)務(wù)特性
網(wǎng)絡(luò)業(yè)務(wù)分析
H3C S9500系列通過高性能的網(wǎng)絡(luò)處理器實現(xiàn)對網(wǎng)絡(luò)業(yè)務(wù)的分析。支持V5、V8和V9多種日志格式,與XLOG日志審計系統(tǒng)配合,為用戶提供完整的網(wǎng)絡(luò)流量分析解決方案;支持向主、備服務(wù)器同時發(fā)送日志,防止統(tǒng)計信息丟失。網(wǎng)絡(luò)業(yè)務(wù)分析使原本不可見的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用流量變得一目了然,進而可以幫助用戶及時優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu),調(diào)整資源部署。
高品質(zhì)QoS特性
H3C S9500系列支持完善的QoS功能,支持流量監(jiān)管,粒度可精細化到8Kbps;支持流量整形,可基于端口或隊列靈活設(shè)置;支持報文DSCP優(yōu)先級、IP優(yōu)先級、TOS優(yōu)先級、COS優(yōu)先級以及Exp優(yōu)先級的重置功能;支持報文重定向功能,可根據(jù)網(wǎng)絡(luò)流量狀況靈活配置報文的轉(zhuǎn)發(fā)路徑;支持多種模式的隊列調(diào)度機制;支持多種擁塞避免機制。
定制的行業(yè)解決方案
H3C S9500系列根據(jù)行業(yè)用戶的個性化需求,推出了多種新業(yè)務(wù)特性:支持Portal認證,使最終用戶無須安裝客戶端即可完成認證;支持對BT流量控制,防止P2P業(yè)務(wù)對出口帶寬資源的濫用;在校園網(wǎng)中對不同網(wǎng)段的流量區(qū)分計費,滿足教育用戶的需求;支持可編程的開放接口,可針對各行業(yè)客戶需求實現(xiàn)個性化的業(yè)務(wù)定制。