Устройства серии MSR2600 могут применяться в качестве шлюзов для в сетях малых и средних предприятий, обеспечивая функционирование различных сервисов – VPN, NAT и IPSec. Совместно с другими продуктами H3C маршрутизаторы MSR2600 позволяют создавать комплексные решения для сетей заказчиков, работающих в сфере государственного управления, энергетики, финансов, налогообложения, общественной безопасности, железнодорожных перевозок и образования.
Описание маршрутизаторов H3C MSR2600
Применение новейших технологий
- Маршрутизатор работает под управлением ведущей на рынке сетевой операционной системы Comware, которая обеспечивает механизм интеллектуального управления планированием сервисов и поддерживает свободное связывание различных сервисных модулей, а также динамическую загрузку процессов и исправлений.
- Вычисления выполняются высокопроизводительным многоядерным процессором (CPU), который позволяет значительно расширить возможности параллельной мультисервисной обработки.
- Запатентованная H3C инновационная технология CUBE с механизмом интеллектуального установления связей позволяет не только увеличить пропускную способность шины карты SIC, но и автоматически распределять ресурсы интерфейса.
Расширенный функционал безопасности
- Предусмотрены возможности фильтрации пакетов (в том числе с контролем состояния соединений), MAC-адресов, IP-адресов и номеров портов, а также фильтрация по интервалам времени.
- Анализ трафика в реальном времени.
- Маршрутизатор поддерживает широкое разнообразие комплексных технологий VPN, таких как IPSec, L2TP, GRE, MPLS VPN и их различные сочетания.
- Обеспечивается безопасность и защита маршрутизации за счет использования таких средств, как протоколы динамической маршрутизации OSPF/RIP/IS-IS/BGP, шифрование OSPFv3/RIPng/IS-ISv6/BGP на базе IPSec, а также разнообразные функции контроля маршрутизации на основе политик.
- Механизм унифицированной проверки подлинности конечных узлов с привязкой доступа, предусматривающий возможность аутентификации с проверкой по EAD, аутентификации по протоколу 802.1X, аутентификации по MAC-адресу конечного узла, аутентификации через веб-портал, статической привязки доступа конечного узла и автоматического получения и привязки MAC-адреса.
- Предотвращение ARP атак с помощью таких средств, как задание фиксированного MAC-адреса источника, защита от ARP атак, подавление источника ARP запросов, обнаружение ARP пакетов, проверка и защита согласованности MAC-адреса источника, ограничение скорости передачи данных ARP и механизм активного подтверждения приема ARP запросов.
- Механизм контроля доступа на основе ролей позволяет распределять ресурсы в соответствии с ролями пользователей, обеспечивая возможность сопоставления пользователей и ролей.
- Ограничение трафика плоскости управления, контроль и фильтрация трафика в зависимости от типа протокола, очереди, известного и специального протокола.
- Средства удаленного безопасного управления, такие как удаленное управление по протоколам SNMPv3, SSH и HTTPS.
- Возможности контроля и аудита стиля управления, в том числе централизованная аутентификация на сервере AAA, полномочия на использование командной строки и получение в реальном времени отчета о записях операций.
Детализированный контроль
- Устройство предусматривает детализированную идентификацию и контроль, что дает возможность фильтровать трафик сервисов прикладного уровня и ограничивать их скорость, а также обеспечивать необходимую пропускную способность и собирать подробную статистику, используемую для оптимизации сети.
- Благодаря использованию асимметричных каналов, распределения трафика и технологии динамической маршрутизации с поддержкой нескольких топологий маршрутизатор способен выполнять распределение нагрузки.
- Поддерживается гибкое разделение пропускной способности маршрутизатора в зависимости от типа сервиса, пользователя, группы, канала и пропускной способности на одного пользователя.
Интеллектуальное управление сетью
- Поддержка разных методов сетевого управления – с использованием командной строки и протокола SNMP.
- Возможность использования Zero-configuration для первоначального определения устройства и автоматизации базовой конфигурации, а также возможность автоматического конфигурирования через порт USB.
- Встроенная в Comware функция EAA позволяет осуществлять мониторинг внутренних событий и состояния компонентов программного и аппаратного обеспечения системы. При обнаружении какой-либо неисправности эта функция собирает информацию о ней и предпринимает попытку автоматически исправить ошибку, а также отправляет на указанный адрес электронной почты все необходимые для диагностики сведения.
Высокая доступность
- Независимый аппаратный модуль обработки, предназначенный для мониторинга и управления программируемыми компонентами, поддерживает автоматическую загрузку и обновление в режиме онлайн, что повышает надежность продукта.
- Технология обнаружения и отслеживания неисправных каналов связи на базе протокола Bidirectional Forwarding Detection (BFD) позволяет за несколько миллисекунд выявить неработоспособность канала при статической маршрутизации, динамической маршрутизации RIP/OSPF/BGP/ISIS, VRRP или резервировании интерфейсов.
- Использование функционала Network Quality Analyzer (NQA) для анализа и отслеживания качества сети при статической маршрутизации, резервировании маршрутизаторов с помощью VRRP или резервировании интерфейсов.
- Возможность резервирования с использованием нескольких устройств и распределения нагрузки (VRRP/VRRPE).
- Поддержка FRR и функционала GR/NSR.
Возможности подключения к облачным инфраструктурам
Устройство поддерживает использование технологии VXLAN для организации сетевых подключений второго уровня в центрах обработки данных. Создание подключений второго уровня на базе VXLAN не требует изменения существующей структуры сети; достаточно просто развернуть граничные устройства с поддержкой соответствующего функционала. Это позволяет сократить затраты на эксплуатацию сети, а в сочетании с технологиями IPsec повысить безопасность трафика, передаваемого через общедоступную сеть.
Серия MSR2600 представлена следующими моделями: MSR2600-6-X1-GL.