Commutateurs à châssis de la série DGS-9600E

La série DGS-9600E est une gamme de commutateurs de cœur de réseau haute performance de nouvelle génération, destinée au calcul haute performance, aux centres de données et aux réseaux de campus haut de gamme. La série DGS-9600E adopte une conception d’architecture matérielle avancée. Le DGS-9600E prend en charge un maximum de 576 ports 10G, 72 ports 40G et 72 ports 100G. La série DGS-9600E offre une capacité de commutation L2/L3/L4 haute performance à vitesse filaire, en intégrant des services tels que IPv6, la sécurité réseau, l’analyse des flux et la virtualisation. Grâce à des techniques hautement fiables, notamment le transfert continu, le redémarrage sans interruption et la protection des réseaux en boucle, l’efficacité de fonctionnement de la série DGS-9600E et sa durée de fonctionnement maximale sont garanties. La série DGS-9600E prend en charge une architecture écoénergétique. La série DGS-9600E comprend deux modèles : DGS-9608E et DGS-9614E.

Conçu pour les plateformes 100G : présente une architecture de matrice de commutation multi-étages distribuée de pointe, équipée de puces de commutation ASIC haute performance et de processeurs multicœurs, répondant aux exigences de haute performance, de grande capacité, de haute densité et d’évolutivité des équipements de cœur de réseau de niveau opérateur. Prise en charge des cartes de ligne 10G haute densité : permet une commutation Layer 3 à débit de ligne complet et sans blocage entre les cartes. Capacité en ports : prend en charge jusqu’à 576 ports 10G, 72 ports 40G et 72 ports 100G.

Des protocoles complets de routage multicast Layer 2 et Layer 3 répondent aux besoins d’accès de l’IPTV, de la vidéosurveillance HD multi-terminaux et de la visioconférence HD. Des protocoles de routage Layer 3 complets, avec une grande capacité de table de routage, répondent aux divers besoins d’interconnexion réseau et permettent de construire des réseaux de campus et d’entreprise de très grande taille, ainsi que des réseaux privés spécifiques à un secteur. Mécanisme de sécurité des services renforcé : prend en charge l’authentification en clair ou MD5 pour les protocoles de routage concernés, prend en charge la technologie de transfert par chemin inverse uRPF pour un contrôle efficace des services illégitimes ; la technologie d’inspection et de filtrage approfondis des paquets au niveau matériel prend en charge l’inspection approfondie des paquets de contrôle et de données, isole efficacement les paquets de données illégitimes et améliore la sécurité du système réseau.

Prise en charge d’un système de commutateur virtuel innovant : permet de virtualiser plusieurs équipements physiques en un seul équipement logique. Par rapport à des équipements physiques autonomes, le système virtuel offre des avantages inégalés en matière de performance, de fiabilité, de flexibilité et de gestion. Gain de performance : le système de virtualisation exploite pleinement chaque liaison entre les équipements physiques, en éliminant le blocage de liaisons causé par le Spanning Tree Protocol dans les modèles de réseau traditionnels. Cela maximise l’utilisation des liaisons existantes, double les performances et protège au maximum les investissements initiaux dans les liaisons. Haute fiabilité : s’appuyant sur une technologie de traitement distribué avancée, le système exploite une agrégation de liens efficace entre équipements pour obtenir une séparation en trois plans : plan de contrôle logique, plan de contrôle des services et plan de données des services. Cela garantit un routage et un transfert Layer 3 ininterrompus, évite les interruptions de service dues aux défaillances d’un point unique et renforce considérablement la fiabilité du système. Facilité de gestion : l’ensemble du système virtuel est géré via une seule adresse IP unifiée, ce qui rend les équipements physiques sous-jacents transparents pour l’utilisateur. Cela simplifie la gestion des équipements et des topologies réseau, améliore considérablement l’efficacité opérationnelle du réseau et réduit efficacement les coûts d’exploitation et de maintenance.

HPS (Hitless Protection System) : assure la redondance des composants clés (unité de contrôle du système, système d’alimentation, système de ventilation) et des modules système remplaçables à chaud, permettant une bascule transparente en cas de panne, sans intervention manuelle. Prend en charge les protocoles STP/RSTP/MSTP, le protocole VRRP, la protection de réseau en anneau, la protection de liaison maître-esclave à double liaison montante et l’agrégation de liens LACP pour des mécanismes de protection par redondance efficaces. Prend en charge l’ISSU (In-Service Software Upgrade) pour des mises à niveau du système sans interruption, et le GR (Graceful Restart) pour les protocoles de routage OSPF/BGP, garantissant un transfert ininterrompu des données utilisateur lors des mises à niveau du système et des bascules du contrôle principal. Le mécanisme de détection bidirectionnelle de liaison BFD de haute précision assure une détection des pannes et une reprise des services de l’ordre de la milliseconde, ce qui améliore considérablement la fiabilité du système réseau. La conception haute fiabilité répond aux exigences de temps de reprise des services de niveau télécom de 50ms et atteint la haute fiabilité de 99.999% des équipements de cœur de réseau de niveau opérateur.

Prise en charge complète de la suite de protocoles IPv6, notamment la découverte de voisins IPv6, ICMPv6, la découverte du Path MTU, DHCPv6 et d’autres fonctionnalités IPv6. Prend en charge Ping, Traceroute, Telnet, SSH, ACL basés sur IPv6 et d’autres besoins de gestion et de contrôle des services pour les équipements réseau purement IPv6. Prend en charge MLD, MLD Snooping, le routage statique IPv6, RIPng, OSPFv3, BGP4+ et d’autres protocoles de routage Layer 3 IPv6, offrant des solutions IPv6 Layer 2 et Layer 3 complètes.

Protection de sécurité au niveau de l’équipement : la conception d’architecture matérielle avancée assure un ordonnancement et une protection hiérarchiques des paquets, prend en charge la prévention des attaques DoS, TCP SYN Flood, UDP Flood, des tempêtes de broadcast, des trafics importants et d’autres attaques ; prend en charge la protection des ports contre la foudre jusqu’à 6KV ; prend en charge la protection hiérarchique de la ligne de commande avec différentes autorisations de gestion pour les utilisateurs de différents niveaux. Mécanisme d’authentification de sécurité complet : prend en charge IEEE 802.1x, Radius, Tacacs+, offrant aux utilisateurs un mécanisme d’authentification de sécurité complet.

Système de gestion intelligente de l’alimentation : adopte une conception d’architecture d’alimentation avancée pour une conversion d’énergie efficace, une surveillance unique de l’alimentation, un démarrage progressif, une mise sous tension séquentielle et d’autres fonctions, avec surveillance en temps réel de l’état de fonctionnement de l’ensemble de l’équipement, réglage intelligent et économies d’énergie poussées. Système de gestion intelligente des ventilateurs : la conception intelligente des ventilateurs prend en charge le réglage automatique de la vitesse et le contrôle indépendant par zone, ce qui réduit efficacement la vitesse et le bruit et prolonge la durée de vie des ventilateurs. Prend en charge la fonction Energy Efficient Ethernet, conforme à la norme internationale IEEE 802.3az, ce qui réduit efficacement la consommation d’énergie.