H3 C CR16000 Серия высококачественных маршрутизатора CR16010-F

Элемент

CR16006-F

CR16010-F

CR16010H-F

CR16018-F

слоты MPU

2

2

2

2

Слоты для линейных карт

4

8

8

16

Шасси

Интегрированное шасси, которое можно установить в 19-дюймовую стойку

Независимые коммутационные фабрики

4

4

5

5

Максимальная пропускная способность пересылки

1.6 тбс

6.4 тбс

12.8тбс

25.6тбс

Двунаправленная пересылка Емкость/слот

400 гб/с

800 гб/с

1.6 тбс

1.6T бит/с

Система силового модуля

Поддержка 4 модулей питания (переменного или постоянного тока) и резервирования N+M

Поддержка 6 модулей питания (переменного или постоянного тока) и резервирования N+M

Поддержка 8 модулей питания (переменного или постоянного тока) и резервирования N+M

Поддержка 16 модулей питания (переменного или постоянного тока) и резервирования N+M

Размеры (В) × W × D)

353 × 440 × 660 мм (13.90 × 17.33 × 25,99 дюйма), 8 RU

931 × 440 × 660 мм (34.89 × 17.32 × 25,98 дюйма), 21 RU

931 × 440 × 640 мм (36.66× 17.32 × 25,98 дюйма), 21 RU

1687 × 440 × 640 мм (66.42 × 17.32 × 25,98 дюйма), 38 RU

Одноадресная маршрутизация

Двойной стек IPv4/IPv6

Статическая маршрутизация, RIP, RIPng, OSPF, OSPFv3, IS-IS, IS-ISv6, BGP-4 и BGP4+

VRRP и VRRPv3

Обнаружение соседей IPv6, обнаружение PMTU, TCP6, ping IPv6, traceroute IPv6, сокет IPv6, статический DNS IPv6, указание DNS-сервера IPv6 и клиент TFTP IPv6

Технологии перехода с IPv4 на IPv6

ICMPv6 MIB, UDP6 MIB, TCP6 MIB, IPv6 MIB и т. д.

ECMP

Маршрутизация на основе политик

Политики маршрутизации

Технологии туннелирования, такие как GRE

IP FRR

Многоадресная передача

PIM-DM, PIM-SM, PIM-SSM, MSDP, MBGP, anycast-RP и т. д.

IGMP V1/V2/V3 и IGMP Snooping v1/2/3

PIM6-DM, PIM6-SM и PIM6-SSM

MLD V1/V2 и MLD Snooping v1

Политики многоадресной рассылки и многоадресный QoS

MPLS VPN

Функции P/PE, соответствующие стандарту RFC 2547 bis

Три метода VPN с несколькими автономными системами MPLS (Вариант 1/Вариант 2/Вариант 3)

Иерархия PE (HoPE)

Многоцелевой хост

Функции MPLS VPN уровня 2

MPLS TE FRR и LDP FRR

6PE и 6vPE

Распределенные многоадресные VPN

Фильтрация трафика на основе ACL для VPN

MPLS ping и MPLS traceroute

L2VPN доступ к L3VPN

Доступ QinQ к VPLS

BRAS

Удалённый ААА на основе протокола RADIUS/TACACS+

иТА

Унифицированная аутентификация доступа для большого количества проводных и беспроводных пользователей

Мобильность и однократная аутентификация для беспроводных терминалов

Отказоустойчивость маршрутизации BRAS IRF с сохранением состояния

PPPoE, PPPoEoVLAN и PPPoEoQ

Аутентификация доступа к порталу уровня 2, порталу уровня 3 и порталу QinQ

Аутентификация доступа по IPoE, IPoEoVLAN, IPoEoQ, DHCP и неизвестному IP-адресу

Аутентификация доступа VPN

L2TP

ACL

Стандартный ACL IPv4/IPv6 и расширенный ACL

ACL на основе уровня 2/уровня 3/уровня 4

Входной/исходящий ACL

Качество обслуживания

Иерархическое качество обслуживания (HQoS) и механизмы планирования очередей, включая PQ, WFQ и CBWFQ

Формирование трафика

TD/WRED

Приоритетная маркировка/перемаркировка

Сопоставление приоритетов 802.1p, TOS, DSCP и EXP

Многоадресная передача QoS

Ethernet

802.1Q

Магистраль VLAN 802.1Q

QinQ

802.3d (STP)/802.3w (RSTP)/802.3s (MSTP)

IEEE 802.3ad (агрегация каналов), статическая агрегация портов и агрегация каналов между картами

Зеркалирование портов и потоков

Виртуализация

Виртуализирует несколько физических устройств в виртуальную структуру, управляет устройствами и переадресацией устройств на едином интерфейсе и поддерживает агрегацию каналов между несколькими шасси.

Анализ сетевого трафика

Экспорт данных NetStream в v5/v8/v9

Отбор проб и учет трафика

Несколько хостов журналов

Аппаратный анализ сетевого трафика

Анализ трафика IPv4/IPv6/MPLS

Анализ входящего и исходящего трафика на основе портов

Монитор потока для отслеживания нелегальных потоков трафика

Доступность

Резервирование по схеме 1+1 для критически важных компонентов, включая микропроцессоры, модули коммутационной матрицы, блоки питания и вентиляторы

Пассивная конструкция объединительной платы для предотвращения единой точки отказа

Горячая замена всех компонентов

NSF, NSR и GR

Агрегация портов IP TRUNK, MP и ETH

Избыточность PW, Ethernet OAM и Y.1731

BFD

Безопасность

Брандмауэр

Иерархическое управление пользователями

Защита паролем

AAA

SSHv2 обеспечивает безопасный зашифрованный канал для входа пользователя

Стандартные и расширенные списки контроля доступа для фильтрации пакетов с целью предотвращения сетевых атак

Предотвращение атак с использованием пакетов ARP, неизвестных многоадресных пакетов, широковещательных пакетов, неизвестных одноадресных пакетов, пакетов сканирования маршрутов локальной подсети, пакетов, TTL которых равен 1, и других пакетов протоколов

URPF для предотвращения сетевых атак с использованием подмены исходного адреса

Аутентификация с использованием открытого текста OSPF, RIPv2 и BGPv4, а также аутентификация MD5

SNMPv3

Управление системой

Внутриполосное и внеполосное управление

Настройка командной строки через консоль/AUX-модем/Telnet/SSH2.0

Управление загрузкой/выгрузкой файлов через FTP, TFTP, Xmodem и SFTP

SNMPv1/v2/v3

RMONv1/v2, поддержка 1, 2, 3 или 9 групп

NTP

NQA

Сигнализация об отказе и автоматическое восстановление

Журналы данных

ICMP

Системный журнал

Трассировка

Многопользовательский доступ по Telnet