Основные характеристики

• Поддержка системы виртуальных коммутаторов, которая может логически виртуализировать
• несколько физических устройств в одно.
• Виртуализированная система превосходит независимое физическое устройство по производительности, надежности, гибкости и управлению
• Высокая надежность: основанная на усовершенствованной технологии распределенной обработки и эффективной функции агрегации каналов между физическими устройствами, серия STEZ67xx обеспечивает непрерывную маршрутную переадресацию уровня 3 и позволяет избежать единых точек отказа.
• Гибкость: Благодаря функции виртуальных кластеров STEZ67xx, расстояние виртуальной кластерной
• системы может увеличиваться до 80 км, преодолевая географические ограничения традиционной кластерной техники.
• Простое управление: вся виртуальная система реализует унифицированное управление с помощью единого IP адреса и упрощает управление сетевыми устройствами и топологией сети.
• Технология большой сети уровня 2 ( Large L2 Network ): используется технология большой сети уровня 2, которая поддерживает протокол TRILL/SPB.
• Унифицированная архитектура: серия STEZ67xx поддерживает метод FCoE (FC через Ethernet ), который решает проблему несоответствия между сетью LAN и сетью хранения FC и интегрирует вычисления, данные и сети хранения.
• Поддерживает SDN (программно определяемую сеть), которая может реализовать виртуализацию сети и централизованное управление.

Универсальное решение IPv6

• Поддержка набора протоколов IPv6, обнаружение соседей IPv6, ICMPv6, обнаружение MTU пути, DHCPv6 и т. д
• Поддержка Ping, Traceroute, Telnet, SSH, ACL на основе IPv6
• Поддержка MLD, MLD Snooping, статическую маршрутизацию IPv6, RIPng , OSPFv3 и BGP4+ и т. д..
• Поддержка туннель IPv6: ручной туннель, автоматический туннель, туннель GRE, туннель 6to4, ISATAP.

Безопасность

• Усовершенствованная конструкция аппаратной инфраструктуры реализует планирование пакетов на основе уровней и защиту пакетов, предотвращает DoS —/TCP связанные SYN Flood , UDP Flood , Broadcast Storm или атаки с большим объемом трафика, а также поддерживает командную строку на основе уровней защиты,
• наделяя пользователей разных уровней разными правами управления.
• Поддержка лимита на шторм / многоадресную / одноадресную передачу.
• Поддержка изоляции портов в пределах одного VLAN, DHCP Snooping и привязка IP + MAC + Port
• Поддержка механизмов аутентификации безопасности: IEEE 802.1x, Radius и Tacacs
• Поддержка механизмов обнаружения колец, обеспечивая долгосрочную стабильную работу
• сети.
• DDoS , TCP’s SYN Flood, UDP Flood,
• MD5 , SHA 256, RSA 1024, AES256, etc.

Высокая надежность

• Используются HPS (система безударной защиты).
• Ключевые компоненты серии STEZ67xx , такие как система питания и система вентиляторов, поддерживают конструкцию с резервированием. Все системные модули поддерживают горячую замену и плавное переключение без необходимости ручного вмешательства.
• Поддержка механизмов резервирования, такие как протоколы STP / RSTP / MSTP, протокол VRRP, защиту кольцевой сети, защиту активного / резервного канала, двойной восходящей линии связи и агрегацию каналов LACP.
• Поддержка ISSU (обновление программного обеспечения в процессе эксплуатации), гарантируя непрерывную пересылку пользовательских данных при обновлении системы.
• Поддержка BFD и обеспечение обнаружения сбоев и восстановление за считанные секунды благодаря соединению с протоколами уровня 2 или уровня 3.
• имеет совершенный Ethernet OAM, 802.3ah, 802.1ag и ITU Y.1731, которые могут в режиме реального времени отслеживать рабочее состояние сети и быстро обнаруживать и локализовать неисправности
• MTTR составляет 50 мс , что соответствует требованиям службы операторского уровня.

VLAN

• 4K VLAN,
• QiQ,
• GVRP,
• Private VLAN,
• Voice-VLAN

Spanning Tree

• 802.1D (STP), 802.1W (RSTP), 802.1S (MSTP)
• BPDU guard, root guard, loopback guard

QoS

• CAR , HQoS , MAC/IP/TCP/UDP/
• VLAN/COS/DSCP/TOS базирующийся на QoS
• -802.1P/DSCP, SP, WRR, и “SP+WRR”, Tail Drop,
• -WRED,
• flow monitoring и traffic shaping

MPLS

• LDP protocol, Multi VRF,
• MPLS L2 VPN

Multicast

• PIM-SM , PIM-DM,
• IGMP v1/v2/v3,
• IGMP Snooping,
• IGMP Fast Leave,
• MVR,
• IGMP filter

IPv4

• Static routing,
• RIP v1/v2,
• OSPF , BGP, PBR, ECMP
• BFD для OSPF, BGP

IPv6

• ICMPv6, DHCPv6, ACLv6 и IPv6 Telnet
• IPv6 neighbor discovery, Path MTU discovery · MLD V1/V2, MLD snooping
• IPv6 Static Routing, RIPng , OSPFv3, BGP4+
• Manual tunnel, ISATAP tunnel, 6 to 4 tunnel

Управление

• Console , Telnet, SSH v1/2, HTTP , HTTPS
• SNMP v1/v2/v3, RMON
• TFTP, FTP, SFTP
• NTP, SPAN, RSPAN