控制平面的多級保護及安全性,S12500的控制平面策略特性通過配置QoS過濾和限速來管理從數(shù)據(jù)平面(DP)到控制平面(CP)的報文流,保護S12500交換機在遭受DDoS攻擊時能識別和保護重要的報文,丟棄非法的報文,保證控制平面在遭受攻擊或者大流量的情形下維護正常的轉發(fā)和協(xié)議狀態(tài)。
支持海量的ACL規(guī)則,且滿足全線速轉發(fā);可以對各種L2/IPv4/IPv6/MPLS報文及其字段組合進行精細的安全接入控制。
支持硬件級加密Macsec技術(802.1ae),區(qū)別于傳統(tǒng)端到端基礎應用層保護的軟加密技術,Macsec通過鑒別數(shù)據(jù)源的密碼技術保護管理橋接網(wǎng)絡和其他數(shù)據(jù)的控制協(xié)議,保護信息完整并提供再保護和保密服務。通過確認由該站發(fā)來的幀,可根源上保護2層協(xié)議受到攻擊。
面對下一代數(shù)據(jù)中心突發(fā)流量,創(chuàng)新的采用了“分布式入口緩存”技術。每個端口可以精確地對所有流向該端口的各個業(yè)務流進行精確的帶寬分配和流量整形,轉發(fā)平面的精確調度確保支持Ingress方向的分布式緩存,有效共享和利用分布在各線卡上的緩存空間,提供更好的緩存效果。
網(wǎng)絡應用模型已經(jīng)由C/S轉換為B/S模型,應用方式的轉變,導致網(wǎng)絡突發(fā)流量的增大,大緩存機制已經(jīng)成為網(wǎng)絡設備的迫切需求。S12500每萬兆端口支持200ms突發(fā)流量,再結合分布式入口緩存機制,滿足大型數(shù)據(jù)中心高突發(fā)流量的需求。
單芯片支持4GB緩存,線卡威海德州東營大支持24GB緩存。
每板威海德州東營大96K的硬件隊列,支持精細化QoS和流量管理,能準確的按照需求配置給不同用戶、不同業(yè)務流分配不同的優(yōu)先級和隊列,保證不同的帶寬、業(yè)務延遲和抖動性能。
在線狀態(tài)檢測機制,通過專用的維護引擎,可以實現(xiàn)對設備的交換網(wǎng)板,背板通信通道,業(yè)務通信通道,關鍵芯片,存儲器等進行檢測。一旦相關模塊發(fā)生故障,通過EMS上報給系統(tǒng)。
單板隔離功能,可以將指定單板從轉發(fā)平面中隔離出來,不再參與轉發(fā)平面的轉發(fā),但被隔離單板仍在控制平面中,可對其進行管理操作??梢詫υ搯伟暹M行實時診斷、CPLD升級等業(yè)務處理,不影響整機系統(tǒng)的業(yè)務。
支持以太網(wǎng)OAM,提供多種設備級和網(wǎng)絡級的故障檢測手段。
S12500系列產(chǎn)品基于OAA(Open Application Architecture)理念設計,創(chuàng)新性的推出了對外開放的業(yè)務平臺。
支持網(wǎng)絡安全多業(yè)務插卡模塊,可以集成防火墻模塊、IPS模塊、ACG應用控制網(wǎng)關模塊、LB負載均衡模塊等。通過產(chǎn)品的融合實現(xiàn)網(wǎng)絡安全一體化的解決方案。
S12500系列產(chǎn)品通過智能化的EMS引擎系統(tǒng),支持對電源的智能管理功能,可以支持單板順序上電(降低單板同時上電帶來的電源沖擊,提高設備壽命,降低電磁輻射),可以控制單板下電,隔離故障/空閑單板,降低系統(tǒng)功耗。
S12500系列產(chǎn)品風扇采用高效PWM調速風扇,支持無級調速。系統(tǒng)可以自動收集單板溫度,根據(jù)設備實際情況計算風扇調速曲線,并將調速命令下發(fā)到風扇框。系統(tǒng)支持風扇狀態(tài)監(jiān)控(轉速監(jiān)控、故障告警等)可以根據(jù)環(huán)境溫度、單板配置自動分區(qū)調速,降低設備功耗和運行噪聲,有效降低環(huán)境噪音并延長風扇壽命。
S12500系列產(chǎn)品支持內部端口的自動檢測,當某槽位未配置接口板時,或者端口未連接線纜時候,系統(tǒng)可以自動關閉相應的內部端口,節(jié)省了整機功耗。
10G端口威海德州東營低功耗小于4.5W,40G端口威海德州東營低功耗小于8W,100G端口威海德州東營低功耗小于23W。
S12500系列產(chǎn)品滿足材料環(huán)保與安全性的歐盟RoHS標準。
S12500系列產(chǎn)品采用前后通風設計、可以滿足數(shù)據(jù)中心機房高效散熱要求。