Маршрутизаторы серии HP A6600 являются первыми маршрутизаторами с поддержкой конвергенции служб, основанными на многоядерных процессорах. Они позволяют существенно увеличить производительность обработки служб. Архитектура распределенной обработки, изолированная маршрутизация и сервисные механизмы, а также отдельные панели управления и обслуживания обеспечивают повышенную надежность и бесперебойную работу системы. Различные программные подсистемы обслуживания позволяют выполнять такие операции, как преобразование сетевых адресов (NAT), контроль качества обслуживания (QoS), IPSec и NetStream, без необходимости приобретать дополнительные аппаратные модули обслуживания.Маршрутизаторы A6600A6600 разработаны на основе модульной архитектуры и оснащены встроенной функцией аппаратного шифрования. Кроме того, они имеют удобные конфигурации развертывания, включая высокоскоростные интерфейсные модули (HIM), многофункциональные интерфейсные модули (MIM) и модули с поддержкой архитектуры открытых приложений (OAA), обеспечивающие возможность настройки сети и защиту ваших инвестиций. Данные маршрутизаторы гарантируют высокую надежность работы на уровнях сети, устройств, каналов связи и служб.
- Контроль интерфейса управления: доступ к средствам управления с помощью порта модема, терминального интерфейса, а также линейных и внеполосных портов Ethernet
- Защита управления: предоставление нескольких административных уровней с поддержкой защиты паролем и ограниченным доступом к критически важным командам конфигурации; списки ACL предоставляют доступ к Telnet и SNMP; поддержка локальных и удаленных системных журналов обеспечивает ведение журналов всех доступов
- SNMP v1, v2 и v3: полная поддержка протокола SNMP, а также стандартных MIB и частных расширений MIB
- Стандартный интерфейс командной строки с иерархической структурой: снижает потребность в обучении и повышает производительность в неоднородных средах
- Удаленный мониторинг (RMON): использование стандартного SNMP для мониторинга основных функций сети; поддержка 4 групп RMON (события, оповещения, история и статистика) и дополнительной группы личных оповещений
- Высокая плотность портов: обеспечивает до 16 слотов для интерфейсных модулей, до 64 портов OC3 POS или 144 портов Gigabit Ethernet (оптоволоконные или медные кабели) для одной системы A6616
- Несколько интерфейсов WAN: поддержка портов Fast Ethernet/Gigabit Ethernet/10 GbE, OC3~OC48 POS/CPOS и портов ATM
- Широкий выбор портов: обеспечивает сочетание медных и оптоволоконных модулей, автоматическую регулировку скорости 100/1000BASE-X и автоматическое определение скорости 10/100/1000BASE-T, а также поддержку автоматического дуплексного режима и режима MDI/MDI-X; скорость регулируется в диапазоне от 155 M POS до 622 M POS
- Лучшие в отрасли показатели производительности: скорость передачи данных до 36 млн. пакетов в секунду
- Широкий выбор полок: 4 модели: полка с 16 слотами HIM, 8 слотами HIM, 4 слотами HIM и 2 слотами HIM
- Масштабируемая архитектура системы: объединительная панель обеспечивает удобное обновление для увеличения пропускной способности
- Отдельные уровни данных и контроля: наличие отдельных уровня данных и уровня контроля повышает время бесперебойной работы
- Удобная установка исправлений: возможность выполнять установку исправлений без необходимости перезапуска оборудования увеличивает время бесперебойной работы сети и упрощает обслуживание
- Резервный модуль главного процессора и блок питания: улучшение доступности всей системы
- Протокол резервирования виртуальных маршрутизаторов (VRRP): обеспечение высокой доступности сети системы без необходимости изменять настройки в случае сбоя одного из устройств; предотвращение сбоев в работе сети, вызванных ошибкой связи
- IP Fast Reroute Framework (FRR): узлы конфигурируются с резервными портами и маршрутами; возможность выполнения локальной установки без необходимости использовать смежные устройства; предотвращение проблем конвергенции в IP-пересылке; восстановление работоспособности в течение 50 мс независимо от количества маршрутов и переключения каналов без конвергенции маршрутов
- Протокол переопределения адресов (ARP): определение MAC-адреса другого хоста IP в той же подсети; поддержка статических записей ARP; самообращенные ARP-запросы обеспечивают определение дублированных IP-адресов; прокси-ARP обеспечивает нормальное функционирование ARP между подсетями или когда подсети разделены сетью второго уровня
- Функция UDP helper: перенаправление широковещательных UDP-рассылок в подсети IP для предотвращения подмены сервера
- Протокол динамической конфигурации узла (DHCP): упрощает управление крупными IP-сетями и поддерживает клиентов и серверы; ретранслятор DHCP обеспечивает работу DHCP в подсетях
- Система доменных имен (Domain Name System – DNS): представляет собой распределенную базу данных, которая обеспечивает преобразование доменного имени в IP-адрес и наоборот, упрощая проектирование сети; поддерживает клиентов и серверы
- Статическая маршрутизация IPv4: удобная маршрутизация IPv4 с ручной настройкой
- Протокол маршрутной информации (RIP): использование дистанционного векторного алгоритма с пакетами UDP для определения маршрутов; поддержка маршрутизации RIPv1 и RIPv2; наличие функции защиты от образования циклов
- OSPF: протокол внутреннего шлюза (IGP), использующий протокол состояния канала для обеспечения быстрой конвергенции; поддержка ECMP, NSSA и аутентификации MD5 для повышения уровня безопасности и быстрого восстановления после сбоев с помощью "мягкого" перезапуска (graceful restart)
- Протокол IS-IS (Intermediate system to intermediate system): протокол внутреннего шлюза (IGP), использующий протокол векторов маршрутов и стандартизированный организацией ISO для выполнения маршрутизации IS-IS. Благодаря спецификации IETF RFC 1195 может использоваться в TCP/IP и модели OSI (Integrated IS-IS)
- Статическая маршрутизация IPv6: удобная маршрутизация IPv6 с ручной настройкой
- Список контроля доступа: поддержка списков ACL для протоколов IPv4 и IPv6; списки ACL используются для фильтрации трафика с целью предотвращения несанкционированного доступа к сети или для управления сетевым трафиком с целью экономии ресурсов; правила ACL могут запрещать или разрешать передачу трафика; правила ACL могут основываться на заголовке протокола Layer 2 или Layer 3; кроме того, правила могут действовать в определенные дни или время суток
- RADIUS: упрощение управления доступом к коммутаторам за счет использования сервера аутентификации на основе паролей
- TACACS+: средство аутентификации, использующее протокол TCP с функцией шифрования запроса на проверку подлинности для повышения уровня безопасности
- Механизм преобразования сетевых адресов (NAT): многократное мультиплексирование порта и автоматическое обнаружение конфликтов с кортежем из пяти компонентов (5-tuple) с поддержкой неограниченного числа соединений NAPT; поддержка списка backlist в NAT/NAPT/внутреннем сервере, функции ограничения числа соединений, журнала сеансов и нескольких экземпляров
- Secure Shell (SSHv2): использование внешних серверов для безопасного доступа к удаленным устройствам; функции аутентификации и шифрования обеспечивают надежную защиту от подделки IP-адреса и перехвата простых текстовых паролей; повышение безопасности передачи данных по протоколу SFTP
