1.2 本装置の特長
- 〈この節の構成〉
(1) 高速で多様なVLAN機能をサポート
- ●レイヤ2のVLAN機能
-
-
ポートVLAN,プロトコルVLAN,MAC VLAN機能を実装
-
用途に応じたVLAN構築が可能
-
- ●スパニングツリープロトコル
-
-
スパニングツリー(IEEE 802.1D),高速スパニングツリー(IEEE 802.1w),PVST+,マルチプルスパニングツリー(IEEE 802.1s)を実装
-
●VLANトンネリングによるL2-VPNの実現
(2) 強固なセキュリティ機能
- ●認証・検疫ソリューション
-
-
レイヤ2認証機能(IEEE802.1X,Web認証,MAC認証)によって,エッジの物理構成の自由度を保ちつつ,PC1台1台を認証し,VLANに加入させることが可能
-
認証サーバと検疫サーバとの組み合わせによって,検疫チェックをパスしたPCだけを業務VLANに自動接続する検疫ソリューションを構築可能
-
- ●高性能できめ細かなパケットフィルタが可能
-
-
ハードウェアによる高性能なフィルタ処理
-
L2/L3/L4ヘッダの一部指定が可能
-
●RADIUS/TACACS+による装置へのログイン・パスワード認証およびユーザごとに実行可能コマンドの制限を設定可能
- ●不正なDHCPサーバ/固定IPアドレス端末の排除が可能
-
-
DHCP snoopingによって,不正なDHCPサーバや固定IPアドレス端末の排除が可能
-
(3) ハードウェアによる強力なQoSで通信品質を保証
-
ハードウェアによる高性能なQoS処理
-
きめ細かなパラメータ(L2/L3/L4ヘッダ)指定で,高い精度のQoS制御が可能
-
多様なQoS制御機能
L2-QoS(IEEE 802.1p,帯域制御,優先制御,廃棄制御など),IP-QoS(Diff-Serv,帯域制御,優先制御,廃棄制御など)
-
音声・データ統合ネットワークでさまざまなシェーパ機能
VoIPパケットを優先し,クリアな音声を提供可能。
(4) 10G/40G/100Gイーサネット対応
- ●10G/40G/100Gイーサネット対応
-
-
構内ネットワークでAX8600S/AX8300S/AX4600Sシリーズと組み合わせると,ハイパフォーマンスな10G/40G/100Gネットワークを実現。
-
10Gイーサネットのトランシーバとして1Gと10Gのイーサネットに対応可能なSFP+を採用。
-
40GイーサネットのトランシーバとしてQSFP+を採用。
-
100Gイーサネットのトランシーバとして100Gのイーサネットに対応可能なQSFP28を採用(AX3660S-48XT4QW,AX3660S-24X4QW,AX3660S-48X4QW)。
-
ダイレクトアタッチケーブルのサポートによって低価格な接続ソリューションを提供。
-
10Gサーバの収容に最適な10GBASE-T(UTP)環境を提供(AX3660S-48XT4QW)。
-
(5) フォールト・トレラント・スイッチを実現するスタック機能
- ●拡張性が高いフォールト・トレラント・スイッチ
-
-
複数の装置で構成することで,一部の障害でも通信の継続が可能
-
装置の追加によって,利用できるポート数を拡張可能
-
- ●スタックポートの帯域に依存しないトラフィック中継
-
-
複数のメンバスイッチにポートを収容しているリンクアグリゲーションが転送先となる場合,受信した回線を収容するメンバスイッチのリンクアグリゲーションポートから転送が可能
-
- ●無停止ソフトウェアアップデート
-
-
ネットワークの通信を中断することなく,マスタスイッチ,バックアップスイッチを切り替えながら,ソフトウェアのアップデートが可能
-
- ●管理の一元化によるコスト低減
-
-
複数の装置を1台の装置として運用することで,管理の一元化が可能
-
(6) 実績あるルーティング機能
- ●安定した高機能ルーティング
-
-
広域イーサネットサービスやIP-VPNサービスを利用した拠点間接続に,OSPF機能やBGP機能を使用した信頼性の高いルーティングと,マルチパスを使った負荷分散を実現
-
ルーティングソフトウェアには,実績ある弊社上位機種と同等のものを実装
-
- ●IPv6マルチキャスト対応
-
-
IPv4とIPv6で同一ピーク性能の実現
-
10ギガビット・イーサネットでフルワイヤレートのIPv6ルーティングを実現
-
豊富なIPv6ルーティングプロトコル(スタティック,RIPng,OSPFv3,BGP4+,PIM-SM,PM-SSM,MLD)によって,多様で柔軟なIPv6ネットワークを実現可能
-
IPv4/IPv6デュアルスタック,IPv6-only環境に対応したネットワーク管理(SNMP over IPv6)など充実した機能
-
- ●充実したIPv4ルーティングプロトコル
-
-
実績ある豊富なIPv4ルーティングプロトコルをサポート
(スタティック,RIP,OSPF,BGP4,PIM-SM/SSM,IGMP)
-
- ●ポリシーベースルーティング
-
-
中継先の経路状態に合わせて最適な経路を選択できるポリシーベースルーティングをサポート
-
(7) ネットワーク・パーティション対応
- ●ネットワークの水平統合・垂直統合によるコスト低減
-
-
論理的に分割された複数のスイッチを一つのスイッチ内に仮想的に収容するVRF機能によって,従来物理的に分かれていた複数のネットワークを一つの物理ネットワーク内に統合
-
センターにレイヤ3装置を集約,各オフィスや拠点にはレイヤ2装置を配置することで,ネットワーク設計や運用管理の容易なネットワークを実現
-
(8) ミッションクリティカル対応のネットワークを実現する高信頼性
- ●高い装置品質
-
-
厳選した部品と厳しい設計・検査基準による装置の高い信頼性
-
キャリア/ISPで実績あるソフトウェアを継承した安定したルーティング処理
-
●電源冗長による単体装置としての高信頼化
- ●多様な冗長ネットワーク構築
-
-
高速な経路切り替え
高速スパニングツリープロトコル(IEEE 802.1w,IEEE 802.1s),GSRP※1,Autonomous Extensible Ring Protocol※2(以降,Ring Protocolと呼びます。),リンクアグリゲーション(IEEE802.1AX),ホットスタンバイ(VRRP),スタティック/VRRPポーリング※3など
-
ロードバランス
OSPFイコールコストマルチパスによるIPレベルの均等トラフィック分散
- 注※1
-
GSRP(Gigabit Switch Redundancy Protocol)。詳細については,「コンフィグレーションガイド Vol.2」 「13 GSRPの解説」を参照してください。
- 注※2
-
Ring Protocolの詳細については,「28 Ring Protocolの解説」を参照してください。
- 注※3
-
指定経路上の可達性をポーリングによって確認し,動的にVRRPやスタティックルーティングと連動して経路を切り替えるための監視機能。
-
(9) 柔軟な仮想ネットワークのVXLAN機能をサポート
-
柔軟でスケーラブルなVXLANファブリックを,データセンター内で構築可能。
-
データセンター間のL2接続を延伸し,既設ネットワークを活用したBCP/DR(Business Continuity Plan/Disaster Recovery)対策を実現。
(10) 高速な冗長切り替えによって高信頼・高可用なシステムを実現
-
Ring Protocolによって,50ミリ秒以下の高速切り替えが可能。
-
独自のマルチコアCPU最適化技術によって,高速な冗長切り替えを実現。
(11) 優れたネットワーク管理,保守・運用
-
IPv4/v6デュアルスタックやIPv6環境に対応したネットワーク管理(SNMP over IPv6)など充実した機能
-
基本的なMIB-IIに加え,IPv6 MIB,RMONなどの豊富なMIBをサポート
-
ミラーポート機能によって,トラフィックを監視,解析することが可能(受信側と送信側ポートの両方可能)
-
テナント単位でトラフィックを監視するポリシーベースミラーリングに対応
-
sFlowやsFlow-MIBによるトラフィック特性の分析が可能
-
オンライン保守
コンフィグレーションの変更などで部分リブートによる通信が継続可能。
-
SDメモリカード採用
-
コンフィグレーションのバックアップや障害情報採取が容易に実行可能。
-
保守作業の簡略化が可能。
-
-
全イーサネットポート,コンソールポート,マネージメントポート,メモリカードスロットを前面に配置
-
イーサネット網の保守管理機能のCFM(Connectivity Fault Management)をサポート
(12) 省電力対応
●アーキテクチャ設計,部品選択の段階で低消費電力を志向。導入後のTCO(Total Cost of Ownership)の削減に寄与