Características estándar |
Aos -cx: un sistema operativo moderno |
La serie hpe aruba networking cx 6300 switch se basa en aos-cx, un sistema operativo moderno y basado en la base de datos que automatiza y simplifica muchas tareas de red críticas y complejas. |
Una base de datos de series temporales incorporada permite a los clientes y desarrolladores utilizar scripts de software para la resolución histórica de problemas, así como el análisis de tendencias pasadas. esto ayuda a predecir y evitar problemas futuros debido a la escala, la seguridad y los cuellos de botella de rendimiento las características del sistema operativo aos-cx se organizan en las licencias de software aruba cx foundation y aruba cx advanced. |
Cada interruptor de aruba cx incluye una licencia de fundación aruba cx activa e integrada sin costo adicional con la opción de actualizar a una licencia avanzada de aruba cx. |
La licencia de cx foundation tiene todo lo necesario para implementar, conectar y solucionar problemas de una red empresarial, que incluye: |
Aruba network analytics engine (nae) |
Segmentación dinámica |
Apilamiento de interruptor |
Alta disponibilidad y resistencia |
Calidad del servicio (qos) |
Conmutación de la capa 2 |
Servicios y enrutamiento de la capa 3 |
Multidifusión ip |
Seguridad de la red |
Soporte para aruba netedit |
La licencia avanzada de aruba cx incluye aruba cx edge insights, que ofrece una visibilidad profunda con el reconocimiento de la aplicación, la identificación y la captura de flujo de la capa 4 a la capa 7. |
Para obtener más información sobre la licencia avanzada de cx, lea la guía de pedido de la licencia de conmutación de aruba cx |
Debido a que aoscx se basa en una arquitectura modular de linux con una base de datos con estado, nuestro sistema operativo proporciona las siguientes capacidades únicas: |
El fácil acceso a toda la información de estado de red permite una visibilidad y análisis únicos. |
Rest api y python scripting para una programabilidad de grano fino de las tareas de red |
Una arquitectura de microervicios que permite la integración completa con otros sistemas y servicios de flujo de trabajo |
Datos de telemetría continua con suscripciones de websocket para la automatización impulsada por eventos |
Sincronización de estado continuo que proporciona tolerancia a fallas superior y alta disponibilidad |
Todos los procesos de software se comunican con la base de datos en lugar de entre sí, asegurando el estado y la resistencia casi en tiempo real y permitiendo que los módulos de software individuales se actualicen de forma independiente para una mayor disponibilidad. |
Aruba central – panel único unificado de gestión de vidrio |
Aruba central es una solución con ia que simplifica las operaciones de ti, mejora la agilidad y reduce los costos al unificar la gestión de toda la infraestructura de red. construido para la resistencia y la seguridad de grado empresarial, aunque lo suficientemente simple para empresas más pequeñas con personal de ti limitado, aruba central es su único punto de visibilidad y control que abarca toda la red, desde la rama hasta el centro de datos, la lan cableada e inalámbrica a wan. |
Disponible como una solución basada en la nube o loca, aruba central está diseñado para simplificar las operaciones del día cero hasta las operaciones del día dos con flujos de trabajo simplificados para tareas como la creación de la pila de interruptores virtuales, el monitoreo automatizado utilizando ideas y nae con alimentación de ia, así como un vista unificada de todos los dispositivos y usuarios, tanto cableados como inalámbricos. las capacidades integrales de gestión del interruptor incluyen configuración, incorporación, monitoreo, solución de problemas e informes. |
Una suscripción de licencia de la fundación central de aruba permite capacidades integrales de gestión de conmutadores que incluyen configuración, incorporación, monitoreo, solución de problemas e informes. una licencia avanzada de aruba central amplía estas capacidades con seguridad premium y aiop, incluido el asistente de tela de netconductor central de aruba y el gerente de políticas para habilitar la segmentación dinámica y la aplicación distribuida a escala global. |
Con la licencia avanzada de aruba central no es necesario comprar una licencia avanzada de cx. esto agiliza la eficiencia operativa, reduciendo la necesidad de que su equipo de ti realice un seguimiento de múltiples licencias, términos activos y fechas de renovación. para obtener más información sobre la licencia central de aruba, consulte la guía de pedidos de suscripción de aruba central saas. |
Aruba network analytics engine – monitoreo avanzado y diagnóstico |
Para una mejor visibilidad y la resolución de problemas, el motor de análisis de redes de aruba (nae) monitorea y analiza automáticamente los eventos que pueden afectar la salud de la red. la telemetría y la automatización avanzadas proporcionan la capacidad de identificar y solucionar fácilmente problemas relacionados con la red, el sistema, la aplicación y la seguridad, mediante el uso de agentes de python, agentes basados en cli y api rest. |
La base de datos de la serie temporal (tsdb) almacena la configuración y los datos del estado operativo, lo que lo hace a disposición de los problemas de red rápidamente. los datos también pueden usarse para analizar las tendencias, identificar anomalías y predecir los requisitos de capacidad futura. |
Aruba netedit – configuración y administración de conmutadores automatizados |
Toda la cartera de aruba cx faculta a los equipos de ti para orquestar cambios de configuración de conmutadores múltiples para despliegues de servicio de extremo a extremo suave. aruba netedit presenta una automatización que permite cambios rápidos en toda la red y garantiza las actualizaciones de la red de conformidad de la política. las capacidades inteligentes incluyen búsqueda, edición, validación (incluida la verificación de conformidad), la implementación y las funciones de auditoría. |
Las capacidades incluyen: |
Configuración centralizada con validación para consistencia y cumplimiento |
Ahorros de tiempo a través de la visualización y edición simultánea de múltiples configuraciones |
Pruebas de validación personalizadas para el cumplimiento corporativo y el análisis de cambio de red |
Implementación de configuración a gran escala automatizada sin programación |
Visibilidad de salud y topología de la red a través de la integración de aruba nae |
Notas: se requiere una licencia de software separada para usar aruba netedit. |
Aplicación móvil aruba cx – conveniente de implementación verdadera |
Una aplicación móvil fácil de usar simplifica la conexión y administración de la serie de conmutadores cx 6300 hpe aruba networking para el proyecto de cualquier tamaño. la información del conmutador también se puede importar a aruba netedit para la gestión de configuración simplificada y para validar continuamente la conformidad de las configuraciones en cualquier lugar de la red. la aplicación mobile aruba cx está disponible para descargar. |
Asics aruba – innovación programable |
Basado en más de 30 años de inversión continua, los asic de aruba crean la base para avances innovadores y ágiles de software, rendimiento incomparable y visibilidad profunda. estos asic programables están diseñados especialmente para permitir una integración más estricta del hardware y el software switch dentro de las arquitecturas de campus y centros de datos para optimizar el rendimiento y la capacidad. la cola de salida virtual (voq) aísla la congestión evita el bloqueo de la cabeza de la línea (holb) y permite la velocidad de línea completa en los puertos salientes (salida). los recursos asic flexibles permiten la solución nae de aruba para inspeccionar todos los datos, lo que permite las capacidades analíticas líderes en la industria. la serie hpe aruba networking cx 6300 switch se basa en la arquitectura asic aruba gen7. |
Segmentación dinámica de aruba: tela de campus y rama |
La solución de segmentación dinámica de aruba permite una movilidad perfecta, aplicación de políticas consistente y configuraciones automatizadas para clientes cableados e inalámbricos en redes de todos los tamaños. y extiende estos beneficios a las aplicaciones alojadas en el centro de datos y la nube pública. |
Esta innovación comienza con puertos incoloros y tecnologías de micro segmentación basadas en roles. los puertos incoloros permiten que los clientes con cable se conecten a cualquier puerto de conmutación, con la configuración automatizada utilizando el control de acceso basado en radio. esto elimina la necesidad de incorporar manuales de clientes, incluidos los dispositivos iot, en la red. |
La micro segmentación basada en roles ofrece beneficios de la subred reducida y la expansión vlan, la definición de política simplificada y la aplicación de la política de escala mediante la introducción del concepto de roles de los usuarios del cliente. estos roles son independientes de construcciones de red como vlan y vrfs, y permiten que los clientes se agrupen en un rol de usuario en función de su identidad. esto permite que la tecnología de puertos incoloros se extienda a la tela superpuesta, ya que los clientes están incorporados con la creación automática de túneles basada en la política de roles de usuario asociada. la política de roles del usuario también ofrece la opción entre micro segmentación con un acl de roles de roles de capa 4 en los interruptores o una aplicación de firewall de la capa 7. |
La segmentación dinámica proporciona una escala muy necesaria y flexibilidad en el diseño de la red al permitir el estiramiento de vlan y subredes en toda la red. las superposiciones de tela ofrecen túneles vxlan o vxlan gbp en el plano de datos y proporcionan la opción de un plano de control evpn bgp de múltiples protocolo para implementaciones grandes, o un plano de control de capa 2 estática para implementaciones simplificadas. |
La segmentación dinámica también elimina la complejidad de la cadena de servicio y la redirección del tráfico a los firewalls de terceros. la política de roles de usuario puede dirigir el tráfico del cliente en túneles superpuestos (túneles basados en el usuario) al firewall de aplicación de políticas de aruba para la inspección de paquetes profundos y el filtrado de firewall de la capa 7 de la aplicación. después de realizar esta inspección con estado para cualquier amenaza de seguridad, el tráfico se vuelve a colocar automáticamente en la tela vxlan para entregar a su destino. |
Movilidad y rendimiento de iot |
La serie hpe aruba networking cx 6300 switch utiliza una arquitectura completamente distribuida que utiliza los asic de aruba gen7. esto asegura que nuestros interruptores ofrezcan una latencia muy baja, un aumento de la amortiguación de paquetes y el consumo de energía adaptativa. todos los conmutadores y enrutamiento son de velocidad de alambre para satisfacer las demandas de aplicaciones intensivas en el ancho de banda hoy y en el futuro. |
Cada interruptor incluye lo siguiente: |
Hasta 880 gbps en ancho de banda sin bloqueo y hasta 660 mpp para reenviar |
1/10/25/50gbe enlaces ascendentes1 y tamaños de tcam grandes ideales para despliegues de movilidad e iot en campus grandes con varios miles de clientes |
Configuraciones de cola seleccionables que permiten un mayor rendimiento al definir una serie de colas y un almacenamiento en búfer de memoria asociado para cumplir mejor los requisitos de las aplicaciones de red |
Notas: la capacidad de 150 g es para usar con 50 g de dacs para el apilamiento de interconexión y vsf. se han agregado transceptores de 50 g sr con un software mínimo de 10.09.1010. apilamiento vsf no es compatible con puertos 1g. |
Apilamiento vsf – escala y simplicidad |
El marco de conmutación virtual de aruba (vsf) le permite hacer crecer rápidamente su red utilizando la apilamiento del plano frontal de alto rendimiento. las características adicionales incluyen: |
Soporte para hasta 10 interruptores (o miembros) en una pila a través de la topología de la cadena o el anillo |
Flexibilidad para crear pilas que abarcan distancias más largas, como cientos de metros en los campus a kilómetros entre sitios utilizando transceptores de 10gbe de largo alcance/25gbe |
Flexibilidad para mezclar los modelos de series de interruptores cx 6300 de redes cx 6300 modulares y fijas de hpe dentro de una sola pila para cumplir con sus requisitos de implementación |
Configuración y gestión simplificadas como los conmutadores actúan como un solo chasis cuando se apilan |
Soporte para actualizaciones de software (ises) en servicio para interruptores 6300 apilados de forma independiente y vsf apilada |
La aplicación mobile aruba cx proporciona soporte para una implementación de pila validada que garantiza que todos los enlaces de pila y enlaces ascendentes estén conectados correctamente |
Características de calidad de servicio (qos) |
Para apoyar las acciones de congestión y la priorización del tráfico, la serie de interruptores hpe aruba networking cx 6300 incluye lo siguiente: |
Prioridad estricta (sp) cola y déficit en la redonda ponderada (dwrr) |
Priorización del tráfico (ieee 802.1p) para la clasificación en tiempo real en 8 niveles de prioridad que se asignan a 8 colas |
Priorización de la capa 4 basada en números de puerto tcp/udp |
La clase de servicio (cos) establece la etiqueta de prioridad ieee 802.1p basada en la dirección ip, el tipo de servicio ip (tos), el protocolo de la capa 3, el número de puerto tcp/udp, el puerto de origen y el diffserv |
Conjuntos limitantes de tasas por puerto ingress impulsados máximos y mínimos por puerto por puerto. |
Las tasas de transmisión de los marcos de salida se pueden limitar de manera por cola utilizando la formación de colas de salida (eqs) |
Grandes amortiguadores para la gestión de congestión elegante |
Un interruptor de la serie de interruptores cx 6300 hpe aruba networking cx 6300 para cualquier entorno empresarial |
Ya sea en la sucursal o en un entorno empresarial pequeño a grande, puede elegir entre 24 y 48 puertos de hpe smart tasa multi-gigabit. cada interruptor incluye cuatro enlaces ascendentes incorporados de alta velocidad que se negocian automáticamente de 1gbe, 10gbe a 50gbe1 para ofrecer un rendimiento sin bloqueo. los modelos de formato fijo (f) incluyen alimentos incorporados. los modelos modulares (m) tienen ranuras traseras para fuentes de alimentación intercambiables en caliente que le permiten personalizar los requisitos de su poe, y sus ventiladores son reemplazables en el campo. destacados adicionales: |
Soporte de modelos compactos 1u: |
24 y 48 puertos de hpe smart tasa smart gigabit ethernet ieee 802.3bz (100m/1gbe/2.5gbe/5gbe/10gbe) que admite alta potencia ieee 802.3bt clase 6 (60w) a la clase 8 (90w) |
modelo sfp+ de alta densidad de 24 puertos que es ideal para la agregación |
1/10/25/50gbeuplink1 conectividad del puerto |
Hpe smart tasa multi-gigabit (ieee 802.3bz) ethernet admite puntos de acceso inalámbrico de alta velocidad |
Para implementaciones que necesitan una mayor densidad de puertos y poe, el 6300 admite hasta 90w de poe en un interruptor de 48 puertos para un total de 2880w de poe. |
La industria estándar ieee 802.3bt soporte de poe de alta potencia (clase 8) proporciona hasta 90w por puerto para el soporte de los últimos dispositivos iot y ap. soporte de poe para ieee 802.3at power over ethernet (poe+) proporciona hasta 30w por puerto, así como cualquier dispositivo final compatible con ieee 802.3af |
El apoyo para la detección de poe previa al estándar proporciona energía a los dispositivos poe heredados |
Conmutación de la capa 2 |
Se admiten los siguientes servicios de capa 2: |
Soporte y etiquetado de vlan para ieee 802.1q (4094 vlan ids) |
El soporte de paquetes jumbo mejora el rendimiento de grandes transferencias de datos; admite el tamaño del marco de hasta 9198 bytes |
Protocolo ieee 802.1v vlan aislar protocolos select no ipv4 automáticamente en sus propias vlan |
El árbol de expansión rapid per-vlan (rpvst+) permite a cada vlan construir un árbol de expansión separado para mejorar el uso de ancho de banda de enlace; es compatible con pvst+ |
Mvrp permite el aprendizaje automático y la asignación dinámica de vlan |
Protocolo de encapsulación vxlan (túnel) para la red superpuesta que permite una implementación de red virtual más escalable |
El túnel de la unidad de datos del protocolo del puente (bpdu) transmite las bpdu stp de manera transparente, permitiendo los cálculos correctos de los árboles entre los proveedores de servicios, wans o mans |
El puerto de reflejo duplicados el tráfico de puertos (ingreso y salida) a un puerto de monitoreo; admite 4 grupos de reflejo |
Stp admite ieee estándar 802.1d stp, ieee 802.1w protocolo de árbol de expansión rápida (rstp) para una convergencia más rápida e ieee 802.1s protocolo de árbol de expansión múltiple (mstp) |
El protocolo de gestión de grupos de internet (igmp) controla y administra la inundación de paquetes de multidifusión en una red de capa 2 |
Multicast de ipv4 en el soporte de superposición vxlan/evpn permitir el snooping pim-sm/igmp en la superposición de vxlan |
Soporte de superposición ipv6 vxlan/evpn, permite el tráfico ipv6 sobre la superposición de vxlan |
La supresión arp/nd vxlan permite la minimización de las inundaciones de tráfico arp y nd dentro de los segmentos individuales de vxlan, optimizando así la red vxlan |
Soporte qinq para mejorar la utilización de la vlan agregando otra etiqueta 802.1q a los paquetes etiquetados |
Servicios de capa 3 |
Se admiten los siguientes servicios de capa 3: |
La detección de reenvío bidireccional (bfd) permite el monitoreo de la conectividad de enlace y reduce el tiempo de convergencia de la red para la ruta estática, ospfv2 y vrrp |
La función auxiliar del protocolo de datagrama del usuario (udp) permite que las transmisiones de udp se dirijan a través de las interfaces del enrutador a direcciones específicas de transmisión de unidifusión o subred y evitan la falsificación del servidor para servicios udp como dhcp |
La dirección de la interfaz de bucle invertido define una dirección en la ruta más corta abierta primero (ospf), mejorando la capacidad de diagnóstico |
Los mapas de ruta proporcionan más control durante la redistribución de la ruta; permitir el filtrado y la alteración de las métricas de ruta |
El protocolo de resolución de direcciones (arp) determina la dirección mac de otro host ip en la misma subred; admite arp estáticos; arp gratuito permite la detección de direcciones ip duplicadas; proxy arp permite la operación normal de arp entre las subredes o cuando las subredes están separadas por una red de capa 2 |
Protocolo de configuración de host dinámico (dhcp) simplifica la administración de grandes redes ip y admite el cliente; el relé dhcp permite la operación dhcp en las subredes |
El servidor dhcp centraliza y reduce el costo de la gestión de direcciones ipv4 |
El sistema de nombres de dominio (dns) proporciona una base de datos distribuida que traduce los nombres de dominio y las direcciones ip, que simplifica el diseño de la red; admite el cliente y el servidor |
La puerta de enlace mdns (sistema de nombre de dominio de multidifusión) permite el descubrimiento de grupos mdns a través de los límites de l3 |
Encapsulación de enrutamiento genérico (gre) permite el tráfico de túneles de sitio a sitio sobre una ruta de la capa 3 |
Admite pruebas de bucle invertida internas para fines de mantenimiento y mayor disponibilidad; la detección de backback protege contra configuraciones incorrectas de cableado o red y se puede habilitar por puerto o por vlan para mayor flexibilidad |
La subinterfaz ip es una interfaz virtual creada al dividir la interfaz física en múltiples interfaces lógicas etiquetadas utilizando diferentes id de vlan. una interfaz física puede ser una interfaz física, de puerto dividido o retraso regular l3. se utiliza una subinterfaz para muchos usos, como la interconexión de vrf-lite y el enrutamiento entre vlan (enrutador en un stick) |
Multicast |
Igmp snooping permite que varias vlan reciban el mismo tráfico de multidifusión ipv4, disminuyendo la demanda de ancho de banda de la red al reducir múltiples transmisiones a cada vlan |
El descubrimiento del oyente de multidifusión (mld) permite el descubrimiento de oyentes de multidifusión ipv6; apoyo mld v1 y v2 |
El protocolo de multidifusión independiente (pim) define modos de multidifusión ipv4 e ipv6 para permitir la transmisión de información de uno a muchos y muchos a muchos; admite el modo pim sparse (sm), la multidifusión específica de la fuente (ssm) y el modo denso (dm) tanto para ipv4 como para ipv6 |
El protocolo de gestión de grupos de internet (igmp) utiliza multimource multicast (asm) para administrar redes de multidifusión ipv4; admite igmpv1, v2 y v3 |
Protocolo de descubrimiento de servicios de multidifusión (msdp) enruta eficientemente el tráfico de multidifusión a través de redes principales |
Msdp para anycast rp es una característica intraominada que proporciona capacidades de redundancia y compartimiento de carga |
Visibilidad |
Los clientes pueden optar por actualizar la licencia de fundación cx activa e integrada para la licencia avanzada de cx basada en el término para desbloquear los siguientes beneficios para su negocio: |
Ofrece una visibilidad profunda con los conocimientos de borde aruba cx para el reconocimiento de la aplicación, la identificación y la captura de flujo de la capa 4 a la capa 7. |
Valoraciones
No hay valoraciones aún.