Diferenciadores de productos
AOS-CX: un sistema de software moderno
La serie de conmutadores Aruba CX 6000 se basa en AOS-CX, un sistema operativo moderno basado en bases de datos que se basa en una arquitectura Linux modular. Con la serie CX 6000, los beneficios de la arquitectura AOS-CX se extienden a las implementaciones de pequeñas empresas que brindan las siguientes capacidades únicas:
· Fácil acceso a toda la información del estado de configuración de la red
· API REST para una programabilidad detallada de tareas de red
· Una arquitectura de microservicios que permite la integración total con otros sistemas y servicios de flujo de trabajo
· Todos los procesos de software se comunican con la base de datos en lugar de entre sí, lo que garantiza un estado y una resistencia casi en tiempo real
Aruba ASIC: innovación programable
Basados ??en más de 30 años de inversión continua, los ASIC de Aruba crean la base para avances innovadores y ágiles en funciones de software, rendimiento sin igual y visibilidad profunda. Estos ASIC programables están diseñados específicamente para permitir una integración más estrecha del hardware y el software del conmutador dentro de las arquitecturas del campus y del centro de datos para optimizar el rendimiento y la capacidad. Aruba CX 6100 se basa en la arquitectura Aruba ASIC.
Rendimiento de la capa de acceso
La serie de conmutadores Aruba CX 6000 utiliza ASIC de Aruba desarrollados internamente que proporcionan una latencia muy baja, un mayor almacenamiento en búfer de paquetes y un consumo de energía adaptativo. Cada interruptor incluye lo siguiente:
· Hasta 104 Gbps en ancho de banda sin bloqueo y hasta 77,3 Mpps para reenvío
· Configuraciones de cola seleccionables que permiten un mayor rendimiento mediante la definición de una cantidad de colas y almacenamiento en búfer de memoria asociado para cumplir mejor con los requisitos de las aplicaciones de red
Flexibilidad de gestión
El diseño innovador es compatible con la gestión local y basada en la nube, la CLI y la GUI web fácil de usar con el mismo hardware, lo que elimina la extracción y el reemplazo de equipos a medida que aumentan las necesidades de gestión de la red.
Aruba Central1 basado en la nube proporciona operaciones de red unificadas y de panel único de infraestructura de nube pública, WLAN, SD-WAN y cableada.
Simplifique adiciones, movimientos y cambios
Reduzca las tareas manuales de operación de TI en torno a la implementación inicial o los cambios de configuración continuos para acomodar adiciones, movimientos y cambios con puertos incoloros que utilizan roles de usuario locales y autenticación MAC local (LMA). En lugar de preconfigurar estáticamente los puertos de acceso a las VLAN y mantener la asignación del puerto del conmutador a la VLAN, los puertos incoloros pueden aplicar automáticamente la función/política requerida.
Acceso rentable de clase empresarial
Para proporcionar una implementación ideal para sucursales, medianas y pequeñas empresas, la familia CX 6000 incluye cinco modelos fijos de 1U. Los puntos destacados incluyen:
· Los modelos 1U admiten 24 y 48 puertos de acceso de IEEE 802.3 1GbE con cuatro puertos SFP de enlace ascendente de 1GbE integrados. Los modelos PoE de 24 y 48 puertos admiten hasta 370 W IEEE 802.3at Clase 4 Power over Ethernet para hasta 30 W por puerto
· El modelo compacto y sin ventilador admite 12 puertos de IEEE 802.3 1 GbE con cuatro enlaces ascendentes (dos puertos SFP de enlace ascendente de 1 GbE integrados, dos puertos de 1 GbE integrados ) y alimentación a través de Ethernet IEEE 802.3at Clase 4 de 139 W para hasta 30 W por puerto
· La compatibilidad con Energy Efficient Ethernet IEEE 802.3az reduce el consumo de energía durante períodos de bajo tráfico de red
· La compatibilidad con PoE preestándar detecta y proporciona energía a los dispositivos PoE preestándar
· Auto-MDIX proporciona ajustes automáticos para cables directos o cruzados en todos los puertos 10/100/1000
· El modo de transceptor no compatible (UTM) permite insertar y habilitar todos los transceptores y cables 1G no compatibles. Tenga en cuenta que no hay garantía ni soporte para el transceptor/cable cuando se utiliza esta función
· Los marcos gigantes permiten copias de seguridad de alto rendimiento y sistemas de recuperación ante desastres; proporciona un tamaño de trama máximo de 9198 bytes
· Protección contra tormentas de paquetes contra tormentas de difusión, multidifusión y unidifusión desconocidas con umbrales definidos por el usuario
Resiliencia y disponibilidad
Para admitir una implementación de acceso de capa 2 de alta disponibilidad, el CX 6000 admite las siguientes funciones:
· Detección de enlace unidireccional (UDLD) para monitorear la conectividad del enlace y cerrar los puertos en ambos extremos si se detecta tráfico unidireccional, evitando bucles en redes basadas en STP
· IEEE 802.3ad LACP admite hasta 8 LAG, cada uno con hasta 8 enlaces por LAG; y brinda soporte para grupos estáticos o dinámicos y un algoritmo hash seleccionable por el usuario
· El árbol de expansión múltiple IEEE 802.1s proporciona una alta disponibilidad de enlaces en entornos de VLAN donde se requieren árboles de expansión múltiples; y soporte heredado para IEEE 802.1d e IEEE 802.1w
Funciones de calidad de servicio (QoS)
Para respaldar las acciones de congestión y la priorización del tráfico, el CX 6000 incluye lo siguiente:
· Cola de prioridad estricta (SP)
· Priorización de tráfico (IEEE 802.1p) para clasificación en tiempo real
· La clase de servicio (CoS) establece la etiqueta de prioridad IEEE 802.1p en función de la dirección IP, el tipo de servicio IP (ToS), el protocolo de capa 3, el número de puerto TCP/UDP, el puerto de origen y DiffServ.
· La limitación de velocidad establece los máximos exigidos de entrada por puerto y los mínimos por cola y por puerto
· Amplios búferes para una gestión elegante de la congestión
Configuración y administración simplificadas
La serie CX 6000 admite una variedad de interfaces de administración para que pueda elegir la herramienta de administración que mejor se adapte a su entorno de red. La migración a una administración diferente no es disruptiva debido al diseño de hardware innovador que admite la administración local y basada en la nube, la CLI y la GUI web fácil de usar con el mismo hardware. Las características incluyen:
· La interfaz gráfica de usuario web intuitiva y fácil de usar proporciona un panel de control fácil de usar, un conjunto de herramientas sólido e información sobre el interruptor
· Aruba Central1 basado en la nube proporciona administración de panel único de red cableada e inalámbrica con alertas automatizadas y configuración fácil de usar
· Interfaz API REST programable y fácil de usar integrada
· CLI estándar de la industria con una estructura jerárquica para reducir el tiempo y los gastos de capacitación. Ofrece mayor productividad en entornos de múltiples proveedores
· sFlow (RFC 3176) es monitoreo y contabilidad de red de velocidad de cable basado en ASIC sin impacto en el rendimiento de la red; los operadores de red pueden recopilar una variedad de estadísticas e información de red para fines de planificación de capacidad y monitoreo de red en tiempo real
· La seguridad de administración restringe el acceso a los comandos de configuración críticos, proporciona múltiples niveles de privilegio con protección de contraseña y las capacidades de syslog locales y remotos permiten el registro de todos los accesos
· La compatibilidad con SNMPv1/v2c/v3 brinda capacidad de lectura de la base de información de administración (MIB) estándar de la industria y extensiones privadas
· Supervisión remota (RMON) con SNMP estándar para supervisar las funciones esenciales de la red. Admite grupos de eventos, alarmas, historial y estadísticas, así como un grupo de extensión de alarma privado
· La compatibilidad con TFTP y SFTP ofrece diferentes mecanismos para actualizaciones de configuración; FTP trivial (TFTP) permite transferencias bidireccionales a través de una red TCP/IP; El Protocolo seguro de transferencia de archivos (SFTP) se ejecuta a través de un túnel SSH para brindar seguridad adicional
· La utilidad de depuración y muestreo admite ping y traceroute para IPv4 e IPv6
· Network Time Protocol (NTP) sincroniza el cronometraje entre clientes y servidores de tiempo distribuidos; mantiene el cronometraje consistente entre todos los dispositivos dependientes del reloj dentro de la red para que los dispositivos puedan proporcionar diversas aplicaciones basadas en el tiempo consistente
· IEEE 802.1AB Link Layer Discovery Protocol (LLDP) anuncia y recibe información de gestión de dispositivos adyacentes en una red, lo que facilita el mapeo por parte de las aplicaciones de gestión de red
· Las imágenes flash duales proporcionan archivos del sistema operativo principal y secundario independientes para realizar copias de seguridad durante la actualización
· Múltiples archivos de configuración se pueden almacenar en una imagen flash
· La detección de enlace unidireccional (UDLD) supervisa el enlace entre dos conmutadores y bloquea los puertos en ambos extremos del enlace si el enlace se cae en cualquier punto entre los dos dispositivos
Aruba Netedit: configuración y gestión de conmutadores automatizados
Toda la cartera de Aruba CX permite a los equipos de TI orquestar múltiples cambios de configuración de conmutadores para implementaciones de servicios integrales sin inconvenientes. Aruba NetEdit introduce la automatización que permite cambios rápidos en toda la red y garantiza el cumplimiento de las políticas después de las actualizaciones de la red. Las capacidades inteligentes incluyen características de búsqueda, edición, validación (incluida la verificación de conformidad), implementación y auditoría. Las capacidades incluyen:
· Configuración centralizada con validación de coherencia y cumplimiento
· Ahorro de tiempo mediante la visualización y edición simultáneas de múltiples configuraciones
· Pruebas de validación personalizadas para cumplimiento corporativo y diseño de red
· Implementación de configuración automatizada a gran escala sin programación
Notas: Se requiere una licencia de software por separado para usar Aruba NetEdit.
Conmutación de capa 2
Se admiten los siguientes servicios de capa 2:
· Soporte de VLAN y soporte de etiquetado para IEEE 802.1Q (4094 ID de VLAN) y 512 VLAN simultáneamente
· La compatibilidad con paquetes gigantes mejora el rendimiento de grandes transferencias de datos; admite un tamaño de trama de hasta 9220 bytes
· El árbol de expansión rápido por VLAN (RPVST+) permite que cada VLAN construya un árbol de expansión separado para mejorar el uso del ancho de banda del enlace; es compatible con PVST+
· STP es compatible con el estándar IEEE 802.1D STP, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) para una convergencia más rápida y IEEE 802.1s Multiple Spanning Tree Protocol (MSTP)
· MVRP permite el aprendizaje automático y la asignación dinámica de VLAN
· La tunelización de la Unidad de datos de protocolo de puente (BPDU) transmite las BPDU STP de forma transparente, lo que permite realizar cálculos de árbol correctos entre proveedores de servicios, WAN o MAN
· La duplicación de puertos duplica el tráfico del puerto (ingreso y egreso) a un puerto de monitoreo; admite 4 grupos de duplicación
· Protocolo de administración de grupos de Internet (IGMP) Controla y administra la inundación de paquetes de multidifusión en una capa
· 2 redes
Servicios de capa 3
Se admiten los siguientes servicios de capa 3:
· El Protocolo de resolución de direcciones (ARP) determina la dirección MAC de otro host IP en la misma subred; admite ARP estáticos
· El sistema de nombres de dominio (DNS) proporciona una base de datos distribuida que traduce los nombres de dominio y las direcciones IP, lo que simplifica el diseño de la red; admite cliente y servidor
· Admite pruebas de loopback internas con fines de mantenimiento y mayor disponibilidad; la detección de loopback protege contra cableado o configuraciones de red incorrectas y se puede habilitar por puerto o por VLAN para mayor flexibilidad
Enrutamiento de capa 3
Se admiten los siguientes servicios de enrutamiento de capa 3:
· El enrutamiento IP estático proporciona rutas configuradas manualmente.
· El enrutamiento IPv4 e IPv6 estático de doble pila proporciona un enrutamiento IPv4 e IPv6 configurado manualmente
· La pila IP dual mantiene pilas separadas para IPv4 e IPv6 para facilitar la transición de una red solo IPv4 a un diseño de red solo IPv6
multidifusión
· IGMP Snooping permite que varias VLAN reciban el mismo tráfico de multidifusión IPv4, lo que reduce la demanda de ancho de banda de la red al reducir múltiples flujos a cada VLAN
· Descubrimiento de escuchas de multidifusión (MLD) permite el descubrimiento de escuchas de multidifusión IPv6; soporte MLD v1 y v2
· El Protocolo de administración de grupos de Internet (IGMP) utiliza Any-Source Multicast (ASM) para administrar redes de multidifusión IPv4; admite IGMPv1, v2 y v3
· La indagación de multidifusión de IP (IGMP basado en datos) evita la inundación del tráfico de multidifusión de IP
Capacidades de IPv6
· El host IPv6 permite que los conmutadores se administren en una red IPv6
· Transiciones de doble pila (IPv4 e IPv6) de IPv4 a IPv6, que admite conectividad para ambos protocolos
· MLD snooping reenvía el tráfico de multidifusión IPv6 a la interfaz apropiada
· IPv6 ACL/QoS admite ACL y QoS para el tráfico de red IPv6
· Enrutamiento estático IPV6
· La seguridad proporciona protección RA, bloqueo dinámico de IPv6 y espionaje ND
|