HP Aruba 8325-32C Layer 3 Switch Gigabit JL627A#ABA

HP Aruba 8325-32C Layer 3 Switch Gigabit JL627A#ABA

HP Aruba 8325-32C Layer 3 Switch Gigabit JL627A#ABA

• Alto rendimiento 2.5Tbps con 1,905MPPS
• Alta disponibilidad con alimentación y ventiladores redundantes
• ArubaOS-CX permite la automatización y la capacidad de programación mediante las API REST integradas y los scripts de Python
• Supervisión inteligente y visibilidad con Aruba Network Analytics Engine
• El conjunto de funciones avanzadas de capa 2/3 incluye BGP, OSPF, VRF e IPv6
• Chasis 1U con 48 puertos de 10G y 6 puertos de 40G
• Agregación de enlaces de varios chasis

Características y Beneficios:

Arquitectura del producto

• ArubaOS-CX
  • Modular, basado en Linux y creado con OVSDB para admitir un sistema operativo centrado en la base de datos.
  • Arquitectura distribuida con separación de datos y planos de control.
  • Incluye monitoreo independiente y reinicio de módulos de software individuales, y funciones mejoradas de mantenimiento de procesos de software.
  • Permite actualizar módulos de software individuales para una mayor disponibilidad.
• Motor de análisis de red
  • El primer marco integrado de su tipo para el monitoreo, la resolución de problemas y la planificación de la capacidad

Actuación

• Arquitectura totalmente distribuida de alta velocidad
  Proporciona 2,5 Tbps para conmutación y 1905 MPPS para reenvío. Toda la conmutación y el enrutamiento son a velocidad de cable para satisfacer las demandas de las aplicaciones de uso intensivo de ancho de banda hoy y en el futuro.
• Diseño de sistema escalable
  Brinda protección de la inversión para admitir tecnologías futuras y conectividad de mayor velocidad

Conectividad

• Conectividad de puerto de alta densidad
  Viene con 48 puertos de 10G para admitir transceptores SFP y SFP+, y 6 puertos de 40G para admitir transceptores QSFP+.
• Tramas gigantes
  Permite copias de seguridad de alto rendimiento y sistemas de recuperación ante desastres; proporciona un tamaño máximo de trama de 9K bytes
• Loopback
  Admite pruebas internas de loopback con fines de mantenimiento y un aumento de la disponibilidad; la detección de bucle invertido protege contra cableado o configuraciones de red incorrectas y se puede habilitar por puerto o por VLAN para mayor flexibilidad
• Selección de puerto flexible
  Proporciona una combinación de transceptor de fibra y cobre para admitir la solución de cobre 1000BASE-T y 10GBASE-T
• Protección contra tormentas de paquetes
  Protege contra transmisión desconocida, multidifusión desconocida o tormentas de unidifusión con umbrales definidos por el usuario

Calidad de servicio (QoS)

• Potente función QoS
  Admite las siguientes acciones de congestión: colas de prioridad estricta (SP) y colas equitativas ponderadas

Resiliencia y alta disponibilidad

• Fuentes de alimentación y ventiladores redundantes y de carga compartida
  Aumenta el rendimiento total y la disponibilidad de energía al tiempo que proporciona conmutación por error con estado y sin interrupciones
• Todos los módulos intercambiables en caliente
  Permite el reemplazo de módulos sin ningún impacto en otros módulos
• Rutas de datos y control
  separadas Separa el control de los servicios y mantiene el procesamiento de servicios aislado; aumenta la seguridad y el rendimiento
• VRRP
  Permite que grupos de dos enrutadores se respalden dinámicamente entre sí para crear entornos enrutados de alta disponibilidad
• Detección de enlace unidireccional (UDLD)
  Supervisa la conectividad del enlace y cierra los puertos en ambos extremos si se detecta tráfico unidireccional, lo que evita bucles en redes basadas en STP
• IEEE 802.3ad LACP
  Admite hasta 128 troncales, cada una con ocho enlaces por troncal; y brinda soporte para grupos estáticos o dinámicos y un algoritmo hash seleccionable por el usuario
• Fuentes de alimentación redundantes
  Proporciona alta confiabilidad N+1 con fuentes de alimentación redundantes e intercambiables en caliente

Red privada virtual (VPN)

• Encapsulación de enrutamiento genérico (GRE)
  Permite canalizar el tráfico de un sitio a otro a través de una ruta de capa 3

administración

• Control de interfaz de administración
  Habilita o deshabilita cada una de las siguientes interfaces según las preferencias de seguridad: puerto de consola o botón de reinicio
• CLI estándar de la industria con una estructura jerárquica
  Reduce el tiempo y los gastos de capacitación y aumenta la productividad en instalaciones de múltiples proveedores
• Seguridad de gestión
  Restringe el acceso a los comandos de configuración críticos; ofrece múltiples niveles de privilegio con protección de contraseña; Las ACL proporcionan acceso SNMP; Las capacidades de syslog locales y remotos permiten el registro de todos los accesos.
• SNMP v2c/v3
  Brinda soporte de captura y lectura de SNMP de la base de información de administración (MIB) estándar de la industria y extensiones privadas
• sFlow® (RFC 3176)
  Brinda monitoreo y contabilidad escalables de red a velocidad de cable basados ​​en ASIC sin impacto en el rendimiento de la red; esto permite a los operadores de red recopilar una variedad de estadísticas e información de red sofisticadas para fines de planificación de capacidad y monitoreo de red en tiempo real
• Supervisión remota (RMON)
  Utiliza SNMP estándar para supervisar funciones de red esenciales y admite grupos de eventos, alarmas, historial y estadísticas, así como un grupo de extensión de alarma privado
• Compatibilidad con TFTP y SFTP
  Ofrece diferentes mecanismos para actualizaciones de configuración; FTP trivial (TFTP) permite transferencias bidireccionales a través de una red TCP/IP; El Protocolo seguro de transferencia de archivos (SFTP) se ejecuta a través de un túnel SSH para brindar seguridad adicional
• Utilidad de depuración y muestreo
  Admite ping y traceroute para IPv4 e IPv6
• Network Time Protocol (NTP)
  Sincroniza el cronometraje entre clientes y servidores de tiempo distribuidos; mantiene el cronometraje consistente entre todos los dispositivos dependientes del reloj dentro de la red para que los dispositivos puedan proporcionar diversas aplicaciones basadas en el tiempo consistente
• IEEE 802.1AB Protocolo de descubrimiento de capa de enlace (LLDP)
  Anuncia y recibe información de administración de dispositivos adyacentes en una red, lo que facilita el mapeo fácil por parte de las aplicaciones de administración de red
• Imágenes flash duales
  Proporciona archivos del sistema operativo principal y secundario independientes para realizar copias de seguridad durante la actualización
• Múltiples archivos de configuración Se
  almacenan fácilmente en la imagen flash

Conmutación de capa 2

• VLAN
  Admite hasta 4096 VLAN basadas en puerto o IEEE 802.1Q; y admite VLAN basadas en MAC, VLAN basadas en protocolos y VLAN basadas en subredes IP para mayor flexibilidad
• Bridge Protocol Data Unit (BPDU) tunelización
  Transmite STP BPDU de forma transparente, lo que permite cálculos de árbol correctos entre proveedores de servicios, WAN o MAN
• Duplicación de puertos Duplica
  el tráfico de puertos (ingreso y egreso) a un puerto de monitoreo local o remoto; admite 4 grupos de duplicación, con un número ilimitado de puertos por grupo
• STP
  Admite el estándar IEEE 802.1D STP, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) para una convergencia más rápida y IEEE 802.1s Multiple Spanning Tree Protocol (MSTP)
• Protocolo de administración de grupos de Internet (IGMP)
  Controla y administra la inundación de paquetes de multidifusión en una red de capa 2
• Árbol de expansión rápido por VLAN plus (RPVST+)
  Permite que cada VLAN construya un árbol de expansión separado para mejorar el uso del ancho de banda del enlace en entornos de red con múltiples VLAN

servicios de capa 3

• Protocolo de resolución de direcciones (ARP)
  Determina la dirección MAC de otro host IP en la misma subred; admite ARP estáticos; ARP gratuito permite la detección de direcciones IP duplicadas; proxy ARP permite el funcionamiento normal de ARP entre subredes o cuando las subredes están separadas por una red de capa 2
• Ayudante de UDP
  Redirige las transmisiones de UDP a subredes de IP específicas para evitar la suplantación de identidad del servidor
• Protocolo de configuración dinámica de host (DHCP)
  Simplifica la gestión de grandes redes IP y es compatible con el cliente; DHCP Relay permite la operación DHCP a través de subredes
• Sistema de nombres de dominio (DNS)
  Proporciona una base de datos distribuida que traduce nombres de dominio y direcciones IP, lo que simplifica el diseño de la red; admite cliente y servidor

Enrutamiento de capa 3

• Enrutamiento IPv4 estático
  Proporciona enrutamiento IPv4 simple configurado manualmente
• Abrir primero la ruta más corta (OSPF)
  Ofrece una convergencia más rápida; utiliza el Protocolo de puerta de enlace interior (IGP) de enrutamiento de estado de enlace, que admite la autenticación ECMP, NSSA y MD5 para una mayor seguridad y un reinicio correcto para una recuperación más rápida de fallas
• Border Gateway Protocol 4 (BGP-4)
  Ofrece una implementación del Protocolo de puerta de enlace exterior (EGP) que utiliza vectores de ruta; utiliza TCP para mejorar la confiabilidad del proceso de descubrimiento de rutas; reduce el consumo de ancho de banda anunciando solo actualizaciones incrementales; apoya políticas extensivas para una mayor flexibilidad; se escala a redes muy grandes
• Optimización del rendimiento de IP
  Proporciona un conjunto de herramientas para mejorar el rendimiento de las redes IPv4; incluye transmisiones dirigidas, personalización de parámetros TCP, soporte de paquetes de error ICMP y amplias capacidades de visualización
• Enrutamiento IPv6 estático
  Proporciona enrutamiento IPv6 simple configurado manualmente
• Pila IP dual
  Mantiene pilas separadas para IPv4 e IPv6 para facilitar la transición de una red solo IPv4 a un diseño de red solo IPv6
• OSPFv3
  Proporciona soporte OSPF para IPv6
• Múltiples rutas de igual costo (ECMP)
  Habilita múltiples enlaces de igual costo en un entorno de enrutamiento para aumentar la redundancia de los enlaces y escalar el ancho de banda

Seguridad

• Cumplimiento de TAA
  El Aruba 8320, un producto compatible con TAA, con ArubaOS-CX utiliza criptografía validada FIPS 140-2 para la protección de información confidencial
• Lista de control de acceso (ACL)
  Admite ACL potentes para IPv4 e IPv6; Las ACL se utilizan para filtrar el tráfico para evitar que usuarios no autorizados accedan a la red o para controlar el tráfico de la red para ahorrar recursos; las reglas pueden denegar o permitir que se reenvíe el tráfico; las reglas se pueden basar en un encabezado de capa 2 o un encabezado de protocolo de capa 3
• Servicio de usuario de acceso telefónico de autenticación remota (RADIUS)
  Facilita la administración del acceso de seguridad mediante el uso de un servidor de autenticación de contraseña
• Terminal Access Controller Access-Control System (TACACS+)
  Ofrece una herramienta de autenticación mediante TCP con cifrado de la solicitud de autenticación completa, lo que proporciona seguridad adicional
• Seguridad de acceso a la administración
  Aruba OS CX proporciona autenticación interna y externa para el acceso administrativo. Se puede usar RADIUS o TACACS+ para proporcionar autenticación de usuario encriptada. Además, TACACS+ también puede proporcionar servicios de autorización de usuarios
• Secure shell (SSHv2)
  Utiliza servidores externos para iniciar sesión de forma segura en un dispositivo remoto; con autenticación y cifrado, protege contra la suplantación de IP y la interceptación de contraseñas de texto sin formato; aumenta la seguridad de las transferencias Secure FTP (SFTP)

multidifusión

• VLAN de multidifusión
  Permite que varias VLAN reciban el mismo tráfico de multidifusión IPv4 o IPv6, lo que reduce la demanda de ancho de banda de la red al reducir múltiples flujos a cada VLAN
• Multidifusión independiente de protocolo (PIM)
  Define los modos de multidifusión IPv4 para permitir la transmisión de información de uno a muchos y de muchos a muchos; admite PIM, modo disperso (SM)
• Protocolo de administración de grupos de Internet (IGMP)
  Utiliza multidifusión de cualquier fuente (ASM) para administrar redes de multidifusión IPv4; admite IGMPv1, v2 y v3

Información Adicional

• Compatibilidad con iniciativas ecológicas
  Brinda compatibilidad con las normativas RoHS y WEEE

Las últimas décadas en redes se han definido por soluciones de redes estáticas y cerradas diseñadas para la era cliente-servidor. Aruba presenta el conmutador de agregación y núcleo de campus Aruba 8320, una solución innovadora que ofrece un enfoque flexible e innovador para hacer frente a las demandas de la era móvil, de la nube y de IoT.

El 8320 proporciona una tasa de línea líder en la industria de 10 GbE/40 GbE en un factor de forma compacto de 1U. Junto con el chasis modular Aruba 8400, el 8320 completa la cartera de conmutación Mobile First de Aruba con una solución de agregación y núcleo empresarial que garantiza un mayor rendimiento y un mayor tiempo de actividad.

El 8320 se basa en el nuevo ArubaOS-CX, un sistema de software moderno para el núcleo empresarial que automatiza y simplifica muchas tareas de red críticas y complejas, ofrece una mayor tolerancia a fallas y facilita la interrupción del servicio cero durante eventos planificados o no planificados del plano de control. Las innovaciones clave en ArubaOS-CX son su arquitectura modular de estilo de microservicios, las API REST, las capacidades de secuencias de comandos de Python y el motor de análisis de red de Aruba.

ArubaOS-CX se basa en una arquitectura modular que permite el reinicio y las actualizaciones de procesos individuales. Sus API REST y las secuencias de comandos de Python permiten una programación detallada de las funciones del conmutador y su exclusivo Motor de análisis de red de Aruba brinda la capacidad de monitorear y solucionar problemas de la red fácilmente.

El marco del motor de análisis de red se compone de una base de datos de series temporales y API REST asociadas.

La base de datos de series temporales se puede utilizar para almacenar la configuración y el estado operativo. Los clientes pueden usar las API REST de ArubaOS-CX, las capacidades de secuencias de comandos de Python y los datos de series temporales para escribir módulos de software para solucionar problemas. Los datos de series temporales también se pueden utilizar para analizar tendencias, identificar anomalías y predecir futuros requisitos de capacidad.