HPE Aruba 8320 Switch

ArubaOS-CX

Construido con OVSDB para soportar un sistema operativo centrado en base de datos para asegurar mayor disponibilidad, cambios dinámicos de proceso de software, y más importante aún, construido sobre la base de Linux.

• Incluye estabilidad, monitoreo independiente, y reinicio de módulos de software independientes, y funciones de utilitarios de procesos de software: permite el mejoramiento de módulos de software independientemente para mayor disponibilidad; soporta funciones utilitarias mejoradas.
• Arquitectura distribuida con separación de data y niveles de control
• Entrega tolerancia a fallas mejorada y facilita la casi total operación continua.

Network Analytics Engine

Un primer tipo en su clase de marco incorporado para la garantía de red y remediación. Combinando la automatización completa y capacidades de visibilidad profunda del ArubaOS-CX, este permite la supervisión, solución de problemas y la recopilación de datos de la red mediante el uso de agentes de secuencias de comandos simples.

Arquitectura de alta velocidad totalmente distribuida

Proporciona una capacidad de conmutación de hasta 2.5 Tbps con 1,905 millones de paquetes por segundo (MPPS) para el rendimiento; todas las conmutaciones y enrutamiento se realizan en los módulos de E/S; cumple con las demandas de aplicaciones de uso intensivo de ancho de banda hoy y en el futuro

Diseño escalable del sistema

Proporciona protección a la inversión para tecnologías y conectividad de alta velocidad

Conectividad de puerto de alta densidad

Viene con 48 puertos de 10 Gigabit para soportar transceptores SFP y SFP+y 6 puertos 40 Gigabit para soportar transceptores QSFP+..

Jumbo Frames

Permite copias de seguridad de alto rendimiento y recuperación de desastres de sistemas; proporciona un tamaño de paquete máximo de 9K bytes

Loopback

Soporta pruebas de loopback interno para propósito de mantenimiento y un incremento de disponibilidad; detección de loopback protege contra el cableado o configuraciones de red incorrectos y se puede habilitar por puerto o por VLAN para mayor flexibilidad

Operaciones Ethernet, administración y mantenimiento (OAM)

Detecta los problemas de la capa de enlace de datos que ocurrieron en la "última milla" usando el estándar IAM 802.3ah OAM; monitorea el estado del enlace entre 2 dispositivos

Selección flexible de puertos

Proporciona una combinación de connectividad de fibra y cobre que soporte 1000 BASE-T y solución de cobre 10G BASE-T

Protección contra tormentas de paquetes

Protege contra difusión desconocida, multicast desconocido, o tormentas unicast con umbrales definidos por el usuario

Potente función QoS

Soporta las siguientes acciones de congestión: prioridad estricta (SP) de cola y el round robin ponderado

Tejidos redundantes y compartidores de carga, gestión, conjuntos de ventiladores y fuentes de alimentación

Aumenta el rendimiento total y la disponibilidad de energía mientras proporcionando un failover sin fallas y sin consecuencias

Todos los módulos intercambiables en caliente

Permite la sustitución de los módulos sin impacto en otros módulos

Separación de Datos y rutas de control

Separa el control de los servicios y mantiene el procesamiento del servicio aislado; aumenta la seguridad y el rendimiento

VRRP

Permite que un grupo de dos routers se respalden dinámicamente para crear entornos de enrutamiento altamente disponibles

Detección de enlace unidireccional (UDLD)

Monitorea conectividad del enlace y cierran los puertos en ambos lados si detecta tráfico unidireccional, evitando loops en las redes basadas en STP

LACP IEEE 802.3ad

Soporta hasta 128 troncales, cada una con ocho enlaces por troncal; y proporciona soporte para grupos estáticos o dinámicos y un algoritmo de hashing elegible por el usuario

Múltiples fuentes de alimentación interna

Proporciona N+1 alta confiabilidad con fuentes de poder redundantes intercambiables en caliente.

Encapsulamiento de Enrutamiento Genérico (GRE)

Habilita tráfico por tunel de sítio a sítio sobre capa 3.

Control de interfaz de gestión

Activa o desactiva cada una de las siguientes interfaces dependiendo de las preferencias de seguridad:

• puerto de consola, 
• botón de reinicio

Estándar de la industria CLI con una estructura jerárquica

Reduce el tiempo y los gastos de entrenamiento y aumenta productividad en instalaciones con marcas diversas

Gestión de la seguridad

Restringe el acceso a comandos de configuración críticos; ofrece niveles de privilegios múltiples con protección por contraseña; ACLs que proporciona acceso a telnet y a SNMP; capacidad syslog local y remoto permite registrar todos los accesos.

SNMP v2c/v3

Soporte para SNMP; proporciona el soporte completo del estándar de la industria MIB y extensiones privadas

sFlow® (RFC 3176)

Provee monitoreo escalable de velocidad de cableado basada en ASIC y registro sin impacto en el rendimiento de la red; permite a los operadores de red reunir una información sofisticada de estadísticas e información de red para la planeación de la capacidad y propósitos de monitoreo en tiempo real.

Control remoto (RMON)

Utiliza SNMP estándar para supervisar funciones esenciales de la red y soporta eventos, alarmas, historia, y grupos de estadísticas, así como una alarma a un grupo privado de extensiones

Soporte FTP, TFTP y SFTP

Ofrece diferentes mecanismos para actualizaciones de configuraciones; FTP permite transferencias bidireccionales a través de una red TCP / IP; el FTP trivial (TFTP) es un método más sencillo que utiliza el protocolo datagrama de usuario (UDP); Protocolo de transferencia segura de archivos (SFTP) sobre un túnel SSH para proporcionar seguridad adicional

Utilidad de depuración y muestreo

Soporta ping y traceroute para IPv4 e IPv6

Protocolo de tiempo de red (NTP)

Sincroniza el cronometraje entre servidores de tiempo distribuidos y clientes; mantiene el cronometraje consistente entre todos dispositivos dependientes del reloj dentro de la red, dispositivos pueden proporcionar diversas aplicaciones basadas tiempo consistente

Protocolo de detección de capa de enlace IEEE 802.1AB (LLDP)

Anuncia y recibe información de gestión de dispositivos adyacentes en una red, lo que facilita el mapeo por aplicaciones de gestión de red

Imágenes de doble flash

Proporciona archivos de sistema operativos primarios y secundarios independientes de respaldo durante la actualización 

Múltiples archivos de configuración

Almacena fácilmente a la imagen flash

VLAN

Soporta hasta 4.096 puertos o VLAN basados ​​en IEEE 802.1Q; y soporta VLAN basados en MAC, VLAN basados en protocolos y VLANs basados en subredes IP para mayor flexibilidad

Túnel de la Unidad de datos de protocolo de puente (BPDU)

Transmite STP BPDUs de forma transparente, permitiendo que el árbol correcto cálculos entre proveedores de servicios, WAN o MAN

Replica de puertos

Duplica el tráfico del puerto (entrada y salida) a un puerto local o remoto de monitoreo; soporta 4 grupos de replica, con un número ilimitado de puertos por grupo

STP

Compatible con estándar IEEE 802.1D STP, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) para una convergencia más rápida, y IEEE 802.1s Multiple Spanning Tree Protocol (MSTP)

Protocolo de gestión de grupos de Internet (IGMP)

Controla y gestiona la inundación de paquetes de multidifusión en la capa 2

Per-VLAN spanning tree plus

Permite que cada VLAN construya un árbol de expansión independiente para mejorar el uso del ancho de banda de enlace en entornos de red con múltiples VLAN

Protocolo de resolución de direcciones (ARP)

Determina la dirección MAC de otro host IP en el misma subred; soporta ARPs estáticos; ARP gratuito permite detección de direcciones IP duplicadas; proxy ARP permite funcionamiento normal de ARP entre subredes o cuando las subredes están separados por una red de capa 2

Ayudante UDP

Redirecciona las transmisiones UDP a subredes IP específicas para evitar la suplantación de servidores

Protocolo de configuración dinámica de host (DHCP)

Simplifica la gestión de grandes redes IP y soporta cliente y servidor; La réplica de DHCP habilita la operación de DHCP a través de subredes

Sistema de nombres de dominio (DNS)

Proporciona una base de datos distribuida que traduce el dominio nombres y direcciones IP, lo que simplifica el diseño de la red; soporta cliente y servidor

Enrutamiento IPv4 estático

Proporciona un simple enrutamiento IPv4 configurado manualmente

Abrir la ruta más corta primero (OSPF)

Ofrece una convergencia más rápida; utiliza enrutamiento de estado de enlace Interior Gateway Protocol (IGP), que soporta el ECMP, Autenticación NSSA y autenticación MD5 para mayor seguridad y reinicio oredenado para una recuperación más rápida de fallos

Protocolo de puerta de enlace de frontera 4 (BGP-4)

Proporciona una implementación del Protocolo Gateway Exterior (EGP) que utiliza vectores de trayectoria; utiliza TCP para una fiabilidad mejorada para el proceso de descubrimiento de rutas; reduce el consumo de ancho de banda solo mediante notificaciones de actualizaciones incrementales; apoya políticas extensas para mayor flexibilidad; escalable a redes muy grandes

Enrutamiento basado en políticas

Realiza decisiones de enrutamiento basadas en políticas establecidas por el administrador de red

Optimización del rendimiento IP

Proporciona un conjunto de herramientas para mejorar el rendimiento de redes IPv4; incluye transmisiones dirigidas, personalización de los parámetros TCP, soporte de paquetes de error ICNP y amplias capacidades de visualización

Enrutamiento IPv6 estático

Proporciona un enrutamiento de IPv6 con una simple configuración manual

Stack de IP dual

Mantiene los stack de IPv4 e IPv6 separados para facilitar la transición de una red de solo IPv4 a un diseño de red de solo IPv6

OSPFv3

Proporciona soporte OSPF para IPv6

BGP +

Extiende BGP-4 para soportar multiprotocolo BGP (MBGP), incluyendo soporte para direccionamiento IPv6

Multipista de Costo-Igual (ECMP)

Permite varios vínculos de coste igual en un entorno de enrutamiento aumentar la redundancia de enlace y el ancho de banda de escala

Cumple con la regulación TAA

Aruba OS-CX para protección de información sensible usa criptografía validada por FIPS 140-2

Lista de control de acceso (ACL)

Soporta ACLs potentes para IPv4 e IPv6; Los LCA son utilizados para filtrar el tráfico y evitar que usuarios no autorizados tengan acceso a la red, o para controlar el tráfico de la red para ahorrar recursos; las normas pueden denegar o permitir el tráfico; las reglas pueden basarse en el encabezado de la capa 2 o en el encabezado de protocolo de Capa 3; las reglas pueden establecerse para operar en fechas o horas específicas

Servicio de autenticación de usuarios remotos (RADIUS)

Facilita la administración del acceso de seguridad mediante un servidor de contraseñas de autenticación

Terminal Access Controller Access-Control System (TACACS +)

Proporciona una herramienta de autenticación utilizando TCP con encriptación para solicitud de autenticación total, proveyendo seguridad adicional

Seguridad de inicio de sesión de administración

Ayuda a asegurar el inicio de sesión de CLI opcionalmente requiriendo Autenticación RADIUS o TACACS +

Shell seguro (SSHv2)

Utiliza servidores externos para iniciar sesión de forma segura en un dispositivo remoto; con autenticación y encriptación, protege contra la escucha de IP y la interceptación de contraseña de texto sin formato; aumenta la seguridad de las transferencias FTP seguras (SFTP)

VLAN de multidifusión

Permite que múltiples VLANs reciban el mismo IPv4 o IPv6 multicast, disminuyendo la demanda de ancho de banda de la red reduciendo múltiples flujos a cada VLAN

Soporte para iniciativas green

Provee soporte para regulaciones RoHS y WEEE

Alta disponibilidad

99.999%