另外,Force10操作系统 (FTOS?)为高可用性和容错性定制 。它支持RPM无中断故障切换性能,在RPM故障时使恢复时间最小化 。二层交换和三层路由无懈可击的转发使E系列甚至在RPM 故障切换的情况下继续转发 。
防范DoS攻击的安全性能
Force10多CPU结构的另一个好处就是,维护系统免受DoS攻击引起的恶意流量 。这些攻击能试图恶化交换路由转发表表项,或企图消耗所有交换路由器上可用的处理资源,造成没有资源来处理合法流量 。;
E系列结构能够保证系统在遭受攻击时继续运行 。它还监控和过滤超过预定阀值的流量 。EtherScale系统还支持每个板卡数千个ACL,它在提供线速性能的情况下能过滤和限制CPU的流量 。深圳大学城团队考察清华大学时,得知北京的清华大学校园网的Force10系统在冲击波病毒攻击中没受任何影响 。“总而言之,我们认为Force10拥有比我们看到的其他系统性能更好,安全性更高的系统 。”姜教授说 。
强大的路由功能
让深圳大学城选择Force10的最后一个要害因素是,E系列强大的交换和路由结构 。E系列支持BGP、IS-IS、OSPF和RIP 路由协议;每个板卡独特的基于网络前缀的分布式转发表 。为满足互联网级的网络需要,E系列系统控制平面支持数百万个路由表表项和高达512K 转发表表项 。控制平面通过多处理器RPM、控制数据包过滤和限速机制、每个板卡独立的高速交换控制路径,提供可扩展性和安全性 。;
“我们希望每个学校都运行独立的OSPF协议,因此我们的路由要求是相当复杂的,”姜教授说 。
“作为具有交换和路由功能的交换路由器,E600给我们带来了经济的解决方案 。”
推荐阅读
- IP宽带网建设中不可忽略的接入交换机
- 高大模板定义
- 鸡棚建设要注意啥
- 一流学科建设高校是什么意思
- 深圳的关内关外是什么意思
- 如何建设满足3G需求的光传输网络
- 中国建设银行龙卡信用卡怎么用
- 我用ME75一周后
- 第四层交换
- 常州电信用长线交换机建设宽带网
