H3C S9500シリーズが採用する業界屈指の数々の機能は、一流のサービス、性能、可用性を実現するとともに、エンタープライズおよびサービス・プロバイダのIP通信市場への投資を保護します。それらの機能には、次のようなものがあります。

先進的なシステム・ストラクチャー

H3C S9500シリーズは、分散システム・アーキテクチャを採用し、高性能ASICチップによる高速ルーティングを実現するとともに、クロスバー・テクノロジーによるパケット転送を実行しています。これらのコンビネーションと分散を独創的に組み合せることによって、ルーティング・スイッチの処理容量および拡張能力が大幅に向上します。MCUには、スイッチング容量が最大で720Gbpsのクロスバー・スイッチング・ファブリックが組み込まれており、ソフトウェア設定によりアクティブ/スタンバイまたは負荷分散モードで動作させることができます。インタフェース・モジュールは複数の10Gbpsバスを経由して2枚のメイン・コントロール・モジュールのクロスバー・スイッチに接続しており、本当の意味でのデュアル・メイン・コントロールおよびデュアル・スイッチング・ネットワークを実現し、システムの信頼性を大きく向上させています。

高性能なシステムASICチップのデザイン、最長ルーティング・プレフィックス（longest routing prefix）モード、Packet-by-Packet転送モードを採用するH3C S9500 シリーズは、Worm. Blasterといったネットワーク・ウィルスに効果的に対処することができ、またさまざまなサービスをサポートしアクセスの流れが複雑な大規模ネットワークに対応可能であるため、イーサネットMANの配備に的確にマッチしています。一方で、ワイヤ・スピードの性能や低コストは維持しています。

大容量および高密度ワイヤ・スピード転送

H3C S9500シリーズは、1.8Tbpsのバックプレーン帯域、720Gbpsのスイッチング容量、 428Mppsの処理容量を提供し、最大で576のGEポートまたは48の10GE ポートをサポートします。さらに、H3C S9500シリーズは10/100/1000 から10GEまでのインタフェースや混合メディア型のインタフェース・モジュールから柔軟に選択でき、ユーザーが求める高密度・高性能の要件を満たします。

またハードウェア・プラットフォームのアップグレード機能を提供するために、H3C S9500シリーズは、将来のシステム拡張に向けてバックプレーンに多数の予備のバス・インタフェースを装備しています。システムのスイッチング容量はテラビットまでスムーズに拡張でき、さらに増え続ける帯域に対するニーズとユーザーの投資保護に対応します。

キャリア・クラスの信頼性設計

H3C S9500シリーズは分散処理ストラクチャーを採用し、デュアル・メイン・コントロール・スイッチング・ユニット、ホットスワップ可能なインタフェース・モジュールおよび電源モジュール、パッシブ・バックプレーンをサポートしています。電源システムは、デュアル電源入力を装備する1+1冗長ホット・バックアップ・メカニズムをサポートしています。これらすべての信頼性設計により、システムはキャリア・クラスのネットワーク信頼性（最大で99.999%）に対する厳しい要求に応えることができます。

ワイヤ・スピードでのMPLS分散転送

H3C S9500シリーズは、ハードウェアがサポートするMPLS（Multi-protocol Label Switching）を提供しており、これによりエンタープライズ・ネットワーク、サービス・プロバイダのコア・インフラ、メトロ･イーサネットにおけるワイヤースピードVPNサービスが可能になります。BGPによるVPN IP v4アドレスおよびVPN-IP v4情報配布の構成以外にも、H3C S9500シリーズはVPN VRF、VPNインタフェース、VPN VRF BGP構成テーブル、VPN VRFルート、VPN VRFルート･ターゲット・テーブルを管理する総合的なMIB機能を提供します。

VLLおよびVPLS L2 VPNソリューション

MPLSエンハンスド・インタフェース・モジュールにより、H3C S9500シリーズは、4K VLL VCに対応するMartiniおよびKompellaモードをサポートする、分散型ワイヤ・スピードL2 VPN機能を提供します。さらに VPLSサービル･モジュールによる集中型VPLSプロセッシング機能により、MPLS-VPLSの配備が可能であり、1K VPLS VSIおよびVSIあたり128のMACアドレスをサポートします。 VPLS NPモジュールの処理容量は3Gbpsに達し、MACテーブルは合計128Kです。

RPRソリューション

S9500は、2007年前半に10G RPR(Resilient Packet Ring) インタフェース・モジュールをサポートする予定です。RPRは、SDHネットワークおよびイーサネット双方の利点、例えばSDHの自己回復機能の高信頼性や、イーサネットの費用効果、帯域、柔軟性、拡張性の高さなどを統合しています。さらに、RPRはリング技術がベースとなっているため、高効率の帯域管理、自動トポロジー･ディスカバリー、QoS保証などの先進機能を提供できます。

RRPPソリューション

RRPP(Rapid Ring Protect Protocol)は、H3C独自のイーサネット･メトロ･リングを提供するプロトコルです。　リング･プロテクション、リンクの冗長バックアップ機能を装備し、リンク障害時も継続してトラフィックをスイッチングできます。リカバリー時間は、L2トラフックで200msec以下、L3トラフィックで500msecです。

完全なセキュリティ・メカニズム

H3C S9500シリーズは、802.1xによるアクセス・ユーザー認証、セキュアなSNMPv3 NM プロトコル、OSPF v2、RIP v2およびBGP v4パケットのMD5暗号化認証をサポートします。 S9500は、複数の異なる構成特権レベルを提供し、2種類のユーザー認証モード、ローカル認証およびRADIUS認証を提供します。またセキュアなアクセスを提供するSSHもサポートしています。ソース/デスティネーションIPアドレス、MACアドレス、ポート番号をベースにしたACLを含む豊富なトラフィック制御メカニズムに対応しています。

10 Gインタフェース

H3C S9500シリーズは、10GEおよびOC-192 POS（packet over SDH/SONET）をシステム全体で最大48 10GEポートあるいは12 10G POSポートサポートできる業界屈指の機能を備えており、ネットワーク・アーキテクチャを簡易にしたり、ネットワークの構築費用を削減したりするための適切なソリューションをMANアプリケーションに提供します。シャーシ・サイズは、2(H3C S9502)、5(H3C S9505)、8(H3C S9508)、12(H3C S9512)インタフェース･スロット数から選択でき、IEEE 802.3af PoE(Power over Ethernet)に対応する最大288の10/100/1000イーサネット・ポートを装備できるH3C S9500は、エンタープライズ・キャンパス集約ネットワークにインテリジェントで経済的なソリューションを提供します。

H3C S9500シリーズは10GEネットワークの標準プラットフォームとして、強力なQoS保証、ACLなどの豊富なサービス機能、ポリシー・ルーティングおよびセキュリティ、ワイヤ・スピードMPLS転送、IP VPNサービス、トランスペアレントLANサービスを提供します。

IEEE 802.3af PoEの統合

集中型で管理可能なPoE(power over Ethernet)電源アセンブリを接続することで、H3C S9500シリーズは、IEEE 802.3af PoE 機能をインテグレートすることができ、PoE機器への電源供給を容易にします。PoEシャーシ、電源モジュール、サージ保護装置を任意で選択できますので、PoEシステムはエンタープライズ、キャンパス、キャリア・ネットワークのレイアウトにさらに発展性と拡張性をもたせることができます。

柔軟性のあるNAT (Network Address Translation) 配備

H3C S9500シリーズは、柔軟性のあるNAT配備をサポートしており、FTP、ICMP、DNS、LDAP、H.225、H.245、SIPといったアプリケーション・レイヤ・ゲートウェイ・サービスを実行できる専用のNAT処理モジュールを提供します。ユーザーが容易に内部ネットワークIPを管理したり、キャンパス・ネットワークの構築を迅速化したりできるように、NAT処理モジュールはVPNユーザー全員にインターネット・アクセス・サービスのNATログ、NATブラックリストおよびNAT/NAPTを提供します。

IPSec機能

S9500は、ネットワーク・セキュリティのニーズに応えるために、IPSec VPNサービス・モジュールを提供します。L2TP VPN、 GRE VPN、 IPSec VPN、MPLS VPNといった多彩なVPN機能を提供し、ハードウエアでのDES、3DES、AESなどの暗号化機能をサポートします。

Netstream サービス・モジュール

Netstreamサービス・モジュールは、ネットワークの解析に有用な機能を提供します。異なるキーワードによりデータ・パケットを解析し、ネットワーク管理者にネットワーク・コミュニケーションの詳細情報を提供します。