Крупное обновление операционной системы SOFOS для коммутаторов уровня ядра и ЦОД

Компания SOFINET выпустила крупное функциональное обновление операционной системы SOFOS для коммутаторов серий SFN7400 и SFN8500. Новая версия получила ряд важных улучшений в области микросегментации, анализа трафика, маршрутизации, построения IP-фабрик и мониторинга сетевой инфраструктуры.

Обновление ориентировано на корпоративные сети, центры обработки данных и распределённые инфраструктуры, где критически важны отказоустойчивость, безопасность и прозрачность работы сети.

Микросегментация сети с использованием EPSG

В SOFOS появилась поддержка технологии Microsegments (EPSG).

Новый механизм позволяет разделять пользователей и сервисы на логические группы без привязки к IP-адресам и без использования сложных ACL. Благодаря этому становится проще реализовать политики безопасности и сегментацию доступа в крупных корпоративных сетях.

Такой подход особенно востребован в организациях с динамической сетевой инфраструктурой, где изменение IP-адресов не должно влиять на применяемые политики доступа.

Глубокий анализ трафика на уровне приложений

Одним из ключевых нововведений стала поддержка L7 DPI (Deep Packet Inspection).

Теперь коммутаторы SOFINET способны идентифицировать приложения на уровне Layer 7 и классифицировать различные типы трафика. Администратор может видеть не только объём данных, но и понимать, какие приложения используют сетевые ресурсы.

Поддержка DPI позволяет более эффективно применять политики QoS, контролировать использование сети и повышать уровень информационной безопасности без внедрения дополнительных устройств анализа трафика.

Быстрая сходимость OSPF и BGP

Для протоколов OSPF и BGP реализован механизм Data Plane Fast Convergence.

При отказе канала связи или сетевого оборудования сеть значительно быстрее перестраивает маршруты передачи данных. Это снижает время простоя сервисов и повышает устойчивость инфраструктуры к аварийным ситуациям.

Функция особенно актуальна для голосового трафика, видеоконференцсвязи, финансовых приложений и других сервисов, чувствительных к потерям пакетов и задержкам.

Новые возможности EVPN-VXLAN и MLAG

Обновление существенно расширяет возможности построения современных сетей ЦОД на базе EVPN-VXLAN.

Теперь SOFOS поддерживает использование VXLAN в качестве peer-link для MLAG. Такой подход позволяет строить более гибкие и отказоустойчивые архитектуры при создании распределённых дата-центров и объединении нескольких площадок.

Кроме того, в системе оптимизирована обработка обратного трафика для single-homed устройств в среде EVPN-VXLAN. Это позволяет исключить неоптимальные маршруты передачи данных и повысить эффективность работы оверлейной сети.

Контроль SLA с помощью TWAMP Light

Для мониторинга производительности сети в SOFOS добавлена поддержка TWAMP Light в режимах Sender и Reflector.

Технология позволяет измерять задержки, джиттер и потери пакетов между сетевыми устройствами без применения сложных схем тестирования. Полученные данные помогают контролировать качество сервисов и подтверждать выполнение SLA.

Дополнительные возможности администрирования

Новая версия также упрощает выполнение повседневных задач эксплуатации.

Администраторы получили возможность быстро очищать конфигурацию отдельных интерфейсов с помощью команды clear configuration interface, выполнять возврат устройства к заводским настройкам через reset factory-configuration, а также использовать механизм schedule reload in для планирования перезагрузки оборудования в заданное время.

Эти функции позволяют сократить время обслуживания и упростить проведение регламентных работ.

Повышение стабильности платформы

Помимо нового функционала, обновление включает исправления и оптимизации в подсистемах VXLAN, MLAG и ESI-EVPN.

В результате повышается стабильность работы оборудования в высоконагруженных сетях и обеспечивается более предсказуемое поведение инфраструктуры при длительной эксплуатации.

SOFINET продолжает развивать операционную систему SOFOS, последовательно расширяя возможности платформы для корпоративных сетей и центров обработки данных. Новое обновление делает инфраструктуру более безопасной, управляемой и готовой к современным требованиям бизнеса.

Обновление уже доступно для загрузки. Для получения обновления обращайтесь к вашим менеджерам или посетите наш портал технической поддержки.