SR3800

يُعد جهاز SR3800 من سينو مفتاح تجميع عالي الأداء وعالي الكثافة من الجيل التالي مصممًا لمركز البيانات. وبسعة تبديل إجمالية تبلغ 6.4 تيرابت في الثانية و321 منفذًا بسرعة 100GE/40GE، فإنه يوفر ميزات قوية لمركز البيانات ووظائف معززة على الطبقة الثانية/الثالثة. ويُعد هذا الحل مثاليًا لتلبية احتياجات البنية التحتية لمزودي خدمات الاتصالات والشركات عبر مختلف القطاعات، مما يمكنهم من بناء منصات شبكات مراكز بيانات جاهزة للحوسبة السحابية.

وبفضل تصميم معماري متقدم للعتاد الصلب وقوة معالجة رائدة في الصناعة، فإن مفتاح الصندوق بحجم 1U يقدم تكوين منافذ بكثافة عالية يتكون من 321 منفذًا بسرعة 100GE/40GE. ومزود بشرائح تبديل ASIC عالية الأداء، وهو ما يستوفي متطلبات التطبيقات في مختلف السيناريوهات المعقدة.

لتلبية متطلبات نقل البيانات بدون ازدحام في مراكز البيانات ذات حركة المرور الكبيرة، يوفر النظام سعة ذاكرة مؤقتة قوية ويدعم آلية جدولة ذاكرة مؤقتة متقدمة لضمان الاستخدام الفعال لسعة الذاكرة المؤقتة للجهاز.

تم تزويد المكونات الأساسية للنظام، مثل وحدات الطاقة ووحدات المراوح، بنظام احتياطي 1+1 وقابلية للتوصيل والاستبدال الساخن، مما يتيح التحويل التلقائي السلس دون الحاجة إلى تدخل يدوي.

يدعم بروتوكولات STP/RSTP/MSTP، وبروتوكول VRRP، ويحتوي على آليات حماية زائدة تشمل حماية الحلقة، وحماية الاتصال العلوي المزدوج (الأساسي/الاحتياطي)، وتجميع الروابط عبر LACP.

آلية كشف الارتباط ثنائي الاتجاه BFD فائقة الدقة، من خلال التفاعل مع البروتوكولات من الطبقة الثانية والثالثة، تحقق اكتشاف الأعطال واستعادة الخدمة في جزء من الثانية، مما يحسن بشكل كبير موثوقية نظام الشبكة.

يتم تصميم عالي الموثوقية للبرامج والأجهزة لتلبية متطلبات وقت استعادة الأعطال بمستوى الجزء من الثانية للخدمات ذات المستوى التلفزيوني، ويحقق فعليًا موثوقية عالية تصل إلى 99.999٪ للمعدات الأساسية التشغيلية.

يدعم VxLAN إنشاء شبكات Overlay في مراكز البيانات، مما يعالج قيود الشبكات التقليدية لمراكز البيانات الناتجة عن نقص عدد VLANs وتحديات القابلية للتوسعة. ومن خلال الاستفادة من تقنية Overlay، يمكن إنشاء شبكات فرعية جديدة دون أن تكون مقيدة بعناوين IP الخاصة بالشبكة الفيزيائية أو نطاقات البث.

يدعم الحل بروتوكول EVPN، مما يمكّن من اكتشاف وتوثيق VTEP (نقطة نفق التunnel) تلقائيًا. ويقلل هذا من الفيضانات في مستوى بيانات VxLAN ويُزيل الاعتماد على نشر البث المتعدد الأساسي، ما يبسط عملية نشر VxLAN ويحسن كفاءة بناء الشبكات الكبيرة من الطبقة الثانية. كما أنه يلبي بشكل أفضل متطلبات النشر للشبكات الكبيرة من الطبقة الثانية داخل مراكز البيانات.

يدعم تقنية التخيل ISS (Intelligent Switch Stack)، التي تقوم بتحويل عدة أجهزة فيزيائية إلى جهاز منطقي واحد لتشغيله وإدارته بشكل موحد، مما يقلل من عدد عقد الشبكة ويزيد من موثوقية الشبكة.

يدعم M-LAG تجميع الروابط عبر الأجهزة لتمكين روابط نشطة مزدوجة نحو الخوادم/السويتشات، مما يتيح تجميع الروابط عبر أجهزة متعددة وتحسين موثوقية الرابط من المستوى اللوحي إلى مستوى الجهاز.

يدعم الحل بروتوكول RoCE، مما يمكّن من إرسال بيانات إيثرنت بدون تأخير وبدون فقدان بناءً على RDMA (الوصول المباشر عن بُعد إلى الذاكرة). تحسّن هذه الميزة أداء إرسال الخدمة بشكل كبير، وتقلل بشكل ملحوظ من تكلفة البت الواحد عبر الشبكة، وتعزز من قدرة المنتجات الخدمية على المنافسة.

يدعم بروتوكول التوجيه متعدد البث المطور بالكامل من طبقتين وثلاث طبقات خدمات التلفاز عبر الإنترنت (IPTV)، ومراقبة الفيديو عالية الدقة بعدة أجهزة متعددة المحطات، والوصول إلى مؤتمرات الفيديو عالية الدقة.

تفي البروتوكول الشامل للتوجيه من ثلاث طبقات وقدرة جدول التوجيه الكبيرة باحتياجات أنواع مختلفة من الاتصال بين الشبكات، ويمكن استخدامها لبناء شبكات حرم جامعي كبيرة وشبكات مؤسسية وشبكات خاصة للمستخدمين في القطاعات الصناعية.

يدعم تصفية الحزم من المستوى L2 إلى L4 ويوفر تقنية تصنيف التدفق. يُقدِّم خوارزميات جدولة مرنة للطابور يمكن تهيئتها لكل من المنافذ والطوابير، ويدعم آليات جدولة الطابور مثل PQ وWFQ وWRR وWRED، إضافةً إلى آليات تجنب الاختناق مثل WRED والإسقاط الذاتي.

دعم كامل لمجموعة بروتوكولات IPv6، بما في ذلك اكتشاف الجار في IPv6، وICMPv6، واكتشاف Path MTU، وDHCPv6، والميزات الأخرى الخاصة بـ IPv6.

يدعم بروتوكولات قائمة على IPv6 مثل Ping وTraceroute وTelnet وSSH وACL وغيرها، لتلبية متطلبات إدارة أجهزة الشبكة الخالصة من نوع IPv6 والتحكم في الخدمات.

يدعم ميزات البث المتعدد لبروتوكول IPv6 مثل MLD وMLD Snooping، وكذلك بروتوكولات التوجيه من الطبقة الثالثة لـ IPv6 بما في ذلك التوجيه الثابت وRIPng وOSPFv3 وBGP4+. توفر الحلول للمستخدمين اتصالاً شاملاً بIPv6 على المستويين الثاني والثالث.

أمنية على مستوى الجهاز: تتيح البنية التحتية المتطورة جدولة الحزم وحمايتها بشكل هرمي، مما يحمي من هجمات حجب الخدمة (DoS)، وهجمات TCP SYN Flood، وهجمات UDP Flood، والعواصف الإذاعية، والحركة العالية. كما توفر تحكمًا في الوصول إلى سطر الأوامر مع أذونات متدرجة.

آلية مصادقة أمنية شاملة: تدعم المصادقة النصية أو المصادقة باستخدام خوارزمية MD5 للبروتوكولات التوجيهية ذات الصلة، وكذلك مصادقة AAA (Radius/Tacacs+) لتوفير آلية أمان ومصادقة كاملة للمستخدمين.

آلية أمنية محسّنة للأعمال: تدعم التحكم في الوصول بقاعدة IPv4/v6 ACL استنادًا إلى المعايير والامتدادات وVLANs، ما يسمح بالتحكم الفعّال في الخدمات غير المصرح بها ويحسّن أمن نظام الشبكة.

يدعم واجهات إدارة متعددة تشمل منافذ Console وMGMT، وSNMPv1/v2/v3، ومنصة إدارة شبكات عامة. ويتيح إدارة الأجهزة من خلال CLI وTELNET وSSH مع تأمين مُحسّن عبر SSH2.0 وتشفير SSL.

يدعم مراقبة SPAN/RSPAN وعديد من منافذ المراقبة. ويقوم بتحليل إخراج حركة المرور الشبكية لاتخاذ إجراءات الإدارة والصيانة المناسبة، ويوفر للمستخدمين تقارير متنوعة لتحليل حركة المرور الشبكية لمساعدتهم على تحسين هيكل الشبكة وتعديل نشر الموارد في الوقت المناسب.

يتيح التصميم المتقدم لهندسة نظام الطاقة التحويل الفعال للطاقة، والمراقبة الفريدة للطاقة، والتشغيل البطيء، ووظائف أخرى، بالإضافة إلى المراقبة الفورية لحالة تشغيل الجهاز بالكامل، والتعديل الذكي، وتوفير الطاقة بشكل عميق.

نظام إدارة المروحة الذكية: تصميم مروحة ذكية يدعم التعديل التلقائي للسرعة، ويقلل بشكل فعال من السرعة، ويقلل الضوضاء، ويطيل عمر خدمة المروحة.

يدعم ميزات الإيثرنت الموفرة للطاقة المتوافقة مع المعيار الدولي IEEE 802.3az، مما يقلل بشكل فعال من استهلاك الطاقة.

سيناريو مركز بيانات نموذجي

تستخدم الطبقة الطرفية أجهزة تبديل SR3300/‏SR3600/‏SR3700 لتوفير حلول وصول خوادم عالية الكثافة بسرعة 10GE/‏25GE، في حين تستخدم طبقة التجميع أجهزة تبديل SR3800 لتحقيق تجميع عالي النطاق الترددي بسرعة 100GE. ومن خلال دمج تقنيات مثل التكديس والتجميع المرتبط، يُنشئ النظام شبكة مركز بيانات عالية الأداء وعالية الموثوقية وذات تكرارية.

سيناريو مركز بيانات سحابي

تُستخدم أجهزة SR3300/‏SR3600/‏SR3700 كعقد أوراق في مراكز بيانات السحابة، بينما تعمل جهاز SR3800 كعُقدة عمود فقري. وتتصل هذه الأجهزة ببعضها عبر منافذ 100GE لإنشاء حل كامل بسرعة 100GE من الطرف إلى الطرف. ومن خلال الاستفادة من تقنيات مثل التجميع (stacking)، وتجميع الروابط، وVxLAN، وEVPN، يُنشئ النظام شبكة VxLAN تغطي الطبقة الثانية دون احتراق (non-blocking)، مما يمكّن من هجرة واسعة النطاق لآلات الافتراضية والنشر المرِن للخدمات الخاصة بالمستخدم.