SR3800

SR3800 е следващото поколение високопроизводителни, високоплътни агрегационни комутатори на Sino, проектирани за центрове за данни. С обща превключваща мощност от 6,4 Tbps и 32 порта 100GE/40GE, той осигурява надеждни функции за центрове за данни и подобрени функционалности на Layer 2/3. Това решение оптимално отговаря на инфраструктурните нужди на телекомуникационни оператори и предприятия от различни индустрии, като им позволява да изграждат мрежови платформи за центрове за данни, подходящи за работа с облаци.

Благодарение на напреднала конструкция на хардуерната архитектура и водеща постижения изчислителна мощност, 1U боксовият комутатор осигурява високоплътна конфигурация от 32 порта 100GE/40GE. Оснащен с високопроизводителни ASIC превключващи чипове, той отговаря на изискванията за приложение в различни сложни сценарии.

За да отговаря на изискванията за неблокираща предаване на данни в дата центрове с голям трафик, системата осигурява мощен капацитет на кеш паметта и поддържа напреднали механизми за планиране на кеша, за да гарантира ефективното използване на кеш ресурсите на устройството.

Ключови системни компоненти, като модули за захранване и модули за вентилатори, са оборудвани с 1+1 резервно копие и горещо разменяемост, което позволява безпроблемно превключване без ръчно намесване.

Поддържа STP/RSTP/MSTP протоколи, VRRP и разполага с механизми за резервна защита, включително защита чрез пръстен, двойно възходящо свързване с първично/резервно защитено връзка и LACP агрегиране на връзки.

Механизмът за ултра-висока прецизност BFD двупосочен детектор на връзки, чрез взаимодействие с протоколи от второ и трето ниво, осъществява откриване на повреди и възстановяване на услугите в рамките на милисекунди, значително подобрявайки надеждността на мрежовата система.

Високонадеждното проектиране на хардуер и софтуер отговаря на изискванията за време за възстановяване при повреда на телекомуникационно ниво и постига истинска висока надеждност от 99,999% (5 деветки) за оперативно ядрено оборудване.

Поддръжката на VxLAN позволява изграждането на Overlay мрежи в центрове за данни, преодолявайки ограниченията на традиционните мрежи с недостатъчен брой VLAN-ове и предизвикателствата с мащабируемостта. Чрез използване на Overlay технология могат да се създават нови подмрежи, без да са ограничени от IP адресите или домейните на предаване във физическата мрежа.

Решението поддържа протокола EVPN, което позволява автоматично откриване и удостоверяване на VTEP (крайна точка на тунела). Това намалява разпространението в равнината за данни на VxLAN и премахва зависимостта от базовото разгръщане на multicast, опростявайки внедряването на VxLAN и подобрявайки ефективността при изграждането на големи мрежи от втори слой. Така по-добре се удовлетворяват изискванията за разполагане на големи мрежи от втори слой в центровете за данни.

Поддържа ISS (Intelligent Switch Stack) виртуализационна технология, която виртуализира няколко физически устройства в едно логическо устройство за унифицирана работа и управление, намалява мрежовите възли и повишава надеждността на мрежата.

Поддържа M-LAG агрегиране на връзки между устройства, което осигурява двойни активни връзки към сървъри/комутатори, позволява агрегиране на връзки през множество устройства и подобрява надеждността на връзките от ниво платка до ниво устройство.

Решението поддържа протокола RoCE, осигурявайки беззагубно етернетово предаване с ниско закъснение въз основа на RDMA (Remote Direct Memory Access). Тази оптимизация значително подобрява производителността при предаване на услугите, намалява съществено разходите за бит в мрежата и повишава конкурентоспособността на продуктовите услуги.

Пълно развитият дву- и трикатегориен протокол за маршрутизиране на multicast поддържа IPTV, HD видео наблюдение с множество терминали и достъп до HD видеоконференции.

Комплексният триетапен протокол за маршрутизация и голямата вместимост на таблицата за маршрутизация отговарят на нуждите за различни видове мрежова връзка и могат да се използват за изграждане на големи кампусни мрежи, корпоративни мрежи и частни мрежи за промишлени потребители.

Поддържа филтриране на пакети от L2 до L4 и предоставя технология за класифициране на потоци. Предлага гъвкави алгоритми за планиране на опашки, които могат да бъдат конфигурирани както за портове, така и за опашки, като поддържа PQ, WFQ, WRR, WRED и други механизми за планиране на опашки, както и механизми за избягване на задръствания като WRED и tail drop.

Пълна поддръжка на IPv6 протоколния комплект, включително откриване на съседи в IPv6, ICMPv6, откриване на път MTU, DHCPv6 и други функции на IPv6.

Поддържа базирани на IPv6 протоколи като Ping, Traceroute, Telnet, SSH, ACL и други, за да отговаря на нуждите от управление на устройства и контрол на услуги в чиста IPv6 мрежа.

Поддържа функции за IPv6 multicast, като MLD и MLD Snooping, и IPv6 протоколи за маршрутизация в слой 3, включително статично маршрутизиране, RIPng, OSPFv3 и BGP4+. Решението осигурява на потребителите изчерпваща IPv6 свързаност в слой 2 и слой 3.

Сигурност на ниво устройство: Усъвършенстваната хардуерна архитектура осигурява йерархично планиране и защита на пакети, като се предпазва от DoS атаки, TCP SYN Flood, UDP Flood, бродкаст бури и висок трафик. Осигурява и контрол на достъпа до командния ред с многониво право за достъп.

Изчерпателен механизъм за сигурност и удостоверяване: Поддържа удостоверяване с чист текст или MD5 за съответните протоколи за маршрутизация, както и AAA удостоверяване (Radius/Tacacs+), за да осигури на потребителите пълен механизъм за сигурност и удостоверяване.

Разширено бизнесово сигурносно решение: Поддържа IPv4/v6 ACL контрол на достъпа въз основа на стандарти, разширения и VLAN-ове, ефективно контролира неоторизирани услуги и подобрява сигурността на мрежовата система.

Поддържа множество мениджмънт интерфейси, включително Console и MGMT портове, SNMPv1/v2/v3 и универсална платформа за управление на мрежата. Осигурява управление на устройството чрез CLI, TELNET и SSH с повишена сигурност чрез SSH2.0 и SSL криптиране.

Поддържа SPAN/RSPAN огледално копиране и множество огледални наблюдателни портове. Анализира изходящия мрежов трафик, за да предприема подходящи действия за управление и поддръжка и предоставя на потребителите различни отчети за анализ на мрежовия трафик, които им помагат да оптимизират мрежовата структура и да коригират разпределението на ресурсите навреме.

Напредналото архитектурно проектиране на енергийната система осигурява ефективно преобразуване на енергията, уникален мониторинг на захранването, бавно стартиране и други функции, реално време наблюдение на работното състояние на цялата машина, интелигентно регулиране и дълбоко икономисване на енергия.

Интелигентна система за управление на вентилаторите: Интелигентен дизайн на вентилаторите, поддържа автоматично регулиране на скоростта, ефективно намаляване на скоростта, понижаване на шума и удължаване на живота на вентилаторите.

Поддържа енергийно ефективни функции за Ethernet, съвместими с международния стандарт IEEE 802.3az, които ефективно намаляват консумацията на енергия.

Типичен сценарий за център за данни

Слоят за достъп използва комутатори SR3300/SR3600/SR3700, за да осигури решения за достъп до високоплътни 10GE/25GE сървъри, докато слоят за агрегация използва комутатори SR3800 за 100GE агрегация с висока честотна лента. Чрез интегриране на технологии като стакване и агрегиране на връзки системата създава мрежа за център за данни с висока производителност, висока надеждност и резервирани компоненти.

Сценарий за облачен център за данни

SR3300/SR3600/SR3700 служат като крайни възли в центрове за обработка на данни в облака, докато SR3800 функционира като магистрални възли. Тези устройства са свързани чрез 100GE портове, за да създадат напълно свързано end-to-end решение с 100GE. Като използва технологии като стекиране, агрегиране на връзки, VxLAN и EVPN, системата създава неблокираща Layer 2 VxLAN Overlay мрежа, която осигурява мащабиране на виртуални машини и гъвкаво разполагане на потребителски услуги.