SR3900

SR3900 е следващото поколение високопроизводителни, високоплътни агрегационни комутатори на H3C, проектирани за центрове за данни. С обща пропускателна способност до 25,6 Tbps, той разполага с 32400GE порта, 64200GE порта или 128100GE/40GE порта. Комутаторът поддържа широк спектър от функции, специфични за центрове за данни, както и разширени функции на втори и трети слой, които ефективно отговарят на инфраструктурните нужди на телекомуникационни оператори и предприятия от различни индустрии. Помага на организациите да изграждат мрежови платформи за центрове за данни, готови за облак, които да процъфтяват в епохата на изчисленията в облака.

Със задвижване от напреднала хардуерна архитектура и водещи в индустрията възможности за обработка, този 4U стоечно монтиран превключвател осигурява висока плътност на портовете — 32/64/128 порта при скорости 400GE/200GE/100GE/40GE. Благодарение на високопроизводителни ASIC комутационни чипове, той отговаря на разнообразни изисквания за приложения в сложни сценарии.

За да отговаря на изискванията за неблокираща предаване на данни в дата центрове с голям трафик, системата осигурява мощен капацитет на кеш паметта и поддържа напреднали механизми за планиране на кеша, за да гарантира ефективното използване на кеш ресурсите на устройството.

Ключови системни компоненти, като модули за захранване и вентилатори, разполагат с N+1 резервно копие, поддържат гореща смяна и осигуряват безпроблемно превключване без ръчно намеса.

Поддържа STP/RSTP/MSTP протоколи, VRRP и разполага с механизми за резервна защита, включително защита чрез пръстен, двойно възходящо свързване с първично/резервно защитено връзка и LACP агрегиране на връзки.

Механизмът за ултра-висока прецизност BFD двупосочен детектор на връзки, чрез взаимодействие с протоколи от второ и трето ниво, осъществява откриване на повреди и възстановяване на услугите в рамките на милисекунди, значително подобрявайки надеждността на мрежовата система.

Високонадеждното проектиране на хардуер и софтуер отговаря на изискванията за време за възстановяване при повреда на телекомуникационно ниво и постига истинска висока надеждност от 99,999% (5 деветки) за оперативно ядрено оборудване.

Поддръжката на VxLAN позволява изграждането на Overlay мрежи в центровете за данни, преодолявайки ограниченията на традиционните мрежи с недостатъчен брой VLAN-ове и предизвикателствата, свързани с мащабирането. Създават се нови подмрежи чрез Overlay технология, без да се допуска ограничение от IP адресите или от бродкаст домейните на физическата мрежа.

Решението поддържа протокола EVPN, което позволява автоматично откриване и удостоверяване на VTEP (крайна точка на тунела). Това намалява разпространението в равнината за данни на VxLAN и премахва зависимостта от базовото разгръщане на multicast, опростявайки внедряването на VxLAN и подобрявайки ефективността при изграждането на големи мрежи от втори слой. Така по-добре се удовлетворяват изискванията за разполагане на големи мрежи от втори слой в центровете за данни.

Поддържа ISS (Intelligent Switch Stack) виртуализационна технология, която виртуализира няколко физически устройства в едно логическо устройство за унифицирана работа и управление, намалява мрежовите възли и повишава надеждността на мрежата.

Поддържа M-LAG агрегиране на връзки между устройства, което осигурява двойни активни връзки към сървъри/комутатори, позволява агрегиране на връзки през множество устройства и подобрява надеждността на връзките от ниво платка до ниво устройство.

Решението поддържа протокола RoCE, осигурявайки беззагубно етернетово предаване с ниско закъснение въз основа на RDMA (Remote Direct Memory Access). Тази оптимизация значително подобрява производителността при предаване на услугите, намалява съществено разходите за бит в мрежата и повишава конкурентоспособността на продуктовите услуги.

Пълно развитият дву- и трикатегориен протокол за маршрутизиране на multicast поддържа IPTV, HD видео наблюдение с множество терминали и достъп до HD видеоконференции.

Комплексният трипластов протокол за маршрутизация и голямата вместимост на таблицата за маршрутизация отговарят на нуждите от различни видове мрежова връзка и могат да се използват за изграждане на големи кампусни мрежи, корпоративни мрежи и частни мрежи за промишлени потребители.

Поддържа филтриране на пакети от L2 до L4 и предоставя технология за класифициране на потоци. Предлага гъвкави алгоритми за планиране на опашки, които могат да бъдат конфигурирани както за портове, така и за опашки, като поддържа PQ, WFQ, WRR, WRED и други механизми за планиране на опашки, както и механизми за избягване на задръствания като WRED и tail drop.

Пълна поддръжка на IPv6 протоколния комплект, включително откриване на съседи в IPv6, ICMPv6, откриване на път MTU, DHCPv6 и други функции на IPv6.

Поддържа базирани на IPv6 протоколи като Ping, Traceroute, Telnet, SSH, ACL и други, за да отговаря на нуждите от управление на устройства и контрол на услуги в чиста IPv6 мрежа.

Поддържа функции за IPv6 multicast, като MLD и MLD Snooping, и IPv6 протоколи за маршрутизация в слой 3, включително статично маршрутизиране, RIPng, OSPFv3 и BGP4+. Решението осигурява на потребителите изчерпваща IPv6 свързаност в слой 2 и слой 3.

Сигурност на ниво устройство: Усъвършенстваната хардуерна архитектура осигурява йерархично планиране и защита на пакети, като се предпазва от DoS атаки, TCP SYN Flood, UDP Flood, бродкаст бури и висок трафик. Осигурява и контрол на достъпа до командния ред с многониво право за достъп.

Комплексен механизъм за сигурностно удостоверяване: Поддържа удостоверяване с чист текст или MD5 за съответните маршрутизационни протоколи, както и AAA удостоверяване като Radius/Tacacs+, предлагайки на потребителите изчерпателен механизъм за сигурностно удостоверяване.

Разширено бизнесово сигурносно решение: Поддържа IPv4/v6 ACL контрол на достъпа въз основа на стандарти, разширения и VLAN-ове, ефективно контролира неоторизирани услуги и подобрява сигурността на мрежовата система.

Поддържа множество мениджмънт интерфейси, включително Console и MGMT портове, SNMPv1/v2/v3 и универсална платформа за управление на мрежата. Осигурява управление на устройството чрез CLI, TELNET и SSH с повишена сигурност чрез SSH2.0 и SSL криптиране.

Поддържа SPAN/RSPAN огледално копиране и множество огледални наблюдателни портове. Анализира изходящия мрежов трафик, за да предприема подходящи действия за управление и поддръжка и предоставя на потребителите различни отчети за анализ на мрежовия трафик, които им помагат да оптимизират мрежовата структура и да коригират разпределението на ресурсите навреме.

Напредналото архитектурно проектиране на енергийната система осигурява ефективно преобразуване на енергията, уникален мониторинг на захранването, бавно стартиране и други функции, реално време наблюдение на работното състояние на цялата машина, интелигентно регулиране и дълбоко икономисване на енергия.

Интелигентна система за управление на вентилаторите: Интелигентен дизайн на вентилаторите, поддържа автоматично регулиране на скоростта, ефективно намаляване на скоростта, понижаване на шума и удължаване на живота на вентилаторите.

Поддържа енергийно ефективни функции за Ethernet, съвместими с международния стандарт IEEE 802.3az, които ефективно намаляват консумацията на енергия.

Типичен сценарий за център за данни

Слой на достъп използва комутатори SR3300/SR3600/SR3700 за предоставяне на високоплътни решения за достъп до сървъри чрез 10GE/25GE, докато слоят за агрегация използва комутатори SR3900 за високопропускливи възможности за агрегиране 40GE/100GE. Чрез интегриране на технологии като стакване и агрегиране на връзки системата изгражда високопроизводителна, високонадеждна и резервирана мрежа за център за данни.

Сценарий за облачен център за данни

SR3300/SR3600/SR3700 служат като възли тип Leaf в облачни центрове за данни, докато SR3900 функционира като възел тип Spine. Устройствата са свързани помежду си чрез 100GE портове, за да създадат напълно свързано end-to-end решение със скорост 100GE. Като използва технологии като стакване, агрегиране на връзки, VxLAN и EVPN, системата създава неблокираща двуслойна VxLAN Overlay мрежа, която осигурява мащабно преместване на виртуални машини и гъвкаво разверзване на потребителски услуги.