SR3900

SR3900 je H3C další generace vysokým výkonem a vysokou hustotou vybaveného agregovaného přepínače určeného pro datová centra. S celkovou přepínací kapacitou až 25,6 Tbps nabízí 32400GE portů, 64200GE portů nebo 128100GE/40GE portů. Přepínač podporuje širokou škálu funkcí specifických pro datová centra a rozšířené funkce vrstvy 2/3, čímž efektivně splňuje požadavky na infrastrukturu telekomunikačních operátorů a podniků ve všech odvětvích. Pomáhá organizacím budovat síťové platformy datových center připravené pro cloud, které prosperují v éře cloudových výpočtů.

Tento 4U stojanový přepínač s nejmodernější hardwarovou architekturou a průmyslově nejvyspělejšími výpočetními schopnostmi nabízí vysokou hustotu portů – 32/64/128 portů rychlostí 400GE/200GE/100GE/40GE. Díky vysokým výkonem ASIC čipů pro přepínání splňuje požadavky na rozmanité aplikace ve složitých scénářích.

Aby byly splněny požadavky datových center s velkým objemem provozu na neblokovaný přenos dat, systém poskytuje výkonnou kapacitu vyrovnávací paměti a podporuje pokročilý mechanismus plánování vyrovnávací paměti, který zajišťuje efektivní využití kapacity vyrovnávací paměti zařízení.

Klíčové součásti systému, jako jsou moduly napájení a chlazení, jsou vybaveny zálohou N+1, podporují horkou výměnu a umožňují plynulé přepnutí bez nutnosti ručního zásahu.

Podporuje protokoly STP/RSTP/MSTP, VRRP a disponuje mechanizmy ochrany redundancy včetně ochrany kruhu, dvojitého nahoru směru s primární/záložní linkou a agregací linky LACP.

Mechanismus detekce poruch na obousměrném propojení BFD s ultra-vysokou přesností prostřednictvím interakce se službami druhé a třetí vrstvy umožňuje detekci poruch a obnovu služeb v milisekundách, čímž výrazně zvyšuje spolehlivost síťového systému.

Vysokorychlostní konstrukce hardwaru a softwaru splňuje požadavky na dobu obnovení po poruše v řádu milisekund pro telekomunikační služby a skutečně dosahuje vysoké spolehlivosti 99,999 % (5 devítek) pro provozně kritická jádrová zařízení.

Podpora VxLAN umožňuje vytváření překryvných (Overlay) sítí v datových centrech, čímž řeší omezení tradičních sítí datových center, jako je nedostatečný počet VLAN a škálovatelnost. Vytváří nové podsítě pomocí technologie Overlay bez omezení fyzickou IP adresou sítě nebo broadcastovými doménami.

Řešení podporuje protokol EVPN, který umožňuje automatické zjišťování a ověřování VTEP (koncový bod tunelu). To snižuje zahlcení datové roviny VxLAN a odstraňuje závislost na základním nasazení multicastu, čímž se zjednodušuje nasazení VxLAN a zvyšuje efektivita výstavby rozsáhlých síťových prostředí vrstvy 2. Lepší splnění požadavků na nasazení velkých sítí vrstvy 2 uvnitř datových center.

Podporuje virtuální technologii ISS (Intelligent Switch Stack), která virtualizuje více fyzických zařízení do jednoho logického zařízení pro sjednocený provoz a správu, snižuje počet síťových uzlů a zvyšuje spolehlivost sítě.

Podporuje M-LAG mezizařízenovou agregaci odkazů, která umožňuje dvojitý aktivní odkaz k serverům/switchům, umožňuje agregaci odkazů napříč více zařízeními a zvyšuje spolehlivost odkazů od úrovně desky až po úroveň zařízení.

Řešení podporuje protokol RoCE, který umožňuje bezztrátové přepínání Ethernetu s nízkou latencí na základě RDMA (Remote Direct Memory Access). Tato optimalizace výrazně zvyšuje výkon přepínání služeb, podstatně snižuje náklady na bit přenášený po síti a posiluje konkurenceschopnost produktů služeb.

Plně vyvinutý dvou- a třívrstvý směrovací protokol pro multicast podporuje IPTV, víceuzlové HD video dohledávání a přístup k HD video konferencím.

Komplexní třívrstvý směrovací protokol a velká kapacita směrovací tabulky splňují potřeby různých typů propojení sítí a mohou být použity pro budování rozsáhlých kampusových sítí, firemních sítí a privátních sítí průmyslových uživatelů.

Podporuje filtrování paketů L2-L4 a poskytuje technologii klasifikace toků. Nabízí flexibilní algoritmy plánování front, které lze konfigurovat jak pro porty, tak pro fronty, podporuje mechanismy plánování front PQ, WFQ, WRR, WRED a další, stejně jako mechanismy předcházení zahlcení, jako je WRED a tail drop.

Plná podpora sady protokolů IPv6, včetně zjišťování sousedů IPv6, ICMPv6, zjišťování Path MTU, DHCPv6 a dalších funkcí IPv6.

Podporuje protokoly založené na IPv6, jako jsou Ping, Traceroute, Telnet, SSH, ACL a další, čímž splňuje požadavky na správu zařízení a řízení služeb v síti pouze s IPv6.

Podporuje multicastové funkce IPv6, jako je MLD a MLD Snooping, a směrovací protokoly IPv6 vrstvy 3, včetně statického směrování, RIPng, OSPFv3 a BGP4+. Řešení poskytuje uživatelům komplexní konektivitu IPv6 ve vrstvě 2 i 3.

Bezpečnost na úrovni zařízení: Pokročilá hardwarová architektura umožňuje hierarchické plánování a ochranu paketů, čímž zabraňuje útokům DoS, útokům TCP SYN Flood, UDP Flood, výbuchům vysílání a vysokému provozu. Poskytuje také řízení přístupu k příkazovému řádku s víceúrovňovými oprávněními.

Komplexní mechanismus bezpečnostního ověřování: Podporuje ověřování v prostém textu nebo pomocí MD5 pro příslušné směrovací protokoly, stejně jako AAA ověřování jako Radius/Tacacs+, a poskytuje uživatelům kompletní bezpečnostní ověřovací mechanismus.

Rozšířený mechanismus bezpečnosti služeb: Podporuje přístupovou kontrolu IPv4/v6 ACL na základě standardů, rozšíření a VLAN, čímž efektivně omezuje neoprávněné služby a zvyšuje bezpečnost síťového systému.

Podporuje více rozhraní pro správu včetně portů Console a MGMT, SNMPv1/v2/v3 a univerzální platformy pro správu sítě. Umožňuje správu zařízení prostřednictvím CLI, TELNET a SSH s posílenou bezpečností pomocí SSH2.0 a SSL šifrování.

Podporuje SPAN/RSPAN zrcadlení a více portů pro pozorování zrcadlení. Analyzuje výstup provozu v síti, aby umožnil příslušná opatření pro správu a údržbu, a poskytuje uživatelům různé sestavy analýzy síťového provozu, které jim pomáhají optimalizovat síťovou strukturu a včas upravovat nasazení zdrojů.

Pokročilý návrh architektury napájecího systému umožňuje efektivní přeměnu energie, jedinečný dohled nad napájením, pomalé spuštění a další funkce, sledování stavu provozu celého zařízení v reálném čase, inteligentní úpravu a hlubokou úsporu energie.

Inteligentní systém řízení ventilátorů: Inteligentní návrh ventilátoru, podpora automatické regulace otáček, efektivně snižuje otáčky, snižuje hlučnost a prodlužuje životnost ventilátoru.

Podporuje funkce energeticky úsporného Ethernetu ve shodě se mezinárodním standardem IEEE 802.3az, čímž efektivně snižuje spotřebu energie.

Typický scénář datového centra

Přístupová vrstva využívá přepínače SR3300/SR3600/SR3700 pro poskytování řešení s vysokou hustotou připojení serverů 10GE/25GE, zatímco agregační vrstva využívá přepínače SR3900 pro vysokopropustné agregace 40GE/100GE. Integrací technologií jako je stackování a agregace linek systém vytváří vysoký výkon, vysoce spolehlivou a redundantní síť datového centra.

Scénář cloudového datového centra

SR3300/SR3600/SR3700 fungují v cloudových datech centrech jako uzly Leaf, zatímco SR3900 funguje jako uzel Spine. Zařízení jsou navzájem propojena prostřednictvím portů 100GE a tvoří tak plně propojené end-to-end řešení 100GE. Využitím technologií jako je stackování, link aggregation, VxLAN a EVPN systém vytváří nepropustnou (non-blocking) vrstvu 2 VxLAN Overlay sítě, která umožňuje rozsáhlou migraci virtuálních strojů a flexibilní nasazení uživatelských služeb.