SR3800

Der SR3800 ist Sinos Switch der nächsten Generation für die leistungsstarke, hochdichte Aggregation in Rechenzentren. Mit einer Gesamtschaltkapazität von 6,4 Tbps und 32 x 100GE/40GE-Ports bietet er umfangreiche Rechenzentrumfunktionen sowie erweiterte Layer-2-/Layer-3-Funktionen. Diese Lösung erfüllt optimal die Infrastruktur-Anforderungen von Telekommunikationsanbietern und Unternehmen aller Branchen und ermöglicht ihnen den Aufbau cloudfähiger Netzwerkplattformen im Rechenzentrum.

Mit einem fortschrittlichen Hardware-Architekturdesign und branchenführender Rechenleistung liefert der 1U-Box-Switch eine hochdichte Portkonfiguration mit 32 x 100GE/40GE-Ports. Ausgestattet mit Hochleistungs-ASIC-Switching-Chips erfüllt er die Anwendungsanforderungen verschiedener komplexer Szenarien.

Um die Anforderungen für nicht blockierende Datenübertragung in Rechenzentren mit hohem Datenaufkommen zu erfüllen, stellt das System eine leistungsstarke Cache-Kapazität bereit und unterstützt einen fortschrittlichen Cache-Scheduling-Mechanismus, um die effektive Nutzung der Geräte-Cache-Kapazität sicherzustellen.

Wichtige Systemkomponenten wie Stromversorgungs- und Lüftermodule verfügen über eine 1+1-Redundanz und sind hot-swap-fähig, wodurch ein nahtloser Failover ohne manuelles Eingreifen ermöglicht wird.

Unterstützt STP/RSTP/MSTP-Protokolle, VRRP sowie Redundanzschutzmechanismen wie Ring-Schutz, doppelte Upstream-Haupt-/Ersatzverbindungsschutz und LACP-Link-Aggregation.

Der ultrahochpräzise BFD-Bidirektionale-Link-Detektionsmechanismus realisiert durch die Interaktion mit Protokollen der zweiten und dritten Schicht eine Fehlertoleranz- und Dienstwiederherstellung in Millisekunden und verbessert dadurch die Zuverlässigkeit des Netzwerksystems erheblich.

Das hochzuverlässige Design von Hardware und Software erfüllt die Anforderungen an die millisekundengenaue Ausfallsicherung von Telekommunikationsdiensten und erreicht tatsächlich die hohe Zuverlässigkeit von 99,999 % (5 Neunen) für betriebsbereite Kernausrüstung.

Die VxLAN-Unterstützung ermöglicht den Aufbau von Overlay-Netzwerken in Rechenzentren und behebt die Einschränkungen herkömmlicher Rechenzentrumsnetzwerke mit unzureichender Anzahl an VLANs und Skalierbarkeitsproblemen. Durch die Nutzung von Overlay-Technologie können neue Subnetze erstellt werden, ohne durch physische Netzwerk-IP-Adressen oder Broadcast-Domänen eingeschränkt zu sein.

Die Lösung unterstützt das EVPN-Protokoll, wodurch die automatische Erkennung und Authentifizierung von VTEP (Tunnel Endpoint) ermöglicht wird. Dies reduziert die Flutung der VxLAN-Datenebene und beseitigt die Abhängigkeit von einer zugrundeliegenden Multicast-Bereitstellung, vereinfacht die VxLAN-Implementierung und verbessert die Effizienz beim Aufbau großer Layer-2-Netzwerke. So werden die Anforderungen an den Einsatz großer Layer-2-Netzwerke in Rechenzentren besser erfüllt.

Unterstützt die ISS-(Intelligent Switch Stack)-Virtualisierungstechnologie, die mehrere physische Geräte zu einem einzigen logischen Gerät virtualisiert, um eine einheitliche Betriebs- und Verwaltungsfunktion zu ermöglichen, die Anzahl der Netzwerkknoten zu reduzieren und die Netzwerkzuverlässigkeit zu erhöhen.

Unterstützt M-LAG-Link-Aggregation über Geräte hinweg, um doppelte aktive Link-Uplinks zu Servern/Switches zu ermöglichen, sodass die Link-Aggregation über mehrere Geräte erfolgen kann und die Zuverlässigkeit der Verbindung von der Baugruppenebene bis zur Geräteebene verbessert wird.

Die Lösung unterstützt das RoCE-Protokoll und ermöglicht so eine verlustfreie, Ethernet-basierte Weiterleitung mit geringer Latenz basierend auf RDMA (Remote Direct Memory Access). Diese Optimierung verbessert die Leistung der Dienstweiterleitung erheblich, reduziert die Kosten pro Bit im Netzwerk deutlich und steigert die Wettbewerbsfähigkeit der Serviceprodukte.

Das vollständig entwickelte zwei- und dreischichtige Multicast-Routing-Protokoll unterstützt IPTV, HD-Videouberwachung an mehreren Endgeräten sowie den Zugriff auf HD-Videokonferenzen.

Das umfassende dreischichtige Routingprotokoll und die große Routingtabellenkapazität erfüllen die Anforderungen verschiedener Arten von Netzwerkverbindungen und können zur Errichtung großer Campus-Netzwerke, Unternehmensnetzwerke und privater Netze für Industriekunden verwendet werden.

Unterstützt L2-L4-Paketfilterung und bietet Flow-Klassifizierungstechnologie. Bietet flexible Warteschlangen-Scheduling-Algorithmen, die sowohl für Ports als auch für Warteschlangen konfiguriert werden können, und unterstützt PQ-, WFQ-, WRR-, WRED- und andere Warteschlangen-Scheduling-Mechanismen sowie Stauvermeidungsmechanismen wie WRED und Tail Drop.

Vollständige Unterstützung der IPv6-Protokollsuite, einschließlich IPv6-Nachbarn-Erkennung, ICMPv6, Pfad-MTU-Erkennung, DHCPv6 und weiterer IPv6-Funktionen.

Unterstützt IPv6-basierte Ping-, Traceroute-, Telnet-, SSH-, ACL- und andere Protokolle, um die Anforderungen an das Management von reinen IPv6-Netzwerkgeräten und die Dienststeuerung zu erfüllen.

Unterstützt IPv6-Multicast-Funktionen wie MLD und MLD Snooping sowie IPv6-Layer-3-Routing-Protokolle, darunter statische Routen, RIPng, OSPFv3 und BGP4+. Die Lösung bietet umfassende IPv6-Verbindungen auf Layer 2 und Layer 3.

Sicherheit auf Geräteebene: Die fortschrittliche Hardware-Architektur ermöglicht hierarchische Paketplanung und -schutz, wodurch Angriffe wie DoS, TCP SYN Flood, UDP Flood, Broadcast-Stürme und hoher Datenverkehr abgewehrt werden können. Zudem bietet sie Zugriffskontrolle über die Befehlszeile mit gestuften Berechtigungen.

Umfassender Sicherheitsauthentifizierungsmechanismus: Unterstützt Klartext- oder MD5-Authentifizierung für relevante Routing-Protokolle sowie AAA-Authentifizierung (Radius/Tacacs+), um Benutzern einen vollständigen Sicherheitsauthentifizierungsmechanismus bereitzustellen.

Erweiterter Geschäftssicherheitsmechanismus: Unterstützt IPv4/v6-ACL-Zugriffskontrolle basierend auf Standards, Erweiterungen und VLANs, um unautorisierte Dienste effektiv zu steuern und die Netzwerksicherheit zu verbessern.

Unterstützt mehrere Verwaltungsschnittstellen, einschließlich Console- und MGMT-Ports, SNMPv1/v2/v3 sowie eine universelle Netzwerkverwaltungsplattform. Ermöglicht die Geräteverwaltung über CLI, TELNET und SSH mit erhöhter Sicherheit durch SSH2.0- und SSL-Verschlüsselung.

Unterstützt SPAN/RSPAN-Mirroring und mehrere Mirroring-Beobachtungsports. Analysiert die Netzwerkdatenverkehrsausgabe, um geeignete Management- und Wartungsmaßnahmen zu ergreifen, und stellt Benutzern verschiedene Berichte zur Netzwerkdatenverkehrsanalyse zur Verfügung, um die Optimierung der Netzwerkstruktur und die rechtzeitige Anpassung der Ressourcennutzung zu unterstützen.

Das fortschrittliche Design der Stromversorgungsarchitektur ermöglicht einen effizienten Energieumwandlungsprozess, einzigartige Stromüberwachung, sanftes Hochfahren und andere Funktionen, die eine Echtzeitüberwachung des Betriebszustands der gesamten Maschine sowie intelligente Anpassung und tiefe Energieeinsparung ermöglichen.

Intelligentes Lüftermanagementsystem: Intelligenter Lüfterentwurf, unterstützt die automatische Drehzahlregelung, reduziert effektiv die Drehzahl, verringert Geräusche und verlängert die Lebensdauer des Lüfters.

Unterstützt energieeffiziente Ethernet-Funktionen gemäß dem internationalen Standard IEEE 802.3az und reduziert den Energieverbrauch effektiv.

Ein typisches Rechenzentrums-Szenario

Die Zugangsschicht nutzt SR3300/SR3600/SR3700-Switches, um hochdichte 10GE/25GE-Serverzugriffslösungen bereitzustellen, während die Aggregationsschicht SR3800-Switches für 100GE-Hochdurchsatz-Aggregation einsetzt. Durch die Integration von Technologien wie Stacking und Link-Aggregation schafft das System ein leistungsstarkes, hochzuverlässiges und redundantes Netzwerk für das Rechenzentrum.

Cloud-Rechenzentrum-Szenario

Die SR3300/SR3600/SR3700 fungieren als Leaf-Knoten in Cloud-Rechenzentren, während die SR3800 als Spine-Knoten dient. Diese Geräte sind über 100GE-Ports miteinander verbunden, um eine vollständig vernetzte 100GE-End-to-End-Lösung zu schaffen. Mithilfe von Technologien wie Stacking, Link Aggregation, VxLAN und EVPN realisiert das System ein nicht blockierendes zweischichtiges VxLAN-Overlay-Netzwerk, das eine großflächige Migration virtueller Maschinen und eine flexible Bereitstellung von Benutzerdiensten ermöglicht.