SR3800 ، تولیدکنندگان چینی SR3800، تأمین‌کنندگان، کارخانه - شرکت فناوری مخابرات چینو، محدودیت

توضیحات محصول

SR3800 سوئیچ نسل بعدی با عملکرد بالا و تراکم بالا از شرکت سینو است که برای مراکز داده طراحی شده است. با ظرفیت کل سوئیچینگ 6.4 ترابیت بر ثانیه و 321 پورت 100GE/40GE، این دستگاه ویژگی‌های قوی مراکز داده و قابلیت‌های پیشرفته لایه 2 و 3 را ارائه می‌دهد. این راه‌حل به‌طور بهینه نیازهای زیرساختی اپراتورهای مخابراتی و سازمان‌های صنعتی را برآورده می‌کند و به آن‌ها امکان می‌دهد تا پلتفرم‌های شبکه‌ای آماده ابری در مراکز داده ایجاد کنند.

مشخصات فنی

با طراحی معماری سخت‌افزاری پیشرفته و قدرت پردازشی پیشرو در صنعت، سوئیچ جعبه‌ای 1U پیکربندی پورت با تراکم بالا با 321 پورت 100GE/40GE ارائه می‌دهد. این دستگاه مجهز به تراشه‌های سوئیچینگ ASIC با عملکرد بالا است و نیازهای کاربردی سناریوهای پیچیده مختلف را برآورده می‌کند.

برای پاسخگویی به نیازهای انتقال داده بدون مسدودشدگی در مراکز داده با ترافیک بالا، سیستم ظرفیت کش قدرتمندی فراهم می‌کند و از مکانیسم‌های پیشرفته زمان‌بندی کش پشتیبانی می‌کند تا استفاده مؤثر از ظرفیت کش دستگاه را تضمین نماید.

اجزای کلیدی سیستم، مانند ماژول‌های برق و ماژول‌های فن، دارای پشتیبان 1+1 و قابلیت تعویض گرم هستند که امکان عبور بدون وقفه بدون دخالت دستی را فراهم می‌کنند.

پشتیبانی از پروتکل‌های STP/RSTP/MSTP، VRRP و قابلیت‌های مکانیزم حفاظت از پشتیبان شامل حفاظت حلقه، اتصال بالارونده دوگانه با حفاظت پیوند اصلی/پشتیبان و تجمیع پیوند LACP.

مکانیسم تشخیص پیوند دوطرفه BFD با دقت فوق‌العاده بالا، از طریق تعامل با پروتکل‌های لایه دوم و سوم، امکان تشخیص خطا و بازیابی سرویس در میلی‌ثانیه را فراهم می‌کند و قابلیت اطمینان سیستم شبکه را به‌طور چشمگیری افزایش می‌دهد.

طراحی بسیار قابل اعتماد سخت‌افزار و نرم‌افزار، نیازمندی‌های زمانی بازیابی از خطا در سطح میلی‌ثانیه برای سرویس‌های تلفنی را برآورده می‌کند و واقعاً قابلیت اطمینان بالای 59s (99.999%) را برای تجهیزات کلیدی عملیاتی فراهم می‌کند.

پشتیبانی از VxLAN امکان ساخت شبکه‌های روکری (Overlay) در مراکز داده را فراهم می‌کند و محدودیت‌های شبکه‌های سنتی مرکز داده نظیر تعداد ناکافی VLANها و چالش‌های مقیاس‌پذیری را رفع می‌کند. با استفاده از فناوری Overlay، زیرشبکه‌های جدید بدون محدودیت آدرس‌های IP شبکه فیزیکی یا دامنه‌های پخش عمومی قابل ایجاد هستند.

این راهکار از پروتکل EVPN پشتیبانی می‌کند و امکان کشف و احراز هویت خودکار VTEP (نقاط انتهای تونل) را فراهم می‌آورد. این امر باعث کاهش ارسال گسترده داده‌ها در صفحه داده VxLAN و حذف وابستگی به پیاده‌سازی مالتی‌کست در لایه زیرین شده، ساختار VxLAN را ساده‌تر کرده و کارایی ساخت شبکه‌های بزرگ لایه ۲ را افزایش می‌دهد. همچنین نیازهای پیاده‌سازی شبکه‌های بزرگ لایه ۲ در مرکز داده را بهتر برآورده می‌سازد.

از فناوری مجازی‌سازی ISS (استک هوشمند سوئیچ) پشتیبانی می‌کند که چندین دستگاه فیزیکی را به عنوان یک دستگاه منطقی واحد مجازی‌سازی می‌کند و امکان عملیات و مدیریت یکپارچه را فراهم می‌آورد، تعداد گره‌های شبکه را کاهش داده و قابلیت اطمینان شبکه را افزایش می‌دهد.

از M-LAG، یعنی تجمیع لینک بین دستگاه‌ها پشتیبانی می‌کند تا امکان اتصال دو طرف فعال (Dual-Active) به سرورها/سوئیچ‌ها فراهم شود، تجمیع لینک را بین چندین دستگاه ممکن ساخته و قابلیت اطمینان لینک را از سطح برد تا سطح دستگاه بهبود بخشد.

این راهکار از پروتکل RoCE پشتیبانی می‌کند و امکان انتقال کم‌تأخیر اترنت بدون از دست دادن داده را بر اساس RDMA (دسترسی مستقیم از راه دور به حافظه) فراهم می‌آورد. این بهینه‌سازی به طور قابل توجهی عملکرد انتقال سرویس را بهبود می‌بخشد، هزینه هر بیت در شبکه را به شدت کاهش می‌دهد و رقابت‌پذیری محصولات سرویسی را افزایش می‌دهد.

پروتکل مسیریابی چندگانه دو و سه لایره به‌طور کامل توسعه یافته و از خدمات IPTV، نظارت تصویری HD چند دستگاهی و دسترسی به کنفرانس ویدئویی با کیفیت بالا پشتیبانی می‌کند.

پروتکل مسیریابی جامع سه‌سطحی و ظرفیت جدول مسیریابی بزرگ، نیازهای انواع اتصالات شبکه را برآورده می‌کند و می‌تواند برای ایجاد شبکه‌های دانشگاهی بزرگ، شبکه‌های شرکتی و شبکه‌های خصوصی کاربران صنعتی استفاده شود.

از فیلتر کردن بسته‌های L2 تا L4 پشتیبانی می‌کند و فناوری طبقه‌بندی جریان را ارائه می‌دهد. الگوریتم‌های زمان‌بندی صف انعطاف‌پذیری را ارائه می‌دهد که می‌توان برای هر دو پورت و صف پیکربندی کرد و از مکانیزم‌های زمان‌بندی صف مانند PQ، WFQ، WRR، WRED و سایر مکانیزم‌ها و همچنین مکانیزم‌های جلوگیری از ازدحام مانند WRED و tail drop پشتیبانی می‌کند.

پشتیبانی کامل از مجموعه پروتکل IPv6، شامل کشف همسایه IPv6، ICMPv6، کشف Path MTU، DHCPv6 و سایر ویژگی‌های IPv6.

از پروتکل‌های مبتنی بر IPv6 مانند Ping، Traceroute، Telnet، SSH، ACL و سایر پروتکل‌ها پشتیبانی می‌کند تا به نیازهای مدیریت دستگاه شبکه با محض IPv6 و کنترل سرویس پاسخ دهد.

از ویژگی‌های مالتی‌کست IPv6 مانند MLD و MLD Snooping و همچنین پروتکل‌های مسیریابی لایه ۳ IPv6 از جمله مسیریابی استاتیک، RIPng، OSPFv3 و BGP4+ پشتیبانی می‌کند. این راهکار ارتباط جامع لایه ۲ و لایه ۳ IPv6 را برای کاربران فراهم می‌کند.

امنیت سطح دستگاه: معماری سخت‌افزاری پیشرفته، زمان‌بندی و حفاظت سلسله‌مراتبی بسته‌ها را فراهم می‌کند و در برابر حملات DoS، TCP SYN Flood، UDP Flood، طوفان‌های پخشی و ترافیک بالا مقاومت می‌کند. همچنین کنترل دسترسی خط فرمان را با مجوزهای سطحی فراهم می‌کند.

مکانیسم جامع احراز هویت امنیتی: از احراز هویت متن ساده یا MD5 برای پروتکل‌های مسیریابی مربوطه و همچنین احراز هویت AAA (Radius/Tacacs+) پشتیبانی می‌کند تا مکانیسم کامل احراز هویت امنیتی را به کاربران ارائه دهد.

مکانیزم امنیت تجاری پیشرفته: از کنترل دسترسی ACL IPv4/v6 بر اساس استانداردها، گسترش‌ها و VLANها پشتیبانی می‌کند و به‌طور مؤثر خدمات غیرمجاز را کنترل می‌کند و امنیت سیستم شبکه را بهبود می‌بخشد.

از رابط‌های مدیریت متعددی از جمله پورت‌های Console و MGMT، SNMPv1/v2/v3 و یک پلتفرم مدیریت شبکه عمومی پشتیبانی می‌کند. امکان مدیریت دستگاه از طریق CLI، TELNET و SSH را فراهم می‌کند و امنیت را از طریق رمزنگاری SSH2.0 و SSL افزایش می‌دهد.

از ره‌یابی SPAN/RSPAN و چندین پورت مشاهده ره‌یابی پشتیبانی می‌کند. این دستگاه ترافیک شبکه را تحلیل کرده و اقدامات مناسب مدیریتی و نگهداری را انجام می‌دهد و به کاربران گزارش‌های مختلفی از تحلیل ترافیک شبکه ارائه می‌دهد تا بتوانند ساختار شبکه را بهینه کرده و تخصیص منابع را به موقع تنظیم کنند.

طراحی پیشرفته معماری سیستم برق، امکان تبدیل بهینه انرژی، نظارت منحصربه‌فرد بر برق، راه‌اندازی تدریجی و سایر عملکردها را فراهم می‌کند و وضعیت کارکرد کل دستگاه را به‌صورت لحظه‌ای نظارت کرده، به‌صورت هوشمند تنظیم می‌شود و صرفه‌جویی عمیق در مصرف انرژی را ممکن می‌سازد.

سیستم مدیریت هوشمند فن: طراحی فن هوشمند، از تنظیم خودکار سرعت پشتیبانی می‌کند، به‌طور مؤثر سرعت را کاهش داده، نویز را کم می‌کند و عمر مفید فن را افزایش می‌دهد.

از ویژگی‌های اترنت کم‌مصرف مطابق با استاندارد بین‌المللی IEEE 802.3az پشتیبانی می‌کند و به‌طور مؤثر مصرف انرژی را کاهش می‌دهد.

مشخصات فیزیکی

مدل محصول	SR3800
اندازه محصول	442mm×386mm×44mm (ارتفاع 1U)
ظرفیت امکان تعویض	6.4 ترابیت بر ثانیه
نرخ انتقال بسته	2030 میلیون بسته در ثانیه
پیکربندی پورت	32 پورت 100GE/40GE
پورت مدیریت	1 پورت MGMT، 1 پورت Console
ورودی MAC	96000
ورودی FIBv4	16000
ورودی FIBv6	8000
ورودی ARP	16000
ورودی ND	8000
ورودی ACL	4000
تعداد VLAN	4094
تعداد صف QoS	6144
تعداد فعالیت VNI	2000
تعداد تونل VxLAN	2000
تعداد رابط دروازه VxLAN	4000
تعداد جدول نگاشت VxLAN و VLAN	8000
ویژگی‌های مرکز داده	پشتیبانی از استکینگ/M-LAG، مسیریابی/پل‌سازی VXLAN، BGP EVPN، RoCE
پروتکل لایه 2	IEEE802.3ae(10GBase)، IEEE802.3ak، IEEE802.3an، IEEE802.3x، IEEE802.3ad (افزونگی پیوند)، IEEE802.1p، IEEE802.1x، IEEE802.1Q، IEEE802.1D(STP)، IEEE802.1w (RSTP)، IEEE802.1s (MSTP)، IGMP Snooping، MLD Snooping، فریم جامبو(9Kbytes)، IEEE802.1ad (QinQ)
پروتکل لایه 3	مسیریابی ایستا، مسیریابی مبتنی بر سیاست، OSPF، RIP، IS-IS، BGP4، MP-BGP، ECMP، ARP، VRRP
پروتکل IPv6	ND، ICMPv6، Ping/Traceroute v6، Telnet/SSH v6، NTP v6، ACLv6
ویژگی‌های IPv6	مسیریابی ایستا، مسیریابی مبتنی بر سیاست، OSPFv3، RIPng، BGP4+، ECMP، MLDv1/v2، PIM-SMv6
کیفیت سرویس (QoS)	پشتیبانی از نگاشت اولویت EXP برای 802.1p، DSCP، ToS و سایر EXPها پشتیبانی از طبقه‌بندی جریان ACL و نشانه‌گذاری اولویت (Mark/Remark) پشتیبانی از مکانیزم‌های زمان‌بندی صف بندی متعدد، از جمله PQ، WFQ و WRR پشتیبانی از مکانیزم‌های جلوگیری از ازدحام مانند WRED و ریختن دمی (tail drop)
ویژگی های امنیتی	پشتیبانی از حملات DDoS، حملات ICMP، حملات ARP و سایر موارد پشتیبانی از احراز هویت AAA مانند RADIUS/TACACS+ پشتیبانی از فیلتر کردن بسته‌های IPv4/v6 ACL بر اساس استانداردها، گسترش‌ها و VLANها از احراز هویت MD5 برای پیام‌های OSPF، RIPv2 و BGPv4 پشتیبانی می‌کند از ورود Telnet و مکانیزم رمز عبور با آدرس‌های IP محدود شده پشتیبانی می‌کند و از مدیریت سطح کاربری نیز پشتیبانی می‌کند از سرکوب پیام‌های پخشی و پیام‌های پخشی گروه چندسیگنالی ناشناخته پشتیبانی می‌کند
مدیریت و نگهداری	SNMP v1/v2/v3، Netconf، Telnet، Console، MGMT، RMON، SSH v1/v2، مدیریت دانلود فایل FTP/TFTP، NTP، Syslog، SPAN/RSPAN/ERSPAN، تله‌متری، پشتیبانی از فن، هشدار برق، و هشدار ناهنجاری دما
ولتاژ کاری	AC: 100 ولت تا 240 ولت، ±10٪ DC: 36- ولت تا 72- ولت HVDC: 180 ولت تا 300 ولت
دمای کاری	0 تا 50 درجه سانتی‌گراد، با تغییرات ساعتی کمتر از 10 درجه سانتی‌گراد
رطوبت کاری	۱۰٪ تا ۹۰٪ (بدون تراکم و یخ‌زدگی)
بالاتر از سطح دریا	-۵۰۰ تا ۲۰۰۰ متر
مقاومت در برابر گرد و غبار	کمتر یا مساوی 30,000 ذره/لیتر (هنگامی که ذرات گرد و غبار بزرگتر یا مساوی 0.5 میکرومتر باشند)
درجه زلزله	≤ ۸ درجه
MTBF	> ۱۰۰٬۰۰۰ ساعت
مصرف برق	440W
وزن کل	8 کیلوگرم (شامل 2 منبع تغذیه و 2 فن)
فن برق	منبع تغذیه تعویض‌پذیر با قابلیت تعویض آنلاین 1+1، فن تعویض‌پذیر با قابلیت تعویض آنلاین 1+1
سبز و کم‌مصرف	پشتیبانی از اترنت کارآمدی انرژی سبز IEEE 802.3az

کاربرد شبکه

图片4.png

سناریوی معمولی مرکز داده

لایه دسترسی از سوئیچ‌های SR3300/SR3600/SR3700 برای ارائه راه‌حل‌های دسترسی سرور با تراکم بالا 10GE/25GE استفاده می‌کند، در حالی که لایه تجمیع از سوئیچ‌های SR3800 برای تجمیع پهنای باند بالا 100GE بهره می‌برد. با یکپارچه‌سازی فناوری‌هایی مانند استکینگ و تجمیع لینک، این سیستم یک شبکه مرکز داده با عملکرد بالا، بسیار قابل اعتماد و دارای زیرساخت افزونه ایجاد می‌کند.

سناریوی مرکز داده ابری

دستگاه‌های SR3300/SR3600/SR3700 به عنوان گره‌های برگ در مراکز داده ابری عمل می‌کنند، در حالی که دستگاه SR3800 به عنوان گره‌های اسپاین عمل می‌کند. این دستگاه‌ها از طریق پورت‌های 100GE به یکدیگر متصل شده‌اند تا یک راه‌حل تمام‌عیار 100GE سریع و پایان‌به‌پایان ایجاد کنند. با بهره‌گیری از فناوری‌هایی مانند استکینگ، تجمیع لینک، VxLAN و EVPN، سیستم یک شبکه غیرمسدود شده لایه ۲ از نوع VxLAN Overlay ایجاد می‌کند که امکان مهاجرت مقیاس‌بالای ماشین‌های مجازی و استقرار انعطاف‌پذیر خدمات کاربران را فراهم می‌آورد.