SR3900

SR3900 یک سوئیچ تجمیع نسل جدید با عملکرد بالا و تراکم بالا از H3C است که برای مراکز داده طراحی شده است. با ظرفیت کل سوئیچینگ تا حداکثر 25.6 ترابیت بر ثانیه، این دستگاه از 324 پورت 100GE، 642 پورت 100GE یا 1281 پورت 100GE/40GE پشتیبانی می‌کند. این سوئیچ از مجموعه گسترده‌ای از ویژگی‌های خاص مراکز داده و قابلیت‌های پیشرفته لایه ۲ و لایه ۳ پشتیبانی می‌کند و به‌طور مؤثر نیازهای زیرساختی اپراتورهای مخابراتی و سازمان‌های صنایع مختلف را برآورده می‌سازد. این محصول به سازمان‌ها کمک می‌کند تا پلتفرم‌های شبکه‌ای مرکز داده‌ای آماده ابری بسازند که در عصر محاسبات ابری موفق عمل کنند.

این سوئیچ رک‌ mounting شده 4U با بهره‌گیری از معماری سخت‌افزاری پیشرفته و قابلیت‌های پردازشی پیشرو در صنعت، درگاه‌های با تراکم بالا — 32/64/128 درگاه با سرعت‌های 400GE/200GE/100GE/40GE — را ارائه می‌دهد. این سوئیچ با به‌کارگیری تراشه‌های سوئیچینگ با عملکرد بالا، نیازهای متنوع کاربردی در سناریوهای پیچیده را برآورده می‌کند.

برای پاسخگویی به نیازهای انتقال داده بدون مسدودشدگی در مراکز داده با ترافیک بالا، سیستم ظرفیت کش قدرتمندی فراهم می‌کند و از مکانیسم‌های پیشرفته زمان‌بندی کش پشتیبانی می‌کند تا استفاده مؤثر از ظرفیت کش دستگاه را تضمین نماید.

اجزای کلیدی سیستم، از جمله ماژول‌های تغذیه و ماژول‌های فن، دارای پشتیبان N+1 هستند، از تعویض گرم (hot-swapping) پشتیبانی می‌کنند و انتقال بدون وقفه را بدون نیاز به دخالت دستی فراهم می‌کنند.

پشتیبانی از پروتکل‌های STP/RSTP/MSTP، VRRP و قابلیت‌های مکانیزم حفاظت از پشتیبان شامل حفاظت حلقه، اتصال بالارونده دوگانه با حفاظت پیوند اصلی/پشتیبان و تجمیع پیوند LACP.

مکانیسم تشخیص پیوند دوطرفه BFD با دقت فوق‌العاده بالا، از طریق تعامل با پروتکل‌های لایه دوم و سوم، امکان تشخیص خطا و بازیابی سرویس در میلی‌ثانیه را فراهم می‌کند و قابلیت اطمینان سیستم شبکه را به‌طور چشمگیری افزایش می‌دهد.

طراحی بسیار قابل اعتماد سخت‌افزار و نرم‌افزار، نیازمندی‌های زمانی بازیابی از خطا در سطح میلی‌ثانیه برای سرویس‌های تلفنی را برآورده می‌کند و واقعاً قابلیت اطمینان بالای 59s (99.999%) را برای تجهیزات کلیدی عملیاتی فراهم می‌کند.

پشتیبانی از VxLAN امکان ایجاد شبکه‌های Overlay در مراکز داده را فراهم می‌کند و محدودیت‌های شبکه‌های سنتی مراکز داده نظیر تعداد ناکافی VLANها و چالش‌های مقیاس‌پذیری را رفع می‌کند. این فناوری زیرشبکه‌های جدیدی را از طریق فناوری Overlay ایجاد می‌کند بدون آنکه تحت تأثیر آدرس‌های IP شبکه فیزیکی یا دامنه‌های پخش عمومی قرار گیرد.

این راهکار از پروتکل EVPN پشتیبانی می‌کند و امکان کشف و احراز هویت خودکار VTEP (نقاط انتهای تونل) را فراهم می‌آورد. این امر باعث کاهش ارسال گسترده داده‌ها در صفحه داده VxLAN و حذف وابستگی به پیاده‌سازی مالتی‌کست در لایه زیرین شده، ساختار VxLAN را ساده‌تر کرده و کارایی ساخت شبکه‌های بزرگ لایه ۲ را افزایش می‌دهد. همچنین نیازهای پیاده‌سازی شبکه‌های بزرگ لایه ۲ در مرکز داده را بهتر برآورده می‌سازد.

از فناوری مجازی‌سازی ISS (استک هوشمند سوئیچ) پشتیبانی می‌کند که چندین دستگاه فیزیکی را به عنوان یک دستگاه منطقی واحد مجازی‌سازی می‌کند و امکان عملیات و مدیریت یکپارچه را فراهم می‌آورد، تعداد گره‌های شبکه را کاهش داده و قابلیت اطمینان شبکه را افزایش می‌دهد.

از M-LAG، یعنی تجمیع لینک بین دستگاه‌ها پشتیبانی می‌کند تا امکان اتصال دو طرف فعال (Dual-Active) به سرورها/سوئیچ‌ها فراهم شود، تجمیع لینک را بین چندین دستگاه ممکن ساخته و قابلیت اطمینان لینک را از سطح برد تا سطح دستگاه بهبود بخشد.

این راهکار از پروتکل RoCE پشتیبانی می‌کند و امکان انتقال کم‌تأخیر اترنت بدون از دست دادن داده را بر اساس RDMA (دسترسی مستقیم از راه دور به حافظه) فراهم می‌آورد. این بهینه‌سازی به طور قابل توجهی عملکرد انتقال سرویس را بهبود می‌بخشد، هزینه هر بیت در شبکه را به شدت کاهش می‌دهد و رقابت‌پذیری محصولات سرویسی را افزایش می‌دهد.

پروتکل مسیریابی چندگانه دو و سه لایره به‌طور کامل توسعه یافته و از خدمات IPTV، نظارت تصویری HD چند دستگاهی و دسترسی به کنفرانس ویدئویی با کیفیت بالا پشتیبانی می‌کند.

پروتکل مسیریابی سه‌لایره جامع و ظرفیت جدول مسیریابی بزرگ، نیازهای مختلف انواع شبکه‌های متصل شده را برآورده می‌کند و می‌تواند برای ایجاد شبکه‌های بزرگ دانشگاهی، شبکه‌های سازمانی و شبکه‌های خصوصی کاربران صنعتی استفاده شود.

از فیلتر کردن بسته‌های L2 تا L4 پشتیبانی می‌کند و فناوری طبقه‌بندی جریان را ارائه می‌دهد. الگوریتم‌های زمان‌بندی صف انعطاف‌پذیری را ارائه می‌دهد که می‌توان برای هر دو پورت و صف پیکربندی کرد و از مکانیزم‌های زمان‌بندی صف مانند PQ، WFQ، WRR، WRED و سایر مکانیزم‌ها و همچنین مکانیزم‌های جلوگیری از ازدحام مانند WRED و tail drop پشتیبانی می‌کند.

پشتیبانی کامل از مجموعه پروتکل IPv6، شامل کشف همسایه IPv6، ICMPv6، کشف Path MTU، DHCPv6 و سایر ویژگی‌های IPv6.

از پروتکل‌های مبتنی بر IPv6 مانند Ping، Traceroute، Telnet، SSH، ACL و سایر پروتکل‌ها پشتیبانی می‌کند تا به نیازهای مدیریت دستگاه شبکه با محض IPv6 و کنترل سرویس پاسخ دهد.

از ویژگی‌های مالتی‌کست IPv6 مانند MLD و MLD Snooping و همچنین پروتکل‌های مسیریابی لایه ۳ IPv6 از جمله مسیریابی استاتیک، RIPng، OSPFv3 و BGP4+ پشتیبانی می‌کند. این راهکار ارتباط جامع لایه ۲ و لایه ۳ IPv6 را برای کاربران فراهم می‌کند.

امنیت سطح دستگاه: معماری سخت‌افزاری پیشرفته، زمان‌بندی و حفاظت سلسله‌مراتبی بسته‌ها را فراهم می‌کند و در برابر حملات DoS، TCP SYN Flood، UDP Flood، طوفان‌های پخشی و ترافیک بالا مقاومت می‌کند. همچنین کنترل دسترسی خط فرمان را با مجوزهای سطحی فراهم می‌کند.

مکانیزم جامع احراز هویت امنیتی: از احراز هویت متن ساده یا MD5 برای پروتکل‌های مسیریابی مربوطه پشتیبانی می‌کند، همچنین از احراز هویت AAA مانند Radius/Tacacs+ نیز پشتیبانی می‌شود و به کاربران یک مکانیزم کامل احراز هویت امنیتی ارائه می‌دهد.

مکانیزم امنیت تجاری پیشرفته: از کنترل دسترسی ACL IPv4/v6 بر اساس استانداردها، گسترش‌ها و VLANها پشتیبانی می‌کند و به‌طور مؤثر خدمات غیرمجاز را کنترل می‌کند و امنیت سیستم شبکه را بهبود می‌بخشد.

از رابط‌های مدیریت متعددی از جمله پورت‌های Console و MGMT، SNMPv1/v2/v3 و یک پلتفرم مدیریت شبکه عمومی پشتیبانی می‌کند. امکان مدیریت دستگاه از طریق CLI، TELNET و SSH را فراهم می‌کند و امنیت را از طریق رمزنگاری SSH2.0 و SSL افزایش می‌دهد.

از ره‌یابی SPAN/RSPAN و چندین پورت مشاهده ره‌یابی پشتیبانی می‌کند. این دستگاه ترافیک شبکه را تحلیل کرده و اقدامات مناسب مدیریتی و نگهداری را انجام می‌دهد و به کاربران گزارش‌های مختلفی از تحلیل ترافیک شبکه ارائه می‌دهد تا بتوانند ساختار شبکه را بهینه کرده و تخصیص منابع را به موقع تنظیم کنند.

طراحی پیشرفته معماری سیستم برق، امکان تبدیل بهینه انرژی، نظارت منحصربه‌فرد بر برق، راه‌اندازی تدریجی و سایر عملکردها را فراهم می‌کند و وضعیت کارکرد کل دستگاه را به‌صورت لحظه‌ای نظارت کرده، به‌صورت هوشمند تنظیم می‌شود و صرفه‌جویی عمیق در مصرف انرژی را ممکن می‌سازد.

سیستم مدیریت هوشمند فن: طراحی فن هوشمند، از تنظیم خودکار سرعت پشتیبانی می‌کند، به‌طور مؤثر سرعت را کاهش داده، نویز را کم می‌کند و عمر مفید فن را افزایش می‌دهد.

از ویژگی‌های اترنت کم‌مصرف مطابق با استاندارد بین‌المللی IEEE 802.3az پشتیبانی می‌کند و به‌طور مؤثر مصرف انرژی را کاهش می‌دهد.

سناریوی معمولی مرکز داده

لایه دسترسی از سوئیچ‌های SR3300/SR3600/SR3700 برای ارائه راه‌حل‌های دسترسی متراکم سرور 10GE/25GE استفاده می‌کند، در حالی که لایه تجمیع از سوئیچ‌های SR3900 برای قابلیت‌های تجمیع پهنای باند بالا 40GE/100GE بهره می‌برد. با یکپارچه‌سازی فناوری‌هایی مانند استکینگ و تجمیع لینک، سیستم یک شبکه مرکز داده با عملکرد بالا، قابلیت اطمینان شدید و مازاد‌سازی ایجاد می‌کند.

سناریوی مرکز داده ابری

SR3300/SR3600/SR3700 به عنوان گره‌های Leaf در مراکز داده ابری عمل می‌کنند، در حالی که SR3900 به عنوان گره‌های Spine عمل می‌کند. این دستگاه‌ها از طریق پورت‌های 100GE به هم متصل می‌شوند تا یک راه‌حل تمام متصل 100GE سریال تا انتها ایجاد کنند. با بهره‌گیری از فناوری‌هایی مانند استکینگ، تجمیع لینک، VxLAN و EVPN، سیستم یک شبکه روکشی VxLAN بدون مسدودشدگی در لایه ۲ را ایجاد می‌کند که امکان مهاجرت مقیاس‌بالای ماشین‌های مجازی و استقرار انعطاف‌پذیر خدمات کاربر را فراهم می‌آورد.