SR3900

SR3900 on H3C:n seuraavan sukupolven korkean suorituskyvyn ja tiheyden aggregointikytkin, joka on suunniteltu tietokeskuksiin. Yhteensä 25,6 Tbps:n kytkentäkaistanleveydellä se tarjoaa 32400GE-porttia, 64200GE-porttia tai 128100GE/40GE-porttia. Kytkin tukee laajaa valikoimaa tietokeskusten ominaisuuksia ja parannettuja kerroksen 2/3-toimintoja, ja se täyttää tehokkaasti teleoperaattoreiden ja yritysten infrastruktuuritarpeet kaikilla toimialoilla. Se auttaa organisaatioita rakentamaan pilviin valmiita tietokeskusverkkoalustoja, jotka soveltuvat pilvilaskennan aikaan.

Tämä 4U-rakennemuotoinen kytkin, joka perustuu uusimpaan laitteistojärjestelmään ja alan johtaviin prosessointikykyihin, tarjoaa tiheän porttipiirien määrän – 32/64/128 porttia nopeuksilla 400GE/200GE/100GE/40GE. Korkean suorituskyvyn ASIC-kytkentäpiireillä varustettuna se täyttää moninaiset sovellusvaatimukset monimutkaisissa skenaarioissa.

Suuren liikenteen datakeskusten vaatimusten täyttämiseksi järjestelmä tarjoaa tehokkaan välimuistikapasiteetin ja tukee edistynyttä välimuistin ohjausmekanismia, mikä varmistaa laitteen välimuistikapasiteetin tehokkaan hyödyntämisen.

Avainten järjestelmän komponenttien, kuten virtamoduulien ja tuulettimimoduulien, varustaa N+1-varmuuskopiointi, tukee kuumavaihtoa ja mahdollistaa saumattoman siirtymisen ilman käyttäjän väliintuloa.

Tukee STP/RSTP/MSTP-protokollia, VRRP:tä sekä toiminnallisia suojauksia, kuten renkaansuojauksen, tuplayliliitäntäisen ensisijaisen/varmuuskopioyhteyden suojauksen ja LACP-linkkikokoonpanon.

Ultra-korkean tarkkuuden BFD-kaksisuuntainen linkkikontrollimekanismi mahdollistaa millisekunnin tason vian havaitsemisen ja palvelun palauttamisen protokollien toiminnan kautta, mikä huomattavasti parantaa verkkojärjestelmän luotettavuutta.

Laitteiston ja ohjelmiston korkea luotettavuus suunniteltu täyttämään telekommunikaatiopalveluiden millisekunnin tason vikatoipumisajan vaatimukset ja saavuttaa todella 59s:n (99,999 %) luotettavuus operatiivisille ydinlaitteille.

VxLAN-tuki mahdollistaa Overlay-verkkojen rakentamisen tietokeskuksissa, ratkaisemalla perinteisten tietokeskusverkkojen ongelmat riittämättömien VLAN-numeroiden ja skaalautuvuuden haasteiden kanssa. Se luo uusia aliverkkoja Overlay-teknologian avulla ilman rajoituksia fyysisen verkon IP-osoitteiden tai lähiverkkoalueiden osalta.

Ratkaisu tukee EVPN-protokollaa, joka mahdollistaa automaattisen VTEP-tunnelipäätepisteen (Tunnel Endpoint) löytämisen ja todentamisen. Tämä vähentää VxLAN-tason tietojen lähetystä ja poistaa tarpeen käyttää alustan monilähetysjärjestelmää, mikä yksinkertaistaa VxLAN-järjestelmän käyttöönottoa ja parantaa suuren Layer 2 -verkon rakentamisen tehokkuutta. Se täyttää paremmin suurten Layer 2 -verkkojen käyttöönoton vaatimukset datakeskuksissa.

Tukee ISS (Intelligent Switch Stack) -virtualisointitekniikkaa, joka virtualisoi useita fyysisiä laitteita yhdeksi loogiseksi laitteeksi yhtenäisen käytön ja hallinnan vuoksi, vähentää verkkosolmuja ja parantaa verkon luotettavuutta.

Tukee M-LAG-ratkaisua, joka mahdollistaa ristikkäisten laitteiden välistä linkkikokoonpanoa, jolloin palvelimille/kytkimille voidaan tarjota kaksisuuntainen aktiivinen yhteys. Tämä mahdollistaa linkkikokoonpanon useiden laitteiden välillä ja parantaa linkkien luotettavuutta piirikortin tasolta laitteen tasolle.

Ratkaisu tukee RoCE-protokollaa, joka mahdollistaa häviöttömän Ethernetin alhaisen viiveen eteenpäinlähetystyön RDMA:n (Remote Direct Memory Access) perusteella. Tämä optimointi parantaa merkittävästi palvelujen eteenpäinlähetys suorituskykyä, vähentää huomattavasti bittikustannuksia verkossa ja lisää palvelutuotteiden kilpailukykyä.

Täysin kehitetty kahden ja kolmen tason monilähetysreititysprotokolla tukee IPTV:tä, useiden päätelaitteiden HD-videoseurantaa ja HD-videoneuvotteluiden yhteyttä.

Kattava kolmen tason reititysprotokolla ja suuri reititystaulukon kapasiteetti täyttävät erilaisten verkkoyhteyksien tarpeet, ja niitä voidaan käyttää suurten kampusten, yritysverkkojen ja teollisuuden käyttäjäyksityisverkkojen rakentamiseen.

Tukee L2–L4-pakettisuodatusta ja tarjoaa virran luokitus -teknologian. Tarjoaa joustavia jonon määritysalgoritmeja, jotka voidaan konfiguroida sekä porteille että jonoille, ja tukee PQ-, WFQ-, WRR-, WRED- ja muita jonon määritysmekanismeja sekä ruuhkien välttämiseen tarkoitettuja mekanismeja, kuten WRED ja tail drop.

Täysi IPv6-protokollakannan tuki, mukaan lukien IPv6-naapurihaku, ICMPv6, Path MTU -haku, DHCPv6 ja muut IPv6-ominaisuudet.

Tukee IPv6-perustaisia Ping-, Traceroute-, Telnet-, SSH-, ACL- ja muita protokollia vastatakseen puhtaan IPv6-verkon laitehallinnan ja palvelukontrollin tarpeisiin.

Tuottaa IPv6-monilähetysominaisuuksia, kuten MLD ja MLD-snooping, sekä IPv6:n kolmannen kerroksen reititysprotokollia, mukaan lukien staattinen reititys, RIPng, OSPFv3 ja BGP4+. Ratkaisu tarjoaa käyttäjille kattavaa IPv6:n toisen ja kolmannen kerroksen yhteyttä.

Laitekohtainen tietoturva: Edistynyt laitteistoarkkitehtuuri mahdollistaa hierarkkisen pakettien ohjauksen ja suojauksen, joka puolustaa DoS-hyökkäyksiä, TCP SYN Flood -hyökkäyksiä, UDP Flood -hyökkäyksiä, lähiverkon broadcast-tulvia ja korkeaa liikennettä vastaan. Se tarjoaa myös komentorivipääsyn hallinnan tasokohtaisilla käyttöoikeuksilla.

Kattava tietoturva-autentikointimekanismi: Tukee tekstimuotoista tai MD5-autentikointia niihin liittyvissä reititysprotokollissa sekä AAA-autentikointia kuten Radius/Tacacs+, tarjoten käyttäjille täydellisen tietoturva-autentikointimekanismin.

Parannettu liiketoimintatietoturva-mekanismi: Tukee IPv4/v6 ACL-pääsynhallintaa standardeihin, laajennuksiin ja VLANeihin perustuen, mikä mahdollistaa tehokkaan valvonnan valtuuttomien palveluiden käytölle ja parantaa verkkojärjestelmän turvallisuutta.

Tukee useita hallintaliitäntöjä, mukaan lukien Console- ja MGMT-portit, SNMPv1/v2/v3 sekä yleisen verkonhallintaympäristön. Mahdollistaa laitteiden hallinnan CLI:n, TELNETin ja SSH:n kautta, ja tarjoaa lisättyä tietoturvaa SSH2.0- ja SSL-salausalgoritmien avulla.

Tukee SPAN/RSPAN-mirroringia ja useita mirroring-havaintoportteja. Se analysoidaan verkkoliikennettä tuottamalla asianmukaisia hallinta- ja huoltotoimenpiteitä, sekä tarjoaa käyttäjille erilaisia verkkoliikenteen analyysiraportteja verkkoarkkitehtuurin optimoimiseksi ja resurssien käytön mukauttamiseksi ajantasaisesti.

Edistynyt virtajärjestelmän arkkitehtuurisuunnittelu mahdollistaa tehokkaan virranmuunnoksen, ainutlaatuisen virranvalvonnan, hitaan käynnistyksen ja muut toiminnot, reaaliaikaisen koko koneen toimintatilan valvonnan, älykkään säädön ja syvän energiansäästön.

Älykäs tuulettimen hallintajärjestelmä: Älykäs tuulettimensuunnittelu, joka tukee automaattista nopeudensäätöä, tehokkaasti alentaa nopeutta, vähentää melua ja pidentää tuulettimen käyttöikää.

Tukee energiatehokkaita Ethernet-ominaisuuksia, jotka ovat yhteensopivia kansainvälisen standardin IEEE 802.3az kanssa, ja vähentävät tehokkaasti energiankulutusta.

Tyypillinen tietokeskustilanne

Pääsytaso hyödyntää SR3300/SR3600/SR3700-kytkimiä tarjotakseen tiheästi kytkettyjä 10GE/25GE-palvelinratkaisuja, kun taas aggregointitaso käyttää SR3900-kytkimiä 40GE/100GE-suorakaistaisiin aggregointitarpeisiin. Teknologioiden, kuten pinomisen ja linkkien aggregoinnin, yhdistäminen mahdollistaa korkean suorituskyvyn, suuren luotettavuuden ja redundantin tietokeskustverkon rakentamisen.

Pilvitietokeskustilanne

SR3300/SR3600/SR3700 toimivat pilvitietokeskusten Leaf-solmuina, kun taas SR3900 toimii Spine-solmuna. Laitteet on liitetty toisiinsa 100GE-porttien kautta muodostaakseen täysin yhdistetyn 100GE päästä päähän -ratkaisun. Pinominen, linkkien aggregointi, VxLAN ja EVPN -tekniikoiden avulla järjestelmä luo esteettömän 2. kerroksen VxLAN Overlay -verkon, joka mahdollistaa laajamittaisen virtuaalikoneen siirron ja käyttäjäpalvelujen joustavan käyttöönoton.