SR3800

Le SR3800 est le commutateur d'agrégation haute performance et haute densité de nouvelle génération de Sino, conçu pour les centres de données. Avec une capacité de commutation totale de 6,4 Tbps et 321 ports 100GE/40GE, il offre des fonctionnalités robustes pour centres de données ainsi qu'une amélioration des fonctions de niveau 2/3. Cette solution répond idéalement aux besoins d'infrastructure des opérateurs de télécommunications et des entreprises dans divers secteurs, leur permettant de construire des plateformes réseau de centre de données prêtes pour le cloud.

Grâce à une conception avancée d'architecture matérielle et à une puissance de traitement leader sur le marché, ce commutateur boîtier 1U offre une configuration de ports haute densité avec 321 ports 100GE/40GE. Équipé de puces de commutation ASIC hautes performances, il répond aux exigences d'application dans divers scénarios complexes.

Pour répondre aux exigences de transmission de données non bloquante dans les centres de données à fort trafic, le système offre une capacité de cache puissante et prend en charge un mécanisme avancé d'ordonnancement du cache afin d'assurer une utilisation efficace de la mémoire cache du dispositif.

Les composants clés du système, tels que les modules d'alimentation et les modules de ventilation, sont équipés d'une redondance 1+1 et sont interchangeables à chaud, permettant une bascule transparente sans intervention manuelle.

Prend en charge les protocoles STP/RSTP/MSTP, VRRP, ainsi que des mécanismes de protection redondants incluant la protection en anneau, la protection redondante à liaison montante double (primaire/de secours) et l'agrégation de liens LACP.

Le mécanisme de détection bidirectionnel BFD à ultra-haute précision, grâce à son interaction avec les protocoles de deuxième et troisième couche, permet une détection des pannes et une récupération du service en millisecondes, améliorant considérablement la fiabilité du système réseau.

La conception hautement fiable du matériel et des logiciels répond aux exigences de temps de récupération en cas de défaillance au niveau milliseconde pour les services de qualité télécom, et assure effectivement une haute fiabilité de 99,999 % (5 neuf) pour les équipements cœur de niveau opérationnel.

La prise en charge de VxLAN permet la construction de réseaux Overlay dans les centres de données, palliant ainsi les limites des réseaux traditionnels insuffisamment dotés en nombre de VLAN et confrontés à des défis d'évolutivité. Grâce à la technologie Overlay, de nouveaux sous-réseaux peuvent être créés sans être contraints par les adresses IP ou les domaines de diffusion du réseau physique.

La solution prend en charge le protocole EVPN, permettant la découverte automatique et l'authentification des VTEP (point d'extrémité de tunnel). Cela réduit la diffusion inondée dans le plan de données VxLAN et élimine la dépendance à un déploiement multicast sous-jacent, simplifiant ainsi le déploiement de VxLAN et améliorant l'efficacité de la construction de grands réseaux de niveau 2. Elle répond ainsi mieux aux exigences de déploiement des grands réseaux de niveau 2 au sein des centres de données.

Prend en charge la technologie de virtualisation ISS (Intelligent Switch Stack), qui virtualise plusieurs dispositifs physiques en un seul dispositif logique pour une exploitation et une gestion unifiées, réduisant ainsi le nombre de nœuds réseau et renforçant la fiabilité du réseau.

Prend en charge l'agrégation de liens M-LAG entre dispositifs pour permettre des liaisons montantes actives doubles vers les serveurs/commutateurs, autorisant l'agrégation de liens sur plusieurs dispositifs et améliorant la fiabilité des liens du niveau carte au niveau dispositif.

La solution prend en charge le protocole RoCE, permettant une transmission Ethernet sans perte et à faible latence basée sur RDMA (accès direct à distance à la mémoire). Cette optimisation améliore considérablement les performances de transfert des services, réduit substantiellement le coût par bit sur l'ensemble du réseau et renforce la compétitivité des produits de service.

Le protocole de routage multicast entièrement développé en deux et trois niveaux prend en charge l'IPTV, la surveillance vidéo HD multi-terminaux et l'accès aux conférences vidéo HD.

Le protocole de routage complet à trois niveaux et la grande capacité de table de routage répondent aux besoins de divers types d'interconnexion réseau, et peuvent être utilisés pour construire de grands réseaux de campus, des réseaux d'entreprise et des réseaux privés pour utilisateurs industriels.

Prend en charge le filtrage de paquets de niveau L2 à L4 et fournit une technologie de classification de flux. Offre des algorithmes flexibles d'ordonnancement de files d'attente configurables à la fois au niveau des ports et des files, prenant en charge les mécanismes d'ordonnancement tels que PQ, WFQ, WRR, WRED, ainsi que des mécanismes d'évitement de congestion comme WRED et le rejet en fin de file (tail drop).

Prise en charge complète de la suite de protocoles IPv6, incluant la découverte de voisins IPv6, ICMPv6, la découverte du MTU de chemin, DHCPv6 et d'autres fonctionnalités IPv6.

Prend en charge les protocoles IPv6 basés sur Ping, Traceroute, Telnet, SSH, ACL, et autres, afin de répondre aux besoins de gestion des dispositifs réseau entièrement IPv6 et de contrôle des services.

Il prend en charge les fonctionnalités multicast IPv6 telles que MLD et MLD Snooping, ainsi que les protocoles de routage IPv6 de couche 3, notamment le routage statique, RIPng, OSPFv3 et BGP4+. La solution offre aux utilisateurs une connectivité IPv6 complète au niveau des couches 2 et 3.

Sécurité au niveau du dispositif : L'architecture matérielle avancée permet une planification hiérarchique des paquets et une protection contre les attaques DoS, les attaques TCP SYN Flood, UDP Flood, les tempêtes de diffusion et les pics de trafic. Elle offre également un contrôle d'accès par ligne de commande avec des permissions hiérarchisées.

Mécanisme complet d'authentification de sécurité : Prend en charge l'authentification en clair ou MD5 pour les protocoles de routage concernés, ainsi que l'authentification AAA (Radius/Tacacs+) afin d'offrir aux utilisateurs un mécanisme complet d'authentification de sécurité.

Mécanisme renforcé de sécurité des services : Prend en charge le contrôle d'accès ACL IPv4/v6 basé sur des normes, des extensions et des VLAN, permettant ainsi de contrôler efficacement les services non autorisés et d'améliorer la sécurité du système réseau.

Prend en charge plusieurs interfaces de gestion, notamment les ports Console et MGMT, SNMPv1/v2/v3, ainsi qu'une plateforme universelle de gestion réseau. Permet la gestion des appareils via CLI, TELNET et SSH avec une sécurité renforcée grâce au chiffrement SSH2.0 et SSL.

Prend en charge la mise en miroir SPAN/RSPAN et plusieurs ports d'observation de mise en miroir. Il analyse le trafic réseau sortant afin d'effectuer des actions appropriées de gestion et de maintenance, et fournit aux utilisateurs divers rapports d'analyse du trafic réseau pour les aider à optimiser la structure du réseau et ajuster le déploiement des ressources en temps voulu.

La conception avancée de l'architecture du système d'alimentation permet une conversion d'énergie efficace, une surveillance unique de l'alimentation, un démarrage progressif et d'autres fonctions, ainsi que la surveillance en temps réel de l'état de fonctionnement de l'ensemble de la machine, un réglage intelligent et une économie d'énergie approfondie.

Système de gestion intelligent des ventilateurs : conception intelligente des ventilateurs, prise en charge du réglage automatique de la vitesse, réduction efficace de la vitesse, diminution du bruit et prolongation de la durée de vie du ventilateur.

Prend en charge les fonctionnalités Ethernet à faible consommation d'énergie conformes à la norme internationale IEEE 802.3az, réduisant ainsi efficacement la consommation d'énergie.

Scénario typique de centre de données

La couche d'accès utilise des commutateurs SR3300/SR3600/SR3700 pour offrir des solutions d'accès serveur 10GE/25GE haute densité, tandis que la couche d'agrégation utilise des commutateurs SR3800 pour une agrégation haut débit 100GE. En intégrant des technologies telles que l'empilement et l'agrégation de liens, le système met en place un réseau de centre de données haute performance, hautement fiable et redondant.

Scénario de centre de données cloud

Les SR3300/SR3600/SR3700 servent de nœuds feuilles dans les centres de données cloud, tandis que le SR3800 fonctionne comme nœuds spine. Ces appareils sont interconnectés via des ports 100GE pour créer une solution entièrement connectée en 100GE de bout en bout. En exploitant des technologies telles que l'empilement, l'agrégation de liens, VxLAN et EVPN, le système établit un réseau superposé VxLAN de couche 2 sans blocage, permettant une migration à grande échelle des machines virtuelles et un déploiement flexible des services utilisateurs.