SR3900

Le SR3900 est le nouveau commutateur de concentration haute performance et haute densité d'H3C, conçu pour les centres de données. Avec une capacité de commutation totale allant jusqu'à 25,6 Tbps, il offre 32 ports 400GE, 64 ports 200GE ou 128 ports 100GE/40GE. Le commutateur prend en charge un large éventail de fonctionnalités spécifiques aux centres de données ainsi que des fonctionnalités améliorées de niveau 2/3, répondant efficacement aux besoins d'infrastructure des opérateurs de télécommunications et des entreprises de divers secteurs. Il aide les organisations à construire des plateformes réseau de centres de données prêtes pour le cloud, capables de s'épanouir à l'ère du cloud computing.

Alimenté par une architecture matérielle de pointe et des capacités de traitement leaders sur le marché, ce commutateur monté en rack de format 4U offre des ports haute densité — 32/64/128 ports à des vitesses de 400GE/200GE/100GE/40GE. Doté de puces de commutation ASIC hautes performances, il répond aux exigences variées d'applications dans des scénarios complexes.

Pour répondre aux exigences de transmission de données non bloquante dans les centres de données à fort trafic, le système offre une capacité de cache puissante et prend en charge un mécanisme avancé d'ordonnancement du cache afin d'assurer une utilisation efficace de la mémoire cache du dispositif.

Les composants clés du système, tels que les modules d'alimentation et les modules de ventilateur, sont équipés d'une redondance N+1, prennent en charge l'échange à chaud et permettent une bascule transparente sans intervention manuelle.

Prend en charge les protocoles STP/RSTP/MSTP, VRRP, ainsi que des mécanismes de protection redondants incluant la protection en anneau, la protection redondante à liaison montante double (primaire/de secours) et l'agrégation de liens LACP.

Le mécanisme de détection bidirectionnel BFD à ultra-haute précision, grâce à son interaction avec les protocoles de deuxième et troisième couche, permet une détection des pannes et une récupération du service en millisecondes, améliorant considérablement la fiabilité du système réseau.

La conception hautement fiable du matériel et des logiciels répond aux exigences de temps de récupération en cas de défaillance au niveau milliseconde pour les services de qualité télécom, et assure effectivement une haute fiabilité de 99,999 % (5 neuf) pour les équipements cœur de niveau opérationnel.

La prise en charge de VxLAN permet la construction de réseaux superposés (Overlay) dans les centres de données, en surmontant les limitations des réseaux traditionnels de centres de données, notamment le nombre insuffisant de VLAN et les difficultés d'évolutivité. Elle crée de nouveaux sous-réseaux via la technologie Overlay sans être limitée par les adresses IP du réseau physique ou les domaines de diffusion.

La solution prend en charge le protocole EVPN, permettant la découverte automatique et l'authentification des VTEP (point d'extrémité de tunnel). Cela réduit la diffusion inondée dans le plan de données VxLAN et élimine la dépendance à un déploiement multicast sous-jacent, simplifiant ainsi le déploiement de VxLAN et améliorant l'efficacité de la construction de grands réseaux de niveau 2. Elle répond ainsi mieux aux exigences de déploiement des grands réseaux de niveau 2 au sein des centres de données.

Prend en charge la technologie de virtualisation ISS (Intelligent Switch Stack), qui virtualise plusieurs dispositifs physiques en un seul dispositif logique pour une exploitation et une gestion unifiées, réduisant ainsi le nombre de nœuds réseau et renforçant la fiabilité du réseau.

Prend en charge l'agrégation de liens M-LAG entre dispositifs pour permettre des liaisons montantes actives doubles vers les serveurs/commutateurs, autorisant l'agrégation de liens sur plusieurs dispositifs et améliorant la fiabilité des liens du niveau carte au niveau dispositif.

La solution prend en charge le protocole RoCE, permettant une transmission Ethernet sans perte et à faible latence basée sur RDMA (accès direct à distance à la mémoire). Cette optimisation améliore considérablement les performances de transfert des services, réduit substantiellement le coût par bit sur l'ensemble du réseau et renforce la compétitivité des produits de service.

Le protocole de routage multicast entièrement développé en deux et trois niveaux prend en charge l'IPTV, la surveillance vidéo HD multi-terminaux et l'accès aux conférences vidéo HD.

Le protocole de routage complet en trois couches et la grande capacité de table de routage répondent aux besoins de divers types d'interconnexion réseau, et peuvent être utilisés pour construire des grands réseaux de campus, des réseaux d'entreprise et des réseaux privés pour utilisateurs industriels.

Prend en charge le filtrage de paquets de niveau L2 à L4 et fournit une technologie de classification de flux. Offre des algorithmes flexibles d'ordonnancement de files d'attente configurables à la fois au niveau des ports et des files, prenant en charge les mécanismes d'ordonnancement tels que PQ, WFQ, WRR, WRED, ainsi que des mécanismes d'évitement de congestion comme WRED et le rejet en fin de file (tail drop).

Prise en charge complète de la suite de protocoles IPv6, incluant la découverte de voisins IPv6, ICMPv6, la découverte du MTU de chemin, DHCPv6 et d'autres fonctionnalités IPv6.

Prend en charge les protocoles IPv6 basés sur Ping, Traceroute, Telnet, SSH, ACL, et autres, afin de répondre aux besoins de gestion des dispositifs réseau entièrement IPv6 et de contrôle des services.

Il prend en charge les fonctionnalités multicast IPv6 telles que MLD et MLD Snooping, ainsi que les protocoles de routage IPv6 de couche 3, notamment le routage statique, RIPng, OSPFv3 et BGP4+. La solution offre aux utilisateurs une connectivité IPv6 complète au niveau des couches 2 et 3.

Sécurité au niveau du dispositif : L'architecture matérielle avancée permet une planification hiérarchique des paquets et une protection contre les attaques DoS, les attaques TCP SYN Flood, UDP Flood, les tempêtes de diffusion et les pics de trafic. Elle offre également un contrôle d'accès par ligne de commande avec des permissions hiérarchisées.

Mécanisme complet d'authentification de sécurité : Prend en charge l'authentification en clair ou MD5 pour les protocoles de routage concernés, ainsi que l'authentification AAA telle que Radius/Tacacs+, offrant aux utilisateurs un mécanisme d'authentification de sécurité complet.

Mécanisme renforcé de sécurité des services : Prend en charge le contrôle d'accès ACL IPv4/v6 basé sur des normes, des extensions et des VLAN, permettant ainsi de contrôler efficacement les services non autorisés et d'améliorer la sécurité du système réseau.

Prend en charge plusieurs interfaces de gestion, notamment les ports Console et MGMT, SNMPv1/v2/v3, ainsi qu'une plateforme universelle de gestion réseau. Permet la gestion des appareils via CLI, TELNET et SSH avec une sécurité renforcée grâce au chiffrement SSH2.0 et SSL.

Prend en charge la mise en miroir SPAN/RSPAN et plusieurs ports d'observation de mise en miroir. Il analyse le trafic réseau sortant afin d'effectuer des actions appropriées de gestion et de maintenance, et fournit aux utilisateurs divers rapports d'analyse du trafic réseau pour les aider à optimiser la structure du réseau et ajuster le déploiement des ressources en temps voulu.

La conception avancée de l'architecture du système d'alimentation permet une conversion d'énergie efficace, une surveillance unique de l'alimentation, un démarrage progressif et d'autres fonctions, ainsi que la surveillance en temps réel de l'état de fonctionnement de l'ensemble de la machine, un réglage intelligent et une économie d'énergie approfondie.

Système de gestion intelligent des ventilateurs : conception intelligente des ventilateurs, prise en charge du réglage automatique de la vitesse, réduction efficace de la vitesse, diminution du bruit et prolongation de la durée de vie du ventilateur.

Prend en charge les fonctionnalités Ethernet à faible consommation d'énergie conformes à la norme internationale IEEE 802.3az, réduisant ainsi efficacement la consommation d'énergie.

Scénario typique de centre de données

La couche d'accès utilise des commutateurs SR3300/SR3600/SR3700 pour offrir des solutions d'accès serveur 10GE/25GE haute densité, tandis que la couche d'agrégation utilise des commutateurs SR3900 pour des capacités d'agrégation haute bande passante 40GE/100GE. En intégrant des technologies telles que l'empilement et l'agrégation de liens, le système constitue un réseau de centre de données haute performance, très fiable et redondant.

Scénario de centre de données cloud

Les SR3300/SR3600/SR3700 servent de nœuds feuilles dans les centres de données cloud, tandis que le SR3900 fonctionne comme nœuds spine. Ces appareils sont interconnectés via des ports 100GE pour créer une solution intégrale de bout en bout en 100GE. En exploitant des technologies telles que l'empilement, l'agrégation de liens, VxLAN et EVPN, le système établit un réseau superposé VxLAN de couche 2 sans blocage, permettant la migration à grande échelle de machines virtuelles et un déploiement flexible des services utilisateurs.