SR3900

Az SR3900 az H3C következő generációs, nagy teljesítményű, nagy sűrűségű aggregációs kapcsolója, amely adatközpontok számára készült. Akár 25,6 Tbit/s-os kapcsolási kapacitással rendelkezik, és támogatja a 32400GE, 64200GE vagy 128100GE/40GE portokat. A kapcsoló számos, adatközpontokra jellemző funkciót és kiterjesztett 2. és 3. rétegbeli lehetőségeket is támogat, így hatékonyan kielégíti a távközlési szolgáltatók és iparágaktól független vállalatok infrastruktúra-igényeit. Ez segíti a szervezeteket felhőalkalmazásokhoz készült adatközponti hálózati platformok kialakításában, amelyek a felhőalapú számítástechnikai korszakban igazán kiemelkedőek.

A korszerű hardverarchitektúra és az iparvezető feldolgozókapacitás révén ez a 4U rackbe szerelhető kapcsoló nagy sűrűségű portokat kínál – 32/64/128 portot 400GE/200GE/100GE/40GE sebességgel. Kiváló teljesítményű ASIC kapcsolóchipekkel rendelkezik, így különböző alkalmazási igényeket el tud látni összetett forgatókönyvekben.

Ahhoz, hogy eleget tegyen a nagy forgalmú adatközpontok blokkolásmentes adatátviteli igényeinek, a rendszer hatékony gyorsítótár-kapacitást biztosít, és támogatja a fejlett gyorsítótár-ütemezési mechanizmust, amely biztosítja az eszköz gyorsítótár-erőforrásainak hatékony kihasználását.

A rendszer kulcsfontosságú elemei, mint például a tápegységek és a ventillátormodulok N+1 tartalékolással vannak ellátva, támogatják a melegcserét, és lehetővé teszik a zavartalan átváltást emberi beavatkozás nélkül.

Támogatja az STP/RSTP/MSTP protokollokat, VRRP-t, valamint redundáns védelmi mechanizmusokat, beleértve a gyűrűvédelmet, a kettős felsőbb rétegbeli elsődleges/tartalék kapcsolatvédelmet és az LACP kapcsolataggregációt.

Az ultra magas pontosságú BFD kétirányú kapcsolatdetektálási mechanizmus a másod- és harmadik rétegbeli protokollokkal való interakció révén millisekundumos hibafelismerést és szolgáltatás-helyreállítást valósít meg, jelentősen növelve a hálózati rendszer megbízhatóságát.

A hardver és szoftver magas megbízhatóságú tervezése eleget tesz a távközlési szintű szolgáltatások millisekundumos hibahelyreállítási időigényének, és valóban eléri az üzemi szintű magfelszerelések 59s (99,999%) megbízhatóságát.

A VxLAN-támogatás lehetővé teszi az Overlay hálózatok kiépítését adatközpontokban, kiküszöbölve a hagyományos adatközpont-hálózatok korlátait, mint a nem elegendő VLAN-szám és a skálázhatóság nehézségei. Az Overlay technológia új alhálózatokat hoz létre anélkül, hogy fizikai hálózati IP-címek vagy broadcast tartományok korlátoznák.

A megoldás támogatja az EVPN protokollt, lehetővé téve a VTEP (Tunnel Endpoint) automatikus felfedezését és hitelesítését. Ez csökkenti a VxLAN adatsík árasztását, és megszünteti az alapul szolgáló multicast-telepítéstől való függőséget, egyszerűsítve ezzel a VxLAN üzembe helyezését, valamint javítva a nagy méretű 2. rétegű hálózatok építésének hatékonyságát. Jobban kielégíti az adatközpontokon belüli nagy 2. rétegű hálózatok telepítési követelményeit.

Támogatja az ISS (Intelligent Switch Stack) virtualizációs technológiát, amely több fizikai eszközt egyetlen logikai eszközzé alakít át az egységes üzemeltetés és kezelés érdekében, csökkentve a hálózati csomópontok számát és növelve a hálózati megbízhatóságot.

Támogatja az M-LAG készülékfüggetlen link aggregációt, amely képes aktív-képes kapcsolati felkapcsolást biztosítani szerverek/kapcsolók felé, lehetővé téve a link aggregációt több eszközön keresztül, és így javítja a kapcsolat megbízhatóságát az alaplaptól az eszközszintig.

A megoldás támogatja a RoCE protokollt, amely lehetővé teszi a veszteségmentes Ethernet alacsony késleltetésű továbbítását az RDMA (Remote Direct Memory Access) alapján. Ez az optimalizálás jelentősen javítja a szolgáltatás továbbítási teljesítményét, lényegesen csökkenti a bitenkénti hálózati költségeket, és növeli a szolgáltatástermékek versenyképességét.

A teljes mértékben kifejlesztett két- és háromszintű multicast útválasztási protokoll támogatja az IPTV-t, több végpontos HD videófigyelést és HD videokonferencia-hozzáférést.

A teljes körű hármas rétegű útválasztási protokoll és nagy útválasztási táblakapacitás különböző típusú hálózati összekapcsolódási igényeket elégít ki, és nagy kiterjedésű kampuszhálózatok, vállalati hálózatok és ipari felhasználói privát hálózatok építésére használható.

Támogatja az L2-L4 szintű csomagszűrést, és folyamatos osztályozási technológiát nyújt. Rugalmas ütemezési algoritmusokkal rendelkezik, amelyek mind portokhoz, mind sorokhoz konfigurálhatók, támogatva a PQ, WFQ, WRR, WRED és egyéb ütemezési mechanizmusokat, valamint torlódáselkerülési mechanizmusokat, mint például a WRED és a tail drop.

Minden funkció támogatást nyújt az IPv6 protokollcsomag számára, beleértve az IPv6 szomszéd-felfedezést, ICMPv6-t, Path MTU felfedezést, DHCPv6-ot és más IPv6 funkciókat.

Támogatja az IPv6-alapú Ping, Traceroute, Telnet, SSH, ACL és egyéb protokollokat, kielégítve a tiszta IPv6 hálózati eszközök kezelésének és szolgáltatásirányításának igényeit.

Támogatja az IPv6 multicast funkciókat, mint az MLD és az MLD Snooping, valamint az IPv6 harmadik rétegbeli útválasztási protokollokat, beleértve a statikus útválasztást, RIPng, OSPFv3 és BGP4+. A megoldás átfogó IPv6 második és harmadik rétegbeli kapcsolódást biztosít a felhasználók számára.

Eszközszintű biztonság: A fejlett hardveres architektúra hierarchikus csomagütemezést és védelmet tesz lehetővé, így hatékonyan védekezik a DoS támadások, TCP SYN Flood, UDP Flood, broadcast viharok és magas forgalom ellen. Parancssori hozzáférés-vezérlést is biztosít rétegzett jogosultságokkal.

Átfogó biztonsági hitelesítési mechanizmus: Támogatja a szöveges vagy MD5 hitelesítést a kapcsolódó útválasztási protokollok számára, valamint AAA hitelesítést, mint például a Radius/Tacacs+, teljes körű biztonsági hitelesítési mechanizmust nyújtva a felhasználók számára.

Kiterjesztett üzleti biztonsági mechanizmus: Támogatja az IPv4/v6 ACL hozzáférés-vezérlést szabványok, kiterjesztések és VLAN-ok alapján, hatékonyan szabályozva az engedély nélküli szolgáltatásokat, és javítva a hálózati rendszer biztonságát.

Többféle kezelőfelületet támogat, beleértve a Console és MGMT portokat, az SNMPv1/v2/v3 protokollokat, valamint egy univerzális hálózatkezelő platformot. Lehetővé teszi az eszközkezelést CLI, TELNET és SSH segítségével, SSH2.0 és SSL titkosítással fokozott biztonság mellett.

Támogatja az SPAN/RSPAN tükrözést és több tükrözési megfigyelőportot. Elemzi a hálózati forgalom kimenetét, hogy megfelelő felügyeleti és karbantartási intézkedéseket hozhasson, valamint különféle hálózati forgalom-elemzési jelentésekkel látja el a felhasználókat, segítve őket a hálózati struktúra optimalizálásában és az erőforrások ütemezésének időben történő módosításában.

A fejlett tápegység-architektúra hatékony energiaátalakítást, egyedi teljesítményfigyelést, lassú indítást és egyéb funkciókat tesz lehetővé, valós idejű figyelést a gép üzemállapotáról, intelligens szabályozást és mély energiatakarékosságot.

Intelligens ventilátorközpontú rendszer: intelligens ventilátor tervezés, támogatja az automatikus fordulatszám-szabályozást, hatékonyan csökkenti a sebességet, csökkenti a zajszintet, és meghosszabbítja a ventilátor élettartamát.

Támogatja az IEEE 802.3az nemzetközi szabványnak megfelelő energiatakarékos Ethernet funkciókat, hatékonyan csökkentve az energiafogyasztást.

Tipikus adatközponti alkalmazási példa

A hozzáférési réteg SR3300/SR3600/SR3700 kapcsolókat használ a nagy sűrűségű 10GE/25GE szerver-hozzáférési megoldásokhoz, míg az aggregációs réteg SR3900 kapcsolókat alkalmaz 40GE/100GE sávszélesség-igényes aggregációra. A rendszer a stackelés és a linkaggregáció technológiák integrálásával egy nagyteljesítményű, magas megbízhatóságú és redundáns adatközponti hálózatot hoz létre.

Felhőalapú adatközponti alkalmazási példa

Az SR3300/SR3600/SR3700 eszközök a felhőadatközpontokban Leaf csomópontként működnek, míg az SR3900 Spine csomópontként funkcionál. Az eszközök 100GE portokon keresztül vannak összekötve, így egy teljesen összekapcsolt 100GE végponttól végpontig terjedő megoldást hozva létre. A stackelés, a linkaggregáció, a VxLAN és az EVPN technológiák alkalmazásával a rendszer blokkolásmentes Layer 2 VxLAN Overlay hálózatot hoz létre, lehetővé téve a nagy léptékű virtuális gépek áthelyezését és a felhasználói szolgáltatások rugalmas telepítését.