SR3800

L'SR3800 è lo switch di aggregazione ad alte prestazioni e alta densità di nuova generazione di Sino, progettato per i data center. Con una capacità totale di commutazione di 6,4 Tbps e 32 porte 100GE/40GE, offre funzionalità robuste per data center e funzionalità avanzate di livello 2/3. Questa soluzione soddisfa in modo ottimale le esigenze infrastrutturali degli operatori di telecomunicazioni e delle aziende in vari settori, consentendo loro di realizzare piattaforme di rete per data center pronte per il cloud.

Grazie a un design avanzato dell'architettura hardware e a una potenza di elaborazione leader nel settore, lo switch compatto da 1U offre una configurazione di porta ad alta densità con 32 porte 100GE/40GE. Dotato di chip di commutazione ASIC ad alte prestazioni, soddisfa i requisiti applicativi di vari scenari complessi.

Per soddisfare i requisiti di trasmissione dati senza blocchi nei data center con traffico elevato, il sistema offre una potente capacità di cache e supporta un meccanismo avanzato di scheduling della cache per garantire un utilizzo efficace della capacità di cache del dispositivo.

I componenti principali del sistema, come i moduli di alimentazione e i moduli fan, sono dotati di backup 1+1 e funzionalità hot-swappable, consentendo un passaggio automatico senza intervento manuale.

Supporta protocolli STP/RSTP/MSTP, VRRP e dispone di meccanismi di protezione ridondanti tra cui protezione ad anello, protezione del collegamento primario/secondario con doppio uplink e aggregazione dei link LACP.

Il meccanismo di rilevamento bidirezionale BFD ad ultra-alta precisione, attraverso l'interazione con i protocolli di secondo e terzo livello, consente il rilevamento dei guasti e il ripristino del servizio in millisecondi, migliorando notevolmente l'affidabilità del sistema di rete.

La progettazione ad alta affidabilità di hardware e software soddisfa i requisiti di tempo di ripristino dai guasti su scala millisecondi per servizi di livello telecom, raggiungendo effettivamente un'elevata affidabilità pari al 99,999% (5 nove) per apparecchiature core di livello operativo.

Il supporto a VxLAN consente la creazione di reti Overlay nei data center, superando i limiti delle reti tradizionali caratterizzate da un numero insufficiente di VLAN e problemi di scalabilità. Sfruttando la tecnologia Overlay, è possibile creare nuove subnet senza essere vincolati agli indirizzi IP o ai domini di broadcast della rete fisica.

La soluzione supporta il protocollo EVPN, consentendo la scoperta automatica e l'autenticazione del VTEP (Tunnel Endpoint). Ciò riduce il flooding del piano dati VxLAN ed elimina la dipendenza dal deployment multicast sottostante, semplificando il deployment di VxLAN e migliorando l'efficienza nella costruzione di ampie reti di livello 2. Soddisfa meglio i requisiti di deployment delle grandi reti di livello 2 all'interno dei data center.

Supporta la tecnologia di virtualizzazione ISS (Intelligent Switch Stack), che virtualizza più dispositivi fisici in un unico dispositivo logico per una gestione e operatività unificate, riducendo il numero di nodi di rete e aumentando l'affidabilità della rete.

Supporta l'aggregazione di collegamenti M-LAG tra dispositivi per abilitare collegamenti attivi doppi verso server/switch, consentendo l'aggregazione di link su più dispositivi e migliorando l'affidabilità del collegamento dal livello della scheda al livello del dispositivo.

La soluzione supporta il protocollo RoCE, consentendo un'inoltro Ethernet a bassa latenza senza perdite basato su RDMA (Remote Direct Memory Access). Questa ottimizzazione migliora significativamente le prestazioni di inoltro del servizio, riduce sostanzialmente il costo per bit attraverso la rete e aumenta la competitività dei prodotti di servizio.

Il protocollo di routing multicast completamente sviluppato a due e tre livelli supporta IPTV, sorveglianza video HD multi-terminale e accesso a videoconferenze HD.

Il protocollo di routing completo a tre livelli e la grande capacità della tabella di routing soddisfano le esigenze di vari tipi di interconnessione di rete e possono essere utilizzati per realizzare ampie reti campus, reti aziendali e reti private per utenti industriali.

Supporta il filtraggio di pacchetti L2-L4 e fornisce tecnologia di classificazione del flusso. Offre algoritmi flessibili di scheduling delle code configurabili sia per porte che per code, supportando meccanismi di scheduling come PQ, WFQ, WRR, WRED e altri, nonché meccanismi di evitamento della congestione come WRED e tail drop.

Supporto completo per la suite di protocolli IPv6, inclusi individuazione vicini IPv6, ICMPv6, individuazione del Path MTU, DHCPv6 e altre funzionalità IPv6.

Supporta protocolli basati su IPv6 come Ping, Traceroute, Telnet, SSH, ACL e altri, soddisfacendo le esigenze di gestione dei dispositivi di rete e controllo dei servizi in reti puramente IPv6.

Supporta funzionalità multicast IPv6 come MLD e MLD Snooping, e protocolli di routing di livello 3 IPv6 tra cui routing statico, RIPng, OSPFv3 e BGP4+. La soluzione offre agli utenti una connettività completa IPv6 a livello 2 e livello 3.

Sicurezza a livello di dispositivo: L'architettura hardware avanzata consente una pianificazione gerarchica dei pacchetti e protezione, difendendosi dagli attacchi DoS, TCP SYN Flood, UDP Flood, tempeste di broadcast e traffico elevato. Fornisce inoltre un controllo d'accesso alla riga di comando con permessi su più livelli.

Meccanismo completo di autenticazione per la sicurezza: Supporta autenticazione in testo chiaro o MD5 per i protocolli di routing pertinenti, nonché autenticazione AAA (Radius/Tacacs+) per fornire agli utenti un meccanismo completo di autenticazione per la sicurezza.

Meccanismo avanzato di sicurezza per i servizi: Supporta il controllo di accesso ACL IPv4/v6 basato su standard, estensioni e VLAN, controllando efficacemente i servizi non autorizzati e migliorando la sicurezza del sistema di rete.

Supporta diverse interfacce di gestione, inclusi porte Console e MGMT, SNMPv1/v2/v3 e una piattaforma universale di gestione della rete. Consente la gestione del dispositivo tramite CLI, TELNET e SSH con sicurezza avanzata grazie alla crittografia SSH2.0 e SSL.

Supporta il mirroring SPAN/RSPAN e più porte di osservazione per il mirroring. Analizza il traffico di rete in uscita per adottare opportune azioni di gestione e manutenzione, e fornisce agli utenti vari rapporti di analisi del traffico di rete per aiutarli a ottimizzare la struttura della rete e regolare tempestivamente la distribuzione delle risorse.

La progettazione avanzata dell'architettura del sistema di alimentazione consente una conversione energetica efficiente, un monitoraggio unico dell'alimentazione, l'avvio graduale e altre funzioni, con monitoraggio in tempo reale dello stato operativo dell'intera macchina, regolazione intelligente e risparmio energetico approfondito.

Sistema di gestione intelligente delle ventole: progettazione intelligente delle ventole, supporta la regolazione automatica della velocità, riduce efficacemente la velocità, attenua il rumore ed estende la durata delle ventole.

Supporta funzionalità Ethernet a risparmio energetico conformi allo standard internazionale IEEE 802.3az, riducendo efficacemente il consumo energetico.

Uno scenario tipico di data center

Il livello di accesso utilizza switch SR3300/SR3600/SR3700 per fornire soluzioni di accesso server 10GE/25GE ad alta densità, mentre il livello di aggregazione impiega switch SR3800 per l'aggregazione ad alta larghezza di banda 100GE. Integrando tecnologie come lo stacking e l'aggregazione dei link, il sistema realizza una rete per data center ad alte prestazioni, altamente affidabile e con ridondanza.

Scenario di data center cloud

Gli SR3300/SR3600/SR3700 fungono da nodi foglia (Leaf) nei data center cloud, mentre lo SR3800 funziona come nodi spine. Questi dispositivi sono interconnessi tramite porte 100GE per creare una soluzione end-to-end 100GE completamente connessa. Sfruttando tecnologie come stacking, aggregazione di link, VxLAN ed EVPN, il sistema realizza una rete VxLAN Overlay di livello 2 senza blocchi, consentendo la migrazione su larga scala di macchine virtuali e il deployment flessibile dei servizi utente.