SR3900

Lo SR3900 è lo switch di aggregazione ad alte prestazioni e alta densità di nuova generazione di H3C, progettato per i data center. Con una capacità di commutazione totale fino a 25,6 Tbps, offre 32400GE porte, 64200GE porte o 128100GE/40GE porte. Lo switch supporta un'ampia gamma di funzionalità specifiche per data center e funzionalità avanzate di livello 2/3, soddisfacendo efficacemente le esigenze infrastrutturali di operatori di telecomunicazioni e aziende in vari settori. Aiuta le organizzazioni a creare piattaforme di rete per data center pronte per il cloud computing, ideali nell'era del cloud.

Alimentato da un'architettura hardware all'avanguardia e da capacità di elaborazione leader del settore, questo switch rack 4U offre porte ad alta densità—32/64/128 porte a velocità 400GE/200GE/100GE/40GE. Dotato di chip di commutazione ASIC ad alte prestazioni, soddisfa diverse esigenze applicative in scenari complessi.

Per soddisfare i requisiti di trasmissione dati senza blocchi nei data center con traffico elevato, il sistema offre una potente capacità di cache e supporta un meccanismo avanzato di scheduling della cache per garantire un utilizzo efficace della capacità di cache del dispositivo.

I componenti principali del sistema, come i moduli di alimentazione e i moduli ventola, sono dotati di ridondanza N+1, supportano la sostituzione a caldo e consentono un passaggio automatico senza intervento manuale.

Supporta protocolli STP/RSTP/MSTP, VRRP e dispone di meccanismi di protezione ridondanti tra cui protezione ad anello, protezione del collegamento primario/secondario con doppio uplink e aggregazione dei link LACP.

Il meccanismo di rilevamento bidirezionale BFD ad ultra-alta precisione, attraverso l'interazione con i protocolli di secondo e terzo livello, consente il rilevamento dei guasti e il ripristino del servizio in millisecondi, migliorando notevolmente l'affidabilità del sistema di rete.

La progettazione ad alta affidabilità di hardware e software soddisfa i requisiti di tempo di ripristino dai guasti su scala millisecondi per servizi di livello telecom, raggiungendo effettivamente un'elevata affidabilità pari al 99,999% (5 nove) per apparecchiature core di livello operativo.

Il supporto a VxLAN permette la realizzazione di reti Overlay nei data center, superando i limiti delle reti tradizionali caratterizzate da un numero insufficiente di VLAN e da problemi di scalabilità. Crea nuove sottoreti mediante la tecnologia Overlay senza essere vincolato agli indirizzi IP o ai domini di broadcast della rete fisica.

La soluzione supporta il protocollo EVPN, consentendo la scoperta automatica e l'autenticazione del VTEP (Tunnel Endpoint). Ciò riduce il flooding del piano dati VxLAN ed elimina la dipendenza dal deployment multicast sottostante, semplificando il deployment di VxLAN e migliorando l'efficienza nella costruzione di ampie reti di livello 2. Soddisfa meglio i requisiti di deployment delle grandi reti di livello 2 all'interno dei data center.

Supporta la tecnologia di virtualizzazione ISS (Intelligent Switch Stack), che virtualizza più dispositivi fisici in un unico dispositivo logico per una gestione e operatività unificate, riducendo il numero di nodi di rete e aumentando l'affidabilità della rete.

Supporta l'aggregazione di collegamenti M-LAG tra dispositivi per abilitare collegamenti attivi doppi verso server/switch, consentendo l'aggregazione di link su più dispositivi e migliorando l'affidabilità del collegamento dal livello della scheda al livello del dispositivo.

La soluzione supporta il protocollo RoCE, consentendo un'inoltro Ethernet a bassa latenza senza perdite basato su RDMA (Remote Direct Memory Access). Questa ottimizzazione migliora significativamente le prestazioni di inoltro del servizio, riduce sostanzialmente il costo per bit attraverso la rete e aumenta la competitività dei prodotti di servizio.

Il protocollo di routing multicast completamente sviluppato a due e tre livelli supporta IPTV, sorveglianza video HD multi-terminale e accesso a videoconferenze HD.

Il completo protocollo di routing a tre strati e l'ampia capacità della tabella di routing soddisfano le esigenze di interconnessione di vari tipi di rete, ed è possibile utilizzarlo per realizzare ampie reti campus, reti aziendali e reti private per utenti industriali.

Supporta il filtraggio di pacchetti L2-L4 e fornisce tecnologia di classificazione del flusso. Offre algoritmi flessibili di scheduling delle code configurabili sia per porte che per code, supportando meccanismi di scheduling come PQ, WFQ, WRR, WRED e altri, nonché meccanismi di evitamento della congestione come WRED e tail drop.

Supporto completo per la suite di protocolli IPv6, inclusi individuazione vicini IPv6, ICMPv6, individuazione del Path MTU, DHCPv6 e altre funzionalità IPv6.

Supporta protocolli basati su IPv6 come Ping, Traceroute, Telnet, SSH, ACL e altri, soddisfacendo le esigenze di gestione dei dispositivi di rete e controllo dei servizi in reti puramente IPv6.

Supporta funzionalità multicast IPv6 come MLD e MLD Snooping, e protocolli di routing di livello 3 IPv6 tra cui routing statico, RIPng, OSPFv3 e BGP4+. La soluzione offre agli utenti una connettività completa IPv6 a livello 2 e livello 3.

Sicurezza a livello di dispositivo: L'architettura hardware avanzata consente una pianificazione gerarchica dei pacchetti e protezione, difendendosi dagli attacchi DoS, TCP SYN Flood, UDP Flood, tempeste di broadcast e traffico elevato. Fornisce inoltre un controllo d'accesso alla riga di comando con permessi su più livelli.

Meccanismo completo di autenticazione per la sicurezza: Supporta l'autenticazione in chiaro o MD5 per i protocolli di routing pertinenti, nonché l'autenticazione AAA come Radius/Tacacs+, offrendo agli utenti un meccanismo completo di autenticazione per la sicurezza.

Meccanismo avanzato di sicurezza per i servizi: Supporta il controllo di accesso ACL IPv4/v6 basato su standard, estensioni e VLAN, controllando efficacemente i servizi non autorizzati e migliorando la sicurezza del sistema di rete.

Supporta diverse interfacce di gestione, inclusi porte Console e MGMT, SNMPv1/v2/v3 e una piattaforma universale di gestione della rete. Consente la gestione del dispositivo tramite CLI, TELNET e SSH con sicurezza avanzata grazie alla crittografia SSH2.0 e SSL.

Supporta il mirroring SPAN/RSPAN e più porte di osservazione per il mirroring. Analizza il traffico di rete in uscita per adottare opportune azioni di gestione e manutenzione, e fornisce agli utenti vari rapporti di analisi del traffico di rete per aiutarli a ottimizzare la struttura della rete e regolare tempestivamente la distribuzione delle risorse.

La progettazione avanzata dell'architettura del sistema di alimentazione consente una conversione energetica efficiente, un monitoraggio unico dell'alimentazione, l'avvio graduale e altre funzioni, con monitoraggio in tempo reale dello stato operativo dell'intera macchina, regolazione intelligente e risparmio energetico approfondito.

Sistema di gestione intelligente delle ventole: progettazione intelligente delle ventole, supporta la regolazione automatica della velocità, riduce efficacemente la velocità, attenua il rumore ed estende la durata delle ventole.

Supporta funzionalità Ethernet a risparmio energetico conformi allo standard internazionale IEEE 802.3az, riducendo efficacemente il consumo energetico.

Uno scenario tipico di data center

Il livello di accesso utilizza switch SR3300/SR3600/SR3700 per offrire soluzioni di accesso server ad alta densità in 10GE/25GE, mentre il livello di aggregazione impiega switch SR3900 per capacità di aggregazione ad alta banda in 40GE/100GE. Integrando tecnologie come stacking e aggregazione dei link, il sistema crea una rete per data center ad alte prestazioni, altamente affidabile e ridondante.

Scenario di data center cloud

Gli SR3300/SR3600/SR3700 fungono da nodi Leaf nei data center cloud, mentre lo SR3900 svolge la funzione di nodo Spine. Questi dispositivi sono interconnessi tramite porte 100GE per creare una soluzione end-to-end 100GE completamente connessa. Sfruttando tecnologie come stacking, aggregazione dei link, VxLAN ed EVPN, il sistema realizza una rete VxLAN Overlay di Layer 2 senza blocchi, abilitando la migrazione su larga scala di macchine virtuali e il deployment flessibile dei servizi utente.