SR3300은 데이터 센터를 위해 시노(Sino)사가 출시한 차세대 고성능, 고밀도 액세스 스위치로, 총 스위칭 용량은 1.6Tbps이며, 48*10GE/GE 포트와 8*40GE 포트를 제공합니다. 이 솔루션은 최첨단 데이터 센터 기능과 향상된 계층 2/3 기능을 갖추고 있어 통신 사업자 및 산업 전반의 기업용 데이터 센터 인프라 요구 사항을 이상적으로 충족시키며, 조직이 클라우드 준비가 된 데이터 센터 네트워크 플랫폼을 구축할 수 있도록 지원합니다.
SR3300 스위치는 48*10GE/GE 포트, 8*40GE 포트, 1개의 MGMT 관리 포트, 1개의 CONSOLE 관리 포트, 핫스왑이 가능한 1+1 전원 공급 장치 및 핫스왑이 가능한 1+1 팬을 갖추고 있습니다. 전면에서 후면으로 공기 흐름이 지나가는 프론트-투-백 에어플로우 설계를 채택하였으며, 전면과 후면 패널 구성은 다음과 같습니다:
고급 하드웨어 아키텍처 설계
최신 하드웨어 아키텍처 설계와 업계를 선도하는 처리 성능을 갖춘 이 1U 랙 마운트 스위치는 48*10GE/GE 포트 및 8*40GE 포트의 고밀도 포트 구성으로 제공되며, 고성능 ASIC 스위칭 칩을 기반으로 하여 다양한 복잡한 시나리오의 요구를 충족시킵니다.
데이터 센터 내 대용량 트래픽 데이터의 논블로킹 데이터 전송 요구를 충족시키기 위해 강력한 캐시 용량을 제공하며, 장치 캐시 용량을 효율적으로 활용할 수 있도록 고급 캐시 스케줄링 메커니즘을 지원합니다.
운영을 위한 높은 신뢰성
전원 모듈 및 팬 모듈과 같은 주요 시스템 구성 요소는 모두 1+1 백업을 지원하며, 핫 플러그를 지원하고, 고장 시 수동 개입 없이도 무중단 전환이 가능합니다.
STP/RSTP/MSTP 프로토콜, VRRP를 지원하며 링 보호, 이중 업링크 주/보조 링크 보호 및 LACP 링크 어그리게이션과 같은 중복 보호 메커니즘을 갖추고 있습니다.
초정밀 BFD 양방향 링크 검출 메커니즘은 계층 2 및 계층 3 프로토콜과의 협업을 통해 밀리초 수준의 고장 감지 및
비즈니스 복구를 가능하게 하여 네트워크 시스템의 신뢰성을 크게 향상시킵니다.
802.3ah, 802.1ag 및 ITU-Y.1731을 지원하는 포괄적인 이더넷 OAM 메커니즘으로, 네트워크 상태를 실시간으로 모니터링하여 신속한 고장 감지 및 위치 파악이 가능합니다.
소프트웨어 및 하드웨어의 고신뢰성 설계는 통신 등급 서비스의 50ms 고장 복구 시간 요구 조건을 충족하며, 운용 등급 핵심 장비의 99.999% 신뢰성(5나인)을 실현합니다.
풍부한 데이터 센터 기능
VxLAN을 지원하여 데이터센터 내 오버레이 네트워크 구축이 가능하며, 기존 데이터센터 네트워크의 VLAN 수 부족 및 확장성 문제 등의 한계를 해결합니다. 물리적 네트워크 IP 주소나 브로드캐스트 도메인에 구애받지 않고 오버레이 기반으로 새로운 서브넷을 생성할 수 있습니다.
EVPN 프로토콜을 지원하여 VTEP(터널 엔드포인트)의 자동 발견 및 인증 기능을 제공합니다. 이를 통해 VxLAN 데이터 평면의 플러딩 현상을 줄이고, 기본 멀티캐스트 배포에 대한 VxLAN의 의존성을 제거하여 VxLAN 배포를 단순화하며, 대규모 레이어 2 네트워크 구축의 효율성을 향상시키고 데이터센터 내 대규모 레이어 2 네트워크 배포 요구사항을 보다 효과적으로 충족시킵니다.
ISS(Intelligent Switch Stack) 가상화 기술을 지원하여 여러 개의 물리적 장치를 단일 논리 장치로 가상화하고 통합 운영 및 관리를 가능하게 하며, 네트워크 노드 수를 줄이고 네트워크 신뢰성을 향상시킵니다.
M-LAG 크로스디바이스 링크 어그리게이션을 지원하여 다중 장치 간 서버/스위치 접근 시 이중 활성 링크 어그리게이션을 가능하게 하여 링크 신뢰성을 보드 수준에서 장치 수준으로 높입니다.
RoCE 프로토콜을 지원하여 RDMA(Remote Direct Memory Access) 기반의 무손실 이더넷 저지연 전달을 가능하게 합니다. 이를 통해 서비스 전달 성능을 최적화하고, 운영 시 전체 네트워크에서의 단일 비트 비용을 크게 절감하며, 서비스 제품의 경쟁력을 강화합니다.
강화된 계층 2 및 계층 3 기능
IPTV, 다중 단말 HD 영상 감시 및 HD 영상 회의의 접속 요구를 충족시키기 위해 설계된 계층 2 및 3을 위한 완벽한 멀티캐스트 라우팅 프로토콜
대규모 라우팅 테이블 용량을 갖춘 포괄적인 계층 3 라우팅 프로토콜로, 다양한 네트워크 상호 연결 요구를 충족시키며 대규모 캠퍼스 네트워크, 기업 네트워크 및 산업별 전용 사설 네트워크의 구축을 가능하게 합니다.
L2-L4 패킷 필터링을 지원하며, 흐름 분류 기술을 제공합니다. 포트 및 큐에 대해 구성 가능한 유연한 큐 스케줄링 알고리즘을 제공하며, PQ, WFQ, WRR, WRED 등 여러 메커니즘을 지원합니다. 또한 WRED 및 꼬리 버림(tail drop)과 같은 혼잡 회피 메커니즘을 지원합니다.
포괄적인 IPv6 솔루션
IPv6 인접 노드 발견, ICMPv6, 경로 MTU 발견, DHCPv6 및 기타 IPv6 기능을 포함한 IPv6 프로토콜 스위트를 완벽하게 지원합니다.
IPv6 기반의 Ping, Traceroute, Telnet, SSH 및 ACL을 지원하여 IPv6 전용 네트워크 장비 관리 및 서비스 제어 요구 사항을 충족시킵니다.
MLD 및 MLD 스누핑과 같은 IPv6 멀티캐스트 기능과 정적 라우팅, RIPng, OSPFv3, BGP4+ 등의 IPv6 계층 3 라우팅 프로토콜을 지원합니다. 이를 통해 사용자에게 포괄적인 IPv6 계층 2 및 계층 3 솔루션을 제공합니다.
수동 IPv6 터널, 자동 터널, 6to4 터널 및 ISATAP 터널을 포함한 다양한 IPv4-to-IPv6 전이 기술을 지원하여 IPv4에서 IPv6 네트워크로의 원활한 마이그레이션을 보장합니다.
강력한 보안 메커니즘
장비 수준 보안 보호: 고급 하드웨어 아키텍처 설계를 통해 패킷의 계층적 스케줄링과 보호를 가능하게 하며, DoS, TCP SYN Flood, UDP Flood, 브로드캐스트 스톰 및 고트래픽 공격 방어를 지원합니다. 또한 명령줄 계층적 보호 기능을 제공하여 서로 다른 사용자 수준에 따라 관리 권한을 차등적으로 부여합니다.
포괄적인 보안 인증 메커니즘: IEEE 802.1x, MAC 인증, Radius, Tacacs+ 등을 지원하여 사용자에게 완전한 보안 인증 메커니즘을 제공합니다.
강화된 서비스 보안 메커니즘: 관련 라우팅 프로토콜에 대해 평문 또는 MD5 인증을 지원하며, uRPF 역방향 라우팅 조회 기술을 통해 무단 서비스를 효과적으로 차단합니다. 하드웨어 수준의 패킷 심층 검사 및 필터링 기술을 통해 제어 및 데이터 패킷을 심층적으로 탐지하고, 무단 데이터 패킷을 효과적으로 격리하여 네트워크 시스템 보안을 강화합니다.
탁월한 관리 기능
Console, MGMT 포트, SNMPv1/v2/v3 및 범용 네트워크 관리 플랫폼 등 다양한 관리 인터페이스를 지원합니다. CLI 명령줄, 웹 관리, TELNET 및 클러스터 관리를 제공하여 장비 관리를 보다 용이하게 하며, SSH2.0 및 SSL과 같은 암호화 방식을 지원하여 보안을 강화합니다.
SPAN/RSPAN 미러링과 다중 미러링 관찰 포트를 지원하여 관리 및 유지보수를 위한 네트워크 트래픽 분석이 가능합니다. 다양한 네트워크 트래픽 분석 보고서를 제공하여 사용자가 네트워크 아키텍처를 최적화하고 자원 배치를 적시에 조정할 수 있도록 도와줍니다.
간편한 설정 및 배포
ZTP(Zero Touch Provisioning) 프로토콜을 지원하여 USB 드라이브나 파일 서버에서 자동으로 버전 파일을 로드함으로써 현장 설정 없이 장비 배포가 가능하여 인건비를 절감하고 배포 효율을 향상시킵니다.
ZTP는 내장 스크립팅 언어를 지원하며 사용자에게 Open API 접근을 제공합니다. 데이터센터 사용자는 Python과 같은 익숙한 스크립팅 언어를 사용하여 네트워크 장비를 중앙에서 설정할 수 있습니다.
ZTP는 신규 장비 설정 시간을 장비 수량 및 지리적 분포와 독립적으로 분리함으로써 서비스 출시 시간을 단축하고 서비스 출시 효율을 향상시킵니다.
혁신적인 그린 디자인
고급 전력 시스템 아키텍처 설계를 채택하여 고효율 전력 변환, 독자적인 전력 모니터링, 서서히 시작(Slow start) 등의 기능을 구현하고, 장비 전체의 실시간 운용 상태 모니터링, 지능형 조정 및 심층 에너지 절약을 가능하게 합니다.
지능형 팬 관리 시스템: 지능형 팬 설계로 자동 속도 조절 기능을 지원하여 효과적으로 속도를 낮추고 소음을 줄이며, 팬의 수명을 연장시킵니다.
IEEE 802.3az 표준에 부합하는 Energy-Efficient Ethernet(EEE)을 지원하여 에너지 소모를 효과적으로 감소시킵니다.
|
제품 모델 |
SR3300 |
비고 |
|
제품 크기 |
442mm×386mm×44mm (1U 높이) |
|
|
전환 능력 |
1.6Tbps |
|
|
패킷 전송 비율 |
1190Mpps |
|
|
포트 구성 |
48*10GE/GE 포트 + 8*40GE 포트 |
|
|
관리 포트 |
1개의 MGMT 포트, 1개의 콘솔 포트 |
|
|
MAC 테이블 항목 |
128000 |
해당 항목들은 동일한 리소스 풀을 공유하며, 값은 조정 가능합니다. |
|
FIBv4 테이블 항목 |
64000 |
|
|
FIBv6 테이블 항목 |
8000 |
|
|
ARP 항목 |
64000 |
|
|
ND 항목 |
8000 |
|
|
ACL 항목 |
6000 |
|
|
QoS 큐 수 |
6144 |
값을 최대 20K까지 조정할 수 있음 |
|
활성 VNI 수량 |
4000 |
|
|
VLAN 수량 |
4094 |
|
|
VxLAN 터널 수량 |
4000 |
|
VxLAN 게이트웨이 인터페이스 수 |
4000 |
|
VxLAN 및 VLAN 매핑 테이블 개수 |
8000 |
|
데이터 센터 기능 |
스택킹/M-LAG, VxLAN, 가상화, 이더넷 DCB 표준, xFlow 지원 EVPN VxLAN, RoCE |
|
L2 프로토콜 |
IEEE802.3ae(10GBase), IEEE802.3ak, IEEE802.3an, IEEE802.3x, IEEE802.3ad(링크 집합), IEEE802.1p, IEEE802.1x, IEEE802.1Q, IEEE802.1D(STP), IEEE802.1w(RSTP), IEEE802.1s(MSTP), IGMP 스누핑, MLD 스누핑, 정크 프레임(9K 바이트), IEEE802.1ad(QinQ, 유연한 QinQ) |
|
L3 프로토콜 |
BGP4, OSPFv2, RIPv1, RIPv2, MBGP, LPM 라우팅 정책 기반 라우팅, 루트 정책, ECMP, VRRP, IGMP v1/v2/v3, DVMRP, PIM-SSM/SM/DM, MSDP, Any-RP |
|
IPv6 프로토콜 |
ND, ICMPv6, DHCPv6, Ping/Traceroute v6, Telnet/SSH v6, NTP v6, VRRPv6 |
|
IPv6 기능 |
정적 라우팅, 정책 기반 라우팅, OSPFv3, RIPng, BGP4+, MLDv1/v2, PIM-SMv6, IPv6를 통한 IPv4 |
|
품질 |
802.1p, DSCP, ToS 및 기타 EXP에 대한 EXP 우선순위 매핑 지원 ACL 트래픽 분류, 우선순위 표시(Mark/Remark), PQ, WFQ 및 WRR을 포함한 다중 큐 스케줄링 메커니즘 지원 WRED 및 꼬리 버림(tail drop)과 같은 혼잡 회피 메커니즘 지원 |
|
보안 기능 |
DDoS 공격, ICMP 공격, ARP 공격 및 AAA 인증(RADIUS/TACACS+) 지원 표준, 확장, VLAN 기반의 IPv4/v6 ACL 패킷 필터링 지원. OSPF, RIPv2, BGPv4 패킷에 대한 평문 및 MD5 인증 지원. 포트 격리, 포트 보안, 802.1x 인증 및 MAC 인증 지원 제한된 IP 주소, 사용자 역할 기반 관리, uRPF 탐지, 브로드캐스트 패킷 필터링 및 알려지지 않은 유니캐스트/멀티캐스트 억제와 함께 Telnet 로그인 및 암호 인증 지원 |
|
관리 및 유지보수 |
SNMP v1/v2/v3, Netconf, Telnet, Console, MGMT, RMON, SSH v1/v2, FTP/TFTP 파일 다운로드 관리, NTP, Syslog SPAN/RSPAN/ERSPAN, Telemetry, ZTP, Fan Support, 전원 알림 |
EN
