SR3800

SR3800은 데이터 센터용으로 설계된 신오(Sino)의 차세대 고성능, 고밀도 어그리게이션 스위치입니다. 총 스위칭 용량 6.4Tbps 및 32개의 100GE/40GE 포트를 제공하며 강력한 데이터 센터 기능과 향상된 계층 2/3 기능을 지원합니다. 이 솔루션은 통신 사업자와 산업 전반의 기업들이 클라우드 준비가 된 데이터 센터 네트워크 플랫폼을 구축할 수 있도록 인프라 요구 사항을 효과적으로 해결해 줍니다.

첨단 하드웨어 아키텍처 설계와 업계를 선도하는 처리 성능을 갖춘 1U 박스 스위치는 32개의 100GE/40GE 포트라는 고밀도 포트 구성으로 제공됩니다. 고품질 ASIC 스위칭 칩을 장착하여 다양한 복잡한 시나리오의 응용 요구 사항을 충족시킵니다.

대량의 트래픽을 처리하는 데이터 센터에서 비차단 데이터 전송 요구사항을 충족하기 위해 시스템은 강력한 캐시 용량을 제공하며, 장치 캐시 용량의 효율적인 활용을 보장하는 고급 캐시 스케줄링 메커니즘을 지원합니다.

전원 모듈 및 팬 모듈과 같은 주요 시스템 구성 요소는 1+1 백업 및 핫스왑 기능을 갖추고 있어 수동 개입 없이도 무중단 장애 조치가 가능합니다.

STP/RSTP/MSTP 프로토콜, VRRP를 지원하며 링 보호, 이중 업링크 주/보조 링크 보호 및 LACP 링크 어그리게이션과 같은 중복 보호 메커니즘을 갖추고 있습니다.

초고정밀 BFD 양방향 링크 감지 메커니즘은 2층 및 3층 프로토콜과의 상호 작용을 통해 밀리초 단위의 장애 감지 및 서비스 복구를 실현함으로써 네트워크 시스템의 신뢰성을 크게 향상시킵니다.

하드웨어 및 소프트웨어의 고신뢰성 설계는 통신 등급 서비스의 밀리초 수준 장애 복구 시간 요구사항을 충족시키며, 운용 등급 코어 장비의 99.999%(5개의 9) 수준 고신뢰성을 실현합니다.

VxLAN 지원을 통해 데이터센터 내에서 오버레이 네트워크를 구축할 수 있으며, 기존 데이터센터 네트워크가 가진 VLAN 수 부족 및 확장성 문제를 해결합니다. 오버레이 기술을 활용함으로써 물리적 네트워크의 IP 주소나 브로드캐스트 도메인에 제약받지 않고 새로운 서브넷을 생성할 수 있습니다.

해당 솔루션은 EVPN 프로토콜을 지원하여 VTEP(터널 엔드포인트)의 자동 발견 및 인증을 가능하게 합니다. 이를 통해 VxLAN 데이터 평면의 플러딩을 줄이고 기본 멀티캐스트 배포에 대한 의존성을 제거함으로써, VxLAN 배포를 단순화하고 대규모 레이어 2 네트워크 구축의 효율성을 향상시킵니다. 이는 데이터 센터 내 대규모 레이어 2 네트워크의 배포 요구 사항을 더욱 효과적으로 충족시킵니다.

ISS(Intelligent Switch Stack) 가상화 기술을 지원하여 여러 물리 장치를 단일 논리 장치로 가상화함으로써 통합 운영 및 관리를 가능하게 하고, 네트워크 노드 수를 감소시키며 네트워크 신뢰성을 향상시킵니다.

M-LAG 크로스디바이스 링크 집계를 지원하여 서버/스위치에 대한 듀얼 액티브 링크 업링크를 가능하게 하고, 다중 장치 간 링크 집계를 실현함으로써 보드 수준에서 장치 수준까지 링크 신뢰성을 향상시킵니다.

이 솔루션은 RDMA(Remote Direct Memory Access) 기반의 무손실 이더넷 저지연 전달을 가능하게 하는 RoCE 프로토콜을 지원합니다. 이러한 최적화는 서비스 전달 성능을 크게 향상시키고, 네트워크 전체의 비트당 비용을 상당히 절감하며, 서비스 제품의 경쟁력을 강화합니다.

완전히 개발된 2단 및 3단 멀티캐스트 라우팅 프로토콜은 IPTV, 다중 단말 HD 영상 감시, HD 영상 회의 접속을 지원합니다.

포괄적인 3단계 라우팅 프로토콜과 대용량 라우팅 테이블이 다양한 유형의 네트워크 연결 요구를 충족시키며, 대규모 캠퍼스 네트워크, 기업용 네트워크 및 산업 사용자 전용 네트워크 구축에 사용할 수 있습니다.

L2-L4 패킷 필터링을 지원하고 트래픽 분류 기술을 제공합니다. 포트 및 큐에 대해 구성 가능한 유연한 큐 스케줄링 알고리즘을 제공하며, PQ, WFQ, WRR, WRED 등의 큐 스케줄링 메커니즘과 WRED, 테일 드롭(Tail Drop)과 같은 혼잡 회피 메커니즘을 지원합니다.

IPv6 프로토콜 스위트를 완벽히 지원하며, IPv6 이웃 탐지, ICMPv6, 경로 MTU 탐지, DHCPv6 및 기타 IPv6 기능을 포함합니다.

순수 IPv6 네트워크 환경에서의 장비 관리 및 서비스 제어 요구를 충족시키기 위해 IPv6 기반의 Ping, Traceroute, Telnet, SSH, ACL 및 기타 프로토콜을 지원합니다.

MLD 및 MLD 스누핑과 같은 IPv6 멀티캐스트 기능과 정적 라우팅, RIPng, OSPFv3 및 BGP4+와 같은 IPv6 Layer 3 라우팅 프로토콜을 지원합니다. 이 솔루션은 사용자에게 포괄적인 IPv6 Layer 2 및 Layer 3 연결성을 제공합니다.

장치 수준 보안: 고급 하드웨어 아키텍처를 통해 계층적 패킷 스케줄링 및 보호 기능을 제공하여 DoS 공격, TCP SYN Flood, UDP Flood, 브로드캐스트 스톰 및 과도한 트래픽으로부터 방어합니다. 또한 계층적 권한을 갖춘 명령줄 접근 제어를 제공합니다.

포괄적인 보안 인증 메커니즘: 관련 라우팅 프로토콜에 대한 평문 또는 MD5 인증을 지원하며, AAA 인증(Radius/Tacacs+)을 통해 사용자에게 완전한 보안 인증 메커니즘을 제공합니다.

강화된 업무 보안 메커니즘: 표준, 확장 및 VLAN 기반의 IPv4/v6 ACL 액세스 제어를 지원하여 무단 서비스를 효과적으로 차단하고 네트워크 시스템 보안을 향상시킵니다.

Console 및 MGMT 포트, SNMPv1/v2/v3, 범용 네트워크 관리 플랫폼 등 다양한 관리 인터페이스를 지원합니다. CLI, TELNET, SSH를 통한 장비 관리가 가능하며, SSH2.0 및 SSL 암호화를 통해 강화된 보안을 제공합니다.

SPAN/RSPAN 미러링 및 다중 미러링 관찰 포트를 지원합니다. 네트워크 트래픽 출력을 분석하여 적절한 관리 및 유지보수 조치를 취하고, 사용자에게 다양한 네트워크 트래픽 분석 보고서를 제공하여 네트워크 구조 최적화 및 자원 배치의 신속한 조정을 지원합니다.

고급 전원 시스템 아키텍처 설계를 통해 고효율 전력 변환, 독자적인 전력 모니터링, 서서히 시작(Slow start-up) 등의 기능을 구현하며, 장비 전체의 실시간 운용 상태 모니터링과 지능형 조정, 심화된 에너지 절약이 가능합니다.

지능형 팬 관리 시스템: 지능형 팬 설계로 자동 속도 조절 기능을 지원하여, 효과적으로 속도를 낮추고 소음을 감소시키며, 팬의 수명을 연장합니다.

IEEE 802.3az 국제 표준에 부합하는 고효율 이더넷 기능을 지원하여 에너지 소비를 효과적으로 줄입니다.

전형적인 데이터 센터 시나리오

접근 계층은 고밀도 10GE/25GE 서버 접근 솔루션을 제공하기 위해 SR3300/SR3600/SR3700 스위치를 사용하며, 집계 계층은 100GE 고대역폭 집계를 위해 SR3800 스위치를 활용합니다. 스택킹 및 링크 집계와 같은 기술을 통합함으로써 고효율, 고신뢰성, 중복성이 보장된 데이터 센터 네트워크를 구축합니다.

클라우드 데이터 센터 시나리오

SR3300/SR3600/SR3700은 클라우드 데이터 센터에서 리프 노드(Leaf nodes)로 작동하며, SR3800은 스파인 노드(Spine nodes)로 기능한다. 이러한 장치들은 100GE 포트를 통해 상호 연결되어 완전히 연결된 100GE 종단 간 솔루션을 구축한다. 스택킹, 링크 어그리게이션, VxLAN 및 EVPN과 같은 기술을 활용함으로써 시스템은 논블로킹 레이어 2 VxLAN 오버레이 네트워크를 구축하여 대규모 가상 머신 마이그레이션과 사용자 서비스의 유연한 배포를 가능하게 한다.