SR3900

SR3900 adalah suis agregat generasi seterusnya H3C yang berprestasi tinggi dan berketumpatan tinggi yang direka untuk pusat data. Dengan kapasiti pertukaran jumlah sehingga 25.6Tbps, ia menawarkan 32400GE port, 64200GE port, atau 128100GE/40GE port. Suis ini menyokong pelbagai ciri khusus pusat data dan fungsi Lapisan 2/3 yang dipertingkatkan, secara berkesan memenuhi keperluan infrastruktur operator telekomunikasi dan perusahaan merentas pelbagai industri. Ia membantu organisasi membina platform rangkaian pusat data yang bersedia untuk awan yang berkembang pesat dalam era pengkomputeran awan.

Dikuasakan oleh arsitektur perkakasan terkini dan keupayaan pemprosesan terunggul dalam industri, suis 4U yang dipasang pada rak ini menyediakan port berketumpatan tinggi—32/64/128 port pada kelajuan 400GE/200GE/100GE/40GE. Dengan cip pertukaran ASIC berprestasi tinggi, ia memenuhi pelbagai keperluan aplikasi dalam senario kompleks.

Untuk memenuhi keperluan penghantaran data tanpa sekatan bagi pusat data dengan lalu lintas besar, sistem menyediakan kapasiti cache yang kuat dan menyokong mekanisme penjadualan cache lanjutan untuk memastikan pemanfaatan kapasiti cache peranti secara efektif.

Komponen utama sistem, seperti modul kuasa dan modul kipas, dilengkapi dengan sandaran N+1, menyokong penukaran panas (hot-swapping), serta membolehkan peralihan tanpa gangguan tanpa campur tangan manual.

Menyokong protokol STP/RSTP/MSTP, VRRP, dan ciri-ciri mekanisme perlindungan berlebihan termasuk perlindungan gelang, perlindungan pautan utama/sandar naik ganda, dan agregasi pautan LACP.

Mekanisme pengesanan pautan dwi-arah BFD berketepatan ultra tinggi, melalui interaksi dengan protokol lapisan kedua dan ketiga, menyedari pengesanan kegagalan dan pemulihan perkhidmatan dalam milisaat, meningkatkan kebolehpercayaan sistem rangkaian secara besar-besaran.

Reka bentuk kebolehpercayaan tinggi dari segi perkakasan dan perisian memenuhi keperluan masa pemulihan kegagalan dalam aras milisaat untuk perkhidmatan berasaskan telekomunikasi, serta benar-benar mencapai kebolehpercayaan tinggi sebanyak 59s (99.999%) untuk peralatan teras operasional.

Sokongan VxLAN membolehkan pembinaan rangkaian Overlay di pusat data, menangani batasan rangkaian pusat data tradisional yang menghadapi bilangan VLAN yang tidak mencukupi dan cabaran dalam penskalaan. Ia mencipta subnet baru melalui teknologi Overlay tanpa terhad oleh alamat IP rangkaian fizikal atau domain siaran.

Penyelesaian ini menyokong protokol EVPN, membolehkan penemuan dan pengesahan automatik VTEP (Titik Terowong). Ini mengurangkan kebanjiran data plane VxLAN dan menghapuskan pergantungan kepada pelaksanaan multicast bawahannya, menyederhanakan pemasangan VxLAN serta meningkatkan kecekapan pembinaan rangkaian Layer 2 yang besar. Ia lebih memenuhi keperluan pemasangan rangkaian Layer 2 besar di dalam pusat data.

Menyokong teknologi virtualisasi ISS (Intelligent Switch Stack), yang memvirtualkan beberapa peranti fizikal menjadi satu peranti logik tunggal untuk operasi dan pengurusan terpadu, mengurangkan nod rangkaian dan meningkatkan kebolehpercayaan rangkaian.

Menyokong agregasi pautan M-LAG merentasi peranti untuk membolehkan sambungan aktif ganda kepada pelayan/peralih, membolehkan agregasi pautan merentasi beberapa peranti dan meningkatkan kebolehpercayaan pautan daripada peringkat papan ke peringkat peranti.

Penyelesaian ini menyokong protokol RoCE, membolehkan penghantaran Ethernet latensi rendah tanpa kehilangan berdasarkan RDMA (Remote Direct Memory Access). Pengoptimuman ini meningkatkan prestasi penghantaran perkhidmatan secara ketara, mengurangkan kos per-bit merentasi rangkaian secara besar-besaran, serta meningkatkan daya saing produk perkhidmatan.

Protokol penghantaran multicast dua dan tiga lapisan yang telah dibangunkan sepenuhnya menyokong IPTV, pemantauan video HD pelbagai terminal, dan akses persidangan video HD.

Protokol penyambungan tiga lapisan yang lengkap dan kapasiti jadual penyambungan yang besar memenuhi keperluan pelbagai jenis penyambungan rangkaian, serta boleh digunakan untuk membina rangkaian kampus besar, rangkaian perusahaan, dan rangkaian persendirian pengguna industri.

Menyokong penapisan paket L2-L4 dan menyediakan teknologi pengelasan aliran. Menawarkan algoritma penjadualan barisan yang fleksibel yang boleh dikonfigurasikan untuk kedua-dua port dan barisan, menyokong mekanisme penjadualan seperti PQ, WFQ, WRR, WRED, serta mekanisme mengelakkan kesesakan seperti WRED dan tail drop.

Sokongan penuh terhadap suite protokol IPv6, termasuk penemuan jiran IPv6, ICMPv6, penemuan Path MTU, DHCPv6, dan ciri-ciri IPv6 lain.

Menyokong protokol berbasis IPv6 seperti Ping, Traceroute, Telnet, SSH, ACL, dan lain-lain untuk memenuhi keperluan pengurusan peranti rangkaian IPv6 tulen dan kawalan perkhidmatan.

Ia menyokong ciri multicast IPv6 seperti MLD dan MLD Snooping, serta protokol penghantaran rangkaian Layer 3 IPv6 termasuk penghantaran statik, RIPng, OSPFv3, dan BGP4+. Penyelesaian ini memberikan pengguna penyambungan IPv6 Layer 2 dan Layer 3 yang komprehensif.

Keselamatan peringkat peranti: Seni bina perkakasan lanjutan membolehkan penjadualan dan perlindungan peket berperingkat, melindungi daripada serangan DoS, TCP SYN Flood, UDP Flood, ribut siaran, dan lalu lintas tinggi. Ia juga menyediakan kawalan capaian baris arahan dengan keizinan berperingkat.

Mekanisme pengesahan keselamatan yang menyeluruh: Menyokong pengesahan teks biasa atau MD5 untuk protokol perutean yang berkaitan, serta pengesahan AAA seperti Radius/Tacacs+, menyediakan pengguna dengan mekanisme pengesahan keselamatan yang lengkap.

Mekanisme keselamatan perniagaan dipertingkat: Menyokong kawalan capaian ACL IPv4/v6 berdasarkan piawaian, pelanjutan, dan VLAN, mengawal secara berkesan perkhidmatan tanpa kebenaran dan meningkatkan keselamatan sistem rangkaian.

Menyokong pelbagai antara muka pengurusan termasuk port Console dan MGMT, SNMPv1/v2/v3, dan platform pengurusan rangkaian universal. Membolehkan pengurusan peranti melalui CLI, TELNET, dan SSH dengan keselamatan dipertingkat melalui SSH2.0 dan penyulitan SSL.

Menyokong pengesanan SPAN/RSPAN dan beberapa port pemerhatian pengesanan. Ia menganalisis output trafik rangkaian untuk mengambil tindakan pengurusan dan penyelenggaraan yang sesuai, serta menyediakan pelbagai laporan analisis trafik rangkaian kepada pengguna bagi membantu mereka mengoptimumkan struktur rangkaian dan melaksanakan penyesuaian penempatan sumber secara tepat pada masanya.

Rekabentuk arkitektur sistem kuasa lanjutan membolehkan penukaran kuasa yang cekap, pemantauan kuasa unik, permulaan perlahan dan fungsi lain, pemantauan masa sebenar keadaan operasi keseluruhan mesin, pelarasan pintar, serta penjimatan tenaga yang mendalam.

Sistem pengurusan kipas pintar: Reka bentuk kipas pintar, menyokong pelarasan kelajuan automatik, secara berkesan mengurangkan kelajuan, mengurangkan bunyi bising, dan memperpanjang jangka hayat perkhidmatan kipas.

Menyokong ciri Ethernet penjimat tenaga yang mematuhi piawaian antarabangsa IEEE 802.3az, secara berkesan mengurangkan penggunaan tenaga.

Senario pusat data tipikal

Lapisan akses menggunakan suis SR3300/SR3600/SR3700 untuk memberikan penyelesaian akses pelayan 10GE/25GE berketumpatan tinggi, manakala lapisan penggabungan menggunakan suis SR3900 untuk keupayaan penggabungan jalur lebar 40GE/100GE. Dengan mengintegrasikan teknologi seperti penumpukan dan penggabungan pautan, sistem membina rangkaian pusat data berprestasi tinggi, sangat boleh dipercayai, dan berlebihan.

Senario pusat data awan

SR3300/SR3600/SR3700 berfungsi sebagai nod Leaf dalam pusat data awan, manakala SR3900 berfungsi sebagai nod Spine. Peranti-peranti ini saling bersambung melalui port 100GE untuk mencipta penyelesaian hujung ke hujung 100GE yang sepenuhnya tersambung. Dengan memanfaatkan teknologi seperti penumpukan, penggabungan pautan, VxLAN, dan EVPN, sistem menubuhkan rangkaian VxLAN Overlay Lapisan 2 tanpa sekatan, membolehkan perpindahan mesin maya skala besar dan penyusunan perkhidmatan pengguna secara fleksibel.