SR3900

De SR3900 is H3C's nieuwste generatie hoogpresterende, hoogdichte aggregatieschakelaar die is ontworpen voor datacenters. Met een totale schakelcapaciteit van maximaal 25,6 Tbps biedt deze 32 400GE-poorten, 64 200GE-poorten of 128 100GE/40GE-poorten. De schakelaar ondersteunt een breed scala aan datacenter-specifieke functies en verbeterde Layer 2/3-functionaliteiten, waardoor de infrastructuurbehoeften van telecomaanbieders en ondernemingen uit diverse sectoren effectief worden gedekt. Het helpt organisaties bij het opbouwen van cloudgereede netwerkplatforms voor datacenters die optimaal functioneren in het tijdperk van cloudcomputing.

Aangedreven door een geavanceerde hardware-architectuur en branchetop prestaties, levert deze 4U rackmontage-switch hoge dichtheid poorten—32/64/128 poorten met snelheden van 400GE/200GE/100GE/40GE. Voorzien van hoogwaardige ASIC-switchchips, voldoet hij aan diverse toepassingsvereisten in complexe scenario's.

Om te voldoen aan de eisen voor niet-blokkerende gegevensoverdracht in datacenters met zwaar verkeer, biedt het systeem een krachtige cache-capaciteit en ondersteunt geavanceerde cache-schedulermechanismen om een efficiënt gebruik van de apparaatcache-capaciteit te garanderen.

Belangrijke systeemcomponenten, zoals voedingsmodules en ventilatormodules, zijn uitgerust met N+1-redundantie, ondersteunen hot-swapping en maken naadloze failover zonder handmatige ingrepen mogelijk.

Ondersteunt STP/RSTP/MSTP-protocollen, VRRP, en beschikt over redundantiebeschermingsmechanismen zoals ringbescherming, dubbele uplink primaire/backup koppelingbescherming en LACP-koppelingaggregatie.

Het ultra-hoge precisie BFD bidirectionele koppelingsdetectiemechanisme realiseert via interactie met protocollen van de tweede en derde laag milliseconde foutdetectie en serviceherstel, wat de betrouwbaarheid van het netwerksysteem sterk verbetert.

Het hoogbetrouwbare ontwerp van hardware en software voldoet aan de eisen voor hersteltijd bij storingen op millisecondenniveau voor telecomdiensten, en bereikt daadwerkelijk de hoge betrouwbaarheid van 99,999% (5-negenen) voor operationele kernapparatuur.

Ondersteuning van VxLAN maakt het mogelijk om Overlay-netwerken in datacenters te bouwen, waarmee de beperkingen van traditionele datacenternetwerken worden opgelost, zoals onvoldoende VLAN-aantallen en schaalbaarheidsproblemen. Hiermee kunnen nieuwe subnetten worden aangemaakt via Overlay-technologie zonder beperkt te worden door fysieke netwerk-IP-adressen of broadcastdomeinen.

De oplossing ondersteunt het EVPN-protocol, waardoor automatische detectie en authenticatie van VTEP (Tunnel Endpoint) mogelijk is. Dit vermindert VxLAN data plane flooding en elimineert de afhankelijkheid van de onderliggende multicast implementatie, waardoor de VxLAN implementatie wordt vereenvoudigd en de efficiëntie van de opbouw van grote Layer 2-netwerken wordt verbeterd. Het voldoet beter aan de implementatievereisten van grote Layer 2-netwerken binnen datacenters.

Ondersteunt ISS (Intelligent Switch Stack) virtualisatietechnologie, waarmee meerdere fysieke apparaten worden gevirtualiseerd tot één logisch apparaat voor uniforme bediening en beheer, het aantal netwerknodes wordt verlaagd en de netwerkbetrouwbaarheid wordt verhoogd.

Ondersteunt M-LAG cross-device linkaggregatie om dual-active link-uplinks naar servers/switches mogelijk te maken, waardoor linkaggregatie over meerdere apparaten kan plaatsvinden en de linkbetrouwbaarheid van boardniveau tot apparaatniveau wordt verbeterd.

De oplossing ondersteunt het RoCE-protocol, waardoor verliesvrije Ethernet low-latency doorsturing op basis van RDMA (Remote Direct Memory Access) mogelijk is. Deze optimalisatie verbetert de prestaties van service-doorsturing aanzienlijk, verlaagt de kosten per bit in het netwerk substantieel en verhoogt het concurrentievermogen van serviceproducten.

Het volledig ontwikkelde twee- en drielaagse multicast-routeprotocol ondersteunt IPTV, meerdere terminals voor HD-videobewaking en toegang tot HD-videconferenties.

Het uitgebreide drie-laagse routeprotocol en de grote capaciteit van de routingtabel voldoen aan de behoeften van verschillende typen netwerkinterconnectiviteit en kunnen worden gebruikt voor de bouw van grote campussen, bedrijfsnetwerken en privénetwerken voor industriële gebruikers.

Ondersteunt L2-L4-pakketfiltering en biedt flow-classificatietechnologie. Biedt flexibele wachtrijplanningalgoritmen die kunnen worden geconfigureerd voor zowel poorten als wachtrijen, met ondersteuning voor PQ, WFQ, WRR, WRED en andere wachtrijschemamethoden, evenals congestievoorkomingsmechanismen zoals WRED en tail drop.

Volledige ondersteuning voor de IPv6-protocolsuite, inclusief IPv6-neighbor discovery, ICMPv6, Path MTU discovery, DHCPv6 en andere IPv6-functies.

Ondersteunt op IPv6 gebaseerde Ping, Traceroute, Telnet, SSH, ACL en andere protocollen om tegemoet te komen aan de behoeften van beheer en servicebeheer van pure IPv6-netwerkapparaten.

Het ondersteunt IPv6-multicastfuncties zoals MLD en MLD Snooping, en IPv6 Layer 3-routeringsprotocollen, waaronder statische routering, RIPng, OSPFv3 en BGP4+. De oplossing biedt gebruikers uitgebreide IPv6 Layer 2- en Layer 3-connectiviteit.

Beveiliging op apparaatniveau: De geavanceerde hardwarearchitectuur maakt hiërarchische pakketplanning en -bescherming mogelijk, waardoor bescherming wordt geboden tegen DoS-aanvallen, TCP SYN Flood, UDP Flood, broadcaststorms en hoge verkeersbelasting. Het biedt ook toegangsbeheer via de opdrachtregel met genummerde permissies.

Uitgebreid beveiligingsverificatiemechanisme: Ondersteunt platte tekst- of MD5-verificatie voor relevante routeringsprotocollen, evenals AAA-verificatie zoals Radius/Tacacs+, en biedt gebruikers een compleet beveiligingsverificatiemechanisme.

Verbeterd zakelijke beveiligingsmechanisme: Ondersteunt IPv4/v6 ACL-toegangsbeheer op basis van standaarden, extensies en VLAN's, waardoor ongeautoriseerde diensten effectief worden beheerst en de beveiliging van het netwerksysteem wordt verbeterd.

Ondersteunt meerdere beheergrenzen, inclusief Console- en MGMT-poorten, SNMPv1/v2/v3, en een universeel netwerkbeheerplatform. Maakt apparaatbeheer mogelijk via CLI, TELNET en SSH met verbeterde beveiliging via SSH2.0 en SSL-codering.

Ondersteunt SPAN/RSPAN-mirroring en meerdere mirroring-waarnemingspoorten. Het analyseert netwerkverkeer om passende beheer- en onderhoudsmaatregelen te nemen, en biedt gebruikers diverse rapporten voor netwerkverkeersanalyse om hen te helpen de netwerkstructuur te optimaliseren en de inzet van resources tijdig aan te passen.

Het geavanceerde ontwerp van de voedingssysteearchitectuur zorgt voor efficiënte stroomomzetting, unieke stroommonitoring, traag opstarten en andere functies, realtime bewaking van de bedrijfstoestand van de volledige machine, intelligente aanpassing en diepe energiebesparing.

Intelligent ventilatiebeheersysteem: Intelligent ontwerp van ventilatoren met ondersteuning voor automatische toerenregeling, verlaagt effectief het toerental, vermindert geluidsoverlast en verlengt de levensduur van de ventilator.

Ondersteunt energiezuinige Ethernet-functies conform de internationale standaard IEEE 802.3az, waardoor het energieverbruik effectief wordt verlaagd.

Een typisch datacenter-voorbeeld

De toegangslaag maakt gebruik van SR3300/SR3600/SR3700-switches om hoogdichte 10GE/25GE-servertoegangsoplossingen te bieden, terwijl de aggregatielaag SR3900-switches gebruikt voor 40GE/100GE hoge-bandbreedte aggregatiecapaciteiten. Door het integreren van technologieën zoals stacking en koppelingaggregatie, bouwt het systeem een hoogpresterend, zeer betrouwbaar en redundant datacenternetwerk op.

Cloud datacenter-scenario

De SR3300/SR3600/SR3700 fungeren als Leaf-nodes in clouddatacenters, terwijl de SR3900 fungeert als Spine-node. Deze apparaten zijn onderling verbonden via 100GE-poorten om een volledig gekoppelde 100GE end-to-end-oplossing te creëren. Door het gebruik van technologieën zoals stacking, koppelingaggregatie, VxLAN en EVPN, richt het systeem een niet-blokkerend Layer-2 VxLAN Overlay-netwerk op, waarmee grootschalige virtuele machine-migratie en flexibele implementatie van gebruikersdiensten mogelijk worden.