SR3900

SR3900 to następnej generacji przełącznik agregacyjny H3C o wysokiej wydajności i dużej gęstości portów, zaprojektowany dla centrów danych. Oferuje całkowitą przepustowość przełączania do 25,6 Tbps, 32400GE portów, 64200GE portów lub 128100GE/40GE portów. Przełącznik obsługuje szeroki zakres funkcji specyficznych dla centrów danych oraz rozbudowane funkcje warstwy 2/3, skutecznie spełniając potrzeby infrastrukturalne operatorów telekomunikacyjnych i przedsiębiorstw z różnych branż. Pomaga organizacjom w budowaniu gotowych na chmurę platform sieciowych centrów danych, które świetnie prosperują w erze obliczeń chmurowych.

Dzięki nowoczesnej architekturze sprzętowej i wiodącym na rynku możliwościom przetwarzania, ten przełącznik typu rack 4U oferuje porty o dużej gęstości — 32/64/128 portów przy prędkościach 400GE/200GE/100GE/40GE. Dzięki wysokowydajnym układom ASIC do przełączania spełnia różnorodne wymagania aplikacyjne w złożonych scenariuszach.

Aby spełnić wymagania dotyczące bezblokującego przesyłania danych w centrach danych o dużym ruchu, system zapewnia pojemny bufor i obsługuje zaawansowany mechanizm planowania bufora, gwarantując skuteczne wykorzystanie pojemności bufora urządzenia.

Kluczowe komponenty systemu, takie jak moduły zasilaczy i wentylatorów, są wyposażone w zabezpieczenie N+1, obsługują wymianę na gorąco oraz umożliwiają płynne przełączenie awaryjne bez konieczności ingerencji użytkownika.

Obsługuje protokoły STP/RSTP/MSTP, VRRP oraz mechanizmy ochrony rezerwowej, w tym ochronę pierścienia, podwójne łącze w górę z opcją główną/rezerwową oraz agregację łączy LACP.

Mechanizm wykrywania dwukierunkowego łącza BFD o ultra wysokiej precyzji, poprzez interakcję z protokołami warstwy drugiej i trzeciej, realizuje wykrywanie uszkodzeń i odzyskiwanie usług na poziomie milisekund, znacznie zwiększając niezawodność systemu sieciowego.

Wysoko niezawodna konstrukcja sprzętowo-programowa spełnia wymagania dotyczące czasu odzyskiwania po awarii na poziomie milisekund dla usług telekomunikacyjnych, osiągając rzeczywistą niezawodność na poziomie 59s (99,999%) dla kluczowego sprzętu operacyjnego.

Obsługa VxLAN umożliwia budowanie sieci typu Overlay w centrach danych, eliminując ograniczenia tradycyjnych sieci centrów danych związane z niewystarczającą liczbą VLAN-ów oraz problemami skalowalności. Tworzy nowe podsieci za pomocą technologii Overlay, nie będąc ograniczonymi adresami IP fizycznej sieci ani domenami rozgłoszeniowymi.

Rozwiązanie obsługuje protokół EVPN, umożliwiając automatyczne wykrywanie i uwierzytelnianie VTEP (Tunnel Endpoint). To zmniejsza rozgłaszanie w płaszczyźnie danych VxLAN i eliminuje zależność od wdrożenia multicastu w warstwie podstawowej, upraszczając wdrażanie VxLAN oraz poprawiając efektywność budowy dużych sieci warstwy 2. Lepsze spełnianie wymagań w zakresie wdrażania dużych sieci warstwy 2 w centrach danych.

Obsługuje technologię wirtualizacji ISS (Intelligent Switch Stack), która wirtualizuje wiele urządzeń fizycznych do jednego urządzenia logicznego w celu ujednoliconego działania i zarządzania, zmniejszając liczbę węzłów sieciowych i zwiększając niezawodność sieci.

Obsługuje agregację łączy M-LAG między urządzeniami, umożliwiając podwójne aktywne łącza do serwerów/switchy, pozwalając na agregację łączy między wieloma urządzeniami i poprawiając niezawodność łącza od poziomu płyty do poziomu urządzenia.

Rozwiązanie obsługuje protokół RoCE, umożliwiając bezstratne przekazywanie danych o niskim opóźnieniu w sieci Ethernet na podstawie technologii RDMA (Remote Direct Memory Access). Ta optymalizacja znacząco poprawia wydajność przekazywania usług, istotnie redukuje koszt transmisji pojedynczego bitu w całej sieci oraz zwiększa konkurencyjność produktów serwisowych.

W pełni rozwinięty protokół routingu multicastowego dwóch i trzech warstw obsługuje usługi IPTV, wieloterminowe monitorowanie wideo HD oraz dostęp do konferencji wideo w jakości HD.

Kompleksowy protokół routingu trójwarstwowego oraz duża pojemność tabeli routingu spełniają potrzeby różnorodnych typów połączeń sieciowych i mogą być wykorzystywane do budowy dużych sieci kampusowych, sieci przedsiębiorstw oraz prywatnych sieci użytkowników branżowych.

Obsługuje filtrowanie pakietów L2-L4 i zapewnia technologię klasyfikacji przepływu. Oferuje elastyczne algorytmy planowania kolejek, które można konfigurować zarówno dla portów, jak i kolejek, obsługując mechanizmy planowania takie jak PQ, WFQ, WRR, WRED oraz mechanizmy unikania przeciążenia takie jak WRED i tail drop.

Pełna obsługa zestawu protokołów IPv6, w tym wykrywanie sąsiadów IPv6, ICMPv6, wykrywanie ścieżki MTU, DHCPv6 oraz inne funkcje IPv6.

Obsługuje protokoły oparte na IPv6, takie jak Ping, Traceroute, Telnet, SSH, ACL i inne, spełniając potrzeby zarządzania urządzeniami sieciowymi oraz kontroli usług w czystych sieciach IPv6.

Obsługuje funkcje multicast IPv6, takie jak MLD i MLD Snooping, oraz protokoły routingu warstwy 3 IPv6, w tym statyczny routing, RIPng, OSPFv3 i BGP4+. Rozwiązanie zapewnia użytkownikom kompleksową łączność IPv6 na warstwach 2 i 3.

Zabezpieczenia na poziomie urządzenia: Zaawansowana architektura sprzętowa umożliwia hierarchiczne planowanie i ochronę pakietów, chroniąc przed atakami typu DoS, TCP SYN Flood, UDP Flood, burzami rozgłoszeniowymi oraz dużym ruchem. Zapewnia również kontrolę dostępu do wiersza poleceń z uprawnieniami warstwowymi.

Kompleksowy mechanizm uwierzytelniania bezpieczeństwa: Obsługuje uwierzytelnianie zwykłego tekstu lub MD5 dla odpowiednich protokołów routingu, a także uwierzytelnianie AAA takie jak Radius/Tacacs+, zapewniając użytkownikom kompletny mechanizm uwierzytelniania bezpieczeństwa.

Rozszerzony mechanizm bezpieczeństwa usług: Obsługuje kontrolę dostępu IPv4/v6 ACL na podstawie standardów, rozszerzeń i VLAN-ów, skutecznie ograniczając dostęp do nieautoryzowanych usług i poprawiając bezpieczeństwo systemu sieciowego.

Obsługuje wiele interfejsów zarządzania, w tym porty Console i MGMT, SNMPv1/v2/v3 oraz uniwersalną platformę zarządzania siecią. Umożliwia zarządzanie urządzeniem za pomocą CLI, TELNET i SSH z zwiększoną ochroną dzięki szyfrowaniu SSH2.0 i SSL.

Obsługuje dublowanie SPAN/RSPAN oraz wiele portów obserwacyjnych. Analizuje ruch sieciowy w celu podjęcia odpowiednich działań zarządzania i konserwacji, a także zapewnia użytkownikom różne raporty analizy ruchu sieciowego, pomagając im zoptymalizować strukturę sieci i dostosować rozmieszczenie zasobów w odpowiednim czasie.

Zaawansowany projekt architektury systemu zasilania umożliwia wydajną konwersję mocy, unikalne monitorowanie mocy, powolny start i inne funkcje, pozwalające na ciągłe monitorowanie stanu pracy całego urządzenia, inteligentną regulację oraz znaczną oszczędność energii.

Inteligentny system zarządzania wentylatorami: inteligentna konstrukcja wentylatorów z obsługą automatycznej regulacji prędkości, skutecznie obniżająca obroty, hałas oraz przedłużająca czas eksploatacji wentylatorów.

Obsługuje funkcje energetyki efektywnej zgodne ze standardem międzynarodowym IEEE 802.3az, skutecznie redukując zużycie energii.

Typowy scenariusz centrum danych

Warstwa dostępową wykorzystuje przełączniki SR3300/SR3600/SR3700, oferując wysokogęstościowe rozwiązania dostępu serwerów 10GE/25GE, podczas gdy warstwa agregacji wykorzystuje przełączniki SR3900 zapewniające możliwości agregacji o dużej przepustowości 40GE/100GE. Poprzez zastosowanie technologii takich jak stackowanie i agregacja łączy, system tworzy wydajną, niezawodną oraz redundantną sieć centrum danych.

Scenariusz chmurowego centrum danych

SR3300/SR3600/SR3700 działają jako węzły typu Leaf w chmurowych centrach danych, podczas gdy SR3900 pełni funkcję węzłów Spine. Urządzenia te są połączone za pomocą portów 100GE, tworząc w pełni połączone rozwiązanie end-to-end 100GE. Dzięki wykorzystaniu technologii takich jak stackowanie, agregacja łączy, VxLAN i EVPN, system tworzy nieblokującą się warstwę drugą (L2) typu VxLAN Overlay, umożliwiającą masową migrację maszyn wirtualnych oraz elastyczne wdrażanie usług użytkowników.