SR3900

O SR3900 é o switch de agregação de alta densidade e alto desempenho de nova geração da H3C, projetado para data centers. Com capacidade total de comutação de até 25,6 Tbps, oferece 32 portas 400GE, 64 portas 200GE ou 128 portas 100GE/40GE. O switch suporta uma ampla gama de recursos específicos para data centers e funcionalidades aprimoradas de camada 2/3, atendendo efetivamente às necessidades de infraestrutura de operadoras de telecomunicações e empresas de diversos setores. Ajuda as organizações a construir plataformas de rede de data centers prontas para a nuvem, que prosperam na era da computação em nuvem.

Impulsionado por uma arquitetura de hardware de última geração e capacidades de processamento líderes no setor, este switch montado em rack de 4U oferece portas de alta densidade — 32/64/128 portas com velocidades de 400GE/200GE/100GE/40GE. Com chips de comutação ASIC de alto desempenho, atende a requisitos diversos de aplicações em cenários complexos.

Para atender aos requisitos de transmissão de dados sem bloqueio para centros de dados com grande tráfego, o sistema oferece uma capacidade de cache potente e suporta um mecanismo avançado de agendamento de cache para garantir a utilização eficaz da capacidade de cache do dispositivo.

Componentes-chave do sistema, como módulos de alimentação e módulos de ventilador, possuem redundância N+1, suportam troca a quente e permitem failover contínuo sem intervenção manual.

Suporta protocolos STP/RSTP/MSTP, VRRP, e possui mecanismos de proteção redundantes incluindo proteção por anel, proteção de link primário/de backup com dupla subida e agregação de link LACP.

O mecanismo de detecção bidirecional BFD de ultra-alta precisão, por meio da interação com protocolos da segunda e terceira camadas, permite detecção de falhas e recuperação de serviço em milissegundos, aumentando significativamente a confiabilidade do sistema de rede.

O design de alta confiabilidade de hardware e software atende aos requisitos de tempo de recuperação de falhas em nível de milissegundos para serviços de classe telefônica e realmente alcança a alta confiabilidade de 99,999% (cinco noves) para equipamentos centrais de nível operacional.

O suporte a VxLAN permite a construção de redes Overlay em data centers, superando as limitações das redes tradicionais de data centers com número insuficiente de VLANs e desafios de escalabilidade. Ele cria novas sub-redes por meio da tecnologia Overlay sem estar limitado aos endereços IP da rede física ou aos domínios de broadcast.

A solução suporta o protocolo EVPN, permitindo a descoberta e autenticação automáticas do VTEP (ponto final do túnel). Isso reduz o flooding no plano de dados do VxLAN e elimina a dependência da implantação de multicast na infraestrutura, simplificando a implantação do VxLAN e melhorando a eficiência na construção de grandes redes em Camada 2. Atende melhor aos requisitos de implantação de grandes redes em Camada 2 dentro de data centers.

Suporta a tecnologia de virtualização ISS (Intelligent Switch Stack), que virtualiza múltiplos dispositivos físicos em um único dispositivo lógico para operação e gerenciamento unificados, reduzindo o número de nós na rede e aumentando a confiabilidade da rede.

Suporta agregação de links M-LAG entre dispositivos, permitindo links ativos duplos para servidores/switches, possibilitando a agregação de links entre múltiplos dispositivos e melhorando a confiabilidade do link desde o nível da placa até o nível do dispositivo.

A solução suporta o protocolo RoCE, permitindo o encaminhamento Ethernet com baixa latência sem perdas com base em RDMA (Remote Direct Memory Access). Essa otimização melhora significativamente o desempenho do encaminhamento de serviços, reduz substancialmente o custo por bit em toda a rede e aumenta a competitividade dos produtos de serviço.

O protocolo de roteamento multicast totalmente desenvolvido em duas e três camadas suporta IPTV, vigilância de vídeo HD em múltiplos terminais e acesso a videoconferência HD.

O protocolo abrangente de roteamento em três camadas e a grande capacidade da tabela de roteamento atendem às necessidades de diversos tipos de interconexão de redes, podendo ser utilizado para construir grandes redes de campus, redes empresariais e redes privadas para usuários industriais.

Suporta filtragem de pacotes L2-L4 e fornece tecnologia de classificação de fluxo. Oferece algoritmos flexíveis de agendamento de filas que podem ser configurados tanto para portas quanto para filas, suportando mecanismos de agendamento de filas como PQ, WFQ, WRR, WRED, e outros, bem como mecanismos de evitação de congestionamento como WRED e descarte por fim de fila (tail drop).

Suporte completo ao conjunto de protocolos IPv6, incluindo descoberta de vizinhos IPv6, ICMPv6, descoberta do Path MTU, DHCPv6 e outros recursos IPv6.

Suporta Ping, Traceroute, Telnet, SSH, ACL e outros protocolos baseados em IPv6, atendendo às necessidades de gerenciamento de dispositivos e controle de serviços em redes puramente IPv6.

Suporta recursos de multicast IPv6, como MLD e MLD Snooping, e protocolos de roteamento IPv6 da camada 3, incluindo roteamento estático, RIPng, OSPFv3 e BGP4+. A solução oferece aos usuários conectividade abrangente IPv6 nas camadas 2 e 3.

Segurança no nível do dispositivo: A arquitetura de hardware avançada permite agendamento e proteção hierárquica de pacotes, protegendo contra ataques DoS, TCP SYN Flood, UDP Flood, tempestades de broadcast e tráfego intenso. Também fornece controle de acesso por linha de comando com permissões em níveis.

Mecanismo abrangente de autenticação de segurança: Suporta autenticação em texto claro ou MD5 para protocolos de roteamento relevantes, bem como autenticação AAA, como Radius/Tacacs+, oferecendo aos usuários um mecanismo completo de autenticação de segurança.

Mecanismo aprimorado de segurança comercial: Suporta controle de acesso com ACL IPv4/v6 com base em padrões, extensões e VLANs, controlando efetivamente serviços não autorizados e melhorando a segurança do sistema de rede.

Suporta múltiplas interfaces de gerenciamento, incluindo portas Console e MGMT, SNMPv1/v2/v3 e uma plataforma universal de gerenciamento de rede. Permite o gerenciamento de dispositivos por meio de CLI, TELNET e SSH com segurança aprimorada por meio de SSH2.0 e criptografia SSL.

Suporta espelhamento SPAN/RSPAN e múltiplos portas de observação de espelhamento. Analisa a saída de tráfego de rede para tomar ações adequadas de gerenciamento e manutenção, e fornece aos usuários diversos relatórios de análise de tráfego de rede para ajudá-los a otimizar a estrutura da rede e ajustar a implantação de recursos de forma oportuna.

O design avançado da arquitetura do sistema de energia permite conversão de energia eficiente, monitoramento exclusivo de energia, inicialização lenta e outras funções, monitoramento em tempo real do estado de funcionamento da máquina inteira, ajuste inteligente e economia profunda de energia.

Sistema inteligente de gerenciamento de ventiladores: design inteligente de ventiladores, com suporte para ajuste automático de velocidade, reduz efetivamente a velocidade, diminui o ruído e prolonga a vida útil do ventilador.

Suporta recursos Ethernet com eficiência energética compatíveis com o padrão internacional IEEE 802.3az, reduzindo efetivamente o consumo de energia.

Um cenário típico de centro de dados

A camada de acesso utiliza switches SR3300/SR3600/SR3700 para oferecer soluções de acesso a servidores 10GE/25GE de alta densidade, enquanto a camada de agregação emprega switches SR3900 para capacidades de agregação de alta largura de banda 40GE/100GE. Ao integrar tecnologias como empilhamento e agregação de links, o sistema constrói uma rede de centro de dados de alto desempenho, altamente confiável e com redundância.

Cenário de centro de dados em nuvem

Os SR3300/SR3600/SR3700 atuam como nós folha em centros de dados em nuvem, enquanto o SR3900 funciona como nós spine. Esses dispositivos são interconectados por meio de portas 100GE para criar uma solução end-to-end 100GE totalmente conectada. Ao utilizar tecnologias como empilhamento, agregação de link, VxLAN e EVPN, o sistema estabelece uma rede Overlay VxLAN Layer 2 sem bloqueios, permitindo a migração em larga escala de máquinas virtuais e a implantação flexível de serviços de usuário.