SR3800

SR3800 — это следующее поколение высокопроизводительных коммутаторов Sino с высокой плотностью портов, предназначенных для центров обработки данных. С общей пропускной способностью 6,4 Тбит/с и 32 портами 100GE/40GE он обеспечивает надежные функции центра обработки данных и улучшенные функции уровня 2/3. Это решение оптимально отвечает инфраструктурным потребностям операторов связи и предприятий в различных отраслях, позволяя им создавать сетевые платформы центров обработки данных, готовые к работе в облаке.

Благодаря передовой конструкции аппаратной архитектуры и передовым показателям производительности, коммутатор формата 1U обеспечивает высокую плотность портов — 32 порта 100GE/40GE. Оснащенный высокопроизводительными ASIC-чипами коммутации, он соответствует требованиям применения в различных сложных сценариях.

Для соответствия требованиям бесперебойной передачи данных в центрах обработки данных с большим объемом трафика система предоставляет мощную емкость кэш-памяти и поддерживает передовые механизмы планирования кэша, обеспечивая эффективное использование емкости кэш-памяти устройства.

Ключевые компоненты системы, такие как модули питания и модули вентиляторов, оснащены резервированием 1+1 и возможностью горячей замены, что позволяет осуществлять бесперебойное переключение без вмешательства человека.

Поддержка протоколов STP/RSTP/MSTP, VRRP, а также механизмов защиты с резервированием, включая защиту кольца, защиту двойного восходящего канала с основным/резервным каналом и агрегирование каналов LACP.

Механизм двунаправленного обнаружения соединения BFD сверхвысокой точности, взаимодействуя со вторым и третьим уровнями протоколов, обеспечивает обнаружение неисправностей и восстановление сервиса за миллисекунды, значительно повышая надежность сетевой системы.

Высоконадежная конструкция аппаратного и программного обеспечения соответствует требованиям времени восстановления при отказах на уровне миллисекунд для телекоммуникационных сервисов и действительно достигает высокой надежности 59s (99,999 %) для промышленного ядерного оборудования.

Поддержка VxLAN позволяет создавать Overlay-сети в центрах обработки данных, решая проблему ограниченного количества VLAN и трудностей с масштабированием в традиционных сетях центров обработки данных. С использованием технологии Overlay можно создавать новые подсети, не будучи привязанными к IP-адресам физической сети или широковещательным доменам.

Решение поддерживает протокол EVPN, обеспечивая автоматическое обнаружение и аутентификацию VTEP (Tunnel Endpoint). Это снижает широковещательный трафик в плоскости данных VxLAN и устраняет зависимость от базовой многоточечной передачи, упрощая развертывание VxLAN и повышая эффективность построения крупных сетей уровня 2. Лучше соответствует требованиям развертывания крупных сетей уровня 2 в центрах обработки данных.

Поддержка технологии виртуализации ISS (Intelligent Switch Stack), которая виртуализирует несколько физических устройств в одно логическое устройство для централизованной эксплуатации и управления, уменьшает количество сетевых узлов и повышает надежность сети.

Поддерживает M-LAG агрегацию каналов между устройствами, обеспечивая двойное активное подключение серверов/коммутаторов, позволяя агрегацию каналов через несколько устройств и повышая надежность соединений от уровня платы до уровня устройства.

Решение поддерживает протокол RoCE, обеспечивая беспотерянную передачу данных в Ethernet с низкой задержкой на основе RDMA (прямой удалённый доступ к памяти). Эта оптимизация значительно повышает производительность передачи служб, существенно снижает стоимость передачи каждого бита по сети и повышает конкурентоспособность сервисных продуктов.

Полностью разработанный двухуровневый и трёхуровневый протокол маршрутизации мультикаста поддерживает IPTV, многоточечное HD-видеонаблюдение и подключение к конференц-связи в высоком разрешении.

Комплексный трехуровневый протокол маршрутизации и большая емкость таблицы маршрутизации удовлетворяют потребности различных типов сетевого взаимодействия и могут использоваться для построения крупных кампусных сетей, корпоративных сетей и частных сетей промышленных пользователей.

Поддерживает фильтрацию пакетов L2-L4 и предоставляет технологию классификации потоков. Предлагает гибкие алгоритмы планирования очередей, которые можно настраивать как для портов, так и для очередей, поддерживая механизмы планирования очередей PQ, WFQ, WRR, WRED и другие, а также механизмы избежания перегрузок, такие как WRED и отбрасывание хвоста.

Полная поддержка набора протоколов IPv6, включая обнаружение соседей IPv6, ICMPv6, обнаружение Path MTU, DHCPv6 и другие функции IPv6.

Поддерживает протоколы на основе IPv6, такие как Ping, Traceroute, Telnet, SSH, ACL и другие, чтобы удовлетворить потребности управления сетевыми устройствами и контроля служб в чистой IPv6-сети.

Поддерживает функции IPv6-многоадресной рассылки, такие как MLD и MLD Snooping, а также протоколы маршрутизации IPv6 третьего уровня, включая статическую маршрутизацию, RIPng, OSPFv3 и BGP4+. Решение обеспечивает пользователям всестороннюю связность IPv6 на втором и третьем уровнях.

Безопасность на уровне устройства: передовая аппаратная архитектура обеспечивает иерархическую планировку и защиту пакетов, защищая от атак типа DoS, TCP SYN Flood, UDP Flood, штормов широковещательных сообщений и высокой нагрузки трафика. Также предоставляет контроль доступа к командной строке с многоуровневыми правами.

Комплексный механизм аутентификации безопасности: поддерживает аутентификацию в открытом тексте или с помощью MD5 для соответствующих протоколов маршрутизации, а также аутентификацию AAA (Radius/Tacacs+), предоставляя пользователям полный механизм аутентификации безопасности.

Расширенный механизм безопасности бизнес-приложений: поддерживает управление доступом по спискам контроля доступа IPv4/v6 на основе стандартов, расширений и VLAN, эффективно контролируя несанкционированные службы и повышая безопасность сетевой системы.

Поддерживает несколько интерфейсов управления, включая порты Console и MGMT, SNMPv1/v2/v3 и универсальную платформу сетевого управления. Обеспечивает управление устройством через CLI, TELNET и SSH с повышенной безопасностью за счет использования SSH2.0 и SSL-шифрования.

Поддерживает зеркалирование SPAN/RSPAN и несколько портов наблюдения за зеркалированием. Анализирует выходящий сетевой трафик для принятия соответствующих мер управления и обслуживания, а также предоставляет пользователям различные отчеты анализа сетевого трафика, помогающие оптимизировать структуру сети и своевременно корректировать развертывание ресурсов.

Продвинутая архитектура системы питания обеспечивает эффективное преобразование энергии, уникальный контроль питания, плавный запуск и другие функции, позволяет в реальном времени отслеживать состояние работы всего оборудования, интеллектуальную настройку и глубокую экономию энергии.

Интеллектуальная система управления вентиляторами: интеллектуальный дизайн вентиляторов с поддержкой автоматической регулировки скорости, эффективно снижает обороты, уменьшает шум и продлевает срок службы вентилятора.

Поддерживает энергоэффективные функции Ethernet, соответствующие международному стандарту IEEE 802.3az, эффективно снижая энергопотребление.

Типичный сценарий центра обработки данных

На уровне доступа используются коммутаторы SR3300/SR3600/SR3700 для предоставления решений с высокой плотностью подключения серверов 10GE/25GE, а на уровне агрегации — коммутаторы SR3800 для агрегирования высокой пропускной способности 100GE. Интеграция технологий, таких как стекирование и агрегирование каналов, позволяет создать высокопроизводительную, надежную и избыточную сеть центра обработки данных.

Сценарий облачного центра обработки данных

Модели SR3300/SR3600/SR3700 работают в качестве Leaf-узлов в центрах обработки данных в облаке, в то время как SR3800 функционирует в качестве Spine-узлов. Эти устройства соединены через порты 100GE, образуя полностью связанное сквозное решение 100GE. С использованием таких технологий, как стекирование, агрегирование каналов, VxLAN и EVPN, система создает неблокирующую двухуровневую сеть VxLAN Overlay, что обеспечивает масштабную миграцию виртуальных машин и гибкое развертывание пользовательских сервисов.