SR3900

SR3900 — это следующее поколение высокопроизводительных коммутаторов H3C с высокой плотностью портов для центров обработки данных. Общая пропускная способность достигает 25,6 Тбит/с, обеспечивая 32400GE порта, 64200GE порта или 128100GE/40GE портов. Коммутатор поддерживает широкий спектр функций, специфичных для центров обработки данных, а также расширенные функции уровня 2/3, эффективно удовлетворяя инфраструктурные потребности операторов связи и предприятий в различных отраслях. Это помогает организациям создавать сетевые платформы центров обработки данных, готовые к работе в облачной среде, которые преуспевают в эпоху облачных вычислений.

Благодаря передовой архитектуре аппаратного обеспечения и отраслевым лидером по производительности вычислительным возможностям, этот коммутатор формата 4U в стойку обеспечивает высокую плотность портов — 32/64/128 портов на скоростях 400GE/200GE/100GE/40GE. Благодаря высокопроизводительным ASIC-чипам коммутации он удовлетворяет разнообразные требования приложений в сложных сценариях.

Для соответствия требованиям бесперебойной передачи данных в центрах обработки данных с большим объемом трафика система предоставляет мощную емкость кэш-памяти и поддерживает передовые механизмы планирования кэша, обеспечивая эффективное использование емкости кэш-памяти устройства.

Ключевые компоненты системы, такие как модули питания и вентиляторы, оснащены резервированием N+1, поддерживают горячую замену и обеспечивают бесперебойное переключение без вмешательства человека.

Поддержка протоколов STP/RSTP/MSTP, VRRP, а также механизмов защиты с резервированием, включая защиту кольца, защиту двойного восходящего канала с основным/резервным каналом и агрегирование каналов LACP.

Механизм двунаправленного обнаружения соединения BFD сверхвысокой точности, взаимодействуя со вторым и третьим уровнями протоколов, обеспечивает обнаружение неисправностей и восстановление сервиса за миллисекунды, значительно повышая надежность сетевой системы.

Высоконадежная конструкция аппаратного и программного обеспечения соответствует требованиям времени восстановления при отказах на уровне миллисекунд для телекоммуникационных сервисов и действительно достигает высокой надежности 59s (99,999 %) для промышленного ядерного оборудования.

Поддержка VxLAN позволяет создавать сети типа Overlay в центрах обработки данных, устраняя ограничения традиционных сетей центров обработки данных, связанные с недостаточным количеством VLAN и проблемами масштабируемости. Это позволяет создавать новые подсети с помощью технологии Overlay без ограничений, накладываемых IP-адресами физической сети или широковещательными доменами.

Решение поддерживает протокол EVPN, обеспечивая автоматическое обнаружение и аутентификацию VTEP (Tunnel Endpoint). Это снижает широковещательный трафик в плоскости данных VxLAN и устраняет зависимость от базовой многоточечной передачи, упрощая развертывание VxLAN и повышая эффективность построения крупных сетей уровня 2. Лучше соответствует требованиям развертывания крупных сетей уровня 2 в центрах обработки данных.

Поддержка технологии виртуализации ISS (Intelligent Switch Stack), которая виртуализирует несколько физических устройств в одно логическое устройство для централизованной эксплуатации и управления, уменьшает количество сетевых узлов и повышает надежность сети.

Поддерживает M-LAG агрегацию каналов между устройствами, обеспечивая двойное активное подключение серверов/коммутаторов, позволяя агрегацию каналов через несколько устройств и повышая надежность соединений от уровня платы до уровня устройства.

Решение поддерживает протокол RoCE, обеспечивая беспотерянную передачу данных в Ethernet с низкой задержкой на основе RDMA (прямой удалённый доступ к памяти). Эта оптимизация значительно повышает производительность передачи служб, существенно снижает стоимость передачи каждого бита по сети и повышает конкурентоспособность сервисных продуктов.

Полностью разработанный двухуровневый и трёхуровневый протокол маршрутизации мультикаста поддерживает IPTV, многоточечное HD-видеонаблюдение и подключение к конференц-связи в высоком разрешении.

Комплексный трёхуровневый протокол маршрутизации и большой объём таблицы маршрутизации удовлетворяют потребности различных типов сетей взаимного соединения и могут использоваться для построения крупных кампусных сетей, корпоративных сетей и частных сетей промышленных пользователей.

Поддерживает фильтрацию пакетов L2-L4 и предоставляет технологию классификации потоков. Предлагает гибкие алгоритмы планирования очередей, которые можно настраивать как для портов, так и для очередей, поддерживая механизмы планирования очередей PQ, WFQ, WRR, WRED и другие, а также механизмы избежания перегрузок, такие как WRED и отбрасывание хвоста.

Полная поддержка набора протоколов IPv6, включая обнаружение соседей IPv6, ICMPv6, обнаружение Path MTU, DHCPv6 и другие функции IPv6.

Поддерживает протоколы на основе IPv6, такие как Ping, Traceroute, Telnet, SSH, ACL и другие, чтобы удовлетворить потребности управления сетевыми устройствами и контроля служб в чистой IPv6-сети.

Поддерживает функции IPv6-многоадресной рассылки, такие как MLD и MLD Snooping, а также протоколы маршрутизации IPv6 третьего уровня, включая статическую маршрутизацию, RIPng, OSPFv3 и BGP4+. Решение обеспечивает пользователям всестороннюю связность IPv6 на втором и третьем уровнях.

Безопасность на уровне устройства: передовая аппаратная архитектура обеспечивает иерархическую планировку и защиту пакетов, защищая от атак типа DoS, TCP SYN Flood, UDP Flood, штормов широковещательных сообщений и высокой нагрузки трафика. Также предоставляет контроль доступа к командной строке с многоуровневыми правами.

Комплексный механизм аутентификации безопасности: поддерживает открытую или MD5-аутентификацию для соответствующих протоколов маршрутизации, а также AAA-аутентификацию, такую как Radius/Tacacs+, предоставляя пользователям полный механизм аутентификации безопасности.

Расширенный механизм безопасности бизнес-приложений: поддерживает управление доступом по спискам контроля доступа IPv4/v6 на основе стандартов, расширений и VLAN, эффективно контролируя несанкционированные службы и повышая безопасность сетевой системы.

Поддерживает несколько интерфейсов управления, включая порты Console и MGMT, SNMPv1/v2/v3 и универсальную платформу сетевого управления. Обеспечивает управление устройством через CLI, TELNET и SSH с повышенной безопасностью за счет использования SSH2.0 и SSL-шифрования.

Поддерживает зеркалирование SPAN/RSPAN и несколько портов наблюдения за зеркалированием. Анализирует выходящий сетевой трафик для принятия соответствующих мер управления и обслуживания, а также предоставляет пользователям различные отчеты анализа сетевого трафика, помогающие оптимизировать структуру сети и своевременно корректировать развертывание ресурсов.

Продвинутая архитектура системы питания обеспечивает эффективное преобразование энергии, уникальный контроль питания, плавный запуск и другие функции, позволяет в реальном времени отслеживать состояние работы всего оборудования, интеллектуальную настройку и глубокую экономию энергии.

Интеллектуальная система управления вентиляторами: интеллектуальный дизайн вентиляторов с поддержкой автоматической регулировки скорости, эффективно снижает обороты, уменьшает шум и продлевает срок службы вентилятора.

Поддерживает энергоэффективные функции Ethernet, соответствующие международному стандарту IEEE 802.3az, эффективно снижая энергопотребление.

Типичный сценарий центра обработки данных

Уровень доступа использует коммутаторы SR3300/SR3600/SR3700 для предоставления высокоплотных решений подключения серверов 10GE/25GE, в то время как уровень агрегации применяет коммутаторы SR3900 для обеспечения высокой пропускной способности 40GE/100GE. Интеграция таких технологий, как стекирование и агрегация каналов, позволяет построить высокопроизводительную, надежную и избыточную сеть центра обработки данных.

Сценарий облачного центра обработки данных

SR3300/SR3600/SR3700 выступают в роли узлов Leaf в облачных центрах обработки данных, тогда как SR3900 выполняет функции узлов Spine. Устройства соединены между собой через порты 100GE, формируя полностью связанное сквозное решение на скорости 100GE. С использованием технологий, таких как стекирование, агрегация каналов, VxLAN и EVPN, создается неблокируемая двухуровневая сеть VxLAN Overlay, что обеспечивает масштабную миграцию виртуальных машин и гибкое развертывание пользовательских сервисов.