SR3800

SR3800 เป็นสวิตช์รวมสัญญาณรุ่นใหม่ประสิทธิภาพสูงและหนาแน่นสูงจาก Sino ที่ออกแบบมาสำหรับศูนย์ข้อมูล ด้วยความสามารถในการส่งผ่านข้อมูลรวมทั้งสิ้น 6.4 Tbps และพอร์ต 32 พอร์ตความเร็ว 100GE/40GE จึงให้คุณสมบัติที่แข็งแกร่งสำหรับศูนย์ข้อมูล พร้อมฟังก์ชัน Layer 2/3 ที่ได้รับการปรับปรุง โซลูชันนี้ตอบสนองความต้องการด้านโครงสร้างพื้นฐานของผู้ให้บริการโทรคมนาคมและองค์กรต่างๆ ทุกอุตสาหกรรม ช่วยให้สามารถสร้างแพลตฟอร์มเครือข่ายศูนย์ข้อมูลที่พร้อมใช้งานบนระบบคลาวด์

ด้วยการออกแบบสถาปัตยกรรมฮาร์ดแวร์ขั้นสูงและพลังประมวลผลที่นำหน้าอุตสาหกรรม สวิตช์แบบบ็อกซ์ขนาด 1U นี้มีการจัดวางพอร์ตแบบหนาแน่นสูง จำนวน 32 พอร์ตความเร็ว 100GE/40GE พร้อมติดตั้งชิปสวิตช์ ASIC ประสิทธิภาพสูง ซึ่งสามารถตอบสนองความต้องการการใช้งานในหลากหลายสถานการณ์ที่ซับซ้อนได้

เพื่อตอบสนองความต้องการในการส่งข้อมูลแบบไม่มีการบล็อกในศูนย์ข้อมูลที่มีปริมาณการจราจรสูง ระบบจึงมาพร้อมความจุแคชที่ทรงพลังและรองรับกลไกการจัดสรรแคชขั้นสูง เพื่อให้มั่นใจถึงการใช้งานความจุแคชของอุปกรณ์อย่างมีประสิทธิภาพ

ส่วนประกอบหลักของระบบ เช่น โมดูลแหล่งจ่ายไฟและโมดูลพัดลม มีการติดตั้งสำรองแบบ 1+1 และสามารถถอดเปลี่ยนขณะเครื่องทำงานได้ (hot-swappable) ทำให้สามารถสลับการทำงานได้อย่างต่อเนื่องโดยไม่ต้องอาศัยการแทรกแซงจากผู้ใช้งาน

รองรับโปรโตคอล STP/RSTP/MSTP, VRRP และมีกลไกป้องกันสำรองข้อมูล ได้แก่ การป้องกันแบบวงแหวน การป้องกันลิงก์อัปลิงก์คู่แบบหลักสำรอง และการรวมลิงก์ด้วย LACP

กลไกการตรวจจับลิงก์แบบสองทิศทาง BFD ความแม่นยำสูงพิเศษ ผ่านการทำงานร่วมกับโปรโตคอลชั้นที่สองและชั้นที่สาม ทำให้สามารถตรวจจับข้อผิดพลาดและการกู้คืนบริการภายในไม่กี่มิลลิวินาที ช่วยเพิ่มความน่าเชื่อถือของระบบเครือข่ายได้อย่างมาก

การออกแบบฮาร์ดแวร์และซอฟต์แวร์ที่มีความน่าเชื่อถือสูง ตอบสนองต้องการเวลาการกู้คืนจากความล้มเหลวในระดับไม่กี่มิลลิวินาทีสำหรับบริการระดับโทรคมนาคม และสามารถบรรลุความน่าเชื่อถือสูงระดับ 59 นาที (99.999%) สำหรับอุปกรณ์หลักในการดำเนินงานได้อย่างแท้จริง

การรองรับ VxLAN ช่วยให้สามารถสร้างเครือข่ายแบบโอเวอร์เลย์ (Overlay) ในศูนย์ข้อมูล ซึ่งช่วยแก้ไขข้อจำกัดของเครือข่ายศูนย์ข้อมูลแบบดั้งเดิมที่มีจำนวน VLAN ไม่เพียงพอ และมีปัญหาในการขยายขนาด โดยการใช้เทคโนโลยีโอเวอร์เลย์ (Overlay) สามารถสร้างซับเน็ตใหม่ได้โดยไม่ถูกจำกัดด้วยที่อยู่ IP ของเครือข่ายกายภาพ หรือโดเมนการกระจายสัญญาณ (Broadcast Domain)

โซลูชันนี้รองรับโปรโตคอล EVPN ซึ่งช่วยให้สามารถค้นพบและตรวจสอบสิทธิ์ VTEP (Tunnel Endpoint) ได้อัตโนมัติ ช่วยลดการแพร่กระจายของข้อมูลในระดับ VxLAN data plane และลดการพึ่งพากลไก multicast ที่อยู่เบื้องหลัง ทำให้การติดตั้ง VxLAN ง่ายขึ้นและเพิ่มประสิทธิภาพในการสร้างเครือข่ายระดับ 2 ขนาดใหญ่ จึงสามารถตอบสนองความต้องการในการติดตั้งเครือข่ายระดับ 2 ขนาดใหญ่ภายในศูนย์ข้อมูลได้ดียิ่งขึ้น

รองรับเทคโนโลยีเสมือนจริง ISS (Intelligent Switch Stack) ซึ่งทำให้อุปกรณ์ทางกายภาพหลายตัวกลายเป็นอุปกรณ์ตรรกะเดียวเพื่อดำเนินการและจัดการอย่างเป็นหนึ่งเดียว ลดจำนวนโหนดเครือข่าย และเพิ่มความน่าเชื่อถือของเครือข่าย

รองรับ M-LAG การรวมลิงก์ข้ามอุปกรณ์ เพื่อให้สามารถเชื่อมต่อแบบ dual-active ไปยังเซิร์ฟเวอร์/สวิตช์ ทำให้สามารถรวมลิงก์ข้ามอุปกรณ์หลายเครื่องได้ และเพิ่มความน่าเชื่อถือของลิงก์ตั้งแต่ระดับบอร์ดไปจนถึงระดับอุปกรณ์

โซลูชันนี้รองรับโปรโตคอล RoCE ซึ่งทำให้สามารถส่งต่ออีเธอร์เน็ตแบบไร้การสูญเสียและมีความหน่วงต่ำโดยอาศัย RDMA (Remote Direct Memory Access) การปรับแต่งนี้ช่วยเพิ่มประสิทธิภาพการส่งต่อของบริการอย่างมาก ลดต้นทุนต่อข้อมูลในเครือข่ายอย่างมีนัยสำคัญ และยกระดับความสามารถในการแข่งขันของผลิตภัณฑ์บริการ

โปรโตคอลการกำหนดเส้นทางมัลติคาสต์แบบสองและสามชั้นที่พัฒนาอย่างสมบูรณ์รองรับการใช้งาน IPTV การเฝ้าระวังวิดีโอความละเอียดสูงผ่านอุปกรณ์หลายเครื่อง และการเข้าถึงการประชุมวิดีโอความละเอียดสูง

โปรโตคอลการกำหนดเส้นทางแบบสามชั้นอย่างครอบคลุม และความจุตารางการกำหนดเส้นทางขนาดใหญ่ สามารถตอบสนองความต้องการของการเชื่อมต่อเครือข่ายในรูปแบบต่างๆ ได้ สามารถใช้ในการสร้างเครือข่ายแคมปัสขนาดใหญ่ เครือข่ายองค์กร และเครือข่ายส่วนตัวของผู้ใช้งานในอุตสาหกรรม

รองรับการกรองแพ็กเก็ตระดับ L2-L4 และมีเทคโนโลยีจัดประเภทโฟลว์ พร้อมอัลกอริทึมการจัดลำดับคิวที่ยืดหยุ่น ซึ่งสามารถกำหนดค่าได้ทั้งสำหรับพอร์ตและคิว รองรับกลไกการจัดลำดับคิว เช่น PQ, WFQ, WRR, WRED และกลไกหลีกเลี่ยงความแออัด เช่น WRED และ tail drop

รองรับชุดโปรโตคอล IPv6 อย่างสมบูรณ์ รวมถึงการค้นพบเพื่อนบ้าน IPv6, ICMPv6, การค้นพบ Path MTU, DHCPv6 และคุณสมบัติ IPv6 อื่นๆ

รองรับโปรโตคอลที่ใช้ IPv6 เช่น Ping, Traceroute, Telnet, SSH, ACL และอื่นๆ เพื่อตอบสนองความต้องการในการจัดการอุปกรณ์เครือข่ายแบบ pure IPv6 และการควบคุมบริการ

รองรับคุณสมบัติการกระจายข้อมูลแบบ multicast บน IPv6 เช่น MLD และ MLD Snooping และโปรโตคอลการให้เส้นทางระดับ 3 บน IPv6 ได้แก่ การให้เส้นทางแบบคงที่, RIPng, OSPFv3 และ BGP4+ โซลูชันนี้มอบการเชื่อมต่อ IPv6 ระดับ 2 และระดับ 3 อย่างครอบคลุมให้กับผู้ใช้งาน

ความปลอดภัยในระดับอุปกรณ์: สถาปัตยกรรมฮาร์ดแวร์ขั้นสูงรองรับการจัดลำดับและป้องกันแพ็กเก็ตแบบชั้นขั้น ช่วยป้องกันการโจมตีแบบ DoS, TCP SYN Flood, UDP Flood, ภัยคุกคามจากบรอดแคสต์สตอร์ม และการจราจรที่สูงเกินไป รวมถึงมีการควบคุมการเข้าถึงผ่านคำสั่งบรรทัด (command-line) ด้วยสิทธิ์การใช้งานแบบชั้นขั้น

กลไกการพิสูจน์ตัวตนเพื่อความปลอดภัยอย่างครอบคลุม: รองรับการพิสูจน์ตัวตนแบบข้อความธรรมดาหรือ MD5 สำหรับโปรโตคอลการกำหนดเส้นทางที่เกี่ยวข้อง รวมถึงการพิสูจน์ตัวตน AAA (Radius/Tacacs+) เพื่อมอบกลไกการพิสูจน์ตัวตนเพื่อความปลอดภัยอย่างสมบูรณ์ให้กับผู้ใช้งาน

กลไกด้านความปลอดภัยของบริการที่เพิ่มประสิทธิภาพ: รองรับการควบคุมการเข้าถึง ACL สำหรับ IPv4/v6 ตามมาตรฐาน การขยาย และ VLAN ช่วยควบคุมการให้บริการที่ไม่ได้รับอนุญาตได้อย่างมีประสิทธิภาพ และยกระดับความปลอดภัยของระบบเครือข่าย

รองรับอินเทอร์เฟซการจัดการหลายรูปแบบ ได้แก่ พอร์ต Console และ MGMT, SNMPv1/v2/v3 และแพลตฟอร์มการจัดการเครือข่ายแบบทั่วไป สามารถจัดการอุปกรณ์ผ่าน CLI, TELNET และ SSH โดยมีความปลอดภัยที่เพิ่มขึ้นด้วย SSH2.0 และการเข้ารหัส SSL

รองรับการสะท้อน SPAN/RSPAN และพอร์ตสังเกตการณ์หลายพอร์ต วิเคราะห์ปริมาณการใช้งานเครือข่ายเพื่อดำเนินการจัดการและบำรุงรักษาอย่างเหมาะสม พร้อมให้รายงานการวิเคราะห์ปริมาณการใช้งานเครือข่ายแก่ผู้ใช้งาน เพื่อช่วยในการปรับปรุงโครงสร้างเครือข่ายและปรับการจัดสรรทรัพยากรได้อย่างทันท่วงที

การออกแบบสถาปัตยกรรมระบบจ่ายพลังงานขั้นสูง ช่วยให้การแปลงพลังงานมีประสิทธิภาพ การตรวจสอบพลังงานแบบเฉพาะตัว การสตาร์ทแบบค่อยเป็นค่อยไป และฟังก์ชันอื่นๆ พร้อมตรวจสอบสถานะการทำงานของเครื่องทั้งเครื่องแบบเรียลไทม์ การปรับตั้งอัจฉริยะ และประหยัดพลังงานได้อย่างล้ำลึก

ระบบจัดการพัดลมอัจฉริยะ: ออกแบบพัดลมแบบอัจฉริยะ รองรับการปรับความเร็วอัตโนมัติ ลดความเร็วได้อย่างมีประสิทธิภาพ ลดเสียงรบกวน และยืดอายุการใช้งานของพัดลม

รองรับคุณสมบัติอีเธอร์เน็ตที่ประหยัดพลังงานตามมาตรฐานสากล IEEE 802.3az ช่วยลดการใช้พลังงานได้อย่างมีประสิทธิภาพ

สถานการณ์ศูนย์ข้อมูลทั่วไป

ชั้นการเข้าถึงใช้สวิตช์ SR3300/SR3600/SR3700 เพื่อให้บริการโซลูชันการเชื่อมต่อเซิร์ฟเวอร์ความหนาแน่นสูง 10GE/25GE ในขณะที่ชั้นการรวมใช้สวิตช์ SR3800 สำหรับการรวมแบนด์วิดท์สูง 100GE โดยการผสานรวมเทคโนโลยีต่างๆ เช่น การซ้อน (stacking) และการรวมลิงก์ ระบบจะสร้างเครือข่ายศูนย์ข้อมูลที่มีประสิทธิภาพสูง ความน่าเชื่อถือสูง และมีความสำรองข้อมูลครบถ้วน

สถานการณ์ศูนย์ข้อมูลแบบคลาวด์

SR3300/SR3600/SR3700 ทำหน้าที่เป็นโหนดเลฟในศูนย์ข้อมูลแบบคลาวด์ ในขณะที่ SR3800 ทำหน้าที่เป็นโหนดสไปน์ อุปกรณ์เหล่านี้เชื่อมต่อกันผ่านพอร์ต 100GE เพื่อสร้างโซลูชันแบบเอ็นด์ทูเอ็นด์ 100GE ที่เชื่อมต่ออย่างสมบูรณ์ โดยการใช้เทคโนโลยีต่างๆ เช่น การจัดสแตก (stacking), การรวมลิงก์ (link aggregation), VxLAN และ EVPN ระบบจะสร้างเครือข่าย VxLAN Overlay ชั้น 2 ที่ไม่มีการบล็อก (non-blocking) ซึ่งรองรับการโยกย้ายเครื่องเสมือนขนาดใหญ่และการติดตั้งบริการของผู้ใช้ได้อย่างยืดหยุ่น