SR3900

Ang SR3900 ay ang susunod na henerasyon na mataas ang pagganap at mataas ang densidad na switch para sa agregasyon na idinisenyo para sa mga data center. May kabuuang kapasidad ng switching na hanggang 25.6Tbps, ito ay nag-aalok ng 32400GE na mga port, 64200GE na mga port, o 128100GE/40GE na mga port. Sinusuportahan ng switch ang malawak na hanay ng mga tampok na partikular sa data center at pinahusay na Layer 2/3 na mga pag-andar, na epektibong natutugunan ang mga pangangailangan sa imprastraktura ng mga telecom operator at mga kumpanya sa iba't ibang industriya. Tumutulong ito sa mga organisasyon na magtayo ng cloud-ready na mga platform ng network sa data center na umuunlad sa panahon ng cloud computing.

Pinapagana ng makabagong hardware architecture at nangungunang kakayahan sa pagproseso sa industriya, ang 4U rack-mounted na switch na ito ay nag-aalok ng mataas na densidad na mga port—32/64/128 na port sa bilis na 400GE/200GE/100GE/40GE. Mayroitong mataas na pagganap na ASIC switching chips, kaya ito ay nakakatugon sa iba't ibang pangangailangan sa aplikasyon sa mga kumplikadong sitwasyon.

Upang matugunan ang mga pangangailangan para sa non-blocking na paghahatid ng data sa mga data center na may malaking trapiko, binibigyan ng sistema ng makapangyarihang cache capacity at sumusuporta sa advanced na mekanismo ng cache scheduling upang matiyak ang epektibong paggamit ng cache capacity ng device.

Ang mga pangunahing bahagi ng sistema, tulad ng power module at fan module, ay may N+1 na backup, sumusuporta sa hot-swapping, at nagbibigay-daan sa seamless failover nang walang interbensyon ng tao.

Sumusuporta sa STP/RSTP/MSTP na protokol, VRRP, at may mga mekanismo para sa redundant protection kabilang ang ring protection, dual uplink primary/backup link protection, at LACP link aggregation.

Ang mekanismo ng ultra-high precision BFD bidirectional link detection, sa pamamagitan ng interaksyon sa mga protocol sa ikalawang at ikatlong antas, ay nagpapakilos ng pagtuklas at pagbawi ng serbisyo sa milisegundo, na malaki ang nagawa upang mapataas ang katiyakan ng network system.

Ang disenyo ng mataas na katiyakan sa hardware at software ay sumusunod sa mga pangangailangan sa oras ng pagbawi sa kabiguan sa milisegundo para sa mga serbisyong katulad ng telekomunikasyon, at tunay na nagtataguyod ng mataas na katiyakan na 59s (99.999%) para sa operational-grade core equipment.

Ang suporta sa VxLAN ay nagbibigay-daan sa pagbuo ng mga Overlay network sa data center, na nakatuon sa mga limitasyon ng tradisyonal na data center network tulad ng hindi sapat na bilang ng VLAN at mga hamon sa scalability. Nililikha nito ang mga bagong subnet gamit ang Overlay technology nang walang limitasyon mula sa IP address ng pisikal na network o broadcast domain.

Sinusuportahan ng solusyon ang EVPN protocol, na nagbibigay-daan sa awtomatikong pagtuklas at pagpapatunay ng VTEP (Tunnel Endpoint). Binabawasan nito ang VxLAN data plane flooding at iniiwasan ang pag-asa sa likod na multicast deployment, na nagpapadali sa VxLAN deployment at nagpapabuti sa kahusayan ng malalaking Layer 2 network construction. Mas mainam nitong natutugunan ang mga pangangailangan sa pag-deploy ng malalaking Layer 2 network sa loob ng data center.

Sumusuporta sa ISS (Intelligent Switch Stack) virtualization technology, na nagba-virtualize ng maramihang pisikal na device sa isang mag-iisang logical device para sa pin unified operation at pamamahala, binabawasan ang bilang ng network node at pinapalakas ang network reliability.

Sinusuportahan ang M-LAG cross-device link aggregation upang magamit ang dual-active link uplinks sa servers/switches, na nagbibigay-daan sa link aggregation sa kabila ng maramihang device at nagpapabuti ng link reliability mula sa board level hanggang sa device level.

Sinusuportahan ng solusyon ang RoCE protocol, na nagbibigay-daan sa lossless Ethernet na mababang-latency forwarding batay sa RDMA (Remote Direct Memory Access). Ang pag-optimize na ito ay lubos na pinauunlad ang performance ng service forwarding, malaki ang pagbawas sa gastos kada bit sa buong network, at pinalalakas ang kakayahang mapagkumpitensya ng mga produktong serbisyo.

Ang ganap na na-develop na dalawa at tatlong antas na multicast routing protocol ay sumusuporta sa IPTV, multi-terminal HD video surveillance, at HD video conferencing access.

Ang komprehensibong tatlong antas na routing protocol at malaking kapasidad ng routing table ay tugon sa pangangailangan ng iba't ibang uri ng network interconnection, at maaaring gamitin upang magtayo ng malalaking campus network, enterprise network, at pribadong network para sa mga industriya.

Suporta ang L2-L4 na packet filtering at nagbibigay ng teknolohiyang flow classification. Nag-aalok ng mga fleksibleng algorithm para sa queue scheduling na maaaring i-configure para sa parehong ports at queues, kasama ang PQ, WFQ, WRR, WRED, at iba pang mekanismo ng queue scheduling, pati na rin ang mga mekanismo para sa pag-iwas sa congestion tulad ng WRED at tail drop.

Buong suporta para sa IPv6 protocol suite, kabilang ang IPv6 neighbor discovery, ICMPv6, Path MTU discovery, DHCPv6, at iba pang tampok ng IPv6.

Suporta ang IPv6-based Ping, Traceroute, Telnet, SSH, ACL, at iba pang protocol upang matugunan ang mga pangangailangan sa pamamahala ng pure IPv6 network device at kontrol sa serbisyo.

Ito ay sumusuporta sa mga tampok ng IPv6 multicast tulad ng MLD at MLD Snooping, at mga IPv6 Layer 3 routing protocol kabilang ang static routing, RIPng, OSPFv3, at BGP4+. Ang solusyon ay nagbibigay sa mga gumagamit ng komprehensibong IPv6 Layer 2 at Layer 3 connectivity.

Seguridad sa antas ng device: Pinapagana ng advanced na hardware architecture ang hierarchical na packet scheduling at proteksyon, na nagsisilbing depensa laban sa DoS attacks, TCP SYN Flood, UDP Flood, broadcast storms, at mataas na traffic. Nagbibigay din ito ng command-line access control na may tiered na pahintulot.

Komprehensibong mekanismo ng seguridad at pag-authenticate: Sumusuporta sa plaintext o MD5 authentication para sa mga kaugnay na routing protocol, pati na rin ang AAA authentication tulad ng Radius/Tacacs+, na nagbibigay sa mga user ng kumpletong mekanismo ng seguridad at pag-authenticate.

Na-enhance na mekanismo ng seguridad para sa negosyo: Sumusuporta sa IPv4/v6 ACL access control batay sa mga pamantayan, extension, at VLAN, na epektibong kinokontrol ang mga hindi awtorisadong serbisyo at nagpapabuti ng seguridad ng network system.

Sumusuporta sa maramihang management interface kabilang ang Console at MGMT port, SNMPv1/v2/v3, at isang universal na network management platform. Pinapagana ang device management sa pamamagitan ng CLI, TELNET, at SSH na may na-enhance na seguridad sa pamamagitan ng SSH2.0 at SSL encryption.

Suportado ang SPAN/RSPAN mirroring at maraming mirroring observation ports. Sinusuri nito ang output ng network traffic upang gawin ang naaangkop na mga aksyon sa pamamahala at pagpapanatili, at nagbibigay sa mga gumagamit ng iba't ibang ulat sa pagsusuri ng network traffic upang matulungan silang i-optimize ang istruktura ng network at i-ayos ang pag-deploy ng mga mapagkukunan sa tamang panahon.

Ang advanced na disenyo ng arkitektura ng sistema ng kapangyarihan ay nagpapahintulot sa mahusay na pag-convert ng enerhiya, natatanging pagsubaybay sa kapangyarihan, dahan-dahang pag-start-up, at iba pang mga function, real-time na pagsubaybay sa estado ng operasyon ng buong makina, marunong na pag-aayos, malalim na pagtitipid ng enerhiya.

Marunong na sistema ng pamamahala ng fan: Marunong na disenyo ng fan, suportado ang awtomatikong pagbabago ng bilis, epektibong pagbawas ng bilis, pagbawas ng ingay, at pagpapahaba sa habambuhay ng serbisyo ng fan.

Suportado ang mga katangian ng energy-efficient na Ethernet na sumusunod sa internasyonal na pamantayan ng IEEE 802.3az, na epektibong nababawasan ang pagkonsumo ng enerhiya.

Isang karaniwang senaryo ng data center

Ginagamit ng access layer ang mga switch na SR3300/SR3600/SR3700 upang magbigay ng mataas na densidad na 10GE/25GE server access solutions, samantalang ginagamit ng aggregation layer ang mga switch na SR3900 para sa 40GE/100GE mataas na bandwidth aggregation capabilities. Sa pamamagitan ng pagsasama ng mga teknolohiya tulad ng stacking at link aggregation, ang sistema ay bumubuo ng isang mataas na pagganap, lubhang maaasahang, at redundant na network ng data center.

Senaryo ng cloud data center

Ang SR3300/SR3600/SR3700 ay gumaganap bilang Leaf nodes sa mga cloud data center, samantalang ang SR3900 ay gumaganap bilang Spine nodes. Ang mga device na ito ay konektado sa isa't isa sa pamamagitan ng 100GE ports upang makalikha ng isang ganap na konektadong 100GE end-to-end solution. Sa pamamagitan ng pagsasamantala sa mga teknolohiya tulad ng stacking, link aggregation, VxLAN, at EVPN, ang sistema ay nagtatatag ng isang non-blocking Layer 2 VxLAN Overlay network, na nagbibigay-daan sa malawakang pagmimigrate ng virtual machine at fleksibleng pag-deploy ng mga serbisyo ng user.