SR3900

SR3900 là bộ chuyển mạch tổng hợp thế hệ mới hiệu suất cao, mật độ cao của H3C, được thiết kế dành cho trung tâm dữ liệu. Với tổng công suất chuyển mạch lên đến 25,6 Tbps, thiết bị cung cấp 32 cổng 400GE, 64 cổng 200GE hoặc 128 cổng 100GE/40GE. Bộ chuyển mạch hỗ trợ nhiều tính năng chuyên biệt cho trung tâm dữ liệu và các chức năng Layer 2/3 nâng cao, hiệu quả đáp ứng nhu cầu cơ sở hạ tầng của các nhà khai thác viễn thông và doanh nghiệp trong mọi ngành. Thiết bị giúp các tổ chức xây dựng nền tảng mạng trung tâm dữ liệu sẵn sàng cho điện toán đám mây, phát triển mạnh trong thời đại điện toán đám mây.

Được trang bị kiến trúc phần cứng tiên tiến và khả năng xử lý dẫn đầu ngành, bộ chuyển mạch gắn rack 4U này cung cấp các cổng mật độ cao—32/64/128 cổng với tốc độ 400GE/200GE/100GE/40GE. Với các chip chuyển mạch ASIC hiệu suất cao, thiết bị đáp ứng các yêu cầu ứng dụng đa dạng trong các tình huống phức tạp.

Để đáp ứng yêu cầu truyền tải dữ liệu không bị chặn cho các trung tâm dữ liệu có lưu lượng lớn, hệ thống cung cấp khả năng bộ nhớ đệm mạnh mẽ và hỗ trợ cơ chế lập lịch bộ nhớ đệm tiên tiến nhằm đảm bảo việc sử dụng hiệu quả dung lượng bộ nhớ đệm của thiết bị.

Các thành phần chính của hệ thống, như mô-đun nguồn và mô-đun quạt, được trang bị dự phòng N+1, hỗ trợ thay thế nóng và cho phép chuyển đổi dự phòng liền mạch mà không cần can thiệp thủ công.

Hỗ trợ các giao thức STP/RSTP/MSTP, VRRP, và các cơ chế bảo vệ dự phòng bao gồm bảo vệ vòng, bảo vệ liên kết lên kép dự phòng chính/dự phòng, và gộp liên kết LACP.

Cơ chế phát hiện liên kết hai chiều BFD độ chính xác cực cao, thông qua sự tương tác với các giao thức lớp hai và lớp ba, thực hiện phát hiện lỗi và khôi phục dịch vụ trong miligiây, nâng cao đáng kể độ tin cậy của hệ thống mạng.

Thiết kế độ tin cậy cao của phần cứng và phần mềm đáp ứng yêu cầu về thời gian phục hồi sự cố ở mức miligiây đối với các dịch vụ cấp viễn thông, đồng thời thực sự đạt được độ tin cậy cao lên đến 59s (99,999%) cho thiết bị lõi cấp vận hành.

Hỗ trợ VxLAN cho phép xây dựng mạng Overlay trong trung tâm dữ liệu, giải quyết những hạn chế của mạng trung tâm dữ liệu truyền thống như số lượng VLAN không đủ và thách thức về khả năng mở rộng. Nó tạo ra các subnet mới thông qua công nghệ Overlay mà không bị ràng buộc bởi địa chỉ IP mạng vật lý hay miền phát sóng.

Giải pháp hỗ trợ giao thức EVPN, cho phép tự động phát hiện và xác thực VTEP (Tunnel Endpoint). Điều này giảm tình trạng lan truyền dữ liệu trong mặt phẳng VxLAN và loại bỏ sự phụ thuộc vào triển khai multicast ở lớp cơ sở, đơn giản hóa việc triển khai VxLAN và cải thiện hiệu quả xây dựng mạng lớp 2 quy mô lớn. Từ đó đáp ứng tốt hơn các yêu cầu triển khai mạng lớp 2 lớn trong trung tâm dữ liệu.

Hỗ trợ công nghệ ảo hóa ISS (Intelligent Switch Stack), cho phép ảo hóa nhiều thiết bị vật lý thành một thiết bị logic duy nhất nhằm vận hành và quản lý tập trung, giảm số lượng nút mạng và tăng cường độ tin cậy của mạng.

Hỗ trợ M-LAG tập hợp liên kết giữa các thiết bị để cho phép kết nối uplink liên kết hoạt động kép đến máy chủ/thiết bị chuyển mạch, cho phép tập hợp liên kết qua nhiều thiết bị và cải thiện độ tin cậy liên kết từ cấp độ bo mạch đến cấp độ thiết bị.

Giải pháp hỗ trợ giao thức RoCE, cho phép chuyển tiếp Ethernet không độ trễ thấp dựa trên RDMA (Truy cập Bộ nhớ Trực tiếp Từ xa). Tối ưu hóa này cải thiện đáng kể hiệu suất chuyển tiếp dịch vụ, giảm mạnh chi phí trên từng bit qua mạng và nâng cao tính cạnh tranh của các sản phẩm dịch vụ.

Giao thức định tuyến đa điểm hai tầng và ba tầng được phát triển đầy đủ hỗ trợ IPTV, giám sát video HD đa thiết bị và truy cập hội nghị video HD.

Giao thức định tuyến ba lớp toàn diện và dung lượng bảng định tuyến lớn đáp ứng nhu cầu kết nối mạng của nhiều loại hình khác nhau, có thể được sử dụng để xây dựng các mạng khuôn viên lớn, mạng doanh nghiệp và mạng riêng của người dùng công nghiệp.

Hỗ trợ lọc gói tin từ lớp L2 đến L4 và cung cấp công nghệ phân loại luồng. Cung cấp các thuật toán lập lịch hàng đợi linh hoạt có thể cấu hình cho cả cổng và hàng đợi, hỗ trợ các cơ chế lập lịch hàng đợi như PQ, WFQ, WRR, WRED, cũng như các cơ chế tránh tắc nghẽn như WRED và bỏ gói kiểu đuôi (tail drop).

Hỗ trợ đầy đủ bộ giao thức IPv6, bao gồm phát hiện láng giềng IPv6, ICMPv6, phát hiện Đường dẫn MTU, DHCPv6 và các tính năng IPv6 khác.

Hỗ trợ các giao thức dựa trên IPv6 như Ping, Traceroute, Telnet, SSH, ACL và các giao thức khác nhằm đáp ứng nhu cầu quản lý thiết bị mạng thuần IPv6 và kiểm soát dịch vụ.

Nó hỗ trợ các tính năng multicast IPv6 như MLD và MLD Snooping, cũng như các giao thức định tuyến lớp 3 IPv6 bao gồm định tuyến tĩnh, RIPng, OSPFv3 và BGP4+. Giải pháp cung cấp cho người dùng kết nối toàn diện ở lớp 2 và lớp 3 IPv6.

Bảo mật cấp thiết bị: Kiến trúc phần cứng tiên tiến cho phép lập lịch và bảo vệ gói tin phân cấp, ngăn chặn các cuộc tấn công DoS, TCP SYN Flood, UDP Flood, bão phát tán và lưu lượng cao. Nó cũng cung cấp kiểm soát truy cập dòng lệnh với quyền phân cấp.

Cơ chế xác thực bảo mật toàn diện: Hỗ trợ xác thực rõ hoặc MD5 cho các giao thức định tuyến liên quan, cũng như xác thực AAA như Radius/Tacacs+, cung cấp cho người dùng cơ chế xác thực bảo mật hoàn chỉnh.

Cơ chế bảo mật kinh doanh nâng cao: Hỗ trợ kiểm soát truy cập ACL IPv4/v6 dựa trên tiêu chuẩn, mở rộng và VLAN, hiệu quả kiểm soát các dịch vụ chưa được ủy quyền và cải thiện bảo mật hệ thống mạng.

Hỗ trợ nhiều giao diện quản lý bao gồm cổng Console và MGMT, SNMPv1/v2/v3, và nền tảng quản lý mạng phổ quát. Cho phép quản lý thiết bị thông qua CLI, TELNET và SSH với bảo mật nâng cao thông qua SSH2.0 và mã hóa SSL.

Hỗ trợ sao chép SPAN/RSPAN và nhiều cổng quan sát sao chép. Phân tích đầu ra lưu lượng mạng để thực hiện các hành động quản lý và bảo trì phù hợp, đồng thời cung cấp cho người dùng các báo cáo phân tích lưu lượng mạng khác nhau nhằm giúp tối ưu hóa cấu trúc mạng và điều chỉnh việc triển khai tài nguyên một cách kịp thời.

Thiết kế kiến trúc hệ thống nguồn tiên tiến cho phép chuyển đổi điện năng hiệu quả, giám sát nguồn độc đáo, khởi động chậm và các chức năng khác, theo dõi trạng thái hoạt động của toàn bộ máy trong thời gian thực, điều chỉnh thông minh, tiết kiệm năng lượng sâu.

Hệ thống quản lý quạt thông minh: Thiết kế quạt thông minh, hỗ trợ tự động điều chỉnh tốc độ, hiệu quả giảm tốc độ, giảm tiếng ồn và kéo dài tuổi thọ của quạt.

Hỗ trợ các tính năng Ethernet tiết kiệm năng lượng phù hợp với tiêu chuẩn quốc tế IEEE 802.3az, hiệu quả giảm mức tiêu thụ năng lượng.

Một kịch bản trung tâm dữ liệu điển hình

Tầng truy cập sử dụng các switch SR3300/SR3600/SR3700 để cung cấp các giải pháp truy cập máy chủ mật độ cao 10GE/25GE, trong khi tầng tổng hợp sử dụng các switch SR3900 để có khả năng tổng hợp băng thông cao 40GE/100GE. Bằng cách tích hợp các công nghệ như xếp chồng và gộp liên kết, hệ thống xây dựng một mạng trung tâm dữ liệu hiệu suất cao, độ tin cậy lớn và dự phòng.

Kịch bản trung tâm dữ liệu đám mây

SR3300/SR3600/SR3700 đóng vai trò là các nút lá trong trung tâm dữ liệu đám mây, trong khi SR3900 hoạt động như các nút xương sống. Các thiết bị này được kết nối với nhau thông qua các cổng 100GE để tạo ra một giải pháp end-to-end 100GE hoàn chỉnh. Bằng cách tận dụng các công nghệ như stacking, link aggregation, VxLAN và EVPN, hệ thống thiết lập một mạng VxLAN Overlay Layer 2 không bị chặn, cho phép di chuyển quy mô lớn các máy ảo và triển khai linh hoạt các dịch vụ người dùng.