Коммутаторы для центров обработки данных серии S6800-54QF

Коммутаторы для центров обработки данных серии S6800-54QF

В серию S6800 от H3C входят модели интеллектуальных коммутаторов, разработанные H3C специально для облачных центров обработки данных. Коммутаторы серии S6800 обеспечивают поддержку таких готовых к использованию в облаке функций, как VXLAN, OpenFlow и EVPN, а также широкий ряд возможностей для центров обработки данных. В качестве одного из самых компактных в отрасли решений для 10G/40G/100G коммутаторы серии S6800 идеально подходят для сетей доступа 10GE с высокой плотностью портов или сетей агрегации 40G/100G в интеллектуальных центрах обработки данных и сетях для систем облачных вычислений. Кроме того, коммутаторы серии S6800 хорошо подходят в качестве Top-of-Rack коммутаторов (TOR) наложенных сетей.

Серия S6800 представлена следующими моделями:

H3C S6800-54QF: 48 портов SFP 1/10G, 6 портов QSFP+

H3C S6800-54QT: 48 портов 1/10GBase-T, 6 портов QSFP+

H3C S6800-32Q: 32 порта QSFP+ (40G), 2 слота для блоков питания, 2 слота для вентиляторных модулей

H3C S6800-2C: 2 интерфейсных слота

H3C S6800-4C:

Гибкие комбинации портов

Коммутаторы S6800-2/4C от H3C поддерживают различные интерфейсные карты, что позволяет формировать смешанные конфигурации с высокой плотностью портов 10GE для оптоволокна и витой пары, а также интерфейсов 40GE / 100GE / MACsec / FC.

Модель S6800-4C может иметь в своем составе до 96 портов 10GE и 8 портов 40GE, или до 32 высокоскоростных интерфейсов 40GE.

Функции, ориентированные на центры обработки данных

В коммутаторах поддерживается широкий спектр функций для центров обработки данных, включая следующие:

Коммутаторы серии S6800 от H3C поддерживают технологию VXLAN (технологию виртуальных расширяемых локальных сетей), которая обеспечивает два основных преимущества: более высокая масштабируемость для сегментации на уровня 2 и более полное использование существующих трактов в сети.

Коммутаторы серии S6800 от H3C поддерживают протокол MP-BGP EVPN (мультипротокольная пограничная маршрутизация для виртуальных частных сетей Ethernet), который может применяться в качестве плоскости управления для сетей VXLAN, что упрощает настройку сетей VXLAN, устраняет лавинное распространение трафика и исключает необходимость в организации полносвязанной сети между VTEP за счет применения BGP RR.

Коммутаторы серии S6800 от H3C поддерживают технологию FCoE (Fiber Channel поверх Ethernet), которая позволяет объединить в одной сети услуги для сетей хранения данных, сетей передачи данных и вычислительных сетей, что значительно сокращает затраты на создание и обслуживание.

Коммутаторы S6800-2C/4C от H3C поддерживают интерфейсные карты Fiber Channel, порты которых могут переключаться в режим FC для взаимодействия с сетями хранения данных FC.

Коммутаторы серии S6800 от H3C поддерживают управление потоками на основе приоритетов (Priority-based Flow Control, PFC), расширенный выбор транспорта (Enhanced Transmission Selection, ETS) для управления полосой и протокол автоматического определения настроек взаимодействующих устройств Data Center Bridging eXchange (DCBX). Данные функции гарантируют низкую задержку и отсутствие потерь пакетов для систем хранения данных FC и высокоскоростных вычислительных служб.

Коммутаторы серии S6800 от H3C поддерживают технологию прозрачного соединения множества каналов (TRansparent Interconnection of Lots of Links, TRILL). TRILL представляет собой инновационное решение, меняющее традиционные способы построения сетей центров обработки данных. Благодаря использованию технологии TRILL коммутаторы серии S6800 являются идеальным решением для создания крупных, высокопроизводительных и масштабируемых сетей облачных центров обработки данных с поддержкой действующих виртуальных машин.

Технология интеллектуальной отказоустойчивой архитектуры H3C IRF2

Отличная масштабируемость: при помощи IRF2 агрегацию устройств можно осуществлять по принципу «подключай и работай», просто добавляя один или несколько коммутаторов к стеку IRF2 и активируя режим стекирования IRF2 на новом устройстве. Управление новыми устройствами будет осуществляться через один и тот же IP-адрес, что позволяет получить масштабируемую, простую в управлении сетевую платформу для центра обработки данных.

Высокая надежность: В стеке IRF2 осуществляется резервирование всей информация плоскости управления и плоскости передачи данных для реализации бесперебойной пересылки на уровне 3, что значительно повышает надежность и производительность группы IRF2, устраняет критические элементы, отказы которых могут привести к отказу всей системы, а также позволяет избежать нарушений в работе организации.

Балансировка нагрузки: IRF2 поддерживает агрегацию каналов на различных устройствах, что позволяет осуществлять подключение к устройствам более высокого и более низкого уровня с использованием нескольких физических каналов. Это создает еще один уровень избыточности в сети и способствует более полному использованию сетевых ресурсов.

Технология агрегации соединений на различных устройствах H3C (DRNI)

Коммутаторы серии S6800 от H3C поддерживают технологию DRNI, которая позволяет объединять в одно соединение каналы на различных коммутаторах в целях резервирования каналов на уровне устройств. DRNI может применяться для серверов с двумя сетевыми интерфейсами, подключаемых к паре устройств доступа в целях резервирования узла.

Оптимизированная топология: DRNI позволяет упростить топологию сети и настройку протоколов покрывающего дерева за счет виртуализации двух физических устройств в одно логическое устройство.

Независимое обновление: Устройства в составе распределенной отказоустойчивой группы могут обновляться независимо друг от друга, поочередно, в целях минимального влияния на пересылку трафика.

Высокая доступность: В системе распределенной отказоустойчивой группы для обнаружения коллизий при активности нескольких устройств применяется канал keepalive-сообщений, чтобы пересылку трафика после разделения системы осуществляло только одно из устройств в составе группы.

RoCE (RDMA поверх конвергентного Ethernet)

Технология удаленного прямого доступа к памяти (Remote Direct Memory Access, RDMA) осуществляет прямую передачу данных пользовательских приложений в пространство системы хранения данных серверов, и при этом задействует сеть для быстрой передачи данных из локальной системы в память удаленной системы. RDMA позволяет избавиться от многократного копирования данных и операций изменения контекста в процессе передачи, снижая нагрузку на процессоры.

В технологии RoCE механизм RDMA реализуется в рамках стандартной инфраструктуры Ethernet. Коммутаторы H3C S6850 поддерживают технологию RoCE и могут использоваться для создания транспортной сети Ethernet без потерь (Lossless Ethernet), гарантирующей нулевые потери пакетов.

Технология RoCE предусматривает следующие основные функции: управление потоками на основе приоритетов (Priority-based Flow Control, PFC), явное оповещение о перегрузках (Explicit Congestion Notification, ECN), протокол автоматического определения настроек взаимодействующих устройств (Data Center Bridging eXchange, DCBX), расширенный выбор транспорта (Enhanced Transmission Selection, ETS) для управления полосой.

Мощные возможности SDN

В коммутаторах серии S6800 от H3C применяется элементная база нового поколения с более гибкими таблицами потоков Openflow, дополнительными ресурсами и более точным сопоставлением списков контроля доступа (ACL), благодаря чему существенно расширяются возможности для построения программно-определяемых сетей (SDN) в соответствии с требованиями к сетям SDN, предъявляемыми центрами обработки данных.

Коммутаторы серии S6800 от H3C поддерживают стандартный протокол Openflow, который может быть включен в состав и управляться посредством контроллера VCFC от H3C, облаком H3C или другими распространенными облачными платформами или контроллерами сторонних производителей, что позволяет гибко адаптировать сеть к потребностям организации и автоматизировать управление. Пользователи и контроллеры сторонних производителей могут применять стандартные интерфейсы для разработки и внедрения отдельной стратегии сетевого управления для быстрого развития бизнеса, расширения функционала и интеллектуального управления устройствами.

MACsec

Коммутаторы серии S6800 от H3C поддерживают аппаратные технологии шифрования MACsec (802.1ae), отраслевой стандарт обеспечения безопасности для защиты всего передаваемого трафика в каналах Ethernet. По сравнению с традиционными технологиями программного шифрования на прикладном уровне, технология MACsec обеспечивает безопасность Ethernet-каналов «точка-точка» между соединенными напрямую узлами и способна обнаруживать и предотвращать большинство угроз безопасности.

Превосходные политики обеспечения безопасности

Коммутаторы серии S6800 от H3C поддерживают функции аутентификации, авторизации и учета (AAA), аутентификацию через RADIUS, аутентификацию по учетным записям пользователей, аутентификацию пользователей по IP-адресу, MAC-адресу, сети VLAN и порту, а также динамическую и статическую привязку; при работе совместно с платформой сетевого управления H3C iMC с их помощью обеспечиваются управление в режиме реального времени, мгновенная диагностика и пресечение недопустимого поведения в сети.

Коммутаторы серии S6800 от H3C поддерживают расширенные возможности управления на базе списков контроля доступа (ACL); для каждого входящего и исходящего порта можно определить большое количество списков ACL, а также использовать списки ACL в привязке к виртуальной локальной сети VLAN. Это упрощает регистрацию пользователей и позволяет не тратить впустую ресурсы ACL. Кроме того, в коммутаторах серии S6800 реализованы все преимущества технологии переадресации в обратном направлении для одноадресного трафика (Unicast Reverse Path Forwarding, uRPF). При получении устройством пакета оно осуществляет проверку обратного маршрута для подтверждения адреса источника, откуда предположительно поступил пакет, а отбрасывает пакет, если такого пути не имеется. Это позволяет справиться с получающей все большее распространение схемой атаки с подменой адреса источника.

Гибкий выбор направления обдува

В целях адаптации к схеме потоков охлаждения в проходах центров обработки данных коммутаторы серии S6800 от H3C предлагают гибкость с точки зрения выбора направления обдува, который может осуществляться как в направлении от передней панели к задней, так и в обратном направлении. Выбор направления воздушного потока (от передней панели к задней или наоборот) может осуществляться пользователями посредством установки соответствующих моделей вентиляторных модулей.

Различные средства повышения надежности

В коммутаторах серии S6800 от H3C реализованы различные схемы защиты для повышения надежности как на уровне коммутатора, так и на уровне каналов связи. Все модели, оснащаемые защитой от сверхтоков, перенапряжений и перегрева, поддерживают резервируемые съемные блоки питания, позволяя гибко выбирать блоки питания для источников переменного или постоянного тока в зависимости от фактических потребностей. Все коммутаторы в линейке поддерживают обнаружение неисправностей и передачу сигналов тревоги для блоков питания и вентиляторных модулей, а также регулировку скорости вращения вентиляторов в зависимости от температуры окружающего воздуха.

Превосходные возможности управления

В коммутаторах серии S6800 от H3C предусмотрен широкий ряд интерфейсов управления, включая консольный порт, внешний сетевой порт и порт USB. Помимо консоли управления iMC, поддерживаются протоколы управления SNMPv1/v2/v3. Администратор сети может получить доступ к интерфейсу управления через командную строку (CLI), TELNET, SSH, SNMP, RESTful API, что обеспечивает максимальную гибкость с точки зрения получения доступа и управления устройством. Для защиты сеансов управления администратором могут также использоваться подключения с шифрованием SSH2.0 и SSL.

Бренд

H3C

Детали

Коммутационная емкость портов

1,44 Тбит/с

Производитель­ность пересылки

1080 млн. пакетов/с

Виртуализация устройства

DRNI, IRF2

Виртуализация сети

MP-BGP EVPN, SPB, TRILL, Сети VXLAN

SDN

Контроллер VCFC

Функции для центров обработки данных

802.1Qbb PFC, 802.1Qaz ETS, ECN, DCBX, FC/FCoE, Netconf, Python, OpenFlow1.3.1, RDMA и RoCE, SPB, TRILL, Цепочка сервисов

Кадры Jumbo

Таблица MAC-адресов

MAC-адреса типа Blackhole, Статические MAC-адреса

Сети VLAN

VLAN на основе портов (4094), VLAN по умолчанию

Мониторинг трафика

sFlow

DHCP

Отслеживание DHCP, Поддержка поля option82 для отслеживания/ретрансляции DHCP, Ретрансляция DHCP, Сервер/клиент DHCP

ARP

Динамическая проверка ARP, Защита от атак на протокол ARP, Подавление ARP источника, Самопроизвольные запросы ARP, Статические записи в таблице, Функция обнаружения ARP (проверка по записи безопасности в таблице отслеживания DHCP, записи в таблице 802.1x или записи статической привязки IP-адреса/MAC-адреса)

Маршрутизация IPv4

Протокол множества маршрутов с одинаковой метрикой (ECMP), VRRP, маршрутизация на основе политик, Статическая маршрутизация, RIP v1/v2, OSPFv1/v2/v3, BGP, IS-IS

Протоколы маршрутизации IPv6

BGP4+ для IPv6, VRRP, стратегия маршрутизации IPv6, ICMP v6, Telnet v6, SFTP v6, SNMP v6, BFD v6, VRRP v3, PMTU, RIPng, OSPF v3, IS-IS v6, Обнаружение соседних узлов (ND), Портал IPv6, Туннели IPv6

Протоколы многоадресной рассылки

IGMP v1/v2/v3, IPv6 PIM-DM/SM/SSM, PIM-DM/SM, PIM, MSDP, Отслеживание и фильтрация многоадресного трафика IGMP v2/v3, Отслеживание трафика MLD, Политика многоадресной рассылки

Автоматическая настройка

Автонастройка и откат конфигурации

MPLS

MCE, MPLS VPN и VPLS

MSTP

PVST+/RPVST+, STP/RSTP/MSTP, Защита BPDU, Защита корня STP

Управление качеством обслуживания (QoS)/списки контроля доступа (ACL)

IP-адреса источника (IPv4/IPv6), IP-адреса назначения (IPv4/IPv6), MAC-адреса назначения, взвешенного циклического обслуживания (WRR), Взвешенное случайное раннее обнаружение (WRED), взвешенной справедливой организации очередей (WFQ), SP + WRR, SP + WFQ и других режимов, Восемь выходных очередей на каждый порт, Гарантированная скорость доступа (CAR), Гибкие алгоритмы планирования очередей, настраиваемые на уровне порта и очереди, Настройки для различных периодов времени, поддержка строгой очереди приоритетов (SP), порта, протокола и классификации трафика VLAN., Ремаркирование приоритетов 802.1p и DSCP, Управление потоком, Фильтрация пакетов на уровнях со 2 по 4 на основе MAC-адреса источника

Зеркальное дублирование

Зеркальное дублирование портов по схеме N:4, Зеркальное дублирование потока, Локальное и удаленное зеркальное дублирование портов

Безопасность

AS/NZS 60950-1, CAN/CSA-C22.2 No.60950-1, EN 60950-1, FDA 21 CFR Подраздел J, GB 4943.1, HTTPs, HWTACACS, IEC 60950-1, SSH 2.0, SCP, SSL, UL 60950-1, Аутентификация с использованием RADIUS, Защита от подмены IP-адреса источника, Иерархическое управление пользователями и защита по паролю, Инфраструктура шифрования с открытым ключом (PKI), Подавление одноадресного/многоадресного/широковещательного шторма (на основании процента загрузки или числа кадров в секунду), Поддержка аутентификации, авторизации и учета (AAA), Привязка IP-адреса/MAC-адреса/порта

Обновление встроенного программного обеспечения

Обновление через XModem, протокол передачи файлов FTP и Trivial FTP (TFTP)

Управление и обслуживание

ISSU, NTP, Ping, Tracert, SNMP (простой протокол сетевого управления), Track, LLDP, LLDP-MED, Вывод отладочной строки, Иерархические сигналы тревоги, Копирование файлов коммутатора на флэш-накопитель USB или с такого накопителя, Настройка через интерфейс командной строки (CLI), Telnet и консольный порт, Планировщик заданий, Сигналы тревоги для блоков питания, вентиляторов и превышения температуры, Система сетевого управления H3C Intelligent Management Centre (iMC), Системный журнал, syslog, Удаленное обслуживание через Telnet, Удаленный мониторинг (RMON) сигналов тревоги, событий и исторических записей

Электромагнитная совместимость

CISPR 24, EN 55024, EN 61000-3-2, EN 61000-3-3, ETSI EN 300 386, GB 9254, YD/T993, КЛАСС A по AS/NZS CISPR32, КЛАСС A по CISPR 32, КЛАСС A по EN 55032, КЛАСС A по FCC Часть 15 подраздел B, КЛАСС A по ICES-003, КЛАСС A по VCCI

Страница в разработке

Данный раздел находится в разработке.

Приносим извинения за временные неудобства

Оставьте заявку
Для заполнения данной формы включите JavaScript в браузере.