Коммутаторы для центров обработки данных серии H3C S6890
Серия S6890 представляет собой дальнейшее развитие модельного ряда интеллектуальных коммутаторов, разработанных специально для облачных центров обработки данных. Коммутаторы серии S6890 отличаются ведущим в отрасли большим объемом буфера, что позволяет справляться с пиками трафика у Интернет-провайдеров, а также большой таблицей адресов для использования в сетях группы зданий.
Коммутаторы для центров обработки данных серии H3C S6890
Отвечая растущему спросу на решения для программно-определяемых сетей SDN, коммутаторы серии S6890 предлагают ориентированные на облачные инфраструктуры функции, такие как VXLAN, Openflow и EVPN, широкий спектр возможностей для центров обработки данных, а также расширенный функционал уровня 2/3 для предприятий. Коммутаторы серии S6890 от H3C предназначены для использования в сетях доступа с высокой плотностью портов 10GE или на уровне агрегации 40GE/100GE в интеллектуальных центрах обработки данных, крупных кампусных и облачных сетях. Серия представлена двумя моделями: S6890-30HF и S6890-54HF.
Серия коммутаторов S6890 включает в себя следующие модели:
Высокая плотность портов доступа 10G/40G/100G с большим объемом буфера
Коммутатор S6890-30HF от H3C включает в себя 24 порта SFP+ 1G/10G, 6 портов QSFP28 100G (совместимы с QSFP+ 40G), 2 слота для блоков питания, 4 слота для вентиляторных модулей, 2 порта внеполосного управления, 1 консольный порт и 1 порт USB. Коммутатор S6890-54HF от H3C включает в себя 48 портов SFP+ 1G/10G, 6 портов QSFP28 100G (совместимы с QSFP+ 40G), 2 слота для блоков питания, 5 слотов для вентиляторных модулей, 2 порта внеполосного управления, 1 консольный порт и 1 порт USB. Коммутаторы серии S6890 отличаются ведущим в отрасли объемом буфера 4 Гбайт, что позволяет справляться с пиками трафика у Интернет-провайдеров.
Технологии виртуализации – IRF2
Патентованная технология виртуализации IRF2 от H3C предназначена для построения унифицированной коммуникационной архитектуры в центре обработки данных. Она позволяет виртуализировать до четырех физических коммутаторов S6890 в одну логическую коммутационную матрицу IRF. Эта технология обладает следующими преимуществами:
Высокая масштабируемость аппаратных таблиц
В коммутаторах серии S6890 применяются новейшие наборы микросхем, обеспечивающие высокую масштабируемость аппаратных таблиц ресурсов на уровне ведущих устройств в отрасли. Коммутаторы серии поддерживают:
Функции для центров обработки данных
FCOE – Fibre Channel поверх Ethernet обеспечивает объединение разнородных локальных сетей и сетей хранения данных (SAN) FC в центрах обработки данных. Технология FCOE совместно с CEE (технологией Ethernet с улучшенной поддержкой конвергенции) обеспечивает объединение сетей передачи данных, вычислительных сетей и сетей хранения данных в центрах обработки данных, значительно сокращая затраты на создание и расширение центров обработки данных. VXLAN – В технологии виртуальных расширяемых локальных сетей (Virtual Extensible LAN) применяется способ инкапсуляции MAC-адресов в кадры UDP, при котором к исходному пакету уровня 2 добавляется заголовок VXLAN, и полученное помещается в пакет UDP-IP. Благодаря инкапсуляции MAC-адресов в кадры UDP в технологии VXLAN обеспечивается туннелирование трафика сети уровня 2 через сеть уровня 3, что предоставляет следующие два основных преимущества: более высокая масштабируемость для сегментации на уровня 2 и более полное использование существующих трактов в сети. В протоколе MP-BGP EVPN (мультипротокольная пограничная маршрутизация для виртуальных частных сетей Ethernet) применяется основанный на стандарте протокол BGP в качестве плоскости управления для наложенных сетей VXLAN, что обеспечивает автоматическое обнаружение одноранговых узлов и распространение информации о доступности конечных хостов при помощи VTEP на базе BGP. MP-BGP EVPN обладает многими преимуществами, такими как устранение лавинного распространения трафика, отсутствие необходимости в обязательной полносвязанной сети между узлами VTEP за счет поддержки BGP RR, достижение оптимального сквозного распределения нагрузки на базе потоков и многое другое.
Полная поддержка функций MPLS/VPLS
В коммутаторах серии S6890 от H3C поддерживается функционал Multi-VRF (нескольких экземпляров виртуальных таблиц маршрутизации и пересылки), что позволяет использовать его в качестве оборудования MCE с поддержкой виртуальных частных сетей MPLS VPN уровня 3 MPLS VPN уровня 2 (Martini и Kompella). Кроме того, в коммутаторах поддерживается функционал OAM для MPLS, упрощающий управление и обслуживание. При использовании совместно с системой сетевого управления H3C intelligent Management Centre (iMC), менеджер MPLS VPN Manager позволяет легко осуществить развертывание и обслуживание MPLS. Кроме того, в коммутаторах серии S6890 от H3C поддерживаются такие способы доступа, как VPLS (услуга виртуальной частной локальной сети), VLL (виртуальная выделенная линия) и иерархические VPLS, что обеспечивает сквозное решение для VPN-доступа на уровне 2.
Высокая производительность для услуг IPv4/IPv6
В коммутаторах серии S6890 от H3C реализован двойной стек IPv4/IPv6, что обеспечивает комплексное решение для IPv4/IPv6 с поддержкой нескольких туннелей, протоколов маршрутизации уровня 3 IPv4/IPv6, многоадресной рассылки и маршрутизации на основе политик. Коммутаторы серии S6890 представляют собой зрелый коммерческий продукт для сетей IPv6, который сертифицирован для применения в сетях доступа Министерством промышленности и информационных технологий Китая, а также имеет сертификат второй фазы готовности к IPv6.
Гибкий выбор направления обдува
В целях адаптации к схеме потоков охлаждения в проходах центров обработки данных коммутаторы серии S6890 от H3C предлагают гибкость с точки зрения выбора направления обдува, который может осуществляться как в направлении от передней панели к задней, так и в обратном направлении. Выбор направления воздушного потока (от передней панели к задней или наоборот) может осуществляться пользователями посредством установки соответствующих моделей вентиляторных модулей.
Превосходные политики обеспечения безопасности
Коммутаторы серии S6890 от H3C поддерживают функции аутентификации, авторизации и учета (AAA), аутентификацию через RADIUS, аутентификацию по учетным записям пользователей, аутентификацию пользователей по IP-адресу, MAC-адресу, сети VLAN и порту, а также динамическую и статическую привязку; при работе совместно с платформой сетевого управления H3C iMC с их помощью обеспечиваются управление в режиме реального времени, мгновенная диагностика и пресечение недопустимого поведения в сети. Коммутаторы серии S6890 от H3C поддерживают расширенные возможности управления на базе списков контроля доступа (ACL), с возможностью определения большого количества списков ACL для входящего и исходящего трафика, а также назначения списков ACL для конкретной виртуальной локальной сети VLAN. Это упрощает пользовательскую настройку и экономит ресурсы списков ACL. Кроме того, в коммутаторах серии S6890 реализованы все преимущества технологии переадресации в обратном направлении для одноадресного трафика (Unicast Reverse Path Forwarding, uRPF). При получении устройством пакета оно осуществляет проверку обратного маршрута для подтверждения адреса источника, откуда предположительно поступил пакет, а отбрасывает пакет, если такого пути не имеется. Это позволяет справиться с получающей все большее распространение схемой атаки с подменой адреса источника.
Различные средства повышения надежности
В коммутаторах серии S6890 реализованы различные схемы защиты для повышения надежности как на уровне устройства, так и на уровне каналов связи. Все модели, оснащаемые защитой от сверхтоков, перенапряжений и перегрева, поддерживают резервируемые съемные блоки питания, позволяя гибко выбирать блоки питания для источников переменного или постоянного тока в зависимости от фактических потребностей. Все коммутаторы в линейке поддерживают обнаружение неисправностей и передачу сигналов тревоги для блоков питания и вентиляторных модулей, а также регулировку скорости вращения вентиляторов в зависимости от температуры окружающего воздуха.
Превосходные возможности управления
Коммутаторы серии S6890 от H3C оснащаются различными интерфейсами управления, включая консольный порт, порт внеполосного управления и порт USB. Помимо консоли управления iMC, поддерживаются протоколы управления SNMPv1/v2/v3. Администратор сети может получить доступ к интерфейсу управления через командную строку (CLI), веб-интерфейс и TELNET, что обеспечивает максимальную гибкость с точки зрения получения доступа и управления устройством. Для защиты сеансов управления администратором могут также использоваться подключения с шифрованием SSH2.0 и SSL.
Серия коммутаторов S6890 включает в себя следующие модели:
- S6890-30HF – 24 порта SFP+ 1/10G, 6 портов QSFP28, 2 слота для блоков питания, 4 слота для вентиляторных модулей, 2 порта внеполосного управления, 1 порт мини-USB и 1 порт USB.
- S6890-54HF – 48 портов SFP+ 1/10G, 6 портов QSFP28, 2 слота для блоков питания, 5 слотов для вентиляторных модулей, 2 порта внеполосного управления, 1 порт мини-USB и 1 порт USB.
Высокая плотность портов доступа 10G/40G/100G с большим объемом буфера
Коммутатор S6890-30HF от H3C включает в себя 24 порта SFP+ 1G/10G, 6 портов QSFP28 100G (совместимы с QSFP+ 40G), 2 слота для блоков питания, 4 слота для вентиляторных модулей, 2 порта внеполосного управления, 1 консольный порт и 1 порт USB. Коммутатор S6890-54HF от H3C включает в себя 48 портов SFP+ 1G/10G, 6 портов QSFP28 100G (совместимы с QSFP+ 40G), 2 слота для блоков питания, 5 слотов для вентиляторных модулей, 2 порта внеполосного управления, 1 консольный порт и 1 порт USB. Коммутаторы серии S6890 отличаются ведущим в отрасли объемом буфера 4 Гбайт, что позволяет справляться с пиками трафика у Интернет-провайдеров.
Технологии виртуализации – IRF2
Патентованная технология виртуализации IRF2 от H3C предназначена для построения унифицированной коммуникационной архитектуры в центре обработки данных. Она позволяет виртуализировать до четырех физических коммутаторов S6890 в одну логическую коммутационную матрицу IRF. Эта технология обладает следующими преимуществами:
- Высокая доступность (HA) – патентованная технология горячего резервирования реализует резервирование данных и бесперебойную пересылку для плоскости управления и плоскости передачи данных, что повышает показатели доступности, производительности, бесперебойности обслуживания и устраняет критические элементы, отказ которых приводит к отказу всей системы.
- Распределение нагрузки – возможность агрегации каналов на различных коммутаторах обеспечивает распределение нагрузки и резервирование соединений через несколько магистральных интерфейсов, что повышает степень избыточности сети и загрузки пропускной способности каналов.
- Простота управления – управление через один IP-адрес упрощает управление устройствами и топологией, повышает эксплуатационную эффективность и снижает затраты на обслуживание сети.
Высокая масштабируемость аппаратных таблиц
В коммутаторах серии S6890 применяются новейшие наборы микросхем, обеспечивающие высокую масштабируемость аппаратных таблиц ресурсов на уровне ведущих устройств в отрасли. Коммутаторы серии поддерживают:
- До 750 тыс. записей в таблице MAC-адресов и 350 тыс. записей в таблице ARP-адресов
- До 2 млн. RIB и 250 тыс. FIB
- До 20 тыс. записей в таблице списков контроля доступа, совместно используемых для входящего и исходящего трафика
Функции для центров обработки данных
FCOE – Fibre Channel поверх Ethernet обеспечивает объединение разнородных локальных сетей и сетей хранения данных (SAN) FC в центрах обработки данных. Технология FCOE совместно с CEE (технологией Ethernet с улучшенной поддержкой конвергенции) обеспечивает объединение сетей передачи данных, вычислительных сетей и сетей хранения данных в центрах обработки данных, значительно сокращая затраты на создание и расширение центров обработки данных. VXLAN – В технологии виртуальных расширяемых локальных сетей (Virtual Extensible LAN) применяется способ инкапсуляции MAC-адресов в кадры UDP, при котором к исходному пакету уровня 2 добавляется заголовок VXLAN, и полученное помещается в пакет UDP-IP. Благодаря инкапсуляции MAC-адресов в кадры UDP в технологии VXLAN обеспечивается туннелирование трафика сети уровня 2 через сеть уровня 3, что предоставляет следующие два основных преимущества: более высокая масштабируемость для сегментации на уровня 2 и более полное использование существующих трактов в сети. В протоколе MP-BGP EVPN (мультипротокольная пограничная маршрутизация для виртуальных частных сетей Ethernet) применяется основанный на стандарте протокол BGP в качестве плоскости управления для наложенных сетей VXLAN, что обеспечивает автоматическое обнаружение одноранговых узлов и распространение информации о доступности конечных хостов при помощи VTEP на базе BGP. MP-BGP EVPN обладает многими преимуществами, такими как устранение лавинного распространения трафика, отсутствие необходимости в обязательной полносвязанной сети между узлами VTEP за счет поддержки BGP RR, достижение оптимального сквозного распределения нагрузки на базе потоков и многое другое.
Полная поддержка функций MPLS/VPLS
В коммутаторах серии S6890 от H3C поддерживается функционал Multi-VRF (нескольких экземпляров виртуальных таблиц маршрутизации и пересылки), что позволяет использовать его в качестве оборудования MCE с поддержкой виртуальных частных сетей MPLS VPN уровня 3 MPLS VPN уровня 2 (Martini и Kompella). Кроме того, в коммутаторах поддерживается функционал OAM для MPLS, упрощающий управление и обслуживание. При использовании совместно с системой сетевого управления H3C intelligent Management Centre (iMC), менеджер MPLS VPN Manager позволяет легко осуществить развертывание и обслуживание MPLS. Кроме того, в коммутаторах серии S6890 от H3C поддерживаются такие способы доступа, как VPLS (услуга виртуальной частной локальной сети), VLL (виртуальная выделенная линия) и иерархические VPLS, что обеспечивает сквозное решение для VPN-доступа на уровне 2.
Высокая производительность для услуг IPv4/IPv6
В коммутаторах серии S6890 от H3C реализован двойной стек IPv4/IPv6, что обеспечивает комплексное решение для IPv4/IPv6 с поддержкой нескольких туннелей, протоколов маршрутизации уровня 3 IPv4/IPv6, многоадресной рассылки и маршрутизации на основе политик. Коммутаторы серии S6890 представляют собой зрелый коммерческий продукт для сетей IPv6, который сертифицирован для применения в сетях доступа Министерством промышленности и информационных технологий Китая, а также имеет сертификат второй фазы готовности к IPv6.
Гибкий выбор направления обдува
В целях адаптации к схеме потоков охлаждения в проходах центров обработки данных коммутаторы серии S6890 от H3C предлагают гибкость с точки зрения выбора направления обдува, который может осуществляться как в направлении от передней панели к задней, так и в обратном направлении. Выбор направления воздушного потока (от передней панели к задней или наоборот) может осуществляться пользователями посредством установки соответствующих моделей вентиляторных модулей.
Превосходные политики обеспечения безопасности
Коммутаторы серии S6890 от H3C поддерживают функции аутентификации, авторизации и учета (AAA), аутентификацию через RADIUS, аутентификацию по учетным записям пользователей, аутентификацию пользователей по IP-адресу, MAC-адресу, сети VLAN и порту, а также динамическую и статическую привязку; при работе совместно с платформой сетевого управления H3C iMC с их помощью обеспечиваются управление в режиме реального времени, мгновенная диагностика и пресечение недопустимого поведения в сети. Коммутаторы серии S6890 от H3C поддерживают расширенные возможности управления на базе списков контроля доступа (ACL), с возможностью определения большого количества списков ACL для входящего и исходящего трафика, а также назначения списков ACL для конкретной виртуальной локальной сети VLAN. Это упрощает пользовательскую настройку и экономит ресурсы списков ACL. Кроме того, в коммутаторах серии S6890 реализованы все преимущества технологии переадресации в обратном направлении для одноадресного трафика (Unicast Reverse Path Forwarding, uRPF). При получении устройством пакета оно осуществляет проверку обратного маршрута для подтверждения адреса источника, откуда предположительно поступил пакет, а отбрасывает пакет, если такого пути не имеется. Это позволяет справиться с получающей все большее распространение схемой атаки с подменой адреса источника.
Различные средства повышения надежности
В коммутаторах серии S6890 реализованы различные схемы защиты для повышения надежности как на уровне устройства, так и на уровне каналов связи. Все модели, оснащаемые защитой от сверхтоков, перенапряжений и перегрева, поддерживают резервируемые съемные блоки питания, позволяя гибко выбирать блоки питания для источников переменного или постоянного тока в зависимости от фактических потребностей. Все коммутаторы в линейке поддерживают обнаружение неисправностей и передачу сигналов тревоги для блоков питания и вентиляторных модулей, а также регулировку скорости вращения вентиляторов в зависимости от температуры окружающего воздуха.
Превосходные возможности управления
Коммутаторы серии S6890 от H3C оснащаются различными интерфейсами управления, включая консольный порт, порт внеполосного управления и порт USB. Помимо консоли управления iMC, поддерживаются протоколы управления SNMPv1/v2/v3. Администратор сети может получить доступ к интерфейсу управления через командную строку (CLI), веб-интерфейс и TELNET, что обеспечивает максимальную гибкость с точки зрения получения доступа и управления устройством. Для защиты сеансов управления администратором могут также использоваться подключения с шифрованием SSH2.0 и SSL.