H3C S10500X Series Multiservice Core Switch

Arquitectura Avanzada del Sistema

La arquitectura del sistema incluye los siguientes diseños avanzados:

Arquitectura de conmutación cerrada de múltiples etapas y multiplano: ofrece una gran escalabilidad de ancho de banda.

Interconexión ortogonal de módulos de conmutación y módulos de servicio. El tráfico entre los módulos de servicio se envía directamente a los módulos de conmutación a través de los interconectores ortogonales, sin cableado en el backplane, lo que reduce significativamente la pérdida de señal y mejora la eficiencia del ancho de banda. Este diseño ofrece gran escalabilidad de ancho de banda y capacidad, permitiendo expandir la capacidad del sistema a 100Tbps.

Cumple con los estándares Ethernet de 40GE y 100GE. Permite al sistema satisfacer las crecientes demandas de redes campus sin bloqueos.

Independencia y redundancia del módulo de fabric de conmutación: Maximiza la disponibilidad del sistema y garantiza la expansión del ancho de banda la independencia entre los módulos del fabricde conmutación y los motores de control.

Redundancia de ventilador y módulo de alimentación: Protege el switch contra fallos inesperadas del ventilador y el módulo de alimentación, y mejora significativamente la disponibilidad del sistema.

Distribuido Multi-Motor

El switch utiliza de manera innovadora motores de control distribuido, motores de detección y motores de mantenimiento para ofrecer una potente/ capacidad de control y una alta disponibilidad a nivel de milisegundos.

Motores de control distribuido: Cada módulo de servicio se integra con un sistema de control y procesamiento sólido. Procesa eficientemente variedades de paquetes de protocolos y de control, y proporciona un control refinado para los paquetes de protocolos para proteger contra los ataques de paquetes de protocolos.

Motores de detección distribuidos: Cada módulo de servicio puede usar BFD y OAM para detectar fallos en milisegundos e interactuar con protocolos de plano de control para una conmutación rápida y una convergencia para asegurar la continuidad del servicio.

Motores de mantenimiento distribuidos: Apoya el manejo inteligente de energía y la monitorización en línea de los componentes clave con el sistema CPU inteligente. Puede encender y apagar módulos en secuencia, lo que reduce el impulso de energía, la radiación electromagnética y el consumo de energía, y prolonga la vida útil del dispositivo.

H3C Intelligent Resilient Framework 2 (IRF 2)

H3C Intelligent Resilient Framework 2 (IRF 2) virtualiza múltiples switches S10500X en un switch lógico llamado IRF fabric. IRF mejora el rendimiento del sistema y ofrece los siguientes beneficios:

Alta disponibilidad: La tecnología de copia de seguridad en caliente de enrutamiento propietario de H3C asegura la redundancia y copia de seguridad de toda la información en los planos de control y de datos y el reenvío ininterrumpido de datos de capa 3 en un Fabric IRF 2. Elimina también los puntos únicos de fallo y asegura la continuidad del servicio.

Redundancia y equilibrio de carga: La tecnología de agregación de enlaces distribuidos soporta el compartimiento de carga y la copia de seguridad mutua entre múltiples enlaces ascendentes, lo cual mejora la redundancia de la red y aprovecha mejor los recursos de enlace.

Topología simplificada y gestión sencilla: Un Fabric IRF aparece como un nodo y se accede a él a través de una única dirección IP en la red. Simplifica la gestión de dispositivos y topología de red, mejora la eficiencia operativa, y reduce los costos de mantenimiento.

Abundant Data Center Solutions

El switch ofrece una amplia gama de soluciones para la virtualización de centros de datos y la convergencia de redes, incluyendo:

Interconexión Transparente de Muchos Enlaces (TRILL): Combina la simplicidad y flexibilidad de la conmutación de Capa 2 con la estabilidad, escalabilidad y capacidad de convergencia rápida del enrutamiento de Capa 3, para proporcionar la mayor densidad de puertos y una topología de red plana para abordar el acceso masivo de servidores en centros de datos.

Virtual eXtensible LAN (VXLAN): Una tecnología MAC-in-UDP que proporciona conectividad de Capa 2 entre sitios de red distantes a través de una red IP. También permite el aislamiento de servicios entre diferentes tenants.

Bridging Virtual de Bordes (EVB): Usa el modo de Agregador de Puertos Ethernet Virtual (VEPA) para cambiar el tráfico de las máquinas virtuales a un switch físico conectado al servidor para su procesamiento. Esto no solo asegura el reenvío de tráfico entre VMs, sino que también permite el control del tráfico y la implementación de políticas de acceso en las VMs.

Fibre Channel sobre Ethernet (FCoE): Integra redes LAN y redes de almacenamiento heterogéneas en centros de datos. Combina FCoE con Ethernet Convergente Mejorado (CEE) para integrar la red frontal con la estructura de red de backend, e integrar las redes de almacenamiento, computación y datos en los centros de datos, para reducir significativamente los costos de construcción y expansión de los centros de datos.

MP-BGP EVPN (Border Gateway Protocol Multiprotocol Ethernet Virtual Private Network) utiliza el protocolo BGP basado en estándares como plano de control para redes de superposición VXLAN, proporcionando descubrimiento automático de peers VTEP basado en BGP y distribución de información de alcanzabilidad de hosts finales. Elimina el tráfico excesivo, reduce los requisitos de malla completa entre los VTEP mediante la introducción de BGP RR y logra un intercambio de carga óptimo de extremo a extremo basado en el flujo con MP-BGP EVPN.

Grupo de Agregación de Enlaces Multichasis (M-LAG) (Original DRNI)

El switch de la serie S10500X tiene soporte para M-LAG, permitiendo que los enlaces de varios switches se agreguen en uno solo para implementar una copia de respaldo a nivel de dispositivo. Aplica M-LAG a los servidores dos veces conectados a un par de dispositivos de acceso para redundancia de nodo.

Topología simplificada: M-LAG simplifica la topología de red y la configuración de Spanning Tree virtualizando dos dispositivos físicos en un dispositivo lógico.

Actualización independiente: Los dispositivos miembros de DR se pueden actualizar de forma independiente uno por uno para minimizar el impacto en el reenvío del tráfico.

Alta disponibilidad: El sistema DR utiliza un enlace de keepalive para detectar colisiones multiactivas y asegurar que solo un dispositivo miembro reenvíe tráfico después de que un sistema DR se separe.

Soluciones IPv6 en todos los ámbitos

El switch ofrece características completas de IPv6, incluyendo:

Enrutamiento IPv6: Enrutamiento estático IPv6, RIPng, OSPFv3, IS-ISv6 y BGP4+.

Transición de IPv4 a IPv6: Configuración de túneles manuales de IPv6, túneles 6to4, túneles ISATAP, túneles GRE y túneles automáticos compatibles con IPv4.

Seguridad de control de acceso a medios (MACsec)

El switch soporta la tecnología de cifrado a nivel de hardware MACsec (802.1AE), que es una tecnología de seguridad estándar en la industria que proporciona comunicación segura para todo el tráfico en enlaces Ethernet. En comparación con la tecnología de cifrado de software basada en aplicaciones tradicionales, MACsec proporciona seguridad de punto a punto en enlaces Ethernet entre nodos conectados directamente y es capaz de identificar y prevenir la mayoría de las amenazas de seguridad.

Especificaciones de hardware

Especificaciones de software