Высокая плотность портов доступа 10G/40G/100G с большим объемом буфера

Коммутатор S6890-30HF от H3C включает в себя 24 порта SFP+ 1G/10G, 6 портов QSFP28 100G (совместимы с QSFP+ 40G), 2 слота для блоков питания, 4 слота для вентиляторных модулей, 2 порта внеполосного управления, 1 консольный порт и 1 порт USB.

Коммутатор S6890-54HF от H3C включает в себя 48 портов SFP+ 1G/10G, 6 портов QSFP28 100G (совместимы с QSFP+ 40G), 2 слота для блоков питания, 5 слотов для вентиляторных модулей, 2 порта внеполосного управления, 1 консольный порт и 1 порт USB.

Коммутаторы серии S6890 отличаются ведущим в отрасли объемом буфера 4 Гбайт, что позволяет справляться с пиками трафика у Интернет-провайдеров.

Технологии виртуализации – IRF2

Патентованная технология виртуализации IRF2 от H3C предназначена для построения унифицированной коммуникационной архитектуры в центре обработки данных. Она позволяет виртуализировать до четырех физических коммутаторов S6890 в одну логическую коммутационную матрицу IRF. Эта технология обладает следующими преимуществами:

Высокая доступность (HA) – патентованная технология горячего резервирования реализует резервирование данных и бесперебойную пересылку для плоскости управления и плоскости передачи данных, что повышает показатели доступности, производительности, бесперебойности обслуживания и устраняет критические элементы, отказ которых приводит к отказу всей системы.

Распределение нагрузки – возможность агрегации каналов на различных коммутаторах обеспечивает распределение нагрузки и резервирование соединений через несколько магистральных интерфейсов, что повышает степень избыточности сети и загрузки пропускной способности каналов.

Простота управления – управление через один IP-адрес упрощает управление устройствами и топологией, повышает эксплуатационную эффективность и снижает затраты на обслуживание сети.

Высокая масштабируемость аппаратных таблиц

В коммутаторах серии S6890 применяются новейшие наборы микросхем, обеспечивающие высокую масштабируемость аппаратных таблиц ресурсов на уровне ведущих устройств в отрасли. Коммутаторы серии поддерживают:

До 750 тыс. записей в таблице MAC-адресов и 350 тыс. записей в таблице ARP-адресов

До 2 млн. RIB и 250 тыс. FIB

До 20 тыс. записей в таблице списков контроля доступа, совместно используемых для входящего и исходящего трафика

Функции для центров обработки данных

FCOE – Fibre Channel поверх Ethernet обеспечивает объединение разнородных локальных сетей и сетей хранения данных (SAN) FC в центрах обработки данных. Технология FCOE совместно с CEE (технологией Ethernet с улучшенной поддержкой конвергенции) обеспечивает объединение сетей передачи данных, вычислительных сетей и сетей хранения данных в центрах обработки данных, значительно сокращая затраты на создание и расширение центров обработки данных.

VXLAN – В технологии виртуальных расширяемых локальных сетей (Virtual Extensible LAN) применяется способ инкапсуляции MAC-адресов в кадры UDP, при котором к исходному пакету уровня 2 добавляется заголовок VXLAN, и полученное помещается в пакет UDP-IP. Благодаря инкапсуляции MAC-адресов в кадры UDP в технологии VXLAN обеспечивается туннелирование трафика сети уровня 2 через сеть уровня 3, что предоставляет следующие два основных преимущества: более высокая масштабируемость для сегментации на уровня 2 и более полное использование существующих трактов в сети.

В протоколе MP-BGP EVPN (мультипротокольная пограничная маршрутизация для виртуальных частных сетей Ethernet) применяется основанный на стандарте протокол BGP в качестве плоскости управления для наложенных сетей VXLAN, что обеспечивает автоматическое обнаружение одноранговых узлов и распространение информации о доступности конечных хостов при помощи VTEP на базе BGP. MP-BGP EVPN обладает многими преимуществами, такими как устранение лавинного распространения трафика, отсутствие необходимости в обязательной полносвязанной сети между узлами VTEP за счет поддержки BGP RR, достижение оптимального сквозного распределения нагрузки на базе потоков и многое другое.

Полная поддержка функций MPLS/VPLS

В коммутаторах серии S6890 от H3C поддерживается функционал Multi-VRF (нескольких экземпляров виртуальных таблиц маршрутизации и пересылки), что позволяет использовать его в качестве оборудования MCE с поддержкой виртуальных частных сетей MPLS VPN уровня 3 MPLS VPN уровня 2 (Martini и Kompella). Кроме того, в коммутаторах поддерживается функционал OAM для MPLS, упрощающий управление и обслуживание. При использовании совместно с системой сетевого управления H3C intelligent Management Centre (iMC), менеджер MPLS VPN Manager позволяет легко осуществить развертывание и обслуживание MPLS.

Кроме того, в коммутаторах серии S6890 от H3C поддерживаются такие способы доступа, как VPLS (услуга виртуальной частной локальной сети), VLL (виртуальная выделенная линия) и иерархические VPLS, что обеспечивает сквозное решение для VPN-доступа на уровне 2.

Высокая производительность для услуг IPv4/IPv6

В коммутаторах серии S6890 от H3C реализован двойной стек IPv4/IPv6, что обеспечивает комплексное решение для IPv4/IPv6 с поддержкой нескольких туннелей, протоколов маршрутизации уровня 3 IPv4/IPv6, многоадресной рассылки и маршрутизации на основе политик. Коммутаторы серии S6890 представляют собой зрелый коммерческий продукт для сетей IPv6, который сертифицирован для применения в сетях доступа Министерством промышленности и информационных технологий Китая, а также имеет сертификат второй фазы готовности к IPv6.

Гибкий выбор направления обдува

В целях адаптации к схеме потоков охлаждения в проходах центров обработки данных коммутаторы серии S6890 от H3C предлагают гибкость с точки зрения выбора направления обдува, который может осуществляться как в направлении от передней панели к задней, так и в обратном направлении. Выбор направления воздушного потока (от передней панели к задней или наоборот) может осуществляться пользователями посредством установки соответствующих моделей вентиляторных модулей.

Превосходные политики обеспечения безопасности

Коммутаторы серии S6890 от H3C поддерживают функции аутентификации, авторизации и учета (AAA), аутентификацию через RADIUS, аутентификацию по учетным записям пользователей, аутентификацию пользователей по IP-адресу, MAC-адресу, сети VLAN и порту, а также динамическую и статическую привязку; при работе совместно с платформой сетевого управления H3C iMC с их помощью обеспечиваются управление в режиме реального времени, мгновенная диагностика и пресечение недопустимого поведения в сети.

Коммутаторы серии S6890 от H3C поддерживают расширенные возможности управления на базе списков контроля доступа (ACL), с возможностью определения большого количества списков ACL для входящего и исходящего трафика, а также назначения списков ACL для конкретной виртуальной локальной сети VLAN. Это упрощает пользовательскую настройку и экономит ресурсы списков ACL. Кроме того, в коммутаторах серии S6890 реализованы все преимущества технологии переадресации в обратном направлении для одноадресного трафика (Unicast Reverse Path Forwarding, uRPF). При получении устройством пакета оно осуществляет проверку обратного маршрута для подтверждения адреса источника, откуда предположительно поступил пакет, а отбрасывает пакет, если такого пути не имеется. Это позволяет справиться с получающей все большее распространение схемой атаки с подменой адреса источника.

Различные средства повышения надежности

В коммутаторах серии S6890 реализованы различные схемы защиты для повышения надежности как на уровне устройства, так и на уровне каналов связи. Все модели, оснащаемые защитой от сверхтоков, перенапряжений и перегрева, поддерживают резервируемые съемные блоки питания, позволяя гибко выбирать блоки питания для источников переменного или постоянного тока в зависимости от фактических потребностей. Все коммутаторы в линейке поддерживают обнаружение неисправностей и передачу сигналов тревоги для блоков питания и вентиляторных модулей, а также регулировку скорости вращения вентиляторов в зависимости от температуры окружающего воздуха.

Превосходные возможности управления

Коммутаторы серии S6890 от H3C оснащаются различными интерфейсами управления, включая консольный порт, порт внеполосного управления и порт USB. Помимо консоли управления iMC, поддерживаются протоколы управления SNMPv1/v2/v3. Администратор сети может получить доступ к интерфейсу управления через командную строку (CLI), веб-интерфейс и TELNET, что обеспечивает максимальную гибкость с точки зрения получения доступа и управления устройством. Для защиты сеансов управления администратором могут также использоваться подключения с шифрованием SSH2.0 и SSL.

Спецификации программного обеспечения