Высокая плотность портов и коммутационная емкость

Коммутаторы предлагают высокую плотность портов 100G/40G/25G/10G и производительность пересылки, достигающую 12,8 Тбит/с. За счет разделения одного порта на четыре порта всего в коммутаторе может быть до 128 портов 25G/10G. Благодаря этому коммутатор может применяться для организации доступа к серверам с высокой плотностью портов в крупных высокопроизводительных центрах обработки данных без превышения допустимой пропускной способности.

Мощные возможности SDN

Архитектура с использованием микросхем коммутации нового поколения значительно расширяет возможности коммутатора в области программно-определяемых сетей SDN. IFP обрабатывает таблицы потоков OpenFlow с большей гибкостью и дополнительными ресурсами. Коммутатор поддерживает поиск точных совпадений по спискам контроля доступа ACL при обработке больших объемов трафика в сетях SDN центров обработки данных.

Благодаря поддержке стандартного протокола Openflow управление коммутатором может осуществляться посредством контроллера VCF от H3C, других распространенных облачных платформ управления или контроллеров сторонних производителей, что позволяет гибко адаптировать сеть к потребностям организации и автоматизировать управление. Пользователи и сторонние производители могут применять стандартные интерфейсы для разработки и внедрения отдельных политик сетевого управления в целях быстрого развертывания и расширения услуг, а также интеллектуального управления устройствами.

Широкий спектр функций для центров обработки данных

В коммутаторах поддерживается широкий спектр функций для центров обработки данных, включая следующие:

Виртуальное мостовое соединение граничных устройств (EVB) – поддерживает выгрузку трафика данных виртуальных машин на физические коммутаторы, подключенные к серверам для обработки данных, с использованием режима виртуальной агрегации портов Ethernet (VEPA).

Fibre Channel поверх Ethernet (FCoE) – позволяет передавать пакеты FC по сети Ethernet, благодаря чему для служб сетей хранения данных FC и служб локальных сетей может совместно использоваться одна и та же сетевая инфраструктура.

Управление потоками на основе приоритетов (PFC), расширенный выбор транспорта (ETS) для управления полосой и протокол автоматического определения настроек взаимодействующих устройств (DCBX) – помогают обеспечить поддержку систем хранения данных FC и высокопроизводительных вычислений с низкой задержкой и без потерь данных.

Виртуальные расширяемые локальные сети (VXLAN) – коммутатор может выступать в роли высокопроизводительного аппаратного шлюза VXLAN для поддержки служб центров обработки данных для нескольких пользователей-арендаторов. При использовании совместно с облачной платформой управления H3C коммутатор может стать основой для гибкой, отказоустойчивой, высокодоступной и высокопроизводительной сети уровня 2 с поддержкой переноса виртуальных машин и данных на большие расстояния, а также обеспечения непрерывности бизнеса.

Технология интеллектуальной отказоустойчивой архитектуры H3C IRF2

Технология интеллектуальной отказоустойчивой архитектуры H3C IRF2 позволяет виртуализировать несколько коммутаторов в один виртуальный коммутатор, что обеспечивает следующие преимущества:

Отличная масштабируемость: при помощи IRF2 агрегацию устройств можно осуществлять по принципу "подключай и работай", просто добавляя один или несколько коммутаторов к стеку IRF2 и активируя режим стекирования IRF2 на новом устройстве. Новыми устройствами можно будет управлять через единый общий IP-адрес, осуществляя обновление программного обеспечения одновременно на всех устройствах для сокращения затрат на расширение сети.

Высокая надежность: запатентованная технология резервирования по схеме 1:N в IRF2 позволяет каждому из подчиненных устройств в составе стека IRF2 служить резервом для основного устройства, что обеспечивает резервирование плоскости управления и резервирование каналов передачи данных, а также бесперебойную пересылку на уровне 3. Это повышает надежность, помогает избежать перерывов в работе и в целом повысить производительность. В случае отказа основного устройства передача трафика не останавливается.

Балансировка нагрузки: IRF2 поддерживает агрегацию каналов на различных устройствах, что позволяет осуществлять подключение к устройствам более высокого и более низкого уровня с использованием нескольких физических каналов. Это создает еще один уровень избыточности в сети и способствует более полному использованию сетевых ресурсов.

Доступность: Технология IRF2 реализована в коммутаторах серии S9820 от H3C через стандартные порты 100 Gigabit Ethernet (100GE) или 40 Gigabit Ethernet (40GE). Она позволяет выделить пропускную способность как для служебного трафика, так и для трафика приложений, обеспечивая необходимое разделение локального трафика и трафика к вышестоящим системам. Правила IRF2 могут применяться не только в масштабе одной стойки или соседних стоек, но и в масштабе всей локальной сети.

Различные средства повышения надежности

В коммутаторах серии S9820 реализованы различные схемы защиты для повышения надежности как на уровне коммутатора, так и на уровне каналов связи. Все модели, оснащаемые защитой от сверхтоков, перенапряжений и перегрева, поддерживают резервируемые съемные блоки питания, позволяя гибко выбирать блоки питания для источников переменного или постоянного тока в зависимости от фактических потребностей. Все коммутаторы в линейке поддерживают обнаружение неисправностей и передачу сигналов тревоги для блоков питания и вентиляторных модулей, а также регулировку скорости вращения вентиляторов в зависимости от температуры окружающего воздуха.

Коммутаторы поддерживают разнообразные технологии резервирования каналов, такие как фирменные разработки H3C – RRPP, VRRPE и Smart Link. Данные технологии обеспечивают быструю сходимость сети даже в тех случаях, когда по сети осуществляется передача больших объемов трафика множества различных служб.

Комплексные функции управления качеством обслуживания (QoS)

В коммутаторах предусмотрен широкий спектр функций управления качеством обслуживания, включая следующие:

Коммутаторы серии S9820 от H3C поддерживают фильтрацию пакетов на уровнях со 2 по 4, что позволяет осуществлять классификацию трафика на основе MAC-адреса источника, MAC-адреса назначения, IP-адреса источника, IP-адреса назначения, номера порта TCP/UDP, типа протокола и сети VLAN.

На каждом из портов 100G предусмотрены гибкие алгоритмы планирования очередей, которые могут одновременно применяться как на уровне портов, так и на уровне очередей.

Коммутаторы серии S9820 поддерживают пять способов организации очередей, включая строгую очередь приоритетов (Strict Priority, SP), взвешенное циклическое обслуживание (Weighted Round Robin, WRR), SP+WRR, взвешенную справедливую организацию очередей (Weighted Fair Queuing, WFQ) и SP+WFQ.

Коммутаторы серии S9820 поддерживают функционал гарантированной скорости доступа (Committed Access Rate, CAR) с минимальным шагом настройки 8 кбит/с, а также зеркальное дублирование портов в обоих направлениях, что используется для мониторинга трафика на определенном порту и пересылки пакетов дублируемого порта на порт мониторинга для обнаружения и устранения неисправностей в сети.

Специальная структура буферизации XPE в микросхемах коммутации позволяет системе осуществлять балансировку пакетов на входящих и исходящих портах. Это позволяет избежать перегрузки буфера отдельного порта и повысить эффективность использования буферов.

Широкие возможности управления

Несколько интерфейсов управления, включая консольный порт, порт мини-USB, порт USB и два порта для внеполосного управления.

Поддержка настройки и управления через интерфейс командной строки (CLI) или популярные платформы сетевого управления, а также с использованием системы сетевого управления H3C IMC Intelligent Management Center.

Поддержка различных методов доступа, включая SNMPv1/v2c/v3, Telnet, SSH 2.0, SSL и FTP.

Поддержка стандартных API-интерфейсов NETCONF, с помощью которых пользователи могут осуществлять настройку и управление коммутаторами, расширяет совместимость с приложениями сторонних производителей.

Она предусматривает целый ряд функций мониторинга трафика и инструментов аналитики, включая sFlow, NetStream, зеркальное дублирование SPAN/RSPAN/ERSPAN и зеркальное дублирование портов, чтобы пользователи имели возможность осуществлять точный анализ трафика и получать информацию о трафике приложений в сети. С помощью этих инструментов клиенты могут собирать данные по трафику в сети для оценки состояния сети, получать отчеты по анализу трафика, планировать параметры управления трафиком и оптимизировать выделение ресурсов.

Данная технология поддерживает мониторинг буферов и очередей портов в режиме реального времени, что позволяет получать точную информацию и осуществлять динамическую оптимизацию сети.

Коммутаторы поддерживают протокол точного времени PTP (Precision Time Protocol), обеспечивающий высокоточную синхронизацию часов на устройствах.

Гибкий выбор направления обдува

В целях адаптации к схеме потоков охлаждения в проходах центров обработки данных коммутаторы серии S9850 от H3C предлагают гибкость с точки зрения выбора направления обдува, который может осуществляться как в направлении от передней панели к задней, так и в обратном направлении. Выбор направления воздушного потока (от передней панели к задней или наоборот) может осуществляться пользователями посредством установки соответствующих моделей вентиляторных модулей.

Комплексные политики обеспечения безопасности

Коммутаторы серии S9820 от H3C поддерживают функции аутентификации, авторизации и учета (AAA), аутентификацию через RADIUS, аутентификацию по учетным записям пользователей, аутентификацию пользователей по IP-адресу, MAC-адресу, сети VLAN и порту, а также динамическую и статическую привязку; при работе совместно с платформой сетевого управления H3C IMC с их помощью обеспечиваются управление в режиме реального времени, мгновенная диагностика и пресечение недопустимого поведения в сети.

Коммутаторы серии S9820 от H3C поддерживают расширенные возможности управления на базе списков контроля доступа (ACL); для каждого входящего и исходящего порта можно определить большое количество списков ACL, а также использовать списки ACL в привязке к виртуальной локальной сети VLAN. Это упрощает регистрацию пользователей и позволяет не тратить впустую ресурсы ACL.

Кроме того, в коммутаторах серии S9820 реализованы все преимущества технологии переадресации в обратном направлении для одноадресного трафика (Unicast Reverse Path Forwarding, uRPF). При получении устройством пакета оно осуществляет проверку обратного маршрута для подтверждения адреса источника, откуда предположительно поступил пакет, а отбрасывает пакет, если такого пути не имеется.

Спецификации программного обеспечения