H3C Switch S10508X

Zaawansowana architektura systemu

Architektura systemu obejmuje następujące zaawansowane rozwiązania:

• Wielostopniowa i wielopłaszczyznowa architektura przełączania Clos—Zapewnia doskonałą skalowalność przepustowości.

• Ortogonalne połączenie modułów przełączających i modułów serwisowych—Ruch między modułami serwisowymi jest bezpośrednio przesyłany do modułów przełączających przez ortogonalne interkonektory, bez potrzeby okablowania na tylnej płycie, co znacznie zmniejsza straty sygnału i poprawia efektywność przepustowości. Ten design umożliwia skalowalność przepustowości i pojemności systemu, pozwalając na rozszerzenie pojemności systemu do 100 Tbps.

• Zgodność ze standardami Ethernet 40GE i 100GE—Umożliwia systemowi spełnianie rosnących wymagań sieci kampusowych bez blokad.

• Niezależność i redundancja modułów przełączających—Niezależność między modułami przełączającymi a silnikami sterującymi maksymalizuje dostępność systemu i zapewnia możliwość rozszerzania przepustowości.

• Redundancja wentylatorów i modułów zasilania—Chroni przełącznik przed nieoczekiwanymi awariami wentylatorów i modułów zasilania, znacznie zwiększając dostępność systemu.

Rozproszone wielosilnikowe rozwiązania

Przełącznik wykorzystuje innowacyjnie rozproszone silniki sterowania, wykrywania i utrzymania, aby zapewnić potężne możliwości sterowania oraz wysoką dostępność (HA) na poziomie milisekund.

• Rozproszone silniki sterowania—Każdy moduł serwisowy jest zintegrowany z mocnym systemem przetwarzania, który efektywnie obsługuje różnorodne pakiety protokołów i kontrolne, zapewniając ich dokładne przetwarzanie i ochronę przed atakami na pakiety protokołów.

• Rozproszone silniki wykrywania—Każdy moduł serwisowy może wykorzystywać BFD i OAM do wykrywania usterek w czasie milisekund oraz do interakcji z protokołami płaszczyzny sterowania w celu szybkiego przełączenia awaryjnego i konwergencji, co zapewnia ciągłość usług.

• Rozproszone silniki utrzymania—Inteligentny system CPU wspiera inteligentne zarządzanie zasilaniem oraz monitorowanie stanu kluczowych komponentów w trybie online. Umożliwia sekwencyjne włączanie i wyłączanie modułów, co redukuje impuls mocy, promieniowanie elektromagnetyczne oraz zużycie energii, a także wydłuża żywotność urządzenia.

Technologia H3C Intelligent Resilient Framework 2 (IRF 2)

Technologia IRF 2 wirtualizuje wiele przełączników S10500X w jeden logiczny przełącznik, zwany IRF fabric. IRF poprawia wydajność systemu i oferuje następujące korzyści:

• Wysoka dostępność—Autorska technologia H3C do tworzenia kopii zapasowych routingu zapewnia redundancję i kopię zapasową wszystkich informacji na płaszczyznach kontrolnych i danych oraz nieprzerwane przekazywanie danych warstwy 3 w IRF 2 fabric. Eliminuje to pojedynczy punkt awarii i zapewnia ciągłość usług.

• Redundancja i równoważenie obciążenia—Technologia rozproszonej agregacji łączy wspiera równoważenie obciążenia i wzajemne tworzenie kopii zapasowych między wieloma uplinkami, co zwiększa redundancję sieci i poprawia wykorzystanie zasobów łączy.

• Uproszczona topologia i łatwe zarządzanie—IRF fabric pojawia się jako jeden węzeł z jednym adresem IP w sieci, co upraszcza zarządzanie urządzeniami sieciowymi i topologią, zwiększa efektywność operacyjną i obniża koszty utrzymania.

Bogate rozwiązania dla centrów danych

Przełącznik oferuje szeroką gamę rozwiązań dla wirtualizacji centrów danych i konwergencji sieci, w tym:

• TRILL (Transparent Interconnection of Lots of Links)—Łączy prostotę i elastyczność przełączania warstwy 2 ze stabilnością, skalowalnością i szybkim czasem konwergencji routingu warstwy 3, aby zapewnić najwyższą gęstość portów i płaską topologię sieci do obsługi masowego dostępu serwerów w centrach danych.

• VXLAN (Virtual eXtensible LAN)—Technologia MAC-in-UDP, która zapewnia łączność warstwy 2 między oddalonymi lokalizacjami sieciowymi przez sieć IP oraz umożliwia izolację usług między różnymi najemcami.

• EVB (Edge Virtual Bridging)—Używa trybu VEPA do przekazywania ruchu VM do fizycznego przełącznika podłączonego do serwera w celu przetwarzania. Zapewnia to nie tylko przekazywanie ruchu między VM, ale także umożliwia wdrożenie polityk kontroli dostępu i zarządzania ruchem VM.

• FCoE (Fibre Channel over Ethernet)—Integruje heterogeniczne sieci LAN i sieci pamięci masowej w centrach danych, znacznie obniżając koszty budowy i rozbudowy centrów danych.

• MP-BGP EVPN (Multiprotocol Border Gateway Protocol Ethernet Virtual Private Network)—Używa standardowego protokołu BGP jako płaszczyzny kontrolnej dla sieci nakładkowych VXLAN, zapewniając automatyczne wykrywanie rówieśników VTEP i dystrybucję informacji o dostępności hostów końcowych. MP-BGP EVPN przynosi wiele korzyści, takich jak eliminacja zalewania ruchu, redukcja wymagań pełnej siatki między VTEP-ami poprzez wprowadzenie BGP RR oraz osiąganie optymalnego przepływu na bazie końcowego równoważenia obciążenia.

HA oparte na DRNI

Technologia DRNI (Distributed Resilient Network Interconnect) wirtualizuje dwa fizyczne urządzenia w jeden system poprzez agregację łączy wielopłaszczyznowych, co zapewnia redundancję na poziomie urządzeń i równoważenie obciążenia, zwiększając dostępność systemu.

Wszechstronne rozwiązania IPv6

Przełącznik oferuje kompleksowe funkcje IPv6, w tym:

• Routing IPv6—Obsługa routingu statycznego IPv6, RIPng, OSPFv3, IS-ISv6 i BGP4+.

• Przejście z IPv4 na IPv6—Obsługa ręcznych tuneli IPv6, tuneli 6to4, tuneli ISATAP, tuneli GRE oraz konfiguracji automatycznych tuneli zgodnych z IPv4.

Media Access Control Security (MACsec)

Przełącznik obsługuje sprzętową technologię szyfrowania MACsec (802.1AE), która jest standardem bezpieczeństwa w branży, zapewniającą bezpieczną komunikację dla całego ruchu na łączach Ethernet. MACsec zapewnia bezpieczeństwo punkt-punkt na łączach Ethernet między bezpośrednio połączonymi węzłami i jest w stanie identyfikować oraz zapobiegać większości zagrożeń bezpieczeństwa.