H3C S6890系列数据中心交换机
灵活的端口组合
数据中心虚拟化部署的快速增长、万兆服务器的商业部署及高带宽应用均加速了对100GE、40GE、万兆网络的需求。其中H3C S6890-54HF的前面板提供48个固定万兆SFP Plus端口和6个40GE/100GE QSFP28端口,S6890-30HF的前面板提供24个固定万兆SFP Plus端口和6个40GE/100GE QSFP28端口以及提供1个管理用以太网光口和1个管理用以太网电口,并且支持前面板出口,布线灵活方便。
强大的缓存能力
针对于数据中心大流量数据无阻塞传输的要求,H3C S6890系列采用了专用的报文缓存芯片以提供强大的缓存能力,S6890以太网交换机整机支持4GB 数据报文缓存。配合先进的缓存调度机制可以保证设备缓存能力有效利用的最大化,从而使S6890系列完美解决了在数据中心广泛存在的突发业务造成网络拥塞丢包的问题。
IRF2(第二代智能弹性架构)
面对数据中心统一交换架构的应用需求,S6890系列交换机支持IRF2(第二代智能弹性架构)技术,将多台设备虚拟化为一台逻辑设备,在扩展性、可靠性、整体架构和可用性方面具有强大的优势,主要体现在四个方面:
扩展性:IRF2技术允许交换机利用互联电缆实现多台设备的扩展;具有即插即用、单一IP管理,同步升级的优点,同时大大降低系统扩展的成本。
可靠性:通过路由热备份技术,在整个IRF2组内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发,极大的增强了IRF2组的可靠性和高性能,同时消除了单点故障,避免了业务中断。
分布性:通过分布式链路聚合技术,实现多条上行链路的负载分担和互为备份,从而提高整个网络架构的冗余性和链路资源的利用率。
可用性:通过标准的万兆以太网接口实现智能弹性架构,可以根据需求分配业务带宽和系统连接带宽,合理分配本地流量与上行流量;不仅可以实现机架内、跨机架,甚至跨区域的远距离智能弹性架构。
丰富的数据中心特性
FCoE技术在以太网中实现对FC报文的承载,使得FC SAN网络和以太网LAN网络可共享同一网络基础设施。S6890系列交换机支持完整的FCoE协议栈,为进一步简化了整网基础架构提供了便利。
软件定义网络(Software Defined Network,SDN)是一种创新的网络架构体系。其核心技术Openflow通过将网络的控制层和数据转发层进行分离,大幅简化了网络的管理及维护难度,更为重要的是实现了网络流量的灵活控制,为核心网络及应用的创新提供了良好的网络平台。S6890可以配合多个Openflow controller 实现SDN方案。
S6890系列交换机支持DCB (Data Center Bridging),并支持堆叠ISSU、OAM(操作、管理和维护),充分满足了数据中心对设备高性能的需要。
S6890系列交换机支持数据中心Puppet、Chef特性、Ansible特性,可以实现数据中心的自动化运维管理。
S6890系列交换机支持VXLAN (Virtual Extensible LAN,虚拟扩展局域网), VXLAN通过将虚拟机发出的数据包封装在UDP中,并使用物理网络的IP/MAC作为outer-header封装后在物理IP网上传输,到达目的地后由隧道终结点解封并将数据发送给目标虚拟机,解决了地理分散的数据中心之间远距离虚拟机迁移问题。
S6890系列交换机支持EVPN数据中心互联技术,该技术通过在数据中心之间建立VXLAN-DCI(VXLAN Data Center Interconnect,VXLAN数据中心互联)隧道,实现不同数据中心之间虚拟机的互通。并且大表项款型不仅满足DCI的互联需求,同时也可以满足数据中心和公网的互访需求。
S6890系列交换机支持智慧缓存技术,硬件实现流量负载的智能分配;支持智慧表项技术,实现MAC\ARP\FIB表项动态调整,表项规格较传统交换机有显著提升;支持智慧Hash技术,在业务量繁重的网络中能显著消除网络极化和负载失衡问题。S6890系列交换机采用高性能多核CPU及模块化软件操作平台,在实现不同优先级任务调度时比普通交换机更加灵活,对业务处理更加迅捷和智能。
高可用的M-LAG架构
S6890系列交换机支持M-LAG(Multichassis Link Aggregation Group)跨设备链路聚合技术(原DRNI技术),通过将两台物理设备在转发层面虚拟成一台设备来实现跨设备链路聚合,保持控制层面互相独立,从而将单板级可靠性提升至设备级可靠性。
M-LAG将控制平面与数据层面解耦,各节点设备可独立升级,保障用户业务零中断。
设备的双活接入,提供了设备级冗余保护和流量负载分担,同时提高系统的可靠性。
适用于overlay和传统的underlay场景,组网灵活。
灵活的风道方向选择
为了更好的配合数据中心的风道设计,H3C S6890系列交换机为用户提供了更灵活的风道方案,在实现前后风道的同时,用户还可以通过选择不同的风扇框来实现不同的风向(从前往后或者从后往前)。
完善的安全控制策略
H3C S6890系列交换机支持AAA,RADIUS认证,支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定;支持配合H3C公司的iMC平台对在线用户进行实时的管理,及时的诊断和瓦解网络非法行为。
H3C S6890系列交换机提供增强的ACL控制逻辑,支持大容量的入端口和出端口ACL,并且支持基于VLAN的ACL下发,在简化用户配置过程的同时,避免了ACL资源的浪费。另外,S6890系列交换机还将支持单播反向路径查找技术(uRPF),原理是当设备的一个接口上收到一个数据包时,会反向查找路径来验证是否存在从该接收接口到包中制定的源地址之间的路由,即验证了其真实性,如果不存在就将数据包删除,这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。
多重可靠性保护
H3C S6890系列交换机具备设备级和链路级的多重可靠性保护。采用过流保护、过压保护和过热保护技术,所有机型都支持可插拔的冗余电源模块,可以根据实际环境的需要灵活配置交流或直流电源模块,支持冗余风扇模块。此外整机还支持电源和风扇的故障检测及告警,可以根据温度的变化自动调节风扇的转速,这些设计使设备具备了很高的可靠性。
除了设备级可靠性以外,S6890还支持丰富的链路级可靠性技术,比如VRRP等。当网络上承载多业务、大流量的时候也不影响网络的收敛时间,保证业务的正常开展。
M-LAG(Distributed Resilient Network Interconnect,分布式弹性网络互连)作为一种跨设备链路聚合的技术,将两台物理设备在聚合层面虚拟成一台设备来实现跨设备链路聚合,从而提供设备级冗余保护和流量负载分担。
出色的管理性
H3C S6890系列交换机支持丰富的管理接口,例如Console、USB管理口及带外管理口,支持SNMPv1/v2/v3,支持iMC智能管理中心。支持CLI命令行,TELNET及FTP配置,并且支持SSH2.0、SSL等加密方式,使得管理更加方便和安全。