Коммутатор H3C S5580X-48P4YC-HI

Коммутатор H3C S5580X-48P4YC-HI — флагманский коммутатор агрегации H3C серии S5580X-HI. Коммутатор уровня L3 с MACsec на всех портах, MPLS, слотами расширения до 100G и питанием PoE++ до 2870 Вт.

Порты доступа — 48x 10/100/1000BASE-T. Аплинки — 4x 10G/25G SFP28.

Для чего эта серия. S5580X-HI — старшая линейка семейства S5580: агрегация крупного кампуса и ядро среднего предприятия. От версии EI её отличают слоты расширения (вплоть до модулей 100G и межсетевого экрана), кратно большие таблицы маршрутизации, аппаратный MACsec на всех портах, поддержка MPLS и модели с питанием по кабелю по стандарту 802.3bt.

Операционная система. Коммутатор работает под управлением H3C Comware V9 — поколения сетевой ОС на нативном ядре Linux с контейнеризацией служб, поддержкой сторонних приложений и обновлением ПО без прерывания сервиса (ISSU). Управление доступно из командной строки, по SNMP v1/v2c/v3, NETCONF и YANG, через потоковую телеметрию gRPC и OpenFlow.

Коммутация и отказоустойчивость. Полный набор функций второго уровня: до 4094 VLAN с назначением по порту, MAC-адресу, протоколу и IP-подсети, голосовой VLAN и Guest VLAN, QinQ и selective QinQ, VLAN mapping. Резервирование топологии обеспечивают STP, RSTP, MSTP и PVST, а также фирменные Smart Link и ERPS (G.8032) с быстрым переключением на резервный путь. Агрегирование каналов — статическое и динамическое по LACP.

Маршрутизация и MPLS. Двойной стек IPv4/IPv6: статика, RIPv1/v2 и RIPng, OSPFv2 и OSPFv3, IS-IS, BGP4 и BGP4+, ECMP, VRRP, многоадресные PIM-DM, PIM-SM и PIM-SSM, туннели 6to4, ISATAP и GRE. Дополнительно поддерживаются MPLS L2VPN и L3VPN — коммутатор может выступать узлом операторской или крупной корпоративной сети. Ёмкость таблиц: до 128 000 MAC-адресов, 80 000 записей ARP, до 266 000 маршрутов IPv4 и до 133 000 маршрутов IPv6.

VXLAN и EVPN. Поддерживается наложенная сеть VXLAN: коммутация второго уровня и маршрутизация третьего уровня поверх туннелей, роль VTEP, централизованный и распределённый anycast-шлюз. Управляющая плоскость строится на MP-BGP EVPN, туннели поднимаются автоматически. Это позволяет растянуть сегменты между площадками и корпусами, не перестраивая физическую топологию.

Шифрование канального уровня MACsec. Аппаратное шифрование трафика на портах по стандарту MACsec с ключом 256 бит: данные защищены на участке между соседними устройствами, реализована защита от повторного воспроизведения и подмены пакетов. Востребовано там, где кабельные трассы проходят по неконтролируемой территории.

Стекирование и резервирование. IRF2 объединяет до 9 коммутаторов с пропускной способностью стека до 480 Гбит/с. Поддерживается M-LAG, ERPS (G.8032) со сходимостью не более 50 мс, RRPP, Smart Link и механизм RPR Light с переключением около миллисекунды. Загрузчик продублирован аппаратно.

Питание по кабелю. Модели с портами PoE работают по стандарту 802.3bt и отдают до 90 Вт на порт с обратной совместимостью с 802.3at и 802.3af. Суммарный бюджет зависит от блоков питания: от 470 Вт с одним модулем PSR600-54A-B до 2870 Вт с двумя PSR1600-54A-B в сети 176−290 В.

Безопасность и контроль доступа. Аутентификация пользователей по 802.1X, по MAC-адресу и через веб-портал, в том числе три метода одновременно на одном порту. Инспекция DHCP с option 82, IP Source Guard, защита от ARP-атак, изоляция портов, port security с лимитом MAC-адресов, подавление широковещательного, многоадресного и неизвестного одноадресного шторма, списки доступа ACL уровней L2–L4 для IPv4 и IPv6. Управление защищено SSH 2.0, HTTPS и SNMPv3.

Мониторинг и телеметрия. Потоковая телеметрия gRPC, NetStream, iNQA для измерения потерь пакетов, eMDI для контроля качества видео и голоса, sFlow, NTP и PTP, обновление без прерывания сервиса. Наработка на отказ 87−134 года, расчётная готовность до 99,9999 %.

Слоты расширения. Доступны модули на 2, 4 и 8 портов 10G SFP+, в том числе с аппаратным MACsec; 8 портов 25G SFP28; 2 порта 40G QSFP+; 2 порта 100G QSFP28; мультигигабитная медь 1/2.5/5G и 1/2.5/5/10GBASE-T; а также сервисные платы — межсетевой экран, сканер безопасности и встроенный mini-iMC.

Технические характеристики

• Модель: H3C S5580X-48P4YC-HI
• Порты доступа: 48x 10/100/1000BASE-T
• Аплинки: 4x 10G/25G SFP28
• PoE: PoE++, все медные порты, 90 Вт/порт, до 2870 Вт
• Коммутационная способность: 696 Гбит/с (ёмкость платформы 2,4 Тбит/с)
• Скорость пересылки: 517 Mpps
• Бюджет PoE: 470 Вт с одним модулем PSR600-54A-B, 790 Вт с PSR920-54A-B, 1040 Вт с двумя PSR600-54A-B, 1620 Вт с двумя PSR920-54A-B и до 2870 Вт с двумя PSR1600-54A-B в сети 176−290 В. До 90 Вт на порт по стандарту 802.3bt
• Питание: два слота под сменные модули PSR600-54A-B (600 Вт), PSR920-54A-B (920 Вт) и PSR1600-54A-B (1600 Вт), резервирование 1+1. Модули PSR600-54A-B и PSR1600-54A-B нельзя устанавливать в один коммутатор
• Потребляемая мощность: типовая 69 Вт с одним блоком и 77 Вт с двумя без нагрузки PoE
• Охлаждение: два сменных вентиляторных модуля LSPM1FANSA-SN или LSPM1FANSB-SN с автоматической регулировкой оборотов
• Память: 4 ГБ SDRAM, 4 ГБ Flash
• Габариты: 44 × 440 × 360 мм
• Масса: не более 8,1 кг
• Уровень: L3 (статика, RIP, OSPF, IS-IS, BGP, ECMP, VRRP, PIM) плюс MPLS L2VPN и L3VPN
• Операционная система: H3C Comware V9
• Таблица MAC-адресов: до 128 000, ARP: 80 000, маршрутов IPv4: до 266 000
• Шифрование: MACsec AES-256 на всех портах
• Наложенные сети: VXLAN, распределённый anycast-шлюз, MP-BGP EVPN, OVSDB
• Отказоустойчивость: IRF2 до 9 устройств (до 480 Гбит/с), M-LAG
• Грозозащита портов: 10 кВ
• Рабочая температура: −5…+50 °C, высота до 5000 м

Комплект поставки

• Коммутатор H3C S5580X-48P4YC-HI
• Комплект кронштейнов для монтажа в 19" стойку
• Кабели питания по числу установленных модулей
• Консольный кабель
• Комплект документации

Блоки питания и вентиляторные модули заказываются отдельно под нужную мощность, тип входного напряжения и направление воздушного потока. Оптические трансиверы и кабели прямого подключения в комплект также не входят.

Где применяется

Агрегация крупного кампуса и ядро сети среднего предприятия, объекты с требованием шифрования канального уровня, сети с наложенной архитектурой VXLAN/EVPN и MPLS, площадки с плотной установкой мощных точек доступа и камер, требующих питания 802.3bt.