Коммутатор H3C S5590-24X4YC-EI

Коммутатор H3C S5590-24X4YC-EI — коммутатор агрегации H3C серии S5590-EI. Высокоплотный коммутатор уровня L3 со слотом расширения, MACsec, VXLAN/EVPN и MPLS.

Порты доступа — 24x 1G/10G SFP+. Аплинки — 4x 25G SFP28.

Для чего эта серия. S5590-EI — новое поколение высокопроизводительных коммутаторов уровня L3. H3C позиционирует серию сразу и как агрегацию кампусной сети, и как доступ в небольшом центре обработки данных. Гигабитные порты доступа сочетаются с аплинками 10G, 25G и 40G, есть слот расширения, два сменных блока питания и два вентиляторных модуля.

Операционная система. Коммутатор работает под управлением H3C Comware V7 — модульной сетевой ОС с независимыми процессами служб, горячей заменой компонентов и единым синтаксисом команд во всей линейке H3C. Управление доступно из командной строки, через веб-интерфейс, по SNMP v1/v2c/v3, NETCONF и потоковой телеметрии gRPC, поддерживаются Python-скрипты и OpenFlow для сценариев SDN.

Коммутация и отказоустойчивость. Полный набор функций второго уровня: до 4094 VLAN с назначением по порту, MAC-адресу, протоколу и IP-подсети, голосовой VLAN и Guest VLAN, QinQ и selective QinQ, VLAN mapping. Резервирование топологии обеспечивают STP, RSTP, MSTP и PVST, а также фирменные Smart Link и ERPS (G.8032) с быстрым переключением на резервный путь. Агрегирование каналов — статическое и динамическое по LACP.

Маршрутизация и MPLS. Двойной стек IPv4/IPv6: статика, RIPv1/v2 и RIPng, OSPFv2 и OSPFv3, IS-IS и IS-ISv6, BGP4 и BGP4+, ECMP, PBR, VRRP и VRRPv3, быстрое обнаружение отказов BFD. Многоадресная маршрутизация PIM-DM, PIM-SM, PIM-SSM, MSDP и MBGP. Дополнительно поддерживаются MPLS L2VPN и L3VPN, а также Segment Routing. Ёмкость таблиц: 320 000 MAC-адресов, 80 000 маршрутов IPv4, 64 000 записей ARP, 32 000 маршрутов IPv6.

VXLAN и EVPN. Поддерживается наложенная сеть VXLAN: коммутация второго уровня и маршрутизация третьего уровня поверх туннелей, роль VTEP, централизованный и распределённый anycast-шлюз. Управляющая плоскость строится на MP-BGP EVPN, туннели поднимаются автоматически. Это позволяет растянуть сегменты между площадками и корпусами, не перестраивая физическую топологию.

Шифрование канального уровня MACsec. Аппаратное шифрование трафика на портах по стандарту MACsec с ключом 256 бит: данные защищены на участке между соседними устройствами, реализована защита от повторного воспроизведения и подмены пакетов. Востребовано там, где кабельные трассы проходят по неконтролируемой территории.

Стекирование и резервирование. IRF2 объединяет до 9 коммутаторов с пропускной способностью стека до 480 Гбит/с и сходимостью около 50 мс. Дополнительно поддерживается M-LAG с независимым обновлением участников и отдельным каналом контроля живости, а также Smart Link, RRPP и ERPS (G.8032).

Безопасность и контроль доступа. Аутентификация пользователей по 802.1X, по MAC-адресу и через веб-портал, в том числе три метода одновременно на одном порту. Инспекция DHCP с option 82, IP Source Guard, защита от ARP-атак, изоляция портов, port security с лимитом MAC-адресов, подавление широковещательного, многоадресного и неизвестного одноадресного шторма, списки доступа ACL уровней L2–L4 для IPv4 и IPv6. Управление защищено SSH 2.0, HTTPS и SNMPv3.

Качество обслуживания. Восемь аппаратных очередей на каждый порт, планировщики SP, WRR и SP+WRR, ограничение скорости на порту и по потоку (CAR), переназначение приоритетов 802.1p и DSCP. Зеркалирование портов и потоков, в том числе на удалённый анализатор, упрощает разбор проблем в сети без разрыва трафика.

Мониторинг и автоматизация. Потоковая телеметрия gRPC, NetStream, iNQA, sFlow, NETCONF и YANG, Python-скрипты, OpenFlow 1.3, синхронизация времени PTP по IEEE 1588v2, центр управления SmartMC и платформа H3C iMC. Поддерживаются горячие патчи, онлайн-обновление и ISSU.

Технические характеристики

• Модель: H3C S5590-24X4YC-EI
• Порты доступа: 24x 1G/10G SFP+
• Аплинки: 4x 25G SFP28
• PoE: не поддерживается
• Коммутационная способность: ёмкость платформы 2,4 Тбит/с
• Скорость пересылки: 625 Mpps
• Питание: два слота под сменные модули ряда PSR180, доступны исполнения AC и DC −48 В
• Потребляемая мощность: 95−102 Вт при полной нагрузке
• Охлаждение: два сменных вентиляторных модуля
• Память: 8 ГБ Flash
• Габариты: 44 × 440 × 360 мм
• Масса: не более 7 кг
• Уровень: L3 (статика, RIP, OSPF, IS-IS, BGP, ECMP, PBR, VRRP, BFD, PIM, MSDP) плюс MPLS и Segment Routing
• Операционная система: H3C Comware V7
• Процессор и память: 2 ядра 1,2 ГГц, 2 ГБ SDRAM, буфер пакетов 9 МБ
• Таблица MAC-адресов: 320 000, маршрутов IPv4: 80 000, ARP: 64 000
• Шифрование: MACsec 256 бит на всех портах
• Наложенные сети: VXLAN L2 и L3, распределённый шлюз, EVPN на MP-BGP
• Отказоустойчивость: IRF2 до 9 устройств (до 480 Гбит/с), M-LAG
• Задержка: менее 5 мкс на гигабитных портах, менее 3 мкс на 10G
• Порты управления: консольный, USB, Ethernet для внеполосного управления
• Рабочая температура: −5…+45 °C
• Конструктив: 1U, монтаж в 19" стойку

Комплект поставки

• Коммутатор H3C S5590-24X4YC-EI
• Комплект кронштейнов для монтажа в 19" стойку
• Кабели питания по числу установленных модулей
• Консольный кабель
• Комплект документации

Модули расширения, оптические трансиверы и кабели прямого подключения в комплект не входят и подбираются отдельно под задачу.

Где применяется

Агрегация кампусной сети и ядро среднего предприятия, доступ в небольших центрах обработки данных, сети с наложенной архитектурой VXLAN/EVPN, объекты с требованием шифрования канального уровня.

Примечание. Позиционируется и как ЦОД-модель.