Коммутатор H3C S5590-48UXM4YC-EI

Коммутатор H3C S5590-48UXM4YC-EI — мультигигабитный коммутатор H3C серии S5590-EI. Коммутатор уровня L3 с портами 2.5G, 5G и 10G, питанием PoE++ и аплинками 25G и 100G.

Порты доступа — 32x 1GE + 16x мультигигабит. Аплинки — 4x 10G/25G SFP28 + слот расширения.

Для чего эта серия. Мультигигабитные модели S5590-EI закрывают задачу, которую не решает обычный гигабит: современная точка доступа Wi-Fi 6E или Wi-Fi 7 выдаёт в эфир заметно больше гигабита, а поворотная камера высокого разрешения требует больше 30 Вт питания. Порты 2.5G, 5G и 10GBASE-T работают по уже проложенной витой паре, питание подаётся по стандарту 802.3bt, а трафик поднимается на ядро по 25- и 100-гигабитным аплинкам.

Операционная система. Коммутатор работает под управлением H3C Comware V7 — модульной сетевой ОС с независимыми процессами служб, горячей заменой компонентов и единым синтаксисом команд во всей линейке H3C. Управление доступно из командной строки, через веб-интерфейс, по SNMP v1/v2c/v3, NETCONF и потоковой телеметрии gRPC, поддерживаются Python-скрипты и OpenFlow для сценариев SDN.

Коммутация и отказоустойчивость. Полный набор функций второго уровня: до 4094 VLAN с назначением по порту, MAC-адресу, протоколу и IP-подсети, голосовой VLAN и Guest VLAN, QinQ и selective QinQ, VLAN mapping. Резервирование топологии обеспечивают STP, RSTP, MSTP и PVST, а также фирменные Smart Link и ERPS (G.8032) с быстрым переключением на резервный путь. Агрегирование каналов — статическое и динамическое по LACP.

Маршрутизация и MPLS. Двойной стек IPv4/IPv6: статика, RIPv1/v2 и RIPng, OSPFv2 и OSPFv3, IS-IS, BGP4 и BGP4+, ECMP, PBR, VRRP, BFD, многоадресные PIM-DM, PIM-SM и PIM-SSM, MSDP и MBGP, а также MPLS L2VPN и L3VPN с Segment Routing.

Питание по кабелю. Стандарты 802.3af (15,4 Вт), 802.3at (30 Вт) и 802.3bt (60 и 100 Вт на порт). Реализованы Fast PoE — питание подаётся через несколько секунд после включения, не дожидаясь загрузки ОС; Perpetual PoE — питание не прерывается при перезагрузке коммутатора, поэтому камеры и точки доступа не уходят в перезапуск вместе с ним; а также интеллектуальное распределение мощности. Суммарный бюджет определяется установленными блоками питания и достигает 2800−3152 Вт с двумя модулями PSR1600-54A-B.

VXLAN и EVPN. Поддерживается наложенная сеть VXLAN: коммутация второго уровня и маршрутизация третьего уровня поверх туннелей, роль VTEP, централизованный и распределённый anycast-шлюз. Управляющая плоскость строится на MP-BGP EVPN, туннели поднимаются автоматически. Это позволяет растянуть сегменты между площадками и корпусами, не перестраивая физическую топологию.

Шифрование канального уровня MACsec. Аппаратное шифрование трафика на портах по стандарту MACsec с ключом 256 бит: данные защищены на участке между соседними устройствами, реализована защита от повторного воспроизведения и подмены пакетов. Востребовано там, где кабельные трассы проходят по неконтролируемой территории.

Стекирование и резервирование. IRF2 объединяет до 9 коммутаторов с пропускной способностью стека до 480 Гбит/с и сходимостью около 50 мс. Дополнительно поддерживается M-LAG с независимым обновлением участников и отдельным каналом контроля живости, а также Smart Link, RRPP и ERPS (G.8032).

Безопасность и контроль доступа. Аутентификация пользователей по 802.1X, по MAC-адресу и через веб-портал, в том числе три метода одновременно на одном порту. Инспекция DHCP с option 82, IP Source Guard, защита от ARP-атак, изоляция портов, port security с лимитом MAC-адресов, подавление широковещательного, многоадресного и неизвестного одноадресного шторма, списки доступа ACL уровней L2–L4 для IPv4 и IPv6. Управление защищено SSH 2.0, HTTPS и SNMPv3.

Качество обслуживания. Восемь аппаратных очередей на каждый порт, планировщики SP, WRR и SP+WRR, ограничение скорости на порту и по потоку (CAR), переназначение приоритетов 802.1p и DSCP. Зеркалирование портов и потоков, в том числе на удалённый анализатор, упрощает разбор проблем в сети без разрыва трафика.

Мониторинг и автоматизация. Потоковая телеметрия gRPC, NetStream, iNQA, sFlow, NETCONF и YANG, Python-скрипты, OpenFlow 1.3, синхронизация времени PTP по IEEE 1588v2, центр управления SmartMC и платформа H3C iMC. Поддерживаются горячие патчи, онлайн-обновление и ISSU.

Технические характеристики

• Модель: H3C S5590-48UXM4YC-EI
• Порты доступа: 32x 1GE + 16x мультигигабит
• Аплинки: 4x 10G/25G SFP28 + слот расширения
• PoE: PoE++, все порты доступа, до 3152 Вт
• Коммутационная способность портов: 984 Гбит/с (ёмкость платформы 2,4 Тбит/с)
• Скорость пересылки: 660 Mpps
• Бюджет PoE: до 3152 Вт с двумя блоками PSR1600-54A-B, до 90−100 Вт на порт (802.3bt)
• Питание: два слота под сменные модули PSR600-54A-B (400−720 Вт бюджета PoE), PSR920-54A-B (720−1550 Вт), PSR1300-54D-B (1150−2320 Вт) и PSR1600-54A-B (700−2800 Вт), резервирование 1+1
• Потребляемая мощность: 36−123 Вт без нагрузки, 45−259 Вт типовая, до 3202 Вт при полной нагрузке с PoE
• Охлаждение: два сменных вентиляторных модуля
• Память: 8 ГБ Flash
• Габариты: 440 × 400 × 44 мм
• Масса: не более 9,5 кг
• Уровень: L3 (статика, RIP, OSPF, IS-IS, BGP, ECMP, PBR, VRRP, BFD, PIM) плюс MPLS
• Операционная система: H3C Comware V7
• Процессор и память: 2 ядра 1,2 ГГц, 2 ГБ SDRAM, 8 ГБ Flash, буфер пакетов 9 МБ
• Шифрование: MACsec 256 бит на всех портах
• Наложенные сети: VXLAN L2 и L3, распределённый шлюз, EVPN на MP-BGP
• Отказоустойчивость: IRF2 до 9 устройств (до 480 Гбит/с), M-LAG
• Задержка: менее 5 мкс на 1G, менее 3 мкс на 10G и 25G, менее 1,2 мкс на 40G и 100G
• Порты управления: консольный RJ-45 и Type-C, USB, Ethernet для внеполосного управления
• Рабочая температура: −5…+45 °C

Комплект поставки

• Коммутатор H3C S5590-48UXM4YC-EI
• Комплект кронштейнов для монтажа в 19" стойку
• Кабели питания по числу установленных модулей
• Консольный кабель
• Комплект документации

Модули расширения, оптические трансиверы и кабели прямого подключения в комплект не входят и подбираются отдельно под задачу.

Где применяется

Кампусные сети с плотной установкой точек доступа Wi-Fi 6E и Wi-Fi 7, современные офисные пространства, стадионы, вузы и медицинские учреждения, системы видеонаблюдения с камерами высокого разрешения и подогревом, объекты, где требуется мультигигабит по существующей проводке.