Коммутатор H3C S6520X-54HC-EI

Коммутатор H3C S6520X-54HC-EI — коммутатор агрегации H3C серии S6520X-EI. Коммутатор уровня L3 с двумя слотами расширения, аплинками до 100G, MPLS и встроенным контроллером Wi-Fi.

Порты доступа — 48x 1/10G SFP+. Аплинки — 2x 100G QSFP28 + 2 слота расширения.

Для чего эта серия. S6520X-EI — расширенная редакция семейства: рабочая лошадка уровня агрегации. Два слота расширения вместо одного, аплинки 40G и 100G, поддержка MPLS L2VPN и L3VPN, встроенный контроллер беспроводной сети на 256 точек доступа и обновление ПО без прерывания сервиса. Буфер пакетов увеличен до 10 МБ — это важно при сборе трафика с множества десятигигабитных портов.

Операционная система. Коммутатор работает под управлением H3C Comware V7 — модульной сетевой ОС с независимыми процессами служб, горячей заменой компонентов и единым синтаксисом команд во всей линейке H3C. Управление доступно из командной строки, через веб-интерфейс, по SNMP v1/v2c/v3, NETCONF и потоковой телеметрии gRPC, поддерживаются Python-скрипты и OpenFlow для сценариев SDN.

Коммутация и отказоустойчивость. Полный набор функций второго уровня: до 4094 VLAN с назначением по порту, MAC-адресу, протоколу и IP-подсети, голосовой VLAN и Guest VLAN, QinQ и selective QinQ, VLAN mapping. Резервирование топологии обеспечивают STP, RSTP, MSTP и PVST, а также фирменные Smart Link и ERPS (G.8032) с быстрым переключением на резервный путь. Агрегирование каналов — статическое и динамическое по LACP.

Маршрутизация. Двойной стек IPv4/IPv6: статические маршруты, RIPv1/v2 и RIPng, OSPFv2 и OSPFv3, IS-IS, BGP и BGP4+, многопутевая маршрутизация ECMP, политики маршрутизации PBR, резервирование шлюза VRRP, быстрое обнаружение отказов BFD, многоадресные PIM-SM и PIM-SSM.

VXLAN и EVPN. Поддерживается наложенная сеть VXLAN: коммутация второго уровня и маршрутизация третьего уровня поверх туннелей, роль VTEP, централизованный и распределённый anycast-шлюз. Управляющая плоскость строится на MP-BGP EVPN, туннели поднимаются автоматически. Это позволяет растянуть сегменты между площадками и корпусами, не перестраивая физическую топологию.

Стекирование и резервирование. IRF2 объединяет до 9 коммутаторов с пропускной способностью стека до 480 Гбит/с; обнаружение раздвоения стека выполняется через LACP, BFD или ARP. Поддерживается M-LAG и распределённое агрегирование каналов, а также ERPS (G.8032) и Smart Link.

Качество обслуживания. Восемь аппаратных очередей на каждый порт, планировщики SP, WRR и SP+WRR, ограничение скорости на порту и по потоку (CAR), переназначение приоритетов 802.1p и DSCP. Зеркалирование портов и потоков, в том числе на удалённый анализатор, упрощает разбор проблем в сети без разрыва трафика.

Шифрование канального уровня MACsec. Аппаратное шифрование трафика на портах по стандарту MACsec с ключом 256 бит: данные защищены на участке между соседними устройствами, реализована защита от повторного воспроизведения и подмены пакетов. Востребовано там, где кабельные трассы проходят по неконтролируемой территории.

MPLS и встроенный контроллер. Поддерживаются MPLS L2VPN и L3VPN — коммутатор может быть узлом крупной корпоративной или операторской сети. Встроенный контроллер беспроводной сети управляет парком до 256 точек доступа H3C без отдельного устройства. Обновление ПО выполняется без прерывания сервиса (ISSU).

Безопасность и контроль доступа. Аутентификация пользователей по 802.1X, по MAC-адресу и через веб-портал, в том числе три метода одновременно на одном порту. Инспекция DHCP с option 82, IP Source Guard, защита от ARP-атак, изоляция портов, port security с лимитом MAC-адресов, подавление широковещательного, многоадресного и неизвестного одноадресного шторма, списки доступа ACL уровней L2–L4 для IPv4 и IPv6. Управление защищено SSH 2.0, HTTPS и SNMPv3.

Технические характеристики

• Модель: H3C S6520X-54HC-EI
• Порты доступа: 48x 1/10G SFP+
• Аплинки: 2x 100G QSFP28 + 2 слота расширения
• PoE: не поддерживается
• Коммутационная способность: 2160 Гбит/с
• Скорость пересылки: 1050 Mpps
• Слоты расширения: 2. Доступны модули на 2, 4 и 8 портов 10G SFP+ (в том числе с аппаратным MACsec), 25G SFP28, 40G QSFP+, 100G QSFP28 и мультигигабитная медь
• Питание: два слота под сменные модули PSR250-12A-GL, PSR250-12A1-GL (250 Вт AC либо HVDC 180−320 В) или PSR450-12D (450 Вт DC), резервирование 1+1, горячая замена
• Потребляемая мощность: 44−49 Вт в покое, до 253 Вт максимум
• Охлаждение: два сменных вентиляторных модуля
• Габариты: 43,6 × 440 × 360 мм
• Масса: не более 7,6 кг
• Уровень: L3 (статика, RIP, OSPF, IS-IS, BGP, ECMP, PBR, VRRP, BFD, PIM) плюс MPLS L2VPN и L3VPN
• Операционная система: H3C Comware V7
• Процессор и память: 2 ядра 1,6 ГГц или 4 ядра 2,0 ГГц, 2 или 4 ГБ SDRAM, буфер пакетов 10 МБ
• Таблица MAC-адресов: 128 000, маршрутов IPv4: 64 000, ARP: 64 000
• Наложенные сети: VXLAN L2 и L3, распределённый шлюз, EVPN на MP-BGP
• Отказоустойчивость: IRF2 до 9 устройств (до 480 Гбит/с), M-LAG
• Встроенный контроллер беспроводной сети: до 256 точек доступа
• Конструктив: 1U, монтаж в 19" стойку

Комплект поставки

• Коммутатор H3C S6520X-54HC-EI
• Комплект кронштейнов для монтажа в 19" стойку
• Кабели питания по числу установленных модулей
• Консольный кабель
• Комплект документации

Модули расширения, оптические трансиверы и кабели прямого подключения в комплект не входят и подбираются отдельно под задачу.

Где применяется

Агрегация и ядро кампусных сетей предприятий, вузов, больниц и бизнес-центров, стык корпусов по оптике 40G и 100G, сети с наложенной архитектурой VXLAN/EVPN и MPLS, площадки с централизованным управлением беспроводной сетью.