Коммутатор H3C S6520X-30QC-HI

Коммутатор H3C S6520X-30QC-HI — коммутатор агрегации и ядра H3C серии S6520X-HI. Старшая редакция S6520X с буфером 12 МБ, аплинками до 100G, MPLS и VPLS.

Порты доступа — 24x 1/10GE SFP+. Аплинки — 2x 40GE QSFP+ + 2 слота расширения.

Для чего эта серия. S6520X-HI — старшая редакция семейства, которую H3C позиционирует как продвинутую агрегацию и ядро кампусной сети. От редакции EI её отличают увеличенный до 12 МБ буфер пакетов и поддержка VPLS в дополнение к MPLS L2VPN и L3VPN. Больший буфер важен, когда на коммутаторе сходится трафик множества десятигигабитных линков и возникают всплески нагрузки. Моделей с питанием по кабелю в этой редакции нет — все порты оптические.

Операционная система. Коммутатор работает под управлением H3C Comware V7 — модульной сетевой ОС с независимыми процессами служб, горячей заменой компонентов и единым синтаксисом команд во всей линейке H3C. Управление доступно из командной строки, через веб-интерфейс, по SNMP v1/v2c/v3, NETCONF и потоковой телеметрии gRPC, поддерживаются Python-скрипты и OpenFlow для сценариев SDN.

Коммутация и отказоустойчивость. Полный набор функций второго уровня: до 4094 VLAN с назначением по порту, MAC-адресу, протоколу и IP-подсети, голосовой VLAN и Guest VLAN, QinQ и selective QinQ, VLAN mapping. Резервирование топологии обеспечивают STP, RSTP, MSTP и PVST, а также фирменные Smart Link и ERPS (G.8032) с быстрым переключением на резервный путь. Агрегирование каналов — статическое и динамическое по LACP.

Маршрутизация. Двойной стек IPv4/IPv6: статические маршруты, RIPv1/v2 и RIPng, OSPFv2 и OSPFv3, IS-IS, BGP и BGP4+, многопутевая маршрутизация ECMP, политики маршрутизации PBR, резервирование шлюза VRRP, быстрое обнаружение отказов BFD, многоадресные PIM-SM и PIM-SSM.

VXLAN и EVPN. Поддерживается наложенная сеть VXLAN: коммутация второго уровня и маршрутизация третьего уровня поверх туннелей, роль VTEP, централизованный и распределённый anycast-шлюз. Управляющая плоскость строится на MP-BGP EVPN, туннели поднимаются автоматически. Это позволяет растянуть сегменты между площадками и корпусами, не перестраивая физическую топологию.

Стекирование и резервирование. IRF2 объединяет до 9 коммутаторов с пропускной способностью стека до 480 Гбит/с; обнаружение раздвоения стека выполняется через LACP, BFD или ARP. Поддерживается M-LAG и распределённое агрегирование каналов, а также ERPS (G.8032) и Smart Link.

Качество обслуживания. Восемь аппаратных очередей на каждый порт, планировщики SP, WRR и SP+WRR, ограничение скорости на порту и по потоку (CAR), переназначение приоритетов 802.1p и DSCP. Зеркалирование портов и потоков, в том числе на удалённый анализатор, упрощает разбор проблем в сети без разрыва трафика.

Шифрование канального уровня MACsec. Аппаратное шифрование трафика на портах по стандарту MACsec с ключом 256 бит: данные защищены на участке между соседними устройствами, реализована защита от повторного воспроизведения и подмены пакетов. Востребовано там, где кабельные трассы проходят по неконтролируемой территории.

MPLS, VPLS и встроенный контроллер. Поддерживаются MPLS L2VPN, L3VPN и VPLS — прозрачное объединение сегментов второго уровня между площадками через маршрутизируемую сеть. Встроенный контроллер беспроводной сети управляет парком до 256 точек доступа. Обновление ПО выполняется без прерывания сервиса (ISSU).

Безопасность и контроль доступа. Аутентификация пользователей по 802.1X, по MAC-адресу и через веб-портал, в том числе три метода одновременно на одном порту. Инспекция DHCP с option 82, IP Source Guard, защита от ARP-атак, изоляция портов, port security с лимитом MAC-адресов, подавление широковещательного, многоадресного и неизвестного одноадресного шторма, списки доступа ACL уровней L2–L4 для IPv4 и IPv6. Управление защищено SSH 2.0, HTTPS и SNMPv3.

Технические характеристики

• Модель: H3C S6520X-30QC-HI
• Порты доступа: 24x 1/10GE SFP+
• Аплинки: 2x 40GE QSFP+ + 2 слота расширения
• PoE: не поддерживается
• Коммутационная способность: 960 Гбит/с
• Скорость пересылки: 480 Mpps
• Слоты расширения: 2. Доступны модули на 2, 4 и 8 портов 10G SFP+ (в том числе с аппаратным MACsec), 25G SFP28, 40G QSFP+, 100G QSFP28 и мультигигабитная медь
• Питание: два слота под сменные модули PSR250-12A-GL, PSR250-12A1-GL (250 Вт AC либо HVDC 180−320 В) или PSR450-12D (450 Вт DC), резервирование 1+1, горячая замена
• Охлаждение: два сменных вентиляторных модуля
• Габариты: 43,6 × 440 × 360 мм
• Масса: не более 7 кг
• Уровень: L3 (статика, RIP, OSPF, IS-IS, BGP, ECMP, PBR, VRRP, BFD, PIM) плюс MPLS и VPLS
• Операционная система: H3C Comware V7
• Процессор и память: 2 ядра 1,6 ГГц, 2 ГБ SDRAM, 1 ГБ Flash, буфер пакетов 12 МБ
• Таблица MAC-адресов: 131 072, маршрутов IPv4: 65 536
• Наложенные сети: VXLAN L2 и L3, распределённый шлюз, EVPN на MP-BGP
• Отказоустойчивость: IRF2 до 9 устройств (до 480 Гбит/с), M-LAG
• Встроенный контроллер беспроводной сети: до 256 точек доступа
• Конструктив: 1U, монтаж в 19" стойку

Комплект поставки

• Коммутатор H3C S6520X-30QC-HI
• Комплект кронштейнов для монтажа в 19" стойку
• Кабели питания по числу установленных модулей
• Консольный кабель
• Комплект документации

Модули расширения, оптические трансиверы и кабели прямого подключения в комплект не входят и подбираются отдельно под задачу.

Где применяется

Ядро и продвинутая агрегация кампусных сетей крупных предприятий, вузов и медицинских центров, магистрали 100G между корпусами, сети с MPLS, VPLS и наложенной архитектурой VXLAN/EVPN.