Коммутатор H3C S6526XE-48X4CC-EI

Коммутатор H3C S6526XE-48X4CC-EI — коммутатор агрегации и ядра H3C серии S6526XE. Модульный коммутатор уровня L3 с портами 10G, аплинками 100G и слотами расширения, включая модуль межсетевого экрана.

Порты доступа — 48x 1G/10G SFP+. Аплинки — 4x 40G/100G QSFP28 + 2 слота расширения.

Для чего эта серия. S6526XE — ядро и агрегация кампусной сети нового поколения. Высокая плотность десятигигабитных портов сочетается с аплинками 40G и 100G и слотами расширения: помимо интерфейсных модулей в них устанавливается плата межсетевого экрана, что позволяет закрыть периметр сегмента без отдельного устройства. Процессор из четырёх ядер, 4 ГБ оперативной и 4 ГБ флеш-памяти, буфер пакетов 32 МБ.

Операционная система. Коммутатор работает под управлением H3C Comware V7 — модульной сетевой ОС с независимыми процессами служб, горячей заменой компонентов и единым синтаксисом команд во всей линейке H3C. Управление доступно из командной строки, через веб-интерфейс, по SNMP v1/v2c/v3, NETCONF и потоковой телеметрии gRPC, поддерживаются Python-скрипты и OpenFlow для сценариев SDN.

Коммутация и отказоустойчивость. Полный набор функций второго уровня: до 4094 VLAN с назначением по порту, MAC-адресу, протоколу и IP-подсети, голосовой VLAN и Guest VLAN, QinQ и selective QinQ, VLAN mapping. Резервирование топологии обеспечивают STP, RSTP, MSTP и PVST, а также фирменные Smart Link и ERPS (G.8032) с быстрым переключением на резервный путь. Агрегирование каналов — статическое и динамическое по LACP.

Маршрутизация. Полноценный третий уровень с двойным стеком IPv4/IPv6: статические маршруты, RIPv1/v2 и RIPng, OSPFv2 и OSPFv3, IS-IS, BGP4 и BGP4+, многопутевая маршрутизация ECMP, политики маршрутизации PBR, резервирование шлюза по VRRP и быстрое обнаружение отказов BFD. Многоадресный трафик маршрутизируется протоколами PIM-DM, PIM-SM и PIM-SSM.

VXLAN и EVPN. Поддерживается наложенная сеть VXLAN: коммутация второго уровня и маршрутизация третьего уровня поверх туннелей, роль VTEP, централизованный и распределённый anycast-шлюз. Управляющая плоскость строится на MP-BGP EVPN, туннели поднимаются автоматически. Это позволяет растянуть сегменты между площадками и корпусами, не перестраивая физическую топологию.

Стекирование и резервирование. IRF2 объединяет до 9 коммутаторов с пропускной способностью стека до 600 Гбит/с и сходимостью менее 50 мс. Поддерживается M-LAG и S-MLAG — агрегирование каналов между независимыми устройствами, в том числе совместно с EVPN.

Шифрование канального уровня MACsec. MACsec реализуется через модуль расширения на 8 портов 10G SFP+ с аппаратным шифрованием. Это позволяет защитить именно те направления, которые проходят по неконтролируемым трассам, не переплачивая за шифрование на всех портах.

Безопасность и контроль доступа. Аутентификация пользователей по 802.1X, по MAC-адресу и через веб-портал, в том числе три метода одновременно на одном порту. Инспекция DHCP с option 82, IP Source Guard, защита от ARP-атак, изоляция портов, port security с лимитом MAC-адресов, подавление широковещательного, многоадресного и неизвестного одноадресного шторма, списки доступа ACL уровней L2–L4 для IPv4 и IPv6. Управление защищено SSH 2.0, HTTPS и SNMPv3.

Качество обслуживания. Восемь аппаратных очередей на каждый порт, планировщики SP, WRR и SP+WRR, ограничение скорости на порту и по потоку (CAR), переназначение приоритетов 802.1p и DSCP. Зеркалирование портов и потоков, в том числе на удалённый анализатор, упрощает разбор проблем в сети без разрыва трафика.

Управление и облако. Поддерживаются облачная платформа H3C Cloudnet, центр управления SmartMC с автопостроением топологии и платформа H3C iMC. Локально доступны командная строка, Telnet и SSH 2.0, SNMP v1/v2c/v3, NETCONF и YANG, RESTful API, Python-скрипты, потоковая телеметрия gRPC, OpenFlow 1.3, sFlow, iNQA, eMDI, синхронизация времени PTP по IEEE 1588v2 и обновление ПО без прерывания сервиса. Встроенный контроллер беспроводной сети управляет парком до 2000 точек доступа.

Слоты расширения. Доступны модули: 8 портов 10G SFP+, 8 портов 10G SFP+ с MACsec, 2 порта 40G QSFP+, 2 порта 100G QSFP28, 8 портов 25G SFP28, 4 мультигигабитных порта 1/2.5/5/10G, а также плата межсетевого экрана.

Технические характеристики

• Модель: H3C S6526XE-48X4CC-EI
• Порты доступа: 48x 1G/10G SFP+
• Аплинки: 4x 40G/100G QSFP28 + 2 слота расширения
• PoE: не поддерживается
• Коммутационная способность: 2560 Гбит/с
• Скорость пересылки: 1002 Mpps
• Слоты расширения: 2. Доступны модули LSWM2SP8P (8×10G SFP+), LSWM2SP8PM (8×10G SFP+ с MACsec), LSWM2QP2P (2×40G QSFP+), LSWM2ZQP2P (2×100G QSFP28), LSWM2ZSP8P (8×25G SFP28), LSWM2XMGT4PM (4 мультигигабитных порта) и LSPM6FWD (межсетевой экран)
• Питание: два слота под сменные модули PSR450-12A-GL, PSR450-12A1-GL (450 Вт AC/HVDC) или PSR450-12D (450 Вт DC), резервирование 1+1, горячая замена
• Потребляемая мощность: 72−82 Вт в покое, 275−283 Вт при полной нагрузке
• Охлаждение: два сменных вентиляторных модуля FAN-40B-1-A или FAN-40F-1-A
• Наработка на отказ: 40−41 год
• Габариты: 44 × 440 × 400 мм
• Масса: не более 8,2 кг
• Код заказа: LS-6526XE-48X4CC-EI
• Уровень: L3 (статика, RIP, OSPF, IS-IS, BGP, ECMP, PBR, VRRP, PIM)
• Операционная система: H3C Comware V7
• Процессор и память: 4 ядра 2 ГГц, 4 ГБ SDRAM, 4 ГБ Flash, буфер пакетов 32 МБ
• Наложенные сети: VXLAN L2 и L3, распределённый anycast-шлюз, MP-BGP EVPN, EVPN M-LAG
• Отказоустойчивость: IRF2 до 9 устройств (до 600 Гбит/с), M-LAG и S-MLAG
• Встроенный контроллер беспроводной сети: до 2000 точек доступа
• Задержка: менее 3 мкс на 10G, менее 1 мкс на 100G
• Порты управления: консольный RJ-45 и Type-C, USB 2.0, Ethernet для внеполосного управления
• Рабочая температура: −5…+45 °C, высота до 5000 м

Комплект поставки

• Коммутатор H3C S6526XE-48X4CC-EI
• Комплект кронштейнов для монтажа в 19" стойку
• Кабели питания по числу установленных модулей
• Консольный кабель
• Комплект документации

Модули расширения, оптические трансиверы и кабели прямого подключения в комплект не входят и подбираются отдельно под задачу.

Где применяется

Ядро и агрегация кампусных сетей крупных предприятий, вузов, госучреждений и медицинских центров, магистрали 100G, сети с наложенной архитектурой VXLAN/EVPN, площадки, где нужен межсетевой экран прямо в коммутаторе.