高密度100G/40G/25G端口,靈活的擴(kuò)展能力
H3C S6820系列交換機(jī)支持高密度100G/40G/25G端口,支持高達(dá)3.2Tbps的轉(zhuǎn)發(fā)能力,具有靈活的端口配置,可以支持100G/40G/25G/10G,通過(guò)一分四支持最大128個(gè)25G、10G端口,具有極高的端口密度和強(qiáng)大的轉(zhuǎn)發(fā)能力,可以滿足高端數(shù)據(jù)中心高密度服務(wù)器無(wú)收斂接入的組網(wǎng)需求。
增強(qiáng)的SDN能力
H3C S6820系列交換機(jī)采用新一代交換芯片架構(gòu),針對(duì)軟件定義網(wǎng)絡(luò)能力做了較大的提高,是業(yè)界第一款真正的SDN交換機(jī);IFP支持Openflow流表更加靈活,資源更加豐富,同時(shí)可以支持精確匹配ACL,表項(xiàng)最大可以達(dá)到64K,滿足數(shù)據(jù)中心SDN網(wǎng)絡(luò)大流表的需求。
H3C S6820系列交換機(jī)支持標(biāo)準(zhǔn)的Openflow協(xié)議,可被H3C VCFC以及業(yè)界主流云平臺(tái)和第三方Controller集成和管理,支持業(yè)務(wù)對(duì)網(wǎng)絡(luò)的靈活定制和自動(dòng)化管理;用戶或第三方開發(fā)商可利用標(biāo)準(zhǔn)接口,開發(fā)和部署專用的網(wǎng)絡(luò)管理策略,從而實(shí)現(xiàn)業(yè)務(wù)快速部署、功能擴(kuò)展和設(shè)備的智能化管理。
豐富的數(shù)據(jù)中心特性
H3C S6820系列交換機(jī)支持豐富的數(shù)據(jù)中心特性,支持邊緣虛擬橋EVB (Edge Virtual Bridging),通過(guò)VEPA (Virtual Ethernet Port Aggregator)模式實(shí)現(xiàn)將虛擬機(jī)VM(Virtual Machine)產(chǎn)生的數(shù)據(jù)流量上傳至與服務(wù)器相連的物理交換機(jī)進(jìn)行處理。支持FCoE技術(shù)在以太網(wǎng)中實(shí)現(xiàn)對(duì)FC報(bào)文的承載,使得FC SAN網(wǎng)絡(luò)和以太網(wǎng)LAN網(wǎng)絡(luò)可共享同一網(wǎng)絡(luò)基礎(chǔ)設(shè)施。支持PFC、ETS、DCBX等數(shù)據(jù)中心無(wú)丟包特性,滿足FC存儲(chǔ)業(yè)務(wù)及高性能計(jì)算業(yè)務(wù)的低延時(shí)和無(wú)丟包需求。
H3C S6820支持VxLAN協(xié)議,可以建立一個(gè)靈活、易擴(kuò)展的高性能二層網(wǎng)絡(luò)架構(gòu)并支持服務(wù)器虛擬機(jī)動(dòng)態(tài)遷移的云數(shù)據(jù)中心,作為Overlay虛擬化網(wǎng)絡(luò)VXLAN的高性能硬件網(wǎng)關(guān),支撐多租戶數(shù)據(jù)中心運(yùn)營(yíng)網(wǎng)絡(luò),與H3C云管理平臺(tái)對(duì)接,可以構(gòu)建靈活高效、隨需而動(dòng),具備高可靠性、高擴(kuò)展能力的新一代數(shù)據(jù)中心。
IRF2(第二代智能彈性架構(gòu))
面對(duì)數(shù)據(jù)中心統(tǒng)一交換架構(gòu)的應(yīng)用需求,S6820系列交換機(jī)支持IRF2(第二代智能彈性架構(gòu))技術(shù),將多臺(tái)設(shè)備虛擬化為一臺(tái)邏輯設(shè)備,在擴(kuò)展性、可靠性、整體架構(gòu)和可用性方面具有強(qiáng)大的優(yōu)勢(shì),主要體現(xiàn)在四個(gè)方面:
擴(kuò)展性:IRF2技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺(tái)設(shè)備的擴(kuò)展;具有即插即用、單一IP管理,同步升級(jí)的優(yōu)點(diǎn),同時(shí)大大降低系統(tǒng)擴(kuò)展的成本。
可靠性:通過(guò)專利的路由熱備份技術(shù),在整個(gè)IRF2組內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無(wú)間斷的三層轉(zhuǎn)發(fā),極大的增強(qiáng)了IRF2組的可靠性和高性能,同時(shí)消除了單點(diǎn)故障,避免了業(yè)務(wù)中斷。
分布性:通過(guò)分布式鏈路聚合技術(shù),實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份,從而提高整個(gè)網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率。
可用性:通過(guò)標(biāo)準(zhǔn)的100G/40G以太網(wǎng)接口實(shí)現(xiàn)智能彈性架構(gòu),可以根據(jù)需求分配業(yè)務(wù)帶寬和系統(tǒng)連接帶寬,合理分配本地流量與上行流量;不僅可以實(shí)現(xiàn)機(jī)架內(nèi)、跨機(jī)架,甚至跨區(qū)域的遠(yuǎn)距離智能彈性架構(gòu)。
多重可靠性保護(hù)
S6820系列交換機(jī)具備設(shè)備級(jí)和鏈路級(jí)的多重可靠性保護(hù)。采用過(guò)流保護(hù)、過(guò)壓保護(hù)和過(guò)熱保護(hù)技術(shù),所有機(jī)型都支持可插拔的冗余電源模塊,可以根據(jù)實(shí)際環(huán)境的需要靈活配置交流或直流電源模塊,此外整機(jī)還支持電源和風(fēng)扇的故障檢測(cè)及告警,支持風(fēng)扇未插自動(dòng)保護(hù)功能,避免芯片損壞,可以根據(jù)溫度的變化自動(dòng)調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速,這些設(shè)計(jì)使設(shè)備具備了很高的可靠性。
除了設(shè)備級(jí)可靠性以外,該系列還支持豐富的鏈路級(jí)可靠性技術(shù),比如新華三獨(dú)創(chuàng)的RRPP快速環(huán)網(wǎng)保護(hù)機(jī)制,以及VRRPE和Smart link。當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時(shí)候也不影響網(wǎng)絡(luò)的收斂時(shí)間,保證業(yè)務(wù)的正常開展。
豐富的QoS策略
H3C S6820系列交換機(jī)支持L2(Layer 2)~L4(Layer 4)包過(guò)濾功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號(hào)、協(xié)議類型、VLAN的流分類。每個(gè)100G端口分別支持多個(gè)單播和組播隊(duì)列,提供靈活的隊(duì)列調(diào)度算法,可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置,支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR、WFQ、SP+WFQ五種模式。支持CAR(Committed Access Rate)功能,粒度最小達(dá)8Kbps。支持出、入兩個(gè)方向的端口鏡像,用于對(duì)指定端口上的報(bào)文進(jìn)行監(jiān)控,將端口上的數(shù)據(jù)包復(fù)制到監(jiān)控端口,以進(jìn)行網(wǎng)絡(luò)檢測(cè)和故障排除。
H3C S6820交換芯片采用特殊的XPE buffer架構(gòu),由入端口和出端口共同確定報(bào)文存放的buffer,避免特殊情況下單個(gè)100G端口耗盡buffer的情況發(fā)生,buffer使用效率更加公平合理。
出色的管理能力
H3C S6820系列交換機(jī)支持豐富的管理接口,例如Console、Mini USB口、USB口、兩個(gè)光電帶外管理口,還有兩個(gè)帶內(nèi)光口,既可以當(dāng)成普通端口使用,同時(shí)還可以作為帶內(nèi)數(shù)據(jù)管理口,把采樣報(bào)文封裝后送到Controller或者其他管理設(shè)備進(jìn)行深度分析。
支持SNMPv1/v2/v3(Simple Network Management Protocol),可支持業(yè)界的通用網(wǎng)管平臺(tái)以及iMC智能管理中心。支持CLI命令行、TELNET、FTP,并且支持SSH2.0、SSL等加密方式,使得管理更加安全。
H3C S6820系列交換機(jī)支持sFlow功能,支持SPAN/RSPAN/ERSPAN鏡像和多個(gè)鏡像觀察端口,可以對(duì)網(wǎng)絡(luò)流量進(jìn)行分析以采取相應(yīng)管理維護(hù)措施,使原本不可見(jiàn)的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用流量變得一目了然,可以為用戶提供多種網(wǎng)流分析報(bào)表,幫助用戶及時(shí)優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu),調(diào)整資源部署。
靈活的風(fēng)道方向選擇
為了更好的配合數(shù)據(jù)中心的風(fēng)道設(shè)計(jì),H3C S6820系列交換機(jī)為用戶提供了更靈活的風(fēng)道方案,在實(shí)現(xiàn)前后風(fēng)道的同時(shí),用戶還可以通過(guò)選擇不同的風(fēng)扇框來(lái)實(shí)現(xiàn)不同的風(fēng)向(電源側(cè)出風(fēng)或者端口側(cè)出風(fēng))。
完善的安全控制策略
H3C S6820系列交換機(jī)支持AAA,RADIUS認(rèn)證,支持用戶帳號(hào)、IP、MAC、VLAN、端口等用戶標(biāo)識(shí)元素的動(dòng)態(tài)或靜態(tài)綁定;支持配合H3C公司的iMC平臺(tái)對(duì)在線用戶進(jìn)行實(shí)時(shí)的管理,及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法行為。
H3C S6820系列交換機(jī)提供增強(qiáng)的ACL控制邏輯,支持大容量的入端口和出端口ACL,并且支持基于VLAN的ACL下發(fā),在簡(jiǎn)化用戶配置過(guò)程的同時(shí),避免了ACL資源的浪費(fèi)。另外,S6820系列交換機(jī)還將支持單播反向路徑查找技術(shù)(uRPF),原理是當(dāng)設(shè)備的一個(gè)接口上收到一個(gè)數(shù)據(jù)包時(shí),會(huì)反向查找路徑來(lái)驗(yàn)證是否存在從該接收接口到包中指定的源地址之間的路由,即驗(yàn)證了其真實(shí)性,如果不存在就將數(shù)據(jù)包刪除,這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。