Bộ chuyển mạch lõi đám mây trung tâm dữ liệu H3C S12500X-AF

🎯Kiến trúc chuyển mạch đa cấp đa mặt phẳng CLOS+ tiên tiến

• Kiến trúc đa cấp đa mặt phẳng CLOS+, thiết kế không có midplane, cung cấp khả năng nâng cấp băng thông liên tục
• Hỗ trợ giao diện 40GE/100GE 48 cổng đầu tiên trong ngành và có thể đáp ứng các yêu cầu ứng dụng hiện tại và tương lai của trung tâm dữ liệu
• Áp dụng các mô-đun fabric chuyển mạch độc lập và các MPU engines để cải thiện tính sẵn sàng của thiết bị và đảm bảo mở rộng băng thông

🎯 Công nghệ ảo hóa – IRF2

• IRF2 có thể ảo hóa tới hai S12500X-AF thành một IRF fabric logic. IRF2 mang lại các lợi ích sau:
• High Availability (HA) – Công nghệ chờ nóng được cấp bằng sáng chế cung cấp sao lưu dữ liệu và chuyển tiếp không dừng trên mặt phẳng điều khiển và mặt phẳng dữ liệu. Nó cải thiện tính khả dụng và hiệu suất, loại bỏ các lỗi điểm duy nhất và đảm bảo tính liên tục của dịch vụ
• Distribution – Link aggregation đa khung để cho phép chia sẻ tải và sao lưu qua nhiều uplinks, cải thiện khả năng dự phòng và sử dụng liên kết
• Easy Management – Một địa chỉ IP duy nhất để quản lý toàn bộ IRF fabric, đơn giản hóa việc quản lý thiết bị và cấu trúc liên kết, cải thiện hiệu quả hoạt động và giảm chi phí bảo trì mạng

🎯 Công nghệ ảo hóa – MDC

• MDC ảo hóa một S12500X-AF thành nhiều switches logic, cho phép nhiều dịch vụ chia sẻ một core switch. Virtualization 1 tối đa hóa việc sử dụng switch, giảm TCO mạng và đảm bảo sự cô lập an toàn của dịch vụ

🎯 Tính năng hướng DC

• VXLAN (Mạng LAN mở rộng ảo) — VXLAN sử dụng phương pháp đóng gói MAC-in-UDP nơi gói Layer 2 gốc được thêm với một tiêu đề VXLAN, và sau đó được đặt trong một gói UDP-IP. Với sự trợ giúp của MAC-in-UDP encapsulation, VXLAN tạo đường hầm Layer 2 qua Layer 3, mang lại hai lợi ích chính: khả năng phân đoạn Layer 2 cao hơn và sử dụng tốt hơn các đường truyền mạng hiện có
• MP-BGP EVPN (Giao thức đa giao thức cổng biên mạng ảo Ethernet) MP-BGP EVPN sử dụng giao thức BGP dựa trên tiêu chuẩn làm mặt phẳng điều khiển cho các mạng phủ VXLAN, cung cấp VTEP auto peer discovery và phân phối thông tin về khả năng truy cập của các thiết bị đầu cuối dựa trên BGP. MP-BGP EVPN mang lại nhiều lợi ích, như loại bỏ traffic flooding, giảm yêu cầu full mesh giữa các VTEP thông qua việc giới thiệu BGP RR, đạt được chia sẻ tải cuối đến cuối tối ưu và nhiều hơn nữa
• Large capacities để lưu trữ ARP/ND, MAC, và ACL entries

🎯 RoCE (RDMA over Converged Ethernet)

• Remote Direct Memory Access (RDMA) truyền dữ liệu ứng dụng người dùng trực tiếp đến không gian lưu trữ của các máy chủ, và sử dụng mạng để truyền nhanh dữ liệu từ hệ thống cục bộ đến lưu trữ của hệ thống từ xa. RDMA loại bỏ nhiều thao tác sao chép dữ liệu và chuyển đổi ngữ cảnh trong quá trình truyền, và giảm tải CPU.
• RoCE hỗ trợ RDMA trên các hạ tầng Ethernet tiêu chuẩn. H3C S6850 switch hỗ trợ RoCE và có thể được sử dụng để xây dựng một mạng Ethernet không mất gói để đảm bảo không có mất gói. RoCE bao gồm các tính năng chính sau đây, bao gồm PFC(Priority based Flow Control), ECN(Explicit Congestion Notification), DCBX(Data Center Bridging Capability Exchange Protocol), ETS(Enhanced Transmission Selection).

🎯 Thiết kế đa động cơ đổi mới

• Các engines điều khiển, phát hiện và bảo trì độc lập cung cấp khả năng kiểm soát mạnh mẽ và HA cấp mili giây:
• Control engine độc lập — Sử dụng hệ thống CPU mạnh mẽ có thể xử lý hiệu quả các gói giao thức và điều khiển, cung cấp kiểm soát tinh tế cho các gói giao thức và bảo vệ toàn diện chống lại các cuộc tấn công gói giao thức
• Detection engine độc lập — Cung cấp khả năng Fast Fault Detection and Restoration (FFDR) cao như BFD và OAM, có thể tương tác với các giao thức trên mặt phẳng điều khiển để thực hiện failover và convergence cấp mili giây, đảm bảo tính liên tục của dịch vụ
• Maintenance engine độc lập — Sử dụng Embedded Maintenance Subsystem (EMS) thông minh, một hệ thống CPU cung cấp quản lý nguồn điện thông minh, bao gồm sequential power-on và power-off và kiểm tra trạng thái thiết bị. Sequential power-on và power-off giảm power impulse, electromagnetic radiation, tiêu thụ năng lượng, và kéo dài tuổi thọ của thiết bị

🎯 DC-class HA

• FFDR cung cấp các chức năng BFD và OAM để thực hiện fast failover và convergence. Dưới đây là danh sách các tính năng DC-class HA:
• BFD for VRRP/BGP/IS-IS/RIP/OSPF/RSVP/static routing
• NSR/GR for OSFP/BGP/IS-IS/RSVP
• Tách biệt mặt phẳng điều khiển và mặt phẳng dữ liệu thông qua control engine độc lập và mô-đun fabric chuyển mạch.
• 1+1 redundancy for control engines
• N+1 redundancy for switch fabric modules
• 1+1 redundancy for fan trays
• N+M redundancy for power modules

🎯 Bảo vệ bảo mật đa cấp

• Dòng S12500X-AF sử dụng các chính sách QoS để lọc và hạn chế lưu lượng từ data plane đến control plane. Trong một cuộc tấn công DoS, switch có thể xác định và bảo vệ các gói quan trọng và loại bỏ các gói tấn công, đảm bảo hoạt động bình thường
• Hỗ trợ một số lượng lớn ACLs trong khi vẫn đảm bảo chuyển tiếp tốc độ dòng. ACLs có thể xác định và kiểm soát lưu lượng L2/IPv4/IPv6/MPLS bằng cách sử dụng các kết hợp của các trường gói
• Dòng S12500X-AF hỗ trợ công nghệ mã hóa cấp phần cứng MACsec (802.1ae), là công nghệ bảo mật tiêu chuẩn ngành cung cấp truyền thông an toàn cho tất cả lưu lượng trên các liên kết Ethernet.

🎯 Phân tán đệm và QoS chính xác

• Các bộ đệm nhập phân tán xử lý lưu lượng bùng nổ. Mỗi cổng thực hiện một phân bổ băng thông chính xác và định hình lưu lượng cho lưu lượng đến, và phân phối lưu lượng đến các bộ đệm nhập. Phân tán đệm có thể tận dụng tối đa các bộ đệm của các line cards để đảm bảo hiệu suất đệm tốt nhất
• Thay đổi mô hình mạng từ C/S sang B/S dẫn đến tăng khối lượng lưu lượng bùng nổ. Các thiết bị mạng phải có khả năng đệm lớn hơn để hỗ trợ điều này. Dòng S12500X-AF hỗ trợ 200 ms đệm của lưu lượng bùng nổ trên mỗi giao diện 10G, có thể đáp ứng các yêu cầu về lưu lượng bùng nổ của các trung tâm dữ liệu lớn
• Mỗi chip có thể hỗ trợ 4GB buffer, tối đa 24GB buffer trên mỗi line card
• Mỗi line card hỗ trợ tối đa 96K hardware queues, QoS tinh vi, và quản lý lưu lượng. QoS có thể gán các ưu tiên và hàng đợi khác nhau cho các người dùng khác nhau để cung cấp các dịch vụ phân biệt

🎯 Bảo trì và giám sát toàn diện

• Giám sát trạng thái trực tuyến – Sử dụng một engine dành riêng để giám sát trạng thái của các mô-đun fabric chuyển mạch, các kênh backplane, các kênh giao tiếp dịch vụ, các chips chính, và storage. Khi có sự cố xảy ra, nó báo cáo sự cố cho hệ thống thông qua EMS
• Card isolation – Cách ly các cards được chỉ định khỏi mặt phẳng chuyển tiếp. Các cards cách ly vẫn hoạt động trên mặt phẳng điều khiển, cho phép người dùng thực hiện các thao tác quản lý như chẩn đoán theo thời gian thực và nâng cấp CPLD trên các cards cách ly mà không ảnh hưởng đến hoạt động của hệ thống
• Ethernet OAM – Cung cấp nhiều phương pháp phát hiện lỗi ở mức thiết bị và mạng

🎯 Xanh

• Hệ thống EMS thông minh – Cung cấp quản lý nguồn điện thông minh hỗ trợ sequential power-on và power-off và kiểm tra trạng thái thiết bị. Sequential power-on và power-off giảm power impulse và electromagnetic radiation, và tăng tuổi thọ của thiết bị. Ngoài ra, kiểm tra trạng thái thiết bị có thể cách ly các cards bị lỗi và không hoạt động để giảm tiêu thụ năng lượng
• Smart fan management – Thu thập nhiệt độ fan, tính toán tốc độ fan, và gán tốc độ đã tính toán cho fan tray. Ngoài ra, nó phát hiện tốc độ fan, cảnh báo lỗi, và thực hiện điều chỉnh tốc độ dựa trên các cấu hình và khu vực, giảm tiêu thụ năng lượng và tiếng ồn, tăng tuổi thọ của fan
• Giám sát giao diện nội bộ – Tự động tắt các giao diện nội bộ không sử dụng để giảm tiêu thụ năng lượng Tuân thủ RoHS –
• Dòng S12500X-AF tuân thủ các tiêu chuẩn an toàn RoHS của EU.
• Dòng S12500X-AF được thiết kế với luồng không khí từ trước ra sau, đáp ứng các yêu cầu tản nhiệt hiệu quả cao trong trung tâm dữ liệu