產(chǎn)品概述
天真的端口組合
數(shù)據(jù)中間假造化部署的快速增加、萬兆服務(wù)器的商業(yè)部署及高帶寬應(yīng)用均加速了對(duì)40GE、萬兆網(wǎng)絡(luò)的需求。H3C S6900-4F整機(jī)支撐4個(gè)營(yíng)業(yè)插槽,可以實(shí)現(xiàn)高密萬兆光口、高密萬兆電口、40GE接口的天真混配置,最高可以支撐96個(gè)萬兆口及8個(gè)40GE口,或者32個(gè)40GE高速接口;通過選擇FC接口板,整機(jī)最高可以支撐96個(gè)FC/FCoE/Ethernet的融合端口。H3C S6900-2F整機(jī)支撐2個(gè)營(yíng)業(yè)插槽,可以實(shí)現(xiàn)高密萬兆光口、高密萬兆電口、40GE接口的天真混配置,最高可以支撐48個(gè)萬兆口及6個(gè)40GE口,或者18個(gè)40GE高速接口。通過選擇FC接口板,整機(jī)最高可以支撐48個(gè)FC/FCoE/Ethernet的融合端口。IRF2(第二代智能彈性架構(gòu))
面對(duì)數(shù)據(jù)中間同一交換架構(gòu)的應(yīng)用需求,S6900-F系列交換機(jī)支撐IRF2(第二代智能彈性架構(gòu))技術(shù),將多臺(tái)設(shè)備假造化為一臺(tái)邏輯設(shè)備,在擴(kuò)展性、可靠性、團(tuán)體架構(gòu)和可用性方面具有壯大的上風(fēng),重要表現(xiàn)在四個(gè)方面:擴(kuò)展性:IRF2技術(shù)許可交換機(jī)行使互聯(lián)電纜實(shí)現(xiàn)多臺(tái)設(shè)備的擴(kuò)展;具有即插即用、單一IP管理,同步升級(jí)的好處,同時(shí)大大降低體系擴(kuò)展的成本。
可靠性:通過專利的路由熱備份技術(shù),在整個(gè)IRF2組內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā),極大的加強(qiáng)了IRF2組的可靠性和高性能,同時(shí)消弭了單點(diǎn)故障,避免了營(yíng)業(yè)停止。
分布性:通過分布式鏈路聚合技術(shù),實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份,從而進(jìn)步整個(gè)網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的行使率。
可用性:通過標(biāo)準(zhǔn)的萬兆以太網(wǎng)接口實(shí)現(xiàn)智能彈性架構(gòu),可以根據(jù)需求分配營(yíng)業(yè)帶寬和體系連接帶寬,合理分配本地流量與上行流量;不僅可以實(shí)現(xiàn)機(jī)架內(nèi)、跨機(jī)架,甚至跨區(qū)域的遠(yuǎn)距離智能彈性架構(gòu)。
IRF3.1(第三代智能彈性架構(gòu))
S6900-F系列產(chǎn)品可以在縱向維度上支撐異構(gòu)假造化,將核心和接入設(shè)備通過IRF3.1 技術(shù)形成一臺(tái)縱向邏輯假造設(shè)備,相稱于把一臺(tái)盒式設(shè)備作為一塊長(zhǎng)途接口板加入主設(shè)備體系,以達(dá)到擴(kuò)展I/O 端口能力和進(jìn)行集中控制管理的目的。IRF3.1 技術(shù)可以簡(jiǎn)化管理,大幅度降低網(wǎng)絡(luò)管理節(jié)點(diǎn);簡(jiǎn)化布線,二層融合為一層,節(jié)省橫向連接線纜;最終實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)平面假造化,便于簡(jiǎn)化營(yíng)業(yè)部署和主動(dòng)編排。雄厚的數(shù)據(jù)中間特征
S6900-F系列交換機(jī)支撐邊緣假造橋EVB (Edge Virtual Bridging),通過VEPA (Virtual Ethernet Port Aggregator)模式實(shí)現(xiàn)將假造機(jī)VM(Virtual Machine)產(chǎn)生的數(shù)據(jù)流量上傳至與服務(wù)器相連的物理交換機(jī)進(jìn)行處理。不僅實(shí)現(xiàn)了假造機(jī)之間的流量轉(zhuǎn)發(fā),同時(shí)還解決了假造機(jī)與網(wǎng)絡(luò)之間的連接與管理邊界題目。FCoE技術(shù)在以太網(wǎng)中實(shí)現(xiàn)對(duì)FC報(bào)文的承載,使得FC SAN網(wǎng)絡(luò)和以太網(wǎng)LAN網(wǎng)絡(luò)可共享統(tǒng)一網(wǎng)絡(luò)基礎(chǔ)設(shè)施。S6900-F系列交換機(jī)支撐完備的FCoE及FC協(xié)議棧,為進(jìn)一步簡(jiǎn)化了整網(wǎng)基礎(chǔ)架構(gòu)提供了便利。融合板卡的下行SFP+端口可以基于芯片組切換為FC端口與FC SAN互通,實(shí)現(xiàn)FC SAN網(wǎng)絡(luò)與以太網(wǎng)絡(luò)的完全融合,大大簡(jiǎn)化了整網(wǎng)基礎(chǔ)設(shè)施。
TRILL(Transparent Interconnection of Lots of Links,多鏈路透明互聯(lián))技術(shù)是一種改變傳統(tǒng)數(shù)據(jù)中間網(wǎng)絡(luò)構(gòu)建體例的創(chuàng)新技術(shù),它將三層路由的穩(wěn)固可擴(kuò)展高性能等好處引入到適應(yīng)性強(qiáng)、但性能和組網(wǎng)范圍受限的二層交換網(wǎng)絡(luò)之中,建立了一個(gè)天真、易擴(kuò)展的高性能二層網(wǎng)絡(luò)架構(gòu)。采用支撐TRILL技術(shù)的S6900-F系列交換機(jī)是構(gòu)建大型的、高性能易擴(kuò)展、并支撐服務(wù)器假造機(jī)動(dòng)態(tài)遷移的云數(shù)據(jù)中間網(wǎng)絡(luò)的理想選擇。
軟件定義網(wǎng)絡(luò)(Software Defined Network,SDN)是一種創(chuàng)新的網(wǎng)絡(luò)架構(gòu)系統(tǒng)。其核心技術(shù)Openflow通過將網(wǎng)絡(luò)的控制層和數(shù)據(jù)轉(zhuǎn)發(fā)層進(jìn)行星散,大幅簡(jiǎn)化了網(wǎng)絡(luò)的管理及維護(hù)難度,更為緊張的是實(shí)現(xiàn)了網(wǎng)絡(luò)流量的天真控制,為核心網(wǎng)絡(luò)及應(yīng)用的創(chuàng)新提供了優(yōu)秀的網(wǎng)絡(luò)平臺(tái)。S6900-F可以配合多個(gè)Openflow controller 實(shí)現(xiàn)SDN方案。
S6900-F系列交換機(jī)支撐DCB (Data Center Bridging),并支撐ISSU(不停止?fàn)I業(yè)升級(jí))、OAM(操作、管理和維護(hù))及能效以太網(wǎng)(EEE),充分知足了數(shù)據(jù)中間對(duì)設(shè)備高性能及綠色節(jié)能的必要。
S6900-F系列交換機(jī)支撐VxLAN (Virtual Extensible LAN,假造擴(kuò)展局域網(wǎng)), VXLAN通過將假造機(jī)發(fā)出的數(shù)據(jù)包封裝在UDP中,并使用物理網(wǎng)絡(luò)的IP/MAC作為outer-header封裝后在物理IP網(wǎng)上傳輸,到達(dá)目的地后由隧道閉幕點(diǎn)解封并將數(shù)據(jù)發(fā)送給目標(biāo)假造機(jī),解決了地理分散的數(shù)據(jù)中間之間遠(yuǎn)距離假造機(jī)遷移題目。
S6900-F系列交換機(jī)支撐伶俐緩存技術(shù),硬件實(shí)現(xiàn)流量負(fù)載的智能分配,緩存行使率較傳統(tǒng)進(jìn)步多達(dá)5倍;支撐伶俐表項(xiàng)技術(shù),實(shí)現(xiàn)MAC\ARP\FIB表項(xiàng)動(dòng)態(tài)調(diào)整,表項(xiàng)規(guī)格(最大達(dá)288K)較傳統(tǒng)交換機(jī)提拔10倍;支撐伶俐Hash技術(shù),在營(yíng)業(yè)量繁重的網(wǎng)絡(luò)中能明顯消弭網(wǎng)絡(luò)極化和負(fù)載失衡題目。S6900-F系列交換機(jī)采用高性能多核CPU及模塊化軟件操作平臺(tái),在實(shí)現(xiàn)不同優(yōu)先級(jí)義務(wù)調(diào)度時(shí)比通俗交換機(jī)更加天真,對(duì)營(yíng)業(yè)處理更加迅捷和智能。
天真的風(fēng)道方向選擇
為了更好的配合數(shù)據(jù)中間的風(fēng)道設(shè)計(jì),H3C S6900-F系列交換機(jī)為用戶提供了更天真的風(fēng)道方案,在實(shí)現(xiàn)前后風(fēng)道的同時(shí),用戶還可以通過選擇不同的風(fēng)扇框來實(shí)現(xiàn)不同的風(fēng)向(夙昔今后或者從后往前)。支撐MACsec硬件加密
Macsec是一種特別很是適合于以太網(wǎng)的Hop by Hop的鏈路層安全協(xié)議,它實(shí)現(xiàn)如下三個(gè)功能:1. 報(bào)文加密:通過加密算法和密鑰,將明文變成亂碼的密文,即使被竊聽也難以解密。
2. 防重放攻擊:防止黑客截獲目的主機(jī)接收的報(bào)文,再次發(fā)送給目的主機(jī),達(dá)到誑騙目的主機(jī)的目的,比如身份認(rèn)證。
3. 防篡改:防止黑客隨意篡改原始報(bào)文內(nèi)容,實(shí)現(xiàn)不可告人的目的。
Macsec的實(shí)現(xiàn)分兩種模式:
1. 面向主機(jī)模式:用于終端接入網(wǎng)絡(luò)的第一跳珍愛。
2. 面向設(shè)備模式:用戶設(shè)備之間互聯(lián)鏈路的珍愛。
完美的安全控制策略
H3C S6900-F系列交換機(jī)支撐AAA,RADIUS認(rèn)證,支撐用戶帳號(hào)、IP、MAC、VLAN、端口等用戶標(biāo)識(shí)元素的動(dòng)態(tài)或靜態(tài)綁定;支撐配合H3C公司的iMC平臺(tái)對(duì)在線用戶進(jìn)行實(shí)時(shí)的管理,及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法舉動(dòng)。H3C S6900-F系列交換機(jī)提供加強(qiáng)的ACL控制邏輯,支撐大容量的入端口和出端口ACL,并且支撐基于VLAN的ACL下發(fā),在簡(jiǎn)化用戶配置過程的同時(shí),避免了ACL資源的虛耗。另外,S6900-F系列交換機(jī)還將支撐單播反向路徑查找技術(shù)(uRPF),原理是當(dāng)設(shè)備的一個(gè)接口上收到一個(gè)數(shù)據(jù)包時(shí),會(huì)反向查找路徑來驗(yàn)證是否存在從該接收接口到包中制訂的源地址之間的路由,即驗(yàn)證了其真實(shí)性,假如不存在就將數(shù)據(jù)包刪除,如許我們就可以有用杜絕網(wǎng)絡(luò)中日益泛濫的源地址誑騙。
多重可靠性珍愛
H3C S6900-F系列交換機(jī)具備設(shè)備級(jí)和鏈路級(jí)的多重可靠性珍愛。采用過流珍愛、過壓珍愛和過熱珍愛技術(shù),所有機(jī)型都支撐可插拔的冗余電源模塊,也就是說可以根據(jù)現(xiàn)實(shí)環(huán)境的必要天真配置交流或直流電源模塊,此外整機(jī)還支撐電源和風(fēng)扇的故障檢測(cè)及告警,可以根據(jù)溫度的轉(zhuǎn)變主動(dòng)調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速,這些設(shè)計(jì)使設(shè)備具備了很高的可靠性。除了設(shè)備級(jí)可靠性以外,S6900-F還支撐雄厚的鏈路級(jí)可靠性技術(shù),比如VRRPE等。當(dāng)網(wǎng)絡(luò)上承載多營(yíng)業(yè)、大流量的時(shí)候也不影響網(wǎng)絡(luò)的收斂時(shí)間,保證營(yíng)業(yè)的正常開展。