010-53383988

图形工作站 新闻中心

H3C S10506X 以太网核心交换机

H3C S10506X 以太网核心交换机

交换机 21 0

H3C S10500X系列以太网核心交换机

H3C S10500X系列交换机产品是新华三技术有限公司(以下简称H3C公司)面向云计算数据中心核心、下一代园区网核心和城域网汇聚而专门设计开发的核心交换产品。采用先进的CLOS多级多平面交换架构,可以提供持续的带宽升级能力,支持数据中心大二层技术TRILL、纵向虚拟化和MDC(一虚多)技术,支持EVB和FCOE,并完全兼容40GE和100GE以太网标准。该产品基于H3C自主知识产权的Comware V7操作系统,以IRF2(Intelligent Resilient Framework 2,第二代智能弹性架构)、IRF3.1(Intelligent Resilient Framework3.1,第三代智能弹性架构升级版)技术为系统基石的虚拟化软件系统,进一步融合MPLS VPN、IPv6、应用安全、应用优化,无线,BRAS等多种网络业务,提供不间断转发、不间断升级、优雅重启、环网保护等多种高可靠技术,在提高用户生产效率的同时,保证了网络最大正常运行时间,从而降低了客户的总拥有成本(TCO)。同时,H3C S10500X也符合“限制电子设备有害物质标准(RoHS)”,是绿色环保的路由交换机。

先进的系统架构

采用先进的CLOS 多级多平面交换架构,提供持续的带宽升级能力。

正交网板设计:S10500X业务板卡与交换网板采用完全正交设计(90度),跨线卡业务流量通过正交连接器直接上交换网板,支持信元交换,背板走线降低为零(极大规避信号衰减),极大提升了系统带宽和演进能力,整机容量可平滑扩展至百Tbps;

支持40GE 和100GE 以太网标准,充分满足无阻塞园区网的应用及未来发展需求。

独立的交换网板卡,控制引擎和交换网板硬件相互独立,采用5交换平面设计,并支持网板N+M冗余,最大程度的提高设备可靠性,同时为后续产品带宽的持续升级提供保证。

主控槽位与业务线卡槽位宽度相同,为全宽槽位,风扇框和电源框冗余设计,可应对突发状况,大幅度提升设备整体可靠性。

创新的分布式多引擎设计

S10500X采用了创新的硬件设计,通过全分布式的独立控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和毫秒级的高可靠保障;

分布式的控制引擎,所有业务板均提供强大的控制处理系统,轻松处理各种协议报文及控制报文,并支持协议报文精细控制,为系统提供完善的抗协议报文攻击的能力;

分布式的检测引擎,所有业务板都可以分布式的BFD、OAM等快速故障检测,并与控制平面的协议实行联动,支持快速保护切换和快速收敛,可以实现毫秒级的故障检测,保障业务不中断;

分布式的维护引擎,智能化CPU 系统支持电源智能管理,可以支持单板顺序上下电(降低单板同时上电带来的电源冲击,提高设备寿命,降低电磁辐射,降低系统功耗),设备在线状态检查。

IRF2(第二代智能弹性架构--横向虚拟化)

面向园区网横向业务整合的需求,S10500X支持IRF2(第二代智能弹性架构)技术,将多台高端设备虚拟化为一台逻辑设备,是新华三专业的支持4框虚拟化的核心交换机产品,在可靠性、分布性和易管理性方面具有强大的优势,主要体现在三个方面:

可靠性:通过路由热备份技术,在整个虚拟架构内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发,极大的增强了虚拟架构的可靠性和高性能,同时消除了单点故障,避免了业务中断;

分布性:通过分布式跨设备链路聚合技术,实现多条上行链路的负载分担和互为备份,从而提高整个网络架构的冗余性和链路资源的利用率;

易管理性:整个弹性架构共用一个IP管理,简化网络设备管理,简化网络拓扑管理,提高运营效率,降低维护成本。

IRF3.1:(第三代智能弹性架构升级版—纵向虚拟化)

S10500X系列产品可以在纵向维度上支持异构虚拟化,将核心和接入设备通过IRF3.1技术形成一台纵向逻辑虚拟设备,支持AC、AP统一管理、配置,相当于把一台盒式设备作为一块远程接口板加入主设备系统,以达到扩展I/O端口能力和进行集中控制管理的目的。IRF3.1技术可以简化管理,大幅度降低网络管理节点;简化布线,二层变为一层,节省横向连接线缆;最终实现数据转发平面虚拟化,便与简化业务部署和自动编排。

PTP时钟

S10500X支持1588V2和同步以太功能,满足网络设备间高精度时间同步需求,相比同精度的GPS时间同步,提升安全的同时部署成本更低。

数据中心虚拟化和网络融合技术

作为企业级云计算数据中心核心设备,S10500X在云计算数据中心虚拟化和网络融合方面都提供了一系列技术解决方案:

TRILL/SPB

随着服务器和交换机规模的增加,数据中心网络越来越倾向于扁平化的网络架构以便于维护管理,这就要求构建一个大型的二层网络;S10500X支持通过TRILL或SPB技术来进行数据中心大二层网络的构建。数据中心大二层技术TRILL(Transparent Interconnection of Lots of Links,多链路透明互联)、SPB(Shortest Path Bridging,最短路径桥接)协议将二层的简单、灵活性与三层的稳定、可扩展和高性能有机融合起来,可以提供更高密度的端口和更扁平化的网络架构,满足数据中心大规模服务器的接入需求。

EVI(Ethernet Virtual Interconnection,以太网虚拟化互联)技术

EVI是一种先进的“MAC in IP”技术,EVI解决方案部署非常简单,基于现有的IP网络,给分散的物理站点提供灵活的二层互联功能。EVI解决方案部署非常简单,兼容用户现有网络,保护用户投资。

VXLAN(Virtual eXtensible LAN,可扩展虚拟局域网络)

VXLAN是基于IP网络、采用“MAC in UDP”封装形式的二层VPN技术。VXLAN可以基于已有的服务提供商或企业IP网络,为分散的物理站点提供二层互联,并能够为不同的租户提供业务隔离。

EVB(Edge Virtual Bridging,边缘虚拟桥接)

通过VEPA(Virtual Ethernet Port Aggregator)技术将虚拟机产生的网络流量上传至与服务器相连的物理交换机进行处理,不仅实现了虚拟机间流量转发,同时还解决了虚拟机流量监管、访问控制策略部署等问题。

FCoE(Fibre Channel over Ethernet,基于以太网的光纤通道)协议

FCoE技术主要用来解决云计算数据中心LAN网络和存储网络异构融合的问题。通过FCoE和CEE(Converged Enhanced Ethernet,融合增强型以太网)技术的部署,可以实现数据中心前端网络和后端网络架构的融合,解决数据、计算和存储三网割裂的技术难题,从而极大降低数据中心的采购和扩容成本。

高可用的M-LAG架构

S10500X系列交换机支持M-LAG(Multichassis Link Aggregation Group)跨设备链路聚合技术(原DRNI技术),通过将两台物理设备在转发层面虚拟成一台设备来实现跨设备链路聚合,保持控制层面互相独立,从而将单板级可靠性提升至设备级可靠性。

基于开放架构的多业务融合

S10500X系列秉承H3C公司的开放架构设计理念——开放应用架构(OAA),将传统园区网核心交换机的L2至L3的报文转发的简单功能,重新定义为集成L2至L7的深度业务感知,有线无线一体化,有源无源一体化,IPv4/IPv6一体化,网络流量分析与管控等多业务于一体的多业务承载平台。

S10500X系列支持防火墙模块、IPS模块、负载均衡等安全控制模块,可以将安全保护功能扩展到交换机的每个端口;支持虚拟防火墙功能,可以为VPN用户提供网络防火墙的租用服务。实现了网络业务和安全业务的无缝融合。

S10500X系列支持面向未来的开放业务平台,通过交换机集成第三方软件,为交换机带来更强的业务融合能力。

超强的鹰视/SDN融合业务能力

S10500X系列支持鹰视/SDN模块,鹰视控制板块提供多样的业务能力,包括网络设备中资产盘点,监控,物联终端的感知、精准识别等,为客户提供一个可管、可控、安全的网络组网方案。S10500X支持ADCampus方案部署在交换机设备上,实现网络产品、SDN方案一体化部署功能。

新一代有线无线一体化方案

S10500X系列交换机支持新一代有线无线一体化方案。交换机原生支持融合AC功能,直接能够管理无线AP,相比单一的无线AC插卡方案具有部署更加灵活简单的优势;S10500X系列交换机同时支持大容量专业无线AC插卡方案,并能够与交换机融合AC功能完美结合形成独特的分层AC方案,解决大规模无线部署环境下的管理复杂问题,让有线无线一体化方案更灵活更简便。

融合AC作为交换机原生特性,同时支持与IRF2/IRF3.1等虚拟化技术组合使用,实现一台设备管理全网有线无线设备,大大简化网络运维复杂度。

全面的IPv6解决方案

S10500X系列交换机全面支持IPv6协议族,支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6路由协议,支持丰富的IPv4向IPv6过渡技术,包括:IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道等隧道技术,保证IPv4向IPv6的平滑过渡。

硬件级加密技术

S10500X支持硬件级加密技术Macsec技术(802.1ae),区别于传统端到端基础应用层保护的软加密技术,Macsec通过鉴别数据源的密码技术保护管理桥接网络和其他数据的控制协议,保护信息完整并提供再保护和保密服务。通过确认由该站发来的帧,可根源上保护2层协议受到的攻击。

集中监控能力

S10500X支持独立的监控板卡,对设备硬件工作状态进行实时监控,包括电源负载及功率调整、风扇转速自动调整、整机能耗动态调配等。

产品规格

属 性 S10506X
交换容量 384Tbps
包转发率(包转发能力) 72000Mpps
主控板槽位数 2
业务板槽位数 6
交换网板槽位数 5(2个主控集成)
硬件架构 正交CLOS架构
冗余设计 主控、交换网板、电源、风扇(前后及左右风道)
以太网特性 支持802.1Q
支持LLDP
支持静态MAC、动态MAC、黑洞MAC配置
支持MAC地址学习数目限制
支持端口镜像(SPAN/ERSPAN/RSPAN)和流镜像功能
支持端口聚合
支持802.1d(STP)、802.1w(RSTP)、802.1s(MSTP)
支持动态链路聚合、静态端口聚合和跨板链路聚合
支持MAC/IP子网/协议/策略/端口的VLAN
路由特性 支持静态路由、RIP、OSPF、IS-IS、BGP4等
支持等价路由
支持策略路由
支持路由策略
支持IPv4和IPv6双协议栈
支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+
支持DHCPv6 Relay
支持DHCP Relay Agent
支持DHCP SNOOPING
支持DHCP OPTION 82
支持DHCP OPTION 43
支持VRRPv3
支持Pingv6、Telnetv6、FTPv6、TFTPv6、DNSv6、ICMPv6
支持IPv4向IPv6的过渡技术,包括:IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道
支持IPv6等价路由
支持IPv6策略路由
支持IPv6路由策略
组播 支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、Any-RP等路由协议
支持IGMP V1/V2/V3、IGMP V1/V2/V3 Snooping
支持PIM6-DM、PIM6-SM、PIM6-SSM
支持MLD V1/V2、MLD V1/V2 Snooping
支持组播策略和组播QoS
支持用户快速离开机制
支持组播查询器
ACL/QoS 支持标准和扩展ACL
支持Ingress/Egress ACL
支持VLAN ACL
支持全局 ACL
支持MAC扩展ACL
支持二层/三层端口ACL
支持Diff-Serv QoS
支持SP,WRR,WFQ、PQ等队列调度机制
支持WRED、尾丢弃等拥塞避免机制
支持流量整形
支持优先级标记Mark/Remark
支持CAR\Schedule等动作
支持802.1p、TOS、DSCP、EXP优先级映射
支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级等的组合流分类
可编程及自动化 支持Ansible自动化技术
支持通过Python/NETCONF/TCL/Resful API对网络自动化编排,实现DevOps自动化运维
SDN/ 支持OPENFLOW 1.3标准
OPENFLOW 支持多控制器(EQUAL模式、主备模式)
支持多表流水线
支持Group table
支持Meter
VXLAN 支持VXLAN 二层交换
支持VXLAN 路由交换
支持VXLAN 网关
支持VXLAN、BGP EVPN特性
支持IS-IS+ENDP的VXLAN分布式控制平面
支持OpenFlow+Netconf的VXLAN集中式控制平面
支持建立IPv6 VxLAN隧道,实现不同VxLAN间IPv4/IPv6报文互访
MPLS/VPLS 支持L3 MPLS VPN
支持L2 VPN: VLL (Martini, Kompella)
支持MCE
支持MPLS OAM
支持VPLS,VLL
支持分层VPLS,以及QinQ+VPLS接入
支持P/PE功能
支持LDP协议
安全机制 支持EAD安全解决方案
支持Portal认证
支持MAC认证
支持IEEE 802.1x和IEEE 802.1x SERVER
支持AAA/Radius
支持HWTACACS,支持命令行认证
支持SSHv1.5/SSHv2
支持ACL流过滤机制
支持OSPF、RIPv2及BGPv4报文的明文及MD5密文认证
支持命令行采用分级保护方式,防止未授权用户的非法侵入,为不同级别的用户有不同的配置权限
支持受限的IP地址的Telnet的登录和口令机制
支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定
支持uRPF
支持MACsec、Cloudsec加密技术
支持主备数据备份机制
支持 OPS 开放可编程系统
支持故障后报警和自恢复
支持数据日志
支持配置防火墙,入侵检测,行为管理,流量控制等应用硬件插卡*
支持 IP Source Guard,支持防范 DoS 攻击、ARP 攻击、TCP 的 SYN Flood 攻击、UDP Flood 攻击、广播风暴攻击、大流量攻击
系统管理 支持FTP、TFTP、Xmodem
支持SNMP v1/v2c/v3
支持SmartMC
支持sFlow流量统计
支持gRPC、Telemetry Stream流量可视化功能
支持RMON
支持NTP时钟、PTP时钟功能
支持电源智能管理
支持Console口登录
支持告警、事件、历史记录
支持设备在线状态监测机制,实现对包括主控引擎,背板,芯片和存储等关键元器件进行检测
支持用户接入认证、业务随行
支持统一用户管理、分组分域分时授权
支持 BootROM 升级和远程在线升级
支持热补丁功能,可在线进行补丁升级
支持用户分级管理和口令保护
支持命令行分级保护,未授权用户无法侵入
支持 IPv6 RA Guard
支持 CPU 硬件队列实现控制面协议报文分级调度和保护
支持安全启动
无线管理 支持融合无线AC功能,无需独立的AC业务板卡,即支持无线AP管理功能
支持专业的无线AC业务板卡
支持融合无线AC与无线AC业务板卡配合使用
支持有线无线功能统一界面管理
可靠性 独立的硬件交换网板设计,实现了控制和转发的真正分离
关键部件交换路由处理板支持1+1冗余备份,电源支持M+N冗余备份
交换网板支持N+M冗余备份
背板采用无源设计,避免单点故障
各组件均支持热插拔功能
支持CPU保护技术
支持+/- 8KV防雷
支持各种配置数据在主备主控板上实时热备份
支持热补丁功能,可在线进行补丁升级
支持NSF/GR for OSFP/BGP/IS-IS/RSVP等
支持端口聚合,支持链路跨板聚合
支持BFD for VRRP/BGP/IS-IS/OSPF/RSVP/静态路由等,实现各协议的快速故障检测机制,故障检测时间小于50ms,支持BFD 3.3ms检测间隔
支持Ethernet OAM(802.1ag和802.3ah)
支持RRPP
支持DLDP
支持VCT
支持Smart-Link
支持ISSU技术,实现全业务在线升级
绿色节能 支持802.3az能效以太网
环境要求 温度范围:0℃~45℃
相对湿度:5%~95%(非凝结)
供电 AC:100V~240V
DC-48V-60V
外型尺寸(H x W x D)/mm 397mm×440m m×660mm 9RU
标签:H3C S10506XH3C(新华三)交换机 上一篇: 下一篇:

您好!请登录

点击取消回复
    展开更多
    提交您的需求

    loading...