Устройства серии S9300 представляют собой терабитные коммутаторы с функциями маршрутизации, разработанные компанией Huawei для сетей с ориентацией на обслуживание. Данные устройства базируются на технологии интеллектуальной многоуровневой коммутации, разработанной компанией Huawei, что позволяет предоставлять услуги коммутации L2/L3 с высоким уровнем производительности, надежности и безопасности, а также реализовывать такие инновационные функции, как анализ нагрузки, различные политики QoS и контролируемое широковещание. Кроме того, устройства серии S9300 отличаются высокой надёжностью и масштабируемостью.

Линейка S9300 включает три модели устройств: S9303, S9306 и S9312. Коммутационная ёмкость и ёмкость портов может быть расширена. Все три модели устройств линейки S9300 используют универсальные модули и компоненты. Это не только гарантирует расширяемость оборудования, но и позволяет защитить инвестиции клиентов. Кроме того, в устройствах S9300 применяются различные инновационные энергосберегающие технологии, что позволяет значительно снизить энергопотребление и уровень шума без влияния на рабочие характеристики и стабильность системы. За счёт оборудования S9300 компания Huawei может предоставлять решения, позволяющие осуществлять постоянное развитие сетей.

Характеристики

В устройствах S9300 применяются новейшие технологии коммутации, что позволяет получить максимально высокую ёмкость коммутации для каждого устройства и максимальную полосу пропускания каждого слота.

В устройствах S9300 применяется инновационная технология автоматического распознавания скорости коммутации, кроме того, поддерживается увеличение скорости порта до 40 Гбит/с или 100 Гбит/с. Линейные платы, применяемые в устройствах S9300, полностью совместимы с аналогичным оборудованием других производителей, что позволяет защитить инвестиции.

Объединительная панель способна выдерживать повышенное напряжение, а система рассеивания тепла способна справляться с повышенной температурой, вырабатываемой оборудованием, при наращивании его ёмкости. Имеется несколько шин передачи данных, зарезервированных под высокопроизводительные коммутационные ресурсы.

Каждое устройство линейки S9300 имеет 576 портов 10GE. Большое количество портов 10GE, поддерживаемых устройствами S9300, позволяет создавать сети для университетских академгородков с высокой скоростью передачи.

Инновационная трехуровневая архитектура

К имеющейся традиционной платформе переадресации данных и платформе управления в устройстве S9300 добавляется независимая платформа контроля окружающей среды, формируя трехуровневую структуру. В данных устройствах применяется инновационная технология управления и контроля состояния плат, вентиляторов и модулей электропитания, реализуемая на базе отдельной платы.

В плате контроля окружающей среды применяется независимый микрочип центрального управления. Он позволяет осуществлять экономию электроэнергии за счёт динамической настройки электропитания в зависимости от нагрузки, отдельной системы контроля блока вентиляции, интеллектуальной настройки скорости вращения вентиляторов и режима пониженного энергопотребления для вентиляторов. Указанные особенности позволяют значительно повысить рабочие характеристики и эффективность энергопотребления оборудования. Работая совместно с системой сетевого управления, плата контроля окружающей среды предоставляет графический интерфейс для удобства техобслуживания устройств S9300.

Инновационная трехуровневая архитектура

Доступность операторского уровня для обеспечения высокого качества обслуживания

Коэффициент надёжности оборудования S9300 составляет 99.999%, что полностью удовлетворяет требованиям операторской эксплуатации. Ключевые компоненты устройств S9300, к которым относится блок коммутации и маршрутизации, модули электропитания и вентиляторы, поддерживают функцию горячей замены. Устройства S9300 имеют распределенную аппаратную архитектуру переадресации с разделением системы маршрутизации и системы переадресации данных. Подобная архитектура обеспечивает целостность услуг.

Устройства S9300 поддерживают аппаратную функцию ОАМ Ethernet с длительностью 3.3 мс, которая позволяет быстро обнаруживать отказы. За счёт технологии ОАМ для Ethernet OAM и различных технологий коммутации устройства S9300 обеспечивает защиту сетей на уровне миллисекунд. Устройства S9300 реализуют функцию “бесшовного” переключения между активными и резервными компонентами, а также “мягкую” перезагрузку. Устройства S9300 также поддерживают механизм обновления без прерывания обслуживания (ISSU), что позволяет значительно минимизировать негативное воздействие на систему. Устройство S9300 поддерживает технологию E-Trunk, которая позволяет выполнять агрегирование звеньев различных устройств. Технология E-Trunk не требует использования MSTP в сети L2, что позволяет повысить эффективность использования соединений и, тем самым, снизить вероятность отказов. Устройства S9300 поддерживают функцию объединения каналов в соответствии со стандартами IEEE 802.3ad и IEEE 802.1s/w, а также протокол VRRP. Кроме того, поддерживается ряд технологий переключения на уровне нескольких миллисекунд, включая RRPP, smartlink, IP FRR и TE FRR и VPN FRR. Указанные технологии гарантируют надежность операторского уровня.

Кластерное решение (CSS)

Технология CSS позволяет создавать несколько виртуальных коммутаторов и объединять их в одно логическое устройство. Объединенные таким образом коммутаторы, образуют кластер. Устройства, входящие в состав кластера, имеют общие управляющие данные и синхронизированные таблицы маршрутизации и переадресации в режиме широковещания.

Технология CSS позволяет увеличить полосу пропускания отдельного устройства. Благодаря данной технологии коммутаторы базовой сети могут предоставлять увеличенную полосу пропускания, а также расширенную ёмкость обработки, которая необходима для сооружения сетей университетских академгородков и центров данных большой ёмкости на базе интерфейсов 10GE.

Технология CSS позволяет повысить надежность системы. Большинство коммутаторов реализуют функцию CSS на базе линейных плат. В рамках данной функции выполняется множество процессов коммутации на различных устройствах, что снижает эффективность коммутации. Для решения данной проблемы устройство S9300 реализует функцию CSS на базе коммутационного поля. Это позволяет соединять коммутационные ресурсы коммутаторов, входящих в кластер. Указанный метод позволяет использовать минимальное количество линейных плат и полосу пропускания в 256 Гбит/с, что является самым высоким показателем в отрасли. Кроме того, для повышения эффективности использования соединений и снижения вероятности отказов применяется технология агрегирования соединений. Технология CSS позволяет оптимизировать процесс управления базовой сетью. Кластер использует виртуальный IP-адрес и рассматривается как один сетевой элемент, что позволяет снизить количество элементов в сети и, следовательно, упростить процесс администрирования. Кроме того, это позволяет упростить топологию сети, повысить эффективность эксплуатации и снизить операционные затраты.

Функция ISSU гарантирует стабильную работу сети

Функция ISSU позволяет свести к минимуму прерывание обслуживания при обновлении ПО и повысить надежность сети. Функция ISSU также позволяет выполнять обслуживание 24 часа в сутки. Кроме того, данная функция позволяет выполнять обновление ПО устройств без прерывания работы услуг и приложений.

Устройства серии S9300 поддерживают 3 режима обновления ISSU: обновление без потери данных, обновление с потерей данных и немедленная перезагрузка. Система может автоматически устанавливать различия между старой и новой версией ПО и предлагать оптимальные способы обновления.

Устройства S9300 поддерживают автоматический возврат к предыдущей версии ПО в случае возникновения ошибки при обновлении ISSU. Линейные платы могут резервировать процессы новой и старой версии, что позволяет свести к минимуму прерывание обслуживания при обновлении системы.

Совершенный механизм QoS

Устройство S9300 поддерживает новейший алгоритм обеспечения качества предоставляемых услуг (QoS). Устройства S9300 поддерживают технологию классификации потоков уровней 2 ~7. Применяются алгоритмы диспетчеризации очередей, а также алгоритмы управления перегрузками, которые позволяют точно контролировать нагрузку в иерархическом режиме и дифференцировать обслуживание в зависимости от уровня пользователя. Устройства S9300 поддерживают иерархический механизм QoS (H-QoS). При помощи данного механизма устанавливается планировщик для каждого класса услуг, что позволяет дифференцировать процесс обслуживания путем управления нагрузкой. Механизм H-QoS может применяться в сетях доступа и позволяет формировать различные требования для различных уровней крупномасштабных сетей университетских академгородков.

Коммутационная платформа Ethernet с широким спектром услуг

Устройства серии S9300 поддерживают функции L2/L3 MPLS VPN, включая протоколы MPLS, VPLS, HVPLS и VLL, что позволяет предоставлять доступ различным пользователям VPN.

Устройства S9300 поддерживают различные дочерние платы WAN с различными скоростями доступа.

Устройства S9300 поддерживают функцию копирования широковещательных пакетов между VLAN на интерфейсах с полной загрузкой на скорости линии. Это позволяет использовать данные устройства для создания системы видеоконференцсвязи. За счёт протоколов широковещания уровня 2 и 3 устройства S9300 могут выполнять функции точки репликации и точки контроля широковещания в ходе предоставления аудио и аудио услуг методом IP-широковещания.

Программная платформа VRP поддерживает широкий спектр протоколов маршрутизации, что позволяет использовать оборудование S9300 в учрежденческих сетях, среднемасштабных корпоративных сетях (SMB) и крупномасштабных международных сетях. Устройства S9300 поддерживают протокол IPv6 и могут использоваться для осуществления плавного перехода с протокола IPv4 на IPv6 в рамках учрежденческих сетей.

Устройства S9300 поддерживают стандартную функцию предоставления электропитания по протоколу Ethernet (PoE). Каждый порт предоставляет электропитание 15.4 Вт (в соответствии со стандартом IEEE 802.3af) или 30 Вт (в соответствии со стандартом IEEE 802.3at).

Платформа коммутации виртуального центра данных

Устройства S9300 поддерживают технологию CSS, которая позволяет наращивать ёмкость и пропускную способность коммутаторов уровня базовой сети и уровня агрегирования, а также повышать их надежность. В устройствах S9300 функция CSS реализуется на базе коммутационного поля. Функция агрегирования соединений позволяет увеличить полосу пропускания центра данных. Данная технология позволяет изолировать физические соединения центра данных в процессе коммутации.

Для успешной работы в сетях крупномасштабных центров данных с распределенной архитектурой устройства S9300 оснащаются линейными платами с увеличенной кэш-памятью. Каждый порт реализует кэширование данных с длительностью 200 мс. Это позволяет предотвратить потерю пакетов при высокой нагрузке в компьютерных сетях с распределенной архитектурой. Устройства S9300 поддерживают функцию QoS и управление трафиком. Применяются различные алгоритмы диспетчеризации очередей, а также алгоритмы управления перегрузками, которые позволяют точно контролировать нагрузку в иерархическом режиме. Благодаря этим функциям при помощи устройств S9300 можно дифференцировать пользователей и услуги по приоритетам в соответствии с требованиями QoS, определять диапазон полосы пропускания, задержки и флуктуационных помех для каждого пользователя.

Функции маршрутизации IPv6

Программное и аппаратное обеспечение устройств S9300 поддерживает протокол IPv6. Устройства S9300 получили прошли сертификацию IPv6 Ready Phase 2 (Gold).

Устройства S9300 поддерживают протокол IPv4/IPv6, различные технологии туннелирования, статические маршруты IPv6, RIPng, OSPFv3, BGP+, IS-ISv6 и широковещание IPv6, что позволяет создавать независимые сети IPv4 или IPv6, либо интегрированные сети IPv4/IPv6.

Интеллектуальная балансировка нагрузки

Функция балансировки нагрузки устройств S9300 обеспечивает доступность, повышает скорость отклика и позволяет расширять спектр сервисов.

Устройства S9300 поддерживают различные алгоритмы балансировки нагрузки, включая алгоритм взвешенно-циклического управления очередями (WRR), а также алгоритм на базе соединений, взвешенный алгоритм на базе IP и HTTP URL.

Серверы веб-портала часто получают запросы одновременно от веб-страницы или сервисов, что связано с частым установлением и завершением соединений TCP. Это связано с избыточным потреблением ресурсов CPU и снижением скорости ответа серверов. Функция балансировки нагрузки устройств S9300 позволяет повторно использовать соединения TCP и HTTP, что позволяет снизить нагрузку, связанную с установлением и закрытием соединений TCP, и, тем самым, увеличить скорость доступа к серверам веб-портала.

Функция балансировки нагрузки устройства S9300 поддерживает динамическую блокировку трафика для услуги онлайн покупок.

Эффективная функция Netstream

Устройство S9300 поддерживает распределенный механизм Netstream на базе линейных плат и интегрированный механизм Netstream на базе выделенных линейных плат. Функция Netstream позволяет осуществлять сбор и анализ сетевого трафика в режиме реального времени.

Устройства S9300 поддерживают пакеты Netstream v5, v8 и v9, a также шаблон агрегирования трафика, что позволяет снизить нагрузку на устройство сбора трафика. Данное устройство осуществляет сбор трафика в режиме реального времени, генерирует отчеты в динамическом режиме, выполняет анализ характеристик трафика, а также генерирует аварийные сигналы при возникновении ошибок.

Функция Netstream также позволяет осуществлять контроль нагрузки в реальном времени и выполнять анализ пропускной способности сетевых устройств. Полученные в ходе анализа нагрузки результаты могут быть использованы для оптимизации и расширения ёмкости сети.

Эффективное обеспечение безопасности

Встроенный брандмауэр поддерживает несколько виртуальных брандмауэров и множество шаблонов NAT, что позволяет нескольким абонентам использовать один брандмауэр. Технология активной защиты с использованием чёрного списка защищает от сетевых “червей”, IP-атак, атак порта, что позволяет создавать защищенные учрежденческие сети. Технология фильтрации пакетов на базе прикладного пакетного фильтра (ASPF) выполняет определение пакетов уровня приложений на базе сложных правил. Технология ASPF поддерживает протоколы SIP, QQ, MSN, H.323, SMTP, RTSP, FTP, HTTP, a также широкий набор протоколов уровня приложений. Брандмауэр с поддержкой горячего резервирования позволяет повысить надежность сети благодаря эффективной защите от атак.

Устройство S9300 поддерживает аутентификацию, авторизацию и учет (ААА). Выполняются функции ААА в отношении всех пользователей в соответствии с политикой. Кроме того, устройства S9300 поддерживают 802.1х, портал и гостевую VLAN.

Для защиты данных конечных пользователей устройства S9300 поддерживают шифрование протоколов маршрутизации, фильтрацию MAC-адресов, динамическое обнаружение ARP и ACL. Аппаратная фильтрация и выборка пакетов обеспечивают высокие рабочие характеристики и хорошую масштабируемость системы.

В устройствах S9300 применяется механизм защиты CPU уровня 2. Кроме того, поддерживается 1K аппаратных очередей для защиты CPU. Подобным образом осуществляется разделение платформы данных и платформы управления, что обеспечивает защиту от атак DoS, предотвращает незаконный доступ и перегрузку платформы управления. Благодаря вышеуказанным технологиям устройства S9300 поддерживают новейшие интегрированные функции обеспечения безопасности.

Экономия до 30% электроэнергии

Энергосберегающие технологии: в устройствах S9300 применяется микрочип, отвечающий за настройку электропитания в соответствии с объёмом трафика, что позволяет снизить энергопотребление оборудования до 8%.

Устройства S9300 поддерживают функцию рециркуляции воздушного потока, которая позволяет повысить эффективность рассеивания вырабатываемого тепла и, тем самым, снизить энергопотребление на 3%. Кроме того, она позволяет значительно упростить процедуру прокладки кабелей по сравнению с традиционными коммутирующими устройствами.

Дифференцированное управление скоростью вращения вентиляторов: управление скоростью вращения вентиляторов линейных плат высокого и низкого напряжения осуществляется раздельно, что позволяет снизить уровень шума на 10% и снизить энергопотребление.

Дифференцированное управление скоростью вращения вентиляторов: управление скоростью вращения вентиляторов линейных плат высокого и низкого напряжения осуществляется раздельно, что позволяет снизить уровень шума на 10% и снизить энергопотребление.

Интеллектуальная функция адаптации скорости вращения вентиляторов: поддерживается выбор скорости вращения вентиляторов в соответствии с температурой ключевых компонентов. Данная технология позволяет снизить энергопотребление оборудования на 3% и увеличить срок службы вентиляторов.

Режим «спячки»: режим «спячки», поддерживаемый устройствами S9300, позволяет настраивать напряжение порта в соответствии с объемом трафика, что позволяет снизить энергопотребление оборудования до 6% без потери пакетов.

Универсальные компоненты позволяют снизить стоимость техобслуживания

В устройствах S9300 применяется технология рассеивания тепла, которая позволяет осуществлять вентиляцию оборудования высокой ёмкости. Подобная технология позволяет обеспечить высокую плотность портов на статив.

Во всех устройствах серии S9300 применяются аналогичные источники электропитания, модули вентиляции, блоки контроля состояния окружающей среды. Унифицированная структура оборудования позволяет снизить инвестиции заказчиков в оборудование.

В устройствах S9300 применяются энергосберегающие микрочипы и новейшая платформа управления. Коэффициент энергосбережения указанного оборудования выше, чем у аналогичного оборудования других производителей.

Руководство по конфигурированию

Устройства S9300 имеют модульную конфигурацию. Руководство по конфигурированию оборудования включает следующие разделы: базовая конфигурация, лицензия ПО, блоки линейной обработки (LPU), блок обработки услуг (SPU), дочерние платы и блоки других типов (блок услуги CSS, плата синхронизации), приемопередатчик и оптические коннекторы.

Базовая конфигурация включает обязательный набор компонентов оборудования. Базовая конфигурация включает следующие компоненты: корпус, блок коммутирующего маршрутизатора (SRU) и модуль электропитания. Устройство должно иметь, как минимум, один блок SRU. Однако рекомендуется устанавливать 2 блока SRU в целях повышения надежности оборудования. Устройство должно иметь, как минимум, один модуль электропитания. Однако рекомендуется устанавливать 2 или 4 модуля, которые будут работать по схеме 1+1 или 2+2 соответственно для обеспечения резервирования. Модули электропитания DC и AC не могут устанавливаться совместно. Блоки LPU, SPU, дочерние платы и блоки лицензии устанавливаются в соответствии с действительными требованиями. Количество указанных блоков заказывается в соответствии с таблицей заказа. Кроме того, пользователь может заказать приемопередатчики и оптоволоконные коннекторы в необходимом количестве.

Блоки LPU комплекты обновления ПО согласно таблице заказа могут быть приобретены только после того, как выполнена базовая конфигурация.

Применение

1 Крупномасштабная сеть университетского академгородка

На базе устройств Quidway S9300 могут создаваться высокопроизводительные крупномасштабные сети университетских академгородков с гибкими функциями расширения и управления. Устройства S9300 поддерживают коммутацию IPv4/IPv6/MPLS на скорости линии, а также пропускную способность передачи данных до 10 Гбит/с, что позволяет использовать их на уровне базовой сети и уровне агрегирования. Устройства S9300 поддерживают защиту от различных сетевых атак, включая DDOS.

2 Крупномасштабный информационный центр данных

Устройства серии S9300 могут быть использованы для создания крупномасштабных центров данных, на уровне ядра или на уровне агрегирования. В результате обеспечивается скорость до 10 Гбит/с, высокий уровень надежности и защиты данных. Оборудование поддерживает функцию брандмауэра, CSS, балансировки нагрузки, интегрированные решения Netstream, позволяющие снизить уровень TCO (общая стоимость владения) сети центра данных. Устройства серии S9300 поддерживают ISSU, IP FRR, BFD, NSF, VRRP, технологию E-Trunk, что обеспечивает стабильную работу центра данных.