S7600系列運(yùn)營級高端路由交換機(jī)
S7600系列路由交換機(jī):
運(yùn)營商大型IP城域網(wǎng)MTN的匯聚、接入層,中小型城域網(wǎng)MTN核心層
園區(qū)網(wǎng)絡(luò)核心和匯聚層
MPLS VPN解決方案
靈活QinQ、RRPP應(yīng)用
千兆到桌面解決方案
組網(wǎng)方式-----寬帶城域網(wǎng)匯聚層中的應(yīng)用
在寬帶城域網(wǎng)組網(wǎng)圖中,S7600路由交換機(jī)作為匯聚層設(shè)備,向上通過10GE端口連接骨干路由器,向下通過GE端口連接DSLAM或小區(qū)出口二/三層設(shè)備。通常采用環(huán)網(wǎng)方案來保證業(yè)務(wù)的可靠性。
利用S7600強(qiáng)大的MPLS VPN功能,該方案提供了基于VPLS和MPLS L3 VPN的多業(yè)務(wù)承載,能夠?qū)€(gè)人寬帶用戶、話音業(yè)務(wù)、IPTV業(yè)務(wù)、企業(yè)專線業(yè)務(wù)和企業(yè)專網(wǎng)業(yè)務(wù),以及虛擬運(yùn)營業(yè)務(wù)進(jìn)行區(qū)分的服務(wù)質(zhì)量保證。
基于IRF2(第二代智能彈性架構(gòu))技術(shù)的虛擬化架構(gòu)
H3C S7600系列交換機(jī)支持IRF2(第二代智能彈性架構(gòu))技術(shù),在擴(kuò)展性、可靠性、整體架構(gòu)和可用性方面具有強(qiáng)大的優(yōu)勢,主要體現(xiàn)在四個(gè)方面:
擴(kuò)展性:IRF技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺設(shè)備的擴(kuò)展;具有即插即用、單一IP管理,同步升級的優(yōu)點(diǎn),同時(shí)大大降低系統(tǒng)擴(kuò)展的成本。
可靠性:通過專利的路由熱備份技術(shù),在整個(gè)IRF組內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā),極大的增強(qiáng)了IRF組的可靠性和高性能,同時(shí)消除了單點(diǎn)故障,避免了業(yè)務(wù)中斷。
分布性:通過分布式鏈路聚合技術(shù),實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份,從而提高整個(gè)網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率。
可用性:通過標(biāo)準(zhǔn)的萬兆以太網(wǎng)接口實(shí)現(xiàn)智能彈性架構(gòu),可以根據(jù)需求分配業(yè)務(wù)帶寬和系統(tǒng)連接帶寬,合理分配本地流量與上行流量;不僅可以實(shí)現(xiàn)機(jī)架內(nèi)、跨機(jī)架,甚至跨區(qū)域的遠(yuǎn)距離智能彈性架構(gòu)。
IRF3:(第三代智能彈性架構(gòu)—縱向虛擬化)
H3C S7600系列產(chǎn)品可以在縱向維度上支持異構(gòu)虛擬化,將核心和接入設(shè)備通過IRF3技術(shù)形成一臺縱向邏輯虛擬設(shè)備,支持AC、AP統(tǒng)一管理、配置,相當(dāng)于把一臺盒式設(shè)備作為一塊遠(yuǎn)程接口板加入主設(shè)備系統(tǒng),以達(dá)到擴(kuò)展I/O端口能力和進(jìn)行集中控制管理的目的。IRF3技術(shù)可以簡化管理,大幅度降低網(wǎng)絡(luò)管理節(jié)點(diǎn);簡化布線,二層變?yōu)橐粚樱?jié)省橫向連接線纜;最終實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)平面虛擬化,便與簡化業(yè)務(wù)部署和自動編排。
完備的二層特性
大容量MAC表項(xiàng);4K VLAN支持,靈活的QinQ能力;完全的生成樹特性支持;端口聚合/端口鏡像/廣播風(fēng)暴抑制。完善的二層特性保證設(shè)備在匯聚層滿足用戶的功能需求。
強(qiáng)大的三層功能
大容量三層表項(xiàng);完備的路由協(xié)議支持;大容量組播支持。通過超大容量轉(zhuǎn)發(fā)表項(xiàng)的提供, S7600可以支持大規(guī)模城域網(wǎng)的核心、匯聚層應(yīng)用,并能對二層、三層以及MPLS應(yīng)用提供充足的表項(xiàng)支持。
豐富的QoS、ACL特性
S7600提供VLAN ACL、Egress ACL等增強(qiáng)的ACL功能,為復(fù)雜的安全訪問管理和控制提供了豐富的資源
在QoS方面,S7600提供完善的Diff-Serv/QoS支持。支持基于報(bào)文流分類結(jié)果進(jìn)行優(yōu)先級重標(biāo)記或速率限制,支持雙向的雙速三色和單速雙色帶寬監(jiān)管功能、支持WRED和尾丟棄的擁塞控制方法、支持SP、WRR、WFQ隊(duì)列調(diào)度算法、支持802.1P、DSCP、EXP的優(yōu)先級映射和重標(biāo)記,支持基于端口/端口隊(duì)列輸出流整形等功能,并提供了基于用戶、業(yè)務(wù)和端口三個(gè)層次的優(yōu)先級隊(duì)列調(diào)度能力,為城域網(wǎng)話音、數(shù)據(jù)、視頻以及企業(yè)專網(wǎng)等多種業(yè)務(wù)綜合承載的服務(wù)質(zhì)量保證提供了有效的保證
通過強(qiáng)大的QoS能力,S7600在運(yùn)營商城域網(wǎng)中對不同業(yè)務(wù)類型提供區(qū)分的服務(wù)質(zhì)量保證,并為數(shù)目繁多的個(gè)人和企業(yè)用戶提供更精細(xì)的基于業(yè)務(wù)的帶寬控制。
云數(shù)據(jù)中心化技術(shù)
作為企業(yè)級網(wǎng)絡(luò)核心設(shè)備,H3C S7600系列產(chǎn)品可以助力用戶從容面對云數(shù)據(jù)中心化所需的一系列技術(shù)及解決方案:
TRILL:隨著服務(wù)器和交換機(jī)規(guī)模的增加,數(shù)據(jù)中心網(wǎng)絡(luò)越來越傾向于扁平化的網(wǎng)絡(luò)架構(gòu)以便于維護(hù)管理,這就要求構(gòu)建一個(gè)大型的二層網(wǎng)絡(luò);H3C S7600系列產(chǎn)品支持通過TRILL技術(shù)和縱向虛擬化技術(shù)來進(jìn)行數(shù)據(jù)中心大二層網(wǎng)絡(luò)的構(gòu)建。數(shù)據(jù)中心大二層技術(shù)TRILL(TRansparent Interconnection of Lots of Links,多鏈路透明互聯(lián))協(xié)議將三層路由技術(shù)IS-IS(Intermediate System-to-Intermediate System,中間系統(tǒng)到中間系統(tǒng))的設(shè)計(jì)思路引入二層網(wǎng)絡(luò),并對其進(jìn)行了必要的改造。從而將二層的簡單、靈活性與三層的穩(wěn)定、可擴(kuò)展和高性能有機(jī)融合起來。
MDC:H3C S7600產(chǎn)品可以通過MDC技術(shù)實(shí)現(xiàn)正真的1:N的虛擬化,即把一臺交換機(jī)虛擬成N臺互相獨(dú)立的虛擬交換機(jī),不同于傳統(tǒng)的交換機(jī)虛擬化技術(shù),MDC虛擬出的每臺交換機(jī)之間物理隔離、安全隔離,擁有獨(dú)立的硬件資源和管理權(quán)限,滿足多業(yè)務(wù)客戶共享核心交換機(jī)的需求,這樣,一方面可以充分利用核心交換機(jī)的能力達(dá)到隔離復(fù)用的作用,另一方面也降低了用戶的投資成本,一舉兩得。
EVB:H3C S7600產(chǎn)品支持EVB (Edge Virtual Bridging),通過VEPA (Virtual Ethernet Port Aggregator)技術(shù)將虛擬機(jī)產(chǎn)生的網(wǎng)絡(luò)流量上傳至與服務(wù)器相連的物理交換機(jī)進(jìn)行處理,不僅實(shí)現(xiàn)了虛擬機(jī)間流量轉(zhuǎn)發(fā),同時(shí)還解決了虛擬機(jī)流量監(jiān)管、訪問控制策略部署等問題。
FCOE: H3C S7600系列產(chǎn)品支持FCOE技術(shù);FCOE技術(shù)主要用來解決云計(jì)算數(shù)據(jù)中心LAN網(wǎng)絡(luò)和存儲網(wǎng)絡(luò)異構(gòu)的問題,通過FCoE和CEE技術(shù)的部署,可以實(shí)現(xiàn)數(shù)據(jù)中心前端網(wǎng)絡(luò)和后端網(wǎng)絡(luò)架構(gòu)的融合,解決數(shù)據(jù)、計(jì)算和存儲三網(wǎng)割裂的技術(shù)難題,從而大大降低數(shù)據(jù)中心的采購和擴(kuò)容成本;
EVI:H3C S7600系列產(chǎn)品支持EVI(Ethernet Virtual Interconnection,以太網(wǎng)虛擬化互聯(lián))技術(shù),EVI是一種先進(jìn)的"MAC in IP"技術(shù),EVI解決方案部署非常簡單,基于現(xiàn)有的IP網(wǎng)絡(luò),給分散的物理站點(diǎn)提供靈活的二層互聯(lián)功能。
高可靠性
在硬件設(shè)計(jì)方面,S7600采用無源背板設(shè)計(jì),電源系統(tǒng)采用1+1冗余備份設(shè)計(jì),支持雙路電源輸入,支持在線故障檢測、告警指示,所有單板和風(fēng)扇框支持熱插拔
在二層特性方面,S7600支持STP/RSTP/MSTP協(xié)議,VRRP v2/v3協(xié)議等,并提供了獨(dú)有的RRPP快速環(huán)網(wǎng)保護(hù)協(xié)議,環(huán)網(wǎng)收斂時(shí)間約為50ms,有效保證了環(huán)網(wǎng)應(yīng)用是的快速故障發(fā)現(xiàn)和保護(hù),此外,S7600能支持SmartLink雙上行主備鏈路保護(hù)機(jī)制、跨板聚合功能、以太網(wǎng)OAM等更簡單、高可靠的故障發(fā)現(xiàn)和保護(hù)手段。
在三層路由協(xié)議層面,S7600支持Graceful Restart for OSPF/BGP/ISIS,并能夠保證在主備倒換時(shí)接口板的不間斷轉(zhuǎn)發(fā),能夠在網(wǎng)絡(luò)故障發(fā)生時(shí)保證網(wǎng)絡(luò)協(xié)議狀態(tài)和業(yè)務(wù)承載的正確性。
通過軟硬件的高可靠設(shè)計(jì),S7600可以為運(yùn)營商城域網(wǎng)提供各種業(yè)務(wù)的高可靠承載,確保業(yè)務(wù)的故障恢復(fù)時(shí)間滿足50ms的電信級要求。
高安全性
S7600提供包安全過濾/ACL的機(jī)制,防止非法侵入和惡意報(bào)文攻擊。對重要的路由協(xié)議(OSPF,IS-IS,RIP-2、BGP等)也提供多種驗(yàn)證方法(明文驗(yàn)證、MD5、HMAC-MD5),并提供防DOS攻擊,通過DHCP Relay security和DHCP Snooping security等安全特性進(jìn)行IP、MAC、Port的綁定能夠有效防止地址假冒,為城域網(wǎng)絡(luò)建設(shè)提供了完整的安全解決方案。
完善的安全防護(hù)機(jī)制,可從控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡(luò)的安全。
有源無源一體化
S7600系列OLT設(shè)備支持豐富的2/3層協(xié)議。支持EPON、百兆、千兆、萬兆等各種類型的以太網(wǎng)接口;提供4 PON口、8 PON口、16PON口同時(shí)帶8GE上行單板的接口密度;提供多種組合接口板,全面滿足客戶需求。整機(jī)最大支持160個(gè) EPON 端口;每條EPON線路可以支持1.25Gbps的對稱帶寬,最大分光比1:64。分布式的體系架構(gòu)和硬件AISC處理保證IPv4/IPv6業(yè)務(wù)線速轉(zhuǎn)發(fā),不存在集中式處理的瓶頸,滿足網(wǎng)絡(luò)業(yè)務(wù)不斷發(fā)展的需求。