OPTN S5864HB产品
OPTN S5864HB交换机是上海科光通信技术有限公司司面向高性能云计算、数据中心和高端园区网推出的新一代高性能数据中心全万兆TOR交换机。该产品采用先进的硬件架构设计,提供业界最高的交换性能和丰富的数据中心业务特性。
为了满足云计算数据中心网络资源池化需求,S5864HB支持丰富的BVSS虚拟化特性以及。配合科光通信S9500系列数据中心核心交换机,可实现15000+台万兆服务器的接入,为超大型数据中心提供了完善的网络解决方案。
S5864HB搭载科光自主知识产权的KROS 6代操作系统,在提供高性能的L2/L3/L4线速交换服务基础上,进一步融合了IPv6、网络安全、流量分析、虚拟化等多种网络业务,结合不间断升级、不间断转发、优雅重启、冗余保护等多种数据中心高可靠性技术,从而保证了网络最长时间的不间断通信能力。
产品特点
先进的硬件架构设计,业界领先的强大处理能力
■ 采用业界先进的硬件架构设计,1U整机可支持48个10G端口+2个40G端口+4个100G端口(端口拆分最大可配置72个10G端口)
■ 搭载高性能的ASIC交换芯片和多核处理器,满足数据中心高性能、高容量、高密度及可拓展的要求。
■ 标准的数据中心前后散热风道设计,支持风道前后/后前灵活选择。
丰富的数据中心业务特性
■ KVSS(KCOM Virtual Switch System)虚拟化集群交换技术
■ 支持科光创新的KVSS虚拟化集群交换技术,可以将多台物理设备虚拟化为逻辑上的一台设备,其虚拟系统的性能、可靠性、灵活性及管理相比于独立的物理设备具有无与伦比的优越性。
■ 性能翻倍:虚拟化系统可以充分利用物理设备间的每一条链路,避免传统组网模型生成树协议对链路的阻塞,物尽其用,性能翻倍,最大程度保护原有链路投资。
■ 高可靠性:基于先进的分布式处理技术,通过高效的跨物理设备链路聚合功能,实现逻辑控制平面和业务数据平面的分离,提供不间断的三层路由转发,避免了单点故障所造成的业务中断,极大地提高了虚拟系统的可靠性。
■ 灵活性:通过虚拟集群功能,可将虚拟集群系统的距离延伸至80KM,灵活方便,打破了传统集群技术的地域限制性。■ 易管理:整个虚拟系统实现单一IP统一管理,实际物理设备对用户透明,简化了对网络设备和网络拓扑的管理,大大提高了网络运营效率,从而有效降低运营维护成本。
数据中心级的高可靠性
■ 基于HPS(Hitless Protection System)无中断保护系统,关键的电源系统采用冗余设计,模块化可热插拔,支持故障时无缝切换,无需中断业务。
■ 支持STP/RSTP/MSTP协议,支持VRRP协议,同时支持环网保护,双上行主备链路保护,LACP链路聚合等简单高效的冗余保护机制。
■ 超高精度的BFD双向链路检测机制,通过和二、三层协议的联动,实现毫秒级的故障检测及业务恢复,极大程度地提高了网络系统的可靠性。
■ 完善的以太网OAM机制,支持802.3ah,通过对网络运行状态的实时监控,实现对故障的快速检测与定位。
■ 软硬件的高可靠性设计,满足50ms的故障恢复时间要求。
完善的安全机制
■ 设备级安全防护:先进的硬件架构设计,硬件实现对报文的分级调度及保护,支持防范DoS、TCP的SYN Flood、UDP Flood、广播风暴、大流量等对设备的攻击;支持命令行分级保护,不同级别用户拥有不同管理权限;
■ 完备的安全认证机制:支持IEEE 802.1x、Radius、BDTacacs+等,可为用户提供完备的安全认证机制。
■ 增强的业务安全机制:支持相关路由协议的明文或MD5认证,支持uRPF逆向路由查找技术,可有效控制非法业务;硬件级报文深度检测和过滤技术,支持对控制报文和数据报文的深度检测,从而有效隔离非法数据报文,提高网络系统的安全性。
产品参数
指标 |
OPTN S5864HB |
交换容量 |
387Tbps |
包转发率 |
115200Mpps |
电源槽位数 |
2 |
风扇槽位数 |
4 |
业务端口 |
48个万兆光口 2个40G 光口 4个100G光口 |
拓展插槽 |
2个 |
机箱尺寸 |
440×405×44(mm) |
电源 |
AC:100V-240V,50Hz±10% DC:-36V~-72V |
环境要求 |
工作温/湿度:-10℃-50℃,10%-90%无凝露 存储温/湿度:-20℃-70℃;5%-95%无凝露 |
数据中心特性 |
支持BVSS虚拟化技术 |
MAC交换 |
支持静态配置和动态学习MAC地址 支持查看和清除MAC地址 MAC地址老化时间可配置 支持MAC地址学习数量限制 支持MAC地址过滤功能 支持黑洞MAC表项 |
VLAN |
支持4K VLAN表项 支持GVRP 支持1:1和N:1 VLAN Mapping 支持基本QinQ和灵活QinQ功能 支持Private VLAN |
STP |
支持802.1D(STP)、802.1W(RSTP)、802.1S(MSTP) 支持BPDU保护、根保护、环路保护 |
组播 |
支持IGMP v1/v2/v3 支持IGMP Snooping 支持IGMP Fast Leave 支持组播组策略及组播组数量限制 支持组播流量跨VLAN复制 支持PIM-SM、PIM-DM |
IPv4 |
支持静态路由、RIP v1/v2、OSPF、BGP、IS-IS、BEIGRP 支持策略路由 支持等价路由实现负载均衡 支持BFD for OSPF、BGP |
IPv6 |
支持ICMPv6、DHCPv6、ACLv6、IPv6 Telnet 支持IPv6邻居发现 支持Path MTU发现 支持MLD v1/v2 支持MLD Snooping 支持IPv6静态路由、RIPng、OSPFv3、BGP4+ |
QoS |
支持基于L2/L3/L4协议头各字段的流量分类 支持CAR流量限制 支持802.1P/DSCP优先级重新标记 支持SP、WRR、SP+WRR等队列调度方式 支持Tail-Drop、WRED等拥塞避免机制 支持流量监管与流量整形 支持Ingress和Egress ACL,支持匹配L2、L3、L4和IP五元组,进行复制、转发、丢弃 支持Hash同源同宿负载均衡,保证流量输出的会话完整性 |
安全特性 |
支持基于L2/L3/L4的ACL流识别与过滤安全机制 支持防DDoS攻击、TCP的SYN Flood攻击、UDP Flood攻击等 支持对组播、广播、未知单播报文的抑制功能 支持端口隔离 支持端口安全、IP+MAC+端口绑定 支持DHCP Snooping、DHCP Option 82 支持IEEE 802.1x认证 支持Radius、BDTacacs+认证 支持uRPF 支持命令行分级保护 |
可靠性 |
可选支持电源1+1备份 支持静态/LACP方式链路聚合,支持跨业务卡的链路聚合 支持EAPS,ERPS环网保护 支持VRRP热备协议 支持GR for OSPF、BGP 支持BFD for OSPF、BGP |
管理维护 |
支持Console、Telnet、SSH 2.0 支持ZTP零接触配置开通(Zero Touch Provisioning) 支持基于浏览器WEB方式管理 支持SNMP v1/v2/v3 支持TFTP方式的文件上传、下载管理 支持RMON事件历史记录 支持sFLOW等流量统计分析 |
绿色节能 |
支持IEEE 802.3az绿色能效以太网 |