高密度100G/40G/25G端口,灵活的扩展能力
* H3C S6820系列交换机支持高密度100G/40G/25G端口,支持高达3.2Tbps的转发能力,具有灵活的端口配置,可以支持100G/40G/25G/10G,通过一分四支持最大128个25G、10G端口,具有极高的端口密度和强大的转发能力,可以满足高端数据中心高密度服务器无收敛接入的组网需求。
增强的SDN能力
* H3C S6820系列交换机采用新一代交换芯片架构,针对软件定义网络能力做了较大的提高,是业界第一款真正的SDN交换机;IFP支持Openflow流表更加灵活,资源更加丰富,同时可以支持精确匹配ACL,表项最大可以达到64K,满足数据中心SDN网络大流表的需求。
* H3C S6820系列交换机支持标准的Openflow协议,可被H3C VCFC以及业界主流云平台和第三方Controller集成和管理,支持业务对网络的灵活定制和自动化管理;用户或第三方开发商可利用标准接口,开发和部署专用的网络管理策略,从而实现业务快速部署、功能扩展和设备的智能化管理。
丰富的数据中心特性
* H3C S6820系列交换机支持丰富的数据中心特性,支持边缘虚拟桥EVB (Edge Virtual Bridging),通过VEPA (Virtual Ethernet Port Aggregator)模式实现将虚拟机VM(Virtual Machine)产生的数据流量上传至与服务器相连的物理交换机进行处理。支持FCoE技术在以太网中实现对FC报文的承载,使得FC SAN网络和以太网LAN网络可共享同一网络基础设施。支持PFC、ETS、DCBX等数据中心无丢包特性,满足FC存储业务及高性能计算业务的低延时和无丢包需求。
* H3C S6820支持VxLAN协议,可以建立一个灵活、易扩展的高性能二层网络架构并支持服务器虚拟机动态迁移的云数据中心,作为Overlay虚拟化网络VXLAN的高性能硬件网关,支撑多租户数据中心运营网络,与H3C云管理平台对接,可以构建灵活高效、随需而动,具备高可靠性、高扩展能力的新一代数据中心。
IRF2(第二代智能弹性架构)
* 面对数据中心统一交换架构的应用需求,S6820系列交换机支持IRF2(第二代智能弹性架构)技术,将多台设备虚拟化为一台逻辑设备,在扩展性、可靠性、整体架构和可用性方面具有强大的优势,主要体现在四个方面:
* 扩展性:IRF2技术允许交换机利用互联电缆实现多台设备的扩展;具有即插即用、单一IP管理,同步升级的优点,同时大大降低系统扩展的成本。
* 可靠性:通过路由热备份技术,在整个IRF2组内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发,极大的增强了IRF2组的可靠性和高性能,同时消除了单点故障,避免了业务中断。
* 分布性:通过分布式链路聚合技术,实现多条上行链路的负载分担和互为备份,从而提高整个网络架构的冗余性和链路资源的利用率。
* 可用性:通过标准的100G/40G以太网接口实现智能弹性架构,可以根据需求分配业务带宽和系统连接带宽,合理分配本地流量与上行流量;不仅可以实现机架内、跨机架,甚至跨区域的远距离智能弹性架构。
多重可靠性保护
* S6820系列交换机具备设备级和链路级的多重可靠性保护。采用过流保护、过压保护和过热保护技术,所有机型都支持可插拔的冗余电源模块,可以根据实际环境的需要灵活配置交流或直流电源模块,此外整机还支持电源和风扇的故障检测及告警,支持风扇未插自动保护功能,避免芯片损坏,可以根据温度的变化自动调节风扇的转速,这些设计使设备具备了很高的可靠性。
* 除了设备级可靠性以外,该系列还支持丰富的链路级可靠性技术,比如新华三独创的RRPP快速环网保护机制,以及VRRPE和Smart link。当网络上承载多业务、大流量的时候也不影响网络的收敛时间,保证业务的正常开展。
丰富的QoS策略
* H3C S6820系列交换机支持L2(Layer 2)~L4(Layer 4)包过滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。每个100G端口分别支持多个单播和组播队列,提供灵活的队列调度算法,可以同时基于端口和队列进行设置,支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR、WFQ、SP+WFQ五种模式。支持CAR(Committed Access Rate)功能,粒度最小达8Kbps。支持出、入两个方向的端口镜像,用于对指定端口上的报文进行监控,将端口上的数据包复制到监控端口,以进行网络检测和故障排除。
* H3C S6820交换芯片采用特殊的XPE buffer架构,由入端口和出端口共同确定报文存放的buffer,避免特殊情况下单个100G端口耗尽buffer的情况发生,buffer使用效率更加公平合理。
出色的管理能力
* H3C S6820系列交换机支持丰富的管理接口,例如Console、Mini USB口、USB口、两个光电带外管理口,还有两个带内光口,既可以当成普通端口使用,同时还可以作为带内数据管理口,把采样报文封装后送到Controller或者其他管理设备进行深度分析。
* 支持SNMPv1/v2/v3(Simple Network Management Protocol),可支持业界的通用网管平台以及iMC智能管理中心。支持CLI命令行、TELNET、FTP,并且支持SSH2.0、SSL等加密方式,使得管理更加安全。
* H3C S6820系列交换机支持sFlow功能,支持SPAN/RSPAN/ERSPAN镜像和多个镜像观察端口,可以对网络流量进行分析以采取相应管理维护措施,使原本不可见的网络业务应用流量变得一目了然,可以为用户提供多种网流分析报表,帮助用户及时优化网络结构,调整资源部署。
灵活的风道方向选择
* 为了更好的配合数据中心的风道设计,H3C S6820系列交换机为用户提供了更灵活的风道方案,在实现前后风道的同时,用户还可以通过选择不同的风扇框来实现不同的风向(电源侧出风或者端口侧出风)。
完善的安全控制策略
* H3C S6820系列交换机支持AAA,RADIUS认证,支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定;支持配合H3C公司的iMC平台对在线用户进行实时的管理,及时的诊断和瓦解网络非法行为。
* H3C S6820系列交换机提供增强的ACL控制逻辑,支持大容量的入端口和出端口ACL,并且支持基于VLAN的ACL下发,在简化用户配置过程的同时,避免了ACL资源的浪费。另外,S6820系列交换机还将支持单播反向路径查找技术(uRPF),原理是当设备的一个接口上收到一个数据包时,会反向查找路径来验证是否存在从该接收接口到包中指定的源地址之间的路由,即验证了其真实性,如果不存在就将数据包删除,这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。
产品规格
S6820系列系统特性
项目 | S6820-32H | S6820-56HF | S6820-4C |
外形尺寸(宽×深×高)(单位:mm) | 440×540×43.6 | 440×460×43.6 | 440×660×88.1 |
满配重量 | ≤15kg | ≤15kg | ≤18kg |
Console口 | 1个 |
带外管理以太网口 | 2个千兆接口(光、电) |
Mini USB口 | 1个 |
USB口 | 1个 |
QSFP28口 | 32个 | 8个 | - |
SFP28口 | - | 48个 | - |
SFP Plus口 | 2 | - | - |
SFP口 | - | 2 | 2 |
插卡槽位 | - | - | 4个 |
输入电压 | AC | 90v~264v |
DC | -40v~-72v |
电源模块 | 双模块化电源 | 双模块化电源 | 4模块化电源 |
风扇模块 | 6块可热插拔风扇模块,前后或后前通风 | 5块可热插拔风扇模块,前后或后前通风 | 2块可热插拔风扇模块,前后或后前通风 |
功耗(静态) | 单AC:280W 双AC:290W 单DC:270W 双DC:275W | 单AC:188W 双AC:200W 单DC:180W 双DC:195W | 双AC:180W 双DC:187W |
功耗(典型) | 单AC:490W 双AC:495W 单DC:475W 双DC:480W | 单AC:228W 双AC:251W 单DC:225W 双DC:237W | 双AC:372W(满配8端口QSFP28接口卡) 双DC:378W(满配8端口QSFP28接口卡) |
工作环境温度 | 0ºC~45ºC |
工作环境湿度(非凝露) | 10%~90% |
S6820系列业务特性
支持特性 | S6820-32H | S6820-56HF | S6820-4C |
线速交换 | 交换容量 | 6.4Tbps/64Tbps | 4Tbps/40Tbps | 6.4Tbps/64Tbps |
包转发率 | 3200Mpps | 3200Mpps | 3200Mpps |
转发模式 | 支持store-forward模式和cut-through模式 |
虚拟化 | 支持IRF2智能弹性架构 支持分布式设备管理,分布式链路聚合,分布式弹性路由 支持通过标准以太网接口进行堆叠 支持本地堆叠和远程堆叠 |
链路聚合 | 支持10GE/25GE/40GE/100GE端口聚合 支持静态聚合、动态聚合 支持链路跨板聚合,支持跨设备链路聚合DRNI |
数据中心特性 | 支持VXLAN 支持VXLAN Mapping 支持802.1Qbb PFC、802.1Qaz ETS、ECN 支持EVB(支持VEB、VEPA、Muti-channel三种模式) 支持Openflow1.3.1 支持netconf、python 支持Service chain 支持多Openflow controller 支持RDMA和RoCE |
Jumbo Frame | 支持 |
MAC地址表 | 支持静态MAC地址 支持黑洞MAC地址 |
VLAN | 支持基于端口的VLAN(4094个) 支持Default VLAN |
流量监控 | 支持sFlow | 支持sFlow/NetStream | 支持sFlow/NetStream |
DHCP | 支持DHCP Server/Client 支持DHCP Snooping/DHCP Relay 支持DHCP Snooping option82/DHCP Relay option82 |
ARP | 支持免费ARP 支持Dynamic ARP Inspection 支持ARP anti-attack 支持ARP源抑制 支持ARP Detection功能 |
IP路由 | 支持静态路由、RIP v1/2、OSPFv1/v2/v3、BGP、IS-IS 支持等价路由、VRRP、策略路由等 支持BGP4+ FOR IPv6、VRRP、IPv6策略路由等 |
IPV6特性 | 支持ND(Neighbor Discovery) 支持PMTU 支持ICMP v6、Telnet v6、SFTP v6、SNMP v6、BFD v6、VRRP v3 支持IPv6 Portal/IPv6 tunnel |
组播协议 | 支持IGMP Snooping v2/v3 支持IGMP v1/v2/v3 支持PIM-DM/SM 支持IPv6 PIM-DM/SM/SSM 支持双向PIM、MSDP 支持MLD Snooping 支持组播策略 支持组播Over VXLAN |
零配置 | 支持Auto-config |
MPLS | 支持MPLS L3VPN、MPLS L2VPN、VPLS |
MSTP | 支持STP/RSTP/MSTP协议 支持PVST 支持STP Root Guard 支持BPDU Guard |
二层环网协议 | 支持ERPS以太环保护协议(G.8032) |
QoS/ACL | 支持对端口接收报文的速率和发送报文的速率进行限制 支持CAR功能 每个端口支持8个输出队列 支持灵活的队列调度算法,可以同时基于端口和队列进行设置 支持SP、WRR、WFQ、SP+WRR、SP+WFQ等多种模式 支持报文的802.1p和DSCP优先级重新标记 支持L2(Layer 2)~L4(Layer 4)包过滤功能,支持基于源MAC、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、端口、协议、VLAN的流分类 支持时间段(Time Range) 支持WRED |
镜像 | 支持流镜像 支持N:4端口镜像 支持本地和远程端口镜像 |
安全特性 | 支持用户分级管理和口令保护 支持AAA认证/RADIUS认证 支持HWTACACS 支持SSH 2.0 支持IP+MAC+端口绑定 支持IP Source Guard 支持HTTPs/SSL 支持PKI(Public Key Infrastructure,公钥基础设施) 支持802.1X 支持MAC 认证 支持EAD |
加载与升级 | 支持XModem协议实现加载升级 支持FTP(File Transfer Protocol)加载升级 支持TFTP(Trivial File Transfer Protocol)加载升级 |
管理和维护 | 支持命令行接口(CLI)配置 支持Telnet远程配置 支持通过Console口配置 支持schedule job 支持IRF based ISSU 支持SNMP v1/v2c/v3 支持IMC网管系统 支持系统日志 支持分级告警 支持NTP、SNTP 支持电源的告警功能 支持风扇、温度告警 支持调试信息输出 支持Ping、Tracert 支持USB进行文件上传和下载 |