統(tǒng)一交換,融合存儲與以太網(wǎng)
RG-S12000 Cloud Computing系列面向下一代數(shù)據(jù)中心與云計算的交換機產(chǎn)品線可為服務(wù)器提供FCoE(Fibre Channel over Ethernet)接入和以太網(wǎng)接入服務(wù),從而幫助用戶輕松整合異構(gòu)的存儲網(wǎng)和數(shù)據(jù)網(wǎng),減少網(wǎng)絡(luò)中的設(shè)備數(shù)量,既能真正實現(xiàn)數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)的融合,又能充分保護用戶已有投資。
構(gòu)建無阻塞數(shù)據(jù)中心
RG-S12000 Cloud Computing系列(核心)+ RG-S6200系列(萬兆接入)+RG-S6000(千兆接入)系列構(gòu)建從接入到核心真正無阻塞的數(shù)據(jù)中心網(wǎng)絡(luò)(Clos Network,起源:貝爾實驗室Clos先生設(shè)計,用于電話網(wǎng)絡(luò),實現(xiàn)無阻塞交換。Clos Network的真正含義是實現(xiàn)整網(wǎng)的無阻塞,而非單一的基于某個產(chǎn)品的無阻塞。)
RG-S12000 Cloud Computing系列在業(yè)內(nèi)率先支持40G和100G標(biāo)準(zhǔn)模塊,將40G/100G真正落地,幫助用戶組建面向云計算的新一代數(shù)據(jù)中心無阻塞交換網(wǎng)絡(luò)。
全面的數(shù)據(jù)中心虛擬化特性
支持業(yè)界領(lǐng)先的VSU2.0虛擬化技術(shù),將多臺物理設(shè)備虛擬化為一臺邏輯設(shè)備,統(tǒng)一運行管理,大幅減少網(wǎng)絡(luò)節(jié)點,降低網(wǎng)絡(luò)運維管理人員工作量。增加網(wǎng)絡(luò)可靠性,實現(xiàn)50~200ms鏈路故障快速切換,保障關(guān)鍵業(yè)務(wù)不中斷傳輸。支持跨設(shè)備鏈路聚合,方便接入服務(wù)器/交換機實現(xiàn)雙活鏈路上聯(lián),網(wǎng)絡(luò)有效連接帶寬成倍增加。
銳捷網(wǎng)絡(luò)還對已成熟應(yīng)用的VSU虛擬化技術(shù)進行大幅技術(shù)升級:所有高性能接口線卡上都集成了專用VSU硬件處理電路,并具備建立VSL(Virtual Switching Link,虛擬交換鏈路)能力,提升用戶選配設(shè)備靈活性;VSL最大鏈路帶寬達到2.56T,高居業(yè)界第一,徹底消除虛擬交換成員間帶寬瓶頸。
支持VRF虛擬化特性,實現(xiàn)數(shù)據(jù)中心網(wǎng)絡(luò)一變多,保障多業(yè)務(wù)安全隔離。
支持IEEE802.1Qbg標(biāo)準(zhǔn)定義的VEPA(Virtual Ethernet Port Aggregator,虛擬以太網(wǎng)端口聚合),能夠?qū)⒎?wù)器虛擬機產(chǎn)生的數(shù)據(jù)流牽引到物理網(wǎng)絡(luò)設(shè)備上進行“硬交換”,讓虛擬機交換功能重新回歸到網(wǎng)絡(luò)設(shè)備,既解決了虛擬機流量無法監(jiān)管、訪問控制策略無法統(tǒng)一部署等問題,又消除傳統(tǒng)“軟交換”對服務(wù)器資源的占用,使下一代數(shù)據(jù)中心網(wǎng)絡(luò)解決方案更好適應(yīng)虛擬化計算環(huán)境。
支持虛擬機感知及安全策略自動遷移,有效實現(xiàn)大規(guī)模服務(wù)器虛擬化應(yīng)用環(huán)境中虛擬機流量的安全控制策略統(tǒng)一部署,并通過數(shù)據(jù)中心網(wǎng)絡(luò)管理平臺配合數(shù)據(jù)中心交換機、虛擬機管理控制平臺,實現(xiàn)虛擬主機全網(wǎng)范圍內(nèi)自由遷移時對應(yīng)安全控制策略的同步遷移,消除服務(wù)器虛擬化環(huán)境中網(wǎng)絡(luò)安全漏洞,減少網(wǎng)絡(luò)維護工作量。
構(gòu)建TRILL透明交換網(wǎng)絡(luò),為虛擬化云計算奠定基礎(chǔ)
成長中的數(shù)據(jù)中心至少要面臨三個網(wǎng)絡(luò)方面的挑戰(zhàn):更大的帶寬、更靈活的組網(wǎng)和更簡單的管理。IETF最新制定的TRILL(Transparent Interconnection of Lots of Links,多鏈接透明互聯(lián))標(biāo)準(zhǔn)協(xié)議,便一舉解決了這三個問題。
TRILL引入類似IS-IS的路由機制,二層數(shù)據(jù)報文按最短路徑轉(zhuǎn)發(fā),并引入TTL消除網(wǎng)絡(luò)內(nèi)二層環(huán)路,大幅增加網(wǎng)絡(luò)穩(wěn)定性。數(shù)據(jù)中心內(nèi)使用TRILL協(xié)議實現(xiàn)超大規(guī)模二層組網(wǎng),可提升用戶業(yè)務(wù)部署靈活性,并擴大虛擬機遷移范圍。
TRILL組網(wǎng)下,所有數(shù)據(jù)流量基于SPF及ECMP實現(xiàn)快速轉(zhuǎn)發(fā),解決傳統(tǒng)STP協(xié)議中存在的次優(yōu)路徑問題,并且不阻塞任何端口,帶寬利用率提升至100%。
包括RG-S12000系列在內(nèi),銳捷網(wǎng)絡(luò)全線新一代數(shù)據(jù)中心與云計算交換機產(chǎn)品均硬件芯片支持TRILL協(xié)議,全線產(chǎn)品通過TRILL協(xié)議通訊,可有效簡化網(wǎng)絡(luò)設(shè)計,提高網(wǎng)絡(luò)可擴展性和彈性,并為構(gòu)建一個大型的虛擬化云計算網(wǎng)絡(luò)奠定基礎(chǔ)。
綠色環(huán)保設(shè)計
RG-S12000系列支持對電源的智能管理功能,并采用了 高效的電源系統(tǒng)架構(gòu)設(shè)計(DC-DC電源轉(zhuǎn)換模塊)實現(xiàn)高達95%的電源轉(zhuǎn)換效率有效節(jié)能。獨有的電源監(jiān)控功能,保證用戶可根據(jù)實際使用狀況按需安裝電源;可以支持單板順序上電(降低單板同時上電帶來的電源沖擊,提高設(shè)備壽命,降低電磁輻射),可以控制單板下電,隔離故障/空閑單板,降低系統(tǒng)功耗。
智能風(fēng)扇設(shè)計,采用高效的溫控調(diào)速風(fēng)扇,支持無級調(diào)速。系統(tǒng)可以自動收集單板溫度,根據(jù)設(shè)備實際情況計算風(fēng)扇調(diào)速曲線,并將調(diào)速命令下發(fā)到風(fēng)扇框。系統(tǒng)支持風(fēng)扇狀態(tài)監(jiān)控(轉(zhuǎn)速監(jiān)控、故障告警等)可以根據(jù)環(huán)境溫度、單板配置自動分區(qū)調(diào)速,降低設(shè)備功耗和運行噪聲,有效降低環(huán)境噪音并延長風(fēng)扇壽命。
RG-S12000系列支持內(nèi)部端口的自動檢測,當(dāng)某槽位未配置接口板時,或者端口未連接線纜時候,系統(tǒng)可以自動關(guān)閉相應(yīng)的內(nèi)部端口,節(jié)省了整機功耗。采用超低功耗芯片,數(shù)據(jù)中心交換機系列交換機在芯片選擇時,大都采用65nm工藝設(shè)計的芯片,相比傳統(tǒng)交換機,節(jié)省20%以上的能耗。
電信級可靠性保護
1. 無單點故障設(shè)計
采用無源背板避免機箱出現(xiàn)單點故障;所有關(guān)鍵器件,如引擎、電源、風(fēng)扇和Crossbar等均采用冗余設(shè)計;雙引擎切換時實現(xiàn)萬兆數(shù)據(jù)業(yè)務(wù)不中斷轉(zhuǎn)發(fā),有效保證網(wǎng)絡(luò)穩(wěn)定。所有單板和電源模塊支持熱插拔功能,并且對其它單板上運行的業(yè)務(wù)無影響。
支持電源冗余,支持內(nèi)置冗余電源模塊和模塊化風(fēng)扇組件,所有接口板,電源模塊以及風(fēng)扇模塊均可以熱插拔而不影響設(shè)備的正常運行。此外整機還支持電源和風(fēng)扇的故障檢測及告警,可以根據(jù)溫度的變化自動調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速,更好的適應(yīng)數(shù)據(jù)中心的環(huán)境。還具備設(shè)備級和鏈路級的多重可靠性保護。采用過流保護、過壓保護和過熱保護技術(shù)。
2. 彈性以太網(wǎng)技術(shù)
RG-S12000 Cloud Computing系列支持RERP技術(shù)(快速以太網(wǎng)環(huán)保護協(xié)議),融合了SDH故障自愈的高可靠性與以太網(wǎng)的經(jīng)濟性、高帶寬等優(yōu)勢,在RERP網(wǎng)絡(luò)上擴展支持IPv4/IPv6路由協(xié)議、MPLS功能,可以保障萬兆線速業(yè)務(wù)情況下小于50ms的故障切換時間,保證語音、視頻等實時業(yè)務(wù)不受網(wǎng)絡(luò)收斂影響。
RG-S12000 Cloud Computing系列支持REUP技術(shù),在擴展支持IPv4/IPv6路由協(xié)議、MPLS功能的情況下,保證雙鏈路上聯(lián)網(wǎng)絡(luò)拓撲的業(yè)務(wù)毫秒級快速切換。當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時候也不影響網(wǎng)絡(luò)的收斂時間,保證業(yè)務(wù)的正常開展。
3. 路由協(xié)議的高可靠保障
RG-S12000 Cloud Computing系列支持OSPF/IS-IS/BGP的優(yōu)雅重啟技術(shù)(Graceful Restart),提供毫秒級的切換時間;支持ECMP/WCMP,可幫助用戶使用多條鏈路,不僅增加了傳輸帶寬,并且可以無時延無丟包地備份失效鏈路的數(shù)據(jù)傳輸,實現(xiàn)流量的負載均衡及冗余備份;支持動態(tài)路由協(xié)議、跨板端口聚合、虛擬路由冗余協(xié)議(VRRP)等保護機制,有效保證全網(wǎng)高速可靠運行。
全面的IPv6解決方案
RG-S12000 Cloud Computing系列線卡分布式實現(xiàn)IPv6業(yè)務(wù)硬件處理,支持萬兆IPv6業(yè)務(wù)線速轉(zhuǎn)發(fā)。 全面支持IPv6協(xié)議族及編址結(jié)構(gòu),支持ND(鄰居發(fā)現(xiàn))、ICMPv6、Path MTU Discovery、DNSv6、DHCPv6等IPv6特性。
RG-S12000 Cloud Computing系列全面支持IPv6靜態(tài)路由、RIPng、OSPFv3、BGP4+等IPv6單播路由協(xié)議,支持MLD v1/v2、MLD Snooping、PIM-SMv6等IPv6組播特性,為用戶提供完善的IPv4/IPv6解決方案。
RG-S12000 Cloud Computing系列支持豐富的IPv4向IPv6過渡技術(shù),包括:IPv6手工隧道、自動隧道、6to4隧道、ISATAP隧道等隧道技術(shù),保證IPv4網(wǎng)絡(luò)向IPv6網(wǎng)絡(luò)的平滑過渡。
RG-S12000 Cloud Computing系列支持豐富的IPv6管理特性,支持SNMP v6、Ping /Traceroute v6、IPv6 TACACS+/ RADIUS、Telnet/SSH v6、NTP v6,滿足純IPv6網(wǎng)絡(luò)設(shè)備管理的需要。
IPFIX流量透明化方案
RG-S12000 Cloud Computing系列交換機在業(yè)內(nèi)率先支持最新一代國際流量監(jiān)控標(biāo)準(zhǔn)IPFIX(IP Flow Information Export),符合國際標(biāo)準(zhǔn)發(fā)展趨勢,并向下兼容Netflow v9。IPFIX多業(yè)務(wù)模塊采用高性能的NP平臺,支持萬兆業(yè)務(wù)流量的監(jiān)控。
結(jié)合銳捷流量分析系統(tǒng),IPFIX技術(shù)可以對網(wǎng)絡(luò)中的所有流量進行統(tǒng)計分析和異常檢測,輸出各種豐富的網(wǎng)絡(luò)流量分析報表,包括:流量使用報表、歷史報表、接口報表、可解析的主機地址、流量分析、變量顯示等信息,能夠幫助管理員在網(wǎng)絡(luò)異常行為發(fā)生時快速分析出網(wǎng)絡(luò)中存在的問題,為網(wǎng)絡(luò)容量規(guī)劃、網(wǎng)絡(luò)應(yīng)用監(jiān)控以及故障診斷等提供客觀準(zhǔn)確的決策依據(jù),實現(xiàn)真正的網(wǎng)絡(luò)流量可視化。
IPFIX多業(yè)務(wù)模塊作為獨立業(yè)務(wù)靈活擴展到銳捷交換機中,采用獨立的硬件平臺,保證在多業(yè)務(wù)模塊進行維護或故障的情況下,核心設(shè)備數(shù)據(jù)業(yè)務(wù)正常轉(zhuǎn)發(fā),保證了核心設(shè)備的高可靠。
應(yīng)用數(shù)據(jù)安全防護
銳捷網(wǎng)絡(luò)防火墻模塊是業(yè)內(nèi)第一款真正的超萬兆高性能防火墻模塊,可應(yīng)用于RG-S12000 Cloud Computing系列交換機。集成了防火墻、應(yīng)用安全域、虛擬防火墻和NAT地址轉(zhuǎn)換等一系列功能,將網(wǎng)絡(luò)與安全設(shè)備進行真正的融合,提升了核心交換的安全控制能力,為用戶的業(yè)務(wù)結(jié)合其網(wǎng)絡(luò)提供全面的安全防護。
銳捷網(wǎng)絡(luò)防火墻模塊能提供外部攻擊防范、內(nèi)網(wǎng)安全、狀態(tài)檢測等功能有效的保證網(wǎng)絡(luò)的安全。實時檢測各種網(wǎng)絡(luò)業(yè)務(wù)連接狀態(tài),并提供郵件告警、攻擊日志、流日志和網(wǎng)絡(luò)管理監(jiān)控等功能,協(xié)助用戶進行網(wǎng)絡(luò)管理。其產(chǎn)品與基礎(chǔ)網(wǎng)絡(luò)設(shè)備融合,具有即插即用、擴展性強的特點,降低了用戶管理難度,減少了維護成本。
RG-S12000 Cloud Computing系列交換機支持CPP、NFPP等安全防御技術(shù),可實現(xiàn)ARP、DHCP、ICMP、IP掃描、DHCP V6、ND等各種攻擊的自動防御,可自定義抗攻擊的報文類型,保證設(shè)備本身以及整個網(wǎng)絡(luò)的安全可靠。