ST-S6500-32C 数据中心交换机
产品特点:
构建高性能数据中心网络
- 支持高密度100GE/40GE端口,满足高性能数据中心100GE服务器高密接入需求,100GE端口可向下兼容40GE
数据中心Overlay网络
- 支持VxLAN,可满足数据中心Overlay网络构建需求,解决了传统数据中心网络VLAN数量不足,规模难以扩展的问题。
- 支持EVPN*协议,提供VTEP(隧道终端)自动发现和认证,可减少VxLAN数据面的泛洪并避免VxLAN对底层部署组播的依赖,简化VxLAN部署,提高大二层网络的构建效率,更好的满足数据中心内部的大二层网络部署要求。
M-LAG架构
- 支持M-LAG(Multichassis Link Aggregation Group)跨设备链路聚合技术,通过将两台物理设备在转发层面虚拟成一台设备来实现跨设备链路聚合,保持控制层面互相独立,从而将单板级可靠性提升至设备级可靠性。
基于硬件的流量可视化
- 结合芯片本身提供的硬件能力,可以在错综复杂的多路径、多节点网络中实现端到端的流量可视化。通过RSPAN和sFlow等协议,可以把交换机的实时网络资源信息上送到数据中心运维平台,运维平台对这些实时数据进行分析,可以实现网络质量回溯,故障排查,风险预警,架构优化等功能。
电信级可靠性保护
- 具备设备级和链路级的多重可靠性保护。采用过流保护、过压保护和过热保护技术。内置冗余电源模块和风扇模块,所有电源和风扇模块均可以热插拔而不影响设备的正常运行。还可以根据实际环境的需要灵活配置交流或直流电源模块。
- 此外整机还支持电源和风扇的故障检测及告警。可以根据温度的变化自动调节风扇的转速,更好的适应数据中心的环境,实现节能减排。
- 丰富的链路可靠性技术,比如ERPS快速环网保护机制,MRPP链路快速切换机制。支持BFD快速转发检测等机制。当网络上承载多业务、大流量的时候也不影响网络的收敛时间,保证业务的正常开展。
IPv4/IPv6双协议栈
- 硬件支持IPv4/IPv6双协议栈多层线速交换,硬件区分和处理IPv4、IPv6协议报文,支持多种Tunnel隧道技术(如手工配置隧道、自动隧道和 ISATAP隧道等等),可根据IPv6网络的需求规划和网络现状,提供灵活的IPv6网络间通信方案。
- 丰富的IPv4路由协议,包括静态路由、RIP、OSPF、IS-IS、BGP4等。丰富的IPv6路由协议,包括静态路由、RIPng、OSPFv3、BGP4+等,不论是在升级现有网络至IPv6网络,还是新建IPv6网络,都可灵活选择合适的路由协议组建网络。
完善的安全控制策略
- 具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击,如预防DoS攻击、端口ARP报文的合法性检查。
- 多种硬件ACL策略,安全可靠。支持入端口和出端口ACL,并且支持基于VLAN的ACL下发。控制非法用户使用网络,保证合法用户合理化使用网络,如多元组绑定、端口安全、时间ACL、基于数据流的带宽限速等,满足企业网、校园网加强对访问者进行控制、限制非授权用户通信的需求。
出色的管理能力
- 支持丰富的管理接口,例如Console、MGMT口、USB口,支持SNMPv1/v2/v3,支持通用网管平台。支持CLI命令行,Web网管,TELNET,使设备管理更方便,并且支持SSH2.0、SSL等加密方式,使得管理更加安全。 支持TFTP方式的文件上传与下载管理。
灵活的风道方向选择
- 为了更好的配合数据中心的风道设计,交换机为用户提供了更灵活的风道方案,在实现前后风道的同时,用户还可以通过选择不同的风扇模块来实现不同的风向(电源侧出风或者端口侧出风)。
产品规格:
型号 |
ST-S6500-32C |
端口形态 |
32个100G QSFP28口 |
管理口 |
1个MGMT、1个Console 、1个USB,符合USB2.0的标准 |
传输模式 |
支持store-forward模式和cut-through模式 |
包转发率 |
2800Mpps |
交换容量 |
6.4T |
尺寸(L*W*H) |
440mm(W) * 470mm(D) * 43mm(H) (1U高度) |
满配重量 |
约11kg |
风扇 |
5块可热插拔风扇模块,前后或者后前通风 |
电源 |
双模块化电源 |
交流 |
额定电压范围:100~240V 最大电压范围:90~264V 频率:50~60Hz 额定输入电流:5~10A |
高压直流 |
输入电压范围:180~310V 输入电流范围:5A |
功耗 |
静态(双AC):173W; 最大(双AC):512W |
工作温度 |
0°C ~ 40 °C |
存储温度 |
-40 °C ~ +70 °C |
工作湿度 |
10% ~ 90% 无凝结 |
存储湿度 |
5% ~ 90% 无凝结 |
软件功能:
VLAN |
GVRP |
|
PVLAN |
||
Voice VLAN |
||
VLAN Translation |
||
Q-in-Q |
||
基于子网的VLAN |
||
基于协议的VLAN |
||
基于MAC的VLAN |
||
MAC地址 |
动态、静态、黑洞MAC地址表项 |
|
MAC地址自动学习和老化 |
||
MAC地址学习限制 |
||
源MAC地址过滤 |
||
组播 |
IGMP Snooping v1/v2/v3 |
|
MLD Snooping v1/v2 |
||
PIM-DM、PIM-SM、PIM-SSM |
||
组播VLAN |
||
组播流量抑制 |
||
Qos功能 |
基于端口收发报文限速 |
|
基于流报文限速 |
||
Class Of Service |
基于端口、源目的MAC、源目的IP |
|
802.1p |
||
CoS |
||
DSCP |
||
IP 优先级 |
||
源目的L4端口 |
||
优先级算法 |
WRR、WDRR |
|
RR、SP |
||
DSCP & CoS映射 |
||
WRED、尾丢弃等拥塞避免机制 |
||
安全 |
端口安全 |
|
端口隔离 |
||
IEEE802.1x AAA |
||
ACLs |
L2/L3/L4 |
|
IPv4/v6 ACL |
||
用户分级 |
||
IP源保护(IP MAC端口绑定、IP -MAC-端口-VALN绑定) |
||
动态ARP防护 |
||
非法数据包检测 |
||
广播风暴抑制 |
||
RADIUS/TACACS+ |
||
RADIUS 身份验证 (RFC2138) |
||
防DDoS攻击 |
||
HTTPs 和 SSL |
||
SSH v1.5/v2.0 |
||
DHCP 监听 |
||
DHCP中继 |
||
L3协议(IPv4) |
默认路由 |
|
静态路由 |
||
RIP V1/V2 |
||
OSPF V2 |
||
ISIS |
||
BGP4 |
||
ECMP |
||
VRRP |
||
IPv6基础 |
IPv6 ND |
|
IPv6 Web/SSL |
||
IPv6 NTP/SNTP |
||
IPv6 Telnet/SSH |
||
IPv6 Ping/Traceroute |
||
IPv6 FTP/TFTP |
||
IPv6 RADIUS/TACACS+ |
||
IPv6 SNMP |
||
IPv6特性 |
静态路由 |
|
ECMP等价路由 |
||
OSPFv3 |
||
RIPng |
||
BGP4+ |
||
手工隧道 |
||
自动隧道 |
||
IPv4 over IPv6隧道 |
||
ISATAP隧道 |
||
数据中心特性 |
VxLAN Bridging |
|
VxLAN Routing |
||
EVPN VxLAN |
||
M-LAG |
||
支持RoCE v2无损网络,PFC、ECN |
||
MPLS |
MPLS |
|
VPLS |
||
VPWS |
||
LDP |
||
可视化 |
sFlow采样 |
|
可靠性 |
STP、RSTP、MSTP |
|
BPDU Guard |
||
STP Root Guard |
||
环路保护、环路检测 |
||
BFD检测 |
||
以太网OAM |
||
UDLD |
||
电源1+1冗余备份 |
||
风扇冗余设计 |
||
电源和风扇模块支持热插拔 |
||
管理和维护 |
SNMP (v1, v2c, v3) |
|
RMON ( 1,2,3 & 9 组) |
||
固件升级、固件备份 |
||
配置、日志文件导出/导入 |
||
DHCP |
客户端 |
|
Option 82 |
||
Option 66 |
||
Option 67 |
||
事件/错误日志 |
系统日志 |
|
管理访问控制 |
串口 |
|
带外管理口 |
||
SNMP |
||
HTTP/HTTPS |
||
Telnet |
||
端口镜像 |
||
LLDP (IEEE802.1AB)、LLDP-MED |
||
DNS Client |
||
Traceroute |
||
Ping |
||
DDMI |
||
NTP/ SNTP (RFC2030) |
||
电源、风扇、温度告警 |
典型组网:
在数据中心典型应用中,ST-S6500-48V8C交换机作为TOR交换机,提供25G/10G端口连接服务器,通常TOR交换机与服务器采用M-LAG跨设备链路聚合实现网络的可靠性。ST-S6500-32C交换机作为Spine节点与TOR交换机实现100G互联。
ST-S6500 系列交换机典型应用