Raisecom ISCOM S5600G-24X2C: агрегаційний L3-комутатор з 24×10G та 2×100G у корпусі 1U

Порти та інтерфейси

ISCOM S5600G-24X2C — це повністю оптична модель у лінійці керованих комутаторів третього рівня Raisecom ISCOM S5600G. На відміну від інших моделей серії, де основна щільність припадає на гігабітні порти, тут усі 24 порти доступу працюють на 10 Гбіт/с, а аплінк побудований на двох інтерфейсах 100GE. Це робить пристрій зручним рішенням там, де потрібно зібрати десятки 10-гігабітних лінків і віддати їх у ядро мережі одним-двома стогігабітними каналами — у вузлах агрегації провайдера, на майданчику ЦОД або як компактне ядро корпоративної мережі.

• 24 × 10 Гбіт/с оптичних портів. Кожен приймає як 10G SFP+, так і 100/1000 Mbit/s SFP-модулі, тому один пристрій одночасно обслуговує і швидкісні магістралі, і повільніші абонентські чи сервісні лінки.
• 2 × 100GE QSFP28 — аплінк у ядро або міжвузлові з’єднання.
• Консольний порт для локального налаштування та окремий інтерфейс позасмугового керування — керування не залежить від сервісного трафіку.

Оскільки всі порти доступу оптичні, під час планування закупівлі варто одразу закласти бюджет на SFP+/QSFP28-модулі та патч-корди.

Продуктивність і корпус

Глибина 360 мм означає, що комутатор поміститься навіть у неглибокі настінні шафи, а діапазон робочих температур допускає встановлення у приміщеннях без окремого кондиціювання.

Живлення

Модель випускається як з одним, так і з двома блоками живлення, у комбінаціях: одиничний AC (AC/S), одиничний DC (DC/S), подвійний AC (AC/D), подвійний DC (DC/D), а також змішаний варіант AC + DC (AC_DC). Підтримуються 220 В змінного струму (робочий діапазон 100–240 В, 50–60 Гц) та −48 В постійного струму (діапазон від −36 до −72 В). Варіант AC_DC особливо зручний на телеком-вузлах, де є і побутова мережа, і станційна батарея −48 В: пристрій переживе зникнення будь-якого з двох джерел.

Маршрутизація рівня L3

Комутатор працює як повноцінний L3-пристрій із подвійним стеком IPv4/IPv6:

• статична маршрутизація IPv4 та IPv6;
• динамічні протоколи IPv4: RIP, OSPF, ISIS, BGP;
• динамічні протоколи IPv6: RIPng, OSPFv3, ISISv6, BGP4+;
• ECMP та маршрутизація за політиками;
• VRRPv2/VRRPv3 для резервування шлюзу;
• набір IPv6-функцій: DHCPv6 (Client/Server/Snooping/Relay, Option 18 і 37), IPv6 Source Guard, ND Snooping, IPv6 Path MTU, IPv6 RADIUS і TACACS+.

Підтримка VxLAN (комутація та маршрутизація, шлюз, EVPN) у документації виробника позначена зіркою як функціонал, що готується до випуску, — його наявність у конкретній прошивці варто уточнювати окремо.

Відмовостійкість

Для швидкого відновлення сервісу передбачені кільцеві схеми ERPS (ITU-T G.8032) із часом перемикання близько 50 мс, а також класичні STP/RSTP/MSTP із захистами BPDU Guard, Root Guard і захистом від петель. Підтримуються одинарні, дотичні та перетинні кільця. Додатково доступні агрегація каналів і статичний LACP, резервування інтерфейсів із dual-homed захистом, виявлення петель (LBD) та Ethernet OAM за IEEE 802.3ah і 802.1ag/ITU-T Y.1731 для швидкої локалізації обривів.

Технологія стекування ISF (Raisecom Intelligent Stacking Framework) дозволяє логічно об’єднати кілька комутаторів в один керований пристрій: спрощується конфігурація, з’являється резервування на рівні шасі й міжпристроєва агрегація каналів, а розширювати смугу можна простим додаванням члена стеку.

Комутація, VLAN та QoS

• до 4096 VLAN; VLAN за портом, MAC-адресою, протоколом чи IP-підмережею;
• базовий і гнучкий QinQ, VLAN mapping 1:1 та N:1, GVRP;
• багатоадресна розсилка: IGMP v1/v2/v3 Snooping, MLD Snooping v1/v2, IGMP MVR, Proxy та фільтри, PIM DM/SM/SSM;
• QoS: 8 черг на порт, режими планування SP, WRR, DRR, SP+WRR, SP+DRR, керування перевантаженням WRED, шейпінг на порт і чергу, обмеження швидкості на вході та виході (HCAR);
• дзеркалювання портів локальне й віддалене, а також дзеркалювання трафіку;
• телеметрія для збору статистики на 10-гігабітних швидкостях.

MPLS

Крім класичної IP-маршрутизації, комутатор підтримує стек MPLS — це дозволяє використовувати його не лише в кампусній мережі, а й як PE-пристрій в операторській інфраструктурі, будувати транспортні тунелі та надавати клієнтам сервіси L2- і L3-VPN.

• MPLS L2VPN: VPWS, VPLS, H-VPLS, MS-PW — від простого «точка-точка» псевдопроводу до ієрархічної багатоточкової L2-мережі з багатосегментними псевдопроводами.
• MPLS L3VPN — ізольовані маршрутні простори для клієнтів на одному фізичному ядрі.
• MPLS EVPN — сучасний варіант побудови L2/L3-VPN із керуванням через BGP.
• 6PE/6VPE — транспорт IPv6 через MPLS-ядро, у тому числі в межах VPN.
• Inter-AS MPLS L2VPN, опції A і C — стикування сервісів між автономними системами.
• Inter-AS MPLS L3VPN, опції A і C.
• Транспортний рівень: статичні CR-LSP, LDP, CSPF, RSVP-TE та політики тунелів (tunnel policy) для керування вибором шляху й інженерії трафіку.

Безпека

Реалізовано доменну модель AAA з розділенням прав користувачів, автентифікацію 802.1X, за MAC-адресою та bypass-автентифікацію, роботу з серверами RADIUS і TACACS+, гостьовий і голосовий VLAN. Для захисту канального рівня є контроль штормів на порту та у VLAN, білі списки, обмеження кількості MAC-адрес і port security, динамічна інспекція ARP (DAI) з обмеженням швидкості ARP-пакетів, DHCP Snooping із таблицею прив’язок і довіреними портами, IPv4/IPv6 Source Guard і ND Snooping. Керування захищене SSHv2.0, SFTP і HTTPS; передбачений захист CPU та протидія DoS- і ICMP-атакам.

Керування та експлуатація

Пристроєм можна керувати через CLI, Telnet, SSHv2.0, веб-інтерфейс і SNMP v1/v2c/v3, у тому числі через окремий порт позасмугового керування. Для масового обслуговування є система Raisecom RCView з груповим налаштуванням і моніторингом аварій. Корисні в експлуатації дрібниці: LLDP/LLDP-MED, RMON, системні журнали з рівнями аварій, Dying Gasp при зникненні живлення, моніторинг температури, живлення й вентиляторів, DDM оптичних модулів, тестування кабелю VCT та UDLD.

Розгортання спрощує ZTP: після ввімкнення комутатор сам отримує IP-адресу від DHCP і завантажує конфігурацію та прошивку з FTP-сервера, тому виїзд інженера на об’єкт для первинного налаштування не потрібен. Підтримуються дві системні прошивки — оновлення можна відкотити.

З точки зору енергоефективності реалізовано IEEE 802.3az (EEE) та інтелектуальне керування обертами вентиляторів.

Де застосовується

Серія ISCOM S5600G позиціюється виробником як агрегаційний рівень у великих і середніх кампусних мережах — між комутаторами доступу ISCOM S2600/S3600 та ядром ISCOM S10600. У невеликих мережах S5600G може сам виконувати роль L3-ядра, віддаючи 10GE/40GE/100GE-аплінки. Конкретно для варіанта 24X2C типові сценарії такі:

• вузол агрегації оператора зв’язку, де сходяться 10G-лінки з районних вузлів;
• ядро корпоративної або кампусної мережі з 10-гігабітною магістраллю;
• агрегація серверних стійок із виходом у ядро на 100G;
• об’єднання кількох пристроїв у стек ISF для поетапного нарощування портової ємності.

Варіанти замовлення

Усі варіанти мають однакову портову конфігурацію: 24 × 10G оптичних інтерфейси, 2 × 100GE QSFP28, консоль і порт керування.

Підсумок

ISCOM S5600G-24X2C(A) — це щільний повністю оптичний L3-комутатор для тих випадків, коли гігабітних портів уже недостатньо, а переходити на модульне шасі ще зарано. 448 Гбіт/с комутаційної ємності, 334 Mpps, пара стогігабітних аплінків, повний набір протоколів маршрутизації, ERPS із перемиканням за 50 мс, стекування ISF і резервоване живлення AC/DC — усе це в одному юніті з енергоспоживанням до 130 Вт.