Raisecom ISCOM S6600-48X8C: комутатор для агрегації та ЦОД з 48×10G, 8×100G та 4,8 Тбіт/с у корпусі 1U

ISCOM S6600 — серія комутаторів Raisecom для центрів обробки даних і великих кампусних мереж. Модель 48X8C розрахована на щільний доступ серверів по 10 Гбіт/с із виходом у ядро на 100GE. Виробник позиціює її як TOR-комутатор (Leaf) у зв’язці з ядром ISCOM S10600, а також як рівень агрегації в кампусних мережах. Все обладнання зібране в один юніт із замінними блоками живлення та вентиляторними модулями.

Порти та інтерфейси

• 48 × 10GE SFP+ — приймають як 10GE SFP+, так і 1GE SFP-модулі.
• 8 × 100GE QSFP28 — працюють із модулями 100GE QSFP28 і 40GE QSFP+. Кожен стогігабітний порт можна розділити на чотири інтерфейси 10GE або 25GE, що суттєво розширює варіанти підключення.
• Порт керування Ethernet, консольний порт і USB.

Завдяки поділу 100G-портів один пристрій закриває одразу кілька сценаріїв: частина портів іде аплінком у ядро, частина — додатковими 10/25-гігабітними лінками до серверів чи сусідніх стійок. Стан підсегментів показує окремий індикатор поділу 100GE-інтерфейсу — під час обслуговування не доводиться гадати, який саме субінтерфейс упав.

Продуктивність і корпус

Пряма схема продування спереду назад розділяє холодний і гарячий коридори — саме те, чого вимагає компонування машинної зали. Якщо обладнання ставиться високо над рівнем моря, врахуйте поправку: вище 1800 м максимальна робоча температура знижується на 1 °C кожні 220 м підйому.

Живлення та вентилятори

У корпусі два слоти під блоки живлення і два слоти під вентиляторні модулі (у кожному модулі — по два вентилятори). Усі модулі гарячої заміни, вентилятори працюють у режимі гарячого резерву: при відмові одного модуля комутатор продовжує роботу, але замінити несправний слід одразу.

Важливий нюанс замовлення: шасі постачається з двома вентиляторними модулями, а блоки живлення замовляються окремо.

Номінальні параметри входу: AC 110/220 В, 50/60 Гц (робочий діапазон 90–264 В, 47–63 Гц) або DC −48 В (від −36 до −72 В).

Функціонал ЦОД

• VxLAN — шлюзи другого і третього рівня, підтримка QinQ усередині VxLAN. Керуючою площиною виступає BGP-EVPN (позначено виробником зіркою як функціонал, що готується до випуску).
• DCB та RoCE v2 — для сценаріїв із низькою затримкою та передачею без втрат, зокрема під сховища й обчислювальні кластери.
• M-LAG — міжпристроєва агрегація каналів: два комутатори виглядають для сервера як один, обидва лінки активні. Кожен вузол M-LAG оновлюється окремо, поки сусід тримає трафік.
• ISF — стекування кількох пристроїв у один логічний комутатор, локально і віддалено, з резервуванням площини керування та площини даних.
• ISSU й гарячі патчі — оновлення ПЗ без переривання сервісу.

Маршрутизація та відмовостійкість

Підтримується подвійний стек IPv4/IPv6 та повний набір динамічних протоколів: RIP, OSPF, ISIS, BGP для IPv4 і RIPng, OSPFv3, ISISv6, BGP4+ для IPv6. Реалізовано VRRP і BFD for VRRP; апаратний BFD для VRRP, BGP, ISIS, OSPF та статичних маршрутів дає виявлення відмов за мілісекунди (у документації позначений зіркою). На канальному рівні доступні ERPS (ITU-T G.8032), STP/RSTP/MSTP із захистами BPDU Guard і Root Guard, агрегація LACP та Ethernet OAM (802.1ag і 802.3ah).

MPLS

Крім класичної IP-маршрутизації, комутатор підтримує стек MPLS. Це дозволяє використовувати його не лише як TOR-пристрій у ЦОД, а й як PE-вузол в операторській мережі: будувати транспортні тунелі, віддавати клієнтам ізольовані L2- та L3-сервіси й стикувати їх між автономними системами.

• MPLS L2VPN: VPWS, VPLS, H-VPLS, MS-PW — від простого псевдопроводу «точка-точка» до ієрархічної багатоточкової L2-мережі з багатосегментними псевдопроводами.
• MPLS L3VPN — ізольовані маршрутні простори клієнтів на одному фізичному ядрі.
• MPLS EVPN — побудова L2/L3-VPN із керуванням через BGP.
• 6PE/6VPE — транспорт IPv6 через MPLS-ядро, у тому числі в межах VPN.
• Inter-AS MPLS L2VPN, опції A і C — стикування сервісів між автономними системами.
• Inter-AS MPLS L3VPN, опції A і C.
• Транспортний рівень: статичні CR-LSP, LDP, CSPF, RSVP-TE та політики тунелів (tunnel policy) для керування вибором шляху й інженерії трафіку.

Комутація, VLAN, QoS

• до 4096 VLAN; VLAN за портом, MAC-адресою, протоколом чи IP-підмережею; режими Access, Trunk, Hybrid;
• базовий і селективний QinQ, VLAN mapping 1:1 та N:1, MVRP;
• багатоадресна розсилка: IGMP v1/v2/v3 і Snooping, MLD Snooping, PIM-DM/SM/SSM, multicast VLAN, політики та QoS для мультикасту;
• ACL на вході та виході, комбінована класифікація за заголовками L2–L4 і пріоритетом 802.1p, дії ACL, CAR, Remark, Schedule;
• 8 черг на інтерфейс, планування SP, WRR, DRR, SP+WRR, SP+DRR, боротьба з перевантаженням через WRED і tail drop, шейпінг трафіку.

Безпека

Апаратне шифрування MACsec на всіх інтерфейсах та Cloudsec для трафіку поверх VXLAN (обидві технології позначені зіркою як такі, що готуються). Далі — стандартний, але щільний набір: AAA/RADIUS, TACACS+ і локальна автентифікація, 802.1X, автентифікація за MAC-адресою, SSHv2.0, SFTP, HTTPS, автентифікація пакетів OSPF, RIPv2 і BGPv4 у відкритому вигляді або через MD5. Ієрархічний захист команд розмежовує права адміністраторів. Проти атак працюють IP Source Guard, контроль штормів на порту та у VLAN, білі списки, обмеження MAC-адрес, захист від DoS, ARP-атак, TCP SYN Flood, UDP Flood і лавинного трафіку. Окремі апаратні черги CPU відділяють площину керування від площини даних.

Керування та експлуатація

Доступні CLI через консоль, Web, Telnet і SNMP v1/v2c/v3, а також система Raisecom RCView для централізованого обслуговування. Передбачені RMON, системні журнали з рівнями аварій, візуалізація стану заліза — температури, блоків живлення й вентиляторів у реальному часі. Телеметрія та gRPC для потокової віддачі даних моніторингу позначені зіркою.

Розгортання спрощує ZTP: комутатор автоматично підтягує файли конфігурації з USB-накопичувача або файлового сервера. У великій залі стане в пригоді функція віддаленого позиціювання — потрібний пристрій можна підсвітити індикатором прямо з системи керування.

Енергоефективність забезпечують інтелектуальне регулювання швидкості, моніторинг споживання в реальному часі та вимикання оптичних модулів на портах, що простоюють.

Типові сценарії

ЦОД. ISCOM S10600 працює ядром (Spine), S6600 — комутатором стійки (Leaf); між ними інтерфейси 100GE/40GE. Поверх будується неблокуюча мережа другого рівня на VxLAN, що дозволяє масово мігрувати віртуальні машини й гнучко розгортати сервіси.

Кампусна мережа. На рівні агрегації кілька S6600 об’єднуються стекуванням у логічний комутатор, ядро збирається з S10600, доступ — на S3600 та S5600G.

Модель-сусід

У серії є ще ISCOM S6600-48K8C з тими самими 4,8 Тбіт/с, 2000 Mpps і вісьмома портами 100GE, але 48 портів доступу в неї — 25GE SFP28 (приймають також модулі 1GE SFP і 10GE SFP+). Типове енергоспоживання — 330 Вт. Якщо серверний парк уже переходить на 25-гігабітні мережеві карти, є сенс порівняти обидві моделі перед закупівлею.

Підсумок

ISCOM S6600-48X8C — це щільний комутатор доступу для ЦОД: 48 портів 10G, вісім стогігабітних аплінків із можливістю поділу на 10/25G, 4,8 Тбіт/с комутаційної ємності та 2000 Mpps. Резервування закладене в конструкцію — два блоки живлення, два вентиляторні модулі, всі гарячої заміни, плюс M-LAG, ISF та ISSU на рівні ПЗ. Для побудови оверлейних мереж є VxLAN із BGP-EVPN, для навантажених сховищ — DCB і RoCE v2, а стек MPLS з L2VPN, L3VPN і EVPN дозволяє задіяти пристрій в операторській інфраструктурі.