Raisecom ISCOM S7600-32C: стогігабітний комутатор ядра мережі та ЦОД — 32×100GE, 6,4 Тбіт/с у корпусі 1U

ISCOM S7600-32C — комутатор Raisecom для центрів обробки даних і великих кампусних мереж, у якого всі порти доступу стогігабітні. Виробник позиціює модель як ядро або рівень агрегації в ЦОД, а також як TOR-комутатор (Leaf) у зв’язці з ядром ISCOM S10600. Блоки живлення і вентиляторні модулі — знімні, весь пристрій займає один юніт.

Порти та інтерфейси

• 32 × 100GE QSFP28 — приймають як модулі 100GE QSFP28, так і 40GE QSFP. Стогігабітні порти підтримують поділ на чотири інтерфейси 10GE або 25GE, що дає гнучкість під різношвидкісні підключення.
• 2 × 10GE SFP+ — за таблицею апаратних характеристик.
• Порт керування Ethernet, консольний порт і USB.

Стан субінтерфейсів після поділу 100GE-порту показує окремий індикатор — у стійці одразу видно, який саме канал недоступний, без заходу в консоль.

Продуктивність і корпус

Глибина 420 мм більша, ніж у молодших моделей серії — перевірте посадкове місце в шафі. Робочий діапазон обмежений 40 градусами на висоті до 1800 м; вище кожні 220 м підйому знижують максимальну температуру на 1 °C. Продування суворо спереду назад, тож пристрій вписується у схему з розділенням холодного й гарячого коридорів.

Живлення та вентилятори

Два слоти під блоки живлення і два слоти під вентиляторні модулі, у кожному модулі по два вентилятори. Всі модулі гарячої заміни. Вентилятори працюють у гарячому резерві: при відмові одного модуля комутатор продовжує роботу, але замінити несправний варто одразу.

На відміну від молодших моделей серії, шасі ISCOM S7600-32C постачається вже укомплектованим вентиляторами та блоками живлення — окремо їх замовляти не потрібно.

Підтримуються три типи входу: AC 110/220 В, 50/60 Гц (робочий діапазон 90–264 В, 47–63 Гц), DC −48 В (від −36 до −72 В) і HVDC 240/336 В (діапазон 190–400 В). Наявність HVDC — рідкість у цьому класі й корисна на майданчиках із високовольтною шиною постійного струму.

Функціонал ЦОД

• VxLAN — шлюзи другого і третього рівня, підтримка IPv6 VxLAN поверх IPv4.
• BGP-EVPN як керуюча площина VxLAN — спрощує розгортання оверлею й побудову великих L2-доменів.
• M-LAG — міжпристроєва агрегація каналів: для сервера два комутатори виглядають як один, обидва лінки активні. Кожен вузол M-LAG оновлюється окремо, поки сусід тримає трафік.
• ISF — віртуалізація двох комутаторів в один логічний пристрій із резервуванням площини керування та площини даних; підтримується стекування всередині стійки та між стійками.
• Гарячі патчі — оновлення без переривання сервісу.

Маршрутизація та відмовостійкість

Комутатор працює з подвійним стеком IPv4/IPv6 на швидкості лінії. Динамічні протоколи: RIP, OSPF, ISIS, BGP для IPv4 та RIPng, OSPFv3, ISISv6, BGP4+ для IPv6. Для міграції на IPv6 доступні технології тунелювання — ручні, автоматичні та ISATAP-тунелі. Реалізовано VRRP і BFD for VRRP; апаратний BFD для VRRP, BGP, ISIS, OSPF та статичних маршрутів дає виявлення відмов за мілісекунди (у datasheet позначений зіркою). На канальному рівні — ERPS (ITU-T G.8032), STP/RSTP/MSTP із BPDU Guard, Root Guard і захистом від петель, агрегація LACP.

MPLS

Крім класичної IP-маршрутизації, комутатор підтримує стек MPLS. Це дозволяє використовувати його не лише в ЦОД, а й як PE-вузол в операторській мережі: будувати транспортні тунелі, віддавати клієнтам ізольовані L2- та L3-сервіси й стикувати їх між автономними системами.

• MPLS L2VPN: VPWS, VPLS, H-VPLS, MS-PW — від простого псевдопроводу «точка-точка» до ієрархічної багатоточкової L2-мережі з багатосегментними псевдопроводами.
• MPLS L3VPN — ізольовані маршрутні простори клієнтів на одному фізичному ядрі.
• MPLS EVPN — побудова L2/L3-VPN із керуванням через BGP.
• 6PE/6VPE — транспорт IPv6 через MPLS-ядро, у тому числі в межах VPN.
• Inter-AS MPLS L2VPN, опції A і C — стикування сервісів між автономними системами.
• Inter-AS MPLS L3VPN, опції A і C.
• Транспортний рівень: статичні CR-LSP, LDP, CSPF, RSVP-TE та політики тунелів (tunnel policy) для керування вибором шляху й інженерії трафіку.

Комутація, VLAN, QoS

• до 4096 VLAN; VLAN за портом, MAC-адресою, протоколом чи IP-підмережею; режими Access, Trunk, Hybrid;
• базовий і селективний QinQ, VLAN mapping 1:1 та N:1;
• робота з MAC: автоматичне вивчення і старіння, статичні, динамічні та blackhole-записи, фільтрація за адресою джерела, ліміт адрес на порт або VLAN;
• багатоадресна розсилка: IGMP v1/v2/v3 і Snooping, MLD Snooping, PIM-DM/SM/SSM, multicast VLAN, миттєвий вихід абонента з групи;
• ACL на вході та виході, зокрема з прив’язкою до часового діапазону; класифікація за заголовками L2–L4 і пріоритетом 802.1p;
• обмеження смуги на інтерфейс, на потік або VLAN — у режимах single-rate dual-color, single-rate three-color і dual-rate three-color;
• 8 черг на інтерфейс, планування SP, WRR, DRR, SP+WRR, SP+DRR, шейпінг трафіку.

Безпека

Автентифікація користувачів через AAA/RADIUS, TACACS+, локальну базу та 802.1X; ієрархічний захист команд розмежовує права адміністраторів різного рівня. Доступ до пристрою — через SSHv2.0. Пакети OSPF, RIPv2 і BGPv4 можна автентифікувати у відкритому вигляді або через MD5. Для контролю доступу в мережу передбачене прив’язування облікового запису до IP- і MAC-адреси, VLAN та інтерфейсу. Проти атак працюють IP Source Guard, контроль штормів на порту та у VLAN, білі списки, port security й обмеження MAC-адрес, захист від DoS, ARP-атак, TCP SYN Flood, UDP Flood, широкомовних штормів і лавинного трафіку. Апаратні черги CPU відділяють площину керування від площини даних, тож перевантаження трафіком не валить керування пристроєм.

Керування та експлуатація

Доступні CLI через консоль, веб-інтерфейс, Telnet і SNMP v1/v2c/v3. Для моніторингу є RMON, Syslog із рівнями аварій, візуалізація стану заліза в реальному часі — температура, блоки живлення, вентилятори. Телеметрія та gRPC віддають дані потоком, що зручно для сучасних систем спостереження. Єдине керування користувачами підтримує авторизацію за групами, доменами й часовими інтервалами.

Енергоефективність забезпечують інтелектуальне регулювання обертів вентиляторів, що знижує і споживання, і шум, а також моніторинг споживання в реальному часі.

Типові сценарії

ЦОД. ISCOM S10600 працює ядром (Spine), S7600-32C — комутатором стійки (Leaf); з’єднання між ними на 100GE/40GE. Поверх будується неблокуюча мережа другого рівня на VxLAN, що дає масову міграцію віртуальних машин і гнучке розгортання сервісів. Підключення серверів — на 100G, 40G, 25G або 10G.

Кампусна мережа. Кілька S7600 на рівні агрегації стекуються в один логічний комутатор, ядро збирається з S10600, доступ — на S3600 і S5600G. Це підвищує надійність і скорочує кількість пристроїв, якими доводиться керувати окремо.

Замовлення

Оптичні модулі QSFP28 і кабелі замовляються окремо — при 32 стогігабітних портах це помітна частина бюджету, тож враховуйте її одразу.

Підсумок

ISCOM S7600-32C — це щільний стогігабітний комутатор для ЦОД: 32 порти 100GE з можливістю поділу на 10/25G, 6,4 Тбіт/с комутаційної ємності та 2000 Mpps. Резервування закладене в конструкцію: два блоки живлення і два вентиляторні модулі гарячої заміни, плюс M-LAG, ISF і гарячі патчі на рівні ПЗ. Для оверлейних мереж є VxLAN із BGP-EVPN, для операторських сценаріїв — стек MPLS з L2VPN, L3VPN та EVPN. Окремо варто відзначити підтримку входу HVDC 240/336 В, якої немає в молодших моделях.

Основні технічні дані наведено за офіційним datasheet Raisecom від 14.10.2024; відомості про підтримку MPLS — за окремою документацією виробника. Функції, позначені у datasheet зіркою (апаратний BFD для протоколів), заявлені як такі, що готуються до випуску — їх наявність у конкретній версії ПЗ варто підтверджувати окремо. Виробник залишає за собою право змінювати характеристики без попередження.