Raisecom ISCOM S7600-32D: комутатор ядра мережі та ЦОД з 32×400GE та 25,6 Тбіт/с у корпусі 1U

ISCOM S7600-32D — новий високопродуктивний комутатор Raisecom для мереж центрів обробки даних. Усі 32 порти працюють на 400 Гбіт/с, комутаційна ємність сягає 25,6 Тбіт/с. Усі ключові модулі — блоки живлення та вентилятори — знімні, корпус займає один юніт.

Порти та інтерфейси

• 32 × 400GE QSFP112 — інтерфейси зворотно сумісні з 200GE та 100GE. Підтримується поділ порту на чотири канали по 100G або на два по 200G, тож один пристрій закриває підключення різних поколінь обладнання.
• Порт керування Ethernet, консольний порт і USB.

Гнучкий поділ портів має практичний наслідок для планування: 32 фізичні роз’єми дають до 128 стогігабітних каналів, тому щільність підключення серверів залишається високою навіть без переходу всієї мережі на 400G.

Продуктивність і корпус

Зверніть увагу на глибину — 600 мм. Це помітно більше за молодші моделі серії й вимагає повнорозмірної серверної шафи; у неглибокі телекомунікаційні шафи пристрій не стане. Вище 1800 м над рівнем моря максимальна робоча температура знижується на 1 °C кожні 220 м підйому.

Живлення та вентилятори

Шість вентиляторних модулів (по одному вентилятору в кожному) і два модулі живлення. Всі модулі гарячої заміни, вентилятори працюють у гарячому резерві: при відмові одного модуля система продовжує роботу, але замінити його слід одразу.

Важливо для замовлення: шасі постачається з шістьма вентиляторними модулями, а модулі живлення замовляються окремо.

Підтримуються три типи входу: AC 110/220 В, 50/60 Гц (робочий діапазон 100–240 В, 47–63 Гц), DC −48 В (від −36 до −72 В) та HVDC 240/336 В (діапазон 180–300 В).

Функціонал ЦОД

• RoCE з повним набором механізмів — PFC, ECN та AI ECN. Це основа мережі без втрат із низькою затримкою, якої вимагають обчислювальні кластери та системи зберігання. Підтримується RDMA, RoCE v1 і v2.
• VxLAN — шлюзи другого і третього рівня, IPv6 VxLAN поверх IPv4.
• BGP-EVPN як керуюча площина VxLAN — спрощує розгортання оверлею та побудову великих L2-доменів.
• M-LAG — міжпристроєва агрегація каналів: для сервера пара комутаторів виглядає як один пристрій, обидва аплінки активні. Кожен вузол оновлюється окремо, поки сусід тримає трафік, тож переривання сервісу немає.
• Гарячі патчі — оновлення ПЗ без зупинки.
• RCView INC — підтримка SDN-керування.

Наявність AI ECN виділяє цю модель серед решти серії: механізм динамічно підлаштовує пороги сповіщення про перевантаження, що важливо для навантажень штучного інтелекту з різкими сплесками трафіку.

Маршрутизація та відмовостійкість

Комутатор пересилає трафік на швидкості лінії в подвійному стеку IPv4/IPv6. Динамічні протоколи: RIP, OSPF, ISIS, BGP для IPv4 та RIPng, OSPFv3, ISISv6, BGP4+ для IPv6. Для переходу на IPv6 доступні ручні, автоматичні та ISATAP-тунелі. Апаратний BFD дає виявлення відмов за мілісекунди для VRRP, BGP, IS-IS, OSPF і статичних маршрутів; підтримуються VRRP і BFD for VRRP. На канальному рівні — ERPS (G.8032), STP/RSTP/MSTP із захистами BPDU, Root і від петель, агрегація LACP.

MPLS

Крім класичної IP-маршрутизації, комутатор підтримує стек MPLS. Це дозволяє використовувати його не лише в ЦОД, а й як PE-вузол в операторській мережі: будувати транспортні тунелі, віддавати клієнтам ізольовані L2- та L3-сервіси й стикувати їх між автономними системами.

• MPLS L2VPN: VPWS, VPLS, H-VPLS, MS-PW — від простого псевдопроводу «точка-точка» до ієрархічної багатоточкової L2-мережі з багатосегментними псевдопроводами.
• MPLS L3VPN — ізольовані маршрутні простори клієнтів на одному фізичному ядрі.
• MPLS EVPN — побудова L2/L3-VPN із керуванням через BGP.
• 6PE/6VPE — транспорт IPv6 через MPLS-ядро, у тому числі в межах VPN.
• Inter-AS MPLS L2VPN, опції A і C — стикування сервісів між автономними системами.
• Inter-AS MPLS L3VPN, опції A і C.
• Транспортний рівень: статичні CR-LSP, LDP, CSPF, RSVP-TE та політики тунелів (tunnel policy) для керування вибором шляху й інженерії трафіку.

Комутація, VLAN, QoS

• до 4096 VLAN; VLAN за портом, MAC-адресою, протоколом чи IP-підмережею; режими Access, Trunk, Hybrid;
• базовий і гнучкий QinQ, VLAN mapping 1:1 та N:1;
• робота з MAC: автоматичне вивчення і старіння, статичні, динамічні та blackhole-записи, фільтрація за адресою джерела, ліміт вивчення адрес на порт або VLAN;
• багатоадресна розсилка: IGMP v1/v2/v3 і Snooping, MLD Snooping, PIM-DM/SM/SSM, multicast VLAN, швидкий вихід абонента з групи;
• ACL на вході та виході, зокрема з прив’язкою до часу; класифікація за заголовками L2–L4 і пріоритетом 802.1p;
• обмеження смуги на порт, на потік або VLAN — у режимах single-rate two-color, single-rate three-color і two-rate three-color;
• 8 черг на порт, планування SP, WRR, DRR, SP+WRR, SP+DRR, боротьба з перевантаженням через WRED і tail drop.

Безпека

Автентифікація користувачів через AAA/RADIUS, TACACS+, локальну базу та 802.1X; ієрархічний захист командного рядка розмежовує права адміністраторів різного рівня. Доступ до пристрою — через SSHv2. Пакети OSPF, RIPv2 і BGPv4 автентифікуються у відкритому вигляді або через MD5. Для контролю доступу передбачене прив’язування облікового запису до IP- і MAC-адреси, VLAN та порту. Проти атак працюють IP Source Guard, придушення штормів на порту, білі списки, port security й обмеження вивчення MAC-адрес, захист від DoS, ARP-атак, TCP SYN Flood, UDP Flood, широкомовних штормів і лавинного трафіку. Апаратні черги CPU відділяють площину керування від площини даних, тож перевантаження трафіком не валить керування пристроєм.

Керування та експлуатація

Керування — через CLI, консольний порт, Telnet і SNMP v1/v2c/v3. Для щоденної діагностики є RMON, Syslog із градацією аварій та онлайн-моніторинг стану заліза: температури, модулів живлення й вентиляторів. Телеметрія та gRPC Stream віддають дані потоком у реальному часі, що дозволяє швидко локалізувати збій і встановити його причину. Єдине керування користувачами підтримує авторизацію за групами, доменами й часовими інтервалами.

Енергоефективність забезпечують суворий повітропровід спереду назад із повним розділенням холодного й гарячого коридорів, інтелектуальне регулювання обертів вентиляторів та моніторинг споживання в реальному часі.

Типовий сценарій

У типовій схемі ЦОД ISCOM S7600 працює ядром мережі (Spine), а ISCOM S7610 — комутатором стійки (Leaf); з’єднання між ними на 400GE/200GE/100GE. Поверх будується неблокуюча мережа другого рівня на VxLAN, що забезпечує міграцію віртуальних машин у широких межах і гнучке розгортання сервісів.

Підсумок

ISCOM S7600-32D — це верхній щабель серії: 32 порти 400GE QSFP112 із поділом на 4×100G або 2×200G, 25,6 Тбіт/с комутаційної ємності та 13 000 Mpps. Модель орієнтована на мережі для обчислювальних навантажень — повний набір RoCE з PFC, ECN та AI ECN, RDMA, VxLAN із BGP-EVPN. Резервування закладене в конструкцію: шість вентиляторних модулів і два модулі живлення гарячої заміни, M-LAG та гарячі патчі на рівні ПЗ. Для операторських сценаріїв доступний стек MPLS з L2VPN, L3VPN та EVPN.

Основні технічні дані наведено за офіційним datasheet Raisecom (Rel. 01, 2024); відомості про підтримку MPLS — за окремою документацією виробника. Виробник залишає за собою право змінювати характеристики без попередження. Актуальну конфігурацію та наявність уточнюйте перед замовленням.