紫光恒越技術有限公司
產品概述
UNIS S9600 系列交換機是紫光恒越技術有限公司面向云數據中心和云計算網絡開發的高密度智能 100G 交換機,具備強大的硬件 轉發能力和豐富的數據中心業務特性。支持可插撥電源,支持可插撥電源和風扇,風扇方向靈活調整,并提供業界緊湊型交換機最 靈活的 25GE、100GE 及萬兆端口的動態組合。S9600 系列定位于云數據中心及云計算網絡中的高密 100GE 或 25GE 接入和匯 聚,也可用于 Overlay 網絡或融合網絡中的 TOR 架頂接入交換機。
UNIS S9600 系列交換機目前包含以下型號:
UNIS S9600-04:支持 4 個業務插槽和 2 個 1GE SFP 端口
S9600-04交換機前面板圖
產品特點
靈活的端口組合和擴展能力
UNIS S9600 系列交換機支持高密度 100G/40G/25G/10G 端口,支持插卡形態配置和靈活的端口組合,支持標準的 25G 接入端口, 具有*的端口密度和強大的轉發能力,可以滿足數據中心高密度服務器無收斂接入的組網需求。
靈活的可編程能力
UNIS S9600 系列交換機采用業界的可編程交換芯片,可以根據用戶需求靈活定義轉發邏輯,開發滿足用戶網絡演進趨勢的新 特性,通過簡單的軟件升級,提供用戶需要的新特性,從而為用戶的網絡擴展和適時演進提供了無限可能。
強大的可視化能力
隨著數據中心技術的快速發展,數據中心的規模迅速膨脹,數據中心的可靠性和可運維能力成為制約數據中心進一步擴展的瓶頸。 UNIS S9600 系列交換機順應數據中心自動化運維的發展趨勢,支持可視化功能,通過 INT、ERSPAN 和 GRPC 等協議,可以把 交換機的實時資源信息、RDMA 統計信息、RDMA 告警信息上送到數據中心運維平臺,運維平臺對這些實時數據進行分析,可以 實現網絡質量回溯,故障排查,風險預警,架構優化等功能,甚至可以自動調整網絡配置,降低網絡擁塞,從而使數據中心運維向 自動化方向邁進成為可能。
增強的 SDN 能力
UNIS S9600 系列交換機采用新一代交換芯片架構,針對軟件定義網絡能力做了較大的提高;IFP 支持 Openflow 流表更加靈活, 資源更加豐富,可以支持精確匹配 ACL,滿足數據中心 SDN 網絡大流表的需求。
UNIS S9600 系列交換機支持標準的 Openflow 協議,可被 UNIS 以及業界主流云平臺和第三方 Controller 集成和管理,支持業務 對網絡的靈活定制和自動化管理;用戶或第三方開發商可利用標準接口,開發和部署專用的網絡管理策略,從而實現業務快速部署、 功能擴展和設備的智能化管理。
豐富的數據中心特性
UNIS S9600 系列交換機支持豐富的數據中心特性,支持 FCoE 技術在以太網中實現對 FC 報文的承載,使得 FC SAN 網絡和以 太網 LAN 網絡可共享同一網絡基礎設施。支持 PFC、ECN、DCBX 等數據中心無丟包特性,滿足 FC 存儲業務及高性能計算業務 的低延時和無丟包需求。
UNIS S9600 支持 VxLAN 協議,可以建立一個靈活、易擴展的高性能二層網絡架構并支持服務器虛擬機動態遷移的云數據中心。 作為 Overlay 虛擬化網絡(VXLAN)的高性能硬件網關,支撐高達 16M 多租戶的數據中心運營網絡,與 UNIS 云管理平臺對接, 可以構建靈活高效、隨需而動,具備高可靠性、高擴展能力的新一代數據中心。
UNIS S9600 系列交換機支持 DCB (Data Center Bridging),RoCE,并支持 ISSU(不中斷業務升級)、OAM(操作、管理和維 護),充分滿足了數據中心對設備高性能的需要。
UNIS S9600 系列交換機支持數據中心 Puppet、Chef 特性,可以實現數據中心的自動化運維管理。
IRF 虛擬化技術
面對數據中心統一交換架構的應用需求,S9600 系列交換機支持 IRF2(第二代智能彈性架構)、縱向虛擬化技術,將多臺設備虛 擬化為一臺邏輯設備,在擴展性、可靠性、整體架構和可用性方面具有強大的優勢,主要體現在四個方面:
擴展性:IRF2 技術允許交換機利用互聯電纜實現多臺設備的擴展;具有即插即用、單一 IP 管理,同步升級的優點,同時大大降 低系統擴展的成本。
可靠性:通過的路由熱備份技術,在整個 IRF2 組內實現控制平面和數據平面所有信息的冗余備份和無間斷的三層轉發,極 大的增強了 IRF2 組的可靠性和高性能,同時消除了單點故障,避免了業務中斷。
分布性:通過分布式鏈路聚合技術,實現多條上行鏈路的負載分擔和互為備份,從而提高整個網絡架構的冗余性和鏈路資源的利 用率。
可用性:通過標準的 100G/40G 以太網接口實現智能彈性架構,可以根據需求分配業務帶寬和系統連接帶寬,合理分配本地流量 與上行流量;不僅可以實現機架內、跨機架,甚至跨區域的遠距離智能彈性架構。
多重可靠性保護
UNIS S9600 系列交換機具備設備級和鏈路級的多重可靠性保護。采用過流保護、過壓保護和過熱保護技術,所有機型都支持可 插拔的冗余電源模塊,可以根據實際環境的需要靈活配置交流或直流電源模塊,此外整機還支持電源和風扇的故障檢測及告警,支 持風扇未插自動保護功能,避免芯片損壞,可以根據溫度的變化自動調節風扇的轉速,這些設計使設備具備了很高的可靠性。
除了設備級可靠性以外,該系列還支持豐富的鏈路級可靠性技術,比如新華三的 RRPP 快速環網保護機制,VRRPE 和 Smart link。當網絡上承載多業務、大流量的時候也不影響網絡的收斂時間,保證業務的正常開展
豐富的 QoS 策略
UNIS S9600 系列交換機支持 L2(Layer 2)~L4(Layer 4)包過濾功能,提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、 目的 IP 地址、TCP/UDP 端口號、協議類型、VLAN 的流分類。每個 100G 端口提供靈活的隊列調度算法,可以同時基于端口和隊 列進行設置,支持 SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR、WFQ、SP+WFQ 五種模式。支持 CAR (Committed Access Rate)功能,粒度最小達 8Kbps。支持出、入兩個方向的端像,用于對端口上的報文進行監控,將 端口上的數據包復制到監控端口,以進行網絡檢測和故障排除。出色的管理能力
UNIS S9600 系列交換機支持豐富的管理接口,例如串行 Console 口、Mini USB Console 口、USB 口、兩個光電帶外管理口,還 有兩個 SFP 端口,既可以當成普通端口使用,同時還可以做為帶內數據管理口,把采樣報文封裝后送到 Controller 或者其他管理 設備進行深度分析。
支持 SNMPv1/v2/v3(Simple Network Management Protocol),可支持業界的通用網管平臺以及紫光恒越智能管理中心。支持 CLI 命令行,TELNET、FTP,并且支持 SSH2.0、SSL 等加密方式,使得管理更加安全。
支持標準的 Netconf 接口,提供了一種可編程的、對網絡設備進行配置和管理的方法。使得它在第三方軟件的開發上非常便利, 滿足了用戶對設備在開放性和靈活性上的需求。
支持 sFlow 功能,可以對報文進行精細化統計,支持 SPAN/RSPAN/ERSPAN 鏡像和多個鏡像觀察端口,可以對網絡流量進行分 析以采取相應管理維護措施,使原本不可見的網絡業務應用流量變得一目了然,可以為用戶提供多種網流分析報表,幫助用戶及時 優化網絡結構,調整資源部署。
UNIS S9600 系列交換機支持 GRPC,為用戶的二次開發提供了靈活的編程接口。同時支持 Telemetry 技術可實現對設備進行實 時、高速、精確的采集數據。
靈活的風道方向選擇
為了更好的配合數據中心的風道設計,UNIS S9600 系列交換機為用戶提供了更靈活的風道方案,在實現前后風道的同時,用戶還 可以通過選擇不同的風扇框來實現不同的風向(從前往后或者從后往前)。完善的安全控制策略
UNIS S9600 系列交換機支持 AAA,RADIUS 認證,支持用戶帳號、IP、MAC、VLAN、端口等用戶標識元素的動態或靜態綁定; 支持配合 UNIS 公司的 iMC 平臺對在線用戶進行實時的管理,及時的診斷和瓦解網絡非法行為。
UNIS S9600 系列交換機提供增強的 ACL 控制邏輯,支持大容量的入端口和出端口 ACL,并且支持基于 VLAN 的 ACL 下發,在 簡化用戶配置過程的同時,避免了 ACL 資源的浪費。另外,S9600 系列交換機還將支持單播反向路徑查找技術(uRPF),原理是 當設備的一個接口上收到一個數據包時,會反向查找路徑來驗證是否存在從該接收接口到包中的源地址之間的路由,即驗證了 其真實性,如果不存在就將數據包刪除,這樣我們就可以有效杜絕網絡中日益泛濫的源地址欺騙。
產品規格
S9600 系列系統特性
項目 | S9600-04 | |
外形尺寸(寬×深×高) (單位:mm) | 440×660×88.1 | |
滿配重量 | ≤27kg | |
串行 Console 口 | 1 個 | |
帶外管理以太網口 | 2 個千兆接口(光電各一個) | |
Mini USB Console 口 | 1 個 | |
USB 口 | 1 個 | |
SFP 口 | 2 個 | |
插卡槽位 | 4 個 | |
輸入電壓 | AC | 90v~264v |
DC | -40v~-72v | |
電源模塊 | 四模塊化電源 | |
風扇模塊 | 2 塊可熱插拔風扇模塊,前后或后前通風 | |
功耗(靜態) | 雙 AC:152W 雙 DC:159W | |
功耗(典型) | 雙 AC:355W(配合 LSWM18CQ) 雙 DC:361W(配合 LSWM18CQ) | |
工作環境溫度 | 0ºC~45ºC | |
工作環境相對濕度 | 5%~95%,非凝露 |
S9600 系列業務特性
支持特性 | S9600-04 |
交換容量 | 6.4Tbps/64Tbps |
包轉發率 | 2030Mpps |
轉發模式 | 支持 store-forward 模式和 cut-through 模式 |
設備虛擬化 | 支持 IRF2 智能彈性架構,支持本地和遠程堆疊 |
支持分布式設備管理,分布式鏈路聚合,分布式彈性路由 | |
支持跨設備鏈路聚合 DRNI | |
網絡虛擬化 | 支持 VxLAN 二層和三層網關 |
支持 VxLAN Bridging 和 Routing | |
支持 VxLAN over IPv6 | |
支持 BGP-EVPN | |
支持 QinQ in VxLAN | |
支持 GRE Tunnel | |
SDN 控制器 | 支持 SDNC-DC |
數據中心 | 支持 VxLAN Mapping |
特性 | 支持服務鏈 Service chain |
支持 RoCE 無損網絡 | |
支持 FCoE | |
支持 DCBX、PFC、ETS、ECN、QCN | |
可編程 | 支持 OpenFlow |
支持 Ansible 自動化配置 | |
MAC 地址表 | 支持動態、靜態、黑洞 MAC 地址表項 |
支持 MAC 地址自動學習和老化 | |
支持源 MAC 地址過濾 | |
VLAN | 支持基于端口、基于協議、基于 MAC 的 VLAN |
支持 Default VLAN | |
支持 PVLAN | |
支持 Super VLAN | |
支持 Voice VLAN | |
支持 QinQ 和靈活 QinQ | |
流量監控 | 支持 sFlow/NetStream |
支持 Telemetry | |
支持 INT(In-band Network Telemetry) | |
DHCP | DHCP Server 和 DHCP Client |
DHCP Snooping 和 DHCP Relay | |
ARP | 支持 ARP、RARP、免費 ARP |
支持 Dynamic ARP Inspection | |
支持 ARP anti-attack | |
支持 ARP 源抑制 | |
支持 ARP Detection 功能 | |
IP 路由 | 支持靜態路由和默認路由 |
支持 RIP、OSPF、BGP、ISIS 等 IPv4 動態路由協議 | |
支持 RIPng、OSPFv3、BGP4+、ISISv6 等 IPv6 動態路由協議 | |
支持等價路由、策略路由 | |
IPV6 特性 | 支持 IPv6 ND(Neighbor Discovery) |
支持 IPv6 VxLAN over IPv4 | |
支持 PMTU 發現(Path MTU Discovery) | |
支持 ICMPv6、Telnetv6、SFTPv6、SNMPv6、BFDv6、VRRPv3 | |
支持 IPv6 Portal 和 IPv6 Tunnel | |
組播協議 | 支持 IGMP Snooping v2/v3 |
支持 IGMP v1/v2/v3 | |
支持 PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP | |
支持 MLD Snooping | |
支持組播策略 | |
支持組播 VLAN | |
支持組播 over VxLAN | |
MPLS | 支持 MPLS |
支持 MCE | |
支持 MPLS VPN、VPLS | |
支持 MPLS TE | |
可靠性 | 支持 STP、RSTP、MSTP |
支持 BPDU 保護、根保護、環路保護 | |
支持 PVST | |
支持 LACP | |
支持 DLDP | |
支持 RRPP | |
支持 ERPS 以太環保護協議(G.8032) | |
支持 SmartLink | |
支持 BFD 最小 3.3ms 發包間隔 | |
支持 VRRP | |
QoS | 支持端口收發報文限速 |
支持 ACL、CAR、優先級重新標記、隊列 | |
支持 SP、WRR、WFQ、SP+WRR、SP+WFQ 等多種隊列調度 | |
支持 Layer 2~Layer 4 包過濾功能 | |
支持基于源 MAC、目的 MAC、源 IP(IPv4/IPv6)地址、目的 IP(IPv4/IPv6)地址、端口、協議、VLAN 的流分類 | |
支持流量整形 | |
支持 WRED、尾丟棄等擁塞避免機制 | |
鏡像 | 支持流量鏡像 |
支持 N:4 端像 | |
支持本地和遠程端像 ERSPAN | |
安全特性 | 支持用戶分級管理和口令保護 |
支持 802.1x、AAA、Radius、HWTACACS 等多種認證 | |
支持 IP、MAC、端口、VLAN 的組合綁定 | |
支持防止 DOS、ARP、ICMP 等攻擊 | |
支持 IP Source Guard、端口隔離 | |
支持 HTTPs、SSL | |
管理和維護 | 支持 Telemetry 可視化功能 |
支持緩存微突發檢測 | |
支持零配置 Auto-config 和配置回滾 | |
支持命令行接口(CLI)配置 | |
支持通過 Console、Telnet、SSH 等配置方式 | |
支持 RMON (Remote Monitoring) | |
支持 SNMP v1/v2c/v3 | |
支持網管系統 | |
支持 Netconf 和 Python | |
支持系統日志和用戶操作日志 | |
支持分級告警 | |
支持電源、風扇、溫度告警功能 | |
支持 NTP 網絡時間協議 | |
支持 Jumbo Frame | |
支持 Ping、Tracert 等調試信息輸出 | |
支持 FTP、TFTP、USB 等方式上傳和下載文件 | |
支持 XModem 協議加載升級 |
組網應用
在經典數據中心的典型應用
采用 UNIS 基于 100G 平臺的 S12600 系列交換機作為數據中心核心(Spine 節點),接入層可采用 S9600 系列交換機作為 100G TOR 交換機(Leaf 節點),提供高密度的 100G/40G/25G/10G 服務器接入方案。同時 S9600 可以作為 FCoE 交換機,實現 FCoE 存儲陣列的融合接入。
S9600系列交換機在經典數據中心的應用
在 Overlay 數據中心的典型應用
采用 UNIS 基于 100G 平臺的 S12600 系列交換機作為 Overlay 數據中心的 Spine 節點,S9600 系列交換機作為 Leaf 節點實現 VXLAN 數據中心組網。
S9600系列交換機在Overlay數據中心的應用
訂購信息
主機選購
設備名稱 | 數量范圍 | 備注 |
S9600-04 以太網交換機 | 1 | 主機不帶電源和風扇 |
650W 交流電源模塊 | 0-4 | 可選,選配 4,最少選配 2 |
LSWM1BFANSC 風扇模塊(端口側出風) | 0-2 | 可選,選配 2 |
擴展模塊及線纜選購
業務擴展模塊選購
設備名稱 | 數量范圍 | 備注 |
LSWM124TG2H(24 端口 SFP28+2 端口 QSFP28 接口卡) | 0-4 | 可選 |
LSWM18CQMSEC(8 端口 QSFP28 MACSEC 接口卡) | 0-4 | 可選 |
LSWM124XG2QFC(24 端口 SFP Plus+2 端口 QSFP+帶 FC 功能接口卡) | 0-4 | 可選 |