Najważniejsze cechy przełącznika
Wiodąca architektura stworzona dla sieci następnej generacji
⚫ CloudEngine S8700 wykorzystuje w pełni programowalne układy, które dostosowują się do zmieniających się procesów przekazywania usług wynikających z ewolucji protokołów i postępu technologicznego. Umożliwia szybkie i elastyczne wdrażanie nowych usług poprzez samą aktualizację oprogramowania, bez konieczności wymiany sprzętu, co chroni inwestycje klientów. W przeciwieństwie do tego, tradycyjne układy specjalnego przeznaczenia (ASIC) korzystają z ustalonej architektury przekazywania i podążają za stałym procesem przekazywania. dlatego nowe usługi nie mogą zostać wdrożone, dopóki nie zostanie opracowany nowy sprzęt wspierający te usługi, co może potrwać od jednego do Trzech lat. trzech lat. trzech lat.
⚫ Oferuje nie tylko funkcje tradycyjnych przełączników, ale także w pełni programowalne otwarte interfejsy oraz obsługuje niestandardowe procesy przekazywania ruchu, aby spełnić wymagania przedsiębiorstw dotyczące personalizacji usług. Przedsiębiorstwa mogą wykorzystywać wielowarstwowe otwarte interfejsy do samodzielnego lub wspólnie z dostawcami sprzętu opracowywania nowych protokołów i funkcji, tworząc sieci kampusowe dostosowane do własnych potrzeb.
Integracja sieci przewodowej i bezprzewodowej
⚫ Poprzez integrację funkcji WLAN AC, CloudEngine S8700 eliminuje konieczność zakupu dodatkowego sprzętu WLAN AC. Każdy CloudEngine S8700 może zarządzać do 5000 punktów dostępowych (CloudEngine S8700-4 może zarządzać do 1000 punktów dostępowych).
⚫ CloudEngine S8700 obsługuje funkcję ujednoliconego zarządzania użytkownikami, która uwierzytelnia zarówno użytkowników przewodowych, jak i bezprzewodowych, zapewniając spójne doświadczenie użytkownika niezależnie od tego, czy są podłączeni do sieci za pośrednictwem urządzeń dostępowych przewodowych, czy bezprzewodowych. CloudEngine S8700 obsługuje różne metody uwierzytelniania, w tym 802.1X, adres MAC, uwierzytelnianie Portal oraz umożliwia zarządzanie użytkownikami na podstawie grup użytkowników, domen i przedziałów czasowych. Te funkcje intuicyjnie kontrolują zarządzanie użytkownikami i usługami oraz umożliwiają przejście od zarządzania skoncentrowanego na przełączaniu danych do zarządzania skoncentrowanego na jakości obsługi.
Uwaga: Przełączniki serii CloudEngine S8700 mogą domyślnie zarządzać 16 punktami dostępu (AP). Możesz zakupić licencje umożliwiające zarządzanie większą liczbą punktów dostępu zgodnie z potrzebami.
Mocne możliwości przetwarzania usług i elastyczna skalowalność sieci
⚫ CloudEngine S8700 charakteryzuje się wysoką skalowalnością, umożliwia płynną rozbudowę do wyższej przepustowości i łatwe uaktualnianie prędkości portów, a także jest kompatybilny z obecnie używanymi kartami, co chroni inwestycje.
⚫ Ultra-wysokie gęstości portów GE, 10GE oraz wielu GE pozwalają na budowę całkowicie 10GE szkieletu w kampusach przedsiębiorstw i centrach danych.
⚫ Dzięki wielousługowej platformie routingu i przełączania CloudEngine S8700 spełnia wymagania dotyczące transmisji usług na warstwach dostępu, agregacji i szkieletu sieci przedsiębiorstw, oferując usługi bezprzewodowe, głosowe, wideo oraz dane, wspomagając tworzenie sieci wielousługowej o wysokiej dostępności i niskim opóźnieniu.
⚫ CloudEngine S8700 obsługuje szeroki zestaw protokołów multicast warstwy 2 i warstwy 3, takich jak Protocol-Independent Multicast (PIM) Sparse Mode (SM), PIM Dense Mode (DM), PIM Source-Specific Multicast (SSM) oraz Internet Group Management Protocol (IGMP) snooping. Ta funkcjonalność znacznie ułatwia dostęp do systemów wideo nadzoru w wysokiej rozdzielczości i wideokonferencji dla wielu terminali.
Niezawodność na poziomie operatora – bezpieczna praca usług
⚫ CloudEngine S8700 zapewnia redundantne kopie komponentów kluczowych, w tym płyt głównych, modułów zasilania i modułów wentylatorów, wszystkie są gorąco wymienne.
⚫ Płyty główne działają w trybie 1:1 z rezerwowym przekazywaniem ruchu i oferują podwójne płaszczyzny przekazywania danych, umożliwiając szybkie przełączenie usługi. Ten projekt gwarantuje brak utraty pakietów w całym systemie w przypadku awarii jednej płyty głównej, maksymalizując jakość odbioru przez użytkowników.
⚫ Innowacyjne moduły zasilania o dużej gęstości i miniaturyzacji wykorzystują projekt typu pooling i obsługują kopie zapasowe N+N, N+1 oraz brak kopii zapasowej (N+0). Dzięki takim rozwiązaniom awaria zasilania nie wpływa na działanie całego systemu.
⚫ Zaprojektowano modułowy podwójny układ wentylatorów. Gdy jeden z wentylatorów w module ulegnie awarii, pozostałe wentylatory mogą automatycznie dostosować prędkość, aby zapewnić skuteczne odprowadzanie ciepła z systemu.
⚫ CloudEngine S8700 obsługuje funkcję BFD z interwałem transmisji pakietów wynoszącym 3,3 ms oraz wysokoprecyzyjne sprzętowe możliwości OAM BFD.
Innowacyjny projekt oszczędzania energii dla inteligentnej kontroli zużycia energii
⚫ CloudEngine S8700 wykorzystuje innowacyjne energooszczędne układy scalone, które dynamicznie dostosowują pobór mocy na wszystkich portach w zależności od obciążenia ruchem sieciowym, a nieużywane porty przechodzą w tryb uśpienia, zmniejszając zużycie energii.
⚫ CloudEngine S8700 obsługuje inteligentne zasilanie przez Ethernet (PoE) i stosuje różne tryby zarządzania energią w zależności od typu urządzenia zasilanego (PD), oferując elastyczne zarządzanie energią.
⚫ CloudEngine S8700 obsługuje również energooszczędny standard Ethernet (IEEE 802.3az), dzięki czemu nadajniki na kartach liniowych mogą szybko przechodzić w stan bezczynności o niższym poborze mocy, zmniejszając zużycie energii, gdy nie są przesyłane dane.
⚫ Moduł wentylatora automatycznie dostosowuje prędkość wentylatora w zależności od temperatury otoczenia, co zmniejsza zużycie energii.
⚫ Przepływ powietrza z przodu do tyłu spełnia wymagania dotyczące obiegu powietrza w pomieszczeniu serwerowym, zapobiegając kaskadowemu nagrzewaniu.
Supermożliwości PoE Idealne dla łączności wszystkiego na kampusie nowej generacji ⚫ CloudEngine S8700 jest również wyposażony w wysokogęstościową wielogigabitową kartę liniową (obsługującą 10GE), która wspiera do 90 W PoE++ na jednym porcie, umożliwiając zasilanie punktów dostępowych Wi-Fi 6/7 (AP), kamer HD oraz terminali wideokonferencyjnych.
⚫ CloudEngine S8700 oferuje również perpetualną funkcję PoE. Gdy CloudEngine S8700 uruchamia się ponownie (na przykład podczas aktualizacji wersji oprogramowania), zasilanie urządzeń PD podłączonych do CloudEngine S8700 nie jest przerywane. Zapewnia to ciągłość zasilania urządzeń PD podczas restartu przełącznika.
Innowacyjny hybrydowy dostęp optyczno-elektryczny napędza transformację mediów sieciowych na kampusach i przyspiesza zieloną transformację przedsiębiorstw w kierunku niskiej emisji węgla.
⚫ S8700 zapewnia 48 portów combo 10GE, spełniając wymagania dotyczące połączeń optycznych 10GE oraz zasilania PoE++. Na przykład porty te mogą być podłączone do przełączników podrzędnych, punktów dostępu Wi-Fi 6/7 lub innych terminali przewodowych.
⚫ Używając kabli hybrydowe 2.0, przełącznik może zapewnić zasilanie PoE++ dla urządzeń (takich jak punkty dostępu Wi-Fi 6/7) na odległość do 300 m, znacznie przekraczając ograniczenie PoE wynoszące 100 m.
⚫ Dzięki transmisji danych optycznych, przełącznik może zapewnić dostęp do 10 Gbit/s dla podłączonych urządzeń, osiągając ultra-szybką transmisję w górę
⚫ Przełącznik można łatwo ulepszyć poprzez wymianę modułu optycznego, aby zapewnić większą przepustowość (na przykład z 10 Gbit/s do 25 Gbit/s, 40 Gbit/s lub nawet 100 Gbit/s) bez dodatkowego okablowania, maksymalizując zwrot z inwestycji klientów (ROI).
Kompleksowa ochrona bezpieczeństwa chroniąca przed zagrożeniami wewnętrznymi i zewnętrznymi w przedsiębiorstwach
⚫ S8700 obsługuje MACsec, który zapewnia bezpieczną transmisję danych skok po skoku. MACsec jest odpowiedni do spełnienia wysokich wymagań dotyczących poufności danych w takich scenariuszach jak instytucje rządowe i instytucje finansowe.
⚫ Kompleksowe rozwiązania kontroli dostępu do sieci (NAC) dla sieci korporacyjnych: S8700 obsługuje uwierzytelnianie adresu MAC, uwierzytelnianie 802.1X, kojarzenie polityk oraz swobodną mobilność, zapewniając bezpieczeństwo różnych trybów dostępu, takich jak dostęp terminali głupich, dostęp mobilny oraz scentralizowane przydzielanie adresów IP.
⚫ Dwustopniowy mechanizm ochrony CPU: S8700 obsługuje sprzętowe kolejki CPU i oddziela płaszczyznę danych od płaszczyzny sterowania, co pomaga w obronie przed atakami typu DoS i nieautoryzowanym dostępem, a także zapobiega przeciążeniu płaszczyzny sterowania.
Wirtualizacja dla sieci wielofunkcyjnej
⚫ CloudEngine S8700 został zaprojektowany z bogatym zestawem funkcji Virtual Extensible LAN (VXLAN). W szczególności obsługuje scentralizowane i rozproszone tryby wdrożenia bramy VXLAN, dynamicznie tworzy tunele VXLAN za pośrednictwem protokołu Border Gateway Protocol Ethernet Virtual Private Network (BGP EVPN) oraz umożliwia konfigurację przez NETCONF/YANG. ⚫ Dzięki wykorzystaniu VXLAN, CloudEngine S8700 tworzy Zintegrowaną Tkaninę Wirtualną (UVF). W ten sposób wiele sieci usługowych lub sieci dzierżawców może być wdrożonych na tej samej infrastrukturze fizycznej, jednocześnie pozostając od siebie odizolowanymi. Ta możliwość rzeczywiście osiąga „jedną sieć do wielu celów”. Otrzymane korzyści obejmują umożliwienie przesyłania danych różnych usług lub klientów, redukcję kosztów budowy sieci oraz poprawę wykorzystania zasobów sieciowych.
Wysoka wydajność przetwarzania usług IPv6 umożliwia płynny przejście z IPv4 do IPv6
⚫ Platformy sprzętowe i programowe CloudEngine S8700 obsługują podwójny stos IPv4/IPv6, różne technologie tunelowania, statyczne trasy IPv6, RIPng, OSPFv3, BGP+ oraz IPv6 IS-IS, umożliwiając czystą sieć IPv6 oraz połączone sieci IPv4 i IPv6.
Kompleksowe funkcje krojenia sieci
⚫ CloudEngine S8700 oferuje szeroki zakres funkcji krojenia sieci, aby spełnić zróżnicowane wymagania SLA różnych usług i klientów. Izolacja usług i gwarancja przepustowości są realizowane na podstawie QoS. Poszczególne wycinki mogą być całkowicie odizolowane od siebie, nie wpływając na siebie nawzajem. Ruch jest izolowany na warstwie fizycznej, a krojenie sieci odbywa się dla usług na tej samej fizycznej infrastrukturze. Technologia krojenia sieci może być stosowana na warstwach dostępowej, agregacyjnej i rdzeniowej, aby spełniać różnorodne wymagania SLA nowych usług w sieciach kampusowych.
Precyzyjne zarządzanie siecią i wizualizowana diagnostyka usterek
⚫ In-situ Flow Information Telemetry (IFIT) to technologia pomiaru wewnętrznego Operations, Administration, and Maintenance (OAM), która wykorzystuje pakiety serwisowe do mierzenia rzeczywistych wskaźników wydajności sieci IP, takich jak współczynnik utraty pakietów i opóźnienie. IFIT może znacząco poprawić terminowość i skuteczność eksplatacji oraz konserwacji sieci, przyczyniając się tym samym do rozwoju inteligentnej obsługi i zarządzania.
⚫ IFIT obsługuje pomiary jakości na poziomie aplikacji, na poziomie tunelu oraz pomiary native-IP IFIT. Obecnie urządzenie obsługuje wyłącznie pomiary native-IP IFIT. Chyba że określono inaczej, IFIT w poniższych sekcjach odnosi się do pomiaru native-IP IFIT.
⚫ IFIT zapewnia możliwości pomiaru wewnętrznego, umożliwiające monitorowanie w czasie rzeczywistym takich wskaźników jak opóźnienie i współczynnik utraty pakietów przepływów usługowych.
⚫ IFIT oferuje możliwości wizualizacji eksplatacji i konserwacji, umożliwiając centralne zarządzanie i kontrolę sieci oraz graficzne prezentowanie danych wydajności.
⚫ IFIT cechuje się wysoką precyzją pomiarową i łatwym wdrożeniem. Pomaga w budowaniu inteligentnego systemu eksploatacji i utrzymania, zapewniając skalowalność zorientowaną na przyszłość.
Otwartość i programowalność
⚫ CloudEngine S8700 obsługuje Open Programmability System (OPS), otwarty system programowalny oparty na języku Python. Administratorzy IT mogą programować funkcje eksploatacji i utrzymania CloudEngine S8700 za pomocą skryptów Python, szybko wprowadzając innowacje i realizując inteligentne zarządzanie.
Wycofywanie konfiguracji usług dla bardziej stabilnej pracy sieci
⚫ CloudEngine S8700 obsługuje wycofywanie konfiguracji. W przypadku wystąpienia wyjątku, takiego jak błąd konfiguracji lub awaria, możliwe jest przywrócenie konfiguracji z określonego czasu. Gwarantuje to stabilną pracę usług.
Korzyści rozwiązania
Uproszczone zarządzanie
⚫ Automatyzacja wdrażania: CloudEngine S8700 obsługuje VXLAN i BGP EVPN oraz tworzy Unified Virtual Fabric (UVF) w celu automatycznego wdrożenia do 512 wirtualnych sieci (VN). W ten sposób wiele sieci usługowych lub sieci dzierżawców może być wdrożonych i odizolowanych od siebie na tej samej fizycznej infrastrukturze sieciowej, co rzeczywiście pozwala na wykorzystanie jednej sieci do wielu celów.
⚫ Automatyzacja polityk: CloudEngine S8700 wykorzystuje SDN do automatycznego wdrażania polityk użytkowników przewodowych i bezprzewodowych oraz realizuje szczegółowe zarządzanie i kontrolę, umożliwiając swobodną mobilność.
Zapewnienie jakości dźwięku i obrazu
⚫ Wysoka kompatybilność: scentralizowana identyfikacja aplikacji
Tradycyjnie, wiele wysokopozycyjnych przełączników dostępowych musiało być wdrażanych na warstwie dostępowej, aby umożliwić identyfikację aplikacji. Rozwiązanie Hua wei osiąga to za pomocą karty zapewnienia wysokiej jakości działania. W szczególności identyfikacja aplikacji może być obsługiwana na warstwie rdzenia/agregacji, a priorytety DSCP i 802.1p pakietów usług mogą być modyfikowane i przekazywane przez całą sieć. To rozwiązanie jest kompatybilne z przełącznikami Hua wei oraz nie-Hua wei na warstwie dostępowej. Jest to korzystne w scenariuszach budowy nowych sieci oraz migracji istniejących sieci.
⚫ Silne zapewnienie: gwarancja usług na poziomie aplikacji
W przeciwieństwie do opartego na 5-krotce QoS stosowanego w branży, rozwiązanie Hua wei obsługuje QoS oparte na aplikacjach oraz segmentację sieci (Network Slicing). Efektywnie rozwiązuje to problemy związane ze zmiennymi adresami IP i portami podczas konferencji typu SaaS, umożliwiając dokładniejszą identyfikację i planowanie usług.
⚫ Łatwa obsługa i utrzymanie: rzeczywista widoczność usterk związanych z aplikacjami
iPCA 2.0 mierzy rzeczywiste przepływy usług, a CampusInsight intuicyjnie wyświetla jakość aplikacji i jakości doświadczeń użytkowników w całej sieci na pulpicie nawigacyjnym. Wszystko to pomaga zlokalizować usterki sieciowe w ciągu kilku minut.
Uwaga: CloudEngine S8700-6/10 obsługuje płytę zapewnienia wysokiej jakości obsługi. Zakres zapewnienia jakości obsługi w R23C00: Teams, Webex, Zoom, XYLink, DingTalk, HUA WEI CLOUD Meeting oraz Tencent Meeting.
Inteligentne utrzymanie ruchu (O&M)
⚫ CloudEngine S8700 oferuje technologię telemetryczną do zbierania danych urządzeń w czasie rzeczywistym i przesyłania ich do analizatora sieci kampusowej Hua wei, CampusInsight. CampusInsight analizuje dane sieciowe przy użyciu inteligentnego algorytmu identyfikacji usterek, dokładnie pokazuje aktualny stan sieci, skutecznie wyznacza i lokalizuje usterki na bieżąco oraz identyfikuje problemy sieciowe wpływające na jakość działania użytkownika, zapewniając tym samym wysoką jakość jego doświadczeń.
⚫ CloudEngine S8700 obsługuje NetStream do rzeczywistego zbierania i analizowania statystyk ruchu sieciowego. Obsługuje formaty pakietów NetStream V5 i V9 oraz zmniejsza obciążenie kolektora sieciowego. NetStream umożliwia próbkowanie ruchu w czasie rzeczywistym, analizę atrybutów ruchu oraz wykrywanie wyjątków w ruchu. Ta funkcja pomaga monitorować informacje o ruchu w czasie rzeczywistym i analizować przepustowość urządzeń, aby podejmować decyzje dotyczące optymalizacji struktury sieci i rozszerzania jej pojemności.