Layer 3 32-Port 100G QSFP28 Managed Data Center Switch

PLANET с гордостью представляет DCS-7342-32C. Сохраняя ведущую в отрасли высокоплотную конфигурацию с 32 портами 100GbE QSFP28, DCS-7342-32C построен на радикально обновленной аппаратной архитектуре, разработанной для преодоления физических ограничений платформы первого поколения.

Новая архитектура обеспечивает существенное увеличение системной производительности и необходимую гибкость для будущего масштабирования сети. Помимо высокой производительности, DCS-7342-32C получил расширенные программные возможности и улучшенную готовность платформы, благодаря чему критически важные сервисы Layer 3 — такие как виртуализация VXLAN/EVPN, маршрутизация BGP/IS-IS и резервирование MLAG — работают еще эффективнее и стабильнее.

С выходом нового DCS-7342-32C организации могут использовать преимущества современной аппаратной и программной платформы для построения более отказоустойчивой, масштабируемой и сверхскоростной инфраструктуры коммутации Layer 3, оптимизированной для современных дата-центров и корпоративных магистральных сетей.

Готовые к будущему соединения дата-центров: расширенная маршрутизация L3 и виртуализация

DCS-7342-32C — это высокопроизводительный коммутатор Layer 3 для центров обработки данных, разработанный для самых требовательных высокоскоростных и масштабируемых сетевых сред. Высокоплотная конфигурация с 32 портами 100GbE QSFP28 делает его мощной платформой для построения spine-leaf архитектур, уровня агрегации и ядра дата-центра.

• Большая емкость таблиц маршрутизации: поддержка до 216K маршрутов IPv4 и 108K маршрутов IPv6 для крупных сетевых топологий и высокой нагрузки на control plane.
• Расширенная динамическая маршрутизация: полная поддержка IPv4/IPv6 протоколов, включая OSPFv2/v3, BGP4/BGP4+ и IS-IS, обеспечивает эффективное взаимодействие между подсетями.
• Overlay-сети нового поколения: расширенная поддержка VXLAN и EVPN позволяет создавать гибкие многопользовательские виртуализированные overlay-сети.
• Отказоустойчивость операторского уровня: поддержка BFD для быстрого обнаружения неисправностей, ERPS (ITU-T G.8032) для восстановления кольца менее чем за 15 мс и VRRP для резервирования.
• Интеллектуальное управление трафиком: ECMP (Equal-Cost Multi-Path), PBR (Policy-Based Routing) и PIM-SM/SSM позволяют максимально эффективно использовать пропускную способность.
• Надежная инфраструктура безопасности: поддержка TACACS+, 802.1X и аппаратного Anti-ARP Scan помогает защищать критически важные данные и сетевые ресурсы.

DCS-7342-32C обеспечивает масштабируемую маршрутизацию с высокой стабильностью и создает надежную платформу для корпоративных и облачных дата-центров.

Отказоустойчивость операторского класса для масштабируемых сетевых сред

PLANET предлагает высокоплотное коммутационное решение операторского класса, разработанное для обработки интенсивного трафика современных масштабируемых сетей. Сочетание расширенного программного обеспечения Layer 3 с аппаратной платформой нового поколения обеспечивает простое масштабирование и стабильность работы сети.

• Масштабируемая инфраструктура маршрутизации Layer 3: поддержка BGP, OSPF и IS-IS обеспечивает гибкий и эффективный выбор маршрутов в сложных крупномасштабных сетях.
• Виртуализация нового поколения: аппаратно ускоренные VXLAN и EVPN позволяют создавать масштабируемые виртуализированные overlay-сети и повышают мобильность рабочих нагрузок в облачных и multi-tenant средах.
• Расширенное управление трафиком и QoS: детальные QoS Class-Maps и Policy-Maps обеспечивают высокую производительность критически важных приложений, а ECMP оптимизирует использование пропускной способности и балансировку нагрузки.
• Высокая доступность операторского уровня: BFD (Bidirectional Forwarding Detection) обеспечивает обнаружение неисправностей менее чем за секунду, а ERPS (ITU-T G.8032) и MRPP обеспечивают быстрое автоматическое восстановление сети.
• Надежная защита и контроль доступа: многоуровневая система безопасности, включающая TACACS+, RADIUS, 802.1X и аппаратный Anti-ARP Scan, защищает административный доступ и целостность данных.

Отказоустойчивая сетевая инфраструктура благодаря интеграции MLAG

Для обеспечения непрерывной работы сетевых сервисов и максимального использования пропускной способности DCS-7342-32C поддерживает технологию MLAG (Multi-Chassis Link Aggregation). Она обеспечивает надежность операторского уровня и архитектурную гибкость для критически важной инфраструктуры.

• Резервирование Active-Active: MLAG позволяет двум коммутаторам работать как одно логическое устройство и создавать active-active агрегацию каналов с непрерывным переключением трафика.
• Упрощенное управление доменом: администраторы могут легко настраивать и идентифицировать MLAG-кластер через Domain ID, обеспечивая синхронную и стабильную работу control plane.
• Архитектура без петель: использование MLAG совместно с LACP позволяет отказаться от STP на access-соединениях, повышая эффективность использования пропускной способности и ускоряя конвергенцию.
• Высокая доступность для Spine-Leaf: MLAG повышает отказоустойчивость leaf-уровня, обеспечивая резервные пути, чтобы отказ одного шасси не прерывал передачу данных.
• Непрерывное масштабирование: сочетание MLAG и аппаратной балансировки нагрузки позволяет линейно масштабировать пропускную способность по мере расширения дата-центра.

Расширенные Overlay-сети дата-центра: интеграция VXLAN и EVPN

Для эффективной работы со сложной инфраструктурой современных облачных сред DCS-7342-32C поддерживает аппаратно ускоренные VXLAN и EVPN для построения масштабируемых высокопроизводительных виртуализированных overlay-сетей.

Эффективная виртуализация: VXLAN инкапсулирует L2-кадры в L3 UDP-пакеты и поддерживает до 16 миллионов изолированных логических сетей поверх физической IP-инфраструктуры.

• Control Plane на основе BGP: использование EVPN совместно с BGP позволяет интеллектуально распространять информацию о доступности, минимизировать broadcast flooding и оптимизировать трафик.
• Непрерывная мобильность рабочих нагрузок: сохраняется L2-связность при миграции виртуальных машин или контейнеров между физическими серверами.
• Оптимизированная маршрутизация: поддерживаются Integrated Routing and Bridging (IRB) и расширенные multicast-протоколы PIM-SM/SSM для эффективной передачи трафика между сегментами.
• Безопасная многопользовательская инфраструктура: VFI (Virtual Forwarding Instance) обеспечивает изолированные и защищенные среды для нескольких арендаторов в общей инфраструктуре.
• Аппаратная обработка на скорости линии: архитектура обеспечивает обработку инкапсуляции на wire-speed со сверхнизкой задержкой для высокопроизводительных приложений.

Унифицированное управление сетью: высокоскоростное стекирование для простого масштабирования

Для упрощения расширения инфраструктуры DCS-7342-32C поддерживает расширенное стекирование, позволяющее объединить до восьми физических коммутаторов в единое высокопроизводительное логическое шасси.

• Централизованное управление: весь стек управляется через один IP-адрес, что снижает административную нагрузку и обеспечивает синхронизацию конфигураций.
• 100G стековая магистраль: высокоскоростные порты 100G QSFP28 используются как стековые каналы для создания неблокирующей внутренней фабрики с большой пропускной способностью.
• Распределенная отказоустойчивость: в сочетании с Cross-Chassis LACP система обеспечивает непрерывное резервирование и мгновенное перенаправление трафика при отказе одного из устройств.
• Масштабирование по мере необходимости: архитектура «pay-as-you-grow» позволяет увеличивать плотность портов без полной перенастройки сетевой топологии.
• Защищенный Control Plane: TACACS+, RADIUS и SSH защищают централизованный доступ к стеку от несанкционированного доступа.
• Единая политика QoS: аппаратные QoS-профили применяются ко всему стеку, обеспечивая стабильный приоритет критически важных приложений.

Интеллектуальное управление и расширенная система безопасности

DCS-7342-32C сочетает современные протоколы автоматизации с мощной системой безопасности для упрощения эксплуатации и защиты критически важных каналов передачи данных.

• Автоматизация нового поколения через NETCONF: поддержка NETCONF обеспечивает программируемое управление сетью и интеграцию с современными системами оркестрации.
• Анализ трафика в реальном времени: технология sFlow обеспечивает высокопроизводительный аппаратный мониторинг сетевого трафика и детальный контроль использования пропускной способности.
• AAA-безопасность операторского уровня: поддержка TACACS+, RADIUS и SSH v2.0 обеспечивает защищенное администрирование и централизованную аутентификацию.
• Проактивная защита Control Plane: Anti-ARP Scan и аппаратная защита от DDoS помогают защищать процессор коммутатора от вредоносного трафика.
• Точная синхронизация времени и мониторинг: поддержка NTP для синхронизации времени и RMON для удаленного мониторинга и диагностики.
• Энергоэффективность: интеллектуальное управление вентиляторами автоматически регулирует их скорость в зависимости от температуры, снижая энергопотребление и уровень шума.

Энергоэффективная инфраструктура: интеллектуальное управление питанием

Поскольку экологическая ответственность становится важным требованием современных ИТ-систем, DCS-7342-32C использует современные энергосберегающие технологии без компромиссов по производительности дата-центра.

• Интеллектуальное управление вентиляторами: резервируемые вентиляторы с поддержкой горячей замены динамически регулируют скорость в соответствии с показаниями температурных датчиков, снижая энергопотребление и уровень шума при меньшей нагрузке.
• Высокоэффективные резервируемые блоки питания: поддерживаются высокоэффективные AC-модули питания с поддержкой hot-swap. Резервированная архитектура обеспечивает максимальную доступность и оптимальное распределение нагрузки.
• Аппаратное масштабирование энергопотребления: современная аппаратная архитектура регулирует потребление энергии в зависимости от состояния портов. Неиспользуемые порты автоматически переводятся в режим пониженного энергопотребления.
• Оптимизированная система охлаждения: воздушный поток front-to-back соответствует профессиональным требованиям дата-центров и хорошо интегрируется с концепцией горячих и холодных коридоров.
• Снижение эксплуатационных расходов: сочетание интеллектуального энергопотребления и высокой плотности портов помогает снизить совокупную стоимость владения (TCO).

Расширение 1-to-4: преобразование 100G в 4 x 25G

Один порт 100G QSFP28 можно преобразовать в четыре независимых соединения 25G SFP28. Профессиональный breakout-кабель позволяет эффективно подключать высокопроизводительные серверы или системы хранения к высокоскоростному ядру сети.

Основные преимущества

• Расширение 1-to-4: один интерфейс 100G обеспечивает 4 независимых канала по 25 Гбит/с, существенно увеличивая количество доступных портов для подключения оборудования.
• Полное использование 100G: вся пропускная способность 100 Гбит/с порта DCS-7342-32C используется максимально эффективно.
• Простая аппаратная интеграция: решение разработано для 100G/QSFP28 и обеспечивает синхронную работу всех четырех 25G-каналов.
• Эффективность операторского уровня: уменьшается потребность в большом количестве отдельных 25G трансиверов и сложных патч-панелях, что снижает количество потенциальных точек отказа и расходы.
• Минимальная задержка: Direct Attach архитектура обеспечивает практически нулевую дополнительную задержку, что важно для HFT и облачных вычислений.
• Оптимизация Spine-Leaf: один 100G Spine-порт можно напрямую подключить к четырем 25G Leaf-коммутаторам или серверам.

Применение

Непрерывная мобильность виртуальных машин и изоляция арендаторов

В современных облачных дата-центрах DCS-7342-32C выступает высокоскоростной платформой для виртуализированных рабочих нагрузок. Благодаря BGP-EVPN и VXLAN коммутатор обеспечивает непрерывную мобильность виртуальных машин (VM) между различными Layer 3 сегментами без сложной перенастройки сети.

Благодаря 32 портам 100G QSFP28 для высокоплотного подключения серверов платформа обеспечивает чрезвычайно высокую неблокирующую пропускную способность, необходимую для East-West трафика между серверами. Такая архитектура обеспечивает четкую изоляцию арендаторов, целостность сервисов и создает надежную основу для крупных облачных инфраструктур.

Отказоустойчивая корпоративная магистраль для критически важных сервисов

В крупных корпоративных дата-центрах DCS-7342-32C обеспечивает высокопроизводительную коммутационную фабрику для взаимодействия сотен серверов и высокоскоростных систем хранения. Коммутатор разработан для критически важных приложений, таких как ERP, CRM и высоконагруженные базы данных, которым необходимы минимальная задержка и максимальная стабильность.

Благодаря VXLAN-EVPN можно реализовать детальную сегментацию сети и изоляцию арендаторов на аппаратном уровне. 32 порта 100G QSFP28 совместно с MLAG обеспечивают неблокирующую архитектуру с высокой доступностью и устраняют единые точки отказа в корпоративной магистрали.

Сеть со сверхнизкой задержкой для High-Frequency Trading (HFT)

Для высокочастотной торговли DCS-7342-32C разработан для обеспечения задержки на уровне микросекунд и высокой надежности, необходимых для выполнения операций за доли секунды.

Поддержка MLAG (Multi-Chassis Link Aggregation) позволяет создавать Active-Active сетевую фабрику с максимально эффективным использованием пропускной способности и быстрым переключением трафика. BFD (Bidirectional Forwarding Detection) обеспечивает практически мгновенное восстановление маршрута, а аппаратный QoS и механизмы безопасности защищают торговую инфраструктуру от перегрузок и внешних угроз.

Сочетание высокой производительности, низкой задержки и энергоэффективности обеспечивает стабильную, безопасную и высокоскоростную работу современной финансовой инфраструктуры.

Основные характеристики

Физические порты

• 32 интерфейса 100G/40G QSFP28 (порты 1–32)
• Консольный порт RJ45-to-DB9 для базового управления и настройки коммутатора
• 1 порт управления 10/100/1000T RJ45
• 1 x USB 2.0 Type A для USB-накопителя — резервное копирование и восстановление конфигурации

Коммутация

• Архитектура Store-and-Forward с фильтрацией и передачей пакетов на скорости линии
• IEEE 802.3x Flow Control для Full Duplex и Back Pressure для Half Duplex
• Jumbo Frame 10K
• Таблица MAC-адресов 128K
• Общий буфер данных 24 МБ
• Поддержка ESD-защиты
  • Контактный разряд 4 кВ DC
  • Воздушный разряд 8 кВ DC
• Автоматическое обучение и старение MAC-адресов
• Поддержка протокола CSMA/CD

Функции стекирование

• Подключение членов стека через интерфейсы 100G QSFP28
• Управление через один IP-адрес, поддержка до 8 устройств в стеке
• Объединение нескольких коммутаторов PLANET DCS-7342-32C в одно логическое устройство

Функции IP-маршрутизации

• Аппаратная статическая маршрутизация IPv4/IPv6
• Динамическая маршрутизация IPv4: RIPv1/v2, OSPFv2, IS-IS и BGP
• IPv4 Route Policy / IPv4 Policy-Based Routing
• Динамическая маршрутизация IPv6: RIPng, OSPFv3, IS-ISv6 и BGP4+
• IPv6 Route Policy
• Ethernet Virtual Private Network (EVPN)
• GRE Tunnel, VXLAN, VRF и ECMP
• Привязка BFD-сессий к статическим маршрутам, VRRP, OSPF, BGP и RIP

Функции Multicast Routing

• IPv4 IGMP v1/v2/v3
• PIM-SM (Protocol Independent Multicast – Sparse Mode)
• PIM-SSM (Source-Specific Multicast)
• PIM-DM (Protocol Independent Multicast – Dense Mode)
• IPv6 MLD v1/v2 и MLD Snooping v1/v2
• Multicast VLAN Registration для IPv6
• PIM-SM v6

Функции Layer 2

• Поддержка VLAN
  • до 4K VLAN
  • IEEE 802.1Q Tagged VLAN
  • Provider Bridging / VLAN Q-in-Q (IEEE 802.1ad)
  • Protocol VLAN
  • MAC-Based VLAN
  • Protocol-Based VLAN
  • Private VLAN (Protected Port)
  • Voice VLAN
  • Super VLAN
  • Guest VLAN
  • GVRP
• VXLAN Layer 2 Switching, Routing Switching и Layer 3 GRE Tunnel
• BGP EVPN
• Priority Flow Control (PFC)
• Агрегация каналов
  • IEEE 802.3ad Link Aggregation Control Protocol (LACP)
  • Cisco EtherChannel — Static Trunk
• Multi-Chassis Link Aggregation (MLAG)
  • базовая конфигурация
  • Blackhole Flow Protection
  • MLAG VRRP
  • MLAG Dual Active
• 802.1D STP, 802.1w RSTP и 802.1s MSTP
  • BPDU Protection
  • Root Protection
  • Loop Protection
  • Anti TC-BPDU Attack
• Фильтрация пакетов L2-L4 по MAC, IP, порту, протоколу, IP ToS, 802.1p Priority, VLAN ID, SVLAN ID, диапазону VLAN и другим параметрам
• Multi-Layer Ring Protection Protocol (MRRP)
• Device Link Detection Protocol
• Bridge Protocol Filter
• Uplink Line Protection Protocol
• Обнаружение сетевых петель для предотвращения Broadcast Loop
• Port Mirroring, Flow Mirroring, Remote Mirror, Multi-Destination Mirror, CPU Mirror Source/Destination
• ERSPAN
• Link Layer Discovery Protocol (LLDP)
• Совместимость с Cisco UDLD для контроля однонаправленных соединений
• ITU-T G.8032 ERPS (Ethernet Ring Protection Switching)

Ethernet OAM

• IEEE 802.3ah EFM
• IEEE 802.1ag CFM
• ITU-T Y.1731 OAM для Ethernet-сетей

Quality of Service

• Ingress Shaper и Egress Rate Limit для контроля пропускной способности каждого порта
• 8 очередей приоритетов на всех портах коммутатора
• Классификация трафика
  • IEEE 802.1p CoS
  • ToS/DSCP/IP Precedence для IPv4/IPv6
  • IP TCP/UDP Port Number
  • типовые сетевые приложения
• Strict Priority и Weighted Round Robin (WRR)
• Traffic Policing
• DSCP Remark

Multi-Protocol Label Switching

• Virtual Private Network
  • Layer 2 Virtual Private Network
  • Layer 3 Virtual Private Network
  • VPLS
  • VPWS
• Layered Service Provider Static
• MPLS TE
• RSVP
• MPLS QoS
• LDP (Label Distribution Protocol)

Multicast

• IPv4 IGMP Snooping v1/v2/v3
• IPv6 MLD Snooping v1/v2
• MVR (Multicast VLAN Registration)

Безопасность

• Аутентификация
  • IEEE 802.1X Port-Based Network Access Authentication
  • встроенный RADIUS Client
  • AAA Authentication
  • RADIUS/TACACS+ Login Authentication
• Access Control List
  • IP-Based ACL / MAC-Based ACL
  • фильтрация по MAC Address
  • IP Address
  • Ethertype
  • Protocol Type
  • VLAN ID
  • DSCP
  • 802.1p Priority
  • до 512 записей
• ARP
  • ARP Detection
  • ARP Anti Attack
  • Anti ARP Scan
  • ARP Guard
  • ARP Binding
  • ARP Limit
  • ARP Inspection
• MAC Security
  • Static MAC
  • MAC Filtering
  • Blackhole MAC List
• Фильтрация административного доступа
  • Telnet/SSH ACL Filtering
  • Telnet/SSH IPv6 ACL Filtering
• Port Security для фильтрации записей по Source MAC Address
• VLAN Security для обучения MAC-адресов в VLAN
• DHCP Snooping для фильтрации недоверенных DHCP-сообщений
• IP Source Guard для защиты от IP Spoofing
• Защита от DoS-атак
• RBAC (Role Based Access Control)
• Link-Flapping Detection

Управление

• Console, Telnet и SSH v1.5/v2
• SNMPv1/v2/v3 и стандартные MIB
• SNMP Trap для системных уведомлений
• RMON (Remote Monitoring)
• NETCONF
• Обслуживание системы
  • загрузка firmware через TFTP
  • загрузка и выгрузка конфигурации через FTP/TFTP
  • аппаратная кнопка Reset для перезагрузки или восстановления заводских настроек
• Автоматическое управление вентиляторами в зависимости от температуры
• Мониторинг температуры и вентиляторов с аварийными уведомлениями
• SNTP и NTP
• sFlow v4/v5
• DNS Client Status
• IPv4 ARP / ARP Proxy
• IPv6 ICMPv6 / Path MTU Discovery (PMTUD) / PPPoE+ / Neighbor Discovery Protocol (NDP)
• Журналы и сигнализация
  • мониторинг и сигнализация загрузки CPU
  • мониторинг использования памяти
  • контроль температуры, PSU и FAN
  • Operation Logs
  • управление журналами, событиями и debug-информацией
• Сетевая диагностика
  • ICMPv6/ICMPv4 Remote Ping
  • Trace Route
  • DDM (Digital Diagnostic Monitor)
• DHCP-функции
  • DHCP Client / Relay / Server
  • DHCP Snooping
  • DHCP Option 82/252
  • DHCPv6 Client / Relay / Server
  • DHCPv6 Snooping

Резервированная система питания

• Поддержка резервирования двух блоков питания и двух комплектов вентиляторов; в комплекте 2 блока DCS-PWR800-ACHDC
• Горячая замена блоков питания и вентиляторов

Аппаратная часть

• Монтаж в 19-дюймовую стойку, высота 1U
• Кнопка Reset для перезагрузки системы и восстановления заводских настроек
• LED-индикаторы питания, аварий, вентиляторов и Ethernet-интерфейсов
• FCC Part 15 Class A, CE

Технические характеристики