Layer 3 32-Port 100G QSFP28 Managed Data Center Switch

PLANET з гордістю представляє DCS-7342-32C. Зберігаючи провідну в галузі високощільну конфігурацію з 32 портами 100GbE QSFP28, DCS-7342-32C побудований на радикально оновленій апаратній архітектурі, розробленій для подолання фізичних обмежень платформи першого покоління.

Нова архітектура забезпечує суттєве збільшення системної продуктивності та необхідну гнучкість для майбутнього масштабування мережі. Окрім високої продуктивності, DCS-7342-32C отримав розширені програмні можливості та покращену готовність платформи, завдяки чому критично важливі сервіси Layer 3 — такі як віртуалізація VXLAN/EVPN, маршрутизація BGP/IS-IS та резервування MLAG — працюють ще ефективніше та стабільніше.

З виходом нового DCS-7342-32C організації можуть використовувати переваги сучасної апаратної та програмної платформи для побудови більш відмовостійкої, масштабованої та надшвидкісної інфраструктури комутації Layer 3, оптимізованої для сучасних дата-центрів і корпоративних магістральних мереж.

Готові до майбутнього з'єднання дата-центрів: розширена маршрутизація L3 та віртуалізація

DCS-7342-32C — це високопродуктивний комутатор Layer 3 для центрів обробки даних, розроблений для найбільш вимогливих високошвидкісних і масштабованих мережевих середовищ. Високощільна конфігурація з 32 портами 100GbE QSFP28 робить його потужною платформою для побудови spine-leaf архітектур, рівня агрегації та ядра дата-центру.

• Велика ємність таблиць маршрутизації: підтримка до 216K маршрутів IPv4 та 108K маршрутів IPv6 для великих мережевих топологій і високого навантаження на control plane.
• Розширена динамічна маршрутизація: повна підтримка IPv4/IPv6 протоколів, включаючи OSPFv2/v3, BGP4/BGP4+ та IS-IS, забезпечує ефективну взаємодію між підмережами.
• Overlay-мережі нового покоління: розширена підтримка VXLAN та EVPN дозволяє створювати гнучкі багатокористувацькі віртуалізовані overlay-мережі.
• Відмовостійкість операторського рівня: підтримка BFD для швидкого виявлення несправностей, ERPS (ITU-T G.8032) для відновлення кільця менш ніж за 15 мс та VRRP для резервування.
• Інтелектуальне керування трафіком: ECMP (Equal-Cost Multi-Path), PBR (Policy-Based Routing) та PIM-SM/SSM дозволяють максимально ефективно використовувати пропускну здатність.
• Надійна інфраструктура безпеки: підтримка TACACS+, 802.1X та апаратного Anti-ARP Scan допомагає захищати критично важливі дані та мережеві ресурси.

DCS-7342-32C забезпечує масштабовану маршрутизацію з високою стабільністю та створює надійну платформу для корпоративних і хмарних дата-центрів.

Відмовостійкість операторського класу для масштабованих мережевих середовищ

PLANET пропонує високощільне комутаційне рішення операторського класу, розроблене для обробки інтенсивного трафіку сучасних масштабованих мереж. Поєднання розширеного програмного забезпечення Layer 3 з апаратною платформою нового покоління забезпечує просте масштабування та стабільність роботи мережі.

• Масштабована інфраструктура маршрутизації Layer 3: підтримка BGP, OSPF та IS-IS забезпечує гнучкий і ефективний вибір маршрутів у складних великомасштабних мережах.
• Віртуалізація нового покоління: апаратно прискорені VXLAN та EVPN дозволяють створювати масштабовані віртуалізовані overlay-мережі та підвищують мобільність робочих навантажень у хмарних і multi-tenant середовищах.
• Розширене керування трафіком і QoS: детальні QoS Class-Maps та Policy-Maps забезпечують високу продуктивність критично важливих застосунків, а ECMP оптимізує використання пропускної здатності та балансування навантаження.
• Висока доступність операторського рівня: BFD (Bidirectional Forwarding Detection) забезпечує виявлення несправностей менш ніж за секунду, а ERPS (ITU-T G.8032) та MRPP забезпечують швидке автоматичне відновлення мережі.
• Надійний захист і контроль доступу: багаторівнева система безпеки, що включає TACACS+, RADIUS, 802.1X та апаратний Anti-ARP Scan, захищає адміністративний доступ і цілісність даних.

Відмовостійка мережева інфраструктура завдяки інтеграції MLAG

Для забезпечення безперервної роботи мережевих сервісів і максимального використання пропускної здатності DCS-7342-32C підтримує технологію MLAG (Multi-Chassis Link Aggregation). Вона забезпечує надійність операторського рівня та архітектурну гнучкість для критично важливої інфраструктури.

• Резервування Active-Active: MLAG дозволяє двом комутаторам працювати як один логічний пристрій і створювати active-active агрегацію каналів із безперервним перемиканням трафіку.
• Спрощене керування доменом: адміністратори можуть легко налаштовувати та ідентифікувати MLAG-кластер через Domain ID, забезпечуючи синхронну та стабільну роботу control plane.
• Архітектура без петель: використання MLAG разом із LACP дозволяє відмовитися від STP на access-з'єднаннях, підвищуючи ефективність використання пропускної здатності та прискорюючи конвергенцію.
• Висока доступність для Spine-Leaf: MLAG підвищує відмовостійкість leaf-рівня, забезпечуючи резервні шляхи, щоб відмова одного шасі не переривала передачу даних.
• Безперервне масштабування: поєднання MLAG та апаратного балансування навантаження дозволяє лінійно масштабувати пропускну здатність у міру розширення дата-центру.

Розширені Overlay-мережі дата-центру: інтеграція VXLAN та EVPN

Для ефективної роботи зі складною інфраструктурою сучасних хмарних середовищ DCS-7342-32C підтримує апаратно прискорені VXLAN та EVPN для побудови масштабованих високопродуктивних віртуалізованих overlay-мереж.

Ефективна віртуалізація: VXLAN інкапсулює L2-кадри в L3 UDP-пакети та підтримує до 16 мільйонів ізольованих логічних мереж поверх фізичної IP-інфраструктури.

• Control Plane на основі BGP: використання EVPN разом із BGP дозволяє інтелектуально розповсюджувати інформацію про доступність, мінімізувати broadcast flooding та оптимізувати трафік.
• Безперервна мобільність робочих навантажень: зберігається L2-зв'язність під час міграції віртуальних машин або контейнерів між фізичними серверами.
• Оптимізована маршрутизація: підтримуються Integrated Routing and Bridging (IRB) та розширені multicast-протоколи PIM-SM/SSM для ефективної передачі трафіку між сегментами.
• Безпечна багатокористувацька інфраструктура: VFI (Virtual Forwarding Instance) забезпечує ізольовані та захищені середовища для декількох орендарів у спільній інфраструктурі.
• Апаратна обробка на швидкості лінії: архітектура забезпечує обробку інкапсуляції на wire-speed із наднизькою затримкою для високопродуктивних застосунків.

Уніфіковане керування мережею: високошвидкісне стекування для простого масштабування

Для спрощення розширення інфраструктури DCS-7342-32C підтримує розширене стекування, що дозволяє об'єднати до восьми фізичних комутаторів у єдине високопродуктивне логічне шасі.

• Централізоване керування: весь стек керується через одну IP-адресу, що зменшує адміністративне навантаження та забезпечує синхронізацію конфігурацій.
• 100G стекова магістраль: високошвидкісні порти 100G QSFP28 використовуються як стекові канали для створення неблокуючої внутрішньої фабрики з великою пропускною здатністю.
• Розподілена відмовостійкість: у поєднанні з Cross-Chassis LACP система забезпечує безперервне резервування та миттєве перенаправлення трафіку при відмові одного з пристроїв.
• Масштабування за потребою: архітектура «pay-as-you-grow» дозволяє збільшувати щільність портів без повного переналаштування мережевої топології.
• Захищений Control Plane: TACACS+, RADIUS та SSH захищають централізований доступ до стеку від несанкціонованого доступу.
• Єдина політика QoS: апаратні QoS-профілі застосовуються до всього стеку, забезпечуючи стабільний пріоритет критично важливих застосунків.

 Інтелектуальне керування та розширена система безпеки

DCS-7342-32C поєднує сучасні протоколи автоматизації з потужною системою безпеки для спрощення експлуатації та захисту критично важливих каналів передачі даних.

• Автоматизація нового покоління через NETCONF: підтримка NETCONF забезпечує програмоване керування мережею та інтеграцію із сучасними системами оркестрації.
• Аналіз трафіку в реальному часі: технологія sFlow забезпечує високопродуктивний апаратний моніторинг мережевого трафіку та детальний контроль використання пропускної здатності.
• AAA-безпека операторського рівня: підтримка TACACS+, RADIUS та SSH v2.0 забезпечує захищене адміністрування та централізовану автентифікацію.
• Проактивний захист Control Plane: Anti-ARP Scan та апаратний захист від DDoS допомагають захищати процесор комутатора від шкідливого трафіку.
• Точна синхронізація часу та моніторинг: підтримка NTP для синхронізації часу та RMON для віддаленого моніторингу й діагностики.
• Енергоефективність: інтелектуальне керування вентиляторами автоматично регулює їх швидкість залежно від температури, знижуючи енергоспоживання та рівень шуму.

Енергоефективна інфраструктура: інтелектуальне керування живленням

Оскільки екологічна відповідальність стає важливою вимогою сучасних ІТ-систем, DCS-7342-32C використовує сучасні енергозберігаючі технології без компромісів щодо продуктивності дата-центру.

• Інтелектуальне керування вентиляторами: резервовані вентилятори з підтримкою гарячої заміни динамічно регулюють швидкість відповідно до показань температурних датчиків, знижуючи енергоспоживання та рівень шуму при меншому навантаженні.
• Високоефективні резервовані блоки живлення: підтримуються високоефективні AC-модулі живлення з підтримкою hot-swap. Резервована архітектура забезпечує максимальну доступність і оптимальне розподілення навантаження.
• Апаратне масштабування енергоспоживання: сучасна апаратна архітектура регулює споживання енергії залежно від стану портів. Невикористані порти автоматично переводяться в режим зниженого споживання.
• Оптимізована система охолодження: повітряний потік front-to-back відповідає професійним вимогам дата-центрів і добре інтегрується з концепцією гарячих та холодних коридорів.
• Зниження експлуатаційних витрат: поєднання інтелектуального енергоспоживання та високої щільності портів допомагає знизити сукупну вартість володіння (TCO).

Розширення 1-to-4: перетворення 100G у 4 x 25G

Один порт 100G QSFP28 можна перетворити на чотири незалежні з'єднання 25G SFP28. Професійний breakout-кабель дозволяє ефективно підключати високопродуктивні сервери або системи зберігання до високошвидкісного ядра мережі.

Основні переваги

• Розширення 1-to-4: один інтерфейс 100G забезпечує 4 незалежні канали по 25 Гбіт/с, суттєво збільшуючи кількість доступних портів для підключення обладнання.
• Повне використання 100G: уся пропускна здатність 100 Гбіт/с порту DCS-7342-32C використовується максимально ефективно.
• Проста апаратна інтеграція: рішення розроблене для 100G/QSFP28 і забезпечує синхронну роботу всіх чотирьох 25G-каналів.
• Ефективність операторського рівня: зменшується потреба у великій кількості окремих 25G трансиверів та складних патч-панелях, що знижує кількість потенційних точок відмови та витрати.
• Мінімальна затримка: Direct Attach архітектура забезпечує практично нульову додаткову затримку, що важливо для HFT та хмарних обчислень.
• Оптимізація Spine-Leaf: один 100G Spine-порт можна безпосередньо підключити до чотирьох 25G Leaf-комутаторів або серверів.

Застосування

Безперервна мобільність віртуальних машин та ізоляція орендарів

У сучасних хмарних дата-центрах DCS-7342-32C виступає високошвидкісною платформою для віртуалізованих робочих навантажень. Завдяки BGP-EVPN та VXLAN комутатор забезпечує безперервну мобільність віртуальних машин (VM) між різними Layer 3 сегментами без складного переналаштування мережі.

Завдяки 32 портам 100G QSFP28 для високощільного підключення серверів платформа забезпечує надзвичайно високу неблокуючу пропускну здатність, необхідну для East-West трафіку між серверами. Така архітектура забезпечує чітку ізоляцію орендарів, цілісність сервісів і створює надійну основу для великих хмарних інфраструктур.

Відмовостійка корпоративна магістраль для критично важливих сервісів

У великих корпоративних дата-центрах DCS-7342-32C забезпечує високопродуктивну комутаційну фабрику для взаємодії сотень серверів і високошвидкісних систем зберігання. Комутатор розроблений для критично важливих застосунків, таких як ERP, CRM і високонавантажені бази даних, які потребують мінімальної затримки та максимальної стабільності.

Завдяки VXLAN-EVPN можна реалізувати детальну сегментацію мережі та ізоляцію орендарів на апаратному рівні. 32 порти 100G QSFP28 разом із MLAG забезпечують неблокуючу архітектуру з високою доступністю та усувають єдині точки відмови в корпоративній магістралі.

Мережа з наднизькою затримкою для High-Frequency Trading (HFT)

Для високочастотної торгівлі DCS-7342-32C розроблений для забезпечення затримки на рівні мікросекунд і високої надійності, необхідних для виконання операцій за частки секунди.

Підтримка MLAG (Multi-Chassis Link Aggregation) дозволяє створювати Active-Active мережеву фабрику з максимально ефективним використанням пропускної здатності та швидким перемиканням трафіку. BFD (Bidirectional Forwarding Detection) забезпечує практично миттєве відновлення маршруту, а апаратний QoS і механізми безпеки захищають торговельну інфраструктуру від перевантажень і зовнішніх загроз.

Поєднання високої продуктивності, низької затримки та енергоефективності забезпечує стабільну, безпечну й високошвидкісну роботу сучасної фінансової інфраструктури.

Основні характеристики

Фізичні порти

• 32 інтерфейси 100G/40G QSFP28 (порти 1–32)
• Консольний порт RJ45-to-DB9 для базового керування та налаштування комутатора
• 1 порт керування 10/100/1000T RJ45
• 1 x USB 2.0 Type A для USB-накопичувача — резервне копіювання та відновлення конфігурації

Комутація

• Архітектура Store-and-Forward із фільтрацією та передачею пакетів на швидкості лінії
• IEEE 802.3x Flow Control для Full Duplex та Back Pressure для Half Duplex
• Jumbo Frame 10K
• Таблиця MAC-адрес 128K
• Спільний буфер даних 24 МБ
• Підтримка ESD-захисту
  • Контактний розряд 4 кВ DC
  • Повітряний розряд 8 кВ DC
• Автоматичне навчання та старіння MAC-адрес
• Підтримка протоколу CSMA/CD

Функції стекування

• Підключення членів стеку через інтерфейси 100G QSFP28
• Керування через одну IP-адресу, підтримка до 8 пристроїв у стеку
• Об'єднання кількох комутаторів PLANET DCS-7342-32C в один логічний пристрій

Функції IP-маршрутизації

• Апаратна статична маршрутизація IPv4/IPv6
• Динамічна маршрутизація IPv4: RIPv1/v2, OSPFv2, IS-IS та BGP
• IPv4 Route Policy / IPv4 Policy-Based Routing
• Динамічна маршрутизація IPv6: RIPng, OSPFv3, IS-ISv6 та BGP4+
• IPv6 Route Policy
• Ethernet Virtual Private Network (EVPN)
• GRE Tunnel, VXLAN, VRF та ECMP
• Прив'язка BFD-сесій до статичних маршрутів, VRRP, OSPF, BGP та RIP

Функції Multicast Routing

• IPv4 IGMP v1/v2/v3
• PIM-SM (Protocol Independent Multicast – Sparse Mode)
• PIM-SSM (Source-Specific Multicast)
• PIM-DM (Protocol Independent Multicast – Dense Mode)
• IPv6 MLD v1/v2 та MLD Snooping v1/v2
• Multicast VLAN Registration для IPv6
• PIM-SM v6

Функції Layer 2

• Підтримка VLAN
  • до 4K VLAN
  • IEEE 802.1Q Tagged VLAN
  • Provider Bridging / VLAN Q-in-Q (IEEE 802.1ad)
  • Protocol VLAN
  • MAC-Based VLAN
  • Protocol-Based VLAN
  • Private VLAN (Protected Port)
  • Voice VLAN
  • Super VLAN
  • Guest VLAN
  • GVRP
• VXLAN Layer 2 Switching, Routing Switching та Layer 3 GRE Tunnel
• BGP EVPN
• Priority Flow Control (PFC)
• Агрегація каналів
  • IEEE 802.3ad Link Aggregation Control Protocol (LACP)
  • Cisco EtherChannel — Static Trunk
• Multi-Chassis Link Aggregation (MLAG)
  • базова конфігурація
  • Blackhole Flow Protection
  • MLAG VRRP
  • MLAG Dual Active
• 802.1D STP, 802.1w RSTP та 802.1s MSTP
  • BPDU Protection
  • Root Protection
  • Loop Protection
  • Anti TC-BPDU Attack
• Фільтрація пакетів L2-L4 за MAC, IP, портом, протоколом, IP ToS, 802.1p Priority, VLAN ID, SVLAN ID, діапазоном VLAN та іншими параметрами
• Multi-Layer Ring Protection Protocol (MRRP)
• Device Link Detection Protocol
• Bridge Protocol Filter
• Uplink Line Protection Protocol
• Виявлення мережевих петель для запобігання Broadcast Loop
• Port Mirroring, Flow Mirroring, Remote Mirror, Multi-Destination Mirror, CPU Mirror Source/Destination
• ERSPAN
• Link Layer Discovery Protocol (LLDP)
• Сумісність із Cisco UDLD для контролю односпрямованих з'єднань
• ITU-T G.8032 ERPS (Ethernet Ring Protection Switching)

Ethernet OAM

• IEEE 802.3ah EFM
• IEEE 802.1ag CFM
• ITU-T Y.1731 OAM для Ethernet-мереж

Quality of Service

• Ingress Shaper та Egress Rate Limit для контролю пропускної здатності кожного порту
• 8 черг пріоритетів на всіх портах комутатора
• Класифікація трафіку
  • IEEE 802.1p CoS
  • ToS/DSCP/IP Precedence для IPv4/IPv6
  • IP TCP/UDP Port Number
  • типові мережеві застосунки
• Strict Priority та Weighted Round Robin (WRR)
• Traffic Policing
• DSCP Remark

Multi-Protocol Label Switching

• Virtual Private Network
  • Layer 2 Virtual Private Network
  • Layer 3 Virtual Private Network
  • VPLS
  • VPWS
• Layered Service Provider Static
• MPLS TE
• RSVP
• MPLS QoS
• LDP (Label Distribution Protocol)

Multicast

• IPv4 IGMP Snooping v1/v2/v3
• IPv6 MLD Snooping v1/v2
• MVR (Multicast VLAN Registration)

Безпека

• Автентифікація
  • IEEE 802.1X Port-Based Network Access Authentication
  • вбудований RADIUS Client
  • AAA Authentication
  • RADIUS/TACACS+ Login Authentication
• Access Control List
  • IP-Based ACL / MAC-Based ACL
  • фільтрація за MAC Address
  • IP Address
  • Ethertype
  • Protocol Type
  • VLAN ID
  • DSCP
  • 802.1p Priority
  • до 512 записів
• ARP
  • ARP Detection
  • ARP Anti Attack
  • Anti ARP Scan
  • ARP Guard
  • ARP Binding
  • ARP Limit
  • ARP Inspection
• MAC Security
  • Static MAC
  • MAC Filtering
  • Blackhole MAC List
• Фільтрація адміністративного доступу
  • Telnet/SSH ACL Filtering
  • Telnet/SSH IPv6 ACL Filtering
• Port Security для фільтрації записів за Source MAC Address
• VLAN Security для навчання MAC-адрес у VLAN
• DHCP Snooping для фільтрації недовірених DHCP-повідомлень
• IP Source Guard для захисту від IP Spoofing
• Захист від DoS-атак
• RBAC (Role Based Access Control)
• Link-Flapping Detection

Керування

• Console, Telnet та SSH v1.5/v2
• SNMPv1/v2/v3 та стандартні MIB
• SNMP Trap для системних повідомлень
• RMON (Remote Monitoring)
• NETCONF
• Обслуговування системи
  • завантаження firmware через TFTP
  • завантаження та вивантаження конфігурації через FTP/TFTP
  • апаратна кнопка Reset для перезавантаження або відновлення заводських налаштувань
• Автоматичне керування вентиляторами залежно від температури
• Моніторинг температури та вентиляторів із аварійними повідомленнями
• SNTP та NTP
• sFlow v4/v5
• DNS Client Status
• IPv4 ARP / ARP Proxy
• IPv6 ICMPv6 / Path MTU Discovery (PMTUD) / PPPoE+ / Neighbor Discovery Protocol (NDP)
• Журнали та сигналізація
  • моніторинг і сигналізація завантаження CPU
  • моніторинг використання пам'яті
  • контроль температури, PSU та FAN
  • Operation Logs
  • керування журналами, подіями та debug-інформацією
• Мережева діагностика
  • ICMPv6/ICMPv4 Remote Ping
  • Trace Route
  • DDM (Digital Diagnostic Monitor)
• DHCP-функції
  • DHCP Client / Relay / Server
  • DHCP Snooping
  • DHCP Option 82/252
  • DHCPv6 Client / Relay / Server
  • DHCPv6 Snooping

Резервована система живлення

• Підтримка резервування двох блоків живлення та двох комплектів вентиляторів; у комплекті 2 блоки DCS-PWR800-ACHDC
• Гаряча заміна блоків живлення та вентиляторів

Апаратна частина

• Монтаж у 19-дюймову стійку, висота 1U
• Кнопка Reset для перезавантаження системи та відновлення заводських налаштувань
• LED-індикатори живлення, аварій, вентиляторів та Ethernet-інтерфейсів
• FCC Part 15 Class A, CE

Технічні характеристики