Layer 3 24-Port 10G SFP+ + 6-Port 100G QSFP28 Managed Data Center Switch

PLANET представляє новий DCS-7342-24X6C. Зберігаючи провідну для галузі конфігурацію високої щільності з 24 портами 10GbE SFP+ та 6 портами 100GbE QSFP28, DCS-7342-24X6C побудований на радикально оновленій апаратній архітектурі, створеній для подолання фізичних обмежень платформи першого покоління.

Нова архітектура значно розширює системні можливості та забезпечує необхідну гнучкість для майбутнього масштабування мережі. Окрім високої продуктивності, DCS-7342-24X6C пропонує розширену програмну функціональність і готовність платформи до сучасних мережевих задач, забезпечуючи ще ефективнішу та стабільнішу роботу критично важливих сервісів Layer 3, таких як віртуалізація VXLAN/EVPN, маршрутизація BGP/IS-IS та резервування MLAG.

З появою нового DCS-7342-24X6C організації можуть використовувати ці апаратні та програмні можливості для побудови більш відмовостійкої, масштабованої та надшвидкісної інфраструктури комутації Layer 3, адаптованої до вимог сучасних центрів обробки даних і корпоративних магістральних мереж.

Готові до майбутнього з’єднання центрів обробки даних: розширена маршрутизація L3 та віртуалізація

DCS-7342-24X6C — це високопродуктивний комутатор Layer 3 для центрів обробки даних, розроблений для найвимогливіших високошвидкісних і масштабованих середовищ. Завдяки конфігурації високої щільності з 24 портами 10GbE SFP+ і 6 портами 100GbE QSFP28 він є потужною основою для побудови spine-leaf архітектури, рівнів агрегації та ядра дата-центрів.

• Велика ємність маршрутизації: підтримка до 216K маршрутів IPv4 та 108K маршрутів IPv6, що дозволяє працювати зі складними топологіями та інтенсивним навантаженням на control plane.
• Розширена динамічна маршрутизація: повна підтримка протоколів IPv4/IPv6, включаючи OSPFv2/v3, BGP4/BGP4+ та IS-IS, для безперешкодної взаємодії між підмережами.
• Overlay-мережі нового покоління для дата-центрів: розширені можливості VXLAN та EVPN дозволяють будувати гнучкі багатокористувацькі віртуалізовані overlay-мережі.
• Відмовостійкість операторського класу: підтримка BFD для швидкого виявлення несправностей, ERPS (ITU-T G.8032) із відновленням кільця менш ніж за 15 мс та резервування VRRP.
• Інтелектуальне керування трафіком: ефективне використання пропускної здатності завдяки ECMP (Equal-Cost Multi-Path), PBR (Policy-Based Routing) та підтримці multicast PIM-SM/SSM.
• Надійна система безпеки: захист корпоративного рівня з TACACS+, 802.1X та апаратним Anti-ARP Scan для захисту критично важливих даних.

DCS-7342-24X6C забезпечує масштабовану маршрутизацію з високою стабільністю та створює перспективну інфраструктуру для корпоративних і хмарних центрів обробки даних.

Відмовостійкість операторського класу для високошвидкісних масштабованих мереж

PLANET пропонує високощільне комутаційне рішення операторського класу, розраховане на значні навантаження сучасних масштабованих мереж. Поєднання розширеного програмного забезпечення Layer 3 з апаратною платформою нового покоління забезпечує стабільну роботу та просте подальше масштабування.

• Масштабована інфраструктура маршрутизації Layer 3: підтримується широкий набір протоколів маршрутизації, включаючи BGP, OSPF та IS-IS, що забезпечує гнучкий і ефективний вибір маршрутів у складних великомасштабних архітектурах.
• Віртуалізація нового покоління: апаратно прискорені VXLAN і EVPN дозволяють створювати масштабовані віртуалізовані overlay-мережі та значно підвищують мобільність робочих навантажень у хмарних і багатокористувацьких середовищах.
• Розширене керування трафіком і QoS: детальні QoS Class-Maps і Policy-Maps забезпечують максимальну продуктивність критично важливих застосувань, а ECMP оптимізує використання пропускної здатності та балансування навантаження.
• Висока доступність операторського класу: BFD забезпечує виявлення несправностей за частки секунди, а ERPS (ITU-T G.8032) і MRPP забезпечують максимальний час безвідмовної роботи та швидке самовідновлення мережі.
• Надійний захист і контроль доступу: багаторівнева система безпеки, що включає TACACS+, RADIUS, 802.1X та апаратний Anti-ARP Scan, захищає доступ до керування та цілісність даних.

Відмовостійка мережева інфраструктура завдяки інтеграції MLAG

Для забезпечення безперервної роботи мережевих сервісів і максимального використання пропускної здатності DCS-7342-24X6C підтримує розширену технологію MLAG (Multi-Chassis Link Aggregation). Вона забезпечує надійність операторського класу та гнучкість архітектури для критично важливих мереж.

• Резервування Active-Active: MLAG дозволяє двом комутаторам працювати як один логічний пристрій, забезпечуючи активну агрегацію каналів і безперервне перемикання трафіку у разі відмови.
• Спрощене керування доменом: адміністратор може легко конфігурувати та ідентифікувати MLAG-кластер через параметр Domain ID, забезпечуючи синхронізовану та стабільну роботу control plane.
• Архітектура без петель: використання MLAG разом із LACP дозволяє відмовитися від Spanning Tree Protocol на access-з’єднаннях, підвищуючи ефективність використання пропускної здатності та прискорюючи конвергенцію.
• Висока доступність для spine-leaf: MLAG підвищує відмовостійкість на leaf-рівні та забезпечує резервні маршрути, тому відмова одного шасі не перериває передачу даних.
• Просте масштабування: поєднання MLAG та апаратного балансування навантаження дозволяє лінійно збільшувати пропускну здатність у міру розвитку інфраструктури дата-центру.

Розширені overlay-мережі дата-центрів: інтеграція VXLAN та EVPN

Для роботи зі складною архітектурою сучасних хмарних інфраструктур DCS-7342-24X6C підтримує апаратно прискорені VXLAN та EVPN, що дозволяє створювати масштабовані високопродуктивні віртуалізовані overlay-мережі.

Ефективна віртуалізація: VXLAN інкапсулює кадри L2 у UDP-пакети L3, підтримуючи до 16 мільйонів ізольованих логічних мереж поверх фізичної IP-інфраструктури.

• Control Plane на базі BGP: EVPN у поєднанні з BGP інтелектуально розповсюджує інформацію про досяжність, зменшуючи broadcast flooding та оптимізуючи трафік.
• Безперервна мобільність навантажень: зберігається L2-з’єднання під час міграції віртуальних машин або контейнерів між фізичними вузлами без переривання сервісу.
• Оптимізована маршрутизація: підтримується Integrated Routing and Bridging (IRB) та розширений multicast PIM-SM/SSM для ефективного обміну трафіком між сегментами.
• Безпечна багатокористувацька робота: VFI (Virtual Forwarding Instance) створює ізольовані захищені середовища для кількох користувачів поверх спільної інфраструктури.
• Апаратна обробка на швидкості лінії: інкапсуляція обробляється на wire-speed, забезпечуючи наднизьку затримку для застосувань із високою пропускною здатністю.

Уніфіковане керування мережею: високошвидкісне стекування для масштабування

Для спрощення розширення інфраструктури DCS-7342-24X6C підтримує розширене стекування, що дозволяє об’єднати до 8 фізичних комутаторів в одне високопродуктивне логічне шасі.

• Централізоване керування: весь стек керується через одну IP-адресу, що зменшує адміністративне навантаження та забезпечує синхронізацію конфігурацій.
• 100G стекова магістраль: високошвидкісні порти 100G QSFP28 можуть використовуватися як стекові з’єднання для створення неблокуючої внутрішньої мережі з високою пропускною здатністю між комутаторами.
• Розподілена відмовостійкість: у поєднанні з Cross-Chassis LACP система забезпечує резервування та миттєве перенаправлення трафіку у випадку відмови одного з пристроїв.
• Масштабування за потребою: архітектура «pay-as-you-grow» дозволяє збільшувати кількість портів без перебудови всієї мережевої топології.
• Захищений control plane: централізований доступ до керування захищений TACACS+, RADIUS та SSH.
• Стабільна продуктивність QoS: апаратні QoS-профілі застосовуються до всього стека, забезпечуючи однаковий пріоритет критично важливого трафіку.

Інтелектуальне керування та розширена система безпеки

DCS-7342-24X6C поєднує сучасні протоколи автоматизації з надійною архітектурою безпеки, спрощуючи адміністрування та захищаючи критичні маршрути передачі даних.

• Автоматизація нового покоління з NETCONF: підтримка NETCONF дозволяє реалізувати програмоване керування мережею та інтеграцію із сучасними системами оркестрації.
• Аналіз трафіку в реальному часі: технологія sFlow забезпечує високопродуктивний апаратний моніторинг мережевого трафіку та дозволяє детально аналізувати використання пропускної здатності й потенційні аномалії.
• AAA-безпека операторського класу: підтримуються TACACS+, RADIUS і SSH v2.0 для зашифрованого доступу до керування та централізованої автентифікації.
• Проактивний захист control plane: Anti-ARP Scan та апаратні механізми захисту від DDoS допомагають захищати CPU комутатора від шкідливого трафіку.
• Точна синхронізація та моніторинг: підтримуються NTP для синхронізації часу та RMON для віддаленого моніторингу і діагностики.
• Енергоефективна апаратна платформа: інтелектуальне керування швидкістю вентиляторів залежно від температури зменшує шум і споживання енергії.

Енергоефективна інфраструктура: інтелектуальне керування живленням

Оскільки енергоефективність стає важливою вимогою сучасної IT-інфраструктури, DCS-7342-24X6C поєднує технології енергозбереження з високою продуктивністю, необхідною для центрів обробки даних.

• Інтелектуальне керування вентиляторами: резервовані вентилятори з гарячою заміною динамічно змінюють швидкість обертання залежно від показників температурних датчиків, знижуючи споживання електроенергії та шум.
• Високоефективні резервовані блоки живлення: використовуються високоефективні AC-блоки живлення з гарячою заміною. Резервована конструкція забезпечує максимальну доступність системи та оптимальне розподілення навантаження.
• Апаратне масштабування енергоспоживання: платформа автоматично адаптує споживання залежно від стану портів. Невикористовувані порти переводяться у режим зниженого споживання.
• Оптимізована система охолодження: повітряний потік організований у напрямку front-to-back, що відповідає типовим схемам гарячих і холодних коридорів дата-центрів.
• Зменшення експлуатаційних витрат: поєднання інтелектуального енергоменеджменту та високої щільності портів допомагає зменшити загальну вартість володіння TCO.

Розширення 1-to-4: перетворення 100G на 4 × 25G

Один порт 100G QSFP28 можна розділити на 4 незалежні інтерфейси 25G SFP28. Такий breakout-кабель дозволяє ефективно підключати високопродуктивний комутатор ядра до кількох серверів або систем зберігання даних.

Основні переваги

• Множення портів 1-to-4: один інтерфейс 100G забезпечує 4 незалежні канали по 25 Гбіт/с.
• Повне використання 100G: дозволяє максимально використовувати пропускну здатність 100 Гбіт/с DCS-7342-24X6C.
• Проста апаратна інтеграція: breakout-рішення оптимізоване для 100G/QSFP28 і забезпечує синхронну роботу всіх чотирьох каналів 25G.
• Ефективність операторського класу: зменшується необхідність у великій кількості окремих трансиверів і складній кабельній інфраструктурі.
• Низька затримка: пряме підключення забезпечує мінімальну затримку сигналу.
• Оптимізація spine-leaf: один 100G Spine-порт може бути безпосередньо підключений до 4 Leaf-комутаторів або серверів по 25G.

Застосування

Безперервна мобільність VM та ізоляція кількох користувачів

У сучасних хмарних центрах обробки даних DCS-7342-24X6C може використовуватися як високошвидкісна платформа для віртуалізованих навантажень. Завдяки BGP-EVPN і VXLAN комутатор забезпечує безперервне переміщення віртуальних машин між вузлами Layer 3 без складної переконфігурації мережі.

24 порти 10G SFP+ забезпечують високощільне підключення серверів, а 6 uplink-портів 100G QSFP28 — високу неблокуючу пропускну здатність для East-West трафіку між серверами. Архітектура забезпечує сувору ізоляцію користувачів і стабільність сервісів.

Відмовостійка корпоративна магістраль для критично важливих сервісів

У великих корпоративних центрах обробки даних DCS-7342-24X6C забезпечує високопродуктивну мережеву інфраструктуру для з’єднання сотень серверів і високошвидкісних систем зберігання даних. Комутатор орієнтований на критично важливі застосування, включаючи ERP, CRM і високонавантажені бази даних.

Завдяки VXLAN-EVPN комутатор підтримує детальну сегментацію мережі та ізоляцію багатьох користувачів на апаратному рівні. 6 uplink-портів 100G QSFP28 у поєднанні з MLAG забезпечують неблокуючу архітектуру з високою доступністю та усувають окремі точки відмови.

Мережа з наднизькою затримкою для високочастотної торгівлі HFT

Для високочастотної торгівлі DCS-7342-24X6C забезпечує затримку на мікросекундному рівні та високу стабільність, необхідну для виконання операцій у режимі реального часу.

Підтримка MLAG забезпечує Active-Active архітектуру з максимально ефективним використанням пропускної здатності та перемиканням без втрати пакетів. BFD дозволяє дуже швидко відновлювати маршрути, а апаратний QoS і функції безпеки захищають мережу від перевантажень та зовнішніх загроз.

Поєднання високої продуктивності, низької затримки та енергоефективності робить комутатор придатним для безперервних високошвидкісних фінансових застосувань.

Основні характеристики

Фізичні порти

• 24 інтерфейси 10G SFP+ (порти 1–24)
• 6 інтерфейсів 100G/40G QSFP28 (порти 25–30)
• Консольний порт RJ45–DB9 для базового керування та налаштування комутатора
• 1 порт керування 10/100/1000T RJ45
• 1 × USB 2.0 Type A для USB-накопичувача, резервного копіювання та відновлення конфігурації

Комутація

• Архітектура Store-and-Forward з фільтрацією та передаванням на швидкості лінії
• IEEE 802.3x Flow Control для Full Duplex і Back Pressure для Half Duplex
• Jumbo Frame до 10K
• Таблиця MAC-адрес до 128K
• Спільний буфер даних 24 МБ
• Захист ESD:
  • контактний розряд 4 кВ DC
  • повітряний розряд 8 кВ DC
• Автоматичне навчання та старіння MAC-адрес
• Підтримка протоколу CSMA/CD

Функції стекування

• З’єднання учасників стека через інтерфейси 10G SFP+ та 100G QSFP28
• Керування через одну IP-адресу, до 8 пристроїв у стеку
• Об’єднання кількох комутаторів PLANET DCS-7342-24X6C в один логічний пристрій

Функції IP-маршрутизації

• Апаратна статична маршрутизація IPv4/IPv6
• Динамічна IPv4-маршрутизація: RIPv1/v2, OSPFv2, IS-IS, BGP
• IPv4 Route Policy / Policy-Based Routing
• Динамічна IPv6-маршрутизація: RIPng, OSPFv3, IS-ISv6, BGP4+
• IPv6 Route Policy
• Ethernet Virtual Private Network (EVPN)
• GRE Tunnel, VXLAN, VRF та ECMP
• BFD для статичних маршрутів, VRRP, OSPF, BGP і RIP

Функції multicast-маршрутизації

• IPv4 IGMP v1/v2/v3
• PIM-SM, PIM-SSM та PIM-DM
• IPv6 MLD v1/v2 та MLD Snooping v1/v2
• Multicast VLAN Registration для IPv6
• PIM-SM v6

Функції Layer 2

• Підтримка VLAN
  • до 4K VLAN
  • IEEE 802.1Q Tagged VLAN
  • Provider Bridging / VLAN Q-in-Q, IEEE 802.1ad
  • Protocol VLAN
  • MAC-Based VLAN
  • Protocol-Based VLAN
  • Private VLAN
  • Voice VLAN
  • Super VLAN
  • Guest VLAN
  • GVRP
• VXLAN Layer 2 Switching, Routing Switching та Layer 3 GRE Tunnel
• BGP EVPN
• Priority Flow Control (PFC)
• Link Aggregation:
  • IEEE 802.3ad LACP
  • Cisco EtherChannel / Static Trunk
• Multi-Chassis Link Aggregation (MLAG):
  • базова конфігурація
  • Blackhole Flow Protection
  • MLAG VRRP
  • MLAG Dual Active
• IEEE 802.1D STP, 802.1w RSTP, 802.1s MSTP:
  • BPDU Protection
  • Root Protection
  • Loop Protection
  • Anti TC-BPDU Attack
• Фільтрація пакетів L2–L4 за MAC, IP, портом, протоколом, IP ToS, 802.1p, VLAN ID, SVLAN ID, діапазоном VLAN тощо
• Multi-layer Ring Protection Protocol (MRRP)
• Device Link Detection Protocol
• Bridge Protocol Filter
• Uplink Line Protection Protocol
• Loop Detection
• Port Mirroring, Flow Mirroring, Remote Mirror, Multi-Destination Mirror, CPU Mirror Source/Destination
• ERSPAN
• LLDP
• Сумісність із Cisco UDLD
• ITU-T G.8032 ERPS

Ethernet OAM

• IEEE 802.3ah EFM
• IEEE 802.1ag CFM
• ITU-T Y.1731 OAM для Ethernet-мереж

Quality of Service

• Ingress Shaper та Egress Rate Limit для кожного порту
• 8 черг пріоритету на всіх портах
• Класифікація трафіку:
  • IEEE 802.1p CoS
  • ToS/DSCP/IP Precedence для IPv4/IPv6
  • TCP/UDP Port Number
  • типові мережеві застосування
• Strict Priority та Weighted Round Robin (WRR)
• Traffic Policing на портах
• DSCP Remark

Multi-Protocol Label Switching

• Virtual Private Network:
  • Layer 2 VPN
  • Layer 3 VPN
  • VPLS
  • VPWS
• Layered Service Provider Static
• MPLS TE
• RSVP
• MPLS QoS
• LDP

Multicast

• IPv4 IGMP Snooping v1/v2/v3
• IPv6 MLD Snooping v1/v2
• MVR

Безпека

• Автентифікація:
  • IEEE 802.1X Port-Based Network Access Authentication
  • RADIUS Client
  • AAA Authentication
  • RADIUS/TACACS+ Authentication
• Access Control List:
  • IP-Based ACL / MAC-Based ACL
  • MAC Address
  • IP Address
  • Ethertype
  • Protocol Type
  • VLAN ID
  • DSCP
  • 802.1p Priority
  • до 512 записів
• ARP:
  • ARP Detection
  • ARP Anti Attack
  • Anti ARP Scan
  • ARP Guard
  • ARP Binding
  • ARP Limit
  • ARP Inspection
• MAC Security:
  • Static MAC
  • MAC Filtering
  • Blackhole MAC List
• Фільтрація доступу:
  • Telnet/SSH ACL Filtering
  • Telnet/SSH IPv6 ACL Filtering
• Port Security
• VLAN Security
• DHCP Snooping
• IP Source Guard
• DoS Attack Prevention
• RBAC
• Link-Flapping Detection

Керування

• Console, Telnet та SSH v1.5/v2
• SNMPv1/v2/v3
• SNMP Trap
• RMON
• NETCONF
• Обслуговування системи:
  • оновлення прошивки через TFTP
  • завантаження та вивантаження конфігурації через FTP/TFTP
  • апаратна кнопка Reset
• Автоматичне керування швидкістю вентиляторів за температурою
• Моніторинг температури та вентиляторів з попередженнями
• SNTP та NTP
• sFlow v4/v5
• DNS Client Status
• IPv4 ARP / ARP Proxy
• IPv6 ICMPv6 / PMTUD / PPPoE+ / NDP
• Журнали та сповіщення:
  • контроль завантаження CPU
  • контроль використання пам’яті
  • температура, PSU, FAN
  • журнали операцій
  • керування журналами, сповіщеннями та debug-інформацією
• Діагностика:
  • ICMPv6/ICMPv4 Remote Ping
  • Trace Route
  • DDM
• DHCP:
  • DHCP Client/Relay/Server
  • DHCP Snooping
  • DHCP Option 82/252
  • DHCPv6 Client/Relay/Server
  • DHCPv6 Snooping

Резервована система живлення

• Подвійне резервування живлення та резервування двох комплектів вентиляторів; у комплекті 2 блоки DCS-PWR350-ACHDC
• Блоки живлення та вентилятори з підтримкою гарячої заміни

Апаратна частина

• Монтаж у 19-дюймову стійку, висота 1U
• Кнопка Reset для перезавантаження та відновлення заводських налаштувань
• LED-індикатори живлення, вентиляторів та Ethernet-інтерфейсів
• FCC Part 15 Class A, CE

Технічні характеристики