Агрегаторы 10G для провайдеров и дата-центров

Сегодня с вашего позволения расскажу о довольно новой теме — 10-гигабитных агрегирующих коммутаторах. Конкуренция среди провайдеров подталкивает к предложению абонентам всё новых скоростей, вплоть до гигабита. Кто-то это делает на технологии GPON, кто-то медью с помощью недорогих гигабитных access-коммутаторов. А чем это собирать в центре? На первый взгляд вариантов довольно много — все гранды выпускают модульные коммутаторы ядра. Обычно это такая тяжеленная и очень умная (ну и дорогая соответственно) железка.

Но есть и другой способ — специализированные решения. Это компактные 1-2 RU коммутаторы с довольно большим количеством портов 10G (под модули SFP+), в некоторых есть возможность объединения или uplink 40G. Сегодня речь пойдет о 44-портовом 10G агрегаторе с развитыми функциями маршрутизации с стоимостью порта всего $230.



Итак, Dasan Networks, бывшее подразделение Siemens, а ныне независимая компания, производит коммутаторы под своей торговой маркой и маркой NSN (NokiaSiemens Networks). И производство и разработка в Южной Корее. Производят оборудование GPON для Korea Telecom и агрегирующие коммутаторы. Причем L3, что отличает их от остальных предложений на рынке. То есть на агрегаторы Dasan можно возложить серьезную часть обработки трафика всей сети на сетевом уровне, сэкономив на центральном маршрутизаторе.

Две модели — 44 порта 10G в 1RU и 4 порта 40G у модели V6748XG (на фото внизу)


Самое вкусное внутри:

Производительность коммутационной матрицы — 1200 Гбит/с, то есть она неблокируемая!

Пропускная способность 655-850 Mpps. Очень серьезная молотилка для 1 RU и своей цены (цена за порт, напомню, всего $280).

Теперь о чем молчит скупой datasheet на агрегатор:

Физика

1. Очень высокая плотность портов 44 порта 1 / 10GE SFP / SFP+ с поддержкой чтения и мониторинга DDM.
2. Возможность постепенного апгрейда сети с заменой SFP на SFP+ позволяет операторам переводить линки на 10G режим по мере роста потребностей сети в полосе пропускания
3. Отдельный MNG порт 100BaseT для управления
4. Мощный центральный процессор – 1,3ГГц PowerPC позволяет не беспокоиться о сетевых штормах, выдерживать значительную нагрузку по IGMP и ARP при терминации сетевого трафика большого числа ШПД абонентов. Имеются функции диагностики и расширенного мониторинга загрузки CPU различными видами трафика.
5. Наличие функции autonegotiation на портах
6. Двойное резервирование блоков питания, возможность «горячей» замены блоков питания. Возможность питания от сети 220В, и постоянного тока -48В
7. Возможность горячей замены вентиляторного блока

Канальный уровень:

1. Поддержка STP, RSTP, MSTP, PVSTP, BPDU Filtering
2. Поддержка бондинга LACP, в т.ч. на основе src IP, dst IP.
3. Расширенная поддержка Q-in-Q. В сетях, работающих по схеме «VLAN на абонента» коммутатор позволяет осуществлять агрегацию и туннелирование трафика на пути к ядру и BRAS.

Сетевой уровень:

1. Аппаратная маршрутизация IP траффика (статическая, OSPFv2, BGPv4).
2. Поддержка Extended ACL на аппаратной базе, в т.ч. L2,L3,L4
3. QOS, Scheduling: Strict priority, WRR, DRR. Policer, Rate-limiter.
4. Поддержка IPv6 маршрутизации
5. Поддержка PBR – Policy Based routing на основе ACL
6. Поддержка VRRP – Virtual routing redundancy protocol
7. Поддержка SuperVLAN (аналог IP Unnumbered) – удобно использовать на агрегации для экономии адресного пространства путем терминации большого числа клиентских sub — VLAN на одну IP сеть.
8. Наличие развитых средств работы с Multicast трафиком:
   
   
   • Мультикаст – маршрутизация PIM-SM, PIM-SSM, PIM-DM
   • Поддержка MSDP – протокола каталога источника многоадресной рассылки. Обычно используется операторами – поставщиками мультикаст потока для разграничения доменов. Позволяет провайдеру создать у себя свой, независимый от поставщика мультикаст – потоков RP (Rendezvous-point) и связать его с RP поставщика.
   • Поддержка IGMP v.1,2,3
   • IGMP Querier, IGMP Proxy

Полезные функции безопасности:

1. SSH – консоль
2. Аутентификация на основе RADIUS или TACACS+ серверов.
3. IP source guard на основе DHCP Snooping – ззапрещает прохождение на порту любого трафика, кроме исходящего от хоста, получившего IP посредством DHCP.
4. ARP Inspection – запрещает обработку ARP запросов от хостов, не получавших IP посредством DHCP. Предусмотрена настраиваемая задержка включения этой функции – чтобы дать время для наполнения таблицы после перезагрузки.
5. Loop Guard – защита от петель топологии
6. Flood Guard – ограничение пакетрейта по MAC, broadcast, multicast кадров, а также пакетов, адресованных CPU коммутатора.
7. Настраиваемый пользователем авторебутер (Watchdog) по пропаданию пинга на IP, перегрузке процессора, переполнению памяти.

Функции управления

1. Очень удобный Cisco-like CLI
2. Логирование можно осуществлять на удаленный SYSLOG сервер
3. SNMP – управление и мониторинг

Конечно, в мире 10G агрегаторов это далеко не единственная железка, но вот по соотношению функциональность/цена порта ей по-моему пока что равных нет. Саму железку живьем можно увидеть в офисе КомпТека. Ну и задавайте вопросы, постараюсь ответить.