Huawei S620-24T16X8Y2CZ Коммутатор, L3 управляемый

Что это значит на практике

Описание

S620-24T16X8Y2CZ ставят туда, где сеть переросла схему «один коммутатор в серверной и пара свитчей по этажам». Порты здесь собраны так, чтобы один узел закрыл сразу все уровни: 24 медных порта 10/100/1000BASE-T принимают оборудование в той же стойке, 16 портов 10GE SFP+ уходят на коммутаторы доступа по корпусам и этажам, 8 портов 25GE SFP28 отведены под серверы виртуализации и хранилище видеоархива, а 2 порта 40GE/100GE QSFP28 остаются на магистраль между зданиями или на связку с вышестоящим ядром. Отдельный слот под карту расширения — это запас на следующий этап проекта, когда портов перестанет хватать, и его наличие стоит закладывать в ТЗ заранее.

Матрица коммутации 1568 Гбит/с и производительность 1167 Mpps нужны не для строчки в коммерческом предложении. На крупной системе видеонаблюдения именно ядро обычно и становится узким местом: сотни камер пишут круглосуточно, а операторы в это же время поднимают архив за прошлую неделю — трафик идёт в обе стороны одновременно. Здесь запись с этажных PoE-коммутаторов приходит по 10GE, тяжёлый обмен с дисковой полкой идёт по 25GE и 100GE, и видеопоток не конкурирует с прикладной сетью предприятия за одну и ту же полосу.

Это полноценный L3-коммутатор, а не «управляемый свитч с VLAN». Он держит динамическую маршрутизацию IPv4 (RIP, OSPF, IS-IS, BGP) и IPv6 (RIPng, OSPFv3, IS-ISv6, BGP4+), многоадресную рассылку IGMPv1/v2/v3 с PIM DM/SM/SSM — критично, когда по сети идёт мультикаст с видеосерверов. За непрерывность отвечает набор из ERPS по ITU-T G.8032 с переключением за миллисекунды, Smart Link, VRRP с BFD, M-LAG и агрегации LACP между устройствами: обрыв одного оптического плеча в кольце между корпусами не роняет запись и не выбрасывает операторов из системы. Технология iStack собирает несколько таких коммутаторов в один логический — расширение сети идёт добавлением шасси, а не перепроектированием.

Сегментация и безопасность на этом уровне обычно и есть предмет спора с ИБ-службой заказчика. Коммутатор поддерживает до 4K VLAN и до 64K MAC-адресов, QinQ и enhanced selective QinQ, динамическое назначение VLAN по MAC-адресу, аутентификацию 802.1X и по MAC-адресу с управлением пользователями по группам, доменам и временным интервалам. Отдельно есть MACsec — шифрование на канальном уровне, которое всё чаще прописывают в технических заданиях на объекты с режимом. Штатно работает защита от DoS, TCP SYN flood, UDP flood и широковещательных штормов, IPv6 RA Guard, аппаратные очереди CPU для защиты плоскости управления, RADIUS и HWTACACS для входа администраторов. Практический смысл простой: видеонаблюдение, СКУД, гостевой Wi-Fi и корпоративная сеть живут в разных сегментах, а камера, которую сняли со стены и заменили чужим устройством, в сеть не попадёт.

Инженерная часть требует внимания при монтаже. Корпус 1U с габаритами 43.6 × 442 × 420 мм и массой 6.31 кг — глубина 420 мм означает полноразмерную стойку, в неглубокий настенный шкаф на 300 мм такой коммутатор не встанет, в отличие от аппаратов доступа. Охлаждение воздушное с интеллектуальным управлением оборотами, уровень шума 41.2 дБА по звуковой мощности: для серверной нормально, для переговорной или кабинета — нет. Рабочая температура −5…+45 °C, хранение −40…+70 °C, влажность 5–95% без конденсации, то есть неотапливаемая аппаратная зимой отпадает. По питанию номинал — 100–130 В и 200–240 В AC, 50/60 Гц, с рабочим диапазоном 90–290 В и 45–65 Гц: запас по просадке напряжения на объектах с плохой электрикой существенный. Поддерживается и высоковольтный DC 240 В, и DC от −48 до −60 В для телекоммуникационных стоек. По умолчанию поставляется один модуль питания 600 Вт AC, в номенклатуре также 180 Вт AC, 240 Вт DC и 400 Вт DC. Типовое потребление 122 Вт, максимальное 127 Вт — с этих цифр и считается ИБП. Грозозащита порта питания: ±6 кВ в дифференциальном и синфазном режиме для AC и ±2 кВ / ±4 кВ для DC.

В эксплуатации коммутатор ведёт себя как корпоративное устройство: управление через приложение HUAWEI eKit, контроллер SNC, SNMPv1/v2c/v3, CLI, веб-интерфейс и SSHv2.0, есть Streaming Telemetry и Native-IP IFIT с измерением потерь и двусторонней задержки на реальных сервисных пакетах, горячее наложение патчей, RMON, журналы операций пользователей, а также smart upgrade через репозиторий HOUP с предзагрузкой версии — окно обслуживания сокращается, а не растягивается на ночь. По поставщику в позиции указано 26 портов RJ-45: 24 абонентских плюс консольный и отдельный служебный порт управления, и этот out-of-band доступ стоит подключать сразу — он спасает, когда перестройка VLAN отрезала основной канал. Учтите, что трансиверы и патч-корды в комплект не входят и считаются отдельно: под 10GE-линии обычно берут SFP-10G-LR-I, а там, где на дальнем конце медь, — SFP-1000BASET-G2. Гарантия 3 года, комплект документов подходит для поставки по государственным закупкам — под тендер подготовим спецификацию по техспецификации заказчика и сверим позицию с вашим ТЗ. Onset Pro не только поставляет оборудование, но и монтирует его: стойка, разводка оптики, кроссировка, базовая настройка VLAN и маршрутизации. Цену Huawei S620-24T16X8Y2CZ в Алматы, остаток и стоимость работ уточняйте по телефону и WhatsApp: +7 (777) 311-21-00.

С этим обычно берут

Сначала то, без чего система не заработает, дальше — соседние подразделы того же раздела.