Huawei S620-24T16X8Y2CZ — управляемый коммутатор ядра L3 с портами 100GE QSFP28 и матрицей 1568 Гбит/с

Описание

S620-24T16X8Y2CZ ставят туда, где сеть переросла схему «один коммутатор в серверной и пара свитчей по этажам». Порты здесь собраны так, чтобы один узел закрыл сразу все уровни: 24 медных порта 10/100/1000BASE-T принимают оборудование в той же стойке, 16 портов 10GE SFP+ уходят на коммутаторы доступа по корпусам и этажам, 8 портов 25GE SFP28 отведены под серверы виртуализации и хранилище видеоархива, а 2 порта 40GE/100GE QSFP28 остаются на магистраль между зданиями или на связку с вышестоящим ядром. Отдельный слот под карту расширения — это запас на следующий этап проекта, когда портов перестанет хватать, и его наличие стоит закладывать в ТЗ заранее.

Матрица коммутации 1568 Гбит/с и производительность 1167 Mpps нужны не для строчки в коммерческом предложении. На крупной системе видеонаблюдения именно ядро обычно и становится узким местом: сотни камер пишут круглосуточно, а операторы в это же время поднимают архив за прошлую неделю — трафик идёт в обе стороны одновременно. Здесь запись с этажных PoE-коммутаторов приходит по 10GE, тяжёлый обмен с дисковой полкой идёт по 25GE и 100GE, и видеопоток не конкурирует с прикладной сетью предприятия за одну и ту же полосу.

Это полноценный L3-коммутатор, а не «управляемый свитч с VLAN». Он держит динамическую маршрутизацию IPv4 (RIP, OSPF, IS-IS, BGP) и IPv6 (RIPng, OSPFv3, IS-ISv6, BGP4+), многоадресную рассылку IGMPv1/v2/v3 с PIM DM/SM/SSM — критично, когда по сети идёт мультикаст с видеосерверов. За непрерывность отвечает набор из ERPS по ITU-T G.8032 с переключением за миллисекунды, Smart Link, VRRP с BFD, M-LAG и агрегации LACP между устройствами: обрыв одного оптического плеча в кольце между корпусами не роняет запись и не выбрасывает операторов из системы. Технология iStack собирает несколько таких коммутаторов в один логический — расширение сети идёт добавлением шасси, а не перепроектированием.

Сегментация и безопасность на этом уровне обычно и есть предмет спора с ИБ-службой заказчика. Коммутатор поддерживает до 4K VLAN и до 64K MAC-адресов, QinQ и enhanced selective QinQ, динамическое назначение VLAN по MAC-адресу, аутентификацию 802.1X и по MAC-адресу с управлением пользователями по группам, доменам и временным интервалам. Отдельно есть MACsec — шифрование на канальном уровне, которое всё чаще прописывают в технических заданиях на объекты с режимом. Штатно работает защита от DoS, TCP SYN flood, UDP flood и широковещательных штормов, IPv6 RA Guard, аппаратные очереди CPU для защиты плоскости управления, RADIUS и HWTACACS для входа администраторов. Практический смысл простой: видеонаблюдение, СКУД, гостевой Wi-Fi и корпоративная сеть живут в разных сегментах, а камера, которую сняли со стены и заменили чужим устройством, в сеть не попадёт.

Инженерная часть требует внимания при монтаже. Корпус 1U с габаритами 43.6 × 442 × 420 мм и массой 6.31 кг — глубина 420 мм означает полноразмерную стойку, в неглубокий настенный шкаф на 300 мм такой коммутатор не встанет, в отличие от аппаратов доступа. Охлаждение воздушное с интеллектуальным управлением оборотами, уровень шума 41.2 дБА по звуковой мощности: для серверной нормально, для переговорной или кабинета — нет. Рабочая температура −5…+45 °C, хранение −40…+70 °C, влажность 5–95% без конденсации, то есть неотапливаемая аппаратная зимой отпадает. По питанию номинал — 100–130 В и 200–240 В AC, 50/60 Гц, с рабочим диапазоном 90–290 В и 45–65 Гц: запас по просадке напряжения на объектах с плохой электрикой существенный. Поддерживается и высоковольтный DC 240 В, и DC от −48 до −60 В для телекоммуникационных стоек. По умолчанию поставляется один модуль питания 600 Вт AC, в номенклатуре также 180 Вт AC, 240 Вт DC и 400 Вт DC. Типовое потребление 122 Вт, максимальное 127 Вт — с этих цифр и считается ИБП. Грозозащита порта питания: ±6 кВ в дифференциальном и синфазном режиме для AC и ±2 кВ / ±4 кВ для DC.

В эксплуатации коммутатор ведёт себя как корпоративное устройство: управление через приложение HUAWEI eKit, контроллер SNC, SNMPv1/v2c/v3, CLI, веб-интерфейс и SSHv2.0, есть Streaming Telemetry и Native-IP IFIT с измерением потерь и двусторонней задержки на реальных сервисных пакетах, горячее наложение патчей, RMON, журналы операций пользователей, а также smart upgrade через репозиторий HOUP с предзагрузкой версии — окно обслуживания сокращается, а не растягивается на ночь. По поставщику в позиции указано 26 портов RJ-45: 24 абонентских плюс консольный и отдельный служебный порт управления, и этот out-of-band доступ стоит подключать сразу — он спасает, когда перестройка VLAN отрезала основной канал. Учтите, что трансиверы и патч-корды в комплект не входят и считаются отдельно: под 10GE-линии обычно берут SFP-10G-LR-I, а там, где на дальнем конце медь, — SFP-1000BASET-G2. Гарантия 3 года, комплект документов подходит для поставки по государственным закупкам — под тендер подготовим спецификацию по техспецификации заказчика и сверим позицию с вашим ТЗ. Onset Pro не только поставляет оборудование, но и монтирует его: стойка, разводка оптики, кроссировка, базовая настройка VLAN и маршрутизации. Цену Huawei S620-24T16X8Y2CZ в Алматы, остаток и стоимость работ уточняйте по телефону и WhatsApp: +7 (777) 311-21-00.

Чем отличается от соседних моделей

Внутри серии eKitEngine S620 вторая модель — S620-16X8YZ: она полностью оптическая (16 портов GE/2.5GE/10GE SFP+ и 8 портов GE/2.5GE/10GE/25GE SFP28), матрица 1120 Гбит/с и 833 Mpps, масса 6.0 кг. У неё нет ни медных гигабитных портов, ни портов QSFP28, поэтому подключить оборудование в стойке напрямую и вывести 100GE-магистраль на ней не получится — её берут в чисто оптические ядра. S620-24T16X8Y2CZ выигрывает именно комбинацией: медь, 10GE, 25GE и 100GE одновременно, плюс более высокая матрица 1568 Гбит/с и 1167 Mpps. Принципиальное отличие от коммутаторов доступа серии S310 — этот аппарат не раздаёт PoE вообще: камеры и точки доступа питаются от этажных PoE-коммутаторов (например, S310-48P4X с бюджетом 380 Вт) или от инжекторов, а S620 собирает их аплинки. Если объект меньше и 100GE не требуется, разумнее сэкономить и взять коммутатор агрегации серии S310 с портами 10GE SFP+, оставив маршрутизацию на маршрутизаторе — скажите задачу, и мы посчитаем оба варианта.