Комутатор Juniper QFX5130-48CM

Juniper QFX5130-48CM — високопродуктивний керований комутатор фіксованої конфігурації для сучасних центрів обробки даних, хмарної інфраструктури, мережевих фабрик EVPN-VXLAN, високошвидкісного серверного доступу та IP-сховищ. Модель може використовуватися на рівнях leaf, border leaf і spine та підтримує апаратні можливості шифрування MACsec.

Комутатор виконаний у компактному корпусі висотою 1U та оснащений 48 нативними портами SFP56-DD зі швидкістю 100GbE для підключення серверів і вісьмома портами QSFP-DD 400GbE для висхідних та магістральних каналів. Додатково передбачені два виділені порти SFP+ 10GbE.

Основні мережеві порти підтримують швидкості 400GbE, 200GbE, 100GbE, 50GbE, 40GbE, 25GbE і 10GbE залежно від установлених трансиверів, кабелів, конфігурації каналізації та версії Junos OS Evolved.

За допомогою breakout-підключень можна отримати до 16 інтерфейсів 200GbE разом із 48 інтерфейсами 100/50/25/10GbE та двома виділеними портами 10GbE. Альтернативна конфігурація підтримує до 72 інтерфейсів 100/50/25/10GbE та два виділені порти 10GbE. Максимальна конфігурація для швидкості 10GbE становить до 74 портів.

Juniper QFX5130-48CM забезпечує однонапрямну пропускну здатність до 8 Тбіт/с, двонапрямну пропускну здатність до 16 Тбіт/с та обробку до 2,7 мільярда пакетів за секунду. Затримка в режимі store-and-forward може становити від 1000 нс.

Ключовою відмінністю QFX5130-48CM від QFX5130-48C є підтримка MACsec — стандарту IEEE 802.1AE для шифрування трафіку канального рівня між безпосередньо з’єднаними мережевими пристроями. MACsec допомагає захищати Ethernet-з’єднання від перехоплення, підміни даних, повторного відтворення пакетів і атак типу man-in-the-middle.

При активованому MACsec модель забезпечує до 9,6 Тбіт/с двонапрямної продуктивності шифрування та обробку до 2,7 мільярда пакетів за секунду. MACsec підтримується на 32 портах SFP56-DD 100GbE і чотирьох портах QSFP-DD 400GbE. Для використання функції потрібна окрема програмна ліцензія S-QFX5KC3-MACSEC-X.

Апаратна платформа побудована на базі мережевого процесора Broadcom Trident4. Площина керування використовує чотириядерний процесор Intel Ice Lake, 32 ГБ оперативної пам’яті DDR4 і два внутрішні SSD-накопичувачі місткістю 100 ГБ кожен.

Спільний пакетний буфер місткістю 82 МБ динамічно розподіляється між перевантаженими портами. Комутатор підтримує до 96 000 MAC-адрес, 4000 VLAN ID, 72 груп агрегації каналів, 700 000 IPv4-маршрутів, 360 000 IPv6-маршрутів і 32 000 ARP-записів.

QFX5130-48CM працює під керуванням Junos OS Evolved — модульної операційної системи на базі Linux. Апаратна підтримка моделі доступна починаючи з Junos OS Evolved 23.4R2-S1-EVO.

Комутатор підтримує функції Layer 2 і Layer 3, статичну маршрутизацію, OSPF v2/v3, BGP, IS-IS, VRRP/VRRPv3, IPv6, віртуальні маршрутизатори, Filter-Based Forwarding, Loop-Free Alternate, DHCPv4/DHCPv6 Relay і VRF-Aware DHCP.

Для мережевих фабрик підтримуються EVPN із транспортом VXLAN, EVPN Route Type 5, симетрична Inter-IRB маршрутизація, EVPN multihoming, ESI-LAG, EVPN-LAG, ARP/ND Suppression, різні типи MAC-VRF та безшовне з’єднання EVPN-VXLAN між центрами обробки даних.

Підтримка RoCEv2, Priority-Based Flow Control, Explicit Congestion Notification і Data Center Bridging дозволяє використовувати QFX5130-48CM для IP-сховищ, NVMe-середовищ та інших робочих навантажень, чутливих до втрат пакетів і перевантаження мережі.

Для автоматизації та керування доступні Zero-Touch Provisioning, NETCONF, Juniper Extension Toolkit, Python, операційні, подієві та commit-скрипти, Junos Telemetry Interface, Terraform і Ansible. Централізоване керування фабриками може виконуватися за допомогою Apstra Data Center Director.

Комутатор оснащується двома резервованими блоками живлення потужністю 1600 Вт кожен. Блоки живлення забезпечують резервування 1+1, підтримують гарячу заміну та доступні у версіях AC або DC.

Система охолодження складається із шести вентиляторних модулів із резервуванням на рівні роторів. Вентилятори підтримують гарячу заміну. Доступні модифікації з напрямком повітряного потоку від портів до блоків живлення — AFO, або від блоків живлення до портів — AFI.

Основні переваги Juniper QFX5130-48CM

• 48 нативних портів SFP56-DD 100GbE;
• 8 нативних портів QSFP-DD 400GbE;
• 2 виділені порти SFP+ 10GbE;
• підтримка швидкостей від 10 до 400 Гбіт/с;
• до 16 інтерфейсів 200GbE через breakout;
• до 72 інтерфейсів 100/50/25/10GbE через breakout;
• до 74 портів 10GbE загалом;
• однонапрямна пропускна здатність до 8 Тбіт/с;
• двонапрямна пропускна здатність до 16 Тбіт/с;
• обробка до 2,7 млрд пакетів за секунду;
• затримка від 1000 нс у режимі store-and-forward;
• апаратна підтримка MACsec IEEE 802.1AE;
• продуктивність MACsec до 9,6 Тбіт/с;
• MACsec на 32 портах 100GbE і 4 портах 400GbE;
• мережевий процесор Broadcom Trident4;
• чотириядерний процесор Intel Ice Lake;
• 32 ГБ оперативної пам’яті DDR4;
• два SSD-накопичувачі по 100 ГБ;
• спільний пакетний буфер 82 МБ;
• до 96 000 MAC-адрес;
• до 700 000 IPv4-маршрутів;
• до 360 000 IPv6-маршрутів;
• до 32 000 ARP-записів;
• до 72 груп агрегації каналів;
• до 4000 VLAN ID;
• Jumbo Frame до 9216 байт;
• операційна система Junos OS Evolved;
• підтримка EVPN-VXLAN;
• підтримка BGP, OSPF v2/v3 та IS-IS;
• підтримка RoCEv2 і Data Center Bridging;
• підтримка PFC, ECN і WRED;
• Secure Boot і рольове керування доступом;
• NETCONF, JET, Python і Junos Telemetry Interface;
• два резервовані блоки живлення по 1600 Вт;
• резервування живлення 1+1;
• шість вентиляторних модулів;
• гаряча заміна блоків живлення та вентиляторів;
• варіанти живлення AC і DC;
• варіанти повітряного потоку AFI та AFO;
• компактний стійковий корпус висотою 1U.

Технічні характеристики Juniper QFX5130-48CM

Варіанти виконання Juniper QFX5130-48CM

Сумісні блоки живлення

Монтажні компоненти

Програмні ліцензії

Особливості встановлення та підбору

• комутатор установлюється у чотиристійкову 19-дюймову серверну стійку або шафу;
• потрібно вибрати модифікацію з живленням AC або DC;
• напрямок повітряного потоку необхідно узгодити зі схемою гарячих і холодних проходів;
• вентилятори та блоки живлення повинні мати однаковий напрямок повітряного потоку;
• для повного резервування блоки живлення потрібно підключати до двох незалежних джерел електроенергії;
• перед комутатором і позаду нього рекомендовано залишити щонайменше 61 см вільного простору;
• трансивери, DAC, AOC та breakout-кабелі підбираються й замовляються окремо;
• доступні швидкості та breakout-конфігурації залежать від версії Junos OS Evolved;
• для використання MACsec потрібна окрема ліцензія S-QFX5KC3-MACSEC-X;
• MACsec підтримується на 32 портах 100GbE і чотирьох портах 400GbE, а не на всіх мережевих портах;
• для високопотужної оптики 400G-ZR і 400G-ZR-M необхідно враховувати температурні обмеження;
• перед замовленням потрібно визначити необхідний рівень програмної ліцензії.