传统认知中，园区是业务密度和数据密度都相对较低的应用场景，因此在数字基础架构的建设方面也不用像数据中心场景那般追求极致。不过伴随各类终端应用的快速爆发，这种“老观念”对很多大型园区来说已经过时了……
对于大型三甲医院来说，每次CT都意味着几百上千MB的数据产生，每次诊断都是新数据大量生成和已有PACS数据的反复调用，再加上HIS、LIS系统以及大量医患的Wi-Fi用网需求，医院网络的流量暴增。而这正是医疗数字化所期待并要努力保障的情况。
对于一些拥有多个同城园区的大型企业集团来说，用园区网来保证多园之间的业务协同和数据互联互通。而在高校、轨道交通线路等场景之中，快速推进的数字化进程和不断放量的物联网及传统业务需求也会带来更高的互联需求，甚至催生了万兆入户、光进铜退这样的高端应用场景。类似的场景还有公共事业、智能制造、能源、金融、等等……
由此种种，我们必须承认，如今的大型园区的确需要进行一次网络升级来满足当前和未来的业务需求。而参照数据中心网络的演进方向，400G显然是不错的选择。
400G挺进园区网，开启超宽新时代
日前，新华三面向园区网络发布了新一代400G核心交换机S10500X-G。这是目前业界首款400G园区核心交换机。
算下来，400G网络在超大规模数据中心场景中的普及已有4、5年时间。这段时间当中，不仅网络设备提供商积累了充足的产品和技术经验，其周边的汇聚层产品和各类光模块也越来越普惠。换句话说，如今的400G网络方案已经足够成熟，具备了进入园区网惠及更多业务的能力。正如多年前在数据中心网络领域吹响400G普及号角一样，新华三也在园区网迈向400G的潮流中拔得头筹。
对于这款产品，新华三集团交换机产品线总经理兼首席产品经理李玉涛表示：新华三S10500X-G这款产品能够满足全行业园区发展的需求，在未来智慧园区的整个生命周期中承担着引领者的角色。
不止400G，小身材里融合超多400G
新华三S10500X-G与前代产品相比，最大的变化就是身材变小了。接口速率100G的S10500X体积为14U（HWD：620mm×440mm×660mm），而接口速率增至400G之后，S10500X-G的体积反而缩小为10U（HWD：442mm×440mm×520mm）。换言之，新华三的黑科技让S10500X-G宽度不变，但高度和深度却大为降低；这也使其成为目前业界体积最小的400G核心交换机。
其实如果细看S10500X-G的内部架构我们便不难发现其中的奥妙。S10500X-G在架构层面参考了400G数据中心核心交换机的无中板CLOS正交架构，而没有了中板的“散热隔离”。S10500X-G也就无需再设计前后不同的两组风道和众多风扇，体积自然大幅降低。
由此带来的好处也显而易见，主力产品在深度上能够控制在600mm以内，符合电信机房标准，这就让园区的核心交换机房部署更方便；而高度方面整整4U压缩也让这款交换机能够节省更多机架空间。与此同时，前后通透的风道也消除了中板所导致的局部积热，在减少风扇数量所带来的30%散热能耗节省效果之上，分区智能调控技术还能再给风扇加一层节能20%的BUFF，让散热能耗相对上代产品降低50%。
与此同时，S10500X-G的供电设计也从三级减少为二级，少了一层DC/DC转换，整机能耗还能再减5%。单此一项就能为用户带来每年2000+度的电力节省。
当然，相对于数据中心网络对传输效率的极致追求，园区网交换机所面对的环境就要复杂许多。因此，在参考数据中心核心交换机架构设计的同时，S10500X-G在功能上也要为园区网的应用环境做好万全准备。
01、支持RPR环网，最快10ms倒换
数据中心的业务模式更单纯，多采用树状的Spine-Leaf结构；而园区网的情况则要复杂得多，网络架构也多采取灵活性更高的环网设计。因此，S10500X-G在全面参考数据中心产品架构的同时，也提供了对RPR协议的支持，用来构建更可靠的双环网架构。
通过RPR协议，用户可组建数据方向互逆的两个环形网络。一旦链路或其中的节点发生故障，协议便允许整个网络通过多种形式重新构成链路，进而实现业务的高可靠。而在网络拓扑结构重新收敛的过程中，新华三则通过优化算法、提高算力的方式将倒换时间降低至最快10ms，尽量降低倒换所带来的响应延迟。同时，通过交换机内部缓存，S10500X-G也能完整存储倒换期间的所有数据，做到网络无损。即便在更极端的交换机重启情况下，S10500X-G也能提供系统重启百秒通流的效果。
对于轨道交通、医疗等对网络可靠性要求极高的应用场景而言，S10500X-G所提供的RPR协议、更短的倒换时间、无损设计以及更短的重启通流时间显然有着重大意义。
02、256bitMACSec加密引擎，为业务安全再加一把锁
近两年的无数安全事件已经证明，不安全的业务比没有业务更可怕。而在防火墙、行为管理、堡垒机、跳板机等一系列安全措施的保护之下，S10500X-G还搭载了更高规格的256bitMACSec加密引擎。换句话说，在园区网与公网之间的所有安全措施之外，链路中MACSec引擎以AES-256算法加密数据能最大程度确保业务数据万无一失。
在这一端到端安全通讯机制的保护之下，结合服务器、存储等设备内的其它安全机制，园区网内的大规模可信计算环境成为可能。
03、400G很宽，但仍需合理利用
基于AI技术来实现流量的自动化分析与调整是网络领域的主要前进方向之一。而新华三则通过S10500X-G将这一能力赋予园区网用户。
通过基于AI的流量特征识别和RDMA技术支持，S10500X-G能够自动感知园区网内的各类业务并在保证网络总体吞吐量的同时为关键业务带来更低时延，从而提供效果更好的QoS。此外，强大的AI分析能力也让S10500X-G具备了加密流量分析和入侵威胁检测功能。当然，根据交换机处理器的负载高低，AI程序也能自动控制设备的Telemetry数据发送周期，从而保证各类基础网络业务的运行效率。
多重AI技术的加持让S10500X-G能够更智能的管理网络，使网络运维变得更轻松、更自动化。
对于S10500X-G这款以400G为核心亮点的园区网核心交换机，新华三交换机产品管理部部长陈伯超的点评相当到位：S10500X-G是一款多维度的融合产品，其中既有数据中心交换机技术与园区网需求之间的融合，也有AI与传统管理之间的融合，更有节能减排需求与新一代绿色科技之间的融合。多维度、多层次的融合不仅让S10500X-G在技术与特性上领先行业，更让园区网获得了迎战未来的能力。
树标杆，战未来
从产品的功能及特性层面来看，新华三400G园区核心交换机S10500X-G的发布无疑具备很多现实意义，其所具备的众多先进特性能够解决当下很多大型园区场景的实际网络问题，为企业带来现实收益。与此同时，400G速率本身也具备相当的未来意义，能够帮助园区在解决现实问题的同时满足未来相当长时间的网络需求，进而在基础设施层面获得迎战未来的能力，为业务和应用的持续成长提供更好的底层平台。
不可否认，伴随数字化转型的不断深入和园区网改造需求的不断增加，未来还会有更多400G园区网产品问世。而作为整个行业中的第一款，S10500X-G的另一层意义则在于其为行业树立了一个标杆，成为丈量所有后续产品的标尺。
以S10500X-G为启点，400G园区网的讨论和部署即将广泛展开。
