Juniper QFX: как выбрать коммутатор для дата-центра
Коротко: QFX — семейство коммутаторов Juniper для дата-центра: от компактного ToR-доступа до spine-узлов фабрики на 400G. Правильный выбор строится вокруг роли устройства (leaf или spine), нужных скоростей портов, технологии наложенной сети (EVPN-VXLAN) и таких прикладных мелочей, как направление обдува. Разберём линейку и логику проектирования по порядку.
Зачем нужен отдельный класс коммутаторов ЦОД
Коммутаторы дата-центра отличаются от кампусных высокой плотностью портов 25/100/400G, низкими и предсказуемыми задержками, глубокими буферами и поддержкой наложенных сетей (VXLAN) с управлением через EVPN. Они рассчитаны на трафик «восток-запад» между серверами, а не только «север-юг» к пользователям. QFX — именно такой класс: их ставят в стойки как top-of-rack (ToR) и связывают в фабрику.
Линейка: от QFX5100 до QFX5240
QFX5100 — базовый ToR первого поколения, порты 10G/40G. Массовый и недорогой, но уже устаревает.
QFX5120 — современный доступ 25G к серверам и 100G наверх, увеличенные таблицы и буферы; варианты 48Y (25G) и 32C (100G).
QFX5200 / QFX5210 — 100G spine-класс.
QFX5220 — плотный 100/400G.
QFX5230 / QFX5240 — новейшие на 400G (QSFP-DD/OSFP) под фабрики нового поколения.
Есть и модульные шасси QFX10000 под ядро крупного ЦОД, но их берут реже.
Как читать суффикс модели
После номера идёт кодировка портов: 48S — 48 портов 10G SFP+, 48T — 48×10G медь (RJ45), 48Y — 48×25G SFP28, 32C/32Q — 32×100G QSFP28, 64C — 64×100G, 64OD — 64 порта OSFP/QSFP-DD 400G. Пример: QFX5110-48S-4C — 48×10G доступ и 4×100G аплинка; QFX5240-64OD — 64×400G под spine новой фабрики.
Роли leaf и spine, фабрика
Современный ЦОД строят по схеме spine-leaf (Clos):
leaf (QFX5110/5120) стоят в стойках, подключают серверы и СХД на 10/25G;
spine (QFX5200/5220/5240) связывают все leaf между собой аплинками 100/400G;
любой сервер до любого — через один spine (равные задержки), фабрика масштабируется добавлением leaf.
Логику L2/L3-связности поверх IP-фабрики задаёт EVPN-VXLAN: MAC-адреса и маршруты распространяются по BGP EVPN, а трафик инкапсулируется в VXLAN. Это отраслевой стандарт, совместимый между вендорами.
EVPN-VXLAN, MC-LAG и автоматизация
QFX поддерживают два подхода к отказоустойчивому подключению серверов: классический MC-LAG (пара коммутаторов как один для сервера) и современный EVPN multihoming (ESI-LAG) — предпочтителен в новых проектах, так как не требует межкоммутаторного стекового линка и лучше масштабируется. Управление и раскатку фабрики автоматизируют через Junos-скрипты, Ansible или систему Juniper Apstra (intent-based), которая сама генерирует конфигурацию всей фабрики.
Junos: единая ОС и лицензии
Все QFX работают под Junos — той же ОС, что и на маршрутизаторах MX и коммутаторах EX. Это даёт единый CLI, надёжную модель конфигурации с commit/rollback и полный набор протоколов: BGP, OSPF, MPLS, EVPN. Часть функций (расширенный EVPN, MACsec, телеметрия) требует лицензий Junos — уточняйте класс лицензии при покупке, особенно на вторичном рынке.
Направление обдува AFO/AFI и питание
Критичная для монтажа деталь — направление воздушного потока. AFO (air-flow-out, обозначается оранжевым) — воздух выходит со стороны портов; AFI (air-flow-in) — наоборот. Направление должно совпадать с организацией горячих/холодных коридоров в стойке, иначе коммутатор перегреется. Блоки питания и вентиляторные модули должны быть одного направления. Мы подбираем БП и вентиляторы нужного обдува, а также оптику/DAC/AOC по парт-номерам.
Как выбрать: короткий алгоритм
Серверы на 10G, бюджетный ToR → QFX5110-48S.
Серверы на 25G, современный доступ → QFX5120-48Y.
Spine на 100G → QFX5200 / QFX5220.
Новая фабрика на 400G → QFX5240 (spine) + QFX5120 (leaf).
Всегда сверяйте направление обдува с коридорами стойки.
QFX — коммутаторы дата-центра (25/100/400G, EVPN-VXLAN, роли leaf/spine, глубокие буферы). EX — кампусные коммутаторы доступа/агрегации. MX — операторские маршрутизаторы. Все три на Junos.
Что значит 48S в QFX5110-48S?
48 портов 10G SFP+ для доступа (S = SFP+). Обычно дополняется 4–6 аплинками 100G QSFP28. Другие суффиксы: T — медь, Y — 25G, C/Q — 100G, OD — 400G.
Что такое EVPN-VXLAN и зачем он в ЦОД?
VXLAN инкапсулирует L2 поверх L3-фабрики, EVPN распространяет MAC-адреса и маршруты по BGP. Вместе это даёт масштабируемую наложенную сеть с мобильностью виртуальных машин и мультивендорной совместимостью.
Чем leaf отличается от spine?
Leaf подключают серверы (10/25G) и стоят в стойках; spine связывают все leaf между собой на 100/400G и трафик к серверам не подключают. Топология spine-leaf даёт равные задержки между любыми узлами.
Что такое AFO и AFI и почему это важно?
Направление обдува: AFO — воздух выходит со стороны портов (в горячий коридор), AFI — наоборот. Должно совпадать с организацией коридоров стойки, иначе перегрев. БП и вентиляторы берут одного направления.
MC-LAG или EVPN multihoming?
В новых проектах предпочтителен EVPN multihoming (ESI-LAG) — он не требует межкоммутаторного стекового линка и лучше масштабируется. MC-LAG — классический вариант, ещё встречается в существующих сетях.
Нужны ли лицензии Junos на QFX?
Базовая коммутация работает, но расширенный EVPN, MACsec и телеметрия часто требуют лицензии Junos соответствующего класса. При покупке б/у уточняйте наличие и тип лицензии.