Проекты:

Отечественные L3-коммутаторы: как мы заменили Cisco в ядре сети

Когда вендоры начали ограничивать поддержку, крупный региональный оператор связи оказался на распутье: платить за «серые» лицензии Cisco и ждать запчасти месяцами — или перестроить ядро сети на отечественное оборудование. Мы выбрали второе и за восемь месяцев перевели 32 узла Core/Distribution на российские L3-коммутаторы, сохранив SLA 99,95 %.

1. Аудит и выбор платформы

Сначала собрали карту функций: MPLS L3VPN, OSPF +BFD, QinQ, sFlow, VRRP, 25/100 GbE uplink. Две отечественные линейки подходили по порт-плотности и поддерживали Broadcom Trident 3. На этапе лаборатории проверили задержку < 3 мкс и пропускную способность 3,2 Тбит/с на шасси. Особенно оценили наличие API gNMI — это упростило дальнейшую автоматизацию.

2. Финансовая модель

Закупка выглядела дороже на 12 %, но TCO за три года снижался на 38 %: лицензия включена в стоимость шасси, пошлин нет, а сервисный контракт обходится втрое дешевле. Дополнительный плюс — склад ЗИП-модулей в Москве с доставкой «день-в-день».

3. PoC-стенд и «теневая» схема

Собрали зеркальное ядро: две новые стойки подключили через TAP-агрегаторы и прогнали 120 Гбит/с разнотипного трафика (Netflix ABR, DNS-бурсты, VoIP RTP). Во время теста выключали карты питания — таблица маршрутов восстанавливалась за 42 мс, что укладывалось в окно SLA.

4. Миграция без простоя

Конвертацию конфигураций автоматизировали Ansible-плейбуком, парсящим старый IOS-CLI в YAML-модель YANG. Переключение осуществляли ночью по схеме «first pair»: сначала одна пара шасси, потом — остальные. Пользователи увидели только небольшой всплеск RTT (до 1,5 мс) на этапе переобрыва оптических линков.

5. Полгода в продакшене

За шесть месяцев MTTR аварий составил 7 минут — старое ядро показывало 12 минут. Среднее энергопотребление снизилось на 18 %, а тепловая нагрузка позволила выключить одну из двух кондиционерных линий. Никаких проблем совместимости с существующими услугами (L2 VPN, IPTV) не выявлено.

6. Уроки проекта

Главное — подготовка: детальный чек-лист функций, тест-план с боевыми шаблонами и «теневая» параллельная топология. Отечественные L3-шасси уже догнали брендовых лидеров по функционалу, а локальный сервис и запчасти делают их практичным выбором для ядра сети.

Результат

Стабильная сеть, независимость от геополитики и ощутимая экономия бюджета, которую руководитель увидит уже в первом квартальном отчёте.