S12712

來(lái)源:上海風(fēng)潮電子有限公司   發(fā)布時(shí)間: 2018-01-15 16:38   瀏覽:

產(chǎn)品概述

S12700系列交換機是華為公司面向下一代園區網(wǎng)核心而專(zhuān)門(mén)設計開(kāi)發(fā)的敏捷交換機。該產(chǎn)品采用全可編程架構，靈活快速滿(mǎn)足客戶(hù)定制需求，助力客戶(hù)平滑演進(jìn)至SDN網(wǎng)絡(luò )。該產(chǎn)品基于華為公司首款以太網(wǎng)絡(luò )處理器ENP，內置隨板WLAN AC無(wú)線(xiàn)局域網(wǎng)接入控制器，實(shí)現有線(xiàn)無(wú)線(xiàn)真正融合；支持iPCA網(wǎng)絡(luò )包守恒算法，可對任意業(yè)務(wù)流隨時(shí)隨地逐點(diǎn)檢測，助力客戶(hù)對業(yè)務(wù)的精準管理。該產(chǎn)品基于華為公司自主研發(fā)的通用路由平臺VRP，在提供高性能的L2/L3層交換服務(wù)基礎上，進(jìn)一步融合了MPLS VPN、硬件IPv6、桌面云、視頻會(huì )議等多種網(wǎng)絡(luò )業(yè)務(wù)，提供不間斷升級、不間斷轉發(fā)、CSS2交換網(wǎng)硬件集群主控1＋N備份、硬件Eth-OAM/BFD、環(huán)網(wǎng)保護等多種高可靠技術(shù)，在提高用戶(hù)生產(chǎn)效率的同時(shí)，保證了網(wǎng)絡(luò )最大正常運行時(shí)間，從而降低了客戶(hù)的總擁有成本（TCO）。

S12700系列目前提供S12712、S12710、S12708、S12704四種產(chǎn)品形態(tài)。

產(chǎn)品特點(diǎn)

讓網(wǎng)絡(luò )更敏捷地為業(yè)務(wù)服務(wù)

• S12700內置高速靈活的以太網(wǎng)絡(luò )處理器ENP，針對以太網(wǎng)專(zhuān)屬設計。憑借其靈活的報文處理及流量控制能力，深入貼近業(yè)務(wù)，滿(mǎn)足現在及未來(lái)的各種挑戰，助力客戶(hù)構建彈性擴展的網(wǎng)絡(luò )。
• 在完全覆蓋傳統交換機能力基礎上，S12700通過(guò)全可編程開(kāi)放接口和自定義轉發(fā)流程，滿(mǎn)足企業(yè)定制化業(yè)務(wù)訴求。企業(yè)既可以直接利用多層次的開(kāi)放接口自主開(kāi)發(fā)新的協(xié)議、功能，也可以將訴求交由廠(chǎng)商，與廠(chǎng)商共同開(kāi)發(fā)完成，打造企業(yè)專(zhuān)屬園區網(wǎng)絡(luò )。
• ENP芯片采用全可編程架構，可以完全自定義流量的轉發(fā)模式、轉發(fā)行為和查找算法。通過(guò)微碼編程實(shí)現新業(yè)務(wù)，客戶(hù)無(wú)需更換新的硬件，快速靈活，6個(gè)月即可上線(xiàn)，而傳統ASIC芯片采用固定的轉發(fā)架構和轉發(fā)流程，新業(yè)務(wù)無(wú)法快速部署，需要等待1～3年的硬件支持。

更敏捷地實(shí)現豐富業(yè)務(wù)特性

• S12700內置隨板AC，無(wú)需額外購買(mǎi)AC硬件； 整機最大可管理6K AP；整機轉發(fā)性能可達4T-bit，解決外置AC處理性能瓶頸，從容面向高速無(wú)線(xiàn)時(shí)代。
• S12700支持統一用戶(hù)管理功能，屏蔽了接入層設備能力和接入方式的差異，支持PPPoE/802.1X/MAC/Portal等多種認證方式，支持對用戶(hù)進(jìn)行分組/分域/分時(shí)的管理，用戶(hù)、業(yè)務(wù)可視可控，實(shí)現了從“以設備管理為中心”到“以用戶(hù)管理為中心”的飛躍
• S12700支持Service Chain業(yè)務(wù)編排功能，Service Chain對網(wǎng)絡(luò )增值業(yè)務(wù)處理能力(如下一代防火墻NGFW)進(jìn)行虛擬化，以便園區網(wǎng)絡(luò )實(shí)體(如交換機、路由器、AC、AP、終端設備)可以無(wú)差別的利用這些能力，而不受物理位置的約束，提供一種更靈活部署園區增值業(yè)務(wù)的解決方案，減少客戶(hù)設備投資和維護成本。
• S12700支持1588v2和同步以太，滿(mǎn)足網(wǎng)絡(luò )系統高精度的同步需求。

更敏捷地實(shí)現網(wǎng)絡(luò )精準管理

• iPCA網(wǎng)絡(luò )包守恒算法，改變了傳統利用模擬流量做故障定位的檢測模型，可對任意業(yè)務(wù)流隨時(shí)隨地逐點(diǎn)檢測網(wǎng)絡(luò )質(zhì)量，無(wú)需額外開(kāi)銷(xiāo)；可在短時(shí)間內立刻檢測業(yè)務(wù)閃斷性故障，檢測直接精準到故障端口，實(shí)現從“粗放式運維”到“精準化運維”的大轉變。
• SVF2.0超級虛擬交換網(wǎng)，創(chuàng )新實(shí)現不僅將盒式交換機縱向虛擬為框式交換機板卡，而且將AP縱向虛擬為框式交換機的端口，使得原來(lái)“核心/匯聚+接入交換機+AP”的網(wǎng)絡(luò )架構，虛擬化為一臺設備進(jìn)行管理，提供業(yè)界最簡(jiǎn)化網(wǎng)絡(luò )管理方案。
• S12700把WLAN領(lǐng)域中“AC管理AP”的優(yōu)秀實(shí)踐應用到“核心交換機管理接入交換機”上，免除了接入交換機的繁瑣配置，實(shí)現開(kāi)局時(shí)接入交換機和AP的“零配置”。

業(yè)界領(lǐng)先的高規格板卡

• S12700采用自研ENP芯片，提供百萬(wàn)級硬件表項規格，遠超傳統交換機：高達1M MAC表項，3M FIB表項，滿(mǎn)足廣電、教育城域網(wǎng)核心等大路由應用；高達1M Netstream表項，滿(mǎn)足校園網(wǎng)、大型企業(yè)等需要精細化流表統計的應用需求。
• S12700內置大緩存，可實(shí)現每端口200ms數據緩存，確保突發(fā)流量不丟包，視頻業(yè)務(wù)清晰流暢。
• S12700支持48*10GE、8*40GE、4*100GE等高密線(xiàn)速線(xiàn)卡。整機最大支持576個(gè)10GE端口、96個(gè)40GE端口、48個(gè)100GE端口，充分滿(mǎn)足多媒體視頻會(huì )議、數據訪(fǎng)問(wèn)等大帶寬應用需求，保護用戶(hù)的投資。

端到端的高可靠性設計

設備級：CSS2交換網(wǎng)硬件集群技術(shù)S12700采用源自華為高端核心路由器已廣泛成熟使用的背靠背集群，在繼承CSS交換網(wǎng)集群技術(shù)的基礎上，創(chuàng )新推出CSS2第二代集群交換機系統，即CSS2交換網(wǎng)硬件集群。CSS2采用交換網(wǎng)硬件通道互聯(lián)，集群系統的控制報文和數據報文不需要經(jīng)由業(yè)務(wù)板卡轉發(fā)，而是直接通過(guò)交換網(wǎng)一次轉發(fā)。相對于傳統業(yè)務(wù)口集群而言，不僅減少了軟件故障可能帶來(lái)的干擾，降低了板卡故障帶來(lái)的風(fēng)險，在時(shí)延上也大大縮減。CSS2創(chuàng )新支持主控1＋N備份，集群系統中只要保證任意一框的一個(gè)主控板運行正常，多框業(yè)務(wù)即可穩定運行。相對于傳統業(yè)務(wù)口集群系統，每個(gè)框至少要有一塊主控單元運行正常的限制，進(jìn)一步提高了集群系統的可靠性。CSS2采用集群不分裂架構，集群系統的控制報文和數據報文走獨立的通道，即使所有交換網(wǎng)間鏈路均發(fā)生故障，控制報文也可通過(guò)主控板之間的控制通道在設備間互通，集群系統不會(huì )分裂。而傳統業(yè)務(wù)口集群技術(shù)，控制報文和數據報文都是通過(guò)業(yè)務(wù)板間的鏈路進(jìn)行轉發(fā)，一旦集群間鏈路故障，數據報文和控制報文都會(huì )丟失，集群系統的設備無(wú)法互通，造成集群分裂。網(wǎng)絡(luò )級：端到端的硬件保護倒換技術(shù)S12700支持硬件Eth-OAM、BFD等鏈路檢測技術(shù)，及G.8032、智能以太保護協(xié)議SEP等標準/兼容標準的鏈路倒換技術(shù)，提供端到端50ms硬件級倒換，打造反應最迅速、業(yè)務(wù)最可靠園區。S12700支持快速自愈保護技術(shù)HSR(High-speed Self Recovery )，基于華為ENP板卡，獨家實(shí)現端到端IP MPLS承載網(wǎng)50ms倒換保護，進(jìn)一步提升網(wǎng)絡(luò )可靠性。

全面的安全防護

• S12700支持MACsec，提供逐跳設備的數據安全傳輸，適用于政府、金融等對數據機密性要求較高的場(chǎng)合。
• NGFW新一代防火墻業(yè)務(wù)處理板，在提供傳統防火墻、身份認證、Anti-DDoS等基礎防御功能外，同時(shí)支持IPS、反垃圾郵件、Web安全、應用控制等專(zhuān)業(yè)安全功能。
• 全面創(chuàng )新的下一代環(huán)境感知和訪(fǎng)問(wèn)控制。通過(guò)應用、內容、時(shí)間、用戶(hù)、威脅和位置六個(gè)維度的組合，全局感知日益增多的應用層威脅，實(shí)現應用層安全防護。
• 專(zhuān)用軟硬件平臺架構， IAE單次解析引擎，智能感知應用信息后，全安全特性并行處理；內置內容檢測硬件加速組件，提升應用層防護效率，保障全安全特性開(kāi)啟下的萬(wàn)兆最佳性能。

產(chǎn)品規格

項目	S12704	S12708	S12710	S12712
交換容量	28.8Tbps/102.4Tbps	52.48Tbps/204.8Tbps	64.32Tbps/256Tbps	78.08Tbps/307.2Tbps
包轉發(fā)率	3600Mpps/24000Mpps	7200Mpps/48000Mpps	8400Mpps/72000Mpps	10080Mpps/86400Mpps
主控板槽位數	2	2	2	2
交換網(wǎng)板槽位數	2	4	4（其中2個(gè)為主控集成）	4
業(yè)務(wù)板槽位數	4	8	10	12
風(fēng)扇框	2	4	4	5
架構	CLOS架構
冗余設計	主控、交換網(wǎng)板、電源、風(fēng)扇框（前后及左后風(fēng)道）
虛擬化	支持CSS2交換網(wǎng)硬件集群，集群主控1+N備份， 1.92T集群帶寬，4μs跨框時(shí)延
無(wú)線(xiàn)管理	支持隨板AC
	支持AP接入控制、AP域管理和AP配置模板管理
	支持射頻模板管理、統一靜態(tài)配置和集中動(dòng)態(tài)管理
	支持WLAN基本業(yè)務(wù)、QoS、安全和用戶(hù)管理
用戶(hù)管理	支持有線(xiàn)無(wú)線(xiàn)統一用戶(hù)管理
	支持PPPoE、802.1X、MAC、Portal認證方式
	支持基于流量和時(shí)長(cháng)計費方式
	支持分組分域分時(shí)授權方式
iPCA質(zhì)量感知	支持直接對業(yè)務(wù)報文標記以獲得丟包數量和丟包率的實(shí)時(shí)統計
	支持二三層網(wǎng)絡(luò )網(wǎng)絡(luò )級和設備級丟包數量和丟包率統計
SVF2.0 簡(jiǎn)化運維	支持將多達4K個(gè)Client節點(diǎn)（接入交換機與AP）虛擬為一臺設備管理
	支持2層AS
	支持與第三方廠(chǎng)商混合組網(wǎng)管理
VxLAN	支持VxLAN功能
	支持通過(guò)Netconf配置
VLAN	支持4K個(gè)VLAN
	支持Access、Trunk、Hybrid方式，支持LNP鏈路類(lèi)型自協(xié)商
	支持default VLAN
	支持VLAN 交換
	支持QinQ、增強型靈活QinQ
	支持基于MAC的動(dòng)態(tài)VLAN分配
ARP	支持256K ARP表項
MAC地址功能	支持1M MAC地址表項
	支持MAC地址自動(dòng)學(xué)習和老化
	支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項
	支持源MAC地址過(guò)濾
	支持基于端口和VLAN的MAC地址學(xué)習限制
環(huán)網(wǎng)保護技術(shù)	支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)
	支持SEP智能以太保護協(xié)議
	支持BPDU保護、Root保護、環(huán)路保護
	支持BPDU Tunnel
	支持ERPS以太環(huán)保護協(xié)議（G.8032）
IP路由	支持3M IPv4路由表項
	支持RIP、OSPF、ISIS、BGP等IPv4動(dòng)態(tài)路由協(xié)議
	支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6動(dòng)態(tài)路由協(xié)議
組播	支持128K 組播路由表項
	支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping
	支持 PIM DM、PIM SM、PIM SSM
	支持MSDP、MBGP
	支持用戶(hù)快速離開(kāi)機制
	支持組播流量控制
	支持組播查詢(xún)器
	支持組播協(xié)議報文抑制功能
	支持組播CAC
	支持組播ACL
MPLS	支持MPLS基本功能
	支持MPLS OAM
	支持MPLS TE
	支持MPLS VPN/VLL/VPLS
可靠性	支持LACP、支持跨設備E-Trunk
	支持VRRP、BFD for VRRP
	支持 BFD for BGP/IS-IS/OSPF/靜態(tài)路由
	支持 NSR、NSF、GR for BGP/IS-IS/OSPF/LDP
	支持TE FRR、IP FRR
	支持以太網(wǎng)OAM 802.3ah和802.1ag(硬件級)
	支持快速自愈保護技術(shù)HSR
	支持 ITU-Y.1731
	支持DLDP
	支持運行中軟件升級ISSU
ACL/QoS	支持256K ACL
	支持基于Layer2協(xié)議頭、Layer3協(xié)議、Layer4協(xié)議、802.1p優(yōu)先級等的組合流分類(lèi)
	支持ACL、CAR、Remark、Schedule等動(dòng)作
	支持SP、WRR、DRR、SP+WRR、SP+DRR等隊列調度方式
	支持WRED、尾丟棄等擁塞避免機制
	支持多級H-QoS
	支持流量整形
網(wǎng)絡(luò )同步	支持同步以太
	支持1588v2
配置與維護	支持Console、Telnet、SSH等終端服務(wù)
	支持SNMPv1/v2/v3等網(wǎng)絡(luò )管理協(xié)議
	支持通過(guò)FTP、TFTP方式上載、下載文件
	支持BootROM升級和遠程在線(xiàn)升級
	支持熱補丁
	支持用戶(hù)操作日志
安全管理	支持MAC地址認證、Portal認證、802.1x認證、DHCP Snooping觸發(fā)認證
	支持MACsec
	支持RADIUS和HWTACACS用戶(hù)登錄認證
	命令行分級保護，未授權用戶(hù)無(wú)法侵入
	支持防范DoS攻擊、TCP的SYN Flood攻擊、UDP Flood攻擊、廣播風(fēng)暴攻擊、大流量攻擊
	支持1K CPU硬件隊列實(shí)現控制面協(xié)議報文分級調度和保護
	支持RMON
安全防護*	支持Firewall功能
	支持NAT功能
	支持IPSec VPN、SSL VPN功能
	支持負載均衡功能
	支持IPS入侵防御
緩存容量	支持每端口200ms數據緩存
互通性	VBST基于VLAN生成樹(shù)協(xié)議（和PVST/PVST+/RPVST 互通）
	LNP 鏈路類(lèi)型協(xié)商協(xié)議（和DTP相似功能）
	VCMP VLAN集中管理協(xié)議（和VTP相似功能）
綠色節能	支持802.3az能效以太網(wǎng)
機箱尺寸mm（高*寬*深）	441.7*442*489，10U	663.95*442*489，15U	663.95*442*489，15U	841.75*442*489，19U
機箱重量（空配）	29kg	42kg	37kg	63kg
工作電壓	DC：–40V～–72V AC：90V～290V
整機最大功耗	≤2200W	≤4400W	≤4400W	≤6600W

上一篇：沒(méi)有了

下一篇：沒(méi)有了