S9712

來(lái)源:上海風(fēng)潮電子有限公司   發(fā)布時(shí)間: 2018-01-16 09:19   瀏覽:

產(chǎn)品概述

S9700系列交換機是華為公司面向下一代園區網(wǎng)核心和數據中心業(yè)務(wù)匯聚而專(zhuān)門(mén)設計開(kāi)發(fā)的高端智能T比特核心路由交換機。該產(chǎn)品采用先進(jìn)的多層交換架構，提供持續的帶寬升級能力，支持40GE和100GE以太網(wǎng)標準。該產(chǎn)品基于華為公司自主研發(fā)的通用路由平臺VRP開(kāi)發(fā)，在提供高性能的L2/L3層交換服務(wù)基礎上，進(jìn)一步融合了MPLS VPN、硬件IPV6、桌面云、視頻會(huì )議、無(wú)線(xiàn)等多種網(wǎng)絡(luò )業(yè)務(wù)，提供不間斷升級、不間斷轉發(fā)、硬件OAM/BFD、環(huán)網(wǎng)保護等多種高可靠技術(shù)，在提高用戶(hù)生產(chǎn)效率的同時(shí)，保證了網(wǎng)絡(luò )最大正常運行時(shí)間，從而降低了客戶(hù)的總擁有成本（TCO）。

通過(guò)部署內置華為首款以太網(wǎng)絡(luò )處理器ENP的X2S/X2E/X2H/X1E單板， S9700可以升級為敏捷交換機，客戶(hù)可以享有敏捷交換機帶來(lái)的創(chuàng )新體驗。
S9700系列提供S9703、S9706、S9712三種產(chǎn)品形態(tài)。

產(chǎn)品特性

S9700升級為敏捷交換機，讓網(wǎng)絡(luò )更敏捷地為業(yè)務(wù)服務(wù)

• S9700支持隨板AC，業(yè)務(wù)單板同時(shí)兼具無(wú)線(xiàn)AC功能，無(wú)需額外購買(mǎi)AC硬件；整機最大可管理2K AP，32K用戶(hù)；整機轉發(fā)性能可達T-bit，解決外置AC處理性能瓶頸，助力客戶(hù)從容面向高速無(wú)線(xiàn)時(shí)代。
• S9700支持統一用戶(hù)管理功能，屏蔽了接入層設備能力和接入方式的差異，支持PPPoE/802.1X/MAC/Portal等多種認證方式，支持對用戶(hù)進(jìn)行分組/分域/分時(shí)的管理，用戶(hù)、業(yè)務(wù)可視可控，實(shí)現了從“以設備管理為中心”到“以用戶(hù)管理為中心”的飛躍。
• SVF2.0 超級虛擬交換網(wǎng)，創(chuàng )新實(shí)現不僅將盒式交換機縱向虛擬為框式交換機板卡，而且將AP縱向虛擬為框式交換機的端口，使得原來(lái)“核心/匯聚+接入交換機+AP”的網(wǎng)絡(luò )架構，虛擬化為一臺設備進(jìn)行管理，提供業(yè)界最簡(jiǎn)化網(wǎng)絡(luò )管理方案。
• iPCA網(wǎng)絡(luò )包守恒算法，改變了傳統利用模擬流量做故障定位的檢測模型，可對任意業(yè)務(wù)流隨時(shí)隨地逐點(diǎn)檢測網(wǎng)絡(luò )質(zhì)量，無(wú)需額外開(kāi)銷(xiāo)；可在短時(shí)間內立刻檢測業(yè)務(wù)閃斷性故障，檢測直接精準到故障端口，實(shí)現從“粗放式運維”到“精準化運維”的大轉變。
• S9700支持Service Chain業(yè)務(wù)編排功能，Service Chain對網(wǎng)絡(luò )增值業(yè)務(wù)處理能力(如下一代防火墻NGFW)進(jìn)行虛擬化，以便園區網(wǎng)絡(luò )實(shí)體(如交換機、路由器、AC、AP、終端設備)可以無(wú)差別的利用這些能力，而不受物理位置的約束，提供一種更靈活部署園區增值業(yè)務(wù)的解決方案，減少客戶(hù)設備投資和維護成本。
• S9700支持1588v2和同步以太，滿(mǎn)足網(wǎng)絡(luò )系統高精度的同步需求。

創(chuàng )新的CSS集群技術(shù)

• S9700支持CSS交換網(wǎng)集群和業(yè)務(wù)口集群，將多臺設備虛擬化為一臺邏輯設備，在可靠性、交換效率、靈活性和易管理性方面具有強大的優(yōu)勢。
• 可靠性：通過(guò)路由熱備份技術(shù)，實(shí)現控制平面和數據平面所有信息的冗余備份和無(wú)間斷的三層轉發(fā)，極大地增強了設備的可靠性和性能，同時(shí)可以通過(guò)跨框鏈路聚合提高鏈路的利用率，消除單點(diǎn)故障，避免了業(yè)務(wù)中斷；
• 交換效率： 創(chuàng )新的CSS交換網(wǎng)集群技術(shù)，克服了業(yè)界普遍采用的線(xiàn)卡集群跨框多次交換，交換效率低下的架構難題；
• 靈活性：普通業(yè)務(wù)端口可以復用為集群端口，使端口應用更加靈活。通過(guò)光纖進(jìn)行集群可大幅增加集群的距離，突破了傳統集群距離的限制；
• 易管理性：整個(gè)彈性架構共用一個(gè)IP管理，簡(jiǎn)化網(wǎng)絡(luò )設備管理，簡(jiǎn)化網(wǎng)絡(luò )拓撲管理，提高運營(yíng)效率，降低維護成本；

運營(yíng)級高可靠性設計

• S9700所有關(guān)鍵器件，如主控、電源、風(fēng)扇等均采用冗余設計，所有模塊均支持熱插拔，有效保證網(wǎng)絡(luò )穩定運行。
• S9700支持硬件級3.3ms高精度BFD快速鏈路檢測功能，能為靜態(tài)路由/RIP/OSPF/BGP/ISIS/VRRP/PIM/MPLS等協(xié)議提供穩定均勻的毫秒級檢測機制，大大提高了網(wǎng)絡(luò )可靠性。
• S9700支持快速自愈保護技術(shù)HSR(High-speed Self Recovery )，基于華為ENP板卡，獨家實(shí)現端到端IP MPLS承載網(wǎng)50ms倒換保護，進(jìn)一步提升網(wǎng)絡(luò )可靠性。
• S9700支持硬件級以太OAM，包括完善的802.3ah、802.1ag和ITU-Y.1731，能夠對網(wǎng)絡(luò )傳輸中的時(shí)延、抖動(dòng)等參數進(jìn)行精確統計，實(shí)時(shí)監測網(wǎng)絡(luò )運行情況，并在設備故障發(fā)生時(shí)快速定位實(shí)現網(wǎng)絡(luò )快速故障檢測、定位與倒換。
• S9700支持ISSU業(yè)務(wù)運行中軟件升級，設備軟件升級過(guò)程中確保關(guān)鍵業(yè)務(wù)和服務(wù)不中斷。支持優(yōu)雅重啟技術(shù)(Graceful Restart)實(shí)現NSF無(wú)中斷轉發(fā)，支持NSR，從而有效保證全網(wǎng)高速可靠運行。

強大的業(yè)務(wù)處理能力

• 多業(yè)務(wù)路由交換平臺，滿(mǎn)足企業(yè)接入、匯聚、核心業(yè)務(wù)承載要求，支持無(wú)線(xiàn)、語(yǔ)音、視頻和數據應用，為企業(yè)提供高可用、低時(shí)延、全業(yè)務(wù)的一體化網(wǎng)絡(luò )解決方案。
• 支持分布式L2/L3 MPLSVPN功能，支持MPLS、VPLS、HVPLS、VLL，滿(mǎn)足企業(yè)VPN等用戶(hù)的接入需求。
• 完善的二、三層組播協(xié)議，支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，滿(mǎn)足多終端高清視頻監控和視頻會(huì )議接入需求。
• 軟件平臺提供多種路由協(xié)議滿(mǎn)足企業(yè)建網(wǎng)要求，支持從中小企業(yè)到超大型跨國公司級大規模路由，支持IPv6，能夠為企業(yè)網(wǎng)絡(luò )提供平滑升級能力。

豐富的網(wǎng)絡(luò )流量分析功能

• S9700支持Netstream網(wǎng)絡(luò )流量分析，支持V5/V8/V9多種報文格式，支持聚合流量模板，實(shí)時(shí)流量采集、動(dòng)態(tài)報表生成、屬性分析、流量異常告警等功能；支持向主、備分析服務(wù)器同時(shí)發(fā)送日志，防止統計信息丟失。能夠提供實(shí)時(shí)的網(wǎng)絡(luò )監控功能和全網(wǎng)范圍內的流量模式，并提供預先故障檢測、高效故障排除和快速問(wèn)題解決功能，提供安全監控等應用和分析，幫助用戶(hù)及時(shí)優(yōu)化網(wǎng)絡(luò )結構、調整資源部署。

完善的安全保護機制

• S9700支持MACsec，提供逐跳設備的數據安全傳輸，適用于政府、金融等對數據機密性要求較高的場(chǎng)合。
• NGFW新一代防火墻業(yè)務(wù)處理板，在提供傳統防火墻、身份認證、Anti-DDoS等基礎防御功能外，同時(shí)支持IPS、反垃圾郵件、Web安全、應用控制等專(zhuān)業(yè)安全功能。
• 提供完善的NAC解決方案，支持MAC地址認證、Portal認證、802.1x認證、DHCP Snooping觸發(fā)認證多種認證方式，有效應對啞終端接入、移動(dòng)設備接入和集中式IP地址分配等多種接入方式的安全挑戰，確保企業(yè)網(wǎng)絡(luò )安全。
• 提供2級CPU保護機制，支持1K CPU硬件保護隊列，可實(shí)現數據和控制的分離處理，防止拒絕服務(wù)攻擊、非法接入以及控制平面過(guò)載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。

全面的IPv6解決方案

• S9700軟硬件平臺均支持IPv6，取得工信部IPv6入網(wǎng)認證和IPv6 Ready第二階段金色認證。
• S9700全面支持IPv6靜態(tài)路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6單播路由協(xié)議，支持MLD v1/v2、MLD Snooping、PIM-SM/DMv6、PIM-SSMv6等IPv6組播特性，為用戶(hù)提供完善的IPv4/IPv6解決方案。
• S9700支持豐富的IPv4向IPv6過(guò)渡技術(shù)包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自動(dòng)配置隧道等隧道技術(shù)，保證IPv4網(wǎng)絡(luò )向IPv6網(wǎng)絡(luò )的平滑過(guò)渡。

創(chuàng )新節能打造綠色低碳網(wǎng)絡(luò )

• S9700采用主機前后及左后風(fēng)道設計，提高整機散熱效率，采用芯片“變流”技術(shù)，實(shí)現按流量動(dòng)態(tài)調整功率，降低整機功耗11%。支持端口休眠，無(wú)流量不耗電。
• 獨立風(fēng)扇分區控制，進(jìn)一步降低功耗和噪聲污染，智能風(fēng)扇調速策略，采用小區間控溫技術(shù)，有效降低轉速，并延長(cháng)風(fēng)扇使用壽命。
• 支持IEEE 802.3az能效以太網(wǎng)標準，線(xiàn)卡收發(fā)器具備低功率閑置模式，支持正常工作與低功率狀態(tài)快速轉換，低流量低功耗網(wǎng)絡(luò )的平滑過(guò)渡。

產(chǎn)品規格

項目	S9703	S9706	S9712
交換容量	23.04Tbps/96Tbps	46.72Tbps/153.6Tbps	69.76Tbps/268.8Tbps
包轉發(fā)率	2160Mpps/18000Mpps	2880Mpps/46080Mpps	3840Mpps/80640Mpps
業(yè)務(wù)槽位	3	6	12
無(wú)線(xiàn)管理	支持隨板AC
	支持AP接入控制、AP域管理和AP配置模板管理
	支持射頻模板管理、統一靜態(tài)配置和集中動(dòng)態(tài)管理
	支持WLAN基本業(yè)務(wù)、QoS、安全和用戶(hù)管理
用戶(hù)管理	支持有線(xiàn)無(wú)線(xiàn)統一用戶(hù)管理
	支持PPPoE、802.1X、MAC、Portal認證方式
	支持基于流量、時(shí)長(cháng)和DAA（按照目的地址）計費方式
	支持分組分域分時(shí)授權方式
iPCA質(zhì)量感知	支持直接對業(yè)務(wù)報文標記以獲得丟包數量和丟包率的實(shí)時(shí)統計
	支持二三層網(wǎng)絡(luò )網(wǎng)絡(luò )級和設備級丟包數量和丟包率統計
SVF2.0 簡(jiǎn)化運維	支持將AS（接入交換機）、AP虛擬為一臺設備管理
	支持2層AS
	支持與第三方廠(chǎng)商混合組網(wǎng)管理
VLAN	支持Access、Trunk、Hybrid方式
	支持default VLAN
	支持VLAN 交換
	支持QinQ、增強型靈活QinQ
	支持基于MAC的動(dòng)態(tài)VLAN分配
MAC地址功能	支持MAC地址自動(dòng)學(xué)習和老化
	支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項
	支持源MAC地址過(guò)濾
	支持基于端口和VLAN的MAC地址學(xué)習限制
STP/ERPS	支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)
	支持BPDU保護、Root保護、環(huán)路保護
	支持BPDU Tunnel
	支持ERPS以太環(huán)保護協(xié)議（G.8032）
IP路由	支持RIP、OSPF、ISIS、BGP等IPv4動(dòng)態(tài)路由協(xié)議
	支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6動(dòng)態(tài)路由協(xié)議
組播	支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping
	支持 PIM DM、PIM SM、PIM SSM
	支持MSDP、MBGP
	支持用戶(hù)快速離開(kāi)機制
	支持組播流量控制
	支持組播查詢(xún)器
	支持組播協(xié)議報文抑制功能
	支持組播CAC
	支持組播ACL
MPLS	支持MPLS基本功能
	支持MPLS OAM
	支持MPLS TE
	支持MPLS VPN/VLL/VPLS
可靠性	支持LACP、支持跨設備E-Trunk
	支持VRRP、BFD for VRRP
	支持 BFD for BGP/IS-IS/OSPF/靜態(tài)路由
	支持 NSR、NSF、GR for BGP/IS-IS/OSPF/LDP
	支持TE FRR、IP FRR
	支持以太網(wǎng)OAM 802.3ah和802.1ag(硬件級)
	支持快速自愈保護技術(shù)HSR
	支持 ITU-Y.1731
	支持DLDP
	支持運行中軟件升級ISSU
QoS	支持基于Layer2協(xié)議頭、Layer3協(xié)議、Layer4協(xié)議、802.1p優(yōu)先級等的組合流分類(lèi)
	支持ACL、CAR、Remark、Schedule等動(dòng)作
	支持SP、WRR、DRR、SP+WRR、SP+DRR等隊列調度方式
	支持WRED、尾丟棄等擁塞避免機制
	支持H-QOS
	支持流量整形
網(wǎng)絡(luò )同步	支持同步以太
	支持1588v2
配置與維護	支持Console、Telnet、SSH等終端服務(wù)
	支持SNMPv1/v2/v3等網(wǎng)絡(luò )管理協(xié)議
	支持通過(guò)FTP、TFTP方式上載、下載文件
	支持BootROM升級和遠程在線(xiàn)升級
	支持熱補丁
	支持用戶(hù)操作日志
安全和管理	802.1x認證，Portal認證
	支持MACSec
	支持NAC
	支持RADIUS和HWTACACS用戶(hù)登錄認證
	命令行分級保護，未授權用戶(hù)無(wú)法侵入
	支持防范DoS攻擊、TCP的SYN Flood攻擊、UDP Flood攻擊、廣播風(fēng)暴攻擊、大流量攻擊
	支持1K CPU通道隊列保護
	支持ICMP實(shí)現ping和traceroute功能
	支持RMON
增值業(yè)務(wù)能力*	支持Firewall功能
	支持NAT功能
	支持Netstream功能
	支持IPSec功能
	支持負載均衡功能
	支持無(wú)線(xiàn)AC控制器
	支持IPS入侵防御系統
互通性	VBST基于VLAN生成樹(shù)協(xié)議（和PVST/PVST+/RPVST 互通）
	LNP 鏈路類(lèi)型協(xié)商協(xié)議（和DTP相似功能）
	VCMP VLAN集中管理協(xié)議（和VTP相似功能）
綠色節能	支持802.3az能效以太網(wǎng)
機箱尺寸mm（高*寬*深）	175*442*489	441.7*442*489	663.95*442*489
機箱重量（空配）	11kg	29kg	37kg
工作電壓	DC：–40V～–72V AC：90V～290V
整機供電能力	2200W	4400W	6600W

上一篇：沒(méi)有了

下一篇：沒(méi)有了