產(chǎn)品特點(diǎn)

讓網(wǎng)絡(luò)更敏捷地為業(yè)務(wù)服務(wù)

• S12700采用全可編程架構(gòu)，協(xié)議演進(jìn)和技術(shù)更新需要轉(zhuǎn)發(fā)流程變化時(shí)，客戶無需更換新的硬件，通過軟件更新即可支持，業(yè)務(wù)快速靈活上線，保護(hù)客戶投資；而傳統(tǒng)ASIC芯片采用固定的轉(zhuǎn)發(fā)架構(gòu)和轉(zhuǎn)發(fā)流程，新業(yè)務(wù)無法快速部署，需要等待1～3年的硬件支持。

更敏捷地實(shí)現(xiàn)豐富業(yè)務(wù)特性

• S12700內(nèi)置隨板AC，無需額外購(gòu)買AC硬件；整機(jī).大可管理10K AP；整機(jī)轉(zhuǎn)發(fā)性能可達(dá)4T-bit，解決外置AC處理性能瓶頸，從容面向高速無線時(shí)代。
• S12700支持統(tǒng)一用戶管理功能，屏蔽了接入層設(shè)備能力和接入方式的差異，支持PPPoE/802.1X/MAC/Portal等多種認(rèn)證方式，支持對(duì)用戶進(jìn)行分組/分域/分時(shí)的管理，用戶、業(yè)務(wù)可視可控，實(shí)現(xiàn)了從“以設(shè)備管理為中心”到“以用戶管理為中心”的飛躍
• S12700支持Service Chain業(yè)務(wù)編排功能，Service Chain對(duì)網(wǎng)絡(luò)增值業(yè)務(wù)處理能力(如下一代防火墻NGFW)進(jìn)行虛擬化，以便園區(qū)網(wǎng)絡(luò)實(shí)體(如交換機(jī)、路由器、AC、AP、終端設(shè)備)可以無差別的利用這些能力，而不受物理位置的約束，提供一種更靈活部署園區(qū)增值業(yè)務(wù)的解決方案，減少客戶設(shè)備投資和維護(hù)成本。
• S12700支持1588v2和同步以太，滿足網(wǎng)絡(luò)系統(tǒng)高精度的同步需求。

更敏捷地實(shí)現(xiàn)網(wǎng)絡(luò)精準(zhǔn)管理

• iPCA網(wǎng)絡(luò)包守恒算法，改變了傳統(tǒng)利用模擬流量做故障定位的檢測(cè)模型，可對(duì)任意業(yè)務(wù)流隨時(shí)隨地逐點(diǎn)檢測(cè)網(wǎng)絡(luò)質(zhì)量，無需額外開銷；可在短時(shí)間內(nèi)立刻檢測(cè)業(yè)務(wù)閃斷性故障，檢測(cè)直接精準(zhǔn)到故障端口，實(shí)現(xiàn)從“粗放式運(yùn)維”到“精準(zhǔn)化運(yùn)維”的大轉(zhuǎn)變。
• SVF2.0超級(jí)虛擬交換網(wǎng)，創(chuàng)新實(shí)現(xiàn)不僅將盒式交換機(jī)縱向虛擬為框式交換機(jī)板卡，而且將AP縱向虛擬為框式交換機(jī)的端口，使得原來“核心/匯聚+接入交換機(jī)+AP”的網(wǎng)絡(luò)架構(gòu)，虛擬化為一臺(tái)設(shè)備進(jìn)行管理，提供業(yè)界.簡(jiǎn)化網(wǎng)絡(luò)管理方案。
• S12700把WLAN領(lǐng)域中“AC管理AP”的優(yōu)秀實(shí)踐應(yīng)用到“核心交換機(jī)管理接入交換機(jī)”上，免除了接入交換機(jī)的繁瑣配置，實(shí)現(xiàn)開局時(shí)接入交換機(jī)和AP的“零配置”。

業(yè)界..的高規(guī)格板卡

• S12700提供百萬級(jí)硬件表項(xiàng)規(guī)格，遠(yuǎn)超傳統(tǒng)交換機(jī)：高達(dá)1M MAC表項(xiàng)，3M FIB表項(xiàng)，滿足廣電、教育城域網(wǎng)核心等大路由應(yīng)用；高達(dá)1M Netstream表項(xiàng)，滿足校園網(wǎng)、大型企業(yè)等需要精細(xì)化流表統(tǒng)計(jì)的應(yīng)用需求。
• S12700內(nèi)置大緩存，可實(shí)現(xiàn)每端口200ms數(shù)據(jù)緩存，確保突發(fā)流量不丟包，視頻業(yè)務(wù)清晰流暢。
• S12700支持48*10GE、16*40GE、8*100GE等高密線卡。整機(jī).大支持576個(gè)10GE端口、192個(gè)40GE端口、96個(gè)100GE端口，充分滿足多媒體視頻會(huì)議、數(shù)據(jù)訪問等大帶寬應(yīng)用需求，保護(hù)用戶的投資。

端到端的高可靠性設(shè)計(jì)

設(shè)備級(jí)：CSS2交換網(wǎng)硬件集群技術(shù)

S12700采用源自華為高端核心路由器已廣泛成熟使用的背靠背集群，在繼承CSS交換網(wǎng)集群技術(shù)的基礎(chǔ)上，創(chuàng)新推出CSS2第二代集群交換機(jī)系統(tǒng)，即CSS2交換網(wǎng)硬件集群。

CSS2采用交換網(wǎng)硬件通道互聯(lián)，集群系統(tǒng)的控制報(bào)文和數(shù)據(jù)報(bào)文不需要經(jīng)由業(yè)務(wù)板卡轉(zhuǎn)發(fā)，而是直接通過交換網(wǎng)一次轉(zhuǎn)發(fā)。相對(duì)于傳統(tǒng)業(yè)務(wù)口集群而言，不僅減少了軟件故障可能帶來的干擾，降低了板卡故障帶來的風(fēng)險(xiǎn)，在時(shí)延上也大大縮減。

CSS2創(chuàng)新支持主控1＋N備份，集群系統(tǒng)中只要**任意一框的一個(gè)主控板運(yùn)行正常，多框業(yè)務(wù)即可穩(wěn)定運(yùn)行。相對(duì)于傳統(tǒng)業(yè)務(wù)口集群系統(tǒng)，每個(gè)框至少要有一塊主控單元運(yùn)行正常的限制，進(jìn)一步提高了集群系統(tǒng)的可靠性。

CSS2采用集群不分裂架構(gòu)，集群系統(tǒng)的控制報(bào)文和數(shù)據(jù)報(bào)文走獨(dú)立的通道，即使所有交換網(wǎng)間鏈路均發(fā)生故障，控制報(bào)文也可通過主控板之間的控制通道在設(shè)備間互通，集群系統(tǒng)不會(huì)分裂。而傳統(tǒng)業(yè)務(wù)口集群技術(shù)，控制報(bào)文和數(shù)據(jù)報(bào)文都是通過業(yè)務(wù)板間的鏈路進(jìn)行轉(zhuǎn)發(fā)，一旦集群間鏈路故障，數(shù)據(jù)報(bào)文和控制報(bào)文都會(huì)丟失，集群系統(tǒng)的設(shè)備無法互通，造成集群分裂。

網(wǎng)絡(luò)級(jí)：端到端的硬件保護(hù)倒換技術(shù)

S12700支持硬件Eth-OAM、BFD等鏈路檢測(cè)技術(shù)，及G.8032、智能以太保護(hù)協(xié)議SEP等標(biāo)準(zhǔn)/兼容標(biāo)準(zhǔn)的鏈路倒換技術(shù)，提供端到端50ms硬件級(jí)倒換，打造反應(yīng).迅速、業(yè)務(wù).可靠園區(qū)。

S12700支持快速自愈保護(hù)技術(shù)HSR(High-speed Self Recovery )，..實(shí)現(xiàn)端到端IP MPLS承載網(wǎng)50ms倒換保護(hù)，進(jìn)一步提升網(wǎng)絡(luò)可靠性。

全面的安全防護(hù)

• S12700支持MACsec，提供逐跳設(shè)備的數(shù)據(jù)安全傳輸，適用于政府、金融等對(duì)數(shù)據(jù)機(jī)密性要求較高的場(chǎng)合。
• NGFW新一代防火墻業(yè)務(wù)處理板，在提供傳統(tǒng)防火墻、身份認(rèn)證、Anti-DDoS等基礎(chǔ)防御功能外，同時(shí)支持IPS、反垃圾郵件、Web安全、應(yīng)用控制等專業(yè)安全功能。
• 全面創(chuàng)新的下一代環(huán)境感知和訪問控制。通過應(yīng)用、內(nèi)容、時(shí)間、用戶、威脅和位置六個(gè)維度的組合，全局感知日益增多的應(yīng)用層威脅，實(shí)現(xiàn)應(yīng)用層安全防護(hù)。
• 專用軟硬件平臺(tái)架構(gòu)，IAE單次解析引擎，智能感知應(yīng)用信息后，全安全特性并行處理；內(nèi)置內(nèi)容檢測(cè)硬件加速組件，提升應(yīng)用層防護(hù)效率，保障全安全特性開啟下的萬兆.佳性能。

VXLAN

• 通過VXLAN，構(gòu)建統(tǒng)一虛擬交換網(wǎng)（UVF），實(shí)現(xiàn)在同一張物理網(wǎng)絡(luò)上進(jìn)行多套業(yè)務(wù)網(wǎng)絡(luò)或租戶網(wǎng)絡(luò)的融合部署，業(yè)務(wù)/租戶網(wǎng)絡(luò)彼此安全隔離，真正實(shí)現(xiàn)了“一網(wǎng)多用”。在滿足不同業(yè)務(wù)/客戶的數(shù)據(jù)承載需求的同時(shí)，節(jié)省網(wǎng)絡(luò)重復(fù)建設(shè)成本，提升網(wǎng)絡(luò)資源使用效率。S12700系列交換機(jī)支持VXLAN特性，支持集中式網(wǎng)關(guān)和分布式網(wǎng)關(guān)部署方式，支持BGP-EVPN協(xié)議實(shí)現(xiàn)VXLAN隧道動(dòng)態(tài)建立，并且可以通過Netconf/YANG進(jìn)行配置。

OPS開放可編程系統(tǒng)

• OPS（Open Programmability System），是基于Python語言的開放可編程系統(tǒng)。IT管理員可以通過Python腳本對(duì)交換機(jī)進(jìn)行運(yùn)維功能的編程，快速實(shí)現(xiàn)功能創(chuàng)新，實(shí)現(xiàn)智能化運(yùn)維。

大數(shù)據(jù)安全協(xié)同

• 交換機(jī)通過Netstream采集園區(qū)網(wǎng)絡(luò)數(shù)據(jù)，上報(bào)給華為CIS（Cybersecurity Intelligence System）大數(shù)據(jù)安全分析系統(tǒng)，進(jìn)行網(wǎng)絡(luò)的安全威脅事件信息檢測(cè)和全網(wǎng)的安全態(tài)勢(shì)展示，進(jìn)一步地可自動(dòng)或手動(dòng)對(duì)安全威脅事件做出相應(yīng)處理。CIS將此策略聯(lián)動(dòng)給Agile Controller，自動(dòng)下發(fā)給敏捷交換機(jī)進(jìn)行安全事件處理，保障園區(qū)網(wǎng)絡(luò)安全。

智能診斷

• 開放式智能診斷系統(tǒng)OIDS（Open Intelligent Diagnosis System）將常規(guī)部署于網(wǎng)管上的設(shè)備健康監(jiān)控和故障診斷功能集成在交換機(jī)軟件內(nèi)部，實(shí)現(xiàn)設(shè)備單機(jī)側(cè)智能診斷功能。交換機(jī)部署OIDS后會(huì)周期性地采集并記錄設(shè)備運(yùn)行信息，并自動(dòng)判斷是否產(chǎn)生故障，如果產(chǎn)生故障則自動(dòng)定位或者幫助定位故障原因，提高維護(hù)人員的故障定位效率，全面提升設(shè)備的可維護(hù)性。

智能運(yùn)維

• S12700支持Telemetry技術(shù)，提供實(shí)時(shí)設(shè)備數(shù)據(jù)采集并上送至華為CampusInsight平臺(tái)，平臺(tái)通過智能故障識(shí)別算法對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析，精準(zhǔn)展現(xiàn)網(wǎng)絡(luò)實(shí)時(shí)狀態(tài)，并能及時(shí)有效的定界故障以及定位故障發(fā)生原因，發(fā)現(xiàn)影響用戶體驗(yàn)的網(wǎng)絡(luò)問題，精準(zhǔn)保障用戶體驗(yàn)。
• 該系列交換機(jī)支持支持音視頻業(yè)務(wù)的智能運(yùn)維，基于eMDI（增強(qiáng)型媒體傳輸質(zhì)量指標(biāo)）特性，將設(shè)備作為監(jiān)控節(jié)點(diǎn)周期統(tǒng)計(jì)并上報(bào)音視頻業(yè)務(wù)類指標(biāo)參數(shù)至CampusInsight平臺(tái)，由平臺(tái)結(jié)合多個(gè)節(jié)點(diǎn)的監(jiān)控結(jié)果，對(duì)音視頻業(yè)務(wù)質(zhì)量類故障進(jìn)行快速定界。

產(chǎn)品規(guī)格

硬件規(guī)格

業(yè)務(wù)特性

訂購(gòu)信息

組網(wǎng)應(yīng)用

在企業(yè)園區(qū)網(wǎng)的典型應(yīng)用

• S12700部署在園區(qū)網(wǎng)核心。S12700內(nèi)置隨板AC，無需額外購(gòu)買AC硬件，減少建網(wǎng)投資；同時(shí)整機(jī)轉(zhuǎn)發(fā)性能可達(dá)4T-bit，解決外置AC處理性能瓶頸，助力客戶向802.11ac和802.11ax時(shí)代平滑演進(jìn)。S12700實(shí)現(xiàn)有線無線真正融合，即統(tǒng)一的設(shè)備管理、統(tǒng)一的用戶管理和統(tǒng)一的業(yè)務(wù)管理，提供一致的用戶體驗(yàn)。

在校園網(wǎng)的典型應(yīng)用

• S12700部署在校園網(wǎng)核心。S12700支持統(tǒng)一用戶管理，客戶無需額外購(gòu)買BRAS硬件，減少建網(wǎng)投資；支持多級(jí)H-QoS，實(shí)現(xiàn)精細(xì)化的用戶/業(yè)務(wù)管理。S12700實(shí)現(xiàn)有線無線真正融合，即統(tǒng)一的設(shè)備管理、統(tǒng)一的用戶管理和統(tǒng)一的業(yè)務(wù)管理，提供一致的用戶體驗(yàn)。

在視頻會(huì)議、桌面云和監(jiān)控承載網(wǎng)場(chǎng)景的典型應(yīng)用

• S12700隨板自帶大緩存，確保突發(fā)業(yè)務(wù)流量不丟包，視頻不花屏。S12700提供百萬級(jí)硬件表項(xiàng)規(guī)格：高達(dá)1M MAC表項(xiàng)，3M FIB表項(xiàng)，支撐大容量終端接入，在IPv6、物聯(lián)網(wǎng)演進(jìn)上具備業(yè)界...的擴(kuò)展性。S12700支持端到端的硬件級(jí)可靠性方案，支持iPCA精準(zhǔn)運(yùn)維技術(shù)，提供高可靠、高質(zhì)量、可擴(kuò)展的視頻承載和監(jiān)控解決方案。

在城域網(wǎng)的典型應(yīng)用

• S12700部署在廣電、教育城域網(wǎng)核心或匯聚。S12700支持3M FIB表項(xiàng)，滿足城域網(wǎng)核心節(jié)點(diǎn)大路由應(yīng)用。S12700支持CSS2交換網(wǎng)硬件集群技術(shù)，源自高端核心路由器的集群技術(shù)帶來運(yùn)營(yíng)級(jí)的可靠性保障。S12700全面支持L2/L3 MPLSVPN，提供高可靠、安全可擴(kuò)展的城域網(wǎng)承載方案。

在企業(yè)數(shù)據(jù)中心的典型應(yīng)用

• S12700部署在企業(yè)數(shù)據(jù)中心核心或者匯聚。S12700支持4*100GE、8*40GE、48*10GE等高密板卡，滿足數(shù)據(jù)中心核心、匯聚節(jié)點(diǎn)海量數(shù)據(jù)吞吐能力。S12700支持CSS2交換網(wǎng)硬件集群技術(shù)，支持高達(dá)1.92T集群帶寬，4us業(yè)界.低跨框時(shí)延，助力客戶組建高性能、高可靠、低時(shí)延的數(shù)據(jù)中心網(wǎng)絡(luò)。