华为-S7700系列交换机-产品彩页

华为S7700系列交换机产品彩页S7700系列是华为公司面向下一代企业网络架构而推出的新一代高端智能路由交换机。该产品基于华为公司智能多层交换的技术理念，在提供稳定、可靠、安全的高性能L2~L4层交换服务基础上，进一步提供MPLSVPN、业务流分析、完善的HQoS策略、可控组播、资源负载均衡、一体化安全等智能业务优化手段，同时具备超强扩展性和可靠性。S7700系列广泛适用于园区网络、数据中心核心/汇聚节点，可对无线、话音、视频和数据融合网络进行先进的控制，帮助企业构建交换路由一体化的端到端融合网络。通过部署内置华为首款以太网络处理器ENP的敏捷单板，同时将系统软件升级到V2R5C00版本及之后版本，S7700可以升级为敏捷交换机，客户可以享有敏捷交换机带来的创新体验。S7700系列提供S7703、S7706、S7710、S7712四种产品形态，通过CLOS架构支持不断扩展的交换能力和端口密度。S7700作为新一代智能交换机采用了全新的硬件平台，前后及左后风道散热整机架构，打造业界最佳能效比交换设备。关键部件冗余设计，最小化设备宕机与业务中断风险。创新节能控制芯片，整机智能节电，为网络绿色可持续发展提供领先的解决方案。S7700系列智能路由交换机产品概述产品特点S7700升级为敏捷交换机，让网络更敏捷地为业务服务•S7700支持随板AC，业务单板同时兼具无线AC功能，无需额外购买AC硬件；整机最大可管理4KAP；整机转发性能可达T-bit级，解决外置AC处理性能瓶颈，助力客户从容面向高速无线时代。•S7700支持统一用户管理功能，屏蔽了接入层设备能力和接入方式的差异，支持PPPoE/802.1X/MAC/Portal等多种认证方式，支持对用户进行分组/分域/分时的管理，用户、业务可视可控，实现了从“以设备管理为中心”到“以用户管理为中心”的飞跃。S7706S7703S7712S77101华为企业Sx700系列交换机•SVF2.0超级虚拟交换网，创新实现不仅将盒式交换机纵向虚拟为框式交换机板卡，而且将AP纵向虚拟为框式交换机的端口，使得原来“核心/汇聚+接入交换机+AP”的网络架构，虚拟化为一台设备进行管理，提供业界最简化网络管理方案。•iPCA网络包守恒算法，改变了传统利用模拟流量做故障定位的检测模型，可对任意业务流随时随地逐点检测网络质量，无需额外开销；可在短时间内立刻检测业务闪断性故障，检测直接精准到故障端口，实现从“粗放式运维”到“精准化运维”的大转变。•1588v2和同步以太，满足网络设备间的高精度时间同步，相比GPS的时间同步方案，提升安全的同时降低成本。•ServiceChain多业务虚拟化，对网络增值业务处理能力(如防火墙FW)进行虚拟化，从而园区网络可以无差别地利用这些能力，而不受物理位置的约束。强大的业务处理能力，提升网络架构扩展性•超高万兆和100G端口密度，单台设备最大支持576个10GE端口，48个100GE端口，充分满足多媒体视频会议、数据访问等大带宽应用需求。•多业务路由交换平台，满足企业接入、汇聚、核心业务承载要求，支持无线、语音、视频和数据应用，为企业提供高可用、低时延、全业务的一体化网络解决方案。•支持分布式L2/L3MPLSVPN功能，支持MPLS、VPLS、分层VPLS、VLL，满足企业VPN等接入需求。•完善的二、三层组播协议，支持PIMSM、PIMDM、PIMSSM、MLD、IGMPSnooping，满足多终端高清视频监控和视频会议接入需求。运营级高可靠性设计，可视化故障诊断•S7700具备超越5个9的高可靠性，主控、电源、风扇框等关键部件采用冗余设计，所有模块均支持热插拔。•S7700采用创新性CSS交换网集群技术，克服了业界普遍采用的线卡集群跨框多次交换，交换效率低下的架构难题，同时可以通过跨框链路聚合提高链路的利用率，并消除单点故障。•S7710新增支持CSS2交换网硬件集群，CSS2采用交换网硬件通道互联，集群系统的控制报文和数据报文不需要经由业务板卡转发，而是直接通过交换网一次转发。相对于传统业务口集群而言，不仅减少了软件故障可能带来的干扰，降低了板卡故障带来的风险，在时延上也大大缩减。CSS2创新支持主控1＋N备份，集群系统中只要保证任意一框的一个主控板运行正常，多框业务即可稳定运行。相对于传统业务口集群系统，每个框至少要有一块主控单元运行正常的限制，进一步提高了集群系统的可靠性。•S7700支持业务口集群技术，普通业务端口可以复用为集群端口，使端口应用更加灵活。•S7700支持快速自愈保护技术HSR(High-speedSelfRecovery)，基于华为ENP板卡，独家实现端到端IPMPLS承载网50ms倒换保护，进一步提升网络可靠性。•专用的故障检测定位子卡，提供硬件BFD，提供3.3ms高精度硬件级以太OAM功能，802.3ah、802.1ag和ITU-Y.1731标准协议，网络故障发生时能够在第一时间检测所有终端Session联通性，图形化网管故障诊断界面，设备节点、链路自动遍历，实现网络快速故障检测与定位。•冗余控制引擎间主备无缝切换，设备优雅重启实现NSF无中断转发。支持ISSU业务运行中软件升级，设备软件升级过程中确保关键业务和服务不中断。2华为企业Sx700系列交换机完善的QoS机制，提升语音、视频用户体验•S7700提供高品质的HQoS（HierarchicalQualityofService）能力，支持从链路层到应用层流分类技术，具备完善的队列调度算法、拥塞控制算法，能够对数据流实现多级的精确调度，从而满足企业不同用户终端、不同业务种类的服务质量要求。•S7700提供硬件组播QoS低延时队列，全面满足企业视频业务优先级保障需求，为视频会议、监控等关键业务提供高质量承载保障。•创新的优先级调度算法，对传统QoS队列调度进行了专门针对企业语音与视频的优化，大幅降低IP语音时延、消除视频马赛克，提高用户体验。高性能IPv6业务能力，IPv4到IPv6平滑升级•S7700软硬件平台均支持IPv6，取得工信部IPv6入网认证和IPv6Ready第二阶段金色认证。•支持IPv4/IPv6双协议栈，支持多种隧道技术，支持IPv6静态路由、RIPng、OSPFv3、BGP+、IS-ISv6、IPv6组播，满足IPv6独立组网和IPv4/IPv6混合组网要求。强大的网络流量分析能力，随时网络健康诊断•S7700支持NetStream业务分析功能，满足用户对网络流量实时采集、分析需要。•支持NetStreamV5/V8/V9多种报文格式，支持聚合流量模板，减轻网络采集器系统压力，支持实时流量采集、动态报表生成、属性分析、流量异常告警等功能。•帮助客户对网络流量进行实时监控、现网设备吞吐分析，为优化网络结构、科学合理扩容提供决策依据。全方位安全保护，应对企业内外部安全威胁•S7700支持MACsec，提供逐跳设备的数据安全传输，适用于政府、金融等对数据机密性要求较高的场合。•NGFW新一代防火墙业务处理板，在提供传统防火墙、身份认证、Anti-DDoS等基础防御功能外，同时支持IPS、反垃圾邮件、Web安全、应用控制等专业安全功能。•提供完善的NAC解决方案，支持MAC地址认证、Portal认证、802.1x认证、DHCPSnooping触发认证多种认证方式，有效应对哑终端接入、移动设备接入和集中式IP地址分配等多种接入方式的安全挑战，确保企业网络安全。•提供2级CPU保护机制，支持1KCPU硬件保护队列，可实现数据和控制的分离处理，防止拒绝服务攻击、非法接入以及控制平面过载等安全威胁，提供业界领先的一体化安全解决方案。创新节能芯片，智能功耗控制•创新节能芯片，实现按流量动态调整功率，支持端口休眠，无流量不耗电。•智能POE供电，可以实现基于PD设备角色启动不同的能源管理方案，保持设备能源管理弹性。•支持IEEE802.3az能效以太网标准，线卡收发器具备低功率闲置模式，支持正常工作与低功率状态快速转换，低流量低功耗。3华为企业Sx700系列交换机产品规格项目S7703S7706S7710S7712交换容量15.36/40.00Tbps16.00/76.80Tbps57.92/256.00TTbps21.76/107.52Tbps包转发率1440/14400Mpps2880/21120Mpps8400/69120Mpps2880/41280Mpps主控板槽位2222交换网槽位内置242业务槽位361012无线管理支持随板AC支持AP接入控制、AP域管理和AP配置模板管理支持射频模板管理、统一静态配置和集中动态管理支持WLAN基本业务、QoS、安全和用户管理用户管理支持统一用户管理支持PPPoE、802.1X、MAC、Portal认证方式支持基于流量和时长计费方式支持分组分域分时授权方式VxLAN支持Vxlan功能支持通过Netconf配置VLAN支持4K个VLAN支持Access、Trunk、Hybrid方式，支持LNP链路类型自协商支持defaultVLAN支持VLAN交换支持QinQ、增强型灵活QinQ支持基于MAC的动态VLAN分配ARP支持256KARP表项4华为企业Sx700系列交换机项目S7703S7706S7710S7712MAC地址功能支持1MMAC地址表项支持MAC地址自动学习和老化支持静态、动态、黑洞MAC表项支持源MAC地址过滤支持基于端口和VLAN的MAC地址学习限制环网保护技术支持STP(IEEE802.1d)，RSTP(IEEE802.1w)和MSTP(IEEE802.1s)支持SEP智能保护协议支持BPDU保护、Root保护、环路保护支持BPDUTunnel支持ERPS以太环保护协议（G.8032）IP路由支持3MIPv4路由表项支持RIP、OSPF、ISIS、BGP等Ipv4动态路由协议，FIBv4表项可最大扩展至3M支持RIPng、OSPFv3、ISISv6、BGP4+等Ipv6动态路由协议，FIBv6表项可最大扩展至1M组播支持128K组播路由表项支持IGMPv1/v2/v3、IGMPv1/v2/v3Snooping支持PIMDM、PIMSM、PIMSSM支持MSDP、MBGP支持用户快速离开机制支持组播流量控制支持组播查询器支持组播协议报文抑制功能支持组播CAC支持组播ACLMPLS支持MPLS基本功能支持MPLSOAM支持MPLSTE支持MPLSVPN/VLL/VPLS5华为企业Sx700系列交换机项目S7703S7706S7710S7712可靠性支持LACP、支持跨设备E-Trunk支持VRRP、BFDforVRRP支持BFDforBGP/IS-IS/OSPF/静态路由支持NSF、GRforBGP/IS-IS/OSPF/LDP支持TEFRR、IPFRR支持以太网OAM802.3ah和802.1ag支持快速自愈保护技术HSR支持ITU-Y.1731支持DLDP支持运行中软件升级ISSUQoS支持256KACL支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级等的组合流分类支持ACL、CAR、Remark、Schedule等动作支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等队列调度方式支持WRED、尾丢弃等拥塞避免机制支持5级HQoS支持流量整形配置与维护支持敏捷零配置部署支持Console、Telnet、SSH等终端服务支持SNMPv1/v2c/v3等网络管理协议支持通过FTP、TFTP方式上载、下载文件支持BootROM升级和远程在线升级支持热补丁支持用户操作日志6华为企业Sx700系列交换机项目S7703S7706S7710S7712安全和管理802.1x认证，Portal认证MACSec支持NAC支持RADIUS和HWTACACS用户登录认证命令行分级保护，未授权用户无法侵入支持防范DoS攻击、TCP的SYNFlood攻击、UDPFlood攻击、广播风暴攻击、大流量攻击支持