【文章內(nèi)容簡介】 先進交換架構(gòu)提升網(wǎng)絡(luò)擴展性n 背板具備良好的擴展性，可平滑擴展至更高帶寬，支持單端口速率40G、100G平滑升級，同時完美兼容現(xiàn)網(wǎng)板卡，保護初始投資。n 超高萬兆端口密度，單臺設(shè)備支持480個萬兆端口，助力園區(qū)和數(shù)據(jù)中心迎來全萬兆核心時代。2） 運營級高可靠性設(shè)計，保障應(yīng)用永續(xù)運行n 9700具備超越5個9的運營級高可靠性，主控、電源、風扇等關(guān)鍵部件冗余設(shè)計，所有模塊均支持熱插拔。支持ISSU業(yè)務(wù)無損升級，減少關(guān)鍵業(yè)務(wù)和服務(wù)中斷。n CSS集群創(chuàng)新性采用交換網(wǎng)集群技術(shù)，克服了業(yè)界普遍采用的線卡集群跨框多次交換，交換效率低下的架構(gòu)難題，提供業(yè)界主機間最大的256G集群帶寬，同時可以通過跨框鏈路聚合提高鏈路的利用率，并消除單點故障。n S9700支持長距智能堆疊 iStack功能，普通端口可以通過命令行配置為堆疊端口，使端口應(yīng)用更加靈活。通過光纖進行堆疊可大幅增加堆疊的距離，突破了傳統(tǒng)堆疊距離的限制。n 、能夠?qū)W(wǎng)絡(luò)傳輸中的時延、抖動等參數(shù)進行精確統(tǒng)計，實時監(jiān)測網(wǎng)絡(luò)運行情況，并在設(shè)備故障發(fā)生時快速定位。3） 完善的QOS機制n S9700提供高品質(zhì)的QOS（Quality of Service）能力，支持Layer2~Layer7的流分類技術(shù)，具備完善的隊列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實現(xiàn)多級的精確調(diào)度，從而滿足不同用戶、不同業(yè)務(wù)等級的服務(wù)質(zhì)量要求。n S9700提供層次化QOS（HQOS）調(diào)度機制，支持面向接入側(cè)的多級HQOS調(diào)度機制，多樣化，差異化滿足大型園區(qū)不同層次用戶設(shè)備的業(yè)務(wù)需求。4） 全業(yè)務(wù)以太交換平臺n 支持分布式L2/L3 MPLS VPN功能，支持MPLS、VPLS、HVPLS、VLL，滿足VPN等用戶的接入需求。n 支持完善的二、三層組播協(xié)議，線卡硬件具備線速的跨VLAN組播復(fù)制能力，獨立的組播QOS隊列，優(yōu)先滿足視頻和音頻等低時延業(yè)務(wù)轉(zhuǎn)發(fā)。n 軟件平臺提供多種路由協(xié)議滿足建網(wǎng)要求，支持IPv6，能夠為園區(qū)網(wǎng)絡(luò)提供平滑升級能力。5） 虛擬化數(shù)據(jù)中心交換平臺n 首創(chuàng)交換網(wǎng)CSS集群，分布式跨設(shè)備鏈路聚合技術(shù)，有效利用數(shù)據(jù)中心內(nèi)部帶寬資源，實現(xiàn)數(shù)據(jù)中心內(nèi)部數(shù)據(jù)交換對物理鏈路無感知。n 針對大型分布式計算數(shù)據(jù)中心業(yè)務(wù)模型，專門設(shè)計大緩存線卡，支持單端口200ms數(shù)據(jù)流量緩存，解決分布式高性能計算網(wǎng)絡(luò)瞬間流量過大丟包問題。n 每板最大64K硬件隊列，支持精細化QOS和流量管理，利用多種隊列組合調(diào)度算法、擁塞控制算法，保證客戶不同的帶寬、業(yè)務(wù)延遲和抖動性能需求。6） 高性能IPv6業(yè)務(wù)能力n S9700軟硬件平臺均支持IPv6，取得工信部IPv6入網(wǎng)認證和IPv6 Ready第二階段金色認證。n 支持IPv4/IPv6雙協(xié)議棧，支持多種隧道技術(shù)，支持IPv6靜態(tài)路由、RIPng、OSPFvBGP4+、ISISvIPv6組播，滿足IPv6獨立組網(wǎng)和IPv4/IPv6混合組網(wǎng)要求。7） 高集成增值業(yè)務(wù)處理模塊節(jié)省建網(wǎng)投資n S9700負載均衡器支持加權(quán)輪詢、基于連接數(shù)、加權(quán)IP地址Hash和基于HTTP URL的Hash等多種均衡調(diào)度算法，全面滿足客戶負載均衡要求。n 集中式網(wǎng)流業(yè)務(wù)分析模塊，支持Netstream V5/V8/V9多種報文格式，支持聚合流量模板，實時流量采集、動態(tài)報表生成、屬性分析、流量異常告警等功能。8） 周密的安全設(shè)計n 內(nèi)嵌集中式防火墻板卡，支持虛擬防火墻與NAT多實例，滿足多VPN客戶共用防火墻組網(wǎng)環(huán)境。應(yīng)用層包過濾技術(shù)對應(yīng)用層報文內(nèi)容進行復(fù)雜規(guī)則檢測和過濾。n 支持完善的AAA機制，根據(jù)策略對接入用戶進行認證、授權(quán)和計費。、Portal、Guest VLAN，支持用戶動態(tài)接入認證，與其他主流廠商的NAC互通。n 提供2級CPU保護機制，支持1K CPU硬件保護隊列，可實現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務(wù)攻擊、非法接入以及控制平面過載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。9） 無線+無源一體化接入n S9700無線AC板卡支持豐富的RF（射頻）管理。支持AP上線時自動選擇信道和功率，在AP重疊區(qū)域，信號沖突時自動調(diào)整功率或信道，RSSI（接收信號強度指示）/SNR（信噪比）的不斷更新，讓系統(tǒng)可以實時了解每一個無線用戶所處電磁環(huán)境，提升網(wǎng)絡(luò)可用性。n S9700無線AC板卡支持二、三層漫游，終端設(shè)備跨AP漫游快速切換，AC間1+N+1多機冷備和AC間負載分擔提高網(wǎng)絡(luò)可靠性。10） 創(chuàng)新節(jié)能打造低碳網(wǎng)絡(luò)n 主機“旋轉(zhuǎn)”風道設(shè)計，提高整機散熱效率，采用芯片“變流”技術(shù)，實現(xiàn)按流量動態(tài)調(diào)整功率，降低整機功耗11%。支持端口休眠，無流量不耗電。n 獨立風扇分區(qū)控制，進一步降低功耗和噪聲污染，智能風扇調(diào)速策略，采用小區(qū)間控溫技術(shù)，有效降低轉(zhuǎn)速，并延長風扇使用壽命。n 支持IEEE ，線卡收發(fā)器具備低功率閑置模式，支持正常工作與低功率狀態(tài)快速轉(zhuǎn)換，低流量低功耗。產(chǎn)品規(guī)格項目S9703S9706S9712背板容量交換容量包轉(zhuǎn)發(fā)率1440Mpps2880Mpps/4320Mpps3840Mpps/5760Mpps業(yè)務(wù)槽位3612VLAN支持Access、Trunk、Hybrid方式支持default VLAN支持VLAN 交換支持QinQ、增強型靈活QinQ支持基于MAC的動態(tài)VLAN分配MAC地址功能支持MAC地址自動學習和老化支持靜態(tài)、動態(tài)、黑洞MAC表項支持源MAC地址過濾支持基于端口和VLAN的MAC地址學習限制STP支持STP，RSTP和MSTP支持BPDU保護、Root保護、環(huán)路保護支持BDPU TunnelIP路由支持RIP、OSPF、ISIS、BGP等IPv4動態(tài)路由協(xié)議支持RIPng、OSPFvISISvBGP4+等IPv6動態(tài)路由協(xié)議組播支持IGMPv1/v2/vIGMP v1/v2/v3 Snooping 支持 PIM DM、PIM SM、PIM SSM支持MSDP、MBGP支持用戶快速離開機制支持組播流量控制支持組播查詢器支持組播協(xié)議報文抑制功能支持組播CAC支持組播ACLMPLS支持MPLS基本功能支持MPLS OAM支持MPLS TE支持MPLS VPN/VLL/VPLS可靠性支持LACP、支持跨設(shè)備ETrunk支持VRRP、BFD for VRRP支持 BFD for BGP/ISIS/OSPF/靜態(tài)路由支持 NSF、GR for BGP/ISIS/OSPF/LDP支持TE FRR、IP FRR支持以太網(wǎng)OAM 支持 支持DLDP支持運行中軟件升級ISSUQoS支持基于Layer2協(xié)議頭、Layer3協(xié)議、Layer4協(xié)議、支持ACL、CAR、Remark、Schedule等動作支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等隊列調(diào)度方式支持WRED、尾丟棄等擁塞避免機制支持HQOS支持流量整形配置與維護支持Console、Telnet、SSH等終端服務(wù)支持SNMPv1/v2/v3等網(wǎng)絡(luò)管理協(xié)議支持通過FTP、TFTP方式上載、下載文件支持BootROM升級和遠程在線升級支持熱補丁支持用戶操作日志安全和管理，Portal認證支持NAC支持RADIUS和HWTACACS用戶登錄認證命令行分級保護，未授權(quán)用戶無法侵入支持防范DoS攻擊、TCP的SYN Flood攻擊、UDP Flood攻擊、廣播風暴攻擊、大流量攻擊支持1K CPU通道隊列保護支持ICMP實現(xiàn)ping和traceroute功能支持RMON增值業(yè)務(wù)能力支持Firewall功能支持NAT功能支持Netstream功能支持IPSec功能支持負載均衡功能支持無線AC控制器綠色節(jié)能機箱尺寸mm（寬深高）442476175442476442442476664機箱重量（空配）15Kg30Kg45Kg工作電壓DC：–～–72VAC：90V～290V整機供電能力1100W2200W4400W 匯聚交換機S5700EI系列全千兆交換機產(chǎn)品概述S5700EI系列交換機是華為公司推出的強三層千兆以太網(wǎng)交換機產(chǎn)品，具備大容量、高密度千兆端口，支持最多8個萬兆接口，實現(xiàn)業(yè)界1U設(shè)備最高的端口密度以及靈活的端口擴展能力,充分滿足用戶的園區(qū)網(wǎng)接入、匯聚、IDC千兆接入以及千兆到桌面等多種應(yīng)用場景。該系列交換機融合了可靠、安全、綠色環(huán)保等先進技術(shù)，采用簡單便利的安裝維護手段，幫助客戶減輕網(wǎng)絡(luò)規(guī)劃、建設(shè)和維護的壓力，助力用戶搭建面向未來的IT網(wǎng)絡(luò)。 產(chǎn)品型號和外觀S5700EI包括如下款型：產(chǎn)品外觀描述S570028CEI24Sl 20個100/1000BaseX，4個10/100/1000BaseT千兆Combo口，上行支持41000BaseX SFP、210GE XFP、210GE SFP+、410GE SFP+插卡l 可插拔雙電源, 分交流供電和直流供電兩種機型l 包轉(zhuǎn)發(fā)率：96Mppsl 交換容量：256GbpsS571028CEIl 20個10/100/1000BaseT，4個100/1000BaseX千兆Combo口，4個10GE SFP +口，上行支持810/100/1000BASET、81000BaseX、210GE SFP+插卡l 可插拔雙電源, 分交流供電和直流供電兩種機型l 包轉(zhuǎn)發(fā)率：156Mppsl 交換容量：368GbpsS571052CEIl 48個10/100/1000BaseT，4個10GE SFP +口，上行支持810/100/1000BASET、81000BaseX、210GE SFP+插卡l 可插拔雙電源, 分交流供電和直流供電兩種機型l 包轉(zhuǎn)發(fā)率：192Mppsl 交換容量：416Gbps產(chǎn)品特性和優(yōu)勢1） 靈活的端口擴展能力S5700EI全系列支持上行擴插卡，提供高密、靈活的GE/10GE上行接口。 其中，S5710EI系列自身含有4個固定10GE SPF+端口，通過上行擴插卡可實現(xiàn)64*GE＋4*10GE，48*GE＋8*10GE，或56*GE＋6*10GE等不同端口組合，充分滿足不同用戶對帶寬升級的實際需求，保護用戶投資；2） 強大的多業(yè)務(wù)支持能力支持MultiVPNInstance CE（MCE） 功能，實現(xiàn)了不同VPN用戶在同一臺設(shè)備上的隔離，有效解決用戶數(shù)據(jù)安全問題，同時降低用戶投資成本。支持IGMP v1/v2/v3 Snooping，IGMP Filter，IGMP Fast Leave和IGMP Proxy等協(xié)議。S5700EI支持線速的跨VLAN組播復(fù)制功能，支持捆綁端口的組播負載分擔，支持可控組播，充分滿足IPTV和其他組播業(yè)務(wù)的需求。3） 完備的高可靠保護機制S5700EI不僅支持傳統(tǒng)的STP/RSTP/MSTP生成樹協(xié)議，還支持SmartLink和RRPP（Rapid Ring Protection Protocol，快速環(huán)網(wǎng)保護協(xié)議）等增強型以太技術(shù)，可以實現(xiàn)毫秒級鏈路保護倒換，保證高可靠性的網(wǎng)絡(luò)質(zhì)量。此外，針對Smartlink和 RRPP均提供多實例功能，可實現(xiàn)鏈路負載分擔，進一步提高了鏈路帶寬利用率。S5700EI支持Enhanced Trunk（ETrunk）功能。在使用ETrunk之后，CE設(shè)備可以通過ETrunk雙歸接入到兩臺PE設(shè)備上，實現(xiàn)了跨設(shè)備的鏈路聚合，極大的提升了接入側(cè)設(shè)備的可靠性。S5700EI支持智能以太保護SEP（Smart Ethernet Protection），SEP是一種專用于以太鏈路層的環(huán)網(wǎng)協(xié)議，適用于半環(huán)組網(wǎng)場景，提供毫秒級快速業(yè)務(wù)倒換性能，保證業(yè)務(wù)的不中斷。SEP協(xié)議簡單可靠、倒換性能高、維護方便、拓撲靈活，可以大大方便用戶進行網(wǎng)絡(luò)的管理和規(guī)劃。S5700EI支持雙電源冗余供電，支持交、直流同時輸入。用戶可靈活選擇單電源工作模式或者雙電源工作模式，提高了設(shè)備可靠性。S5700EI系列支持VRRP虛擬路由冗余協(xié)議，與其他三層交換機構(gòu)建VRRP備份組，構(gòu)建故障時的冗余路由拓撲結(jié)構(gòu)，保持業(yè)務(wù)接入的連續(xù)性和可靠性。還支持在設(shè)備上配置多條等價路由實現(xiàn)上行路由的冗余備份，當主上行路由發(fā)生故障時自動切換到下一個備份路由上去，實現(xiàn)上行路由的多級備份。 S5700EI支持BFD鏈路快速檢測功能，能為OSPF、ISIS、VRRP、PIM等協(xié)議提供毫秒級檢測機制，提高了網(wǎng)絡(luò)可靠性。S57EI遵循IEEE ，可以用于檢測用戶側(cè)最后一公里以太網(wǎng)直連鏈路上的故障。4） 豐富的QoS策略和安全機制S5700EI能基于五元組、IP優(yōu)先級、TOS、DSCP、IP協(xié)議類型、ICMP類型、TCP源端口、VLAN、以太網(wǎng)幀協(xié)議類型、CoS等信息，實現(xiàn)復(fù)雜流分類功能。S5700支持基于流的雙速三色限速功能，每端口支持8個優(yōu)先級隊列，支持WRR、DRR、SP、WRR＋SP、DRR+SP多種隊列調(diào)度算法，有效地保證話音、視頻和數(shù)據(jù)業(yè)務(wù)質(zhì)量。S5700EI提供多種安全保護功能。支持DoS（Denial of Service）類防攻擊、網(wǎng)絡(luò)的防攻擊、用戶的防攻擊等功能。其中DoS類防攻擊主要包括SYN Flood、Land、Smurf、ICMP Flood。網(wǎng)絡(luò)的防攻擊主要是指STP的BPDU/Root攻擊。用戶的防攻擊涉及DHCP仿冒攻擊、中間人攻擊、IP/MAC Spoofing 攻擊、DHCP request flood、改變 CHADDR 值的 DoS 攻擊等等。S5700EI支持通過建立和維護DHCP Snooping 綁定表，偵聽接入用戶的MAC