【正文】 LS VPN功能，支持MPLS、VPLS、HVPLS、VLL，滿足企業(yè)VPN等用戶的接入需求。支持完善的二、三層組播協(xié)議，線卡硬件具備線速的跨VLAN組播復(fù)制能力，獨(dú)立的組播QOS隊(duì)列，優(yōu)先滿足視頻和音頻等低時(shí)延業(yè)務(wù)轉(zhuǎn)發(fā)。軟件平臺(tái)提供多種路由協(xié)議滿足企業(yè)建網(wǎng)要求，支持從中小企業(yè)到超大型跨國(guó)公司級(jí)大規(guī)模路由，支持IPv6，能夠?yàn)槠髽I(yè)網(wǎng)絡(luò)提供平滑升級(jí)能力。虛擬化數(shù)據(jù)中心交換平臺(tái)首創(chuàng)交換網(wǎng)CSS集群，分布式跨設(shè)備鏈路聚合技術(shù)，有效利用數(shù)據(jù)中心內(nèi)部帶寬資源，實(shí)現(xiàn)數(shù)據(jù)中心內(nèi)部數(shù)據(jù)交換對(duì)物理鏈路無感知。針對(duì)大型分布式計(jì)算數(shù)據(jù)中心業(yè)務(wù)模型，專門設(shè)計(jì)大緩存線卡，支持單端口200ms數(shù)據(jù)流量緩存，解決分布式高性能計(jì)算網(wǎng)絡(luò)瞬間流量過大丟包問題。每板最大64K硬件隊(duì)列，支持精細(xì)化QOS和流量管理，利用多種隊(duì)列組合調(diào)度算法、擁塞控制算法，保證客戶不同的帶寬、業(yè)務(wù)延遲和抖動(dòng)性能需求。高性能IPv6業(yè)務(wù)能力S7700軟硬件平臺(tái)均支持IPv6，取得工信部IPv6入網(wǎng)認(rèn)證和IPv6 Ready第二階段金色認(rèn)證。支持IPv4/IPv6雙協(xié)議棧，支持多種隧道技術(shù)，支持IPv6靜態(tài)路由、RIPng、OSPFvBGP+、ISISvIPv6組播，滿足IPv6獨(dú)立組網(wǎng)和IPv4/IPv6混合組網(wǎng)要求。高集成增值業(yè)務(wù)處理模塊節(jié)省建網(wǎng)投資S7700負(fù)載均衡器支持加權(quán)輪詢、基于連接數(shù)、加權(quán)IP地址Hash和基于HTTP URL的Hash等多種均衡調(diào)度算法，全面滿足客戶負(fù)載均衡要求。集中式網(wǎng)流業(yè)務(wù)分析模塊，支持Netstream V5/V8/V9多種報(bào)文格式，支持聚合流量模板，實(shí)時(shí)流量采集、動(dòng)態(tài)報(bào)表生成、屬性分析、流量異常告警等功能。周密的安全設(shè)計(jì)內(nèi)嵌集中式防火墻板卡，支持虛擬防火墻與NAT多實(shí)例，滿足多VPN客戶共用防火墻組網(wǎng)環(huán)境。應(yīng)用層包過濾技術(shù)對(duì)應(yīng)用層報(bào)文內(nèi)容進(jìn)行復(fù)雜規(guī)則檢測(cè)和過濾。支持完善的AAA機(jī)制，根據(jù)策略對(duì)接入用戶進(jìn)行認(rèn)證、授權(quán)和計(jì)費(fèi)。、Portal、Guest VLAN，支持用戶動(dòng)態(tài)接入認(rèn)證，與其他主流廠商的NAC互通。提供2級(jí)CPU保護(hù)機(jī)制，支持1K CPU硬件保護(hù)隊(duì)列，可實(shí)現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務(wù)攻擊、非法接入以及控制平面過載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。無線+無源一體化接入S7700 EPON 高帶寬，能夠更好地滿足用戶對(duì)帶寬的長(zhǎng)期增長(zhǎng)需求，支持不同的傳輸距離，適合各種網(wǎng)絡(luò)應(yīng)用環(huán)境，充分滿足接入網(wǎng)的復(fù)雜環(huán)境和各種要求。S7700無線AC板卡支持豐富的RF（射頻）管理。支持AP上線時(shí)自動(dòng)選擇信道和功率，在AP重疊區(qū)域，信號(hào)沖突時(shí)自動(dòng)調(diào)整功率或信道，RSSI（接收信號(hào)強(qiáng)度指示）/SNR（信噪比）的不斷更新，讓系統(tǒng)可以實(shí)時(shí)了解每一個(gè)無線用戶所處電磁環(huán)境，提升網(wǎng)絡(luò)可用性。S7700無線AC板卡支持二、三層漫游，終端設(shè)備跨AP漫游快速切換，AC間1+N+1多機(jī)冷備和AC間負(fù)載分擔(dān)提高網(wǎng)絡(luò)可靠性。創(chuàng)新節(jié)能打造低碳網(wǎng)絡(luò)主機(jī)“旋轉(zhuǎn)”風(fēng)道設(shè)計(jì)，提高整機(jī)散熱效率，采用芯片“變流”技術(shù)，實(shí)現(xiàn)按流量動(dòng)態(tài)調(diào)整功率，降低整機(jī)功耗11%。支持端口休眠，無流量不耗電。獨(dú)立風(fēng)扇分區(qū)控制，進(jìn)一步降低功耗和噪聲污染，智能風(fēng)扇調(diào)速策略，采用小區(qū)間控溫技術(shù)，有效降低轉(zhuǎn)速，并延長(zhǎng)風(fēng)扇使用壽命。智能POE供電，可以實(shí)現(xiàn)基于PD設(shè)備角色啟動(dòng)不同的能源管理方案，保持設(shè)備能源管理彈性。支持IEEE ，線卡收發(fā)器具備低功率閑置模式，支持正常工作與低功率狀態(tài)快速轉(zhuǎn)換，低流量低功耗。 產(chǎn)品規(guī)格項(xiàng)目S7703S7706S7712背板容量3Tbps6Tbps12Tbps交換容量768Gbps/2Tbps/2Tbps/包轉(zhuǎn)發(fā)率576Mpps/1440Mpps1152Mpps/2880Mpps1344Mpps/3360Mpps業(yè)務(wù)槽位3612VLAN支持Access、Trunk、Hybrid方式 支持default VLAN支持VLAN 交換支持QinQ、增強(qiáng)型靈活QinQ支持基于MAC的動(dòng)態(tài)VLAN分配MAC地址功能支持MAC地址自動(dòng)學(xué)習(xí)和老化支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)支持源MAC地址過濾支持基于端口和VLAN的MAC地址學(xué)習(xí)限制STP支持STP，RSTP和MSTP支持BPDU保護(hù)、Root保護(hù)、環(huán)路保護(hù)支持BDPU TunnelIP路由支持RIP、OSPF、ISIS、BGP等IPv4動(dòng)態(tài)路由協(xié)議支持RIPng、OSPFvISISvBGP4+等IPv6動(dòng)態(tài)路由協(xié)議組播支持IGMPv1/v2/vIGMP v1/v2/v3 Snooping 支持 PIM DM、PIM SM、PIM SSM支持MSDP、MBGP支持用戶快速離開機(jī)制支持組播流量控制支持組播查詢器支持組播協(xié)議報(bào)文抑制功能支持組播CAC支持組播ACLMPLS支持MPLS基本功能支持MPLS OAM支持MPLS TE支持MPLS VPN/VLL/VPLS可靠性支持LACP、支持跨設(shè)備ETrunk支持VRRP、BFD for VRRP支持 BFD for BGP/ISIS/OSPF/靜態(tài)路由支持 NSF、GR for BGP/ISIS/OSPF/LDP支持TE FRR、IP FRR支持以太網(wǎng)OAM 支持 支持DLDP支持運(yùn)行中軟件升級(jí)ISSU支持集群交換系統(tǒng)CSSQoS支持基于Layer2協(xié)議頭、Layer3協(xié)議、Layer4協(xié)議、支持ACL、CAR、Remark、Schedule等動(dòng)作支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等隊(duì)列調(diào)度方式支持WRED、尾丟棄等擁塞避免機(jī)制支持HQOS支持流量整形EPON OLT支持IEEE 支持DBA支持ONU上、下行帶寬控制支持ONU環(huán)回測(cè)試配置與維護(hù)支持Console、Telnet、SSH等終端服務(wù)支持SNMPv1/v2/v3等網(wǎng)絡(luò)管理協(xié)議支持通過FTP、TFTP方式上載、下載文件支持BootROM升級(jí)和遠(yuǎn)程在線升級(jí)支持熱補(bǔ)丁支持用戶操作日志安全和管理，Portal認(rèn)證支持NAC支持RADIUS和HWTACACS用戶登錄認(rèn)證命令行分級(jí)保護(hù)，未授權(quán)用戶無法侵入支持防范DoS攻擊、TCP的SYN Flood攻擊、UDP Flood攻擊、廣播風(fēng)暴攻擊、大流量攻擊支持1K CPU通道隊(duì)列保護(hù)支持ICMP實(shí)現(xiàn)ping和traceroute功能支持RMON增值業(yè)務(wù)能力支持Firewall功能支持NAT功能支持Netstream功能支持IPSec功能支持負(fù)載均衡功能支持無線AC控制器綠色節(jié)能機(jī)箱尺寸mm（寬深高）442476175442476442442476664機(jī)箱重量（空配）15Kg30Kg45Kg整機(jī)供電能力（不含POE）800W1600W1600W整機(jī)最大POE功率2200W8800W8800W 解決方案應(yīng)用大型園區(qū)網(wǎng)解決方案Quidway S7700核心交換機(jī)能夠?yàn)橛脩艚M建高可靠、高性能、業(yè)務(wù)易擴(kuò)展、易管理的企業(yè)園區(qū)網(wǎng)絡(luò)。S7700具備分布式IPv4/IPv6/MPLS全線速交換能力，滿足企業(yè)園區(qū)核心、匯聚節(jié)點(diǎn)高密萬兆海量數(shù)據(jù)吞吐能力。S7700支持無線AC控制模塊，園區(qū)核心與WLAN控制合一，節(jié)省建網(wǎng)投資。S7700支持硬件CPU通道隊(duì)列，保護(hù)企業(yè)核心免受DDOS攻擊與各種安全威脅。大型數(shù)據(jù)中心解決方案S7700系列交換機(jī)可以作為大型數(shù)據(jù)中心的高密萬兆核心和萬兆匯聚節(jié)點(diǎn)，助力企業(yè)構(gòu)筑高可靠、無阻塞、虛擬化的數(shù)據(jù)中心網(wǎng)絡(luò)。S7700支持ISSU、IP FRR、硬件級(jí)BFD、NSF、VRRP、ETrunk等高可靠性技術(shù)，實(shí)現(xiàn)數(shù)據(jù)中心業(yè)務(wù)永續(xù)運(yùn)行。S7700提供CSS集群、負(fù)載均衡一體化解決方案，提高網(wǎng)絡(luò)IT利用效率，降低網(wǎng)絡(luò)維護(hù)成本。 接入交換機(jī)S5700LI產(chǎn)品概述 S5700LI系列企業(yè)交換機(jī)（以下簡(jiǎn)稱S5700LI），是華為公司自主研發(fā)的新一代綠色節(jié)能的二層全千兆以太網(wǎng)交換機(jī)，提供靈活的全千兆以太網(wǎng)接入端口、豐富的業(yè)務(wù)特性，支持EEE節(jié)能特性，支持整機(jī)休眠功能，可以為用戶提供綠色、易管理、易擴(kuò)展、低成本的千兆到桌面的解決方案。產(chǎn)品外觀S5700LI包括如下款型：產(chǎn)品外觀描述S570028PLIACS570028PLIDCl 24個(gè)10/100/1000BaseT，4個(gè)100/1000BaseX SFPl 分交流供電和直流供電兩種機(jī)型， 支持RPS冗余電源l 包轉(zhuǎn)發(fā)率：42Mppsl 交換容量：208GbpsS570028PPWRLIACl 24個(gè)10/100/1000BaseT，4個(gè)100/1000BaseX SFPl 交流供電，支持RPS冗余電源l 支持PoE+l 包轉(zhuǎn)發(fā)率：42Mppsl 交換容量：208GbpsS570052PLIACS570052PLIDCl 48個(gè)10/100/1000BaseT，4個(gè)100/1000BaseX SFPl 分交流供電和直流供電兩種機(jī)型， 支持RPS冗余電源l 包轉(zhuǎn)發(fā)率：78Mppsl 交換容量：256GbpsS570052PPWRLIACl 48個(gè)10/100/1000BaseT，4個(gè)100/1000BaseX SFPl 交流供電，支持RPS冗余電源l 支持PoE+l 包轉(zhuǎn)發(fā)率：78Mppsl 交換容量：256Gbps產(chǎn)品特性l 創(chuàng)新節(jié)能打造低碳網(wǎng)絡(luò)S5700LI系列智能低功耗交換機(jī)，根據(jù)不同用戶的使用場(chǎng)景及應(yīng)用需求，提供了靈活可配的標(biāo)準(zhǔn)節(jié)能、基本節(jié)能、深度節(jié)能三種模式，是業(yè)界首家支持整機(jī)休眠的交換機(jī)設(shè)備。通過匹配端口Link Down/Up、光模塊在位/不在位、配置Shut Down/Undo Shut Down、空閑時(shí)段、繁忙時(shí)段等應(yīng)用場(chǎng)景，達(dá)到應(yīng)用中大幅度提高動(dòng)態(tài)節(jié)能技術(shù)應(yīng)用比例，節(jié)省設(shè)備耗電量的目的。S5700LI系列智能低功耗交換機(jī)，本著性能優(yōu)先，節(jié)能不犧牲用戶體驗(yàn)的設(shè)計(jì)原則，突破性應(yīng)用能效以太網(wǎng)（EEE）、端口能量檢測(cè)、CPU動(dòng)態(tài)調(diào)頻、設(shè)備休眠等技術(shù)完成了設(shè)備智能低功耗設(shè)計(jì)。l 完備的高可靠保護(hù)機(jī)制S5700LI不僅支持傳統(tǒng)的STP/RSTP/MSTP生成樹協(xié)議，還支持SmartLink可實(shí)現(xiàn)鏈路負(fù)載分擔(dān)，進(jìn)一步提高了鏈路帶寬利用率。S5700LI支持智能以太保護(hù)SEP（Smart Ethernet Protection），SEP是一種專用于以太鏈路層的環(huán)網(wǎng)協(xié)議，提供毫秒級(jí)快速業(yè)務(wù)倒換性能，保證業(yè)務(wù)的不中斷。SEP協(xié)議簡(jiǎn)單可靠、倒換性能高、維護(hù)方便、拓?fù)潇`活，可以大大方便用戶進(jìn)行網(wǎng)絡(luò)的管理和規(guī)劃。（Ethernet Ring Protection Switching，簡(jiǎn)稱ERPS）業(yè)界最新的環(huán)網(wǎng)標(biāo)準(zhǔn)協(xié)議，ERPS標(biāo)準(zhǔn)基于傳統(tǒng)的以太網(wǎng)MAC和網(wǎng)橋功能，利用以太網(wǎng)成熟的OAM功能和一個(gè)環(huán)網(wǎng)自動(dòng)保護(hù)倒換（Ring APS，簡(jiǎn)稱RAPS）協(xié)議，實(shí)現(xiàn)以太環(huán)網(wǎng)的毫秒級(jí)快速保護(hù)倒換。ERPS支持多種業(yè)務(wù)，組網(wǎng)模式靈活，為客戶帶來更低的OPEX和CAPEX。S5700LI遵循IEEE ，IEEE 。l 豐富的QoS策略和安全機(jī)制S5700LI能基于五元組、IP優(yōu)先級(jí)、TOS、DSCP、IP協(xié)議類型、ICMP類型、TCP源端口、VLAN、以太網(wǎng)幀協(xié)議類型、CoS等信息，實(shí)現(xiàn)復(fù)雜流分類功能。S5700LI支持基于流的雙速三色限速功能，每端口支持8個(gè)優(yōu)先級(jí)隊(duì)列，支持WRR、DRR、PQ、WRR＋PQ、DRR+PQ多種隊(duì)列調(diào)度算法，有效地保證話音、視頻和數(shù)據(jù)業(yè)務(wù)質(zhì)量。S5700LI提供多種安全保護(hù)功能。支持DoS（Denial of Service）類防攻擊、網(wǎng)絡(luò)的防攻擊、用戶的防攻擊等功能。其中DoS類防攻擊主要包括SYN Flood、Land、Smurf、ICMP Flood。網(wǎng)絡(luò)的防攻擊主要是指STP的BPDU/Root攻擊。用戶的防攻擊涉及DHCP仿冒攻擊、中間人攻擊、IP/MAC Spoofing 攻擊、DHCP request flood、改變 CHADDR 值的 DoS 攻擊等等。S5700LI支持通過建立和維護(hù)DHCP Snooping 綁定表，偵聽接入用戶的MAC/IP 地址、租用期、VLANID、接口等信息，解決 DHCP 用戶的IP 和端口跟蹤定位問題。同時(shí)，對(duì)不符合綁定表項(xiàng)的非法報(bào)文（ARP欺騙報(bào)文、擅自修改IP地址等）直接丟棄，有效防止黑客或攻擊者通過ARP報(bào)文實(shí)施園區(qū)網(wǎng)常見的“中間人”攻擊。利用DHCP Snooping 的信任端口特性還可以保證DHCP Server 的合法性。S5700LI支持ARP表項(xiàng)嚴(yán)格學(xué)習(xí)功能，可以防止因ARP欺騙攻擊將交換機(jī)ARP表項(xiàng)占滿，導(dǎo)致正常用戶無法上網(wǎng)。同時(shí)，支持IP Source Check 特性，防止包括MAC 欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒帶來的DOS攻擊。 認(rèn)證，支持用戶賬號(hào)、IP、MAC、VLAN、端口、客戶端是否安裝病毒防范等用戶標(biāo)識(shí)元素的動(dòng)態(tài)或靜態(tài)綁定，同時(shí)實(shí)現(xiàn)用戶策略（VLAN、QoS、ACL）的動(dòng)態(tài)下發(fā)。S5700LI支持基于端口的源MAC地址學(xué)習(xí)限制功能，有效防止用戶源MAC欺騙沖擊設(shè)備MAC表項(xiàng)，導(dǎo)致正常用戶無法學(xué)到MAC表而泛洪的問題等。l 免維護(hù)，易管理S5700LI支持自動(dòng)配置、即插即用、自動(dòng)批量遠(yuǎn)程升級(jí)等功能，便于部署升級(jí)和業(yè)務(wù)發(fā)放，簡(jiǎn)化后續(xù)的管理和維護(hù)性能，從而大大降低了維護(hù)成本。S5700支持SNMP V1/V2/V3， CLI（命令行接口）、Web網(wǎng)管、TELNET、HGMP集群管理等多樣化的管理和維護(hù)方式，設(shè)備管理更加靈活。支持NTP、HWTACACS、RMON、多日志主機(jī)