S9700 系列T比特核心路由交換機
S9700系列交換機是華為公司面向下一代園區(qū)網核心和數據中心業(yè)務匯聚而專門設計開發(fā)的高端智能T比特核心路由交換機。該產品基于華為公司自主研發(fā)的通用路由平臺VRP開發(fā),在提供高性能的L2/L3層交換服務基礎上,進一步融合了MPLS VPN、硬件IPV6、桌面云、視頻會議、無線等多種網絡業(yè)務,提供不間斷升級、不間斷轉發(fā)、硬件OAM/BFD、環(huán)網保護等多種高可靠技術,在提高用戶生產效率的同時,保證了網絡最大正常運行時間,從而降低了客戶的總擁有成本(TCO)。
通過部署內置華為首款以太網絡處理器ENP的X1E單板,同時將系統(tǒng)軟件升級到V2R5C00及以上版本,S9700可以升級為敏捷交換機,客戶可以享有敏捷交換機帶來的創(chuàng)新體驗。
●18.56T交換容量
●480G槽位帶寬,100 GE Ready
●576個萬兆端口,96個40GE端口
●創(chuàng)新的CSS交換網集群
●硬件級以太OAM/BFD
●緊湊機箱設計
S9700系列提供S9703、S9706、S9712三種產品形態(tài)。
S9700升級為敏捷交換機,讓網絡更敏捷地為業(yè)務服務
S9700支持隨板AC,業(yè)務單板同時兼具無線AC功能,無需額外購買AC硬件;整機最大可管理2K AP,32K用戶;整機轉發(fā)性能可達T-bit,解決外置AC處理性能瓶頸,助力客戶從容面向高速無線時代。
S9700支持統(tǒng)一用戶管理功能,屏蔽了接入層設備能力和接入方式的差異,支持PPPoE/802.1X/MAC/Portal等多種認證方式,支持對用戶進行分組/分域/分時的管理,用戶、業(yè)務可視可控,實現(xiàn)了從“以設備管理為中心”到“以用戶管理為中心”的飛躍。
SVF超級虛擬交換網,創(chuàng)新實現(xiàn)不僅將盒式交換機縱向虛擬為框式交換機板卡,而且將AP縱向虛擬為框式交換機的端口,使得原來“核心/匯聚+接入交換機+AP”的網絡架構,虛擬化為一臺設備進行管理,提供業(yè)界最簡化網絡管理方案。
iPCA網絡包守恒算法,改變了傳統(tǒng)利用模擬流量做故障定位的檢測模型,可對任意業(yè)務流隨時隨地逐點檢測網絡質量,無需額外開銷;提供秒級的故障檢測,檢測直接精準到故障端口,實現(xiàn)從“粗放式運維”到“精準化運維”的大轉變。
創(chuàng)新的CSS集群技術
S9700支持CSS交換網集群和業(yè)務口集群,將多臺設備虛擬化為一臺邏輯設備,在可靠性、交換效率、靈活性和易管理性方面具有強大的優(yōu)勢。
可靠性:通過路由熱備份技術,實現(xiàn)控制平面和數據平面所有信息的冗余備份和無間斷的三層轉發(fā),極大地增強了設備的可靠性和性能,同時可以通過跨框鏈路聚合提高鏈路的利用率,消除單點故障,避免了業(yè)務中斷;
交換效率: 創(chuàng)新的CSS交換網集群技術,克服了業(yè)界普遍采用的線卡集群跨框多次交換,交換效率低下的架構難題;
靈活性:普通業(yè)務端口可以復用為集群端口,使端口應用更加靈活。通過光纖進行集群可大幅增加集群的距離,突破了傳統(tǒng)集群距離的限制;
易管理性:整個彈性架構共用一個IP管理,簡化網絡設備管理,簡化網絡拓撲管理,提高運營效率,降低維護成本
運營級高可靠性設計
S9700所有關鍵器件,如主控、電源、風扇等均采用冗余設計,所有模塊均支持熱插拔,有效保證網絡穩(wěn)定運行。
S9700支持硬件級3.3ms高精度BFD快速鏈路檢測功能,能為靜態(tài)路由/RIP/OSPF/BGP/ISIS/VRRP/PIM/MPLS等協(xié)議提供穩(wěn)定均勻的毫秒級檢測機制,大大提高了網絡可靠性。
S9700支持硬件級以太OAM,包括完善的802.3ah、802.1ag和ITU-Y.1731,能夠對網絡傳輸中的時延、抖動等參數進行精確統(tǒng)計,實時監(jiān)測網絡運行情況,并在設備故障發(fā)生時快速定位實現(xiàn)網絡快速故障檢測、定位與倒換。
S9700支持ISSU業(yè)務運行中軟件升級,設備軟件升級過程中確保關鍵業(yè)務和服務不中斷。支持優(yōu)雅重啟技術(Graceful Restart),實現(xiàn)NSF無中斷轉發(fā),有效保證全網高速可靠運行。
強大的業(yè)務處理能力
多業(yè)務路由交換平臺,滿足企業(yè)接入、匯聚、核心業(yè)務承載要求,支持無線、語音、視頻和數據應用,為企業(yè)提供高可用、低時延、全業(yè)務的一體化網絡解決方案。
支持分布式L2/L3 MPLSVPN功能,支持MPLS、VPLS、HVPLS、VLL,滿足企業(yè)VPN等用戶的接入需求。
完善的二、三層組播協(xié)議,支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping,滿足多終端高清視頻監(jiān)控和視頻會議接入需求。
軟件平臺提供多種路由協(xié)議滿足企業(yè)建網要求,支持從中小企業(yè)到超大型跨國公司級大規(guī)模路由,支持IPv6,能夠為企業(yè)網絡提供平滑升級能力。
豐富的網絡流量分析功能
S9700支持Netstream網絡流量分析,支持V5/V8/V9多種報文格式,支持聚合流量模板,實時流量采集、動態(tài)報表生成、屬性分析、流量異常告警等功能;支持向主、備分析服務器同時發(fā)送日志,防止統(tǒng)計信息丟失。能夠提供實時的網絡監(jiān)控功能和全網范圍內的流量模式,并提供預先故障檢測、高效故障排除和快速問題解決功能,提供安全監(jiān)控等應用和分析,幫助用戶及時優(yōu)化網絡結構、調整資源部署。
完善的安全保護機制
NGFW新一代防火墻業(yè)務處理板,在提供傳統(tǒng)防火墻、身份認證、Anti-DDoS等基礎防御功能外,同時支持IPS、反垃圾郵件、Web安全、應用控制等專業(yè)安全功能。
提供完善的NAC解決方案,支持MAC地址認證、Portal認證、802.1x認證、DHCP Snooping觸發(fā)認證多種認證方式,有效應對啞終端接入、移動設備接入和集中式IP地址分配等多種接入方式的安全挑戰(zhàn),確保企業(yè)網絡安全。
提供2級CPU保護機制,支持1K CPU硬件保護隊列,可實現(xiàn)數據和控制的分離處理,防止拒絕服務攻擊、非法接入以及控制平面過載等安全威脅,提供業(yè)界領先的一體化安全解決方案。
全面的IPv6解決方案
S9700軟硬件平臺均支持IPv6,取得工信部IPv6入網認證和IPv6 Ready第二階段金色認證。
S9700全面支持IPv6靜態(tài)路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6單播路由協(xié)議,支持MLD v1/v2、MLD Snooping、PIM-SM/DMv6、PIM-SSMv6等IPv6組播特性,為用戶提供完善的IPv4/IPv6解決方案。
S9700支持豐富的IPv4向IPv6過渡技術包括:IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自動配置隧道等隧道技術,保證IPv4網絡向IPv6網絡的平滑過渡。
創(chuàng)新節(jié)能打造綠色低碳網絡
主機“旋轉”風道設計,提高整機散熱效率,采用芯片“變流”技術,實現(xiàn)按流量動態(tài)調整功率,降低整機功耗11%。支持端口休眠,無流量不耗電。
獨立風扇分區(qū)控制,進一步降低功耗和噪聲污染,智能風扇調速策略,采用小區(qū)間控溫技術,有效降低轉速,并延長風扇使用壽命。
支持IEEE 802.3az能效以太網標準,線卡收發(fā)器具備低功率閑置模式,支持正常工作與低功率狀態(tài)快速轉換,低流量低功耗。