S12700 系列敏捷交換機
- 產(chǎn)品品牌 華為
- 產(chǎn)品型號 S12700
S12700系列交換機是華為公司面向下一代園區網(wǎng)核心而專(zhuān)門(mén)設計開(kāi)發(fā)的敏捷交換機。該產(chǎn)品采用全可編程架構，靈活快速滿(mǎn)足客戶(hù)定制需求，助力客戶(hù)平滑演進(jìn)至SDN網(wǎng)絡(luò )。該產(chǎn)品基于華為公司首款以太網(wǎng)絡(luò )處理器ENP，內置隨板WLAN AC無(wú)線(xiàn)局域網(wǎng)接入控制器，實(shí)現有線(xiàn)無(wú)線(xiàn)真正融合；支持iPCA網(wǎng)絡(luò )包守恒算法，可對任意業(yè)務(wù)流隨時(shí)隨地逐點(diǎn)檢測，助力客戶(hù)對業(yè)務(wù)的精準管理。該產(chǎn)品基于華為公司自主研發(fā)的通用路由平臺VRP，在提供高性能的L2/L3層交換服務(wù)基礎上，進(jìn)一步融合了MPLS VPN、硬件IPv6、桌面云、視頻會(huì )議等多種網(wǎng)絡(luò )業(yè)務(wù)，提供不間斷升級、不間斷轉發(fā)、CSS2交換網(wǎng)硬件集群主控1＋N備份、硬件Eth-OAM/BFD、環(huán)網(wǎng)保護等多種高可靠技術(shù)，在提高用戶(hù)生產(chǎn)效率的同時(shí)，保證了網(wǎng)絡(luò )最大正常運行時(shí)間，從而降低了客戶(hù)的總擁有成本（TCO）。
S12700系列目前提供S12708、S12712兩種產(chǎn)品形態(tài)。
產(chǎn)品特點(diǎn)
讓網(wǎng)絡(luò )更敏捷地為業(yè)務(wù)服務(wù)
- S12700內置高速靈活的以太網(wǎng)絡(luò )處理器ENP，針對以太網(wǎng)專(zhuān)屬設計。憑借其靈活的報文處理及流量控制能力，深入貼近業(yè)務(wù)，滿(mǎn)足現在及未來(lái)的各種挑戰，助力客戶(hù)構建彈性擴展的網(wǎng)絡(luò )。
- 在完全覆蓋傳統交換機能力基礎上，S12700通過(guò)全可編程開(kāi)放接口和自定義轉發(fā)流程，滿(mǎn)足企業(yè)定制化業(yè)務(wù)訴求。企業(yè)既可以直接利用多層次的開(kāi)放接口自主開(kāi)發(fā)新的協(xié)議、功能，也可以將訴求交由廠(chǎng)商，與廠(chǎng)商共同開(kāi)發(fā)完成，打造企業(yè)專(zhuān)屬園區網(wǎng)絡(luò )。
- ENP芯片采用全可編程架構，可以完全自定義流量的轉發(fā)模式、轉發(fā)行為和查找算法。通過(guò)微碼編程實(shí)現新業(yè)務(wù)，客戶(hù)無(wú)需更換新的硬件，快速靈活，6個(gè)月即可上線(xiàn)。而傳統ASIC芯片采用固定的轉發(fā)架構和轉發(fā)流程，新業(yè)務(wù)無(wú)法快速部署，需要等待1～3年的硬件支持。
更敏捷地實(shí)現豐富業(yè)務(wù)特性
- S12700內置隨板AC，無(wú)需額外購買(mǎi)AC硬件；整機可管理4K AP，64K用戶(hù)；同時(shí)S12700也成為業(yè)界首款T-bit AC的核心交換機，解決外置AC處理性能瓶頸，從容面向高速無(wú)線(xiàn)時(shí)代。
- S12700支持統一用戶(hù)管理功能，屏蔽了接入層設備能力和接入方式的差異，支持PPPoE/802.1X/MAC/Portal等多種認證方式，支持對用戶(hù)進(jìn)行分組/分域/分時(shí)的管理，用戶(hù)、業(yè)務(wù)可視可控，實(shí)現了從“以設備管理為中心”到“以用戶(hù)管理為中心”的飛躍。
- S12700支持MSV（Multi-service Virtualization，多業(yè)務(wù)虛擬化）功能，MSV對網(wǎng)絡(luò )增值業(yè)務(wù)處理能力(如防火墻FW、反病毒專(zhuān)家系統AVE、應用安全網(wǎng)關(guān)ASG)進(jìn)行虛擬化，以便園區網(wǎng)絡(luò )實(shí)體(如交換機、路由器、AC、AP、終端設備)可以無(wú)差別的利用這些能力，而不受物理位置的約束，提供一種更靈活部署園區增值業(yè)務(wù)的解決方案，減少客戶(hù)設備投資和維護成本。
更敏捷地實(shí)現網(wǎng)絡(luò )精準管理
- iPCA網(wǎng)絡(luò )包守恒算法，改變了傳統利用模擬流量做故障定位的檢測模型，可對任意業(yè)務(wù)流隨時(shí)隨地逐點(diǎn)檢測網(wǎng)絡(luò )質(zhì)量，無(wú)需額外開(kāi)銷(xiāo)；提供秒級的故障檢測，檢測直接精準到故障端口，實(shí)現從“粗放式運維”到“精準化運維”的大轉變。
- SVF超級虛擬交換網(wǎng)，創(chuàng )新實(shí)現不僅將盒式交換機虛擬為框式交換機板卡，而且將AP虛擬為框式交換機的端口，使得原來(lái)“核心/匯聚+接入交換機+AP”的網(wǎng)絡(luò )架構，虛擬化為一臺設備進(jìn)行管理，提供業(yè)界最簡(jiǎn)化網(wǎng)絡(luò )管理方案。
- S12700把WLAN領(lǐng)域中“AC管理AP”的優(yōu)秀實(shí)踐應用到“核心交換機管理接入交換機”上，免除了接入交換機的繁瑣配置，實(shí)現開(kāi)局時(shí)接入交換機和AP的“零配置”。
業(yè)界領(lǐng)先的高規格板卡
- S12700采用自研ENP芯片，提供百萬(wàn)級硬件表項規格，遠超傳統交換機：高達1M MAC表項，3M FIB表項，滿(mǎn)足廣電、教育城域網(wǎng)核心等大路由應用；高達1M Netstream表項，滿(mǎn)足校園網(wǎng)、大型企業(yè)等需要精細化流表統計的應用需求。
- S12700每單板內置1.5GB大緩存，確保突發(fā)流量不丟包，視頻業(yè)務(wù)清晰流暢。傳統交換機每板一般內置4M緩存，無(wú)法滿(mǎn)足高質(zhì)量視頻傳輸的要求。
- S12700支持48*10GE、100GE等高密線(xiàn)速線(xiàn)卡。整機最大支持576個(gè)10GE端口，充分滿(mǎn)足多媒體視頻會(huì )議、數據訪(fǎng)問(wèn)等大帶寬應用需求，保護用戶(hù)的投資。
端到端的高可靠性設計
設備級：CSS2交換網(wǎng)硬件集群技術(shù)
- S12700采用源自華為高端核心路由器已廣泛成熟使用的背靠背集群，在繼承CSS交換網(wǎng)集群技術(shù)的基礎上，創(chuàng )新推出CSS2第二代集群交換機系統，即CSS2交換網(wǎng)硬件集群。
- CSS2采用交換網(wǎng)硬件通道互聯(lián)，集群系統的控制報文和數據報文不需要經(jīng)由業(yè)務(wù)板卡轉發(fā)，而是直接通過(guò)交換網(wǎng)一次轉發(fā)。相對于傳統業(yè)務(wù)口集群而言，不僅減少了軟件故障可能帶來(lái)的干擾，降低了板卡故障帶來(lái)的風(fēng)險，在時(shí)延上也大大縮減。
- CSS2創(chuàng )新支持主控1＋N備份，集群系統中只要保證任意一框的一個(gè)主控板運行正常，多框業(yè)務(wù)即可穩定運行。相對于傳統業(yè)務(wù)口集群系統，每個(gè)框至少要有一塊主控單元運行正常的限制，進(jìn)一步提高了集群系統的可靠性。
- CSS2采用集群不分裂架構，集群系統的控制報文和數據報文走獨立的通道，即使所有交換網(wǎng)間鏈路均發(fā)生故障，控制報文也可通過(guò)主控板之間的控制通道在設備間互通，集群系統不會(huì )分裂。而傳統業(yè)務(wù)口集群技術(shù)，控制報文和數據報文都是通過(guò)業(yè)務(wù)板間的鏈路進(jìn)行轉發(fā)，一旦集群間鏈路故障，數據報文和控制報文都會(huì )丟失，集群系統的設備無(wú)法互通，造成集群分裂。
網(wǎng)絡(luò )級：端到端的硬件保護倒換技術(shù)
- S12700支持硬件Eth-OAM、BFD等鏈路檢測技術(shù)，及G.8032、智能以太保護協(xié)議SEP等標準/兼容標準的鏈路倒換技術(shù)，提供端到端50ms硬件級倒換，打造反應最迅速、業(yè)務(wù)最可靠園區。
全面的安全防護
- NGFW新一代防火墻業(yè)務(wù)處理板，在提供傳統防火墻、身份認證、Anti-DDoS等基礎防御功能外，同時(shí)支持IPS、反垃圾郵件、Web安全、應用控制等專(zhuān)業(yè)安全功能。
- 全面創(chuàng )新的下一代環(huán)境感知和訪(fǎng)問(wèn)控制。通過(guò)應用、內容、時(shí)間、用戶(hù)、威脅和位置六個(gè)維度的組合，全局感知日益增多的應用層威脅，實(shí)現應用層安全防護。
- 專(zhuān)用軟硬件平臺架構， IAE單次解析引擎，智能感知應用信息后，全安全特性并行處理；內置內容檢測硬件加速組件，提升應用層防護效率，保障全安全特性開(kāi)啟下的萬(wàn)兆最佳性能。
產(chǎn)品規格
