產品特點

讓網絡更敏捷地為業(yè)務服務

• S12700采用全可編程架構，協議演進和技術更新需要轉發(fā)流程變化時，客戶無需更換新的硬件，通過軟件更新即可支持，業(yè)務快速靈活上線，保護客戶投資；而傳統(tǒng)ASIC芯片采用固定的轉發(fā)架構和轉發(fā)流程，新業(yè)務無法快速部署，需要等待1～3年的硬件支持。

更敏捷地實現豐富業(yè)務特性

• S12700內置隨板AC，無需額外購買AC硬件；整機.大可管理10K AP；整機轉發(fā)性能可達4T-bit，解決外置AC處理性能瓶頸，從容面向高速無線時代。
• S12700支持統(tǒng)一用戶管理功能，屏蔽了接入層設備能力和接入方式的差異，支持PPPoE/802.1X/MAC/Portal等多種認證方式，支持對用戶進行分組/分域/分時的管理，用戶、業(yè)務可視可控，實現了從“以設備管理為中心”到“以用戶管理為中心”的飛躍
• S12700支持Service Chain業(yè)務編排功能，Service Chain對網絡增值業(yè)務處理能力(如下一代防火墻NGFW)進行虛擬化，以便園區(qū)網絡實體(如交換機、路由器、AC、AP、終端設備)可以無差別的利用這些能力，而不受物理位置的約束，提供一種更靈活部署園區(qū)增值業(yè)務的解決方案，減少客戶設備投資和維護成本。
• S12700支持1588v2和同步以太，滿足網絡系統(tǒng)高精度的同步需求。

更敏捷地實現網絡精準管理

• iPCA網絡包守恒算法，改變了傳統(tǒng)利用模擬流量做故障定位的檢測模型，可對任意業(yè)務流隨時隨地逐點檢測網絡質量，無需額外開銷；可在短時間內立刻檢測業(yè)務閃斷性故障，檢測直接精準到故障端口，實現從“粗放式運維”到“精準化運維”的大轉變。
• SVF2.0超級虛擬交換網，創(chuàng)新實現不僅將盒式交換機縱向虛擬為框式交換機板卡，而且將AP縱向虛擬為框式交換機的端口，使得原來“核心/匯聚+接入交換機+AP”的網絡架構，虛擬化為一臺設備進行管理，提供業(yè)界.簡化網絡管理方案。
• S12700把WLAN領域中“AC管理AP”的優(yōu)秀實踐應用到“核心交換機管理接入交換機”上，免除了接入交換機的繁瑣配置，實現開局時接入交換機和AP的“零配置”。

業(yè)界..的高規(guī)格板卡

• S12700提供百萬級硬件表項規(guī)格，遠超傳統(tǒng)交換機：高達1M MAC表項，3M FIB表項，滿足廣電、教育城域網核心等大路由應用；高達1M Netstream表項，滿足校園網、大型企業(yè)等需要精細化流表統(tǒng)計的應用需求。
• S12700內置大緩存，可實現每端口200ms數據緩存，確保突發(fā)流量不丟包，視頻業(yè)務清晰流暢。
• S12700支持48*10GE、16*40GE、8*100GE等高密線卡。整機.大支持576個10GE端口、192個40GE端口、96個100GE端口，充分滿足多媒體視頻會議、數據訪問等大帶寬應用需求，保護用戶的投資。

端到端的高可靠性設計

設備級：CSS2交換網硬件集群技術

S12700采用源自華為高端核心路由器已廣泛成熟使用的背靠背集群，在繼承CSS交換網集群技術的基礎上，創(chuàng)新推出CSS2第二代集群交換機系統(tǒng)，即CSS2交換網硬件集群。

CSS2采用交換網硬件通道互聯，集群系統(tǒng)的控制報文和數據報文不需要經由業(yè)務板卡轉發(fā)，而是直接通過交換網一次轉發(fā)。相對于傳統(tǒng)業(yè)務口集群而言，不僅減少了軟件故障可能帶來的干擾，降低了板卡故障帶來的風險，在時延上也大大縮減。

CSS2創(chuàng)新支持主控1＋N備份，集群系統(tǒng)中只要**任意一框的一個主控板運行正常，多框業(yè)務即可穩(wěn)定運行。相對于傳統(tǒng)業(yè)務口集群系統(tǒng)，每個框至少要有一塊主控單元運行正常的限制，進一步提高了集群系統(tǒng)的可靠性。

CSS2采用集群不分裂架構，集群系統(tǒng)的控制報文和數據報文走獨立的通道，即使所有交換網間鏈路均發(fā)生故障，控制報文也可通過主控板之間的控制通道在設備間互通，集群系統(tǒng)不會分裂。而傳統(tǒng)業(yè)務口集群技術，控制報文和數據報文都是通過業(yè)務板間的鏈路進行轉發(fā)，一旦集群間鏈路故障，數據報文和控制報文都會丟失，集群系統(tǒng)的設備無法互通，造成集群分裂。

網絡級：端到端的硬件保護倒換技術

S12700支持硬件Eth-OAM、BFD等鏈路檢測技術，及G.8032、智能以太保護協議SEP等標準/兼容標準的鏈路倒換技術，提供端到端50ms硬件級倒換，打造反應.迅速、業(yè)務.可靠園區(qū)。

S12700支持快速自愈保護技術HSR(High-speed Self Recovery )，..實現端到端IP MPLS承載網50ms倒換保護，進一步提升網絡可靠性。

全面的安全防護

• S12700支持MACsec，提供逐跳設備的數據安全傳輸，適用于政府、金融等對數據機密性要求較高的場合。
• NGFW新一代防火墻業(yè)務處理板，在提供傳統(tǒng)防火墻、身份認證、Anti-DDoS等基礎防御功能外，同時支持IPS、反垃圾郵件、Web安全、應用控制等專業(yè)安全功能。
• 全面創(chuàng)新的下一代環(huán)境感知和訪問控制。通過應用、內容、時間、用戶、威脅和位置六個維度的組合，全局感知日益增多的應用層威脅，實現應用層安全防護。
• 專用軟硬件平臺架構，IAE單次解析引擎，智能感知應用信息后，全安全特性并行處理；內置內容檢測硬件加速組件，提升應用層防護效率，保障全安全特性開啟下的萬兆.佳性能。

VXLAN

• 通過VXLAN，構建統(tǒng)一虛擬交換網（UVF），實現在同一張物理網絡上進行多套業(yè)務網絡或租戶網絡的融合部署，業(yè)務/租戶網絡彼此安全隔離，真正實現了“一網多用”。在滿足不同業(yè)務/客戶的數據承載需求的同時，節(jié)省網絡重復建設成本，提升網絡資源使用效率。S12700系列交換機支持VXLAN特性，支持集中式網關和分布式網關部署方式，支持BGP-EVPN協議實現VXLAN隧道動態(tài)建立，并且可以通過Netconf/YANG進行配置。

OPS開放可編程系統(tǒng)

• OPS（Open Programmability System），是基于Python語言的開放可編程系統(tǒng)。IT管理員可以通過Python腳本對交換機進行運維功能的編程，快速實現功能創(chuàng)新，實現智能化運維。

大數據安全協同

• 交換機通過Netstream采集園區(qū)網絡數據，上報給華為CIS（Cybersecurity Intelligence System）大數據安全分析系統(tǒng)，進行網絡的安全威脅事件信息檢測和全網的安全態(tài)勢展示，進一步地可自動或手動對安全威脅事件做出相應處理。CIS將此策略聯動給Agile Controller，自動下發(fā)給敏捷交換機進行安全事件處理，保障園區(qū)網絡安全。

智能診斷

• 開放式智能診斷系統(tǒng)OIDS（Open Intelligent Diagnosis System）將常規(guī)部署于網管上的設備健康監(jiān)控和故障診斷功能集成在交換機軟件內部，實現設備單機側智能診斷功能。交換機部署OIDS后會周期性地采集并記錄設備運行信息，并自動判斷是否產生故障，如果產生故障則自動定位或者幫助定位故障原因，提高維護人員的故障定位效率，全面提升設備的可維護性。

智能運維

• S12700支持Telemetry技術，提供實時設備數據采集并上送至華為CampusInsight平臺，平臺通過智能故障識別算法對網絡數據進行分析，精準展現網絡實時狀態(tài)，并能及時有效的定界故障以及定位故障發(fā)生原因，發(fā)現影響用戶體驗的網絡問題，精準保障用戶體驗。
• 該系列交換機支持支持音視頻業(yè)務的智能運維，基于eMDI（增強型媒體傳輸質量指標）特性，將設備作為監(jiān)控節(jié)點周期統(tǒng)計并上報音視頻業(yè)務類指標參數至CampusInsight平臺，由平臺結合多個節(jié)點的監(jiān)控結果，對音視頻業(yè)務質量類故障進行快速定界。

產品規(guī)格

硬件規(guī)格

業(yè)務特性

訂購信息

組網應用

在企業(yè)園區(qū)網的典型應用

• S12700部署在園區(qū)網核心。S12700內置隨板AC，無需額外購買AC硬件，減少建網投資；同時整機轉發(fā)性能可達4T-bit，解決外置AC處理性能瓶頸，助力客戶向802.11ac和802.11ax時代平滑演進。S12700實現有線無線真正融合，即統(tǒng)一的設備管理、統(tǒng)一的用戶管理和統(tǒng)一的業(yè)務管理，提供一致的用戶體驗。

在校園網的典型應用

• S12700部署在校園網核心。S12700支持統(tǒng)一用戶管理，客戶無需額外購買BRAS硬件，減少建網投資；支持多級H-QoS，實現精細化的用戶/業(yè)務管理。S12700實現有線無線真正融合，即統(tǒng)一的設備管理、統(tǒng)一的用戶管理和統(tǒng)一的業(yè)務管理，提供一致的用戶體驗。

在視頻會議、桌面云和監(jiān)控承載網場景的典型應用

• S12700隨板自帶大緩存，確保突發(fā)業(yè)務流量不丟包，視頻不花屏。S12700提供百萬級硬件表項規(guī)格：高達1M MAC表項，3M FIB表項，支撐大容量終端接入，在IPv6、物聯網演進上具備業(yè)界...的擴展性。S12700支持端到端的硬件級可靠性方案，支持iPCA精準運維技術，提供高可靠、高質量、可擴展的視頻承載和監(jiān)控解決方案。

在城域網的典型應用

• S12700部署在廣電、教育城域網核心或匯聚。S12700支持3M FIB表項，滿足城域網核心節(jié)點大路由應用。S12700支持CSS2交換網硬件集群技術，源自高端核心路由器的集群技術帶來運營級的可靠性保障。S12700全面支持L2/L3 MPLSVPN，提供高可靠、安全可擴展的城域網承載方案。

在企業(yè)數據中心的典型應用

• S12700部署在企業(yè)數據中心核心或者匯聚。S12700支持4*100GE、8*40GE、48*10GE等高密板卡，滿足數據中心核心、匯聚節(jié)點海量數據吞吐能力。S12700支持CSS2交換網硬件集群技術，支持高達1.92T集群帶寬，4us業(yè)界.低跨框時延，助力客戶組建高性能、高可靠、低時延的數據中心網絡。