《S12700系列交换机详版彩页.docx》由会员分享,可在线阅读,更多相关《S12700系列交换机详版彩页.docx(43页珍藏版)》请在课桌文档上搜索。
1、S12700交换机详版彩页1产品简介41.1 产品定位41.2 产品特点42硬件结构72.1 外观结构72.1.1 外观72.1.2 结构112.2 单板和电源162.2.1 单板分类162.2.2 电源192.3 物理参数202.4 系统配置213敏捷特性介绍223.1 随板AC223.1.1 定义223.1.2 优势223.1.3 主要规格233.1.4 随板AC与ACU2的区别233.2 统一用户管理243.2.1 定义243.2.2 优势243.2.3 主要规格253.3 iPCA253.3.1 定义253.3.2 优势263.4 SVF263.4.1 定义263.4.2 优势263.
2、4.3 主要规格264产品特性与规格284.1 产品特性284.2 规格指标365遵循的标准与协议40产品简介1.1 产品定位S12700系列交换机是华为公司面向下一代园区网核心而专门设计开发的敏捷交换机。 S12700系列交换机采用全可编程架构,满足用户灵活快速的定制需求,助力用户将网络平滑演进至SDN(Software-DefinedNetworking)网络。 S12700系列交换机基于华为公司自主研发的以太网络处理器ENP(EthernetNetworkProcessor),内置随板AC,实现有线无线真正融合;支持统一用户管理功能,提供精细化的用户和业务管理。 S12700系列交换机基
3、于华为公司自主研发的通用路由平台VRP,在提供高性能的L2/L3交换服务基础上,进一步融合了MPLSVPN、硬件IPV6、桌面云、视频会议等多种网络业务。 S12700系列交换机提供不间断升级、不间断转发、CSS2交换网硬件集群(主控1+N备份)、硬件Eth-OAM/BFD、环网保护等多种高可靠技术,在提高用户生产效率的同时,保证了网络最大正常运行时间,从而降低了用户的总拥有成本(TCO)eS12700产品为满足不同用户的需求,同时提供S12708和S12712两款产品类型,用户可以根据不同的网络需求进行灵活的选择。 S12708最大支持8块LPU线路板和4块SFU交换网板 S12712最大支
4、持12块LPU线路板和4块SFU交换网板1.2 产品特点全可编程架构,业务快速创新 S12700内置高速灵活的以太网络处理器ENP,针对以太网专属设计。凭借其灵活的报文处理及流量控制能力,深入贴近业务,满足现在及未来的各种挑战,助力客户构建弹性扩展的网络, 在完全覆盖传统交换机能力基础上,S12700通过全可编程开放接口和自定义转发流程,满足企业定制化业务诉求。企业既可以直接利用多层次的开放接口自主开发新的协议、功能,也可以将诉求交由厂商,与厂商共同开发完成,打造企业专属园区网络。 ENP芯片采用全可编程架构,可以完全自定义流量的转发模式、转发行为和查找算法。通过微码编程实现新业务,客户无需更
5、换新的硬件,快速灵活,6个月即可上线,而传统ASIC芯片采用固定的转发架构和转发流程,新业务无法快速部署,需要等待13年的硬件支持。有线无线深度融合 S12700内置随板AC无需额外购买AC硬件;整机可管理4KAP,64K用户;同时S12700也成为业界首款T-bitAC的核心交换机,解决外置AC处理性能瓶颈,从容面向高速无线时代。 SVF超级虚拟交换网,创新实现不仅将盒式交换机纵向虚拟为框式交换机板卡,而且将AP纵向虚拟为框式交换机的端口,使得原来“核心/汇聚+接入交换机+AP”的网络架构,虚拟化为一台设备进行管理,提供业界最简化网络管理方案。 S12700把WLAN领域中“AC管理AP”的
6、优秀实践应用至核心交换机管理接入交换机上,免除了接入交换机的繁琐配置,实现开局时接入交换机和AP的“零配置”。内置统一用户管理功能,提供专业的用户管理 S12700支持统一用户管理功能,实现有线、无线用户接入认证、策略授权和计费等方面的融合管理,屏蔽了接入层设备能力和接入方式的差异,支持802.1X/MAC/Portal/PPPoE等多种认证方式,支持对用户进行分组/分域/分时的管理,支持基于时长/流量/DAA目的地址计费功能。用户、业务可视可控,实现了从“以设备管理为中心”到“以用户管理为中心”的飞跃。卓越地网络运维和业务体验 iPCA网络包守恒算法,改变了传统利用模拟流量做故障定位的检测模
7、型,可对任意业务流随时随地逐点检测网络质量,无需额外开销;可在短时间内立刻检测业务闪断性故障,检测直接精准到故障端口,实现从“粗放式运维”到“精准化运维”的大转变。 S12700每单板内置1.5GB大缓存,确保突发流量不丢包,视频业务清晰流畅。传统交换机每板一般内置4M缓存,无法满足高质量视频传输的要求。业界领先的高规格板卡 S12700采用自研ENP芯片,提供百万级硬件表项规格,远超传统交换机:高达IMMAC表项,3MFIB表项,满足广电、教育城域网核心等大路由应用;高达IMNeISIream表项,满足校园网、大型企业等需要精细化流表统计的应用需求。 S12700支持48*10GE、8*40
8、GE,100GE等高密线速线卡。整机最大支持576个IOGE端口,充分满足多媒体视频会议、数据访问等大带宽应用需求,保护用户的投资。端到端的高可靠性设计设备级:CSS2交换网硬件集群技术 S12700采用源自华为高端核心路由器已广泛成熟使用的背靠背集群,在继承CSS交换网集群技术的基础上,创新推出CSS2第二代集群交换机系统,即CSS2交换网硬件集群。 CSS2采用交换网硬件通道互联,集群系统的控制报文和数据报文不需要经由业务板卡转发,而是直接通过交换网一次转发。相对于传统业务口集群而言,不仅减少了软件故隙可能带来的干扰,降低了板卡故隙带来的风险,在时延上也大大缩减。 CSS2创新支持主控1+
9、N备份,集群系统中只要保证任意一框的一个主控板运行正常,多框业务即可稳定运行。相对于传统业务口集群系统,每个框至少要有一块主控单元运行正常的限制,进一步提高了集群系统的可靠性。 CSS2采用集群不分裂架构,集群系统的控制报文和数据报文走独立的通道,即使所有交换网间链路均发生故障,控制报文也可通过主控板之间的控制通道在设备间互通,集群系统不会分裂。而传统业务口集群技术,控制报文和数据报文都是通过业务板间的链路进行转发,一旦集群间链路故障,数据报文和控制报文都会丢失,集群系统的设备无法互通,造成集群分裂。网络级:端到端的硬件保护倒换技术 S12700支持硬件Eth-OAMsBFD等链路检测技术,及
10、G.8032、智能以太保护协议SEP等标准/兼容标准的链路倒换技术,提供端到端50ms硬件级倒换,打造反应最迅速、业务最可靠园区。全面灵活的安全防护 NGFW新一代防火墙业务处理板,在提供传统防火墙、身份认证、Anti-DDoS等基础防御功能外,同时支持IPS、反垃圾邮件、Web安全、应用控制等专业安全功能。 NGFW业务处理板采用全面创新的下一代环境感知和访问控制。通过应用、内容、时间、用户、威胁和位置六个维度的组合,全局感知日益增多的应用层威胁,实现应用层安全防护。 NGFW业务处理板采用专用软硬件平台架构,IAE单次解析引擎,智能感知应用信息后,全安全特性并行处理;内置内容检测硬件加速组
11、件,提升应用层防护效率,保障全安全特性开启下的万兆最佳性能。硬件结构2.1 外观结构2.1.1 外观SI2708设备高15U(U=44.45mm)o不安装分线齿时,外形尺寸为442mm489mm663.95mm(宽X深X高)。安装分线齿时,外形尺寸为442mm585mm663.95mm(宽X深X高)。设备外观如图2-1和图22所示。图2-1S12708设备外观(正面)图2-2S12708设备外观(背面)S12712设备高19U(IU=44.45mm)。不安装分线齿时,外形尺寸为442mmx489mmx841.75mm(宽X深X高)。安装分线齿时,外形尺寸为442mm585mm841.75mm(
12、宽X深X高)。设备外观如图2-3和图2-4所示。图2-3S12712设备外观(正面)图24S12712设备外观(背面)2.1.2 结构S12708机框正面结构如图2-5所示。图2-5S12708机框结构示意图(正面)S127I2机框正面结构如图2-6所示。图2-6S12712机框结构示意图(正面)1.两块主控板2.8/12块业务板:开放业务平台单板千兆接口板千兆/万兆混合速率接口板万兆接口板3.4块交换网板4.一对挂耳说明用于固定交换机。40GE接口板5.6个电源模块6.两块监控板7.机框正面ESD插孔说明ESD插孔为防静电腕带提供插孔。当设备良好接地时才有防静电功能。8.分线齿说明用于分隔各
13、个单板槽位的线缆.辅助布线。S12708机框背面结构如图2-7所示。图2-7S12708机框结构示意图(背面)S12712机框背面结构如图2-8所示。图2-8S12712机框结构示意图(背面)1.4/5个风扇模块2.机框背面ESD插孔说明ESD插孔为防静电腕带提供插孔。当设备良好接地时才有防静电功能。3.一个JG端子说明使用接地电缆将交换机接地。4.一对拉手说明仅用于:交换机安装到机柜时,当交换机被抬到滑道或托盘上后,可以拉住此拉手将交换机拖进机柜中。5.防尘网说明6.一对抬手说明-用于阻挡空气中的灰尘等杂物进入设备内部。可将抬手安装在机框侧面来搬动机框。2.2 单板和电源2.2.1 单板分类
14、由说明1.PU分为S系列、E系列、XlE系列接口板,其中: S系列LPU包含SA、SC接口板。例如:12端口万兆以太网光接口板(SA,SFP+)0 E系列LPU包括EA、EC接口板。例如:48端口百兆以太网光接口板(EA,SFP)0 XIE系列接口板。例如:48端口十兆/百兆/千兆以太网电接口板(XIE.RJ45)oS12700支持的单板汇总如表2-1所示。表2-1S12700支持的单板单板类别单板名称单板描述最大功耗重量主控板ET1D2MPUA000S12708/S12712主控处理单元A(可选配时钟)100W2.88kg交换网板ET1D2SFUA000S12708/S12712交换网单元A
15、83W3.32kgET1D2SFUC000S12708交换网单元C350W3.96kgET1D2SFUD000S12708/S12712交换网单元D350W3.96kg交换网板子卡EH1D2VS080008端口万兆集群业务子卡(SFP+)30W0.50kg监控板EH1D200CMU00集中监控板IW0.22kg开放业务平台板EH1D2PS00P00开放业务平台单板137.5W5.50kg业务板ET1D2G24SEC024端口百兆/千兆以太网光接Utfe(EC,SFP)-128KMAC63W2.66kgET1D2G48TEAO48端口十兆/百兆/千兆以太网62W2.50kg单板类别单板名称单板描
16、述最大功耗重量电接口板(EA,RJ45)-32KMACET1D2G48TECO48端口十兆/百兆/千兆以太网电接口板(EC,RJ45)-128KMAC68W2.62kgET1D2G48SEAO48端口百兆/千兆以太网光接口板(EA,SFP)-32KMAC75W2.54kgET1D2G48SEC048端口百兆/千兆以太网光接Df反(EC,SFP)-128KMAC92W2.66kgET1D2T36SEA012端口百兆/千兆光接口和36端口十兆/百兆/千兆电接口板(EA,RJ45/SFP)-32KMAC62W2.50kgET1D2X04XEAO4端口万兆以太网光接口板(EA,XFP)-32KMAC5
17、2W2.14kgET1D2X04XECl4端口万兆以太网光接口板(EC,XFP)-128KMAC61W2.26kgET1D2X12SSA012端口万兆以太网光接口板(SA,SFP+)-32KMAC85W2.30kgET1D2X16SSC016端口万兆以太网光接口板(SC,SFP+)-128KMAC150W2.60kgET1D2L02QSC02端口40GE以太网光接口板(SC,QSFP+)88W2.50kg单板类别单板名称单板描述最大功耗重量-128KMACET1D2L08QSC08端口40GE以太网光接口板(SC,QSFP+)-128KMAC157.2W2.80kgET1D2G48TX1E48
18、端口十兆/百兆/千兆以太网电接口板(XIE,RJ45)120W2.92kgET1D2G48SX1E48端口百兆/千兆以太网光接口板(X1E,SFP)140W3.04kgET1D2S04SX1E4端口万兆光接口利24端口百兆/千兆光接口和8端口十兆/百兆仟兆combo电接口板(X1E,RJ45SFPSFP+)130W2.88kgET1D2S08SX1E8端口万兆光接口和8端口百兆/千兆光接口和8端口十兆/百兆仟兆combo电接口板(X1E,RJ45SFPSFP+)130W2.84kgET1D2X48SEC048端口万兆以太网光接口板(EC,SFP+)300W3.42kgACU2WLANACU2无
19、线接入控制板(含128AP控制资源)说明详细描述请参见ACU2单板相关手册。单板类别单板名称单板描述最大功耗重量ETlD2FWOOSO0下一代防火墙业务处理板A-含华为通用安全平台软件说明详细描述请参见NGFW单板相关手册。ET1D2FW00S01下一代防火墙业务处理板B-含华为通用安全平台软件说明详细描述请参见NGFW单板相关手册。ET1D2FW00S02下一代防火墙业务处理板C-含华为通用安全平台软件说明详细描述请参见NGFW单板相关手册。ETlD2IPSOSOO入侵防御和入侵检测业务处理板A-含华为通用安全平台软件说明详细描述请参见IPS单板相关手册。2.2.2电源S12700系列各产品
20、对电源的支持的情况如表2-2所示。表2-2S12700支持的电源设备型号是否支持POE1600WDC2200WDC800WAC2200WACS12700NNYNYS12700的详细电源模块配置请参见S12700硬件描述-机框-槽位配置。2.3物理参数表2-3S12700产品物理参数项目S12700外形尺寸(宽X深X高,不包含挂耳尺寸) S12708:安装分线齿:442mm585mm663.95mm(15U高)不安装分线齿:442mm489mm663.95mm(15U高) S12712:安装分线齿:442mm585mm841.75mm(19U高)不安装分线齿:442mm489mm841.75mm
21、(19U1)安装可安装在N66E或者N68E机柜中最大功耗(满配置)说明设备的散热值等于其当前功耗值 S12708:4400W S12712:6600W重量(空配置/满配置) S12708:42kg100kg SI2712:63kgl30kg常温噪声 S12708:72dBA S12712:77.9dBA电源参数直流输入电压额定电压:-48VDC-60VDC最大电压范围:-40VDC72VDC交流输入电压额定电压:1IOVAC220VAC,5060Hz最大电压范围:90VAC-290VAC;47Hz63Hz(输入电压范围为90VAC-175VAC时,电源模块最大输出功率减半)环境参数工作温度与
22、海拔:-60m+1800m:0C45C1800m4000m:海拔每升高220m,最高工作温度降低I0C4000m:0C35C工作相对湿度:5%RH95%RH,非凝露项目S12700存储温度:-40+70存储海拔:V5000m存储相对湿度:5%RH95%RH,非凝露由说明温度、湿度的测量点,是指在机架前后没有保护板时,距地板以上1.5m和距机架前方0.4m处测量的数值。2.4系统配置表2-4S12700产品系统配置描述S12700典型配置处理器主频1.2GHzDDR3SDRAM4GB闪速存储器2GB接口板插槽数目12712:1212808:8交换网板插槽数目4主控板插槽数目2整机最大端口密度S1
23、2708:384XFE、384GE384xlOGE、6440GES12712:576FE576GE.57610GE9640GE3.1随板AC3.1.1定义随板AC是指利用敏捷交换机提供的全可编程能力,将无线功能作为一个特性内置到敏捷交换机有线板卡中,不用部署独立的AC设备,不用部署独立的AC板卡。该有线板卡特指XIE系列板卡(也称ENP单板),XlE系列板卡是华为公司创新推出的新一代硬件板卡。该板卡内置华为公司首款以太网络处理器ENP,作为普通接口板提供数据接入和交换的同时,随板实现WLANAC无线接入控制器功能。XlE系列单板目前提供如下四种款型。型号产品外观描述ET1D2G48SX1E48
24、端口百兆/千兆以太网光接口板(X板,SFP)ET1D2G48TX1E48端口十兆/百兆/千兆以太网电接口板(XIE,RJ45)ET1D2S04SX1E4端口万兆光接口和24端口百r兆/千兆光接口和8端口十兆/百兆/千兆combo电接口板(XIE,RJ45SFPSFP+)ET1D2S08SX1EIU:祭H_8端口万兆光接口和8端口百兆HybridQinQ和LNP接入方式支持defaultVLAN支持基于端口、MAC、协议、子网划分VLAN支持基于以下策略的VLAN: MAC地址+IP地址 MAC地址+IP地址+端口 DHCP策略支持基于端口给报文添加双层VLANtag特性名称说明支持SuperV
25、LAN支持VLANmapping支持灵活QinQ支持MUXVLAN支持VOiCeVLAN支持GUeStVLANGVRP支持GARP(GenericAttributeRegistrationProtocol)支持GVRP(GARPVLANRegistrationProtocol)VCMP支持VCMP(VLANCentralManagementProtocol)MAC支持MAC地址自动学习和老化支持静态、动态、黑洞MAC表项支持源MAC地址过滤支持接口MAC地址学习限制支持stickyMAC支持MACFLAPPING检测支持配置端口MAC学习的优先级支持POrlbridgeARP支持静态、动态AR
26、P支持RARP支持VLAN上应用ARP支持ARP表项老化支持ARP代理支持多出端口ARP以太网环路保护MSTP支持STP支持RSTP支持MSTP支持BPDU保护、Root保护、环路保护支持防TC-BPDU攻击支持STPLoop-detection特性名称说明支持VBSTLoopback-detect支持端口环路检测SEP支持SEP(SmartEthernetProtection)SmartLink支持SmartLink支持SmartLink多实例支持MonitorLinkRRPP支持RRPP保护倒换支持RRPP单环、RRPP相切环、RRPP相交环支持RRPP环和其他环网混合组网ERPS支持G8
27、032vlv2版本支持闭合单环支持子环IPv4IPv6转发IPv4协议和单播路由支持IPv4静态路由支持VRF支持DHCPClient支持DHCPServer支持DHCPRelay支持URPF检查支持路由策略支持RIPvl/RIPV2支持OSPF支持BGP支持MBGP支持IS-IS支持策略路由(流策略重定向)组播路由特性支持IGMPVIv2v3支持PlM-DM支持PlM-SM特性名称说明支持PlM-SSM支持MSDP支持组播路由策略支持RPFIPv6特性支持IPv6协议栈支持ND和NDSnoOPing支持DHCPV6Snooping支持RIPng支持DHCPV6Server支持DHCPV6Re
28、lay支持OSPFV3支持BGP4+和ISISforIPv6支持VRRP6支持MLDV1、MLDv2支持PIM-DMforIPV6支持PIM-SMforIPV6支持PIM-SSMforIPV6IP过渡技术支持4Over6隧道支持6Over4隧道支持6PE二层组播特性支持IGMPV1V2V3Snooping支持成员端口快速离开支持IGMPSnoopingProxy功能支持MLDSnping支持基于端口的组播流量抑制支持跨VLAN组播复制支持可控组播MPLS&VPNMPLS基本功能支持LDP支持两层MPLS标签特性名称说明支持802.1p优先级到MPLS报文EXP字段的映射支持DSCP(Diffe
29、rentiatedServiceCodePoint)优先级到MPLS报文EXP字段的映射MPLSTE支持MPLS-TE隧道建立支持MPLS-TE保护组MPLSOAM支持LSPPing和LSPtraceroute功能支持LSP链路故隙自动检测支持LSP链路1+1保护倒换VPN支持MCE(Multi-VPN-InstanceCE)支持SVCMartiniCCC/Kompella方式的VLL支持VLLFRR支持VPLS支持MPLSL3VPN支持LSP和QinQ方式的HVPLS设备可靠性BFD支持BFD基本功能支持BFDfOr静态路由/0SPF/1S-IS/BGP支持BFDforPlM支持BFDfor
30、VRRP支持BFDforVLLFRR集群支持CSS2其他支持VRRP以太网OAMEFMOAM(802.3ah)支持自动发现支持链路故障检测支持链路故障处理支持远端环回CFMOAM(802.1ag)支持软件级CCM检测支持MACPing支持MACTraceOAM联动支持802.1ag和802.3ah联动特性名称说明支持802.3ah和802.Iag联动Y.1731支持时延和抖动测量QoS特性流分类支持根据ACL进行流分类支持基于OUler8021p、innervlan、outervlan源MAC、以太网类型的流分类支持基于inner802Ip的流分类流动作支持对分类后报文流的访问控制支持基于流分
31、类的流量监管支持按照流分类结果重标记报文支持分类后报文进入指定调度队列中支持流分类、流行为的组合应用流量监管支持出、入端口流量限速流量整形支持基于端口和队列整形拥塞避免支持WRED(WeightedRandomEarlyDetection)支持尾部丢弃拥塞管理支持队列映射支持PQ(PriorityQueuing)调度支持DRR(DeficitRoundRobin)调度支持PQ+DRR调度支持WRR(WeightedRoundRobin)调度支持PQ+WRR调度HQoS支持层次化QoS配置与维护登录和配置管理支持命令行配置支持英文和中文的提示和帮助信息支持COnSOle、Telnet终端服务支持SSH1.5/SSH2协议支持Send功能,终端用户之间进行信息互通支持分级的用户权限管理及分级别的命令支持基于SNMP协议的网管统一配置(eSight)特性名称说明支持基于web页面配置和管理支持AUtoCOnfig配置支持EaSyDeploy作为Client支持EasyDeploy作为Commander支持配置易部署、易维护文件系统支持文件系统支持目录和文件管理支持通过FTP、TFTP、SFTPsSCP和FTPS方式上载、下载文件监控维护支持硬件监控支持设备温度异常上报告警支持对硬件故障再次检测功能,避免瞬间干扰