HUAWEI S12700系列敏捷交換機
S12700系列交換機是華為公司面向下一代園區網核心而專門設計開發的敏捷交換機，支持靈活快速滿足客戶定制需求，助力客戶平滑演進至SDN網絡。
S12700 系列交換機內置隨板 WLAN AC 無線局域網接入控制器，實現有線無線真正融合；支持 iPCA 網絡包守恒算法，可對任意業務流隨時隨地逐點檢測，助力客戶對業務的精準管理；S12700 系列交換機基于華為公司自主研發的通用路由平臺 VRP，在提供高性能的 L2/L3 層交換服務基礎上，進一步融合了 MPLS VPN、硬件 IPv6、桌面云、視頻會議等多種網絡業務；S12700 系列交換機提供不間斷升級、不間斷轉發、CSS2 交換網硬件集群主控 1＋N 備份、硬件 Eth-OAM/BFD、環網保護等多種高可靠技術，在提高用戶生產效率的同時，保證了網絡最大正常運行時間，從而降低了客戶的總擁有成本（TCO）。
產品特性
讓網絡更敏捷地為業務服務
S12700 采用全可編程架構，協議演進和技術更新需要轉發流程變化時，客戶無需更換新的硬件，通過軟件更新即可支持，業務快速靈活上線，保護客戶投資；而傳統 ASIC 芯片采用固定的轉發架構和轉發流程，新業務無法快速部署，需要等待 1～3 年的硬件支持。
更敏捷地實現豐富業務特性
● S12700 內置隨板 AC，無需額外購買 AC 硬件；整機最大可管理 10K AP；整機轉發性能可達 4T-bit，解決外置 AC 處理性能瓶頸，從容面向高速無線時代。
● S12700 支持統一用戶管理功能，屏蔽了接入層設備能力和接入方式的差異，支持 PPPoE/802.1X/MAC/Portal 等多種認證方式，支持對用戶進行分組/分域/分時的管理，用戶、業務可視可控，實現了從“以設備管理為中心”到“以用戶管理為中心”
的飛躍。
● S12700 支持 Service Chain 業務編排功能，Service Chain 對網絡增值業務處理能力（如下一代防火墻 NGFW）進行虛擬化，以便園區網絡實體（如交換機、路由器、AC、AP、終端設備）可以無差別的利用這些能力，而不受物理位置的約束，提供一種更靈活部署園區增值業務的解決方案，減少客戶設備投資和維護成本。
● S12700 支持 1588v2 和同步以太，滿足網絡系統高精度的同步需求。
更敏捷地實現網絡精準管理
● iPCA 網絡包守恒算法，改變了傳統利用模擬流量做故障定位的檢測模型，可對任意業務流隨時隨地逐點檢測網絡質量，無需額外開銷；可在短時間內立刻檢測業務閃斷性故障，檢測直接精準到故障端口，實現從“粗放式運維”到“精準化運維”的大轉變。
● SVF2.0 超級虛擬交換網，創新實現不僅將盒式交換機縱向虛擬為框式交換機板卡，而且將 AP 縱向虛擬為框式交換機的端口，使得原來“核心/匯聚+接入交換機+AP”的網絡架構，虛擬化為一臺設備進行管理，提供業界最簡化網絡管理方案。
● S12700 把 WLAN 領域中“AC 管理 AP”的優秀實踐應用到“核心交換機管理接入交換機”上，免除了接入交換機的繁瑣配置，實現開局時接入交換機和 AP 的“零配置”。
業界領先的高規格板卡
● S12700 提供百萬級硬件表項規格，遠超傳統交換機：高達 1M MAC 表項，3M FIB 表項，滿足廣電、教育城域網核心等大路由應用；高達 1M Netstream 表項，滿足校園網、大型企業等需要精細化的流表統計的應用需求。
● S12700 內置大緩存，可實現每端口 200ms 數據緩存，確保突發流量不丟包，視頻業務清晰流暢。
● S12700 支持 48*10GE、16*40GE、8*100GE 等高密線速線卡。整機最大支持 576 個 10GE 端口、192 個 40GE 端口、96個 100GE 端口，充分滿足多媒體視頻會議、數據訪問等大帶寬應用需求，保護用戶的投資。
設備級可靠性：CSS2 交換網硬件集群技術
● S12700 采用源自華為高端核心路由器已廣泛成熟使用的背靠背集群，在繼承 CSS 交換網集群技術的基礎上，創新推出CSS2 第二代集群交換機系統，即 CSS2 交換網硬件集群。
● CSS2 采用交換網硬件通道互聯，集群系統的控制報文和數據報文不需要經由業務板卡轉發，而是直接通過交換網一次轉發。相對于傳統業務口集群而言，不僅減少了軟件故障可能帶來的干擾，降低了板卡故障帶來的風險，在時延上也大大縮減。
● CSS2 創新支持主控 1＋N 備份，集群系統中只要保證任意一框的一個主控板運行正常，多框業務即可穩定運行。相對于傳統業務口集群系統，每個框至少要有一塊主控單元運行正常的限制，進一步提高了集群系統的可靠性。
● CSS2 采用集群不分裂架構，集群系統的控制報文和數據報文走獨立的通道，即使所有交換網間鏈路均發生故障，控制報文也可通過主控板之間的控制通道在設備間互通，集群系統不會分裂。而傳統業務口集群技術，控制報文和數據報文都是通過業務板間的鏈路進行轉發，一旦集群間鏈路故障，數據報文和控制報文都會丟失，集群系統的設備無法互通，造成集群分裂。
網絡級可靠性：端到端的硬件保護倒換技術
● S12700 支持硬件 Eth-OAM、BFD 等鏈路檢測技術，及 G.8032、智能以太保護協議 SEP 等標準/兼容標準的鏈路倒換技術，提供端到端 50ms 硬件級倒換，打造反應最迅速、業務最可靠園區。
● S12700 支持快速自愈保護技術 HSR（High-speed Self Recovery ），獨家實現端到端 IP MPLS 承載網 50ms 倒換保護，進一步提升網絡可靠性。
全面的安全防護
● S12700 支持 MACsec，提供逐跳設備的數據安全傳輸，適用于政府、金融等對數據機密性要求較高的場合。
● NGFW 新一代防火墻業務處理板，在提供傳統防火墻、身份認證、Anti-DDoS 等基礎防御功能外，同時支持 IPS、反垃圾郵件、Web 安全、應用控制等專業安全功能。
● 全面創新的下一代環境感知和訪問控制。通過應用、內容、時間、用戶、威脅和位置六個維度的組合，全局感知日益增多的應用層威脅，實現應用層安全防護。
● 專用軟硬件平臺架構，IAE 單次解析引擎，智能感知應用信息后，全安全特性并行處理；內置內容檢測硬件加速組件，提升應用層防護效率，保障全安全特性開啟下的萬兆最佳性能。
VXLAN
● 通過 VXLAN，構建統一虛擬交換網（UVF），實現在同一張物理網絡上進行多套業務網絡或租戶網絡的融合部署，業務/租戶網絡彼此安全隔離，真正實現了“一網多用”。在滿足不同業務/客戶的數據承載需求的同時，節省網絡重復建設成本，提升網絡資源使用效率。S12700 系列交換機支持 VXLAN 特性，支持集中式網關和分布式網關部署方式，支持 BGP-EVPN 協議實現VXLAN 隧道動態建立，并且可以通過 Netconf/YANG 進行配置。
OPS
OPS（Open Programmability System），是基于 Python 語言的開放可編程系統。IT 管理員可以通過 Python 腳本對交換機進行運維功能的編程，快速實現功能創新，實現智能化運維。
大數據安全協防
交換機通過 Netstream 采集園區網絡數據，上報給華為 CIS（Cybersecurity Intelligence System）大數據安全分析系統，進行網絡的安全威脅事件信息檢測和全網的安全態勢展示，進一步地可自動或手動對安全威脅事件做出相應處理。CIS 將此策略聯動給 Agile Controller，自動下發給敏捷交換機進行安全事件處理，保障園區網絡安全。
智能診斷
開放式智能診斷系統 OIDS（Open Intelligent Diagnosis System）將常規部署于網管上的設備健康監控和故障診斷功能集成在交換機軟件內部，實現設備單機側智能診斷功能。交換機部署 OIDS 后會周期性地采集并記錄設備運行信息，并自動判斷是否產生故障，如果產生故障則自動定位或者幫助定位故障原因，提高維護人員的故障定位效率，全面提升設備的可維護性。
