HUAWEI S7700系列核心交換機
S7700系列是華為公司面向下一代企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代高端智能路由交換機，廣泛應用于園區(qū)網(wǎng)絡(luò)、數(shù)據(jù)中心核心/匯聚節(jié)點，可對無線、話音、視頻和數(shù)據(jù)融合網(wǎng)絡(luò)進行先進的控制，幫助企業(yè)構(gòu)建交換路由一體化的端到端融合網(wǎng)絡(luò)。
S7700 系列交換機基于華為公司智能多層交換的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能 L2~L4 層交換服務基礎(chǔ)上，進一步提供 MPLS VPN、業(yè)務流分析、完善的 HQoS 策略、可控組播、資源負載均衡、一體化安全等智能業(yè)務優(yōu)化手段，同時具備超強擴展性和可靠性。
S7700 系列提供 S7703、S7706、S7710、S7712 四種產(chǎn)品形態(tài)，通過 CLOS 架構(gòu)支持不斷擴展的交換能力和端口密度。S7700作為新一代智能交換機采用了全新的硬件平臺，前后及左后風道散熱整機架構(gòu)，打造業(yè)界最佳能效比交換設(shè)備。關(guān)鍵部件冗余設(shè)計，最小化設(shè)備宕機與業(yè)務中斷風險。創(chuàng)新節(jié)能控制芯片，整機智能節(jié)電，為網(wǎng)絡(luò)綠色可持續(xù)發(fā)展提供領(lǐng)先的解決方案。
產(chǎn)品特點
讓網(wǎng)絡(luò)更敏捷地為業(yè)務服務
● S7700 內(nèi)置高速靈活的以太網(wǎng)絡(luò)處理器，針對以太網(wǎng)專屬設(shè)計。憑借其靈活的報文處理及流量控制能力，深入貼近業(yè)務，滿足現(xiàn)在及未來的各種挑戰(zhàn)，助力客戶構(gòu)建彈性擴展的網(wǎng)絡(luò)。
● S7700 采用全可編程架構(gòu)，可以完全自定義流量的轉(zhuǎn)發(fā)模式、轉(zhuǎn)發(fā)行為和查找算法。通過微碼編程實現(xiàn)新業(yè)務，客戶無需更換新的硬件，快速靈活，6 個月即可上線。
更敏捷地實現(xiàn)豐富業(yè)務特性
● S7700 支持隨板 AC，業(yè)務單板同時兼具無線 AC 功能，無需額外購買 AC 硬件；整機最大可管理 4K AP；整機轉(zhuǎn)發(fā)性能可達 T-bit 級，解決外置 AC 處理性能瓶頸，助力客戶從容面向高速無線時代。
● S7700 支持統(tǒng)一用戶管理功能，屏蔽了接入層設(shè)備能力和接入方式的差異，支持 PPPoE/802.1X/MAC/Portal 等多種認證方式，支持對用戶進行分組/分域/分時的管理，用戶、業(yè)務可視可控，實現(xiàn)了從“以設(shè)備管理為中心”到“以用戶管理為中心”的飛躍。
● SVF 2.0 超級虛擬交換網(wǎng)，創(chuàng)新實現(xiàn)不僅將盒式交換機縱向虛擬為框式交換機板卡，而且將 AP 縱向虛擬為框式交換機的端口，使得原來“核心/匯聚+接入交換機+AP”的網(wǎng)絡(luò)架構(gòu)，虛擬化為一臺設(shè)備進行管理，提供業(yè)界最簡化網(wǎng)絡(luò)管理方案。
● iPCA 網(wǎng)絡(luò)包守恒算法，改變了傳統(tǒng)利用模擬流量做故障定位的檢測模型，可對任意業(yè)務流隨時隨地逐點檢測網(wǎng)絡(luò)質(zhì)量，無需額外開銷；可在短時間內(nèi)立刻檢測業(yè)務閃斷性故障，檢測直接精準到故障端口，實現(xiàn)從“粗放式運維”到“精準化運維”的大轉(zhuǎn)變。
● 1588v2 和同步以太，滿足網(wǎng)絡(luò)設(shè)備間的高精度時間同步，相比 GPS 的時間同步方案，提升安全的同時降低成本。
● Service Chain 多業(yè)務虛擬化，對網(wǎng)絡(luò)增值業(yè)務處理能力（如防火墻 FW）進行虛擬化，從而園區(qū)網(wǎng)絡(luò)可以無差別地利用這些能力，而不受物理位置的約束。
強大的業(yè)務處理能力，提升網(wǎng)絡(luò)架構(gòu)擴展性
● 超高萬兆和 100G 端口密度，單臺設(shè)備最大支持 576 個 10GE 端口，160 個 40GE 端口，80 個 100GE 端口，充分滿足多媒體視頻會議、數(shù)據(jù)訪問等大帶寬應用需求。
● 多業(yè)務路由交換平臺，滿足企業(yè)接入、匯聚、核心業(yè)務承載要求，支持無線、語音、視頻和數(shù)據(jù)應用，為企業(yè)提供高可用、低時延、全業(yè)務的一體化網(wǎng)絡(luò)解決方案。
● 支持分布式 L2/L3 MPLS VPN 功能，支持 MPLS、VPLS、分層 VPLS、VLL，滿足企業(yè) VPN 等接入需求。
● 完善的二、三層組播協(xié)議，支持 PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，滿足多終端高清視頻監(jiān)控和視頻會議接入需求。
運營級高可靠性設(shè)計，可視化故障診斷
● S7700 具備超越 5 個 9 的高可靠性，主控、電源、風扇框等關(guān)鍵部件采用冗余設(shè)計，所有模塊均支持熱插拔。
● S7700 采用創(chuàng)新性 CSS 交換網(wǎng)集群技術(shù)，克服了業(yè)界普遍采用的線卡集群跨框多次交換，交換效率低下的架構(gòu)難題，同時可以通過跨框鏈路聚合提高鏈路的利用率，并消除單點故障。
● S7710 新增支持 CSS2 交換網(wǎng)硬件集群，CSS2 采用交換網(wǎng)硬件通道互聯(lián)，集群系統(tǒng)的控制報文和數(shù)據(jù)報文不需要經(jīng)由業(yè)務板卡轉(zhuǎn)發(fā)，而是直接通過交換網(wǎng)一次轉(zhuǎn)發(fā)。相對于傳統(tǒng)業(yè)務口集群而言，不僅減少了軟件故障可能帶來的干擾，降低了板卡故障帶來的風險，在時延上也大大縮減。CSS2 創(chuàng)新支持主控 1＋N 備份，集群系統(tǒng)中只要保證任意一框的一個主控板運行正常，多框業(yè)務即可穩(wěn)定運行。相對于傳統(tǒng)業(yè)務口集群系統(tǒng)，每個框至少要有一塊主控單元運行正常的限制，進一步提高了集群系統(tǒng)的可靠性。
● S7700 支持業(yè)務口集群技術(shù)，普通業(yè)務端口可以復用為集群端口，使端口應用更加靈活。
● S7700 支持快速自愈保護技術(shù) HSR（High-speed Self Recovery），基于華為 ENP 板卡，獨家實現(xiàn)端到端 IP MPLS 承載網(wǎng)50ms 倒換保護，進一步提升網(wǎng)絡(luò)可靠性。
● 專用的故障檢測定位子卡，提供硬件 BFD，提供 3.3ms 高精度硬件級以太 OAM 功能，802.3ah、802.1ag 和 ITU-Y.1731標準協(xié)議，網(wǎng)絡(luò)故障發(fā)生時能夠在第一時間檢測所有終端 Session 聯(lián)通性，圖形化網(wǎng)管故障診斷界面，設(shè)備節(jié)點、鏈路自動遍歷，實現(xiàn)網(wǎng)絡(luò)快速故障檢測與定位。
● 冗余控制引擎間主備無縫切換，設(shè)備優(yōu)雅重啟實現(xiàn) NSF 無中斷轉(zhuǎn)發(fā)。支持 ISSU 業(yè)務運行中軟件升級，設(shè)備軟件升級過程中確保關(guān)鍵業(yè)務和服務不中斷。
完善的 QoS 機制，提升語音、視頻用戶體驗
● S7700 提供高品質(zhì)的 HQoS（Hierarchical Quality of Service）能力，支持從鏈路層到應用層流分類技術(shù)，具備完善的隊列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實現(xiàn)多級的精確調(diào)度，從而滿足企業(yè)不同用戶終端、不同業(yè)務種類的服務質(zhì)量要求。
● S7700 提供硬件組播 QoS 低延時隊列，全面滿足企業(yè)視頻業(yè)務優(yōu)先級保障需求，為視頻會議、監(jiān)控等關(guān)鍵業(yè)務提供高質(zhì)量承載保障。
● 創(chuàng)新的優(yōu)先級調(diào)度算法，對傳統(tǒng) QoS 隊列調(diào)度進行了專門針對企業(yè)語音與視頻的優(yōu)化，大幅降低 IP 語音時延、消除視頻馬賽克，提高用戶體驗。
高性能 IPv6 業(yè)務能力，IPv4 到 IPv6 平滑升級
● S7700 軟硬件平臺均支持 IPv6，取得工信部 IPv6 入網(wǎng)認證和 IPv6 Ready 第二階段金色認證。
● 支持 IPv4/IPv6 雙協(xié)議棧，支持多種隧道技術(shù)，支持 IPv6 靜態(tài)路由、RIPng、OSPFv3、BGP+、IS-ISv6、IPv6 組播，滿足IPv6 獨立組網(wǎng)和 IPv4/IPv6 混合組網(wǎng)要求。
強大的網(wǎng)絡(luò)流量分析能力，隨時網(wǎng)絡(luò)健康診斷
● S7700 支持 NetStream 業(yè)務分析功能，滿足用戶對網(wǎng)絡(luò)流量實時采集、分析需要。
● 支持 NetStream V5/V8/V9 多種報文格式，支持聚合流量模板，減輕網(wǎng)絡(luò)采集器系統(tǒng)壓力，支持實時流量采集、動態(tài)報表生成、屬性分析、流量異常告警等功能。
● 幫助客戶對網(wǎng)絡(luò)流量進行實時監(jiān)控、現(xiàn)網(wǎng)設(shè)備吞吐分析，為優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、科學合理擴容提供決策依據(jù)。
全方位安全保護，應對企業(yè)內(nèi)外部安全威脅
● S7700 支持 MACsec，提供逐跳設(shè)備的數(shù)據(jù)安全傳輸，適用于政府、金融等對數(shù)據(jù)機密性要求較高的場合。
● NGFW 新一代防火墻業(yè)務處理板，在提供傳統(tǒng)防火墻、身份認證、Anti-DDoS 等基礎(chǔ)防御功能外，同時支持 IPS、反垃圾郵件、Web 安全、應用控制等專業(yè)安全功能。
● 提供完善的 NAC 解決方案，支持 MAC 地址認證、Portal 認證、802.1x 認證、DHCP Snooping 觸發(fā)認證多種認證方式，有效應對啞終端接入、移動設(shè)備接入和集中式 IP 地址分配等多種接入方式的安全挑戰(zhàn)，確保企業(yè)網(wǎng)絡(luò)安全。
● 提供 2 級 CPU 保護機制，支持 1K CPU 硬件保護隊列，可實現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務攻擊、非法接入以及控制平面過載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。
創(chuàng)新節(jié)能芯片，智能功耗控制
● 創(chuàng)新節(jié)能芯片，實現(xiàn)按流量動態(tài)調(diào)整功率，支持端口休眠，無流量不耗電。
● 智能 PoE 供電，可以實現(xiàn)基于 PD 設(shè)備角色啟動不同的能源管理方案，保持設(shè)備能源管理彈性。
● 支持 IEEE 802.3az 能效以太網(wǎng)標準，線卡收發(fā)器具備低功率閑置模式，支持正常工作與低功率狀態(tài)快速轉(zhuǎn)換，低流量低功耗。
VXLAN
通過 VXLAN，構(gòu)建統(tǒng)一虛擬交換網(wǎng)（UVF），實現(xiàn)在同一張物理網(wǎng)絡(luò)上進行多套業(yè)務網(wǎng)絡(luò)或租戶網(wǎng)絡(luò)的融合部署，業(yè)務/租戶網(wǎng)絡(luò)彼此安全隔離，真正實現(xiàn)了“一網(wǎng)多用”。在滿足不同業(yè)務/客戶的數(shù)據(jù)承載需求的同時，節(jié)省網(wǎng)絡(luò)重復建設(shè)成本，提升網(wǎng)絡(luò)資源使用效率。S7700 系列交換機支持 VXLAN 特性，支持集中式網(wǎng)關(guān)和分布式網(wǎng)關(guān)部署方式，支持 BGP-EVPN 協(xié)議實現(xiàn)VXLAN 隧道動態(tài)建立，并且可以通過 Netconf/YANG 進行配置。
OPS 開放可編程系統(tǒng)
OPS（Open Programmability System），是基于 Python 語言的開放可編程系統(tǒng)。IT 管理員可以通過 Python 腳本對交換機進行運維功能的編程，快速實現(xiàn)功能創(chuàng)新，實現(xiàn)智能化運維。
大數(shù)據(jù)安全協(xié)防
交換機通過 Netstream 采集園區(qū)網(wǎng)絡(luò)數(shù)據(jù)，上報給華為 CIS（Cybersecurity Intelligence System）大數(shù)據(jù)安全分析系統(tǒng)，進行網(wǎng)絡(luò)的安全威脅事件信息檢測和全網(wǎng)的安全態(tài)勢展示，進一步地可自動或手動對安全威脅事件做出相應處理。CIS 將此策略聯(lián)動給 Agile Controller，自動下發(fā)給敏捷交換機進行安全事件處理，保障園區(qū)網(wǎng)絡(luò)安全。
智能診斷
開放式智能診斷系統(tǒng) OIDS（Open Intelligent Diagnosis System）將常規(guī)部署于網(wǎng)管上的設(shè)備健康監(jiān)控和故障診斷功能集成在交換機軟件內(nèi)部，實現(xiàn)設(shè)備單機側(cè)智能診斷功能。交換機部署 OIDS 后會周期性地采集并記錄設(shè)備運行信息，并自動判斷是否產(chǎn)生故障，如果產(chǎn)生故障則自動定位或者幫助定位故障原因，提高維護人員的故障定位效率，全面提升設(shè)備的可維護性。
