?詳細(xì)介紹 S12700系列交換機(jī)是華為公司面向下一代園區(qū)網(wǎng)核心而專門(mén)設(shè)計(jì)開(kāi)發(fā)的敏捷交換機(jī)。該產(chǎn)品采用全可編程架構(gòu)，靈活快速滿足客戶定制需求，助力客戶平滑演進(jìn)至SDN網(wǎng)絡(luò)。該產(chǎn)品基于華為公司首款以太網(wǎng)絡(luò)處理器ENP，內(nèi)置隨板WLAN AC無(wú)線局域網(wǎng)接入控制器，實(shí)現(xiàn)有線無(wú)線真正融合；支持iPCA網(wǎng)絡(luò)包守恒算法，可對(duì)任意業(yè)務(wù)流隨時(shí)隨地逐點(diǎn)檢測(cè)，助力客戶對(duì)業(yè)務(wù)的管理。該產(chǎn)品基于華為公司自主研發(fā)的通用路由平臺(tái)VRP，在提供高性能的L2/L3層交換服務(wù)基礎(chǔ)上，進(jìn)一步融合了MPLS VPN、硬件IPv6、桌面云、視頻會(huì)議等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷升級(jí)、不間斷轉(zhuǎn)發(fā)、CSS2交換網(wǎng)硬件集群主控1＋N備份、硬件Eth-OAM/BFD、環(huán)網(wǎng)保護(hù)等多種高技術(shù)，在提高用戶生產(chǎn)效率的同時(shí)，了網(wǎng)絡(luò)較大正常運(yùn)行時(shí)間，從而降低了客戶的總擁有成本（TCO）。 S12700系列目前提供S12708、S12712兩種產(chǎn)品形態(tài)。 產(chǎn)品特點(diǎn)： 讓網(wǎng)絡(luò)更敏捷地為業(yè)務(wù)服務(wù) ? S12700內(nèi)置高速靈活的以太網(wǎng)絡(luò)處理器ENP，針對(duì)以太網(wǎng)專屬設(shè)計(jì)。憑借其靈活的報(bào)文處理及流量控制能力，深入貼近業(yè)務(wù)，滿足現(xiàn)在及未來(lái)的各種挑戰(zhàn)，助力客戶構(gòu)建彈性擴(kuò)展的網(wǎng)絡(luò)。 ? 在完全覆蓋傳統(tǒng)交換機(jī)能力基礎(chǔ)上，S12700通過(guò)全可編程開(kāi)放接口和自定義轉(zhuǎn)發(fā)流程，滿足企業(yè)定制化業(yè)務(wù)訴求。企業(yè)既可以直接利用多層次的開(kāi)放接口自主開(kāi)發(fā)新的協(xié)議、功能，也可以將訴求交由廠商，與廠商共同開(kāi)發(fā)完成，打造企業(yè)專屬園區(qū)網(wǎng)絡(luò)。 ? ENP芯片采用全可編程架構(gòu)，可以完全自定義流量的轉(zhuǎn)發(fā)模式、轉(zhuǎn)發(fā)行為和查找算法。通過(guò)微碼編程實(shí)現(xiàn)新業(yè)務(wù)，客戶無(wú)需更換新的硬件，快速靈活，6個(gè)月即可上線。而傳統(tǒng)ASIC芯片采用固定的轉(zhuǎn)發(fā)架構(gòu)和轉(zhuǎn)發(fā)流程，新業(yè)務(wù)無(wú)法快速部署，需要等待1～3年的硬件支持。 更敏捷地實(shí)現(xiàn)豐富業(yè)務(wù)特性 ? S12700內(nèi)置隨板AC，無(wú)需額外購(gòu)買(mǎi)AC硬件；整機(jī)可管理4K AP，64K用戶；同時(shí)S12700也成為業(yè)界首款T-bit AC的核心交換機(jī)，解決外置AC處理性能瓶頸，從容面向高速無(wú)線時(shí)代。 ? S12700支持統(tǒng)一用戶管理功能，屏蔽了接入層設(shè)備能力和接入方式的差異，支持PPPoE/802.1X/MAC/Portal等多種認(rèn)證方式，支持對(duì)用戶進(jìn)行分組/分域/分時(shí)的管理，用戶、業(yè)務(wù)可視可控，實(shí)現(xiàn)了從“以設(shè)備管理為中心”到“以用戶管理為中心”的飛躍。 ? S12700支持MSV（Multi-service Virtualization，多業(yè)務(wù)虛擬化）功能，MSV對(duì)網(wǎng)絡(luò)增值業(yè)務(wù)處理能力(如防火墻FW、反病毒系統(tǒng)AVE、應(yīng)用安全網(wǎng)關(guān)ASG)進(jìn)行虛擬化，以便園區(qū)網(wǎng)絡(luò)實(shí)體(如交換機(jī)、路由器、AC、AP、終端設(shè)備)可以無(wú)差別的利用這些能力，而不受物理位置的約束，提供一種更靈活部署園區(qū)增值業(yè)務(wù)的解決方案，減少客戶設(shè)備投資和維護(hù)成本。 更敏捷地實(shí)現(xiàn)網(wǎng)絡(luò)管理 ? iPCA網(wǎng)絡(luò)包守恒算法，改變了傳統(tǒng)利用模擬流量做故障定位的檢測(cè)模型，可對(duì)任意業(yè)務(wù)流隨時(shí)隨地逐點(diǎn)檢測(cè)網(wǎng)絡(luò)質(zhì)量，無(wú)需額外開(kāi)銷(xiāo)；可在短時(shí)間內(nèi)立刻檢測(cè)業(yè)務(wù)閃斷性故障，檢測(cè)直接到故障端口，實(shí)現(xiàn)從“粗放式運(yùn)維”到“化運(yùn)維”的大轉(zhuǎn)變。 ? SVF超級(jí)虛擬交換網(wǎng)，創(chuàng)新實(shí)現(xiàn)不僅將盒式交換機(jī)虛擬為框式交換機(jī)板卡，而且將AP虛擬為框式交換機(jī)的端口，使得原來(lái)“核心/匯聚 接入交換機(jī) AP”的網(wǎng)絡(luò)架構(gòu)，虛擬化為一臺(tái)設(shè)備進(jìn)行管理，提供業(yè)界簡(jiǎn)化網(wǎng)絡(luò)管理方案。 ? S12700把WLAN領(lǐng)域中“AC管理AP”的實(shí)踐應(yīng)用到“核心交換機(jī)管理接入交換機(jī)”上，免除了接入交換機(jī)的繁瑣配置，實(shí)現(xiàn)開(kāi)局時(shí)接入交換機(jī)和AP的“零配置”。 業(yè)界的高規(guī)格板卡 ? S12700采用自研ENP芯片，提供百萬(wàn)級(jí)硬件表項(xiàng)規(guī)格，遠(yuǎn)超傳統(tǒng)交換機(jī)：高達(dá)1M MAC表項(xiàng)，3M FIB表項(xiàng)，滿足廣電、教育城域網(wǎng)核心等大路由應(yīng)用；高達(dá)1M Netstream表項(xiàng)，滿足校園網(wǎng)、大型企業(yè)等需要精細(xì)化流表統(tǒng)計(jì)的應(yīng)用需求。 ? S12700每單板內(nèi)置1.5G大緩存，確保突發(fā)流量不丟包，視頻業(yè)務(wù)清晰流暢。傳統(tǒng)交換機(jī)每板一般內(nèi)置4M緩存，無(wú)法滿足量視頻傳輸?shù)囊蟆? ? S12700支持48*10GE、100GE等高密線速線卡。整機(jī)較大支持576個(gè)10GE端口，充分滿足多媒體視頻會(huì)議、數(shù)據(jù)訪問(wèn)等大帶寬應(yīng)用需求，保護(hù)用戶的投資。 端到端的高性設(shè)計(jì) 設(shè)備級(jí)：CSS2交換網(wǎng)硬件集群技術(shù) ? S12700采用源自華為高端核心路由器已廣泛成熟使用的背靠背集群，在繼承CSS交換網(wǎng)集群技術(shù)的基礎(chǔ)上，創(chuàng)新推出CSS2第二代集群交換機(jī)系統(tǒng)，即CSS2交換網(wǎng)硬件集群。 ? CSS2采用交換網(wǎng)硬件通道互聯(lián)，集群系統(tǒng)的控制報(bào)文和數(shù)據(jù)報(bào)文不需要經(jīng)由業(yè)務(wù)板卡轉(zhuǎn)發(fā)，而是直接通過(guò)交換網(wǎng)一次轉(zhuǎn)發(fā)。相對(duì)于傳統(tǒng)業(yè)務(wù)口集群而言，不僅減少了軟件故障可能帶來(lái)的干擾，降低了板卡故障帶來(lái)的風(fēng)險(xiǎn)，在時(shí)延上也大大縮減。 ? CSS2創(chuàng)新支持主控1＋N備份，集群系統(tǒng)中只要任意一框的一個(gè)主控板運(yùn)行正常，多框業(yè)務(wù)即可穩(wěn)定運(yùn)行。相對(duì)于傳統(tǒng)業(yè)務(wù)口集群系統(tǒng)，每個(gè)框至少要有一塊主控單元運(yùn)行正常的限制，進(jìn)一步提高了集群系統(tǒng)的性。 ? CSS2采用集群不分裂架構(gòu)，集群系統(tǒng)的控制報(bào)文和數(shù)據(jù)報(bào)文走獨(dú)立的通道，即使所有交換網(wǎng)間鏈路均發(fā)生故障，控制報(bào)文也可通過(guò)主控板之間的控制通道在設(shè)備間互通，集群系統(tǒng)不會(huì)分裂。而傳統(tǒng)業(yè)務(wù)口集群技術(shù)，控制報(bào)文和數(shù)據(jù)報(bào)文都是通過(guò)業(yè)務(wù)板間的鏈路進(jìn)行轉(zhuǎn)發(fā)，一旦集群間鏈路故障，數(shù)據(jù)報(bào)文和控制報(bào)文都會(huì)丟失，集群系統(tǒng)的設(shè)備無(wú)法互通，造成集群分裂。 網(wǎng)絡(luò)級(jí)：端到端的硬件保護(hù)倒換技術(shù) ? S12700支持硬件Eth-OAM、BFD等鏈路檢測(cè)技術(shù)，及G.8032、智能以太保護(hù)協(xié)議SEP等標(biāo)準(zhǔn)/兼容標(biāo)準(zhǔn)的鏈路倒換技術(shù)，提供端到端50ms硬件級(jí)倒換，打造反應(yīng)迅速、業(yè)務(wù)園區(qū)。 全面的安全防護(hù) ? NGFW新一代防火墻業(yè)務(wù)處理板，在提供傳統(tǒng)防火墻、身份認(rèn)證、Anti-DDoS等基礎(chǔ)防御功能外，同時(shí)支持IPS、反垃圾郵件、Web安全、應(yīng)用控制等安全功能。 ? 全面創(chuàng)新的下一代環(huán)境感知和訪問(wèn)控制。通過(guò)應(yīng)用、內(nèi)容、時(shí)間、用戶、威脅和位置六個(gè)維度的組合，全局感知日益增多的應(yīng)用層威脅，實(shí)現(xiàn)應(yīng)用層安全防護(hù)。 ? 專用軟硬件平臺(tái)架構(gòu)， IAE單次解析引擎，智能感知應(yīng)用信息后，全安全特性并行處理；內(nèi)置內(nèi)容檢測(cè)硬件加速組件，提升應(yīng)用層防護(hù)效率，保障全安全特性開(kāi)啟下的萬(wàn)兆性能。