CloudEngine 5800CloudEngine 5800系列數(shù)據(jù)中心交換機(jī)
武漢市朗聯(lián)科技有限公司
參考價(jià): | 面議 |
- S12704/S12708/S12710/S12712 產(chǎn)品型號(hào)
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問次數(shù):333更新時(shí)間:2021-10-31 19:31:13
產(chǎn)品概述
S12700系列交換機(jī)是華為公司面向下一代園區(qū)網(wǎng)核心而專門設(shè)計(jì)開發(fā)的敏捷交換機(jī),該系列產(chǎn)品可靈活快速滿足客戶定制需求,助力客戶平滑演進(jìn)至SDN網(wǎng)絡(luò)。S12700系列交換機(jī)內(nèi)置隨板WLAN AC無線局域網(wǎng)接入控制器,實(shí)現(xiàn)有線無線真正融合;支持iPCA網(wǎng)絡(luò)包守恒算法,可對任意業(yè)務(wù)流隨時(shí)隨地逐點(diǎn)檢測,助力客戶對業(yè)務(wù)的精準(zhǔn)管理。該產(chǎn)品基于華為公司自主研發(fā)的通用路由平臺(tái)VRP,在提供高性能的L2/L3層交換服務(wù)基礎(chǔ)上,進(jìn)一步融合了MPLS VPN、硬件*6、桌面云、視頻會(huì)議等多種網(wǎng)絡(luò)業(yè)務(wù),提供不間斷升級(jí)、不間斷轉(zhuǎn)發(fā)、CSS2交換網(wǎng)硬件集群主控1+N備份、硬件Eth-OAM/BFD、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù),在提高用戶生產(chǎn)效率的同時(shí),保證了網(wǎng)絡(luò)正常運(yùn)行時(shí)間,從而降低了客戶的總擁有成本(TCO)。
S12700系列目前提供S12712、S12710、S12708、S12704四種產(chǎn)品形態(tài)。
產(chǎn)品特點(diǎn)
讓網(wǎng)絡(luò)更敏捷地為業(yè)務(wù)服務(wù)
- S12700采用全可編程架構(gòu),協(xié)議演進(jìn)和技術(shù)更新需要轉(zhuǎn)發(fā)流程變化時(shí),客戶無需更換新的硬件,通過軟件更新即可支持,業(yè)務(wù)快速靈活上線,保護(hù)客戶投資;而傳統(tǒng)ASIC芯片采用固定的轉(zhuǎn)發(fā)架構(gòu)和轉(zhuǎn)發(fā)流程,新業(yè)務(wù)無法快速部署,需要等待1~3年的硬件支持。
更敏捷地實(shí)現(xiàn)豐富業(yè)務(wù)特性
- S12700內(nèi)置隨板AC,無需額外購買AC硬件;整機(jī)可管理10K AP;整機(jī)轉(zhuǎn)發(fā)性能可達(dá)4T-bit,解決外置AC處理性能瓶頸,從容面向高速無線時(shí)代。
- S12700支持統(tǒng)一用戶管理功能,屏蔽了接入層設(shè)備能力和接入方式的差異,支持PPPoE/802.1X/MAC/Portal等多種認(rèn)證方式,支持對用戶進(jìn)行分組/分域/分時(shí)的管理,用戶、業(yè)務(wù)可視可控,實(shí)現(xiàn)了從“以設(shè)備管理為中心”到“以用戶管理為中心”的飛躍
- S12700支持Service Chain業(yè)務(wù)編排功能,Service Chain對網(wǎng)絡(luò)增值業(yè)務(wù)處理能力(如下一代防火墻NGFW)進(jìn)行虛擬化,以便園區(qū)網(wǎng)絡(luò)實(shí)體(如交換機(jī)、路由器、AC、AP、終端設(shè)備)可以無差別的利用這些能力,而不受物理位置的約束,提供一種更靈活部署園區(qū)增值業(yè)務(wù)的解決方案,減少客戶設(shè)備投資和維護(hù)成本。
- S12700支持1588v2和同步以太,滿足網(wǎng)絡(luò)系統(tǒng)高精度的同步需求。
更敏捷地實(shí)現(xiàn)網(wǎng)絡(luò)精準(zhǔn)管理
- iPCA網(wǎng)絡(luò)包守恒算法,改變了傳統(tǒng)利用模擬流量做故障定位的檢測模型,可對任意業(yè)務(wù)流隨時(shí)隨地逐點(diǎn)檢測網(wǎng)絡(luò)質(zhì)量,無需額外開銷;可在短時(shí)間內(nèi)立刻檢測業(yè)務(wù)閃斷性故障,檢測直接精準(zhǔn)到故障端口,實(shí)現(xiàn)從“粗放式運(yùn)維”到“精準(zhǔn)化運(yùn)維”的大轉(zhuǎn)變。
- SVF2.0超級(jí)虛擬交換網(wǎng),創(chuàng)新實(shí)現(xiàn)不僅將盒式交換機(jī)縱向虛擬為框式交換機(jī)板卡,而且將AP縱向虛擬為框式交換機(jī)的端口,使得原來“核心/匯聚+接入交換機(jī)+AP”的網(wǎng)絡(luò)架構(gòu),虛擬化為一臺(tái)設(shè)備進(jìn)行管理,簡化網(wǎng)絡(luò)管理。
- S12700把WLAN領(lǐng)域中“AC管理AP”的優(yōu)秀實(shí)踐應(yīng)用到“核心交換機(jī)管理接入交換機(jī)”上,免除了接入交換機(jī)的繁瑣配置,實(shí)現(xiàn)開局時(shí)接入交換機(jī)和AP的“零配置”。
業(yè)界的高規(guī)格板卡
- S12700提供硬件表項(xiàng)規(guī)格,遠(yuǎn)超傳統(tǒng)交換機(jī):高達(dá)1M MAC表項(xiàng),3M FIB表項(xiàng),滿足廣電、教育城域網(wǎng)核心等大路由應(yīng)用;高達(dá)1M Netstream表項(xiàng),滿足校園網(wǎng)、大型企業(yè)等需要精細(xì)化流表統(tǒng)計(jì)的應(yīng)用需求。
- S12700內(nèi)置大緩存,可實(shí)現(xiàn)每端口200ms數(shù)據(jù)緩存,確保突發(fā)流量不丟包,視頻業(yè)務(wù)清晰流暢。
- S12700支持48*10GE、16*40GE、8*100GE等高密線卡。整機(jī)支持576個(gè)10GE端口、192個(gè)40GE端口、96個(gè)100GE端口,充分滿足多媒體視頻會(huì)議、數(shù)據(jù)訪問等大帶寬應(yīng)用需求,保護(hù)用戶的投資。
端到端的高可靠性設(shè)計(jì)
- 設(shè)備級(jí):CSS2交換網(wǎng)硬件集群技術(shù)
- S12700采用源自華為核心路由器已廣泛成熟使用的背靠背集群,在繼承CSS交換網(wǎng)集群技術(shù)的基礎(chǔ)上,創(chuàng)新推出CSS2第二代集群交換機(jī)系統(tǒng),即CSS2交換網(wǎng)硬件集群。
- CSS2采用交換網(wǎng)硬件通道互聯(lián),集群系統(tǒng)的控制報(bào)文和數(shù)據(jù)報(bào)文不需要經(jīng)由業(yè)務(wù)板卡轉(zhuǎn)發(fā),而是直接通過交換網(wǎng)一次轉(zhuǎn)發(fā)。相對于傳統(tǒng)業(yè)務(wù)口集群而言,不僅減少了軟件故障可能帶來的干擾,降低了板卡故障帶來的風(fēng)險(xiǎn),在時(shí)延上也大大縮減。
- CSS2創(chuàng)新支持主控1+N備份,集群系統(tǒng)中只要保證任意一框的一個(gè)主控板運(yùn)行正常,多框業(yè)務(wù)即可穩(wěn)定運(yùn)行。相對于傳統(tǒng)業(yè)務(wù)口集群系統(tǒng),每個(gè)框至少要有一塊主控單元運(yùn)行正常的限制,進(jìn)一步提高了集群系統(tǒng)的可靠性。
- CSS2采用集群不分裂架構(gòu),集群系統(tǒng)的控制報(bào)文和數(shù)據(jù)報(bào)文走獨(dú)立的通道,即使所有交換網(wǎng)間鏈路均發(fā)生故障,控制報(bào)文也可通過主控板之間的控制通道在設(shè)備間互通,集群系統(tǒng)不會(huì)分裂。而傳統(tǒng)業(yè)務(wù)口集群技術(shù),控制報(bào)文和數(shù)據(jù)報(bào)文都是通過業(yè)務(wù)板間的鏈路進(jìn)行轉(zhuǎn)發(fā),一旦集群間鏈路故障,數(shù)據(jù)報(bào)文和控制報(bào)文都會(huì)丟失,集群系統(tǒng)的設(shè)備無法互通,造成集群分裂。
- 網(wǎng)絡(luò)級(jí):端到端的硬件保護(hù)倒換技術(shù)
- S12700支持硬件Eth-OAM、BFD等鏈路檢測技術(shù),及G.8032、智能以太保護(hù)協(xié)議SEP等標(biāo)準(zhǔn)/兼容標(biāo)準(zhǔn)的鏈路倒換技術(shù),提供端到端50ms硬件級(jí)倒換,打造反應(yīng)迅速、業(yè)務(wù)可靠園區(qū)。
- S12700支持快速自愈保護(hù)技術(shù)HSR(High-speed Self Recovery ),實(shí)現(xiàn)端到端IP MPLS承載網(wǎng)50ms倒換保護(hù),進(jìn)一步提升網(wǎng)絡(luò)可靠性。
全面的安全防護(hù)
- S12700支持MACsec,提供逐跳設(shè)備的數(shù)據(jù)安全傳輸,適用于政府、金融等對數(shù)據(jù)機(jī)密性要求較高的場合。
- NGFW新一代防火墻業(yè)務(wù)處理板,在提供傳統(tǒng)防火墻、身份認(rèn)證、Anti-DDoS等基礎(chǔ)防御功能外,同時(shí)支持IPS、反垃圾郵件、Web安全、應(yīng)用控制等專業(yè)安全功能。
- 全面創(chuàng)新的下一代環(huán)境感知和訪問控制。通過應(yīng)用、內(nèi)容、時(shí)間、用戶、威脅和位置六個(gè)維度的組合,全局感知日益增多的應(yīng)用層威脅,實(shí)現(xiàn)應(yīng)用層安全防護(hù)。
- 專用軟硬件平臺(tái)架構(gòu),IAE單次解析引擎,智能感知應(yīng)用信息后,全安全特性并行處理;內(nèi)置內(nèi)容檢測硬件加速組件,提升應(yīng)用層防護(hù)效率。
VXLAN
- 通過VXLAN,構(gòu)建統(tǒng)一虛擬交換網(wǎng)(UVF),實(shí)現(xiàn)在同一張物理網(wǎng)絡(luò)上進(jìn)行多套業(yè)務(wù)網(wǎng)絡(luò)或租戶網(wǎng)絡(luò)的融合部署,業(yè)務(wù)/租戶網(wǎng)絡(luò)彼此安全隔離,真正實(shí)現(xiàn)了“一網(wǎng)多用”。在滿足不同業(yè)務(wù)/客戶的數(shù)據(jù)承載需求的同時(shí),節(jié)省網(wǎng)絡(luò)重復(fù)建設(shè)成本,提升網(wǎng)絡(luò)資源使用效率。S12700系列交換機(jī)支持VXLAN特性,支持集中式網(wǎng)關(guān)和分布式網(wǎng)關(guān)部署方式,支持BGP-EVPN協(xié)議實(shí)現(xiàn)VXLAN隧道動(dòng)態(tài)建立,并且可以通過Netconf/YANG進(jìn)行配置。
OPS開放可編程系統(tǒng)
- OPS(Open Programmability System),是基于Python語言的開放可編程系統(tǒng)。IT管理員可以通過Python腳本對交換機(jī)進(jìn)行運(yùn)維功能的編程,快速實(shí)現(xiàn)功能創(chuàng)新,實(shí)現(xiàn)智能化運(yùn)維。
大數(shù)據(jù)安全協(xié)同
- 交換機(jī)通過Netstream采集園區(qū)網(wǎng)絡(luò)數(shù)據(jù),上報(bào)給華為CIS(Cybersecurity Intelligence System)大數(shù)據(jù)安全分析系統(tǒng),進(jìn)行網(wǎng)絡(luò)的安全威脅事件信息檢測和全網(wǎng)的安全態(tài)勢展示,進(jìn)一步地可自動(dòng)或手動(dòng)對安全威脅事件做出相應(yīng)處理。CIS將此策略聯(lián)動(dòng)給Agile Controller,自動(dòng)下發(fā)給敏捷交換機(jī)進(jìn)行安全事件處理,保障園區(qū)網(wǎng)絡(luò)安全。
智能診斷
- 開放式智能診斷系統(tǒng)OIDS(Open Intelligent Diagnosis System)將常規(guī)部署于網(wǎng)管上的設(shè)備健康監(jiān)控和故障診斷功能集成在交換機(jī)軟件內(nèi)部,實(shí)現(xiàn)設(shè)備單機(jī)側(cè)智能診斷功能。交換機(jī)部署OIDS后會(huì)周期性地采集并記錄設(shè)備運(yùn)行信息,并自動(dòng)判斷是否產(chǎn)生故障,如果產(chǎn)生故障則自動(dòng)定位或者幫助定位故障原因,提高維護(hù)人員的故障定位效率,全面提升設(shè)備的可維護(hù)性。
智能運(yùn)維
- S12700支持Telemetry技術(shù),提供實(shí)時(shí)設(shè)備數(shù)據(jù)采集并上送至華為CampusInsight平臺(tái),平臺(tái)通過智能故障識(shí)別算法對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析,精準(zhǔn)展現(xiàn)網(wǎng)絡(luò)實(shí)時(shí)狀態(tài),并能及時(shí)有效的定界故障以及定位故障發(fā)生原因,發(fā)現(xiàn)影響用戶體驗(yàn)的網(wǎng)絡(luò)問題,精準(zhǔn)保障用戶體驗(yàn)。
- 該系列交換機(jī)支持支持音視頻業(yè)務(wù)的智能運(yùn)維,基于eMDI(增強(qiáng)型媒體傳輸質(zhì)量指標(biāo))特性,將設(shè)備作為監(jiān)控節(jié)點(diǎn)周期統(tǒng)計(jì)并上報(bào)音視頻業(yè)務(wù)類指標(biāo)參數(shù)至CampusInsight平臺(tái),由平臺(tái)結(jié)合多個(gè)節(jié)點(diǎn)的監(jiān)控結(jié)果,對音視頻業(yè)務(wù)質(zhì)量類故障進(jìn)行快速定界。
產(chǎn)品規(guī)格
硬件規(guī)格
項(xiàng)目 | S12704 | S12708 | S12710 | S12712 |
---|---|---|---|---|
交換容量 | 28.8Tbps/102.4Tbps | 52.48Tbps/204.8Tbps | 64.32Tbps/256Tbps | 78.08Tbps/307.2Tbps |
包轉(zhuǎn)發(fā)率 | 3600Mpps/24000Mpps | 7200Mpps/48000Mpps | 8400Mpps/72000Mpps | 10080Mpps/86400Mpps |
主控板槽位 | 2 | 2 | 2 | 2 |
交換網(wǎng)槽位 | 2 | 4 | 4(其中2個(gè)為主控集成) | 4 |
業(yè)務(wù)板槽位 | 4 | 8 | 10 | 12 |
風(fēng)扇框 | 2 | 4 | 4 | 5 |
緩存容量 | 支持每端口200ms數(shù)據(jù)緩存 | |||
冗余設(shè)計(jì) | 主控、交換網(wǎng)板、電源、風(fēng)扇(前后及左后風(fēng)道) | |||
虛擬化 | 支持CSS2交換網(wǎng)硬件集群,集群主控1+N備份,1.92T集群帶寬,4μs跨框時(shí)延 | |||
外形尺寸mm(高x寬x深) | 441.7x442x489,10U | 663.95x442x489,15U | 663.95x442x489,15U | 841.75x442x489,19U |
重量(空配) | 24.5kg | 42kg | 28.6kg | 64kg |
工作電壓 | DC:–40V~–72V AC:90V~290V | |||
整機(jī)功耗 | ≤2200W | ≤4400W | ≤4400W | ≤6600W |
工作溫度 |
| |||
相對濕度 | 5%~95%(非凝露) | |||
散熱方式 | 抽風(fēng)散熱,風(fēng)扇自動(dòng)調(diào)速 |
業(yè)務(wù)特性
特性 | S12704 | S12708 | S12710 | S12712 |
---|---|---|---|---|
無線管理 | 支持隨板AC 支持AP接入控制、AP域管理和AP配置模板管理 支持射頻模板管理、統(tǒng)一靜態(tài)配置和集中動(dòng)態(tài)管理 支持WLAN基本業(yè)務(wù)、QoS、安全和用戶管理 | |||
用戶管理 | 支持統(tǒng)一用戶管理 支持PPPoE、802.1X、MAC、Portal認(rèn)證方式 支持基于流量和時(shí)長計(jì)費(fèi)方式 支持分組分域分時(shí)方式 | |||
MAC特性 | 支持1M MAC地址表項(xiàng) 支持MAC地址自動(dòng)學(xué)習(xí)和老化 支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng) 支持源MAC地址過濾 支持基于端口和VLAN的MAC地址學(xué)習(xí)限制 | |||
VLAN特性 | 支持4K個(gè)VLAN 支持Access、Trunk、Hybrid方式,支持LNP鏈路類型自協(xié)商 支持default VLAN 支持VLAN 交換 支持QinQ、增強(qiáng)型靈活QinQ 支持基于MAC的動(dòng)態(tài)VLAN分配 | |||
ARP | 支持256K ARP表項(xiàng) 支持ARP Snooping | |||
IP路由 | 支持3M *4路由表項(xiàng) 支持RIP、OSPF、ISIS、BGP等*4動(dòng)態(tài)路由協(xié)議 支持RIPng、OSPFv3、ISISv6、BGP4+等*6動(dòng)態(tài)路由協(xié)議 | |||
組播 | 支持128K 組播路由表項(xiàng) 支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping 支持 PIM DM、PIM SM、PIM SSM 支持MSDP、MBGP 支持用戶快速離開機(jī)制 支持組播流量控制 支持組播查詢器 支持組播協(xié)議報(bào)文抑制功能 支持組播CAC 支持組播ACL | |||
MPLS | 支持MPLS基本功能 支持MPLS OAM 支持MPLS TE 支持MPLS VPN/VLL/VPLS | |||
VXLAN | 支持VXLAN分布式網(wǎng)關(guān),集中式網(wǎng)關(guān) 支持BGP-EVPN 支持通過Netconf配置VXLAN | |||
QoS | 支持256K ACL 支持基于Layer2協(xié)議頭、Layer3協(xié)議、Layer4協(xié)議、802.1p優(yōu)先級(jí)等的組合流分類 支持ACL、CAR、Remark、Schedule等動(dòng)作 支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等隊(duì)列調(diào)度方式 支持WRED、尾丟棄等擁塞避免機(jī)制 支持多級(jí)H-QoS 支持流量整形 | |||
iPCA質(zhì)量感知 | 支持直接對業(yè)務(wù)報(bào)文標(biāo)記以獲得丟包數(shù)量和丟包率的實(shí)時(shí)統(tǒng)計(jì) 支持二三層網(wǎng)絡(luò)網(wǎng)絡(luò)級(jí)和設(shè)備級(jí)丟包數(shù)量和丟包率統(tǒng)計(jì) | |||
SVF2.0簡化運(yùn)維 | 支持將多達(dá)4K個(gè)Client節(jié)點(diǎn)(接入交換機(jī)與AP)虛擬為一臺(tái)設(shè)備管理 支持2層AS 支持與第三方廠商混合組網(wǎng)管理 | |||
網(wǎng)絡(luò)同步 | 支持同步以太 支持1588v2 | |||
環(huán)網(wǎng)保護(hù)技術(shù) | 支持STP(IEEE 802.1d),RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s) 支持SEP智能保護(hù)協(xié)議 支持BPDU保護(hù)、Root保護(hù)、環(huán)路保護(hù) 支持BPDU Tunnel 支持ERPS以太環(huán)保護(hù)協(xié)議(G.8032) | |||
可靠性 | 支持LACP、支持跨設(shè)備E-Trunk 支持VRRP、BFD for VRRP 支持 BFD for BGP/IS-IS/OSPF/靜態(tài)路由 支持 NSF、GR for BGP/IS-IS/OSPF/LDP 支持TE FRR、IP FRR 支持Eth-OAM 802.3ah和802.1ag(硬件級(jí)) 支持快速自愈保護(hù)技術(shù)HSR 支持 ITU-Y.1731 支持DLDP 支持運(yùn)行中軟件升級(jí)ISSU | |||
配置與維護(hù) | 支持Easy Operation 支持Console、Telnet、SSH等終端服務(wù) 支持SNMP v1/v2c/v3等網(wǎng)絡(luò)管理協(xié)議 支持通過FTP、TFTP方式上載、下載文件 支持BootROM升級(jí)和遠(yuǎn)程在線升級(jí) 支持熱補(bǔ)丁 支持用戶操作日志 支持OPS開放可編程系統(tǒng) 支持支持流遙感(Streaming Telemetry) 支持eMDI | |||
安全和管理 | 支持MAC地址認(rèn)證、Portal認(rèn)證、802.1x認(rèn)證、DHCP Snooping觸發(fā)認(rèn)證 支持MACsec 支持NAC 支持RADIUS和HWTACACS用戶登錄認(rèn)證 命令行分級(jí)保護(hù),未用戶無法侵入 支持防范DoS攻擊、TCP的SYN Flood攻擊、UDP Flood攻擊、廣播風(fēng)暴攻擊、大流量攻擊 支持1K CPU硬件隊(duì)列實(shí)現(xiàn)控制面協(xié)議報(bào)文分級(jí)調(diào)度和保護(hù) 支持RMON 支持安全啟動(dòng)(需使用支持安全啟動(dòng)的主控板) 支持大數(shù)據(jù)安全協(xié)防 | |||
防火墻* | 支持Firewall功能 支持NAT功能 支持IPSec VPN、SSL VPN功能 支持IPS入侵防御 | |||
互通性 | VBST基于VLAN生成樹協(xié)議(和PVST/PVST+/RPVST 互通) LNP 鏈路類型協(xié)商協(xié)議(和DTP相似功能) VCMP VLAN集中管理協(xié)議(和VTP相似功能) |