華為S7712交換機(jī)產(chǎn)品描述：

產(chǎn)品特點

讓網(wǎng)絡(luò)更敏捷地為業(yè)務(wù)服務(wù)

? S7700 內(nèi)置高速靈活的以太網(wǎng)絡(luò)處理器，針對以太網(wǎng)專屬設(shè)計。憑借其靈活的報文處理及流量控制能力，深入貼近業(yè)務(wù)，滿

足現(xiàn)在及未來的各種挑戰(zhàn)，助力客戶構(gòu)建彈性擴(kuò)展的網(wǎng)絡(luò)。

? S7700 采用全可編程架構(gòu)，可以完全自定義流量的轉(zhuǎn)發(fā)模式、轉(zhuǎn)發(fā)行為和查找算法。通過微碼編程實現(xiàn)新業(yè)務(wù)，客戶無需更

換新的硬件，快速靈活，6 個月即可上線。

更敏捷地實現(xiàn)豐富業(yè)務(wù)特性

? S7700 支持隨板 AC，業(yè)務(wù)單板同時兼具無線 AC 功能，無需額外購買 AC 硬件；整機(jī)最大可管理 4K AP；整機(jī)轉(zhuǎn)發(fā)性能可

達(dá) T-bit 級，解決外置 AC 處理性能瓶頸，助力客戶從容面向高速無線時代。

? S7700 支持統(tǒng)一用戶管理功能，屏蔽了接入層設(shè)備能力和接入方式的差異，支持 PPPoE/802.1X/MAC/Portal 等多種認(rèn)證方

式，支持對用戶進(jìn)行分組/分域/分時的管理，用戶、業(yè)務(wù)可視可控，實現(xiàn)了從“以設(shè)備管理為中心”到“以用戶管理為中心”的

飛躍。

? SVF 2.0 超級虛擬交換網(wǎng)，創(chuàng)新實現(xiàn)不僅將盒式交換機(jī)縱向虛擬為框式交換機(jī)板卡，而且將 AP 縱向虛擬為框式交換機(jī)的端

口，使得原來“核心/匯聚+接入交換機(jī)+AP”的網(wǎng)絡(luò)架構(gòu)，虛擬化為一臺設(shè)備進(jìn)行管理，簡化網(wǎng)絡(luò)管理。

? iPCA 網(wǎng)絡(luò)包守恒算法，改變了傳統(tǒng)利用模擬流量做故障定位的檢測模型，可對任意業(yè)務(wù)流隨時隨地逐點檢測網(wǎng)絡(luò)質(zhì)量，無

需額外開銷；可在短時間內(nèi)立刻檢測業(yè)務(wù)閃斷性故障，檢測直接精準(zhǔn)到故障端口，實現(xiàn)從“粗放式運維”到“精準(zhǔn)化運維”的大

轉(zhuǎn)變。

? 1588v2 和同步以太，滿足網(wǎng)絡(luò)設(shè)備間的高精度時間同步，相比 GPS 的時間同步方案，提升安全的同時降低成本。

? Service Chain 多業(yè)務(wù)虛擬化，對網(wǎng)絡(luò)增值業(yè)務(wù)處理能力（如防火墻 FW）進(jìn)行虛擬化，從而園區(qū)網(wǎng)絡(luò)可以無差別地利用這

些能力，而不受物理位置的約束。

強(qiáng)大的業(yè)務(wù)處理能力，提升網(wǎng)絡(luò)架構(gòu)擴(kuò)展性

? 超高萬兆和 100G 端口密度，單臺設(shè)備最大支持 576 個 10GE 端口，288 個 Multi-GE 端口，144 個 40GE 端口，96 個

100GE 端口，充分滿足多媒體視頻會議、數(shù)據(jù)訪問等大帶寬應(yīng)用需求。

? 多業(yè)務(wù)路由交換平臺，滿足企業(yè)接入、匯聚、核心業(yè)務(wù)承載要求，支持無線、語音、視頻和數(shù)據(jù)應(yīng)用，為企業(yè)提供高可用、

低時延、全業(yè)務(wù)的一體化網(wǎng)絡(luò)解決方案。

? 支持分布式 L2/L3 MPLS VPN 功能，支持 MPLS、VPLS、分層 VPLS、VLL，滿足企業(yè) VPN 等接入需求。

? 完善的二、三層組播協(xié)議，支持 PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，滿足多終端高清視頻監(jiān)控和視

頻會議接入需求。

運營級高可靠性設(shè)計，可視化故障診斷

? S7700 具備超越 5 個 9 的高可靠性，主控、電源、風(fēng)扇框等關(guān)鍵部件采用冗余設(shè)計，所有模塊均支持熱插拔。

? S7700 采用創(chuàng)新性 CSS 交換網(wǎng)集群技術(shù)，克服了業(yè)界普遍采用的線卡集群跨框多次交換，交換效率低下的架構(gòu)難題，同時

可以通過跨框鏈路聚合提高鏈路的利用率，并消除單點故障。

? S7700 支持業(yè)務(wù)口集群技術(shù)，普通業(yè)務(wù)端口可以復(fù)用為集群端口，使端口應(yīng)用更加靈活。

? S7700 支持快速自愈保護(hù)技術(shù) HSR（High-speed Self Recovery），基于華為 ENP 板卡，獨家實現(xiàn)端到端 IP MPLS 承載網(wǎng)

50ms 倒換保護(hù)，進(jìn)一步提升網(wǎng)絡(luò)可靠性。

S7700 系列智能路由交換機(jī) 3

? 專用的故障檢測定位子卡，提供硬件 BFD，提供 3.3ms 高精度硬件級以太 OAM 功能，802.3ah、802.1ag 和 ITU-Y.1731

標(biāo)準(zhǔn)協(xié)議，網(wǎng)絡(luò)故障發(fā)生時能夠在第一時間檢測所有終端 Session 聯(lián)通性，圖形化網(wǎng)管故障診斷界面，設(shè)備節(jié)點、鏈路自動遍

歷，實現(xiàn)網(wǎng)絡(luò)快速故障檢測與定位。

? 冗余控制引擎間主備無縫切換，設(shè)備優(yōu)雅重啟實現(xiàn) NSF 無中斷轉(zhuǎn)發(fā)。支持 ISSU 業(yè)務(wù)運行中軟件升級，設(shè)備軟件升級過程中

確保關(guān)鍵業(yè)務(wù)和服務(wù)不中斷。

完善的 QoS 機(jī)制，提升語音、視頻用戶體驗

? S7700 提供高品質(zhì)的 HQoS（Hierarchical Quality of Service）能力，支持從鏈路層到應(yīng)用層流分類技術(shù)，具備完善的隊

列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實現(xiàn)多級的精確調(diào)度，從而滿足企業(yè)不同用戶終端、不同業(yè)務(wù)種類的服務(wù)質(zhì)量要求。

? S7700 提供硬件組播 QoS 低延時隊列，全面滿足企業(yè)視頻業(yè)務(wù)優(yōu)先級保障需求，為視頻會議、監(jiān)控等關(guān)鍵業(yè)務(wù)提供高質(zhì)量

承載保障。

? 創(chuàng)新的優(yōu)先級調(diào)度算法，對傳統(tǒng) QoS 隊列調(diào)度進(jìn)行了專門針對企業(yè)語音與視頻的優(yōu)化，大幅降低 IP 語音時延、消除視頻馬

賽克，提高用戶體驗。

高性能 IPv6 業(yè)務(wù)能力，IPv4 到 IPv6 平滑升級

? S7700 軟硬件平臺均支持 IPv6，取得工信部 IPv6 入網(wǎng)認(rèn)證和 IPv6 Ready 第二階段金色認(rèn)證。

? 支持 IPv4/IPv6 雙協(xié)議棧，支持多種隧道技術(shù)，支持 IPv6 靜態(tài)路由、RIPng、OSPFv3、BGP+、IS-ISv6、IPv6 組播，滿足

IPv6 獨立組網(wǎng)和 IPv4/IPv6 混合組網(wǎng)要求。

強(qiáng)大的網(wǎng)絡(luò)流量分析能力，隨時網(wǎng)絡(luò)健康診斷

? S7700 支持 NetStream 業(yè)務(wù)分析功能，滿足用戶對網(wǎng)絡(luò)流量實時采集、分析需要。

? 支持 NetStream V5/V8/V9 多種報文格式，支持聚合流量模板，減輕網(wǎng)絡(luò)采集器系統(tǒng)壓力，支持實時流量采集、動態(tài)報表

生成、屬性分析、流量異常告警等功能。

? 幫助客戶對網(wǎng)絡(luò)流量進(jìn)行實時監(jiān)控、現(xiàn)網(wǎng)設(shè)備吞吐分析，為優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、科學(xué)合理擴(kuò)容提供決策依據(jù)。

全方位安全保護(hù)，應(yīng)對企業(yè)內(nèi)外部安全威脅

? S7700 支持 MACsec，提供逐跳設(shè)備的數(shù)據(jù)安全傳輸，適用于政府、金融等對數(shù)據(jù)機(jī)密性要求較高的場合。

? NGFW 新一代防火墻業(yè)務(wù)處理板，在提供傳統(tǒng)防火墻、身份認(rèn)證、Anti-DDoS 等基礎(chǔ)防御功能外，同時支持 IPS、反垃圾

郵件、Web 安全、應(yīng)用控制等專業(yè)安全功能。

? 提供完善的 NAC 解決方案，支持 MAC 地址認(rèn)證、Portal 認(rèn)證、802.1x 認(rèn)證、DHCP Snooping 觸發(fā)認(rèn)證多種認(rèn)證方式，

有效應(yīng)對啞終端接入、移動設(shè)備接入和集中式 IP 地址分配等多種接入方式的安全挑戰(zhàn)，確保企業(yè)網(wǎng)絡(luò)安全。

? 提供 2 級 CPU 保護(hù)機(jī)制，支持 1K CPU 硬件保護(hù)隊列，可實現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務(wù)攻擊、非法接入以及

控制平面過載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。

創(chuàng)新節(jié)能芯片，智能功耗控制

? 創(chuàng)新節(jié)能芯片，實現(xiàn)按流量動態(tài)調(diào)整功率，支持端口休眠，無流量不耗電。

? 智能 PoE 供電，可以實現(xiàn)基于 PD 設(shè)備角色啟動不同的能源管理方案，保持設(shè)備能源管理彈性。

? 支持 IEEE 802.3az 能效以太網(wǎng)標(biāo)準(zhǔn)，線卡收發(fā)器具備低功率閑置模式，支持正常工作與低功率狀態(tài)快速轉(zhuǎn)換，低流量低功

耗