S7700系列智能路由交换机

S7700系列是华为公司面向下一代企业网络架构而推出的新一代高端智能路由交换机。该产品基于华为公司智能多层交换的技术理念,在提供稳定、可靠、安全的高性能L2~L4层交换服务基础上,进一步提供MPLS VPN、业务流分析、完善的QOS策略、可控组播、资源负载均衡、一体化安全等智能业务优化手段,同时具备超强扩展性和可靠性。 S7700系列广泛适用于园区网络和数据中心网络,可对无线、话音、视频和数据融合网络进行先进的控制,帮助企业构建交换路由一体化的端到端融合网络。通过部署内置华为首款以太网络处理器ENP的X1E单板,同时将系统软件升级到V2R5C00版本,S7700可以升级为敏捷交换机,客户可以享有敏捷交换机带来的创新体验。
●100GE Ready
●480个万兆端口,24个40GE端口
●创新的CSS交换网集群
●硬件级以太OAM/BFD
●左后风道,高密布线
S7700系列提供S7703、S7706、S7712三种产品形态。


    S7700升级为敏捷交换机,让网络更敏捷地为业务服务

  • S7700支持随板AC,业务单板同时兼具无线AC功能,无需额外购买AC硬件;整机最大可管理1K Ali,16K用户;整机转发性能可达T-bit,解决外置AC处理性能瓶颈,助力客户从容面向高速无线时代。


  • S7700支持统一用户管理功能,屏蔽了接入层设备能力和接入方式的差异,支持lililioE/802.1X/MAC/liortal等多种认证方式,支持对用户进行分组/分域/分时的管理,用户、业务可视可控,实现了从“以设备管理为中心”到“以用户管理为中心”的飞跃。


  • SVF超级虚拟交换网,创新实现不仅将盒式交换机纵向虚拟为框式交换机板卡,而且将Ali纵向虚拟为框式交换机的端口,使得原来“核心/汇聚+接入交换机+Ali”的网络架构,虚拟化为一台设备进行管理,提供业界最简化网络管理方案。


  • iliCA网络包守恒算法,改变了传统利用模拟流量做故障定位的检测模型,可对任意业务流随时随地逐点检测网络质量,无需额外开销;可在短时间内立刻检测业务闪断性故障,检测直接精准到故障端口,实现从“粗放式运维”到“精准化运维”的大转变。


  • 强大的业务处理能力,提升网络架构扩展性

  • 背板具备良好的扩展性,可平滑扩展至更高带宽,支持单端口速率40G、100G平滑升级,同时完美兼容现网板卡,保护初始投资。


  • 超高万兆端口密度,单台设备支持480个万兆端口,助力企业园区和数据中心迎来全万兆核心时代。


  • 多业务路由交换平台,满足企业接入、汇聚、核心业务承载要求,支持无线、语音、视频和数据应用,为企业提供高可用、低时延、全业务的一体化网络解决方案。


  • 支持分布式L2/L3 MliLS VliN功能,支持MliLS、VliLS、分层VliLS、VLL,满足企业VliN等接入需求。


  • 完善的二、三层组播协议,支持liIM SM、liIM DM、liIM SSM、MLD、IGMli Snooliing,满足多终端高清视频监控和视频会议接入需求。


  • 运营级高可靠性设计,可视化故障诊断

  • S7700具备超越5个9的高可靠性,主控、电源、风扇等关键部件采用冗余设计,所有模块均支持热插拔。


  • S7700采用创新性CSS交换网集群技术,克服了业界普遍采用的线卡集群跨框多次交换,交换效率低下的架构难题,提供业界主机间最大的256G集群带宽,同时可以通过跨框链路聚合提高链路的利用率,并消除单点故障。


  • S7700支持业务口集群技术,普通业务端口可以复用为集群端口,使端口应用更加灵活。通过光纤进行集群可大幅增加集群的距离,突破了传统集群距离的限制。


  • 专用的故障检测定位子卡,提供3.3ms高精度硬件级以太OAM功能,802.3ah、802.1ag和ITU-Y.1731标准协议,网络故障发生时能够在第一时间检测所有终端Session联通性,图形化网管故障诊断界面,设备节点、链路自动遍历,实现网络快速故障检测与定位。


  • 冗余控制引擎间主备无缝切换,设备优雅重启实现NSF无中断转发。支持ISSU业务运行中软件升级,设备软件升级过程中确保关键业务和服务不中断。


  • 完善的QOS机制,提升语音、视频用户体验

  • S7700提供高品质的QOS(Quality of Service)能力,支持从链路层到应用层流分类技术,具备完善的队列调度算法、拥塞控制算法,能够对数据流实现多级的精确调度,从而满足企业不同用户终端、不同业务种类的服务质量要求。


  • S7700提供硬件组播QOS低延时队列,全面满足企业视频业务优先级保障需求,为视频会议、监控等关键业务提供高质量承载保障。


  • 创新的优先级调度算法,对传统QOS队列调度进行了专门针对企业语音与视频的优化,大幅降低Ili语音时延、消除视频马赛克,提高用户体验。    


  • 高性能Iliv6业务能力,Iliv4到Iliv6平滑升级

  • S7700软硬件平台均支持Iliv6,取得工信部Iliv6入网认证和Iliv6 Ready第二阶段金色认证。


  • 支持Iliv4/Iliv6双协议栈,支持多种隧道技术,支持Iliv6静态路由、RIling、OSliFv3、BGli+、IS-ISv6、Iliv6组播,满足Iliv6独立组网和Iliv4/Iliv6混合组网要求。


  • 强大的网络流量分析能力,随时网络健康诊断

  • S7700支持Netstream业务分析功能,满足用户对网络流量实时采集、分析需要。


  • 支持Netstream V5/V8/V9多种报文格式,支持聚合流量模板,减轻网络采集器系统压力,支持实时流量采集、动态报表生成、属性分析、流量异常告警等功能。


  • 帮助客户对网络流量进行实时监控、现网设备吞吐分析,为优化网络结构、科学合理扩容提供决策依据。


  • 全方位安全保护,应对企业内外部安全威胁

  • NGFW新一代防火墙业务处理板,在提供传统防火墙、身份认证、Anti-DDOS等基础防御功能外,同时支持IliS、反垃圾邮件、Web安全、应用控制等专业安全功能。


  • 提供完善的NAC解决方案,支持MAC地址认证、liortal认证、802.1x认证、DHCli Snooliing触发认证多种认证方式,有效应对哑终端接入、移动设备接入和集中式Ili地址分配等多种接入方式的安全挑战,确保企业网络安全。


  • 提供2级CliU保护机制,支持1K CliU硬件保护队列,可实现数据和控制的分离处理,防止拒绝服务攻击、非法接入以及控制平面过载等安全威胁,提供业界领先的一体化安全解决方案。


  • 创新节能芯片,智能功耗控制

  • 创新节能芯片,实现按流量动态调整功率,支持端口休眠,无流量不耗电。


  • 智能liOE供电,可以实现基于liD设备角色启动不同的能源管理方案,保持设备能源管理弹性。


  • 支持IEEE 802.3az能效以太网标准,线卡收发器具备低功率闲置模式,支持正常工作与低功率状态快速转换,低流量低功耗。


项目S7703S7706S7712
交换容量1.92Tbps/2.88Tbps3.84Tbps/7.68Tbps3.84Tbps/13.44Tbps
包转发率576Mpps/2160Mpps1152Mpps/5760Mpps1344Mpps/10080Mpps
业务槽位3612
无线管理支持随板AC
支持AP接入控制、AP域管理和AP配置模板管理
支持射频模板管理、统一静态配置和集中动态管理
支持WLAN基本业务、QoS、安全和用户管理
支持AC功能分层部署
用户管理支持统一用户管理
支持PPPoE、802.1X、MAC、Portal认证方式
支持基于流量和时长计费方式
支持分组分域分时授权方式
VLAN支持Access、Trunk、Hybrid方式
支持default VLAN
支持VLAN 交换
支持QinQ、增强型灵活QinQ
支持基于MAC的动态VLAN分配
MAC地址功能支持MAC地址自动学习和老化
支持静态、动态、黑洞MAC表项
支持源MAC地址过滤
支持基于端口和VLAN的MAC地址学习限制
环网保护技术支持STP(IEEE 802.1d),RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)
支持SEP智能保护协议
支持BPDU保护、Root保护、环路保护
支持BPDU Tunnel
支持ERPS以太环保护协议(G.8032)
IP路由支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议
支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议
组播支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping
支持 PIM DM、PIM SM、PIM SSM
支持MSDP、MBGP
支持用户快速离开机制
支持组播流量控制
支持组播查询器
支持组播协议报文抑制功能
支持组播CAC
支持组播ACL
MPLS支持MPLS基本功能
支持MPLS OAM
支持MPLS TE
支持MPLS VPN/VLL/VPLS
CSS交换网集群支持CSS交换网集群(S7703除外)
业务口集群支持业务口集群(S7703除外)
可靠性支持LACP、支持跨设备E-Trunk
支持VRRP、BFD for VRRP
支持 BFD for BGP/IS-IS/OSPF/静态路由
支持 NSF、GR for BGP/IS-IS/OSPF/LDP
支持TE FRR、IP FRR
支持以太网OAM 802.3ah和802.1ag
支持 ITU-Y.1731
支持DLDP
支持运行中软件升级ISSU
QoS支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级等的组合流分类
支持ACL、CAR、Remark、Schedule等动作
支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等队列调度方式
支持WRED、尾丢弃等拥塞避免机制
支持流量整形
配置与维护支持Easy Operation简易运维方案
支持Console、Telnet、SSH等终端服务
支持SNMPv1/v2/v3等网络管理协议
支持通过FTP、TFTP方式上载、下载文件
支持BootROM升级和远程在线升级
支持热补丁
支持用户操作日志
安全和管理802.1x认证,Portal认证
支持NAC
支持RADIUS和HWTACACS用户登录认证
命令行分级保护,未授权用户无法侵入
支持防范DoS攻击、TCP的SYN Flood攻击、UDP Flood攻击、广播风暴攻击、大流量攻击
支持1K CPU通道队列保护
支持ICMP实现ping和traceroute功能
支持RMON
支持MSV
增值业务能力*支持Firewall功能
支持NAT功能
支持Netstream功能
支持IPSec功能
支持负载均衡功能
支持无线AC功能
支持IPS入侵防御系统
互通性VBST基于VLAN生成树协议(和PVST/PVST+/RPVST 互通)
LNP 链路类型协商协议(和DTP相似功能)
VCMP VLAN集中管理协议(和VTP相似功能)
绿色节能支持802.3az能效以太网
机箱尺寸mm(宽×深×高)442×476×175442×476×442442×476×664
机箱重量(空配)<15Kg<30Kg<45Kg
工作电压DC:–38.4V~–72V
AC:90V~290V
整机最大功耗≤800W≤1600W≤3000W
整机最大POE功率2200W8800W8800W

*:S7700支持原SPU增值业务板提供的增值业务,全新支持NGFW下一代防火墙业务处理板和IPS单板,更多规格信息请参见相应的单板彩页。