Quidway S6700 系列交換機V100R006產品彩 V10

1、Quidway S6700系列萬兆交換機1 產品概述Quidway S6700 系列交換機是華為公司自主開發(fā)的下一代全萬兆盒式交換機，可用于數據中心萬兆服務器接入及園區(qū)網的核心。S67000 系列是是業(yè)內最最高性能能的交換換機之一一，同時時提供最最多244/488個全線線速萬兆兆接口，使使萬兆服服務器高高密度接接入和園園區(qū)網高高密度萬萬兆匯聚聚成為可可能。同同時，SS67000支持豐豐富的業(yè)業(yè)務特性性、完善善的安全全控制策策略、豐豐富的QQoS等等特性以以滿足數數據中心心擴展性性、可靠靠性、可可管理性性、安全全性等諸諸多挑戰(zhàn)戰(zhàn)。S67000目前有有兩款主主機形態(tài)態(tài)：產品外觀描述S67000-4

2、88-EII48個GEE SFFP/110 GGE SSFP+端口,雙電源源槽位,含USBB接口，交交流供電電包轉發(fā)率：7155Mppps交換容量：9600GS67000-244-EII24個GEE SFFP/110 GGE SSFP+端口,雙電源源槽位,含USBB接口，交交流供電電包轉發(fā)率：3588Mppps交換容量：9600G2 產品特特點大容量高密密萬兆靈靈活接入入隨著用戶端端帶寬不不斷提高高，服務務器萬兆兆網卡的的應用越越來越廣廣泛，尤尤其是數數據中心心服務器器交換機機需要提提供更高高的轉發(fā)發(fā)性能和和萬兆端端口擴展展能力。S6700 系列盒式交換機擁有業(yè)內同檔次設備最高的萬兆端口密度、

3、最大交換容量，單臺設備可以最多支持48個全線速轉發(fā)的萬兆端口。端口支持GGE和10GGE靈活活接入，自自動識別別安裝光光模塊類類型，亦亦可通過過配置光光電轉換換模塊接接入千兆兆光/電口服服務器。從從而最大大程度保保護用戶戶投資和和確保使使用的靈靈活性。針對于數據據中心數數據流量量大和無阻塞塞傳輸的的要求，S6700交換機可以提供強大的緩存能力，并且支持先進的緩存調度機制可以保證設備緩存能力有效利用的最大化。完善的安全全控制策策略S67000提供多多種安全全保護功功能。支支持DOS（Denniall off Seerviice）類類防攻擊擊、網絡絡的防攻攻擊、用用戶的防防攻擊等等功能。其其中DO

4、S類防防攻擊主主要包括括SYNN Flloodd、Lannd、Smuurf、ICMMP FFloood。網網絡的防防攻擊主主要是指指STPP的bpddu/rroott攻擊。用用戶的防防攻擊涉涉及DHHCP仿仿冒攻擊擊、中間間人攻擊擊、IPP/MAAC SSpooofinng 攻攻擊、DDHCPP reequeest floood、改改變 CCHADDDR 值的 DDOS 攻擊等等等。S67000支持通通過建立立和維護護DHCCP SSnooopinng 綁綁定表，偵偵聽接入入用戶的的MACC/IP 地址、租租用期、VLAN-ID、接口等信息，解決 DHCP 用戶的IP 和端口跟蹤定位問題；對不

5、符合綁定表項的非法報文（ARP欺騙報文、擅自修改IP地址等）直接丟棄，有效防止黑客或攻擊者通過ARP報文實施園區(qū)網常見的“中間人”攻擊。利用DHCP Snooping 的信任端口特性還可以保證DHCP Server 的合法性。S67000支持ARRP表項項嚴格學學習功能能，可以以防止因因ARPP欺騙攻攻擊將交交換機AARP表表項占滿滿，導致致正常用用戶無法法上網。同同時，支支持IPP Soourcce CChecck 特特性，防防止包括括MACC 欺騙騙、IPP欺騙、MMAC/IP欺欺騙在內內的非法法地址仿仿冒帶來來的DOS攻擊；S67000支持 UURPFF功能，保保證端口口接收到到數據包包

6、時，會會反向查查找路徑徑驗證數數據包的的真實性性，從而而有效地地杜絕了了網絡中中日益泛泛濫的源源地址欺欺騙。S67000支持集集中式MMAC地地址認證證和8002.11x 認認證，支支持用戶戶賬號、IP、MAC、VLAN、端口、客戶端是否安裝病毒防范等用戶標識元素的，同時實現用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)。S67000支持基基于端口口的源MMAC地地址學習習限制功功能，有有效防止止用戶源源MACC欺騙沖沖擊設備備MACC表項，導導致正常常用戶無無法學到到MACC表而泛泛洪的問問題等。完備的可靠靠性保護護機制S67000支持雙雙電源冗冗余供電電.。用戶可可靈活選選擇單電電源工作作

7、模式或或者雙電電源工作作模式，提提高了設設備可靠靠性；內內置兩個風扇扇提升了了穩(wěn)定性性，設備備MTBBF時間間業(yè)界領領先。S67000對傳統(tǒng)統(tǒng)的STTP/RRSTPP/MSSTP生生成樹進進行了增增強，支支持MSSTP多多進程，大大大提高高接入環(huán)環(huán)子環(huán)實實例數目目。還支支持Smmarttlinnk和RRPPP等增增強型以以太網技技術，可可以實現現毫秒級級鏈路保保護倒換換，保證高高可靠性性的網絡絡質量。此此外，針針對Smmarttlinnk和 RRRPP均均提供多多實例功功能，可可實現鏈鏈路負載載分擔，進進一步提提高了鏈鏈路帶寬寬利用率率。S67000支持增強強Truunk（E-TTrunnk）

8、功功能。此此功能應應用于CCE（客客戶端設設備）雙雙歸接入入VPLLS、VLLL、PWEE3網絡絡時，CCE與PE（運運營商側側設備）間間的鏈路路保護以以及對PPE設備備節(jié)點故故障的保保護。利利用E-truunk技技術可以以實現跨跨設備的的鏈路聚聚合，從從而將鏈鏈路可靠靠性提高高到了設設備級。S67000支持智智能以太太保護SSEP（Smaart Ethhernnet Prootecctioon），SEEP是一一種專用用于以太太網鏈路路層的環(huán)環(huán)網協(xié)議議。適用用于半環(huán)環(huán)組網場場景，部部署時可可獨立于于上層匯匯聚設備備，并提提供毫秒秒級的快快速業(yè)務務倒換性性能。保保證業(yè)務務的不中中斷。在在華為設設

9、備上已已經利用用SEPP協(xié)議實實現了以以太網鏈鏈路管理理。SEEP協(xié)議議簡單可可靠、倒倒換性能能高、維維護方便便、拓撲撲靈活，可可以大大大方便用用戶進行行網絡的的管理和和規(guī)劃。S67000支持VRRRP虛虛擬路由由冗余協(xié)協(xié)議，構構建VRRRP備備份組，保持通通訊的連連續(xù)性和和可靠性性，有效效保障網網絡穩(wěn)定定。支持持在設備備上配置置多條等等價路由由的方式式實現上上行路由由的冗余余備份，當當主上行行路由發(fā)發(fā)生故障障時自動動切換到到下一個個備份路路由上去去，實現現上行路路由的多多級備份份。豐富的Qoos控制制S67000系列交交換機支支持多種種QOSS控制手手段，可可以基于于五元組組、IPP優(yōu)先級級

10、、TOOS、DSCCP、IP協(xié)議議類型、ICMP類型、TCP源端口、VLAN、以太網幀協(xié)議類型、CoS等信息，實現復雜流流分類功能，支持雙向ACL。S6700支持基于流的雙速三色限速功能，每端口支持8個優(yōu)先級隊列，支持WRR、DRR、SP、WRRSP、DRR+SP多種隊列調度算法和WRED擁塞避免機制，有效地保證了話音、視頻和數據等網絡業(yè)務不同的質量要求。良好的可擴擴展性 S667000支持長距距智能堆堆疊 iSttackk功能，普普通端口口可以通通過命令令行配置置為堆疊疊端口，使使端口應應用更加加靈活。通通過光纖纖進行堆堆疊還可可大幅增增加堆疊疊的距離離，突破破了傳統(tǒng)統(tǒng)堆疊距距離的限限制。智

11、智能堆疊疊和單一一設備相相比，在在擴展性性、可靠靠性、性性能等方方面均具具有強大大的優(yōu)勢勢。當客客戶需要要擴容或或者有單單個設備備故障需需要替換換時可實實現“新新增設備備”的熱熱插拔，從從而減少少了業(yè)務務中斷對對客戶的的影響；相對于于框式交交換機來來說，智智能堆疊疊在性能能和端口口密度方方面突破破了硬件件架構的的限制。而而對管理理來說，堆堆疊后的的數臺設設備在邏邏輯上可可認為是是一臺，減減輕了網網絡管理理和配置置的工作作量。貼心的可管管理性S67000采用“一一次進站站”方案案， 支持自自動配置置、即插插即用、USB開局、自動批量遠程升級功能，便于部署升級和業(yè)務發(fā)放，簡化后續(xù)的管理和維護性能。

12、從而大大降低了維護成本。S67000支持SNNMP V1/V2/V3， CLLI命令令行、WWeb網網管、TTELNNET、HGMMP集群群管理等等多樣化化的管理理和維護護方式，設設備管理理更加靈靈活。支支持NTTP、SSHHv2.0、TACCACSS+、RMOON、多多日志主主機、基基于端口口的流量量統(tǒng)計，支支持NQQA網絡絡質量分分析，有有利于進進一步作作好網絡絡規(guī)劃和和改造。S67000支持GVVRP。GVRRP是一一種VLLAN的的動態(tài)配配置技術術，在復復雜的組組網環(huán)境境中應用用GVRRP，能能夠簡化化VLAAN配置置管理，減減少因為為配置不不一致而而導致的的網絡互互通問題題。從而而達

13、到減減少網絡絡管理員員的手工工配置量量及保證證VLAAN配置置正確的的目的。S67000支持MUUX VVLANN功能。MMUX VLAAN提供供了一種種在VLLAN的的端口間間進行二二層流量量隔離的的機制。采采用兩層層VLAAN隔離離技術，只只有上層層VLAAN全局局可見，下下層VLLAN相相互隔離離。MUUX VVLANN通常用用于企業(yè)業(yè)內部網網，客戶戶端口可可以同服服務器端端口通訊訊，但客客戶端口口之間不不能通訊訊。用來來防止連連接到某某些接口口或接口口組的網網絡設備備之間的的相互通通信，但但卻允許許與默認認網關進進行通信信。從而而對企業(yè)業(yè)內部的的資源共共享及安安全通信信起到了了至關重重

14、要的作作用。S67000支持BFFD鏈路路快速檢檢測功能能，能為為OSPPF、ISIIS、VRRRP、PIMM等協(xié)議議提供毫毫秒級檢檢測機制制，提高高了網絡絡可靠性性。S67000遵循IEEEE 8022.3aah和8022.1aag提供供點到點點以太網網故障管管理功能能，可以以用于檢檢測用戶戶鏈路上上的故障障。以太太網OAAM能夠夠有效提提高以太太網的網網絡管理理維護能能力，保保障網絡絡的穩(wěn)定定運行。豐富的IPPv6特特性S67000提供雙雙協(xié)議棧棧，可平平滑升級級。硬件件支持IIPv44/IPPv6雙雙棧和IIPv66 ovver IPvv4隧道道（包括括手工TTunnnel，6too4

15、TTunnnel，ISAATAPP Tuunneel），三三層線速速轉發(fā)。既既可以用用于純IIPv44或IPvv6網絡絡，也可可以用于于IPvv4到IPvv6共存存的網絡絡，組網網方式靈靈活，充充分滿足足當前網網絡從IIPv44向IPvv6過渡渡的需求求。S67000系列交交換機支支持豐富富的IPPv6路路由協(xié)議議，包括括RIPPng、OSPPFv33。支持持IPvv6的鄰鄰居發(fā)現現協(xié)議（Neighbor Discovery Protocol，NDP），管理鄰居節(jié)點的交互。支持PMTU發(fā)現（Path MTU Discovery）機制，可以找到從源端到目的端的路徑上一個合適的MTU 值，以便有效

16、地利用網絡資源并得到最佳的吞吐量。3 產品規(guī)規(guī)格S67000系列系系統(tǒng)特性性項目S67000-244-EIIS67000-488-EII端口描述S67000-244-EII： 244個GE SFPP/100 GEE SFFP+端端口S67000-488-EII： 488個GE SFPP/100 GEE SFFP+端端口轉發(fā)性能（PPS）358M715M交換容量（bbps）480G960GMAC地址址表128K支持MACC地址自自動學習習和老化化支持靜態(tài)、動動態(tài)、黑黑洞MAAC表項項支持源MAAC地址址過濾VLAN特特性支持4K個個VLAAN支持Gueest VLAAN、Voiice VLAAN

17、支持基于MMAC/協(xié)議/IIP子網網/策略/端口的的VLAAN支持1:11和N:11 VLLAN交交換功能能支持基本、靈靈活QiinQ功功能IPv4路路由靜態(tài)路由、RIP V1/2、ECMP、支持URPFOSPF、IS-IS、BGPP支持VRRRP支持策略路路由支持路由策策略IPv6路路由靜態(tài)路由支持RIPPng支持手動隧隧道支持6too4隧道道支持ISTTAP隧隧道支持OSPPFv33IPv6特特性支持ND（Neiighbbor Disscovveryy）支持PMTTU支持IPvv6 PPingg、IPvv6 TTraccertt、IPvv6 TTelnnet支持6too4 、ISAATAP

18、P 、手手動配置置Tunnnel支持基于源源IPvv6 地地址、目目的IPPv6 地址、四四層端口口、協(xié)議議類型等等ACLL支持MLDD v11/v22 snnooppingg組 播支持二層靜靜態(tài)組播播MACC支持MACC模式轉轉發(fā)支持IGMMP SSnooopinng和快快速離開開機制支持組播VVLANN支持MLDD Snnooppingg支持IGMMP PProxxy支持可控組組播基于端口的的組播流流量統(tǒng)計計支持IGMMP vv1/v2/v33 支持PIMM-SMM、PIMM-DMM、PIMM-SSSM支持MSDDPQoS/AACL支持對端口口接收和和發(fā)送報報文的速速率進行行限制支持報文重

19、重定向支持基于端端口的流流量監(jiān)管管，支持持雙速三三色CAAR功能能每端口支持持8個隊列列支持WRRR、DRRR、SP、WRRRSP、DRRR+SPP隊列調調度算法法支持WREED支持報文的的8022.1pp和DSCCP優(yōu)先先級重新新標記支持L2（Layyer 2）L44（Layyer 4）包包過濾功功能，提提供基于于源MAAC地址址、目的的MACC地址、源源IP地址址、目的的IP地址址、端口口、協(xié)議議、VLLAN的的非法幀幀過濾功功能支持基于隊隊列限速速和端口口整形功能能可靠性支持STPP/RSSTP/MSTTP協(xié)議議支持BPDDU保護護、根保保護和環(huán)環(huán)回保護護支持RRPPP環(huán)型型拓撲和和RR

20、PPP多實實例支持SmaartLLinkk樹型拓拓樸和SSmarrtLiink多多實例，提提供主備備鏈路的的毫秒級級保護支持智能以以太保護護協(xié)議(SEPP)支持BFDD foor OOSPFF/ISSIS/VRRRP/PPIM協(xié)協(xié)議支持增強TTrunnk（E-ttrunnk）安全特性用戶分級管管理和口口令保護護支持防止DDOS、ARPP攻擊功功能、ICMMP防攻攻擊支持IP、MACC、端口、VLAAN的組組合綁定定支持端口隔隔離、端端口安全全、Sttickky MMAC支持黑洞MMAC地地址支持MACC地址學學習數目目限制支持IEEEE 8802.1X認認證，支支持單端端口最大大用戶數數限制支

21、持AAAA認證，支支持Raadiuus、TACCACSS+、NACC等多種種方式支持SSHH V22.0支持HTTTPS支持CPUU保護功功能支持黑名單單和白名名單管理和維護護支持堆疊（業(yè)業(yè)務口實實現）支持MACC地址強強制轉發(fā)發(fā)（MFFF）支持虛擬電電纜檢測測(VCTT)支持以太網網OAMM（8022.3aah 和和 8002.11ag）支持本地端端口鏡像像和遠程程端口鏡鏡像（RSPPAN），支持持觀察端端口正常常轉發(fā)報報文支持Tellnett遠程配配置、維維護支持SNMMPv11/v22/v33支持RMOON支持網管系系統(tǒng)、支支持WEEB網管管特性支持集群管管理HGGMP支持系統(tǒng)日日志、分

22、分級告警警支持GVRRP協(xié)議議支持MUXX VLLAN功功能支持8022.3aaz(能能效以太太網EEEE)環(huán)境要求溫度范圍：長期工工作溫度度：0 OC45 OOC；短期期工作溫溫度：- 5OOC50 OC；相對濕濕度：110%90%（無凝凝露）輸入電壓AC：額定電壓范范圍：1100-2400V AAC；50/60HHz最大電壓范范圍：990-2264VV ACC； 500/600Hz外形尺寸mmm（寬寬深高）442442043.6功耗165w237w4 組網應應用在數據中心心的典型型應用華為秉承“可可持續(xù)發(fā)發(fā)展”的的核心理理念，提提出“可可演進”、“可可永續(xù)”、“可可池化”、“可可視化”和和“可凈凈化”的的“五可可”數據據中心網網絡解決決方案，以以迎接數數據中心心時代網網絡面臨臨的強勁勁挑戰(zhàn)。如下圖，采采用T比比特路由由交換平平臺S993000系