48口三层交换机-华为9300.doc

Quidway S9300系列以太汇聚交换机内部公开1 产品定位Quidway S9300系列以太汇聚交换机（以下简称S9300）是基于新一代的硬件和华为公司统一的VRP（Versatile Routing Platform）平台而推出的下一代以太网汇聚交换机，提供超大容量、高密度、模块化体系架构，提供二、三层线速转发能力，具有强大组播功能，VLAN交换功能，EPON接口，完善的QoS保障、有效的安全管理机制和传输级高可靠设计，满足城域网、企业园区网对Multi-Play业务承载和全光接入的组网需求，为运营商和企业网提供强大的网络交换和业务运营能力，支持IP专线、VPN、IPTV、IPv6等多种服务。为了降低运营成本，满足节能减排需求，S9300作为新一代以太汇聚平台采用了多种绿色节能的创新技术，大幅降低设备能耗、减小噪声污染。图1 Quidway S9300 系列以太汇聚交换机全家福S9300系列包括S9303、S9306、S9312三个产品形态，整个系列秉承模块与备件通用化、归一化的设计理念，最小化备板、备件成本，在保证设备扩展性的同时最大限度地保护用户投资。同时，S9300整个系列均采用紧凑化设计，满足从城域边缘接入到核心汇聚、从企业高密汇聚到企业核心多种产品密度要求。2 系统概述2.1 体系架构S9300在传统交换机的数据转发、管理控制双平面基础上进行了创新，在双平面的基础上增加了独立的环境监控平面，率先实现整机三平面设计。业界首创的环境监控板，核心芯片采用华为自主知识产权的中控芯片，实现硬件级的按流量动态调整功率、风扇分区控制、风扇智能调速、端口休眠技术等多项节能控制技术，独立环境监控与网管联动，实现整机运营维护的全面可视化管理。图2 创新的三平面设计2.2 产品特点S9300满足城域网以及企业园区网未来发展需求，能够实现交换容量、承载业务的全方位扩展，硬件级运维检测与设备安全防护，平滑升级保护用户投资。l 超大容量交换平台，弹性可扩展硬件架构作为新一代的以太汇聚平台，S9300单槽位支持1210GE线速线卡，最大可以支持4.8T的背板容量和2T的交换能力，更好地满足IPTV等大带宽业务和IDC机房的接入需求。S9300系列交换机交换容量可以扩展到3.84T，单槽位可扩展支持240G线速能力，后续具备提供24个10GE接口或者2个100GE接口的能力，不仅满足现有业务，还充分考虑未来35年的带宽需求，提供带宽平滑扩展能力。l 全业务汇聚平台，实现业务统一承载S9300支持高密度的EPON接口，能实现DSLAM汇聚和xPON的统一接入，满足全光接入的需求；分布式L2/L3 MPLS VPN功能，支持MPLS、VPLS、HVPLS、VLL，支持MPLS TE、MPLS OAM 功能，满足大客户VPN专线、企业VPN等高端用户的接入需求；线速的跨VLAN组播复制能力，实现端口的满负荷复制，满足大容量的IPTV用户接入需求；完善的二、三层组播协议，支持IGMP Snooping，IGMP Filter，IGMP Fast Leave，IGMP Proxy，PIM-SM，PIM-DM，可作为组播复制点和控制点。l 灵活的VLAN交换功能，丰富的二三层业务特性S9300支持QinQ、增强型灵活QinQ，不仅可以通过内层VLAN添加外层VLAN，还可以根据丰富的流分类策略，包括MAC地址、IP协议、源地址、目的地址、优先级、端口号、COS值等，灵活标记外层VLAN ，弥补了传统灵活QinQ的不足，并解决了其组网局限，更好地满足了城域接入网不同业务分类和分流的建设需求。S9300支持N：1 VLAN交换、1：1 VLAN交换、2：2 VLAN交换、2：1 VLAN交换、1：2 VLAN交换等灵活的VLAN交换功能，能根据用户需要，灵活地调整VLAN标签的映射策略，提供更加灵活的VLAN规划方案。S9300支持BPDU Tunnel、GRE、VLL、MPLS L3 VPN、VPLS等隧道功能，支撑运营商的管道服务的能力，让运营业务的承载彻底透明化。支持RRPP、STP、RSTP、MSTP等环网技术，提供二层组网的可靠性。支持静态路由，RIPv1/v2，OSPFv2，ISIS，BGPv4等丰富的路由特性，满足不同应用场景的三层接入需求。l 传输级高可靠性，提升网络质量S9300所有核心部件均采用冗余设计，主控模块SRU/MCU支持1+1的工作模式，集中监控模块CMU支持1:1的备份工作模式，4个电源模块支持2+2的负荷分担工作模式，风扇模块使用双层备份方案，支持单风扇失效（单风扇出现故障情况下，系统仍可保持正常运行）。S9300支持完善的电信级可靠性技术，适合各种复杂网络环境。支持RRPP环网保护倒换和RRPP多实例功能，不仅提供环形拓扑的毫秒级保护，还可实现主备链路的负载分担，提高链路利用率；支持Smart Link主备链路保护倒换和Smart Link多实例功能，不仅提供树形拓扑的毫秒级保护，还可实现主备链路的负载分担，提高链路利用率。S9300支持硬件级Ethernet OAM、BFD、MPLS OAM，实现快速故障定位和保护倒换，达到传输级可靠性，提升网络质量，满足用户关键业务的可靠性需求。l 层次化QoS，满足多业务/多用户的QoS需求S9300支持基于端口、COS和VLAN的流量整形功能，提供基于用户、业务的层次化QoS调度，有效提高IPTV等重要业务的质量，保障高优先级用户的使用体验。S9300支持双速三色和单速双色标记器，层次化的流量监管，提供基于用户组的流量监控以及组内用户间的带宽统计复用，从而提供更精细的带宽管理；支持SR、WRR、SP+WRR、DWRR等调度算法，解决Triple Play和VPN模式下不同业务的服务质量问题。 l 绿色环保节能，降低设备功耗基于绿色环保理念设计，采用左后风道散热，整机出线能力提高6倍；智能风扇分区调速，可根据单板数量和功耗，灵活调整风扇转速，降低噪声和整机功耗，提高风扇使用寿命；支持智能供电技术，根据负荷调整芯片工作状态，并支持闲置部件的休眠能力，有效降低整机平均功耗；支持小颗粒模块化电源设计，减少用户初期投资，降低设备功耗。l 独立硬件资源，精细化的主机安全控制S9300支持硬件层次化的CPU过载控制功能，采用独立的CPU硬件队列，保障关键业务的优先转发。即使在网络遭受攻击，设备CPU占用率高的情况下，S9300仍能保障重要业务和关键报文得到及时处理，从而有效防止ARP、DDOS攻击对用户使用体验的影响。S9300还提供ACL过滤、DHCP Snooping、MAC地址限制、MAC地址绑定等业务安全以及命令行分级保护、SSH、SNMPv3等设备访问安全控制。l 网络质量分析，提高可网络运营能力S9300支持NQA（Network Quality Analyses）网络质量分析，通过主动在多个设备之间发送指定设置数量的NQA协议报文来实现网络性能的度量，统计抖动，时延，丢包率等网络性能参数，提高网络可运营能力。l IPv6 Ready，实现网络IPv4向IPv6的平滑迁移S9300支持软硬件的IPv6，支持RIPng，OSPFv3，ISISv6，BGP4+，MLD，MLD Snooping，PIMv6，IPv6 multicast VLAN，ICMPv6等单组播IPv6路由协议，S9300还支持6 to 4隧道和IPv6 ACL。3 产品规格项目S9303S9306S9312背板容量1.2Tbps2.4Tbps4.8Tbps业务槽位3612GE端口密端口密度3672144VLAN支持Access、Trunk、Hybrid方式 支持default VLAN支持VLAN 交换支持QinQ、增强型灵活QinQMAC地址功能支持MAC地址自动学习和老化支持静态、动态、黑洞MAC表项支持源MAC地址过滤支持基于端口和VLAN的MAC地址学习限制STP支持STP，RSTP和MSTP支持BPDU保护、Root保护、环路保护支持BDPU TunnelIP路由支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议支持RIPng、OSPFv3、ISISv6、BGPv4等IPv6动态路由协议组播支持IGMP Snooping功能支持用户快速离开机制支持组播流量控制支持组播查询器支持组播协议报文抑制功能支持组播ACL支持IGMP snooping in VPLSMPLS支持MPLS基本功能支持MPLS OAM支持MPLS TE支持MPLS VPN/VLL/VPLSQoS支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级等的组合流分类支持ACL、CAR、Remark、Schedule等动作支持PQ、PQ+WRR等队列调度方式支持WRED、尾丢弃等拥塞避免机制支持流量整形支持H-QoS配置与维护支持Console、AUX、Telnet、SSH等终端服务支持SNMPv1/v2/v3等网络管理协议支持通过FTP、TFTP方式上载、下载文件支持BootROM升级和远程在线升级支持热补丁支持用户操作日志安全和管理命令行分级保护，未授权用户无法侵入支持RADIUS和HWTACACS用户登录认证支持防范DoS攻击、TCP的SYN Flood攻击、UDP Flood攻击、广播风暴攻击、大流量攻击支持CPU通道的保护支持ICMP实现ping