S7700系列智能路由交换机产品技术详解

1、华为 S7700 系列智能路由交换机产品技术详解业务趋势与产品定位1S7700产品整体介绍2S7700产品亮点介绍3S7700应用场景介绍4绿色 高质量网络 实时服务2015年，65% 的企业使用云桌面. Gartner 节能网络能源销售成本占硬件成本的25%. IDC 万兆网络10GE端口销售量将以45.2%年复合增长率快速增长 Gartner GE接入 10GE/100GE 汇聚CAGR45.2%CAGR 52%能源成本硬件成本 云和多媒体 移动办公BYOD 65% 企业接受移动办公 Information Week 2011 快速规划和部署 多用户接入的带宽保障多业务时代，呼唤新一代的智

2、能路由交换机项目S7703/S7703 PoES7706/S7706 PoES7712尺寸4U10U15U主控板槽位222交换网槽位000业务板槽位3(水平)6(水平)12(水平)最大端口密度18*100GE24*40GE144* 10GE144 * GE36*100GE48*40GE288 * 10GE288 * GE72*100GE96*40GE576* 10GE576 * GE电源模块槽位S7703: 2(系统电源)+1(PoE电源)S7703 PoE: 3S7706: 4(系统电源)+4(PoE电源)S7706 PoE: 84(系统电源)+4(PoE电源)S7700系列智能路由交换机全

3、景图业务趋势与产品定位1S7700产品整体介绍2S7700产品亮点介绍3S7700应用场景介绍4S7712正视图S7712后视图S7712主要指标高密度多达576个万兆接口，72个100G接口高性能左后风道高度15 UPOE机框和非POE机框，POE机框最大提供8800W功率主控板/电源/集中监控板/风扇框模块冗余并支持热插拔接口单板(12)系统电源(4)主控单板(2)集中监控板(2)风扇框(4)防尘网S7712主要指标POE电源(4)软件结构硬件结构整机结构S7712 主机S7706正视图S7706后视图S7706主要指标多达288个万兆接口，36个100G接口高性能左后风道高度10U主控板

4、/电源/集中监控板/风扇框模块冗余并支持热插拔防尘网风扇框(2)系统电源(4)接口单板(6)主控单板(2)集中监控板(2)S7706主要指标POE电源(4)软件结构硬件结构整机结构S7706 主机S7706 PoE 正面外观S7706 PoE 背面外观S7706 PoE主要指标多达288个万兆接口，36个100G接口高性能左后风道高度10U最大提供17280W功率(220V,2880*6)主控板/电源/集中监控板/风扇框模块冗余并支持热插拔防尘网风扇框(2)电源模块(8)接口单板(6)主控单板(2)集中监控板(2)S7706 PoE主要指标软件结构硬件结构整机结构S7706 PoE主机S770

5、3正视图S7703后视图S7703主要指标多达144个万兆接口，18个100G接口高性能左后风道高度4U主控板/电源/风扇模块支持热插拔电源(2)接口单板(3)主控单板(2)风扇框(1)防尘网S7703主要指标POE电源软件结构硬件结构整机结构S7703 主机S7703 PoE 正视图S7703 PoE 后视图S7703主要指标多达144个万兆接口，18个100G接口高性能左后风道高度4U整机最大PoE功率8640W(2880*3)主控板/电源/风扇模块支持热插拔电源(3)接口单板(3)主控单板(2)风扇框(1)防尘网S7703主要指标软件结构硬件结构整机结构S7703 PoE主机型号描述S7

6、703槽位带宽S7703槽位带宽S7706/7706 PoE槽位带宽S7712槽位带宽ES0D00MCUA00主控板MCUA320G800G不适配不适配ES1D2MCUD000主控板MCUD320G800G不适配不适配ES0D00SRUA00主控板SRUA不适配不适配64G32GES1D2SRUE000主控板SRUE不适配不适配160G80GES1D2SRUH000主控板SRUH不适配不适配320G160GES1D2SRUH002 主控板SRUH(支持安全启动)不适配不适配320G160GLSS7SRUHA100主控板SRUH(A1)不适配不适配320G160GLSS7SRUHX100主控板S

7、RUH(X1)不适配不适配360G160G/360*软件结构硬件结构整机结构S7700全系列主控，按照业务需求灵活选择注：SRUHX1配套S7712时，槽位6和7单槽位单向带宽可达360Gbps，其余槽位160Gbps 主控板MCU( Main Control Unit)完成如下管理功能：处理各种协议并完成转发控制，如各种路由协议、网管协议等监控系统各部件的状态根据用户的操作指令来管理和维护无交换网 集成监控模块不支持插入任何集群子卡S7703专用主控板-MCUAS7703专用主控板-MCUDMONConsole口以太口RS485CPUMIPS 双核，主频500MHZMemory标配512MB

8、，不可扩展Flash标配64MBCF card512MB，内置软件结构硬件结构整机结构主控板：MCUA/MCUDBITSConsole管理口USBCPUARM 四核，主频1.4GHZMemory2GBNAND Flash2GBNor Flash64MB无交换网 集成监控模块不支持插入任何集群子卡完成如下管理功能：处理各种协议并完成转发控制，如各种路由协议、网管协议等监控系统各部件的状态根据用户的操作指令来管理和维护功能介绍与对比S7712/S7706通用主控单板，是主控交换合一板，提供整个系统的控制平面，管理平面和数据平面S7706/S7712专用主控板-SRUE/SRUH子卡槽位GE接口（预

9、留）ETH管理网口USB口console口CPUPowerPC 四核,主频1.5GHZMemory标配4GB，不可扩展Flash标配64MBeUSB2GB，内置，可扩展支持4GB，8GB子卡槽位功能，以下两功能不能同时支持：通过FSUA增强灵活业务子卡支持硬件OAM/BFD通过4*10GE集群业务子卡支持CSS交换网集群软件结构硬件结构整机结构主控板：SRUE和SRUHS7706/S7712-SRUH(X1)S7706/S7712-SRUH(A1）子卡槽位GE接口（预留）ETH管理网口USB口Console口主控交换合一，集成支持硬件OAM/BFD提供子卡槽位功能，通过4*10GE集群业务子卡

10、支持CSS交换网集群软件结构硬件结构整机结构主控板：SRUH(A1)和SRUH(X1)主控交换合一，集成支持硬件OAM/BFD预留提供固定6*40GE集群业务接口，未来支持CSS交换网集群只能适配R19C00及以后版本发布的X5E/X5S/X6E/X6S系列接口卡。USB时钟接口ETH管理CSS管理Console口堆叠口(预留)全层次ENP板卡，多端口组合，满足各类业务需求软件结构硬件结构整机结构X系列单板规格(1)2*100G+2*40G4*10G +24G optical16*10G+16*G optical32*10G8*40G48G optical8*10G optical8*10G+

11、8GE24*10G+8*G optical48*10G4*100G48G electrical4*10G +44G optical24G opticalX5SX5EX5HX2SX2EX2HX1EX5L48G PoEX6SX6E24*10G +24*G optical2*100G+4*40GE6*100G新全层次ENP板卡，多端口组合，满足各类业务需求类型MAC表FIBv4FIBv6NDARP组播ACLNet StreamMPLS用户能力管理APX6E384K256K80K80K140K64K6K1024K32K16K4KX6S256K128K32K32K64K32K6K256K32K16K4K

12、X5H1M2M400K128K384K32K96K256K128K16K4KX5E512K512K256K128K256K32K4K256K128K16K4KX5S128K128K32K32K64K32K4K32K32K16K4KX5L48K12K6K4K8K2K4K2K32K16K4KX2H1152K2M512k128K256K32K256K1M128K16K4KX2E384K256K128K128K256K32K128K1M128K16K4KX2S128K128K128K32K64K32K6K256K32K16K4KX1E1M3M768K256k256K128K64K1M128K16K2K

13、软件结构硬件结构整机结构X系列单板规格(2)Note: 表格参数仅供参考使用，具体规格以规格查询工具为准 (/onlinetoolsweb/sqt/index?domain=0&lang=zh)类型系列子系列主要特点定位标准型ASIC单板S系列SA线卡S系列支持sFlow，不支持MPLS，不支持外挂TCAM，属于低规格单板推荐在园区、数据中心的接入场景中使用SC线卡S系列支持sFlow，支持MPLS，不支持外挂TCAM，属于低规格单板F系列FA线卡F系列是新一代高性价比单板，支持MPLS，支持sFlow，不支持外挂TCAM，属于低规格单板（16万兆FC类单板将由16万兆SC类单板替代）FC线卡

14、增强型ASIC单板E系列EA线卡E系列支持MPLS，支持Netstream，支持外挂TCAM(EA除外)，EA/EC/ED规格指标逐个增加，属于高规格单板推荐在园区、数据中心的汇聚场景中使用EC线卡ED线卡可编程敏捷单板X系列X*S线卡标注配置，可编程，内存、表项规格推荐在园区、数据中心的汇聚场景中使用X*E线卡增强配置，可编程，比标注型支持更大的内存、表项规格X*H线卡高配置，可编程，比增强型支持更大的内存、表项规格软件结构硬件结构整机结构S/F/E/B/X, 系列化接口单板S7700 EC/ED系列单板有10种工作模式，可以根据实际应用需求选择合适的工作模式(大二层/三层/大ACL)单板系

15、列工作模式MACFIBv4FIBv6IPv4 ACLIPv6 ACLECBig MAC(默认)128K16K IPv4 or 8K IPv66000 IPv4 or 3000 IPv6Big IPv432K128K8K6000 IPv4 or 3000 IPv6MAC+ACL64K16K IPv4 or 8K IPv616K3000IPv4+ACL32K64K8K16K3000Big IPv632K16K64K6000 IPv4 or 3000 IPv6IPv6+ACL32K16K32K600032KIPv4 NAC32K16K IPv4 or 8K IPv632K3000IPv4IPv6(2

16、:1)32K64K IPv4 + 32KIPv66000 IPv4 or 3000 IPv6IPv4IPv6(6:1)32K96K IPv4 + 16K IPv66000 IPv4 or 3000 IPv6Ipv4IPv6(2:3)32K32k IPv4 + 48K IPv66000 IPv4 or 3000 IPv6EDBig MAC(默认)512K16K IPv4 or 8K IPv66000 IPv4 or 3000 IPv6IPv4 FIB32K512K8K6000 IPv4 or 3000 IPv6MAC+ACL256K16K IPv4 or 8K IPv664K3000FIB+AC

17、L32K 256K 8K64K3000IPv6 FIB32K16K256K6000 IPv4 or 3000 IPv6FIBv6+ACLv632K16K128k600064KNAC32K16K IPv4 or 8K IPv664K3000IPv4IPv6(2:1)32K256K IPv4 + 128K IPv66000 IPv4 or 3000 IPv6IPv4IPv6(6:1)32K384K IPv4 + 64K IPv66000 IPv4 or 3000 IPv6Ipv4IPv6(2:3)32K128K IPv4 + 192K IPv66000 IPv4 or 3000 IPv6软件结构硬

18、件结构整机结构EC/ED系列，单板规格“按需设置”100GE 单板提供6个100GE光口互连可作为中小型园区网络核心，为汇聚设备（盒式）提供100GE超宽汇聚.应用场景指标规格产品介绍S7703机框：V200R013C02及以后发布的版本支持S7703 PoE机框、S7706机框、S7706 PoE机框、S7710机框、S7712机框：V200R019C00及以后发布的版本支持功能通过分布式数据平面对数据进行并行转发支持热插拔支持Macsec规格尺寸 (H x W x D): 35.1 mm x 394.7 mm x 426.8 mm重量: 3.55 kg 最大功耗: 189 W工作温度: 0

19、C to 45C软件结构硬件结构整机结构X6S/X6E 6*100GE 单板，满足100G组网需求接入汇聚核心100G10G40GE/100GE 单板提供2个100GE及4个40GE光口互连可作为中小型园区网络核心，为汇聚设备（盒式）提供4GE/100GE超宽汇聚.应用场景指标规格产品介绍S7703机框、S7703 PoE机框、S7706机框、S7706 PoE机框、S7712机框：V200R020C00及以后发布的版本支持功能通过分布式数据平面对数据进行并行转发支持热插拔支持Macsec规格尺寸 (H x W x D): 35.1 mm x 397.2 mm x 430.2 mm重量: 3.

20、55 kg 最大功耗: 175 W工作温度: 0C to 45C软件结构硬件结构整机结构X6E 40GE/100GE 单板，满足40GE/100G混合组网需求接入汇聚核心100G10G40G10GE 单板提供48个10GE光口互连可作为中小型园区网络核心，为汇聚换设备或接入设备（盒式）提供高密10GE接入.应用场景指标规格产品介绍S7703机框：V200R013C02及以后发布的版本支持S7703 PoE机框、S7706机框、S7706 PoE机框、S7710机框、S7712机框：V200R019C00及以后发布的版本支持功能通过分布式数据平面对数据进行并行转发支持热插拔规格尺寸 (H x W

21、 x D): 35.1 mm x 394.7 mm x 426.8 mm重量: 3.2 kg 最大功耗: 192 W工作温度: 0C to 45C软件结构硬件结构整机结构X6S/X6E 48*10GE 单板，满足高密10G组网需求接入汇聚核心10GN*1G10GGE&10GE 单板提供24个10GE+24*GE光口互连可作为中小型园区网络核心，扁平化组网场景为接入设备（盒式）提供千兆及万兆混合接入.应用场景指标规格产品介绍S7703机框、S7703 PoE机框、S7706机框、S7706 PoE机框、S7710机框、S7712机框：V200R019C00及以后发布的版本支持功能通过分布式数据平

22、面对数据进行并行转发支持热插拔规格尺寸 (H x W x D): 35.1 mm x 394.7 mm x 426.8 mm重量: 3.2 kg 最大功耗: 159 W工作温度: 0C to 45C软件结构硬件结构整机结构X6S/X6E GE&10GE混合单板，满足多样端口接入需求接入核心1G10GGE 单板提供48个GE光口接入可作为大型园区网络汇聚或接入，为接入设备（交换机、AP等）直接提供远距离的全千兆接入.应用场景指标规格产品介绍S7703机框：V200R013C02及以后发布的版本支持S7703 PoE机框、S7706机框、S7706 PoE机框、S7710机框、S7712机框：V2

23、00R019C00及以后发布的版本支持功能通过分布式数据平面对数据进行并行转发支持热插拔规格尺寸 (H x W x D): 35.1 mm x 394.7 mm x 426.8 mm重量: 3.2 kg 最大功耗: 147 W工作温度: 0C to 45C软件结构硬件结构整机结构X6S/X6E GE单板，满足高密GE光口接入需求接入核心1G1GPOE+单板提供48个GE电口的数据接入和线速交换为直连的PD设备（如IP电话机、无线局域网接入点AP、网络摄像机等）传输数据信号的同时，提供直流供电功能应用场景指标规格端口能力每端口提供60W+的PoE输出标准802.3af、802.3at and 8

24、02.3btMACX5S: 128K; X5E: 512KFIBFIBv4: X5S: 128K; X5E: 512KFIBv6: X5S: 32K; X5E: 256KARP16KACL4K软件结构硬件结构整机结构X5S/X5E PoE+ 单板，满足PD设备供电需求类型系列端口描述MACIPMPLS网流分析增强型EA24*GE 电 2*10 GE XFP32KIPv4:32K/IPv6:16K YesNetstream, sFlow24*GE 光 2*10 GE XFP32KIPv4:32K/IPv6:16KYesNetstream, sFlowEC24*GE 光 2*10 GE XFP12

25、8KIPv4:128K/IPv6:64KYesNetstream, sFlow说明：S7700提供增强型千兆+万兆组合单板，下行可灵活选择光口或电口，各单板均能线速转发，满足千兆下行，万兆上行应用场景。EA组合单板EC组合单板软件结构硬件结构整机结构千兆+万兆组合单板，上行下行一板就行主机S7703S7703 PoE S7706 S7706 PoES7710S7712800W AC1600W DC2200W DC3000W AC如需进行电源备份，建议使用如下冗余模式：工作电压:38.4V72V输出功率：1600W1600W DC800W AC工作电压：90V290V输出功率：400W 110V

26、800W 220V注1：3000W AC/1600W DC/2200W DC/800W AC4种电源不能共用注2：AC电源在110V区域输出电源功耗降半工作电压:40V72V输出功率：2200W2200W DC工作电压：AC: 90V AC290V ACDC: 190V DC290V DC输出功率：3000W220V AC/240V DC1500W110V AC3000W AC软件结构硬件结构整机结构电源模块及配套关系备注：2200W AC电源已经EOM，用3000W AC电源替代RIPOSPFISISBGPLDPRSVPPIMIGMPL2 ProtocolControl PlaneHardw

27、are-related Engineer InterfaceReal-time OS KernelComponent MgmtHACommunicationMemorySchedulerDist. MiddlewareDB MgmtFault MgmtPerf MgmtCFGWebUINetconfSNMPCLIManagement PlaneDeviceFIBHost ServiceMFIBLSPInterfaceTunnelData Plane S7700基于华为公司级软件平台VRP开发，软件架构具有特性丰富，扩展性强，模块化的特点VRPinsideRIPOSPFISISBGPLDPRSV

28、PPIMIGMPL2 ProtocolControl PlaneVRVRL2VPNL3VPNMVPNNet StreamSLABASMobile PS3rd Part SoftwareService PlaneVRValue Added Service基于统一VRP平台软件架构软件结构硬件结构整机结构海量发货商用，全球1500+万台部署，友商互通现网应用见证现网使用，与业界主流厂商硬件端口、软件协议完全互通华为是全球3大ICT制造商之一，严格按照国内/国际通用标准和规范开发产品符合国内/国际通用标准和规范的产品都可以和华为产品互通配置翻译工具，精确，批量将主流厂商配置直接翻译成华为的配置，便于

29、客户替换旧网设备自动配置下发工具，提升对接替换效率通用标准，完美互通海量发货，现网见证专业工具，便捷互通 ENP与业界主流厂商完美互通软件结构硬件结构整机结构业务趋势与产品定位1S7700产品整体介绍2S7700产品亮点介绍3S7700应用场景介绍4业务敏捷，精细业务，一致体验管理敏捷，融合管理，精准定位演进敏捷，随需而变，覆盖十年增值业务，应用扩展，安全防护高可靠性，设备集群网络多级保护简易运维，舒心的敏捷零配置部署绿色环保，省钱省地延长设备年限S7700产品亮点介绍3 敏捷交换机统一用户管理敏捷交换机传统交换机用户数32K4倍8K带宽粒度1Kb/s8倍8Kb/s流队列数64K174倍374

30、客户价值统一认证，安全联动，有线无线一致安全提供权限控制、Qos等服务，精准用户及业务管理源自BRAS技术积累有线无线统一认证PPPoEMAC802.1XPortal用户、业务精准管理H-QosACL安全管理海量异种终端 精准用户及业务管理端 优口 先调 级度 调 度用户用户组业务端口类H-Qos统一用户管理，第一次把专业用户管理引入交换机混合区域无线区域有线区域核心层Policy CenterL3路由L2交换汇聚层接入层核心融合用户管理+AC设备，CSS集群传统园区网，分散认证管理繁琐 园区网广泛使用的802.1x认证方式，其认证报文无法穿越 三层网络，认证点只能分散部署于各三层网关设备，不

31、便统一认证和管理 无线用户认证部署于AC上，无法与有线用户统一管理 准入认证和准出认证分开部署，无法统一，管理繁琐汇聚层集群或者堆叠作为二三层的分界点统一认证点 PPPoE，802.1x，portal等多认证方式统一接入，认证点统一部署于核心设备（包括802.1x），减少多个认证点的配置和管理复杂度 内置随板AC，实现有线无线用户统一管理 统一用户管理实现园区网准入准出认证合一，避免两次认证集中用户管理，一致体验集中认证，统一用户管理统一管理：用户权限、终端安全、网络设备的管理统一于Policy Center，避免多套系统运维复杂，对接困难统一认证：有线无线用户认证统一于核心设备，解决传统1x

32、认证，各认证点分散，网络配置繁琐问题按需执行：用户策略跟随用户接入位置，可按需动态下发到相应的AS或AP上，实现精细化管控Policy CenterCAPWAP隧道S7700园区网AP用户策略（ACL,VLAN,QoS等）策略联动下发AS(access switch)用户管理 Inside认证点管理点执行点执行点专业能力，体现价值策略联动敏捷交换机传统交换机管理点与认证点联动YY认证点与执行点联动YN有线无线认证点统一YN按需执行策略，精细安全管控部署规整，简化维护，增值业务设备集中在业务编排设备区，方便灵活简化配置，Controller统一配置业务链功能，减少繁琐配置Service Chai

33、n业务编排数据中心网管中心访客部门A部门B访客接入区 内部公共区域Controller园区出口业务链结点业务链业务编排设备区VS数据中心园区出口防火墙防病毒（AVE）上网管理（ASG设备）传统增值业务部署部署零碎，后期增删需重规划，断网切换配置复杂，可靠性不足，需要分析流量走向，配置接口/链路；接口链路故障时缺乏联动机制。Service Chain业务编排，更灵活部署园区增值业务B区域A区域C区域路由/MPLS二层报文全网安全传输MACsecMACsecIPsecMACsec（Media Access Control Security）定义了基于IEEE 802局域网络的数据安全通信的方法，提

34、供逐跳设备的数据安全传输MACsec，二层数据加密技术数据帧完整性检查用户数据加密数据源真实性校验重放保护MACsec提供的主要安全服务MACsec：提供全网二层报文安全加密同时实现用户/业务优先级的多级调度，为高级用户、高优先级业务提供质量保证规格强劲，支持64K队列端 优口 先调 级度 调 度业务端口用户类流队列类队列用户队列目标端口队列语音，数据，视频 （单个用户）普通用户、VIP用户物理端口语音，数据，视频 (所有用户)基于端口带宽的2级调度，流量管理基于服务等级进行业务区分，很难基于用户进行区分无法同时对多个用户的多个业务流量管理和调度传统QoSH-QoSH-QoS调度模型完美H-Q

35、oS调度，精细化用户业务管理UserAUserB园区网AAA 服务器用户发起认证，尝试接入Internet网关S7700发送用户信息到AAA进行认证接到认证成功消息， 网关设备允许用户访问InternetAAA返回认证成功信息，并开始计费AAA检测用户认证信息和余额，决策是否放行S7700差异化计费策略：园区内网、外网流量分开计费，差异化计费灵活带宽控制：基于不同目的地址实施不同的带宽策略业务优先级调度：根据访问目的地址，配置业务调度优先级用户接入认证计费流程多种计费，按需选择DAA计费，尽显专业能力DAA计费方式包月流量时长统一用户管理，专业计费 随板AC，有线无线网络同步部署 敏捷交换机随

36、板 4T-bit AC敏捷交换机传统独立AC整机无线转发能力4Tb/s200倍20G整机管理AP数量4K2倍2K整机无线用户数量32K 3.2倍10K随板AC，分布式统一转发客户价值有线业务无线业务有线业务无线业务处理瓶颈统一转发有线业务无线业务无需额外购买AC设备，节省槽位，节省投资解决传统独立AC集中转发性能 瓶颈业界首款随板T-bit AC，性能卓越业务敏捷，精细业务，一致体验管理敏捷，融合管理，精准定位演进敏捷，随需而变，覆盖十年增值业务，应用扩展，安全防护高可靠性，设备集群网络多级保护简易运维，舒心的敏捷零配置部署绿色环保，省钱省地延长设备年限S7700产品亮点介绍3SVF（Supe

37、r Virtual Fabric）超级虚拟交换网核心典型园区网树状分层结构核心/汇聚层横向集群AC旁挂于核心/汇聚海量接入交换机节点专业能力客户价值ACAP汇聚用户融合园区网云状结构，按需扩展园区虚拟1台设备接入交换机和无线AP只是虚拟交换机的扩展端口T-bit1N21 M2系统主系统备备用主控备用主控虚拟主控虚拟业务板虚拟端口用户支持2层AS架构，业界独家设备利旧：核心/接入设备类型无要求，现网设备软件升级即可支持管理256台AS，4K AP，独家支持融合管理AP专用SVF License，厂家定向跟踪管理CSS接入简化管理：数百台有线无线设备虚拟为一台，只需一个管理网元；接入交换机和无线A

38、P，即插即用；有线无线统一的业务配置模板集中管控：在核心设备上配置业务，指定接入设备上的用户侧端口，业务即可自动下发到接入设备，构建面向业务的网络业界最简化的融合网络方案SVFiPCA： packet conservation algorithm for internet 网络包守恒算法iPCA丢包故障点在2号设备第6块板卡第1个端口UserGE312业务流即检测流NQAUserGE网络存在丢包！模拟检测流真实业务流iPCA精准检测能力溯源随路检测，零偏差：直接对目标业务流染色，业务流与检测流合一轻松定界：eSight采集测量控制点/设备计算结果，图形化展示路径/区域丢包率芯片级精准定位：EN

39、P芯片内置检测点，定位精度可达链路/设备/板卡/直至芯片NQA/SAA粗粒度检测根因仿真业务流，易失真：通过仿真/插入协议报文方式，检测业务流，检测流与实际业务流之间容易失真故障定位时间长：NQA通过不断尝试可能出现故障设备IP地址的方式，逐步缩小故障范围，定位时间长检测颗粒度粗：整台设备作为检测点，检测粒度粗，无法精确定位故障点VS业界首创iPCA，让IP网络感知业务质量多维度检测IP报文头：报文染色：IP报文头ToS域预留的高两位或Flag域预留的低位作为染色位，直接标识目标检测流，无需插入仿真流，零偏差零开销随路染色，零开销故障检测丢包检测：检测网络各端口的所有入口流量与输出流量的差值可

40、视化定位：交换机作为数据收集点DCP（Data Collecting Point）统计数据，eSight作为测量控制点MCP（Measurement Control Point），汇总分析数据，可视化呈现检测结果6维度精细筛选目标检测流特征字段特征描述引用SIP目标流的源IP地址按需随意组合6元组，精细化筛选目标流DIP目标流的目的IP地址PT目标流的Protocol TypeDSCP目标流的DSCP值SPort目标流的四层源端口号DPort目标流的四层目的端口号iPCA，随路故障检测，可视化呈现目标检测流实际业务流DCPDCPDCPDCPMCPIngressEgressIngressEgre

41、ssIngressEgressIngressEgress业务敏捷，精细业务，一致体验管理敏捷，融合管理，精准定位演进敏捷，随需而变，覆盖十年增值业务，应用扩展，安全防护高可靠性，设备集群网络多级保护简易运维，舒心的敏捷零配置部署绿色环保，省钱省地延长设备年限S7700产品亮点介绍3业界SDN华为SDN的独特点集中式控制网络能力开放网络虚拟化全可编程质量感知平滑演进让网络更敏捷地为业务服务全可编程 支持多层次开放接口 支持转发面深度可编程 POF技术支持未来协议可编程质量感知iPCA，第一次为传统网络增加了一个主动质量感知机制，即时质量感知和即时故障定位平滑演进基于ENP全可编程芯片,适应未来不

42、断出现的新业务和新协议“一网双平面”理念，传统路由平面和扩展SDN平面共存VxLAN，构建数据中心、园区和广域拉通的下一代企业网络架构华为敏捷交换机的SDN理念移动性云计算社交媒体物联网大数据华为敏捷交换机的SDN理念POF：协议无关转发，平滑支持Openflow协议扩展一机双平面： 同时支持流/包转发，成熟技术+创新体验大规格流表：640bit位宽，16M流表数， 可实现基于流的大规格转发可软件定义：新业务定制可快速响应，6个月上线IPv4IPv6Openflow198119982009201232年,1个版本15年,1个版本 4年,5个版本转发协议演进之路协议演变快！SDN交换机解快速演变

43、之忧基于SDN的交换机，业务随需而变转发处理引擎VSCoreCore处理引擎IP转发QoSACLCAM报文解析生成动作和参数SDN 控制器报文解析规则X字节X字节报文:规则解析模块ENPX字节。转发方式：无需感知报文协议，只需按控制器下发的偏移量规则，分字节段进行处理，灵活可扩展业务扩展： 协议规则解析与执行解耦，只需控制器兼容新协议，无需开发底层芯片，新业务推出周期大大缩短MACVLANIPPayload报文:转发方式：需严格按照协议规则，识别报文，解析报文，执行相应转发操作，扩展性差业务扩展：报文解析规则在芯片内部已经固化，新业务推出依赖底层芯片，周期长匹配规则CAM报文解析生成动作和参数

44、Core处理引擎IP转发QoSACL传统协议转发POF协议无关转发协议无关转发，应对协议演进业务敏捷，精细业务，一致体验管理敏捷，融合管理，精准定位演进敏捷，随需而变，覆盖十年增值业务，应用扩展，安全防护高可靠性，设备集群网络多级保护简易运维，舒心的敏捷零配置部署绿色环保，省钱省地延长设备年限S7700产品亮点介绍3无线接入BYOD网流分析安全(防火墙)桌面云高清视频会议分支接入=交换机路由器防火墙无线控制器+网流分析+下一代网络高可靠性业务创新简易运维卓越性能绿色环保S7700L3-L7, 多业务融合平台IPv4办公区IPv6办公区IPv4办公区IPv4/IPv6互联网华为交换机产品通过IP

45、v6第二阶段金色认证，业界领先 华为参与了IETF/宽带论坛/ITU/CCSI等IP技术的国际标准组织, 作出了重要贡献，IPv6方面，贡献了16篇RFC, 8篇WG草案 S7700支持IPv4/IPv6双栈，能满足IPv4组网、IPv6组网、IPv4/IPv6混合组网IPv4/IPv6双栈混合组网，平滑过渡IPv6第二阶段金色认证；积极参加标准组织，作出重要贡献S7700高可靠性业务创新简易运维卓越性能绿色环保成熟的IPv6特性，IPv4向IPv6平滑过渡源IPv4地址目的IPv4地址协议号源端口目的端口IPv6TOS字段组播MPLS用户行为分析法律合归流量计费攻击检测服务质量评估网络规划

46、遵循标准：V5/V8/V9, 除支持华为eSight网管，还能与威睿等业界主流厂家网管进行对接，构建完善的网流系统更大流表空间，支持1M原始流表，256K聚合流表更快采样速率，支持1：1线速采样 V5/V8/V9网络流量采样 (NDE:Netstream Data Exporter) , 负责对网络流进行采集和发送，提取符合条件的流进行统计，并将统计信息输出给NSC设备网络流量采集(NSC:Netstream Collector)，比如说Sight/ManageEngine HP等，负责收集和存储来自NDE的报文，把统计数据收集到数据库中，可供NDA进行解析网络流量分析(NDA: Netstr

47、eam Data Analyzer),它从数据库中提取统计数据，进行进一步的加工处理，生成报表，为各种业务提供依据(比如流量计费、网络规划，攻击监测)S7700eSighteSightNetstream - 基于业务的高精度网流采样高可靠性业务创新简易运维卓越性能绿色环保管理2K个AP/单板支持32K用户/单板高达20G线速吞吐能力 大容量支持MAC, Portal, 802.1X等多种接入认证总部、分支、远程用户权限,策略统一自动部署，随时随地接入，安全随行安全随行WiFi 海量终端泛在接入认证服务器S7700+ACU2（支持无线AC）有线无线一体化(ACU2)S7700的价值ACU2，有线

48、无线一体化高可靠性业务创新简易运维卓越性能绿色环保承载网NodeBTSS7700S7700NodeBTSS7700全网高精度时间同步强大产品支撑能力 全框式产品支持S12700/S7700 多系列敏捷板卡支持X1E 敏捷单板（除48GE电 X1E单板）X2L 敏捷单板X2S 敏捷单板X2E 敏捷单板X2H 敏捷单板 特性支持力度强支持标准的OC（普通时钟），BC（边界时钟）， E2ETC, P2PTC模式纳秒级时钟同步精度1588V2，打造全网精准时钟同步高可靠性业务创新简易运维卓越性能绿色环保业务敏捷，精细业务，一致体验管理敏捷，融合管理，精准定位演进敏捷，随需而变，覆盖十年增值业务，应用扩

49、展，安全防护高可靠性，设备集群网络多级保护简易运维，舒心的敏捷零配置部署绿色环保，省钱省地延长设备年限S7700产品亮点介绍3 S7700主控板、电源模块、集中监控板、风扇框模块全部1 + 1 / M + N冗余，并支持热插拔 S7700每个风扇框采用双层风扇，提高整机和数据中心网络可靠系数 S7700支持多个独立风扇框，可分开更换，不影响系统运行主控板集中监控板电源风扇主机S7703S7706S7710S7712可用度(%)99.9996499.9995999.9998499.99959通用部件，不同主机可以复用关键部件冗余，硬件故障更换，业务也不中断1 + 1监控板M+ N电源冗余1 +

50、1双层风扇1 + 1主控板高可靠性业务创新简易运维卓越性能绿色环保关键部件冗余，超过5个9的可用度MSTPVRRPMSTPMSTP统一配置界面，减少网络节点数量， 简化运维管理主设备可同步配置文件到其它成员交换机上， 简化操作和配置多虚一后，无须运行MSTP等破环协议，无链路阻断100%利用网络带宽（STP为50%）故障收敛时间远优于传统STP单一设备故障后，系统可继续运行逻辑拓扑图逻辑拓扑图核心汇聚网管 传统组网 设备虚拟化组网提高带宽利用率，降低CAPEX构造高可靠无环网络简化运维管理，降低OPEX高可靠性业务创新简易运维卓越性能绿色环保多虚一方案：驱动力框式交换机堆叠：盒式堆叠技术向框式

51、发展 盒式交换机堆叠：提高可靠性、增加带宽盒式交换机组管理：交换机管理上实现多虚一超级路由器集群：增加核心节点交换能力 高端路由器集群：简化网络架构，三层变两层高端交换机集群：集群技术向高端交换机移植 发展一：源于盒式交换机的管理技术(传统) 发展二：源于核心路由器的集群技术(创新)高可靠性业务创新简易运维卓越性能绿色环保多虚一方案：技术演进源自核心路由器，交换机上的创新价值数据跨框1次交换 vs. 业界2次交换6us最低跨框时延更低时延高达256G无阻塞集群带宽更省投资专用集群卡，不占用宝贵的业务槽不抢占其他板卡带宽资源更大带宽报文流集群/堆叠线缆业务板业务板业务板业务板机框 1机框 2交换

52、网交换网业界常见堆叠方案S7700 CSS交换网集群跨机框报文在业务板上二次交换高可靠性业务创新简易运维卓越性能绿色环保S7700 CSS交换网集群技术，业界首创城市间光纤集群城市 A城市B单跳可达80km可以使用电缆或光纤进行集群，支持1M/3M/5M/10M/10KM/40KM/80KM集群弹性的集群距离大容量最大支持双向1280G集群带宽基于集群端口成员进行流量均衡本地链路优先转发流量，改善带宽使用效率本地优先S7700S7700S7700业务口集群S5720S5720S5720S5720S7700 业务口集群技术，组网灵活高可靠性业务创新简易运维卓越性能绿色环保核心层汇聚层接入层B区域

53、A区域C区域园区出口802.1ag端到端故障检测802.3ah最后一跳故障检测Y.1731端到端时延检测稳定均匀不占CPU S7700业界独家支持硬件级二三层全网检测保护硬件级OAM保护: 3.3ms稳定均匀发包检测，50ms内完成故障倒换大容量会话:32K会话绑定到单个端口、用户和业务，故障快速检测和倒换无需外置硬件探针: Y.1731实现端到端时延检测和监控，服务于时延敏感业务的管理BFD802.1ag802.3ahBFDStatic RoutingOSPFBGPISISVRRPMPLSPIM路由/MPLS独家高可靠性业务创新简易运维卓越性能绿色环保高精度全网二三层检测保护方案地铁IP M

54、PLS 骨干承载网CBTC列控系统CCTV业务系统PIS旅客信息系统OA办公系统50ms的自愈保护倒换是整个地铁行业的规范IP MPLS技术成为地铁承载网的首选地铁业务系统的承载网需要高可靠环网保护技术地铁行业高度信息化，需要高可靠的IP承载网络HSR助力地铁行业打造高可靠、易扩展的承载网HSR核心技术3.3ms硬件BFD检测MPLS VPN 预置备用路由MAC刷新同步广播发送报文高可靠，符合50ms故障倒换性能的行业规范三层环网和二层环网端到端全方位的保护易扩展，高带宽标准协议对接，无缝兼容。高带宽的可演进能力轻松应对未来流量HSR(High-Speed Self Recovery)高可靠性

55、业务创新简易运维卓越性能绿色环保HSR：全网切换性能50ms的地铁承载网保护技术方案G.8032 - 最新的环网保护国际标准ERPSWANNE业务主路径业务备路径S7700VRRPS7700S7700S7700S5700S3700提供50ms环网故障收敛；为接入层、汇聚层和核心层网络提供灵活的组网模式ITU-T于2008年2月制订了G.8032（Ethernet Ring Protection Switching，简称ERPS）标准。ERPS标准基于传统的以太网MAC和网桥功能，利用以太网成熟的OAM功能和一个环网自动保护倒换（Ring APS，简称R-APS）协议，实现以太环网的快速保护倒换

56、优势G.8032标准环网协议，灵活的多厂家环网高可靠性业务创新简易运维卓越性能绿色环保SEP主环S7700S7700S7700S7700华为独有技术，支持多品牌设备混合组网，扩容无压力，可靠有保障。多厂家组网组网采用主环+半环的方式，半环支持灵活扩展，并能与STP、RRPP等协议混合组网。灵活扩展快速发现和通告故障， 50ms内完成切换恢复。50ms收敛高可靠性业务创新简易运维卓越性能绿色环保SEP智能以太保护，新一代环网保护技术业务敏捷，精细业务，一致体验管理敏捷，融合管理，精准定位演进敏捷，随需而变，覆盖十年增值业务，应用扩展，安全防护高可靠性，设备集群网络多级保护简易运维，舒心的敏捷零配

57、置部署绿色环保，省钱省地延长设备年限S7700产品亮点介绍3全新监控管理架构：完全独立的带外管理监控平面独立于业务/控制平面，业务平面故障时可独立完成设备状态的上报及故障恢复处理，提供真正zero touch的维护管理高可靠监控架构：1+1备份的集中监控CMU单板，1+1备份双CAN总线远程管理：提供全面的设备远程监控，通过监控平面可实现远程单板上下电、复位控制、固件升级、温度/电压/功率监控、故障诊断LPULPULPULPU风扇模块风扇模块电源模块电源模块MPU第三方网管CMU监控平面监控SOC监控SOC监控SOC监控SOCCMU-独立带外监控管理设计高可靠性业务创新简易运维卓越性能绿色环保

58、颗粒化POE电源支持800W、2200W、3000W电源模块模块灵活组合，多种供电方式（1+1/2+2/3+1/40）单端口60W，兼容非标准PD设备支持802.3af、802.3at及803.3bt标准单端口供电能力高达60W满足大功率供电需求支持对非标准PD设备进行兼容智能供电分时供电：区分工作时间和非工作时间，在工作时间供电按需供电：区分普通设备和应急设备，对应急设备24小时供电S7700 POE电源模块800W AC2200W DCPOE单板POE智能供电，简化园区部署高可靠性业务创新简易运维卓越性能绿色环保3000W AC标准MIBMIB具体功能RFC1213-mibIP、ICMP、

59、TCP、UDP等常用协议的管理Entity-MIB实体管理功能，包括框、槽、端口等IF-MIB接口属性的管理SNMPv2-MIBSNMP系统信息统计 S7700严格遵循国际标准定义，同时兼容业界主流产品的非标准协议，保护原有投资，节省网络升级投入 S7700支持SNMP V1/2/3三个版本，同时支持大量标准MIB，完全可被其他同样支持标准MIB的第三方网管统一管理S7700C4500ES5700C2960S互通无障碍易管理ITivoli NetviewOPenVieweSightOrion 互通无障碍，易管理高可靠性业务创新简易运维卓越性能绿色环保全球已交付超百个重大思科互通和替换项目，成功

60、率 100%专业研发团队支撑重大项目的割接Sx7交换机采用华为统一VRP平台Tolly认证与现网应用，证实Sx7交换机与友商设备有良好互通性互联实验室，远程真实体验统一VRP平台，互通性良好友商协议互通按需选择主流厂家进行互联测试远程操作，真实体验互联效果VRPinsideS7700 ENP ENPS12700证实与思科交换机有良好互通性CDPLLDPUDLDVTPPVST+HSRPFlexlinkDLDPVCMPVBSTVRRPSmartlinkDTPLNPPAgPLACPOSPF或ISISIGRP/EIGRP南京研究所-互联实验室互通无障碍，易管理（续）高可靠性业务创新简易运维卓越性能绿色