Quidway S6700 系列交换机V100R006产品彩页 V10

1、Quidway S6700系列万兆交换机1 产品概述Quidway S6700系列交换机是华为公司自主开发的下一代全万兆盒式交换机，可用于数据中心万兆服务器接入及园区网的核心。S6700系列是业内最高性能的交换机之一，同时提供最多24/48个全线速万兆接口，使万兆服务器高密度接入和园区网高密度万兆汇聚成为可能。同时，S6700支持丰富的业务特性、完善的安全控制策略、丰富的QoS等特性以满足数据中心扩展性、可靠性、可管理性、安全性等诸多挑战。S6700目前有两款主机形态：产品外观观描述S67000-448-EEI48个GGE SSFP/10 GE SFPP+端口口,双电源源槽位,含USBB接口，

2、交交流供电电包转发率率：7115Mppps交换容量量：9660GS67000-224-EEI24个GGE SSFP/10 GE SFPP+端口口,双电源源槽位,含USBB接口，交交流供电电包转发率率：3558Mppps交换容量量：9660G2 产品品特点大容量高高密万兆兆灵活接入入随着用户户端带宽宽不断提提高，服服务器万万兆网卡卡的应用用越来越越广泛，尤其是是数据中中心服务务器交换换机需要要提供更更高的转转发性能能和万兆兆端口扩扩展能力力。S67000系列盒式式交换机机拥有业内内同档次次设备最最高的万万兆端口口密度、最大交交换容量量，单台台设备可可以最多多支持488个全线线速转发发的万兆兆端口

3、。端口支持持GE和10GGE灵活活接入，自动识识别安装装光模块块类型，亦可通通过配置置光电转转换模块块接入千千兆光/电口服服务器。从而最最大程度度保护用用户投资资和确保保使用的的灵活性性。针对于数数据中心心数据流量量大和无阻塞塞传输的的要求，S67000交换机机可以提提供强大大的缓存存能力，并且支支持先进进的缓存存调度机机制可以以保证设设备缓存存能力有有效利用用的最大大化。完善的安安全控制制策略S67000提供供多种安安全保护护功能。支持DDOS（Denniall off Seerviice）类防攻攻击、网网络的防防攻击、用户的的防攻击击等功能能。其中中DOS类防防攻击主主要包括括SYNN F

4、lloodd、Lannd、Smuurf、ICMMP FFloood。网网络的防防攻击主主要是指指STPP的bpddu/rroott攻击。用户的的防攻击击涉及DDHCPP仿冒攻攻击、中中间人攻攻击、IIP/MMAC Spooofiing 攻击、DHCCP rrequuestt flloodd、改变变 CHHADDDR 值值的 DDOS攻击击等等。S67000支持持通过建建立和维维护DHHCP Snooopiing 绑定表表，侦听听接入用用户的MMAC/IP 地址、租用期期、VLLAN-ID、接口等等信息，解决 DHCCP 用用户的IIP 和和端口跟跟踪定位位问题；对不符符合绑定定表项的的非法报报

5、文（AARP欺欺骗报文文、擅自自修改IIP地址址等）直直接丢弃弃，有效效防止黑黑客或攻攻击者通通过ARRP报文文实施园园区网常常见的“中间人人”攻击击。利用用DHCCP SSnooopinng 的的信任端端口特性性还可以以保证DDHCPP Seerveer 的的合法性性。S67000支持持ARPP表项严严格学习习功能，可以防防止因AARP欺欺骗攻击击将交换换机ARRP表项项占满，导致正正常用户户无法上上网。同同时，支支持IPP Soourcce CChecck 特特性，防防止包括括MACC 欺骗骗、IPP欺骗、MACC/IPP欺骗在在内的非非法地址址仿冒带带来的DDOS攻击；S67000支持

6、UURPFF功能，保证端端口接收收到数据据包时，会反向向查找路路径验证证数据包包的真实实性，从从而有效效地杜绝绝了网络络中日益益泛滥的的源地址址欺骗。S67000支持持集中式式MACC地址认认证和8802.1x 认证，支持用用户账号号、IPP、MACC、VLAAN、端端口、客客户端是是否安装装病毒防防范等用用户标识识元素的的，同时时实现用用户策略略（VLLAN、QoSS、ACLL）的动动态下发发。S67000支持持基于端端口的源源MACC地址学学习限制制功能，有效防防止用户户源MAAC欺骗骗冲击设设备MAAC表项项，导致致正常用用户无法法学到MMAC表表而泛洪洪的问题题等。完备的可可靠性保保护

7、机制制S67000支持持双电源源冗余供供电.。用户可可灵活选选择单电电源工作作模式或或者双电电源工作作模式，提高了了设备可可靠性；内置两两个风扇扇提升了了稳定性性，设备备MTBBF时间间业界领领先。S67000对传传统的SSTP/RSTTP/MMSTPP生成树树进行了了增强，支持MMSTPP多进程程，大大大提高接接入环子子环实例例数目。还支持持Smaartllinkk和RRPPP等增增强型以以太网技技术，可可以实现现毫秒级级链路保保护倒换换，保证高高可靠性性的网络络质量。此外，针对SSmarrtliink和和 RRRPP均均提供多多实例功功能，可可实现链链路负载载分担，进一步步提高了了链路带带

8、宽利用用率。S67000支持持增强Trrunkk（E-TTrunnk）功功能。此此功能应应用于CCE（客客户端设设备）双双归接入入VPLLS、VLLL、PWEE3网络络时，CCE与PE（运运营商侧侧设备）间的链链路保护护以及对对PE设备备节点故故障的保保护。利利用E-truunk技技术可以以实现跨跨设备的的链路聚聚合，从从而将链链路可靠靠性提高高到了设设备级。S67000支持持智能以以太保护护SEPP（Smaart Ethhernnet Prootecctioon），SEPP是一种种专用于于以太网网链路层层的环网网协议。适用于于半环组组网场景景，部署署时可独独立于上上层汇聚聚设备，并提供供毫秒

9、级级的快速速业务倒倒换性能能。保证证业务的的不中断断。在华华为设备备上已经经利用SSEP协协议实现现了以太太网链路路管理。SEPP协议简简单可靠靠、倒换换性能高高、维护护方便、拓扑灵灵活，可可以大大大方便用用户进行行网络的的管理和和规划。S67000支持持VRRRP虚拟拟路由冗冗余协议议，构建建VRRRP备份份组，保持通通讯的连连续性和和可靠性性，有效效保障网网络稳定定。支持持在设备备上配置置多条等等价路由由的方式式实现上上行路由由的冗余余备份，当主上上行路由由发生故故障时自自动切换换到下一一个备份份路由上上去，实实现上行行路由的的多级备备份。丰富的QQos控控制S67000系列列交换机机支持

10、多多种QOOS控制制手段，可以基基于五元元组、IIP优先先级、TTOS、DSCCP、IP协议议类型、ICMMP类型型、TCCP源端端口、VVLANN、以太太网帧协协议类型型、CooS等信信息，实实现复杂杂流流分分类功能能，支持持双向AACL。S67000支持基基于流的的双速三三色限速速功能，每端口口支持88个优先级级队列，支持WRRR、DRRR、SP、WRRRSP、DRRR+SPP多种队队列调度度算法和和WREED拥塞塞避免机机制，有有效地保保证了话话音、视视频和数数据等网网络业务务不同的的质量要要求。良好的可可扩展性性S67000支持持长距智能能堆叠iiStaack功功能，普普通端口口可以通

11、通过命令令行配置置为堆叠叠端口，使端口口应用更更加灵活活。通过过光纤进进行堆叠叠还可大大幅增加加堆叠的的距离，突破了了传统堆堆叠距离离的限制制。智能能堆叠和和单一设设备相比比，在扩扩展性、可靠性性、性能能等方面面均具有有强大的的优势。当客户户需要扩扩容或者者有单个个设备故故障需要要替换时时可实现现“新增增设备”的热插插拔，从从而减少少了业务务中断对对客户的的影响；相对于于框式交交换机来来说，智智能堆叠叠在性能能和端口口密度方方面突破破了硬件件架构的的限制。而对管管理来说说，堆叠叠后的数数台设备备在逻辑辑上可认认为是一一台，减减轻了网网络管理理和配置置的工作作量。贴心的可可管理性性S67000采

12、用用“一次次进站”方案，支持自自动配置置、即插插即用、USBB开局、自动批批量远程程升级功功能，便便于部署署升级和和业务发发放，简简化后续续的管理理和维护护性能。从而大大大降低低了维护护成本。S67000支持持SNMMP VV1/VV2/VV3， CLLI命令令行、WWeb网网管、TTELNNET、HGMMP集群群管理等等多样化化的管理理和维护护方式，设备管管理更加加灵活。支持NTTP、SSHHv2.0、TACCACSS+、RMOON、多多日志主主机、基基于端口口的流量量统计，支持NNQA网网络质量量分析，有利于于进一步步作好网网络规划划和改造造。S67000支持持GVRRP。GVRRP是一一

13、种VLLAN的的动态配配置技术术，在复复杂的组组网环境境中应用用GVRRP，能能够简化化VLAAN配置置管理，减少因因为配置置不一致致而导致致的网络络互通问问题。从从而达到到减少网网络管理理员的手手工配置置量及保保证VLLAN配配置正确确的目的的。S67000支持持MUXX VLLAN功功能。MMUX VLAAN提供供了一种种在VLLAN的的端口间间进行二二层流量量隔离的的机制。采用两两层VLLAN隔隔离技术术，只有有上层VVLANN全局可可见，下下层VLLAN相相互隔离离。MUUX VVLANN通常用用于企业业内部网网，客户户端口可可以同服服务器端端口通讯讯，但客客户端口口之间不不能通讯讯。

14、用来来防止连连接到某某些接口口或接口口组的网网络设备备之间的的相互通通信，但但却允许许与默认认网关进进行通信信。从而而对企业业内部的的资源共共享及安安全通信信起到了了至关重重要的作作用。S67000支持持BFDD链路快快速检测测功能，能为OOSPFF、ISIIS、VRRRP、PIMM等协议议提供毫毫秒级检检测机制制，提高高了网络络可靠性性。S67000遵循IEEEE 8022.3aah和8022.1aag提供供点到点点以太网网故障管管理功能能，可以以用于检检测用户户链路上上的故障障。以太太网OAAM能够够有效提提高以太太网的网网络管理理维护能能力，保保障网络络的稳定定运行。丰富的IIPv66特

15、性S67000提供供双协议议栈，可可平滑升升级。硬硬件支持持IPvv4/IIPv66双栈和和IPvv6 ooverr IPPv4隧隧道（包包括手工工Tunnnell，6too4 TTunnnel，ISAATAPP Tuunneel），三层线线速转发发。既可可以用于于纯IPPv4或或IPvv6网络络，也可可以用于于IPvv4到IPvv6共存存的网络络，组网网方式灵灵活，充充分满足足当前网网络从IIPv44向IPvv6过渡渡的需求求。S67000系列列交换机机支持丰丰富的IIPv66路由协协议，包包括RIIPngg、OSPPFv33。支持持IPvv6的邻邻居发现现协议（Neiighbbor Dis

16、scovveryy Prrotoocoll，NDPP），管管理邻居居节点的的交互。支持PPMTUU发现（Patth MMTU Disscovveryy）机制制，可以以找到从从源端到到目的端端的路径径上一个个合适的的MTUU 值，以便有有效地利利用网络络资源并并得到最最佳的吞吞吐量。3 产品品规格S67000系列列系统特特性项目S67000-224-EEIS67000-448-EEI端口描述述S67000-224-EEI： 244个GE SFPP/100 GEE SFFP+端端口S67000-448-EEI： 488个GE SFPP/100 GEE SFFP+端端口转发性能能（PPPS）358M

17、M715MM交换容量量（bpps）480GG960GGMAC地地址表128KK支持MAAC地址址自动学学习和老老化支持静态态、动态态、黑洞洞MACC表项支持源MMAC地地址过滤滤VLANN特性支持4KK个VLAAN支持Guuestt VLLAN、Voiice VLAAN支持基于于MACC/协议议/IPP子网/策略/端口的的VLAAN支持1:1和N:11 VLLAN交交换功能能支持基本本、灵活活QinnQ功能能IPv44路由静态路由由、RIIP VV1/22、ECMMP、支支持URRPFOSPFF、IS-IS、BGPP支持VRRRP支持策略略路由支持路由由策略IPv66路由静态路由由支持RIIP

18、ngg支持手动动隧道支持6tto4隧隧道支持ISSTAPP隧道支持OSSPFvv3IPv66特性支持NDD（Neiighbbor Disscovveryy）支持PMMTU支持IPPv6 Pinng、IPvv6 TTraccertt、IPvv6 TTelnnet支持6tto4 、ISAATAPP 、手手动配置置Tunnnel支持基于于源IPPv6 地址、目的IIPv66 地址址、四层层端口、协议类类型等AACL支持MLLD vv1/vv2 ssnooopinng组播支持二层层静态组组播MAAC支持MAAC模式式转发支持IGGMP Snooopinng和快快速离开开机制支持组播播VLAAN支持ML

19、LD SSnooopinng支持IGGMP Prooxy支持可控控组播基于端口口的组播播流量统统计支持IGGMP v1/v2/v33 支持PIIM-SSM、PIMM-DMM、PIMM-SSSM支持MSSDPQoS/ACLL支持对端端口接收收和发送送报文的的速率进进行限制制支持报文文重定向向支持基于于端口的的流量监监管，支支持双速速三色CCAR功功能每端口支支持8个队列列支持WRRR、DRRR、SP、WRRRSP、DRRR+SPP队列调调度算法法支持WRRED支持报文文的8002.11p和DSCCP优先先级重新新标记支持L22（Layyer 2）L44（Layyer 4）包包过滤功功能，提提供基

20、于于源MAAC地址址、目的的MACC地址、源IPP地址、目的IIP地址址、端口口、协议议、VLLAN的的非法帧帧过滤功功能支持基于于队列限限速和端端口整形形功能可靠性支持STTP/RRSTPP/MSSTP协协议支持BPPDU保保护、根根保护和和环回保保护支持RRRPP环环型拓扑扑和RRPPP多实实例支持SmmarttLinnk树型型拓朴和和SmaartLLinkk多实例例，提供供主备链链路的毫毫秒级保保护支持智能能以太保保护协议议(SEEP)支持BFFD ffor OSPPF/IISISS/VRRRP/PIMM协议支持增强强Truunk（E-ttrunnk）安全特性性用户分级级管理和和口令保保

21、护支持防止止DOS、ARPP攻击功功能、ICMMP防攻攻击支持IPP、MACC、端口、VLAAN的组组合绑定定支持端口口隔离、端口安安全、SSticcky MACC支持黑洞洞MACC地址支持MAAC地址址学习数数目限制制支持IEEEE 8022.1XX认证，支持单单端口最最大用户户数限制制支持AAAA认证证，支持持Raddiuss、TACCACSS+、NACC等多种种方式支持SSSH VV2.00支持HTTTPSS支持CPPU保护护功能支持黑名名单和白白名单管理和维维护支持堆叠叠（业务务口实现现）支持MAAC地址址强制转转发（MMFF）支持虚拟拟电缆检检测(VCTT)支持以太太网OAAM（80

22、22.3aah 和和 8002.11ag）支持本地地端口镜镜像和远远程端口口镜像（RSPPAN），支持持观察端端口正常常转发报报文支持Teelneet远程程配置、维护支持SNNMPvv1/vv2/vv3支持RMMON支持网管管系统、支持WWEB网网管特性性支持集群群管理HHGMPP支持系统统日志、分级告告警支持GVVRP协协议支持MUUX VVLANN功能支持8002.33az(能效以以太网EEEE)环境要求求温度范围围：长期期工作温温度：00 OC45 OOC；短期期工作温温度：- 5OOC50 OC；相对湿湿度：110%90%（无凝凝露）输入电压压AC：额定电压压范围：1000-2440V AC；50/60HHz最大电压压范围：90-2644V AAC； 500/600Hz外形尺寸寸mm（宽宽深高）44242043.6功耗165ww237ww4 组网网应用在数据中中心的典典型应用用华为秉承承“可持持续发展展”的核核心理念念，提出出“可演演进”、“可永永续”、“可池池化”、“可视视化”和和“可净净化”的的“五可可”数据据中心网网络解决决方案，以迎接接数据中中心时代代网络面面临的强强劲挑战战。如下图，采用T比比特路由由交换平平台S993