华为 S9700交换机 技术主打胶片PPT课件.pptx

1、华为S9700系列交换机 助力构建高品质的万兆云网络,华为交换机在企业网市场强势崛起，突飞猛进,全球交换机Top3供应商之一,进入Gartner 挑战者象限,Revenue Market Share, 2014 Q2,Source: IDC Worldwide Ethernet Switch and Router Tracker,提纲,S9700产品亮点介绍,业务趋势与产品定位,S9700产品整体介绍,S9700应用场景介绍,S9700产品成功故事,多业务时代，呼唤新一代核心交换机,绿色,高质量网络 实时服务,2015年，65% 的企业使用云桌面. Gartner,节能网络,能源销售成本占硬件

2、成本的25%. IDC,万兆网络,10GE端口销售量将以45.2%年复合增长率快速增长 Gartner,GE接入 10GE 汇聚,CAGR45.2%,云和多媒体,移动办公,BYOD,65% 企业接受移动办公 Information Week 2011,快速规划和部署 多用户接入的带宽保障,应运而生，S9700系列核心路由交换机,S9703,S9706,S9712,高密48*10GE线卡,高密8*40GE线卡,X1E系列板卡,NGFW下一代防火墙业务处理板,S9700系列T比特核心路由交换机,高密线卡,增值业务板卡,IPS入侵防御和入侵检测业务处理板,2*100GE线卡,S9700系列交换机关键

3、指标,明星产品，S9700入主华为x7交换机系列,核心层,接入层,汇聚层,S6700,S7700,S5700,S3700,S2700,S9700,S12700,提纲,S9700产品介绍,2,S9700主机介绍 S9700单板介绍 S9700系统架构 S9700软件架构,S9712正视图,S9712后视图,S9712整机规格,高密度 多达576个万兆接口，96个40G接口，24个100G接口 左后风道 高度15 U 整机供电最大6600W 所有组件冗余并支持热插拔,接 口 单 板 (12),主 控 单 板 (2),集中监控板(2),风 扇 框 (4),防尘网,S9712主要指标,S9706主要指

4、标,S9706正视图,S9706后视图,S9706整机规格,多达288个万兆接口，48个40G接口，12个100G接口 左后风道 高度10U 整机供电4400W 所有组件冗余并支持热插拔,防尘网,风 扇 框 (2),电源(最多4个),接 口 单 板 (06),主 控 单 板 (2),集中监控板(2),S9703主要指标,S9703正视图,S9703后视图,多达120个万兆接口，24个40G接口， 6个100G接口 左后风道 所有组件冗余并支持热插拔 高度4U 整机供电2200W,电源(2),接 口 单 板 (3),主控单板(2),风扇框(1),防尘网,S9703整机规格,提纲,S9700产品介

5、绍,2,S9700主机介绍 S9700单板介绍 S9700系统架构 S9700软件架构,SRUD/SRUC/MCU高性能主控板,主控板SRUD/SRUC( Switching Routing Unit D)或MCU( Main Control Unit)完成如下管理功能： 处理各种协议并完成转发控制，如各种路由协议、网管协议等 监控系统各部件的状态 根据用户的操作指令来管理和维护,集成硬件EOAM/BFD检测引擎 最大功耗180W 集成交换网,时钟同步接口(2),Console口,以太口,S9706/S9712专用主控版-SRUD/SRUC,最大功耗132W 集成交换网,-SRUD,-SRUC

6、,子卡槽位,USB口,以太口,Console口,BITS口(2),全新X1E系列业务板卡，业界领先规格,万兆板卡,千兆板卡,部署内置华为首款以太网络处理器ENP的X1E板卡，S9700可以升级为敏捷交换机 客户可以享有敏捷交换机带来的创新体验,S/F/E/B, 系列化接口单板,EC/BC/ED系列，单板规格“按需设置”,S9700 EC/BC/ED系列单板有10种工作模式，可以根据实际应用需求选择合适的工作模式(大二层/三层/大ACL),MAC 688K ARP 128K ACL 128K,单板规格,IPv4 FIB 512K IPv6 FIB 256K,2100GE 单板（EE类型）,100

7、GE以太光接口板,高性能40GE单板,支持的光模块：40GE QSFP+ 支持 SR4和LR4标准，可分割为 410GE(10G BASE-SR) SR4 850nm, OM3光纤可达100m；OM4光纤可达150m(MPO) LR4 1310nm，普通单模光纤可达10km(LC) 支持电缆连接：支持1m、3m、5m低成本电缆，可分割为410GE MAC： 128K ARP ：16K 支持MPLS VPN 支持sFlow,840GE FC单板,240GE FC单板,系列化万兆单板，满足各种应用场景,高密度10GE单板,10Gbase-LRM(220m OM1/OM2) 10GSFP+CU（SF

8、P+ Twin-ax） 10Gbase-SR 10Gbase-LR（10KM）,数据中心 园区高密万 兆接入,MPLS VPN 128K MAC 8K ARP IPv4:16K/IPv6:8K ACL 1.5K(ingress),整机576个10GE 支持电口SFP 10GE/GE光自适应 平均每端口功耗4.6W,千兆+万兆组合单板，上行下行一板就行,系列化千兆单板，方便客户按需所取,200ms BC大缓存单板,NGFW新一代防火墙单板，全面专业的安全防护,下一代防火墙业务处理板A,下一代防火墙业务处理板B,下一代防火墙业务处理板C,IPS安全插板,入侵防御和入侵检测业务处理板A,电源及供电模

9、式,如需进行电源备份，建议使用如下冗余模式：,注：2200W DC/2200W AC/800W AC三种电源不能共用,提纲,S9700产品介绍,2,S9700主机介绍 S9700单板介绍 S9700系统架构 S9700软件架构,S9706和S9712采用相同的系统架构，划分为数据、控制、管理三个平面 数据平面专注于转发业务数据传送，物理上采用多个星型数据通道平面 控制平面专注于业务控制协议（如路由协议）内部传送，通过独立通道提供控制信息传递 管理平面专注于设备管理，物理上采用CBUS总线 S9700支持分布式的转发架构，所有数据都由LPU本地转发,数据/控制/管理三平面分离： S9706/S9

10、712,PP: Packet Processor,S9703采用Full MESH系统架构，划分为数据、控制、管理三个平面： 数据平面专注于转发业务数据传送，物理上采用Mesh拓扑的数据通道互连 控制平面专注于业务控制协议（如路由协议）内部传送，通过独立带外通道提供控制信息传递 管理平面专注于设备管理，物理上采用CBUS总线，采用独立电源系统供电模式 S9700支持分布式的转发架构，所有数据都由LPU本地转发,数据/控制/管理三平面分离 : S9703,MCU: Main Control Unit, PP: Packet Processor,提纲,S9700产品整体介绍,2,S9700主机介绍

11、 S9700单板介绍 S9700系统架构 S9700软件架构,S9700 软件架构,O&M,S9700基于华为公司级软件平台VRP开发，软件架构具有特性丰富，扩展性强，模块化的特点,VRP inside,提纲,S9700产品亮点介绍,3,业务敏捷，精细业务，一致体验 管理敏捷，融合管理，精准定位 演进敏捷，随需而变，覆盖十年 增值业务，应用扩展，安全防护 高可靠性，设备集群网络多级保护 简易运维，端到端EasyOperation 卓越性能，满足未来带宽爆炸需求 绿色环保，省钱省地延长设备年限,统一用户管理，第一次把专业用户管理引入交换机,敏捷交换机统一用户管理,源自 BRAS技术积累,客户价值

12、,有线无线 统一认证,用户、业务 精准管理,H-Qos,ACL,安全,管理海量 异种终端,精准用户及业务管理,统一认证，安全联动，有线无线一致安全,提供权限控制、Qos等服务，精准用户及业务管理,端 优 口 先 调 级 度 调 度,用 户,业务,端 口,类,H-Qos,集中认证，统一用户管理,混合区域,无线区域,有线区域,核心层,Policy Center,L3路由,L2交换,汇聚层,接入层,核心融合用户管理+AC设备，CSS集群,传统园区网，分散认证管理繁琐,集中用户管理，一致体验,园区网广泛使用的802.1x认证方式，其认证报文无法穿越 三层网络，认证点只能分散部署于各三层网关设备，不便统

13、一认证和管理 无线用户认证部署于AC上，无法与有线用户统一管理 准入认证和准出认证分开部署，无法统一，管理繁琐,汇聚层集群或者堆叠作为二三层的分界点,统一认证点,PPPoE，802.1x，portal等多认证方式统一接入，认证点统一部署于核心设备（包括802.1x），减少多个认证点的配置和管理复杂度 内置随板AC，实现有线无线用户统一管理 统一用户管理实现园区网准入准出认证合一，避免两次认证,完美H-QoS调度，精细化用户业务管理,同时实现用户/业务优先级的多级调度，为高级用户、高优先级业务提供质量保证 规格强劲，支持64K队列,流队列,类队列,用户队列,目标端口队列,语音，数据，视频 （单个

14、用户）,普通用户、VIP用户,物理端口,语音，数据，视频 (所有用户),基于端口带宽的2级调度，流量管理基于服务等级进行业务区分，很难基于用户进行区分 无法同时对多个用户的多个业务流量管理和调度,传统QoS,H-QoS,H-QoS调度模型,UserA,UserB,园区网,AAA 服务器,用户发起认证，尝试接入Internet,网关S9700发送用户信息到AAA进行认证,接到认证成功消息， 网关设备允许用户访问Internet,AAA返回认证成功信息，并开始计费,AAA检测用户认证信息和余额，决策是否放行,S9700,统一用户管理，专业计费,差异化计费策略：园区内网、外网流量分开计费，差异化计费

15、 灵活带宽控制：基于不同目的地址实施不同的带宽策略 业务优先级调度：根据访问目的地址，配置业务调度优先级,用户接入认证计费流程,多种计费，按需选择,DAA计费，尽显专业能力,随板T-bit AC，第一次实现有线无线真正融合,随板AC，有线无线网络同步部署,敏捷交换机随板 T-bit AC,随板AC，分布式统一转发,客户价值,有线业务,无线业务,有线业务,无线业务 处理瓶颈,统一转发,有线业务,无线业务,无需额外购买AC设备，节省槽位，节省投资,解决传统独立AC集中转发性能 瓶颈,Service Chain业务编排，更灵活部署园区增值业务,部署规整，简化维护，增值业务设备集中在业务编排设备区，方

16、便灵活 简化配置，Controller统一配置业务链功能，减少繁琐配置,Service Chain业务编排,数据中心,网管中心,访客,部门A,部门B,访客接入区,内部公共区域,Controller,园区出口,业务链结点,业务链,VS,传统增值业务部署,部署零碎，后期增删需重规划，断网切换 配置复杂，可靠性不足，需要分析流量走向，配置接口/链路；接口链路故障时缺乏联动机制。,业务编排设备区,提纲,S9700产品亮点介绍,3,业务敏捷，精细业务，一致体验 管理敏捷，融合管理，精准定位 演进敏捷，随需而变，覆盖十年 业务创新，面向应用的多业务平台 高可靠性，设备集群网络多级保护 卓越性能，满足未来带

17、宽爆炸需求 简易运维，端到端EasyOperation 绿色环保，省钱省地延长设备年限,业界最简化的融合网络方案SVF,SVF（Super Virtual Fabric）超级虚拟交换网,核心,典型园区网 树状分层结构 核心/汇聚层横向集群 AC旁挂于核心/汇聚 海量接入交换机节点,专业能力,客户价值,AC,AP,汇聚,用户,融合园区网 云状结构，按需扩展 园区虚拟1台设备 接入交换机和无线AP只是虚拟交换机的扩展端口,支持2层AS架构，业界独家 设备利旧：核心/接入设备类型无要求，现网设备软件升级即可支持 管理2K Client（AS+AP)，独家支持融合管理AP 支持跨第三方设备组网,CSS

18、,接入,简化设备管理：数百台有线无线设备虚拟为一台，只需一个管理网元；接入交换机和无线AP，即插即用 简化业务配置：业务配置模板化，有线无线统一的业务配置模板 构建面向业务的网络：所有业务均在核心设备上配置，自动下发到接入设备，集中管控，灵活调整,iPCA,丢包故障点在2号设备 第6块板卡第1个端口,业界首创iPCA，第一次让IP网络感知业务质量,网络存在丢包！,iPCA精准检测能力溯源,随路检测，零偏差：直接对目标业务流染色，业务流与检测流合一 轻松定界：eSight采集测量控制点/设备计算结果，图形化展示路径/区域丢包率 芯片级精准定位：ENP芯片内置检测点，定位精度可达链路/设备/板卡/

19、直至芯片,NQA/SAA粗粒度检测根因,仿真业务流，易失真：通过仿真/插入协议报文方式，检测业务流，检测流与实际业务流之间容易失真 故障定位时间长：NQA通过不断尝试可能出现故障设备IP地址的方式，逐步缩小故障范围，定位时间长 检测颗粒度粗：整台设备作为检测点，检测粒度粗，无法精确定位故障点,VS,iPCA： packet conservation algorithm for internet 网络包守恒算法,iPCA：随路故障检测，可视化呈现,多维度检测,IP报文头： 报文染色：IP报文头ToS域预留的高两位或Flag域预留的低位作为染色位，直接标识目标检测流，无需插入仿真流，零偏差零开销,

20、随路染色，零开销故障检测,丢包检测：检测网络各端口的所有入口流量与输出流量的差值 可视化定位：交换机作为数据收集点DCP（Data Collecting Point）统计数据，eSight作为测量控制点MCP（Measurement Control Point），汇总分析数据，可视化呈现检测结果,6维度精细筛选目标检测流,提纲,S9700产品亮点介绍,3,业务敏捷，精细业务，一致体验 管理敏捷，融合管理，精准定位 演进敏捷，随需而变，覆盖十年 业务创新，面向应用的多业务平台 高可靠性，设备集群网络多级保护 简易运维，端到端EasyOperation 卓越性能，满足未来带宽爆炸需求 绿色环保，省

21、钱省地延长设备年限,华为敏捷交换机的SDN理念,业界SDN,华为SDN的独特点,集中式控制,网络能力开放,网络虚拟化,全可编程,质量感知,平滑演进,让网络更敏捷地为业务服务,全可编程 支持多层次开放接口 支持转发面深度可编程 POF技术支持未来协议可编程,质量感知 iPCA，第一次为传统网络增加了一个主动质量感知机制，即时质量感知和即时故障定位,平滑演进 基于ENP全可编程芯片,适应未来不断出现的新业务和新协议 “一网双平面”理念，传统路由平面和扩展SDN平面共存,华为敏捷交换机的SDN理念,随需而变的SDN 交换机,POF：协议无关转发，平滑支持Openflow协议扩展 一机双平面： 同时支

22、持流/包转发，成熟技术+创新体验 大规格流表：640bit位宽，16M流表数， 可实现基于流的大规格转发 可软件定义：新业务定制可快速响应，6个月上线,协议演变快！,SDN交换机解快速演变之忧,传统协议转发,协议无关转发，应对协议演进,转发处理引擎,VS,POF协议无关转发,提纲,S9700产品亮点介绍,3,业务敏捷，精细业务，一致体验 管理敏捷，融合管理，精准定位 演进敏捷：随需而变，覆盖十年 业务创新，面向应用的多业务平台 高可靠性，设备集群网络多级保护 简易运维，端到端EasyOperation 卓越性能，满足未来带宽爆炸需求 绿色环保，省钱省地延长设备年限,丰富的增值业务，应用扩展,N

23、GFW新一代防火墙单板 面向下一代网络环境，专业防火墙产品 全面自研发增值平台 业务类型 Firewall/NAT IPSec VPN/SSL VPN IPS Anti-virus Anti-DDoS攻击防范 DLP防止数据泄露 SLB服务器负载均衡,Netstream,IPS,IPS单板 新一代专业入侵检测及防护产品 全面自研发增值平台 业务类型 IPS,Anti-DDoS,SSL VPN,Anti-virus,NGFW,高可靠性,业务创新,简易运维,卓越性能,绿色环保,NGFW 下一代防火墙，多维度安全防护,应用感知 基于应用类型的识别控制、业务Qos管理和URL过滤 内容感知 识别文件类

24、型，检查文件内容，防止数据泄露（DLP） 时间感知 全天候24小时异常流量监测 用户感知： 基于用户的访问控制、上网行为管理、流量控制 攻击感知： 检测蠕虫、木马、病毒等威胁攻击 位置感知： 基于位置的应用，威胁统计分析和访问控制,多维度安全防护,下一代防火墙，重新定义边界安全,高可靠性,业务创新,简易运维,卓越性能,绿色环保,IPS：精确、实时阻断网络攻击,保护客户端,应用漏洞防护，如office 恶意软件防护，如木马,保护服务器,服务器漏洞防护 Web应用防护 恶意软件防护,全面保护： 从系统服务到应用软件,针对日益泛滥的上网客户端攻击（浏览器、媒体文件、各种文档格式等），提供最专业的保护

25、,准确检测： 高效阻断业务威胁,易于使用： 零配置上线,基于流重组的漏洞特征检测，确保检测的精准，无需担心误报 自动学习业务流量基线，动态调整阈值,零配置上线：集成特征签名，无需签名调校及网络参数调整 丰富的策略模板：为各专门场景提供最简单的配置方式,高可靠性,业务创新,简易运维,卓越性能,绿色环保,遵循标准：S9700支持Netflow V5/V8/V9, 除支持华为自研eSight网管，还能与威睿等业界主流厂家网管进行对接，构建完善的网流系统 精度领先： SPU支持高达2.8Mpps的采样速率，业界领先,V5/V8/V9,网络流量采样 (NDE:Netstream Data Exporte

26、r) , 负责对网络流进行采集和发送，提取符合条件的流进行统计，并将统计信息输出给NSC设备,网络流量采集(NSC:Netstream Collector)，比如说Sight/ManageEngine HP等，负责收集和存储来自NDE的报文，把统计数据收集到数据库中，可供NDA进行解析,网络流量分析 (NDA: Netstream Data Analyzer),它从数据库中提取统计数据，进行进一步的加工处理，生成报表，为各种业务提供依据(比如流量计费、网络规划，攻击监测),Netstream ：基于业务的高精度网流采样,高可靠性,业务创新,简易运维,卓越性能,绿色环保,S9700,eSight

27、,eSight,成熟的IPv6特性，IPv4向IPv6平滑过渡,IPv4办公区,IPv6办公区,IPv4办公区,IPv4/IPv6 互联网,S9700,华为交换机产品通过IPv6第二阶段金色认证，业界领先 华为参与了IETF/宽带论坛/ITU/CCSI等IP技术的国际标准组织, 作出了重要贡献，IPv6方面，贡献了16篇RFC, 8篇WG草案,S9700支持IPv4/IPv6双栈，能满足IPv4组网、IPv6组网、IPv4/IPv6混合组网,IPv4/IPv6双栈混合组网，平滑过渡,IPv6第二阶段金色认证；积极参加标准组织，作出重要贡献,高可靠性,业务创新,简易运维,卓越性能,绿色环保,临场

28、式高清视频会议系统：硬件视频流探针,会议前，网络质量精确评估，便于高 清视频会议 部署优化 会议中，抖动，时延，丢包精确定位，防止视频会议失真 会议后，提供链路，节点完整质量分析报告，故障及时修复,硬件探针,全路径故障检测,兼容多种视频会议系统,硬件探针流,WAN,摄像视频流 桌面流 音频流,S9700,S9700,S9700,智能运维,eSight网管系统,与华为自研全景智真密切配合，提供完美视频会议方案 可运维第三方高清视频会议系统（如cisco网真）,高可靠性,业务创新,简易运维,卓越性能,绿色环保,临场式高清视频会议系统：超级Cache池,BC大缓存单板（1.25GB缓存），X1E系列

29、单板（1.5GB缓存），满足200ms缓存时间，端口密度和缓存业界领先， 瞬间大流量也不再丢包，适用于高清视频会议等场景,无大缓存，大流量出现丢包，图形出现马赛克,有大缓存，大流量不再丢包，视频清晰流畅,WAN/INTERNET,S9700,高可靠性,业务创新,简易运维,卓越性能,绿色环保,大缓存单板构建Cache池,视频会议更加流畅逼真,提纲,S9700产品亮点介绍,3,业务敏捷，精细业务，一致体验 管理敏捷，融合管理，精准定位 演进敏捷，随需而变，覆盖十年 业务创新，面向应用的多业务平台 高可靠性，设备集群网络多级保护 简易运维，端到端EasyOperation 卓越性能，满足未来带宽爆炸

30、需求 绿色环保，省钱省地延长设备年限,关键部件冗余，超过5个9的可用度,1 + 1监控板,M+ N电源冗余,1 + 1双层风扇,1 + 1主控板,S9700主控板、电源模块、集中监控板、风扇模块全部1 + 1 / M + N冗余，并支持热插拔 S9700每个风扇框采用双层风扇，提高整机和数据中心网络可靠系数 S9700支持多个独立风扇框，可分开更换，不影响系统运行,主控板,集中监控板,电源,风扇,高可靠性,业务创新,简易运维,卓越性能,绿色环保,通用部件，不同主机可以复用,关键部件冗余，硬件故障更换，业务也不中断,硬件级CPU保护队列，核心设备运行更稳定,蠕虫病毒,黑客,僵尸主机,S9700,

31、网络核心设备，更应注重自身安全：攻击流量大时，CPU占用率过高，造成控制/管理报文无法及时处理，网络出现异常 S9700专用硬件级CPU队列，阻止恶意流量、DDOS攻击和病毒对设备CPU的冲击，能保障设备安全运行 S9700专用硬件级CPU队列，还可对上送CPU的控制/管理报文进行差别处理，重要业务由CPU优先处理, ,队列1,队列2,队列3,队列4,队列5,队列6,队列1000, ,硬件CPU保护队列,正常上送 CPU处理,高可靠性,业务创新,简易运维,卓越性能,绿色环保,丢弃攻击报文,硬件级CPU队列，核心设备的守护神,网络核心位置，更易受到大量的网络攻击,多虚一方案：驱动力,统一配置界面

32、，减少网络节点数量， 简化运维管理 主设备可同步配置文件到其它成员交换机上， 简化操作和配置,多虚一后，无须运行MSTP等破环协议，无链路阻断 100%利用网络带宽（STP为50%）,故障收敛时间远优于传统STP 单一设备故障后，系统可继续运行,逻辑拓扑图,逻辑拓扑图,核心,汇聚,网管,高可靠性,业务创新,简易运维,卓越性能,绿色环保,传统组网,设备虚拟化组网,提高带宽利用率，降低CAPEX,构造高可靠无环网络,简化运维管理，降低OPEX,多虚一方案：技术演进,高可靠性,业务创新,简易运维,卓越性能,绿色环保,发展一：源于盒式交换机的管理技术(传统),发展二：源于核心路由器的集群技术(创新),

33、S9700 CSS交换网硬件集群技术，业界首创,源自核心路由器，交换机上的创新,报文流,集群/堆叠线缆,业务板,业务板,业务板,业务板,机框 1,机框 2,交换网,交换网,业界常见堆叠方案,S9700 CSS交换网硬件集群,跨机框报文在业务板上二次交换,高可靠性,业务创新,简易运维,卓越性能,绿色环保,S9700业务口集群技术，组网灵活,城市间光纤集群,机架内/机架间/局点间集群,机架内集群,城市 A,城市B,局点1,局点2,单跳可达80km,S9700,S9700,S7700,S7700,S9700业务口集群,S5700,S5700,高可靠性,业务创新,简易运维,卓越性能,绿色环保,S970

34、0业务口集群配置说明,注：除上述单板外，S9700其它单板不支持业务口集群特性,高可靠性,业务创新,简易运维,卓越性能,绿色环保,高精度全网二三层检测保护方案,核心层,汇聚层,接入层,B区域,A区域,C区域,园区出口,802.1ag,端到端故障检测,802.3ah,最后一跳故障检测,Y.1731,端到端时延检测,S9700/S7700，以及S57HI，S37HI交换机，业界独家支持硬件级二三层全网检测保护 硬件级保护: 3.3ms稳定均匀发包检测，50ms内完成故障倒换 大容量会话:32K会话绑定到单个端口、用户和业务，故障快速检测和倒换 无需外置硬件探针: Y.1731实现端到端时延检测和监

35、控，服务于时延敏感业务的管理,BFD,802.1ag,802.3ah,路由/MPLS,高可靠性,业务创新,简易运维,卓越性能,绿色环保,G.8032 - 最新的环网保护国际标准,ERPS,WAN,NE,业务主路径,业务备路径,S9700,VRRP,S9700,S7700,S7700,S5700,S3700,提供50ms环网故障收敛； 为接入层、汇聚层和核心层网络提供灵活的组网模式,ITU-T于2008年2月制订了G.8032（Ethernet Ring Protection Switching，简称ERPS）标准。ERPS标准基于传统的以太网MAC和网桥功能，利用以太网成熟的OAM功能和一个环

36、网自动保护倒换（Ring APS，简称R-APS）协议，实现以太环网的快速保护倒换。,优势,G.8032,标准环网协议，灵活的多厂家环网,高可靠性,业务创新,简易运维,卓越性能,绿色环保,SEP智能以太保护，新一代环网保护技术,华为独有技术，支持多品牌设备混合组网，扩容无压力，可靠有保障。,多厂家组网,组网采用主环+半环的方式，半环支持灵活扩展，并能与STP、RRPP等协议混合组网。,灵活扩展,快速发现和通告故障， 50ms内完成切换恢复。,50ms收敛,高可靠性,业务创新,简易运维,卓越性能,绿色环保,二层环网技术总结,高可靠性,业务创新,简易运维,卓越性能,绿色环保,提纲,S9700产品亮

37、点介绍,3,业务敏捷，精细业务，一致体验 管理敏捷，融合管理，精准定位 演进敏捷，随需而变，覆盖十年 业务创新，面向应用的多业务平台 高可靠性，设备集群网络多级保护 简易运维，端到端EasyOperation 卓越性能，满足未来带宽爆炸需求 绿色环保，省钱省地延长设备年限,EasyOperation驱动力,设备安装、软件升级、故障定位和设备更换等工作花费网络管理人员的大部分时间。其中，有些工作简单重复、效率低下。如何对网络设备进行批量、自动管理，成为企业IT部门面临的严重挑战。,网络管理人员工作时间分布 (基于华为对企业网络TCO的研究),高可靠性,业务创新,简易运维,卓越性能,绿色环保,Ea

38、syOperation定义及演进,政策法规,业务流程,Easy Operation 1.0 简化管理(2013Q2),Zero-Touch安装 USB开局 On-Demand升级 设备批量配置 自动终端识别与配置 故障设备更换免配置 智能探针 网络质量分析,政策法规,Easy Operation 2.0 优化体验(2014Q1),基于Web的NQA 业务抽象，根据业务场景和用户视角定制配置模板 基于iPhone/ iPad/Android的网络拓扑展示,政策法规,Easy Operation 3.0 智能管理(2014Q4),异常事件探测及自动执行指定操作 针对用户体验，丰富和优化配置模版 定

39、义配置宏指令,高可靠性,业务创新,简易运维,卓越性能,绿色环保,EasyOperation是为了简化对华为x7系列交换机的运营维护，而采取的一组设计理念、通信协议、辅助软件工具的总称。 参照产品生命周期阶段，Easyoperation包括如右图所示的五个组成部分,Easy UI 业务抽象、图形化体验优化,Easy Install Zero Touch 安装 USB开局 On-Demand 升级,Easy Monitor 智能探针 NQA&NTA,Easy Configure 设备批量配置 端口自动识别与配置 设备更换免配置,Easy Troubleshooting 在线检测 异常事件探测及 自

40、动执行指定操作,一次进站：实现设备开局部署人员只需一次进站，设备数据零配置启动 效率提升：网络规划、数据制作过程可与设备安装过程同步进行,S7700,高可靠性,业务创新,简易运维,卓越性能,绿色环保,零配置开局，无需网络工程师进站点,CMU-独立带外监控管理设计,全新监控管理架构：完全独立的带外管理监控平面独立于业务/控制平面，业务平面故障时可独立完成设备状态的上报及故障恢复处理，提供真正zero touch的维护管理 高可靠监控架构：1+1备份的集中监控CMU单板，1+1备份双CAN总线 远程管理：提供全面的设备远程监控，通过监控平面可实现远程单板上下电、复位控制、固件升级、温度/电压/功率

41、监控、故障诊断,高可靠性,业务创新,简易运维,卓越性能,绿色环保,ISSU，核心设备升级业务不中断,市场部,财务部,研发部,人力资源部,企业网,S9700,S9700,传统的核心交换机在设备升级时，需要将流量引导到另一台核心设备上，存在单点故障的隐患。 S9700 ISSU在设备软件升级时，减少系统业务中断时间，实现流量“零”割接，应用不中断。,高可靠性,业务创新,简易运维,卓越性能,绿色环保,互通无障碍，易管理,S9700严格遵循国际标准定义，同时兼容业界主流产品的非标准协议，保护原有投资，节省网络升级投入 S9700支持SNMP V1/2/3三个版本，同时支持大量标准MIB，完全可被其他同

42、样支持标准MIB的第三方网管统一管理,互通无障碍,易管理,ITivoli Netview,OPenView,eSight,高可靠性,业务创新,简易运维,卓越性能,绿色环保,Orion,全球已交付超百个重大思科互通和替换项目，成功率 100% 专业研发团队支撑重大项目的割接,Sx7交换机采用华为统一VRP平台 Tolly认证与现网应用，证实Sx7交换机与友商设备有良好互通性,互联实验室，远程真实体验,统一VRP平台，互通性良好,友商协议互通,按需选择主流厂家进行互联测试 远程操作，真实体验互联效果,VRP inside,S9700,ENP,ENP,S12700,证实与思科交换机有良好互通性,CD

43、P,LLDP,UDLD,VTP,PVST+,HSRP,Flexlink,DLDP,VCMP,VBST,VRRP,Smartlink,DTP,LNP,PAgP,LACP,OSPF或ISIS,IGRP/EIGRP,S12712,南京研究所-互联实验室,高可靠性,业务创新,简易运维,卓越性能,绿色环保,互通无障碍，易管理（续）,提纲,S9700产品亮点介绍,3,业务敏捷，精细业务，一致体验 管理敏捷，融合管理，精准定位 演进敏捷，随需而变，覆盖十年 业务创新，面向应用的多业务平台 高可靠性，设备集群网络多级保护 简易运维，端到端EasyOperation 卓越性能，满足未来带宽爆炸需求 绿色环保，省

44、钱省地延长设备年限,灵活的40GE单板组合，企业网络轻松步入40G时代,40G 核心,万兆 汇聚,千兆 接入,核心汇聚层均支持40G单板,40G典型应用场景,40G带来的好处,视频监控承载网 高清视频会议承载网,更大带宽 40G可分割成4个10G，兼容原有网络，平滑升级 数据转发相比10G端口捆绑更高效，减少丢包可能性,数据中心,企业总部,分支,防火墙,出口路由器,DMZ,S9700,S7700,AP,S5700,10GE,40GE,8*40GE,2*40GE,高可靠性,业务创新,简易运维,卓越性能,绿色环保,万兆园区解决方案,40GE单板，数据中心远程大带宽互联,场景：同城数据中心互联,云计

45、算、 虚拟机迁移、 协同计算等 需要实现数据中心大带宽互联 成熟的40G传输设备，延长40G的部署距离,优势：大带宽，长距离，无环,每端口40G，两个端口80G，更大的带宽互联 超过10KM长距离集群实现同城无环二层网络,部署建议,若两个数据中心间的S9700部署了路由器/交换机等其他网络设备，则不能开启集群功能,高可靠性,业务创新,简易运维,卓越性能,绿色环保,提纲,S9700产品亮点介绍,3,业务敏捷，精细业务，一致体验 管理敏捷，融合管理，精准定位 演进敏捷，随需而变，覆盖十年 业务创新，面向应用的多业务平台 高可靠性，设备集群网络多级保护 简易运维，端到端EasyOperation 卓

46、越性能，满足未来带宽爆炸需求 绿色环保，省钱省地延长设备年限,三维绿色设计,高效散热,能效管理,绿色设计,动态监控 精确控制,1,2,旋转风道 完美散热,能效以太网 (EEE),1,高集成 低功耗器件,2,节省空间,1,2,紧凑机架,高密布线,高可靠性,业务创新,简易运维,卓越性能,绿色环保,三维绿色设计,分区风扇，动态监控,风扇随线卡温度调整转速，最大限度节约用电 闲置区域(没有插线卡的槽位)的风扇工作在最低速率，同时功耗调整到2瓦以下，有效降低噪音并延长风扇使用寿命,各单板区使用不同的风扇框进行散热 共4个风扇分区,高效散热,能效管理,节省空间,单板分区，独立风扇散热,动态监控温度，精确控

47、制转速,+,业界独特风道设计，左后旋转完美散热,受侧壁阻挡增加25%出风阻力，COP值低 (大约10-20) 右侧的机框存在冷热空气扰流现象(入口温升35) 采用直径小转速高的低效率风扇，槽位散热能力有限，噪声大，可靠性低，无法支持单风扇失效,COP(Coefficient Of Performance) = 整机功耗 / 散热功耗。COP数值越大，说明用于散热的能量(如风扇能耗)越低，散热效率越高。,优化机房冷热通道，减少设备间的干扰 减少系统回流，提高散热效率，COP 高(大于 33) 选用直径大转速低的高效率风扇，而且风扇数量减少30%以上，噪音降低 510dB，支持单风扇失效,高效散热

48、,能效管理,节省空间,传统“左右”风道,S9700“左后”旋转风道,能效以太网技术提供了一个低功耗状态（链路流量较低时）以达到节能目的,传统的以太网技术，功耗始终保持在高点（即使链路流量较低时）,典型的以太网链路利用率曲线（在两个突发流量峰值点间会存在一段链路流量较低的状态）,EEE能效以太网络, 端口能耗降低30%,S9700支持IEEE802.3az标准，端口能耗降低30%,不启动EEE,启动EEE,链路利用率,高效散热,节省空间,能效管理,华为自研流控芯片，智能开启/关闭工作区域,采用高集成度，低能耗芯片，配合智能管理系统，S9700系列交换机板卡表现出极强的转发性能，同时功耗大幅降低，平均功耗为1.8 W/G，业界最低,高效散热,节省空间,能效管理,单板能效管理案例：10GE单板，单端口GE功耗为业界的1/6,S9700采用高集成度芯片，减少芯片使用数量，降低了能耗，减轻设备重量，也增强了设备可靠性,Vs,高效散热,节省空间,能效管理,业界其它厂商板卡,华为板卡,整网能效管理案例：绿色园区组网，能耗节约高达78.2%,能耗对比： 典型千兆园区：相比