2021S9700交换机产品手册.docx

《2021S9700交换机产品手册.docx》由会员分享，可在线阅读，更多相关《2021S9700交换机产品手册.docx（52页珍藏版）》请在优知文库上搜索。

1、S9700核心路由交换机产品描述读者对象特性声明符号约定本文档针对交换机设备，介绍了其产品定位和特点、产品架构、链路特性、业务特性、应用场景、操作和维护、技术指标。本文档提供交换机设备的总体情况，便于读者全面了解产品特征。本文档主要适用于以下工程师:网络规划工程师硬件安装工程师调测工程师数据配置工程师现场维护工程师网络监控工程师系统维护工程师设备支持镜像功能，该功能主要用于网络检测和故障管理，可能涉及使用个人用户某些通信内容。本公司无法单方采集或存储用户通信内容。建议您只有在所适用法律法规允许的目的和范围内方可启用相应的功能。在使用、存储用户通信内容的过程中，您应采取足够的措施以确保用户的通信

2、内容受到严格保护。设备支持NetStream功能，该功能主要用于网络流统计和发布，在提供业务过程中，可能涉及个人数据使用。因此您需遵循所适用国家的法律或公司用户隐私政策采取足够的措施，以确保用户的个人数据受到充分的保护。在本文中可能出现下列标志，它们所代表的含义如下。符号说明危险用于警示紧急的危险情形，若不避免，将会导致人员死亡或严重的人身伤害。婺售用于警示潜在的危险情形，若不避免，可能会导致人员死亡或严重的人身伤害。小心用于警示潜在的危险情形，若不避免，可能会导致中度或轻微的人身伤害。企注意用于传递设备或环境安全警示信息，若不避免，可能会导致设备损坏、数据丢失、设备性能降低或其它不可预知的结

3、果。“注意”不涉及人身伤害。口i曼帽用于突出重要/关键信息、最佳实践和小窍门等。“说明”不是安全警示信息，不涉及人身、设备及环境伤害信息。修订记录修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。文档版本09(2014-11-13)第九次正式发布。该版本的更新如下：资料随产品更新。文档版本08(2014-10-25)第八次正式发布。该版本的更新如下：资料随产品更新。文档版本07(2014-08-25)第七次正式发布。该版本的更新如下：资料随产品更新。文档版本06(2014-05-25)第六次正式发布。该版本的更新如下：资料随产品更新。文档版本05(2014-04-

4、30)第五次正式发布。资料随产品更新。文档版本04(2014-03-20)第四次正式发布。优化了部分内容。文档版本03(2014-01-26)第三次正式发布O优化了部分内容。文档版本02(2013-0725)第二次正式发布。资料随产品更新。文档版本01(2013-05-30)第一次正式发布。该版本的更新如下:该版本的更新如下:该版本的更新如下:该版本的更新如下:前言ii1S9700与版本配套说明12产品简介22.1 产品定位32.2 产品特点33应用场景63.1 企业网络和园区网的应用73.2 数据中心应用84硬件结构104.1 外观结构114.2 硬件模块184.2.1 单板分类194.2.

5、2 电源295产品性能305.1 产品特性315.2 特性规格396技术指标436.1 物理参数446.2 系统配置457参考标准和协议461S9700与版本配套说明1S9700与版本配套说明S9700支持的版本及各版本间的演进顺序如图所示。图11版本演进fV200R007JCV200R006J(V20。Roo5)(V200R003)(V20QR002)QV200R001JS9700各形态与版本的详细配套关系如表11所示。表1-1配套关系表设备系列设备型号版本说明S9700S9703V200R00ICoO及以后版本支持。S9706V200R001C00及以后版本支持。S9712V200R001

6、C00及以后版本支持。I说明本文档如无特殊说明，仅介绍产品在其最后一个版本上支持的配套硬件及软件性能。关于本章2.1 产品定位2.2 产品特点2产品简介2.1 产品定位S9700核心路由交换机(以下简称S9700)是华为公司面向下一代园区网核心和数据中心业务汇聚而专门设计开发的高端智能T比特核心路由交换机。该产品基于华为公司自主研发的通用路由平台VRP开发，在提供高性能的L2/L3层交换服务基础上，进一步融合了MPLSVPN、硬件IPV6、桌面云、视频会议、无线等多种网络业务，提供不间断升级、不间断转发、硬件OAM/BFD、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常

7、运行时间，从而降低了客户的总拥有成本(TCO)oS9700产品为满足不同用户的需求，同时提供S9703、S9706和S9712三款产品类型，用户可以根据不同的网络需求进行灵活的选择. S9703最大支持3块LPU线路板 S9706最大支持6块LPU线路板 S9712最大支持12块LPU线路板说明俄罗斯地区发布的版本不提供IPSeC功能。2.2 产品特点S9700升级为敏捷交换机，让网络更敏捷地为业务服务 S9700支持随板AC,业务单板同时兼具无线AC功能，无需额外购买AC硬件；整机最大可管理2KAP,32K用户；整机转发性能可达T-bit,解决外置AC处理性能瓶颈，助力客户从容面向高速无线时

8、代。 S9700支持统一用户管理功能，屏蔽了接入层设备能力和接入方式的差异，支持PPPoE802.lX/MAC/POrtal等多种认证方式，支持对用户进行分组/分域/分时的管理，用户、业务可视可控，实现了从“以设备管理为中心”到“以用户管理为中心”的飞跃。 S9700支持SVF超级虚拟交换网，创新实现将盒式交换机虚拟为框式交换机板卡、将AP虚拟为框式交换机的端口，使得原来“核心/汇聚+接入交换机+AP”的网络架构，虚拟化为一台设备进行管理，提供业界最简化网络管理方案。 S9700采用iPCA网络包守恒算法，改变了传统利用模拟流量做故障定位的检测模型，实现从“粗放式运维”到“精准化运维”的大转变

9、。-S9700可以对任意业务流随时随地逐点检测网络质量，无需额外开销。-S9700可以在短时间内立刻检测业务闪断性故障，检测直接精准到故障端口。 S9700支持业务编排(SerViCeChain)功能，SerViCeChain对网络增值业务处理能力(如防火墙FW、反病毒专家系统AVE、应用安全网关ASG)进行业务编排，以便园区网络实体(如交换机、路由器、AC、AP、终端设备)可以无差别的利用这些能力，而不受物理位置的约束，提供一种更灵活部署园区增值业务的解决方案，减少客户设备投资和维护成本。创新的CSS集群技术S9700支持主控和业务口CSS集群技术，将两台设备虚拟化为一台逻辑设备，在可靠性、

10、交换效率、灵活性和易管理性方面具有强大的优势。 可靠性：通过路由热备份技术，实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极大地增强了设备的可靠性和性能，同时可以通过跨框链路聚合提高链路的利用率，消除单点故障，避免了业务中断。 交换效率：主控集群采用交换网集群技术，克服了业界普遍采用的线卡集群跨框多次交换，交换效率低下的架构难题。 灵活性：普通业务端口可以复用为集群端口，使端口应用更加灵活。通过光纤进行集群可大幅增加集群的距离，突破了传统集群距离的限制。 易管理性：整个弹性架构共用一个IP管理，简化网络设备管理，简化网络拓扑管理，提高运营效率，降低维护成本。运营级高可靠性设计S9

11、700所有关键器件，如主控、电源、风扇等均采用冗余设计，有效保证网络稳定运行。 支持硬件级3.3ms高精度BFD快速链路检测功能，能为静态路由/RIP/OSPF/BGP/ISIS/VRRP/PIM/MPLS等协议提供稳定均匀的亳秒级检测机制，大大提高了网络可靠性。 支持硬件级以太OAM,包括完善的802.3ah、802.Iag和ITU-Y.1731,能够对网络传输中的时延、抖动等参数进行精确统计，实时监测网络运行情况，并在设备故障发生时快速定位实现网络快速故障检测、定位与倒换。 支持优雅重启技术（GraCefUlReStart）,实现NSF无中断转发，有效保证全网高速可靠运行。强大的业务处理能

12、力S9700采用多业务路由交换平台，满足企业接入、汇聚、核心业务承载要求，支持无线、语音、视频和数据应用，为企业提供高可用、低时延、全业务的一体化网络解决方案。 支持分布式L2L3MPLSVPN功能，支持MPLS、VPLSHVPLSVLL,满足企业VPN等用户的接入需求。 拥有完善的二、三层组播协议，支持PlMSM、PIMDM.PIMSSM、MLD、IGMPSnooping,满足多终端高清视频监控和视频会议接入需求。 软件平台提供多种路由协议满足企业建网要求，支持从中小企业到超大型跨国公司级大规模路由，支持IPv6,能够为企业网络提供平滑升级能力。无线AC模块，全面满足移动办公需求S9700无

13、线AC功能支持丰富的RF（射频）管理。支持AP上线时自动选择信道和功率，在AP重叠区域，信号冲突时自动调整功率或信道，RSSI（接收信号强度指示）/SNR（信噪比）的不断更新，让系统可以实时了解每一个无线用户所处电磁环境，提升网络可用性。S9700无线AC功能支持802.1x认证、MAC地址认证、POrIaI认证、WAPl认证等多种认证方式，满足客户不同终端、不同安全等级设备的接入需求。丰富的网络流量分析功能S9700支持NetStream网络流量分析，支持V5/V8/V9多种报文格式，支持聚合流量模板，实时流量采集、动态报表生成、属性分析、流量异常告警等功能；支持向主、备分析服务器同时发送日

14、志，防止统计信息丢失。能够提供实时的网络监控功能和全网范围内的流量模式，并提供预先故障检测、高效故障排除和快速问题解决功能，提供安全监控等应用和分析，帮助用户及时优化网络结构、调整资源部署。完善的安全保护机制S9700采用内嵌集中式防火墙板卡，支持虚拟防火墙与NAT多实例，满足多VPN客户共用防火墙组网环境。使用应用层包过滤技术对应用层报文内容进行复杂规则检测和过滤。 提供完善的NAC解决方案，支持MAC地址认证、Portal认证、802.1x认证、DHCPSnOOPing触发认证多种认证方式，有效应对哑终端接入、移动设备接入和集中式IP地址分配等多种接入方式的安全挑战，确保企业网络安全。 提供2级CPU保护机制，支持IK的CPU硬件保护队列，可实现数据和控制的分离处理，防止拒绝服务攻击、非法接入以及控制平面过载等安全威胁，提供业界领先的一体化安全解决方案。全面的IPv6解决方案S9700软硬件平台均支持IPv6,取得工信部IPv6入网认证和IPv6Ready第二阶段金色认证。 全面支持IPv6静态路由、RIPngOSPFV3、IS-ISV6、BGP4+等IPV6单播路由协议。 支持MLDVI/v2、MLDSnooping、PIM-SMDMv6PlM-SSMV6等IPv6组播特性，为用户提供完善的IPv4IPv6解决方案。