CloudEngine S6730系列交换机介绍

1、华为 CloudEngine S6730系列交换机产品介绍园区网络接入趋势1CloudEngine S6730系列产品概览2CloudEngine S6730系列产品硬件介绍3CloudEngine S6730系列产品亮点特性4接入多样化，园区网络准备好了吗？IP摄像头打印机WLAN APIP视频电话视讯终端台式电脑便携PC复印机数据接入及可靠PoE终端识别及策略管控有线及Wi-Fi融合部署管理适应网络及业务演进需求园区网络典型应用场景接入+汇聚+核心三层组网，可选VxLAN有线及Wi-Fi用户接入和管控接入+核心 两层组网有线及Wi-Fi用户接入和管控有线GE/10GE10/40GE核心接入

2、Wi-Fi有线GE/10GEWi-Fi核心汇聚接入大型园区场景中小型园区场景CSSiStack10/40GEVxLAN（可选）WACWAC园区LAN网络趋势1CloudEngine S6730系列产品概览2CloudEngine S6730系列产品硬件介绍3CloudEngine S6730系列产品亮点特性4CloudEngine S系列交换机全景图CloudEngine S5735-S/LCloudEngine S5730-H/SCloudEngine S12700E-4CloudEngine S12700E-12CloudEngine S12700E-8CloudEngine S7700C

3、loudEngine S6730-H/SCloudEngine S系列盒式交换机命名规则位置含义详细描述A品牌名称（1位）固定SB网络定位（1位）8：核心交换机； 6：汇聚交换机 ；5：接入交换机C市场定位（1位）7：企业网市场；3：运营商市场D交换机系列（2位）十位表示更新换代，如10/20/50；个位表示个别规格升级，如01/02/03E行业标识位（1，2位）默认无；有EC表示电商专用型号；有S表示分销专用型号；F系列型号（1位）H：高级版本 S：标准版本 L：精简版G下行端口数（2位）表示下行端口数量H下行端口类型（2位）D：400G C：100G Q：40G Y：25G X：10G光

4、M：10G电 N:2.5G/5G电 S：千兆光 T：千兆电；F：百兆电 P：千兆电支持POE；U：千兆电支持POE+; UM:MultiGE支持POE+ I上行端口数量（1位）上行端口数量J上行端口类型（2位）D：400G C:100G Q:40G Y:25G X:万兆光 S：千兆光 T：千兆电 TP：Combo口 K插卡位（1位）空：不支持插卡； C：支持上行插卡L专用位（1位）默认无，专用系列 如 M表示 监控，I表示 宽温一体机M电源指示位A：AC电源 D：-48V电源 ; 可插卡电源此位为空CloudEngine S 6700EC-H48T4YC-MA产品系列端口组合关键特征AGBFI

5、HJMCDEKLCloudEngine S6730系列产品概览CloudEngine S6730-H随板AC（管理1K AP），业务随行，iPCA，VxLAN，NetStream，Telemetry，SVF，应用识别，ECA，威胁诱捕，MPLS，IPv6，1588v2，业务口堆叠384K MAC(max)，140K ARP(max)，192K FIBv4(max)， 80K FIBv6(max)， 6K ACL，1M-1 NetStream，4095VxLAN BD，16K VxLAN IPv4隧道，4K VxLAN IPv6隧道CloudEngine S6730-SVxLAN，NetStre

6、am，Telemetry，SVF，应用识别，ECA，威胁诱捕，IPv6，业务口堆叠64K MAC，64K ARP，64K FIBv4， 32K FIBv6， 6K ACL，64K NetStream，2K VxLAN BD，2K VxLAN IPv4隧道，2K VxLAN IPv6隧道NEWNEWS67到CloudEngine S67系列交换机演进路径S6720-SIS6720-SI(MultiGE)CloudEngine S5732-H24UM2CCS6720-HICloudEngine S6730-HS6720-LICloudEngine S6730-SS6720-EIS67系列上行支持6

7、*40/100GE，可以通过软件License控制上行端口类型采用可编程网络处理器，硬件能力提升，交换容量及转发性能提升表项规格(ARP/FIBv4/MAC/Multicast IPv4/Netstream)普遍增大MACSec功能缺失CloudEngine S67系列关键差异点说明CloudEngine S5732-H48UM2CC上行支持6*40GE，上行带宽提升3倍采用可编程网络处理器，硬件能力提升，交换容量及转发性能提升表项规格(ARP/FIBv4/MAC/Multicast IPv4/ACL)普遍增大支持VXLAN和Netstream等敏捷功能支持硬件OAM/BFD功能上行支持2*1

8、00GE，支持8*25GE/2*40GE插卡采用可编程网络处理器，硬件能力提升，转发性能提升1倍表项规格(MAC/FIB/ACL)普遍增大支持随板AC、VXLAN、Netstream等敏捷功能功能支持安全启动及MACSec等安全功能CloudEngine S6730系列产品主要特性关键特性CloudEngine S6730-HCloudEngine S6730-S应用场景中大型园区汇聚城域网汇聚小型园区核心中大型园区汇聚端口密度24/48*10G+6*40/100GE24*10GE+6*40GEMACSecNNMultiGE NN1588v2YN随板ACYNMPLSYN业务随行YYIPv6YY

9、VxLANYYECAYYNetStreamYY应用识别（SAC）YYiPCAYYBFDYYBGPYYIS-ISYYRIP/OSPFYY云管理YY堆叠业务口堆叠, 最大支持9台设备堆叠业务口堆叠, 最大支持9台设备堆叠CloudEngine S6730系列产品主要规格备注：*斜杠前为设备交换容量，斜杠后为芯片交换容量规格仅供参考，具体产品款型的规格以官网彩页及规格查询工具为准。关键规格CloudEngine S6730-HCloudEngine S6730-S包转发率480Mpps480Mpps交换容量1.68Tbps/2.4Tbps*2.16Tbps/2.4Tbps*960Gbps/2.4Tb

10、ps*管理AP规格1KNNAC用户规格1000010000(有线)VxLAN BD数16K2KVxLAN IPv4隧道数16K2KVxLAN IPv6隧道数4K2KMAC384K64KFIBv4256K max (share)64KFIBv680K max (share)32KMFIB64K max (share)4KMFIB64K4KARP140K max (share)64KND80K max (share)32KACL6K6KNetStream1024K64K园区LAN网络趋势1CloudEngine S6730系列产品概览2CloudEngine S6730系列产品硬件介绍3Cloud

11、Engine S6730系列产品亮点特性4CloudEngine S6730-H：全功能万兆路由园区交换机10G光下行上行 40G/100G* 光可编程网络处理器CPU主频：1.4GHzCPU核数：4内存（RAM）：4GBFlash：2GBUSB 2.0风扇冗余备份电源冗余600W AC 电源和1000W DC 电源SSD*S6730-H需要通过License升级到100G*SSD卡槽预留CloudEngine S6730-H：全功能万兆路由园区交换机支持随板AC，最大可管理1K AP支持SVF Parent/Client模式，极简部署及管理基于VxLAN的虚拟网络自动化部署，实现一网多用Te

12、lemetry，秒级数据采集实现可视化、智能化运维SVF VxLAN iPCAMPLS ECA Telemetry 云管理 iStackNetstream24/48个万兆光口，6个40GE/100GE光口前面板任意类型端口都支持作为堆叠端口整机最大堆叠带宽：600Gbps可编程网络处理器支持4种资源模式，可通过配置切换整机最大MAC地址：384KCloudEngine S6730-S：全新一代标准型万兆交换机10G光下行上行 40G光可编程网络处理器CPU主频：1.4GHzCPU核数：4内存（RAM）：4GBFlash：2GBUSB 2.0风扇冗余备份电源冗余600W AC 电源和1000W

13、DC 电源SSD*SSD卡槽预留CloudEngine S6730-S：全新一代标准型万兆交换机内置安全探针，独家安全诱捕技术，主动式安全防御支持SVF Parent/Client模式，极简部署及管理基于VxLAN的虚拟网络自动化部署，实现一网多用Telemetry，秒级数据采集实现可视化、智能化运维SVF VxLAN iPCA ECA Telemetry 云管理 iStackNetstream24个万兆光口，6个40GE光口前面板任意类型端口都支持作为堆叠端口整机最大堆叠带宽：240Gbps可编程网络处理器采用固定模式配置整机最大MAC地址：64KCloudEngine S6730系列交换机

14、-电源模块DC电源模块AC电源模块600W AC1000W DC交流输入电压90V AC 290V ACNA交流输入频率45Hz 65HzNA高压直流电压190V DC 290V DCNA直流输入电压NA-38.4V DC-72V DC电源插槽1电源插槽2CloudEngine S6730系列交换机-风扇模块可插拔风扇模块FAN-031A-B最大功耗：21.6W额定转速：2450010%RPM 支持热插拔，灵活维护支持智能调速，环保节能配套CloudEngine S6730全系列交换机风扇插槽4风扇插槽2风扇插槽3风扇插槽1CloudEngine S6730系列交换机-堆叠线缆SFP/SFP+

15、高速电缆QSFP+/QSFP28高速电缆用于千兆或万兆光接口堆叠连接，可提供1米，3米，5米，10米四种规格用于40GE或100GE光接口堆叠连接，可提供1米，3米，5米三种规格SFP/SFP+ AOC光线缆QSFP+/QSFP28 AOC光线缆用于千兆或万兆光接口堆叠连接，可提供3米，10米两种规格。用于40GE或100GE光接口堆叠连接，可提供10米规格。+类型1：高速电缆类型2：AOC光线缆类型3：光跳纤+光模块SFPSFP+QSFP+QSFP28光模块光跳纤备注：配套具体产品款型的堆叠线缆，请参考交换机堆叠相关规格说明.xlsx专用堆叠电缆1）用于千兆或万兆光接口堆叠连接2）设备堆叠免

16、配置，电缆即插即用3）配套CloudEngine S6730-H/S系列交换机类型4：专用堆叠电缆提供0.5米、1.5米两种规格园区LAN网络趋势1CloudEngine S6730系列产品概览2CloudEngine S6730系列产品硬件介绍3CloudEngine S6730系列产品亮点特性4随板AC，实现有线及无线网络深度融合有线WAC核心接入Wi-Fi有线Wi-Fi传统：独立AC，有线及无线分离华为：随板AC，有线及无线融合有线网络控制点Wi-Fi网络控制点有线业务流Wi-Fi业务流转发瓶颈有线核心接入Wi-Fi有线Wi-Fi有线/Wi-Fi网络统一控制点有线业务流Wi-Fi业务流集

17、中的业务转发融合的设备管理统一的用户策略最大可管理1K AP随板AC独立的业务转发割裂的设备管理分离的用户策略VxLAN横向虚拟化，“一虚多”实现一网多用物理拓扑逻辑拓扑BorderEdgeEdgeVxLAN办公视讯安防办公视讯安防办公办公VN1办公虚拟网VN2视讯虚拟网视讯视讯安防VN3安防虚拟网安防Border为网络核心节点，VxLAN三层网关一张网络承载多种业务，不再专网专用基于BGP-EVPN的VxLAN隧道自动建立协同iMaster NCE支持VN网络自动化部署Edge为网络边缘节点，VxLAN二层或三层网关VxLAN集中式/分布式网关，按需灵活选用集中式网关分布式网关BorderE

18、dge AEdge BVxLAN办公a视讯视讯安防办公bBorderEdge AEdge BVxLAN办公a视讯视讯安防办公bVN内部通信VN间通信VN到外部通信主要亮点注意事项集中式网关Edge本地转发Border转发Border转发流量集中管理对Border ARP表项/转发能力要求高分布式网关Edge本地转发Edge本地转发Border转发 无流量迂回，网络扩展性强Edge节点下东西向流量无法监管以Edge A下办公终端a为例，当与VN内，VN间及外部终端或应用通信时，业务转发模式：安防安防iStack横向虚拟化，“多虚一”简化设备配置和管理iStack物理拓扑逻辑拓扑E-trunkiS

19、tackE-trunk多台设备虚拟为一台设备，极大简化网络配置和设备管理配合E-Trunk上行链路聚合，负载均衡，提升上行链路可靠性支持业务口堆叠，无需专用堆叠口或堆叠卡，组网方便灵活。使能iStack，交换机9台变成“1台”交换机堆叠连线 示意：CloudEngine S6700系列交换机广泛应用于大/中型园区网络的汇聚，使能iStack特性可极大简化网路配置及管理工作量，提升网络健壮性。单iStack系统最大支持9台设备，相同系列交换机才可进行堆叠；堆叠时，单机最大支持2个逻辑堆叠口，每逻辑堆叠口支持1个或多个相同类型的物理端口设备堆叠线缆可按需选用高速电缆，AOC光线缆，光纤+光模块，专

20、用堆叠电缆等，其中专用堆叠线缆可实现即插即用，无需业务配置。堆叠线类型参见CloudEngine S6730系列交换机-堆叠线缆页。堆叠线.逻辑堆叠口1逻辑堆叠口2逻辑堆叠口1逻辑堆叠口2汇聚SVF纵向虚拟化，实现全网极简部署和管理核心接入传统：核心/汇聚/接入各自配置及管理华为：纵向虚拟化，“一台”设备管理全网Client(AS1)ParentClient(AS2)全网虚拟为1台网元支持2级Client(AS)最大支持32个Client(AS)Client设备即插即用，免配置SVF管理网元虚拟管理网元接入/汇聚/核心为独立管理网元每个网元单独完成业务配置和管理，数量多且维护复杂。备注：核心节

21、点iStack智能堆叠iStack汇聚核心接入备注：SVF系统分Parent及Client角色，由Parent管理下挂所有的Client（AS）；AS为Parent下挂接入交换机英文缩写，在SVF系统中角色为SVF Client；SVF系统设备角色及相关说明属性S6730-HS6730-SSVF Parent支持AS*层级22支持AS*规格3232AS*支持堆叠单AS*堆叠成员55SVF ClientSVF功能与U盘开局、云管理功能互斥iPCA，全网业务端到端业务质量检测基于可编程网络处理器的iPCA，全网业务链路质量精确感知MCP正常业务流染色业务流DCPDCPWANDCPDCPDCPDCP

22、TLP：目标逻辑端口，用于流检测的出/入端口DCP：数据收集点，开启iPCA特性的交换机设备MCP：测量控制点，负责统计数据的收集、汇总、计算和呈现，由eSight或交换机承担该角色。TLPIngressEgress独家随路检测，资源零消耗，结果真实；集中控制呈现，全网可视化，主动告警；基于报文统计，丢包故障点快速定位；6维目标流选择，精细化业务质量检测端到端网络检测区域网络检测丢包设备级检测IngressEgresseSight或交换机iPCA基本原理：基于特定流的随路检测维度Y.1731NQAiPCA（华为独有）二层检测YYY三层检测NYY质量检测机制通过构造报文（如仿真流或插入流），间接

23、检测链路质量（逐设备检测）通过对报文特定字段标记（染色），直接全网检测有无设备级开销有有无跨网络端到端检测不支持不支持支持协议支持的交换机款型CloudEngine S6730-H, S6730-S随路报文染色，零开销质量检测6维度精确选择目标检测流特征字段特征描述引用SIP目标流的源IP地址按需随意组合6元组，精细化筛选目标流DIP目标流的目的IP地址PT目标流的协议类型SPort目标流的源端口号DPort目标流的目的端口号DSCP目标流的DSCP值0151631VersionIHLTOSTotal LengthIdentificationFlagsFragment OffsetTime t

24、o LiveProtocolHeader ChecksumSource AddressDestination AddressOptionsPadding染色位：IP报文ToS域第6位或Flag域第0位可作为染色位，用于目标检测流标识。60eMDI，实现音/视频类业务智能运维创新eMDI，音/视频业务故障实时感知和定界VCNIPC1IPC2指定检测IPC丢包率11%123456789KPI采集范围，KPI辅助定位范围维度RTPMDIeMDI协议标准RFC3350RFC4445标准扩展，草案阶段检测方法测量视频业务应用层丢包率测量视频业务TS层的丢包率，不支持FEC/RET测量音/视频业务应用层丢

25、包率、乱序率、时延抖动，支持FEC/RET监控周期1秒1秒1/10/30/60秒业务流单/组播组播单/组播部署限制低中，设备性能高低，全系列行业款型支持eSight 或 CampusInsight1235678941235678912356789123567890%0%0%视频业务流KPI采集流硬件OAM/BFD，网络级故障毫秒级修复基于硬件的OAM及BFD，链路故障毫秒级感知和切换正常链路倒换链路（链路故障发生后）RIP/OSPF/IS-ISOAM包括CFM（IEEE 802.1ag），EFM，Y.1731（ITU-T）等丰富链路故障检测技术；BFD为双向链路检测技术，支持与静态路由、RIP

26、、OSPF，IS-IS，BGP等协议联动，多跳检测单跳检测单跳检测单跳检测多跳检测3.3ms探测报文间隔，快速感知链路状态网络级故障50ms快速倒换，用户业务无感知中断ECA，加密类威胁感知和处置传统：网络边界安全设备 单点防御华为：安全设备+安全探针 全网防御防火墙类安全设备隔离外部网络威胁；接入设备安全探针隔离终端威胁，防止东西向扩散。防火墙类安全设备隔离外部网络威胁；内部威胁东西向扩散无法感知，也无法处理。安全探针iStack备注：基于可编程网络处理器的盒式交换机款型全部支持与HiSec Insight平台协同，实现包括ECA（加密流量分析），威胁诱捕、流量异常检测等安全防御。iStac

27、kiMaster-NCE安全探针ECA基本原理1）安全探针提取加密流量特征，以Metadata上报HiSec Insight。2）HiSec Insight基于特征库进行比对，识别是否恶意流量，通知iMaster-NCE。3）iMaster-NCE下发流量策略至探针设备，阻断或放行。HiSec Insight平台iMaster-NCE外网内网外网内网1588v2:网络测量和控制系统的精密时钟同步协议标准 网络时钟同步IEEE1588协议设计用于精确同步分布式网络通讯中各个结点的实时时钟。其基本构思为通过硬件和软件将网络设备（客户机）的内时钟与主控机的主时钟实现同步，提供建立同步时间小于10us的运用，协议为IEEE P1588 TM D2.2。IEEE 1588v2技术汇聚层接入层1588 Server1588 ClientDelay_RespFollow_UpSyncDelay_ReqIEEE 1588V2是网络测量和控制系统的精密时钟同步协议标