S12700系列敏捷交换机产品技术详解

1、华为 S12700系列敏捷交换机产品技术详解园区网络的需求/挑战1S12700敏捷交换机介绍2S12700敏捷交换机亮点3新兴业务上线时间由几月缩短为几天新设备的开发至少要1年，芯片开发至少要3年视频要求丢包率10-6 ，语音10-2多媒体的突发流量是平均流量的35倍更新换代慢，无法快速适应新业务无法灵活适应业务的差异化要求时间成熟度和商用价值N月1年业务特性和产品芯片业务的商用速度远远快于网络设备的商用速度，网络已经限制了新业务的发展N年新兴业务对网络提出新要求资源云化带来高可靠、大带宽、流畅体验的要求应用移动化带来网络不安全，流量难预测，权限难管理，体验不一致挑战传统网络无法适应多业务快速

2、发展传统网络丢包、时延、抖动等问题，对用户的业务带来影响业务质量问题持续时间短，且在网络配置复杂的情况下，管理员通过现有技术手段，无法快速定位并解决问题常用网络质量检测技术，如NQA等，无法体现真实业务的网络质量视频会议会议质量差，视频马赛克、卡顿等桌面云语音业务因网络带宽问题，响应慢语音通话，有时延、不清晰其他业务网络丢包、时延等，对业务会有影响网络无法提供良好的业务体验技术手段传统网络缺少良好的业务体验改进手段网络由管理员手动配置，是一个静态的网络海量的接入层设备带来巨大的手工静态配置工作量有线网、无线网等多种网络缺乏统一管理当业务变更后，网络无法自动变更，以适应变更后的业务诉求User

3、A移动移动AP 1AP 2Policy网络配置的现状整网安全策略及接入策略如何随用户接入位置的改变而快速变更？传统网络业务部署低效全可编程架构：让网络更敏捷为业务服务SDN：POF、超大硬件流表，一机双平面，覆盖十年网络变化业务敏捷演进敏捷管理敏捷 丰富业务特性：随板AC，有线无线深度融合，统一用户管理新业务快速部署：可编程支持业务自主创新，新业务快速上线简化运维管理：SVF超级虚拟交换网，接入层统一自动部署精准质量管理：iPCA，随路报文零偏差检测敏捷交换机迎接挑战，让网络更敏捷地为业务服务园区网络的需求/挑战1S12700敏捷交换机介绍2S12700敏捷交换机亮点3关键指标S12704S1

4、2708S12712集群带宽960Gbps1.92Tbps1.92Tbps尺寸10U15U19U最大端口密度19210GE/6440GE/32100GE38410GE/12840GE/64100GE57610GE/19240GE/96100GES12700系列敏捷交换机全家福S12704整机结构一体化机箱，提供2个主控槽位、2个交换网槽位和4个业务槽位电源、风扇、主控、业务板、交换网板、集群插卡均支持热插拔，且关键部件均支持冗余备份 防尘网模块化设计 机柜内直接插拔，方便快捷S12704正视图4、集中监控板1、主控单板 支持1+1热备份2、接口单板3、交换网板 支持动态1+1冗余备份5、系统电

5、源 最多可插入4个电源模块 预留4个槽位 支持1+1冗余备份7、防尘网6、风扇框前后及左后风道风扇转速依据业务板的负载情况灵活调整S12704后视图软件结构硬件结构整机结构S12708整机结构S12708正视图S12708后视图一体化机箱，提供2个主控槽位、4个交换网槽位和8个业务槽位电源、风扇、主控、业务板、交换网板、集群插卡均支持热插拔，且关键部件均支持冗余备份4、集中监控板1、主控单板 支持1+1热备份2、接口单板384个10GE接口128个40GE接口64个100GE接口3、交换网板 支持动态3+1冗余备份5、系统电源 最多可插入6个电源模块 预留2个槽位 支持1+1冗余备份15U7、

6、防尘网6、风扇框前后及左后风道并联风扇，分区控制风扇转速依据业务板的负载情况灵活调整 防尘网模块化设计 机柜内直接插拔，方便快捷软件结构硬件结构整机结构S12712正视图S12712后视图4、集中监控板1、主控单板 支持1+1热备份2、接口单板576个10GE接口192个40GE接口96个100GE接口5、系统电源 最多可插入6个电源模块 预留2个槽位一体化机箱，提供2个主控槽位、4个交换网槽位和12个业务槽位电源、风扇、主控、业务板、网板、集群插卡均支持热插拔，且关键部件均支持冗余备份 支持1+1冗余备份3、交换网板 支持动态3+1冗余备份19U7、防尘网6、风扇框前后及左后风道并联风扇，分

7、区控制风扇转速依据业务板的负载情况灵活调整 防尘网模块化设计 机柜内直接插拔，方便快捷软件结构硬件结构整机结构S12712整机结构硬件OAM/BFD故障检测支持层次化多级流量整形USB开局，指示灯全程显示开局状态集群Combo口，提供控制面长距离集群功能（预留支持）MPUA介绍S12712/S12708/S12704主控单板 功能介绍：功能S12700友商硬件BFD（50ms检测倒换）支持不支持集群状态指示灯支持不支持集群ID指示灯支持不支持USB开局支持不支持USB口Combo串口：Mini USB or RJ45时钟口集群Combo口CSS Master灯：亮表示主，灭表示备CSS ID：

8、八个指示灯，亮表示该框在集群系统中的集群ID管理网口MPUA外观/描述软件结构硬件结构整机结构主控板MPUA支持层次化多级流量整形USB开局，指示灯全程显示开局状态支持硬件802.1ag / MPLS OAM / OAM UNCFG_MEPMPUD介绍S12704/S12708/S12712主控单板 功能介绍：功能S12700友商集群状态指示灯支持不支持集群ID指示灯支持不支持USB开局支持不支持CSS Master灯：亮表示主，灭表示备CSS ID：八个指示灯，亮表示该框在集群系统中的集群IDMPUD外观/描述2个BITS接口USB口Console管理口ETH管理口主控板MPUD软件结构硬件

9、结构整机结构交换网板交换网板介绍S12700系列交换网板 单板简介 设计亮点交换网板提供高速无阻赛数据通道，实现各个业务模块之间的业务交换SFUA/ SFUC/ SFUD三种交换网板，规格由低到高，选型更灵活支持N+1热备份双控制通道设计，故障时自动检测并倒换 备注：S12708满配SFUA时，拥有一个黄金槽位带宽480GS12712不支持SFUC网板S12704不支持SFUD网板集群卡插槽8*10GE;6*40GEOFL按钮SFUA/SFUC/SFUD S12704S12708S12712SFUASFUBSFUCSFUD交换网板SFUA/SFUC/SFUD软件结构硬件结构整机结构交换网板交换

10、网板介绍S12700全系列通用交换网板 单板简介 设计亮点交换网板提供高速无阻赛数据通道，实现各个业务模块之间的业务交换支持N+1热备份双控制通道设计，故障时自动检测并倒换40GE 集群口OFL按钮SFUB 备注：10GE集群口与40GE集群口不能同时使用S12712/S12708/S12704只支持10GE集群口10GE 集群口Combo交换网板SFUB软件结构硬件结构整机结构单板类型描述集群带宽适用交换网版SFUASFUBSFUCSFUDEH1D2VS080008*10GE SFP+接口160GbpsNAET1D2VQ060006*40GE QSFP+接口480GbpsNA8端口万兆集群业

11、务子卡（SFP+）6端口40GE集群业务子卡（QSFP+）集群业务子卡软件结构硬件结构整机结构独立CMU监控板 ， 统一动态监控集中监控板 业务板电源控制 风扇分区控制调速，降低噪声，降低能耗 业务板电压与温度监测 业务板时钟故障检测 记录业务板上电时间 独立于主控，监测业务平面环境变化 主机部件状态管理 主机部件类型管理资产管理动态电源控制独立的业务监控智能诊断与定位四大主功能软件结构硬件结构整机结构2*100G+2*40G4*10G +24GE光16*10G +16*G光32*10G8*40G2*100G+4*40G48GE光8*10G光8*10G+8GE电24*10G +8*GE光48*

12、10G4*100G16*40G48GE电4*10G +44GE光24GE光X5SX5EX5HX2SX2EX2HX1EX6SX6E6*100G24*10G +24*GE光全层次敏捷ENP单板，业界领先规格(1)软件结构硬件结构整机结构新LST7C02BX6E0支持100GE QSFP28（0-1口），40GE QSFP+（全端口）内置全可编程芯片，支持随板AC、VxLAN、业务随行、SVF、IPCA等特性全端口MACSec备注：本板卡可配套S12700及CloudEngine S12700E系列交换机使用。2*100GE4*40GE软件结构硬件结构整机结构S12700 40GE/100GE业务板

13、类型MAC表FIBv4FIBv6NDARP组播ACLNet StreamMPLS用户接入管理APX6E384K256K80K80K140K64K6K1024K32K16K4KX6S256K128K32K32K64K32K6K256K32K16K4KX5H1M2.5M400K128000384K32K96K256K128K16K4KX5E512K512K256K12800025600032K4K256K128K16K4KX5S128K128K32K32K64K32K4K32K32K16K4KX2H(8*100G / 16*40G)1152K2.5M1M128K256K32K256K1M128K3

14、2K4KX2H1152K1M512K128K256K32K256K1M128K32K4KX2E384K256K128K128K256K32K128K1M128K32K4KX2S128K128K32K32K64K32K6K256K32K16K4KX1E1M3M768K256K384K128K64K1M128K16K2KNote: 表格参数仅供参考使用，具体规格以规格查询工具为准 (/onlinetoolsweb/sqt/index?domain=0&lang=zh)全层次敏捷ENP单板，业界领先规格(2)软件结构硬件结构整机结构单板类型端口描述MACIPACLMPLSNetstreamSA121

15、0GE 光32KIPv4:16K/IPv6:8Kingress 6K；egress 1K不支持不支持SC32*10GE光128KIPv4:16K/IPv6:8Kingress 1K；egress 512支持不支持1610GE 光128KIPv4:16K/IPv6:8Kingress 1K；egress 512支持不支持240GE 光128KIPv4:16K/IPv6:8Kingress 1K；egress 512支持不支持840GE 光128KIPv4:16K/IPv6:8Kingress 1K；egress 512支持不支持EA36GE 电+12GE 光32KIPv4:16K/IPv6:8K

16、ingress 6K；egress 1K支持支持48GE 光32KIPv4:16K/IPv6:8Kingress 6K；egress 1K支持支持48GE 电32KIPv4:16K/IPv6:8Kingress 6K；egress 1K支持支持410GE 光32KIPv4:16K/IPv6:8Kingress 6K；egress 1K支持支持EC48GE 光128KIPv4:128K/IPv6:64Kingress 32K 6K；egress 1K支持支持48GE 电128KIPv4:128K/IPv6:64Kingress 32K 6K；egress 1K支持支持24GE 光128KIPv4

17、:128K/IPv6:64Kingress 32K 6K；egress 1K支持支持410GE 光128KIPv4:128K/IPv6:64Kingress 32K 6K；egress 1K支持支持4810GE 光128KIPv4:128K/IPv6:64Kingress 32K 6K；egress 1K支持支持EE2*100GE 光688KIPv4:512K/IPv6:256K128K IPv4 ACL；64K IPv6 ACL支持支持 表项规格：S12700业务板卡配置从标准规格，到业界最高规格，梯度分明，适用不同场景Note: 表格参数仅供参考使用，具体规格以规格查询工具为准 (/onl

18、inetoolsweb/sqt/index?domain=0&lang=zh)ASIC接口板卡一览表软件结构硬件结构整机结构主机3000W AC电源2200W DC电源800W AC电源（220V）电源冗余模式S12704整机功耗小于3000W时整机功耗小于2200W时适用M+N（=4）S12708整机功耗小于3000W时整机功耗小于2200W时不适用1+N（N5）整机功耗小于6000W时整机功耗小于4400W时不适用2+N（N4）S12710整机功耗小于3000W时整机功耗小于2200W时适用1+N（N3）整机功耗小于6000W时整机功耗小于4400W时适用2+N（N2）S12712整机功耗

19、小于3000W时整机功耗小于2200W时不适用1+N（N5）整机功耗小于6000W时整机功耗小于4400W时不适用2+N（N4）整机功耗小于8800W时整机功耗小于6600W时不适用3+N（N3）如需进行电源备份，建议使用如下冗余模式：注：同一设备，AC/DC两种电源模块不能混用 电源采用无螺钉卡扣自锁设计，方便插拔，指示灯提示是否插好800W AC电源工作电压：90V290V输出：400W110V800W220V2200W DC电源工作电压:40V72V输出：2200W3000W AC电源工作电压：AC: 90V AC290V ACDC: 190V DC290V DC输出：3000W220V

20、 AC/240V DC1500W110V AC软件结构硬件结构整机结构电源全新卡扣自锁设计RIPOSPFISISBGPLDPRSVPPIMIGMPL2 ProtocolControl PlaneHardware-related Engineer InterfaceReal-time OS KernelComponent MgmtHACommunicationMemorySchedulerDist. MiddlewareDB MgmtFault MgmtPerf MgmtCFGWebUINetconfSNMPCLIManagement PlaneDeviceFIBHost ServiceMFIB

21、LSPInterfaceTunnelData Plane S12700基于华为公司级软件平台VRP开发，软件架构具有特性丰富，扩展性强，模块化的特点VRPinsideRIPOSPFISISBGPLDPRSVPPIMIGMPL2 ProtocolControl PlaneVRVRL2VPNL3VPNMVPNNet StreamSLABASMobile PS3rd Part SoftwareService PlaneVRValue Added Service软件结构硬件结构整机结构基于统一VRP平台软件架构海量发货商用，全球1500万+台部署，友商互通现网应用见证现网使用，与业界主流厂商硬件端口、

22、软件协议完全互通华为是全球3大ICT制造商之一，严格按照国内/国际通用标准和规范开发产品符合国内/国际通用标准和规范的产品都可以和华为产品互通配置翻译工具，精确，批量将主流厂商配置直接翻译成华为的配置，便于客户替换旧网设备自动配置下发工具，提升对接替换效率通用标准，完美互通海量发货，现网见证专业工具，便捷互通软件结构硬件结构整机结构与业界主流厂商完美互通CISCOHPEJuniperH3C全球已交付超百个重大思科互通和替换项目，成功率 100%专业研发团队支撑重大项目的割接Sx7交换机采用华为统一VRP平台Tolly认证与现网应用，证实Sx7交换机与友商设备有良好互通性互联实验室，远程真实体验

23、统一VRP平台，互通性良好友商协议互通按需选择主流厂家进行互联测试远程操作，真实体验互联效果VRPinsideS9700 ENP ENPS12700证实与思科交换机有良好互通性CDPLLDPUDLDVTPPVST+HSRPFlexlinkDLDPVCMPVBSTVRRPSmartlinkDTPLNPPAgPLACPOSPF或ISISIGRP/EIGRPS12712南京研究所-互联实验室软件结构硬件结构整机结构值得信赖的互联互通园区网络的需求/挑战1S12700敏捷交换机介绍2S12700敏捷交换机亮点3ENP芯片：从芯开始，改变未来业务敏捷：精细业务，一致体验管理敏捷：融合管理，精准定位演进敏

24、捷：随需而变，覆盖十年E2E可靠：硬件集群，E2E检测增值业务：应用扩展，业务创新S12700敏捷交换机亮点3ASIC芯片：业务固化ASIC交换机： 新应用=更新硬件，周期长ASIC交换机：升级、扩容 物理、逻辑组网发生变化ENP芯片：多业务灵活可编程敏捷交换机：新应用=快速按需定制敏捷交换机：升级、扩容=架构不变、统一管理按需定制新业务，呼唤敏捷的“芯”更换硬件板卡，响应不同业务客户ReadyVPN隔离视频业务Ready已发布厂商MPLS板卡大缓存板卡有线无线深度融合板卡替换板卡移动办公告别过去，交换机需要一颗敏捷的“芯”BYOD、SDN网络 追求：融合、便捷混合业务大数据处理追求：极致、高

25、效节能环保 追求：绿色、节能全可编程业务能力客户关注的业务低功耗：智能调节功耗实时感知、智能调控全可编程：任意业务可定义无线应用、协议无关转发追求：感知、体验交互视频、精细化管理 大表项：规格与生俱来超大缓存、业务感知高性能：硬加速架构优化高效转发、强劲处理立足业务，敏捷的“芯”让我们追求更多敏捷的“芯”，我们可以做的更好ENP芯片：从芯开始，改变未来业务敏捷：精细业务，一致体验管理敏捷：融合管理，精准定位演进敏捷：随需而变，覆盖十年E2E可靠：硬件集群，E2E检测增值业务：应用扩展，业务创新S12700敏捷交换机亮点3用户接入位置变化有线无线分别管理 or有线无线一致管理 海量无线数据流海量

26、终端以设备为中心静态配置策略 or以用户为中心动态下发策略分散认证分别管理 or统一认证精细管理 网络计费服务有线无线网络随板T-bit AC，一致网络管理统一用户管理，一致业务体验单独部署G-bit AC or交换机随板T-bit AC 部署昂贵计费网关 or随板自带计费网关精细化用户，业务管理以用户和业务为中心，大道至简 敏捷交换机统一用户管理敏捷交换机传统交换机用户数64K8倍8K带宽粒度1Kb/s8倍8Kb/s流队列数64K174倍374源自BRAS技术积累客户价值有线无线统一认证PPPoEMAC802.1XPortal用户、业务精准管理H-QoSACL安全管理海量异种终端精准用户及业

27、务管理统一认证，安全联动，有线无线一致安全提供权限控制、QoS等服务，精准用户及业务管理端 优口 先调 级度 调 度用户业务端口类H-QoS业界首款敏捷交换机，统一用户管理混合区域无线区域有线区域核心层Policy CenterL3路由L2交换汇聚层接入层核心融合用户管理+AC设备，CSS2集群传统园区网，分散认证管理繁琐集中用户管理，一致体验 园区网广泛使用的802.1x认证方式，其认证报文无法穿越 三层网络，认证点只能分散部署于各三层网关设备，不便统一认证和管理 无线用户认证部署于AC上，无法与有线用户统一管理 准入认证和准出认证分开部署，无法统一，管理繁琐汇聚层集群或者堆叠作为二三层的分

28、界点统一认证点 PPPoE，802.1x，portal等多认证方式统一接入，认证点统一部署于核心设备（包括802.1x），减少多个认证点的配置和管理复杂度 内置随板AC，实现有线无线用户统一管理 统一用户管理实现园区网准入准出认证合一，避免两次认证集中认证，统一用户管理B区域A区域C区域路由/MPLS二层报文全网安全传输MACsecMACsecIPsecMACsec（Media Access Control Security）定义了基于IEEE 802局域网络的数据安全通信的方法，提供逐跳设备的数据安全传输MACsec，二层数据加密技术数据帧完整性检查用户数据加密数据源真实性校验重放保护MAC

29、sec提供的主要安全服务MACsec：提供全网二层报文安全加密同时实现用户/业务优先级的多级调度，为高级用户、高优先级业务提供质量保证规格强劲，支持64K队列端 优口 先调 级度 调 度业务端口用户类流队列类队列用户队列目标端口队列语音，数据，视频 （单个用户）普通用户、VIP用户物理端口语音，数据，视频 (所有用户)基于端口带宽的2级调度，流量管理基于服务等级进行业务区分，很难基于用户进行区分无法同时对多个用户的多个业务流量管理和调度传统QoSH-QoSH-QoS调度模型完美H-QoS调度，精细化用户业务管理UserAUserB园区网AAA 服务器用户发起认证，尝试接入Internet网关S

30、12700发送用户信息到AAA进行认证接到认证成功消息， 网关设备允许用户访问InternetAAA返回认证成功信息，并开始计费AAA检测用户认证信息和余额，决策是否放行S12700差异化计费策略：园区内网、外网流量分开计费，差异化计费灵活带宽控制：基于不同目的地址实施不同的带宽策略业务优先级调度：根据访问目的地址，配置业务调度优先级用户接入认证计费流程多种计费，按需选择DAA计费，尽显专业能力DAA计费方式包月流量时长统一用户管理，专业计费随板AC，有线无线网络同步部署敏捷交换机随板 T-bit AC敏捷交换机传统独立AC整机无线转发能力4Tb/s100倍40G整机管理AP数量10K5倍2K

31、整机无线用户数量64K 1.7倍32K随板AC，分布式统一转发客户价值有线业务无线业务有线业务无线业务处理瓶颈统一转发有线业务无线业务无需额外购买AC设备，节省槽位，节省投资解决传统独立AC集中转发性能 瓶颈业界首款随板T-bit AC，性能卓越部署规整，简化维护，增值业务设备集中在业务编排设备区，方便灵活简化配置，Controller统一配置业务链功能，减少繁琐配置Service Chain业务编排数据中心网管中心访客部门A部门B访客接入区 内部公共区域Controller园区出口业务链结点业务链业务编排设备区VS数据中心园区出口防火墙防病毒（AVE）上网管理（ASG设备）传统增值业务部署部

32、署零碎，后期增删需重规划，断网切换配置复杂，可靠性不足，需要分析流量走向，配置接口/链路；接口链路故障时缺乏联动机制。Service Chain业务编排，更灵活部署园区增值业务ENP芯片：从芯开始，改变未来业务敏捷：精细业务，一致体验管理敏捷：融合管理，精准定位演进敏捷：随需而变，覆盖十年E2E可靠：硬件集群，E2E检测增值业务：应用扩展，业务创新S12700敏捷交换机亮点3SVF（Super Virtual Fabric）超级虚拟交换网核心典型园区网树状分层结构核心/汇聚层横向集群AC旁挂于核心/汇聚海量接入交换机节点专业能力客户价值ACAP汇聚用户融合园区网云状结构，按需扩展园区虚拟1台设

33、备接入交换机和无线AP只是虚拟交换机的扩展端口T-bit1N21 M2系统主系统备备用主控备用主控虚拟主控虚拟业务板虚拟端口用户虚拟系统主控1+N备份，1块主控保证整个虚拟系统正常运行支持2层AS架构，业界独家设备利旧：核心/接入设备类型无要求，现网设备软件升级即可支持支持管理10K AP，独家融合管理AP支持跨第三方设备组网CSS2接入简化设备管理：数百台有线无线设备虚拟为一台，只需一个管理网元；接入交换机和无线AP，即插即用简化业务配置：业务配置模板化，有线无线统一的业务配置模板构建面向业务的网络：所有业务均在核心设备上配置，自动下发到接入设备，集中管控，灵活调整业界最简化的融合网络方案S

34、VFiPCA丢包故障点在2号设备第6块板卡第1个端口UserGE312业务流即检测流NQAUserGE网络存在丢包！模拟检测流真实业务流iPCA精准检测能力溯源随路检测，零偏差：直接对目标业务流染色，业务流与检测流合一轻松定界：eSight采集测量控制点/设备计算结果，图形化展示路径/区域丢包率芯片级精准定位：ENP芯片内置检测点，定位精度可达链路/设备/板卡/直至芯片NQA/SAA粗粒度检测根因仿真业务流，易失真：通过仿真/插入协议报文方式，检测业务流，检测流与实际业务流之间容易失真故障定位时间长：NQA通过不断尝试可能出现故障设备IP地址的方式，逐步缩小故障范围，定位时间长检测颗粒度粗：整

35、台设备作为检测点，检测粒度粗，无法精确定位故障点VSiPCA： packet conservation algorithm for internet 网络包守恒算法业界首创iPCA，让IP网络感知业务质量多维度检测IP报文头：报文染色：IP报文头ToS域预留的高两位或Flag域预留的低位作为染色位，直接标识目标检测流，无需插入仿真流，零偏差零开销随路染色，零开销故障检测丢包检测：检测网络各端口的所有入口流量与输出流量的差值可视化定位：交换机作为数据收集点DCP（Data Collecting Point）统计数据，eSight作为测量控制点MCP（Measurement Control Poi

36、nt），汇总分析数据，可视化呈现检测结果目标检测流实际业务流DCPDCPDCPDCPMCPIngressEgressIngressEgressIngressEgressIngressEgress6维度精细筛选目标检测流特征字段特征描述引用SIP目标流的源IP地址按需随意组合6元组，精细化筛选目标流DIP目标流的目的IP地址PT目标流的Protocol TypeDSCP目标流的DSCP值SPort目标流的四层源端口号DPort目标流的四层目的端口号iPCA，随路故障检测，可视化呈现ENP芯片：从芯开始，改变未来业务敏捷：精细业务，一致体验管理敏捷：融合管理，精准定位演进敏捷：随需而变，覆盖十年E

37、2E可靠：硬件集群，E2E检测增值业务：应用扩展，业务创新S12700敏捷交换机亮点3业界SDN华为SDN的独特点集中式控制网络能力开放网络虚拟化全可编程质量感知平滑演进让网络更敏捷地为业务服务全可编程 支持多层次开放接口 支持转发面深度可编程 POF技术支持未来协议可编程质量感知iPCA，第一次为传统网络增加了一个主动质量感知机制，即时质量感知和即时故障定位平滑演进基于ENP全可编程芯片,适应未来不断出现的新业务和新协议“一网双平面”理念，传统路由平面和扩展SDN平面共存VxLAN，构建数据中心、园区和广域拉通的下一代企业网络架构华为敏捷交换机的SDN理念移动性云计算社交媒体物联网大数据华为

38、敏捷交换机的SDN理念POF：协议无关转发，平滑支持Openflow协议扩展一机双平面： 同时支持流/包转发，成熟技术+创新体验大规格流表：256K流表数，可实现基于流的大规格转发可软件定义：新业务定制可快速响应，6个月上线IPv4IPv6Openflow198119982009201232年,1个版本15年,1个版本 4年,5个版本转发协议演进之路协议演变快！SDN交换机解快速演变之忧业界首款随需而变的SDN 交换机转发处理引擎VSCoreCore处理引擎IP转发QoSACLCAM报文解析生成动作和参数SDN 控制器报文解析规则X字节X字节报文:规则解析模块ENPX字节。转发方式：无需感知报

39、文协议，只需按控制器下发的偏移量规则，分字节段进行处理，灵活可扩展业务扩展： 协议规则解析与执行解耦，只需控制器兼容新协议，无需开发底层芯片，新业务推出周期大大缩短MACVLANIPPayload报文:转发方式：需严格按照协议规则，识别报文，解析报文，执行相应转发操作，扩展性差业务扩展：报文解析规则在芯片内部已经固化，新业务推出依赖底层芯片，周期长匹配规则CAM报文解析生成动作和参数Core处理引擎IP转发QoSACL传统协议转发POF协议无关转发协议无关转发，应对协议演进网络拓扑安全协防路径优化QoS保证未来企业网络架构重构：通过引入云计算、SDN/NFV实现网络重构和升级，使得基础网络具备

40、开放、弹性、敏捷等新特性，让网络成为可配置的服务。其核心为网络IT化，服务化VXLANVXLANUVF in DCUVF in WANVXLAN大数据分析即插即用PolicyPolicyUVF（Unified Virtual Fabric）应用层控制层物理层企业通讯OA定位服务云管理视频监控物联网统一拉通数据中心、园区和广域分支网络，屏蔽网络间的差异，通过Vxlan实现的虚拟网络UVF（统一虚拟交换网）应运而生UVF in Campus（Vxlan） VXLANVXLANVxLAN，构建数据中心、园区和广域拉通的网络架构园区和DC拉通的权限控制(独家)DCNCampus统一控制器DC VXLA

41、N网关园区 VXLAN网关园区和DC策略拉通： 部署设备：统一控制器+园区交换机（支持vxlan） 客户价值：通过vxlan技术实现数据中心用户（VM）到园区用户（用户组）的策略拉通，实现更广义的业务随行跨广域的业务随行(独家)VXLAN广域分校学生主校教师资源组跨广域的业务随行： 部署设备：园区控制器+园区交换机（支持vxlan） 客户价值：通过vxlan技术将用户信息跨广域传递，可以实现跨广域的用户组之间的权限，策略控制，实现业务随行资源跨域共享： 部署设备：园区控制器+园区交换机（支持vxlan） 客户价值：通过vxlan隧道将各个分散的认证、安全设备连接起来形成资源池，各个分支、园区间

42、可以灵活调用VXLAN网络vBAS资源池VXLAN网关vNGFW资源池北京的桌面云用户南京的BYOD用户园区控制器园区控制器资源跨域共享VxLAN的应用场景ENP芯片：从芯开始，改变未来业务敏捷：精细业务，一致体验管理敏捷：融合管理，精准定位演进敏捷：随需而变，覆盖十年E2E可靠：硬件集群，E2E检测增值业务：应用扩展，业务创新S12700敏捷交换机亮点3 主控板、电源模块、集中监控板、风扇模块全部1 + 1 / M + N冗余，并支持热插拔 交换网支持动态3+1冗余备份 每个风扇框采用双风扇，提高整机可靠系数 主控板集中监控板电源风扇关键部件冗余，硬件故障更换，业务也不中断通用部件，不同主机

43、可以复用1 + 1监控板M+N电源冗余1 + 1双层风扇1 + 1主控板3 + 1交换网板交换网板设备级：关键部件冗余控制通道转发通道电源总线电源总线主框主控备框主控备框主控主框主控监控板业务板业务板业务板业务板交换网交换网监控板CSS2主控系统1+N备份管理通道交换网交换网VS控制通道转发通道电源总线电源总线主框主控备框主控业界业务口集群主控系统1+1备份业务板业务板业务板业务板管理通道备框主控主框主控业界华为高可靠：业界唯一交换网硬件集群，直接通过交换网转发设备间控制和数据报文，先进的架构设计确保单框主控全部故障情况下，集群系统不分裂，实现单主控集群设备级：业界唯一硬件集群CSS2，创新主

44、控1+N备份CSS2交换网硬件集群转发模型数据报文集群线缆机框1机框2业务板业务板业务板交换网业务板交换网业界业务口集群转发模型交换网业务板业务板业务板数据报文集群线缆机框1机框2交换网业务板业界业务口集群数据2次转发 vs. 交换网硬件集群1次转发 CSS2交换网硬件集群4s业界最低跨框时延VSCSS2集群：业界最低跨框时延交换网板主控板CSS ID：集群ID指示灯集群卡插槽MASTER：主备状态指示灯LINK/ALM：端口状态指示灯指示灯所在单板颜色含义MASTER：集群系统主备状态指示灯主控板绿色常亮：集群系统的主用主控板常灭：集群系统其它主控板CSS ID：集群ID指示灯主控板绿色灯亮：表示设备在集群系统中的集群ID，编号为