Quidway S6700 系列交换机V100R006产品彩 V10

1、Quidway S6700系列万兆交换机1 产品概述Quidway S6700 系列交换机是华为公司自主开发的下一代全万兆盒式交换机，可用于数据中心万兆服务器接入及园区网的核心。S67000 系列是是业内最最高性能能的交换换机之一一，同时时提供最最多244/488个全线线速万兆兆接口，使使万兆服服务器高高密度接接入和园园区网高高密度万万兆汇聚聚成为可可能。同同时，SS67000支持丰丰富的业业务特性性、完善善的安全全控制策策略、丰丰富的QQoS等等特性以以满足数数据中心心扩展性性、可靠靠性、可可管理性性、安全全性等诸诸多挑战战。S67000目前有有两款主主机形态态：产品外观描述S67000-4

2、88-EII48个GEE SFFP/110 GGE SSFP+端口,双电源源槽位,含USBB接口，交交流供电电包转发率：7155Mppps交换容量：9600GS67000-244-EII24个GEE SFFP/110 GGE SSFP+端口,双电源源槽位,含USBB接口，交交流供电电包转发率：3588Mppps交换容量：9600G2 产品特特点大容量高密密万兆灵灵活接入入随着用户端端带宽不不断提高高，服务务器万兆兆网卡的的应用越越来越广广泛，尤尤其是数数据中心心服务器器交换机机需要提提供更高高的转发发性能和和万兆端端口扩展展能力。S6700 系列盒式交换机拥有业内同档次设备最高的万兆端口密度、

3、最大交换容量，单台设备可以最多支持48个全线速转发的万兆端口。端口支持GGE和10GGE灵活活接入，自自动识别别安装光光模块类类型，亦亦可通过过配置光光电转换换模块接接入千兆兆光/电口服服务器。从从而最大大程度保保护用户户投资和和确保使使用的灵灵活性。针对于数据据中心数数据流量量大和无阻塞塞传输的的要求，S6700交换机可以提供强大的缓存能力，并且支持先进的缓存调度机制可以保证设备缓存能力有效利用的最大化。完善的安全全控制策策略S67000提供多多种安全全保护功功能。支支持DOS（Denniall off Seerviice）类类防攻击击、网络络的防攻攻击、用用户的防防攻击等等功能。其其中DO

4、S类防防攻击主主要包括括SYNN Flloodd、Lannd、Smuurf、ICMMP FFloood。网网络的防防攻击主主要是指指STPP的bpddu/rroott攻击。用用户的防防攻击涉涉及DHHCP仿仿冒攻击击、中间间人攻击击、IPP/MAAC SSpooofinng 攻攻击、DDHCPP reequeest floood、改改变 CCHADDDR 值的 DDOS 攻击等等等。S67000支持通通过建立立和维护护DHCCP SSnooopinng 绑绑定表，侦侦听接入入用户的的MACC/IP 地址、租租用期、VLAN-ID、接口等信息，解决 DHCP 用户的IP 和端口跟踪定位问题；对不

5、符合绑定表项的非法报文（ARP欺骗报文、擅自修改IP地址等）直接丢弃，有效防止黑客或攻击者通过ARP报文实施园区网常见的“中间人”攻击。利用DHCP Snooping 的信任端口特性还可以保证DHCP Server 的合法性。S67000支持ARRP表项项严格学学习功能能，可以以防止因因ARPP欺骗攻攻击将交交换机AARP表表项占满满，导致致正常用用户无法法上网。同同时，支支持IPP Soourcce CChecck 特特性，防防止包括括MACC 欺骗骗、IPP欺骗、MMAC/IP欺欺骗在内内的非法法地址仿仿冒带来来的DOS攻击；S67000支持 UURPFF功能，保保证端口口接收到到数据包包

6、时，会会反向查查找路径径验证数数据包的的真实性性，从而而有效地地杜绝了了网络中中日益泛泛滥的源源地址欺欺骗。S67000支持集集中式MMAC地地址认证证和8002.11x 认认证，支支持用户户账号、IP、MAC、VLAN、端口、客户端是否安装病毒防范等用户标识元素的，同时实现用户策略（VLAN、QoS、ACL）的动态下发。S67000支持基基于端口口的源MMAC地地址学习习限制功功能，有有效防止止用户源源MACC欺骗冲冲击设备备MACC表项，导导致正常常用户无无法学到到MACC表而泛泛洪的问问题等。完备的可靠靠性保护护机制S67000支持双双电源冗冗余供电电.。用户可可灵活选选择单电电源工作作

7、模式或或者双电电源工作作模式，提提高了设设备可靠靠性；内内置两个风扇扇提升了了稳定性性，设备备MTBBF时间间业界领领先。S67000对传统统的STTP/RRSTPP/MSSTP生生成树进进行了增增强，支支持MSSTP多多进程，大大大提高高接入环环子环实实例数目目。还支支持Smmarttlinnk和RRPPP等增增强型以以太网技技术，可可以实现现毫秒级级链路保保护倒换换，保证高高可靠性性的网络络质量。此此外，针针对Smmarttlinnk和 RRRPP均均提供多多实例功功能，可可实现链链路负载载分担，进进一步提提高了链链路带宽宽利用率率。S67000支持增强强Truunk（E-TTrunnk）

8、功功能。此此功能应应用于CCE（客客户端设设备）双双归接入入VPLLS、VLLL、PWEE3网络络时，CCE与PE（运运营商侧侧设备）间间的链路路保护以以及对PPE设备备节点故故障的保保护。利利用E-truunk技技术可以以实现跨跨设备的的链路聚聚合，从从而将链链路可靠靠性提高高到了设设备级。S67000支持智智能以太太保护SSEP（Smaart Ethhernnet Prootecctioon），SEEP是一一种专用用于以太太网链路路层的环环网协议议。适用用于半环环组网场场景，部部署时可可独立于于上层汇汇聚设备备，并提提供毫秒秒级的快快速业务务倒换性性能。保保证业务务的不中中断。在在华为设设

9、备上已已经利用用SEPP协议实实现了以以太网链链路管理理。SEEP协议议简单可可靠、倒倒换性能能高、维维护方便便、拓扑扑灵活，可可以大大大方便用用户进行行网络的的管理和和规划。S67000支持VRRRP虚虚拟路由由冗余协协议，构构建VRRRP备备份组，保持通通讯的连连续性和和可靠性性，有效效保障网网络稳定定。支持持在设备备上配置置多条等等价路由由的方式式实现上上行路由由的冗余余备份，当当主上行行路由发发生故障障时自动动切换到到下一个个备份路路由上去去，实现现上行路路由的多多级备份份。丰富的Qoos控制制S67000系列交交换机支支持多种种QOSS控制手手段，可可以基于于五元组组、IPP优先级级

10、、TOOS、DSCCP、IP协议议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息，实现复杂流流分类功能，支持双向ACL。S6700支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持WRR、DRR、SP、WRRSP、DRR+SP多种队列调度算法和WRED拥塞避免机制，有效地保证了话音、视频和数据等网络业务不同的质量要求。良好的可扩扩展性 S667000支持长距距智能堆堆叠 iSttackk功能，普普通端口口可以通通过命令令行配置置为堆叠叠端口，使使端口应应用更加加灵活。通通过光纤纤进行堆堆叠还可可大幅增增加堆叠叠的距离离，突破破了传统统堆叠距距离的限限制。智

11、智能堆叠叠和单一一设备相相比，在在扩展性性、可靠靠性、性性能等方方面均具具有强大大的优势势。当客客户需要要扩容或或者有单单个设备备故障需需要替换换时可实实现“新新增设备备”的热热插拔，从从而减少少了业务务中断对对客户的的影响；相对于于框式交交换机来来说，智智能堆叠叠在性能能和端口口密度方方面突破破了硬件件架构的的限制。而而对管理理来说，堆堆叠后的的数台设设备在逻逻辑上可可认为是是一台，减减轻了网网络管理理和配置置的工作作量。贴心的可管管理性S67000采用“一一次进站站”方案案， 支持自自动配置置、即插插即用、USB开局、自动批量远程升级功能，便于部署升级和业务发放，简化后续的管理和维护性能。

12、从而大大降低了维护成本。S67000支持SNNMP V1/V2/V3， CLLI命令令行、WWeb网网管、TTELNNET、HGMMP集群群管理等等多样化化的管理理和维护护方式，设设备管理理更加灵灵活。支支持NTTP、SSHHv2.0、TACCACSS+、RMOON、多多日志主主机、基基于端口口的流量量统计，支支持NQQA网络络质量分分析，有有利于进进一步作作好网络络规划和和改造。S67000支持GVVRP。GVRRP是一一种VLLAN的的动态配配置技术术，在复复杂的组组网环境境中应用用GVRRP，能能够简化化VLAAN配置置管理，减减少因为为配置不不一致而而导致的的网络互互通问题题。从而而达

13、到减减少网络络管理员员的手工工配置量量及保证证VLAAN配置置正确的的目的。S67000支持MUUX VVLANN功能。MMUX VLAAN提供供了一种种在VLLAN的的端口间间进行二二层流量量隔离的的机制。采采用两层层VLAAN隔离离技术，只只有上层层VLAAN全局局可见，下下层VLLAN相相互隔离离。MUUX VVLANN通常用用于企业业内部网网，客户户端口可可以同服服务器端端口通讯讯，但客客户端口口之间不不能通讯讯。用来来防止连连接到某某些接口口或接口口组的网网络设备备之间的的相互通通信，但但却允许许与默认认网关进进行通信信。从而而对企业业内部的的资源共共享及安安全通信信起到了了至关重重

14、要的作作用。S67000支持BFFD链路路快速检检测功能能，能为为OSPPF、ISIIS、VRRRP、PIMM等协议议提供毫毫秒级检检测机制制，提高高了网络络可靠性性。S67000遵循IEEEE 8022.3aah和8022.1aag提供供点到点点以太网网故障管管理功能能，可以以用于检检测用户户链路上上的故障障。以太太网OAAM能够够有效提提高以太太网的网网络管理理维护能能力，保保障网络络的稳定定运行。丰富的IPPv6特特性S67000提供双双协议栈栈，可平平滑升级级。硬件件支持IIPv44/IPPv6双双栈和IIPv66 ovver IPvv4隧道道（包括括手工TTunnnel，6too4

15、TTunnnel，ISAATAPP Tuunneel），三三层线速速转发。既既可以用用于纯IIPv44或IPvv6网络络，也可可以用于于IPvv4到IPvv6共存存的网络络，组网网方式灵灵活，充充分满足足当前网网络从IIPv44向IPvv6过渡渡的需求求。S67000系列交交换机支支持丰富富的IPPv6路路由协议议，包括括RIPPng、OSPPFv33。支持持IPvv6的邻邻居发现现协议（Neighbor Discovery Protocol，NDP），管理邻居节点的交互。支持PMTU发现（Path MTU Discovery）机制，可以找到从源端到目的端的路径上一个合适的MTU 值，以便有效

16、地利用网络资源并得到最佳的吞吐量。3 产品规规格S67000系列系系统特性性项目S67000-244-EIIS67000-488-EII端口描述S67000-244-EII： 244个GE SFPP/100 GEE SFFP+端端口S67000-488-EII： 488个GE SFPP/100 GEE SFFP+端端口转发性能（PPS）358M715M交换容量（bbps）480G960GMAC地址址表128K支持MACC地址自自动学习习和老化化支持静态、动动态、黑黑洞MAAC表项项支持源MAAC地址址过滤VLAN特特性支持4K个个VLAAN支持Gueest VLAAN、Voiice VLAAN

17、支持基于MMAC/协议/IIP子网网/策略/端口的的VLAAN支持1:11和N:11 VLLAN交交换功能能支持基本、灵灵活QiinQ功功能IPv4路路由静态路由、RIP V1/2、ECMP、支持URPFOSPF、IS-IS、BGPP支持VRRRP支持策略路路由支持路由策策略IPv6路路由静态路由支持RIPPng支持手动隧隧道支持6too4隧道道支持ISTTAP隧隧道支持OSPPFv33IPv6特特性支持ND（Neiighbbor Disscovveryy）支持PMTTU支持IPvv6 PPingg、IPvv6 TTraccertt、IPvv6 TTelnnet支持6too4 、ISAATAP

18、P 、手手动配置置Tunnnel支持基于源源IPvv6 地地址、目目的IPPv6 地址、四四层端口口、协议议类型等等ACLL支持MLDD v11/v22 snnooppingg组 播支持二层静静态组播播MACC支持MACC模式转转发支持IGMMP SSnooopinng和快快速离开开机制支持组播VVLANN支持MLDD Snnooppingg支持IGMMP PProxxy支持可控组组播基于端口的的组播流流量统计计支持IGMMP vv1/v2/v33 支持PIMM-SMM、PIMM-DMM、PIMM-SSSM支持MSDDPQoS/AACL支持对端口口接收和和发送报报文的速速率进行行限制支持报文重

19、重定向支持基于端端口的流流量监管管，支持持双速三三色CAAR功能能每端口支持持8个队列列支持WRRR、DRRR、SP、WRRRSP、DRRR+SPP队列调调度算法法支持WREED支持报文的的8022.1pp和DSCCP优先先级重新新标记支持L2（Layyer 2）L44（Layyer 4）包包过滤功功能，提提供基于于源MAAC地址址、目的的MACC地址、源源IP地址址、目的的IP地址址、端口口、协议议、VLLAN的的非法帧帧过滤功功能支持基于队队列限速速和端口口整形功能能可靠性支持STPP/RSSTP/MSTTP协议议支持BPDDU保护护、根保保护和环环回保护护支持RRPPP环型型拓扑和和RR

20、PPP多实实例支持SmaartLLinkk树型拓拓朴和SSmarrtLiink多多实例，提提供主备备链路的的毫秒级级保护支持智能以以太保护护协议(SEPP)支持BFDD foor OOSPFF/ISSIS/VRRRP/PPIM协协议支持增强TTrunnk（E-ttrunnk）安全特性用户分级管管理和口口令保护护支持防止DDOS、ARPP攻击功功能、ICMMP防攻攻击支持IP、MACC、端口、VLAAN的组组合绑定定支持端口隔隔离、端端口安全全、Sttickky MMAC支持黑洞MMAC地地址支持MACC地址学学习数目目限制支持IEEEE 8802.1X认认证，支支持单端端口最大大用户数数限制支

21、持AAAA认证，支支持Raadiuus、TACCACSS+、NACC等多种种方式支持SSHH V22.0支持HTTTPS支持CPUU保护功功能支持黑名单单和白名名单管理和维护护支持堆叠（业业务口实实现）支持MACC地址强强制转发发（MFFF）支持虚拟电电缆检测测(VCTT)支持以太网网OAMM（8022.3aah 和和 8002.11ag）支持本地端端口镜像像和远程程端口镜镜像（RSPPAN），支持持观察端端口正常常转发报报文支持Tellnett远程配配置、维维护支持SNMMPv11/v22/v33支持RMOON支持网管系系统、支支持WEEB网管管特性支持集群管管理HGGMP支持系统日日志、分

22、分级告警警支持GVRRP协议议支持MUXX VLLAN功功能支持8022.3aaz(能能效以太太网EEEE)环境要求温度范围：长期工工作温度度：0 OC45 OOC；短期期工作温温度：- 5OOC50 OC；相对湿湿度：110%90%（无凝凝露）输入电压AC：额定电压范范围：1100-2400V AAC；50/60HHz最大电压范范围：990-2264VV ACC； 500/600Hz外形尺寸mmm（宽宽深高）442442043.6功耗165w237w4 组网应应用在数据中心心的典型型应用华为秉承“可可持续发发展”的的核心理理念，提提出“可可演进”、“可可永续”、“可可池化”、“可可视化”和和“可净净化”的的“五可可”数据据中心网网络解决决方案，以以迎接数数据中心心时代网网络面临临的强劲劲挑战。如下图，采采用T比比特路由由交换平平台S993000系