拨云见日-针对s12700竞争分析应对策略

密级标识文档类型文档密级主送对象抄送对象文档生效日期编写人审核人S12708S12712交换容量12.32Tbps

/27.04Tbps17.44Tbps

/37.28Tbps包转发率6240Mpps

/9120Mpps9120Mpps

/12960Mpps主控板槽位数22交换网板槽位数44业务板槽位数812机箱高度15U19U架构CLOS架构传统非正交设计，交换网和线卡均为前面板横插槽S12700产品简介S12700是 在2013年8月发布的下一代园区网。关键特色包括：支持openflow，可向SDN平滑演进；基于 自主研发的ENP以太网络处理器，全可编程架构，满足用户定制化需求。内置随板WLAN

AC控制器；内置随板BRAS

宽带 接入服务器；支持iPCA，可对任意业务流随时随地逐点检测网络质量，可以实现快速故障

。注：S9700/S7700通过升级线卡，升级为敏捷交换机。敏捷交换机上市时间表（计划）S12700锐捷N18000锐捷S12010硬件架构CLOS，独立交换网板CLOS，独立交换网板分布式Crossbar，非独立交换网板非正交架构正交架构非正交架构横槽竖插槽--N18010横插槽--N18014竖插槽40G卡2口、8口2口、8口4口100G卡8口（仅见于宣传）4口（9月份后提供测试）N/AENPX1E板卡------支持48电、48光4万兆+248万兆+8用8电用8电N/AN/A硬件差异分析关键弱点：1、非正交设计，线速性能仅和S12000相当，未来升级能力也很有限。【N18K支持96万兆/卡线速】2、横插槽【N18010/S12010均为竖槽】3、含ENP

线卡，最大性能仅为8万兆。【N18K支持SDN及集中认证，所有配套线卡均可使用】24口+40GS12700的基本园区网功能都比较完善，和N18K、S12000比没有太大差异，这里不做重点分析。差异分析（常规功能）。管理敏捷有线无线一体虚拟化接入层零配置，一致的管理体验支持iPCA网络包守恒算法，可以实现快速、精准的故障演进敏捷支持openflow，可向SDN平滑演进大规格流表一机双平面支持ENP处理器，完全可编程架构，满足企业定制化业务诉求。S12700宣传价值点：让是否真的那么好？拨云见日，一一道来宣传点1处理报文），而其S12700随板AC：实际上只有X1E系列板卡才支持随板AC（采用ENP他线卡仍然要使用集中式AC卡。对比：N18K、S12K、S86均采用集中式AC板卡，要占用业务槽。引导策略：S12700上不同类型线卡混插情况下也只能用集中式AC；通常无线网用户与有线网用户相比，在认证方式、安全控制策略、管理方式等方面均要求不同，因此将无线网用户集中分开管理往往更加方便，更符合实际使用情况。此外，设备要承担所有流量，线卡集成AC后，可能由于AC功能的故障影响全网有线、无线所有业务。引导策略

之随板AC宣传点2处理报文），而S12700随板BRAS：实际上只有X1E系列板卡才支持随板BRAS（采用ENP其他线卡无法支持。整体支持用户数64K，支持PPPOE、802.1X、MAC、Portal等多种方式，支持基于流量和时长计费方式。对比：N18K不支持PPOE、基于流的计费，其他均支持。引导策略：N18K在纯ED卡配置下，支持192K

IPv4用户，或100K

IPv4/v6双栈用户。N18K也支持802.1x、web

portal的集中式认证方式。引导高密度万兆配置，

X1E系列板卡最大只支持8口万兆。对于认证计费方案，通常学校关心的是出口的流量，内网流量大小不关注，因此基于流的计费部署在出口处更合适。引导策略

之随板BRAS宣传点3S12700有线无线一体虚拟化：支持128台接入交换机虚拟化为有线板卡，支持512台AP虚拟化为交换机接口。对比：不支持无线虚拟化。暂无应对策略。S12700接入层零配置，一致的管理体验：支持交换机和AP免配置开局、即插即用。S12700只是利用CAPWAP隧道技术对接入交换机进行管理，只是实现零配置功能，而不是完全意义的整网虚拟化。从目前分析在配置高密度万兆线卡且没有AC卡的情况下，是无法实现该功能的对比：N18K及S86支持一机一网（OSON）解决方案，支持零配置上线，并且能实现全网虚拟化，而不仅仅是零配置管理。引导策略

之接入零配置宣传点4S12700

iPCA网络包守恒算法：通过ENP硬件，可对任意业务流进行染色，随时随地逐点检测网络质量，可以实现快速、精确的故障

。零开销。检测流即业务流从而保障准确。实际上只有X1E线卡支持（使用ENP ），并且只在每个 上内置2个检测点。对比：无。引导策略：暂无（可引导ENP 本身不成熟、是 自研 第一次在 高端交换机上应用，并且涉及到较大的架构变动，稳定性/成熟度均有待市场检验）从iPCA的工作原理来看，其检测还需要与 器配合才能实现，即iPCA检测是基于SDN网络实现的。现阶段客户是否会部署SDN网络、SDN的成熟度/稳定性都会 考验。引导策略

之iPCA网络包守恒算法宣传点5S12700支持SDN，一机双平面：支持openflow协议，可平滑向SDN演进。支持SDN混合模式。对比、引导策略：N18K同样支持openflow及SDN，并且也支持混合部署模式，保障网络平滑演进（即一台N18K上部分业务使用 ，另一部分业务使用传统控制方式）。S12700支持大规格流表：支持256k

ARP表项，1MMAC表项，3M

IPv4表项，1MIPv6，128k组播，

256k

ACE，1M

Netstream表项，1.5G/卡缓存。对比、引导策略：这些规格仅X1E线卡支持，其他普通线卡规格均远小于此，混插后整机规格变小。ED线卡支持192k的ARP表项和MAC地址，16k

IPv4，8k

IPv6。此规格已S12700的超大规格表项，时候是白白增加采购成本。完全能满足一个10万人规模的扁平化网络。除在运营商等极少数应用环境下实际需要，CB线卡缓存达3G。引导策略

之SDN/一机双平面，支持大规格流标引导策略-------混合架构下的问题：S12700的X1E线卡采用ENP

，但其交换网板还是传统E

系列线卡也都还是传统 ，因此是的混合架构。这就意味着：虽然S12700可通过微码编程快速实现新业务，支持OPENFLOW。但实际上，如果 开发出的一些功能是，其不能支持的，则该功能依然无法实现！（即混插情况下，无法实现ENP独特业务）例如现在OPENFLOW中内容匹配功能， 就不支持。此外，虽然S12700为可编程架构，但“可编程”还是存在一定的技术门坎，面对全球的海量企业网客户，

是否意愿为每个用户通过微码定制业务还存在疑问。引导策略

之ENP处理器，可编程架构ENPENPENP线卡线卡网板宣传点5CSS2交换网板集群：S12700

CSS2集群采用交换网板上的

接口直接互联，集群系统的控制报文和数据报文不需要经由业务板卡转发，而是直接通过交换网一次转发，提高可靠性。跨框转发时延21us。对比：设备均采用普通业务口互联建立VSU。引导策略：S12700的网板虚拟化方式会大幅增加部署成本，因为其必须在每块网板上都配置虚拟化业务

，每个

上8个10G接口，因此要将4网板的2台机器虚拟化，需要额外采购

8块虚拟化 个

G光模块。而

VSU无需

硬件，一般只需多采购4个10G光模块即可。S12700目前分析看，只支持2台集群。N18K支持4虚一。另外N18K/S12000还支持40G/100G接口虚拟化。N18K

DB卡单跳转发时延仅0.6us，CB卡单跳转发时延仅1.7us，也远低于跨框21us，可见其在时延上没有优势。引导策略

之CSS2超级集群（一）CSS2集群支持1+N备份，支持控制报文和数据报文走独立的通道：两台S12700做完CSS集群后，集群系统中只要保证有一个主控板运行正常，多框业务即可稳定运行（即2个主机，一共只有一个主控引擎，2台主机也

都能工作）支持控制报文和数据报文走独立的通道，所有VSL断开也不会导致VSU

，管理板有接口可以做VSU机框之间的管理报文的通信链路对比：

设备必须在每台设备上至少有1块主控引擎，没有引擎的主机无法正常工作。走VSL链路。VSU的控制报文和数据报引导策略：主控1+N备份暂时无应对。S12700数据集群线路断开后，即使管理报文不断开，对于不对称拓扑中东西的数据流仍然会被丢弃，本质上还是要通过增加VSL链路来提高可靠性。而VSU可将VSL分散在多张线卡上。引导策略

之CSS2超级集群（二）支持24口40G单板，且全线速转发。（S12700最多支持48口万兆单板线速）园区网3.0中，纯ED卡配置下支持100K双栈用户集中认证，即使在ED/DB混插情况下，也支持