s7700交换机技术主打胶片

交换机在企业网市场强势崛起，突飞猛进来源：Dell’oro65.8%11.5%2.4%3.2%17.1%Revenue

Market

Share,4Q

2012CiscoHPJuniperOther者象限企业交换机和WLAN进入Gartner四象限

–者象限全球交换机Top3供应商之一进入Gartner者象限业务趋势与产品定位S7700产品整体介绍

S7700产品亮点介绍

S7700应用场景介绍S7700产品成功故事12345提纲多业务时代，呼唤新一代的智能路由交换机绿色高质量网络实时服务2015年，65%的企业使用云桌面.–Gartner节能网络能源销售成本占硬件成本的25%.–IDC万兆网络10GE端口销售量将以45.2%年复合增长率快速增长–GartnerGE接入10GE

汇聚30.025.020.015.010.05.0-2011

2012

2013

2014

2015CAGR45.2%CAGR

52%能源成本硬件成本云和多移动办公BYOD65%企业接受移动办公–

Information

Week

2011快速规划和部署多用户接入的带宽保障S7703S7712应运而生，S7700系列智能路由交换机S7700系列智能路由交换机S7706增值业务板卡高密线卡40*10GEN下一代业务处理板IPS

防御和 检测业务处理板X1E系列板卡S7700系列交换机关键指标项目S7703S7706S7712尺寸4U10U15U主控板槽位222业务板槽位3(水平)6(水平)12(水平)最大端口密度6*40GE/120*

10GE/144

*

GE/144*

FE12*40GE/240

*

10GE/288

*GE/288

*

FE24*40GE/480*

10GE/576

*

GE/576

*FE系统电源冗余DC：1＋1AC：1＋1DC：1＋1AC：1＋1，2＋2DC：1＋1AC：1＋1，2＋2产品，S7700智能路由交换机S12700S9700S7700S6700EIS5700HIS5700EIS5700SIS5700LIS3700EIS3700SIS2700EIS2700SIS1700敏捷交换机T比特

路由交换机智能路由交换机数据中心万兆交换机高级型三层千兆交换机增强型三层千兆交换机三层千兆交换机精简型二层千兆交换机增强型三层百兆交换机三层百兆交换机增强型二层百兆交换机二层百兆交换机SMB交换机层接入层汇聚层S6700S7700S5700S3700S2700S9700S12700S7700产品介绍2S7700主机介绍

S7700单板介绍

S7700系统架构

S7700

架构提纲S7712正视图S7712后视图S7712主要指标高密度多达480个万兆接口，24个40G接口高性能左后风道高度15

UPOE机框和非POE机框，POE机框最大提供8800W功率主控板/电源/集中

板/风扇模块冗余并支持热插拔接口单板(12)系统电源(4)主控单板(2)集中风扇框(4)防尘网板(2)POE电源(4)S7712主要指标S7712主机S7706正视图S7706后视图S7706主要指标多达240个万兆接口，12个40G接口高性能左后风道高度10UPOE机框和非POE机框，POE机框最大提供8800W功率主控板/电源/集中 板/风扇模块冗余并支持热插拔防尘网风扇框(2)系统电源(4)接口单板(6)主控单板(2)集中板(2)POE电源(4)S7706主要指标S7706主机S7703正视图S7703后视图S7703主要指标多达120个万兆接口，6个40G接口高性能左后风道高度4UPOE机和非POE

机框，整机最大POE功率2200W主控板/电源/风扇模块支持热插拔电源(2)接口单板(3)主控单板(2)风扇框(1)防尘网S7703主要指标S7703主机POE电源S7700产品整体介绍2S7700主机介绍

S7700单板介绍

S7700系统架构

S7700

架构提纲1Tbps交换容量通过FSUA增强灵活业务 支持硬件OAM/BFD通过VSTSA集群业务 支持CSS交换网集群最大功耗105W集成交换网接口单板主控板业务单板 电源主控板SRUA/SRUB(Switching

Routing

Unit)或MCU(Main

ControlUnit)完成如下管理功能：处理各种协议并完成转发控制，如各种路由协议、 协议等系统各部件的状态根据用户的操作指令来管理和无交换网集成 模块最大功耗18WSRUA/SRUB/MCUA高性能主控板S7706/S7712

主控板-SRUA/SRUBS7703主控板-MCUAMONConsole口以太口RS485时钟同步接口(2)以太口Console口Console口以太口512Gbps交换容量通过FSUA增强灵活业务 支持硬件OAM/BFD通过VSTSA集群业务 支持CSS交换网集群最大功耗81W集成交换网SRUASRUB全新X1E系列业务板卡，业界领先规格4×10GE光+24GE光+8

Combo48×GE电48×GE光万兆板卡8×10GE光+8GE光+8

Combo千兆板卡X1E系列板卡ASIC板卡MAC1M512KNetstream1M8KQueue64K374Buffer1.5G2倍128倍174倍192倍8M通过部署内置

首款以太网络处理器ENP的X1E板卡，

S7700可以升级为敏捷交换机，客户可以享有敏捷交换机带来的创新体验接口单板主控板电源S/F/E/B,

系列化接口单板类型系列子系列主要特点定位S系列SA线卡S系列支持sFlow，不支持MPLS，不支持

TCAM，属于低规格单板在园区、数据中心的接入场景中使用F系列FA线卡F系列是新一代高性价比单板，支持MPLS，FC线卡支持sFlow，不支持TCAM，属于低规格单板增强型E系列EA线卡E系列支持MPLS，支持Netstream，支持在园区、数据中心的汇聚EC线卡TCAM(EA除外)，EA/EC/ED规格指场景中使用标逐个增加，属于高规格单板ED线卡B系列BC线卡B系列是大缓存单板。除1.25GB缓存外，BC单板其他规格指标等同于EC线卡在数据中心、 场景中使用接口单板主控板业务单板 电源EC/BC/ED系列，单板规格“按需设置”单板系列工作模式MACFIBv4FIBv6IPv4

ACLIPv6

ACLEC/BCBig

MAC(默认)128K16K

IPv4

or

8K

IPv66000

IPv4

or

3000

IPv6Big

IPv432K128K8K6000

IPv4

or

3000

IPv6MAC+ACL64K16K

IPv4

or

8K

IPv616K3000IPv4+ACL32K64K8K16K3000Big

IPv632K16K64K6000

IPv4

or

3000

IPv6IPv6+ACL32K16K32K600032KIPv4NAC32K16K

IPv4

or

8K

IPv632K3000IPv4IPv6(2:1)32K64K

IPv4

+

32KIPv66000

IPv4

or

3000

IPv6IPv4IPv6(6:1)32K96K

IPv4

+

16K

IPv66000

IPv4

or

3000

IPv6Ipv4IPv6(2:3)32K32k

IPv4

+

48K

IPv66000

IPv4

or

3000

IPv6EDBig

MAC(默认)512K16K

IPv4

or

8K

IPv66000

IPv4

or

3000

IPv6IPv4FIB32K512K8K6000

IPv4

or

3000

IPv6MAC+ACL256K16K

IPv4

or

8K

IPv664K3000FIB+ACL32K256K8K64K3000IPv6FIB32K16K256K6000

IPv4

or

3000

IPv6FIBv6+ACLv632K16K128k600064KNAC32K16K

IPv4

or

8K

IPv664K3000IPv4IPv6(2:1)32K256K

IPv4

+

128K

IPv66000

IPv4

or

3000

IPv6IPv4IPv6(6:1)32K384K

IPv4

+

64K

IPv66000

IPv4

or

3000

IPv6Ipv4IPv6(2:3)32K128K

IPv4

+

192K

IPv66000

IPv4

or

3000

IPv6S7700

EC/BC/ED系列单板有10种工作模式，可以根据实际应用需求选择合适的工作模式(大二层/三层/大ACL)接口单板主控板业务单板 电源接口单板主控板业务单板 电源高性能40GE单板2×40GE

FC单板1*40GE

=

4*10GEQSFP+一分四两种标准支持的光模块：40GE

QSFP+支持SR4和LR4标准，可通过“一分四”线缆对接4个SFP+SR4

850nm,OM3光纤可达100m；OM4光纤可达150m(MPO)LR4

1310nm，普通单模光纤可达10km(LC)缆连接：支持1m、3m、5m低成本电缆，可通过“一分四”电缆对接4个SFP+MAC：

128KARP

：16K支持MPLS

，sFlow系列化万兆单板，满足各种应用场景系列子系列端口描述MACIPMPLS网流分析SA12*10GE

SFP+32KIPv4:12K/IPv6:6KNosFlowFC40*10GE

SFP+128KIPv4:16K/IPv6:8KYessFlow16*10GE

SFP+128KIPv4:16K/IPv6:8KYessFlow增强型EA4*10GE

XFP32KIPv4:32K/IPv6:16KYesNetstream,

sFlow2*10GEXFP32KIPv4:32K/IPv6:16KYesNetstream,

sFlowEC4*10GE

XFP128KIPv4:128K/IPv6:64KYesNetstream,

sFlow2*10GEXFP128KIPv4:128K/IPv6:64KYesNetstream,

sFlowED8*10GE

SFP+512KIPv4:512K/IPv6:256KYesNetstream,

sFlow4*10GEXFP512KIPv4:512K/IPv6:256KYesNetstream,

sFlow说明：S7700提供 、增强型两种万兆单板；端口组合有2/4/8/12/16/40万兆，满足各种万兆应用场景的需要接口单板主控板业务单板 电源高密度10GE单板接口单板主控板业务单板 电源40×10GE

FC单板16×10GE

FC单板支持的光模块10Gbase-LRM(220m

OM1/OM2)10GSFP+CU（SFP+Twin-ax）10Gbase-SR10Gbase-LR（10KM）定位规格亮点数据中心园区高密万兆接入MPLS128KMAC8KARPIPv4:16K/IPv6:8KACL

1.5K(ingress)整机480个10GE口SFP10GE/GE光自适应千兆+万兆组合单板，上行下行一板就行类型系列端口描述MACIPMPLS网流分析增强型EA24*GE

电＋2*10

GE

RJ45/XFP32KIPv4:32K/IPv6:16KYesNetstream,

sFlow24*GE

光＋2*10

GE

SFP/XFP32KIPv4:32K/IPv6:16KYesNetstream,

sFlowEC24*GE

光＋2*10

GE

SFP/XFP128KIPv4:128K/IPv6:64KYesNetstream,

sFlow说明：S7700提供增强型千兆+万兆组合单板，下行可灵活选择光口或电口，各单板均能线速转发，满足千兆下行，万兆上行应用场景。接口单板主控板业务单板 电源EA组合单板EC组合单板系列化千兆单板，方便客户按需所取类型系列端口描述MACIPMPLS网流分析SA24*GE

光32KIPv4:12K/IPv6:6KNosFlow24*GE光＋8*GE电(Combo)32KIPv4:12K/IPv6:6KNosFlowFA48*GE

光32KIPv4:16K/IPv6:8KYessFlow48*GE

电32KIPv4:16K/IPv6:8KYessFlow24*GE

电32KIPv4:16K/IPv6:8KYessFlow增强型EA12*GE

光＋36*GE

电32KIPv4:32K/IPv6:16KYessFlow,Net48*GE

光32KIPv4:32K/IPv6:16KYessFlow,Net48*GE

电32KIPv4:32K/IPv6:16KYessFlow,NetEC48*GE

光128KIPv4:128K/IPv6:64KYessFlow,Net48*GE

电128KIPv4:128K/IPv6:64KYessFlow,Net24*GE

光128KIPv4:128K/IPv6:64KYessFlow,NetED48*GE

光512KIPv4:512K/IPv6:256KYessFlow,Net48*GE

电512KIPv4:512K/IPv6:256KYessFlow,Net24*GE

光512KIPv4:512K/IPv6:256KYessFlow,NetBC48*GE

光(1.25G大缓存)128KIPv4:128K/IPv6:64KYessFlow,Net48*GE

电(1.25G大缓存)128KIPv4:128K/IPv6:64KYessFlow,Net说明：S7700提供丰富的

(SA/FA)、增强型(EA/EC/ED/BC)千兆单板，能满足各种千兆应用场景接口单板主控板业务单板 电源200msBC大缓存单板指标规格最大功耗48GE电：160W；48GE光：185WMAC128KIPIPv4:128K/

IPv6:64KARP16KACLIngress:32KMPLSMPLS

L2,

MPLS

L3接口单板主控板业务单板 电源48GE电大缓存(1.25GB)48GE光大缓存(1.25GB)1.25GB每单板，200ms每端口数据流量缓存，解决网络瞬间流量过大丢包问题，适用于数据中心及

等场景应用场景系列化百兆单板，兼容低速设备接入系列子系列端口描述MACIPMPLS网流分析增强型EA48*FE

电32KIPv4:32K/IPv6:16KYesNetstream,sFlowEC48*FE

电128KIPv4:128K/IPv6:64KYesNetstream,sFlowFA48*FE

电128KIPv4:16K/IPv6:8KYessFlow说明：S7700提供 、增强型两种百兆单板，满足各种百兆应用场景的需要接口单板主控板业务单板 电源48百兆电（EA、EC）48百兆电（FA）智能POE单板，满足PD设备供电需求接口单板主控板业务单板 电源POE单板指标规格单端口供电能力高达30W，整机最多可支持293个端口满供标准802.3af和802.3at标准MAC32KIPIPv4:32K，IPv6:16KARP16KACLIngress:6000MPLSMPLS

L2,

MPLSL3应用场景提供48个GE电口的数据接入和线速交换为直连的PD设备（如IP

机、无线局域网接入点AP、 机等）传输数据信号的同时，提供直流供电功能SPU增值业务卡，不同实体化不同的业务板项目规格CPU采用两个多核CPU，每个CPU

有16

个核，主频600MHzDRAM16GB，每CPU

8GB

内存吞吐量10Gbps最大并发连接数400万个连接每秒新建会话数100K/秒接口单板主控板业务单板

电源SPU:

Service

Processing

UnitWLAN

ACNetstream/NAT负载均衡IPSec支持802.11a/b/g/n多种模式支持1024个AP，整板支持32K用户支持1M流表采样速率高达2.88Mpps支持动态“锁流”支持TCP/HTTP重用支持IPSec、GRE支持1K虚拟(VFW)支持热备份、NAT多实例、状态检测(ASPF)OSP开放业务平台单板，全面支持IPS应用项目规格操作系统Vmware或checkpoint

IPSIPS/IDS（CheckPoint开发）应用CPUIn ®

Core™内存4GB，最大支持16GB内置Flash盘8GB硬盘标配2个500GB企业级SATA

硬盘接口单板主控板业务单板

电源x86架构，支持安装第 或者客户自定制的应用目前已全面支持CheckPoint公司的IPS应用IPS能精确、实时阻断

、蠕虫、

、木马等网络

或网络

功能IPS：

防御系统N新一代单板，全面专业的安全防护型号ET1D2FW00S00ET1D2FW00S01ET1D2FW00S02*吞吐10

Gbit/s20

Gbit/s40

Gbit/s*并发8,000,00010,000,00012,000,000*新建300,000350,000400,000*全防御性能8Gbit/s10

Gbit/s10

Gbit/s*IPsec吞吐10

Gbit/s16

Gbit/s20

Gbit/s*虚拟100010001000接口2*20G(内置)+4*GE(面板)下一代业务处理板A

下一代业务处理板B

下一代业务处理板C接口单板主控板电源IPS安全插板型号EH1D2IPS0S00*IPS吞吐12

Gbit/s*HTTP并发(SA+IPS)1,000,000*HTTP新建(SA+IPS)400,000*管理接口1GE

+1USB

+

1

Console*基本功能虚拟补丁、Web应用防护、客户端保护、防御、网络应用管控、网络及应用层DoS保护等接口2*20G(内置)+4*GE(面板)防御和 检测业务处理板A接口单板主控板电源系统电源及供电模式主控板接口单板 业务单板

电源主机使用1600W

DC电源使用2200W

AC电源(220V)使用800WAC电源(220V)电源冗余模式S7703整机功耗小于1600W时整机功耗小于2200W时整机功耗小于800W时1+1S7706整机功耗小于1600W时整机功耗小于2200W时整机功耗小于800W时1整机功耗小于

W时整机功耗小于4400W时整机功耗小于1600W时2+2S7712整机功耗小于1600W时整机功耗小于2200W时整机功耗小于800W时1整机功耗小于

W时整机功耗小于4400W时整机功耗小于1600W时2+2如需进行电源备份，建议使用如下冗余模式：2200W

AC工作电压：90V～290V输出：1100W

@110V2200W

@220V1600W

DC工作电压:–38.4V～–72V输出：1600W800W

AC工作电压：90V～290V输出：400W

@110V800W

@220V注：1600W

DC/2200WAC/800W

AC三种电源不能共用接口单板主控板业务单板

电源主机交流电源模块（220V）备份模式可提供的最大功率S77032200W无备份2200W800W无备份800WS77062200W1+1/2+2/3+1/4W800W1+1/2+2/3+1/4WS77122200W1+1/2+2/3+1/4W800W1+1/2+2/3+1/4WPOE电源模块备份方式：2200W

AC工作电压：90V～290V输出：1100W

@110V2200W

@220VPOE电源及供电模式800W

AC工作电压：90V～290V输出：400W

@110V800W

@220V注：2200W

AC/800W

AC两种电源不能共用业界独家设计系统电源和POE电源独立供电，易

，降低客户CAPEX。S7700产品整体介绍2S7700主机介绍

S7700单板介绍

S7700系统架构

S7700

架构提纲数据/控制/管理三平面分离：S7706/S7712数据平面控制平面管理平面S7706和S7712采用相同的系统架构，划分为数据、控制、管理三个平面数据平面专注于转发业务数据传送，物理上采用多个星型数据通道平面控制平面专注于业务控制协议（如路由协议）

传送，通过独立通道提供控制信息传递管理平面专注于设备管理，物理上采用CBUS总线S7700支持分布式的转发架构，所有数据都由LPU本地转发PP:

Packet

ProcessorSLOT1：LPUCBUSPPSLOT6/12：LPU主SRU主/备CMUPWRFANI/OCPUCBUSCPU备SRUPPCBUSCPUSwitch

FabricLSWSwitch

FabricCBUSLSWCPU数据/控制/管理三平面分离

:

S7703PPCBUS主MCUPWRI/OCPUCBUSSLOT1：LPU

SLOT2：LPUS7703采用Full

MESH系统架构，划分为数据、控制、管理三个平面：数据平面专注于转发业务数据传送，物理上采用Mesh拓扑的数据通道互连PPCBUSSLOT3：LPUPPCBUSFAN备MCUCPUCBUSLSWCPUCPUCPULSW控制平面管理平面数据平面控制平面专注于业务控制协议（如路由协议）

传送，通过独立带外通道提供控制信息传递管理平面专注于设备管理，物理上采用CBUS总线，采用独立电源系统供电模式S7700支持分布式的转发架构，所有数据都由LPU本地转发MCU:

Main

Control

Unit,

PP:

PacketProcessorS7700产品整体介绍2S7700主机介绍

S7700单板介绍

S7700系统架构

S7700

架构提纲OSPISISBGPLDPRSVPIMIGML2

PHardware-related

Engineer

InterfaceReal-time

OS

KernelComponent

MgmtCommunicationHAMemorySchedulerDB

MgmtFault

MgmtCFGPerf

MgmtWebUINetconfSNMPCLIManagementPlaneDeviceFIBHost

ServiceMFIBLSPInterfaceTunnelVRVRL2L3MNet

StreamSLABASMobile

PSVR3rd

Part

SoftwareValue

Added

ServiceS7700基于 公司级平台VRP开发，架构具有特性丰富，扩展性强，模块化的特点VRPinsideS7700

架构提纲3S7700产品亮点介绍业务敏捷，精细业务，一致体验管理敏捷，融合管理，精准定位演进敏捷，随需而变，覆盖十年增值业务，应用扩展，安全防护高可靠性，设备集群网络多级保护简易运维，端到端EasyOperation卓越性能，满足未来带宽

需求绿色环保， 省地延长设备年限用户管理，第一次把专业用户管理引入交换机敏捷交换机传统交换机用户数16K8K带宽粒度1Kb/s8Kb/s流队列数64K2倍8倍174倍374H-Qos5级2级源自BRAS技术积累客户价值有线无线认证PPPoEMAC802.1XPortal用户、业务精准管理@ACL

H-Qos

安全管理海量异种终端精准用户及业务管理敏捷交换机用户管理认证，安全联动，有线无线一致安全提供权限控制、Qos等服务，精准用户及业务管理组务户户口业用用类端5级H-Qos集中认证，用户管理混合区域无线区域有线区域层PolicyCenterL3路由L2交换汇聚层接入层融合用户管理+AC设备，CSS集群传统园区网，分散认证管理繁琐园区网广泛使用的802.1x认证方式，其认证报文无法穿越三层网络，认证点只能分散部署于各三层网关设备，不便统一认证和管理无线用户认证部署于AC上，无法与有线用户 管理准入认证和准出认证分开部署，无法 ，管理繁琐集中用户管理，一致体验PPPoE，802.1x，portal等多认证方式 接入，认证点统一部署于

设备（包括802.1x），减少多个认证点的配置汇聚层集群或者堆叠作为二三层的分界点认证点和管理复杂度内置随板AC，实现有线无线用户

管理用户管理实现园区网准入准出认证合一，避免两次认证按需执行策略，精细安全管控于Policy于

设备，解决传统1x认证，认证：有线无线用户认证各认证点分散，网络配置繁琐问题按需执行：用户策略跟随用户接入位置，可按需动态下发到相应的AS或AP上，实现精细化管控Policy

CenterS7700AP用户策略（ACL,VLAN,QoS等）策略联动下发CAPWAP隧道AS(access

switch)用户管理

Inside园区网认证点管理点执行点执行点专业能力，体现价值管理：用户权限、终端安全、网络设备的管理Center，避免多套系统运维复杂，对接策略联动管理点与认证点联动认证点与执行点联动有线无线认证点敏捷交换机YYY传统交换机YNN完美5级H-QoS调度，精细化业务管理H-QoS溯源：随着VoIP、IPTV、互动等业务发展，简单QoS调度， 用户需求，需要H-QoS精细化调度金/银/铜级用户和语音、 、数据等业务应用广泛：H-QoS层次级数决定其所能应用网络拓扑结构的复杂程度，层次越多，适用场合越多；5级H-QoS，适应各种网络拓扑结构。规格强劲：支持5级H-QoS，64K队列用户组业务端口用户类业务类用户用户组端口语音，数据，视频…普通用户、VIP用户……服务、研发、生产、市场……物理端口……虚接口1，虚接口2……UserAUserB园区网AAA服务器①④②③⑤用户发起认证，尝试接入Internet网关S7700发送用户信息到AAA进行认证接到认证成功消息，网关设备允许用户访问InternetAAA返回认证成功信息，并开始计费AAA检测用户认证信息和余额，决策是否放行S7700用户管理，专业计费用户接入认证计费流程差异化计费策略：园区内网、流量分开计费，差异化计费灵活带宽控制：基于不同目的地址实施不同的带宽策略业务优先级调度：根据目的地址，配置业务调度优先级多种计费，按需选择DAA计费，尽显专业能力时长包月流量DAA计费方式随板T-bit

AC，第一次实现有线无线真正融合随板AC，有线无线网络同步部署敏捷交换机随板

T-bit

AC敏捷交换机

传 立AC整机无线转发能力1Tb/s10G整机管理AP数量1K512整机无线用户数量16K100倍2倍1.5倍10K随板AC，分布式 转发客户价值有线业务无线业务有线业务无线业务处理瓶颈转发有线业务无线业务无需额外 AC设备，节省槽位，节省投资解决传 立AC集中转发性能

瓶颈提纲3S7700产品亮点介绍业务敏捷，精细业务，一致体验管理敏捷，融合管理，精准定位演进敏捷，随需而变，覆盖十年业务创新，面向应用的多业务平台高可靠性，设备集群网络多级保护卓越性能，满足未来带宽 需求简易运维，端到端EasyOperation绿色环保， 省地延长设备年限业界最简化的融合网络方案SVFSVF（Super

VirtualFabric）超级虚拟交换网典型园区网树状分层结构•/汇聚层横向集群AC旁挂于

/汇聚海量接入交换机节点ACAP汇聚用户融合园区网云状结构，按需扩展园区虚拟1台设备接入交换机和无线AP只是虚拟交换机的扩展端口T-bit1N2M1

2系统主 系统备备用主控

备用主控虚拟主控虚拟业务板虚拟端口用户专业能力支持2层AS架构，业界独家设备利旧：

/接入设备类型无要求，现网设备 升级即可支持管理64台AS，1K

AP，独家支持融合管理APCSS接入客户价值简化管理：数百台有线无线设备虚拟为一台，只需一个管理网元；接入交换机和无线AP，即插即用；有线无线 的业务配置模板集中管控：在设备上配置业务，指定接入设备上的用户侧端口，业务即可自动下发到接入设备，构建面向业务的网络iPCA丢包故障点在2号设备第6块板卡第1个端口User312业务流即检测流业界首创iPCA，第一次让IP网络感知业务质量NQAUser网络存在丢包！模拟检测流真实业务流随路检测，零偏差：直接对目标业务流染色，业务流与检测流合一轻松定界：eSight 测量控制点/设备计算结果，图形化展示路径/各区域丢包率级精准定位：ENP 内置检测点，定位精度可达链路、设备、板卡、直至NQA/SAA粗粒度检测根因 iPCA精准检测能力溯源协议报文方式，检测业仿真业务流，易失真：通过仿真/务流，检测流与实际业务流之间容易失真故障定位时间长：NQA通过不断尝试可能出现故障设备IP地址的方式，逐步缩小故障范围，定位时间长检测颗粒度粗：整台设备作为检测点，检测粒度粗，无法精确定位故障点iPCA：packet

conservation

algorithm

forinternet

网络包守恒算法iPCA：随路故障检测，可视化呈现度检测IP报文头：报文染色：IP报文头ToS域预留的高两位或Flag域预留的低位作为染色位，直接标识目标检测流，无需 仿真流，零偏差零开销随路染色，零开销故障检测丢包检测：检测网络各端口的所有流量与输出流量的差值可视化定位：交换机作为数据收集点DCP（DollectingPoint）统计数据，eSight作为测量控制点MCP（MeasurementControl

Point），汇总分析数据，可视化呈现检测结果DCPMCPIngressEgressDCPIngressDCPEgressIngressEgressIngressDCP

Egress目标检测流实际业务流6维度精细筛选目标检测流特征字段特征描述SIP目标流的源IP地址按需随意组合6元组，精细化筛选目标流DIP目标流的目的IP地址PT目标流的Protocol

TypeDSCP目标流的DSCP值SPort目标流的四层源端DPort目标流的四层目的端提纲3S7700产品亮点介绍业务敏捷，精细业务，一致体验管理敏捷，融合管理，精准定位演进敏捷，随需而变，覆盖十年业务创新，面向应用的多业务平台高可靠性，设备集群网络多级保护简易运维，端到端EasyOperation卓越性能，满足未来带宽

需求绿色环保，

省地延长设备年限敏捷交换机的SDN理念SDN的独特点集中

网络

网络式控能力虚拟制开放化业界SDN全可 质量编程

感知平滑演进全可编程支持多层次开放接口支持转发面深度可编程POF技术支持未来协议可编程质量感知iPCA，第一次为传统网络增加了一个主动质量感知机制，即时质量感知和即时故障定位平滑演进基于ENP全可编程

,适应未来不断出现的新业务和新协议“一网双平面”理念，传统路由平面和扩展SDN平面共存敏捷交换机的SDN理念移动性物联网云计算

社交

大数据让网络更敏捷地为业务服务随需而变的SDN

交换机POF：协议无关转发，平滑支持Openflow协议扩展一机双平面：同时支持流/包转发，成熟技术+创新体验大规格流表：640bit位宽，16M流表数，可实现基于流的大规格转发可 定义：新业务定制可快速响应，6个月上线IPv4IPv6Openflow198119982009201232年,1个版本15年,1个版本4年,5个版本转发协议演进协议演变快！SDN交换机解快速演变之忧传统协议转发协议无关转发，应对协议演进POF协议无关转发C处理引擎IP转发QoSACLCAM报文解析生成动作和参数器报文解析规则X字节X字节报文:规则解析模块ENPX字节。。。转发方式：无需感知报文协议，只需按控制器下发的偏移量规则，分字节段进行处理，灵活可扩展业务扩展：

协议规则解析与执行解耦，只需控制器兼容新协议，无需开发底层 ，新业务推出周期大大缩短VLANIPPayload报文:

MAC转发方式：需严格按照协议规则，识别报文，解析报文，执行相应转发操作，扩展性差业务扩展：报文解析规则在 已经 ，新业务推出依赖底层 ，周期长匹配规则CAM报文解析生成动作和参数处理引擎IP转发QoSACL3S7700产品亮点介绍业务敏捷，精细业务，一致体验管理敏捷，融合管理，精准定位演进敏捷，随需而变，覆盖十年业务创新，面向应用的多业务平台高可靠性，设备集群网络多级保护简易运维，端到端EasyOperation卓越性能，满足未来带宽

需求绿色环保， 省地延长设备年限提纲L3-L7,

多业务融合平台无线接入BYOD网流分析安全()桌面云会议分支接入下一代网络高可靠性业务创新简易运维卓越性能绿色环保S7700IPv4办公区IPv6办公区IPv4办公区IPv4/IPv6互联网交换机产品通过IPv6第二阶段金色认证，业界领先参与了IETF/宽带

/ITU/CCSI等IP技术的国际标准组织,作出了重要贡献，IPv6方面，贡献了16篇RFC,8篇WG草案S7700支持IPv4/IPv6双栈，能满足IPv4组网、IPv6组网、IPv4/IPv6混合组网IPv4/IPv6双栈混合组网，平滑过渡IPv6第二阶段金色认证；积极参加标准组织，贡献S7700成

IPv6特性，IPv4向IPv6平滑过渡高可靠性业务创新简易运维卓越性能绿色环保丰富的增值业务，应用扩展OSP单板x86架构，In支持安装第Core

i7-2710QE

+

LSW

VGA或者客户自定制的应用业务类型IPS(Checkpoint)ADC(F5)N

新一代 单板产品面向下一代网络环境，专业全面自研发增值平台业务类型Firewall/NAT/SSLIPSecIPSAnti-Anti-DDoS

防范DLP防止数据SLB服务器负载均衡Netstream：X1E板卡随板自带ADCNetstreamIPSIPS单板新一代专业

检测及防护产品全面自研发增值平台业务类型IPSAnti-DDoSSSLAnti-N高可靠性业务创新简易运维卓越性能绿色环保N度安全防护五元组应用内容位置传统控制6000+应用识别8500万URL8种用户认证20+文件内容识别50+文件类型识别全球位置信息库500万 代码时间 用户：下一代

，下一代 ，重新定义边界安全应用感知基于应用类型的识别控制、业务Qos管理和URL过滤内容感知（DLP）识别文件类型，检查文件内容，防止数据时间感知全天候24小时异常流量监测用户感知：基于用户的 控制、上网行为管理、流量控制感知：检测蠕虫、木马、

等位置感知：基于位置的应用，统计分析和 控制度安全防护高可靠性业务创新简易运维卓越性能绿色环保应用 防护，如office防护，如木马IPS

：精确、实时阻断网络保护客户端

保护服务器服务器 防护Web应用防护防护保护网络设备DNSDNS、交换路由设备防护保护带宽性能应用带宽管理全面保护：从系统服务到应用针对日益泛滥的上网客户端

（浏览器、 文件、各种文档格式等），提供最专业的保护准确检测：高效阻断业务基于流重组的特征检测，确保检测的精准，无需担心误报自动学习业务流量基线，动态调整阈值易于使用：零配置上线零配置上线：集成特征签名，无需签名调校及网络参数调整丰富的策略模板：为各专门场景提供最简单的配置方式高可靠性业务创新简易运维卓越性能绿色环保ADC：全方位流量负载均衡基于链路的双向流量均衡Internet服务器群S7700

+ADC板卡负载均衡全方位流量均衡可基于链路的双向流量均衡和服务应用的流量均衡适应多应用场景支持轮询、比率、优先级、最小连接数等10+负载均衡算法，灵活适应各种应用场景可靠部署支持active/standby、active/active方式的1+1备份多场景、全方位负载均衡的专业品质采用开放OSP硬件平台，与F5联手打造高质量的基于服务应用的流量均衡HTTPHTTPSFTP

SIPRSTPDNS厂家电信园区网Internet本地DNS多ISP出口

2G链路分担1S7700

+ADC板卡1G对外服务器2Internet用户请求流量分担高可靠性业务创新简易运维卓越性能绿色环保Netstream，基于业务的高精度网流采样源IPv4地址目的IPv4地址协议号源端口目的端口IPv6TOS字段组播MPLS法律合归流量计费检测用户行为分析服务质量评估网络规划遵循标准：S7700支持Netstream

V5/V8/V9,

除支持 自研eSight网管，还能与威睿等业界主流厂家

进行对接，构建完善的网流系统精度领先：SPU支持高达2.8Mpps的采样速率，业界领先V5/V8/V9网络流量采样

(NDE:Netstream

DataExporter),负责对网络流进行和发送，提取符合条件的流进行统计，并将统计信息输出给NSC设备网络流量(NSC:Netstream

Collector)，比如说Sight/ManageEngineHP等，负责收集和 来自NDE的报文，把统计数据收集到数据库中，可供NDA进行解析网络流量分析(NDA:

Netstream

Datayzer),它从数据库中提取统计数据，进行进一步的加工处理，生成报表，为各种业务提供依据(比如流量计费、网络规划， 监测)S7700eSighteSight高可靠性业务创新简易运维卓越性能绿色环保MPLS基于MPLS 技术的S7700提供丰富的L2方案解决原有物理 方案的配置复杂、管理分散、重复投资等问题。/L3

功能，满足用户差异化定制需求。Outside

campusInside

campus，实现虚拟园区的业务安全Internet

WANMPLSAccesslayerAggregationlayerCore

layerVLAN1VLAN2VLAN1VLAN31Datazone2MCE+MCE+VLANS7700高可靠性业务创新简易运维卓越性能绿色环保管理1024个AP/单板支持32K用户/单板高达20G线速吞吐能力用户权限,策略 自动部署，随时随地总部、分支、接入，安全随行一致体验有线无线用户

认证,

管理基于用户和用户组进行控制,有线无线用户可以在一个组安全随行支持MAC,Portal,802.1X等多种接入认证WiFi

海量终端泛在接入认证服务器S7700+SPU（支持无线AC）BYOD安全接入，有线无线一致体验有线无线大容量S7700的价值高可靠性业务创新简易运维卓越性能绿色环保临场式业界唯一基于FPGA的硬件探针仿真检测链路质量0

CPU消耗，不影响常规业务ms级探测，提升30%

精度会议前，网络质量精确评估，便于会议中，抖动，时延，丢包精确定位，防止会议部署优化会议失真硬件探针全路径故障检测会议后，提供链路，节点完整质量分析报告，故障及时修复兼容多种

会议系统硬件探针流WAN流桌面流音频流S7700S7700S7700会议系统：硬件智能运维eSight

系统与 自研全景智真密切配合，提供完美 会议方案可运维第 会议系统（如cisco网真）高可靠性业务创新流探针简易运维卓越性能绿色环保BC大缓存单板支持1.25GB缓存，满足每端口200ms缓存时间，端口密度和缓存业界领先，瞬间大流量也不再丢包，适用于 会议等场景无大缓存，大流量出现丢包，图形出现马赛克有大缓存，大流量不再丢包， 清晰流畅WAN/INTERNETS7700高可靠性业务创新简易运维卓越性能绿色环保临场式 会议系统：超级Cache池大缓存单板构建Cache池

会议更加流畅

真业务区分专业化QoS

，云业务优先调度避免网络拥塞导致的时延，丢包，抖动避免云业务出现画面延迟，键盘，鼠标响应滞后，保障桌面云业务本地化体验品质可控精细业务流分类智能识别云业务承载协议ICA、RDP、PCoIP保证持续端到端高质量云业务园区A园区BS7700S7700S7700桌面云应用业务优先级云平台精细业务流分类，本地化桌面云桌面云eSight

系统高可靠性业务创新简易运维卓越性能绿色环保3S7700产品亮点介绍业务敏捷，精细业务，一致体验管理敏捷，融合管理，精准定位演进敏捷，随需而变，覆盖十年业务创新，面向应用的多业务平台高可靠性，设备集群网络多级保护简易运维，端到端EasyOperation卓越性能，满足未来带宽 需求绿色环保，

省地延长设备年限提纲主控板集中

板电源风扇主机S7703S7706S7712可用度(%)99.9996499.9995999.99959高可靠性业务创新简易运维卓越性能绿色环保关键部件冗余，超过5个9的可用度通用部件，不同主机可以复用

关键部件冗余，硬件故障更换，业务也不中断

1+

1

板 M+N电源冗余1+1双层风扇S7700主控板、电源模块、集中 板、风扇模块全部1

+

1

/

M

+

N冗余，并支持热插拔S7700每个风扇框采

层风扇，提高整机和数据中心网络可靠系数S7700支持多个独立风扇框，可分开更换，不影响系统运行1+1主控板蠕虫僵尸主机S7700…

…队列1队列2队列3队列4队列5队列6队列1000…

…正常上送CPU处理丢弃报文网络

设备，更应注重自身安全：流量大时，CPU占用率过高，造成控制/管理报文无法及时处理，网络出现异常S7700

硬件级CPU队列， 流量、DDOS

和

对设备CPU的冲击，能保障设备安全运行S7700

硬件级CPU队列，还可对上送CPU的控制/管理报文进行差别处理，重要业务由CPU优先处理业务创新高可靠性

简易运维

卓越性能

绿色环保设备运行更稳定硬件级CPU队列，硬件CPU保护队列设备的守护神硬件级CPU保护队列，网络汇聚、位置，更易受到大量的网络MSTP逻辑拓扑图逻辑拓扑图汇聚高可靠性业务创新简易运维卓越性能绿色环保多虚一方案：驱动力传统组网VRRP设备虚拟化组网提高带宽利用率，降低CAPEX多虚一后，无须运行MSTP等破环协议，无链路阻断100%利用网络带宽（STP为50%）构造高可靠无环网络故障收敛时间远优于传统STP单一设备故障后，系统可继续运行简化运维管理，降低OPEX配置界面，减少网络节点数量，简化运维管理主设备可同步配置文件到其它成员交换机上，简化操作和配置框式交换机堆叠：盒式堆叠技术向框式发展盒式交换机堆叠：提高可靠性、增加带宽盒式交换机组管理：交换机管理上实现多虚一多虚一方案：技术演进发展一：源于盒式交换机的管理技术(传统)超级路由器集群：增加节点交换能力高端路由器集群：简化网络架构，三层变两层高端交换机集群：集群技术向高端交换机移植高可靠性业务创新简易运维卓越性能绿色环保发展二：源于路由器的集群技术(创新)S7700

CSS交换网集群技术，业界首创源自 路由器，交换机上的创新价值更低时延数据跨框1次交换vs.

业界2次交换6us最低跨框时延更省投资集群卡，不占用宝贵的业务槽不抢占其他板卡带宽资源更大带宽高达256G无阻塞集群带宽报文流集群/堆叠线缆业务板…业

板 业务业务板…机框1机框2S7700

CSS交换网集群交换网 交换网跨机框报文在业务板上二次交换高可靠性业务创新简易运维卓越性能绿色环保S7700业务口集群技术，组网灵活城市间光纤集群城市A城市B单跳可达80km可以使用电缆或光纤进行集群，支持1M/3M/5M/10M/10KM/40KM/80KM集群弹性的集群距离大容量最大支持双向480G集群带宽基于集群端口成员进行流量均衡本地链路优先转发流量，改善带宽使用效率本地优先S7700S7700S7700业务口集群S5700S5700高可靠性业务创新简易运维卓越性能绿色环保S5700S5700S7700业务口集群配置说明速率单板接口类型最大集群接口数量最大集群带宽最远集群距离备注10GE12×10GESFP＋12480G=12(端口)x10G(速率)x2(单板)x2(双向)40KM40×10GESFP＋32480G=12(12个线速端口)x10Gx2x210KM最多支持12个接口线速16×10GESFP＋16480G=12(12个线速端口)x10Gx2x210KM最多支持12个接口线速8×10GESFP＋4160G=4x10Gx2x280KM只能分别使用前4个接口或者后4个接口，前

4个接口和后4个接口之间不能交叉使用40GE2×40GEQSFP＋2320G=2x40Gx2x210KM如果40GE接口拆分成

4个10GE接口，则不能作为集群接口除长距离光纤连接外，业务口CSS集群

缆连接方式，具体如下：SFP＋可支持1m、3m、10m的集群电缆(12×10GE单板仅支持1m、10m集群电缆)。QSFP＋可支持1m、3m、5m的集群电缆。注：除上述单板外，S7700其它单板不支持业务口集群特性高可靠性业务创新简易运维卓越性能绿色环保高精度全网二三层检测保护方案层汇聚层接入层B区域A区域C区域园区出口802.1ag

端到端故障检测802.3ah最后一跳故障检测Y.1731

端到端时延检测稳定均匀不占CPUS7700业界独家支持硬件级二三层全网检测保护硬件级OAM保护:3.3ms稳定均匀发包检测，50ms内完成故障倒换大容量会话:32K会话绑定到单个端口、用户和业务，故障快速检测和倒换无需外置硬件探针:

Y.1731实现端到端时延检测和

，服务于时延敏感业务的管理BFD

802.1ag802.3ah万能BFDStatic

RoutingOSPFBGPISISVRRPMPLS路由/MPLSPIM独家高可靠性业务创新简易运维卓越性能绿色环保G.8032

-的环网保护国际标准ERPSWANNE业务主路径业务备路径S7700VRRPS7700S7700S7700S5700S3700提供50ms环网故障收敛；为接入层、汇聚层和 层网络提供灵活的组网模式ITU-T于2008年2月制订了G.8032（Ethernet

RingProtection

Switching，简称ERPS）标准。ERPS标准基于传统的以太网MAC和网桥功能，利用以太网成

OAM功能和一个环网自动保护倒换（Ring

APS，简称R-APS）协议，实现以太环网的快速保护倒换优势G.8032高可靠性业务创新简易运维卓越性能绿色环保SEP主环…………SEP智能以太保护，新一代环网保护技术S7700S7700S7700S7700独有技术，支持多品牌设备混合组网，扩容无压力，可靠有保障。多厂家组网组网采用主环+半环的方式，半环支持灵活扩展，并能与

STP、RRPP等协议混合组网。灵活扩展快速发现和通告故障，50ms内完成切换恢复。50ms收敛高可靠性业务创新简易运维卓越性能绿色环保二层环网技术总结环网技术STPSEPG.8032配置即插即用需要配置需要配置收敛速度慢，收敛速度与网络大小有关快，50ms故障恢复快，50ms故障恢复作用域适用与

的二层网络支持半环和封闭环，子环级数

。任何冗余二层网路都可以分解为最基

本的整环与半环V1仅限于单环组网，V2支持半环和封闭环，子环级数

。任何冗余二层网路都可以分解为最基本的整环与半环标准性国际标准私有，类似思科私有REP国际标准高可靠性业务创新简易运维卓越性能绿色环保3S7700产品亮点介绍业务敏捷，精细业务，一致体验管理敏捷，融合管理，精准定位演进敏捷，随需而变，覆盖十年业务创新，面向应用的多业务平台高可靠性，设备集群网络多级保护简易运维，端到端EasyOperation卓越性能，满足未来带宽

需求绿色环保， 省地延长设备年限提纲15.00%20.00%25.00%30.00%设备升级流量优化其他EasyOperation驱动力0.00%

5.00%

10.00%和故障定位安全特性(如 )的配置设备的初始安装与配置设备安装、 升级、故障定位和设备更换等工作花费网络管理 的大部分时间。其中，有些工作简单重复、效率低下。如何对网络设备进行批量、自动管理，成为企业IT部门

的严重

。网络管理工作时间分布(基于对企业网络TCO的研究)高可靠性业务创新简易运维卓越性能绿色环保EasyOperation定义及演进Easy

InstallZero–Touch安装USB开局On-Demand升级Easy

Configure设备批量配置端口自动识别与配置设备更换免配置Easy

Monitor智能探针NQA&NTAEasy

TroubleShooting检测异常事件探测及自动执行指定操作Easy

UI业务抽象、图形化体验优化Easy

Operation

1.0简化管理(2013Q2)Zero-Touch安装USB开局On-Demand升级设备批量配置自动终端识别与配置故障设备更换免配置智能探针网络质量分析Easy

Operation

2.0优化体验(2014Q1)基于Web的NQA业务抽象，根据业务场景和用户视角定制配置模板基于

/

iPad/Android的网络拓扑展示Easy

Operation

3.0智能管理(2014Q4)异常事件探测及自动执行指定操作针对用户体验，丰富和优化配置模版定义配置宏指令高可靠性业务创新简易运维卓越性能绿色环保EasyOperation是为了简化对x7系列交换机的运营

，而采取的一组设计理念、通信

协议、辅助 工具的总称。参照产品生命周期阶段，

Easyoperation包括如右图所示的五个组成部分1其它网络和基本业务配置参数，动态管理中间文件的2、配置数据离线制作：生成设备配置内容，配置Commander3、设备安装：现场安装Client，上报设备MAC和安装站点位置的 关系。4、设备上电发送DHCP请求：设备上电启动，发送

DHCP请求2346、

从

mander获取

文件信息， 文件，过程给Commander77、文件

：根据获取到的信息文件，过程给Commander一次进站：实现设备开局部署

只需一次进站，设备数据零配置启动效率提升：网络规划、数据制作过程可与设备安装过程同步进行CommanderS7700

55、DHCP回应，携带Commander地址信息高可靠性业务创新简易运维卓越性能绿色环保零配置开局，无需网络工程师进站点1、网络规划：设备物理位置、管理IP、管理VLAN，CMU-独立带外管理设计全新

管理架构：

完全独立的带外管理—

平面独立于业务/

控制平面，

业务平面故障时可独立完成设备状态的上报及故障恢复处理，提供真正zero

touch的

管理CMU单板，高可靠

架构：

1

+1

备份的集中1+1

备份双CAN总线管理：提供全面的设备，通过

平面可实现

单板上下电、复位控制、固件升级、温度/

电压/

功率

、故障…LPULPULPU…LPU风块扇

扇模…模风

电源块

块电源块模…模MPU第CMU平面监控SOC监控SOC监控SOC监控SOC高可靠性业务创新简易运维卓越性能绿色环保ISSU，设备升级业务不中断人力资源部企业网S7700S7700设备升级，BGP将流量引导到其