华为S12700交换机技术主打胶片

让网络更敏捷地为业务服务--华为S12700系列敏捷交换机

技术主打胶片提纲

S12700敏捷交换机介绍业务发展呼唤敏捷交换机敏捷交换机成功故事123第三方看敏捷交换机4新兴业务上线时间由几月缩短为几天新设备的开发至少要1年，芯片开发至少要3年视频要求丢包率<10-6

，语音<10-2多媒体的突发流量是平均流量的3～5倍传统网络无法适应多业务快速发展更新换代慢，无法快速适应新业务无法灵活适应业务的差异化要求时间成熟度和商用价值N月1年业务特性和产品芯片业务的商用速度远远快于网络设备的商用速度，网络已经限制了新业务的发展N年新兴业务对网络提出新要求资源云化带来高可靠、大带宽、流畅体验的要求应用移动化带来网络不安全，流量难预测，权限难管理，体验不一致挑战传统网络缺少良好的业务体验改进手段传统网络丢包、时延、抖动等问题，对用户的业务带来影响业务质量问题持续时间短，且在网络配置复杂的情况下，管理员通过现有技术手段，无法快速定位并解决问题常用网络质量检测技术，如NQA等，无法体现真实业务的网络质量视频会议会议质量差，视频马赛克、卡顿等桌面云语音业务因网络带宽问题，响应慢语音通话，有时延、不清晰其他业务网络丢包、时延等，对业务会有影响网络无法提供良好的业务体验技术手段传统网络业务部署低效网络由管理员手动配置，是一个静态的网络海量的接入层设备带来巨大的手工静态配置工作量有线网、无线网等多种网络缺乏统一管理当业务变更后，网络无法自动变更，以适应变更后的业务诉求UserA移动移动AP1AP2Policy

网络配置的现状整网安全策略及接入策略如何随用户接入位置的改变而快速变更？全可编程架构：让网络更敏捷为业务服务SDN：POF、超大硬件流表，一机双平面，覆盖十年网络变化业务敏捷演进敏捷管理敏捷丰富业务特性：随板AC，有线无线融合；统一用户管理新业务快速部署：可编程支持业务自主创新，新业务快速上线简化运维管理：SVF超级虚拟交换网，接入层统一自动部署精准质量管理：iPCA，随路报文零偏差检测…敏捷交换机迎接挑战，让网络更敏捷地为业务服务提纲

S12700敏捷交换机介绍业务发展呼唤敏捷交换机敏捷交换机成功故事123第三方看敏捷交换机4提纲S12700敏捷交换机介绍2ENP芯片：从芯开始，改变未来业务敏捷：精细业务，一致体验管理敏捷：融合管理，精准定位演进敏捷：随需而变，覆盖十年E2E可靠：硬件集群，E2E检测增值业务：应用扩展，业务创新产品选择：性能强劲，规格领先ASIC芯片：业务固化ASIC交换机：

新应用=更新硬件，周期长ASIC交换机：升级、扩容＝物理、逻辑组网发生变化ENP芯片：多业务灵活可编程敏捷交换机：新应用=快速按需定制敏捷交换机：升级、扩容=架构不变、统一管理告别过去，交换机需要一颗敏捷的“芯”按需定制新业务，呼唤敏捷的“芯”更换硬件板卡，响应不同业务敏捷的芯ENP：EthernetNetworkProcessor，以太网络处理器

ENP客户ReadyVPN隔离视频业务Ready已发布厂商MPLS板卡大缓存板卡有线无线融合板卡替换板卡移动办公BillLynch，CTOENP首席架构师斯坦福大学的计算机架构师22年芯片领域经验Procket公司创建者及CTOUltraSPARC首席架构设计师专注IP芯片领域15年，潜心打造ENP芯片高端专家带领专业芯片团队，共同铸就全球首款ENP芯片PaulNadj网络处理器首席架构师

17年芯片领域经验

IDT算法领域架构师SiliconAccess技术创建人

华为20+年芯片设计历史20+位业界顶尖芯片专家500+位业界优秀芯片工程师杜文华交换网络首席架构师

16年芯片领域经验

专注于交换网络、流量管理等领域

华为NE40E芯片首席架构师8000gates0.8um100kgates0.35um2Mgates0.18um3.5Mgates0.18um40Mgates0.13um50Mgates90nm80Mgates65nmASIC研发中心成立第一块数字芯片量产第一块数模混合芯片量产第一块SOC芯片量产500Mgates32/28nm150Mgates45/40nm19912002199319982001200420062007200820102012能力ENP全面上市2013第一块COT芯片量产进军消费领域无线终端及数字媒体芯片网络高端芯片全面展开LTE领域芯片上市推出智能终端4核芯片时间合作：生产质量有保障/pub/bill-lynch/9/823/9b7ExternalDRAMCPUinterfaceNPU组NPU组指令MemoryMemory整合指令集NPU组SearchEngineMAC外部存储PacketMemory基于SOC(SystemonChip)架构硬加速组件DataPathTrafficManagerTableMemory交换机芯片可编程开放性性能成本集成度ASIC低低高低高ENP高高高低(自研)高保证应用体验降低CAPEX行业特点自主创新绿色，性价比高快速支持新应用ENP芯片全球第一款以太网络处理器ENP交换机专属芯片ENP华为自主设计，自主创新硬件加速：针对以太网转发诉求，增加硬加速组件，整合指令，提升转发性能SmartMemory：常用关键表项资源集成到片内，高效查找SOC架构：TM+MAC均高度集成在ENP芯片内，整合表项资源，降低芯片功耗

BYOD、SDN网络…追求：融合、便捷混合业务大数据处理…追求：极致、高效节能环保…追求：绿色、节能全可编程业务能力客户关注的业务低功耗：智能调节功耗实时感知、智能调控……全可编程：任意业务可定义无线应用、协议无关转发……追求：感知、体验交互视频、精细化管理…敏捷的“芯”，我们可以做的更好大表项：规格与生俱来超大缓存、业务感知……高性能：硬加速架构优化高效转发、强劲处理……立足业务，敏捷的“芯”让我们追求更多提纲S12700敏捷交换机介绍2ENP芯片：从芯开始，改变未来业务敏捷：精细业务，一致体验管理敏捷：融合管理，精准定位演进敏捷：随需而变，覆盖十年E2E可靠：硬件集群，E2E检测增值业务：应用扩展，业务创新产品选择：性能强劲，规格领先用户接入位置变化有线无线分别管理or有线无线一致管理海量无线数据流海量异样终端以设备为中心静态配置策略or以用户为中心动态下发策略分散认证分别管理or统一认证精细管理网络计费服务以用户和业务为中心，大道至简有线无线网络随板T-bitAC，一致网络管理统一用户管理，一致业务体验单独部署G-bitACor交换机随板T-bitAC部署昂贵计费网关or随板自带计费网关精细化用户，业务管理业界首款敏捷交换机，统一用户管理敏捷交换机统一用户管理敏捷交换机传统交换机用户数64K8倍8K带宽粒度1Kb/s8倍8Kb/s流队列数64K174倍374源自BRAS技术积累客户价值有线无线统一认证PPPoEMAC802.1XPortal用户、业务精准管理@H-QosACL安全管理海量异种终端精准用户及业务管理统一认证，安全联动，有线无线一致安全提供权限控制、Qos等服务，精准用户及业务管理端优口先调级度调

度用户业务端口类H-Qos集中认证，统一用户管理混合区域无线区域有线区域核心层PolicyCenterL3路由L2交换汇聚层接入层核心融合用户管理+AC设备，CSS2集群传统园区网，分散认证管理繁琐集中用户管理，一致体验园区网广泛使用的802.1x认证方式，其认证报文无法穿越三层网络，认证点只能分散部署于各三层网关设备，不便统一认证和管理无线用户认证部署于AC上，无法与有线用户统一管理准入认证和准出认证分开部署，无法统一，管理繁琐汇聚层集群或者堆叠作为二三层的分界点统一认证点PPPoE，802.1x，portal等多认证方式统一接入，认证点统一部署于核心设备（包括802.1x），减少多个认证点的配置和管理复杂度内置随板AC，实现有线无线用户统一管理统一用户管理实现园区网准入准出认证合一，避免两次认证完美H-QoS调度，精细化用户业务管理同时实现用户/业务优先级的多级调度，为高级用户、高优先级业务提供质量保证规格强劲，支持64K队列端优口先调级度调

度业务端口用户类流队列类队列用户队列目标端口队列语音，数据，视频…（单个用户）普通用户、VIP用户…物理端口……语音，数据，视频…(所有用户)基于端口带宽的2级调度，流量管理基于服务等级进行业务区分，很难基于用户进行区分无法同时对多个用户的多个业务流量管理和调度传统QoSH-QoSH-QoS调度模型UserAUserB园区网AAA服务器①④②③⑤用户发起认证，尝试接入Internet网关S12700发送用户信息到AAA进行认证接到认证成功消息，网关设备允许用户访问InternetAAA返回认证成功信息，并开始计费AAA检测用户认证信息和余额，决策是否放行S12700统一用户管理，专业计费差异化计费策略：园区内网、外网流量分开计费，差异化计费灵活带宽控制：基于不同目的地址实施不同的带宽策略业务优先级调度：根据访问目的地址，配置业务调度优先级用户接入认证计费流程多种计费，按需选择DAA计费，尽显专业能力包月流量DAA时长计费方式业界首款随板T-bitAC，性能卓越随板AC，有线无线网络同步部署敏捷交换机随板T-bitAC敏捷交换机传统独立AC整机无线转发能力1Tb/s100倍10G整机管理AP数量4K8倍512整机无线用户数量64K

6倍10K随板AC，分布式统一转发客户价值有线业务无线业务有线业务无线业务处理瓶颈统一转发有线业务无线业务无需额外购买AC设备，节省槽位，节省投资解决传统独立AC集中转发性能瓶颈ServiceChain业务编排，更灵活部署园区增值业务部署规整，简化维护，增值业务设备集中在业务编排设备区，方便灵活简化配置，Controller统一配置业务链功能，减少繁琐配置ServiceChain业务编排数据中心网管中心访客部门A部门B访客接入区内部公共区域Controller园区出口业务链结点业务链业务编排设备区VS数据中心园区出口防火墙防病毒（AVE）上网管理（ASG设备）传统增值业务部署部署零碎，后期增删需重规划，断网切换配置复杂，可靠性不足，需要分析流量走向，配置接口/链路；接口链路故障时缺乏联动机制。提纲S12700敏捷交换机介绍2ENP芯片：从芯开始，改变未来业务敏捷：精细业务，一致体验管理敏捷：融合管理，精准定位演进敏捷：随需而变，覆盖十年E2E可靠：硬件集群，E2E检测增值业务：应用扩展，业务创新产品选择：性能强劲，规格领先业界最简化的融合网络方案SVFSVF（SuperVirtualFabric）超级虚拟交换网核心典型园区网树状分层结构核心/汇聚层横向集群AC旁挂于核心/汇聚海量接入交换机节点专业能力客户价值ACAP汇聚用户融合园区网云状结构，按需扩展园区虚拟1台设备接入交换机和无线AP只是虚拟交换机的扩展端口T-bit1N21M2系统主系统备备用主控备用主控虚拟主控虚拟业务板虚拟端口用户虚拟系统主控1+N备份，1块主控保证整个虚拟系统正常运行支持2层AS架构，业界独家设备利旧：核心/接入设备类型无要求，现网设备软件升级即可支持支持管理4KClient（接入交换机和AP），独家融合管理AP支持跨第三方设备组网CSS2接入简化设备管理：数百台有线无线设备虚拟为一台，只需一个管理网元；接入交换机和无线AP，即插即用简化业务配置：业务配置模板化，有线无线统一的业务配置模板构建面向业务的网络：所有业务均在核心设备上配置，自动下发到接入设备，集中管控，灵活调整iPCA丢包故障点在2号设备第6块板卡第1个端口UserGE312业务流即检测流业界首创iPCA，第一次让IP网络感知业务质量

NQAUserGE网络存在丢包！模拟检测流真实业务流iPCA精准检测能力溯源随路检测，零偏差：直接对目标业务流染色，业务流与检测流合一轻松定界：eSight采集测量控制点/设备计算结果，图形化展示路径/区域丢包率芯片级精准定位：ENP芯片内置检测点，定位精度可达链路/设备/板卡/直至芯片NQA/SAA粗粒度检测根因仿真业务流，易失真：通过仿真/插入协议报文方式，检测业务流，检测流与实际业务流之间容易失真故障定位时间长：NQA通过不断尝试可能出现故障设备IP地址的方式，逐步缩小故障范围，定位时间长检测颗粒度粗：整台设备作为检测点，检测粒度粗，无法精确定位故障点VSiPCA：

packetconservationalgorithmforinternet

网络包守恒算法iPCA：随路故障检测，可视化呈现多维度检测IP报文头：报文染色：IP报文头ToS域预留的高两位或Flag域预留的低位作为染色位，直接标识目标检测流，无需插入仿真流，零偏差零开销随路染色，零开销故障检测丢包检测：检测网络各端口的所有入口流量与输出流量的差值可视化定位：交换机作为数据收集点DCP（DataCollectingPoint）统计数据，eSight作为测量控制点MCP（MeasurementControlPoint），汇总分析数据，可视化呈现检测结果目标检测流实际业务流DCPDCPDCPDCPMCPIngressEgressIngressEgressIngressEgressIngressEgress6维度精细筛选目标检测流特征字段特征描述引用SIP目标流的源IP地址按需随意组合6元组，精细化筛选目标流DIP目标流的目的IP地址PT目标流的ProtocolTypeDSCP目标流的DSCP值SPort目标流的四层源端口号DPort目标流的四层目的端口号提纲S12700敏捷交换机介绍2ENP芯片：从芯开始，改变未来业务敏捷：精细业务，一致体验管理敏捷：融合管理，精准定位演进敏捷：随需而变，覆盖十年E2E可靠：硬件集群，E2E检测增值业务：应用扩展，业务创新产品选择：性能强劲，规格领先华为敏捷交换机的SDN理念业界SDN华为SDN的独特点集中式控制网络能力开放网络虚拟化全可编程质量感知平滑演进让网络更敏捷地为业务服务全可编程

支持多层次开放接口

支持转发面深度可编程POF技术支持未来协议可编程质量感知iPCA，第一次为传统网络增加了一个主动质量感知机制，即时质量感知和即时故障定位平滑演进基于ENP全可编程芯片,适应未来不断出现的新业务和新协议“一网双平面”理念，传统路由平面和扩展SDN平面共存华为敏捷交换机的SDN理念移动性云计算社交媒体物联网大数据业界首款随需而变的SDN交换机POF：协议无关转发，平滑支持Openflow协议扩展一机双平面：

同时支持流/包转发，成熟技术+创新体验大规格流表：640bit位宽，16M流表数，

可实现基于流的大规格转发可软件定义：新业务定制可快速响应，6个月上线IPv4IPv6Openflow198119982009201232年,1个版本15年,1个版本

4年,5个版本转发协议演进之路协议演变快！SDN交换机解快速演变之忧传统协议转发协议无关转发，应对协议演进转发处理引擎VSPOF协议无关转发CoreCore处理引擎IP转发QoSACLCAM报文解析生成动作和参数SDN控制器报文解析规则X字节X字节报文:规则解析模块ENPX字节。。。转发方式：无需感知报文协议，只需按控制器下发的偏移量规则，分字节段进行处理，灵活可扩展业务扩展：协议规则解析与执行解耦，只需控制器兼容新协议，无需开发底层芯片，新业务推出周期大大缩短MACVLANIPPayload报文:转发方式：需严格按照协议规则，识别报文，解析报文，执行相应转发操作，扩展性差业务扩展：报文解析规则在芯片内部已经固化，新业务推出依赖底层芯片，周期长匹配规则CAM报文解析生成动作和参数Core处理引擎IP转发QoSACLPOF协议无关转发应用举例AgileController测试仪：Tesgine敏捷交换机S12708Packet(0889)Packet(0889)提纲S12700敏捷交换机介绍2ENP芯片：从芯开始，改变未来业务敏捷：精细业务，一致体验管理敏捷：融合管理，精准定位演进敏捷：随需而变，覆盖十年E2E可靠：硬件集群，E2E检测增值业务：应用扩展，业务创新产品选择：性能强劲，规格领先设备级：关键部件冗余主控板、电源模块、集中监控板、风扇模块全部1+1/M+N冗余，并支持热插拔交换网支持动态3+1冗余备份每个风扇框采用双风扇，提高整机可靠系数

主控板集中监控板电源风扇关键部件冗余，硬件故障更换，业务也不中断通用部件，不同主机可以复用1+1监控板M+N电源冗余1+1双层风扇1+1主控板3+1交换网板交换网板设备级：业界唯一硬件集群CSS2，创新主控1+N备份控制通道转发通道电源总线电源总线主框主控备框主控备框主控主框主控监控板业务板业务板业务板业务板交换网交换网监控板CSS2主控系统1+N备份管理通道交换网交换网VS√控制通道转发通道电源总线电源总线主框主控备框主控业界业务口集群主控系统1+1备份业务板业务板业务板业务板管理通道×备框主控主框主控业界华为×高可靠：业界唯一交换网硬件集群，直接通过交换网转发设备间控制和数据报文，先进的架构设计确保单框主控全部故障情况下，集群系统不分裂，实现单主控集群CSS2集群：业界最低跨框时延CSS2交换网硬件集群转发模型数据报文集群线缆机框1机框2业务板业务板业务板交换网业务板交换网业界业务口集群转发模型交换网业务板业务板业务板数据报文集群线缆机框1机框2交换网业务板业界业务口集群数据2次转发vs.交换网硬件集群1次转发

CSS2交换网硬件集群4μs业界最低跨框时延VS交换网板主控板CSSID：集群ID指示灯集群卡插槽MASTER：主备状态指示灯LINK/ALM：端口状态指示灯指示灯所在单板颜色含义MASTER：集群系统主备状态指示灯主控板绿色常亮：集群系统的主用主控板常灭：集群系统其它主控板CSSID：集群ID指示灯主控板绿色灯亮：表示设备在集群系统中的集群ID，编号为1的指示灯亮表示该设备的集群ID为1，依次类推全灭：表示设备未参加集群LINK/ALM：端口状态指示灯集群卡绿色红色绿色常亮：表示该端口状态为Up，连线正确红色常亮：表示该端口连线错误，不符合连线规则常灭：表示该端口的链路状态为DownCSS2集群：人性化指示灯设计，运维更便捷网络级：端到端硬件OAM/BFD检测可靠独有硬件链路检测技术零CPU消耗，保证大业务量下可靠性快速业界最快3.3ms稳定均匀发包检测链路故障，50ms内业务完全恢复，用户无感知权威经第三方权威认证机构Miercom/Tolly测试认证视频监控语音视频会议视频会议业界独家支持硬件级二三层全网检测保护；独家支持组播流端到端50ms倒换探测流硬件BFD/Eth-OAM客户价值提纲S12700敏捷交换机介绍2ENP芯片：从芯开始，改变未来业务敏捷：精细业务，一致体验管理敏捷：融合管理，精准定位演进敏捷：随需而变，覆盖十年E2E可靠：硬件集群，E2E检测增值业务：应用扩展，业务创新产品选择：性能强劲，规格领先增值业务，应用扩展NGFW新一代防火墙单板面向下一代网络环境，专业防火墙产品全面自研发增值平台业务类型Firewall/NATIPSecVPN/SSLVPNIPSAnti-virusAnti-DDoS攻击防范DLP防止数据泄露SLB服务器负载均衡NetstreamIPSIPS单板新一代专业入侵检测及防护产品全面自研发增值平台业务类型IPSAnti-DDoSSSLVPNAnti-virusNGFWNGFW：下一代防火墙，多维度安全防护五元组应用内容威胁位置时间传统防火墙访问控制6000+应用识别8500万URL8种用户身份认证20+文件内容识别50+文件类型识别全球位置信息库500万恶意代码用户应用感知基于应用类型的识别控制、业务Qos管理和URL过滤内容感知识别文件类型，检查文件内容，防止数据泄露（DLP）时间感知全天候24小时异常流量监测用户感知：基于用户的访问控制、上网行为管理、流量控制攻击感知：检测蠕虫、木马、病毒等威胁攻击位置感知：基于位置的应用，威胁统计分析和访问控制多维度安全防护下一代防火墙，重新定义边界安全IPS

：

精确、实时阻断网络攻击保护客户端应用漏洞防护，如office恶意软件防护，如木马保护服务器服务器漏洞防护Web应用防护恶意软件防护保护网络设备DNSDNS、交换路由设备漏洞防护保护带宽性能应用带宽管理全面保护：从系统服务到应用软件针对日益泛滥的上网客户端攻击（浏览器、媒体文件、各种文档格式等），提供最专业的保护准确检测：高效阻断业务威胁易于使用：零配置上线基于流重组的漏洞特征检测，确保检测的精准，无需担心误报自动学习业务流量基线，动态调整阈值零配置上线：集成特征签名，无需签名调校及网络参数调整丰富的策略模板：为各专门场景提供最简单的配置方式ADC

：全方位流量负载均衡基于链路的双向流量均衡Internet服务器群S12700+ADC板卡

的专业品质

华为采用开放OSP硬件平台，与F5联手打造高质量的负载均衡

全方位流量均衡

可基于链路的双向流量均衡和服务应用的流量均衡

适应多应用场景

支持轮询、比率、优先级、最小连接数等10+负载均衡算法，灵活适应各种应用场景

可靠部署

支持active/standby、active/active方式的1+1备份多场景、全方位负载均衡基于服务应用的流量均衡HTTPHTTPSFTPSIPRSTPDNS厂家软件联通电信S12700+ADC板卡园区网1G2GInternet本地DNS对外服务器Internet用户请求流量分担多ISP出口链路分担12源IPv4地址目的IPv4地址协议号源端口目的端口IPv6TOS字段组播MPLS用户行为分析法律合归流量计费攻击检测服务质量评估网络规划遵循标准：V5/V8/V9,除支持华为自研eSight网管，还能与威睿等业界主流厂家网管进行对接，构建完善的网流系统更大流表空间，支持1M原始流表，256K聚合流表更快采样速率，支持1：1线速采样

V5/V8/V9网络流量采样(NDE:NetstreamDataExporter),负责对网络流进行采集和发送，提取符合条件的流进行统计，并将统计信息输出给NSC设备网络流量采集(NSC:NetstreamCollector)，比如说Sight/ManageEngineHP等，负责收集和存储来自NDE的报文，把统计数据收集到数据库中，可供NDA进行解析网络流量分析(NDA:NetstreamDataAnalyzer),它从数据库中提取统计数据，进行进一步的加工处理，生成报表，为各种业务提供依据(比如流量计费、网络规划，攻击监测)Netstream-基于业务的高精度网流采样高可靠性业务创新简易运维卓越性能绿色环保S12700eSighteSight提纲S12700敏捷交换机介绍2ENP芯片：从芯开始，改变未来业务敏捷：精细业务，一致体验管理敏捷：融合管理，精准定位演进敏捷：随需而变，覆盖十年E2E可靠：硬件集群，E2E检测增值业务：应用扩展，业务创新产品选择：性能强劲，规格领先S12700系列敏捷交换机全家福关键指标S12704S12708S12712集群带宽320G/960G640G/1.92T640G/1.92T尺寸10U15U19U最大端口密度192*10GE/32*40GE/8*100GE384×10GE/64×40GE/16×100GE576×10GE/96×40GE/24×100GE软件结构硬件结构整机结构S12704整机结构一体化机箱，提供2个主控槽位、2个交换网槽位和4个业务槽位电源、风扇、主控、业务板、交换网板、集群插卡均支持热插拔，且关键部件均支持冗余备份软件结构硬件结构整机结构防尘网模块化设计

机柜内直接插拔，方便快捷S12704正视图4、集中监控板1、主控单板支持1+1热备份2、接口单板3、交换网板支持动态1+1冗余备份5、系统电源最多可插入4个电源模块

预留4个槽位支持1+1冗余备份7、防尘网6、风扇框独立风道、左进后出风风扇转速依据业务板的负载情况灵活调整S12704后视图S12708整机结构S12708正视图S12708后视图一体化机箱，提供2个主控槽位、4个交换网槽位和8个业务槽位电源、风扇、主控、业务板、交换网板、集群插卡均支持热插拔，且关键部件均支持冗余备份4、集中监控板1、主控单板支持1+1热备份2、接口单板384个10GE接口64个40GE接口16个100GE接口3、交换网板支持动态3+1冗余备份5、系统电源最多可插入6个电源模块

预留2个槽位支持1+1冗余备份15U7、防尘网6、风扇框独立风道、左进后出风并联风扇，分区控制风扇转速依据业务板的负载情况灵活调整软件结构硬件结构整机结构防尘网模块化设计

机柜内直接插拔，方便快捷S12712整机结构S12712正视图S12712后视图4、集中监控板1、主控单板支持1+1热备份2、接口单板576个10GE接口96个40GE接口24个100GE接口5、系统电源最多可插入6个电源模块

预留2个槽位一体化机箱，提供2个主控槽位、4个交换网槽位和12个业务槽位电源、风扇、主控、业务板、网板、集群插卡均支持热插拔，且关键部件均支持冗余备份支持1+1冗余备份3、交换网板

支持动态3+1冗余备份19U7、防尘网6、风扇框独立风道、左进后出风并联风扇，分区控制风扇转速依据业务板的负载情况灵活调整软件结构硬件结构整机结构防尘网模块化设计

机柜内直接插拔，方便快捷硬件系统结构S12700硬件由机框、背板、监控板、电源模块、风扇框、主控板，交换网板和业务板组成S12700拥有独立的监控面，控制面，转发面软件结构整机结构硬件结构MCOP主控协处理器：集成OAM、安全等处理功能全新主控板MPUA硬件OAM/BFD故障检测支持层次化多级流量整形USB开局，指示灯全程显示开局状态集群Combo口，提供控制面长距离集群功能（预留支持）MPUA介绍S12700全系列通用主控单板功能介绍：功能S12700友商硬件BFD（50ms检测倒换）支持不支持集群状态指示灯支持不支持集群ID指示灯支持不支持USB开局支持不支持软件结构整机结构硬件结构USB口Combo串口：MiniUSBorRJ45时钟口集群Combo口CSSMaster灯：亮表示主，灭表示备CSSID：八个指示灯，亮表示该框在集群系统中的集群ID管理网口Structure全新交换网板SFU交换网板交换网板介绍S12700全系列通用交换网板单板简介设计亮点交换网板提供高速无阻赛数据通道，实现各个业务模块之间的业务交换SFUA/SFUC/SFUD三种交换网板，规格由低到高，选型更灵活支持N+1热备份双控制通道设计，故障时自动检测并倒换

备注：软件结构整机结构硬件结构集群卡插槽OFL按钮SFUA/SFUC/SFUD3种规格交换网板S12712不支持SFUC网板S12708满配SFUA时，拥有一个黄金槽位带宽480GS12704不支持SFUD网板独立CMU监控板，

统一动态监控

集中监控板

业务板电源控制风扇分区控制调速，降低噪声，降低能耗

业务板电压与温度监测

业务板时钟故障检测

记录业务板上电时间独立于主控，监测业务平面环境变化

主机部件状态管理

主机部件类型管理资产管理动态电源控制独立的业务监控智能诊断与定位四大主功能软件结构整机结构硬件结构接口板卡一览表单板类型端口描述MACIPACLMPLSNetstreamSA12×10GE光32KIPv4:16K/IPv6:8Kingress6K；egress1K不支持不支持SC32*10GE光128KIPv4:16K/IPv6:8Kingress1K；egress512支持不支持16×10GE光128KIPv4:16K/IPv6:8Kingress1K；egress512支持不支持2×40GE光128KIPv4:16K/IPv6:8Kingress1K；egress512支持不支持8×40GE光128KIPv4:16K/IPv6:8Kingress1K；egress512支持不支持EA36×GE电+12×GE光32KIPv4:16K/IPv6:8Kingress6K；egress1K支持支持48×GE光32KIPv4:16K/IPv6:8Kingress6K；egress1K支持支持48×GE电32KIPv4:16K/IPv6:8Kingress6K；egress1K支持支持4×10GE光32KIPv4:16K/IPv6:8Kingress6K；egress1K支持支持EC48×GE光128KIPv4:128K/IPv6:64Kingress32K＋6K；egress1K支持支持48×GE电128KIPv4:128K/IPv6:64Kingress32K＋6K；egress1K支持支持24×GE光128KIPv4:128K/IPv6:64Kingress32K＋6K；egress1K支持支持4×10GE光128KIPv4:128K/IPv6:64Kingress32K＋6K；egress1K支持支持48×10GE光128KIPv4:128K/IPv6:64Kingress32K＋6K；egress1K支持支持EE2*100GE光688KIPv4:512K/IPv6:256K128KIPv4ACL；64KIPv6ACL支持支持X1E48×GE光1MIPv4:1M/IPv6:512K64K（ingress+egress）支持支持48×GE电1MIPv4:1M/IPv6:512K64K（ingress+egress）支持支持24×GE光+8×Combo+4×10GE光1MIPv4:1M/IPv6:512K64K（ingress+egress）支持支持8×GE光+8×Combo+8×10GE光1MIPv4:1M/IPv6:512K64K（ingress+egress）支持支持表项规格：S12700业务板卡配置从标准规格，到业界最高规格，梯度分明，适用不同场景软件结构整机结构硬件结构全新X1E系列业务板卡，业界领先规格4×10GE光+24GE光+8Combo8×10GE光+8GE光+8Combo48×GE电48×GE光万兆板卡千兆板卡软件结构整机结构硬件结构华为X1E系列板卡商用ASIC板卡

MAC1M2倍512KARP256K4倍64KFIB3M6倍512KNetstream1M128倍8KQueue64K174倍374Buffer1.5GB192倍8M业界最高密度万兆板卡高密10GE以太光接口板48×10GE32×10GESFP，GE光口互联10GBase-CR，铜缆，10m内低成本互联SFP+，10GE光口互联SFP-T(RJ45)

GE电口适用各类场景：短距千兆，长距千兆；短距万兆，长距万兆；软件结构整机结构硬件结构1x40GE=4x10GE40GE光模块40GE以太光接口板40GE光模块介绍支持SR4和LR4两类光模块标准；最长可达10km

支持铜缆、光模块1分4分裂，与10GE接口对接软件结构整机结构硬件结构2×40GESC单板8×40GESC单板MAC688KARP128KACL128K单板规格IPv4FIB512KIPv6FIB256K2×100GE单板100GE以太光接口板软件结构整机结构硬件结构业务卡端口速率100GE40GE10GE10G40G100G48×10GE8×40GE2×100GENGFW新一代防火墙单板，全面专业的安全防护型号ET1D2FW00S00ET1D2FW00S01ET1D2FW00S02*吞吐10Gbit/s20Gbit/s40Gbit/s*并发8,000,00010,000,00012,000,000*新建300,000350,000400,000*全防御性能8

Gbit/s10

Gbit/s10

Gbit/s*IPsec吞吐10Gbit/s16Gbit/s20Gbit/s*虚拟防火墙100010001000接口2*20G(内置)+4*GE(面板)下一代防火墙业务处理板A下一代防火墙业务处理板B下一代防火墙业务处理板C软件结构整机结构硬件结构IPS安全插板规格型号EH1D2IPS0S00*IPS吞吐12Gbit/s*HTTP并发(SA+IPS)1,000,000*HTTP新建(SA+IPS)400,000*管理接口1GE

+

1USB

+

1

Console*基本功能虚拟补丁、Web应用防护、客户端保护、恶意软件防御、网络应用管控、网络及应用层DoS保护等接口2*20G(内置)+4*GE(面板)入侵防御和入侵检测业务处理板A软件结构整机结构硬件结构电源全新卡扣自锁设计主机使用2200WDC电源使用2200WAC电源(220V)使用800WAC电源（220V）电源冗余模式S12704整机功耗小于2200W时整机功耗小于2200W时适用M+N（<=4）S12708整机功耗小于2200W时整机功耗小于2200W时不适用1+N（N≤5）整机功耗小于4400W时整机功耗小于4400W时不适用2+N（N≤4）S12712整机功耗小于2200W时整机功耗小于2200W时不适用1+N（N≤5）整机功耗小于4400W时整机功耗小于4400W时不适用2+N（N≤4）整机功耗小于6600W时整机功耗小于6600W时不适用3+N（N≤3）如需进行电源备份，建议使用如下冗余模式：工作电压：90V～290V输出：1100W@110V2200W@220V工作电压:–40V～–72V输出：2200W注：同一设备，AC/DC两种电源模块不能混用2200WDC电源2200WAC电源软件结构整机结构硬件结构电源采用无螺钉卡扣自锁设计，方便插拔，指示灯提示是否插好800WAC电源工作电压：90V～290V输出：400W@110V800W@220V基于统一VRP平台软件架构RIPOSPFISISBGPLDPRSVPPIMIGMPL2ProtocolControlPlaneHardware-relatedEngineerInterfaceReal-timeOSKernelComponentMgmtHACommunicationMemorySchedulerDist.MiddlewareDBMgmtFaultMgmtPerfMgmtCFGWebUINetconfSNMPCLIManagementPlaneDeviceFIBHostServiceMFIBLSPInterfaceTunnelDataPlaneS12700基于华为公司级软件平台VRP开发，软件架构具有特性丰富，扩展性强，模块化的特点VRPinsideRIPOSPFISISBGPLDPRSVPPIMIGMPL2ProtocolControlPlaneVRVRL2VPNL3VPNMVPNNetStreamSLABASMobilePS3rdPartSoftwareServicePlaneVRValueAddedService软件结构整机结构硬件结构海量发货商用，全球650万台部署，友商互通现网应用见证现网使用，与业界主流厂商硬件端口、软件协议完全互通华为是全球3大ICT制造商之一，严格按照国内/国际通用标准和规范开发产品符合国内/国际通用标准和规范的产品都可以和华为产品互通配置翻译工具，精确，批量将主流厂商配置直接翻译成华为的配置，便于客户替换旧网设备自动配置下发工具，提升对接替换效率与业界主流厂商完美互通通用标准，完美互通海量发货，现网见证专业工具，便捷互通更开放更人性更低碳软件结构整机结构硬件结构

ENP值得信赖的互联互通全球已交付超百个重大思科互通和替换项目，成功率100%专业研发团队支撑重大项目的割接Sx7交换机采用华为统一VRP平台Tolly认证与现网应用，证实Sx7交换机与友商设备有良好互通性互联实验室，远程真实体验统一VRP平台，互通性良好友商协议互通按需选择主流厂家进行互联测试远程操作，真实体验互联效果VRPinsideS9700

ENP

ENPS12700证实与思科交换机有良好互通性CDPLLDPUDLDVTPPVST+HSRPFlexlinkDLDPVCMPVBSTVRRPSmartlinkDTPLNPPAgPLACPOSPF或ISISIGRP/EIGRPS12712南京研究所--互联实验室更开放更人性更低碳软件结构整机结构硬件结构提纲S12700敏捷交换机介绍业务发展呼唤敏捷交换机敏捷交换机成功故事123第三方看敏捷交换机4200+个客户应用政府/金融大企业120+个客户应用40+个客户应用30+个客户应用广电医疗50+个客户应用，已建样板点交通教育160+个客户应用，已建样板点中国人民银行/南非警察署/俄罗斯国防部美国COMAC/中石化/南方电网浙江长兴传媒/山东广电/荷兰AJAX清华大学/英国纽卡斯尔大学/香港大学/澳洲南十字星大学广州三中医/重庆大坪医院北京京港地铁/广州地铁/长沙地铁/温州地铁敏捷交换机在各行业成功应用服务全球600+个客户2500+台，覆盖欧美拉非等全球市场7大行业持续更新背景和需求西南民族大学坐落于天府之国、芙蓉之都的锦绣成都。学校前身为西南民族学院，创建于1950年7月，是一所综合性民族高等学校。客户需求如下：对西南民族大学校老校区和新校区进行全面的无线建设，以满足未来本学校校园网的整体网络需求。对西南民族大学校园网的交换机进行升级替换，寻求更符合未来发展趋势的网络技术，以满足内部业务系统不断增长的网络性能及数据中心支撑的需要。西南民族大学校园网解决方案核心交换机采用两台S12708做集群，增加可靠性，随板AC功能实现有线无线融合管理。汇聚层和接入层冗余设计，关键链路均采用Trunk组网。有线无线网络使用一套eSight网管系统进行管理。打破传统的室分AP部署宿舍方式，使用室放AP6010DN部署宿舍，便于安装和维护，每AP覆盖4间宿舍，从覆盖范围和性能考虑最优化。客户价值随板AC提供有线无线融合方案，统一认证和管理汇聚和接入层的冗余设计，保证网络的可靠性室放AP部署宿舍，简化安装和维护成本统一认证，保障网络安全汇聚层Internet核心层S5700-28P-PWR-LI-ACS5710-28C-EIME60接入层AP6010DNS12708eSight网管认证计费服务器公共场所教学楼学生宿舍老校区本部“华为敏捷交换机的随板AC、统一用户管理等功能完全匹配我们学校信息化发展的需求。尤其是SVF特性更令我们感兴趣，这个技术能够极大简化我们对整体网络的管理。”

--西南民族大学校园网管理中心

谢胜军、王翔老师背景和需求重庆大坪医院（即第三军医大学第三附属医院），为国家首批三级甲等医院。大坪医院是集医疗、教学、科研为一体的大型综合性军队医疗卫生机构，中央首长来渝指定保健医院，床位3000+。主要需求：构建一个安全可靠、易扩展、可实现有线无线融合的网络。充分利用现网资源，网络兼容性好。解决方案大坪医院网络采用核心层、汇聚层和接入层三层架构，核心采用S12708与现网原有的S9300实现1+1备份