1、華為 CloudEngine S12700E系列交換機(jī)介紹技術(shù)創(chuàng)新，變革未來園區(qū)網(wǎng)絡(luò)的需求/挑戰(zhàn)1CloudEngine S12700E產(chǎn)品介紹2CloudEngine S12700E亮點(diǎn)特性3成功案例4新業(yè)務(wù)對園區(qū)網(wǎng)絡(luò)提出更高需求混合現(xiàn)實(shí)超低時延：200M無人商場超大容量：5000Tag/AP沉浸式教育智慧醫(yī)療數(shù)字化零售終端越來越多，帶寬越來越高，時延越來越低Wi-Fi 6部署加速，對園區(qū)網(wǎng)絡(luò)E2E帶寬要求高達(dá)5Gbps/10Gbps園區(qū)網(wǎng)絡(luò)架構(gòu)演進(jìn)方向核心交換機(jī)匯聚交換機(jī)接入交換機(jī)48*1GEN*1GE10GE10GE48*2.5GE/5GN*10GE40GE40GE48*5GE/10GE

2、25/40/100GE25/40/100GE當(dāng)前近期未來園區(qū)網(wǎng)絡(luò)的需求/挑戰(zhàn)1CloudEngine S12700E產(chǎn)品介紹2CloudEngine S12700E亮點(diǎn)特性3成功案例4業(yè)務(wù)上線快：基于全可編程芯片，新業(yè)務(wù)/特性快速上線，無需硬件升級。互聯(lián)互通：業(yè)界主流廠家及平臺對接驗(yàn)證，網(wǎng)絡(luò)平滑升級大容量交換核心敏捷開放核心業(yè)務(wù)高可靠核心交換容量大：整機(jī)當(dāng)前交換容量57.6Tbps，單槽位帶寬4.8Tbps端口密度高：最大整機(jī)可提供288*100GE端口管理規(guī)模大：最大支持10K AP管理，50K用戶并發(fā)架構(gòu)可靠：主控交換分離架構(gòu)，加關(guān)鍵部件冗余設(shè)計，提供99.999%電信級可靠。業(yè)務(wù)可靠：創(chuàng)

3、新信元交換，動態(tài)負(fù)載均衡，數(shù)據(jù)無阻塞轉(zhuǎn)發(fā)性能領(lǐng)先的園區(qū)網(wǎng)絡(luò)新核心 CloudEngine S12700ECloudEngine S12700E-4整機(jī)結(jié)構(gòu)主控板(1+1)交換網(wǎng)板(1+1)業(yè)務(wù)板(4)電源模塊(4)風(fēng)扇模塊(2*2)監(jiān)控模塊(2)槽位帶寬：4.8Tbps全可編程芯片設(shè)備高度：10U軟件架構(gòu)硬件架構(gòu)整機(jī)-機(jī)框CloudEngine S12700E-8整機(jī)結(jié)構(gòu)主控板(1+1)交換網(wǎng)板(N+1)業(yè)務(wù)板(8)電源模塊(6)風(fēng)扇模塊(4*2)監(jiān)控模塊(2)槽位帶寬：4.8Tbps全可編程芯片設(shè)備高度：15U軟件架構(gòu)硬件架構(gòu)整機(jī)-機(jī)框軟件架構(gòu)硬件架構(gòu)整機(jī)-機(jī)框CloudEngine S12

4、700E-12整機(jī)結(jié)構(gòu)主控板(1+1)交換網(wǎng)板(N+1)業(yè)務(wù)板(12)電源模塊(6)風(fēng)扇模塊(5*2)監(jiān)控模塊(2)槽位帶寬：4.8Tbps全可編程芯片設(shè)備高度：19UCloudEngine S12700E系列交換機(jī)端口容量端口S12700E-4S12700E-8S12700E-12100GE9619228840GE9619228825GE16032048010GE192384576GE192384576CloudEngine S12700E軟件架構(gòu)硬件架構(gòu)整機(jī)-機(jī)框USB開局NetConf/YANGConsole調(diào)試ETH網(wǎng)口配置ARM 16核內(nèi)存 16GBFlash 64MBNAND Fl

5、ash 2GB硬件OAM熱插拔1+1冗余熱備ISSU在線升級CloudEngine S12700E 主控處理單元-MPUEUSBBITS(預(yù)留)ConsoleETH管理CPU軟件架構(gòu)硬件架構(gòu)整機(jī)-板卡CloudEngine S12700E交換網(wǎng)單元-SFUE/SFUH/SFUM3.2T/槽位(滿配網(wǎng)板)N+1熱備4.8T/槽位(滿配網(wǎng)板)N+1熱備ARM 4核內(nèi)存 1GBARM 4核內(nèi)存 2GB擴(kuò)展子卡SFUE：配套S12700E-4/8SFUH：配套S12700E-4/8SFUM：配套S12700E-12子卡軟件架構(gòu)硬件架構(gòu)整機(jī)-板卡CloudEngine S12700E集中監(jiān)控單元-CMU

6、熱插拔風(fēng)扇管理：在位檢測、注冊管理轉(zhuǎn)速查詢、轉(zhuǎn)速控制告警管理，告警上報電源管理：在位檢測、注冊管理節(jié)能模式，自動關(guān)斷電源模塊電壓/電流檢測告警管理，告警上報1+1主備資產(chǎn)管理EH1D200CMU00備注：CloudEngine S12700E、S12700、S7700系列交換機(jī)通用軟件架構(gòu)硬件架構(gòu)整機(jī)-板卡CloudEngine S12700E 100GE單板6*100GE（X6E/X6S）支持100GE QSFP28及40GE QSFP+內(nèi)置全可編程芯片，支持隨板AC、VxLAN、業(yè)務(wù)隨行、SVF、IPCA等特性Macsec24*100GE（X6E）支持100GE QSFP28及40GE Q

7、SFP+內(nèi)置全可編程芯片，支持隨板AC、VxLAN、業(yè)務(wù)隨行、SVF、IPCA等特性Macsec（0-5端口）LST7C06HX6E0/LST7C06HX6S0LST7C24HX6E00軟件架構(gòu)硬件架構(gòu)整機(jī)-板卡CloudEngine S12700E 25GE單板40*25GE（X6H），可通過模式切換支持40*10GE/25GE或32*10/25GE+16*10GE支持10GE SFP+，25GE SFP28提供4GB超大緩存，實(shí)現(xiàn)HQoS層次化調(diào)度，保障關(guān)鍵用戶和應(yīng)用體驗(yàn)內(nèi)置全可編程芯片，支持隨板AC、VxLAN、業(yè)務(wù)隨行、SVF、IPCA等特性MACSecLST7Y40SX6H0軟件架構(gòu)

8、硬件架構(gòu)整機(jī)-板卡32*10/25GE8*10/25GE 或16*10GE ComboCloudEngine S12700E 10GE單板48*10GE光口（X6E/X6S）支持10GE SFP+光、GE SFP光及GE光電模塊內(nèi)置全可編程芯片，支持隨板AC、VxLAN、業(yè)務(wù)隨行、SVF、IPCA等特性24*10GE+24*GE（X6E/X6S）支持10GE SFP+光、GE SFP光及GE光電模塊內(nèi)置全可編程芯片，支持隨板AC、VxLAN、業(yè)務(wù)隨行、SVF、IPCA等特性LST7X48SX6E0/LST7X48SX6S0LST7X24BX6E0/LST7X24BX6S0軟件架構(gòu)硬件架構(gòu)整機(jī)-

9、板卡CloudEngine S12700E GE單板48*GE光（X6E/X6S）支持GE SFP光及GE光電模塊內(nèi)置全可編程芯片，支持隨板AC、VxLAN、業(yè)務(wù)隨行、SVF、IPCA等特性48*GE電（X5E/X5S）支持10M/100M/1000M自適應(yīng)內(nèi)置全可編程芯片，支持隨板AC、VxLAN、業(yè)務(wù)隨行、SVF、IPCA等特性LST7G48SX6E0/LST7G48SX6S0LST7G48TX5E1/LST7G48TX5S1軟件架構(gòu)硬件架構(gòu)整機(jī)-板卡類型MAC表FIBv4FIBv6ARPND組播Net StreamACLMPLSVxLAN BD用戶能力管理APX6H(MAX)1M3M1M

10、384K256K64K1024K32K/16K128K64K16K4KX6E(MAX)384K256K80K140K80K64K1024K6K32K64K16K4KX6S(MAX)256K128K32K64K32K32K256K6K32K64K16K4KX5E(MAX)512K512K256K256K128K64K256K4K128K64K16K4KX5S(MAX)128K128K32K64K32K32K32K4K32K64K16K4K類型系列端口描述業(yè)務(wù)單板X5S/X5E48*GE電X6S/X6E48*GE光24*10GE光+24*GE光48*10GE光6*100GE光24*100GE光X6

11、H40*25GE光接口板卡一覽表：接口板卡規(guī)格一覽表：CloudEngine S12700E 業(yè)務(wù)板表項(xiàng)規(guī)格軟件架構(gòu)硬件架構(gòu)整機(jī)-板卡CloudEngine S12700E電源模塊工作電壓：AC: 90V AC290V ACDC: 190V DC290V DC輸出功率：3000W220V AC/240V DC1500W110V AC工作電壓：-40V DC-72V DC輸出功率：2200W電源采用無螺釘卡扣自鎖設(shè)計，方便插拔，指示燈提示是否插好AC電源和DC電源支持混用S12700E機(jī)框-電源S12700E-4：提供4個電源槽位，支持N+1冗余S12700E-8：提供6個電源槽位，支持N+1或

12、N+2冗余S12700E-12：提供6塊電源槽位，支持N+1或N+2冗余3000W AC電源（PAC3KS54-CE）2200W DC電源（W2PSD2200）軟件架構(gòu)硬件架構(gòu)整機(jī)-電源CloudEngine S12700E風(fēng)扇模塊S12700E-4S12700E-8S12700E-12通風(fēng)方式：左前進(jìn)風(fēng)，后出風(fēng)，散熱效率更高智能調(diào)速：監(jiān)控關(guān)鍵器件溫度，智能調(diào)節(jié)風(fēng)扇轉(zhuǎn)速簡易安裝：模塊化設(shè)計，支持熱插拔，即插即用冗余散熱：獨(dú)立工作，支持單風(fēng)扇3分鐘短時失效軟件架構(gòu)硬件架構(gòu)整機(jī)-風(fēng)扇主控板（MPU）網(wǎng)板網(wǎng)板網(wǎng)板網(wǎng)板SerdesSerdesSerdesSerdes接口卡接口卡接口卡背板：基于當(dāng)前網(wǎng)板

13、單槽位帶寬可達(dá)4.8Tbps. . . 監(jiān)控板(CMU)Can bus擴(kuò)展扣卡PCIE分布式架構(gòu)：主控和網(wǎng)板分離設(shè)計，網(wǎng)板冗余保護(hù)，可靈活升級擴(kuò)容創(chuàng)新信元交換：基于動態(tài)的交換網(wǎng)負(fù)載均衡，實(shí)現(xiàn)用戶業(yè)務(wù)無阻塞轉(zhuǎn)發(fā)超強(qiáng)轉(zhuǎn)發(fā)性能：單槽位帶寬高達(dá)4.8Tbps，實(shí)現(xiàn)全端口數(shù)據(jù)線速轉(zhuǎn)發(fā)敏捷可編程：基于全可編程芯片，軟件升級即可上線新業(yè)務(wù)/特性上線CloudEngine S12700E硬件架構(gòu)軟件架構(gòu)硬件架構(gòu)整機(jī)ARM64, 16核VRP5SerdesSerdesSerdesSerdesSerdesSerdesSerdesRIPOSPFISISBGPLDPRSVPPIMIGMPL2 ProtocolCont

14、rol PlaneHardware-related Engineer InterfaceReal-time OS KernelComponent MgmtHACommunicationMemorySchedulerDist. MiddlewareDB MgmtFault MgmtPerf MgmtCFGWebUINetconfSNMPCLIManagement PlaneDeviceFIBHost ServiceMFIBLSPInterfaceTunnelData Plane S12700E基于華為公司級軟件平臺VRP開發(fā)，軟件架構(gòu)具有特性豐富，擴(kuò)展性強(qiáng)，模塊化的特點(diǎn)VRPinsideRIPO

15、SPFISISBGPLDPRSVPPIMIGMPL2 ProtocolControl PlaneVRVRL2VPNL3VPNMVPNNet StreamSLABASMobile PS3rd Part SoftwareService PlaneVRValue Added Service軟件架構(gòu)硬件架構(gòu)整機(jī)CloudEngine S12700E軟件架構(gòu)園區(qū)網(wǎng)絡(luò)的需求/挑戰(zhàn)1CloudEngine S12700E產(chǎn)品介紹2CloudEngine S12700E亮點(diǎn)特性3成功案例4業(yè)務(wù)敏捷：精細(xì)業(yè)務(wù)，一致體驗(yàn)極簡管理：融合管理，簡化運(yùn)維超高可靠：創(chuàng)新設(shè)計，業(yè)務(wù)保障敏捷開放：全可編程，隨需而變Cloud

16、Engine S12700E亮點(diǎn)特性3用戶位置變化分別管理 or 統(tǒng)一管理 無線數(shù)據(jù)流海量終端以設(shè)備為中心靜態(tài)配置策略 or以用戶為中心動態(tài)下發(fā)策略分散認(rèn)證分別管理 or統(tǒng)一認(rèn)證精細(xì)管理 網(wǎng)絡(luò)計費(fèi)服務(wù)有線無線網(wǎng)絡(luò)隨板T-bit AC，一致網(wǎng)絡(luò)管理統(tǒng)一用戶管理，一致業(yè)務(wù)體驗(yàn)單獨(dú)部署G-bit AC or交換機(jī)隨板T-bit AC 獨(dú)立計費(fèi)網(wǎng)關(guān) or自帶計費(fèi)網(wǎng)關(guān)精細(xì)化用戶，業(yè)務(wù)管理以用戶和業(yè)務(wù)為中心，構(gòu)建智簡園區(qū)網(wǎng)絡(luò)隨板AC交換機(jī)傳統(tǒng)獨(dú)立AC整機(jī)無線轉(zhuǎn)發(fā)能力4Tb/s50倍80G整機(jī)管理AP數(shù)量10K1.7倍6K用戶接入管理有線+Wi-Fivs僅Wi-Fi隨板AC，分布式統(tǒng)一轉(zhuǎn)發(fā)客戶價值有線業(yè)務(wù)無

17、線業(yè)務(wù)有線業(yè)務(wù)無線業(yè)務(wù)處理瓶頸統(tǒng)一轉(zhuǎn)發(fā)有線業(yè)務(wù)無線業(yè)務(wù)無需額外購買AC設(shè)備，節(jié)省槽位，節(jié)省投資解決傳統(tǒng)獨(dú)立AC集中轉(zhuǎn)發(fā)性能 瓶頸隨板AC，有線無線網(wǎng)絡(luò)同步部署 交換機(jī)隨板 T-bit AC業(yè)界首創(chuàng)隨板AC，有線無線深度融合業(yè)務(wù)隨行，用戶全局一致業(yè)務(wù)體驗(yàn)2、策略自動翻譯、下發(fā)1、定義安全組及策略4、策略匹配、執(zhí)行1Mbps2Mbps4MbpsJimMarkTerry訪客員工VIPAgileController面向用戶、應(yīng)用、體驗(yàn)定義全網(wǎng)策略3、用戶上線/認(rèn)證應(yīng)用安全帶寬QoS源組目的組應(yīng)用動作應(yīng)用安全網(wǎng)絡(luò)服務(wù)策略下發(fā)的設(shè)備帶寬優(yōu)先級訪客InternetBTX1MPri:低園區(qū)出口NGFW員工VI

18、P2MPri:高交換機(jī)VIPInternetALLAV+URL+SPAM4MPri:高園區(qū)出口NGFW用戶應(yīng)用識別安全管控體驗(yàn)保障權(quán)限組名Group ID5W1H情景感知(who/when/where/whose/how)VIP30領(lǐng)導(dǎo)、有線無線、隨時訪客10訪客、無線、上班時段.員工20員工，有線/無線.服務(wù)器57Server固定IP地址安全組定義應(yīng)用安全混合區(qū)域無線區(qū)域有線區(qū)域核心Policy CenterL3路由L2交換匯聚接入核心融合用戶管理+AC設(shè)備，CSS2集群傳統(tǒng)園區(qū)網(wǎng)，分散認(rèn)證管理繁瑣集中用戶管理，一致體驗(yàn) 園區(qū)網(wǎng)廣泛使用的802.1x認(rèn)證方式，其認(rèn)證報文無法穿越 三層網(wǎng)絡(luò)，認(rèn)

19、證點(diǎn)只能分散部署于各三層網(wǎng)關(guān)設(shè)備，不便統(tǒng)一認(rèn)證和管理 無線用戶認(rèn)證部署于AC上，無法與有線用戶統(tǒng)一管理 準(zhǔn)入認(rèn)證和準(zhǔn)出認(rèn)證分開部署，無法統(tǒng)一，管理繁瑣匯聚層集群或者堆疊作為二三層的分界點(diǎn)統(tǒng)一認(rèn)證點(diǎn) PPPoE，802.1x，portal，MAC等多認(rèn)證方式統(tǒng)一接入，認(rèn)證點(diǎn)統(tǒng)一部署于核心設(shè)備（包括802.1x），減少多個認(rèn)證點(diǎn)的配置和管理復(fù)雜度 內(nèi)置隨板AC，實(shí)現(xiàn)有線無線用戶統(tǒng)一管理 統(tǒng)一用戶管理實(shí)現(xiàn)園區(qū)網(wǎng)準(zhǔn)入準(zhǔn)出認(rèn)證合一，避免兩次認(rèn)證終端集中認(rèn)證，統(tǒng)一接入管理UserAUserB園區(qū)網(wǎng)AAA 服務(wù)器用戶發(fā)起認(rèn)證，嘗試接入Internet網(wǎng)關(guān)S12700E發(fā)送用戶信息到AAA進(jìn)行認(rèn)證接到認(rèn)證成功

20、消息， 網(wǎng)關(guān)設(shè)備允許用戶訪問InternetAAA返回認(rèn)證成功信息，并開始計費(fèi)AAA檢測用戶認(rèn)證信息和余額，決策是否放行S12700E差異化計費(fèi)策略：內(nèi)網(wǎng)/外網(wǎng)流量分開計費(fèi)，差異化計費(fèi)靈活帶寬控制：基于不同目的地址實(shí)施不同的帶寬策略業(yè)務(wù)優(yōu)先級調(diào)度：根據(jù)訪問目的地址，配置業(yè)務(wù)先級用戶接入認(rèn)證計費(fèi)流程多種計費(fèi)，按需選擇DAA計費(fèi)，盡顯專業(yè)能力包月流量DAA時長計費(fèi)方式用戶統(tǒng)一管理，靈活計費(fèi)業(yè)務(wù)敏捷：精細(xì)業(yè)務(wù)，一致體驗(yàn)極簡管理：融合管理，簡化運(yùn)維超高可靠：創(chuàng)新設(shè)計，業(yè)務(wù)保障敏捷開放：全可編程，隨需而變CloudEngine S12700E亮點(diǎn)特性3SVF（Super Virtual Fabric）超

21、級虛擬交換網(wǎng)核心典型園區(qū)網(wǎng)樹狀分層結(jié)構(gòu)核心/匯聚層集群AC旁掛核心/匯聚海量接入交換機(jī)專業(yè)能力客戶價值A(chǔ)CAP匯聚用戶融合園區(qū)網(wǎng)云狀結(jié)構(gòu)，按需擴(kuò)展園區(qū)虛擬1臺設(shè)備接入交換機(jī)和無線AP只是虛擬交換機(jī)的擴(kuò)展端口T-bit1N21 M2系統(tǒng)主系統(tǒng)備備用主控備用主控虛擬主控虛擬業(yè)務(wù)板虛擬端口用戶虛擬系統(tǒng)主控1+N備份，1塊主控保證系統(tǒng)正常運(yùn)行支持2層AS架構(gòu)，業(yè)界獨(dú)家支持管理10K AP，獨(dú)家融合管理AP支持跨第三方設(shè)備組網(wǎng)CSS接入簡化設(shè)備管理：數(shù)百臺有線無線設(shè)備虛擬為一臺，只需一個管理網(wǎng)元；接入交換機(jī)和無線AP，即插即用簡化業(yè)務(wù)配置：業(yè)務(wù)配置模板化，有線無線統(tǒng)一的業(yè)務(wù)配置模板構(gòu)建面向業(yè)務(wù)的網(wǎng)絡(luò)：所

22、有業(yè)務(wù)均在核心節(jié)點(diǎn)配置，自動下發(fā)到接入設(shè)備，集中管控，靈活調(diào)整業(yè)界首創(chuàng)SVF，簡化網(wǎng)絡(luò)及設(shè)備管理eMDI，實(shí)現(xiàn)音視頻業(yè)務(wù)的端到端質(zhì)量檢測增強(qiáng)型MDIVCNIPCIPC指定檢測IPC丟包率11%丟包率11%12345678912356789ABCEFGHIJABCEFHIJKPI采集范圍，KPI輔助定位范圍維度iPCARTPMDIeMDI標(biāo)準(zhǔn)私有RFC3350RFC4445標(biāo)準(zhǔn)擴(kuò)展檢測方法從統(tǒng)計意義上測量設(shè)備的丟包率，不區(qū)分業(yè)務(wù)測量視頻業(yè)務(wù)應(yīng)用層丟包率測量視頻業(yè)務(wù)TS層的丟包率，不支持FEC/RET測量視頻業(yè)務(wù)應(yīng)用層丟包率,支持FEC/RET監(jiān)控周期10秒1秒1秒1/10/30/60秒業(yè)務(wù)流單播

23、單/組播組播單/組播部署限制高，ENP交換機(jī)低中，設(shè)備性能高低，設(shè)備款型豐富eSight 或 CampusInsight硬件OAM/BFD，實(shí)現(xiàn)端到端鏈路檢測可靠獨(dú)有硬件鏈路檢測技術(shù)零 CPU消耗，保證大業(yè)務(wù)量下可靠性快速3.3ms穩(wěn)定均勻發(fā)包檢測鏈路故障，50ms內(nèi)業(yè)務(wù)完全恢復(fù)，用戶無感知視頻監(jiān)控語音視頻會議視頻會議業(yè)界獨(dú)家支持硬件級二三層全網(wǎng)檢測保護(hù)；獨(dú)家支持組播流端到端50ms倒換探測流主控集成 硬件BFD/Eth-OAM客戶價值iPCA丟包故障點(diǎn)在2號設(shè)備第6塊板卡第1個端口UserGE312業(yè)務(wù)流即檢測流業(yè)界首創(chuàng)iPCA，讓IP網(wǎng)絡(luò)感知業(yè)務(wù)質(zhì)量NQAUserGE網(wǎng)絡(luò)存在丟包！模擬檢測

24、流真實(shí)業(yè)務(wù)流iPCA精準(zhǔn)檢測能力溯源隨路檢測，零偏差：直接對目標(biāo)業(yè)務(wù)流染色，業(yè)務(wù)流與檢測流合一輕松定界：eSight采集測量控制點(diǎn)/設(shè)備計算結(jié)果，圖形化展示路徑/區(qū)域丟包率芯片級精準(zhǔn)定位：全可編程內(nèi)置檢測點(diǎn)，定位精度可達(dá)鏈路/設(shè)備/板卡/直至芯片NQA/SAA粗粒度檢測根因仿真業(yè)務(wù)流，易失真：通過仿真/插入?yún)f(xié)議報文方式，檢測業(yè)務(wù)流，檢測流與實(shí)際業(yè)務(wù)流之間容易失真故障定位時間長：NQA通過不斷嘗試可能出現(xiàn)故障設(shè)備IP地址的方式，逐步縮小故障范圍，定位時間長檢測顆粒度粗：整臺設(shè)備作為檢測點(diǎn)，檢測粒度粗，無法精確定位故障點(diǎn)VSiPCA： packet conservation algorithm f

25、or internet 網(wǎng)絡(luò)包守恒算法多維度檢測IP報文頭：報文染色：IP報文頭ToS域預(yù)留的高兩位或Flag域預(yù)留位作為染色位，直接標(biāo)識目標(biāo)檢測流，無需插入仿真流，零偏差零開銷隨路染色，零開銷故障檢測丟包檢測：檢測網(wǎng)絡(luò)各端口的所有入口流量與輸出流量的差值可視化定位：交換機(jī)作為數(shù)據(jù)收集點(diǎn)DCP（Data Collecting Point）統(tǒng)計數(shù)據(jù)，eSight作為測量控制點(diǎn)MCP（Measurement Control Point），匯總分析數(shù)據(jù)，可視化呈現(xiàn)檢測結(jié)果目標(biāo)檢測流實(shí)際業(yè)務(wù)流DCPDCPDCPDCPMCPIngressEgressIngressEgressIngressEgressI

26、ngressEgress6維度精細(xì)篩選目標(biāo)檢測流特征字段特征描述引用SIP目標(biāo)流的源IP地址按需隨意組合6元組，精細(xì)化篩選目標(biāo)流DIP目標(biāo)流的目的IP地址PT目標(biāo)流的Protocol TypeDSCP目標(biāo)流的DSCP值SPort目標(biāo)流的四層源端口號DPort目標(biāo)流的四層目的端口號附錄：iPCA隨路故障檢測，可視化呈現(xiàn)業(yè)務(wù)敏捷：精細(xì)業(yè)務(wù)，一致體驗(yàn)極簡管理：融合管理，簡化運(yùn)維超高可靠：創(chuàng)新設(shè)計，業(yè)務(wù)保障敏捷開放：全可編程，隨需而變CloudEngine S12700E亮點(diǎn)特性3關(guān)鍵部件冗余，提供設(shè)備級可靠 主控板、電源模塊、集中監(jiān)控板、風(fēng)扇模塊全部1 + 1 / M + N冗余，并支持熱插拔 交換

27、網(wǎng)支持動態(tài)3+1冗余備份 每個風(fēng)扇框采用雙風(fēng)扇，提高整機(jī)可靠系數(shù) 主控板集中監(jiān)控板電源模塊風(fēng)扇模塊關(guān)鍵部件冗余，硬件故障更換，業(yè)務(wù)也不中斷通用部件，不同主機(jī)可以復(fù)用1 + 1監(jiān)控板M+N電源冗余1 + 1雙層風(fēng)扇1 + 1主控板3 + 1交換網(wǎng)板交換網(wǎng)板48*1GE物理拓?fù)銿RRP邏輯拓?fù)?8*1GEVRRP48*1GE物理拓?fù)銫SS邏輯拓?fù)?8*1GEEth-TrunkEth-TrunkSTPSTPCSS設(shè)備集群，提供更高帶寬，更簡管理傳統(tǒng)：路由冗余，鏈路1:1保護(hù) 現(xiàn)在：設(shè)備集群，鏈路1+1保護(hù)MPU V1交換機(jī)A（主）LPU V1MPU V1交換機(jī)B（備）LPU V1CSSMPU V1交

28、換機(jī)A（主）LPU V1MPU V2交換機(jī)B（備）LPU V2CSSMPU V1交換機(jī)A(主)LPU V1MPU V2交換機(jī)B(備)LPU V2CSS步驟1：交換機(jī)B升級步驟2：交換機(jī)A與B數(shù)據(jù)備份主控跨版本同步MPU V2LPU V2MPU V2LPU V2CSSMPU V2LPU V2MPU V2LPU V2CSSMPU V1LPU V1MPU V2LPU V2CSS步驟5：CSS系統(tǒng)升級完成步驟4：交換機(jī)A升級步驟3：主/備倒換接口UP接口UP接口UP升級中：接口Down接口UP初始化：接口Down接口UP接口UP升級中：接口Down接口Up接口UP注冊中：接口Down開始完成ISSU在

29、線升級，提供業(yè)務(wù)無感知系統(tǒng)升級Eth-TrunkEth-TrunkEth-TrunkEth-TrunkEth-TrunkEth-Trunk交換機(jī)A（備）交換機(jī)B（主）交換機(jī)A（備）交換機(jī)B（主）交換機(jī)A(備)交換機(jī)B(主)T2T2T2入接口卡T2交換網(wǎng)T2出接口卡T2交換網(wǎng)擁塞-丟包！SFSFFIC入接口卡FIC交換網(wǎng)FIC出接口卡FIC包交換流程示例Hash到同個交換網(wǎng)均衡到多個交換網(wǎng)交換網(wǎng)無阻塞-通過業(yè)務(wù)流1業(yè)務(wù)流2業(yè)務(wù)流1業(yè)務(wù)流2信元數(shù)據(jù)包信元重組擁塞！無阻塞！ 未來：信元交換，無阻塞轉(zhuǎn)發(fā)信元交換流程示例現(xiàn)在：包交換，數(shù)據(jù)擁塞易丟包創(chuàng)新信元交換，實(shí)現(xiàn)業(yè)務(wù)無阻塞轉(zhuǎn)發(fā)同時實(shí)現(xiàn)用戶/業(yè)務(wù)優(yōu)先級

30、的多級調(diào)度，為高級用戶、高優(yōu)先級業(yè)務(wù)提供質(zhì)量保證規(guī)格強(qiáng)勁，支持64K隊(duì)列端 優(yōu)口 先調(diào) 級度 調(diào) 度業(yè)務(wù)端口用戶類流隊(duì)列類隊(duì)列用戶隊(duì)列目標(biāo)端口隊(duì)列語音，數(shù)據(jù)，視頻 （單個用戶）普通用戶、VIP用戶物理端口語音，數(shù)據(jù)，視頻 (所有用戶)基于端口帶寬的2級調(diào)度，流量管理基于服務(wù)等級進(jìn)行業(yè)務(wù)區(qū)分，很難基于用戶進(jìn)行區(qū)分無法同時對多個用戶的多個業(yè)務(wù)流量管理和調(diào)度傳統(tǒng)QoSHQoSHQoS調(diào)度模型HQoS調(diào)度，精細(xì)化用戶業(yè)務(wù)管理B區(qū)域A區(qū)域C區(qū)域路由/MPLS二層報文全網(wǎng)安全傳輸MACsecMACsecIPsecMACsec（Media Access Control Security）定義了基于IEEE

31、802局域網(wǎng)絡(luò)的數(shù)據(jù)安全通信的方法，提供逐跳設(shè)備的數(shù)據(jù)安全傳輸MACsec，二層數(shù)據(jù)加密技術(shù)數(shù)據(jù)幀完整性檢查用戶數(shù)據(jù)加密數(shù)據(jù)源真實(shí)性校驗(yàn)重放保護(hù)MACsec提供的主要安全服務(wù)MACsec：提供全網(wǎng)二層報文安全加密HSR，實(shí)現(xiàn)全網(wǎng)切換性能50ms的軌道承載網(wǎng)保護(hù)地鐵IP MPLS 骨干承載網(wǎng)CBTC列控系統(tǒng)CCTV業(yè)務(wù)系統(tǒng)PIS旅客信息系統(tǒng)OA辦公系統(tǒng)50ms的自愈保護(hù)倒換是整個地鐵行業(yè)的規(guī)范。IP MPLS技術(shù)成為地鐵承載網(wǎng)的首選地鐵業(yè)務(wù)系統(tǒng)的承載網(wǎng)需要高可靠的環(huán)網(wǎng)保護(hù)技術(shù)地鐵行業(yè)高度信息化，需要高可靠的IP承載網(wǎng)絡(luò)HSR助力地鐵行業(yè)打造高可靠、易擴(kuò)展、低TCO的承載網(wǎng)HSR核心技術(shù)3.3ms

32、硬件BFD檢測MPLS VPN 預(yù)置備用路由MAC刷新同步廣播發(fā)送報文.高可靠，符合50ms故障倒換性能的行業(yè)規(guī)范三層環(huán)網(wǎng)和二層環(huán)網(wǎng)端到端全方位的保護(hù)易擴(kuò)展，高帶寬標(biāo)準(zhǔn)協(xié)議對接，無縫兼容。高帶寬的可演進(jìn)能力輕松應(yīng)對未來流量。低TCO，節(jié)省客戶投資業(yè)界唯一既支持50ms內(nèi)故障倒換性能又支持MPLS的高性價比盒式交換機(jī)業(yè)務(wù)敏捷：精細(xì)業(yè)務(wù)，一致體驗(yàn)極簡管理：融合管理，簡化運(yùn)維超高可靠：創(chuàng)新設(shè)計，業(yè)務(wù)保障敏捷開放：全可編程，隨需而變CloudEngine S12700E亮點(diǎn)特性3業(yè)界交換機(jī)華為交換機(jī)獨(dú)特特點(diǎn)集中控制能力開放虛擬化全可編程質(zhì)量感知平滑演進(jìn)基于全可編程能力讓網(wǎng)絡(luò)更敏捷地為業(yè)務(wù)服務(wù)全可編程 支持多層次開放接口 支持轉(zhuǎn)發(fā)面深度可編程 POF技術(shù)支持未來協(xié)議可編程質(zhì)量感知iPCA，第一次為傳統(tǒng)網(wǎng)絡(luò)增加了一個主動質(zhì)量感知機(jī)制，即時質(zhì)量感知和即時故障定位平滑演進(jìn)基于全可編程芯片,適應(yīng)未來不斷出現(xiàn)的新業(yè)務(wù)和新協(xié)議“一網(wǎng)雙平面”理念，傳統(tǒng)路由平面和擴(kuò)展SDN平面共存VxLAN，構(gòu)建數(shù)據(jù)中心、園區(qū)和廣域拉通的下一代企業(yè)網(wǎng)絡(luò)架構(gòu)SDN時