1、華為S9700系列交換機 助力構建高品質的萬兆云網(wǎng)絡,華為交換機在企業(yè)網(wǎng)市場強勢崛起，突飛猛進,全球交換機Top3供應商之一,進入Gartner 挑戰(zhàn)者象限,Revenue Market Share, 2014 Q2,Source: IDC Worldwide Ethernet Switch and Router Tracker,提綱,S9700產品亮點介紹,業(yè)務趨勢與產品定位,S9700產品整體介紹,S9700應用場景介紹,S9700產品成功故事,多業(yè)務時代，呼喚新一代核心交換機,綠色,高質量網(wǎng)絡 實時服務,2015年，65% 的企業(yè)使用云桌面. Gartner,節(jié)能網(wǎng)絡,能源銷售成本占硬件

2、成本的25%. IDC,萬兆網(wǎng)絡,10GE端口銷售量將以45.2%年復合增長率快速增長 Gartner,GE接入 10GE 匯聚,CAGR45.2%,云和多媒體,移動辦公,BYOD,65% 企業(yè)接受移動辦公 Information Week 2011,快速規(guī)劃和部署 多用戶接入的帶寬保障,應運而生，S9700系列核心路由交換機,S9703,S9706,S9712,高密48*10GE線卡,高密8*40GE線卡,X1E系列板卡,NGFW下一代防火墻業(yè)務處理板,S9700系列T比特核心路由交換機,高密線卡,增值業(yè)務板卡,IPS入侵防御和入侵檢測業(yè)務處理板,2*100GE線卡,S9700系列交換機關鍵

3、指標,明星產品，S9700入主華為x7交換機系列,核心層,接入層,匯聚層,S6700,S7700,S5700,S3700,S2700,S9700,S12700,提綱,S9700產品介紹,2,S9700主機介紹 S9700單板介紹 S9700系統(tǒng)架構 S9700軟件架構,S9712正視圖,S9712后視圖,S9712整機規(guī)格,高密度 多達576個萬兆接口，96個40G接口，24個100G接口 左后風道 高度15 U 整機供電最大6600W 所有組件冗余并支持熱插拔,接 口 單 板 (12),主 控 單 板 (2),集中監(jiān)控板(2),風 扇 框 (4),防塵網(wǎng),S9712主要指標,S9706主要指

4、標,S9706正視圖,S9706后視圖,S9706整機規(guī)格,多達288個萬兆接口，48個40G接口，12個100G接口 左后風道 高度10U 整機供電4400W 所有組件冗余并支持熱插拔,防塵網(wǎng),風 扇 框 (2),電源(最多4個),接 口 單 板 (06),主 控 單 板 (2),集中監(jiān)控板(2),S9703主要指標,S9703正視圖,S9703后視圖,多達120個萬兆接口，24個40G接口， 6個100G接口 左后風道 所有組件冗余并支持熱插拔 高度4U 整機供電2200W,電源(2),接 口 單 板 (3),主控單板(2),風扇框(1),防塵網(wǎng),S9703整機規(guī)格,提綱,S9700產品介

5、紹,2,S9700主機介紹 S9700單板介紹 S9700系統(tǒng)架構 S9700軟件架構,SRUD/SRUC/MCU高性能主控板,主控板SRUD/SRUC( Switching Routing Unit D)或MCU( Main Control Unit)完成如下管理功能： 處理各種協(xié)議并完成轉發(fā)控制，如各種路由協(xié)議、網(wǎng)管協(xié)議等 監(jiān)控系統(tǒng)各部件的狀態(tài) 根據(jù)用戶的操作指令來管理和維護,集成硬件EOAM/BFD檢測引擎 最大功耗180W 集成交換網(wǎng),時鐘同步接口(2),Console口,以太口,S9706/S9712專用主控版-SRUD/SRUC,最大功耗132W 集成交換網(wǎng),-SRUD,-SRUC

6、,子卡槽位,USB口,以太口,Console口,BITS口(2),全新X1E系列業(yè)務板卡，業(yè)界領先規(guī)格,萬兆板卡,千兆板卡,部署內置華為首款以太網(wǎng)絡處理器ENP的X1E板卡，S9700可以升級為敏捷交換機 客戶可以享有敏捷交換機帶來的創(chuàng)新體驗,S/F/E/B, 系列化接口單板,EC/BC/ED系列，單板規(guī)格“按需設置”,S9700 EC/BC/ED系列單板有10種工作模式，可以根據(jù)實際應用需求選擇合適的工作模式(大二層/三層/大ACL),MAC 688K ARP 128K ACL 128K,單板規(guī)格,IPv4 FIB 512K IPv6 FIB 256K,2100GE 單板（EE類型）,100

7、GE以太光接口板,高性能40GE單板,支持的光模塊：40GE QSFP+ 支持 SR4和LR4標準，可分割為 410GE(10G BASE-SR) SR4 850nm, OM3光纖可達100m；OM4光纖可達150m(MPO) LR4 1310nm，普通單模光纖可達10km(LC) 支持電纜連接：支持1m、3m、5m低成本電纜，可分割為410GE MAC： 128K ARP ：16K 支持MPLS VPN 支持sFlow,840GE FC單板,240GE FC單板,系列化萬兆單板，滿足各種應用場景,高密度10GE單板,10Gbase-LRM(220m OM1/OM2) 10GSFP+CU（SF

8、P+ Twin-ax） 10Gbase-SR 10Gbase-LR（10KM）,數(shù)據(jù)中心 園區(qū)高密萬 兆接入,MPLS VPN 128K MAC 8K ARP IPv4:16K/IPv6:8K ACL 1.5K(ingress),整機576個10GE 支持電口SFP 10GE/GE光自適應 平均每端口功耗4.6W,千兆+萬兆組合單板，上行下行一板就行,系列化千兆單板，方便客戶按需所取,200ms BC大緩存單板,NGFW新一代防火墻單板，全面專業(yè)的安全防護,下一代防火墻業(yè)務處理板A,下一代防火墻業(yè)務處理板B,下一代防火墻業(yè)務處理板C,IPS安全插板,入侵防御和入侵檢測業(yè)務處理板A,電源及供電模

9、式,如需進行電源備份，建議使用如下冗余模式：,注：2200W DC/2200W AC/800W AC三種電源不能共用,提綱,S9700產品介紹,2,S9700主機介紹 S9700單板介紹 S9700系統(tǒng)架構 S9700軟件架構,S9706和S9712采用相同的系統(tǒng)架構，劃分為數(shù)據(jù)、控制、管理三個平面 數(shù)據(jù)平面專注于轉發(fā)業(yè)務數(shù)據(jù)傳送，物理上采用多個星型數(shù)據(jù)通道平面 控制平面專注于業(yè)務控制協(xié)議（如路由協(xié)議）內部傳送，通過獨立通道提供控制信息傳遞 管理平面專注于設備管理，物理上采用CBUS總線 S9700支持分布式的轉發(fā)架構，所有數(shù)據(jù)都由LPU本地轉發(fā),數(shù)據(jù)/控制/管理三平面分離： S9706/S9

10、712,PP: Packet Processor,S9703采用Full MESH系統(tǒng)架構，劃分為數(shù)據(jù)、控制、管理三個平面： 數(shù)據(jù)平面專注于轉發(fā)業(yè)務數(shù)據(jù)傳送，物理上采用Mesh拓撲的數(shù)據(jù)通道互連 控制平面專注于業(yè)務控制協(xié)議（如路由協(xié)議）內部傳送，通過獨立帶外通道提供控制信息傳遞 管理平面專注于設備管理，物理上采用CBUS總線，采用獨立電源系統(tǒng)供電模式 S9700支持分布式的轉發(fā)架構，所有數(shù)據(jù)都由LPU本地轉發(fā),數(shù)據(jù)/控制/管理三平面分離 : S9703,MCU: Main Control Unit, PP: Packet Processor,提綱,S9700產品整體介紹,2,S9700主機介紹

11、 S9700單板介紹 S9700系統(tǒng)架構 S9700軟件架構,S9700 軟件架構,O&M,S9700基于華為公司級軟件平臺VRP開發(fā)，軟件架構具有特性豐富，擴展性強，模塊化的特點,VRP inside,提綱,S9700產品亮點介紹,3,業(yè)務敏捷，精細業(yè)務，一致體驗 管理敏捷，融合管理，精準定位 演進敏捷，隨需而變，覆蓋十年 增值業(yè)務，應用擴展，安全防護 高可靠性，設備集群網(wǎng)絡多級保護 簡易運維，端到端EasyOperation 卓越性能，滿足未來帶寬爆炸需求 綠色環(huán)保，省錢省地延長設備年限,統(tǒng)一用戶管理，第一次把專業(yè)用戶管理引入交換機,敏捷交換機統(tǒng)一用戶管理,源自 BRAS技術積累,客戶價值

12、,有線無線 統(tǒng)一認證,用戶、業(yè)務 精準管理,H-Qos,ACL,安全,管理海量 異種終端,精準用戶及業(yè)務管理,統(tǒng)一認證，安全聯(lián)動，有線無線一致安全,提供權限控制、Qos等服務，精準用戶及業(yè)務管理,端 優(yōu) 口 先 調 級 度 調 度,用 戶,業(yè)務,端 口,類,H-Qos,集中認證，統(tǒng)一用戶管理,混合區(qū)域,無線區(qū)域,有線區(qū)域,核心層,Policy Center,L3路由,L2交換,匯聚層,接入層,核心融合用戶管理+AC設備，CSS集群,傳統(tǒng)園區(qū)網(wǎng)，分散認證管理繁瑣,集中用戶管理，一致體驗,園區(qū)網(wǎng)廣泛使用的802.1x認證方式，其認證報文無法穿越 三層網(wǎng)絡，認證點只能分散部署于各三層網(wǎng)關設備，不便統(tǒng)

13、一認證和管理 無線用戶認證部署于AC上，無法與有線用戶統(tǒng)一管理 準入認證和準出認證分開部署，無法統(tǒng)一，管理繁瑣,匯聚層集群或者堆疊作為二三層的分界點,統(tǒng)一認證點,PPPoE，802.1x，portal等多認證方式統(tǒng)一接入，認證點統(tǒng)一部署于核心設備（包括802.1x），減少多個認證點的配置和管理復雜度 內置隨板AC，實現(xiàn)有線無線用戶統(tǒng)一管理 統(tǒng)一用戶管理實現(xiàn)園區(qū)網(wǎng)準入準出認證合一，避免兩次認證,完美H-QoS調度，精細化用戶業(yè)務管理,同時實現(xiàn)用戶/業(yè)務優(yōu)先級的多級調度，為高級用戶、高優(yōu)先級業(yè)務提供質量保證 規(guī)格強勁，支持64K隊列,流隊列,類隊列,用戶隊列,目標端口隊列,語音，數(shù)據(jù)，視頻 （單個

14、用戶）,普通用戶、VIP用戶,物理端口,語音，數(shù)據(jù)，視頻 (所有用戶),基于端口帶寬的2級調度，流量管理基于服務等級進行業(yè)務區(qū)分，很難基于用戶進行區(qū)分 無法同時對多個用戶的多個業(yè)務流量管理和調度,傳統(tǒng)QoS,H-QoS,H-QoS調度模型,UserA,UserB,園區(qū)網(wǎng),AAA 服務器,用戶發(fā)起認證，嘗試接入Internet,網(wǎng)關S9700發(fā)送用戶信息到AAA進行認證,接到認證成功消息， 網(wǎng)關設備允許用戶訪問Internet,AAA返回認證成功信息，并開始計費,AAA檢測用戶認證信息和余額，決策是否放行,S9700,統(tǒng)一用戶管理，專業(yè)計費,差異化計費策略：園區(qū)內網(wǎng)、外網(wǎng)流量分開計費，差異化計費

15、 靈活帶寬控制：基于不同目的地址實施不同的帶寬策略 業(yè)務優(yōu)先級調度：根據(jù)訪問目的地址，配置業(yè)務調度優(yōu)先級,用戶接入認證計費流程,多種計費，按需選擇,DAA計費，盡顯專業(yè)能力,隨板T-bit AC，第一次實現(xiàn)有線無線真正融合,隨板AC，有線無線網(wǎng)絡同步部署,敏捷交換機隨板 T-bit AC,隨板AC，分布式統(tǒng)一轉發(fā),客戶價值,有線業(yè)務,無線業(yè)務,有線業(yè)務,無線業(yè)務 處理瓶頸,統(tǒng)一轉發(fā),有線業(yè)務,無線業(yè)務,無需額外購買AC設備，節(jié)省槽位，節(jié)省投資,解決傳統(tǒng)獨立AC集中轉發(fā)性能 瓶頸,Service Chain業(yè)務編排，更靈活部署園區(qū)增值業(yè)務,部署規(guī)整，簡化維護，增值業(yè)務設備集中在業(yè)務編排設備區(qū)，方

16、便靈活 簡化配置，Controller統(tǒng)一配置業(yè)務鏈功能，減少繁瑣配置,Service Chain業(yè)務編排,數(shù)據(jù)中心,網(wǎng)管中心,訪客,部門A,部門B,訪客接入?yún)^(qū),內部公共區(qū)域,Controller,園區(qū)出口,業(yè)務鏈結點,業(yè)務鏈,VS,傳統(tǒng)增值業(yè)務部署,部署零碎，后期增刪需重規(guī)劃，斷網(wǎng)切換 配置復雜，可靠性不足，需要分析流量走向，配置接口/鏈路；接口鏈路故障時缺乏聯(lián)動機制。,業(yè)務編排設備區(qū),提綱,S9700產品亮點介紹,3,業(yè)務敏捷，精細業(yè)務，一致體驗 管理敏捷，融合管理，精準定位 演進敏捷，隨需而變，覆蓋十年 業(yè)務創(chuàng)新，面向應用的多業(yè)務平臺 高可靠性，設備集群網(wǎng)絡多級保護 卓越性能，滿足未來帶

17、寬爆炸需求 簡易運維，端到端EasyOperation 綠色環(huán)保，省錢省地延長設備年限,業(yè)界最簡化的融合網(wǎng)絡方案SVF,SVF（Super Virtual Fabric）超級虛擬交換網(wǎng),核心,典型園區(qū)網(wǎng) 樹狀分層結構 核心/匯聚層橫向集群 AC旁掛于核心/匯聚 海量接入交換機節(jié)點,專業(yè)能力,客戶價值,AC,AP,匯聚,用戶,融合園區(qū)網(wǎng) 云狀結構，按需擴展 園區(qū)虛擬1臺設備 接入交換機和無線AP只是虛擬交換機的擴展端口,支持2層AS架構，業(yè)界獨家 設備利舊：核心/接入設備類型無要求，現(xiàn)網(wǎng)設備軟件升級即可支持 管理2K Client（AS+AP)，獨家支持融合管理AP 支持跨第三方設備組網(wǎng),CSS

18、,接入,簡化設備管理：數(shù)百臺有線無線設備虛擬為一臺，只需一個管理網(wǎng)元；接入交換機和無線AP，即插即用 簡化業(yè)務配置：業(yè)務配置模板化，有線無線統(tǒng)一的業(yè)務配置模板 構建面向業(yè)務的網(wǎng)絡：所有業(yè)務均在核心設備上配置，自動下發(fā)到接入設備，集中管控，靈活調整,iPCA,丟包故障點在2號設備 第6塊板卡第1個端口,業(yè)界首創(chuàng)iPCA，第一次讓IP網(wǎng)絡感知業(yè)務質量,網(wǎng)絡存在丟包！,iPCA精準檢測能力溯源,隨路檢測，零偏差：直接對目標業(yè)務流染色，業(yè)務流與檢測流合一 輕松定界：eSight采集測量控制點/設備計算結果，圖形化展示路徑/區(qū)域丟包率 芯片級精準定位：ENP芯片內置檢測點，定位精度可達鏈路/設備/板卡/

19、直至芯片,NQA/SAA粗粒度檢測根因,仿真業(yè)務流，易失真：通過仿真/插入?yún)f(xié)議報文方式，檢測業(yè)務流，檢測流與實際業(yè)務流之間容易失真 故障定位時間長：NQA通過不斷嘗試可能出現(xiàn)故障設備IP地址的方式，逐步縮小故障范圍，定位時間長 檢測顆粒度粗：整臺設備作為檢測點，檢測粒度粗，無法精確定位故障點,VS,iPCA： packet conservation algorithm for internet 網(wǎng)絡包守恒算法,iPCA：隨路故障檢測，可視化呈現(xiàn),多維度檢測,IP報文頭： 報文染色：IP報文頭ToS域預留的高兩位或Flag域預留的低位作為染色位，直接標識目標檢測流，無需插入仿真流，零偏差零開銷,

20、隨路染色，零開銷故障檢測,丟包檢測：檢測網(wǎng)絡各端口的所有入口流量與輸出流量的差值 可視化定位：交換機作為數(shù)據(jù)收集點DCP（Data Collecting Point）統(tǒng)計數(shù)據(jù)，eSight作為測量控制點MCP（Measurement Control Point），匯總分析數(shù)據(jù)，可視化呈現(xiàn)檢測結果,6維度精細篩選目標檢測流,提綱,S9700產品亮點介紹,3,業(yè)務敏捷，精細業(yè)務，一致體驗 管理敏捷，融合管理，精準定位 演進敏捷，隨需而變，覆蓋十年 業(yè)務創(chuàng)新，面向應用的多業(yè)務平臺 高可靠性，設備集群網(wǎng)絡多級保護 簡易運維，端到端EasyOperation 卓越性能，滿足未來帶寬爆炸需求 綠色環(huán)保，省

21、錢省地延長設備年限,華為敏捷交換機的SDN理念,業(yè)界SDN,華為SDN的獨特點,集中式控制,網(wǎng)絡能力開放,網(wǎng)絡虛擬化,全可編程,質量感知,平滑演進,讓網(wǎng)絡更敏捷地為業(yè)務服務,全可編程 支持多層次開放接口 支持轉發(fā)面深度可編程 POF技術支持未來協(xié)議可編程,質量感知 iPCA，第一次為傳統(tǒng)網(wǎng)絡增加了一個主動質量感知機制，即時質量感知和即時故障定位,平滑演進 基于ENP全可編程芯片,適應未來不斷出現(xiàn)的新業(yè)務和新協(xié)議 “一網(wǎng)雙平面”理念，傳統(tǒng)路由平面和擴展SDN平面共存,華為敏捷交換機的SDN理念,隨需而變的SDN 交換機,POF：協(xié)議無關轉發(fā)，平滑支持Openflow協(xié)議擴展 一機雙平面： 同時支

22、持流/包轉發(fā)，成熟技術+創(chuàng)新體驗 大規(guī)格流表：640bit位寬，16M流表數(shù)， 可實現(xiàn)基于流的大規(guī)格轉發(fā) 可軟件定義：新業(yè)務定制可快速響應，6個月上線,協(xié)議演變快！,SDN交換機解快速演變之憂,傳統(tǒng)協(xié)議轉發(fā),協(xié)議無關轉發(fā)，應對協(xié)議演進,轉發(fā)處理引擎,VS,POF協(xié)議無關轉發(fā),提綱,S9700產品亮點介紹,3,業(yè)務敏捷，精細業(yè)務，一致體驗 管理敏捷，融合管理，精準定位 演進敏捷：隨需而變，覆蓋十年 業(yè)務創(chuàng)新，面向應用的多業(yè)務平臺 高可靠性，設備集群網(wǎng)絡多級保護 簡易運維，端到端EasyOperation 卓越性能，滿足未來帶寬爆炸需求 綠色環(huán)保，省錢省地延長設備年限,豐富的增值業(yè)務，應用擴展,N

23、GFW新一代防火墻單板 面向下一代網(wǎng)絡環(huán)境，專業(yè)防火墻產品 全面自研發(fā)增值平臺 業(yè)務類型 Firewall/NAT IPSec VPN/SSL VPN IPS Anti-virus Anti-DDoS攻擊防范 DLP防止數(shù)據(jù)泄露 SLB服務器負載均衡,Netstream,IPS,IPS單板 新一代專業(yè)入侵檢測及防護產品 全面自研發(fā)增值平臺 業(yè)務類型 IPS,Anti-DDoS,SSL VPN,Anti-virus,NGFW,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,NGFW 下一代防火墻，多維度安全防護,應用感知 基于應用類型的識別控制、業(yè)務Qos管理和URL過濾 內容感知 識別文件類

24、型，檢查文件內容，防止數(shù)據(jù)泄露（DLP） 時間感知 全天候24小時異常流量監(jiān)測 用戶感知： 基于用戶的訪問控制、上網(wǎng)行為管理、流量控制 攻擊感知： 檢測蠕蟲、木馬、病毒等威脅攻擊 位置感知： 基于位置的應用，威脅統(tǒng)計分析和訪問控制,多維度安全防護,下一代防火墻，重新定義邊界安全,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,IPS：精確、實時阻斷網(wǎng)絡攻擊,保護客戶端,應用漏洞防護，如office 惡意軟件防護，如木馬,保護服務器,服務器漏洞防護 Web應用防護 惡意軟件防護,全面保護： 從系統(tǒng)服務到應用軟件,針對日益泛濫的上網(wǎng)客戶端攻擊（瀏覽器、媒體文件、各種文檔格式等），提供最專業(yè)的保護

25、,準確檢測： 高效阻斷業(yè)務威脅,易于使用： 零配置上線,基于流重組的漏洞特征檢測，確保檢測的精準，無需擔心誤報 自動學習業(yè)務流量基線，動態(tài)調整閾值,零配置上線：集成特征簽名，無需簽名調校及網(wǎng)絡參數(shù)調整 豐富的策略模板：為各專門場景提供最簡單的配置方式,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,遵循標準：S9700支持Netflow V5/V8/V9, 除支持華為自研eSight網(wǎng)管，還能與威睿等業(yè)界主流廠家網(wǎng)管進行對接，構建完善的網(wǎng)流系統(tǒng) 精度領先： SPU支持高達2.8Mpps的采樣速率，業(yè)界領先,V5/V8/V9,網(wǎng)絡流量采樣 (NDE:Netstream Data Exporte

26、r) , 負責對網(wǎng)絡流進行采集和發(fā)送，提取符合條件的流進行統(tǒng)計，并將統(tǒng)計信息輸出給NSC設備,網(wǎng)絡流量采集(NSC:Netstream Collector)，比如說Sight/ManageEngine HP等，負責收集和存儲來自NDE的報文，把統(tǒng)計數(shù)據(jù)收集到數(shù)據(jù)庫中，可供NDA進行解析,網(wǎng)絡流量分析 (NDA: Netstream Data Analyzer),它從數(shù)據(jù)庫中提取統(tǒng)計數(shù)據(jù)，進行進一步的加工處理，生成報表，為各種業(yè)務提供依據(jù)(比如流量計費、網(wǎng)絡規(guī)劃，攻擊監(jiān)測),Netstream ：基于業(yè)務的高精度網(wǎng)流采樣,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,S9700,eSight

27、,eSight,成熟的IPv6特性，IPv4向IPv6平滑過渡,IPv4辦公區(qū),IPv6辦公區(qū),IPv4辦公區(qū),IPv4/IPv6 互聯(lián)網(wǎng),S9700,華為交換機產品通過IPv6第二階段金色認證，業(yè)界領先 華為參與了IETF/寬帶論壇/ITU/CCSI等IP技術的國際標準組織, 作出了重要貢獻，IPv6方面，貢獻了16篇RFC, 8篇WG草案,S9700支持IPv4/IPv6雙棧，能滿足IPv4組網(wǎng)、IPv6組網(wǎng)、IPv4/IPv6混合組網(wǎng),IPv4/IPv6雙?；旌辖M網(wǎng)，平滑過渡,IPv6第二階段金色認證；積極參加標準組織，作出重要貢獻,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,臨場

28、式高清視頻會議系統(tǒng)：硬件視頻流探針,會議前，網(wǎng)絡質量精確評估，便于高 清視頻會議 部署優(yōu)化 會議中，抖動，時延，丟包精確定位，防止視頻會議失真 會議后，提供鏈路，節(jié)點完整質量分析報告，故障及時修復,硬件探針,全路徑故障檢測,兼容多種視頻會議系統(tǒng),硬件探針流,WAN,攝像視頻流 桌面流 音頻流,S9700,S9700,S9700,智能運維,eSight網(wǎng)管系統(tǒng),與華為自研全景智真密切配合，提供完美視頻會議方案 可運維第三方高清視頻會議系統(tǒng)（如cisco網(wǎng)真）,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,臨場式高清視頻會議系統(tǒng)：超級Cache池,BC大緩存單板（1.25GB緩存），X1E系列

29、單板（1.5GB緩存），滿足200ms緩存時間，端口密度和緩存業(yè)界領先， 瞬間大流量也不再丟包，適用于高清視頻會議等場景,無大緩存，大流量出現(xiàn)丟包，圖形出現(xiàn)馬賽克,有大緩存，大流量不再丟包，視頻清晰流暢,WAN/INTERNET,S9700,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,大緩存單板構建Cache池,視頻會議更加流暢逼真,提綱,S9700產品亮點介紹,3,業(yè)務敏捷，精細業(yè)務，一致體驗 管理敏捷，融合管理，精準定位 演進敏捷，隨需而變，覆蓋十年 業(yè)務創(chuàng)新，面向應用的多業(yè)務平臺 高可靠性，設備集群網(wǎng)絡多級保護 簡易運維，端到端EasyOperation 卓越性能，滿足未來帶寬爆炸

30、需求 綠色環(huán)保，省錢省地延長設備年限,關鍵部件冗余，超過5個9的可用度,1 + 1監(jiān)控板,M+ N電源冗余,1 + 1雙層風扇,1 + 1主控板,S9700主控板、電源模塊、集中監(jiān)控板、風扇模塊全部1 + 1 / M + N冗余，并支持熱插拔 S9700每個風扇框采用雙層風扇，提高整機和數(shù)據(jù)中心網(wǎng)絡可靠系數(shù) S9700支持多個獨立風扇框，可分開更換，不影響系統(tǒng)運行,主控板,集中監(jiān)控板,電源,風扇,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,通用部件，不同主機可以復用,關鍵部件冗余，硬件故障更換，業(yè)務也不中斷,硬件級CPU保護隊列，核心設備運行更穩(wěn)定,蠕蟲病毒,黑客,僵尸主機,S9700,

31、網(wǎng)絡核心設備，更應注重自身安全：攻擊流量大時，CPU占用率過高，造成控制/管理報文無法及時處理，網(wǎng)絡出現(xiàn)異常 S9700專用硬件級CPU隊列，阻止惡意流量、DDOS攻擊和病毒對設備CPU的沖擊，能保障設備安全運行 S9700專用硬件級CPU隊列，還可對上送CPU的控制/管理報文進行差別處理，重要業(yè)務由CPU優(yōu)先處理, ,隊列1,隊列2,隊列3,隊列4,隊列5,隊列6,隊列1000, ,硬件CPU保護隊列,正常上送 CPU處理,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,丟棄攻擊報文,硬件級CPU隊列，核心設備的守護神,網(wǎng)絡核心位置，更易受到大量的網(wǎng)絡攻擊,多虛一方案：驅動力,統(tǒng)一配置界面

32、，減少網(wǎng)絡節(jié)點數(shù)量， 簡化運維管理 主設備可同步配置文件到其它成員交換機上， 簡化操作和配置,多虛一后，無須運行MSTP等破環(huán)協(xié)議，無鏈路阻斷 100%利用網(wǎng)絡帶寬（STP為50%）,故障收斂時間遠優(yōu)于傳統(tǒng)STP 單一設備故障后，系統(tǒng)可繼續(xù)運行,邏輯拓撲圖,邏輯拓撲圖,核心,匯聚,網(wǎng)管,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,傳統(tǒng)組網(wǎng),設備虛擬化組網(wǎng),提高帶寬利用率，降低CAPEX,構造高可靠無環(huán)網(wǎng)絡,簡化運維管理，降低OPEX,多虛一方案：技術演進,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,發(fā)展一：源于盒式交換機的管理技術(傳統(tǒng)),發(fā)展二：源于核心路由器的集群技術(創(chuàng)新),

33、S9700 CSS交換網(wǎng)硬件集群技術，業(yè)界首創(chuàng),源自核心路由器，交換機上的創(chuàng)新,報文流,集群/堆疊線纜,業(yè)務板,業(yè)務板,業(yè)務板,業(yè)務板,機框 1,機框 2,交換網(wǎng),交換網(wǎng),業(yè)界常見堆疊方案,S9700 CSS交換網(wǎng)硬件集群,跨機框報文在業(yè)務板上二次交換,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,S9700業(yè)務口集群技術，組網(wǎng)靈活,城市間光纖集群,機架內/機架間/局點間集群,機架內集群,城市 A,城市B,局點1,局點2,單跳可達80km,S9700,S9700,S7700,S7700,S9700業(yè)務口集群,S5700,S5700,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,S970

34、0業(yè)務口集群配置說明,注：除上述單板外，S9700其它單板不支持業(yè)務口集群特性,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,高精度全網(wǎng)二三層檢測保護方案,核心層,匯聚層,接入層,B區(qū)域,A區(qū)域,C區(qū)域,園區(qū)出口,802.1ag,端到端故障檢測,802.3ah,最后一跳故障檢測,Y.1731,端到端時延檢測,S9700/S7700，以及S57HI，S37HI交換機，業(yè)界獨家支持硬件級二三層全網(wǎng)檢測保護 硬件級保護: 3.3ms穩(wěn)定均勻發(fā)包檢測，50ms內完成故障倒換 大容量會話:32K會話綁定到單個端口、用戶和業(yè)務，故障快速檢測和倒換 無需外置硬件探針: Y.1731實現(xiàn)端到端時延檢測和監(jiān)

35、控，服務于時延敏感業(yè)務的管理,BFD,802.1ag,802.3ah,路由/MPLS,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,G.8032 - 最新的環(huán)網(wǎng)保護國際標準,ERPS,WAN,NE,業(yè)務主路徑,業(yè)務備路徑,S9700,VRRP,S9700,S7700,S7700,S5700,S3700,提供50ms環(huán)網(wǎng)故障收斂； 為接入層、匯聚層和核心層網(wǎng)絡提供靈活的組網(wǎng)模式,ITU-T于2008年2月制訂了G.8032（Ethernet Ring Protection Switching，簡稱ERPS）標準。ERPS標準基于傳統(tǒng)的以太網(wǎng)MAC和網(wǎng)橋功能，利用以太網(wǎng)成熟的OAM功能和一個環(huán)

36、網(wǎng)自動保護倒換（Ring APS，簡稱R-APS）協(xié)議，實現(xiàn)以太環(huán)網(wǎng)的快速保護倒換。,優(yōu)勢,G.8032,標準環(huán)網(wǎng)協(xié)議，靈活的多廠家環(huán)網(wǎng),高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,SEP智能以太保護，新一代環(huán)網(wǎng)保護技術,華為獨有技術，支持多品牌設備混合組網(wǎng)，擴容無壓力，可靠有保障。,多廠家組網(wǎng),組網(wǎng)采用主環(huán)+半環(huán)的方式，半環(huán)支持靈活擴展，并能與STP、RRPP等協(xié)議混合組網(wǎng)。,靈活擴展,快速發(fā)現(xiàn)和通告故障， 50ms內完成切換恢復。,50ms收斂,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,二層環(huán)網(wǎng)技術總結,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,提綱,S9700產品亮

37、點介紹,3,業(yè)務敏捷，精細業(yè)務，一致體驗 管理敏捷，融合管理，精準定位 演進敏捷，隨需而變，覆蓋十年 業(yè)務創(chuàng)新，面向應用的多業(yè)務平臺 高可靠性，設備集群網(wǎng)絡多級保護 簡易運維，端到端EasyOperation 卓越性能，滿足未來帶寬爆炸需求 綠色環(huán)保，省錢省地延長設備年限,EasyOperation驅動力,設備安裝、軟件升級、故障定位和設備更換等工作花費網(wǎng)絡管理人員的大部分時間。其中，有些工作簡單重復、效率低下。如何對網(wǎng)絡設備進行批量、自動管理，成為企業(yè)IT部門面臨的嚴重挑戰(zhàn)。,網(wǎng)絡管理人員工作時間分布 (基于華為對企業(yè)網(wǎng)絡TCO的研究),高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,Ea

38、syOperation定義及演進,政策法規(guī),業(yè)務流程,Easy Operation 1.0 簡化管理(2013Q2),Zero-Touch安裝 USB開局 On-Demand升級 設備批量配置 自動終端識別與配置 故障設備更換免配置 智能探針 網(wǎng)絡質量分析,政策法規(guī),Easy Operation 2.0 優(yōu)化體驗(2014Q1),基于Web的NQA 業(yè)務抽象，根據(jù)業(yè)務場景和用戶視角定制配置模板 基于iPhone/ iPad/Android的網(wǎng)絡拓撲展示,政策法規(guī),Easy Operation 3.0 智能管理(2014Q4),異常事件探測及自動執(zhí)行指定操作 針對用戶體驗，豐富和優(yōu)化配置模版 定

39、義配置宏指令,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,EasyOperation是為了簡化對華為x7系列交換機的運營維護，而采取的一組設計理念、通信協(xié)議、輔助軟件工具的總稱。 參照產品生命周期階段，Easyoperation包括如右圖所示的五個組成部分,Easy UI 業(yè)務抽象、圖形化體驗優(yōu)化,Easy Install Zero Touch 安裝 USB開局 On-Demand 升級,Easy Monitor 智能探針 NQA&NTA,Easy Configure 設備批量配置 端口自動識別與配置 設備更換免配置,Easy Troubleshooting 在線檢測 異常事件探測及 自

40、動執(zhí)行指定操作,一次進站：實現(xiàn)設備開局部署人員只需一次進站，設備數(shù)據(jù)零配置啟動 效率提升：網(wǎng)絡規(guī)劃、數(shù)據(jù)制作過程可與設備安裝過程同步進行,S7700,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,零配置開局，無需網(wǎng)絡工程師進站點,CMU-獨立帶外監(jiān)控管理設計,全新監(jiān)控管理架構：完全獨立的帶外管理監(jiān)控平面獨立于業(yè)務/控制平面，業(yè)務平面故障時可獨立完成設備狀態(tài)的上報及故障恢復處理，提供真正zero touch的維護管理 高可靠監(jiān)控架構：1+1備份的集中監(jiān)控CMU單板，1+1備份雙CAN總線 遠程管理：提供全面的設備遠程監(jiān)控，通過監(jiān)控平面可實現(xiàn)遠程單板上下電、復位控制、固件升級、溫度/電壓/功率

41、監(jiān)控、故障診斷,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,ISSU，核心設備升級業(yè)務不中斷,市場部,財務部,研發(fā)部,人力資源部,企業(yè)網(wǎng),S9700,S9700,傳統(tǒng)的核心交換機在設備升級時，需要將流量引導到另一臺核心設備上，存在單點故障的隱患。 S9700 ISSU在設備軟件升級時，減少系統(tǒng)業(yè)務中斷時間，實現(xiàn)流量“零”割接，應用不中斷。,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,互通無障礙，易管理,S9700嚴格遵循國際標準定義，同時兼容業(yè)界主流產品的非標準協(xié)議，保護原有投資，節(jié)省網(wǎng)絡升級投入 S9700支持SNMP V1/2/3三個版本，同時支持大量標準MIB，完全可被其他同

42、樣支持標準MIB的第三方網(wǎng)管統(tǒng)一管理,互通無障礙,易管理,ITivoli Netview,OPenView,eSight,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,Orion,全球已交付超百個重大思科互通和替換項目，成功率 100% 專業(yè)研發(fā)團隊支撐重大項目的割接,Sx7交換機采用華為統(tǒng)一VRP平臺 Tolly認證與現(xiàn)網(wǎng)應用，證實Sx7交換機與友商設備有良好互通性,互聯(lián)實驗室，遠程真實體驗,統(tǒng)一VRP平臺，互通性良好,友商協(xié)議互通,按需選擇主流廠家進行互聯(lián)測試 遠程操作，真實體驗互聯(lián)效果,VRP inside,S9700,ENP,ENP,S12700,證實與思科交換機有良好互通性,CD

43、P,LLDP,UDLD,VTP,PVST+,HSRP,Flexlink,DLDP,VCMP,VBST,VRRP,Smartlink,DTP,LNP,PAgP,LACP,OSPF或ISIS,IGRP/EIGRP,S12712,南京研究所-互聯(lián)實驗室,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,互通無障礙，易管理（續(xù)）,提綱,S9700產品亮點介紹,3,業(yè)務敏捷，精細業(yè)務，一致體驗 管理敏捷，融合管理，精準定位 演進敏捷，隨需而變，覆蓋十年 業(yè)務創(chuàng)新，面向應用的多業(yè)務平臺 高可靠性，設備集群網(wǎng)絡多級保護 簡易運維，端到端EasyOperation 卓越性能，滿足未來帶寬爆炸需求 綠色環(huán)保，省

44、錢省地延長設備年限,靈活的40GE單板組合，企業(yè)網(wǎng)絡輕松步入40G時代,40G 核心,萬兆 匯聚,千兆 接入,核心匯聚層均支持40G單板,40G典型應用場景,40G帶來的好處,視頻監(jiān)控承載網(wǎng) 高清視頻會議承載網(wǎng),更大帶寬 40G可分割成4個10G，兼容原有網(wǎng)絡，平滑升級 數(shù)據(jù)轉發(fā)相比10G端口捆綁更高效，減少丟包可能性,數(shù)據(jù)中心,企業(yè)總部,分支,防火墻,出口路由器,DMZ,S9700,S7700,AP,S5700,10GE,40GE,8*40GE,2*40GE,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,萬兆園區(qū)解決方案,40GE單板，數(shù)據(jù)中心遠程大帶寬互聯(lián),場景：同城數(shù)據(jù)中心互聯(lián),云計

45、算、 虛擬機遷移、 協(xié)同計算等 需要實現(xiàn)數(shù)據(jù)中心大帶寬互聯(lián) 成熟的40G傳輸設備，延長40G的部署距離,優(yōu)勢：大帶寬，長距離，無環(huán),每端口40G，兩個端口80G，更大的帶寬互聯(lián) 超過10KM長距離集群實現(xiàn)同城無環(huán)二層網(wǎng)絡,部署建議,若兩個數(shù)據(jù)中心間的S9700部署了路由器/交換機等其他網(wǎng)絡設備，則不能開啟集群功能,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,提綱,S9700產品亮點介紹,3,業(yè)務敏捷，精細業(yè)務，一致體驗 管理敏捷，融合管理，精準定位 演進敏捷，隨需而變，覆蓋十年 業(yè)務創(chuàng)新，面向應用的多業(yè)務平臺 高可靠性，設備集群網(wǎng)絡多級保護 簡易運維，端到端EasyOperation 卓

46、越性能，滿足未來帶寬爆炸需求 綠色環(huán)保，省錢省地延長設備年限,三維綠色設計,高效散熱,能效管理,綠色設計,動態(tài)監(jiān)控 精確控制,1,2,旋轉風道 完美散熱,能效以太網(wǎng) (EEE),1,高集成 低功耗器件,2,節(jié)省空間,1,2,緊湊機架,高密布線,高可靠性,業(yè)務創(chuàng)新,簡易運維,卓越性能,綠色環(huán)保,三維綠色設計,分區(qū)風扇，動態(tài)監(jiān)控,風扇隨線卡溫度調整轉速，最大限度節(jié)約用電 閑置區(qū)域(沒有插線卡的槽位)的風扇工作在最低速率，同時功耗調整到2瓦以下，有效降低噪音并延長風扇使用壽命,各單板區(qū)使用不同的風扇框進行散熱 共4個風扇分區(qū),高效散熱,能效管理,節(jié)省空間,單板分區(qū)，獨立風扇散熱,動態(tài)監(jiān)控溫度，精確控

47、制轉速,+,業(yè)界獨特風道設計，左后旋轉完美散熱,受側壁阻擋增加25%出風阻力，COP值低 (大約10-20) 右側的機框存在冷熱空氣擾流現(xiàn)象(入口溫升35) 采用直徑小轉速高的低效率風扇，槽位散熱能力有限，噪聲大，可靠性低，無法支持單風扇失效,COP(Coefficient Of Performance) = 整機功耗 / 散熱功耗。COP數(shù)值越大，說明用于散熱的能量(如風扇能耗)越低，散熱效率越高。,優(yōu)化機房冷熱通道，減少設備間的干擾 減少系統(tǒng)回流，提高散熱效率，COP 高(大于 33) 選用直徑大轉速低的高效率風扇，而且風扇數(shù)量減少30%以上，噪音降低 510dB，支持單風扇失效,高效散熱

48、,能效管理,節(jié)省空間,傳統(tǒng)“左右”風道,S9700“左后”旋轉風道,能效以太網(wǎng)技術提供了一個低功耗狀態(tài)（鏈路流量較低時）以達到節(jié)能目的,傳統(tǒng)的以太網(wǎng)技術，功耗始終保持在高點（即使鏈路流量較低時）,典型的以太網(wǎng)鏈路利用率曲線（在兩個突發(fā)流量峰值點間會存在一段鏈路流量較低的狀態(tài)）,EEE能效以太網(wǎng)絡, 端口能耗降低30%,S9700支持IEEE802.3az標準，端口能耗降低30%,不啟動EEE,啟動EEE,鏈路利用率,高效散熱,節(jié)省空間,能效管理,華為自研流控芯片，智能開啟/關閉工作區(qū)域,采用高集成度，低能耗芯片，配合智能管理系統(tǒng)，S9700系列交換機板卡表現(xiàn)出極強的轉發(fā)性能，同時功耗大幅降低，平均功耗為1.8 W/G，業(yè)界最低,高效散熱,節(jié)省空間,能效管理,單板能效管理案例：10GE單板，單端口GE功耗為業(yè)界的1/6,S9700采用高集成度芯片，減少芯片使用數(shù)量，降低了能耗，減輕設備重量，也增強了設備可靠性,Vs,高效散熱,節(jié)省空間,能效管理,業(yè)界其它廠商板卡,華為板卡,整網(wǎng)能效管理案例：綠色園區(qū)組網(wǎng)，能耗節(jié)約高達78.2%,能耗對比： 典型千兆園區(qū)：相比