S12700系列交換機是華為公司面向下一代園區(qū)網核心而專門(mén)設計(jì)開(kāi)發的敏捷交換機。該産品采用全可(kě)編程架構，靈活快速滿足客戶定制(zhì)需求，助力客戶平滑演進至SDN網絡。該産品基于華為公司首款以太網絡處理(lǐ)器(qì)ENP，內(nèi)置随闆WLAN AC無線局域網接入控制(zhì)器(qì)，實現有(yǒu)線無線真正融合；支持iPCA網絡包守恒算(suàn)法，可(kě)對任意業務流随時(shí)随地逐點檢測，助力客戶對業務的精準管理(lǐ)。該産品基于華為公司自主研發的通(tōng)用路由平台VRP，在提供高(gāo)性能的L2/L3層交換服務基礎上(shàng)，進一步融合了MPLS VPN、硬件IPv6、桌面雲、視(shì)頻會(huì)議等多(duō)種網絡業務，提供不間(jiān)斷升級、不間(jiān)斷轉發、CSS2交換網硬件集群主控1＋N備份、硬件Eth-OAM/BFD、環網保護等多(duō)種高(gāo)可(kě)靠技(jì)術(shù)，在提高(gāo)用戶生(shēng)産效率的同時(shí)，保證了網絡最大(dà)正常運行(xíng)時(shí)間(jiān)，從而降低(dī)了客戶的總擁有(yǒu)成本（TCO）。
S12700系列目前提供S12708、S12712兩種産品形态。

産品特點

讓網絡更敏捷地為業務服務

• S12700內(nèi)置高(gāo)速靈活的以太網絡處理(lǐ)器(qì)ENP，針對以太網專屬設計(jì)。憑借其靈活的報文處理(lǐ)及流量控制(zhì)能力，深入貼近業務，滿足現在及未來(lái)的各種挑戰，助力客戶構建彈性擴展的網絡。
• 在完全覆蓋傳統交換機能力基礎上(shàng)，S12700通(tōng)過全可(kě)編程開(kāi)放接口和(hé)自定義轉發流程，滿足企業定制(zhì)化業務訴求。企業既可(kě)以直接利用多(duō)層次的開(kāi)放接口自主開(kāi)發新的協議、功能，也可(kě)以将訴求交由廠商，與廠商共同開(kāi)發完成，打造企業專屬園區(qū)網絡。
• ENP芯片采用全可(kě)編程架構，可(kě)以完全自定義流量的轉發模式、轉發行(xíng)為和(hé)查找算(suàn)法。通(tōng)過微碼編程實現新業務，客戶無需更換新的硬件，快速靈活，6個(gè)月即可(kě)上(shàng)線。而傳統ASIC芯片采用固定的轉發架構和(hé)轉發流程，新業務無法快速部署，需要等待1～3年的硬件支持。

更敏捷地實現豐富業務特性

• S12700內(nèi)置随闆AC，無需額外購買AC硬件；整機可(kě)管理(lǐ)4K AP，64K用戶；同時(shí)S12700也成為業界首款T-bit AC的核心交換機，解決外置AC處理(lǐ)性能瓶頸，從容面向高(gāo)速無線時(shí)代。
• S12700支持統一用戶管理(lǐ)功能，屏蔽了接入層設備能力和(hé)接入方式的差異，支持PPPoE/802.1X/MAC/Portal等多(duō)種認證方式，支持對用戶進行(xíng)分組/分域/分時(shí)的管理(lǐ)，用戶、業務可(kě)視(shì)可(kě)控，實現了從“以設備管理(lǐ)為中心”到“以用戶管理(lǐ)為中心”的飛躍。
• S12700支持MSV（Multi-service Virtualization，多(duō)業務虛拟化）功能，MSV對網絡增值業務處理(lǐ)能力(如防火(huǒ)牆FW、反病毒專家(jiā)系統AVE、應用安全網關ASG)進行(xíng)虛拟化，以便園區(qū)網絡實體(tǐ)(如交換機、路由器(qì)、AC、AP、終端設備)可(kě)以無差别的利用這些(xiē)能力，而不受物理(lǐ)位置的約束，提供一種更靈活部署園區(qū)增值業務的解決方案，減少(shǎo)客戶設備投資和(hé)維護成本。

更敏捷地實現網絡精準管理(lǐ)

• iPCA網絡包守恒算(suàn)法，改變了傳統利用模拟流量做(zuò)故障定位的檢測模型，可(kě)對任意業務流随時(shí)随地逐點檢測網絡質量，無需額外開(kāi)銷；提供秒(miǎo)級的故障檢測，檢測直接精準到故障端口，實現從“粗放式運維”到“精準化運維”的大(dà)轉變。
• SVF超級虛拟交換網，創新實現不僅将盒式交換機虛拟為框式交換機闆卡，而且将AP虛拟為框式交換機的端口，使得(de)原來(lái)“核心/彙聚+接入交換機+AP”的網絡架構，虛拟化為一台設備進行(xíng)管理(lǐ)，提供業界最簡化網絡管理(lǐ)方案。
• S12700把WLAN領域中“AC管理(lǐ)AP”的優秀實踐應用到“核心交換機管理(lǐ)接入交換機”上(shàng)，免除了接入交換機的繁瑣配置，實現開(kāi)局時(shí)接入交換機和(hé)AP的“零配置”。

業界領先的高(gāo)規格闆卡

• S12700采用自研ENP芯片，提供百萬級硬件表項規格，遠超傳統交換機：高(gāo)達1M MAC表項，3M FIB表項，滿足廣電(diàn)、教育城域網核心等大(dà)路由應用；高(gāo)達1M Netstream表項，滿足校(xiào)園網、大(dà)型企業等需要精細化流表統計(jì)的應用需求。
• S12700每單闆內(nèi)置1.5GB大(dà)緩存，确保突發流量不丢包，視(shì)頻業務清晰流暢。傳統交換機每闆一般內(nèi)置4M緩存，無法滿足高(gāo)質量視(shì)頻傳輸的要求。
• S12700支持48*10GE、100GE等高(gāo)密線速線卡。整機最大(dà)支持576個(gè)10GE端口，充分滿足多(duō)媒體(tǐ)視(shì)頻會(huì)議、數(shù)據訪問等大(dà)帶寬應用需求，保護用戶的投資。

端到端的高(gāo)可(kě)靠性設計(jì)

設備級：CSS2交換網硬件集群技(jì)術(shù)

• S12700采用源自華為高(gāo)端核心路由器(qì)已廣泛成熟使用的背靠背集群，在繼承CSS交換網集群技(jì)術(shù)的基礎上(shàng)，創新推出CSS2第二代集群交換機系統，即CSS2交換網硬件集群。
• CSS2采用交換網硬件通(tōng)道(dào)互聯，集群系統的控制(zhì)報文和(hé)數(shù)據報文不需要經由業務闆卡轉發，而是直接通(tōng)過交換網一次轉發。相對于傳統業務口集群而言，不僅減少(shǎo)了軟件故障可(kě)能帶來(lái)的幹擾，降低(dī)了闆卡故障帶來(lái)的風險，在時(shí)延上(shàng)也大(dà)大(dà)縮減。
• CSS2創新支持主控1＋N備份，集群系統中隻要保證任意一框的一個(gè)主控闆運行(xíng)正常，多(duō)框業務即可(kě)穩定運行(xíng)。相對于傳統業務口集群系統，每個(gè)框至少(shǎo)要有(yǒu)一塊主控單元運行(xíng)正常的限制(zhì)，進一步提高(gāo)了集群系統的可(kě)靠性。
• CSS2采用集群不分裂架構，集群系統的控制(zhì)報文和(hé)數(shù)據報文走獨立的通(tōng)道(dào)，即使所有(yǒu)交換網間(jiān)鏈路均發生(shēng)故障，控制(zhì)報文也可(kě)通(tōng)過主控闆之間(jiān)的控制(zhì)通(tōng)道(dào)在設備間(jiān)互通(tōng)，集群系統不會(huì)分裂。而傳統業務口集群技(jì)術(shù)，控制(zhì)報文和(hé)數(shù)據報文都是通(tōng)過業務闆間(jiān)的鏈路進行(xíng)轉發，一旦集群間(jiān)鏈路故障，數(shù)據報文和(hé)控制(zhì)報文都會(huì)丢失，集群系統的設備無法互通(tōng)，造成集群分裂。

網絡級：端到端的硬件保護倒換技(jì)術(shù)

• S12700支持硬件Eth-OAM、BFD等鏈路檢測技(jì)術(shù)，及G.8032、智能以太保護協議SEP等标準/兼容标準的鏈路倒換技(jì)術(shù)，提供端到端50ms硬件級倒換，打造反應最迅速、業務最可(kě)靠園區(qū)。

全面的安全防護

• NGFW新一代防火(huǒ)牆業務處理(lǐ)闆，在提供傳統防火(huǒ)牆、身份認證、Anti-DDoS等基礎防禦功能外，同時(shí)支持IPS、反垃圾郵件、Web安全、應用控制(zhì)等專業安全功能。
• 全面創新的下一代環境感知和(hé)訪問控制(zhì)。通(tōng)過應用、內(nèi)容、時(shí)間(jiān)、用戶、威脅和(hé)位置六個(gè)維度的組合，全局感知日益增多(duō)的應用層威脅，實現應用層安全防護。
• 專用軟硬件平台架構， IAE單次解析引擎，智能感知應用信息後，全安全特性并行(xíng)處理(lǐ)；內(nèi)置內(nèi)容檢測硬件加速組件，提升應用層防護效率，保障全安全特性開(kāi)啓下的萬兆最佳性能。

産品規格