/ 中存储网

敏捷网络安全卫士,华为S7700智能路由交换机

2015-06-17 15:56:00 来源:比特网

随着网络应用的深入,使得用户对交换机提出了新的需要,不再仅仅满足于单纯的交换概念以及端口的数目,需要交换机在可管理性、安全性、支持流媒体点播及服务质量保证上开发新的特性。实际应用的需要就是创造力的源泉,这就产生了智能交换机。

对于网络上越来越多的数据、语音、视频应用,网络需要根据不同应用的自身特点加以保证,需要确保重要应用的优先传送。企业需要在有限的带宽上对关键业务设置比普通业务更高的优先等级,对时间敏感的流量设置比普通流量更高的优先等级,如要求ERP、语音和CAD/CAM等业务的优先级高于FTP或SMTP的优先级。QoS在网络应用中实现了用户的这些需求,确保在网络拥塞、过载的时候,重要业务不会延迟,保证了网络的高效性。

"智能型"交换机通过对QoS的灵活支持,能够包含流量鉴别和分类的功能,并为特定流量提供定制的服务。在网络拥塞发生时,给迟延敏感性强的应用提供尽可能好的优先服务,从而更可靠地保障客户的关键应用及业务数据。

华为S7700系列是华为公司面向下一代企业网络架构而推出的新一代高端智能路由交换机。该产品基于华为公司智能多层交换的技术理念,在提供稳定、可靠、安全的高性能L2~L3层交换服务基础上,进一步提供MPLS VPN、业务流分析、完善的H-QoS策略、可控组播、资源负载均衡、一体化安全等智能业务优化手段,同时具备超强扩展性和可靠性。

S7700系列广泛适用于园区网络、数据中心核心/汇聚节点,可对无线、话音、视频和数据融合网络进行先进的控制,帮助企业构建交换路由一体化的端到端融合网络。通过部署内置华为首款以太网络处理器ENP的X1E单板,同时将系统软件升级到V2R5C00版本,S7700可以升级为敏捷交换机,客户可以享有敏捷交换机带来的创新体验。S7700系列提供S7703、S7706、S7712三种产品形态,支持不断扩展的交换能力和端口密度。S7700作为新一代智能交换机采用了全新的硬件平台,左后风道散热整机架构,打造业界最佳能效比交换设备。关键部件冗余设计,最小化设备宕机与业务中断风险。创新节能控制芯片,整机智能节电,为网络绿色可持续发展提供领先的解决方案。

升级蜕变 S7700系列变身敏捷交换机

S7700支持随板AC,业务单板同时兼具无线AC功能,无需额外购买AC硬件;整机最大可管理1KAP,16K用户;整机转发性能可达T-bit,解决外置AC处理性能瓶颈,助力客户从容面向高速无线时代。兼容统一用户管理功能,屏蔽了接入层设备能力和接入方式的差异,支持PPPoE/802.1X/MAC/Portal等多种认证方式,支持对用户进行分组/分域/分时的管理,用户、业务可视可控,实现了从“以设备管理为中心”到“以用户管理为中心”的飞跃。

SVF超级虚拟交换网,创新实现不仅将盒式交换机纵向虚拟为框式交换机板卡,而且将AP纵向虚拟为框式交换机的端口,使得原来“核心/汇聚+接入交换机+AP”的网络架构,虚拟化为一台设备进行管理,提供业界最简化网络管理方案。

iPCA网络包守恒算法,改变了传统利用模拟流量做故障定位的检测模型,可对任意业务流随时随地逐点检测网络质量,无需额外开销;可在短时间内立刻检测业务闪断性故障,检测直接精准到故障端口,实现从“粗放式运维”到“精准化运维”的大转变。

ServiceChain多业务虚拟化,对网络增值业务处理能力(如防火墙FW)进行虚拟化,从而园区网络可以无差别地利用这些能力,而不受物理位置的约束。

强大的业务处理能力,提升网络架构扩展性

背板具备良好的扩展性,可平滑扩展至更高带宽,支持单端口速率40G、100G平滑升级,同时完美兼容现网板卡,保护初始投资。超高万兆端口密度,支持1*100GE高密线速板卡,单台设备最大支持480个10GE端口,12个100GE端口,充分满足多媒体视频会议、数据访问等大带宽应用需求。多业务路由交换平台,满足企业接入、汇聚、核心业务承载要求,支持无线、语音、视频和数据应用,为企业提供高可用、低时延、全业务的一体化网络解决方案。支持分布式L2/L3 MPLS VPN功能,支持MPLS、VPLS、分层VPLS、VLL,满足企业VPN等接入需求。完善的二、三层组播协议,支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping,满足多终端高清视频监控和视频会议接入需求。

高性能IPv6业务能力,IPv4到IPv6平滑升级

S7700软硬件平台均支持IPv6,取得工信部IPv6入网认证和IPv6 Ready第二阶段金色认证。支持IPv4/IPv6双协议栈,支持多种隧道技术,支持IPv6静态路由、RIPng、OSPFv3、BGP+、IS-ISv6、IPv6组播,满足IPv6独立组网和IPv4/IPv6混合组网要求。

强大的业务处理能力,提升网络架构扩展性

背板具备良好的扩展性,可平滑扩展至更高带宽,支持单端口速率40G、100G平滑升级,同时完美兼容现网板卡,保护初始投资。超高万兆端口密度,支持1*100GE高密线速板卡,单台设备最大支持480个10GE端口,12个100GE端口,充分满足多媒体视频会议、数据访问等大带宽应用需求。多业务路由交换平台,满足企业接入、汇聚、核心业务承载要求,支持无线、语音、视频和数据应用,为企业提供高可用、低时延、全业务的一体化网络解决方案。支持分布式L2/L3 MPLS VPN功能,支持MPLS、VPLS、分层VPLS、VLL,满足企业VPN等接入需求。完善的二、三层组播协议,支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping,满足多终端高清视频监控和视频会议接入需求。

运营级高可靠性设计,可视化故障诊断

S7700具备超越5个9的高可靠性,主控、电源、风扇等关键部件采用冗余设计,所有模块均支持热插拔。S7700采用创新性CSS交换网集群技术,克服了业界普遍采用的线卡集群跨框多次交换,交换效率低下的架构难题,同时可以通过跨框链路聚合提高链路的利用率,并消除单点故障。S7700支持业务口集群技术,普通业务端口可以复用为集群端口,使端口应用更加灵活。通过光纤进行集群可大幅增加集群的距离,突破了传统集群距离的限制。专用的故障检测定位子卡,提供3.3ms高精度硬件级以太OAM功能,802.3ah、802.1ag和ITU-Y.1731标准协议,网络故障发生时能够在第一时间检测所有终端Session联通性,图形化网管故障诊断界面,设备节点、链路自动遍历,实现网络快速故障检测与定位。

冗余控制引擎间主备无缝切换,设备优雅重启实现NSF无中断转发。支持ISSU业务运行中软件升级,设备软件升级过程中确保关键业务和服务不中断。

完善的QoS机制,提升语音、视频用户体验

S7700提供高品质的H-QoS(Hierarchical Quality of Service)能力,支持从链路层到应用层流分类技术,具备完善的队列调度算法、拥塞控制算法,能够对数据流实现多级的精确调度,从而满足企业不同用户终端、不同业务种类的服务质量要求。S7700提供硬件组播QoS低延时队列,全面满足企业视频业务优先级保障需求,为视频会议、监控等关键业务提供高质量承载保障。创新的优先级调度算法,对传统QoS队列调度进行了专门针对企业语音与视频的优化,大幅降低IP语音时延、消除视频马赛克,提高用户体验。

全方位安全保护,应对企业内外部安全威胁

NGFW新一代防火墙业务处理板,在提供传统防火墙、身份认证、Anti-DDOS等基础防御功能外,同时支持IPS、反垃圾邮件、Web安全、应用控制等专业安全功能。提供完善的NAC解决方案,支持MAC地址认证、Portal认证、802.1x认证、DHCP Snooping触发认证多种认证方式,有效应对哑终端接入、移动设备接入和集中式IP地址分配等多种接入方式的安全挑战,确保企业网络安全。

华为S7700系列智能路由交换机提供2级CPU保护机制,支持1K CPU硬件保护队列,可实现数据和控制的分离处理,防止拒绝服务攻击、非法接入以及控制平面过载等安全威胁,提供业界领先的一体化安全解决方案。

华为S7700系列高端智能交换机主要应用于各行业的城域网络、园区网络核心和汇聚以及数据中心网络等场景。该设备具有业界最灵活的扩展性,大容量高密度、高可靠、高安全以及强大的多业务能力等特点,充分满足企业客户对多业务承载的需求。面对企业客户日益增长的多业务需求,华为更加专注于为客户提供定制化的产品和解决方案。凭借一直以来的持续发展及对企业市场的战略投入,相信华为会给客户带来更完善的解决方案和更优质的服务。