Терабитные коммутаторы с функцией маршрутизации серии S9700
Терабитные коммутаторы маршрутизации серии S9700 (далее S9700) - это высокопроизводительные коммутаторы, предназначенные для сетей кампусного типа следующего поколения и центров обработки данных, для обеспечения агрегации услуг.
На базе универсальной платформы маршрутизации Huawei VRP, S9700 предоставляет высокие возможности коммутации L2/L3 и объединяет разнообразные услуги, такие как MPLS VPN, аппаратные услуги IPV6, настольные облачные услуги, услуги видеоконференцсвязи, а также услуги беспроводного доступа. Кроме того, S9700 также использует различные технологии обеспечения надежности, включая оперативное обновление программного обеспечения, бесперебойную передачу, аппаратные функции OAM/BFD и защиту кольцевой сети. Эти технологии повышают эффективность работы сети заказчика, увеличивают срок эксплуатации и сокращают общую стоимость владения (TCO).
До 480G на слот, готовность 100GbE
До 480*10GbE, 96*40GbE
Инновационная кластерная система коммутации (CSS)
Аппаратные услуги BFD/Ethernet OAM
Встроенный AC, интегрированное
проводное и беспроводное решение
Компактный дизайн
Оборудование серии S9700 представлено в трех моделях: S9703, S9706 и S9712.
Коммутаторы серии S9700 предоставляют гигабитный доступ с высокой масштабируемостью для терминалов в корпоративных сетях; эти устройства идеально подходят для поддержки эластичных серверов и агрегирования в больших центрах данных.
Типичные сценарии реализации
Коммутаторы S9700 используются в качестве коммутаторов опорной сети и узлов агрегирования в большой университетской или корпоративной сети
Коммутаторы S9700, используемые как узлы агрегирования и для виртуализации в центрах данных
Особенности и преимущества
Усовершенствованные высокопроизводительные электронные компоненты с функциями масштабирования и администрирования обеспечивают непревзойденные преимущества для сетей предприятий и центров данных следующего поколения.
Быстрая реализация гибкой объединенной сети с новыми услугами с гибким коммутатором S9700 Huawei
- Встроенные контроллеры беспроводного доступа (AC) позволяют строить беспроводную сеть без дополнительного АО AC; каждый коммутатор S9700 предоставляет 2048 AP и поддерживает до 32 768 абонентов. Поддержка беспроводной связи с линейной скоростью Тбит/с для приложений, требующих большую полосу пропускания, которая также решает проблему "узких мест", связанную с отдельными устройствами AC.
- Функция единого администрирования пользователей обеспечивают аутентификацию проводных и беспроводных пользователей, обеспечивая качественное восприятие для каждого из них. Используемые методы аутентификации включают 802.1X, MAC и аутентификация портала; визуальные интерфейсы упрощают мониторинг и администрирование - включая автоматизированные процессы - и поддерживают администрирование, ориентированное на пользователей, на базе доменов, групп абонентов или периодов времени.
- Технология Packet Conservation Algorithm for Internet (iPCA) Huawei предоставляет непрерывный комплексный мониторинг каждого сетевого узла для каждой услуги, быстро распознавания прерывания и неисправные порты.
- Технология супер-виртуальной архитектуры (SVF) виртуализирует физическую сеть коммутаторов опорной сети, коммутаторов агрегирования и AP в виртуальный “суперкоммутатор”, добавляя гибкости и упрощая управление сетью.
Усовершенствованная архитектура для ведущей в отрасли производительности
S9700 создавался для платформы 100G и обеспечивает максимальную емкость коммутации до 8,64 Тбит/с. Для поддержки передачи по линиям GE/10GE с высокой плотностью, емкость можно плавно увеличить до 18,56 Тбит/с.
- Высокопроизводительные линейные платы восходящего канала; 8 x 40 GE и 40 x 10 GE
- До 96 портов 40 GE или 480 портов 10 GE позволяет сетям предприятий и центрам данных плавно перейти в опорной сети all-10 GE.
- S9700 поддерживает стандарт 100G Ethernet, что соответствует требованиям сверхширокополосных приложений в будущем (мультимедийная конференция и передача данных), устраняя беспокойство по поводу частых обновлений.
Интеллектуальная виртуализация посредством технологии CSS
S9700 реализует функцию кластеризации матрицы коммутации и сервисных портов с помощью технологии CSS (Clustering Switching System). Технология CSS реализует виртуализацию физических коммутаторов в одно логическое устройство, которое имеет высокую надежность, производительность, плюс гибкое и простое обслуживание.
- Высокая надежность: Посредством горячего резервирования маршрутов, вся информация уровня управления и передачи данных резервируется и передается на уровень 3. Это значительно повышает надежность и производительность оборудования. Также для исключения одноточечных сбоев и предупреждения прерывания связи применяется агрегация каналов между различными устройствами.
- Гибкость: порты услуг могут использоваться в качестве портов кластера, обеспечивая соединение между членами кластера по оптическим кабелям, что увеличивает расстояние кластеризации.
- Простота управления: При управлении коммутаторами членами кластера используется один IP-адрес, благодаря чему упрощается управление сетевыми устройствами и топологией, повышается эффективность работы и снижается стоимость обслуживания.
Полнофункциональная платформа коммутации Ethernet
Коммутаторы S9700 поддерживают распределенные функции MPLS VPN уровня 2-3, включая многопротокольную коммутацию по меткам (MPLS), сервис виртуальных частных локальных сетей (VPLS), услугу иерархической выделенной линии LAN (HVPLS), виртуальной выделенной линии (VLL), что соответствует требованиям доступа корпоративной VPN.
- Поддержка протоколов многоадресной передачи уровней 2 и 3
- Многоадресная репликация среди сетей VLAN с линейной скоростью
- Отдельные очереди качества обслуживания (QoS) многоадресной передачи, приоритет имеют услуги, требующие минимальной задержки, такие как голос и видео.
Поддержка высокопроизводительных услуг IPv6
Аппаратные и программные платформы S9700 поддерживают IPv6 и IPv6 Ready Phase 2 (Gold).
S9700 поддерживает стек протоколов IPv4/IPv6, различные технологии туннелирования, статические маршруты IPv6, RIPng, OSPFv3, BGP+, IS-ISv6 и широковещание IPv6, что позволяет создавать независимые IP-сети или интегрированные сети IPv4/IPv6.
- Распределенное хранение данных
- Резервирование и аварийное восстановление
- Создание снимков инкрементных данных
- Быстрое резервирование снимков данных
Эффективное обеспечение безопасности
Интегрированная плата брандмауэра поддерживает виртуальные брандмауэры и многоэкземплярную NAT, позволяя нескольким пользователям VPN совместно использовать один брандмауэр.
Аутентификация, авторизация и учет (AAA) в S9700 для входа пользователей реализуется на основании предустановленных политик. Кроме того, S9700 поддерживает 802.1х, портал, гостевую VLAN и динамическую аутентификацию для доступа пользователей.
Для повышенных мер безопасности в коммутатор S9700 можно установить брандмауэр следующего поколения USG6x00 Huawei с системой предотвращения вторжений (IPS), защитой от спама, интернет-безопасностью и функциями управления приложениями.
Интегрированный беспроводной доступ
S9700 с помощью беспроводной платы контроля доступа (AC) реализует функции радиочастотного управления. S9700 предоставляет точкам доступа возможность автоматического выбора радиоканалов и питания.
Беспроводная плата AC поддерживает роуминг уровней 2-3 и позволяет станциям (STA) быстро переключаться на радиочастоту другой AP; резервирование 1+1 и N+1 между AC и распределение нагрузки повышают надежность сети.
Инновационная энергосберегающая конструкция
В S9700 используется вентиляционный канал с поворотными вентиляторами, которые имеют возможность менять направление потока, что повышает эффективность рассеивания тепла. Кроме того, в данном оборудовании применяются микросхемы с регулируемым током, которые позволяют динамически регулировать питание в зависимости от объема трафика:
- Энергопотребление снижается на 11%.
- Порты, не передающие трафик, находятся в "спящем" режиме и не расходуют питание
- Оборудование S9700 поддерживает технологию энергосберегающего Ethernet IEEE 802.3az с экономией питания в режиме ожидания линейных плат PHY. При снижении использования каналов происходит переключение в режим низкой скорости (питания) PHY.
| Параметр | S9703 | S9706 | S9712 |
|---|---|---|---|
| Емкость коммутации | 2,88/5,76 Тбит/с | 6,72/14,72 Тбит/с | 8,64/18,56 Тбит/с |
| Скорость пакетной переадресации | 2160 млн. пакетов/с | 2880/5040 Mpps | 3840/6480 Mpps |
| Сервисные слоты | 3 | 6 | 12 |
| Администрирование беспроводной сети | Встроенный АС | ||
| Управление доступом AP, администрирование регионов и профилей AP | |||
| Администрирование радиопрофилей, единое статическое конфигурирование и централизованное динамическое администрирование | |||
| Базовые услуги WLAN, QoS, безопасность и администрирование пользователей | |||
| Реализация AC на различных уровнях сети | |||
| Администрирование пользователей | Единое администрирование пользователей | ||
| Аутентификация 802.1x, по MAC-адресу и порталу | |||
| Учет по времени и по трафику | |||
| Авторизация пользователей по группам, доменам и временным диапазонам | |||
| VLAN | Добавление интерфейсов доступа, соединительных линий и гибридных интерфейсов к VLAN | ||
| Поддержка VLAN по умолчанию | |||
| Поддержка коммутации VLAN | |||
| Поддержка QinQ, включая выборочный QinQ | |||
| Назначение сетей VLAN на основе MAC-адресов | |||
| MAC-адрес | Поддержка автоматического распознавания и устаревания МАС-адресов | ||
| Поддержка статических и динамических адресов, а также МAC-адресов типа "blackhole" | |||
| Поддержка фильтрации пакетов на основе MAC-адреса источника | |||
| Поддержка ограничения МАС-адресов на базе портов и VLAN | |||
| STP/ERPS | Поддержка STP (IEEE 802.1d), RSTP (IEEE 802.1w) и MSTP (IEEE 802.1s) | ||
| Защита BPDU, защита маршрута и защита от петель | |||
| Поддержка туннеля BPDU | |||
| ERPS (G.8032) | |||
| IP-маршрутизация | Поддержка протоколов маршрутизации IPv4, включая RIP, OSPF, BGP и IS-IS | ||
| Протоколы динамической маршрутизации IPv6, такие как RIPng, OSPFv3, ISISv6 и BGP4+ | |||
| Многоадресная передача | Поддержка слежения IGMPv1/v2/v3, IGMP v1/v2/v3 | ||
| Поддержка PIM-SM, PIM-DM, PIM-SSM | |||
| Поддержка MSDP, MBGP | |||
| Поддержка немедленного выхода | |||
| Поддержка управления трафиком многоадресной передачи | |||
| Поддержка функции запроса для системы многоадресной передачи | |||
| Поддержка подавления многоадресных пакетов | |||
| Поддержка САС многоадресной передачи | |||
| Поддержка ACL многоадресной передачи | |||
| MPLS | Поддержка основных функций MPLS | ||
| Поддержка ОАМ MPLS | |||
| Поддержка MPLS TE | |||
| Поддержка MPLS VPN/VLL/VPLS | |||
| Кластеризация матрицы коммутации CSS | Кластеризация матрицы коммутации CSS (S9706 и S9712) | ||
| Кластеризация порта услуг | Кластеризация портов услуг (S9706 и S9712) | ||
| Надёжность | Поддержка LACP и E-Trunk | ||
| Поддержка VRRP и BFD для VRRP | |||
| Поддержка BFD для BGP/IS-IS/OSPF/статического маршрута | |||
| Поддержка NSF и GR для BGP/IS-IS/OSPF/LDP | |||
| Поддержка TE FRR и IP FRR | |||
| Поддержка OAM Ethernet (IEEE 802.3ah и 802.1ag) (Аппаратный уровень) | |||
| Поддержка ITU-Y.1731 | |||
| Поддержка DLDP | |||
| Поддерживается обновление программного обеспечения во время работы системы (ISSU) | |||
| QoS | Поддерживается классификация трафика по заголовкам уровня 2, протоколам уровня 3, протоколам уровня 4 и по приоритетам 802.1p | ||
| Поддержка операций ACL, CAR, перемаркировки и диспетчеризации | |||
| Алгоритм планирования очередей, включая SP, WRR, DRR, SP+WRR и SP+DRR | |||
| Поддержка механизмов предотвращения перегрузок, включая WRED и отбрасывание последнего элемента | |||
| Поддержка H-QoS | |||
| Поддерживает формирование трафика | |||
| Конфигурация и техническое обслуживание | Поддержка консольного терминала, Telnet и SSH | ||
| Поддержка протоколов сетевого управления, включая SNMPv1/v2/v3 | |||
| Поддержка загрузки и выгрузки файлов посредством FTP и TFTP | |||
| Поддержка обновления BootROM и дистанционного обновления | |||
| Поддержка установки "горячих" патчей | |||
| Поддержка журналов регистрации операций пользователей | |||
| Администрирование и безопасность | Поддержка аутентификации 802.1x и портала | ||
| Поддержка NAC | |||
| Поддержка методов аутентификации пользователей RADIUS и HWTACACS | |||
| Управление доступом к командной строке на основании уровня пользователя, предотвращение несанкционированного использования команд | |||
| Защита против DoS-атак, атак TCP SYN Flood, UDP Flood, широковещательного шторма и атак интенсивного трафика | |||
| Поддержка 1К очередей CPU | |||
| Поддержка функций ping и traceroute на базе пакетов ICMP | |||
| Поддержка удаленного мониторинга сети | |||
| Дополнительные услуги | Поддержка брандмауэра | ||
| Поддерживает трансляцию сетевых адресов NAT | |||
| Поддерживается NetStream | |||
| Поддерживается IPSec | |||
| Поддержка распределения нагрузки | |||
| Поддержка беспроводного АС | |||
| Поддержка IPS | |||
| Энергосбережение | Поддержка IEEE 802.3az: энергосберегающий Ethernet 802.3az (EEE) | ||
| Размеры (Ш х Г х В) | 442 × 476 × 175 мм | 442 × 476 × 442 мм | 442 × 476 × 664 мм |
| Вес пустого статива | < 15 кг | < 30 кг | < 45 кг |
| Рабочее напряжение | DC: от -38,4В до -72В AC: 90-290В | ||
| Мощность оборудования | 2200 Вт | 4400 Вт | 6600 Вт |
Техническая документация, обновления и другая информация представлена в сети. Веб-страницы откроются в новом окне или вкладке.
Для большинства позиций требуется авторизация.
Документация о продукте (загружаемая документация и веб-страницы)
Коммутаторы серии S9700 - техническое описание (PDF)
Коммутаторы серии S9700 - Описание аппаратного обеспечения (PDF)
Документация о продукте (веб-страницы)
S9700 V200R001C00 Документация о продукте - Версия 05
S9700 V200R001C01 Документация о продукте - Версия 02
S7700 и S9700 V200R003C00 Документация о продукте - Версия 02
S7700 и S9700 V200R002C00 Документация о продукте - Версия 03
Документация по установке
Руководство по установке – коммутаторы S7700 и S9700 (веб-страница и ссылка для загрузки)
Ресурсы программного обеспечения (веб-страница для загрузки)
Коммутатор серии S9700 Huawei (aka Ethernet) Загрузка ПО
Центр документации
Ресурсы коммутаторов серии S9700
Ресурсы коммутаторов корпоративных и университетских сетей Huawei (aka Quidway)
Онлайн-документация по всем Ethernet-коммутаторам Huawei