Коммутаторы серии S9700. Подробное описание

advertisement
Коммутаторы серии S9700. Подробное описание
<<<<<<< Linkbar star>>>>>>>
Для партнеров
<<<<<<< Linkbar end>>>>>>>
tabRegion_start
<<<<<<<tab title starting>>>>>>
Обзор
Спецификации
Техническая поддержка
<<<<<<<tab title ending>>>>>>>
<<<<<<< 产品特点_start>>>>>>>
Коммутаторы серии S9700 предоставляют гигабитный доступ с высокой масштабируемостью для
терминалов в корпоративных сетях; эти устройства идеально подходят для поддержки эластичных
серверов и агрегирования в больших центрах данных.
Типичные сценарии реализации
Коммутаторы S9700 используются в качестве коммутаторов опорной сети и узлов агрегирования в
большой университетской или корпоративной сети
Коммутаторы S9700, используемые как узлы агрегирования и для виртуализации в центрах данных
Особенности и преимущества
Усовершенствованные высокопроизводительные электронные компоненты с функциями масштабирования
и администрирования обеспечивают непревзойденные преимущества для сетей предприятий и центров
данных следующего поколения.
Быстрая реализация гибкой объединенной сети с новыми услугами с
гибким коммутатором S9700 Huawei
<<<<<<<list_star>>>>>>

Встроенные контроллеры беспроводного доступа (AC) позволяют строить
беспроводную сеть без дополнительного АО AC; каждый коммутатор S9700
предоставляет 2048 AP и поддерживает до 32 768 абонентов. Поддержка беспроводной
связи с линейной скоростью Тбит/с для приложений, требующих большую полосу
пропускания, которая также решает проблему "узких мест", связанную с отдельными
устройствами AC.

Функция единого администрирования пользователей обеспечивают аутентификацию
проводных и беспроводных пользователей, обеспечивая качественное восприятие для
каждого из них. Используемые методы аутентификации включают 802.1X, MAC и
аутентификация портала; визуальные интерфейсы упрощают мониторинг и
администрирование - включая автоматизированные процессы - и поддерживают
администрирование, ориентированное на пользователей, на базе доменов, групп
абонентов или периодов времени.

Технология Packet Conservation Algorithm for Internet (iPCA) Huawei предоставляет
непрерывный комплексный мониторинг каждого сетевого узла для каждой услуги,
быстро распознавания прерывания и неисправные порты.

Технология супер-виртуальной архитектуры (SVF) виртуализирует физическую сеть
коммутаторов опорной сети, коммутаторов агрегирования и AP в виртуальный
“суперкоммутатор”, добавляя гибкости и упрощая управление сетью.
<<<<<<<list_end>>>>>>
Усовершенствованная архитектура для ведущей в отрасли
производительности
S9700 создавался для платформы 100G и обеспечивает максимальную емкость коммутации до 8,64 Тбит/с.
Для поддержки передачи по линиям GE/10GE с высокой плотностью, емкость можно плавно увеличить до
18,56 Тбит/с.
<<<<<<<list_star>>>>>>

Высокопроизводительные линейные платы восходящего канала; 8 x 40 GE и 40 x 10
GE

До 96 портов 40 GE или 480 портов 10 GE позволяет сетям предприятий и центрам
данных плавно перейти в опорной сети all-10 GE.

S9700 поддерживает стандарт 100G Ethernet, что соответствует требованиям
сверхширокополосных приложений в будущем (мультимедийная конференция и
передача данных), устраняя беспокойство по поводу частых обновлений.
<<<<<<<list_end>>>>>>
Интеллектуальная виртуализация посредством технологии CSS
S9700 реализует функцию кластеризации матрицы коммутации и сервисных портов с помощью
технологии CSS (Clustering Switching System). Технология CSS реализует виртуализацию физических
коммутаторов в одно логическое устройство, которое имеет высокую надежность, производительность,
плюс гибкое и простое обслуживание.
<<<<<<<list_star>>>>>>

Высокая надежность: Посредством горячего резервирования маршрутов, вся
информация уровня управления и передачи данных резервируется и передается на
уровень 3. Это значительно повышает надежность и производительность оборудования.
Также для исключения одноточечных сбоев и предупреждения прерывания связи
применяется агрегация каналов между различными устройствами.

Гибкость: порты услуг могут использоваться в качестве портов кластера, обеспечивая
соединение между членами кластера по оптическим кабелям, что увеличивает
расстояние кластеризации.

Простота управления: При управлении коммутаторами членами кластера используется
один IP-адрес, благодаря чему упрощается управление сетевыми устройствами и
топологией, повышается эффективность работы и снижается стоимость обслуживания.
<<<<<<<list_end>>>>>>
Полнофункциональная платформа коммутации Ethernet
Коммутаторы S9700 поддерживают распределенные функции MPLS VPN уровня 2-3, включая
многопротокольную коммутацию по меткам (MPLS), сервис виртуальных частных локальных сетей
(VPLS), услугу иерархической выделенной линии LAN (HVPLS), виртуальной выделенной линии (VLL),
что соответствует требованиям доступа корпоративной VPN.
<<<<<<<list_star>>>>>>

Поддержка протоколов многоадресной передачи уровней 2 и 3

Многоадресная репликация среди сетей VLAN с линейной скоростью

Отдельные очереди качества обслуживания (QoS) многоадресной передачи, приоритет
имеют услуги, требующие минимальной задержки, такие как голос и видео.
<<<<<<<list_end>>>>>>
Поддержка высокопроизводительных услуг IPv6
Аппаратные и программные платформы S9700 поддерживают IPv6 и IPv6 Ready Phase 2 (Gold).
S9700 поддерживает стек протоколов IPv4/IPv6, различные технологии туннелирования, статические
маршруты IPv6, RIPng, OSPFv3, BGP+, IS-ISv6 и широковещание IPv6, что позволяет создавать
независимые IP-сети или интегрированные сети IPv4/IPv6.
<<<<<<<list_star>>>>>>

Распределенное хранение данных

Резервирование и аварийное восстановление

Создание снимков инкрементных данных

Быстрое резервирование снимков данных
<<<<<<<list_end>>>>>>
Эффективное обеспечение безопасности
Интегрированная плата брандмауэра поддерживает виртуальные брандмауэры и многоэкземплярную NAT,
позволяя нескольким пользователям VPN совместно использовать один брандмауэр.
Аутентификация, авторизация и учет (AAA) в S9700 для входа пользователей реализуется на основании
предустановленных политик. Кроме того, S9700 поддерживает 802.1х, портал, гостевую VLAN и
динамическую аутентификацию для доступа пользователей.
Для повышенных мер безопасности в коммутатор S9700 можно установить брандмауэр следующего
поколения USG6x00 Huawei с системой предотвращения вторжений (IPS), защитой от спама,
интернет-безопасностью и функциями управления приложениями.
Интегрированный беспроводной доступ
S9700 с помощью беспроводной платы контроля доступа (AC) реализует функции радиочастотного
управления. S9700 предоставляет точкам доступа возможность автоматического выбора радиоканалов и
питания.
Беспроводная плата AC поддерживает роуминг уровней 2-3 и позволяет станциям (STA) быстро
переключаться на радиочастоту другой AP; резервирование 1+1 и N+1 между AC и распределение
нагрузки повышают надежность сети.
Инновационная энергосберегающая конструкция
В S9700 используется вентиляционный канал с поворотными вентиляторами, которые имеют возможность
менять направление потока, что повышает эффективность рассеивания тепла. Кроме того, в данном
оборудовании применяются микросхемы с регулируемым током, которые позволяют динамически
регулировать питание в зависимости от объема трафика:
<<<<<<<list_star>>>>>>

Энергопотребление снижается на 11%.

Порты, не передающие трафик, находятся в "спящем" режиме и не расходуют питание

Оборудование S9700 поддерживает технологию энергосберегающего Ethernet IEEE
802.3az с экономией питания в режиме ожидания линейных плат PHY. При снижении
использования каналов происходит переключение в режим низкой скорости (питания)
PHY.
<<<<<<<list_end>>>>>>
<<<<<<<产品介绍_end>>>>>>>
<<<<<<<功能与价值_start>>>>>
<<<<Table_start>>>>>
таблица
Параметр
Емкость коммутации
S9703
2,88/5,76 Тбит/с
S9706
6,72/14,72
S9712
8,64/18,56
Скорость пакетной
2160 млн.
переадресации
пакетов/с
Сервисные слоты
3
Администрирование
Встроенный АС
Тбит/с
Тбит/с
2880/5040 Mpps
3840/6480 Mpps
6
12
беспроводной сети
Управление доступом AP, администрирование регионов и
профилей AP
Администрирование радиопрофилей, единое статическое
конфигурирование и централизованное динамическое
администрирование
Базовые услуги WLAN, QoS, безопасность и
администрирование пользователей
Реализация AC на различных уровнях сети
Администрирование
Единое администрирование пользователей
пользователей
Аутентификация 802.1x, по MAC-адресу и порталу
Учет по времени и по трафику
Авторизация пользователей по группам, доменам и
временным диапазонам
VLAN
Добавление интерфейсов доступа, соединительных линий
и гибридных интерфейсов к VLAN
Поддержка VLAN по умолчанию
Поддержка коммутации VLAN
Поддержка QinQ, включая выборочный QinQ
Назначение сетей VLAN на основе MAC-адресов
MAC-адрес
Поддержка автоматического распознавания и устаревания
МАС-адресов
Поддержка статических и динамических адресов, а также
МAC-адресов типа "blackhole"
Поддержка фильтрации пакетов на основе MAC-адреса
источника
Поддержка ограничения МАС-адресов на базе портов и
VLAN
STP/ERPS
Поддержка STP (IEEE 802.1d), RSTP (IEEE 802.1w) и
MSTP (IEEE 802.1s)
Защита BPDU, защита маршрута и защита от петель
Поддержка туннеля BPDU
ERPS (G.8032)
IP-маршрутизация
Поддержка протоколов маршрутизации IPv4, включая
RIP, OSPF, BGP и IS-IS
Протоколы динамической маршрутизации IPv6, такие как
RIPng, OSPFv3, ISISv6 и BGP4+
Многоадресная передача
Поддержка слежения IGMPv1/v2/v3, IGMP v1/v2/v3
Поддержка PIM-SM, PIM-DM, PIM-SSM
Поддержка MSDP, MBGP
Поддержка немедленного выхода
Поддержка управления трафиком многоадресной
передачи
Поддержка функции запроса для системы многоадресной
передачи
Поддержка подавления многоадресных пакетов
Поддержка САС многоадресной передачи
Поддержка ACL многоадресной передачи
MPLS
Поддержка основных функций MPLS
Поддержка ОАМ MPLS
Поддержка MPLS TE
Поддержка MPLS VPN/VLL/VPLS
Кластеризация матрицы
Кластеризация матрицы коммутации CSS (S9706 и S9712)
коммутации CSS
Кластеризация порта
Кластеризация портов услуг (S9706 и S9712)
услуг
Надёжность
Поддержка LACP и E-Trunk
Поддержка VRRP и BFD для VRRP
Поддержка BFD для BGP/IS-IS/OSPF/статического
маршрута
Поддержка NSF и GR для BGP/IS-IS/OSPF/LDP
Поддержка TE FRR и IP FRR
Поддержка OAM Ethernet (IEEE 802.3ah и 802.1ag)
(Аппаратный уровень)
Поддержка ITU-Y.1731
Поддержка DLDP
Поддерживается обновление программного обеспечения
во время работы системы (ISSU)
QoS
Поддерживается классификация трафика по заголовкам
уровня 2, протоколам уровня 3, протоколам уровня 4 и по
приоритетам 802.1p
Поддержка операций ACL, CAR, перемаркировки и
диспетчеризации
Алгоритм планирования очередей, включая SP, WRR,
DRR, SP+WRR и SP+DRR
Поддержка механизмов предотвращения перегрузок,
включая WRED и отбрасывание последнего элемента
Поддержка H-QoS
Поддерживает формирование трафика
Конфигурация и
Поддержка консольного терминала, Telnet и SSH
техническое
обслуживание
Поддержка протоколов сетевого управления, включая
SNMPv1/v2/v3
Поддержка загрузки и выгрузки файлов посредством FTP
и TFTP
Поддержка обновления BootROM и дистанционного
обновления
Поддержка установки "горячих" патчей
Поддержка журналов регистрации операций
пользователей
Администрирование и
Поддержка аутентификации 802.1x и портала
безопасность
Поддержка NAC
Поддержка методов аутентификации пользователей
RADIUS и HWTACACS
Управление доступом к командной строке на основании
уровня пользователя, предотвращение
несанкционированного использования команд
Защита против DoS-атак, атак TCP SYN Flood, UDP Flood,
широковещательного шторма и атак интенсивного
трафика
Поддержка 1К очередей CPU
Поддержка функций ping и traceroute на базе пакетов
ICMP
Поддержка удаленного мониторинга сети
Дополнительные услуги
Поддержка брандмауэра
Поддерживает трансляцию сетевых адресов NAT
Поддерживается NetStream
Поддерживается IPSec
Поддержка распределения нагрузки
Поддержка беспроводного АС
Поддержка IPS
Энергосбережение
Поддержка IEEE 802.3az: энергосберегающий Ethernet
802.3az (EEE)
Размеры (Ш х Г х В)
442 × 476 × 175
442 × 476 × 442
442 × 476 × 664
мм
мм
мм
Вес пустого статива
< 15 кг
< 30 кг
< 45 кг
Рабочее напряжение
DC: от -38,4В до -72В AC: 90-290В
Мощность
2200 Вт
4400 Вт
6600 Вт
оборудования
таблица
<<<<<Table_end>>>>>>
<<<<<<<<功能与价值_end>>>>>>>
<<<<<< 产品规格_star >>>>>>>
Техническая документация, обновления и другая информация представлена в сети. Веб-страницы
откроются в новом окне или вкладке.
Для большинства позиций требуется авторизация.
Документация о продукте (загружаемая документация и
веб-страницы)
Коммутаторы серии S9700 - техническое описание (PDF)
Коммутаторы серии S9700 - Описание аппаратного обеспечения (PDF)
Документация о продукте (веб-страницы)
S9700 V200R001C00 Документация о продукте - Версия 05
S9700 V200R001C01 Документация о продукте - Версия 02
S7700 и S9700 V200R003C00 Документация о продукте - Версия 02
S7700 и S9700 V200R002C00 Документация о продукте - Версия 03
Документация по установке
Руководство по установке – коммутаторы S7700 и S9700 (веб-страница и ссылка для загрузки)
Руководство по установке кластеров – коммутаторы S7700, S9700 и S12700 (веб-страница и ссылка для
загрузки)
Ресурсы программного обеспечения (веб-страница для загрузки)
Коммутатор серии S9700 Huawei (aka Ethernet) Загрузка ПО
Центр документации
Ресурсы коммутаторов серии S9700
Ресурсы коммутаторов корпоративных и университетских сетей Huawei (aka Quidway)
Онлайн-документация по всем Ethernet-коммутаторам Huawei
<<<<<<<产品特点_end>>>>>>>
<<<<<<<tabRegion_end>>>>>>>
Download