華為交換機(jī)虛擬化項(xiàng)目解決方案

華為交換機(jī)虛擬化（。$5）

解決方案陜西西華科創(chuàng)軟件技術(shù)有限公司2016年4月1學(xué)習(xí)參考目錄TOC\o"1-5"\h\z\o"CurrentDocument"一、概述 3\o"CurrentDocument"二、當(dāng)前網(wǎng)絡(luò)架構(gòu)的問(wèn)題 3\o"CurrentDocument"三、虛擬化的優(yōu)點(diǎn) 5\o"CurrentDocument"四、組建方式 5\o"CurrentDocument"三、集群卡方式集群線纜的連接 5\o"CurrentDocument"四、業(yè)務(wù)□方式的線纜連接 6\o"CurrentDocument"五、集群建立 8\o"CurrentDocument".集群的管理和維護(hù) 8\o"CurrentDocument".配置文件的備份與恢復(fù) 9\o"CurrentDocument".單框配置繼承的說(shuō)明 9\o"CurrentDocument".集群分裂 9\o"CurrentDocument".雙主檢測(cè) 10\o"CurrentDocument"六、產(chǎn)品介紹 11\o"CurrentDocument".產(chǎn)品型號(hào)和外觀: 15.解決方案應(yīng)用 21學(xué)習(xí)參考一■、概述介紹虛擬化技術(shù)是當(dāng)前企業(yè)IT技術(shù)領(lǐng)域的關(guān)注焦點(diǎn)，采用虛擬化來(lái)優(yōu)化IT架構(gòu)，提升IT系統(tǒng)運(yùn)行效率是當(dāng)前技術(shù)發(fā)展的方向。對(duì)于服務(wù)器或應(yīng)用的虛擬化架構(gòu)，IT行業(yè)相對(duì)比較熟悉：在服務(wù)器上采用虛擬化軟件運(yùn)行多臺(tái)虛擬機(jī)（VM---VirtualMachine），以提升物理資源利用效率，可視為1:N的虛擬化；另一方面，將多臺(tái)物理服務(wù)器整合起來(lái)，對(duì)外提供更為強(qiáng)大的處理性能（如負(fù)載均衡集群），可視為N:1的虛擬化。對(duì)于基礎(chǔ)網(wǎng)絡(luò)來(lái)說(shuō)，虛擬化技術(shù)也有相同的體現(xiàn)：在一套物理網(wǎng)絡(luò)上采用VPN或VRF技術(shù)劃分出多個(gè)相互隔離的邏輯網(wǎng)絡(luò)，是1:N的虛擬化；將多個(gè)物理網(wǎng)絡(luò)設(shè)備整合成一臺(tái)邏輯設(shè)備，簡(jiǎn)化網(wǎng)絡(luò)架構(gòu)，是N:1虛擬化。華為虛擬化技術(shù)CSS屬于N:1整合型虛擬化技術(shù)范疇。CSS是ClusterSwitchSystem的簡(jiǎn)稱，又被稱為集群交換機(jī)系統(tǒng)（簡(jiǎn)稱為CSS），是將2臺(tái)交換機(jī)通過(guò)特定的集群線纜鏈接起來(lái)，對(duì)外呈現(xiàn)為一臺(tái)邏輯交換機(jī)，用以提升網(wǎng)絡(luò)的可靠性及轉(zhuǎn)發(fā)能力。二、當(dāng)前網(wǎng)絡(luò)架構(gòu)的問(wèn)題網(wǎng)絡(luò)是支撐企業(yè)IT正常運(yùn)營(yíng)和發(fā)展的基礎(chǔ)動(dòng)脈，因此網(wǎng)絡(luò)的正常運(yùn)行對(duì)企業(yè)提供上層業(yè)務(wù)持續(xù)性訪問(wèn)至關(guān)重要。在傳統(tǒng)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)中，為保證網(wǎng)絡(luò)的可靠性、故障自愈性，均需要考慮各種冗余設(shè)計(jì)，如網(wǎng)絡(luò)冗余節(jié)點(diǎn)、冗余鏈路等。學(xué)習(xí)參考圖1 傳統(tǒng)冗余網(wǎng)絡(luò)架構(gòu)為解決冗余網(wǎng)絡(luò)設(shè)計(jì)中的環(huán)路問(wèn)題，在網(wǎng)絡(luò)規(guī)劃與部署中需提供復(fù)雜的協(xié)議組合設(shè)計(jì)，如生成樹協(xié)議STP(SpanningTreeProtocol)與第一■跳冗余網(wǎng)關(guān)協(xié)議(FHGR:FirstHopRedundantGateway，VRRP)的配合，圖1所示。此種網(wǎng)絡(luò)方案基于標(biāo)準(zhǔn)化技術(shù)實(shí)現(xiàn)，應(yīng)用非常廣泛，但是由于網(wǎng)絡(luò)發(fā)生故障時(shí)環(huán)路狀態(tài)難以控制和定位，同時(shí)如果配置不當(dāng)易引起廣播風(fēng)暴影響整個(gè)網(wǎng)絡(luò)業(yè)務(wù)。而且，隨著IT規(guī)模擴(kuò)展，網(wǎng)絡(luò)架構(gòu)越來(lái)越復(fù)雜，不僅難于支撐上層應(yīng)用的長(zhǎng)遠(yuǎn)發(fā)展，同時(shí)帶來(lái)網(wǎng)絡(luò)運(yùn)維過(guò)程中更多的問(wèn)題，導(dǎo)致基礎(chǔ)網(wǎng)絡(luò)難以持續(xù)升級(jí)的尷尬局面。另一方面，快速環(huán)路技術(shù)也在發(fā)展，如圖2。如標(biāo)準(zhǔn)化的彈性分組環(huán)RPR(ResilientPacketRing)技術(shù)，可提供50ms內(nèi)的快速切換，但RPR技術(shù)構(gòu)建成本高，且互聯(lián)帶寬有限，不適合局域環(huán)境內(nèi)大型交換網(wǎng)絡(luò)建設(shè)。圖2環(huán)網(wǎng)結(jié)構(gòu)在傳統(tǒng)的網(wǎng)絡(luò)組網(wǎng)技術(shù)難以滿足IT發(fā)展要求的挑戰(zhàn)下，新的網(wǎng)絡(luò)虛擬化技術(shù)如何起到快速支撐新的需求？技術(shù)的進(jìn)步并不是全面修改傳統(tǒng)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方法，而需要在保持大部分傳統(tǒng)建設(shè)習(xí)慣下，達(dá)到極大簡(jiǎn)化管理、簡(jiǎn)化運(yùn)維、簡(jiǎn)化規(guī)劃設(shè)計(jì)的效果，比如虛擬化技術(shù)需要考慮：在保持與傳統(tǒng)網(wǎng)絡(luò)布線方式、傳統(tǒng)物理拓?fù)溥B接的方式下進(jìn)行整體網(wǎng)絡(luò)架構(gòu)的改良與優(yōu)化。學(xué)習(xí)參考三、虛擬化的優(yōu)點(diǎn)隨著數(shù)據(jù)中心數(shù)據(jù)訪問(wèn)量的逐漸增大以及網(wǎng)絡(luò)可靠性要求越來(lái)越高，單臺(tái)交換機(jī)已經(jīng)無(wú)法滿足需求，而通過(guò)交換機(jī)的集群能夠?qū)崿F(xiàn)數(shù)據(jù)中心大數(shù)據(jù)量轉(zhuǎn)發(fā)和網(wǎng)絡(luò)高可靠性CSS的特征：.交換機(jī)多虛一：CSS對(duì)外表現(xiàn)為一臺(tái)邏輯交換機(jī)，控制平面合一，統(tǒng)一管理.轉(zhuǎn)發(fā)平面合一：CSS內(nèi)屋里設(shè)備轉(zhuǎn)發(fā)平面合一，轉(zhuǎn)發(fā)信息共享并實(shí)時(shí)同步.跨設(shè)備鏈路聚合：跨CSS內(nèi)物理設(shè)備的鏈路被聚合成一個(gè)ETH-TRUNK端口和下游的設(shè)備進(jìn)行互聯(lián).簡(jiǎn)化運(yùn)營(yíng)：整個(gè)。$$被作為一臺(tái)交換機(jī)來(lái)管理，簡(jiǎn)化運(yùn)維、降低Opex;.可靠性高：CSS內(nèi)一臺(tái)設(shè)備故障，其他設(shè)備可以接管CSS的控制和轉(zhuǎn)發(fā)，避免單點(diǎn)故障；.無(wú)環(huán)網(wǎng)絡(luò)：跨設(shè)備的鏈路聚合，在。$$和其他設(shè)備互聯(lián)時(shí)，天然避免了環(huán)路問(wèn)題；.鏈路均衡：跨設(shè)備的鏈路ECMP，100%的網(wǎng)絡(luò)鏈路和帶寬的利用率；.擴(kuò)容網(wǎng)絡(luò)時(shí)，保護(hù)已有投資。.擴(kuò)容的同時(shí)，將2臺(tái)物理設(shè)備虛擬為1臺(tái)設(shè)備，簡(jiǎn)化了設(shè)備的配置和管理。.多臺(tái)設(shè)備間冗余、備份，提高系統(tǒng)的可靠性。四、組建方式硬件要求：目前支持2臺(tái)框式交換機(jī)設(shè)備組成集群，支持集群的設(shè)備型號(hào)為：S7706、S7712（S7706和S7712之間可以混合集群。）集群方式為：集群卡方式和業(yè)務(wù)口方式。集群卡方式：即在主控板SRU的子卡槽位插入集群卡VSTSA，原有主控板、接口板、機(jī)框不用更新，就可以支持集群。業(yè)務(wù)口方式：集群成員交換機(jī)之間通過(guò)LPU上的普通業(yè)務(wù)口連接。將LPU上的業(yè)務(wù)口配置為集群物理成員端口后加入邏輯集群端口，通過(guò)SFP+光模塊和光纖或SFP+集群線纜將集群物理成員端口連接起來(lái)。三、集群卡方式集群線纜的連接集群成員交換機(jī)之間通過(guò)主控板上的集群卡連接（每塊集群卡上有4個(gè)集群口）。兩臺(tái)設(shè)備都有兩塊主控板的情況下，通過(guò)專用的集群電纜QSFP+高速線纜或QSFP+光模塊和光纖學(xué)習(xí)參考

將這8組集群口按照?qǐng)D1-1規(guī)則連接起來(lái)。集群口連接規(guī)則是固定的，所有集群口都要插上集群線纜，不能隨意連接。圖1-1集群卡方式集群電纜連接規(guī)則SwitchASwitch? 集群線維對(duì)于集群卡連接方式，單臺(tái)設(shè)備上必須配置兩塊同類型的SRU主控板，即都是SRUA或都是SRUB；兩臺(tái)設(shè)備之間可配不同類型的SRU主控板；S7700系列交換機(jī)支持集群卡集群方式；四、業(yè)務(wù)口方式的線纜連接集群成員交換機(jī)之間通過(guò)LPU上的普通業(yè)務(wù)口連接。將LPU上的業(yè)務(wù)口配置為集群物理成員端口后加入邏輯集群端口，通過(guò)SFP+光模塊和光纖或SFP+集群線纜將集群物理成員端口按照下圖規(guī)則連接起來(lái)。學(xué)習(xí)參考

r集鼾物理成員痂II集界物理成員端口□匚□□□□□□□?□匚□一!□□□!□□□??圖1-2業(yè)務(wù)口連接規(guī)則—r集鼾物理成員痂II集界物理成員端口□匚□□□□□□□?□匚□一!□□□!□□□??圖1-2業(yè)務(wù)口連接規(guī)則—;[^]□□□□□□口□□□SwitchA□□口匚□□匚□口SwitchB 第器線統(tǒng)「——]1——!集群端口業(yè)務(wù)口集群具有靈活的組網(wǎng)形式，每塊單板最多可配置32個(gè)集群物理成員端口，提高了集群鏈路的帶寬和可靠性。業(yè)務(wù)口集群按照鏈路的分布，有兩種組網(wǎng)形式。1+0組網(wǎng)：配置一個(gè)邏輯集群端口，物理集群端口分布在一塊單板上，依靠一塊單板上的集群鏈路實(shí)現(xiàn)集群連接。1+1組網(wǎng)：配置兩個(gè)邏輯集群端口，物理集群端口分布在兩塊單板上，不同單板上的集群鏈路形成備份。一個(gè)邏輯集群口下的物理集群口只能與對(duì)框的一個(gè)邏輯集群口下物理集群口相連，不允許混連。為保證集群系統(tǒng)穩(wěn)定和方便后期的維護(hù)，集群連線時(shí)建議按照如下幾點(diǎn)原則：在1+1組網(wǎng)中，建議兩塊集群?jiǎn)伟迳系募烘溌窋?shù)量保持一致，并且使用相同端口速率的單板來(lái)配置物理集群口。在1+1組網(wǎng)中，對(duì)于S7712，S9312，S9312E，S9712，兩塊單板建議對(duì)稱分布在主控板的兩側(cè)，例如6和7槽位，5和8槽位、……、1和12槽位，而對(duì)于S7706，S9306，S9306E，S9706沒(méi)有這個(gè)限制。兩框組建集群的單板所在槽位號(hào)建議保持一致，物理集群端口和對(duì)端物理集群端口連接的時(shí)候建議物理端口號(hào)一一對(duì)應(yīng)。學(xué)習(xí)參考

截至丫2區(qū)2版本，所有支持業(yè)務(wù)口集群的單板類型：五、集群建立集群建立時(shí)，先啟動(dòng)的交換機(jī)優(yōu)先競(jìng)爭(zhēng)為主交換機(jī)。同時(shí)啟動(dòng)的成員交換機(jī)間相互發(fā)送集群競(jìng)爭(zhēng)報(bào)文，選舉出主交換機(jī)，負(fù)責(zé)集群系統(tǒng)的管理，另一臺(tái)交換機(jī)成為備交換機(jī)。主交換機(jī)選舉規(guī)則如下圖所示:本框優(yōu)先級(jí)高本框優(yōu)先級(jí)低為框MAC小 本框優(yōu)先級(jí)高本框優(yōu)先級(jí)低為框MAC小 上映MACp~本框M/\C大優(yōu)先績(jī)相同MA（湘同本框框|口小本框框|口小匕俄框ID本框框I0大本框?yàn)楸究驗(yàn)轹靠虮究驗(yàn)橹骺蚣合到y(tǒng)建立之前，每臺(tái)交換機(jī)都是單獨(dú)的實(shí)體，每臺(tái)交換機(jī)有自己獨(dú)立的IP地址，用戶需要獨(dú)立的管理所有的交換機(jī)；集群建立后集群成員對(duì)外體現(xiàn)為一個(gè)統(tǒng)一的邏輯實(shí)體，用戶使用一個(gè)IP地址對(duì)集群中的所有交換機(jī)進(jìn)行管理和維護(hù)。集群系統(tǒng)的IP地址和MAC地址為集群系統(tǒng)首次建立時(shí)，集群主交換機(jī)的IP地址和MAC地址。.集群的管理和維護(hù)集群建立后，所有的成員設(shè)備組成一臺(tái)虛擬設(shè)備存在于網(wǎng)絡(luò)中，所有成員設(shè)備的資源由主交換機(jī)統(tǒng)一管理。用戶可以通過(guò)LPU接口板上的業(yè)務(wù)端口、系統(tǒng)主用主控板上的串口或管理網(wǎng)口登錄集群系統(tǒng)，對(duì)整個(gè)集群系統(tǒng)進(jìn)行管理和維護(hù)。對(duì)于單臺(tái)沒(méi)有運(yùn)行集群的設(shè)備，接口編號(hào)采用：槽位號(hào)/子卡號(hào)/端口號(hào)，設(shè)備加入集群后，接口編號(hào)采用：集群ID/槽位號(hào)/子卡號(hào)/端口號(hào)。如：設(shè)備沒(méi)有運(yùn)行集群時(shí)，某個(gè)接口學(xué)習(xí)參考

的編號(hào)為GigabitEthernet1/0/1;當(dāng)該設(shè)備加入集群后，如果集群ID為2,則該接口的編號(hào)將變?yōu)镚igabitEthernet2/1/0/1。在集群環(huán)境下，業(yè)務(wù)流量轉(zhuǎn)發(fā)與單框環(huán)境下不同，跨設(shè)備的轉(zhuǎn)發(fā)需要經(jīng)過(guò)交換網(wǎng)兩次。對(duì)于報(bào)文內(nèi)容的處理沒(méi)有區(qū)別，都需要進(jìn)行一次上、下行處理。.配置文件的備份與恢復(fù)設(shè)備從非集群狀態(tài)進(jìn)入集群狀態(tài)后，會(huì)自動(dòng)將原有的非集群狀態(tài)下的配置文件備份，以便去使能集群功能后，恢復(fù)原有配置。使能設(shè)備的集群功能并立即重啟進(jìn)入集群狀態(tài)后，系統(tǒng)自動(dòng)將原有的配置文件加上.bak的擴(kuò)展名備份：若原配置文件擴(kuò)展名為.cfg，則備份配置文件擴(kuò)展名為.cfg.bak。若原配置文件擴(kuò)展名為.zip，則備份配置文件擴(kuò)展名為.zip.bak。去使能設(shè)備的集群功能時(shí)，用戶若希望恢復(fù)設(shè)備的原有配置，可以更改備份配置文件名并指定其為下一次啟動(dòng)配置文件，然后重新啟動(dòng)設(shè)備，恢復(fù)原有配置。.單框配置繼承的說(shuō)明集群系統(tǒng)首次建立后，競(jìng)爭(zhēng)結(jié)果為主框的交換機(jī)上的配置文件會(huì)得到繼承，該配置文件上的配置仍然生效。由于之前該框上的配置文件不會(huì)出現(xiàn)備框的配置，故需要對(duì)備框重新配置。.集群分裂集群系統(tǒng)建立后，主、備交換機(jī)之間定時(shí)發(fā)送心跳報(bào)文來(lái)維護(hù)集群系統(tǒng)的狀態(tài)。集群線纜發(fā)生故障可能會(huì)導(dǎo)致兩臺(tái)交換機(jī)之間失去通信，兩臺(tái)交換機(jī)之間的心跳報(bào)文超時(shí)，此時(shí)集群系統(tǒng)將分裂為兩臺(tái)獨(dú)立的交換機(jī)，如下圖所示。集群系統(tǒng)分裂后，若兩臺(tái)交換機(jī)都在正常運(yùn)行，其全局配置完全相同，會(huì)以相同的ip和|^?地址與網(wǎng)絡(luò)中的其他設(shè)備交互，導(dǎo)致IP地址和1^?地址沖突，引起整個(gè)網(wǎng)絡(luò)故障，此時(shí)即需要依靠集群的雙主檢測(cè)解決。圖1-3CSS分裂示意圖CSS2SwitchBCSS2SwitchB學(xué)習(xí)參考.雙主檢測(cè)雙主檢測(cè)，DAD(Dual-ActiveDetect),是一?種檢測(cè)和處理集群分裂的協(xié)議，可以實(shí)現(xiàn)集群分裂的檢測(cè)、沖突處理和故障恢復(fù)，降低集群分裂對(duì)業(yè)務(wù)的影響。雙主檢測(cè)方式有兩種：直連檢測(cè)方式和Relay代理檢測(cè)方式。直連檢測(cè)方式：如下圖所示，集群成員設(shè)備間通過(guò)專用直連鏈路進(jìn)行雙主檢測(cè)。圖1-4直連方式雙主檢測(cè)示意圖 DADLinkCSSLink在直連檢測(cè)方式中，集群系統(tǒng)正常運(yùn)行時(shí)，為了減輕CPU負(fù)擔(dān)，不發(fā)送DAD報(bào)文；集群系統(tǒng)分裂后，集群成員交換機(jī)以人為周期通過(guò)檢測(cè)鏈路發(fā)送DAD報(bào)文。Relay代理檢測(cè)方式：如下圖所示，Relay代理檢測(cè)方式在集群系統(tǒng)跨設(shè)備Eth-Trunk上啟用DAD檢測(cè)，在代理設(shè)備上啟用DAD代理功能。圖1-5Relay代理方式雙主檢測(cè)示意圖SwitchC DADLinkCSSLink學(xué)習(xí)參考在Relay代理檢測(cè)方式中，集群系統(tǒng)正常運(yùn)行時(shí)，集群成員交換機(jī)以30s為周期通過(guò)檢測(cè)鏈路發(fā)送DAD報(bào)文。集群成員交換機(jī)對(duì)在正常工作狀態(tài)下收到的DAD報(bào)文不做任何處理；集群系統(tǒng)分裂后，集群成員交換機(jī)以公為周期通過(guò)檢測(cè)鏈路發(fā)送DAD報(bào)文。集群分裂后，分裂成多部分的集群系統(tǒng)會(huì)在檢測(cè)鏈路上相互發(fā)送DAD競(jìng)爭(zhēng)報(bào)文。集群系統(tǒng)將接收到的報(bào)文信息與本部分競(jìng)爭(zhēng)信息做比較，如果本部分競(jìng)爭(zhēng)為主，則不做處理，保持Active狀態(tài)，正常轉(zhuǎn)發(fā)業(yè)務(wù)報(bào)文；如果本部分競(jìng)爭(zhēng)為備，則需要關(guān)閉除保留端口（設(shè)備上不會(huì)被關(guān)閉的端口）外的所有業(yè)務(wù)端口，轉(zhuǎn)入Recovery狀態(tài)，停止轉(zhuǎn)發(fā)業(yè)務(wù)報(bào)文。集群鏈路修復(fù)后，處于Recovery狀態(tài)的集群將重新啟動(dòng)，同時(shí)將被關(guān)閉的業(yè)務(wù)端口恢復(fù)正常，整個(gè)集群系統(tǒng)恢復(fù)。六、產(chǎn)品介紹S7700智能路由交換機(jī)系列（以下簡(jiǎn)稱57700）是華為公司面向下一代企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代高端智能路由交換機(jī)。該產(chǎn)品基于華為公司智能多層交換的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供MPLSVPN、業(yè)務(wù)流分析、完善的觀5策略、可控組播、資源負(fù)載均衡、一體化安全等智能業(yè)務(wù)優(yōu)化手段，同時(shí)具備超強(qiáng)擴(kuò)展性和可靠性。S7700廣泛適用于園區(qū)網(wǎng)絡(luò)和數(shù)據(jù)中心網(wǎng)絡(luò)，可對(duì)無(wú)線、話音、視頻和數(shù)據(jù)融合網(wǎng)絡(luò)進(jìn)行先進(jìn)的控制，幫助企業(yè)構(gòu)建交換路由一體化的端到端融合網(wǎng)絡(luò)。57700產(chǎn)品為滿足不同用戶的需求，同時(shí)提供S7703、S7706和S7712三款產(chǎn)品類型，用戶可以根據(jù)不同的網(wǎng)絡(luò)需求進(jìn)行靈活的選擇。S7703最大支持3塊LPU線路板S7706最大支持6塊LPU線路板S7712最大支持12塊LPU線路板產(chǎn)品特點(diǎn)$7700升級(jí)為敏捷交換機(jī)，讓網(wǎng)絡(luò)更敏捷地為業(yè)務(wù)服務(wù)S7700支持隨板人工業(yè)務(wù)單板同時(shí)兼具無(wú)線AC功能，無(wú)需額外購(gòu)買AC硬件；整機(jī)轉(zhuǎn)發(fā)性能可達(dá)1-由七，解決外置AC處理性能瓶頸，助力客戶從容面向高速無(wú)線時(shí)代。S7700支持統(tǒng)一用戶管理功能，屏蔽了接入層設(shè)備能力和接入方式的差異，支持PPPoE/802.1X/MAC/Portal等多種認(rèn)證方式，支持對(duì)用戶進(jìn)行分組/分域/學(xué)習(xí)參考分時(shí)的管理，用戶、業(yè)務(wù)可視可控，實(shí)現(xiàn)了從“以設(shè)備管理為中心”到“以用戶管理為中心”的飛躍。S7700支持SVF超級(jí)虛擬交換網(wǎng)，創(chuàng)新實(shí)現(xiàn)將盒式交換機(jī)虛擬為框式交換機(jī)板卡、將AP虛擬為框式交換機(jī)的端口，使得原來(lái)“核心/匯聚+接入交換機(jī)+八「”的網(wǎng)絡(luò)架構(gòu)，虛擬化為一臺(tái)設(shè)備進(jìn)行管理，提供業(yè)界最簡(jiǎn)化網(wǎng)絡(luò)管理方案。S7700采用iPCA網(wǎng)絡(luò)包守恒算法，改變了傳統(tǒng)利用模擬流量做故障定位的檢測(cè)模型，實(shí)現(xiàn)從“粗放式運(yùn)維”到“精準(zhǔn)化運(yùn)維”的大轉(zhuǎn)變。S7700可以對(duì)任意業(yè)務(wù)流隨時(shí)隨地逐點(diǎn)檢測(cè)網(wǎng)絡(luò)質(zhì)量，無(wú)需額外開銷。S7700可以在短時(shí)間內(nèi)立刻檢測(cè)業(yè)務(wù)閃斷性故障，檢測(cè)直接精準(zhǔn)到故障端口。S7700支持業(yè)務(wù)編排（ServiceChain）功能，Service訃2汨對(duì)網(wǎng)絡(luò)增值業(yè)務(wù)處理能力（如防火墻FW、反病毒專家系統(tǒng)AVE、應(yīng)用安全網(wǎng)關(guān)人56）進(jìn)行業(yè)務(wù)編排，以便園區(qū)網(wǎng)絡(luò)實(shí)體（如交換機(jī)、路由器、AC、AP、終端設(shè)備）可以無(wú)差別的利用這些能力，而不受物理位置的約束，提供一種更靈活部署園區(qū)增值業(yè)務(wù)的解決方案，減少客戶設(shè)備投資和維護(hù)成本。強(qiáng)大的業(yè)務(wù)處理能力，提升網(wǎng)絡(luò)架構(gòu)擴(kuò)展性S7700背板具備良好的擴(kuò)展性，可平滑擴(kuò)展至更高帶寬，支持單端口速率40G平滑升級(jí)，同時(shí)完美兼容現(xiàn)網(wǎng)板卡，保護(hù)初始投資。具備超高萬(wàn)兆端口密度，助力企業(yè)園區(qū)和數(shù)據(jù)中心迎來(lái)全萬(wàn)兆核心時(shí)代。采用多業(yè)務(wù)路由交換平臺(tái)，滿足企業(yè)接入、匯聚、核心業(yè)務(wù)承載要求，支持無(wú)線、語(yǔ)音、視頻和數(shù)據(jù)應(yīng)用，為企業(yè)提供高可用、低時(shí)延、全業(yè)務(wù)的一體化網(wǎng)絡(luò)解決方案。支持分布式L2/L3MPLSVPN功能，支持MPLS、VPLS、分層VPLS、VLL，滿足企業(yè)VPN等接入需求。擁有完善的二、三層組播協(xié)議，支持PIMSM、PIMDM、PIMSSM、MLD、IGMPSnooping，滿足多終端高清視頻監(jiān)控和視頻會(huì)議接入需求。運(yùn)營(yíng)級(jí)高可靠性設(shè)計(jì)，可視化故障診斷S7700具備大于0.99999的高可靠性，主控、電源、風(fēng)扇等關(guān)鍵部件采用冗余設(shè)計(jì)，所有模塊均支持熱插拔。學(xué)習(xí)參考CSS主控集群創(chuàng)新性采用交換網(wǎng)集群技術(shù)，克服了業(yè)界普遍采用的線卡集群跨框多次交換，交換效率低下的架構(gòu)難題，提供業(yè)界主機(jī)間最大的2566集群帶寬，同時(shí)可以通過(guò)跨框鏈路聚合提高鏈路的利用率，并消除單點(diǎn)故障。57700還支持業(yè)務(wù)口集群技術(shù)，普通業(yè)務(wù)端口可以復(fù)用為集群端口，使端口應(yīng)用更加靈活。通過(guò)光纖進(jìn)行集群可大幅增加集群的距離，突破了傳統(tǒng)集群距離的限制。S7700具備專用的故障檢測(cè)定位子卡，提供高精度硬件級(jí)以太OAM功能，802.3ah、802.1ag和ITU-Y.1731標(biāo)準(zhǔn)協(xié)議，網(wǎng)絡(luò)故障發(fā)生時(shí)能夠在第一時(shí)間檢測(cè)所有終端Session聯(lián)通性，圖形化網(wǎng)管故障診斷界面，設(shè)備節(jié)點(diǎn)、鏈路自動(dòng)遍歷，實(shí)現(xiàn)網(wǎng)絡(luò)快速故障檢測(cè)與定位。冗余控制引擎間主備無(wú)縫切換，設(shè)備優(yōu)雅重啟實(shí)現(xiàn)NSF無(wú)中斷轉(zhuǎn)發(fā)，并準(zhǔn)備支持ISSU業(yè)務(wù)運(yùn)行中軟件升級(jí)，設(shè)備軟件升級(jí)過(guò)程中確保關(guān)鍵業(yè)務(wù)和服務(wù)不中斷的完善的QoS機(jī)制，提升語(yǔ)音、視頻用戶體驗(yàn)。S7700提供高品質(zhì)的QoS(QualityofService)能力，支持從鏈路層到應(yīng)用層流分類技術(shù)，具備完善的隊(duì)列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實(shí)現(xiàn)多級(jí)的精確調(diào)度，從而滿足企業(yè)不同用戶終端、不同業(yè)務(wù)種類的服務(wù)質(zhì)量要求。S7700提供硬件組播QoS低延時(shí)隊(duì)列，全面滿足企業(yè)視頻業(yè)務(wù)優(yōu)先級(jí)保障需求，為視頻會(huì)議、監(jiān)控等關(guān)鍵業(yè)務(wù)提供高質(zhì)量承載保障。采用創(chuàng)新的優(yōu)先級(jí)調(diào)度算法，對(duì)傳統(tǒng)QoS隊(duì)列調(diào)度進(jìn)行了專門針對(duì)企業(yè)語(yǔ)音與視頻的優(yōu)化，大幅降低IP語(yǔ)音時(shí)延、消除視頻馬賽克，提高用戶體驗(yàn)。高性能IPv6業(yè)務(wù)能力，IPv4到到IPv6平滑升級(jí)S7700軟硬件平臺(tái)均支持IPv6，取得工信部IPv6入網(wǎng)認(rèn)證和IPv6Ready第二階段金色認(rèn)證。支持IPv4/IPv6雙協(xié)議棧，支持多種隧道技術(shù)，支持IPv6靜態(tài)路由、RIPng、OSPFv3、BGP+、IS-ISv6、IPv6組播，滿足IPv6獨(dú)立組網(wǎng)和IPv4/IPv6混合組網(wǎng)要求。強(qiáng)大的網(wǎng)絡(luò)流量分析能力，隨時(shí)網(wǎng)絡(luò)健康診斷S7700支持Netstream業(yè)務(wù)分析功能，滿足用戶對(duì)網(wǎng)絡(luò)流量實(shí)時(shí)采集、分析需要。支持NetstreamV5/V8/V9多種報(bào)文格式，支持聚合流量模板，減輕網(wǎng)絡(luò)采集器系統(tǒng)壓力，支持實(shí)時(shí)流量采集、動(dòng)態(tài)報(bào)表生成、屬性分析、流量異常告警學(xué)習(xí)參考等功能，可以幫助客戶對(duì)網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)監(jiān)控、現(xiàn)網(wǎng)設(shè)備吞吐分析，為優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、科學(xué)合理擴(kuò)容提供決策依據(jù)。全方位安全保護(hù)，應(yīng)對(duì)企業(yè)內(nèi)外部安全威脅S7700采用內(nèi)嵌集中式防火墻板卡，支持虛擬防火墻與NAT多實(shí)例，滿足多VPN客戶共用防火墻組網(wǎng)環(huán)境。使用應(yīng)用層包過(guò)濾技術(shù)對(duì)應(yīng)用層報(bào)文內(nèi)容進(jìn)行復(fù)雜規(guī)則檢測(cè)和過(guò)濾。提供完善的NAC解決方案，支持MAC地址認(rèn)證、Portal認(rèn)證、802.1x認(rèn)證、DHCPSnooping觸發(fā)認(rèn)證多種認(rèn)證方式，有效應(yīng)對(duì)啞終端接入、移動(dòng)設(shè)備接入和集中式IP地址分配等多種接入方式的安全挑戰(zhàn)，確保企業(yè)網(wǎng)絡(luò)安全。提供2級(jí)CPU保護(hù)機(jī)制，支持CPU硬件保護(hù)隊(duì)列，可實(shí)現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務(wù)攻擊、非法接入以及控制平面過(guò)載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。無(wú)線人0模塊，全面滿足移動(dòng)辦公需求S7700無(wú)線AC功能支持豐富的RF（射頻）管理，支持AP上線時(shí)自動(dòng)選擇信道和功率，在AP重疊區(qū)域，信號(hào)沖突時(shí)自動(dòng)調(diào)整功率或信道，RSSI（接收信號(hào)強(qiáng)度指示）/SNR（信噪比）的不斷更新，讓系統(tǒng)可以實(shí)時(shí)了解每一個(gè)無(wú)線用戶所處電磁環(huán)境，提升網(wǎng)絡(luò)可用性。S7700無(wú)線AC功能支持802.1x認(rèn)證、MAC地址認(rèn)證、Portal認(rèn)證、WAPI認(rèn)證等多種認(rèn)證方式，滿足客戶不同終端、不同安全等級(jí)設(shè)備的接入需求。S7700支持二層漫游，終端設(shè)備跨AP漫游快速切換，AC間1+1、N+1多機(jī)冷備和AC間負(fù)載分擔(dān)提高網(wǎng)絡(luò)可靠性。創(chuàng)新節(jié)能芯片，智能功耗控制。S7700采用創(chuàng)新節(jié)能芯片，實(shí)現(xiàn)按流量動(dòng)態(tài)調(diào)整功率，支持端口休眠，無(wú)流量不耗電。支持智能POE供電，可以實(shí)現(xiàn)基于PD設(shè)備角色啟動(dòng)不同的能源管理方案，保持設(shè)備能源管理彈性。支持IEEE802.3az能效以太網(wǎng)標(biāo)準(zhǔn)，線卡收發(fā)器具備低功率閑置模式，支持正常工作與低功率狀態(tài)快速轉(zhuǎn)換，低流量低功耗。學(xué)習(xí)參考

.產(chǎn)品型號(hào)和外觀:產(chǎn)品規(guī)格:項(xiàng)目S7706交換容量10.24Tbps/25.6Tbps包轉(zhuǎn)發(fā)率2880Mpps/12000Mpps業(yè)務(wù)槽位6無(wú)線管理支持隨板AC支持AP接入控制、AP域管理和AP配置模板管理支持射頻模板管理、統(tǒng)一靜態(tài)配置和集中動(dòng)態(tài)管理支持WLAN基本業(yè)務(wù)、QoS、安全和用戶管理支持AC功能分層部署用戶管理支持統(tǒng)一用戶管理學(xué)習(xí)參考

支持PPPoE、802.1X、MAC、Portal認(rèn)證方式支持基于流量和時(shí)長(zhǎng)計(jì)費(fèi)方式支持分組分域分時(shí)授權(quán)方式VLAN支持Access、Trunk、Hybrid方式支持defaultVLAN支持VLAN交換支持QinQ、增強(qiáng)型靈活QinQ支持基于MAC的動(dòng)態(tài)VLAN分配ARP支持256KARP表項(xiàng)MAC地址功能支持1MMAC地址表項(xiàng)支持MAC地址自動(dòng)學(xué)習(xí)和老化支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)支持源MAC地址過(guò)濾支持基于端口和VLAN的MAC地址學(xué)習(xí)限制環(huán)網(wǎng)保護(hù)技術(shù)支持STP(IEEE802.1d)，RSTP(IEEE802.1w)和MSTP(IEEE802.1s)支持SEP智能保護(hù)協(xié)議支持BPDU保護(hù)、Root保護(hù)、環(huán)路保護(hù)學(xué)習(xí)參考

支持BPDUTunnel支持ERPS以太環(huán)保護(hù)協(xié)議(G.8032)IP路由支持1MIPv4路由表項(xiàng)支持RIP、OSPF、ISIS、BGP等IPv4動(dòng)態(tài)路由協(xié)議支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6動(dòng)態(tài)路由協(xié)議組播支持128K組播路由表項(xiàng)支持IGMPv1/v2/v3、IGMPv1/v2/v3Snooping支持PIMDM、PIMSM、PIMSSM支持MSDP、MBGP支持用戶快速離開機(jī)制支持組播流量控制支持組播查詢器支持組播協(xié)議報(bào)文抑制功能支持組播CAC支持組播ACL支持MPLSOAM支持MPLSTE支持MPLSVPN/VLL/VPLS學(xué)習(xí)參考

支持LACP、支持跨設(shè)備E-Trunk可靠性支持VRRP、BFDforVRRP支持BFDforBGP/IS-IS/OSPF/靜態(tài)路由支持NSF、GRforBGP/IS-IS/OSPF/LDP支