產品特性

S9700升級為敏捷交換機，讓網絡更敏捷地為業務服務

• S9700支持隨板AC，業務單板同時兼具無線AC功能，無需額外購買AC硬件；整機最大可管理2K AP，32K用戶；整機轉發性能可達T-bit，解決外置AC處理性能瓶頸，助力客戶從容面向高速無線時代。
• S9700支持統一用戶管理功能，屏蔽了接入層設備能力和接入方式的差異，支持PPPoE/802.1X/MAC/Portal等多種認證方式，支持對用戶進行分組/分域/分時的管理，用戶、業務可視可控，實現了從“以設備管理為中心”到“以用戶管理為中心”的飛躍。
• SVF2.0 超級虛擬交換網，創新實現不僅將盒式交換機縱向虛擬為框式交換機板卡，而且將AP縱向虛擬為框式交換機的端口，使得原來“核心/匯聚+接入交換機+AP”的網絡架構，虛擬化為一臺設備進行管理，提供業界最簡化網絡管理方案。
• iPCA網絡包守恒算法，改變了傳統利用模擬流量做故障定位的檢測模型，可對任意業務流隨時隨地逐點檢測網絡質量，無需額外開銷；可在短時間內立刻檢測業務閃斷性故障，檢測直接精準到故障端口，實現從“粗放式運維”到“精準化運維”的大轉變。
• S9700支持Service Chain業務編排功能，Service Chain對網絡增值業務處理能力(如下一代防火墻NGFW)進行虛擬化，以便園區網絡實體(如交換機、路由器、AC、AP、終端設備)可以無差別的利用這些能力，而不受物理位置的約束，提供一種更靈活部署園區增值業務的解決方案，減少客戶設備投資和維護成本。
• S9700支持1588v2和同步以太，滿足網絡系統高精度的同步需求。

創新的CSS集群技術

• S9700支持CSS交換網集群和業務口集群，將多臺設備虛擬化為一臺邏輯設備，在可靠性、交換效率、靈活性和易管理性方面具有強大的優勢。
• 可靠性：通過路由熱備份技術，實現控制平面和數據平面所有信息的冗余備份和無間斷的三層轉發，極大地增強了設備的可靠性和性能，同時可以通過跨框鏈路聚合提高鏈路的利用率，消除單點故障，避免了業務中斷；
• 交換效率： 創新的CSS交換網集群技術，克服了業界普遍采用的線卡集群跨框多次交換，交換效率低下的架構難題；
• 靈活性：普通業務端口可以復用為集群端口，使端口應用更加靈活。通過光纖進行集群可大幅增加集群的距離，突破了傳統集群距離的限制；
• 易管理性：整個彈性架構共用一個IP管理，簡化網絡設備管理，簡化網絡拓撲管理，提高運營效率，降低維護成本；

運營級高可靠性設計

• S9700所有關鍵器件，如主控、電源、風扇等均采用冗余設計，所有模塊均支持熱插拔，有效保證網絡穩定運行。
• S9700支持硬件級3.3ms高精度BFD快速鏈路檢測功能，能為靜態路由/RIP/OSPF/BGP/ISIS/VRRP/PIM/MPLS等協議提供穩定均勻的毫秒級檢測機制，大大提高了網絡可靠性。
• S9700支持快速自愈保護技術HSR(High-speed Self Recovery )，基于華為ENP板卡，獨家實現端到端IP MPLS承載網50ms倒換保護，進一步提升網絡可靠性。
• S9700支持硬件級以太OAM，包括完善的802.3ah、802.1ag和ITU-Y.1731，能夠對網絡傳輸中的時延、抖動等參數進行精確統計，實時監測網絡運行情況，并在設備故障發生時快速定位實現網絡快速故障檢測、定位與倒換。
• S9700支持ISSU業務運行中軟件升級，設備軟件升級過程中確保關鍵業務和服務不中斷。支持優雅重啟技術(Graceful Restart)實現NSF無中斷轉發，支持NSR，從而有效保證全網高速可靠運行。

強大的業務處理能力

• 多業務路由交換平臺，滿足企業接入、匯聚、核心業務承載要求，支持無線、語音、視頻和數據應用，為企業提供高可用、低時延、全業務的一體化網絡解決方案。
• 支持分布式L2/L3 MPLSVPN功能，支持MPLS、VPLS、HVPLS、VLL，滿足企業VPN等用戶的接入需求。
• 完善的二、三層組播協議，支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，滿足多終端高清視頻監控和視頻會議接入需求。
• 軟件平臺提供多種路由協議滿足企業建網要求，支持從中小企業到超大型跨國公司級大規模路由，支持IPv6，能夠為企業網絡提供平滑升級能力。

豐富的網絡流量分析功能

• S9700支持Netstream網絡流量分析，支持V5/V8/V9多種報文格式，支持聚合流量模板，實時流量采集、動態報表生成、屬性分析、流量異常告警等功能；支持向主、備分析服務器同時發送日志，防止統計信息丟失。能夠提供實時的網絡監控功能和全網范圍內的流量模式，并提供預先故障檢測、高效故障排除和快速問題解決功能，提供安全監控等應用和分析，幫助用戶及時優化網絡結構、調整資源部署。

完善的安全保護機制

• S9700支持MACsec，提供逐跳設備的數據安全傳輸，適用于政府、金融等對數據機密性要求較高的場合。
• NGFW新一代防火墻業務處理板，在提供傳統防火墻、身份認證、Anti-DDoS等基礎防御功能外，同時支持IPS、反垃圾郵件、Web安全、應用控制等專業安全功能。
• 提供完善的NAC解決方案，支持MAC地址認證、Portal認證、802.1x認證、DHCP Snooping觸發認證多種認證方式，有效應對啞終端接入、移動設備接入和集中式IP地址分配等多種接入方式的安全挑戰，確保企業網絡安全。
• 提供2級CPU保護機制，支持1K CPU硬件保護隊列，可實現數據和控制的分離處理，防止拒絕服務攻擊、非法接入以及控制平面過載等安全威脅，提供業界領先的一體化安全解決方案。

全面的IPv6解決方案

• S9700軟硬件平臺均支持IPv6，取得工信部IPv6入網認證和IPv6 Ready第二階段金色認證。
• S9700全面支持IPv6靜態路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6單播路由協議，支持MLD v1/v2、MLD Snooping、PIM-SM/DMv6、PIM-SSMv6等IPv6組播特性，為用戶提供完善的IPv4/IPv6解決方案。
• S9700支持豐富的IPv4向IPv6過渡技術包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自動配置隧道等隧道技術，保證IPv4網絡向IPv6網絡的平滑過渡。

創新節能打造綠色低碳網絡

• S9700采用主機前后及左后風道設計，提高整機散熱效率，采用芯片“變流”技術，實現按流量動態調整功率，降低整機功耗11%。支持端口休眠，無流量不耗電。
• 獨立風扇分區控制，進一步降低功耗和噪聲污染，智能風扇調速策略，采用小區間控溫技術，有效降低轉速，并延長風扇使用壽命。
• 支持IEEE 802.3az能效以太網標準，線卡收發器具備低功率閑置模式，支持正常工作與低功率狀態快速轉換，低流量低功耗網絡的平滑過渡。

產品規格

訂購信息

解決方案應用

大型園區網解決方案

S9700核心交換機能夠為用戶組建高可靠、高性能、業務易擴展、易管理的企業園區網絡。S9700具備分布式IPv4/IPv6/MPLS全線速交換能力，滿足企業園區核心、匯聚節點高密萬兆海量數據吞吐能力。S9700支持隨板AC，園區核心與WLAN控制合一，節省建網投資。S9700支持硬件CPU通道隊列，保護企業核心免受DDOS攻擊與各種安全威脅。

大型數據中心解決方案

S9700系列交換機可以作為大型數據中心的高密萬兆核心和萬兆匯聚節點，助力企業構筑高可靠、無阻塞、虛擬化的數據中心網絡。S9700支持ISSU、IP FRR、硬件級BFD、NSR、NSF、VRRP、E-Trunk等高可靠性技術，實現數據中心業務永續運行。S9700提供CSS集群、負載均衡一體化解決方案，提高網絡IT利用效率，降低網絡維護成本。