ADT-CE?S12700E-Z?系列專用交換機

產(chǎn)品概述

ADT-CE S12700E-Z系列專用交換機（簡 S12700E-Z）是先進(jìn)數(shù)通面向?qū)Ｓ妙I(lǐng)域推出的全新一代旗艦級核心交換機，該系列交換機內(nèi)置安全防御組件，滿足分級保護(hù)技術(shù)要求，基于華為自主研發(fā)的 VRP（Versatile Routing Platform）路由平臺，同時搭載獨立自主研發(fā)的海思系列 CPU 及 Solar 系列全可 編程芯片，真正實現(xiàn)了軟件全自研，硬件全可控，保障客戶網(wǎng)絡(luò)的平滑演進(jìn)，加之創(chuàng)新的 VxLAN、智能 HQoS、iPCA 等功能，可用于大中型園區(qū)核心，引領(lǐng)客戶打造安全可信的園區(qū)網(wǎng)絡(luò)。 ADT-CE S12700E-Z通過主控交換分離架構(gòu)，具備海量容量擴展和靈活的業(yè)務(wù)升級能力，滿足客戶長期網(wǎng)絡(luò)演進(jìn)需要， 保護(hù)客戶投資；同時基于創(chuàng)新的信元交換機制，實現(xiàn)核心節(jié)點的業(yè)務(wù)數(shù)據(jù)無阻塞轉(zhuǎn)發(fā)，保障園區(qū)網(wǎng)絡(luò)高并發(fā)，高帶寬，大容量的承載需求。當(dāng)前基于 SFUE/SFUH 高性能網(wǎng)板，單槽位帶寬高達(dá) 4.8Tbps，全面領(lǐng)先業(yè)界，可支持豐富的 100GE、 40GE、10GE、GE 線卡，整機最大支提供 192 個 100GE 端口，滿足園區(qū) 100GE 極速互連需求。該產(chǎn)品具備國家保密局授權(quán)的測評機構(gòu)出具的涉密信息系統(tǒng)檢測證書（簡稱：國保測證書）和檢測報告。

產(chǎn)品型號和外觀

ADT-CE S12700E-Z系列產(chǎn)品：

ADT-CE S12700E-4-Z

ADT-CE S12700E-8-Z

軟件特性

交換機亮點特性

分級安全可信機制， 保障業(yè)務(wù)安全

內(nèi)置安全防御組件，滿足分級保護(hù)通用技術(shù)要求

·安全可管：授權(quán)管理、系統(tǒng)更新維護(hù)、綜合審計；

·網(wǎng)絡(luò)安全：違規(guī)外聯(lián)阻截、密級標(biāo)識管理、業(yè)務(wù)隔離、接入控制；

·設(shè)備安全：安全啟動、接口安全、口令復(fù)雜、訪問控制、國密算法、三權(quán)分立、運行監(jiān)管；

全可編程架構(gòu)，網(wǎng)絡(luò)平滑演進(jìn)

·S12700E-Z內(nèi)置高速靈活的自研 Solar 系列全可編程芯片，針對以太網(wǎng)專屬設(shè)計。憑借其靈活的報文處理及流量控制能力，深入貼近業(yè)務(wù)，滿足現(xiàn)在及未來的各種挑戰(zhàn)，助力客戶構(gòu)建彈性擴展的網(wǎng)絡(luò)。

·S12700E-Z采用全可編程架構(gòu)，可以完全自定義流量的轉(zhuǎn)發(fā)模式、轉(zhuǎn)發(fā)行為和查找算法。通過微碼編程方式，6 個月甚至更短 時間內(nèi)即可上線實現(xiàn)新業(yè)務(wù)及新功能，客戶無需更換新的硬件，最大程度保護(hù)客戶現(xiàn)有投資。

強大業(yè)務(wù)處理能力，提升網(wǎng)絡(luò)架構(gòu)擴展

·單槽位帶寬高達(dá) 4.8Tbps，充分滿足多媒體視頻會議、數(shù)據(jù)訪問等大帶寬應(yīng)用需求。

·多業(yè)務(wù)路由交換平臺，滿足企業(yè)接入、匯聚、核心業(yè)務(wù)承載要求，支持語音、視頻和數(shù)據(jù)應(yīng)用，為企業(yè)提供高可用、 低時延、全業(yè)務(wù)的一體化網(wǎng)絡(luò)解決方案。

·支持分布式 L2/L3 MPLS VPN 功能，支持 MPLS、VPLS、分層 VPLS、VLL，滿足企業(yè) VPN 等接入需求。

·完善的二、三層組播協(xié)議，支持 PIM SM、PIM DM。

運營級高可靠設(shè)計，自主可視化故障診斷

·S12700E-Z對主控，網(wǎng)板、電源、風(fēng)扇等關(guān)鍵部件采用冗余設(shè)計，所有單板支持熱插拔，可以提供高達(dá) 5 個 9 的可靠性， 保障網(wǎng)絡(luò)穩(wěn)定可用；支持 ISSU 業(yè)務(wù)運行中軟件升級，設(shè)備軟件升級過程中確保關(guān)鍵業(yè)務(wù)和服務(wù)不中斷。

·S12700E-Z支持硬件 OAM/BFD，可提供低至 3.3ms 的高精度硬件級以太 OAM 功能，802.3ah、802.1ag 和 ITU- Y.1731 標(biāo) 準(zhǔn)協(xié)議，網(wǎng)絡(luò)故障發(fā)生時能夠在第一時間檢測所有終端 Session 聯(lián)通性，圖形化網(wǎng)管故障診斷界面，設(shè)備節(jié)點、鏈路自動遍歷， 實現(xiàn)網(wǎng)絡(luò)快速故障檢測與定位。

·S12700E-Z支持 iPCA 網(wǎng)絡(luò)包守恒算法，改變了傳統(tǒng)利用模擬流量做故障定位的檢測模型，可對任意業(yè)務(wù)流隨時隨地逐點檢測 網(wǎng)絡(luò)質(zhì)量，無需額外開銷；可在短時間內(nèi)立刻檢測業(yè)務(wù)閃斷性故障，檢測直接精準(zhǔn)到故障端口，實現(xiàn)從“粗放式運維”到“精準(zhǔn) 化運維”的大轉(zhuǎn)變。 完善的 QoS 機制，提升用戶應(yīng)用靈活的以太組網(wǎng)。

完善的 QoS 機制，提升用戶應(yīng)用體驗

·S12700E-Z引入創(chuàng)新信元交換架構(gòu)，相比傳統(tǒng)包交換產(chǎn)品，可輕易解決 Hash 算法帶來的數(shù)據(jù)丟包問題，實現(xiàn)數(shù)據(jù)無阻塞轉(zhuǎn)發(fā)。

·S12700E-Z提供硬件組播 QoS 低延時隊列，全面滿足企業(yè)視頻業(yè)務(wù)優(yōu)先級保障需求，為視頻會議、監(jiān)控等關(guān)鍵業(yè)務(wù)提供高質(zhì)量承載保障。

·創(chuàng)新的優(yōu)先級調(diào)度算法，對傳統(tǒng) QoS 隊列調(diào)度進(jìn)行了專門針對企業(yè)語音與視頻的優(yōu)化，大幅降低 IP 語音時延、消除視頻馬 賽克，提高用戶體驗。

高性能 IPv6 業(yè)務(wù)能力，IPv4 到 IPv6 平滑升級

·S12700E-Z軟硬件平臺均支持 IPv6，支持 IPv4/IPv6 雙協(xié)議棧，支持多種隧道技術(shù)，支持 IPv6 靜態(tài)路由、RIPng、OSPFv3、BGP+、IS-ISv6、IPv6 組播，滿足 IPv6 獨立組網(wǎng)和 IPv4/IPv6 混合組網(wǎng)要求 。

產(chǎn)品規(guī)格

詳細(xì)的業(yè)務(wù)特性

類別	業(yè)務(wù)特性	ADT-CE S12700E-Z
用戶管理	支持統(tǒng)一用戶管理	√
	支持 PPPoE、802.1X、MAC、Portal 認(rèn)證方式	√
	支持基于流量和時長計費方式	√
	支持分組分域分時授權(quán)方式	√
MAC	支持 MAC 地址自動學(xué)習(xí)和老化	√
	支持靜態(tài)、動態(tài)、黑洞 MAC 表項	√
	支持源 MAC 地址過濾	√
	支持基于端口和 VLAN 的 MAC 地址學(xué)習(xí)限制	√
VLAN	支持 4K 個 VLAN	√
	支持 Access、Trunk、Hybrid 方式，支持 LNP 鏈路類型自協(xié)商	√
	支持 default VLAN	√
	支持 VLAN 交換	√
	支持 QinQ、增強型靈活 QinQ	√
	支持基于 MAC 的動態(tài) VLAN 分配	√
ARP	支持 ARP Snooping	√
IP 路由	支持 RIP、OSPF、ISIS、BGP 等 IPv4 動態(tài)路由協(xié)議	√
	支持 RIPng、OSPFv3、ISISv6、BGP4+等 IPv6 動態(tài)路由協(xié)議	√
組播	支持 IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping	√
	支持 PIM DM、PIM SM、PIM SSM	√
	支持 MSDP、MBGP	√
	支持用戶快速離開機制	√
	支持組播流量控制	√
	支持組播查詢器	√
	支持組播協(xié)議報文抑制功能	√
	支持組播 CAC	√
	支持組播 ACL	√
MPLS	支持 MPLS 基本功能	√
	支持 MPLS OAM	√
	支持 MPLS TE	√
	支持 MPLS VPN/VLL/VPLS	√
VXLAN	支持 VXLAN 分布式網(wǎng)關(guān)，集中式網(wǎng)關(guān)	√
	支持 BGP-EVPN	√
	支持通過 Netconf 配置 VXLAN	√
Qos	支持基于 Layer2 協(xié)議頭、Layer3 協(xié)議、Layer4 協(xié)議、802.1p 優(yōu)先級等的組合流分類	√
	支持 ACL、CAR、Remark、Schedule 等動作	√
	支持 PQ、WRR、DRR、PQ+WRR、PQ+DRR 等隊列調(diào)度方式	√
	支持 WRED、尾丟棄等擁塞避免機制	√
	支持 HQoS	√
	支持流量整形	√
iPCA	支持隨流丟包檢測功能，對真實業(yè)務(wù)流進(jìn)行實時檢測，實現(xiàn)對 IP 網(wǎng)絡(luò)的精確丟包監(jiān)控和快速故障定界能力	√
環(huán)網(wǎng)保護(hù)	支持 STP（IEEE 802.1d），RSTP（IEEE 802.1w）和 MSTP（IEEE 802.1s）	√
	支持 SEP 智能保護(hù)協(xié)議	√
	支持 BPDU 保護(hù)、Root 保護(hù)、環(huán)路保護(hù)	√
	支持 BPDU Tunnel	√
	支持 ERPS 以太環(huán)保護(hù)協(xié)議（G.8032）	√
可靠性	支持 LACP、支持跨設(shè)備 E-Trunk	√
	支持 VRRP、BFD for VRRP	√
	支持 BFD for BGP/IS-IS/OSPF/靜態(tài)路由	√
	支持 NSF、GR for BGP/IS-IS/OSPF/LDP	√
	支持 TE FRR、IP FRR	√
	支持 Eth-OAM 802.3ah 和 802.1ag（硬件級）	√
	支持快速自愈保護(hù)技術(shù) HSR	√
	支持 ITU-Y.1731	√
	支持 DLDP	√
	支持 Smartlink	√
	支持 Monitor-link	√
可靠性	支持 Easy Operation	√
	支持獨立的硬件監(jiān)控模塊，控制平面和監(jiān)控平面物理槽位分離，支持 1+1 備份，能集中監(jiān)控風(fēng)扇、電源等模塊，調(diào)節(jié)能耗	√
	支持 snmpv3 等網(wǎng)絡(luò)管理協(xié)議	√
	支持通過 SFTP 方式上載、下載文件	√
	支持硬件 BFD/OAM,3.3ms 間隔穩(wěn)定均勻發(fā)包檢測	√
	支持 BootROM 升級和遠(yuǎn)程在線升級	√
	支持熱補丁	√
	支持用戶操作日志	√
	支持流遙感（Streaming Telemetry）技術(shù)	√
	支持 eMDI	√
安全與管理	支持 MAC 地址認(rèn)證、Portal 認(rèn)證、802.1x 認(rèn)證、DHCP Snooping 觸發(fā)認(rèn)證	√
	支持 SM2、SM3、SM4 國密算法	√
	支持 NAC	√
	支持 RADIUS 和 HWTACACS 用戶登錄認(rèn)證	√
	專用交換機 SOC 卡	√
	支持防范 DoS 攻擊、TCP 的 SYN Flood 攻擊、UDP Flood 攻擊、廣播風(fēng)暴攻擊大流量攻擊	√
	支持 CPU 硬件隊列實現(xiàn)控制面協(xié)議報文分級調(diào)度和保護(hù)	√
	支持 RMON	√
	支持密級標(biāo)識、違規(guī)外聯(lián)阻斷安全能力，支持配置文件加密	√
	支持 NetStream 功能，用于網(wǎng)絡(luò)流量統(tǒng)計和發(fā)布	√
專用安全特性	支持國測中心和 ADTEC 雙簽名安全啟動，雙重安全保障	√

硬件規(guī)格

項目	ADT-CE S12700E-4-Z	ADT-CE S12700E-8-Z
交換容量	387/1161 Tbps	645/1935 Tbps
包轉(zhuǎn)發(fā)率	115,200 Mpps	230,400 Mpps
主控板槽位	2	2
交換網(wǎng)槽位	2	4
業(yè)務(wù)板槽位	4	8
風(fēng)扇框	2	4
系統(tǒng)電源	4	6
緩存容量	支持最大每端口 200ms 數(shù)據(jù)緩存	支持最大每端口 200ms 數(shù)據(jù)緩存
冗余設(shè)計	主控、交換網(wǎng)板、電源、風(fēng)扇	主控、交換網(wǎng)板、電源、風(fēng)扇
虛擬化	支持 CSS 業(yè)務(wù)口集群	支持 CSS 業(yè)務(wù)口集群
外形尺寸 mm（寬 x 深 x 高）	442*517.4*441.7，10U	442*517.4*663.95，15U
重量（空配）	24.5kg/66kg 備注： 1.空配置，指不帶任何線卡，主控和電源，其位置用假面板安裝。 2.滿配置， 所有 主控 ，網(wǎng) 板，線 卡和 電源 滿配，并全部采用重量最大的計算。	42.5kg/114kg 備注： 1.空配置，指不帶任何線卡，主控和電源，其位置用假面板安裝。 2.滿配置，所有主控，網(wǎng)板，線卡和電源滿 配，并全部采用重量最大的計算。
工作電壓	DC：–48V～–60V AC：90V～290V
整機最大功耗	3344W	6950W
工作溫度	· -60m～+1800m：0°C～45°C ·1800m～4000m：海拔每升高220m，最高工作溫度降低 1°C ·4000m：0°C～35°C
相對濕度	5%～95%（非凝露）
散熱方式	左側(cè)及前方進(jìn)風(fēng)，后側(cè)出風(fēng)；抽風(fēng)散熱，風(fēng)扇自動調(diào)速

支持子卡

型號

48 端口百兆/千兆以太網(wǎng)電接口板(Z,RJ45

48 端口千兆以太網(wǎng)光接口板(X6E,SFP)

24 端口萬兆以太網(wǎng)光接口和 24 端口千兆以太網(wǎng)光接口板(X6E,SFP+)

48 端口萬兆以太網(wǎng)光接口板(X6E,SFP+)

6 端口 100GE 以太網(wǎng)光接口板(X6E,QSFP28)

24 端口 100GE 以太網(wǎng)光接口板(X6E,QSFP28)

組網(wǎng)應(yīng)用

ADT-CE S12700E-Z提供百萬級硬件表項規(guī)格支撐大容量終端接入，在 IPv6、物聯(lián)網(wǎng)演進(jìn)上具備業(yè)界領(lǐng)先的擴展性。 ADT-CE S12700E-Z 支持端到端的硬件級可靠性方案，支持 iPCA 精準(zhǔn)運維技術(shù)，滿足等級保護(hù)技術(shù)要求，提供高靠、高質(zhì)量、可擴展的園區(qū)網(wǎng)解決方案。