华为CloudEngine S8700-4交换机 S8700-4总装机箱

华为CloudEngine S8700系列交换机

华为CloudEngine S8700系列交换机是华为公司面向高端园区网络推出的全新一代旗舰级框式汇聚/接入交换机，致力于提升用户网络体验，降低客户网络运营成本，打造安全可信的园区网络。

产品概述

华为 CloudEngine S8700 系列交换机（简称 S8700）是华为面向 Wi-Fi 6 全无线时代高端园区网络推出的全新一代框式汇聚/接入交换机，提供 4 槽位、6 槽位及 10 槽位三种产品形态，拥有超高密的 GE/10GE/25GE/40GE/100GE 的全速率接入端口，满足客户快速构建极简架构的园区网络需求。

CloudEngine S8700 系列交换机搭载华为自研的全新一代融合软件平台，为客户提供可信的平台系统及安全的数据接入；设备主控，电源，风扇等关键部件均采用冗余设计，提供电信级可靠保障，是构建云园区网络汇聚/接入节点的理想选择，助力全球客户数字化转型。

该系列交换机的亮点包括：

●   高密接入：单板支持高达 72 个万兆光端口，整机支持 576 个万兆光端口，满足网络高密统一接入需求。

●   超高可靠：关键部件冗余设计，电信级可靠。主控双活检测机制，主控故障自动倒换业务不中断。

●   超强供电：创新光电协同技术，支持超远距 PoE 供电。单端口最大  90W  供电，可为  AP、IP  视频电话以及更多大功率终端供电。

●   绿色节能：创新前后“Y+ψ”型风道散热及混流式风扇技术，低功耗，低噪音，强散热，绿色节能。

产品型号和外观

CloudEngine S8700 系列产品：

CloudEngine S8700-4	CloudEngine S8700-6	CloudEngine S8700-10

软件特性

交换机亮点特性

领先的系统架构，面向新一代的网络需求

●   产品搭载全可编程芯片，当协议演进和技术更新需要变更业务转发流程时，通过软件更新即可支持，实现业务快速灵活上线，无需客户更换新的硬件，充分保护客户现有投资；而传统 ASIC 芯片采用固定的转发架构和转发流程，新业务无法快速部署，需要等待 1～3 年后的硬件支持。

●   在完全覆盖传统交换机能力基础上，通过全可编程开放接口和自定义转发流程，满足用户定制化业务诉求。用户既可以直接利用多层次的开放接口开发新的协议、功能，也可以将诉求交由厂商，与厂商共同开发完成，打造企业专属园区网络。

有线无线融合

●   产品内置随板 AC，无需额外购买 AC 硬件；整机最大可管理 10K AP。

●   该交换机支持统一用户管理功能，屏蔽了接入层设备能力和接入方式的差异，支持 PPPoE/802.1X/MAC 等多种认证方式，

支持对用户进行分组/分域/分时的管理，用户、业务可视可控，实现了园区交换机从“以数据交换为中心”到“以业务体验为中心”的飞跃。

备注：CloudEngine 8700 系列交换机默认可管理 16 个 AP，如有更多 AP 管理需求，可按需购买  license

强大的业务处理能力，网络灵活扩展

●   产品具备良好的扩展性，可平滑扩展至更高带宽，支持端口速率平滑升级，同时完美兼容现网板卡，保护初始投资。

●   具备超高千兆、万兆及多速率端口密度，助力企业园区和数据中心迎来全万兆核心时代。

●   采用多业务路由交换平台，满足企业接入、汇聚、核心业务承载要求，支持无线、语音、视频和数据应用，为企业提供高可用、低时延、全业务的一体化网络解决方案。

●   拥有完善的二、三层组播协议，支持 PIM SM、PIM DM、PIM SSM、IGMP Snooping，满足多终端高清视频监控和视频会议接入需求。

电信级可靠设计，业务运行无忧

●   产品具备高可靠性，主控、电源、风扇等关键部件采用冗余设计，所有模块均支持热插拔。

●   主控交换板采用 1:1 转发备份模式工作，提供数据双转发平面，从而实现业务快速倒换，及单主控故障场景下整机性能无损，最大程度保护用户业务体验。

●   创新高密小型化电源，电源池化设计，支持 N+N 备份、N+1 备份、N+0 无备份，电源故障不影响整机运行。

●   模块化双风扇盒设计，模块内单风扇故障，其它风扇智能调速，保持系统散热。

创新节能设计，智能功耗控制

●   产品采用创新节能芯片，实现按流量动态调整功率。

●   支持智能 POE 供电，可以实现基于 PD 设备角色启动不同的能源管理方案，保持设备能源管理弹性。

●   支持 IEEE 802.3az 能效以太网标准，线卡收发器具备低功率闲置模式，支持正常工作与低功率状态快速转换，低流量低功耗。

●   支持风扇模块根据使用环境的温度情况自动调节风扇转速，从而降低设备功耗。

●   前后风道符合机房风道要求，避免级联加热。

超强的  PoE  供电能力  ，适应新一代园区万物互联需求

●   支持高密万兆多速率单板，端口支持  90W  的  PoE++供电，满足  Wi-Fi 6 AP，高清摄像头，视讯终端等设备供电需求。

●   永久 PoE：交换机重启时（如软件版本升级时重启），对下挂  PD  设备供电不会中断，保证交换机重启过程中  PD  不掉电，实现  PoE  供电零中断。

创新的光电混合接入，驱动园区网络介质变革，加速企业绿色低碳转型

●   提供 48 个万兆光电混合口，可满足万兆光口对接及 PoE++供电需求。如下接交换机，下接 Wi-Fi 6 AP 或其他有线终端。

●   配合光电混合缆 2.0，可实现 300 米远距离的 PoE++供电，满足设备（如  Wi-Fi 6 AP 等）接入距离大于 100 米的供电需求。

●   基于光纤的数据传输，可为接入设备提供高达 10Gbps 接入能力，满足极速上行需求。

●   接入设备带宽提升时，只需更换光模块即可完成带宽快速升级（如从 10Gbps 升级至 25Gbps、40Gbps 或 100Gbps），无需重复布线，最大程度保护客户现有物理网络建设投资。

跨设备链路聚合，高效可靠

●   CloudEngine S8700 支持跨设备链路聚合 M-LAG（Multichassis Link Aggregation Group），能够实现多台设备间的链路聚合，从而把链路可靠性从单板级提到设备级；

●   支持虚拟化技术，能够将多台核心交换机虚拟化为一台逻辑设备；

●   多活系统，一方面双归系统实现流量负载分担，另一方面系统多活、热备份保护，系统更可靠；

●   M-LAG 的各节点设备可独立升级，升级过程中其它节点承接业务转发，实现业务零中断；

●   组网灵活，普通以太网络、VXLAN 以及 IP 网络的双归接入均可采用 M-LAG 接入方式。

全方位安全保护，应对企业内外部安全威胁

●   支持 MACsec，提供逐跳设备的数据安全传输，适用于政府、金融等对数据机密性要求较高的场合。

●   提供完善的 NAC 解决方案，支持 MAC 地址认证、802.1X 认证，支持策略联动和业务随行，有效应对哑终端接入、移动设备接入和集中式 IP 地址分配等多种接入方式的安全挑战，确保企业网络安全。

●   提供 2 级 CPU 保护机制，支持 CPU 硬件保护队列，可实现数据和控制的分离处理，防止拒绝服务攻击、非法接入以及控制平面过载等安全威胁，提供业界领先的一体化安全解决方案。

网络虚拟化，一网多用

●   通过 VxLAN，构建统一虚拟交换网（UVF），实现在同一张物理网络上进行多套业务网络或租户网络的融合部署，业务/租户网络彼此安全隔离，真正实现了“一网多用”。在满足不同业务/客户的数据承载需求的同时，节省网络重复建设成本，提升网络资源使用效率。

●   支持 VxLAN 特性，支持集中式网关和分布式网关部署方式，支持 BGP-EVPN 协议实现 VxLAN 隧道动态建立，并且可以通过 Netconf/YANG 进行配置。

高性能 IPv6 业务能力，IPv4 到 IPv6 平滑升级

●   支持 IPv4/IPv6 双协议栈，支持多种隧道技术，支持 IPv6 静态路由、RIPng、OSPFv3、BGP+、IPv6 IS-IS，满足 IPv6 独立组网和 IPv4/IPv6 混合组网要求。

完善的网络切片功能

●   CloudEngine S8700 提供完善的网络分片功能，可以满足不同业务、不同客户的不同 SLA 要求。基于 QoS，实现业务隔离和带宽保证，切片之间可以完全隔离互不影响，流量在物理层隔离，业务在同一张物理网络上进行网络分片。网络切片技术可应用在接入层、汇聚层、核心层，满足园区新业务的差异化 SLA 诉求。

音视频会议 0 卡顿

高兼容：集中式应用识别

相比传统在接入层部署多台高端盒式接入交换机做应用识别，体验保障板卡具备大缓存和大流表，可支持基于在核心/汇聚层做应

用识别，并修改业务报文的 DSCP 和 802.1p 优先级，整网携带，接入层可兼容普通接入或者友商交换机。

高保障：应用级业务保障

相比业界基于五元组的 QoS，可实现基于应用的 QoS 调度，解决 SAAS 类会议 IP 和端口不固定问题，业务识别和调度更加精准。

精准网络管理，可视化故障诊断

●   IFIT（In-situ Flow Information Telemetry，随流检测）是一种随流 OAM 检测技术，通过直接对业务报文进行测量得到IP 网络的真实丢包率、时延等性能指标，可以显著提高网络运维的及时性和有效性，推动智能运维发展。

●   IFIT 支持应用级质量检测、隧道级质量检测以及 Native-IP IFIT 检测三种模式。当前设备仅支持 Native-IP IFIT 检测，提供随流检测能力，可以真正做到实时监控业务流的时延、丢包等指标情况；提供可视化的运维能力，可以对网络进行集中管控，并将性能数据直观生动地图形化呈现；检测精度高、部署简单，可以作为构建智能运维系统的重要一环，具有面向未来的扩展能力。

OPS 开放可编程系统

●   OPS（Open Programmability System）是基于 Python 语言的开放可编程系统，IT 管理员可以通过 Python 脚本对交换机进行运维功能的编程，快速实现功能创新，实现智能化运维。

业务配置回退，网络运行更稳定

●   产品支持配置回退，当出现配置错误、配置故障等异常情况时可以实现设备的配置还原，可根据指令将设备配置回退到指定的回退点，保证业务稳定运行。

解决方案亮点

极简管理

●   部署自动化，支持 VxLAN、BGP-EVPN 等特性，构建统一虚拟交换网，可支持高达 512 个虚拟网络自动化部署，实现在同一张物理网络上进行多套业务网络或租户网络的融合部署，业务/租户网络彼此安全隔离，真正实现了“一网多用”。

●   策略自动化，支持基于 SDN 实现全网有线及无线用户策略的自动化部署，和精细化管理控制，实现“业务随行”。

音视频保障

●   高兼容：集中式应用识别

相比传统在接入层部署多台高端盒式接入交换机做应用识别，高品质体验保障板可支持基于在核心/汇聚层做应用识别，并修改业务报文的 DSCP 和 802.1p 优先级，整网携带。接入层可兼容普通接入或者友商交换机，新建/搬迁场景利器。

●   高保障：应用级业务保障

相比业界基于五元组的 QoS，可实现基于应用的 QoS 调度，解决 SAAS 类会议 IP 和端口不固定问题，业务识别和调度更加精准。

●   易运维：应用故障实时可视

基于真实业务流的 IPCA2.0 随流检测功能，结合 CampusInsight 分析器可以大屏展整网应用和体验质量，网络故障分钟级定位注：CloudEngine S8700-6/10 支持高品质体验保障板，R23C00 版本保障范围：  Teams、webex、zoom、小鱼易联、钉钉、华为云会议、腾讯会议。

智能运维

●   该系列交换机支持 Telemetry 技术，实时采集设备数据并上送至华为 iMaster NCE 园区网络分析组件 CampusInsight，CampusInsight 通过智能故障识别算法对网络数据进行分析，精准展现网络实时状态，并能及时有效地定界故障以及定位故障发生原因，发现影响用户体验的网络问题，精准保障用户体验。

●   支持 Netstream 业务分析功能，满足用户对网络流量实时采集、分析需要。支持 Netstream V5/V8/V9 多种报文格式，减轻网络采集器系统压力，支持实时流量采集、属性分析、流量异常告警等功能，可以帮助客户对网络流量进行实时监控、现网设备吞吐分析，为优化网络结构、科学合理扩容提供决策依据。

License 授权

华为 CloudEngine S8700 支持传统的按特性 License 授权模式和智简网络统一软件包（Huawei IDN one software，以下简称N1 模式）授权模式，N1 模式面向以企业私有云方式部署的智简网络解决方案场景，简化了客户购买、升级软件服务的体验。

N1 模式软件包特性