産品概述

S6720系列萬兆交換機(jī)（以下(xià)簡稱S6720），是華為(wèi)公司自(zì)主開(kāi)發的新一(yī)代全萬兆盒式交換機(jī)，可用于數據中心萬兆服務器(qì)接入、園區網的彙聚或核心。 S6720是業(yè)内最高(gāo)性能(néng)的盒式交換機(jī)之一(yī)，提供全線速萬兆接入接口和40GE上(shàng)行接口，使萬兆服務器(qì)高(gāo)密度接入和園區網高(gāo)密度40GE核心或彙聚成為(wèi)可能(néng)。同時，S6720支持豐富的業(yè)務特性、完善的安全控制策略、豐富的QoS等特性以滿足數據中心擴展性、可靠性、可管理性及安全性等諸多(duō)挑戰。

産品特性

大容量高(gāo)密萬兆接入和40GE上(shàng)行 随著(zhe)用戶端對業(yè)務帶寬需求不斷提高(gāo)，服務器(qì)端的萬兆網卡應用越來越廣泛以提供更大的帶寬服務。數據中心服務器(qì)交換機(jī)迫切需要提供更高(gāo)的轉發性能(néng)和萬兆端口擴展能(néng)力。S6720 系列盒式交換機(jī)擁有業(yè)内同檔次設備領先的萬兆端口密度、交換容量，單台設備可以最多(duō)支持48個(gè)全線速轉發的萬兆端口，支持高(gāo)達6個(gè)全線速QSFP+口。 端口支持GE和10GE靈活接入，自(zì)動識别安裝光(guāng)模塊類型，從(cóng)而最大程度保護用戶投資和确保使用的靈活性。 針對于數據中心數據流量大和無阻塞傳輸的要求，S6720交換機(jī)可以提供強大的緩存能(néng)力，并且支持先進的緩存調度機(jī)制，從(cóng)而可以保證設備緩存能(néng)力最大化的有效利用。 完善的安全控制策略 S6720提供多(duō)種安全保護功能(néng)。支持DOS（Denial of Service）類防攻擊、網絡的防攻擊、用戶的防攻擊等功能(néng)。其中DOS類防攻擊主要包括SYN Flood、Land、Smurf、ICMP Flood。網絡的防攻擊主要是指STP的BPDU/Root攻擊。用戶的防攻擊涉及DHCP仿冒攻擊、中間人攻擊、IP/MAC Spoofing 攻擊、DHCP request flood、改變 CHADDR 值的 DOS 攻擊等等。 S6720支持通(tōng)過建立和維護DHCP Snooping綁定表，對不符合綁定表項的非法報(bào)文（ARP欺騙報(bào)文、擅自(zì)修改IP地址等）直接丢棄，有效防止黑(hēi)客或攻擊者通(tōng)過ARP報(bào)文實施園區網常見(jiàn)的“中間人”攻擊。利用DHCP Snooping 的信任端口特性還(hái)可以保證DHCP Server 的合法性。 S6720支持ARP表項嚴格學習功能(néng)，可以防止因ARP欺騙攻擊将交換機(jī)ARP表項占滿，導緻正常用戶無法上(shàng)網。同時，支持IP Source Check 特性，防止包括MAC 欺騙、IP欺騙、MAC/IP欺騙在内的非法地址仿冒帶來的DOS攻擊；S6720支持 URPF功能(néng)，保證端口接收到(dào)數據包時，會(huì)反向查找路(lù)徑驗證數據包的真實性，從(cóng)而有效地杜絕了網絡中日益泛濫的源地址欺騙。 S6720支持集中式MAC地址認證和802.1x 認證，支持用戶賬号、IP、MAC、VLAN、端口、客戶端是否安裝病毒防範等用戶标識元素的，同時實現用戶策略（VLAN、QoS、ACL）的動态下(xià)發。 S6720支持基于端口的源MAC地址學習限制功能(néng)，有效防止用戶源MAC欺騙沖擊設備MAC表項，導緻正常用戶無法學到(dào)MAC表而泛洪的問題等。 完備的可靠性保護機(jī)制 S6720支持雙電(diàn)源冗餘供電(diàn).。用戶可靈活選擇單電(diàn)源工(gōng)作模式或者雙電(diàn)源工(gōng)作模式，提高(gāo)了設備可靠性；兩個(gè)可插拔風扇提升了穩定性，設備MTBF時間業(yè)界領先。 S6720對傳統的STP/RSTP/MSTP生(shēng)成樹進行了增強，支持MSTP多(duō)進程，大大提高(gāo)接入環實例數目。還(hái)支持Smartlink和RRPP等增強型以太網技(jì)術(shù)，可以實現毫秒(miǎo)級鏈路(lù)保護倒換，保證高(gāo)可靠性的網絡質量。此外，針對Smartlink和 RRPP均提供多(duō)實例功能(néng)，可實現鏈路(lù)負載分擔，進一(yī)步提高(gāo)了鏈路(lù)帶寬利用率。 S6720支持以太Trunk（E-Trunk）功能(néng)。在使用E-Trunk之後，CE設備可以通(tōng)過E-Trunk雙歸接入到(dào)兩台PE設備上(shàng)，實現了跨設備的鏈路(lù)聚合和鏈路(lù)負載分擔功能(néng)，也極大的提升了接入側設備的可靠性。 S6720支持智能(néng)以太保護SEP（Smart Ethernet Protection），SEP是一(yī)種專用于以太網鏈路(lù)層的環網協議，适用于半環組網場景，提供毫秒(miǎo)級快速業(yè)務倒換性能(néng)，保證業(yè)務的不中斷。SEP協議簡單可靠、倒換性能(néng)高(gāo)、維護方便、拓撲靈活，可以大大方便用戶進行網絡的管理和規劃。 S6720支持G.8032（Ethernet Ring Protection Switching，簡稱ERPS）業(yè)界最新的環網标準協議，ERPS标準基于傳統的以太網MAC和網橋功能(néng)，利用以太網成熟的OAM功能(néng)和一(yī)個(gè)環網自(zì)動保護倒換（Ring APS，簡稱R-APS）協議，實現以太環網的毫秒(miǎo)級快速保護倒換。ERPS支持多(duō)種業(yè)務，組網模式靈活，為(wèi)客戶帶來更低(dī)的OPEX和CAPEX。 S6720支持VRRP虛拟路(lù)由冗餘協議，構建VRRP備份組，保持通(tōng)訊的連續性和可靠性，有效保障網絡接入的連續性和可靠性。支持在設備上(shàng)配置多(duō)條等價路(lù)由的方式實現上(shàng)行路(lù)由的冗餘備份，當主上(shàng)行路(lù)由發生(shēng)故障時自(zì)動切換到(dào)下(xià)一(yī)個(gè)備份路(lù)由上(shàng)去，實現上(shàng)行路(lù)由的多(duō)級備份。 豐富的Qos控制 S6720支持多(duō)種QOS控制手段，可以基于五元組、IP優先級、TOS、DSCP、IP協議類型、ICMP類型、TCP源端口、VLAN、以太網幀協議類型、CoS等信息，實現複雜(zá)流流分類功能(néng)，支持雙向ACL。S6720支持基于流的雙速三色限速功能(néng)，每端口支持8個(gè)優先級隊列，支持WRR、DRR、SP、WRR＋SP、DRR+SP多(duō)種隊列調度算(suàn)法和WRED擁塞避免機(jī)制，有效地保證了話音(yīn)、視頻和數據等網絡業(yè)務不同的質量要求。 良好的可擴展性 S6720支持智能(néng)堆疊 iStack功能(néng)，能(néng)夠将多(duō)台設備虛拟化為(wèi)一(yī)台邏輯設備來管理和使用。普通(tōng)端口可以通(tōng)過命令行配置為(wèi)堆疊端口，使端口應用更加靈活。通(tōng)過光(guāng)纖進行堆疊可大幅增加堆疊的距離，突破了傳統堆疊距離的限制。相(xiàng)對單一(yī)設備，智能(néng)堆疊在擴展性、可靠性、性能(néng)和整體架構等方面均具有強大的優勢。當客戶需要擴容或者有單個(gè)設備故障需要替換時，可實現對“新增設備”的熱插拔，從(cóng)而減少了業(yè)務中斷對客戶的影響；相(xiàng)對于框式交換機(jī)來說，智能(néng)堆疊在性能(néng)和端口密度方面突破了硬件(jiàn)架構的限制。而對管理來說，堆疊後的數台設備在邏輯上(shàng)可認為(wèi)是一(yī)台，實現單一(yī)IP管理，大大降低(dī)系統擴展以及運維的成本。 貼心的可管理性 S6720采用“一(yī)次進站”方案， 支持自(zì)動配置、即插即用、USB開(kāi)局、自(zì)動批量遠(yuǎn)程升級功能(néng)，便于部署升級和業(yè)務發放(fàng)，簡化後續的管理和維護性能(néng)。從(cóng)而大大降低(dī)了維護成本。 S6720支持SNMP v1/v2c/v3， CLI命令行、Web網管等多(duō)樣化的管理和維護方式，設備管理更加靈活。支持NTP、SSHv2.0、HWTACACS、RMON、多(duō)日志(zhì)主機(jī)、基于端口的流量統計，支持NQA網絡質量分析，有利于進一(yī)步作好網絡規劃和改造。 S6720支持GVRP，實現VLAN動态分發、注冊和傳播VLAN屬性，減少手工(gōng)配置量、保證VLAN配置正确性，減少因為(wèi)配置不一(yī)緻而導緻的網絡互通(tōng)問題。 S6720支持MUX VLAN功能(néng)。MUX VLAN提供了一(yī)種在VLAN的端口間進行二層流量隔離的機(jī)制。采用兩層VLAN隔離技(jì)術(shù)，隻有上(shàng)層VLAN全局可見(jiàn)，下(xià)層VLAN相(xiàng)互隔離。MUX VLAN通(tōng)常用來防止連接到(dào)某些接口或接口組的網絡設備之間的相(xiàng)互通(tōng)信，但卻允許與默認網關進行通(tōng)信。例如在企業(yè)内部網，客戶端口可以同服務器(qì)端口通(tōng)訊，但客戶端口之間不能(néng)通(tōng)訊。 S6720支持BFD鏈路(lù)快速檢測功能(néng)，能(néng)為(wèi)OSPF、ISIS、VRRP、PIM等協議提供毫秒(miǎo)級檢測機(jī)制，提高(gāo)了網絡可靠性。S6720遵循IEEE 802.3ah和802.1ag提供點到(dào)點以太網故障管理功能(néng)，可以用于檢測用戶鏈路(lù)上(shàng)的故障。完善的以太網OAM功能(néng)，能(néng)夠有效提高(gāo)以太網的網絡管理維護能(néng)力，保障網絡的穩定運行。 豐富的IPv6特性 S6720提供雙協議棧，可平滑升級。S6720硬件(jiàn)支持IPv4/IPv6雙棧和IPv6 over IPv4隧道（包括手工(gōng)Tunnel，6to4 Tunnel，ISATAP Tunnel），既可以用于純IPv4或IPv6網絡，也可以用于IPv4到(dào)IPv6共存的網絡，組網方式靈活，充分滿足當前網絡從(cóng)IPv4向IPv6過渡的需求。 S6720支持豐富的IPv6路(lù)由協議，包括RIPng、OSPFv3。支持IPv6的鄰居發現協議（Neighbor Discovery Protocol，NDP），管理鄰居節點的交互。支持PMTU發現（Path MTU Discovery）機(jī)制，可以找到(dào)從(cóng)源端到(dào)目的端的路(lù)徑上(shàng)一(yī)個(gè)合适的MTU 值，以便有效地利用網絡資源并得到(dào)最佳的吞吐量。

産品規格 項目 S6720-30C-EI-24S-AC S6720-30C-EI-24S-DC S6720-54C-EI-48S-AC S6720-54C-EI-48S-DC S6720S-26Q-EI-24S-AC S6720S-26Q-EI-24S-DC 固定端口 24×10GE SFP+端口， 2×40GE QSFP+端口 48×10GE SFP+端口， 2×40GE QSFP+端口 24×10GE SFP+端口， 2×40GE QSFP+端口 擴展插槽 1個(gè)擴展插槽，支持4×40GE QSFP+插卡 1個(gè)擴展插槽，支持4×40GE QSFP+插卡 不支持 MAC地址表 288K 支持MAC地址自(zì)動學習和老化 支持靜(jìng)态、動态、黑(hēi)洞MAC表項 支持源MAC地址過濾 VLAN特性 支持4K個(gè)VLAN 支持Guest VLAN、Voice VLAN 支持基于MAC/協議/IP子網/策略/端口的VLAN 支持1:1和N:1 VLAN交換功能(néng) 支持基本、靈活QinQ功能(néng) IPv4路(lù)由 靜(jìng)态路(lù)由、RIP V1/2、ECMP、支持URPF OSPF、IS-IS、BGP 支持VRRP 支持策略路(lù)由 支持路(lù)由策略 IPv6路(lù)由 靜(jìng)态路(lù)由 支持RIPng 支持OSPFv3 支持BGP4+ 支持ISISv6 IPv6特性 支持ND（Neighbor Discovery） 支持PMTU 支持IPv6 Ping 支持6to4 、ISATAP 、手動配置隧道 支持基于源IPv6 地址、目的IPv6 地址、四層端口、協議類型等ACL 支持MLD v1/v2 snooping 組 播 支持二層靜(jìng)态組播MAC 支持MAC模式轉發 支持IGMP Snooping和快速離開(kāi)機(jī)制 支持組播VLAN 支持MLD Snooping 支持IGMP Proxy 支持可控組播 基于端口的組播流量統計 支持IGMP v1/v2/v3 支持PIM-SM、PIM-DM、PIM-SSM 支持MSDP 支持MVPN QoS/ACL 支持對端口接收和發送報(bào)文的速率進行限制 支持報(bào)文重定向 支持基于端口的流量監管，支持雙速三色CAR功能(néng) 每端口支持8個(gè)隊列 支持WRR、DRR、SP、WRR＋SP、DRR+SP隊列調度算(suàn)法 支持WRED 支持報(bào)文的802.1p和DSCP優先級重新标記 支持L2（Layer 2）~L4（Layer 4）包過濾功能(néng)，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協議、VLAN的非法幀過濾功能(néng) 支持基于隊列限速和端口整形功能(néng) 可靠性 支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)協議 支持BPDU保護、根保護和環回保護 支持RRPP環型拓撲和RRPP多(duō)實例 支持SmartLink樹型拓樸和SmartLink多(duō)實例，提供主備鏈路(lù)的毫秒(miǎo)級保護 支持智能(néng)以太保護協議(SEP) 支持ERPS以太環保護協議（G.8032） 支持BFD for OSPF/ISIS/VRRP/PIM協議 支持增強Trunk（E-trunk） MPLS 支持MPLS L3VPN 支持MPLS L2VPN(VPWS/VPLS) 支持MPLS-TE 支持MPLS QoS 安全特性 支持防止DOS、ARP攻擊功能(néng)、ICMP防攻擊 支持IP、MAC、端口、VLAN的組合綁定 支持端口隔離、端口安全、Sticky MAC 支持MAC地址強制轉發（MFF） 支持MAC地址學習數目限制 支持IEEE 802.1X認證，支持單端口最大用戶數限制 支持AAA認證，支持Radius、HWTACACS、NAC等多(duō)種方式 支持SSH V2.0 支持HTTPS 支持CPU保護功能(néng) 支持黑(hēi)名單和白(bái)名單 超級虛拟交換網(SVF) 支持作為(wèi)SVF Parent，将下(xià)聯交換機(jī)縱向虛拟為(wèi)一(yī)台設備管理，并支持2層Client架構 支持作為(wèi)SVF Client。 Openflow 支持多(duō)控制器(qì) 支持多(duō)級流表 支持Group table 支持Meter 支持Openflow 1.3标準 管理和維護 支持智能(néng)堆疊iStack（業(yè)務口實現） 支持虛拟電(diàn)纜檢測(VCT) 支持以太網OAM（802.3ah 和 802.1ag） 支持SNMPv1/v2c/v3 支持RMON 支持網管系統、支持WEB網管特性 支持系統日志(zhì)、分級告警 支持GVRP協議 支持MUX VLAN功能(néng) 支持sFlow 環境要求 工(gōng)作溫度：0-1800 m，0-45℃；1800-5000 m，海拔每增加220米降低(dī)1℃ 相(xiàng)對濕度：5%～95%（無凝露） 輸入電(diàn)壓 AC： 額定電(diàn)壓範圍：100-240V AC ；50/60Hz 最大電(diàn)壓範圍：90-264V AC；47/63Hz DC： 額定電(diàn)壓範圍：-48~-60V DC 最大電(diàn)壓範圍：-36~-72V DC 外形尺寸mm（寬×深×高(gāo)） 442×420×44.4 442×420×44.4 442×220×44.4 典型功耗 AC供電(diàn)：不帶插卡147W，帶插卡166W DC供電(diàn)：不帶插卡141W，帶插卡160W AC供電(diàn)：不帶插卡190W，帶插卡209W DC供電(diàn)：不帶插卡185W，帶插卡204W AC供電(diàn)：109W DC供電(diàn)：101W

組網應用

在數據中心的典型應用

如下(xià)圖，采用S12700系列敏捷交換機(jī)作為(wèi)數據中心核心，通(tōng)過集成的防火牆、負載均衡等多(duō)業(yè)務闆卡來實現安全保證和流量均衡。萬兆服務器(qì)接入可使用S6720提供高(gāo)密度的萬兆接入方案。

在園區網的應用

S6720可用于中小(xiǎo)型園區網的核心，其業(yè)界領先的高(gāo)密度全線速萬兆端口，順應網絡帶寬需求日益膨脹的趨勢；其豐富的業(yè)務特性、完善的安全控制機(jī)制使得S6720成為(wèi)園區交換機(jī)最高(gāo)性價比的選擇。

産品描述 S6720-30C-EI-24S-AC組合配置(24個(gè)萬兆SFP+,2個(gè)40GE QSFP+,單子卡槽位,含1個(gè)600W交流電(diàn)源) S6720-54C-EI-48S-AC組合配置(48個(gè)萬兆SFP+,2個(gè)40GE QSFP+,單子卡槽位,含1個(gè)600W交流電(diàn)源) S6720-30C-EI-24S-DC組合配置(24個(gè)萬兆SFP+,2個(gè)40GE QSFP+,單子卡槽位,含1個(gè)350W直流電(diàn)源) S6720-54C-EI-48S-DC組合配置(48個(gè)萬兆SFP+,2個(gè)40GE QSFP+,單子卡槽位,含1個(gè)350W直流電(diàn)源) S6720S-26Q-EI-24S-AC組合配置(24個(gè)萬兆SFP+,2個(gè)40GE QSFP+,含1個(gè)170W交流電(diàn)源) S6720S-26Q-EI-24S-DC組合配置(24個(gè)萬兆SFP+,2個(gè)40GE QSFP+,含1個(gè)170W直流電(diàn)源) 4端口40GE QSFP+接口闆(S6720EI系列使用) 風機(jī)盒(B,風機(jī)盒面闆側出風) 600W 交流電(diàn)源模塊 350W 直流電(diàn)源模塊 170W 交流電(diàn)源模塊 170W 直流電(diàn)源模塊