产品概述
S7900 系列是华为公司面向下一代企业网络架构而推出的新一代高端智能路由交换机。该产品基 于华为公司智能多层交换的技术理念，在提供稳定、可靠、安全的高性能 L2~L4 层交换服务基础 上，进一步提供MPLS VPN、业务流分析、完善的QoS策略、可控组播、资源负载均衡、一体化安 全等智能业务优化手段，同时具备超强扩展性和可靠性。S7900 系列广泛适用于园区网络、数据 中心核心/汇聚节点，可对无线、话音、视频和数据融合网络进行先进的控制，帮助企业构建交换 路由一体化的端到端融合网络。S7900 系列提供S7905、S7908 两种产品形态，通过CLOS架构支 持不断扩展的交换能力和端口密度。S7900 作为新一代智能交换机采用了全新的硬件平台，前后 及左后风道散热整机架构，打造业界最佳能效比交换设备。关键部件冗余设计，最小化设备宕机 与业务中断风险。创新节能控制芯片，整机智能节电，为网络绿色可持续发展提供领先的解决方 案。
产品型号与外观
|
|
S7905 |
S7908 |
产品特性
S7900 敏捷交换机，让网络更敏捷地为业务服务
•S7900 支持随板AC，业务单板同时兼具无线AC功能，无需额外购买AC硬件；整机最大可管理4K AP；整机转发性能可达 T-bit级，解决外置AC处理性能瓶颈，助力客户从容面向高速无线时 代。
•S7900 支持 统一用 户管理 功能， 屏蔽了 接入层 设备 能力和 接入方 式的差 异，支 持802.1X/MAC/Portal 等多种认证方式，支持对用户进行分组/分域/分时的管理，用户、业务可视可控，实现了从“以设备管理为中心”到“以用户管理为中心”的飞跃。
•SVF2.0超级虚拟交换网，创新实现不仅将盒式交换机纵向虚拟为框式交换机板卡，而且将 AP纵 向虚拟为框式交换机的端口，使得原来“核心/汇聚+接入交换机+AP”的网络架构，虚拟化为一台 设备进行管理，提供业界最简化网络管理方案。
•iPCA网络包守恒算法，改变了传统利用模拟流量做故障定位的检测模型，可对任意业务流随时 随地逐点检测网络质量，无需额外开销；可 在短时间内立 刻检测业务闪断性故障，检测直接 精 准到故障端口，实现从“粗放式运维”到“精准化运维”的大转变。
•Service Chain 多业务虚拟化，对网络增值业务处理能力(如防火墙 FW)进行虚拟化，从而园区网络 可以无差别地利用这些能力，而不受物理位置的约束。
•通过VXLAN，构建统一虚拟交换网（UVF），实现在同一张物理网络上进行多套业务网络或租户 网络的融合部署，业务/租户网络彼此安全隔离，真正实现了“一网多用”。在满足不同业务/客 户的数据承载需求的同时，节省网络重复建设成本，提升网络资源使用效率。S12700 系列交换 机支持VXLAN 特性，支持集中式网关和分布式网关部署方式，支持BGP-EVPN协议实现VXLAN 隧道动态建立，并且可以通过Netconf/YANG 进行配置。
强大的业务处理能力，提升网络架构扩展性
•超高万兆端口密度，单台设备最大支持288个10GE 端口，充分满足多媒体视频会议、数据访问 等大带宽应用需求。
•多业务路由交换平台，满足企业接入、汇聚 、核心业务承 载要求，支持无线、语音、视频和 数 据应用，为企业提供高可用、低时延、全业务的一体化网络解决方案。
•支持分布式L2/L3MPLS VPN 功能，支持MPLS、VPLS、分层 VPLS、VLL，满足企业 VPN等接入需 求。
•完善的二、三层组播协议，支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，满足多终 端高清视频监控和视频会议接入需求。
开放可编程系统OPS，快速实现功能创新
•OPS（Open Programmability System），是基于 Python 语言的开放可编程系统。IT 管理员可以通 过Python 脚本对交换机进行运维功能的编程，快速实现功能创新，实现智能化运维。
运营级高可靠性设计，可视化故障诊断
•S7900 具备超越5个9的高可靠性，主控、电源、风扇框等关键部件采用冗余设计，所有模块均 支持热插拔。
•S7900 采用创新性CSS交换网集群技术，克服了业界普遍采用的线卡集群跨框多次交换，交换效 率低下的架构难题，同时可以通过跨框链路聚合提高链路的利用率，并消除单点故障。
•S7900 支持业务口集群技术，普通业务端口可以复用为集群端口，使端口应用更加灵活。
•S7900 支持快速自愈保护技术HSR(High-speed Self Recovery)，基于华为 ENP板卡，独家实现端到 端IPMPLS 承载网50ms 倒换保护，进一步提升网络可靠性。
•冗余控制引擎间主备无缝切换，设备优雅重启实现 NSF无中断转发。支持ISSU业务运行中软件升级，设备软件升级过程中确保关键业务和服务不中断。
完善的QOS机制，提升语音、视频用户体验
•S7900 提供硬件组播 QOS 低延时队列，全面满足企业视频业务优先级保障需求，为视频会议、 监控等关键业务提供高质量承载保障。
•创新的优先级调度算法，对传统 QOS 队列调度进行了专门针对企业语音与视频的优化，大幅降 低IP语音时延、消除视频马赛克，提高用户体验。
高性能IPv6 业务能力，IPv4 到IPv6 平滑升级
•S7900 软硬件平台均支持IPv6，取得工信部 IPv6入网认证。
•支持IPv4/IPv6 双协议栈，支持多种隧道技术，支持 IPv6静态路由、RIPng、OSPFv3、BGP+、IS- ISv6、IPv6组播，满足IPv6独立组网和IPv4/IPv6混合组网要求。
强大的网络流量分析能力，随时网络健康诊断
•S7900 支持NetStream 业务分析功能，满足用户对网络流量实时采集、分析需要。
•支持NetStream V5/V8/V9 多种报文格式，支持聚合流量模板，减轻网络采集器系统压力，支持实 时流量采集、动态报表生成、属性分析、流量异常告警等功能。
•帮助客户对网络流量进行实时监控、现网设 备吞吐分析， 为优化网络结构、科学合理扩容提 供 决策依据。
全方位安全保护，应对企业内外部安全威胁
•提供完善的NAC解决方案，支持MAC地址认证、Portal 认证、802.1x认证、DHCPSnooping 触 发认证多种认证方式，有效应对哑终端接入、移动设备接入和集中式 IP 地址分配等多种接入方 式的安全挑战，确保企业网络安全。
•提供2级CPU保护机制，支持1K CPU 硬件保护队列，可实现数据和控制的分离处理，防止拒绝 服务攻击、非法接入以及控制平面过载等安全威胁，提供业界领先的一体化安全解决方案。
•支持大数据安全协同。交换机通过Netstream 采集园区网络数据，上报给华为CIS（Cybersecurity IntelligenceSystem）大数据安全分析系统，进行网络的安全威胁事件信息检测和全网的安全态势 展示，进一步地 可 自动 或手 动 对安全 威胁 事 件做出 相 应 处理。 CIS 将此策 略 联动 给 Agile Controller，自动下发给敏捷交换机进行安全事件处理，保障园区网络安全。
创新节能芯片，智能功耗控制
•创新节能芯片，实现按流量动态调整功率，支持端口休眠，无流量不耗电。
•支持IEEE 802.3az 能效以太网标准，线卡收发器具备低功率闲置模式，支持正常工作与低功率状 态快速转换，低流量低功耗。