PDF《Huawei S9300系列交换机》

? 易管理性:整个弹性架构共用一个IP管理,简化网络 设备管理,简化网络拓扑管理,提高运营效率,降 低维护成本. 升级的交换网硬件集群技术 ? S9310新增支持CSS2交换网硬件集群,CSS2采用交换 网硬件通道互联,集群系统的控制报文和数据报文 不需要经由业务板卡转发,而是直接通过交换网一 次转发.相对于传统业务口集群而言,不仅减少了 软件故障可能带来的干扰,降低了板卡故障带来的 风险,在时延上也大大缩减.CSS2创新支持主控1+ N备份,集群系统中只要保证任意一框的一个主控板 运行正常,多框业务即可稳定运行.相对于传统业 务口集群系统,每个框至少要有一块主控单元运行 正常的限制,进一步提高了集群系统的可靠性. 运营级高可靠性设计 ? ?超高万兆端口密度,支持4*100GE高密线速板卡, 单台设备最大支持576个10GE端口,96个40GE端口,48个100GE端口(S9310支持8*100GE和16*40GE 高密板卡,整机最大160个40GE,80个100GE端口),充分满足多媒体视频会议、数据访问等大带 宽应用需求. ? S9300所有关键器件,如主控、电源、风扇框等均采 用冗余设计,所有模块均支持热插拔,有效保证网 络稳定运行. ? S9300支持快速自愈保护技术HSR(High-speed Self Recovery ),基于华为ENP板卡,独家实现端到端IP MPLS承载网50ms倒换保护,进一步提升网络可靠性. Huawei S9300系列交换机

03 ? S9300支持硬件级3.3ms高精度BFD快速链路检测功 能,能为静态路由/RIP/OSPF/BGP/ISIS/VRRP/PIM/MPLS 等协议提供稳定均匀的毫秒级检测机制,大大提高了 网络可靠性. ? S9300支持硬件级以太OAM,包括完善的802.3ah、 802.1ag和ITU-Y.1731,能够对网络传输中的时延、抖 动等参数进行精确统计,实时监测网络运行情况,并 在设备故障发生时快速定位实现网络快速故障检测、 定位与倒换. ? S9300支持ISSU业务运行中软件升级,设备软件升级 过程中确保关键业务和服务不中断.支持优雅重启技 术(Graceful Restart),实现NSF无中断转发,有效保证 全网高速可靠运行. 强大的业务处理能力 ? 多业务路由交换平台,满足企业接入、汇聚、核心业 务承载要求,支持无线、语音、视频和数据应用,为 企业提供高可用、低时延、全业务的一体化网络解决 方案. ? 支持分布式L2/L3 MPLSVPN功能,支持MPLS、VPLS、 HVPLS、VLL,满足企业VPN等用户的接入需求. ? 完善的

二、三层组播协议,支持PIM SM、PIM DM、 PIM SSM、MLD、IGMP Snooping,满足多终端高清视 频监控和视频会议接入需求. ? 支持Service Chain多业务虚拟化,对网络增值业务处 理能力(如防火墙FW)进行虚拟化,从而园区网络可以 无差别地利用这些能力,而不受物理位置的约束. ? 软件平台提供多种路由协议满足运营商建网要求,支持IPv6,能够为运营商网络提供平滑升级能力. 丰富的网络流量分析功能 ? S9300支持Netstream网络流量分析,支持V5/V8/V9多 种报文格式,支持聚合流量模板,实时流量采集、动 态报表生成、属性分析、流量异常告警等功能;

支持 向主、备分析服务器同时发送日志,防止统计信息丢 失.能够提供实时的网络监控功能和全网范围内的流 量模式,并提供预先故障检测、高效故障排除和快速 问题解决功能,提供安全监控等应用和分析,帮助用 户及时优化网络结构、调整资源部署. 完善的安全保护机制 ? 支持MACsec,提供逐跳设备的数据安全传输,适用 于政府、金融等对数据机密性要求较高的场合. ? NGFW新一代防火墙业务处理板,在提供传统防火 墙、身份认证、Anti-DDoS等基础防御功能外,同时 支持IPS、反垃圾邮件、Web安全、应用控制等专业安 全功能. ? 提供完善的NAC解决方案,支持MAC地址认证、 802.1x认证、Portal认证、DHCP Snooping触发认证多 种认证方式,有效应对哑终端接入、移动设备接入和 集中式IP地址分配等多种接入方式的安全挑战,确保 网络安全. ? 提供2级CPU保护机制,支持1K CPU硬件保护队列, 可实现数据和控制的分离处理,防止拒绝服务攻击、 非法接入以及控制平面过载等安全威胁,提供业界领 先的一体化安全解决方案. 全面的IPv6解决方案 ? S9300软硬件平台均支持IPv6,取得工信部IPv6入网认 证和IPv6 Ready第二阶段金色认证. ? S9300全面支持IPv6静态路由、RIPng、OSPFv