讓網(wǎng)絡(luò)更敏捷地為業(yè)務(wù)服務(wù)

• S12700內(nèi)置高速靈活的以太網(wǎng)絡(luò)處理器ENP，針對以太網(wǎng)專屬設(shè)計。憑借其靈活的報文處理及流量控制能力，深入貼近業(yè)務(wù)，滿足現(xiàn)在及未來的各種挑戰(zhàn)，助力客戶構(gòu)建彈性擴展的網(wǎng)絡(luò)。
• 在完全覆蓋傳統(tǒng)交換機能力基礎(chǔ)上，S12700通過全可編程開放接口和自定義轉(zhuǎn)發(fā)流程，滿足企業(yè)定制化業(yè)務(wù)訴求。企業(yè)既可以直接利用多層次的開放接口自主開發(fā)新的協(xié)議、功能，也可以將訴求交由廠商，與廠商共同開發(fā)完成，打造企業(yè)專屬園區(qū)網(wǎng)絡(luò)。
• ENP芯片采用全可編程架構(gòu)，可以完全自定義流量的轉(zhuǎn)發(fā)模式、轉(zhuǎn)發(fā)行為和查找算法。通過微碼編程實現(xiàn)新業(yè)務(wù)，客戶無需更換新的硬件，快速靈活，6個月即可上線。而傳統(tǒng)ASIC芯片采用固定的轉(zhuǎn)發(fā)架構(gòu)和轉(zhuǎn)發(fā)流程，新業(yè)務(wù)無法快速部署，需要等待1～3年的硬件支持。

更敏捷地實現(xiàn)豐富業(yè)務(wù)特性

• S12700內(nèi)置隨板AC，無需額外購買AC硬件；整機可管理4K AP，64K用戶；同時S12700也成為業(yè)界首款T-bit AC的核心交換機，解決外置AC處理性能瓶頸，從容面向高速無線時代。
• S12700支持統(tǒng)一用戶管理功能，屏蔽了接入層設(shè)備能力和接入方式的差異，支持PPPoE/802.1X/MAC/Portal等多種認(rèn)證方式，支持對用戶進行分組/分域/分時的管理，用戶、業(yè)務(wù)可視可控，實現(xiàn)了從“以設(shè)備管理為中心”到“以用戶管理為中心”的飛躍。

更敏捷地實現(xiàn)網(wǎng)絡(luò)精準(zhǔn)管理

• iPCA網(wǎng)絡(luò)包守恒算法，改變了傳統(tǒng)利用模擬流量做故障定位的檢測模型，可對任意業(yè)務(wù)流隨時隨地逐點檢測網(wǎng)絡(luò)質(zhì)量，無需額外開銷；可在短時間內(nèi)立刻檢測業(yè)務(wù)閃斷性故障，檢測直接精準(zhǔn)到故障端口，實現(xiàn)從“粗放式運維”到“精準(zhǔn)化運維”的大轉(zhuǎn)變。
• SVF超級虛擬交換網(wǎng)，創(chuàng)新實現(xiàn)不僅將盒式交換機虛擬為框式交換機板卡，而且將AP虛擬為框式交換機的端口，使得原來“核心/匯聚+接入交換機+AP”的網(wǎng)絡(luò)架構(gòu)，虛擬化為一臺設(shè)備進行管理，提供業(yè)界最簡化網(wǎng)絡(luò)管理方案。
• S12700把WLAN領(lǐng)域中“AC管理AP”的優(yōu)秀實踐應(yīng)用到“核心交換機管理接入交換機”上，免除了接入交換機的繁瑣配置，實現(xiàn)開局時接入交換機和AP的“零配置”。

業(yè)界領(lǐng)先的高規(guī)格板卡

• S12700采用自研ENP芯片，提供百萬級硬件表項規(guī)格，遠超傳統(tǒng)交換機：高達1M MAC表項，3M FIB表項，滿足廣電、教育城域網(wǎng)核心等大路由應(yīng)用；高達1M Netstream表項，滿足校園網(wǎng)、大型企業(yè)等需要精細化流表統(tǒng)計的應(yīng)用需求。
• S12700每單板內(nèi)置1.5G大緩存，確保突發(fā)流量不丟包，視頻業(yè)務(wù)清晰流暢。傳統(tǒng)交換機每板一般內(nèi)置4M緩存，無法滿足高質(zhì)量視頻傳輸?shù)囊蟆?/li>
• S12700支持48*10GE、2*100GE等高密線速線卡。整機最大支持576個10GE端口，24個100GE端口，充分滿足多媒體視頻會議、數(shù)據(jù)訪問等大帶寬應(yīng)用需求，保護用戶的投資。

端到端的高可靠性設(shè)計

設(shè)備級：CSS2交換網(wǎng)硬件集群技術(shù)

• S12700采用源自華為高端核心路由器已廣泛成熟使用的背靠背集群，在繼承CSS交換網(wǎng)集群技術(shù)的基礎(chǔ)上，創(chuàng)新推出CSS2第二代集群交換機系統(tǒng)，即CSS2交換網(wǎng)硬件集群。
• CSS2采用交換網(wǎng)硬件通道互聯(lián)，集群系統(tǒng)的控制報文和數(shù)據(jù)報文不需要經(jīng)由業(yè)務(wù)板卡轉(zhuǎn)發(fā)，而是直接通過交換網(wǎng)一次轉(zhuǎn)發(fā)。相對于傳統(tǒng)業(yè)務(wù)口集群而言，不僅減少了軟件故障可能帶來的干擾，降低了板卡故障帶來的風(fēng)險，在時延上也大大縮減。
• CSS2創(chuàng)新支持主控1＋N備份，集群系統(tǒng)中只要保證任意一框的一個主控板運行正常，多框業(yè)務(wù)即可穩(wěn)定運行。相對于傳統(tǒng)業(yè)務(wù)口集群系統(tǒng)，每個框至少要有一塊主控單元運行正常的限制，進一步提高了集群系統(tǒng)的可靠性。
• CSS2采用集群不分裂架構(gòu)，集群系統(tǒng)的控制報文和數(shù)據(jù)報文走獨立的通道，即使所有交換網(wǎng)間鏈路均發(fā)生故障，控制報文也可通過主控板之間的控制通道在設(shè)備間互通，集群系統(tǒng)不會分裂。而傳統(tǒng)業(yè)務(wù)口集群技術(shù)，控制報文和數(shù)據(jù)報文都是通過業(yè)務(wù)板間的鏈路進行轉(zhuǎn)發(fā)，一旦集群間鏈路故障，數(shù)據(jù)報文和控制報文都會丟失，集群系統(tǒng)的設(shè)備無法互通，造成集群分裂。

網(wǎng)絡(luò)級：端到端的硬件保護倒換技術(shù)

• S12700支持硬件Eth-OAM、BFD等鏈路檢測技術(shù)，及G.8032、智能以太保護協(xié)議SEP等標(biāo)準(zhǔn)/兼容標(biāo)準(zhǔn)的鏈路倒換技術(shù)，提供端到端50ms硬件級倒換，打造反應(yīng)最迅速、業(yè)務(wù)最可靠園區(qū)。

全面的安全防護

• NGFW新一代防火墻業(yè)務(wù)處理板，在提供傳統(tǒng)防火墻、身份認(rèn)證、Anti-DDoS等基礎(chǔ)防御功能外，同時支持IPS、反垃圾郵件、Web安全、應(yīng)用控制等專業(yè)安全功能。
• 全面創(chuàng)新的下一代環(huán)境感知和訪問控制。通過應(yīng)用、內(nèi)容、時間、用戶、威脅和位置六個維度的組合，全局感知日益增多的應(yīng)用層威脅，實現(xiàn)應(yīng)用層安全防護。
• 專用軟硬件平臺架構(gòu)， IAE單次解析引擎，智能感知應(yīng)用信息后，全安全特性并行處理；內(nèi)置內(nèi)容檢測硬件加速組件，提升應(yīng)用層防護效率，保障全安全特性開啟下的萬兆最佳性能。