华为-S7700交换机-技术主打胶片.ppt

单击此处编辑母版标题样式,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,交换引领未来,华为,S7700,系列智能路由交换机 技术主打胶片,华为交换机在企业网市场强势崛起，突飞猛进,来源：,IDC,，,2015,年,3,月发布数据,挑战者象限,华为,企业交换机和,WLAN,进入,Gartner,四象限,挑战者象限,全球交换机,Top3,供应商之一,进入,Gartner,挑战者,象限,Revenue Market Share,4Q 2014,Gartner,节能网络,能源销售成本占硬件成本的,25%.,IDC,万兆网络,10GE,端口销售量将以,45.2%,年复合增长率快速增长,Gartner,GE,接入,10GE,汇聚,CAGR45.2%,能源成本,硬件成本,云和多媒体,移动办公,BYOD,65%,企业接受移动办公,Information Week 2011,快速规划和部署,多用户接入的带宽保障,应运而生，,S7700,系列智能路由交换机,S7703,S7706,S7712,核心交换机,S7700,系列智能路由交换机,增值业务板卡,NGFW,防火墙,IPS,X1E,敏捷线卡,48GE RJ45,48GE SFP,8,*,10GE SFP+,+8GE,SFP,4,*,10GE SFP+24GE SFP,2*100GE CFP,32*10GE SFP+,16*10GE SFP+,高密万兆线卡,高规格主控板,SRUH,S7700,系列交换机关键指标,项目,S7703,S7706,S7712,尺寸,4U,10U,15U,主控板槽位,2,2,2,业务板槽位,3(,水平,),6(,水平,),12(,水平,),最大端口密度,6*100GE,/,6*40GE/120*10GE,/,144*GE/144*FE,12*100GE,/,12*40GE,/,240*10GE/288*GE/288*FE,24*100GE,/,24*40GE,/,480*10GE/576*GE/576*FE,系统电源冗余,DC,：,1,1,AC,：,1,1,DC,：,1,1,AC,：,1,1,，,2,2,DC,：,1,1,AC,：,1,1,，,2,2,明星产品，,S7700,智能路由交换机,T,比特核心路由交换机,智能路由交换机,数据中心万兆交换机,高级型三层千兆交换机,增强型三层千兆交换机,标准型三层千兆交换机,精简型二层千兆交换机,增强型三层百兆交换机,标准型三层百兆交换机,增强型二层百兆交换机,标准型二层百兆交换机,SMB,交换机,核心层,接入层,汇聚层,S6720,S7700,S5720,S3700,S2700,S9700,S12700,S12700,敏捷交换机,S7700,产品介绍,2,S7700,主机介绍,S7700,单板介绍,S7700,系统架构,S7700,软件架构,提纲,S7712,正,视图,S7712,后,视图,S7712,主要指标,高密度,多达,480,个万兆接口，,24,个,100G,接口,高性能,左后风道,高度,15 U,POE,机框和非,POE,机框，,POE,机框最大提供,8800W,功率,主控板,/,电源,/,集中监控板,/,风扇框模块冗余并支持热插拔,接,口,单,板,(12),系统电源,(4),主,控,单,板,(2),集中监控板,(2),风,扇,框,(4),防尘网,S7712,主要指标,S7712,主机,POE,电源,(4),S7706,正,视图,S7706,后,视图,S7706,主要指标,多达,240,个万兆接口，,12,个,100G,接口,高性能,左后风道,高度,10U,POE,机框和非,POE,机框，,POE,机框最大提供,8800W,功率,主控板,/,电源,/,集中监控板,/,风扇框模块冗余并支持热插拔,防尘网,风,扇,框,(2),系统电源,(4),接,口,单,板,(6),主,控,单,板,(2),集中监控板,(2),S7706,主要指标,S7706,主机,POE,电源,(4),S7703,正,视图,S7703,后,视图,S7703,主要指标,多达,120,个万兆接口，,6,个,100G,接口,高性能,左后风道,高度,4U,POE,机和非,POE,一体化机框，整机最大,POE,功率,2200W,主控板,/,电源,/,风扇模块支持热插拔,电源,(2),接,口,单,板,(3),主控单板,(2),风扇框,(1),防尘网,S7703,主要指标,S7703,主机,POE,电源,S7700,产品整体介绍,2,S7700,主机介绍,S7700,单板介绍,S7700,系统架构,S7700,软件架构,提纲,S7700,主控升级：迎接网络带宽剧增的挑战,SRUA,SRUB,SRUH,NEW,320G,线速,128G,线速,64G,线速,接入层带宽的增加导致城域网汇聚、核心层的带宽需求增加，对于设备的,主控处理能力,要求更高,接口单板,主控板,业务单板,电源,新一代,主控,板,SRUH,完成如下管理功能：,处理各种协议并完成转发控制，如各种路由协议、网管协议等,监控系统各部件的状态,根据用户的操作指令来管理和维护,功能介绍与对比,S7712/S7706,通用主控单板，,是主控交换合一板，提供整个系统的控制平面，管理平面和数据平面,主控板类型,SRUA,SRUB,SRUH,满配槽位带宽,64G,128G,320G,交换容量,512G,1024G,1.92T,CPU,MIPS,双核，主频,700M,PPC,四核,，主频,1.5G,CF,卡容量,默认配置,512MB,，支持扩展到,1GB,和,2GB,默认配置,2,GB,，支持扩展到,8,GB,Flash,标配,64MB,，可扩展到,128MB,128M,其它功能,支持,802.1ag/MPLS OAM/OAM UNCFG_MEP,支持冗余备份、热插拔,S7706/S7712,专用主控板,-SRUH,子卡槽位,GE,接口,（预留）,ETH,管理网口,USB,口,console,口,子卡槽位：用于安装主控板子卡,USB,口：用于开局时加载软件,Console,口：用于连接控制台，实现对,S7700,的现场配置功能,ETH,管理口：,10M/100M BASE-TX,自适应，用于将设备连接到配置终端或网管工作站,接口单板,主控板,业务单板,电源,SRUH,在,S7700,的槽位带宽表现,or,SLOT01,：,LPU,SLOT13:,SRUH,SLOT02,：,LPU,SLOT03,：,LPU,SLOT04,：,LPU,SLOT05,：,LPU,SLOT06,：,LPU,SLOT14:,SRUH,SLOT07,：,LPU,SLOT08,：,LPU,SLOT09,：,LPU,SLOT10,：,LPU,SLOT11,：,LPU,SLOT12,：,LPU,走,线,架,80G/slot,80G/slot,160G/slot,160G/slot,320G/slot,320G/slot,S7712,新背板,Turbo,模式,或,S7712/S9312,老背板,SLOT01,：,LPU,SLOT13:,SRUH,SLOT02,：,LPU,SLOT03,：,LPU,SLOT04,：,LPU,SLOT05,：,LPU,SLOT06,：,LPU,SLOT14:,SRUH,SLOT07,：,LPU,SLOT08,：,LPU,SLOT09,：,LPU,SLOT10,：,LPU,SLOT11,：,LPU,SLOT12,：,LPU,走,线,架,160G,/slot,160G,/slot,S7712,新背板,Default,模式,160G,线速,320/160/80G,线速,注意：,S7712,使用老背板时，槽位带宽表现与使用新背板的,Turbo,模式相同；预计,GA,后全面切换新背板发货。,SLOT03,：,LPU,SLOT01,：,LPU,SLOT07:,SRUH,SLOT02,：,LPU,SLOT08:,SRUH,SLOT04,：,LPU,SLOT05,：,LPU,SLOT06,：,LPU,走,线,架,320G,/slot,320G,/slot,S7706/S9306,320G,线速,SRUA/SRUB/MCUA,高性能主控板,1Tbps,交换容量,通过,FSUA,增强灵活业务子卡支持,硬件,OAM/BFD,通过,VSTSA,集群业务子卡支持,CSS,交换网集群,最大功耗,105W,集成交换网,接口单板,主控板,业务单板,电源,主控板,SRUA/SRUB(Switching Routing Unit),或,MCU(Main Control Unit),完成如下管理功能：,处理各种协议并完成转发控制，如各种路由协议、网管协议等,监控系统各部件的状态,根据用户的操作指令来管理和维护,无交换网,集成监控模块,最大功耗,18W,S7706/S7712,专用主控板,-SRUA/SRUB,S7703,专用主控板,-MCUA,MON,Console,口,以太口,RS485,时钟同步接口,(2),Console,口,以太口,Console,口,以太口,512Gbps,交换容量,通过,FSUA,增强灵活业务子卡支持,硬件,OAM/BFD,通过,VSTSA,集群业务子卡支持,CSS,交换网集群,最大功耗,81W,集成交换网,SRUA,SRUB,全,新,X1E,系列业务板卡，业界领先规格,410GE,光,+24GE,光,+8 Combo,810GE,光,+8GE,光,+8 Combo,48GE,电,48GE,光,万兆板卡,千兆板卡,华为,X1E,系列板卡,商用,ASIC,板卡,MAC,1M,2,倍,512K,Netstream,1M,128,倍,8K,Queue,64K,174,倍,374,通过部署内置华为首款以太网络处理器,ENP,的,X1E,板卡,，,S7700,可以升级为敏捷交换机，客户可以享有敏捷交换机带来的创新体验,接口单板,主控板,业务单板,电源,S/F/E/B,系列化接口单板,类型,系列,子系列,主要特点,定位,标准型,S,系列,SA,线卡,S,系列,支持,sFlow,，,不支持,MPLS,，不支持外挂,TCAM,，属于低规格单板,推荐在园区、数据中心的接入场景中使用,SC,线卡,S,系列,支持,sFlow,，,支持,MPLS,，不支持外挂,TCAM,，属于低规格单板,F,系列,FA,线卡,F,系列是新一代高性价比单板，支持,MPLS,，,支持,sFlow,，,不支持外挂,TCAM,，属于低规格单板,（,16,万兆,FC,类单板将由,16,万兆,SC,类单板替代）,FC,线卡,增强型,E,系列,EA,线卡,E,系列支持,MPLS,，,支持,Netstream,，,支持外挂,TCAM(EA,除外,),，,EA/EC/ED,规格指标逐个增加，属于高规格单板,推荐在园区、数据中心的汇聚场景中使用,EC,线卡,ED,线卡,B,系列,BC,线卡,B,系列是大缓存单板。,除,1.25GB,缓存外，,BC,单板其他规格指标等同于,EC,线卡,推荐在数据中心、视频场景中使用,接口单板,主控板,业务单板,电源,EC/BC/ED,系列，单板规格,“,按需设置,”,S7700,EC/BC/ED,系列单板有,10,种工作模式，可以根据实际应用需求选择合适的工作模式,(,大二层,/,三层,/,大,ACL),单板系列,工作模式,MAC,FIBv4,FIBv6,IPv4 ACL,IPv6 ACL,EC/BC,Big MAC(,默认,),128K,16K IPv4 or 8K IPv6,6000,IPv4 or 3000 IPv6,Big IPv4,32K,128K,8K,6000 IPv4 or 3000 IPv6,MAC+ACL,64K,16K IPv4 or 8K IPv6,16K,3000,IPv4+ACL,32K,64K,8K,16K,3000,Big IPv6,32K,16K,64K,6000 IPv4 or 3000 IPv6,IPv6+ACL,32K,16K,32K,6000,32K,IPv4 NAC,32K,16K IPv4 or 8K IPv6,32K,3000,IPv4IPv6(2:1),32K,64K IPv4+32KIPv6,6000 IPv4 or 3000 IPv6,IPv4IPv6(6:1),32K,96K IPv4+16K IPv6,6000 IPv4 or 3000 IPv6,Ipv4IPv6(2:3),32K,32k IPv4+48K IPv6,6000 IPv4 or 3000 IPv6,ED,Big MAC(,默认,),512K,16K IPv4 or 8K IPv6,6000 IPv4 or 3000 IPv6,IPv4,FIB,32K,512K,8K,6000 IPv4 or 3000 IPv6,MAC+ACL,256K,16K IPv4 or 8K IPv6,64K,3000,FIB+ACL,32K,256K,8K,64K,3000,IPv6,FIB,32K,16K,256K,6000 IPv4 or 3000 IPv6,FIBv6+ACLv6,32K,16K,128k,6000,64K,NAC,32K,16K IPv4 or 8K IPv6,64K,3000,IPv4IPv6(2:1),32K,256K IPv4+128K IPv6,6000 IPv4 or 3000 IPv6,IPv4IPv6(6:1),32K,384K IPv4+64K IPv6,6000 IPv4 or 3000 IPv6,Ipv4IPv6(2:3),32K,128K IPv4+192K IPv6,6000 IPv4 or 3000 IPv6,接口单板,主控板,业务单板,电源,高速,100GE,光接口板,规格项,参数,MAC,688K,IPv4/IPv6 ACL(,双芯片,),上,行,268/134K(,根据模式选择，不能同时达到,),下行,2K(v4/v6,共享,),IPv4/IPv6,FIB,512K/256K(,根据模式选择，不能同时达到,),ARP,128K,缓存,5MB,MPLS,Y,2*100G CFP,，每个,100G,接口可拆分为,2,个,40G,或,10,个,10G,接口板,端口速率,100GE,40GE,10GE,10G,40G,100G,48,10GE,8,40GE,2,100GE EE,单板,2,100GE EE,单板,接口单板,主控板,业务单板,电源,1,分,10,（,10G,）,1,分,2,（,40G,）,高性能,40GE,单板,接口单板,主控板,业务单板,电源,2,40GE,FC,单板,1*40GE=4*10GE,QSFP+,一分四,两种标准,支持的光模块,：,40GE QSFP+,支持,SR4,和,LR4,标准，可通过“一分四”,线缆对接,4,个,SFP+,SR4 850nm,OM3,光纤可达,100m,；,OM4,光纤可达,150m(MPO),LR4 1310nm,，普通单模光纤可达,10km(LC),支持电缆连接,：,支持,1m,、,3m,、,5m,低成本电缆，可通过“一分四”电,缆对接,4,个,SFP+,MAC,：,128K,ARP,：,16K,支持,MPLS VPN,，,sFlow,系列化万兆单板，满足各种应用场景,系列,子系列,端口描述,MAC,IP,MPLS,网流分析,标准型,SA,12*10GE SFP,+,32K,IPv4:12K/IPv6:6K,No,sFlow,SC,16*10GE SFP+,128K,IPv4:16K/IPv6:8K,Yes,sFlow,32*10GE SFP+,128K,IPv4:16K/IPv6:8K,Yes,sFlow,FC,40*10GE SFP+,128K,IPv4:16K/IPv6:8K,Yes,sFlow,16*10GE SFP,+,128K,IPv4:16K/IPv6:8K,Yes,sFlow,增强型,EA,4*10GE XFP,32K,IPv4:32K/IPv6:16K,Yes,Netstream,sFlow,2*10GE,XFP,32K,IPv4:32K/IPv6:16K,Yes,Netstream,sFlow,EC,4*10GE XFP,128K,IPv4:128K/IPv6:64K,Yes,Netstream,sFlow,ED,8*10GE SFP+,512K,IPv4:512K/IPv6:256K,Yes,Netstream,sFlow,4*10GE XFP,512K,IPv4:512K/IPv6:256K,Yes,Netstream,sFlow,说明：,S7700,提供标准型、增强型两种万兆单板；端口组合有,2/4/8/12/16/32/40,万兆，满足各种万兆应用场景的需要,接口单板,主控板,业务单板,电源,高密度,10GE,单板,接口单板,主控板,业务单板,电源,10Gbase-LRM(220m OM1/OM2),10GSFP+CU,（,SFP+Twin-ax,）,10Gbase-SR,10Gbase-LR,（,10KM,）,10Gbase-ER,（,40KM,）,10Gbase-ZR,（,80KM,）,3210GE SC,单板,1610GE SC,单板,支持的光模块,定位,规格,亮点,数据中心,园区高密万,兆接入,MPLS VPN,128K MAC,16K,ARP,IPv4:16K/IPv6:8K,ACL 1.5K(ingress),整机线速,384,个,10GE,支持电口,SFP,10GE/GE,光自适应,千兆,+,万兆组合单板，上行下行一板就行,类型,系列,端口描述,MAC,IP,MPLS,网流分析,增强型,EA,24*GE,电,2*10 GE RJ45/XFP,32K,IPv4:32K/IPv6:16K,Yes,Netstream,sFlow,24*GE,光,2*10 GE SFP/XFP,32K,IPv4:32K/IPv6:16K,Yes,Netstream,sFlow,EC,24*GE,光,2*10 GE SFP/XFP,128K,IPv4:128K/IPv6:64K,Yes,Netstream,sFlow,说明：,S7700,提供增强型千兆,+,万兆组合单板，下行可灵活选择光口或电口，各单板均能线速转发，满足千兆下行，万兆上行应用场景。,接口单板,主控板,业务单板,电源,EA,组合单板,EC,组合单板,系列化千兆单板，方便客户按需所取,类型,系列,端口描述,MAC,IP,MPLS,网流分析,标准型,SA,24*GE,光,32K,IPv4:12K/IPv6:6K,No,sFlow,24*GE,光,8*GE,电,(Combo),32K,IPv4:12K/IPv6:6K,No,sFlow,FA,48*GE,光,32K,IPv4:16K/IPv6:8K,Yes,sFlow,48*GE,电,32K,IPv4:16K/IPv6:8K,Yes,sFlow,24*GE,电,32K,IPv4:16K/IPv6:8K,Yes,sFlow,增强型,EA,12*GE,光,36*GE,电,32K,IPv4:32K/IPv6:16K,Yes,sFlow,Netsteam,48*GE,光,32K,IPv4:32K/IPv6:16K,Yes,sFlow,Netsteam,48*GE,电,32K,IPv4:32K/IPv6:16K,Yes,sFlow,Netsteam,EC,48*GE,光,128K,IPv4:128K/IPv6:64K,Yes,sFlow,Netsteam,48*GE,电,128K,IPv4:128K/IPv6:64K,Yes,sFlow,Netsteam,24*GE,光,128K,IPv4:128K/IPv6:64K,Yes,sFlow,Netsteam,ED,48*GE,电,512K,IPv4:512K/IPv6:256K,Yes,sFlow,Netsteam,24*GE,光,512K,IPv4:512K/IPv6:256K,Yes,sFlow,Netsteam,BC,48*GE,光,(1.25G,大缓存,),128K,IPv4:128K/IPv6:64K,Yes,sFlow,Netsteam,48*GE,电,(1.25G,大缓存,),128K,IPv4:128K/IPv6:64K,Yes,sFlow,Netsteam,说明：,S7700,提供丰富的标准型,(SA/FA),、增强型,(EA/EC/ED/BC),千兆单板，能满足各种千兆应用场景,接口单板,主控板,业务单板,电源,200ms BC,大缓存单板,指标,规格,最大功耗,48GE,电：,160W,；,48GE,光：,185W,MAC,128K,IP,IPv4:128K/IPv6:64K,ARP,16K,ACL,Ingress:32K,MPLS VPN,MPLS,L2 VPN,MPLS L3 VPN,接口单板,主控板,业务单板,电源,48GE,电大缓存,(1.25GB),48GE,光大缓存,(1.25GB),1.25GB,每单板，,200ms,每端口,数,据流量缓存,，,解决网络瞬间流量过大丢包问,题,，适用于数据中心及视频等场景,应用场景,系列化百兆单板，兼容低速设备接入,系列,子系列,端口描述,MAC,IP,MPLS,网流分析,增强型,EA,48*FE,电,32K,IPv4:32K/IPv6:16K,Yes,Netstream,sFlow,标准型,FA,48*FE,电,128K,IPv4:16K/IPv6:8K,Yes,sFlow,说明：,S7700,提供标准型、增强型两种百兆单板，满足各种百兆应用场景的需要,接口单板,主控板,业务单板,电源,48,百兆电（,EA,）,48,百兆电（,FA,）,智能,POE,单板，满足,PD,设备供电需求,接口单板,主控板,业务单板,电源,POE,单板,指标,规格,单端口供电能力,高达,30W,，整机最多可支持,293,个端口满供,标准,802.3af,和,802.3at,标准,MAC,32K,IP,IPv4:32K,，,IPv6:16K,ARP,16K,ACL,Ingress:6000,MPLS VPN,MPLS,L2 VPN,MPLS L3 VPN,提供,48,个,GE,电口的数据接入和线速交换,为直连的,PD,设备（如,IP,电话机、无线局域网接入点,AP,、网络摄像机等）传输数据信号的同时，提供直流供电功能,应用场景,NGFW,新一代防火墙单板，全面专业的安全防护,型号,ET1D2FW00S00,ET1D2FW00S01,*吞吐,10 Gbit/s,20 Gbit/s,*并发,8,000,000,10,000,000,*新建,300,000,350,000,*全防御性能,8,Gbit/s,10,Gbit/s,*,IPsec,吞吐,10 Gbit/s,16 Gbit/s,*虚拟防火墙,1000,1000,接口,2*20G(,内置,)+4*GE(,面板,),下一代防火墙业务处理板,A,下一代防火墙业务处理板,B,接口单板,主控板,业务单板,电源,IPS,安全插板,型号,EH1D2IPS0S00,*,IPS,吞吐,12 Gbit/s,*,HTTP,并发,(SA+IPS),1,000,000,*,HTTP,新建,(SA+IPS),400,000,*管理接口,1GE,+,1USB,+,1,Console,*基本功能,虚拟补丁、,Web,应用防护、客户端保护、恶意软件防御、网络应用管控、网络及应用层,DoS,保护等,接口,2*20G(,内置,)+4*GE(,面板,),入侵防御和入侵检测业务处理板,A,接口单板,主控板,业务单板,电源,系统电源及供电模式,接口单板,主控板,业务单板,电源,主机,使用,1600W DC,电源,使用,2200W AC,电源,(220V),使用,800W AC,电源,(220V),推荐电源冗余模式,S7703,整机功耗小于,1600W,时,整机功耗小于,2200W,时,整机功耗小于,800W,时,1+1,S7706,整机功耗小于,1600W,时,整机功耗小于,2200W,时,整机功耗小于,800W,时,1+1,整机功耗小于,3200W,时,整机功耗小于,4400W,时,整机功耗小于,1600W,时,2+2,S7712,整机功耗小于,1600W,时,整机功耗小于,2200W,时,整机功耗小于,800W,时,1+1,整机功耗小于,3200W,时,整机功耗小于,4400W,时,整机功耗小于,1600W,时,2+2,如需进行电源备份，建议使用如下冗余模式：,工作电压：,90V,290V,输出：,1100W 110V,2200W 220V,2200W AC,工作电压,:,38.4V,72V,输出：,1600W,1600W DC,800W AC,工作电压：,90V,290V,输出：,400W 110V,800W 220V,注：,1600W DC/2200W AC/800W AC,三种电源不能共用,POE,电源及供电模式,接口单板,主控板,业务单板,电源,主机,交流电源模块（,220V,）,备份模式,可提供的最大功率,S7703,2200W,无备份,2200W,800W,无备份,800W,S7706,2200W,1+1/2+2/3+1/4+0,8800W,800W,1+1/2+2/3+1/4+0,3200W,S7712,2200W,1+1/2+2/3+1/4+0,8800W,800W,1+1/2+2/3+1/4+0,3200W,POE,电源模块备份方式：,工作电压：,90V,290V,输出：,1100W 110V,2200W 220V,2200W AC,800W AC,工作电压：,90V,290V,输出：,400W 110V,800W 220V,注：,2200W AC/800W AC,两种电源不能共用,业界独家设计,系统电源和,POE,电源独立供电，易维护，降低客户,CAPEX,。,S7700,产品整体介绍,2,S7700,主机介绍,S7700,单板介绍,S7700,系统架构,S7700,软件架构,提纲,数据,/,控制,/,管理三平面分离：,S7706/S7712,S7706,和,S7712,采用相同的系统架构，划分为数据、控制、管理三个平面,数据平面专注于转发业务数据传送，物理上采用多个星型数据通道平面,控制平面专注于业务控制协议（如路由协议）内部传送，通过独立通道提供控制信息传递,管理平面专注于设备管理，物理上采用,CBUS,总线,S7700,支持分布式的转发架构，所有数据都由,LPU,本地转发,控制平面,数据平面,管理平面,SLOT1,：,LPU,CBUS,PP,SLOT6/12,：,LPU,主,SRU,主,/,备,CMU,PWR,FAN,I/O,CPU,CBUS,CPU,备,SRU,PP,CBUS,CPU,Switch Fabric,LSW,Switch Fabric,CBUS,LSW,CPU,PP:Packet Processor,数据,/,控制,/,管理三平面分离,:S7703,S7703,采用,Full MESH,系统架构，划分为数据、控制、管理三个平面：,数据平面专注于转发业务数据传送，物理上采用,Mesh,拓扑的数据通道互连,控制平面专注于业务控制协议（如路由协议）内部传送，通过独立带外通道提供控制信息传递,管理平面专注于设备管理，物理上采用,CBUS,总线，采用独立电源系统供电模式,S7700,支持分布式的转发架构，所有数据都由,LPU,本地转发,SLOT1,：,LPU,PP,CBUS,主,MCU,PWR,I/O,CPU,CBUS,SLOT2,：,LPU,PP,CBUS,SLOT3,：,LPU,PP,CBUS,FAN,备,MCU,CPU,CBUS,LSW,CPU,CPU,CPU,LSW,MCU:Main Control Unit,PP:Packet Processor,S7700,产品整体介绍,2,S7700,主机介绍,S7700,单板介绍,S7700,系统架构,S7700,软件架构,提纲,RIP,OSPF,ISIS,BGP,LDP,RSVP,PIM,IGMP,L2 Protocol,Control Plane,Hardware-related Engineer Interface,Real-time OS Kernel,Component Mgmt,HA,Communication,Memory,Scheduler,Dist.Middleware,DB Mgmt,Fault Mgmt,Perf Mgmt,CFG,WebUI,Netconf,SNMP,CLI,Management Plane,Device,FIB,Host Service,MFIB,LSP,Interface,Tunnel,Data Plane,VR,VR,L2VPN,L3VPN,MVPN,Net Stream,SLA,BAS,Mobile PS,3,rd,Part Software,Service Plane,VR,Value Added Service,S7700,基于华为公司级软件平台,VRP,开发，软件架构具有,特性丰富,，,扩展性强,，,模块化,的特点,VRP,inside,S7700,软件架构,提纲,S7700,产品亮点介绍,3,业务敏捷，,精细,业务，一致体验,管理敏捷，融合管理,，精准定位,演进敏捷，随需而变,，覆盖十年,增值业务，应用扩展，安全防护,高可靠性，设备集群网络多级保护,简易运维，端到端,EasyOperation,卓越性能，满足未来带宽爆炸需求,绿色环保，省钱省地延长设备年限,统一用户管理，第一次把专业用户管理引入交换机,敏捷交换机统一用户管理,敏捷交换机,传统交换机,用户数,16K,2,倍,8K,带宽粒度,1Kb/s,8,倍,8Kb/s,流队列数,64K,174,倍,374,客户价值,统一认证，安全联动，有线无线一致,安全,提供权限控制、,Qos,等服务，,精准,用户及业务管理,源自,BRAS,技术积累,有线无线,统一认证,PPPoE,MAC,802.1X,Portal,用户、业务,精准管理,H-Qos,ACL,安全,管理海量,异种终端,精准用户及业务管理,端 优,口 先,调 级,度 调,度,用,户,用,户,组,业务,端,口,类,H-Qos,集中认证，统一用户管理,混合区域,无线区域,有线区域,核心层,Policy Center,L3,路由,L2,交换,汇聚层,接入层,核心融合用户管理,+AC,设备，,CSS,集群,传统园区网，分散认证管理繁琐,园区网广泛使用的,802.1x,认证方式，其认证报文无法穿越 三层网络，认证点只能分散部署于各三层网关设备，不便统一认证和管理,无线用户认证部署于,AC,上，无法与有线用户统一管理,准入认证和准出认证分开部署，无法统一，管理繁琐,汇聚层集群或者堆叠作为二三层的分界点,统一认证点,PPPoE,，,802.1x,，,portal,等多认证方式统一接入，认证点统一部署于核心设备（包括,802.1x,），减少多个认证点的配置和管理复杂度,内置随板,AC,，实现有线无线用户统一管理,统一用户管理实现园区网准入准出认证合一，避免两次认证,集中用户管理，一致体验,按,需执行策略，精细安全管控,统一管理：,用户权限、终端安全、网络设备的管理统一于,Policy Center,，避免多套系统运维复杂，对接困难,统一认证：,有线无线用户认证统一于核心设备，解决传统,1x,认证，各认证点分散，网络配置繁琐问题,按需执行：,用户策略跟随用户接入位置，可按需,动态,下发到相应的,AS,或,AP,上，实现精细化管控,Policy Center,CAPWAP,隧道,S7700,园区网,AP,用户策略,（,ACL,VLAN,QoS,等）,策略联动下发,AS,(access switch),用户管理,Inside,管理点,专业能力，体现价值,策略联动,敏捷交换机,传统交换机,管理点与认证点联动,Y,Y,认证点与执行点联动,Y,N,有线无线认证点统一,Y,N,Service Chain,业务编排，更灵活部署园区增值业务,Service Chain,业务编排,数据中心,网管中心,访客,部门,A,部门,B,访客接入区,内部公共区域,Controller,园区出口,业务链结点,业务链,业务编排设备区,VS,数据中心,园区出口,防火墙,防病毒（,AVE,）,上网管理（,ASG,设备）,传统增值业务部署,完,美,H-QoS,调度，精细化用户业务管理,同时实现用户,/,业务优先级的多级调度，,为高级用户、高优先级业务提供质量保证,规格强劲,，,支持,64K,队列,端 优,口 先,调 级,度 调,度,业务,端,口,用户,类,流队列,类队列,用户队列,目标端口队列,语音，数据，视频,（单个用户）,普通用户、,VIP,用户,物理端口,语音，数据，视频,(,所有用户,),基于端口带宽的,2,级调度,，,流量管理基于服务等级进行业务区分，很难基于用户进行区分,无法同时对多个用户的多个业务流量管理和调度,传统,QoS,H-QoS,H-QoS,调度模型,UserA,UserB,园区网,AAA,服务器,用户发起认证，尝试接入,Internet,网关,S7700,发送用户信息到,AAA,进行认证,接到认证成功消息，网关设备允许用户访问,Internet,AAA,返回认证成功信息，并开始计费,AAA,检测用户认证信息和余额，决策是否放行,S7700,统一用户管理，专业计费,差异化计费策略：,园区内网、外网,流量分开计费，差异化计费,灵活带宽控制：,基,于,不同目的地址实施不同的带宽策略,业务优先级调度：,根据访问目的地址，配置业务调度优先级,用户接入认证计费流程,多种计费，按需选择,DAA,计费，尽显专业能力,包月,流量,DAA,时长,计费方式,随板,T-bit AC,，第一次实现有线无线真正融合,随板,AC,，有线无线网络同步部署,敏捷交换机随板,T-bit AC,敏捷交换机,传统独立,AC,整机无线,转发能力,1Tb/s,100,倍,10G,整机管理,AP,数量,1K,2,倍,512,整机无线,用户数量,16K,1.5,倍,10K,随板,AC,，分布式统一转发,客户价值,有线业务,无线业务,有线业务,无线业务,处理瓶颈,统一转发,有线业务,无线业务,无需额外购买,AC,设备，节省槽位，,节省投资,解决传统独立,AC,集中转发性能,瓶颈,提纲,S7700,产品亮点介绍,3,业务敏捷，,精细,业务，一致体验,管理敏捷，融合管理,，精准定位,演进敏捷，随需而变,，覆盖十年,业务创新，面向应用的多业务平台,高可靠性，设备集群网络多级保护,卓越性能，满足未来带宽爆炸需求,简易运维，基于拓扑的零配置部署,绿色环保，省钱省地延长设备年限,业界最简化的融合网络方案,SVF,SVF,（,Super Virtual Fabric,）,超级虚拟交换网,核心,典型园区网,树状分层结构,核心,/,汇聚层横向集群,AC,旁挂于核心,/,汇聚,海量接入交换机节点,专业能力,客户价值,AC,AP,汇聚,用户,融合园区网,云状结构，按需扩展,园区虚拟,1,台设备,接入交换机和无线,AP,只是虚拟交换机的扩展端口,T-bit,1,N,2,1,M,2,系统主,系统备,备用主控,备用主控,虚拟主控,虚拟业务板,虚拟端口,用户,支持,2,层,AS,架构，业界独家,设备利旧,：,核心,/,接入设备类型无要求，现网设备软件升级即可支持,管理,64,台,AS,，,1K,AP,，,独家,支持融合管理,AP,专用,SVF