CloudEngine S8700系列框式汇聚/接入交换机

      CloudEngine S8700系列交换机（简称S8700）是华为面向云园区网络推出的全新一代框式汇聚/接入交换机，提供6槽位及10槽位两种产品形态，拥有超高密GE/10GE/25GE/40GE/100GE全速率接入端口，满足客户快速构建一张两层极简架构的中大型园区网络需求。该系列交换机搭载华为自研的全新一代融合软件平台——YunShan OS，为客户提供可信的平台系统及安全的数据接入；主控、电源、风扇等关键部件采用冗余设计，提供电信级可靠保障，是构建云园区网络汇聚/接入交换机的理想选择，助力客户数字化转型。

      华为 CloudEngine S8700 系列交换机（简称 S8700）是华为面向 Wi-Fi 6 全无线时代园区网络推出的全新一代框式汇聚/接入交换机，提供 6 槽位及 10 槽位两种产品形态，拥有超高密的 GE/10GE/25GE/40GE/100GE 的全速率接入端口，满足客户快速构建极简架构的园区网络需求。
      CloudEngine S8700 系列交换机搭载华为自研的全新一代融合软件平台——YunShan OS，为客户提供可信的平台系统及安全的数据接入；设备主控，电源，风扇等关键部件均采用冗余设计，提供电信级可靠保障，是构建云园区网络汇聚/接入节点的理想选择，助力客户数字化转型。
      该系列交换机的亮点包括：

•  高密接入： 单板支持高达 48 个多速率端口，整机支持 384 个万兆多速率端口，满足网络高密统一接入需求。
•  超高可靠： 关键部件冗余设计，电信级可靠。主控双活检测机制，主控故障自动倒换业务不中断。
•  供电：创新光电协同技术，支持超远距 PoE 供电。单端口 90W 供电，可为 AP、 IP 以及更多大功率终端供电。
•  绿色节能：创新前后“Y+ψ”型风道散热及混流式风扇技术，低功耗，低噪音，强散热，绿色节能。
   

交换机亮点特性

的系统架构，面向新一代的网络需求

• 产品搭载全可编程芯片，当协议演进和技术更新需要变更业务转发流程时，通过软件更新即可支持，实现业务快速灵活上线，无需客户更换新的硬件，充分保护客户现有投资；而传统 ASIC 芯片采用固定的转发架构和转发流程，新业务无法快速部署，需要等待 1～ 3 年后的硬件支持。

• 在覆盖传统交换机能力基础上，通过全可编程开放接口和自定义转发流程，满足用户定制化业务诉求。用户既可以直接利用多层次的开放接口开发新的协议、功能，也可以将诉求交由厂商，与厂商共同开发完成，打造企业专属园区网络。

强大的业务处理能力，网络灵活扩展

• 产品具备良好的扩展性，可平滑扩展至更高带宽，支持端口速率平滑升级，同时兼容现网板卡，保护初始投资。

• 具备超高千兆、万兆及多速率端口密度，助力企业园区和数据中心迎来全万兆核心时代。

• 采用多业务路由交换平台，满足企业接入、汇聚、核心业务承载要求，支持无线、语音、视频和数据应用，为企业提供高可用、低时延、全业务的一体化网络解决方案。

• 拥有完善的二、三层组播协议，支持 PIM SM、 PIM DM、 PIM SSM、 IGMP Snooping，满足多终端高清视频监控和视频会议接入需求。

电信级可靠设计，业务运行无忧

• 产品具备高可靠性，主控、电源、风扇等关键部件采用冗余设计，所有模块均支持热插拔。

• 主控交换板采用 1:1 转发备份模式工作，提供数据双转发平面，从而实现业务快速倒换，及单主控故障场景下整机性能无损，保护用户业务体验。

• 创新高密小型化电源，电源池化设计，支持 N+N 备份、 N+1 备份、 N+0 无备份，电源故障不影响整机运行。

• 模块化双风扇盒设计，模块内单风扇故障，其它风扇智能调速，保持系统散热。

创新节能设计，智能功耗控制

• 产品采用创新节能芯片，实现按流量动态调整功率。

• 支持智能 POE 供电，可以实现基于 PD 设备角色启动不同的能源管理方案，保持设备能源管理弹性。

• 支持 IEEE 802.3az 能效以太网标准，线卡收发器具备低功率闲置模式，支持正常工作与低功率状态快速转换，低流量低功耗。

• 支持风扇模块根据使用环境的温度情况自动调节风扇转速，从而降低设备功耗。

• 前后风道符合机房风道要求，避免级联加热。

的 PoE 供电能力 ，适应新一代园区万物互联需求

• 支持高密万兆多速率单板，端口支持 90W 的 PoE++供电，满足 Wi-Fi 6 AP，高清摄像头，视讯终端等设备供电需求。

• PoE：交换机重启时（如软件版本升级时重启），对下挂 PD 设备供电不会中断，保证交换机重启过程中 PD 不掉电，实现 PoE 供电零中断。创新的光电混合接入，驱动园区网络介质变革，加速企业绿色低碳转型

• 提供 48 个万兆光电混合口，可满足万兆光口对接及 PoE++供电需求。如下接交换机，下接 Wi-Fi 6 AP 或其他有线终端。

• 配合光电混合缆 2.0，可实现 300 米远距离的 PoE++供电，满足设备（如 Wi-Fi 6 AP 等）接入距离大于 100 米的供电需求。

• 基于光纤的数据传输，可为接入设备提供高达 10Gbps 接入能力，满足极速上行需求。

• 接入设备带宽提升时，只需更换光模块即可完成带宽快速升级（如从 10Gbps 升级至 25Gbps、 40Gbps 或 100Gbps），无需重复布线，保护客户现有物理网络建设投资。

安全保护，应对企业内外部安全威胁

• 支持 MACsec，提供逐跳设备的数据安全传输，适用于政府、金融等对数据机密性要求较高的场合。

• 提供完善的 NAC 解决方案，支持 MAC 地址认证、 802.1X 认证，支持策略联动和业务随行，有效应对哑终端接入、移动设备接入和集中式 IP 地址分配等多种接入方式的安全挑战，确保企业网络安全。

• 提供 2 级 CPU 保护机制，支持 CPU 硬件保护队列，可实现数据和控制的分离处理，防止拒绝服务攻击、非法接入以及控制平面过载等安全威胁，提供业界的一体化安方案。

网络虚拟化，一网多用

• 通过 VxLAN，构建统一虚拟交换网（UVF），实现在同一张物理网络上进行多套业务网络或租户网络的融合部署，业务/租户网络彼此安全隔离，真正实现了“一网多用”。在满足不同业务/客户的数据承载需求的同时，节省网络重复建设成本，提升网络资源使用效率。

• 支持 VxLAN 特性，支持集中式网关和分布式网关部署方式，支持 BGP-EVPN 协议实现 VxLAN 隧道动态建立，并且可以通过 Netconf/YANG 进行配置。

高性能 IPv6 业务能力， IPv4 到 IPv6 平滑升级

• 支持 IPv4/IPv6 双协议栈，支持多种隧道技术，支持 IPv6 静态路由、 RIPng、 OSPFv3、 BGP+、 IPv6 IS-IS，满足 IPv6 独立组网和 IPv4/IPv6 混合组网要求。

精准网络管理，可视化故障诊断

• IFIT（In-situ Flow Information Telemetry，随流检测）是一种随流 OAM 检测技术，通过直接对业务报文进行测量得到IP 网络的真实丢包率、时延等性能指标，可以显著提高网络运维的及时性和有效性，推动智能运维发展。

• IFIT 支持应用级质量检测、隧道级质量检测以及 Native-IP IFIT 检测三种模式。当前设备仅支持 Native-IP IFIT 检测，提供随流检测能力，可以真正做到实时监控业务流的时延、丢包等指标情况；提供可视化的运维能力，可以对网络进行集中管控，并将性能数据直观生动地图形化呈现；检测精度高、部署简单，可以作为构建智能运维系统的重要一环，具有面向未来的扩展能力。

OPS 开放可编程系统

• OPS（Open Programmability System）是基于 Python 语言的开放可编程系统， IT 管理员可以通过 Python 脚本对交换机进行运维功能的编程，快速实现功能创新，实现智能化运维。
   

大型园区应用场景

企业网络采用三层组网架构，可选择华为 CloudEngine S8700 可作为的大型园区的汇聚层交换机，同时该系列交换机拥有丰
富千兆、万兆以及多速率板卡和的 PoE 能力，也可作为接入交换机，为 AP 提供大带宽接入和供电。助力企业建设高可
靠、高密接入、绿色节能的园区网络。

中小型园区应用场景

企业网络采用极简组网，可以选择华为 CloudEngine S8700 可作为的中小型园区的核心交换机，同时该系列交换机拥有万兆光
口业务板，搭配桌面型交换机。同时，它拥有千兆板卡、万兆多速率板卡和的 PoE 能力，可作为接入交换机，为 AP
提供大带宽接入和供电。助力企业建设高可靠、高密接入、绿色节能的园区网络。

解决方案亮点

极简管理

• 部署自动化，支持 VxLAN、 BGP-EVPN 等特性，构建统一虚拟交换网，可支持高达 512 个虚拟网络自动化部署，实现在同一张物理网络上进行多套业务网络或租户网络的融合部署，业务/租户网络彼此安全隔离，真正实现了“一网多用”。
• 策略自动化，支持基于 SDN 实现全网有线及无线用户策略的自动化部署，和精细化管理控制，实现“业务随行”。

智能运维

• 该系列交换机支持 Telemetry 技术，实时采集设备数据并上送至华为 iMaster NCE 园区网络分析组件 CampusInsight，CampusInsight 通过智能故障识别算法对网络数据进行分析，精准展现网络实时状态，并能及时有效地定界故障以及定位故障发生原因，发现影响用户体验的网络问题，精准保障用户体验。
• 支持 Netstream 业务分析功能，满足用户对网络流量实时采集、分析需要。支持 Netstream V5/V8/V9 多种报文格式，减轻网络采集器系统压力，支持实时流量采集、属性分析、流量异常告警等功能，可以帮助客户对网络流量进行实时监控、现网设备吞吐分析，为优化网络结构、科学合理扩容提供决策依据。