H3C S6820系列數(shù)據(jù)中心智慧以太網(wǎng)交換機(jī)

產(chǎn)品特點(diǎn)

高密度100G/40G端口，靈活的擴(kuò)展能力

 H3C S6820系列交換機(jī)支持高密度100G/40G端口，支持高達(dá)3.2Tbps的轉(zhuǎn)發(fā)能力，具有靈活的端口配置，可以支持100G/40G/25G/10G，通過一分四電纜，支持最大128個(gè)25G、10G端口，具有1U設(shè)備最高的端口密度和最強(qiáng)的轉(zhuǎn)發(fā)能力，可以滿足高端數(shù)據(jù)中心高密度服務(wù)器無收斂接入的組網(wǎng)需求。

增強(qiáng)的SDN能力

 H3C S6820系列交換機(jī)采用新一代交換芯片架構(gòu)，針對(duì)軟件定義網(wǎng)絡(luò)能力做了較大的提高，是業(yè)界第一款真正的SDN交換機(jī)；IFP支持Openflow流表更加靈活，資源更加豐富，同時(shí)可以支持精確匹配ACL，表項(xiàng)最大可以達(dá)到64K，滿足數(shù)據(jù)中心SDN網(wǎng)絡(luò)大流表的需求。

 H3C S6820系列交換機(jī)支持標(biāo)準(zhǔn)的Openflow協(xié)議，可被H3C以及業(yè)界主流云平臺(tái)和第三方Controller集成和管理，支持業(yè)務(wù)對(duì)網(wǎng)絡(luò)的靈活定制和自動(dòng)化管理；用戶或第三方開發(fā)商可利用標(biāo)準(zhǔn)接口，開發(fā)和部署專用的網(wǎng)絡(luò)管理策略，從而實(shí)現(xiàn)業(yè)務(wù)快速部署、功能擴(kuò)展和設(shè)備的智能化管理。

豐富的數(shù)據(jù)中心特性

 H3C S6820系列交換機(jī)支持豐富的數(shù)據(jù)中心特性，支持邊緣虛擬橋EVB (Edge Virtual Bridging)，通過VEPA (Virtual Ethernet Port Aggregator)模式實(shí)現(xiàn)將虛擬機(jī)VM(Virtual Machine)產(chǎn)生的數(shù)據(jù)流量上傳至與服務(wù)器相連的物理交換機(jī)進(jìn)行處理。支持FCoE技術(shù)在以太網(wǎng)中實(shí)現(xiàn)對(duì)FC報(bào)文的承載，使得FC SAN網(wǎng)絡(luò)和以太網(wǎng)LAN網(wǎng)絡(luò)可共享同一網(wǎng)絡(luò)基礎(chǔ)設(shè)施。支持PFC、ETS、DCBX等數(shù)據(jù)中心無丟包特性，滿足FC存儲(chǔ)業(yè)務(wù)及高性能計(jì)算業(yè)務(wù)的低延時(shí)和無丟包需求。

 H3C S6820支持VxLAN協(xié)議，可以建立一個(gè)靈活、易擴(kuò)展的高性能二層網(wǎng)絡(luò)架構(gòu)并支持服務(wù)器虛擬機(jī)動(dòng)態(tài)遷移的云數(shù)據(jù)中心，作為Overlay虛擬化網(wǎng)絡(luò)VXLAN的高性能硬件網(wǎng)關(guān)，支撐多租戶數(shù)據(jù)中心運(yùn)營網(wǎng)絡(luò)，與H3C云管理平臺(tái)對(duì)接，可以構(gòu)建靈活高效、隨需而動(dòng)，具備高可靠性、高擴(kuò)展能力的新一代數(shù)據(jù)中心。

IRF2（第二代智能彈性架構(gòu)）

 面對(duì)數(shù)據(jù)中心統(tǒng)一交換架構(gòu)的應(yīng)用需求，S6820系列交換機(jī)支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，將多臺(tái)設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，在擴(kuò)展性、可靠性、整體架構(gòu)和可用性方面具有強(qiáng)大的優(yōu)勢，主要體現(xiàn)在四個(gè)方面：

 擴(kuò)展性：IRF2技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺(tái)設(shè)備的擴(kuò)展；具有即插即用、單一IP管理，同步升級(jí)的優(yōu)點(diǎn)，同時(shí)大大降低系統(tǒng)擴(kuò)展的成本。

 可靠性：通過專利的路由熱備份技術(shù)，在整個(gè)IRF2組內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了IRF2組的可靠性和高性能，同時(shí)消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。

 分布性：通過分布式鏈路聚合技術(shù)，實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個(gè)網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率。

 可用性：通過標(biāo)準(zhǔn)的萬兆以太網(wǎng)接口實(shí)現(xiàn)智能彈性架構(gòu)，可以根據(jù)需求分配業(yè)務(wù)帶寬和系統(tǒng)連接帶寬，合理分配本地流量與上行流量；不僅可以實(shí)現(xiàn)機(jī)架內(nèi)、跨機(jī)架，甚至跨區(qū)域的遠(yuǎn)距離智能彈性架構(gòu)。

多重可靠性保護(hù)

 S6820系列交換機(jī)具備設(shè)備級(jí)和鏈路級(jí)的多重可靠性保護(hù)。采用過流保護(hù)、過壓保護(hù)和過熱保護(hù)技術(shù)，所有機(jī)型都支持可插拔的冗余電源模塊，可以根據(jù)實(shí)際環(huán)境的需要靈活配置交流或直流電源模塊，此外整機(jī)還支持電源和風(fēng)扇的故障檢測及告警，支持風(fēng)扇未插自動(dòng)保護(hù)功能，避免芯片損壞，可以根據(jù)溫度的變化自動(dòng)調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速，這些設(shè)計(jì)使設(shè)備具備了很高的可靠性。

 除了設(shè)備級(jí)可靠性以外，該系列還支持豐富的鏈路級(jí)可靠性技術(shù)，比如華三通信獨(dú)創(chuàng)的RRPP快速環(huán)網(wǎng)保護(hù)機(jī)制，VRRPE和Smart link。當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時(shí)候也不影響網(wǎng)絡(luò)的收斂時(shí)間，保證業(yè)務(wù)的正常開展。

豐富的QoS策略

 H3C S6820系列交換機(jī)支持支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號(hào)、協(xié)議類型、VLAN的流分類。每個(gè)100G端口分別支持多個(gè)單播和組播隊(duì)列，提供靈活的隊(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR、WFQ、SP+WFQ五種模式。支持CAR（Committed Access Rate）功能，粒度最小達(dá)8Kbps。支持出、入兩個(gè)方向的端口鏡像，用于對(duì)指定端口上的報(bào)文進(jìn)行監(jiān)控，將端口上的數(shù)據(jù)包復(fù)制到監(jiān)控端口，以進(jìn)行網(wǎng)絡(luò)檢測和故障排除。

 H3C S6820交換芯片采用特殊的XPE buffer架構(gòu)，由入端口和出端口共同確定報(bào)文存放的buffer，避免特殊情況下單個(gè)100G端口耗盡buffer的情況發(fā)生，buffer使用效率更加公平合理。

出色的管理能力

 H3C S6820系列交換機(jī)支持豐富的管理接口，例如Console、Mini USB口、USB口、兩個(gè)光電帶外管理口，還有兩個(gè)帶內(nèi)光口，既可以當(dāng)成普通端口使用，同時(shí)還可以作為帶內(nèi)數(shù)據(jù)管理口，把采樣報(bào)文封裝后送到Controller或者其他管理設(shè)備進(jìn)行深度分析。

 支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持業(yè)界的通用網(wǎng)管平臺(tái)以及iMC智能管理中心。支持CLI命令行，TELNET、FTP，并且支持SSH2.0、SSL等加密方式，使得管理更加安全。

 H3C S6820系列交換機(jī)支持sFlow功能，支持SPAN/RSPAN/ERSPAN鏡像和多個(gè)鏡像觀察端口，可以對(duì)網(wǎng)絡(luò)流量進(jìn)行分析以采取相應(yīng)管理維護(hù)措施，使原本不可見的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用流量變得一目了然，可以為用戶提供多種網(wǎng)流分析報(bào)表，幫助用戶及時(shí)優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。

靈活的風(fēng)道方向選擇

 為了更好的配合數(shù)據(jù)中心的風(fēng)道設(shè)計(jì)，H3C S6820系列交換機(jī)為用戶提供了更靈活的風(fēng)道方案，在實(shí)現(xiàn)前后風(fēng)道的同時(shí)，用戶還可以通過選擇不同的風(fēng)扇框來實(shí)現(xiàn)不同的風(fēng)向（從前往后或者從后往前）。

支持MACsec 硬件加密

 Macsec 是一種非常適合于以太網(wǎng)的Hop by Hop 的鏈路層安全協(xié)議，它實(shí)現(xiàn)如下三個(gè)功能：

 1. 報(bào)文加密：通過加密算法和密鑰，將明文變成亂碼的密文，即使被竊聽也難以解密。

 2. 防重放攻擊：防止黑客截獲目的主機(jī)接收的報(bào)文，再次發(fā)送給目的主機(jī)，達(dá)到欺騙目的主機(jī)的目的，比如身份認(rèn)證。

 3. 防篡改：防止黑客隨意篡改原始報(bào)文內(nèi)容，實(shí)現(xiàn)不可告人的目的。

 Macsec 的實(shí)現(xiàn)分兩種模式：

 1. 面向主機(jī)模式：用于終端接入網(wǎng)絡(luò)的第一跳保護(hù)。

 2. 面向設(shè)備模式：用戶設(shè)備之間互聯(lián)鏈路的保護(hù)。

完善的安全控制策略

 H3C S6820系列交換機(jī)支持AAA，RADIUS認(rèn)證，支持用戶帳號(hào)、IP、MAC、VLAN、端口等用戶標(biāo)識(shí)元素的動(dòng)態(tài)或靜態(tài)綁定；支持配合H3C公司的iMC平臺(tái)對(duì)在線用戶進(jìn)行實(shí)時(shí)的管理，及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法行為。

 H3C S6820系列交換機(jī)提供增強(qiáng)的ACL控制邏輯，支持大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下發(fā)，在簡化用戶配置過程的同時(shí)，避免了ACL資源的浪費(fèi)。另外，S6820系列交換機(jī)還將支持單播反向路徑查找技術(shù)（uRPF），原理是當(dāng)設(shè)備的一個(gè)接口上收到一個(gè)數(shù)據(jù)包時(shí)，會(huì)反向查找路徑來驗(yàn)證是否存在從該接收接口到包中指定的源地址之間的路由，即驗(yàn)證了其真實(shí)性，如果不存在就將數(shù)據(jù)包刪除，這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。

產(chǎn)品規(guī)格

S6820系列系統(tǒng)特性

S6820系列業(yè)務(wù)特性