當(dāng)前位置：
產(chǎn)品概述
S6720-HI系列全功能萬兆路由交換機(jī)是華為..下行萬兆、上行40G和100G端口的IDN-Ready盒式交換機(jī)。
該系列交換機(jī)具備隨板AC能力，可管理1K AP；具備業(yè)務(wù)隨行能力，提供一致的用戶體驗(yàn)；具備VxLAN能力，支持網(wǎng)絡(luò)虛擬化功能；內(nèi)置安全探針，支持異常流量檢測、加密流量的威脅分析，以及全網(wǎng)威脅誘捕等功能，可廣泛應(yīng)用于企業(yè)園區(qū)、運(yùn)營商、高校、政府等應(yīng)用場景。
產(chǎn)品型號和外觀
| 產(chǎn)品外觀 | 描述 |
|---|---|
S6720-50L-HI-48S |
|
S6720-30L-HI-24S |
|
產(chǎn)品特性和優(yōu)勢
豐富的融合特性
S6720-HI具備融合AC的功能，支持管理1K AP，可節(jié)省用戶額外購買AC硬件的費(fèi)用；該系列交換機(jī)的無線轉(zhuǎn)發(fā)能力.大可達(dá)668Gbps（基于1024字節(jié)的包長計(jì)算），突破了外置AC轉(zhuǎn)發(fā)性能的瓶頸，從容面向高速無線時代。
支持SVF超級虛擬交換網(wǎng)：S6720-HI作為parent交換機(jī)，使得原來“小型核心/匯聚+接入交換機(jī)+AP”的網(wǎng)絡(luò)架構(gòu)，虛擬化為一臺設(shè)備進(jìn)行管理，提供業(yè)界.簡化網(wǎng)絡(luò)管理方案。
精準(zhǔn)的網(wǎng)絡(luò)管理
iPCA網(wǎng)絡(luò)包守恒算法，改變了傳統(tǒng)利用模擬流量做故障定位的檢測模型，可對任意業(yè)務(wù)流隨時隨地逐點(diǎn)檢測網(wǎng)絡(luò)質(zhì)量，無需額外開銷，檢測直接精準(zhǔn)到故障端口，實(shí)現(xiàn)從“粗放式運(yùn)維”到“精準(zhǔn)化運(yùn)維”的大轉(zhuǎn)變。
TWAMP雙向主動測量協(xié)議，**測量任意IP鏈路的性能，輕松獲取整網(wǎng)IP性能，無須專用探針器或?qū)Ｓ袇f(xié)議。
靈活的以太組網(wǎng)
S6720-HI不僅支持傳統(tǒng)的STP/RSTP/MSTP生成樹協(xié)議，還支持華為自主創(chuàng)新的SEP智能以太保護(hù)技術(shù)和業(yè)界.新的以太環(huán)網(wǎng)標(biāo)準(zhǔn)ERPS。SEP是一種專用于以太鏈路層的環(huán)網(wǎng)協(xié)議，適用于半環(huán)、整環(huán)、級連環(huán)等各種組網(wǎng)，其協(xié)議簡單可靠、維護(hù)方便，并提供50ms的快速業(yè)務(wù)倒換。ERPS是ITU-T發(fā)布的G.8032標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)基于傳統(tǒng)的以太網(wǎng)和網(wǎng)橋功能，實(shí)現(xiàn)以太環(huán)網(wǎng)的毫秒級快速保護(hù)倒換。
支持VRRP功能。通過多條鏈路接入到多臺匯聚交換機(jī)上，VRRP實(shí)現(xiàn)了上行鏈路的備份，極大地提升了接入側(cè)設(shè)備的可靠性。
智能iStack堆疊
S6720-HI智能iStack堆疊，將多臺支持堆疊特性的交換機(jī)組合在一起，從邏輯上組合成一臺虛擬交換機(jī)。iStack堆疊系統(tǒng)通過多臺成員設(shè)備之間冗余備份，提高了設(shè)備級的可靠性；通過跨設(shè)備的鏈路聚合功能，提高了鏈路級的可靠性。iStack提供了強(qiáng)大的網(wǎng)絡(luò)擴(kuò)展能力，通過增加成員設(shè)備，可以輕松地?cái)U(kuò)展堆疊系統(tǒng)的端口數(shù)、帶寬和處理能力。 iStack簡化了配置和管理，堆疊形成后，多臺物理設(shè)備虛擬成為一臺設(shè)備，用戶可以通過任何一臺成員設(shè)備登錄堆疊系統(tǒng)，對堆疊系統(tǒng)所有成員設(shè)備進(jìn)行統(tǒng)一配置和管理。
云管理
通過華為云管理平臺可對交換機(jī)進(jìn)行云端配置、監(jiān)控、巡檢等，減少現(xiàn)場的部署和運(yùn)維人力投入，從而降低網(wǎng)絡(luò)OPEX。華為交換機(jī)同時支持云管理和本地管理兩種模式，可以根據(jù)需求在兩種模式中切換，實(shí)現(xiàn)平滑演進(jìn)的同時保護(hù)客戶投資。
VxLAN特性
通過VXLAN，構(gòu)建統(tǒng)一虛擬交換網(wǎng)（UVF），實(shí)現(xiàn)在同一張物理網(wǎng)絡(luò)上進(jìn)行多套業(yè)務(wù)網(wǎng)絡(luò)或租戶網(wǎng)絡(luò)的融合部署，業(yè)務(wù)/租戶網(wǎng)絡(luò)彼此安全隔離，真正實(shí)現(xiàn)了“一網(wǎng)多用”。在滿足不同業(yè)務(wù)/客戶的數(shù)據(jù)承載需求的同時，節(jié)省網(wǎng)絡(luò)重復(fù)建設(shè)成本，提升網(wǎng)絡(luò)資源使用效率。S6720-HI系列交換機(jī)支持VXLAN特性，支持集中式網(wǎng)關(guān)和分布式網(wǎng)關(guān)部署方式，支持BGP-EVPN協(xié)議實(shí)現(xiàn)VXLAN隧道動態(tài)建立，并且可以通過Netconf/YANG進(jìn)行配置。
時鐘同步特性
S6720-HI支持同步以太網(wǎng)和IEEE 1588v2網(wǎng)絡(luò)時間協(xié)議，實(shí)現(xiàn)低成本、高精度，高可靠的時間及時鐘同步，可滿足電力、交通等行業(yè)客戶對時鐘同步提出的嚴(yán)格要求。
OPS
OPS（Open Programmability System），是基于Python語言的開放可編程系統(tǒng)。IT管理員可以通過Python腳本對交換機(jī)進(jìn)行運(yùn)維功能的編程，快速實(shí)現(xiàn)功能創(chuàng)新，實(shí)現(xiàn)智能化運(yùn)維。
大數(shù)據(jù)安全協(xié)防
交換機(jī)通過Netstream采集園區(qū)網(wǎng)絡(luò)數(shù)據(jù)，上報(bào)給華為CIS（Cybersecurity Intelligence System）大數(shù)據(jù)安全分析系統(tǒng)，進(jìn)行網(wǎng)絡(luò)的安全威脅事件信息檢測和全網(wǎng)的安全態(tài)勢展示，進(jìn)一步地可自動或手動對安全威脅事件做出相應(yīng)處理。CIS將此策略聯(lián)動給Agile Controller，自動下發(fā)給敏捷交換機(jī)進(jìn)行安全事件處理，保障園區(qū)網(wǎng)絡(luò)安全。
S6720-HI支持加密通信分析（Encrypted Communication Analytics）功能，設(shè)備內(nèi)置ECA探針，結(jié)合Netstream采樣和SA（Service awareness）提取加密流的特征，形成Metadata上報(bào)給華為CIS（Cybersecurity Intelligence System）大數(shù)據(jù)安全分析系統(tǒng)，利用AI算法訓(xùn)練流量模型，對提取的加密流量特征進(jìn)行比對，從而識別惡意流量。CIS對檢測結(jié)果進(jìn)行可視化展示，并給出威脅處理意見，結(jié)合敏捷控制器自動隔離威脅，保障園區(qū)網(wǎng)絡(luò)安全。
S6720-HI支持安全誘捕（Deception）功能，交換機(jī)作為傳感器，感知網(wǎng)絡(luò)中存在的IP地址掃描和端口掃描等威脅行為，將威脅流量引流至誘捕系統(tǒng)中的蜜罐進(jìn)行下一步檢查。蜜罐通過跟威脅流量的發(fā)起方進(jìn)行深度交互，記錄發(fā)起方的各種應(yīng)用層攻擊手段，上報(bào)安全日志給CIS。CIS分析安全日志，認(rèn)定可疑流量為攻擊行為，給出告警和處理建議。管理員確認(rèn)后，CIS把聯(lián)動策略下發(fā)給Agile Controller，由Agile Controller把聯(lián)動命令下發(fā)給交換機(jī)進(jìn)行安全事件處理，保障園區(qū)網(wǎng)絡(luò)的安全。
智能運(yùn)維
S6720-HI支持Telemetry技術(shù)，提供實(shí)時設(shè)備數(shù)據(jù)采集并上送至華為CampusInsight平臺，平臺通過智能故障識別算法對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析，精準(zhǔn)展現(xiàn)網(wǎng)絡(luò)實(shí)時狀態(tài)，并能及時有效的定界故障以及定位故障發(fā)生原因，發(fā)現(xiàn)影響用戶體驗(yàn)的網(wǎng)絡(luò)問題，精準(zhǔn)保障用戶體驗(yàn)。
該系列交換機(jī)支持支持音視頻業(yè)務(wù)的智能運(yùn)維，基于eMDI（增強(qiáng)型媒體傳輸質(zhì)量指標(biāo)）特性，將設(shè)備作為監(jiān)控節(jié)點(diǎn)周期統(tǒng)計(jì)并上報(bào)音視頻業(yè)務(wù)類指標(biāo)參數(shù)至CampusInsight平臺，由平臺結(jié)合多個節(jié)點(diǎn)的監(jiān)控結(jié)果，對音視頻業(yè)務(wù)質(zhì)量類故障進(jìn)行快速定界。
產(chǎn)品規(guī)格
| 產(chǎn)品型號 | S6720-50L-HI-48S | S6720-30L-HI-24S |
|---|---|---|
|
固定端口 |
48個萬兆SFP+，6個40GE QSFP+或44個萬兆SFP+，4個40GE QSFP+，2個100GE QSFP28 |
24個萬兆SFP+，4個40GE QSFP+，2個100GE QSFP28 |
|
MAC特性 |
支持64K MAC地址容量 |
|
|
VLAN特性 |
支持4K個VLAN |
|
|
IP路由 |
靜態(tài)路由、RIP V1/2、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+、ECMP、路由策略 |
|
|
互通性 |
VBST基于VLAN生成樹協(xié)議（和PVST/PVST+/RPVST 互通） |
|
|
無線業(yè)務(wù) |
支持AP接入控制、AP域管理和AP配置模板管理 |
|
|
環(huán)網(wǎng)保護(hù)技術(shù) |
支持RRPP環(huán)型拓?fù)浜蚏RPP多實(shí)例 |
|
|
MPLS |
支持MPLS L3VPN |
|
|
IPv6特性 |
支持ND（Neighbor Discovery） |
|
|
組 播 |
支持IGMP v1/v2/v3 Snooping和快速離開機(jī)制 |
|
|
QoS/ACL |
支持對端口入方向、出方向進(jìn)行速率限制 |
|
|
安全特性 |
支持防止DOS、ARP攻擊功能、ICMP防攻擊 |
|
|
可靠性 |
支持LACP |
|
|
VxLAN |
支持VxLAN功能，支持VxLAN二層網(wǎng)關(guān)、三層網(wǎng)關(guān)，支持BGP EVPN，實(shí)現(xiàn)自動建立隧道 |
|
|
超級虛擬交換網(wǎng)（SVF） |
支持作為Parent將下聯(lián)交換機(jī)、AP縱向虛擬為一臺設(shè)備管理 |
|
|
iPCA質(zhì)量感知 |
支持直接對業(yè)務(wù)報(bào)文標(biāo)記以獲得丟包數(shù)量和丟包率的實(shí)時統(tǒng)計(jì) |
|
|
管理和維護(hù) |
支持云管理 |
|
|
外形尺寸mm（寬x深x高） |
442*420*43.6 |
442*420*43.6 |
|
輸入電壓 |
AC：
|
|
|
DC：
|
||
|
.大功耗 |
279W |
232W |
|
整機(jī)流量30%時功耗 |
194W |
138W |
|
運(yùn)行溫度 |
0-1800m 0-45度，1800-5000m海拔每提高220m，高溫規(guī)格降1度 |
|
|
運(yùn)行濕度 |
5%－95% （非凝結(jié)） |
|
|
散熱方式 |
風(fēng)冷散熱，智能調(diào)速 |
|
組網(wǎng)應(yīng)用
S6720HI作為..下行萬兆、上行100G端口的敏捷盒式交換機(jī)，支持有線無線深度融合，統(tǒng)一的設(shè)備管理、統(tǒng)一的用戶管理和統(tǒng)一的業(yè)務(wù)管理，可以作為企業(yè)分支和中小園區(qū)的核心設(shè)備，大型園區(qū)網(wǎng)絡(luò)的匯聚設(shè)備，組建業(yè)務(wù)易擴(kuò)展、易管理、高可靠的企業(yè)園區(qū)網(wǎng)絡(luò)。
