华为 S12700系列敏捷交换机
华为 S12700 系列交换机是华为面向中高端园区网络推出的高性能核心交换机，可提供 100GE、40GE、10GE 及 GE 各种类型端口，同时拥有 4 槽位，8 槽位及 12 槽位三种产品形态，配套万兆及千兆盒式系列交换机，可满足不同网络规模或应用场景的建网需求。
S12700 在软件系统上采用安全可信的平台架构，在硬件架构上所有关键部件采用冗余设计，确保园区网络核心节点的安全、可信及可靠性。除了具备业界领先的数据交换能力及海量的终端接入能力，同时提供随板 AC、VxLAN、业务随行、智能 HQoS、iPCA、SVF 等创新特性，是构建 Wi-Fi 6 时代高品质园区网络核心交换机的理想选择，助力全球客户数字化转型。
|
S12700系列敏捷交换机 |
|
华为S12700系列交换机是华为公司面向中高端园区网络推出的高性能核心交换机，致力于提升用户网络体验，降低客户网络运营成本，打造安全可信的园区网络。 |
l高可靠的 CLOS 架构：采用主控和交换分离设计，交换网板按需配置，节省成本；未来通过交换网板升级实现园区网络的平滑演进。
l 领先的随板 AC 特性：整机最大可管理 10K AP，实现有线网络及无线网络的融合管理，节省综合建网成本，降低园区网络运维复杂度
l领先的业务随行特性：基于用户+应用的精细化策略管理，让用户在任何地点、任何时间及任何接入方式都可获得一致业务策略和体验。
l领先的 CSS2 集群架构：基于创新的 CSS2 硬件集群技术，实现框式核心交换机主控 1+N 冗余备份，主控故障不影响整机业务数据交换能力
|
S12704 |
S12708 |
S12712 |
|
|
|
|
l S12700 内置随板 AC，无需额外购买 AC 硬件；整机最大可管理 10K AP；整机转发性能可达 4T-bit，解决外置 AC 处理性能瓶颈，从容面向高速无线时代。
l S12700 支持 1588v2 和同步以太，满足网络系统高精度的同步需求。
l S12700 把 WLAN 领域中“AC 管理 AP”的优秀实践应用到“核心交换机管理接入交换机”上，免除了接入交换机的繁琐配置，实现开局时接入交换机和 AP 的“零配置”。
l S12700 内置大缓存，可实现每端口 200ms 数据缓存，确保突发流量不丢包，视频业务清晰流畅。
l S12700 采用源自华为高端核心路由器已广泛成熟使用的背靠背集群，在继承 CSS 交换网集群技术的基础上，创新推出CSS2 第二代集群交换机系统，即 CSS2 交换网硬件集群。
l S12700 支持快速自愈保护技术 HSR（High-speed Self Recovery ），独家实现端到端 IP MPLS 承载网 50ms 倒换保护，进一步提升网络可靠性。
l S12700 支持 MACsec，提供逐跳设备的数据安全传输，适用于政府、金融等对数据机密性要求较高的场合。
l NGFW 新一代防火墙业务处理板，在提供传统防火墙、身份认证、Anti-DDoS 等基础防御功能外，同时支持 IPS、反垃圾邮件、Web 安全、应用控制等专业安全功能。
l 全面创新的下一代环境感知和访问控制。通过应用、内容、时间、用户、威胁和位置六个维度的组合，全局感知日益增多的应用层威胁，实现应用层安全防护。
l 专用软硬件平台架构，IAE 单次解析引擎，智能感知应用信息后，全安全特性并行处理；内置内容检测硬件加速组件，提升应用层防护效率。
|
业务特性 |
S12704 |
S12708 |
S12712 |
|
|
支持分组分域分时授权方式 |
||
|
MAC 特性 |
支持 MAC 地址自动学习和老化 |
||
|
支持静态、动态、黑洞 MAC 表项 |
|||
|
支持源 MAC 地址过滤 |
|||
|
支持基于端口和 VLAN 的 MAC 地址学习限制 |
|||
|
VLAN 特性 |
支持 4K 个 VLAN |
||
|
支持 Access、Trunk、Hybrid 方式，支持 LNP 链路类型自协商 |
|||
|
支持 default VLAN |
|||
|
支持 VLAN 交换 |
|||
|
支持 QinQ、增强型灵活 QinQ |
|||
|
支持基于 MAC 的动态 VLAN 分配 |
|||
|
ARP |
支持 ARP Snooping |
||
|
IP 路由 |
支持 RIP、OSPF、ISIS、BGP 等 IPv4 动态路由协议 |
||
|
支持 RIPng、OSPFv3、ISISv6、BGP4+等 IPv6 动态路由协议 |
|||
|
组播 |
支持 IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping |
||
|
支持 PIM DM、PIM SM、PIM SSM |
|||
|
支持 MSDP、MBGP |
|||
|
支持用户快速离开机制 |
|||
|
支持组播流量控制 |
|||
|
支持组播查询器 |
|||
|
支持组播协议报文抑制功能 |
|||
|
支持组播 CAC |
|||
|
支持组播 ACL |
|||
|
MPLS |
支持 MPLS 基本功能 |
||
|
支持 MPLS OAM |
|||
|
支持 MPLS TE |
|||
|
支持 MPLS VPN/VLL/VPLS |
|||
|
VXLAN |
支持 VXLAN 分布式网关，集中式网关 |
||
|
支持 BGP-EVPN |
|||
|
业务特性 |
S12704 |
S12708 |
S12712 |
|
|
支持通过 Netconf 配置 VXLAN |
||
|
QoS |
支持基于 Layer2 协议头、Layer3 协议、Layer4 协议、802.1p 优先级等的组合流分类 |
||
|
支持 ACL、CAR、Remark、Schedule 等动作 |
|||
|
支持 PQ、WRR、DRR、PQ+WRR、PQ+DRR 等队列调度方式 |
|||
|
支持 WRED、尾丢弃等拥塞避免机制 |
|||
|
支持多级 H-QoS |
|||
|
支持流量整形 |
|||
|
iPCA |
支持直接对业务报文标记以获得丢包数量和丢包率的实时统计 |
||
|
支持二三层网络网络级和设备级丢包数量和丢包率统计 |
|||
|
SVF2.0 |
支持将多达 10K 个 Client 节点（接入交换机与 AP）虚拟为一台设备管理 |
||
|
支持 2 层 AS |
|||
|
支持与第三方厂商混合组网管理 |
|||
|
网络同步 |
支持同步以太 |
||
|
支持 1588v2 |
|||
|
环网保护技术 |
支持 STP（IEEE 802.1d），RSTP（IEEE 802.1w）和 MSTP（IEEE 802.1s） |
||
|
支持 SEP 智能保护协议 |
|||
|
支持 BPDU 保护、Root 保护、环路保护 |
|||
|
支持 BPDU Tunnel |
|||
|
支持 ERPS 以太环保护协议（G.8032） |
|||
|
可靠性 |
支持 LACP、支持跨设备 E-Trunk |
||
|
支持 VRRP、BFD for VRRP |
|||
|
支持 BFD for BGP/IS-IS/OSPF/静态路由 |
|||
|
支持 NSF、GR for BGP/IS-IS/OSPF/LDP |
|||
|
支持 TE FRR、IP FRR |
|||
|
支持 Eth-OAM 802.3ah 和 802.1ag（硬件级） |
|||
|
支持快速自愈保护技术 HSR |
|||
|
支 持 ITU-Y.1731 |
|||
|
支持 DLDP |
|||
|
支持运行中软件升级 ISSU |
|||
|
业务特性 |
S12704 |
S12708 |
S12712 |
|
|
配置与维护 |
支持 Easy Operation |
|||
|
支持 Console、Telnet、SSH 等终端服务 |
||||
|
支持 SNMP v1/v2c/v3 等网络管理协议 |
||||
|
支持通过 FTP、TFTP 方式上载、下载文件 |
||||
|
支持 BootROM 升级和远程在线升级 |
||||
|
支持热补丁 |
||||
|
支持用户操作日志 |
||||
|
支持 OPS 开放可编程系统 |
||||
|
支持流遥感（Streaming Telemetry）技术 |
||||
|
支持 eMDI |
||||
|
安全和管理 |
支持 MAC 地址认证、Portal 认证、802.1x 认证、DHCP Snooping 触发认证 |
|||
|
支持 MACsec |
||||
|
支持 NAC |
||||
|
支持 RADIUS 和 HWTACACS 用户登录认证 |
||||
|
命令行分级保护，未授权用户无法侵入 |
||||
|
支持防范 DoS 攻击、TCP 的 SYN Flood 攻击、UDP Flood 攻击、广播风暴攻击、大流量攻击 |
||||
|
支持 1K CPU 硬件队列实现控制面协议报文分级调度和保护 |
||||
|
支持 RMON |
||||
|
支持安全启动（需使用支持安全启动的主控板） |
||||
|
支持大数据安全协防 |
||||
|
无线管理 （随板 AC） |
WLAN 基本业务 |
支持 Mesh 组网 |
||
|
支持随板 AC 间 N+N 冷备 |
||||
|
支持集群方式随板 AC 热备 |
||||
|
支持 WLAN 终端定位 |
||||
|
支持干扰源定位功能 |
||||
|
支持频谱分析功能 |
||||
|
支持 2.4G&5G 负载均衡 |
||||
|
支持 5G 优先模式 |
||||
|
AP 管理 |
支持 AP 和 AC 之间为 IPv4 网络 |
|||
|
业务特性 |
S12704 |
S12708 |
S12712 |
|
|
|
|
支持 AP 黑名单 |
||
|
支持 AP 白名单 |
||||
|
支持设置 AP 接入控制方式 |
||||
|
支持 AP 设备的配置和管理 |
||||
|
支持 AP 节能 |
||||
|
支持 AP LLDP 拓扑感知 |
||||
|
AP 支持有线口流量调整优先级 |
||||
|
AP 要支持有线口限速功能 |
||||
|
无线用户管理 |
支持用户在 AC 内的漫游 |
|||
|
支持基于 AP 的用户定位 |
||||
|
支持用户在 AC 间漫游 |
||||
|
支持 802.1X 接入认证 |
||||
|
支持 Portal 接入认证 |
||||
|
支持 MAC 接入认证 |
||||
|
CAPWAP |
支持 L2/L3 网络的数据直接转发模式 |
|||
|
支持 L2/L3 网络的数据隧道转发模式 |
||||
|
支持 CAPWAP 隧道双链路负载均衡 |
||||
|
支持 CAPWAP 隧道加密 |
||||
|
射频管理 |
支持 802.11a/b/g/n |
|||
|
支持 802.11ac wave1/wave2 |
||||
|
支持 802.11ax |
||||
|
支持设置射频干扰监测和规避 |
||||
|
支持同频、邻频、其他设备、以及终端干扰检测功能 |
||||
|
支持 AP 上线时自动选择信道和功率 |
||||
|
支持动态功率、信道优化 |
||||
|
WLAN QoS |
支持用户无线优先级到有线优先级的映射 |
|||
|
支持用户无线优先级到 CAPWAP 隧道优先级的映射 |
||||
|
支持基于 VAP 的空口上下行流量限速 |
||||
|
支持基于用户的空口上下行流量限速 |
||||
|
业务特性 |
S12704 |
S12708 |
S12712 |
|
|
|
|
支持基于 SSID 的 CAR 功能 |
||
|
支持 WLAN 用户 CAR 功能 |
||||
|
防火墙* |
支持 Firewall 功能 |
|||
|
支持 NAT 功能 |
||||
|
支持 IPSec VPN、SSL VPN 功能 |
||||
|
支持 IPS 入侵防御 |
||||
|
互通性 |
VBST 基于 VLAN 生成树协议（和 PVST/PVST+/RPVST 互通） |
|||
|
LNP 链路类型协商协议（和 DTP 相似功能） |
||||
|
VCMP VLAN 集中管理协议（和 VTP 相似功能） |
||||
|
License |
|
|
ET1SFIB128K0 |
X 系列单板 FIB 资源授权-128K |
|
ET1SFIB512K0 |
X 系列单板 FIB 资源授权-512K |
|
ET1SWL512AP0 |
WLAN 无线接入控制器 AP 资源授权-512AP（配合 X 系列单板使用） |
|
ET1SWL128AP0 |
WLAN 无线接入控制器 AP 资源授权-128AP（配合 X 系列单板使用） |
|
ET1SWL64AP00 |
WLAN 无线接入控制器 AP 资源授权-64AP（配合 X 系列单板使用） |
|
ET1SWL16AP00 |
WLAN 无线接入控制器 AP 资源授权-16AP（配合 X 系列单板使用） |
|
ET1SPPPoE4K0 |
PPPoE 接入用户资源授权-4K（配合 X 系列单板使用） |
|
ET1SPPPoE8K0 |
PPPoE 接入用户资源授权-8K（配合 X 系列单板使用） |
|
ET1SPPPoE16K |
PPPoE 接入用户资源授权-16K（配合 X 系列单板使用） |
|
L-ACU2-128AP |
ACU2 无线接入控制器 AP 资源授权（128 AP） |
|
N1-S127-F-Lic |
N1-智简园区基础包,S127 系列,每设备 |
|
N1-S127-F-SnS1Y |
N1-智简园区基础包,S127 系列,软件订阅与保障年费,每设备,1 年 |
|
N1-S127-A-Lic |
N1-智简园区高级包,S127 系列,每设备 |
|
N1-S127-A-SnS1Y |
N1-智简园区高级包,S127 系列,软件订阅与保障年费,每设备,1 年 |
|
N1-S127-FToA-Lic |
N1-智简园区基础包升级到高级包,S127 系列,每设备 |
|
N1-S127-FToA- SnS1Y |
N1-智简园区基础包升级到高级包,S127 系列,软件订阅与保障年费,每设备,1 年 |
|
N1-AC1.0-AM-15-Lic |
N1-智简园区,接入管理-AC1.0,15 个终端 |
|
N1-AC1.0-AM-15- SnS1Y |
N1-智简园区,接入管理-AC1.0,软件订阅与保障年费,15 个终端,1 年 |
|
CI-X7MSwitch-U |
CampusInsight-网络智能分析升级包-X7 系列框式交换机, 每设备 |
|
CI-X7MSwitch-U- SnS1Y |
CampusInsight-网络智能分析升级包-X7 系列框式交换机, 软件订阅与保障年费, 每设备, 1 年 |
获取更多关于华为交换机的相关信息，敬请访问华为网站 http://e.huawei.com 或联系华为当地销售机构。您也可以通过如下方式联系我们：
l 全球分支机构：http://e.huawei.com/en/service-hotline
l 企业用户技术支持网站：http://support.huawei.com/enterprise/
l 企业用户服务邮箱：support_e@huawei.com
|
版权所有 © 华为技术有限公司 2020。保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档 中的所有陈述、信息和建议不构成任何明示或暗示的担保。 |
华为技术有限公司 地址：深圳市龙岗区坂田华为总部办公楼邮编：518129 网址：e.huawei.com |
