S12700是面向下一代园区网核心设计开发的敏捷交换机，采用全可编程架构，灵活快速满足业务需求，新业务6个月即可上线。
>提供高性能的L2/L3交换服务，百万级硬件表项，满足园区10年演进
>内置大容量WLAN AC控制器实现有线无线业务的深度融合，突破无线AC的容量瓶颈

产品概述

S12700系列交换机是华为公司面向下一代园区网核心而专门设计开发的敏捷交换机，该系列产品可灵活快速满足客户定制需求，助力客户平滑演进至SDN网络。S12700系列交换机内置随板WLAN AC无线局域网接入控制器，实现有线无线真正融合；支持iPCA网络包守恒算法，可对任意业务流随时随地逐点检测，助力客户对业务的精准管理。该产品基于华为公司自主研发的通用路由平台VRP，在提供高性能的L2/L3层交换服务基础上，进一步融合了MPLS VPN、硬件IPv6、桌面云、视频会议等多种网络业务，提供不间断升级、不间断转发、CSS2交换网硬件集群主控1＋N备份、硬件Eth-OAM/BFD、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络长时间正常运行，从而降低了客户的总拥有成本（TCO）。
S12700系列目前提供S12712、S12710、S12708、S12704四种产品形态。

产品特点

让网络更敏捷地为业务服务

• S12700凭借其灵活的报文处理及流量控制能力，深入贴近业务，满足现在及未来的各种挑战，助力客户构建弹性扩展的网络。
• 在完全覆盖传统交换机能力基础上，S12700通过开放接口和自定义转发流程，满足企业定制化业务诉求。企业既可以直接利用多层次的开放接口自主开发新的协议、功能，也可以将诉求交由厂商，与厂商共同开发完成，打造企业专属园区网络。

更敏捷地实现丰富业务特性

• S12700内置随板AC，无需额外购买AC硬件；整机最大可管理6K AP；整机转发性能可达4T-bit，解决外置AC处理性能瓶颈，从容面向高速无线时代。
• S12700支持统一用户管理功能，屏蔽了接入层设备能力和接入方式的差异，支持PPPoE/802.1X/MAC/Portal等多种认证方式，支持对用户进行分组/分域/分时的管理，用户、业务可视可控，实现了从“以设备管理为中心”到“以用户管理为中心”的飞跃
• S12700支持Service Chain业务编排功能，Service Chain对网络增值业务处理能力(如下一代防火墙NGFW)进行虚拟化，以便园区网络实体(如交换机、路由器、AC、AP、终端设备)可以无差别的利用这些能力，而不受物理位置的约束，提供一种更灵活部署园区增值业务的解决方案，减少客户设备投资和维护成本。
• S12700支持1588v2和同步以太，满足网络系统高精度的同步需求。

更敏捷地实现网络精准管理

• iPCA网络包守恒算法，改变了传统利用模拟流量做故障定位的检测模型，可对任意业务流随时随地逐点检测网络质量，无需额外开销；可在短时间内立刻检测业务闪断性故障，检测直接精准到故障端口，实现从“粗放式运维”到“精准化运维”的大转变。
• SVF2.0超级虚拟交换网，创新实现不仅将盒式交换机纵向虚拟为框式交换机板卡，而且将AP纵向虚拟为框式交换机的端口，使得原来“核心/汇聚+接入交换机+AP”的网络架构，虚拟化为一台设备进行管理，提供业界简约、便捷的网络管理方案。
• S12700把WLAN领域中“AC管理AP”的优秀实践应用到“核心交换机管理接入交换机”上，免除了接入交换机的繁琐配置，实现开局时接入交换机和AP的“零配置”。

业界领先的高规格板卡

• S12700提供百万级硬件表项规格，远超传统交换机：高达1M MAC表项，3M FIB表项，满足广电、教育城域网核心等大路由应用；高达1M Netstream表项，满足校园网、大型企业等需要精细化流表统计的应用需求。
• S12700内置大缓存，可实现每端口200ms数据缓存，确保突发流量不丢包，视频业务清晰流畅。
• S12700支持48*10GE、16*40GE、8*100GE等高密线卡。整机最大支持576个10GE端口、192个40GE端口、96个100GE端口，充分满足多媒体视频会议、数据访问等大带宽应用需求，保护用户的投资。

端到端的高可靠性设计

网络级：端到端的硬件保护倒换技术

S12700支持硬件Eth-OAM、BFD等链路检测技术，及G.8032、智能以太保护协议SEP等标准/兼容标准的链路倒换技术，提供端到端50ms硬件级倒换，打造反应迅速、业务可靠园区。

S12700支持快速自愈保护技术HSR(High-speed Self Recovery )，独家实现端到端IP MPLS承载网50ms倒换保护，进一步提升网络可靠性。

设备级：CSS2交换网硬件集群技术

S12700采用源自华为高端核心路由器已广泛成熟使用的背靠背集群，在继承CSS交换网集群技术的基础上，创新推出CSS2第二代集群交换机系统，即CSS2交换网硬件集群。

CSS2采用交换网硬件通道互联，集群系统的控制报文和数据报文不需要经由业务板卡转发，而是直接通过交换网一次转发。相对于传统业务口集群而言，不仅减少了软件故障可能带来的干扰，降低了板卡故障带来的风险，在时延上也大大缩减。

CSS2创新支持主控1＋N备份，集群系统中只要保证任意一框的一个主控板运行正常，多框业务即可稳定运行。相对于传统业务口集群系统，每个框至少要有一块主控单元运行正常的限制，进一步提高了集群系统的可靠性。

CSS2采用集群不分裂架构，集群系统的控制报文和数据报文走独立的通道，即使所有交换网间链路均发生故障，控制报文也可通过主控板之间的控制通道在设备间互通，集群系统不会分裂。而传统业务口集群技术，控制报文和数据报文都是通过业务板间的链路进行转发，一旦集群间链路故障，数据报文和控制报文都会丢失，集群系统的设备无法互通，造成集群分裂。

全面的安全防护

• S12700支持MACsec，提供逐跳设备的数据安全传输，适用于政府、金融等对数据机密性要求较高的场合。
• NGFW新一代防火墙业务处理板，在提供传统防火墙、身份认证、Anti-DDoS等基础防御功能外，同时支持IPS、反垃圾邮件、Web安全、应用控制等专业安全功能。
• 全面创新的下一代环境感知和访问控制。通过应用、内容、时间、用户、威胁和位置六个维度的组合，全局感知日益增多的应用层威胁，实现应用层安全防护。
• 专用软硬件平台架构，IAE单次解析引擎，智能感知应用信息后，全安全特性并行处理；内置内容检测硬件加速组件，提升应用层防护效率，保障全安全特性开启下的万兆性能。

VXLAN

• 通过VXLAN，构建统一虚拟交换网（UVF），实现在同一张物理网络上进行多套业务网络或租户网络的融合部署，业务/租户网络彼此安全隔离，真正实现了“一网多用”。在满足不同业务/客户的数据承载需求的同时，节省网络重复建设成本，提升网络资源使用效率。S12700系列交换机支持VXLAN特性，支持集中式网关和分布式网关部署方式，支持BGP-EVPN协议实现VXLAN隧道动态建立，并且可以通过Netconf/YANG进行配置。

OPS开放可编程系统

• OPS（Open Programmability System），是基于Python语言的开放可编程系统。IT管理员可以通过Python脚本对交换机进行运维功能的编程，快速实现功能创新，实现智能化运维。

大数据安全协同

• 交换机通过Netstream采集园区网络数据，上报给华为CIS（Cybersecurity Intelligence System）大数据安全分析系统，进行网络的安全威胁事件信息检测和全网的安全态势展示，进一步地可自动或手动对安全威胁事件做出相应处理。CIS将此策略联动给Agile Controller，自动下发给敏捷交换机进行安全事件处理，保障园区网络安全。

智能诊断

• 开放式智能诊断系统OIDS（Open Intelligent Diagnosis System）将常规部署于网管上的设备健康监控和故障诊断功能集成在交换机软件内部，实现设备单机侧智能诊断功能。交换机部署OIDS后会周期性地采集并记录设备运行信息，并自动判断是否产生故障，如果产生故障则自动定位或者帮助定位故障原因，提高维护人员的故障定位效率，全面提升设备的可维护性。

产品规格

订购信息

组网应用

在企业园区网的典型应用

• S12700部署在园区网核心。S12700内置随板AC，无需额外购买AC硬件，减少建网投资；同时整机转发性能可达4T-bit，解决外置AC处理性能瓶颈，助力客户向802.11ac和802.11ax时代平滑演进。S12700实现有线无线真正融合，即统一的设备管理、统一的用户管理和统一的业务管理，提供一致的用户体验。
   

在校园网的典型应用

• S12700部署在校园网核心。S12700支持统一用户管理，客户无需额外购买BRAS硬件，减少建网投资；支持多级H-QoS，实现精细化的用户/业务管理。S12700实现有线无线真正融合，即统一的设备管理、统一的用户管理和统一的业务管理，提供一致的用户体验。

在视频会议、桌面云和监控承载网场景的典型应用

• S12700随板自带大缓存，确保突发业务流量不丢包，视频不花屏。S12700提供百万级硬件表项规格：高达1M MAC表项，3M FIB表项，支撑大容量终端接入，在IPv6、物联网演进上具备业界领先的扩展性。S12700支持端到端的硬件级可靠性方案，支持iPCA精准运维技术，提供高可靠、高质量、可扩展的视频承载和监控解决方案。
   

在城域网的典型应用

• S12700部署在广电、教育城域网核心或汇聚。S12700支持3M FIB表项，满足城域网核心节点大路由应用。S12700支持CSS2交换网硬件集群技术，源自高端核心路由器的集群技术带来运营级的可靠性保障。S12700全面支持L2/L3 MPLSVPN，提供高可靠、安全可扩展的城域网承载方案。
   

在企业数据中心的典型应用

• S12700部署在企业数据中心核心或者汇聚。S12700支持4*100GE、8*40GE、48*10GE等高密板卡，满足数据中心核心、汇聚节点海量数据吞吐能力。S12700支持CSS2交换网硬件集群技术，支持高达1.92T集群带宽，4us业界低跨框时延，助力客户组建高性能、高可靠、低时延的数据中心网络。

“以上数据和图片来源于厂商”