軟件特性

交換機亮點特性

全可編程架構

• CloudEngineS12700E 采用華為自研 Solar 系列全可編程架構芯片，協(xié)議演進和技術更新需要轉(zhuǎn)發(fā)流程變化時，客戶無需更換新的硬件，通過軟件更新即可支持，業(yè)務快速靈活上線，保護客戶投資；而傳統(tǒng)ASIC 芯片采用固定的轉(zhuǎn)發(fā)架構和轉(zhuǎn)發(fā)流程，新業(yè)務無法快速部署，需要等待1～3 年后的硬件支持。

有線無線融合

• CloudEngineS12700E 內(nèi)置隨板 AC，無需額外購買AC 硬件；整機******可管理 10KAP；整機轉(zhuǎn)發(fā)性能可達4T-bit，解決外置 AC 處理性能瓶頸，從容面向高速無線時代。

• CloudEngineS12700E 支持統(tǒng)一用戶管理功能，屏蔽了接入層設備能力和接入方式的差異，支持

PPPoE/802.1X/MAC/Portal等多種認證方式，支持對用戶進行分組/分域/分時的管理，用戶、業(yè)務可視可控，實現(xiàn)了園區(qū)交換機從“以數(shù)據(jù)交換為中心”到“以業(yè)務體驗為中心”的飛躍。

網(wǎng)絡精準管理

• iPCA 網(wǎng)絡包守恒算法，改變了傳統(tǒng)利用模擬流量做故障定位的檢測模型，可對任意業(yè)務流隨時隨地逐點檢測網(wǎng)絡質(zhì)量，無需額外開銷；可在短時間內(nèi)立刻檢測業(yè)務閃斷性故障，檢測直接精準到故障端口，實現(xiàn)從“粗放式運維”到“精準化運維”的大轉(zhuǎn)變。

• SVF2.0 超級虛擬交換網(wǎng)，創(chuàng)新實現(xiàn)不僅將盒式交換機縱向虛擬為框式交換機板卡，而且將AP 縱向虛擬為框式交換機的端口，使得原來“核心/匯聚+接入交換機+AP”的網(wǎng)絡架構，虛擬化為一臺設備進行管理，簡化網(wǎng)絡管理。

• CloudEngineS12700E 把 WLAN領域中“AC 管理 AP”的優(yōu)秀實踐應用到“核心交換機管理接入交換機”上，免除了接入交換機的繁瑣配置，實現(xiàn)開局時接入交換機和 AP 的“零配置”。

系統(tǒng)開放能力

• 支持 Netconf/YANG，用戶可通過 Netconf/YANG 進行自動配置。

• OPS（OpenProgrammability System），是基于 Python 語言的開放可編程系統(tǒng)。IT 管理員可以通過 Python 腳本對交換機進行運維功能的編程，快速實現(xiàn)功能創(chuàng)新，實現(xiàn)智能化運維。

安全可信系統(tǒng)

• 系統(tǒng)通過對代碼的數(shù)字簽名來標識軟件來源以及軟件開發(fā)者的真實身份，保證代碼在簽名之后不被惡意篡改。華為交換機使用了內(nèi)存簽名和外層簽名兩層簽名機制防止軟件被篡改。

• 支持基于硬件信任根的安全啟動，從可信硬件錨開始，逐級校驗加載的軟件代碼，防止交換機的主控、線卡、交換網(wǎng)板在啟動階段被入侵。

• 芯片提供了經(jīng) NISTSP 800-90A 和 NISTSP 800-90B 認證的安全隨機數(shù)產(chǎn)生模塊（RandomNumberGenerater），為系統(tǒng)運行提供真正的安全隨機數(shù)源，保證加密安全可信。

網(wǎng)絡級可靠性

• CloudEngineS12700E 支持硬件 Eth-OAM、BFD 等鏈路檢測技術，及 G.8032、智能以太保護協(xié)議 SEP 等標準/兼容標準的鏈路倒換技術，提供端到端50ms 硬件級倒換，打造反應迅速、業(yè)務可靠的園區(qū)。

• CloudEngine S12700E 支持快速自愈保護技術 HSR（High-speedSelf   Recovery  ），獨家實現(xiàn)端到端 IP MPLS 承載網(wǎng)

50ms 倒換保護，進一步提升網(wǎng)絡可靠性。

Easy Operation

• EasyDeploy 可以對網(wǎng)絡中新部署設備做到即插即用，對網(wǎng)絡中運行的所有設備統(tǒng)一管理。功能包括：網(wǎng)絡設備 Zero-

Touch 部署，自動加載版本文件、配置、補丁等啟動文件；網(wǎng)絡設備批量升級、批量下發(fā)配置；新設備快速替換，新設備免配置即插即用。

智能診斷

• 開放式智能診斷系統(tǒng) OIDS（OpenIntelligentDiagnosisSystem）將常規(guī)部署于網(wǎng)管上的設備健康監(jiān)控和故障診斷功能集成在交換機軟件內(nèi)部，實現(xiàn)設備單機側(cè)智能診斷功能。交換機部署 OIDS 后會周期性地采集并記錄設備運行信息，并自動判斷是否產(chǎn)生故障，如果產(chǎn)生故障則自動定位或者幫助定位故障原因，提高維護人員的故障定位效率，全面提升設備的可維護性。

解決方案提升

極簡管理

• 部署自動化，支持 VxLAN、BGP-EVPN 等特性，構建統(tǒng)一虛擬交換網(wǎng)，可支持高達 512 個虛擬網(wǎng)絡自動化部署，實現(xiàn)在同一張物理網(wǎng)絡上進行多套業(yè)務網(wǎng)絡或租戶網(wǎng)絡的融合部署，業(yè)務/租戶網(wǎng)絡彼此安全隔離，真正實現(xiàn)了“一網(wǎng)多用”。

• 策略自動化，支持基于 SDN 實現(xiàn)全網(wǎng)有線及無線用戶策略的自動化部署，和精細化管理控制，實現(xiàn)“業(yè)務隨行”。

智能運維

• 該系列交換機支持 Telemetry 技術，實時采集設備數(shù)據(jù)并上送至華為iMasterNCE 園區(qū)網(wǎng)絡分析組件 CampusInsight，

CampusInsight 通過智能故障識別算法對網(wǎng)絡數(shù)據(jù)進行分析，精準展現(xiàn)網(wǎng)絡實時狀態(tài)，并能及時有效地定界故障以及定位故障發(fā)生原因，發(fā)現(xiàn)影響用戶體驗的網(wǎng)絡問題，精準保障用戶體驗。

• 該系列交換機支持音視頻業(yè)務的智能運維，基于增強型媒體傳輸質(zhì)量指標（EnhancedMediaDeliveryIndex，eMDI）特性，將設備作為監(jiān)控節(jié)點周期統(tǒng)計并上報音視頻業(yè)務類指標參數(shù)至iMasterNCE 園區(qū)網(wǎng)絡分析組件 CampusInsight，由

CampusInsight 結(jié)合多個節(jié)點的監(jiān)控結(jié)果，對音視頻業(yè)務質(zhì)量類故障進行快速定界。

大數(shù)據(jù)安全協(xié)防

• 該系列交換機通過 Netstream 采集園區(qū)網(wǎng)絡數(shù)據(jù)，上報給華為 HiSecInsight安全分析系統(tǒng)，進行網(wǎng)絡的安全威脅事件信息檢測和全網(wǎng)的安全態(tài)勢展示，進一步地可自動或手動對安全威脅事件做出相應處理。HiSecInsight將此策略聯(lián)動給控制器(iMasterNCE或 AgileController），由控制器自動下發(fā)策略給交換機進行安全事件處理，保障園區(qū)網(wǎng)絡安全。