軟件特性

交換機(jī)亮點(diǎn)特性

全可編程架構(gòu)

• CloudEngineS12700E 采用華為自研 Solar 系列全可編程架構(gòu)芯片，協(xié)議演進(jìn)和技術(shù)更新需要轉(zhuǎn)發(fā)流程變化時(shí)，客戶無需更換新的硬件，通過軟件更新即可支持，業(yè)務(wù)快速靈活上線，保護(hù)客戶投資；而傳統(tǒng)ASIC 芯片采用固定的轉(zhuǎn)發(fā)架構(gòu)和轉(zhuǎn)發(fā)流程，新業(yè)務(wù)無法快速部署，需要等待1～3 年后的硬件支持。

有線無線融合

• CloudEngineS12700E 內(nèi)置隨板 AC，無需額外購買AC 硬件；整機(jī)******可管理 10KAP；整機(jī)轉(zhuǎn)發(fā)性能可達(dá)4T-bit，解決外置 AC 處理性能瓶頸，從容面向高速無線時(shí)代。

• CloudEngineS12700E 支持統(tǒng)一用戶管理功能，屏蔽了接入層設(shè)備能力和接入方式的差異，支持

PPPoE/802.1X/MAC/Portal等多種認(rèn)證方式，支持對用戶進(jìn)行分組/分域/分時(shí)的管理，用戶、業(yè)務(wù)可視可控，實(shí)現(xiàn)了園區(qū)交換機(jī)從“以數(shù)據(jù)交換為中心”到“以業(yè)務(wù)體驗(yàn)為中心”的飛躍。

網(wǎng)絡(luò)精準(zhǔn)管理

• iPCA 網(wǎng)絡(luò)包守恒算法，改變了傳統(tǒng)利用模擬流量做故障定位的檢測模型，可對任意業(yè)務(wù)流隨時(shí)隨地逐點(diǎn)檢測網(wǎng)絡(luò)質(zhì)量，無需額外開銷；可在短時(shí)間內(nèi)立刻檢測業(yè)務(wù)閃斷性故障，檢測直接精準(zhǔn)到故障端口，實(shí)現(xiàn)從“粗放式運(yùn)維”到“精準(zhǔn)化運(yùn)維”的大轉(zhuǎn)變。

• SVF2.0 超級虛擬交換網(wǎng)，創(chuàng)新實(shí)現(xiàn)不僅將盒式交換機(jī)縱向虛擬為框式交換機(jī)板卡，而且將AP 縱向虛擬為框式交換機(jī)的端口，使得原來“核心/匯聚+接入交換機(jī)+AP”的網(wǎng)絡(luò)架構(gòu)，虛擬化為一臺(tái)設(shè)備進(jìn)行管理，簡化網(wǎng)絡(luò)管理。

• CloudEngineS12700E 把 WLAN領(lǐng)域中“AC 管理 AP”的優(yōu)秀實(shí)踐應(yīng)用到“核心交換機(jī)管理接入交換機(jī)”上，免除了接入交換機(jī)的繁瑣配置，實(shí)現(xiàn)開局時(shí)接入交換機(jī)和 AP 的“零配置”。

系統(tǒng)開放能力

• 支持 Netconf/YANG，用戶可通過 Netconf/YANG 進(jìn)行自動(dòng)配置。

• OPS（OpenProgrammability System），是基于 Python 語言的開放可編程系統(tǒng)。IT 管理員可以通過 Python 腳本對交換機(jī)進(jìn)行運(yùn)維功能的編程，快速實(shí)現(xiàn)功能創(chuàng)新，實(shí)現(xiàn)智能化運(yùn)維。

安全可信系統(tǒng)

• 系統(tǒng)通過對代碼的數(shù)字簽名來標(biāo)識(shí)軟件來源以及軟件開發(fā)者的真實(shí)身份，保證代碼在簽名之后不被惡意篡改。華為交換機(jī)使用了內(nèi)存簽名和外層簽名兩層簽名機(jī)制防止軟件被篡改。

• 支持基于硬件信任根的安全啟動(dòng)，從可信硬件錨開始，逐級校驗(yàn)加載的軟件代碼，防止交換機(jī)的主控、線卡、交換網(wǎng)板在啟動(dòng)階段被入侵。

• 芯片提供了經(jīng) NISTSP 800-90A 和 NISTSP 800-90B 認(rèn)證的安全隨機(jī)數(shù)產(chǎn)生模塊（RandomNumberGenerater），為系統(tǒng)運(yùn)行提供真正的安全隨機(jī)數(shù)源，保證加密安全可信。

網(wǎng)絡(luò)級可靠性

• CloudEngineS12700E 支持硬件 Eth-OAM、BFD 等鏈路檢測技術(shù)，及 G.8032、智能以太保護(hù)協(xié)議 SEP 等標(biāo)準(zhǔn)/兼容標(biāo)準(zhǔn)的鏈路倒換技術(shù)，提供端到端50ms 硬件級倒換，打造反應(yīng)迅速、業(yè)務(wù)可靠的園區(qū)。

• CloudEngine S12700E 支持快速自愈保護(hù)技術(shù) HSR（High-speedSelf   Recovery  ），獨(dú)家實(shí)現(xiàn)端到端 IP MPLS 承載網(wǎng)

50ms 倒換保護(hù)，進(jìn)一步提升網(wǎng)絡(luò)可靠性。

Easy Operation

• EasyDeploy 可以對網(wǎng)絡(luò)中新部署設(shè)備做到即插即用，對網(wǎng)絡(luò)中運(yùn)行的所有設(shè)備統(tǒng)一管理。功能包括：網(wǎng)絡(luò)設(shè)備 Zero-

Touch 部署，自動(dòng)加載版本文件、配置、補(bǔ)丁等啟動(dòng)文件；網(wǎng)絡(luò)設(shè)備批量升級、批量下發(fā)配置；新設(shè)備快速替換，新設(shè)備免配置即插即用。

智能診斷

• 開放式智能診斷系統(tǒng) OIDS（OpenIntelligentDiagnosisSystem）將常規(guī)部署于網(wǎng)管上的設(shè)備健康監(jiān)控和故障診斷功能集成在交換機(jī)軟件內(nèi)部，實(shí)現(xiàn)設(shè)備單機(jī)側(cè)智能診斷功能。交換機(jī)部署 OIDS 后會(huì)周期性地采集并記錄設(shè)備運(yùn)行信息，并自動(dòng)判斷是否產(chǎn)生故障，如果產(chǎn)生故障則自動(dòng)定位或者幫助定位故障原因，提高維護(hù)人員的故障定位效率，全面提升設(shè)備的可維護(hù)性。

解決方案提升

極簡管理

• 部署自動(dòng)化，支持 VxLAN、BGP-EVPN 等特性，構(gòu)建統(tǒng)一虛擬交換網(wǎng)，可支持高達(dá) 512 個(gè)虛擬網(wǎng)絡(luò)自動(dòng)化部署，實(shí)現(xiàn)在同一張物理網(wǎng)絡(luò)上進(jìn)行多套業(yè)務(wù)網(wǎng)絡(luò)或租戶網(wǎng)絡(luò)的融合部署，業(yè)務(wù)/租戶網(wǎng)絡(luò)彼此安全隔離，真正實(shí)現(xiàn)了“一網(wǎng)多用”。

• 策略自動(dòng)化，支持基于 SDN 實(shí)現(xiàn)全網(wǎng)有線及無線用戶策略的自動(dòng)化部署，和精細(xì)化管理控制，實(shí)現(xiàn)“業(yè)務(wù)隨行”。

智能運(yùn)維

• 該系列交換機(jī)支持 Telemetry 技術(shù)，實(shí)時(shí)采集設(shè)備數(shù)據(jù)并上送至華為iMasterNCE 園區(qū)網(wǎng)絡(luò)分析組件 CampusInsight，

CampusInsight 通過智能故障識(shí)別算法對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析，精準(zhǔn)展現(xiàn)網(wǎng)絡(luò)實(shí)時(shí)狀態(tài)，并能及時(shí)有效地定界故障以及定位故障發(fā)生原因，發(fā)現(xiàn)影響用戶體驗(yàn)的網(wǎng)絡(luò)問題，精準(zhǔn)保障用戶體驗(yàn)。

• 該系列交換機(jī)支持音視頻業(yè)務(wù)的智能運(yùn)維，基于增強(qiáng)型媒體傳輸質(zhì)量指標(biāo)（EnhancedMediaDeliveryIndex，eMDI）特性，將設(shè)備作為監(jiān)控節(jié)點(diǎn)周期統(tǒng)計(jì)并上報(bào)音視頻業(yè)務(wù)類指標(biāo)參數(shù)至iMasterNCE 園區(qū)網(wǎng)絡(luò)分析組件 CampusInsight，由

CampusInsight 結(jié)合多個(gè)節(jié)點(diǎn)的監(jiān)控結(jié)果，對音視頻業(yè)務(wù)質(zhì)量類故障進(jìn)行快速定界。

大數(shù)據(jù)安全協(xié)防

• 該系列交換機(jī)通過 Netstream 采集園區(qū)網(wǎng)絡(luò)數(shù)據(jù)，上報(bào)給華為 HiSecInsight安全分析系統(tǒng)，進(jìn)行網(wǎng)絡(luò)的安全威脅事件信息檢測和全網(wǎng)的安全態(tài)勢展示，進(jìn)一步地可自動(dòng)或手動(dòng)對安全威脅事件做出相應(yīng)處理。HiSecInsight將此策略聯(lián)動(dòng)給控制器(iMasterNCE或 AgileController），由控制器自動(dòng)下發(fā)策略給交換機(jī)進(jìn)行安全事件處理，保障園區(qū)網(wǎng)絡(luò)安全。