Qwy系列交换机VR产品彩V.pdfVIP

Quidway? S6700系列万兆交换机 1 产品概述 Quidway? S6700 系列交换机是华为公司自主开发的下一代全万兆盒式交换机，可用于数据中心万兆服务器接入及园区网的 核心。 S6700 系列是业内最高性能的交换机之一，同时提供最多24/48个全线速万兆接口，使万兆服务器高密度接入和园区网高密 度万兆汇聚成为可能。同时，S6700支持丰富的业务特性、完善的安全控制策略、丰富的QoS等特性以满足数据中心扩展性、 可靠性、可管理性、安全性等诸多挑战。S6700 目前有两款主机形态： 产品外观 描述 S6700-48-EI 48个GE SFP/10 GE SFP+端口,双电源槽位,含USB接口， 交流供电 包转发率：715Mpps 交换容量：960G S6700-24-EI 24个GE SFP/10 GE SFP+端口,双电源槽位,含USB接口， 交流供电 包转发率：358Mpps 交换容量：960G 2 产品特点 大容量高密万兆灵活接入  随着用户端带宽不断提高，服务器万兆网卡的应用越来越广泛，尤其是数据中心服务器交换机需要提供更高的转发性 能和万兆端口扩展能力。S6700 系列盒式交换机拥有业内同档次设备最高的万兆端口密度、最大交换容量，单台设备 可以最多支持48 个全线速转发的万兆端口。  端口支持GE 和10GE 灵活接入，自动识别安装光模块类型，亦可通过配置光电转换模块接入千兆光/ 电口服务器。从 而最大程度保护用户投资和确保使用的灵活性。  针对于数据中心数据流量大和无阻塞传输的要求，S6700 交换机可以提供强大的缓存能力，并且支持先进的缓存调度 机制可以保证设备缓存能力有效利用的最大化。 完善的安全控制策略  S6700 提供多种安全保护功能。支持 DOS （Denial of Service ）类防攻击、网络的防攻击、用户的防攻击等功能。其中 DOS 类防攻击主要包括SYN Flood、Land、Smurf、ICMP Flood。网络的防攻击主要是指ST 的bpdu/root 攻击。用户的防 攻击涉及DHC 仿冒攻击、中间人攻击、IP/MAC Spoofing 攻击、DHC request flood 、改变 CHADDR 值的 DOS 攻击等 等。  S6700 支持通过建立和维护DHC Snooping 绑定表，侦听接入用户的MAC/I 地址、租用期、VLAN-ID 、接口等信息， 解决 DHC 用户的I 和端口跟踪定位问题；对不符合绑定表项的非法报文 （AR 欺骗报文、擅自修改I 地址等）直 接丢弃，有效防止黑客或攻击者通过AR 报文实施园区网常见的“中间人”攻击。利用DHCP Snooping 的信任端口特 性还可以保证DHCP Server 的合法性。  S6700 支持AR 表项严格学习功能，可以防止因AR 欺骗攻击将交换机AR 表项占满，导致正常用户无法上网。同 时，支持IP Source Check 特性，防止包括MAC 欺骗、I 欺骗、MAC/I 欺骗在内的非法地址仿冒带来的DOS 攻击；S6700 支持 URPF 功能，保证端口接收到数据包时，会反向查找路径验证数据包的真实性，从而有效地杜绝了网络中日益泛 滥的源地址欺骗。  S6700 支持集中式MAC 地址认证和802.1x 认证，支持用户账号、IP、MAC、VLAN 、端口、客户端是否安装病毒防范等 用户标识元素的，同时实现用户策略（VLAN 、QoS、ACL ）的动态下发。  S6700 支持基于端口的源MAC 地址学习限制功能，有效防止用户源MAC 欺骗冲击设备MAC 表项，导致正常用户无法 学到MAC 表而泛洪的问题等。 完备的可靠性保护机