{产品管理产品规划}QuidwayS6700系列交换机V100R006产品彩页V10.pdfVIP

{产品管理产品规 划}QuidwayS6700系列交 换机V100R006产品彩页 V10  S6700 支持ARP 表项严格学习功能，可以防止因 ARP 欺骗攻击将交换机 ARP 表项占满，导致正常用户 无法上网。同时，支持 IPSourceCheck 特性，防止包括 MAC 欺骗、IP 欺骗、MAC/IP 欺骗在内的非法地址仿 冒带来的DOS 攻击；S6700 支持URPF 功能，保证端口接收到数据包时，会反向查找路径验证数据包的真实 性，从而有效地杜绝了网络中日益泛滥的源地址欺骗。  S6700 支持集中式MAC 地址认证和 802.1x 认证，支持用户账号、IP 、MAC 、VLAN 、端口、客户端是否 安装病毒防范等用户标识元素的，同时实现用户策略（VLAN 、QoS 、ACL ）的动态下发。  S6700 支持基于端口的源MAC 地址学习限制功能，有效防止用户源 MAC 欺骗冲击设备 MAC 表项，导致 正常用户无法学到 MAC 表而泛洪的问题等。 完备的可靠性保护机制  S6700 支持双电源冗余供电. 。用户可灵活选择单电源工作模式或者双电源工作模式，提高了设备可靠 性；内置两个风扇提升了稳定性，设备 MTBF 时间业界领先。  S6700 对传统的 STPMSTP 生成树进行了增强，支持MSTP 多进程，大大提高接入环子环实例数目。还 持 Smartlink 和 RRPP 等增强型以太网技术，可以实现毫秒级链路保护倒换，保证高可靠性的网络质量。此 外，针对 Smartlink 和 RRPP 均提供多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。  S6700 支持增强Trunk （E-Trunk）功能。此功能应用于CE （客户端设备）双归接入VPLS 、VLL 、PWE3 网络时，CE 与 PE （运营商侧设备）间的链路保护以及对PE 设备节点故障的保护。利用 E-trunk 技术可以实 现跨设备的链路聚合，从而将链路可靠性提高到了设备级。  S6700 支持智能以太保护SEP （SmartEthernetProtection ），SEP 是一种专用于以太网链路层的环网 协议。适用于半环组网场景，部署时可独立于上层汇聚设备，并提供毫秒级的快速业务倒换性能。保证业务 的不中断。在华为设备上已经利用SEP 协议实现了以太网链路管理。SEP 协议简单可靠、倒换性能高、维护 方便、拓扑灵活，可以大大方便用户进行网络的管理和规划。  S6700 支持VRRP 虚拟路由冗余协议，构建 VRRP 备份组，保持通讯的连续性和可靠性，有效保障网络 稳定。支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主上行路由发生故障时自动切换 到下一个备份路由上去，实现上行路由的多级备份。 丰富的Qos 控制  S6700 系列交换机支持多种QOS 控制手段，可以基于五元组、IP 优先级、TOS 、DSCP 、IP 协议类型、ICMP 类型、TCP 源端口、VLAN 、以太网帧协议类型、CoS 等信息，实现复杂流流分类功能，支持双向 ACL 。S6700 支持基于流的双速三色限速功能，每端口支持8 个优先级队列，支持WRR 、DRR 、SP 、WRR＋SP 、DRR+SP 多种 队列调度算法和WRED 拥塞避免机制，有效地保证了话音、视频和数据等网络业务不同的质量要求。 良好的可扩展性 S6700 支持长距智能堆叠 iStack 功能，普通端口可以通过命令行配置为堆叠端口，使端口应用更加灵活。 通过光纤进行堆叠还可大幅增加堆叠的距离，突破了传统堆叠距离的限制。智能堆叠和单一设备相比，在扩 展性、可靠性、性能等方面均具有强大的优势。当客户需要扩容或者有单个设备故障需要替换时可实现“新 增设备”的热插拔，从而减少了业务中断对客户的影响；相对于框式交换机来说，智能堆叠在性能和端口密 度方面突破了硬件架构的限制。而对管理来说，堆叠后的数台设备在逻辑上可认为是一台，减轻了网络管理 和配置的工作量。 贴心的可管理性  S6700 采用“一次进站”方案，支持自动配置、即插即用、USB 开局、自动批量远程升级功能，便于部 署升级和业务发放，简化后续的管理和维护性能。从而大大降低了维护成本。  S6700 支持SNMPV1V3 ，CLI 命令行、Web 网管、TELNET 、HGMP 集群管理等多样化的管理和维护方式， 设备管理更加灵活。支持 NTP 、SSHv2.0 、TACACS+ 、RMON 、多日志主机