HCSX系列运营高端路由交换机.pdf

1 产品彩页 H3C S7600(X)系列运营级高端路由交换机 产品概述 H3C S7600(X)系列运营级高端路由交换机产品是杭州华三通信技术有限公司针对城域以太网市场推出的新一代城域网设备S7600(X)系列路由交换机相对于传统的企业级以太网交换机在表项容量、QOS、可靠性、可管理性、多业务支持能力、网络安全等方面都有了质的飞跃，是真正意义上的电信级 IP 交换产品，能够为运营商城域网、数据中心等应用提供大容量、高可靠、严格 QoS的业务承载保障 H3C S7600(X)系列路由交换机产品系列包括 S7602-S、 S7603、 S7603-S、 S7604-X、 S7606、 S7606-S、 S7606-V、 S7608-X、 S7608-XV、S7610 十种主要型号，能够适应不同网络规模的端口密度和性能要求，为运营商建设多业务综合承载城域网提供有力的设备保障S7600(X)系列路由交换机，配合 H3C 的系列路由器、以太网交换机和 iMC 网管系统为运营商城域以太网组网提供了全系列的解决方案 图 1 S7600(X)系列路由交换机 产 品 彩 页 2 产品特点 基于 IRF2（第二代智能弹性架构）技术的虚拟化架构 H3C S7600(X)系列交换机支持 IRF2（第二代智能弹性架构）技术，在扩展性、可靠性、整体架构和可用性方面具有强大的优势，主要体现在四个方面： 扩展性：扩展性：IRF 技术允许交换机利用互联电缆实现多台设备的扩展；具有即插即用、单一 IP 管理，同步升级的优点，同时大大降低系统扩展的成本。

可靠性：可靠性：通过专利的路由热备份技术，在整个 IRF 组内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极大的增强了 IRF 组的可靠性和高性能，同时消除了单点故障，避免了业务中断 分布性：分布性：通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率 可用性：可用性：通过标准的万兆以太网接口实现智能弹性架构，可以根据需求分配业务带宽和系统连接带宽，合理分配本地流量与上行流量；不仅可以实现机架内、跨机架，甚至跨区域的远距离智能弹性架构 完备的二层特性 大容量 MAC 表项；4K VLAN 支持，灵活的 QinQ 能力；完全的生成树特性支持；端口聚合/端口镜像/广播风暴抑制完善的二层特性保证设备在汇聚层满足用户的功能需求 强大的三层功能强大的三层功能 大容量三层表项； 完备的路由协议支持； 大容量组播支持 通过超大容量转发表项的提供, S7600(X)可以支持大规模城域网的核心、汇聚层应用，并能对二层、三层以及 MPLS 应用提供充足的表项支持 丰富的 QoS、ACL 特性 S7600(X)提供 VLAN ACL、Egress ACL 等增强的 ACL 功能，为复杂的安全访问管理和控制提供了丰富的资源 在 QoS 方面，S7600(X)提供完善的 Diff-Serv/QoS 支持。

支持基于报文流分类结果进行优先级重标记或速率限制，支持双向的双速三色和单速双色带宽监管功能、支持 WRED 和尾丢弃的拥塞控制方法、支持 SP、WRR、WFQ 队列调度算法、支持 802.1P、DSCP、EXP 的优先级映射和重标记，支持基于端口/端口队列输出流整形等功能，并提供了基于用户、业务和端口三个层次的优先级队列调度能力，为城域网话音、数据、视频以及企业专网等多种业务综合承载的服务质量保证提供了有效的保证 通过强大的 QoS 能力，S7600(X)在运营商城域网中对不同业务类型提供区分的服务质量保证，并为数目繁多的个人和企业用户提供更精细的基于业务的带宽控制 高可靠性 在硬件设计方面，S7600(X)采用无源背板设计，电源系统采用 1+1 冗余备份设计，支持双路电源输入，支持故障检测、告警指示，所有单板和风扇框支持热插拔 在二层特性方面，S7600(X)支持 STP/RSTP/MSTP 协议，VRRP v2/v3 协议等，并提供了独有的 RRPP 快速环网保护协议，环网收敛时间约为 50ms，有效保证了环网应用是的快速故障发现和保护，此外，S7600(X)能支持 SmartLink 双上行主备链路保护机制、跨板聚合功能、以太网 OAM 等更简单、高可靠的故障发现和保护手段。

产 品 彩 页 3 在三层路由协议层面，S7600(X)支持 Graceful Restart for OSPF/BGP/ISIS，并能够保证在主备倒换时接口板的不间断转发，能够在网络故障发生时保证网络协议状态和业务承载的正确性 通过软硬件的高可靠设计，S7600(X)可以为运营商城域网提供各种业务的高可靠承载，确保业务的故障恢复时间满足 50ms 的电信级要求 高安全性 S7600(X)提供包安全过滤/ACL 的机制，防止非法侵入和恶意报文攻击对重要的路由协议（OSPF，IS-IS，RIP-2、BGP 等）也提供多种验证方法（明文验证、MD5、HMAC-MD5），并提供防 DOS 攻击，通过 DHCP Relay security 和 DHCP Snooping security 等安全特性进行 IP、MAC、Port 的绑定能够有效防止地址假冒，为城域网络建设提供了完整的安全解决方案 完善的安全防护机制，可从控制、管理、转发三平面全面保障网络的安全 有源无源一体化 S7600(X)系列 OLT 设备支持丰富的 2/3 层协议支持 EPON、百兆、千兆、万兆等各种类型的以太网接口；提供 4 PON 口、8 PON口、16PON 口同时带 8GE 上行单板的接口密度；提供多种组合接口板，全面满足客户需求。

整机最大支持 160 个 EPON 端口；每条 EPON 线路可以支持 1.25Gbps 的对称带宽，最大分光比 1:64分布式的体系架构和硬件 AISC 处理保证 IPv4/IPv6 业务线速转发，不存在集中式处理的瓶颈，满足网络业务不断发展的需求 产品规格 项目 S7602-S S760 3-S S760 3 S7604- X S7606- S S7606 S7606- V S7608- X S7608- XV S7610 S7612- X 背板带宽 400Gbps－21.4Tbps 交换容量 192Gbps－13.44Tbps 包转发率 144Mpps－8640Mpps 槽位数量 4 3 5 10 8 8 8（垂直 插槽） 14 14 12 18 业务槽位数 量 2 3 3 4 6 6 6 8 8（垂直 插槽） 10 12 二层特性 支持 IEEE 802.1P(CoS 优先级) 支持 IEEE 802.1Q（VLAN） 支持 IEEE 802.1d（STP）/802.1w（RSTP）/802.1s（MSTP） 支持 IEEE 802.1ad（QinQ），灵活 QinQ 和 Vlan mapping 支持 IEEE 802.3x（全双工流控）和背压式流控（半双工） 支持 IEEE 802.3ad（链路聚合）和跨板链路聚合 支持 IEEE 802.3（10Base-T）/802.3u（100Base-T） 支持 IEEE 802.3z（1000BASE-X）/802.3ab（1000BaseT） 支持 IEEE 802.3ae（10Gbase） 支持 IEEE 802.3af（PoE） 支持 IEEE 802.3at（PoE+） 支持 RRPP（快速环网保护协议） 支持跨板端口/流镜像 产 品 彩 页 4 项目 S7602-S S760 3-S S760 3 S7604- X S7606- S S7606 S7606- V S7608- X S7608- XV S7610 S7612- X 支持端口广播/多播/未知单播风暴抑制 支持 Jumbo Frame 支持基于端口、协议、子网和 MAC 的 VLAN 划分 支持 SuperVLAN 支持 PVLAN 支持 Multicast VLAN+ 支持点到点 单 VLAN 交叉连接、双 VLAN 交叉连接 全部依靠 VLAN-ID 进行转发，不涉及 MAC 地址学习 支持最大 VLAN MAPING/灵活 QinQ 表项 全面支持 1:1, 2:1,1:2, 2:2 VLAN MAPPING 能力 支持 GVRP 支持 LLDP IPv4 路由 特性 支持 ARP Proxy 支持 DHCP Relay 支持 DHCP Server 支持静态路由 支持 RIPv1/v2 支持 OSPFv2 支持 IS-IS 支持 BGPv4 支持 OSPF/IS-IS/BGP GR (Graceful Restart 优雅重启) 支持等价路由 支持策略路由 支持路由策略 IPv6 路由 特性 支持 ICMPv6 支持 ICMPv6 重定向 支持 DHCPv6 支持 ACLv6 支持 OSPFv3 支持 RIPng 支持 BGP4+ 支持 IS-ISv6 支持手工隧道 支持 ISATAP 支持 6to4 隧道 支持 IPv6 和 IPv4 双栈 组播 支持 IGMPv1/v2/v3 支持 IGMPv1/v2/v3 Snooping 支持 IGMP Filter 支持 IGMP Fast leave 支持 PIM-SM/PIM-DM/PIM-SSM 支持 MSDP 产 品 彩 页 5 项目 S7602-S S760 3-S S760 3 S7604- X S7606- S S7606 S7606- V S7608- X S7608- XV S7610 S7612- X 支持 AnyCast-RP 支持 MLDv2/MLDv2 Snooping 支持 PIM-SMv6、PIM-DMv6、PIM-SSMv6 ACL/QoS 二层 ACL/基本 ACL/高级 ACL 基于 VLAN 的 ACL 流量监管 CAR 流量整形 Shaping 优先级 Mark/Remark 报文重定向 策略路由 队列调度：SP/WRR/SP+WRR/WFQ H-QoS 拥塞避免机制：WRED/TD 流量统计 端口镜像 RSPAN 对 Telnet/SSH 用户的 ACL 控制 对通过 SNMP 访问交换机的用户的 ACL 控制 MPLS 支持 L3 MPLS VPN 支持 L2 VPN: VLL (Martini, Kompella) 支持 MCE 支持 MPLS OAM 支持 VPLS,VLL 支持分层 VPLS，以及 QinQ+VPLS 接入 支持 P/PE 功能 支持 LDP 协议 安全机制 支持 EAD 安全解决方案 支持 Portal 认证 支持 MAC 认证 支持端口隔离 支持端口安全 支持 IP+MAC+端口绑定 支持 IEEE 802.1x 和 IEEE 802.1x SERVER 支持 AAA/Radius 支持 HWTACACS,支持命令行认证 支持 SSHv1.5/SSHv2 支持 ACL 流过滤机制 支持 OSPF、RIPv2 及 BGPv4 报文的明文及 MD5 密文认证 支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限 支持受限的 IP 地址的 Telnet 的登录和口令机制 支持 IP 地址、VLAN ID、MAC 地址和端口等多种组合绑定 支持 uRPF 产 品 彩 页 6 项目 S7602-S S760 3-S S760 3 S7604- X S7606- S S7606 S7606- V S7608- X S7608- XV S7610 S7612- X 支持主备数据备份机制 支持故障后报警和自恢复 支持数据日志 可靠性 双主控主备倒换 1+1 电源备份 所有单板、模块支持热插拔 VRRP v2/v3 RRPP SmartLink GR for OSPF, ISIS, BGP BFD for OSPF, ISIS, BGP, LDP。