S6720-LI系列萬兆交換機(jī)(以下(xià)簡稱S672₽€0-LI),是(shì)華為(wèi)公司自(<₹zì)主開(kāi)發的(de)新一(yī)代精簡型全萬兆盒式交換機(jī₹↓),可(kě)用(yòng)于園區(qū)網和(hé)數(shù)據中心萬✔&♠>兆接入。
S6720-LI提供全線速萬兆接入接口和(hé)40GE✔上(shàng)行(xíng)接口,同時(shí★&←),S6720-LI支持豐富的(de)業(yè)↕₩<務特性、完善的(de)安全控制(zhì)策✘♦™略、豐富的(de)QoS等特性以滿足園區(qū)和(hé)數(s♥↔←hù)據中心的(de)擴展性、可(kě)靠性、可≥÷£(kě)管理(lǐ)性及安全性等諸多(duō)挑 §戰。
産品外(wài)觀
S6720-LI目前有(yǒu)款型如(r" ↕ú)下(xià):
産品外(wài)觀 | 描述 |
---|---|
![]() S6720-16X-LI-16S-ACS6720S-16X-LI-16S-AC |
|
![]() S6720-26Q-LI-24S-ACS6720S-26Q-LI-24S-AC |
|
![]() S6720-32X-LI-32S-ACS6720S-32X-LI-32S-AC |
|
産品特性
高(gāo)密萬兆接入和(hé)40GE上(sh≤¶φàng)行(xíng)
- 随著(zhe)用(yòng)戶端對(duì)業(yè)務帶寬需求不(bù)斷★ 提高(gāo),服務器(qì)端的(de)萬兆網卡應用(α∑↓∞yòng)越來(lái)越廣泛,用(yò∑σ↓ng)于提供更大(dà)的(de)帶寬服σ務。S6720-LI系列盒式交換機(jī)擁有(yǒu)業(yè)內(nèiσφ§)同檔次設備領先的(de)萬兆端口密度、交換容量"₹♠,單台設備可(kě)以最多(duō)支持32個(gè)全線速轉發的(de) <萬兆端口,支持高(gāo)達2個(gè)全線速Qδ™↑δSFP+口。
- 端口支持GE和(hé)10GE靈活接入,自(zì)動識£"σ别安裝光(guāng)模塊類型,從(cóng)≥∞≈而最大(dà)程度保護用(yòng)戶投資和(hé)确保使用(yòng)的(↕de)靈活性。
完善的(de)安全控制(zhì)策略
- S6720-LI提供多(duō)種安全保護功"↕能(néng)。支持DOS(Denial of Seδ×λrvice)類防攻擊、網絡的(de)防攻擊、用(yòng)戶的<★☆(de)防攻擊等功能(néng)。其中DOS類防攻擊主要(yào&≥ )包括SYN Flood、Land、Smurf、ICMP €>≈≤Flood。網絡的(de)防攻擊主要(yào)是(shì)指STP的(d→ e)BPDU/Root攻擊。用(yòng)戶的(de♦↔&∑)防攻擊涉及DHCP仿冒攻擊、中間(jiān)人(rén)攻擊、IP"π/MAC Spoofing 攻擊、DHCP request fl<→≤ood、改變 CHADDR 值的(de) DOS 攻擊等等。∑↔₽
- S6720-LI支持通(tōng)過建立"£和(hé)維護DHCP Snooping綁定表,對&∞¶≠(duì)不(bù)符合綁定表項的(de)非法 ∏報(bào)文(wén)(ARP欺騙報(bào)< ★文(wén)、擅自(zì)修改IP地(d✔÷₩φì)址等)直接丢棄,有(yǒu)效防止黑(hē₽♥i)客或攻擊者通(tōng)過ARP報(✔♣bào)文(wén)實施園區(qū)網常見(jiàn)的(de)“中間•✔(jiān)人(rén)”攻擊。利用(yòng)DHCP Sno ∑¶oping 的(de)信任端口特性還(hái)可(kě)以保證DHCP Ser→≠£ver 的(de)合法性。
- S6720-LI支持ARP表項嚴格學習(xí)功能(né≈₩ng),可(kě)以防止因ARP欺騙攻擊将交換機(jī)ARP表項↑§↕占滿,導緻正常用(yòng)戶無法上(shàng)網。同時(shí§≠←),支持IP Source Check 特性,防止包括MAC 欺騙、IP欺騙、MAC/IP欺騙在內(nèi)₩>≥的(de)非法地(dì)址仿冒帶來(lái)的(de)↔÷↑✘DOS攻擊。
- S6720-LI支持集中式MAC地(dì)址認證和(hé)802.1xλΩ& 認證,支持用(yòng)戶賬号、IP、MAC、VLAN、端口、客戶端是(λ €shì)否安裝病毒防範等用(yòng)戶标識元≈ 素的(de),同時(shí)實現(xiàn)δ♥用(yòng)戶策略(VLAN、QoS、ACL)的(de)動态$★下(xià)發。
- S6720-LI支持基于端口的(de)源MAC地(dì®≥♥)址學習(xí)限制(zhì)功能(néng)λ✔§,有(yǒu)效防止用(yòng)戶源MAC欺騙沖擊設∏α→備MAC表項,導緻正常用(yòng)戶無法學到(dào)MAΩ$C表而泛洪的(de)問(wèn)題等。
完備的(de)可(kě)靠性保護機(jī)制(zhì)
- S6720-LI對(duì)傳統的(de)STP/R↑☆STP/MSTP生(shēng)成樹(shù)進行(xíng>→)了(le)增強,支持MSTP多(duō)進程,大(dà)✘λ大(dà)提高(gāo)接入環實例數(shù)目。還(hái)支持₩ Smartlink和(hé)RRPP等增強型以太¶λ網技(jì)術(shù),可(kě)以實現(xiàn)毫秒(miǎo♥Ω®)級鏈路(lù)保護倒換,保證高(gāo)可(kě)靠 ε ±性的(de)網絡質量。此外(wài),針對(duì)Smartπ ✔★link和(hé) RRPP均提供多(du♣ •ō)實例功能(néng),可(kě)實現(xiàn)鏈路≠φ(lù)負載分(fēn)擔,進一(yī)步提高(gāo)了(le)鏈路(lù φ)帶寬利用(yòng)率。
- S6720-LI支持E-Trunk功能(nénφ♥g)。在使用(yòng)E-Trunk之後,CE設備可(kě)以通(t®¶σΩōng)過E-Trunk雙歸接入到(dào)兩台'ΩPE設備上(shàng),實現(xiàn)€ ≈了(le)跨設備的(de)鏈路(lù)聚合和(≥☆☆hé)鏈路(lù)負載分(fēn)擔功能(néng),÷≈也(yě)極大(dà)的(de)提升了(le)接入側設備的(de)可(kě)靠₩γ±性。
- S6720-LI支持智能(néng)以太保護SEP(Smart Etherne←§t Protection),SEP是(shì)一π₩$(yī)種專用(yòng)于以太網鏈路(lù)•ε'層的(de)環網協議(yì),适用(yòng)于半環♠↑•♣組網場(chǎng)景,提供毫秒(miǎo)級快(kuài)速業(yè)務倒換"¥性能(néng),保證業(yè)務的(de)不(bù)↑↔σ中斷。SEP協議(yì)簡單可(kě)靠、倒換性能(n★✔★✘éng)高(gāo)、維護方便、拓撲靈活,可(kě)以大(dà)大(d ♣♣₩à)方便用(yòng)戶進行(xíng)網絡的β≠(de)管理(lǐ)和(hé)規劃。
- S6720-LI支持G.8032(Ethernet Rin§$∞g Protection Switching,簡稱ERPS)業(yè)÷ ↓界最新的(de)環網标準協議(yì),ERPS标δ↕準基于傳統的(de)以太網MAC和(hé)網橋功能(néng),利用(yòn∑♣g)以太網成熟的(de)OAM功能(néng)和(hé$Ω•)一(yī)個(gè)環網自(zì)動保護倒換(Ring APγ↕ ∑S,簡稱R-APS)協議(yì),實現(xiàn)以太環網的(de)毫€Ω秒(miǎo)級快(kuài)速保護倒換。ER ≤PS支持多(duō)種業(yè)務,組網模式靈活,為(wèi>¥₽β)客戶帶來(lái)更低(dī)的(de)OPE↕×X和(hé)CAPEX。
- S6720-LI支持VRRP虛拟路(lù)由冗餘協¥♣議(yì),構建VRRP備份組,保持通(tōng)訊的(de)連續性和(h ∏∑é)可(kě)靠性,有(yǒu)效保障網絡接入的(de)連續性和(hé)€✘可(kě)靠性。支持在設備上(shàng)配置多(du✔₹∑ō)條等價路(lù)由的(de)方式實現(xiàn)上(shàn↑"¶€g)行(xíng)路(lù)由的(de)冗餘備§☆♦"份,當主上(shàng)行(xíng)路(lù)由¶$•發生(shēng)故障時(shí)自(zì)動切換到(dào)下(xià✘₽&)一(yī)個(gè)備份路(lù)由上(shàng)去(qù),實現(xi♥♣&≤àn)上(shàng)行(xíng)路(lù)由的(α$✔↑de)多(duō)級備份。
豐富的(de)Qos控制(zhì)
- S6720-LI支持多(duō)種QoS控制(zhì)手段,可&ε(kě)以基于五元組、IP優先級、TOS、DSCP、IP協議(yì)類型、IC←≤MP類型、TCP源端口、VLAN、以太網幀協議(yì)類型、¶∑ αCoS等信息,實現(xiàn)複雜(zá)流流分(fēn)類功能(néng ↓),支持雙向ACL。S6720-LI支持基于流的(de)雙速三色限•₹速功能(néng),每端口支持8個(gè)優先σ 級隊列,支持WRR、DRR、PQ、WRR+PQ、DRR+PQ多(duελ↕ō)種隊列調度算(suàn)法,有(yǒu)效地(dì)保證了(♦®☆le)話(huà)音(yīn)、視(shì)頻(pín)和(hé)數₽÷(shù)據等網絡業(yè)務不(bù)同的(de)質量要(yào)求。®♦σσ
良好(hǎo)的(de)可(kě)擴展性
- S6720-LI支持智能(néng)堆疊 iStack功☆±☆→能(néng),能(néng)夠将多(duō)台設備虛拟化(hu↕"à)為(wèi)一(yī)台邏輯設備來(lái)管理(lǐ)和(hé)★₹使用(yòng)。普通(tōng)端口可(kě)以通(tōng)過命令行(♣★£xíng)配置為(wèi)堆疊端口,使端口應用(yòng)更加靈活。通(tōn☆£g)過光(guāng)纖進行(xíng)堆疊可(kě)大(dà)幅增®€±β加堆疊的(de)距離(lí),突破了(le)傳統☆π£堆疊距離(lí)的(de)限制(zhì)。 π£≤相(xiàng)對(duì)單一(yī)設備,智能(néng)堆疊↔>在擴展性、可(kě)靠性、性能(néng)和(hé)整體(tǐ)₹×"架構等方面均具有(yǒu)強大(dà)的(de)優勢。當客戶★×需要(yào)擴容或者有(yǒu)單個(gè)設備故障需要(yàπ∑o)替換時(shí),可(kě)實現(xiàn)對(duì)“新增設≤備”的(de)熱(rè)插拔,從(cóng)而σσφ減少(shǎo)了(le)業(yè)務中斷對(duì)客戶的®₩(de)影(yǐng)響;相(xiàng)對(Ω'duì)于框式交換機(jī)來(lái)說(shu'¥ō),智能(néng)堆疊在性能(néng)和(hé)端口密度方面突£ ∑破了(le)硬件(jiàn)架構的(de)限制(zhì)。 而對(duì)管理(lǐ)來(lái)說(shu∏φō),堆疊後的(de)數(shù)台設備在邏輯上(shànφ g)可(kě)認為(wèi)是(shì)一(yī)台,實現(xiàn)Ω™單一(yī)IP管理(lǐ),大(dà)大(dà)降低(dī)系統擴展以及運維✔₹的(de)成本。
貼心的(de)可(kě)管理(lǐ)性
- S6720-LI采用(yòng)“一(y ↑Ωī)次進站(zhàn)”方案,支持自(zì)動配置、即插即用(yòngσδ→)、USB開(kāi)局、自(zì)動批量遠(yu™ ©ǎn)程升級功能(néng),便于部署升級和(hé)業(yè)務發放(fàn∑α←πg),簡化(huà)後續的(de)管理(lǐ)和(hé)維護性能(né®ng)。從(cóng)而大(dà)大(dà)降低(dī)了(le)維護成本₽®€ 。
- S6720-LI支持SNMP v1/v2c/v3,CLI命令行(xíngα♣)、Web網管等多(duō)樣化(huà)的(de)管理(lǐ)和(hé>✔↓≤)維護方式,設備管理(lǐ)更加靈活。支持NTP±☆←>、SSHv2.0、HWTACACS、RM$↔ON、多(duō)日(rì)志(zhì)主機(jī)、基于端口的(de)流量統 ™™計(jì),支持NQA網絡質量分(fēn)析,有(y☆→₽ǒu)利于進一(yī)步作(zuò)好(hǎo)網絡規劃和(hé)'≠改造。
- S6720-LI支持GVRP,實現(xi♣'φàn)VLAN動态分(fēn)發、注冊和(hé)傳播VLAN屬性,§ •減少(shǎo)手工(gōng)配置量、保證VLAN配置正确性,減少(shβ£ǎo)因為(wèi)配置不(bù)一(yī)緻而導緻的(de)網絡互通(tō≤✘ng)問(wèn)題。
- S6720-LI支持MUX VLAN功能φ≈¶(néng)。MUX VLAN提供了(le) Ω一(yī)種在VLAN的(de)端口間(jiān)進行(xíng)二層流量隔♠←∏↓離(lí)的(de)機(jī)制(zhì)÷♦。采用(yòng)兩層VLAN隔離(lí)技(jì♣☆♣)術(shù),隻有(yǒu)上(shàng)層VLAN全↑✘局可(kě)見(jiàn),下(xià)∞∏"層VLAN相(xiàng)互隔離(lí)。MUX VLAN通(tōng)常用(®∑↕∑yòng)來(lái)防止連接到(dào)某些(xiē)接₽☆口或接口組的(de)網絡設備之間(jiān)的(de)相(xiàng)'σ∞互通(tōng)信,但(dàn)卻允許與默認網關進行(xínΩ"↓g)通(tōng)信。例如(rú)在企業(yè)內(nèi)部網,客戶端口♣÷可(kě)以同服務器(qì)端口通(tōng)訊,但(™↓dàn)客戶端口之間(jiān)不(bù)能(nén∞∏φg)通(tōng)訊。
- S6720-LI遵循IEEE 802.3ah和(hé)802±π≈∞.1ag提供點到(dào)點以太網故障管理(lǐ)功能(néng)∞×♠,可(kě)以用(yòng)于檢測用(yòng)戶鏈路(lù)上(shà☆β<♥ng)的(de)故障。完善的(de)以太網OA¶ ≥γM功能(néng),能(néng)夠有(yβǒu)效提高(gāo)以太網的(de)網絡管理(lǐ)維護能(n∑ ® éng)力,保障網絡的(de)穩定運行(xíng)。δ©
- S6720-LI支持豐富的(de)IPv6路(lù)由♦ ÷協議(yì),包括RIPng、OSPFv3。支持IPv6的(≥± de)鄰居發現(xiàn)協議(yì)(Neighbor Discovery₹¥ Protocol,NDP),管理(lǐ)鄰居節點的(de)交互γ♦"¥。支持PMTU發現(xiàn)(Path MTU Discovery>↔♦)機(jī)制(zhì),可(kě)以找到(dà∑±↑♣o)從(cóng)源端到(dào)目的(de)端的(de)路(lù)徑上(sφ±hàng)一(yī)個(gè)合适的(de)M" ∑∑TU 值,以便有(yǒu)效地(dì)利用(yòn↔↕g)網絡資源并得(de)到(dào)最佳的(d×∑∏e)吞吐量。
豐富的(de)IPv6特性
産品特性
項目 | S6720-16X-LI-16S-AC S6720S-16X-LI-16S-AC |
S6720-26Q-LI-24S-AC S6720S-26Q-LI-24S-AC |
S6720-32X-LI-32S-AC S6720S-32X-LI-32S-AC |
---|---|---|---|
固定端口 | 16×10GE SFP+端口 | 24×10GE SFP+端口, 2×40GE QSFP+端口 |
32×10GE SFP+端口 |
擴展插槽 | 不(bù)支持 | 不(bù)支持 | 不(bù)支持 |
MAC地(dì)址表 | 32K 支持MAC地(dì)址自(zì)動學習(xí)和(hé)老(lǎo)化(huε§≈•à) 支持靜(jìng)态、動态、黑(hēi)洞MAC表項 支持源MAC地(dì)址過濾 |
||
VLAN特性 | 支持4K個(gè)VLAN 支持Guest VLAN、Voice VLAN 支持基于MAC/協議(yì)/IP子(zǐ)網/策略/端口的(de)VLA ¶'N 支持VLAN mapping交換功能(néng±∏) 支持基本、靈活QinQ功能(néng) |
||
IPv4路(lù)由 | 靜(jìng)态路(lù)由、RIP 、OSPF 支持VRRP 支持策略路(lù)由 支持路(lù)由策略 |
||
IPv6路(lù)由 | 靜(jìng)态路(lù)由 支持RIPng 支持OSPFv3 |
||
IPv6特性 | 支持ND(Neighbor Discovery)和(h♦♣©'é) ND Snooping 支持IPv6 Ping 支持VRRP6 支持DHCPv6 Snooping、DHCPv6 Server、DHCPv♥§6 Relay |
||
組 播 | 支持IGMP V1/V2/V3 Snoopin>g 支持成員(yuán)端口快(kuài)速離(lí)開✔✔∞(kāi) 支持IGMP Snooping Proxy功能(néng) 支持MLD Snooping 支持基于端口的(de)組播流量抑制(zhì) 支持跨VLAN組播複制(zhì) 支持可(kě)控組播 |
||
QoS/ACL | 支持根據ACL進行(xíng)流分(fēn)類 支持基于outer 8021p、oute₹•™¶r vlan、源MAC、以太網類型的(deφ☆')流分(fēn)類 支持對(duì)分(fēn)類後報(bào)文(wén)流的(d$♥e)訪問(wèn)控制(zhì) 支持基于流分(fēn)類的(de)流量監管 支持按照(zhào)流分(fēn)類結果重λ≥标記報(bào)文(wén) 支持分(fēn)類後報(bào)文(wé₽✔n)進入指定調度隊列中 支持流分(fēn)類、流行(xíng)為(wèi)的(de)組合應用(yòπφ§>ng) 支持出、入端口流量限速 支持基于端口和(hé)隊列整形 支持尾部丢棄 支持PQ(Priority Queuin♠→g)調度 支持DRR(Deficit Round Robin)調度☆"£ 支持PQ+DRR調度 支持WRR(Weighted Round Robin)調度 支持PQ+WRR調度 |
||
可(kě)靠性 | 支持STP(IEEE 802.1d),RSTP(IEEE 802.1w)和(÷♥hé)MSTP(IEEE 802.1s)協議(yì) 支持BPDU保護、根保護和(hé)環回保護↕δ☆ 支持RRPP環型拓撲和(hé)RRPP多(d×∏uō)實例 支持SmartLink樹(shù)型拓樸和®σ♥(hé)SmartLink多(duō)實例,提供主'←備鏈路(lù)的(de)毫秒(miǎo)級保護 支持智能(néng)以太保護協議(yì)(SEP) 支持ERPS以太環保護協議(yì)(G.8032) 支持增強Trunk(E-trunk) |
||
安全特性 | 支持防止DOS、ARP攻擊功能(néng)、Iπ✘ CMP防攻擊 支持IP、MAC、端口、VLAN的(de)組合綁定 支持端口隔離(lí)、端口安全、Sticky M♣σAC 支持MAC地(dì)址強制(zhì)轉發(MFF) 支持MAC地(dì)址學習(xí)數(shù)目限σ€"制(zhì) 支持IEEE 802.1X認證,支持單端口•♥↕最大(dà)用(yòng)戶數(shù)限制(zhì) 支持AAA認證,支持Radius、HWTACACS、NA¶ C等多(duō)種方式 支持CPU保護功能(néng) |
||
超級虛拟交換網(SVF) | 支持作(zuò)為(wèi)SVF Client角色 | ||
管理(lǐ)和(hé)維護 | 支持智能(néng)堆疊iStack(業(yè)務口↔¥實現(xiàn)) 支持虛拟電(diàn)纜檢測(VCT) 支持以太網OAM(802.3ah 和(hé) ¶♦$802.1ag) 支持SNMPv1/v2c/v3 支持RMON 支持網管系統、支持WEB網管特性 支持系統日(rì)志(zhì)、分(fēn)級π®♥→告警 支持GVRP協議(yì) 支持MUX VLAN功能(néng) 支持sFlow 支持SSH V2.0 支持HTTPS |
||
環境要(yào)求 | 工(gōng)作(zuò)溫度:0-180↑<0 m,0-45℃;1800-5000 m,海(hǎi)拔每增加220米最高(∑↔gāo)溫度降低(dī)1℃ 相(xiàng)對(duì)濕度:5%~95%(無凝露)↓σ |
||
輸入電(diàn)壓 | AC: 額定電(diàn)壓範圍:100-240V AC ;50/60Hz 最大(dà)電(diàn)壓範圍:90-2 "α64V AC;47/63Hz |
||
外(wài)形尺寸mm(寬×深×高(gāo)) | 420*220*43.6 | 420*220*43.6 | 420*220*43.6 |
典型功耗 | 45.2W | 67.1W | 71.8W |
組網應用(yòng)
在數(shù)據中心的(de)典型應用(yòng)
如(rú)下(xià)圖,采用(yòng)S12700系¥&≈$列敏捷交換機(jī)作(zuò)為(wèi)數(shù)≠"₩據中心核心,通(tōng)過集成的(de)防火(huǒ)牆、負載均♥©π衡等多(duō)業(yè)務闆卡來(lái)實現(xi≤<↓àn)安全保證和(hé)流量均衡。萬兆服務器(qì)接入可(kě)使用(÷$λπyòng)S6720-LI提供高(gāo)密度的(de)萬兆接入方案。
在園區(qū)網的(de)應用(yòng)
S6720-LI可(kě)用(yòng)于中小(xiǎoφ &)型園區(qū)網的(de)接入或者彙聚,其業(yè₩γ©)界領先的(de)高(gāo)密度全線速萬兆端口,順應網絡帶寬需求日↓₽δ(rì)益膨脹的(de)趨勢;其豐富的(de)業(yè)務特性、完善的(d¥♠₽βe)安全控制(zhì)機(jī)制(zhì)使☆±¶得(de)S6720-LI成為(wèi)園區(qū)交換機(<&jī)最高(gāo)性價比的(de)選擇。
訂購(gòu)信息
型号 | 産品描述 |
---|---|
S6720-16X-LI-16S-AC | S6720-16X-LI-16S-AC(16ε©÷↓個(gè)萬兆SFP+,交流供電(diàn)) |
S6720S-16X-LI-16S-AC | S6720S-16X-LI-16S-AC(16個±♦₩©(gè)萬兆SFP+,交流供電(diàn)) |
S6720-26Q-LI-24S-AC( | S6720-26Q-LI-24S-AC(24個(gè)萬≥★ <兆SFP+,2個(gè)40GE QSFP+,交流供電(diàn)) |
S6720S-26Q-LI-24S-AC | S6720S-26Q-LI-24S-AC(24個(gè)萬兆SFP+,2≠£β÷個(gè)40GE QSFP+,交流供電( ±diàn)) |
S6720-32X-LI-32S-AC | S6720-32X-LI-32S-AC(32個(gè)萬兆SFP+,交流供電÷ε(diàn)) |
S6720S-32X-LI-32S-AC | S6720S-32X-LI-32S-AC(32個(g♦•è)萬兆SFP+,交流供電(diàn)) |