H3C S7000X新一代园区核心交换机

　　H3C S7000X交换机是新华三技术有限公司(以下简称H3C公司)自主开发的以太网交换机产品，是为要求具备高性能、高端口密度、高速率且易于安装扩展的网络环境而设计的第三代园区核心交换机。
 

　　H3C S7000X系列以太网交换机提供10/100/1000Base-T自适应以太网端口、SFP、SFP+光口。在企业网中，可以作为核心设备提供高密万兆下行接入，提供大容量的上行带宽;在城域网或者行业用户中，向下可以提供千兆接入最终用户或汇接低端交换机，向上可以通过万兆光纤或者链路聚合汇聚到广域网。
 

　　H3C S7000X系列以太网交换机支持创新的IRF(Intelligent ReEIlient Framework，智能弹性架构)技术，用户可以将2台交换机连接，形成一个逻辑上的独立实体，从而构建具备高可靠性、易扩展性和易管理性的新型智能网络。

 

　　参数规格
 

　　分布式多引擎设计
 

　　采用了创新的硬件设计，通过全分布式的独立控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和毫秒级的高可靠保障：
 

　　· 分布式的控制引擎，所有业务板均提供强大的控制处理系统，轻松处理各种协议报文及控制报文，并支持协议报文精细控制，为系统提供完善的抗协议报文攻击的能力。
 

　　· 分布式的检测引擎，所有业务板都可以分布式地进行BFD、OAM等快速故障检测，并与控制平面的协议实行联动，支持快速保护切换和快速收敛，可以实现毫秒级的故障检测，保障业务不中断。
 

　　· 分布式的维护引擎，智能化CPU 系统支持电源智能管理，可以支持设备在线状态检查、单板顺序上下电(降低单板同时上电带来的电源冲击，提高设备寿命，降低电磁辐射和系统功耗)。

 

　　IRF2(第二代智能弹性架构)
 

　　H3C S7000X系列交换机支持IRF2(第二代智能弹性架构)技术，将2台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处：
 

　　* 简化管理 IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。
 

　　* 简化业务 IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。
 

　　* 弹性扩展 可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”，不影响其他设备的正常运行。
 

　　* 高可靠 IRF的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，IRF系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性;IRF系统由多台成员设备组成，一旦Master设备故障，系统会迅速自动选举新的Master，以保证通过系统的业务不中断，从而实现了设备级的1：N备份;IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现1：N的协议可靠性。
 

　　* 高性能 对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此，IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。
 

　　* 易管理性 整个弹性架构共用一个IP管理，简化网络设备管理，简化网络拓扑管理，提高运营效率，降低维护成本。

 

　　全面的IPv6解决方案
 

　　S7000X系列全面支持IPv6协议族，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6路由协议。

 

　　编程语言扩展
 

　　内嵌了Tcl(Tool Command Language，工具命令语言)解析器，支持直接在设备上执行Tcl脚本命令，以实现通过Tcl脚本配置设备。
 

　　Python是一种简单易学，功能强大的编程语言，它有高效率的高层数据结构，简单而有效地实现了面向对象编程。Python简洁的语法和对动态输入的支持，再加上解释性语言的本质，使得它在大多数平台上的许多领域都是一个理想的脚本语言，特别适用于快速的应用程序开发。系统上可以通过执行Python脚本进行自动化配置系统;使用Python命令、标准API或扩展API对设备进行配置。

 

　　三平面安全保障机制
 

　　H3C S7000X提供完善的安全防护机制，可从控制、管理、转发三平面全面保障网络的安全：在控制平面，内置协议报文攻击识别模块，防止ARP协议报文攻击，OSPF/BGP/IS-IS路由协议采用MD5验证，防止非法路由更新报文导致的网络瘫痪;在管理平面，SNMPv3网管协议，SSH V2，基于802.1x、AAA/Radius的用户身份认证以及分级的用户权限管理保证了设备管理的安全性;在转发平面，支持IP、VLAN 、MAC和端口等多种组合精细绑定;支持uRPF单播反向路径转发，防止非法流量访问网络，采用最长匹配逐包转发机制，有效抵御病毒的攻击。

 

　　增强的ACL特性
 

　　H3C S7000X系列产品支持强大的ACL能力：支持标准和扩展ACL;支持基于VLAN的ACL，方便用户配置，节省ACL资源;支持出方向和入方向的ACL，满足金融等行业访问权限严格控制的需求。