华为s7706交换机欢迎来电

S7700系列智能路由交换机

S7700系列是华为公司面向下一代企业网络架构而推出的新一代***智能路由交换机，广泛应

用于园区网络、数据中心核心/汇聚节点，可对无线、话音、视频和数据融合网络进行***的控

制，帮助企业构建交换路由一体化的端到端融合网络。

产品概述

S7700 系列交换机基于华为公司智能多层交换的技术理念，在提供稳定、可靠、安全的髙性能 L2~L4 层交换服务基础上，进一步提供业务流分析、完善的 HQoS 策略、可控组播、资源负载均衡、一体化安全等智能业务优化手段，同时具备扩展性和可靠性。

S7700 系列提供 S7703、S7706、S7710、S7712 四种产品形态，通过 CLOS 架构支持不断扩展的交换能力和端口密度。S7700作为新一代智能交换机采用了全新的硬件平台，前后及左后风道散热整机架构，提升能效比。关键部件冗余设计，降低设备宕机与业务中断风险。支持iPCA网络包守恒算法，可对任意业务流随时随地逐点检测，助力客户对业务的精准管理。创新节能控制芯片，整机智能节电，为网络绿色可持续发展提供解决方案。

产品特点

让网络更敏捷地为业务服务,S7700 内置高速灵活的以太网络处理器，针对以太网专属设计。凭借其灵活的报文处理及流量控制能力，深入贴近业务，满足现在及未来的各种挑战，助力客户构建弹性扩展的网络。S7700 采用全可编程架构，可以完全自定义流量的转发模式、转发行为和查找算法。在恶劣的应用环境下，甚至无法实现有效接地的场景，也可以大大降低设备的雷击损坏率。通过微码编程实现新业务，客户无需更换新的硬件，快速灵活，6 个月即可上线。

产品规格

解决方案应用

大型园区网解决方案

S7700 智能路由交换机可以作为大型企业园区汇聚交换机设备，组建高可靠、业务易扩展、易管理的企业园区网络。S7700 支持硬件 CPU 通道队列，防火墙功能模块，在汇聚层为企业业务增加安全保障，保护企业核心免受攻击与各种安全威胁。

交换机四种组网方式，一文了解清楚

一、小型网络

接入的用户在100左右的为中小型企业网。这里面涉及到一个问题，很多朋友问到过，100路网络需要使用核心交换机吗？

基本在50路以下无需用核心交换机，二层交换机加路由器即可，而100路监控属于一个中小型的网络，他的网络承担压力不大，也不小，随时可能会有数据卡顿的情况发生。

核心交换机一般都是为三层交换机，具有路由及vlan划分等一些网管功能。三层核心交换机通过使用硬件机构实现了IP的路由功能，其优化的路由软件使得路由过程效率提高，解决了传统路由器软件路由的速度问题。其实，如果工程不是太大，可以按经验进行选择，比如H3C等16口百兆交换机，可以支持720P摄像头满配（14～15个），TP-LINK铁壳16口百兆交换机，可以支持720P的摄像头12个左右。三层核心交换机还有重要的作用就是在保证速度率的情况下连接子网。

另外也具有很好的扩展性，由于预留了各种扩展模块接口，后续如有设备添加，不需要对原来的网络布局和原来的设备进行改动就可以直接扩充设备，保护了原有的***。

在此方案中，把各个办公室划分为***的vlan并设置一个单独的子网，使用2层交换机来进行接入层，使用中型3层交换机作为核心交换设备来在各个子网间进行数据转发，防火墙运行转换后连接到互联网；

每个2层交换机接入12个左右个用户，并把中型3层交换机的每个接口都设置到不同的vlan之间去，这样做的目的是使各个办公室之间的数据不互相干扰，相应也就提高了每个办公室的上网速度；绿色常亮：表示业务接口指示灯暂时用来指示设备堆叠信息，45s后自动***到默认模式。每个办公室之间的数据都是通过中型3层交换机进行3层转发的，因为交换机的线速转发性能，办公室之间的数据交换并不会出现丢包现象。

上图中的2层交换机建议使用具有16个100M以太网接口或者更多接口的交换机，当然，如果是监控摄像机码率比较高的话，100M交换机估计不行。

该组网方案中并没有出现汇聚层的设备，因为网络的规模太小，就没有必要了。

二、中型企业网络

我们把接入用户规模在300-800的企业网称为中小型企业网，网络一旦规模大了，就不好管理了，就不能使用原理的小型网络的组网方式了。

随着网络中用户数量的增加，我们仍然使用2层交换机作为纯粹的接入设备，在图中增加一种设备（2层汇聚交换机）来进行汇聚。

这里面我们来补充下汇聚层的作用：

汇聚层，是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。

汇聚层主要承担的基本功能有：

1、汇聚接入层的用户流量，进行数据分组传输的汇聚、转发和交换；

2、根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全机制，IP地址转换、组播管理等处理；

3、根据处理结果将用户流量转发到核心交换层或在本地进行路由处理；

4、完成各种协议的转换（如路由的汇总和重新发布等），以保证核心层连接运行不同的协议的区域。

在2层汇聚交换机与3层交换机之间采用千兆线路进行连接，这样作可以避免由于在网络中数据经过的设备数量增加，为了不导致网络中的数据交换产生较大的延迟。

2层汇聚交换机应该具备众多的100M以太网接口（可汇聚多个2层交换机）和多个千兆以太网接口（提供高速上连能力）。该交换机应该支持全线速转发，支持IEEE802.1q、端口聚合（Trunk）、端口速率控制、优先级队列管理等功能，以满足各种接入场合下的特殊要求。产品概述S3700系列企业交换机（以下简称S3700），是华为公司推出的新一代绿色节能的三层以太交换机。

比较小型企业网的组网方案与中型来说，可以看到，网络只是添加了几台汇聚层的2层交换机和接入层几台交换机，以前的设备都仍然可以使用，因此网络升级的费用相对来说不高。在实际企业中，企业网络会随着用户数量的增加而需要重新规划，那么这种升级方式就使用的比较多。通过建立和维护DHCPSnooping绑定表，对不符合绑定表项的报文直接丢弃。

三、中大型企业网络

对于用户数量超过1000但是少于3000的企业网络，我们的组网方案为：

首先看这个网络拓扑图看拟有点复杂，但仔细分析它也是与上面的中型网络原理一样，随着网络规模的进一步扩大，只使用一台3层交换机作为网络核心交换可能会降低网络的处理性能，压力过大，会存在一些资源不足的问题。

所有用户产生的流量都会到达这台设备，那么它需要处理的协议数据报数量也就非常庞大，因此如果对于这样规模的网络如果还只使用一台核心设备，那么其CPU将会非常繁忙，在应答用户的数据时延迟必然加大，给用户的感觉就是网络的速度好象变慢了。因此，需要增加一个3层交换机来分担这种压力，这就是网络中出现多个3层交换机的原因。其中S9700和S9300可作为大型园区网络核心交换机，S7700、S6700可作为中兴园区网络的核心交换机，S5700、S3700可以作为中小型网络的核心交换机。

在3层交换机之间的连接上，可以把多个千兆链路聚合后形成1个更高速率的连接，这样，在多个3层交换机之间并不会导致数据阻塞，仍然保持了网络的高速交换特性。

四、大型网络组网

如果用户的数量超过了5000，我们将其***为大型企业网。

对于这样大规模的网络，如果采用多台（比如超过4台）3层交换机作为核心设备，那就会加大网络数据交换的延迟（可能有些数据需要经过所有的3层交换机，再算上经过2层接入交换机以及2层汇聚交换机的延迟，将导致数据转发延迟过大，从而导致网络速度的下降）。提供灵活的以太组网，完善的虚拟隧道，多样的安全控制，智能部署，轻松的运行维护等特点，是大中型园区网络汇聚/接入，及园区分支及小型园区网络核心的选择。

所以，需要引入大型交换设备（核心交换机或者核心路由器）来减少数据经过设备的数量。

核心交换机(或者核心路由器)的功能一般都非常强大，因此可以将它直接与互联网相连接，如果企业网需要非常高的安全性，当然也可以在核心交换机与互联网之间使用专门的防火墙设备。

交换机背板带宽和交换容量的区别?

首先说明白什么是整机交换容量，整机交换容量其实就是你的交换芯片（如博通多用于机框式交换机的jericho及多用于盒式交换机的trident）或者像思科自研的fabric芯片能提供的带宽。也被称为背板带宽。注意背板带宽由芯片决定而不是什么物理连接器PCB走线之类的……比如我一个trident2＋芯片能提供1280G带宽，那我就可以用这个芯片轻松做一个48个万兆接口6 个40G上行接口的1U交换机出来，并且线速转发（实际上用720G的型号就可以了，1280G可以做出像华三的6800-4C）。如果我还想做机框式交换机，那么线卡上要有交换芯片，但是为了保证跨板线速转发，那我前面板所有接口的带宽之和须等于板卡之间内联口带宽。S7700采用全可编程架构，可以完全自定义流量的转发模式、转发行为和查找算法。那我做个36端口40GE线卡就需要2.88T的带宽，Jericho芯片好像没这么大的，所以一张线卡得放两个交换芯片，每个芯片（jericho提供720G面板接口带宽）分别负责18个接口的转发。

那么问题来了，首先，我这一张线卡上的两个jericho芯片上的接口如何通信？

其次，然后比如我一台机框有8张线卡，如何实现跨板全线速转发？

早期的方式是像思科6500华为7700华三7500这种比较老的没有***交换网板的架构叫crossbar，在引擎上放几个交换芯片，这几个交换芯片一般就没有面板接口了（6500貌似有）而纯用于线卡之间的内联。所有线卡与引擎上的交换芯片互联，意味着所有跨板卡流量必须经过引擎！这种架构的缺点是引擎上既要有控制平面的器件如cpu内存啥的，又要放交换芯片，所以空间实在有限，思科6500的sup2T提供了2T带宽每张引擎，那么分给6506的5张线卡就只有每槽位400G带宽了（好像2T还有前面板口，那实际都到不了400G），双引擎4T带宽分给6509的7张线卡也是捉襟见肘。所以总而言之crossbar架构的交换机完全无法满足飞速发展的数据中心动辄24甚至36*40G线卡的需求。为了解决这个问题出现了CLOS架构，这就需要交换网板出马了，交换网板上用的博通FE芯片带宽高，比如高达3.6T的FE3600，但只有基本的转发功能因为各种feature都是在线卡芯片上实现的，网板只需要线速转发。每一块线卡上的芯片都会跟所有网板上的芯片互联，这就是CLOS架构。另外需要提一下博通DUNE芯片是会把报文切割成信元负载到每一块网板上芯片上的真正无阻塞。71Mpps，才能够确保在所有端口均线速工作时，实现无阻塞的包交换。

引擎从此只是纯控制平面不再负责业务数据转发，引擎上的交换芯片被移到了***的交换网板（思科叫fabric）上。后来很多厂家的引擎都变成半宽了因为芯片少了嘛。所有线卡与交换网板互联，所有跨板流量甚至同板卡跨芯片流量都要经过交换网板，交换网板因为可以设计多张就像是一个带宽巨大的总线，这样就大大增加了扩展性。比如后面图中的cisco N9508可以在6张交换网板中一共放置12个3.6T带宽的交换芯片，为每槽位提供高达5.4T交换容量，足以承受36×100G板卡的巨大流量。而16槽位的交换机则可以通过增加交换网板上的芯片来成倍的扩容整机交换容量，以满足更多高密度的线卡的需要。 这也是为什么后来思科自6500之后也要推出CLOS架构的N7K和6800系列，甚至后来N7K都落伍了（应该是fabric card的带宽无法继续扩容了）为了参数跟得上友商又出了N77。产品型号和外管产品特性和优势完备的QoS策略S2700能基于VLAN、MAC地址、IP协议、源地址、目的地址、优先级、TCP或UDP端口，实现复杂流分类功能。一代经典6500确实廉颇老矣，不过在吞吐量不大的园区网用用还是足够的。

整机交换容量特别高确实没有意义，特别是很多中端机框交换机只提供8*40G线卡倒是整机交换容量标称几十上百T的就是搞笑的。还有几百上千T的数据都是根据未来支持的56G Serdes算出来的“这个机框未来能够支持的容量”，没有实际意义。真实的整机交换容量=量产了的交换网板满配所提供的交换容量。但是交换容量太低直接影响整机端口密度。在城域网的典型应用S12700部署在广电、教育城域网核心或汇聚。

后，机框式交换机除了上述两种架构，其实还有一种full mesh的架构，一般多用于3-5槽位的中端产品，这种产品引擎上没有交换芯片也没有交换网板。原理是所有线卡芯片之间fullmesh全互联，整机交换容量有限且难以扩展（除非线卡全部升级换代）。支持音视频业务的智能运维，基于eMDI（增强型媒体传输质量指标）特性，将设备作为监控节点周期统计并上报音视频业务类指标参数至CampusInsight平台，由平台结合多个节点的监控结果，对音视频业务质量类故障进行快速定界。

所以你在做产品选型的时候需要关注引擎（crossbar架构）或者交换网板提供的带宽。不同型号会存在差异，这个可以直接去问厂商，一般厂商不会忽悠的。

华为交换机常用命令

1、通过 telnet到交换机，需要输入交换机的用户名和密码

2、进入交换机系统视图：sys

3、查看交换机端口信息 ：display interface brief

4、查看交换机各端口连接AP的MAC地址 ：display mac-address

5、显示当前交换机信息 ：display current-configuration

6、进交换机端口命令 ：interface ethernet0/0/28

7、关交换机某个端口：shutdown

8、开交换机某个端口：undo shutdown

9、开交换机某个端口poe供电功能，要***入到某个端口下：poe enable

10、关交换机某个端口poe供电功能，要***入到某个端口下：undo poe enable

11、看交换机所有端口poe供电功能是开还是关：display poe power-state

12、地址解析协议，AP MAC对应的AP ip地址：dis arp

13、返回：quit

14、保存设置：s***e

15、删除某条命令，一般使用命令： undo