华为S6720LI系列交换机产品彩页

《华为S6720LI系列交换机产品彩页》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、华为S6720-LI系列交换机产品彩页S6720-LI系列交换机产品概述S6720-LI系列万兆交换机（以下简称S6720-LI），是华为公司自主开发的新一代精简型全万兆盒式交换机，可用于园区网和数据中心万兆接入。S6720-LI提供全线速万兆接入接口和40GE上行接口，同时，S6720-LI支持丰富的业务特性、完善的安全控制策略、丰富的QoS等特性以满足园区和数据中心的扩展性、可靠性、可管理性及安全性等诸多挑战。产品型号和外观S6720-LI目前有款型如下：S6720-16X-LI-16S-AC•16×10GESFP+端口S6720S-16X-LI

2、-16S-AC•内置AC电源，RPS冗余电源•支持USB•包转发率：240Mpps•交换容量：1.28Tbps/12.8TbpsS6720-26Q-LI-24S-AC•24×10GESFP+端口，2×40GEQSFP+端口S6720S-26Q-LI-24S-AC•内置AC电源，RPS冗余电源•支持USB•包转发率：480Mpps•交换容量：1.28Tbps/12.8TbpsS6720-32X-LI-32S-AC•32×10GESFP+端口S6720S-32X-LI-32S-AC•内置AC电源，RPS冗余电源•支持USB•包转发率：480Mpps•交换

3、容量：1.28Tbps/12.8Tbps华为企业Sx700系列交换机1产品特点高密万兆接入和40GE上行•随着用户端对业务带宽需求不断提高，服务器端的万兆网卡应用越来越广泛，用于提供更大的带宽服务。S6720-LI系列盒式交换机拥有业内同档次设备领先的万兆端口密度、交换容量，单台设备可以最多支持32个全线速转发的万兆端口，支持高达2个全线速QSFP+口。•端口支持GE和10GE灵活接入，自动识别安装光模块类型，从而最大程度保护用户投资和确保使用的灵活性。完善的安全控制策略•S6720-LI提供多种安全保护功能。支持DOS（DenialofServic

4、e）类防攻击、网络的防攻击、用户的防攻击等功能。其中DOS类防攻击主要包括SYNFlood、Land、Smurf、ICMPFlood。网络的防攻击主要是指STP的BPDU/Root攻击。用户的防攻击涉及DHCP仿冒攻击、中间人攻击、IP/MACSpoofing攻击、DHCPrequestflood、改变CHADDR值的DOS攻击等等。•S6720-LI支持通过建立和维护DHCPSnooping绑定表，对不符合绑定表项的非法报文（ARP欺骗报文、擅自修改IP地址等）直接丢弃，有效防止黑客或攻击者通过ARP报文实施园区网常见的“中间人”攻击。利用DHCPSn

5、ooping的信任端口特性还可以保证DHCPServer的合法性。•S6720-LI支持ARP表项严格学习功能，可以防止因ARP欺骗攻击将交换机ARP表项占满，导致正常用户无法上网。同时，支持IPSourceCheck特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒带来的DOS攻击。•S6720-LI支持集中式MAC地址认证和802.1x认证，支持用户账号、IP、MAC、VLAN、端口、客户端是否安装病毒防范等用户标识元素的，同时实现用户策略（VLAN、QoS、ACL）的动态下发。•S6720-LI支持基于端口的源MAC地址学习

6、限制功能，有效防止用户源MAC欺骗冲击设备MAC表项，导致正常用户无法学到MAC表而泛洪的问题等。完备的可靠性保护机制•S6720-LI对传统的STP/RSTP/MSTP生成树进行了增强，支持MSTP多进程，大大提高接入环实例数目。还支持Smartlink和RRPP等增强型以太网技术，可以实现毫秒级链路保护倒换，保证高可靠性的网络质量。此外，针对Smartlink和RRPP均提供多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。•S6720-LI支持E-Trunk功能。在使用E-Trunk之后，CE设备可以通过E-Trunk双归接入到两台P

7、E设备上，实现了跨设备的链路聚合和链路负载分担功能，也极大的提升了接入侧设备的可靠性。•S6720-LI支持智能以太保护SEP（SmartEthernetProtection），SEP是一种专用于以太网链路层的环网协议，适用于半环组网场景，提供毫秒级快速业务倒换性能，保证业务的不中断。SEP协议简单可靠、倒换性能高、维护方便、拓扑灵活，可以大大方便用户进行网络的管理和规划。•S6720-LI支持G.8032（EthernetRingProtectionSwitching，简称ERPS）业界最新的环网标准协议，ERPS标准基于传统的以太网MAC和网桥功

8、能，利用以太网成熟的OAM功能和一个环网自动保护倒换（RingAPS，简称R-APS）协议，实现以太环网的毫