华为高端设备 doc

1. 核心或高级路由器

1.1. NE系列 1.1.1. NE5000E 1.1.2. NE80E 1.1.3. NE40E 1.1.4. NE20E/NE20

1.1.5. Quidway? NetEngine 16E/08E/05 1.2. AR系列

1.2.1. Quidway? AR28 1.2.2. Quidway?AR46

2. 核心或高端交换机

2.1. S系列

2.1.1. Quidway? S9300 2.1.2. Quidway? S8500 2.1.3. Quidway? S7800

2.1.4. Quidway? S6500

1.核心或高端路由器

1.1NE系列

1.1.1 NE5000E

Quidway? NetEngine 5000E核心路由器（以下简称NE5000E）是华为公司面向互联网骨干节点、城域网核心节点以及数据互联中心节点推出的超级核心路由器产品。NE5000E基于先进的ASIC技术、网络处理器技术、IPv6技术和光背板互连技术，采用分布式和可扩展性设计，具备海量交换容量和超高转发性能，全面满足新一代互联网对带宽性能、服务质量、业务提供能力的需要。NE5000E所具备的高性能、丰富业务特性、高可靠性和模块化扩展性，使网络更富价值，是下一代互联网和电信网的理想选择。

产品特点 持续扩展能力

NE5000E采用先进的无阻塞交换网络，单机框系统接口容量为1.28Tbps，支持高密度10G/40G接口，提供64个线速10G接口，或者16个线速40G接口，转发性能为1600Mpps。

NE5000E通过光背板互连方式实现多机框集群，接口容量高达80Tbps，提供4096个线速10G接口，或者1024个线速40G接口。 卓越路由性能

支持OSPF、IS-IS、BGP等各种单播路由协议，提供完善组播路由协议，支持超大路由表容量，端口在路由振荡等复杂路由环境下仍然能够保持线速转发。具备快速收敛机制和丰富策略路由功能，显著提高网络的可靠性。 丰富业务特性

NE5000E采用先进的ASIC和网络处理器技术，具备丰富的业务特性，而且性能优异，提供MPLS VPN/TE、QoS、组播、安全等全面的特性，可实现IPv4向IPv6的平滑过渡。NE5000E具备快速良好的业务升级和扩展能力，最大限度地保证用户投资，加速IP网络向宽带化、安全化、业务化、智能化方向发展。

电信级可靠性

关键硬件组件都提供冗余备份，提供运营级的基于状态的热切换和不间断转发功能；所有组件具备热插拔功能；采用无源背板设计；提供热补丁技术，实现软件平滑升级；提供IP/MPLS快速重路由、虚拟路由冗余协议（VRRP）、不间断转发（NSF）、链路捆绑等保护机制，有效地保证网络运行的高可靠，可以实现99.999%的系统可用性。

1.1.2 NE80E

Quidway? NetEngine 80E核心路由器（简称NE80E）是华为公司推出的高端网络产品，主要应用在IP骨干网、IP城域网以及各种大型IP网络的核心位置，可提供线速10G接口，并可向更高容量平滑扩展。

NE80E基于分布式的硬件转发和无阻塞交换技术，具备电信级可靠性、线速转发性能、完善的QoS机制、丰富的业务处理能力、优异的扩展能力，满足不断增长的数据和互联网业务对网络骨干设备的需求。NE80E具备核心路由器所需的强大IP业务处理能力，同时融合了三层以太交换能力，具有丰富的IP边缘业务特性，包括以太网交换处理、PE、隧道和流队列等，支持以太网时钟，并可实现IPv4向IPv6的平滑过渡，是IP骨干网和IP城域网向宽带化、安全化、业务化发展的重要源动力。

产品特点

分布式第五代路由器

NE80E作为新型第五代路由器采用了业界领先的高性能网络处理器技术，充分继承了第四代全分布式硬件处理的架构，有机地结合了软件的灵活性和硬件的高性能，既提供线速转发性能，又具备快速良好的业务升级和扩展能力，最大限度地保证用户投资，加速IP网络向宽带化、安全化、业务化、智能化方向发展。

业务丰富

NE80E基于分布式硬件处理，具备高性能的网络业务能力，胜任高性能P/PE应用，提供高品质、安全和全面的MPLS VPN解决方案。此外，NE80E提供高性能组播能力，满足IPTV等业务需求。

NE80E支持MACinMAC（PBB-TE）技术，实现整个传送网络全部基于以太网架构，建立点到点、多点到多点的业务传输。

NE80E提供高品质的层次化QoS能力，实现智能业务感知、先进的队列调度算法、拥塞控制算法，能够对数据流实现多级的精确调度，从而满足不同用户、不同业务等级的服务质量要求，为电信业务精细化运营奠定了基础。 NE80E支持灵活QinQ功能，提供VLAN批发功能，在满足业务发展需求的同时，极大的简化配置复杂度，便于业务规划和开展。

NE80E具备快速良好的扩展能力，支持线速10G/20G的灵活插卡，能够满足不同的业务需求，降低CapEx。NE80E全面支持IPv6，能够快速实现未来不可预知的新业务，协助用户提高竞争能力，是未来IP电信网（IPTN）的重要基石。 强大的路由能力、线速的转发性能

NE80E支持IP/MPLS分布式转发，路由能力强大，支持超大路由表，提供RIP、OSPF、IS-IS、BGP4和多播路由协议等丰富的路由协议功能，具备快速收敛功能，在复杂路由环境下稳定自如，适合IP骨干网应用。

NE80E实现所有接口（包括POS 10Gbps）的全双工线速转发，可以提供32个10Gbps接口，整机IP/MPLS的包转发性能高达800Mpps，并可向更高容量平滑扩展。

电信级可靠性

NE80E各关键部件冗余热备份，实现基于状态的热切换和不间断的路由转发；所有组件支持热插拔；采用无源背板设计；提供热补丁技术，实现软件平滑升级；提供IP/LDP/VPN/TE快速重路由、IGP、BGP以及组播路由快速收敛、虚拟路由冗余协议（VRRP）、RPR自愈环网(IPS)、快速环网保护协议（RRPP）、TRUNK链路分担备份、BFD链路快速检测、MPLS/Ethernet OAM、路由协议/端口/VLAN Damping等保护机制，有效保证了全网运行的高速可靠，可以实现99.999%的系统可用性。

1.1.3 NE40E

Quidway? NetEngine 40E全业务路由器（以下简称NE40E）是华为公司推出的高端网络产品，主要应用在IP骨干网、IP城域网以及其他各种大型IP网络的边缘位置，可提供线速10G接口，与NE5000E、NE80E系列核心路由器产品配合组网，形成结构完整、层次清晰的IP网络解决方案。

NE40E基于分布式的硬件转发和无阻塞交换技术，具备电信级可靠性、线速转发性能、完善的QoS机制、丰富的业务处理能力、优异的扩展能力。NE40E具备核心路由器所需的强大IP业务处理能力，同时融合了三层以太交换能力，具有丰富的IP边缘业务特性，包括以太网交换处理、PE、隧道和流队列等，支持以太网时钟。凭借NE40E全面的业务支持能力，可实现IP运营级业务的可靠承载，IPv4向IPv6的平滑过渡，是IP骨干网和IP城域网向宽带化、安全化、业务化、智能化发展的重要源动力。

NE40E包括NE40E-8和NE40E-4两种型号设备，适应不同规模的网络组网需

求。产品特点

分布式第五代路由器

NE40E作为新型第五代路由器，采用了业界领先的高性能网络处理器技术，有机地结合了软件的灵活性和硬件的高性能，既提供10G接口线速转发能力，又具备快速良好的业务升级和扩展能力，最大限度地保护用户投资，加速IP网络向宽带化、安全化、业务化、智能化方向发展。

业务丰富

NE40E基于分布式硬件处理，具备高性能的网络业务能力，胜任高性能P/PE应用，提供高品质、安全和全面的MPLS VPN解决方案。此外，NE40E提供高性能组播能力，满足IPTV等业务需求。

NE40E支持MACinMAC（PBB-TE）技术，实现整个传送网络全部基于以太网架构，建立点到点、多点到多点的业务传输。

NE40E提供高品质的层次化QoS能力，实现智能业务感知、先进的队列调度算法、拥塞控制算法，能够对数据流实现多级的精确调度，从而满足不同用户、不同业务等级的服务质量要求，为电信业务精细化运营奠定了基础。

NE40E支持灵活QinQ功能，提供VLAN批发功能，在满足业务发展需求的同时，极大的简化配置复杂度，便于业务规划和开展。

NE40E具备快速良好的扩展能力，支持线速10G/20G的灵活插卡，能够满足不同的业务需求，降低CapEx。NE40E全面支持IPv6，能够快速实现未来不可预

知的新业务，协助用户提高竞争能力，是未来IP电信网（IPTN）的重要基石。

强大的路由能力和以太交换能力、线速的转发性能

NE40E支持IP/MPLS分布式转发，路由能力强大，支持超大路由表，提供RIP、OSPF、IS-IS、BGP4和多播路由协议等丰富的路由协议功能，具备快速收敛功能，在复杂路由环境下稳定自如，适合IP骨干网应用。

NE40E实现所有接口（包括POS 10Gbps）的全双工线速转发，NE40E-8整机IP/MPLS的包转发性能高达400Mpps，NE40E-4整机IP/MPLS的包转发性能高达200Mpps。并且，NE40E还融合了以太网交换机的特性，支持以太网的交换处理，可作为城域网业务路由器，简化网络层次，降低CapEX和OpEX，全面满足城域IP和以太网业务开展需求。

电信级可靠性

NE40E各关键部件冗余热备份，实现基于状态的热切换和不间断的路由转发；所有组件支持热插拔；采用无源背板设计；提供热补丁技术，实现软件平滑升级；提供IP/LDP/VPN/TE快速重路由、IGP、BGP以及组播路由快速收敛、虚拟路由冗余协议（VRRP）、RPR自愈环网(IPS)、快速环网保护协议（RRPP）、TRUNK链路分担备份、BFD链路快速检测、MPLS/Ethernet OAM、路由协议/端口/VLAN Damping等保护机制，有效保证了全网运行的高速可靠，可以实现99.999%的系统可用性。

1.1.4 NE20E/NE20

Quidway? NetEngine 20/20E系列路由器是华为技术有限公司自主开发的面向运营商、行业网及企业网的高性能第五代多业务路由器。NE20E/NE20系列路由器按业务槽位数可分为NE20E-8、NE20-8、NE20-4、NE20-2四款产品，NE20E是NE20的增强型产品。

NE20E/NE20采用NP硬件技术实现，具有卓越的转发性能。

NE20E/NE20系列路由器旨在满足企业网汇聚和运营商边缘的电信级高可用性的要求，以其高性能、多业务、双主控和热备份优势，进行业务运营和支撑网络的建设；具有很强的可伸缩性、可配置性，支持多种接口和业务特性，将MPLS、

VPN、QoS、流量工程、组播等技术融合起来。

在组网应用方面，NE20E/NE20系列路由器作为高性能汇聚设备提供全面的业务处理能力，提供全方位的、灵活的网络解决方案，有效提高了网络价值并节约了网络建设成本。

产品特点

第五代路由器

NE20E/NE20采用了业界高性能网络处理器技术实现高速接口报文的集中转发，有机地结合了软件的灵活性和硬件的高性能，提供线速转发性能，NE20E-8转发性能6Mpps，NE20-8、NE20-4、NE20-2转发性能4.5Mpps。

NE20E/NE20采用高速接口转发与控制平面分离的技术，高速接口的转发引擎使用了高性能网络处理器，提高了设备的转发性能、控制能力、可靠性和安全性。 高品质QOS能力

完善的QoS机制、出色的QOS性能，确保重载下不同业务的服务质量，可以提供基于DiffServ的完善QoS机制。支持复杂流分类，支持精确的流量监管和流量整形；提供队列调度和拥塞避免功能，支持CBWFQ、LLS/NLS、PBS等先进调度技术，采用WRED和先进的SA-RED算法，RED支持8个等级的丢弃优先级。精确保证不同业务的带宽、时延和抖动指标，满足用户多种业务等级的“区分服务”要求。 高可靠性

采用高可靠的模块化设计方式，所有板卡、风扇、电源模块支持热插拔；提供互为冗余备份的双电源（1＋1备份）模块，无源背板的设计方式；提供软件

热补丁技术，实现设备完全平滑升级；支持动态路由协议、MPLS流量工程，提供IP/MPLS快速重路由、虚拟路由冗余协议（VRRP）等保护机制，有效保证了全网运行的高速可靠。整机实现7x24小时的不间断运行。

NE20E-8采用核心路由器的总线技术，背板带宽目前可达40G，具备了很强的可扩充性。路由处理板和网络处理板提供（1：1）冗余备份，具备快速路由备份（FRB：Fast Routing Backup）特色功能，实现基于状态的热切换和不间断的路由转发，提供高品质业务保障。

强大的MPLS处理能力

支持MPLS VPN，支持MPLS TE，提供高品质、安全和多层次的MPLS VPN解决方案，可以作为高性价比MPLS PE设备使用。同时根据不同的组网现状，支持HOPE功能。 业务能力

软件系统基于华为公司拥有自主知识产权的VRP软件平台，支持多种方式VPN（L2TP、GRE、MPLS VPN等），具备丰富的NAT功能，提供以太网/VLAN、PPP/MP、PPPoE、Frame Relay、HDLC、ATM、X.25和LAPB等丰富的互联功能。

路由处理能力

支持RIP、OSPF、BGP、IS-IS等单播路由协议和IGMP、PIM、MBGP、MSDP等多播路由协议，支持路由策略以及策略路由。

IPv6路由能力

全面支持IPv4和IPv6双协议栈，实现硬件IPv6转发，提供丰富的IPV6协议。支持多种IPv4向IPv6的过渡技术：手工配置隧道、自动配置隧道、6to4隧道、NAT-PT等；支持IPv6静态路由，支持BGP4/BGP4+、RIPng、OSPFv3、ISISv6等动态路由协议；支持ICMPv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB等。 可维护性

支持自动的故障诊断功能。通过运行在PC机上的故障诊断软件，能够方便地

协助工程师快速准确定位系统故障。

1.1.5 Quidway? NetEngine 16E/08E/05

Quidway? NetEngine 16E/08E/05系列高端路由器包括NetEngine16E、NetEngine08E、NetEngine05三款，具有先进的分布式转发体系结构和灵活的组网能力，是目前华为公司高端路由器中应用量最大的产品系列之一。它本身具有的边缘接入特性，决定了其可以在多种网络中应用，能够为用户提供全方位的解决方案，最大限度地满足用户需求。

华为公司强大的专业研发队伍，在保持对业界先进技术密切跟踪的同时，积极参与各个国际标准化组织的工作，不断地提高产品的技术水平，为用户提供强大的业务支持，充分满足用户的业务需求。Quidway? NetEngine 高端路由器正是依托这支强大的研发队伍，致力于面向电信级运营网络和企业级核心网络，产品拥有强大的专线接入及VPN业务能力，提供丰富的业务功能，具备完善QOS和安全特性，适用于运营商、政府、教育、金融、电力、企业的内部网和业务网。可与接入服务器、IP电话网关设备配合应用。Quidway? NetEngine 高端路由器已经全线提供IPv6功能，是国内首家通过信产部入网检测的IPv6路由器。 迄今为止，Quidway? NetEngine 16E/08E/05高端路由器已在电信运营商以及政府、金融、教育、电力、企业等网络中获得了规模应用，并赢得了用户的信赖。

产品特点

CPCI总线技术

采用CPCI总线技术，其带宽和性能优于采用早期总线技术Cybus的同类产品。

高可靠性

主控板冗余设计，主备倒换实现零丢包率；2+1或1＋1电源热备份；接口备份、端口捆绑实现了链路的高可靠性；支持BFD（双向链路检测），保证了小于50ms的故障检测，支持GR、VRRP协议，保证了设备间的可靠性；主控板及接口板均支持热插拔；整机实现7x24小时的不间断运行。 高性能

分布式的转发结构，高性能的CPU配合自主知识产权的IP TurboEngine TM技术， NE16E的整机转发性能超过4.8Mpps，NE08E的整机转发性能超过2.4Mpps，NE05的整机转发性能超过1.6Mpps。 策略NAT

支持分布式NAT，具备策略和安全管理功能，能够防止恶意用户对NAT连接的攻击，提供完善的安全日志。 安全性

支持包过滤防火墙及动态防火墙ASPF，支持用户的认证和路由协议的验证， 支持标准协议的IPSEC和IKE，支持华为IspKeeper抗流量攻击技术。

路由处理能力

支持静态路由、RIP、OSPF、BGP、IS-IS等单播路由协议、策略路由和多播路由协议IGMP、PIM、MBGP、MSDP等。

IPv6路由能力

全面支持IPv4和IPv6双协议栈，提供丰富的IPV6协议。支持多种IPv4向IPv6的过渡技术：手工配置隧道、自动配置隧道、6to4隧道、NAT-PT、6PE等；支持IPv6静态路由，支持BGP4/BGP4+、RIPng、OSPFv3、ISISv6等动态路由协议；支持ICMPv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB等。

强大的QOS能力

支持流量监管、 流量整形、 拥塞控制和多队列调度。

业务能力

支持专线接入、PPPOE接入、PPPOA接入、PPPOEOA接入、以太网VLAN接入、Portal、Web认证、端口出租、DHCP RELAY、DNS、DLSW。

强大的VPN业务能力

具备完善的MPLS VPN能力，支持RIP多实例、OSPF多实例、RSVP-TE、FRR、MPLS-TE、分层式BGP/MPLS VPN、MPLS L2VPN、PWE3等特性，支持L2TP、GRE、FR、EOIP、IP透传等VPN业务，提供隧道融合与VPN互通，提供安全和多层次的MPLS VPN解决方案。

高密度端口

NE16E提供12个通用I/O槽位，单框最大负载能力为：24个155M POS接口，48个100M 以太网接口，192个E1/CE1接口；

NE08E提供6个通用I/O槽位，单框最大负载能力为：12个155M POS接口，24个100M 以太网接口，96个E1/CE1接口；

NE05提供4个通用I/O槽位，单框最大负载能力为：8个155M POS接口，16个100M 以太网接口，64个E1/CE1接口。

1.2 AR系列

1.2.1 Quidway? AR28

Quidway? AR28系列路由器统一采用模块化结构，能提供丰富的可选配的智能接口卡SIC（Smart Interface Card，智能接口卡）及多功能接口模块MIM（Multifunctional Interface Module，多功能接口模块）。

Quidway? AR28系列路由器包括Quidway? AR 28-40/80模块化中心路由器、Quidway? AR 28-31模块化多业务路由器、Quidway? AR28-1x系列模块化多业务路由器、Quidway? AR28-09模块化分支路由器4个子系列。子系列的划分原则

是转发性能和接口能力的不同，由于它们均基于华为公司成熟的VRP软件平台设计，因此软件功能基本类似。

1.2.2 Quidway? AR46

Quidway?AR46系列智能业务中心路由器（以下简称AR46系列）是华为公司面向运营商及大型行业、企业核心对高性能、高可靠性多业务路由器的需求，秉承“业务与性能并重、业务平滑演进”的设计理念，面向全业务、开放的业务模型而开发的新一代智能业务路由器。

AR46系列路由器可以提供RPU-350Kpps（固定2FE接口）和ERPU-1000Kpps（固定3GE接口）两种引擎；配备不同的机箱AR46-80、AR46-40、AR46-20，分别提供8、4、2个业务槽位，根据网络规模的不同，AR46凭借其高弹性、高性能可以应用于运营商边缘路由器，大型行业网汇聚层路由器、也可在企业网中作为核心路由器。

产品特点

高效的双总线结构

AR46系列路由器采用了独特的的双总线体系结构，两条独立的PCI总线以及高性能的CPU，配合自主知识产权的IP Turbo Engine TM技术，极大的提高了系统转发性能。本着贴近客户的需求，继AR 46提供双总线、单内核引擎的350Kpps转发能力之后，为了进一步提升宽带业务性能而推出双总线、双内核引

擎的1000Kpps转发能力的引擎，转发性能远远高于业界同等档次的产品。AR 46系列路由器的高性能是业务的高性能，在处理各种业务时转发性能不会出现明显下降，可以不断提升运营商边缘、大型行业及企业中心应用环境的业务性能。 关键器件冗余设计

AR46系列路由器充分考虑网络应用对高可靠性的要求，融入了高端路由器的技术，设备关键部件如总线、电源、散热系统、BootRom等都采用冗余设计，采用互为冗余备份的双电源（1＋1备份）模块，支持交、直流输入；

关键模块热插拔

AR 46系列路由器支持热插拔功能，充分满足网络维护、升级、优化的需求。 ? 软件在线补丁

AR 46系列路由器提供独特的软件在线热补丁功能，保证软件优化时业务不会中断。

丰富的网络冗余

AR 46系列路由器具备丰富的链路备份、链路捆绑、路由备份、多映像和多配置启动、拨号备份、VRRP等功能，保证网络节点及全网的可靠性；

通过多方面的保证， AR46系列路由器整机可实现7*24小时的不间断运行。 易维护、人性化设计

AR 46系列路由器充分考虑了DFT（design for testability 可测性设计 ）设计，并且在此基础上，提供了独特的自动故障定位分析工具。通过运行在PC机上的故障诊断软件，能够以清晰的思路帮助网络工程师快速准确定位系统故障；并提供了系统状态和告警信息查询，以及丰富的诊断测试手段。

同时，华为公司提供功能强大的网管系统(DMS)以及精美直观的业务管理系统(VPN Manager)，帮助网络管理员实现对全网业务的高效管理维护。

突出的集成安全性

AR46系列路由器产品采用全新的集成安全设计模式，将安全设计渗透到每个模块、每个协议、每个业务流程中，为实现企业网络的安全防护带来有效的保障。

AR 46系列路由器全面集成了CA、包过滤防火墙、动态防火墙、ISPKeeper DOS防御系统、NAT、用户认证、安全日志、设备安全、硬件VPN加密，业务隔离（VR）等安全特性，在时间、空间、网络层次等三个纬度为网络用户量身定制安全策略。

集成全能、随机应变

AR46系列路由器同时具备华为公司高端和中低端路由器全面的业务能力，包括完善的路由、MPLS、VPN、组播、语音、安全、QOS、宽带接入、三网合一等业务能力；所有业务根据实际环境均进行了优化设计。核心网络操作系统的VRP软件平台具有超过多年的商用经验，VRP提供的业务不是简单的叠加，而是高效有机地融合。

AR46系列路由器融合了路由器、FW、入侵防御、VPN网关、语音网关、宽带接入网关、二层交换机等设备的功能，充分适应网络集成一体化的组网要求，并能根据应用环境的特点灵活的实现多种设备功能与业务的组合。

2 核心或高端交换机

2.1 S系列

2.1.1 Quidway? S9300

Quidway? S9300系列T比特路由交换机是华为公司面向以业务为核心的网络架构而推出的新一代高端以太汇聚交换机。该产品基于华为公司智能多层交换的技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，进一步提供业务流分析、完善的QOS策略、可控组播等智能业务优化手段，同时具备超强扩展性和可靠性，广泛适用于运营商IP城域网，企业广域网/城域网，企业出口/核心/汇聚，高密度千兆桌面接入，以及数据中心，帮助电信运营商和企业构建面向业务的网络平台，提供交换路由一体化的端到端融合网络服务。 S9300系列提供4插槽、8插槽、14插槽三种产品形态，支持不断扩展的交换能力和端口密度。整个系列秉承模块通用化、部件归一化的设计理念，最小化备件成本，在保证设备扩展性的同时最大限度地保护用户投资。此外，S9300作为新一代智能交换机采用了多项绿色节能创新技术，不断提升性能及稳定性的同

时，大幅降低设备能源消耗，减小噪声污染，为网络绿色可持续发展提供领先的解决方案。

产品特点

创新的三平面设计

S9300在传统交换机数据转发、管理控制双平面基础上创新地增加了独立的环境监控平面，实现对单板、风扇和电源配电模块的管理、监控和维护。业界首创的环境监控板，采用华为自主知识产权的高集成度中控芯片，实现硬件级的按流量动态调整功率、风扇分区控制、风扇智能调速、端口休眠技术等多项节能技术，在提升系统性能的同时大大降低整机功耗。支持独立环境监控与网管联动，实现全面可视化管理。

一机多用，全业务的以太交换平台

Quidway S9300系列不但能为电信运营商和企业提供业界领先的性能、端口密度和可用性，同时提供强大的全业务支持，包括：

? 整机支持高达576个GE/144个10GE端口；采用领先工艺设计，优化整机尺寸，超强双侧走线能力，提供无与伦比的单机柜端口密度，支持高达1728个GE或432个10GE端口

? 支持DSLAM汇聚和以太的统一接入，满足全光接入的需求。分布式L2/L3 MPLS VPN功能，支持MPLS、VPLS、HVPLS、VLL，满足大客户VPN专线、企业VPN等高端用户的接入需求

? 具备线速的跨VLAN组播复制能力，实现端口的满负荷复制，满足大容量的IPTV

用户接入需求；完善的二、三层组播协议，可作为组播复制点和控制点，提供高性能的IP组播视频和音频应用

? 丰富的L3路由协议满足了传统网络要求，支持从企业级到电信运营级大规模路由表；支持IPv6，满足网络由IPv4向IPv6平滑升级，保护投资 ? 支持主流的时钟方案，包括以太网同步时钟，以及IEEE1588时钟同步 ? 支持POE，满足以太供电需求

高可靠性设计，提高网络弹性

? S9300具备5个9的运营级高可靠性，关键部件包括主控、电源、风扇采用冗余设计，所有模块均支持热插拔。基于分布式的硬件转发架构，控制平面与数据转发平面分离

? 能够在控制引擎间实现无缝切换，设备重启无中断转发，未来支持ISSU业务无缝升级，提供应用和服务连续性统一的融合网络环境，保证关键业务和服务不中断。

? 支持IEEE 802.3ad链路汇聚、IEEE 802.1s/w、虚拟路由器冗余协议（VRRP），同时支持丰富的毫秒级倒换技术如RRPP、Smart Link、IP FRR、TE FRR等，实现传输级的高可靠性。

? 提供3.3ms高精度硬件级以太OAM功能，实现快速故障检测与定位，与其他保护技术联动可有效保证毫秒级网络保护

卓越的三维扩展能力，容量“无极变速”

? 支持丰富的灵活业务插卡及业务单板，未来支持Firewall、IPSec、IDS、Netstream、NAT，满足未来业务的扩展需求。

? 作为新一代的以太汇聚平台，S9300可以从容应对城域网和大容量IDC对核心汇聚设备的带宽需求。S9300单槽位支持12×10GE线速转发，整机支持2T的交换能力，更好地满足IPTV等大带宽业务和IDC机房的接入需求。系统预留向更大交换容量升级的能力，满足未来100GE的需求。

? 支持扩展到3.84T交换容量，单槽位支持480G线速转发，充分考虑未来3～5年的带宽需求，提供带宽平滑扩展能力。

六项创新节能技术，省电30%

S9300作为新一代交换机产品，在提升整机转发容量的基础上，采用了面向未来的节能减排设计方案，节省自身耗电的同时减小整体机房系统能源消耗，大幅降低网络运维成本。

? “变流”芯片实现按流量动态调整功率，降低功耗8%。

? “旋转”风道设计，提高整机散热效率，降低功耗3%，同时整机出线能力提高6倍。

? 采用颗粒化、小功率的模块化设计思路，提高电源系统的转换效率，电源按需配置，减少初期投资，降低设备功耗10％

? 独立风扇分区控制，降低噪音10％，并延长风扇使用寿命

? 智能风扇调速策略，监测全系统关键器件温度，小区间控温技术，可以有效降低转速，降低功耗3％

? 支持端口休眠，降低功耗6％，无流量不耗电

周密的安全设计

S9300提供多种安全措施，可以为服务提供商以及网络终端用户提供多重数据保护。

? 支持完善的AAA（Authentication，Authorization and Accounting）机制，根据策略对接入用户进行认证、授权和计费。

? 支持路由协议加密、合法监听、MAC地址过滤、动态ARP检测等一系列安全特性，可以为服务提供商以及网络终端用户提供数据保护。

? 提供2级CPU保护机制，支持1K CPU保护队列，防止拒绝服务攻击、非法接入以及控制平面过载等，提供业界领先的安全性能。

2.1.2 Quidway? S8500

Quidway? S8500系列核心路由交换机（以下简称S8500）是由华为公司自主开发的新一代高性能核心路由交换机产品，提供大容量、高密度、模块化的二到四层线速转发性能，具有强大的IP路由性能，同时支持分布式的MPLS线速转发、

完善的QoS保障、有效的安全管理机制和电信级的高可靠设计，满足高端用户对多业务、高可靠、大容量、模块化的需求，可广泛应用于构建IP城域网、大型园区网的网络骨干、交换核心和汇聚中心。

产品特点

先进的体系结构

S8500系列产品采用全分布式体系结构设计，通过最长路由匹配和Crossbar技术进行高速报文交换，从而大大提升了路由交换机的转发性能和扩充能力。 Crossbar交换网以负荷分担方式工作，S8512可提供高达720Gbps的交换容量。接口板通过多条高速总线分别连到两块主控板上的Crossbar交换网，从而实现真正的双主控、双交换网的热备份，极大的提高了系统的可靠性。

S8500系列产品采用了最长匹配、逐包转发的方式。随着设计水平的不断提高，以及工艺、集成度的不断增加，S8500在保持现有低成本的基础上，已经能够完成线速最长匹配，克服了传统交换机硬件只能处理精确匹配表，处理最长匹配表只能用软件来实现的缺陷，从而在保持线速性能和低成本的基础上，革命性的解决了传统交换机的缺陷，能够有效的抗击网络“红色代码”、“冲击波”等病毒的攻击，更加适合大规模、多业务，复杂流量访问的网络，更加适合以太网的城域化发展。

大容量、高密度线速交换

S8500系列产品具有强大的硬件平台升级能力，在背板上预留大量的总线接口用于后续扩容，S8500系列提供720Gbps交换容量、432Mpps包转发能力，可平滑升级到1.44Tbps交换容量；支持各种高密度业务板，整机可支持高达576

个千兆端口、48个万兆端口，满足核心层设备大容量、高端口密度的要求，可以满足用户日益增长的带宽需求，并能够极大的保护和节约用户投资。

支持灵活QinQ特性

支持灵活QinQ特性（Selected QinQ），可以灵活根据流分类的结果选择是否打外层VLAN tag、打何种外层VLAN tag，可以根据Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、或应用程序的端口号等规则实施灵活QinQ特性。借助上述流分类方法，可以实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，从而实现对多业务良好的支持。

运营级10GE接口支持

S8500系列产品提供的运营级10GE接口克服了早期10GE接口的诸多局限，在线速转发的基础上能够提供强大的QoS保障，并支持丰富的ACL、策略路由、安全等特性。

S8500系列产品除了提供标准的LAN接口，还可以提供使用波分复用技术的10GBASE-LX4接口，从而大大提高了用户组网的灵活性。

S8500系列的10GE接口在提供强大的业务处理能力的同时，保持了以太网一贯的兼容性和简单易用，升级便利。

MPLS分布式线速支持

S8500系列支持全面的MPLS VPN业务，包括：L3 MPLS VPN、VPLS、VLL、MCE、HoPE；

S8500系列产品遵循业务与性能并重的设计理念。一方面带宽和网络规模的增长推动核心路由交换机的性能容量不断提升，另一方面业务的发展要求核心交换机更加智能化并具备更强的业务提供能力。S8500系列产品实现MPLS的分布式线速转发，满足高端用户对新型增值业务的需求。

电信级可靠性设计

S8500系列产品系统采用分布式结构，支持双主控交换板，无源背板设计，

所有单板支持热插拔；电源系统采用1+1冗余热备份，并支持双路电源输入；风扇冗余设计并支持自动调速；支持STP/RSTP/MSTP，RPR，VRRP协议，能够满足苛刻的电信级网络可靠性要求，系统可靠性达到：99.999％。

完善的安全机制

S8500系列产品支持OSPF 、RIP v2 及BGP v4 报文的明文及MD5密文认证；采用802.1x方式对接入用户进行认证，支持安全的SNMPv3的网管协议、支持配置安全，对登录用户进行认证，不同级别的用户有不同的配置权限，并提供两种用户认证方式：本地认证和RADIUS认证。

S8500系列产品采用全分布式体系结构设计，通过最长路由匹配和Crossbar技术进行高速报文交换，从而大大提升了路由交换机的转发性能和扩充能力。Crossbar交换网以负荷分担方式工作，S8512可提供高达720Gbps的交换容量。接口板通过多条高速总线分别连到两块主控板上的Crossbar交换网，从而实现真正的双主控、双交换网的热备份，极大的提高了系统的可靠性。

2.1.3 Quidway? S7800

Quidway? S7800系列运营级汇聚交换机（以下简称S7800）提供大容量、高密度、模块化体系架构，提供二、三层线速转发能力，具有强大组播功能、VLAN交换功能、完善的QoS保障、有效的安全管理机制和电信级的高可靠设计，满足城域接入网对Multi-Play业务承载和业务灵活分类、分流的组网需求。

产品特点

体系结构先进

S7800采用先进的全分布式体系结构设计，通过主引擎和分布式高速业务接口板上内置的Crossbar交换网芯片实现板内、板间二、三层流量的线速分布式转发，通过分布式高速业务接口板上内置的高性能CPU与位于主控引擎上的CPU协同工作，实现ACL、流分类、QOS、组播等业务的全分布式处理。

S7800提供完善的QoS功能，支持WFQ和流量整形功能，支持WRED拥塞避免机制，支持基于复杂策略的双向速率限制，提供灵活的带宽管理，具备业务的最小带宽保证能力，满足精细化运营的需求。

大容量，高性能

S7800支持768Gbps交换容量，支持多种高密度板卡，整机可以提供480千兆端口或20个万兆端口，满足核心、汇聚层设备大容量、高端口密度的要求，可以满足用户日益增长的带宽需求，能够极大的保护和节约用户投资。

灵活的VLAN交换功能

S7800支持灵活QinQ功能，可以根据内层VLAN tag灵活标记外层VLAN tag，满足城域接入网一般建设需求。S7800支持策略QinQ功能，可以根据丰富的流分类策略，包括VLAN tag、MAC地址、IP协议、源地址、目的地址、优先级、或端口号等，灵活标记外层VLAN tag，弥补了传统灵活QinQ的不足，更好的满足了城域接入网不同业务分类和分流的建设需求。

S7800支持VLAN交换（VLAN Translation），支持单、双层VLAN的复杂交换功能，可灵活的规划接入网VLAN资源。

强大的组播功能

领先的组播复制性能，支持IGMP Snooping，IGMP Filter，IGMP Fast leave，IGMP Proxy，PIM-SM，PIM-DM，满足IPTV运营的需求。

强大的IPv6功能

S7800硬件全面支持IPV6，支持丰富的IPV6路由协议：RIPng、OSPF v3、IS-IS v6、BGP4+ for IPv6。支持丰富的IPV6组播协议：MLD v1&v2 Snooping、MLD v1&v2、PIM v6。

电信级可靠性设计

S7800系列产品系统采用分布式结构，支持双主控交换板，无源背板设计，所有单板支持热插拔；电源系统采用1+1冗余热备份，并支持双路电源输入；风扇冗余设计并支持自动调速；支持STP/RSTP/MSTP、RRPP、VRRP、SmartLink协议；提供不间断路由转发功能，能够满足的电信级网络高可靠性要求，系统可靠性达到99.999％。

完善的安全机制

S7800支持OSPF、RIP v2 及BGP v4 报文的明文及MD5密文认证，支持安全的SSH登陆、基于用户安全策略的SNMP V3、MAC+IP+VLAN绑定。提供两种用户认证方式：本地认证、RADIUS和TACACS认证。

支持防网络风暴攻击、防DOS/DDOS攻击、防扫描窥探攻击、防畸形报文攻击、防网络协议报文攻击等安全技术。

2.1.4 Quidway? S6500

Quidway? S6500系列高端多业务路由交换机是华为公司面向IP城域网、大型企业网及园区网用户开发的系列大容量、高密度、模块化的二、三层线速以太网交换机产品，主要作为企业的核心交换机，城域网汇聚层交换机，EPON以太无源光网络的OLT（光线路终端设备）。该系列产品包括S6502（2槽），S6503（4槽），S6506（7槽），S6506R(8槽)。

Quidway? S6500能够为城域网、园区网、数据中心提供超高速链路，打造低成本、高性能、具有丰富业务支持能力的高性能网络。Quidway? S6500提供大容量、高密度、模块化的二、三层线速转发性能，同时具有丰富的业务功能、强大的QoS保障和NAT处理能力，以及完善的安全管理机制和电信级的高可靠设计，完全满足行业客户和运营商用户对多业务、高可靠、大容量、模块化的需求。

产品特点

Quidway? S6500系列高端多业务交换机的特点可以用一句话来概括：“多快好省、高而不贵”。

多：多种机箱，多种引擎，多种线卡，多种业务。

多种机箱

S6500系列包括：S6502（2槽）、S6503（4槽）、S6506（7槽）、S6506R(8槽)。采用统一的硬件和软件平台，完全兼容的引擎和接口板，相同的软件版本。 多种引擎

Salience? III 96G（交换容量96Gbps）、Salience? III 384G（交换容量384Gbps）、Salience? III 768G（交换容量768Gbps）。 多种线卡

支持百兆、千兆、万兆各种类型的以太网接口板、支持POE（Power Over Ethernet）接口板、支持EPON（Ethernet Passive Optical Network）接口板；支持多种组合接口板；接口密度从每单板4口－每单板48口多种密度可选。 多种业务

支持强大的组播功能、QinQ、灵活QinQ、802.1x、内置DHCP-SERVER、NAT、Netstream、PBR等多种业务特性，并支持MPLS、IPv6等业务的进一步硬件升级扩展。

快：采用新一代高速引擎，实现全分布式线速交换，提供高密度万兆接口，支持

高速业务处理。

高速引擎

采用全分布式体系结构设计，通过Crossbar技术进行高速报文交换；Crossbar交换网芯片内置于主控板，不再单独占用设备槽位；支持高达768G交换容量。

分布式高速接口板

支持每板48端口千兆、每板1/2/4端口万兆等系列化“XG”型高速接口板，实现板内、板间二、三层流量的线速转发；ACL、QOS、组播等基本业务全分布式处理。

高密度万兆接口

支持新一代万兆以太网技术，在线速转发的基础上能够提供强大的QoS保障，并支持丰富的ACL、策略路由、安全等特性；支持高密度万兆设计，每块业务板可以提供1－4个万兆接口。

业务与性能并重的设计理念

Netstream处理能力：每板支持的流条数300000条；NAT处理能力：每板并发会话条数：1000000条。

好：电信级的高可靠性，完善的安全特性，高度的灵活适用性，人性化的运营维护特性。

电信级的高可靠性

支持无源背板，支持双路电源供电，支持引擎、电源、风扇的冗余，支持单板热插拔；并可以支持STP/RSTP/MSTP/VRRP/RRPP等协议实现链路冗余。

完善的安全特性

遵从最小服务原则，所有可能遭受到攻击的网络服务在默认情况下均关闭；

支持安全的SSH登陆、基于用户安全策略的SNMP V3、MAC+IP+VLAN绑定、802.1X认证等安全策略；支持防网络风暴攻击、防DOS/DDOS攻击、防扫描窥探攻击、防畸形报文攻击、防网络协议报文攻击等安全技术。

高度的灵活适用性

支持业务深度感知，资源动态调配技术，支持ACL/VLAN的动态策略下发；系列化设计，支持从接入到核心的灵活组网能力；内置EPON、POE、NAT、Netstream、DHCP SERVER等多种业务特性。

人性化的运营维护特性

支持集群管理，可以对网元进行批量配置和批量升级；支持拓扑管理、可视化图形界面、智能化性能监控、告警管理等功能；高而不贵的产品设计理念，高度集成的产品形态，强大的扩展能力，保护用户投资。 高而不贵

华为公司是“千兆到桌面”的倡导者和领先者，S6500系列交换机是实现千兆到桌面的主打产品，具有极高的性价比，是桌面带宽升级的最佳选择；提供多种组合配置报价，提供更加超值的“套餐”解决方案；S6502无需专门的管理和路由交换引擎，引擎内置于业务板内，是最具性价比的框式以太网交换机；提供多种组合接口板，从而实现“一板二用”，从而最大限度的节省用户的投资。 高度集成

集成EPON特性，节省光纤资源；内置NAT引擎，节约出口路由器等NAT网关设备；内置NetStream特性，实现按内容、按流量计费，实现基于内容的业务感知和资源调整。 扩展无极限

支持系列化引擎，从96G，到384G，再到768G；具有强大的转发性能，从72Mpps扩展到432Mpps；支持业务的扩展，采用“ASIC+NP”的体系结构，可以灵活扩

展MPLS、IPv6等多种高级业务特性；具有高度的兼容性，各种机箱、引擎、接口板可以良好的向上、向下兼容。

本文来源：https://www.bwwdw.com/article/srv7.html