產(chǎn)品概述

高密度100G/40G端口，天真的擴(kuò)展能力

 H3C S6920-F系列交換機(jī)支撐高密度100G/40G端口，支撐高達(dá)3.2Tbps的轉(zhuǎn)發(fā)能力，具有天真的端口配置，可以支撐100G/40G/25G/10G，通過一分四電纜，支撐最大128個(gè)25G、10G端口，具有1U設(shè)備最高的端口密度和最強(qiáng)的轉(zhuǎn)發(fā)能力，可以知足高端數(shù)據(jù)中間高密度服務(wù)器無收斂接入的組網(wǎng)需求。

加強(qiáng)的SDN能力

 H3C S6920-F系列交換機(jī)采用新一代交換芯片架構(gòu)，針對(duì)軟件定義網(wǎng)絡(luò)能力做了較大的進(jìn)步，是業(yè)界第一款真正的SDN交換機(jī)；IFP支撐Openflow流表更加天真，資源更加雄厚，同時(shí)可以支撐正確匹配ACL，表項(xiàng)最大可以達(dá)到64K，知足數(shù)據(jù)中間SDN網(wǎng)絡(luò)大流表的需求。

 H3C S6920-F系列交換機(jī)支撐標(biāo)準(zhǔn)的Openflow協(xié)議，可被H3C以及業(yè)界主流云平臺(tái)和第三方Controller集成和管理，支撐營(yíng)業(yè)對(duì)網(wǎng)絡(luò)的天真定制和主動(dòng)化管理；用戶或第三方開發(fā)商可行使標(biāo)準(zhǔn)接口，開發(fā)和部署專用的網(wǎng)絡(luò)管理策略，從而實(shí)現(xiàn)營(yíng)業(yè)快速部署、功能擴(kuò)展和設(shè)備的智能化管理。

雄厚的數(shù)據(jù)中間特征

 H3C S6920-F系列交換機(jī)支撐雄厚的數(shù)據(jù)中間特征，支撐邊緣假造橋EVB (Edge Virtual Bridging)，通過VEPA (Virtual Ethernet Port Aggregator)模式實(shí)現(xiàn)將假造機(jī)VM(Virtual Machine)產(chǎn)生的數(shù)據(jù)流量上傳至與服務(wù)器相連的物理交換機(jī)進(jìn)行處理。支撐FCoE技術(shù)在以太網(wǎng)中實(shí)現(xiàn)對(duì)FC報(bào)文的承載，使得FC SAN網(wǎng)絡(luò)和以太網(wǎng)LAN網(wǎng)絡(luò)可共享統(tǒng)一網(wǎng)絡(luò)基礎(chǔ)設(shè)施。支撐PFC、ETS、DCBX等數(shù)據(jù)中間無丟包特征，知足FC存儲(chǔ)營(yíng)業(yè)及高性能計(jì)算營(yíng)業(yè)的低延時(shí)和無丟包需求。

 H3C S6920-F支撐VxLAN協(xié)議，可以建立一個(gè)天真、易擴(kuò)展的高性能二層網(wǎng)絡(luò)架構(gòu)并支撐服務(wù)器假造機(jī)動(dòng)態(tài)遷移的云數(shù)據(jù)中間，作為Overlay假造化網(wǎng)絡(luò)VXLAN的高性能硬件網(wǎng)關(guān)，支持多租戶數(shù)據(jù)中間運(yùn)營(yíng)網(wǎng)絡(luò)，與H3C云管理平臺(tái)對(duì)接，可以構(gòu)建天真高效、隨需而動(dòng)，具備高可靠性、高擴(kuò)展能力的新一代數(shù)據(jù)中間。

IRF2（第二代智能彈性架構(gòu)）

 面對(duì)數(shù)據(jù)中間同一交換架構(gòu)的應(yīng)用需求，S6920-F系列交換機(jī)支撐IRF2（第二代智能彈性架構(gòu)）技術(shù)，將多臺(tái)設(shè)備假造化為一臺(tái)邏輯設(shè)備，在擴(kuò)展性、可靠性、團(tuán)體架構(gòu)和可用性方面具有壯大的上風(fēng)，重要表現(xiàn)在四個(gè)方面：

 擴(kuò)展性：IRF2技術(shù)許可交換機(jī)行使互聯(lián)電纜實(shí)現(xiàn)多臺(tái)設(shè)備的擴(kuò)展；具有即插即用、單一IP管理，同步升級(jí)的好處，同時(shí)大大降低體系擴(kuò)展的成本。

 可靠性：通過專利的路由熱備份技術(shù)，在整個(gè)IRF2組內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的加強(qiáng)了IRF2組的可靠性和高性能，同時(shí)消弭了單點(diǎn)故障，避免了營(yíng)業(yè)停止。

 分布性：通過分布式鏈路聚合技術(shù)，實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而進(jìn)步整個(gè)網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的行使率。

 可用性：通過標(biāo)準(zhǔn)的萬兆以太網(wǎng)接口實(shí)現(xiàn)智能彈性架構(gòu)，可以根據(jù)需求分配營(yíng)業(yè)帶寬和體系連接帶寬，合理分配本地流量與上行流量；不僅可以實(shí)現(xiàn)機(jī)架內(nèi)、跨機(jī)架，甚至跨區(qū)域的遠(yuǎn)距離智能彈性架構(gòu)。

多重可靠性珍愛

 S6920-F系列交換機(jī)具備設(shè)備級(jí)和鏈路級(jí)的多重可靠性珍愛。采用過流珍愛、過壓珍愛和過熱珍愛技術(shù)，所有機(jī)型都支撐可插拔的冗余電源模塊，可以根據(jù)現(xiàn)實(shí)環(huán)境的必要天真配置交流或直流電源模塊，此外整機(jī)還支撐電源和風(fēng)扇的故障檢測(cè)及告警，支撐風(fēng)扇未插主動(dòng)珍愛功能，避免芯片損壞，可以根據(jù)溫度的轉(zhuǎn)變主動(dòng)調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速，這些設(shè)計(jì)使設(shè)備具備了很高的可靠性。

 除了設(shè)備級(jí)可靠性以外，該系列還支撐雄厚的鏈路級(jí)可靠性技術(shù)，比如新華三獨(dú)創(chuàng)的RRPP快速環(huán)網(wǎng)珍愛機(jī)制，VRRPE和Smart link。當(dāng)網(wǎng)絡(luò)上承載多營(yíng)業(yè)、大流量的時(shí)候也不影響網(wǎng)絡(luò)的收斂時(shí)間，保證營(yíng)業(yè)的正常開展。

雄厚的QoS策略

 H3C S6920-F系列交換機(jī)支撐支撐L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號(hào)、協(xié)議類型、VLAN的流分類。每個(gè)100G端口分別支撐多個(gè)單播和組播隊(duì)列，提供天真的隊(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置，支撐SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR、WFQ、SP+WFQ五種模式。支撐CAR（Committed Access Rate）功能，粒度最小達(dá)8Kbps。支撐出、入兩個(gè)方向的端口鏡像，用于對(duì)指定端口上的報(bào)文進(jìn)行監(jiān)控，將端口上的數(shù)據(jù)包復(fù)制到監(jiān)控端口，以進(jìn)行網(wǎng)絡(luò)檢測(cè)和故障排除。

 H3C S6920-F交換芯片采用特別的XPE buffer架構(gòu)，由入端口和出端口共同確定報(bào)文存放的buffer，避免特別情況下單個(gè)100G端口耗盡buffer的情況發(fā)生，buffer使用服從更加公平合理。

出色的管理能力

 H3C S6920-F系列交換機(jī)支撐雄厚的管理接口，例如Console、Mini USB口、USB口、兩個(gè)光電帶外管理口，還有兩個(gè)帶內(nèi)光口，既可以當(dāng)成通俗端口使用，同時(shí)還可以作為帶內(nèi)數(shù)據(jù)管理口，把采樣報(bào)文封裝后送到Controller或者其他管理設(shè)備進(jìn)行深度分析。

 支撐SNMPv1/v2/v3（Simple Network Management Protocol），可支撐業(yè)界的通用網(wǎng)管平臺(tái)以及iMC智能管理中間。支撐CLI飭令行，TELNET、FTP，并且支撐SSH2.0、SSL等加密體例，使得管理更加安全。

 H3C S6920-F系列交換機(jī)支撐sFlow功能，支撐SPAN/RSPAN/ERSPAN鏡像和多個(gè)鏡像觀察端口，可以對(duì)網(wǎng)絡(luò)流量進(jìn)行分析以采取響應(yīng)管理維護(hù)措施，使本來不可見的網(wǎng)絡(luò)營(yíng)業(yè)應(yīng)用流量變得一覽無余，可以為用戶提供多種網(wǎng)流分析報(bào)表，幫助用戶及時(shí)優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。

天真的風(fēng)道方向選擇

 為了更好的配合數(shù)據(jù)中間的風(fēng)道設(shè)計(jì)，H3C S6920-F系列交換機(jī)為用戶提供了更天真的風(fēng)道方案，在實(shí)現(xiàn)前后風(fēng)道的同時(shí)，用戶還可以通過選擇不同的風(fēng)扇框來實(shí)現(xiàn)不同的風(fēng)向（夙昔今后或者從后往前）。

支撐MACsec 硬件加密

 Macsec 是一種特別很是適合于以太網(wǎng)的Hop by Hop 的鏈路層安全協(xié)議，它實(shí)現(xiàn)如下三個(gè)功能：

 1. 報(bào)文加密：通過加密算法和密鑰，將明文變成亂碼的密文，即使被竊聽也難以解密。

 2. 防重放攻擊：防止黑客截獲目的主機(jī)接收的報(bào)文，再次發(fā)送給目的主機(jī)，達(dá)到誑騙目的主機(jī)的目的，比如身份認(rèn)證。

 3. 防篡改：防止黑客隨意篡改原始報(bào)文內(nèi)容，實(shí)現(xiàn)不可告人的目的。

 Macsec 的實(shí)現(xiàn)分兩種模式：

 1. 面向主機(jī)模式：用于終端接入網(wǎng)絡(luò)的第一跳珍愛。

 2. 面向設(shè)備模式：用戶設(shè)備之間互聯(lián)鏈路的珍愛。

完美的安全控制策略

 H3C S6920-F系列交換機(jī)支撐AAA，RADIUS認(rèn)證，支撐用戶帳號(hào)、IP、MAC、VLAN、端口等用戶標(biāo)識(shí)元素的動(dòng)態(tài)或靜態(tài)綁定；支撐配合H3C公司的iMC平臺(tái)對(duì)在線用戶進(jìn)行實(shí)時(shí)的管理，及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法舉動(dòng)。

 H3C S6920-F系列交換機(jī)提供加強(qiáng)的ACL控制邏輯，支撐大容量的入端口和出端口ACL，并且支撐基于VLAN的ACL下發(fā)，在簡(jiǎn)化用戶配置過程的同時(shí)，避免了ACL資源的虛耗。另外，S6920-F系列交換機(jī)還將支撐單播反向路徑查找技術(shù)（uRPF），原理是當(dāng)設(shè)備的一個(gè)接口上收到一個(gè)數(shù)據(jù)包時(shí)，會(huì)反向查找路徑來驗(yàn)證是否存在從該接收接口到包中指定的源地址之間的路由，即驗(yàn)證了其真實(shí)性，假如不存在就將數(shù)據(jù)包刪除，如許我們就可以有用杜絕網(wǎng)絡(luò)中日益泛濫的源地址誑騙。