讓網(wǎng)絡(luò)更敏捷地為業(yè)務(wù)服務(wù)

S6720-HI、CloudEngine S6730-S、CloudEngine S6730S-S、CloudEngine S6730-H、CloudEngine S6730-H-K和CloudEngine S6730S-H內(nèi)置高速靈活的以太網(wǎng)絡(luò)處理器（Ethernet Network Processor），針對以太網(wǎng)專屬設(shè)計(jì)。

• 以太網(wǎng)絡(luò)處理器靈活的報(bào)文處理及流量控制能力，深入貼近業(yè)務(wù)，滿足現(xiàn)在及未來的各種挑戰(zhàn)，助力客戶構(gòu)建彈性擴(kuò)展的網(wǎng)絡(luò)。
• 以太網(wǎng)絡(luò)處理器采用全可編程架構(gòu)，可以完全自定義流量的轉(zhuǎn)發(fā)模式、轉(zhuǎn)發(fā)行為和查找算法。通過微碼編程實(shí)現(xiàn)新業(yè)務(wù)，客戶無需更換新的硬件，快速靈活，6個(gè)月即可上線，而傳統(tǒng)設(shè)備采用固定的轉(zhuǎn)發(fā)架構(gòu)和轉(zhuǎn)發(fā)流程，新業(yè)務(wù)無法快速部署，需要等待1～3年的硬件支持。
• 在完全覆蓋傳統(tǒng)交換機(jī)能力基礎(chǔ)上，通過全可編程開放接口和自定義轉(zhuǎn)發(fā)流程，滿足企業(yè)定制化業(yè)務(wù)訴求。企業(yè)既可以直接利用多層次的開放接口自主開發(fā)新的協(xié)議、功能，也可以將訴求交由廠商，與廠商共同開發(fā)完成，打造企業(yè)專屬園區(qū)網(wǎng)絡(luò)。

更敏捷地實(shí)現(xiàn)豐富業(yè)務(wù)特性

• S6720-HI、CloudEngine S6730-H、CloudEngine S6730-H-K和CloudEngine S6730S-H具備融合AC功能，無需額外購買AC硬件。S6700系列S6720-16X-LI-16S-AC大容量高密度交換機(jī)
• S6720-HI、CloudEngine S6730-H、CloudEngine S6730-H-K和CloudEngine S6730S-H支持統(tǒng)一用戶管理功能，能夠?qū)τ芯€用戶和無線用戶進(jìn)行認(rèn)證，屏蔽了接入層設(shè)備能力和接入方式的差異，支持802.1X認(rèn)證、MAC地址認(rèn)證和Portal認(rèn)證等多種認(rèn)證方式，支持對用戶進(jìn)行分組、分域、分時(shí)的管理，用戶、業(yè)務(wù)可視可控，實(shí)現(xiàn)了從“以設(shè)備管理為中心”到“以用戶管理為中心”的飛躍。S6720-HI、CloudEngine S6730-H、CloudEngine S6730-H-K和CloudEngine S6730S-H支持統(tǒng)一用戶管理功能，能夠?qū)τ芯€用戶和無線用戶進(jìn)行認(rèn)證，屏蔽了接入層設(shè)備能力和接入方式的差異，支持802.1X認(rèn)證、MAC地址認(rèn)證和Portal認(rèn)證等多種認(rèn)證方式，支持對用戶進(jìn)行分組、分域、分時(shí)的管理，用戶、業(yè)務(wù)可視可控，實(shí)現(xiàn)了從“以設(shè)備管理為中心”到“以用戶管理為中心”的飛躍。
• S6700提供高品質(zhì)的QoS（Quality of Service）能力，具備完善的隊(duì)列調(diào)度算法、擁塞控制算法，創(chuàng)新的優(yōu)先級調(diào)度算法和多級隊(duì)列調(diào)度機(jī)制，能夠?qū)?shù)據(jù)流實(shí)現(xiàn)多級的調(diào)度，從而滿足企業(yè)不同用戶終端、不同業(yè)務(wù)種類的服務(wù)質(zhì)量要求。

更敏捷地實(shí)現(xiàn)網(wǎng)絡(luò)管理

• S6720-HI、CloudEngine S6730-S、CloudEngine S6730S-S、CloudEngine S6730-H、CloudEngine S6730-H-K和CloudEngine S6730S-H支持網(wǎng)絡(luò)包守恒算法（Packet Conservation Algorithm for Internet，iPCA），改變了傳統(tǒng)利用模擬流量做故障定位的檢測模型，可對任意業(yè)務(wù)流隨時(shí)隨地逐點(diǎn)檢測網(wǎng)絡(luò)質(zhì)量，無需額外開銷；可在短時(shí)間內(nèi)立刻檢測業(yè)務(wù)閃斷性故障，檢測直接到故障端口，實(shí)現(xiàn)從“粗放式運(yùn)維”到“化運(yùn)維”的大轉(zhuǎn)變。
• S6720-EI、S6720S-EI、S6720-HI、CloudEngine S6730-S、CloudEngine S6730S-S、CloudEngine S6730-H、CloudEngine S6730-H-K和CloudEngine S6730S-H支持雙向主動測量協(xié)議的輕量級架構(gòu)（TWAMP Light），能夠測量任意IP鏈路的性能，輕松獲取整網(wǎng)IP性能，無須探針器或?qū)Ｓ袇f(xié)議HUAWEI S6720-30C-EI-24S-AC 大容量高密度交換機(jī)。
• 超級虛擬交換網(wǎng)（Super Virtual Fabric，SVF）技術(shù)將原來“小型核心/匯聚 接入交換機(jī) AP”的網(wǎng)絡(luò)架構(gòu)虛擬化為一臺設(shè)備進(jìn)行管理，提供業(yè)界簡化的網(wǎng)絡(luò)管理方案。
• EasyDeploy把WLAN領(lǐng)域中“AC管理AP”的實(shí)踐應(yīng)用到“交換機(jī)管理接入交換機(jī)”上，實(shí)現(xiàn)了開局時(shí)接入交換機(jī)和AP“零配置”。Easy Deploy方案中Commander交換機(jī)收集下掛Client的拓?fù)湫畔ⅲ⒒谕負(fù)浔４鍯lient對應(yīng)的啟動信息；支持Client免配置更換。支持對Client批量下發(fā)配置和腳本，并支持對配置下發(fā)結(jié)果進(jìn)行查詢。Commander交換機(jī)支持收集并顯示整網(wǎng)能耗信息。

智能堆疊

智能堆疊技術(shù)（Inbligent Stack，iStack）能夠?qū)⒍嗯_支持堆疊特性的交換機(jī)從邏輯上變成一臺交換設(shè)備，作為一個(gè)整體參與數(shù)據(jù)轉(zhuǎn)發(fā)S6720-HI、CloudEngine S6730-H、CloudEngine S6730-H-K和CloudEngine S6730S-H支持統(tǒng)一用戶管理功能，能夠?qū)τ芯€用戶和無線用戶進(jìn)行認(rèn)證，屏蔽了接入層設(shè)備能力和接入方式的差異，支持802.1X認(rèn)證、MAC地址認(rèn)證和Portal認(rèn)證等多種認(rèn)證方式，支持對用戶進(jìn)行分組、分域、分時(shí)的管理，用戶、業(yè)務(wù)可視可控，實(shí)現(xiàn)了從“以設(shè)備管理為中心”到“以用戶管理為中心”的飛躍

• 堆疊系統(tǒng)通過多臺成員設(shè)備之間冗余備份，提高了設(shè)備級的可靠性；通過跨設(shè)備的鏈路聚合功能，提高了鏈路級的可靠性。
• 智能堆疊提供了強(qiáng)大的網(wǎng)絡(luò)擴(kuò)展能力，通過增加成員設(shè)備，可以輕松地?cái)U(kuò)展堆疊系統(tǒng)的端口數(shù)、帶寬和處理能力。
• 智能堆疊簡化了配置和管理，堆疊形成后，多臺物理設(shè)備虛擬成為一臺設(shè)備，用戶可以通過任何一臺成員設(shè)備登錄堆疊系統(tǒng)，對堆疊系統(tǒng)所有成員設(shè)備進(jìn)行統(tǒng)一配置和管理。

云管理

在華為智簡園區(qū)網(wǎng)絡(luò)解決方案中，部分交換機(jī)能被管理控制系統(tǒng)（V200R019C00及之前版本的交換機(jī)配套的管理控制系統(tǒng)為CloudCampus@AC-Campus，而V200R019C10及后續(xù)版本為iMaster NCE-Campus）管理。

• 交換機(jī)支持即插即用。
• 交換機(jī)能夠自動連接到管理控制系統(tǒng)，并通過雙向證書認(rèn)證保證管理通道安全。
• 交換機(jī)提供Netconf&YANG標(biāo)準(zhǔn)接口供管理控制系統(tǒng)遠(yuǎn)程下發(fā)配置。
• 通過管理控制系統(tǒng)能夠?qū)粨Q機(jī)進(jìn)行遠(yuǎn)程維護(hù)和故障診斷。

VXLAN特性

S6720-EI、S6720S-EI、S6720-HI、CloudEngine S6730-S、CloudEngine S6730S-S、CloudEngine S6730-H、CloudEngine S6730-H-K和CloudEngine S6730S-H支持VxLAN二層網(wǎng)關(guān)、三層網(wǎng)關(guān)以及BGP EVPN等功能，可以通過Netconf/YANG進(jìn)行配置?；谠撎匦?，在同一張物理網(wǎng)絡(luò)上可進(jìn)行多套業(yè)務(wù)網(wǎng)絡(luò)或租戶網(wǎng)絡(luò)的融合部署，業(yè)務(wù)/租戶網(wǎng)絡(luò)彼此安全隔離，真正實(shí)現(xiàn)了“一網(wǎng)多用”，在滿足不同業(yè)務(wù)/客戶的數(shù)據(jù)承載需求的同時(shí)，節(jié)省網(wǎng)絡(luò)重復(fù)建設(shè)成本，提升網(wǎng)絡(luò)資源使用效率。

大數(shù)據(jù)安全協(xié)防

• S6720-HI、CloudEngine S6730-S、CloudEngine S6730S-S、CloudEngine S6730-H、CloudEngine S6730-H-K和CloudEngine S6730S-H支持加密通信檢測（Encrypted Communication Analytics，ECA），它是一種流量識別和檢測技術(shù)，能夠識別網(wǎng)絡(luò)中的加密流量和非加密流量，提取加密流量特征并上送CIS（Cybersecurity Inbligence System，網(wǎng)絡(luò)安全智能系統(tǒng)）。CIS利用AI算法從海量數(shù)據(jù)中訓(xùn)練流量模型，將交換機(jī)上報(bào)的加密流量特征與流量模型進(jìn)行比對，從而識別惡意流量，并結(jié)合控制器自動隔離威脅，從而保障園區(qū)網(wǎng)絡(luò)安全。
• S6720-HI、CloudEngine S6730-S、CloudEngine S6730S-S、CloudEngine S6730-H、CloudEngine S6730-H-K和CloudEngine S6730S-H支持誘捕技術(shù)，通過響應(yīng)不存在IP的掃描請求、響應(yīng)在用IP未開放端口的掃描，誘騙攻擊者對虛假目標(biāo)（誘捕器，即CIS）進(jìn)行攻擊，CIS模擬完成與攻擊者的交互，獲得攻擊者的攻擊行為、提取攻擊工具，通過引流等手段，深度分析可疑流量，形成防御策略，通過Agile Controller-Campus自動隔離威脅，阻斷攻擊行為的擴(kuò)散，從而保障園區(qū)網(wǎng)絡(luò)安全。

大容量高密萬兆接入、40GE甚至是100GE上行

隨著用戶端對業(yè)務(wù)帶寬需求不斷提高，服務(wù)器端的萬兆網(wǎng)卡應(yīng)用越來越廣泛以提供更大的帶寬服務(wù)。