软件特性

交换机亮点特性

全可编程架构

S12700E采用华为自研Solar系列全可编程架构芯片，协议演进和技术更新需要转发流程变化时，客户无需更换新的硬件，通过软件更新即可支持，业务快速灵活上线，保护客户投资；而传统ASIC芯片采用固定的转发架构和转发流程，新业务无法快速部署，需要等待1～3年的硬件支持。

有线无线融合

S12700E内置随板AC，无需额外购买AC硬件；整机最大可管理10K AP；整机转发性能可达4T-bit，解决外置AC处理性能瓶颈，从容面向高速无线时代。

S12700E支持统一用户管理功能，屏蔽了接入层设备能力和接入方式的差异，支持PPPoE/802.1X/MAC/Portal等多种认证方式，支持对用户进行分组/分域/分时的管理，用户、业务可视可控，实现了从“以设备管理为中心”到“以用户管理为中心”的飞跃。

网络精准管理

iPCA网络包守恒算法，改变了传统利用模拟流量做故障定位的检测模型，可对任意业务流随时随地逐点检测网络质量，无需额外开销；可在短时间内立刻检测业务闪断性故障，检测直接精准到故障端口，实现从“粗放式运维”到“精准化运维”的大转变。

SVF2.0超级虚拟交换网，创新实现不仅将盒式交换机纵向虚拟为框式交换机板卡，而且将AP纵向虚拟为框式交换机的端口，使得原来“核心/汇聚+接入交换机+AP”的网络架构，虚拟化为一台设备进行管理，简化网络管理。

S12700E把WLAN领域中“AC管理AP”的优秀实践应用到“核心交换机管理接入交换机”上，免除了接入交换机的繁琐配置，实现开局时接入交换机和AP的“零配置”。

系统开放能力

支持Netconf/YANG，用户可通过Netconf/YANG进行自动配置。

OPS（Open Programmability System），是基于Python语言的开放可编程系统。IT管理员可以通过Python脚本对交换机进行运维功能的编程，快速实现功能创新，实现智能化运维。

安全可信系统

系统通过对代码的数字签名来标识软件来源以及软件开发者的真实身份，保证代码在签名之后不被恶意篡改。华为交换机使用了内存签名和外层签名两层签名机制确保软件不被篡改。

支持基于硬件信任根的安全启动，从可信硬件锚开始，逐级校验加载的软件代码，保证交换机的主控、线卡、交换从启动阶段开始不被入侵。

芯片提供了经NIST SP 800-90A和NIST SP 800-90B认证的安全随机数产生模块（Random Number Generater），为系统运行提供真正的安全随机数源，保证加密安全可信。

网络级可靠性

S12700E支持硬件Eth-OAM、BFD等链路检测技术，及G.8032、智能以太保护协议SEP等标准/兼容标准的链路倒换技术，提供端到端50ms硬件级倒换，打造反应迅速、业务可靠园区。

S12700E支持快速自愈保护技术HSR（High-speed Self  Recovery ），独家实现端到端IP MPLS承载网50ms倒换保护，进一步提升网络可靠性。

Easy Operation

Easy Deploy 可以对网络中新部署设备做到即插即用，对网络中运行的所有设备统一管理。功能包括：网络设备Zero-Touch 部署，自动加载版本文件、配置、补丁等启动文件；网络设备批量升级、批量下发配置；新设备快速替换，新设备免配置即插即用。

智能诊断

开放式智能诊断系统OIDS（Open Intelligent Diagnosis System）将常规部署于网管上的设备健康监控和故障诊断功能集成在交换机软件内部，实现设备单机侧智能诊断功能。交换机部署OIDS后会周期性地采集并记录设备运行信息，并自动判断是否产生故障，如果产生故障则自动定位或者帮助定位故障原因，提高维护人员的故障定位效率，全面提升设备的可维护性。

解决方案提升

极简管理

部署自动化，支持VxLAN、BGP-EVPN等特性，构建统一虚拟交换网（UVF），可支持高达512个虚拟网络自动化部署，实现在同一张物理网络上进行多套业务网络或租户网络的融合部署，业务/租户网络彼此安全隔离，真正实现了“一网多用”。

业务自动化，支持基于用户和策略的组配置模式10万规模业务随行。

智能运维

该系列交换机支持Telemetry技术，实时采集设备数据并上送至华为园区网络分析器CampusInsight，CampusInsight通过智能故障识别算法对网络数据进行分析，精准展现网络实时状态，并能及时有效地定界故障以及定位故障发生原因，发现影响用户体验的网络问题，精准保障用户体验。

该系列交换机支持音视频业务的智能运维，基于增强型媒体传输质量指标（Enhanced Media Delivery Index，eMDI）特性，将设备作为监控节点周期统计并上报音视频业务类指标参数至CampusInsight平台，由平台结合多个节点的监控结果，对音视频业务质量类故障进行快速定界。

大数据安全协防

该系列交换机通过Netstream采集园区网络数据，上报给华为CIS（Cybersecurity Intelligence System）大数据安全分析系统，进行网络的安全威胁事件信息检测和全网的安全态势展示，进一步地可自动或手动对安全威胁事件做出相应处理。CIS将此策略联动给Agile Controller，自动下发给交换机进行安全事件处理，保障园区网络安全。

该系列交换机支持加密通信分析（Encrypted Communication Analytics）功能，设备内置ECA探针，结合Netstream采样和SA（Service awareness）提取加密流的特征，形成Metadata上报给华为CIS（Cybersecurity Intelligence System）大数据安全分析系统，利用AI算法训练流量模型，对提取的加密流量特征进行比对，从而识别恶意流量。CIS对检测结果进行可视化展示，并给出威胁处理意见，结合敏捷控制器自动隔离威胁，保障园区网络安全。

该系列交换机支持安全诱捕（Deception）功能，交换机作为传感器，感知网络中存在的IP地址扫描和端口扫描等威胁行为，将威胁流量引流至诱捕系统中的蜜罐进行下一步检查。蜜罐通过跟威胁流量的发起方进行深度交互，记录发起方的各种应用层攻击手段，上报安全日志给CIS。CIS分析安全日志，认定可疑流量为攻击行为，给出告警和处理建议。管理员确认后，CIS把联动策略下发给Agile Controller，由Agile Controller把联动命令下发给交换机进行安全事件处理，保障园区网络的安全。

License授权

华为CloudEngine S12700E支持传统的按特性License授权模式和智简网络统一软件包（Huawei IDN one software，以下简称N1模式）授权模式，N1模式面向以企业私有云方式部署的智简网络解决方案场景，简化了客户购买、升级软件服务的体验。

N1模式软件包特性

产品规格

业务特性

硬件规格