產(chǎn)品概述

UNIS S12600-G系列交換機(jī)（以下簡(jiǎn)稱S12600-G）產(chǎn)品是紫光恒越技術(shù)有限公司（以下簡(jiǎn)稱UNIS）面向云計(jì)算數(shù)據(jù)中心核心、下一代園區(qū)網(wǎng)核心和城域網(wǎng)匯聚而專門(mén)設(shè)計(jì)開(kāi)發(fā)的標(biāo)準(zhǔn)機(jī)架框式核心交換產(chǎn)品，具有以下特點(diǎn)：

◎采用先進(jìn)的CLOS多級(jí)多平面交換架構(gòu)，提供持續(xù)的帶寬升級(jí)能力。

◎主控、交換網(wǎng)板、業(yè)務(wù)板卡、電源、風(fēng)扇等關(guān)鍵部件支持熱插拔。

◎支持最大576個(gè)40GE QSFP+光接口/100GE QSFP28光接口或者768個(gè)萬(wàn)兆SFP+光接口；

◎支持400G QSFP-DD光接口、100G QSFP28光接口、40G QSFP+光接口、萬(wàn)兆SFP+光接口、百兆/千兆SFP光接口、RJ45電接口等多種接口類型；

◎支持?jǐn)?shù)據(jù)中心大二層技術(shù)VXLAN等，支持MDC。

◎基于UNIS自主知識(shí)產(chǎn)權(quán)的Uniware V7操作系統(tǒng)，支持橫向堆疊，提供不間斷轉(zhuǎn)發(fā)、不間斷升級(jí)、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時(shí)，保證網(wǎng)絡(luò)最大正常運(yùn)行時(shí)間，從而降低客戶的總擁有成本（TCO）。

◎綠色環(huán)保設(shè)計(jì)，符合“限制電子設(shè)備有害物質(zhì)標(biāo)準(zhǔn)（RoHS）”。

S12600-G產(chǎn)品型號(hào)包括S12600-16-G、S12600-08-G和S12600-04-G。

產(chǎn)品特點(diǎn)

• 先進(jìn)的系統(tǒng)架構(gòu)

◎采用先進(jìn)的CLOS/CLOS+多級(jí)多平面正交交換架構(gòu)，采用無(wú)背板/無(wú)中板設(shè)計(jì)，提供持續(xù)的帶寬升級(jí)能力。 

◎支持40GE/100GE/400GE以太網(wǎng)標(biāo)準(zhǔn)，充分滿足無(wú)阻塞園區(qū)網(wǎng)和數(shù)據(jù)中心網(wǎng)絡(luò)的應(yīng)用及未來(lái)發(fā)展需求。

◎轉(zhuǎn)發(fā)和控制分離，交換網(wǎng)支持N+M冗余。

◎風(fēng)扇和電源框冗余設(shè)計(jì)。

• 分布式多引擎設(shè)計(jì)

采用了創(chuàng)新的硬件設(shè)計(jì)，通過(guò)全分布式的獨(dú)立控制引擎、檢測(cè)引擎、維護(hù)引擎為系統(tǒng)提供強(qiáng)大的控制能力和毫秒級(jí)的高可靠保障：

◎分布式的控制引擎，所有業(yè)務(wù)板均提供強(qiáng)大的控制處理系統(tǒng)，輕松處理各種協(xié)議報(bào)文及控制報(bào)文，并支持協(xié)議報(bào)文精細(xì)控制，為系統(tǒng)提供完善的抗協(xié)議報(bào)文攻擊的能力。

◎分布式的檢測(cè)引擎，所有業(yè)務(wù)板都可以分布式地進(jìn)行BFD、OAM等快速故障檢測(cè)，并與控制平面的協(xié)議實(shí)行聯(lián)動(dòng)，支持快速保護(hù)切換和快速收斂，可以實(shí)現(xiàn)毫秒級(jí)的故障檢測(cè)，保障業(yè)務(wù)不中斷。

◎分布式的維護(hù)引擎，智能化CPU 系統(tǒng)支持電源智能管理，可以支持設(shè)備在線狀態(tài)檢查、單板順序上下電（降低單板同時(shí)上電帶來(lái)的電源沖擊，提高設(shè)備壽命，降低電磁輻射和系統(tǒng)功耗）。

• SDN（軟件定義網(wǎng)絡(luò)）

軟件定義網(wǎng)絡(luò)（Software Defined Network，SDN）是一種創(chuàng)新的網(wǎng)絡(luò)架構(gòu)體系。其核心技術(shù)Openflow通過(guò)將網(wǎng)絡(luò)的控制層和數(shù)據(jù)轉(zhuǎn)發(fā)層進(jìn)行分離，大幅簡(jiǎn)化了網(wǎng)絡(luò)的管理及維護(hù)難度，更為重要的是實(shí)現(xiàn)了網(wǎng)絡(luò)流量的靈活控制，為核心網(wǎng)絡(luò)及應(yīng)用的創(chuàng)新提供了良好的網(wǎng)絡(luò)平臺(tái)。UNIS S12600-G系列交換機(jī)支持通過(guò)SDN平臺(tái)配置和納管

• 虛擬化功能

◎支持橫向堆疊技術(shù)，可以將多臺(tái)交換機(jī)互連在一起，作為一個(gè)邏輯交換實(shí)體運(yùn)行，減少維護(hù)成本。橫向堆疊技術(shù)在擴(kuò)展設(shè)備的端口數(shù)量和交換能力的同時(shí)，鏈路故障的收斂時(shí)間達(dá)到毫秒級(jí)，增強(qiáng)了設(shè)備的可靠性，減少了單臺(tái)設(shè)備故障對(duì)網(wǎng)絡(luò)造成的影響。

◎支持MDC（Multitenant Devices Context，多租戶設(shè)備環(huán)境），一臺(tái)交換機(jī)最多支持一個(gè)管理MDC和八個(gè)用戶MDC，MDC虛擬出的每臺(tái)交換機(jī)之間相互隔離。不能直接通信，具有很高的安全性，虛擬交換機(jī)擁有獨(dú)立的硬件資源和管理權(quán)限，滿足多業(yè)務(wù)/多客戶共享核心交換機(jī)的需求，節(jié)省購(gòu)置新網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)設(shè)備硬件升級(jí)的開(kāi)銷。

• 高可靠性

硬件BFD（Bidirectional Forwarding Detection，雙向轉(zhuǎn)發(fā)檢測(cè)），是一個(gè)通用的、標(biāo)準(zhǔn)化的、介質(zhì)無(wú)關(guān)和協(xié)議無(wú)關(guān)的快速故障檢測(cè)機(jī)制，用于檢測(cè)轉(zhuǎn)發(fā)路徑的連通狀況，保證設(shè)備之間能夠快速檢測(cè)到通信故障，以便能夠及時(shí)采取措施，保證業(yè)務(wù)持續(xù)運(yùn)行。BFD可以為各種上層協(xié)議（如路由協(xié)議）快速檢測(cè)兩臺(tái)設(shè)備間雙向轉(zhuǎn)發(fā)路徑的故障。上層協(xié)議通常采用Hello報(bào)文機(jī)制檢測(cè)故障，所需時(shí)間為秒級(jí)，而B(niǎo)FD可以提供最小3ms的檢測(cè)間隔。

• 數(shù)據(jù)中心特性

作為企業(yè)級(jí)云計(jì)算數(shù)據(jù)中心核心設(shè)備，S12600-G在云計(jì)算數(shù)據(jù)中心虛擬化和網(wǎng)絡(luò)融合方面都提供了一系列技術(shù)解決方案：

◎VXLAN（Virtual eXtensible LAN，可擴(kuò)展虛擬局域網(wǎng)絡(luò)）是基于IP網(wǎng)絡(luò)、采用“MAC in UDP”封裝形式的二層VPN技術(shù)。VXLAN可以基于已有的服務(wù)提供商或企業(yè)IP網(wǎng)絡(luò)，為分散的物理站點(diǎn)提供二層互聯(lián)，并能夠?yàn)椴煌淖鈶籼峁I(yè)務(wù)隔離。支持BGP EVPN協(xié)議，可以通過(guò)EVPN+VXLAN實(shí)現(xiàn)大二層互通，實(shí)現(xiàn)跨數(shù)據(jù)中心多個(gè)站點(diǎn)之間的互聯(lián)。

◎FCoE（FC over Ethernet，以太網(wǎng)光纖通道）技術(shù)；FCoE技術(shù)主要用來(lái)解決云計(jì)算數(shù)據(jù)中心LAN網(wǎng)絡(luò)和FC存儲(chǔ)網(wǎng)絡(luò)異構(gòu)的問(wèn)題，通過(guò)FCoE和CEE技術(shù)的部署，可以實(shí)現(xiàn)數(shù)據(jù)中心前端網(wǎng)絡(luò)和后端網(wǎng)絡(luò)架構(gòu)的融合，解決數(shù)據(jù)、計(jì)算和存儲(chǔ)三網(wǎng)割裂的技術(shù)難題，從而大大降低數(shù)據(jù)中心的采購(gòu)和擴(kuò)容成本。

◎GIR（Graceful Insertion and Removal，平滑插入和移除）技術(shù)提供了一種設(shè)備隔離方案，適用于設(shè)備進(jìn)行維護(hù)或升級(jí)的場(chǎng)景。通過(guò)GIR模式切換功能，可以一次下發(fā)多個(gè)業(yè)務(wù)模塊的隔離命令，各業(yè)務(wù)協(xié)議模塊會(huì)先將流量切換至冗余路徑，再將設(shè)備置于維護(hù)模式，此時(shí)處于維護(hù)模式下的設(shè)備與其他設(shè)備之間網(wǎng)絡(luò)隔離。當(dāng)完成維護(hù)或者升級(jí)操作之后，將設(shè)備切換到普通模式，恢復(fù)流量的正常轉(zhuǎn)發(fā)和處理。

◎支持 M-LAG（Multichassis Link Aggregation Group）跨設(shè)備鏈路聚合技術(shù)，通過(guò)將兩臺(tái)物理設(shè)備在轉(zhuǎn)發(fā)層面虛擬成一臺(tái)設(shè)備來(lái)實(shí)現(xiàn)跨設(shè)備鏈路聚合，保持控制層面互相獨(dú)立，提供設(shè)備級(jí)冗余保護(hù)和流量負(fù)載分擔(dān)，同時(shí)提高系統(tǒng)的可靠性。

• 全面的IPv6解決方案

S12600-G系列交換機(jī)全面支持IPv6協(xié)議族，支持IPv6靜態(tài)路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6路由協(xié)議，支持豐富的IPv4向IPv6過(guò)渡技術(shù)，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等隧道技術(shù)，保證IPv4向IPv6的平滑過(guò)渡。

• 編程語(yǔ)言擴(kuò)展

內(nèi)嵌了Tcl（Tool Command Language，工具命令語(yǔ)言）解析器，支持直接在設(shè)備上執(zhí)行Tcl腳本命令，以實(shí)現(xiàn)通過(guò)Tcl腳本配置設(shè)備。

Python是一種簡(jiǎn)單易學(xué)，功能強(qiáng)大的編程語(yǔ)言，它有高效率的高層數(shù)據(jù)結(jié)構(gòu)，簡(jiǎn)單而有效地實(shí)現(xiàn)了面向?qū)ο缶幊獭ython簡(jiǎn)潔的語(yǔ)法和對(duì)動(dòng)態(tài)輸入的支持，再加上解釋性語(yǔ)言的本質(zhì)，使得它在大多數(shù)平臺(tái)上的許多領(lǐng)域都是一個(gè)理想的腳本語(yǔ)言，特別適用于快速的應(yīng)用程序開(kāi)發(fā)。系統(tǒng)上可以通過(guò)執(zhí)行Python腳本進(jìn)行自動(dòng)化配置系統(tǒng)；使用Python命令、標(biāo)準(zhǔn)API或擴(kuò)展API對(duì)設(shè)備進(jìn)行配置。

• 全方位的安全保障

國(guó)產(chǎn)加密算法

國(guó)家密碼局認(rèn)定的國(guó)產(chǎn)密碼算法，即商用密碼。常用路由協(xié)議如RIP、OSPF、BGP，支持國(guó)密對(duì)協(xié)議報(bào)文加密和認(rèn)證，確保網(wǎng)絡(luò)防止非法接入。

三平面安全保障機(jī)制

S12600-G提供完善的安全防護(hù)機(jī)制，可從控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡(luò)的安全：在控制平面，內(nèi)置協(xié)議報(bào)文攻擊識(shí)別模塊，能夠限制用戶向網(wǎng)絡(luò)中發(fā)送ARP報(bào)文、ICMP請(qǐng)求報(bào)文、DHCP請(qǐng)求報(bào)文的速率，能夠?qū)Τ^(guò)限速閾值的報(bào)文進(jìn)行丟棄處理，支持攻擊檢測(cè)與防范,能對(duì)有攻擊行為的用戶進(jìn)行隔離，OSPF/BGP/IS-IS路由協(xié)議采用MD5、SM3驗(yàn)證，防止非法路由更新報(bào)文導(dǎo)致的網(wǎng)絡(luò)癱瘓；在管理平面，SNMPv3網(wǎng)管協(xié)議，SSH V2，基于802.1x、AAA/Radius的用戶身份認(rèn)證以及分級(jí)的用戶權(quán)限管理保證了設(shè)備管理的安全性；在轉(zhuǎn)發(fā)平面，支持IP、VLAN 、MAC和端口等多種組合精細(xì)綁定；支持uRPF單播反向路徑轉(zhuǎn)發(fā)，防止非法流量訪問(wèn)網(wǎng)絡(luò)，采用最長(zhǎng)匹配逐包轉(zhuǎn)發(fā)機(jī)制，有效抵御病毒的攻擊。

增強(qiáng)的ACL特性

S12600-G系列產(chǎn)品支持強(qiáng)大的ACL能力：支持標(biāo)準(zhǔn)和擴(kuò)展ACL；支持基于VLAN的ACL，方便用戶配置，節(jié)省ACL資源；支持出方向和入方向的ACL，滿足金融等行業(yè)訪問(wèn)權(quán)限嚴(yán)格控制的需求。

• 出色的管理能力

S12600-G系列交換機(jī)支持豐富的管理接口，例如串行Console口、USB口、千兆帶外管理口。 

全面的管理協(xié)議支持：支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持業(yè)界的通用網(wǎng)管平臺(tái)以及UNIS智能管理中心。支持CLI命令行，TELNET、FTP，并且支持SSH2.0、SSL等加密方式，使得管理更加安全。

開(kāi)放的編程接口：支持標(biāo)準(zhǔn)的Netconf接口，提供了一種可編程的、對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行配置和管理的方法。使得它在第三方軟件的開(kāi)發(fā)上非常便利，滿足了用戶對(duì)設(shè)備在開(kāi)放性和靈活性上的需求。

先進(jìn)的流量分析與控制：支持NetStream技術(shù)，具備基于流的采樣功能，可對(duì)所選數(shù)據(jù)流包頭中的源IP地址、目的IP地址、協(xié)議號(hào)、源端口號(hào)、包長(zhǎng)等信息進(jìn)行采樣。采集到的數(shù)據(jù)流信息可以發(fā)送至網(wǎng)管主機(jī)或網(wǎng)管平臺(tái)，助力流量監(jiān)控和性能分析。支持sFlow功能，可以對(duì)報(bào)文進(jìn)行精細(xì)化統(tǒng)計(jì)，支持SPAN/RSPAN/ERSPAN鏡像和多個(gè)鏡像觀察端口，可以對(duì)網(wǎng)絡(luò)流量進(jìn)行分析以采取相應(yīng)管理維護(hù)措施，使原本不可見(jiàn)的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用流量變得一目了然，可以為用戶提供多種網(wǎng)流分析報(bào)表，幫助用戶及時(shí)優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。

靈活的開(kāi)發(fā)接口：支持GRPC，為用戶的二次開(kāi)發(fā)提供了靈活的編程接口。同時(shí)支持Telemetry技術(shù)可實(shí)現(xiàn)對(duì)設(shè)備進(jìn)行實(shí)時(shí)、高速、精確的采集數(shù)據(jù)。

產(chǎn)品規(guī)格

訂購(gòu)信息

UNIS S12600-G系列產(chǎn)品是紫光恒越自主開(kāi)發(fā)的核心以太網(wǎng)交換機(jī)產(chǎn)品，用戶可以根據(jù)實(shí)際需求按照機(jī)箱、電源、業(yè)務(wù)模塊等幾部分進(jìn)行選購(gòu)。

• 主機(jī)選購(gòu)
  

UNIS S12600-G系列產(chǎn)品是紫光恒越自主開(kāi)發(fā)的以太網(wǎng)交換機(jī)產(chǎn)品，用戶可以根據(jù)實(shí)際需求按照機(jī)箱、電源、業(yè)務(wù)模塊等幾部分進(jìn)行選購(gòu)。

用戶選購(gòu)主機(jī)時(shí)，請(qǐng)考慮以下幾個(gè)因素：

◎該設(shè)備在組網(wǎng)中所處的位置與所發(fā)揮的作用；

◎該設(shè)備交換容量與網(wǎng)絡(luò)流量的匹配程度；

◎該設(shè)備上行與下行需要的處理能力和連接能力；

◎網(wǎng)絡(luò)擴(kuò)容時(shí)，該設(shè)備需要擁有的擴(kuò)展能力；

◎可靠性要求；

◎傳輸距離的要求。

• 特性參數(shù)

S12600-08-G 主力業(yè)務(wù)板卡規(guī)格列表

• 板卡選購(gòu)

UNIS S12600-G系列產(chǎn)品是紫光恒越自主開(kāi)發(fā)的以太網(wǎng)交換機(jī)產(chǎn)品，用戶可以根據(jù)實(shí)際需求按照機(jī)箱、電源、業(yè)務(wù)模塊等幾部分進(jìn)行選購(gòu)。

• 電源選購(gòu)

請(qǐng)根據(jù)要采用的供電方式選擇交流或直流電源模塊，并根據(jù)設(shè)備功耗需求配置足夠數(shù)量的電源模塊。

相關(guān)資料