H3C S9900X係列以（yǐ）太網核心交（jiāo）換機-武漢華中威盛科技有限公司

H3C S9900X係列交換機產品是新華三技術有限公司（以下簡稱H3C公司）麵向下一代（dài）園區網核心（xīn）和城域網匯聚而專門設計開發的（de）核心交換產品。采用先進的CLOS多級多平麵交換架（jià）構，可以提供持續的帶寬升級（jí）能力，該產品基於（yú）H3C自主知識（shí）產（chǎn）權的Comware V7操作係統，以IRF2（Intelligent Resilient Framework 2，第二代智能彈性架構）技術為係統基石的虛擬化軟件係統（tǒng），進一步融合MPLS VPN、IPv6、應用安全、應用優化（huà），無線等多種網絡業（yè）務，提供不間斷轉發、不間斷升級、優雅重啟、環網保護等多種（zhǒng）高可靠技術，在（zài）提高用戶生產效率的同時，保證了網（wǎng）絡最大正常運行時間，從而降低了客戶的總擁有成本（běn）（TCO）。同時，H3C S9900X也符合“限製電子設備有害（hài）物質標準（RoHS）”，是綠色環保的（de）路由交換機。

先進的CLOS 多級多平麵交換架（jià）構

采用先進的CLOS 多級多平麵交換架構，提供持續的（de）帶寬升級能（néng）力，極（jí）大提升了係統帶寬和演進能力，整機（jī）容量可（kě）平滑擴展至百Tbps；支持40GE 和100GE 以太網標準，充分滿足無阻塞園區網的應用及未來發展需求。

風扇（shàn）和電源冗餘設計，可（kě）應（yīng）對突發狀況，大幅度提升設備整體可靠性。

創新的分布式多引（yǐn）擎設計

采用了創新（xīn）的硬件設計，通過全分布（bù）式的獨立控（kòng）製引擎、檢（jiǎn）測引擎、維護引擎為係統提供強大（dà）的控製（zhì）能力（lì）和毫秒級的高可靠保障（zhàng）；

分布式的控製引（yǐn）擎，所有業務板均提供強大的控製處理係統，輕鬆處理各種協議報（bào）文及（jí）控製報文，並支（zhī）持協議報文（wén）精細控（kòng）製，為係統提供完善的抗協（xié）議報文攻擊的能力；

分（fèn）布（bù）式的檢測引擎，所（suǒ）有業務板都可以分布式的BFD、OAM等快速（sù）故（gù）障檢測，並與控製平麵的協（xié）議實行聯動（dòng），支持快速（sù）保護切換和快速收斂，可以實現毫秒級（jí）的（de）故障檢測，保障業務不中斷；

分布式的維護引擎，智能化CPU 係統支持電源智能管理，可以支（zhī）持單板順序上下電（diàn）（降低單（dān）板同（tóng）時上電帶來的電源衝擊，提高設備壽命，降低電磁輻射，降低係統功（gōng）耗），設備在線狀態檢查。

IRF2（第二代智能彈性架構--橫向虛擬化）

麵向園（yuán）區網橫向業務整合的需求，S9900X支持IRF2（第二代智能彈性架（jià）構）技術，將多台高端設備虛擬化為一台邏輯設備，是新華三專業的支持2框虛擬化的核心交換機產品（pǐn），在可靠性、分布性和易管（guǎn）理性方麵具（jù）有強大的優（yōu）勢，主（zhǔ）要體現在三個（gè）方麵：

可靠性：通過路由熱備份技術，在整個虛擬架構內實現控製平麵和數據平麵所有信息（xī）的冗餘備份和無間斷的（de）三層轉發，極大的增強（qiáng）了（le）虛擬架構的可靠性和高性能，同時消除了單點故（gù）障，避免（miǎn）了業務中斷；

分布性：通過分布式跨設備鏈路聚合技術，實現多條上行鏈路的負載分擔和（hé）互為備份（fèn），從而提高整個網絡架構（gòu）的冗餘性和鏈（liàn）路資源的利用率；

易管理性：整個彈性架構共用一個IP管理，簡化網絡設備管理，簡化網絡拓撲管（guǎn）理，提高運營效率，降低維護成（chéng）本。

高可用的M-LAG架構（gòu）

S9900X係列（liè）交換機支持M-LAG（Multichassis Link Aggregation Group）跨（kuà）設備鏈路（lù）聚合技術(原DRNI技術（shù）)，通過將兩台（tái）物理設備在轉（zhuǎn）發層麵虛擬成一台設備來實現跨設備鏈路聚合，保持控製層麵互相獨立，從（cóng）而將單板級可靠性提升至設備級可靠性。

新一代（dài）有線無線一體（tǐ）化方案

S9900X係列交換（huàn）機支（zhī）持新一代有（yǒu）線無線一體化方案。交換機原生支持融合AC功能（néng），直（zhí）接能（néng）夠管理無線AP，相比單一的無線AC插卡方案（àn）具有部署更加靈活（huó）簡單的優勢（shì）；

融合AC作為交換機原生特性，同時支持與IRF2虛擬化技術組合使用，實現一台設備管理（lǐ）全網有線無線設備（bèi），大大簡化網絡（luò）運維複雜度.

全麵（miàn）的IPv6解決方案

S9900X係列交換機全麵支持IPv6協議族，支持IPv6靜態路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6路（lù）由協議，支持豐富的IPv4向IPv6過渡技術，包（bāo）括：IPv6手工隧道、6to4隧道、ISATAP隧（suì）道、GRE隧道、IPv4兼容自動配置隧道等隧道技術，保證（zhèng）IPv4向IPv6的平滑過渡（dù）。

硬件級加密（mì）技術

S9900X支持硬件級加密技術Macsec技術（802.1ae），區別於傳統端到端基礎（chǔ）應用層保護的軟加密（mì）技術，Macsec通過鑒別（bié）數據源的密碼技術保（bǎo）護管理橋接（jiē）網絡和其（qí）他（tā）數據的控製協議，保護信息完（wán）整並提（tí）供再保護和保密服務。通過確認由該站發（fā）來的幀，可根源上保護2層協議受到的攻擊。

屬性	S9906X	S9910X
交換容量	154Tbps/384Tbps	312Tbps/780Tbps
包轉發率	14400 Mpps/72000 Mpps	24000Mpps/120000Mpps
主控板槽位數	2（主控集成交換（huàn）網板）	2（主控集成交換網板）
業務板槽位數	6	10
硬（yìng）件架構	正交（jiāo）CLOS架構
冗（rǒng）餘設計（jì）	主控交換模塊（kuài）、電（diàn）源、風扇（前後及左右風道）
以太網特性	支持（chí）802.1Q 支持LLDP 支持靜態MAC、動態MAC、黑洞MAC配置支持MAC地址學習數（shù）目限製支（zhī）持端口鏡像(SPAN/ERSPAN/RSPAN)和流鏡像功能支持端口聚合支持802.1d(STP)、802.1w(RSTP)、802.1s(MSTP) 支持動態鏈路聚合、靜態端口聚合和跨（kuà）板鏈（liàn）路聚合支持（chí）MAC/IP子網/協議/策略/端（duān）口的VLAN
路由特性	支持（chí）靜態路由、RIP、OSPF、IS-IS、BGP4等支持等價路（lù）由支持策（cè）略路由（yóu）支持路由策略支持IPv4和IPv6雙（shuāng）協（xié）議棧支持IPv6靜態路由、RIPng、OSPFv3、IS-ISv6、BGP4+ 支持DHCPv6 Relay 支（zhī）持DHCP Relay Agent 支持DHCP SNOOPING 支持DHCP OPTION 82 支持DHCP OPTION 43 支持VRRPv3 支持Pingv6、Telnetv6、FTPv6、TFTPv6、DNSv6、ICMPv6 支持IPv4向IPv6的過渡（dù）技術，包（bāo）括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道支持IPv6等（děng）價路由支持IPv6策（cè）略路由支持IPv6路由策略
組播	支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、Any-RP等路由協議支持（chí）IGMP V1/V2/V3、IGMP V1/V2/V3 Snooping 支（zhī）持（chí）PIM6-DM、PIM6-SM、PIM6-SSM 支持MLD V1/V2、MLD V1/V2 Snooping 支持組播策略和組（zǔ）播QoS 支持（chí）用戶快速離（lí）開（kāi）機製支持組播（bō）查詢（xún）器
ACL/QoS	支持標準和擴（kuò）展ACL 支持Ingress/Egress ACL 支持VLAN ACL 支持全局 ACL 支持MAC擴（kuò）展ACL 支持二層/三層端口ACL 支持Diff-Serv QoS 支持SP，WRR，WFQ、PQ等隊列調度機製（zhì）支持WRED、尾丟棄等擁塞避免（miǎn）機（jī）製支持流量整形（xíng）支持優先級標（biāo）記Mark/Remark 支持CAR\Schedule等動作支（zhī）持802.1p、TOS、DSCP、EXP優（yōu）先級映射（shè）支持基（jī）於Layer2協議頭、Layer3協議、Layer4協（xié）議、802.1p優先級等的組合流分類
可編程及自（zì）動化	支持Ansible自動化技術支持通過Python/NETCONF/TCL/Resful API對網絡（luò）自動化編排，實（shí）現（xiàn）DevOps自動化運維
SDN/ OPENFLOW	支持OPENFLOW 1.3標準支持多控製器（EQUAL模式、主備模式）支持多表流水線支持Group table 支持Meter
MPLS/VPLS	支持L3 MPLS VPN 支持L2 VPN: VLL (Martini, Kompella) 支持MCE 支持MPLS OAM 支持VPLS,VLL 支持分層VPLS 支持P/PE功能（néng）支持（chí）LDP協議
安全機製（zhì）	支持EAD安全解決方案支持Portal認證支持MAC認證支持IEEE 802.1x和IEEE 802.1x SERVER 支持AAA/Radius 支持HWTACACS,支持命令行認證支持SSHv1.5/SSHv2 支持ACL流過濾機（jī）製支持OSPF、RIPv2及BGPv4報文的明文（wén）及MD5密文認證支持（chí）命令行采用分級保護方式，防止未授權（quán）用（yòng）戶的非法侵入，為不同級別的用戶有不（bú）同的配置權限支（zhī）持受（shòu）限的IP地址的Telnet的登錄和口令機製支（zhī）持IP地址、VLAN ID、MAC地址和端口等多種組合綁定支持uRPF 支持MACsec加密技術支持主（zhǔ）備數據備份機（jī）製支持（chí） OPS 開放可編程係統（tǒng）支持（chí）故障後報警和自恢複（fù）支持數據日誌（zhì）支持 IP Source Guard，支持防範（fàn） DoS 攻擊、ARP 攻擊、TCP 的 SYN Flood 攻擊、UDP Flood 攻擊、廣播風暴攻擊、大流量攻擊
係統管理	支持FTP、TFTP、Xmodem 支持SNMP v1/v2c/v3 支持SmartMC 支持sFlow流量統計支持gRPC、INT流量可視化功能支持（chí）RMON 支持NTP時鍾、PTP時（shí）鍾功能支（zhī）持電源智（zhì）能管理支持（chí）Console口登（dēng）錄支持告警、事件、曆史記錄支持設備在線狀態監測機製，實現對包括主控引擎，背板，芯片和（hé）存儲等關鍵元器件進行檢測支持用戶接入認證、業務（wù）隨行支持統一用戶管理、分組分域分（fèn）時授權支持 BootROM 升級和遠程在（zài）線升級支持熱補丁功（gōng）能，可在（zài）線進行補丁升級支持用戶分級管理（lǐ）和口（kǒu）令（lìng）保護支持命令行分級保護，未授權用戶無法侵入支持 IPv6 RA Guard 支持 CPU 硬件隊列實現（xiàn）控製麵協議報文分級調度和保護支持安（ān）全啟動
無線管理	支持融合無線AC功（gōng）能，無需獨立的AC業務板卡，即支持無線（xiàn）AP管理功能支持有線無線功能統一界（jiè）麵管理
可靠性	關鍵部件交換路由（yóu）處理板支持1＋1冗餘備份，電（diàn）源支持M+N冗（rǒng）餘備份各組件（jiàn）均支持（chí）熱插拔功能支持CPU保護技術支（zhī）持各種配置數據在主備主控板上實時（shí）熱備份支持熱補丁功能，可在線進行補丁升級支持NSR/GR for OSFP/BGP/IS-IS等支持端口聚合，支持鏈路跨板聚合支持BFD for VRRP/BGP/IS-IS/OSPF/RSVP/靜態路由（yóu）等，實現各協議（yì）的快（kuài）速故障檢測機製，故障檢測時間小於50ms，支持BFD 3.3ms檢測（cè）間隔（gé）支持Ethernet OAM（802.1ag和802.3ah）支持（chí）RRPP 支持DLDP 支持（chí）VCT 支（zhī）持Smart-Link 支持IRF狀態下的ISSU技術，實現全業務在線升（shēng）級
綠色節能	支持802.3az能（néng）效以太網（wǎng）
環境要求	溫度範（fàn）圍：0℃～45℃ 相對濕度：5%～95%（非凝（níng）結）
供電	AC：100V～240V DC：-48V～-60V
外型尺寸(H x W x D)/mm	397mm×440m m×660mm		664mm×440mm×660mm

武漢華中威盛科技有限公司

華三網絡產品係列

H3C S9900X係列以（yǐ）太網核心交換機