Aspectos destacados del switch
Arquitectura líder diseñada para redes de próxima generación
⚫ CloudEngine S8700 utiliza chips completamente programables que se adaptan a los procesos cambiantes de reenvío de servicios impulsados por la evolución de protocolos y los avances tecnológicos. Permite el aprovisionamiento rápido y flexible de nuevos servicios simplemente mediante una actualización de software, sin necesidad de reemplazar el hardware, protegiendo así las inversiones de los clientes. En contraste, los chips tradicionales de Circuito Integrado Específico para Aplicaciones (ASIC) utilizan una arquitectura de reenvío fija y siguen un proceso de reenvío predeterminado. Por esta razón, no es posible aprovisionar nuevos servicios hasta que se desarrolle nuevo hardware que los soporte, lo cual puede llevar de uno a tres años. tres años.
⚫ Además de tener las capacidades de los switches tradicionales, CloudEngine S8700 ofrece interfaces abiertas completamente programables y admite procesos de reenvío definidos por el usuario para satisfacer los requisitos de personalización de servicios de las empresas. Las empresas pueden utilizar las interfaces abiertas de múltiples capas para desarrollar nuevos protocolos y funciones de forma independiente o conjuntamente con proveedores de equipos, con el fin de construir redes campus que satisfagan sus propias necesidades.
Convergencia cableada y inalámbrica
⚫ Al integrar capacidades WLAN AC, CloudEngine S8700 elimina la necesidad de adquirir hardware adicional de WLAN AC. Cada CloudEngine S8700 puede gestionar hasta 5000 AP (CloudEngine S8700-4 puede gestionar hasta 1000 AP).
⚫ CloudEngine S8700 admite la función de gestión unificada de usuarios que autentica tanto a usuarios cableados como inalámbricos, garantizando una experiencia de usuario consistente independientemente de si se conectan a la red mediante dispositivos de acceso cableados o inalámbricos. CloudEngine S8700 admite diversos métodos de autenticación, incluyendo 802.1X, dirección MAC y autenticación Portal, y es capaz de gestionar usuarios según grupos de usuarios, dominios y rangos de tiempo. Estas funciones controlan de forma intuitiva la gestión de usuarios y servicios y permiten la transformación de una gestión centrada en el conmutado de datos a una gestión centrada en la experiencia del servicio.
Nota: Los switches de la serie CloudEngine S8700 pueden gestionar 16 AP de forma predeterminada. Puede adquirir licencias para gestionar más AP según necesidad.
Potente capacidad de procesamiento de servicios y escalabilidad de red flexible
⚫ CloudEngine S8700 es altamente escalable para evolucionar sin problemas a mayor ancho de banda y actualizar fácilmente las velocidades de puerto, y también es compatible con las tarjetas actualmente utilizadas, protegiendo así las inversiones.
⚫ Las densidades ultraelevadas de puertos GE, 10GE y multi-GE ayudan a construir un núcleo completamente en 10GE en campus empresariales y centros de datos.
⚫ Con una plataforma multiservicio de enrutamiento y conmutación, CloudEngine S8700 cumple con los requisitos de transmisión de servicios en las capas de acceso, agregación y núcleo de redes empresariales, y ofrece servicios inalámbricos, de voz, video y datos, ayudando a construir una red multiservicio con alta disponibilidad y baja latencia.
⚫ CloudEngine S8700 admite un amplio conjunto de protocolos multicast de capa 2 y capa 3, como Protocol-Independent Multicast (PIM) Sparse Mode (SM), PIM Dense Mode (DM), PIM Source-Specific Multicast (SSM) e inspección del protocolo Internet Group Management Protocol (IGMP). Esta capacidad facilita enormemente el acceso a la vigilancia por video en alta definición y a videconferencias desde múltiples terminales.
Confiabilidad de grado operador para un funcionamiento de servicio sin preocupaciones
⚫ CloudEngine S8700 proporciona respaldo redundante para componentes clave, incluyendo placas de control principal, módulos de alimentación y módulos de ventiladores, todos ellos intercambiables en caliente.
⚫ Las placas de control principal funcionan en modo de respaldo de reenvío 1:1 y ofrecen dos planos de reenvío de datos para implementar una conmutación rápida de servicios. Este diseño garantiza un rendimiento sin interrupciones en todo el sistema cuando falla una sola placa de control principal, maximizando así la experiencia del usuario.
⚫ Módulos de potencia miniaturizados de alta densidad innovadores adoptan el diseño de agrupación y soportan respaldo N+N, respaldo N+1 y sin respaldo N+0. Con tales diseños, una falla de energía no afecta el funcionamiento de todo el sistema.
⚫ Se ha diseñado una caja modular con doble ventilador. Cuando un ventilador en el módulo falla, los demás pueden ajustar inteligentemente la velocidad para garantizar la disipación térmica del sistema.
⚫ CloudEngine S8700 soporta funcionalidad BFD con un intervalo de transmisión de paquetes de 3,3 ms y capacidades precisas de OAM BFD a nivel de hardware.
Diseño innovador de ahorro energético para control inteligente del consumo de energía
⚫ CloudEngine S8700 utiliza chips innovadores de ahorro energético capaces de ajustar dinámicamente la potencia en todos los puertos según el volumen de tráfico, con puertos inactivos que entran en modo de suspensión para reducir el consumo de energía.
⚫ CloudEngine S8700 soporta alimentación por Ethernet (PoE) inteligente y utiliza diferentes modos de gestión energética según el tipo de dispositivo alimentado (PD), ofreciendo una gestión energética flexible.
⚫ CloudEngine S8700 también admite Ethernet con eficiencia energética (IEEE 802.3az), mediante el cual los transceptores en las tarjetas de línea pueden pasar rápidamente al estado inactivo de bajo consumo para reducir el consumo de energía cuando no se transmite tráfico.
⚫ El módulo de ventilador ajusta automáticamente la velocidad del ventilador según la temperatura ambiente para reducir el consumo de energía.
⚫ El flujo de aire de frente a atrás cumple con los requisitos de flujo de aire del cuarto de equipos, evitando el calentamiento en cascada.
Capacidad Super PoE Ideal para la conectividad de todo en un campus de nueva generación ⚫ CloudEngine S8700 también está equipado con una tarjeta de línea multi-GE de alta densidad (capaz de 10GE), que soporta hasta 90 W de PoE++ en un solo puerto, proporcionando alimentación a puntos de acceso Wi-Fi 6/7 (AP), cámaras HD y terminales de videoconferencia.
⚫ CloudEngine S8700 también ofrece la funcionalidad PoE perpetua. Cuando CloudEngine S8700 se reinicia (por ejemplo, al actualizar la versión de software), no se interrumpe el suministro de energía a los dispositivos PD conectados al CloudEngine S8700. Esto garantiza un suministro de energía ininterrumpido a los dispositivos PD durante el reinicio del conmutador.
La innovadora red de acceso híbrida óptica-eléctrica impulsa la transformación del medio en redes campus y acelera la transformación verde y de bajo carbono de las empresas.
⚫ El S8700 proporciona 48 puertos combo de 10GE, cumpliendo los requisitos para interconexión por puerto óptico 10GE y alimentación eléctrica PoE++. Por ejemplo, los puertos pueden conectarse a conmutadores descendentes, puntos de acceso Wi-Fi 6/7 o a otros terminales cableados.
⚫ Utilizando cables híbridos 2.0, el conmutador puede proporcionar alimentación PoE++ a dispositivos (como puntos de acceso Wi-Fi 6/7) a una distancia de hasta 300 m, superando ampliamente el límite PoE de 100 m.
⚫ Con transmisión de datos óptica, el conmutador puede ofrecer hasta 10 Gbit/s de acceso para los dispositivos conectados, alcanzando una transmisión ascendente ultrarrápida.
⚫ El conmutador se puede actualizar fácilmente mediante el reemplazo del módulo óptico para proporcionar un mayor ancho de banda (por ejemplo, de 10 Gbit/s a 25 Gbit/s, 40 Gbit/s o incluso 100 Gbit/s) sin necesidad de cableado adicional, maximizando el retorno de la inversión (ROI) de los clientes.
Protección integral de seguridad para contrarrestar amenazas de seguridad dentro y fuera de las empresas
⚫ El S8700 admite MACsec, que proporciona transmisión segura de datos salto a salto. MACsec es adecuado para cumplir con los altos requisitos de confidencialidad de datos en escenarios como gobiernos e instituciones financieras.
⚫ Soluciones integrales de control de acceso a la red (NAC) para redes empresariales: El S8700 soporta autenticación por dirección MAC, autenticación 802.1X, asociación de políticas y movilidad libre para garantizar la seguridad de diversos modos de acceso, tales como acceso de terminales simples, acceso móvil y asignación centralizada de direcciones IP.
⚫ Mecanismo de protección de CPU de dos niveles: El S8700 admite colas de hardware de CPU y separa el plano de datos del plano de control, lo que ayuda a defenderse contra ataques DoS y accesos no autorizados, al tiempo que evita la sobrecarga del plano de control.
Virtualización para una red multiusos
⚫ CloudEngine S8700 está diseñado con abundantes funciones de Virtual Extensible LAN (VXLAN). Específicamente, admite modos de implementación de puerta de enlace VXLAN centralizados y distribuidos, establece túneles VXLAN dinámicamente mediante Border Gateway Protocol Ethernet Virtual Private Network (BGP EVPN) y permite la configuración a través de NETCONF/YANG. ⚫ Mediante el uso de VXLAN, CloudEngine S8700 construye un Unified Virtual Fabric (UVF). De este modo, se pueden desplegar múltiples redes de servicios o redes de inquilinos sobre la misma red física mientras permanecen aisladas entre sí. Esta capacidad logra verdaderamente una 'única red para múltiples propósitos'. Los beneficios resultantes incluyen permitir la transmisión de datos de diferentes servicios o clientes, reducir los costos de construcción de la red y mejorar la utilización de los recursos de red.
Procesamiento de Servicios IPv6 de Alto Rendimiento Permite la Transición Sin Problemas de IPv4 a IPv6
⚫ Las plataformas de software y hardware CloudEngine S8700 soportan pila dual IPv4/IPv6, diversas tecnologías de túnel, enrutamiento estático IPv6, RIPng, OSPFv3, BGP+ e IPv6 IS-IS, permitiendo redes puramente IPv6 y redes combinadas IPv4 e IPv6.
Funciones completas de segmentación de red
⚫ CloudEngine S8700 ofrece una amplia gama de funciones de segmentación de red para satisfacer los diversos requisitos de SLA de diferentes servicios y clientes. El aislamiento de servicios y la garantía de ancho de banda se implementan basándose en QoS. Los segmentos pueden estar completamente aislados entre sí sin afectarse mutuamente. El tráfico se aísla a nivel físico, y se realiza la segmentación de red para servicios sobre la misma red física. La tecnología de Segmentación de Red puede utilizarse en las capas de acceso, agregación y núcleo para cumplir con los requisitos diferenciados de SLA de nuevos servicios en redes campus.
Gestión de Red con Granularidad Fina y Diagnóstico de Fallos Visualizado
⚫ La telemetría de información de flujo en sitio (IFIT) es una tecnología de medición de operaciones, administración y mantenimiento (OAM) en banda que utiliza paquetes de servicio para medir indicadores reales del rendimiento de una red IP, como la tasa de pérdida de paquetes y el retardo. IFIT puede mejorar significativamente la oportunidad y eficacia del mantenimiento de red, promoviendo así el desarrollo del mantenimiento inteligente.
⚫ IFIT admite mediciones de calidad a nivel de aplicación, mediciones de calidad a nivel de túnel y mediciones IFIT nativas IP. Actualmente, el dispositivo solo soporta mediciones IFIT nativas IP. A menos que se indique lo contrario, IFIT en las siguientes secciones se refiere a la medición IFIT nativa IP.
⚫ IFIT proporciona capacidades de medición en banda para monitorear en tiempo real indicadores como el retardo y la tasa de pérdida de paquetes de los flujos de servicio.
⚫ IFIT ofrece capacidades de operación y mantenimiento visualizadas para gestionar y controlar centralizadamente las redes y mostrar gráficamente los datos de rendimiento.
⚫ IFIT tiene una alta precisión de medición y es fácil de implementar. Ayuda a construir un sistema inteligente de operación y mantenimiento, con escalabilidad orientada al futuro.
Apertura y programabilidad
⚫ CloudEngine S8700 soporta el Sistema de Programación Abierta (OPS), un sistema programable abierto basado en el lenguaje Python. Los administradores de TI pueden programar funciones de operación y mantenimiento de CloudEngine S8700 mediante scripts Python para innovar rápidamente funciones e implementar un O&M inteligente.
Reversión de configuración de servicios para un funcionamiento de red más estable
⚫ CloudEngine S8700 soporta la reversión de configuración. Cuando ocurre una excepción, como un error de configuración o una falla, las configuraciones se pueden revertir a las de un momento específico. Esto garantiza un funcionamiento estable del servicio.
Beneficios de la solución
Gestión simplificada
⚫ Automatización del despliegue: CloudEngine S8700 soporta VXLAN y BGP EVPN, y construye una Unified Virtual Fabric (UVF) para automatizar el despliegue de hasta 512 Redes Virtuales (VNs). De esta manera, múltiples redes de servicio o redes de inquilinos pueden desplegarse y aislarse entre sí sobre la misma red física, logrando verdaderamente una red para múltiples propósitos.
⚫ Automatización de políticas: CloudEngine S8700 utiliza SDN para automatizar el despliegue de políticas de usuarios cableados y inalámbricos e implementar un control y gestión refinado, logrando movilidad libre.
Garantía de audio y video
⚫ Alta compatibilidad: identificación centralizada de aplicaciones
Tradicionalmente, muchos conmutadores de acceso fijo de gama alta deben implementarse en la capa de acceso para permitir la identificación de aplicaciones. La solución de Hua wei logra esto con la tarjeta de garantía de experiencia de alta calidad. Específicamente, la identificación de aplicaciones puede admitirse en la capa central/de agregación, y las prioridades DSCP y 802.1p de los paquetes de servicio pueden modificarse y transportarse en toda la red. Esta solución es compatible con conmutadores Hua wei y no Hua wei en la capa de acceso. Esto resulta beneficioso tanto para la construcción de nuevas redes como para escenarios de migración de redes existentes.
⚫ Garantía robusta: garantía de servicio a nivel de aplicación
A diferencia del QoS basado en 5 tuplas utilizado en la industria, la solución de Hua wei soporta QoS basado en aplicaciones y Segmentación de Red (Network Slicing). Esto aborda eficazmente los problemas causados por direcciones IP y puertos variables durante conferencias tipo SaaS, logrando una identificación y programación de servicios más precisa.
⚫ Gestión sencilla: visibilidad en tiempo real de fallos en aplicaciones
iPCA 2.0 mide flujos reales de servicios, y CampusInsight muestra de forma intuitiva en un panel la calidad de las aplicaciones y la experiencia general en toda la red. Todo esto ayuda a localizar fallos de red en minutos.
Nota: CloudEngine S8700-6/10 admite tarjeta de garantía de experiencia de alta calidad. Ámbito de garantía de experiencia en R23C00: Teams, Webex, Zoom, XYLink, DingTalk, HUA WEI CLOUD Meeting y Tencent Meeting.
O&M inteligente
⚫ CloudEngine S8700 proporciona tecnología de telemetría para recopilar datos del dispositivo en tiempo real y enviarlos al analizador de red campus de Hua wei, CampusInsight. Luego, CampusInsight analiza los datos de la red basándose en un algoritmo inteligente de identificación de fallos, muestra con precisión el estado actual de la red, demarca y localiza eficazmente los fallos de manera oportuna, e identifica problemas de red que afectan la experiencia del usuario, garantizando con exactitud la experiencia del usuario.
⚫ CloudEngine S8700 admite NetStream para la recopilación y análisis en tiempo real de estadísticas del tráfico de red. Soporta los formatos de paquete NetStream V5 y V9, y reduce la carga sobre el colector de red. NetStream permite muestreo de tráfico en tiempo real, análisis de atributos del tráfico y detección de excepciones en el tráfico. Esta función le ayuda a monitorear información de tráfico en tiempo real y analizar el rendimiento del dispositivo, con el fin de tomar decisiones sobre la optimización de la estructura de red y la ampliación de capacidad.