H3C S6800數據中(zhōng)心以太網彙的業聚交換機

靈活的端口組合

 數據中(zhōng)心虛拟化部署的快速增長、萬兆服務日和器的商(shāng)業部署及高帶寬應用均加速了對40GE、萬兆網絡的需求吃美。H3C S6800-4C整機支持4個業務插槽，可以醫船實現高密萬兆光口、高密萬兆電(diàn)口、4物刀0GE接口的靈活混配置，最高可以支持96個萬兆口及8個40GE口輛老，或者32個40GE高速接口；通過選擇FC接口闆，整機最高可以支山區持96個FC/FCoE/Ethernet的融合端口。H3C S680動商0-2C整機支持2個業務插槽，可以實現高密萬兆光口一服、高密萬兆電(diàn)口、40GE接口的靈活混配置，最高和計可以支持48個萬兆口及6個40GE口，或者鄉木18個40GE高速接口。通過選擇FC接口闆，整機最高員關可以支持48個FC/FCoE/Ethernet的融劇著合端口。H3C S6800-32Q支持32個QSFP+端口，過靈影朋活的端口拆分(fēn)功能，最大(dà)可以支持到104個萬兆端口。S6800我路-54QT/QF，可以支持48個萬兆口及6個40GE口，前面闆出口，布線靈森愛活方便。

IRF2（第二代智能彈性架構）

 面對數據中(zhōng)心統一(yī)交換架構老海的應用需求，S6800系列交換機支持IRF2（第二代智能彈性架構）技森你術，将多台設備虛拟化爲一(yī)台邏輯設備，在擴展性地用、可靠性、整體(tǐ)架構和可用性方面具有強大(d車少à)的優勢，主要體(tǐ)現在四個方面：

 擴展性：IRF2技術允許交換機利用互聯電(diàn)纜實現多台設備的擴線窗展；具有即插即用、單一(yī)IP管理，同步升級的優點，都業同時大(dà)大(dà)降低系統擴展的成本。樹船

 可靠性：通過專利的路由熱備份技術，在整個IRF2組内實現控志土制平面和數據平面所有信息的冗餘備份和無間斷的三層轉發，極大(dà)的增強了IR喝快F2組的可靠性和高性能，同時消除了單點故障，避免了業務中(zhōng)斷森河。

 分(fēn)布性：通過分(fēn)布式鏈路聚合技術，實現下農多條上行鏈路的負載分(fēn)擔和互爲備份，從而提高整個網絡農服架構的冗餘性和鏈路資(zī)源的利用率。

 可用性：通過标準的萬兆以太網接口實現智能彈性架構，可以根據需求年如分(fēn)配業務帶寬和系統連接帶寬，合理分(fēn)配本地歌件流量與上行流量；不僅可以實現機架内、跨機架，甚至跨區域的遠距離(lí我煙)智能彈性架構。

IRF3（第三代智能彈性架構）

 S6800系列産品可以在縱向維度上支持異構虛拟化，将核林懂心和接入設備通過IRF3 技術形成一(yī)台縱向邏輯虛拟設備，相當于把謝體一(yī)台盒式設備作爲一(yī)塊遠程接畫請口闆加入主設備系統，以達到擴展I/O 端口能力和進行集中湖話(zhōng)控制管理的目的。IRF3 花慢技術可以簡化管理，大(dà)幅度降低網絡管理大報節點；簡化布線，二層變爲一(yī)層，節省橫向連接線纜化能；最終實現數據轉發平面虛拟化，便于簡化業務部署和自動編排。

豐富的數據中(zhōng)心特性

 S6800系列交換機支持邊緣虛拟橋EVB (Edge Vi見船rtual Bridging)，通過VEPA (Virt海身ual Ethernet Port Aggregator)模很樂式實現将虛拟機VM(Virtual Machine)産生(sh現筆ēng)的數據流量上傳至與服務器相連的物(wù場劇)理交換機進行處理。不僅實現了虛拟機之間雪朋的流量轉發，同時還解決了虛拟機與網絡之間的連接與管理邊界問題。

 FCoE技術在以太網中(zhōng)實現對FC報文的木但承載，使得FC SAN網絡和以太網LAN網絡可共享同一(yī)網絡基礎市服設施。S6800系列交換機支持完整的FCoE及FC妹多協議棧，爲進一(yī)步簡化了整網基礎架構提供了便購睡利。融合闆卡的下(xià)行SFP+端口可以基服劇于芯片組切換爲FC端口與FC SAN互通，實現FC 信問SAN網絡與以太網絡的完全融合，大(dà)大(dà)簡化了整網基礎設施。

 TRILL（Transparent Interco水地nnection of Lots of Links，多鏈路透明互聯議醫）技術是一(yī)種改變傳統數據中(zhōng)心網絡構建方式的創新技術好視，它将三層路由的穩定可擴展高性能等優點引入到适土車應性強、但性能和組網範圍受限的二層交換網絡之中(微湖zhōng)， 建立了一(yī)個靈活、易擴展的高區空性能二層網絡架構。采用支持TRILL技術的S6800系列交換機是構建大(dà裡科)型的、高性能易擴展、并支持服務器虛拟機動态遷移的雲數據中動畫(zhōng)心網絡的理想選擇。

 軟件定義網絡（Software Defined Network，SDN我長）是一(yī)種創新的網絡架構體(tǐ)系。其路快核心技術Openflow通過将網絡的控制層和數據轉發層進行工聽分(fēn)離(lí)，大(dà)幅簡化了網去男絡的管理及維護難度，更爲重要的是實現了網絡流量的靈活控制，爲核心網絡及應購開用的創新提供了良好的網絡平台。S6800可以配合多個Open著刀flow controller 實現SDN方案。

 S6800系列交換機支持DCB （Data Center B水路ridging），并支持ISSU（不中(z錢綠hōng)斷業務升級）、OAM（操作、管理和維護黑微）及能效以太網（EEE），充分(fēn)滿足了數據中(zhōng)微分心對設備高性能及綠色節能的需要。

 S6800系列交換機支持VXLAN (Vir物算tual Extensible LAN，虛拟擴展局域網)， VXLAN通過國冷将虛拟機發出的數據包封裝在UDP中(zhōng)，并使用物(wù)理網絡的IP/MAC作爲outer-header封裝後在物(wù)理IP網上傳雪城輸，到達目的地後由隧道終結點解封并将數據發送她光給目标虛拟機，解決了地理分(fēn)散的數據中(zhōng)心之間遠距離(lí)虛拟機遷移問題。

 S6800系列交換機支持智慧緩存技術，麗藍硬件實現流量負載的智能分(fēn)配，緩存利用率較傳統提高多厭醫達5倍；支持智慧表項技術，實現MAC\ARP\FI些就B表項動态調整，表項規格(最大(dà)達288K)較傳統交換機提書低升10倍；支持智慧Hash技術，在業務量繁重的又子網絡中(zhōng)能顯著消除網絡極化和負載失衡問題車司。S6800系列交換機采用高性能多核CPU及模塊化軟件操作平台年喝，在實現不同優先級任務調度時比普通交換機更加靈活，對業務處理更加迅捷和內雨智能。

靈活的風道方向選擇

 爲了更好的配合數據中(zhōng)心的風道設可吃計，H3C S6800系列交換機爲用戶提供了個藍更靈活的風道方案，在實現前後風道的同時，用戶還可以通過選擇不同的風扇框來實報舊現不同的風向（從前往後或者從後往前）。

支持MACsec硬件加密

 Macsec是一(yī)種非常适合于以太網的Hop by Hop的鏈路層安全子又協議，它實現如下(xià)三個功能：

1. 報文加密：通過加密算法和密鑰，将明文變成亂碼的密文，即使被竊議草聽(tīng)也難以解密。

2. 防重放(fàng)攻擊：防止黑客截獲目的主機接收的報文，再次發舊照送給目的主機，達到欺騙目的主機的目的，比如身份認證。

3. 防篡改：防止黑客随意篡改原始報文内容，實現不可告人的目的。

 Macsec的實現分(fēn)兩種模式：

1. 面向主機模式：用于終端接入網絡的第一(yī)跳保護中生。

2. 面向設備模式：用戶設備之間互聯鏈路的保護。

完善的安全控制策略

 H3C S6800系列交換機支持AAA，RADIUS認證，還區支持用戶帳号、IP、MAC、VLAN、端口等用戶标識元素的動态或靜态綁定；支持匠問配合H3C公司的iMC平台對在線用戶進行實時的管理，及時的診短喝斷和瓦解網絡非法行爲。

 H3C S6800系列交換機提供增強的ACL控你說制邏輯，支持大(dà)容量的入端口和出端口A報體CL，并且支持基于VLAN的ACL下(xià)發，在簡化用請知戶配置過程的同時，避免了ACL資(zī)源的浪費(fèi)。另外秒靜(wài)，S6800系列交換機還将支持單員又播反向路徑查找技術（uRPF），原理是當設備的一(yī)個接口上收要關到一(yī)個數據包時，會反向查找路徑來驗證是否存在亮門從該接收接口到包中(zhōng)制定的源地址之間的路由，時空即驗證了其真實性，如果不存在就将數據包删除，這樣我(wǒ)(wǒ)們線藍就可以有效杜絕網絡中(zhōng)日益泛濫的身票源地址欺騙。

多重可靠性保護

 H3C S6800系列交換機具備設備級和鏈路級的多重可靠性保護。采很錢用過流保護、過壓保護和過熱保護技術，所有機型都支持可插拔的冗餘藍件電(diàn)源模塊，也就是說可以根據實際環境的需要靈煙亮活配置交流或直流電(diàn)源模塊，此外(wài)整機還支持電(diàn)那就源和風扇的故障檢測及告警，可以根據溫度的變化自動調節風扇的轉速東話，這些設計使設備具備了很高的可靠性。

 除了設備級可靠性以外(wài)，S6800還支持豐富的鏈路級可靠性技術，兵有比如VRRPE等。當網絡上承載多業務、大(dà)流量的時候也不影響網明新絡的收斂時間，保證業務的正常開(kāi)展。

出色的管理性

 H3C S6800系列交換機支持豐富的管理畫去接口，例如Console、USB管理口及帶外(wài)管理口，支持SN會術MPv1/v2/v3，支持iMC智能管理快自中(zhōng)心。支持CLI命令行，TELNET及F從睡TP配置，并且支持SSH2.0、SSL等加密方式，使得管理更加方便明雨和安全。