靈活的端口組合和擴展能力

?數據中心虛擬化部署的快速增長，25GE服務器的商業(yè)部署及高帶寬應用均加速了對100GE、25GE網絡的需求。H3C S6850系列交換機支持高密度靈活的100GE/40GE/25GE/10GE端口配置，支持標準的25G接入端口，具有極高的端口密度和強大的轉發(fā)能力，可以滿足高端數據中心高密度服務器無收斂接入的組網需求，整機緩存最大36MB（S6850-56HF-G），同時所有物理端口均支持路由模式，支持獨立配置IP地址。

靈活的可編程能力

?H3C S6850系列交換機采用業(yè)界專業(yè)的可編程交換芯片，可以根據用戶需求靈活定義轉發(fā)邏輯，開發(fā)滿足用戶網絡演進趨勢的新特性，通過簡單的軟件升級，提供用戶需要的新特性，從而為用戶的網絡擴展和適時演進提供了無限可能。

強大的可視化能力

?隨著數據中心技術的快速發(fā)展，數據中心的規(guī)模迅速膨脹，數據中心的可靠性和可運維能力成為制約數據中心進一步擴展的瓶頸。H3C S6850系列交換機順應數據中心自動化運維的發(fā)展趨勢，支持可視化功能，通過ERSPAN和GRPC等協(xié)議，可以把交換機的實時資源信息、RDMA統(tǒng)計信息、RDMA告警信息上送到數據中心運維平臺，運維平臺對這些實時數據進行分析，可以實現網絡質量回溯，故障排查，風險預警，架構優(yōu)化等功能，甚至可以自動調整網絡配置，降低網絡擁塞，從而使數據中心運維向自動化方向邁進成為可能。

增強的SDN能力

?H3C S6850系列交換機采用新一代交換芯片架構，針對軟件定義網絡能力做了較大的提高；入方向ACL支持Openflow流表更加靈活，資源更加豐富，可以支持精確匹配ACL，滿足數據中心SDN網絡大流表的需求。

?H3C S6850系列交換機支持標準的Openflow協(xié)議，可被H3C以及業(yè)界主流云平臺及第三方Controller集成和管理，支持業(yè)務對網絡的靈活定制和自動化管理；用戶或第三方開發(fā)商可利用標準接口，開發(fā)和部署專用的網絡管理策略，從而實現業(yè)務快速部署、功能擴展和設備的智能化管理。

豐富的數據中心特性

?H3C S6850系列交換機支持豐富的數據中心特性，支持 FCoE技術在以太網中實現對FC報文的承載，使得FC SAN網絡和以太網LAN網絡可共享同一網絡基礎設施。支持PFC、ECN、DCBX等數據中心無丟包特性，滿足FC存儲業(yè)務及高性能計算業(yè)務的低延時和無丟包需求，端口轉發(fā)時延最低可小于800ns。

?H3C S6850支持VxLAN協(xié)議，可以建立一個靈活、易擴展的高性能二層網絡架構并支持服務器虛擬機動態(tài)遷移的云數據中心。作為Overlay虛擬化網絡（VXLAN）的高性能硬件網關，支撐高達16M多租戶的數據中心運營網絡，與H3C云管理平臺對接，可以構建靈活高效、隨需而動，具備高可靠性、高擴展能力的新一代數據中心。

?S6850系列交換機支持DCB （Data Center Bridging），RoCE v2，并支持基于堆疊的ISSU（不中斷業(yè)務升級）、OAM（操作、管理和維護），充分滿足了數據中心對設備高性能的需要。

?H3C S6850系列交換機支持數據中心Puppet、Chef特性，可以實現數據中心的自動化運維管理。

?H3C S6850系列交換機支持802.3ad（動態(tài)鏈路聚合）、靜態(tài)端口聚合。

高可用的M-LAG架構

?S6850系列交換機支持M-LAG（Multichassis Link Aggregation Group）跨設備鏈路聚合技術（原DRNI技術），通過將兩臺物理設備在轉發(fā)層面虛擬成一臺設備來實現跨設備鏈路聚合，保持控制層面互相獨立，從而將單板級可靠性提升至設備級可靠性。

?M-LAG將控制平面與數據層面解耦，各節(jié)點設備可獨立升級，保障用戶業(yè)務零中斷。

?設備的雙活接入，提供了設備級冗余保護和流量負載分擔，同時提高系統(tǒng)的可靠性。

?適用于overlay和傳統(tǒng)的underlay場景，組網靈活。

IRF2（第二代智能彈性架構）

?面對數據中心統(tǒng)一交換架構的應用需求，S6850系列交換機支持IRF2（第二代智能彈性架構）技術，將多臺設備虛擬化為一臺邏輯設備，在擴展性、可靠性、整體架構和可用性方面具有強大的優(yōu)勢，主要體現在四個方面：

?擴展性：IRF2技術允許交換機利用互聯電纜實現多臺設備的擴展；具有即插即用、單一IP管理，同步升級的優(yōu)點，同時大大降低系統(tǒng)擴展的成本。

?可靠性：通過路由熱備份技術，在整個IRF2組內實現控制平面和數據平面所有信息的冗余備份和無間斷的三層轉發(fā)，極大的增強了IRF2組的可靠性和高性能，同時消除了單點故障，避免了業(yè)務中斷。

?分布性：通過分布式鏈路聚合技術，實現多條上行鏈路的負載分擔和互為備份，從而提高整個網絡架構的冗余性和鏈路資源的利用率。

?可用性：通過標準的100G/40G以太網接口實現智能彈性架構，可以根據需求分配業(yè)務帶寬和系統(tǒng)連接帶寬，合理分配本地流量與上行流量；不僅可以實現機架內、跨機架，甚至跨區(qū)域的遠距離智能彈性架構。

多重可靠性保護

?S6850系列交換機具備設備級和鏈路級的多重可靠性保護。采用過流保護、過壓保護和過熱保護技術，所有機型都支持可插拔的冗余電源模塊，可以根據實際環(huán)境的需要靈活配置交流或直流電源模塊，此外整機還支持電源和風扇的故障檢測及告警，支持風扇未插自動保護功能，避免芯片損壞，可以根據溫度的變化自動調節(jié)風扇的轉速，這些設計使設備具備了很高的可靠性。

?除了設備級可靠性以外，該系列還支持豐富的鏈路級可靠性技術，比如新華三獨創(chuàng)的RRPP快速環(huán)網保護機制，以及VRRPE和Smart link。當網絡上承載多業(yè)務、大流量的時候也不影響網絡的收斂時間，保證業(yè)務的正常開展。

豐富的QoS策略

?H3C S6850系列交換機支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協(xié)議類型、VLAN的流分類。每個端口提供靈活的隊列調度算法，可以同時基于端口和隊列進行設置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR、WFQ、SP+WFQ五種模式。支持CAR（Committed Access Rate）功能，粒度最小達8Kbps。支持出、入兩個方向的端口鏡像，用于對指定端口上的報文進行監(jiān)控，將端口上的數據包復制到監(jiān)控端口，以進行網絡檢測和故障排除。

出色的管理能力

?H3C S6850系列交換機支持豐富的管理接口，例如串行Console口、Mini USB Console口、USB口、兩個光電帶外管理口（一光一電）。

?支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持業(yè)界的通用網管平臺以及iMC智能管理中心。支持CLI命令行，TELNET、FTP，并且支持SSH2.0、SSL等加密方式，使得管理更加安全。

?支持標準的Netconf接口，提供了一種可編程的、對網絡設備進行配置和管理的方法。使得它在第三方軟件的開發(fā)上非常便利，滿足了用戶對設備在開放性和靈活性上的需求。

?支持sFlow功能，可以對報文進行精細化統(tǒng)計，支持SPAN/RSPAN/ERSPAN鏡像和多個鏡像觀察端口，可以對網絡流量進行分析以采取相應管理維護措施，使原本不可見的網絡業(yè)務應用流量變得一目了然，可以為用戶提供多種網流分析報表，幫助用戶及時優(yōu)化網絡結構，調整資源部署。

?H3C S6850系列交換機支持GRPC，為用戶的二次開發(fā)提供了靈活的編程接口。同時支持Telemetry技術可實現對設備進行實時、高速、精確的采集數據。

靈活的風道方向選擇

為了更好的配合數據中心的風道設計，H3C S6850系列交換機為用戶提供了更靈活的風道方案，在實現前后風道的同時，用戶還可以通過選擇不同的風扇框來實現不同的風向（從前往后或者從后往前）。

完善的安全控制策略

?H3C S6850系列交換機支持AAA，RADIUS認證，支持用戶帳號、IP、MAC、VLAN、端口等用戶標識元素的動態(tài)或靜態(tài)綁定；支持配合H3C公司的iMC平臺對在線用戶進行實時的管理，及時的診斷和瓦解網絡非法行為。

?H3C S6850系列交換機提供增強的ACL控制邏輯，支持大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下發(fā)，在簡化用戶配置過程的同時，避免了ACL資源的浪費。另外，S6850系列交換機還將支持單播反向路徑查找技術（uRPF），原理是當設備的一個接口上收到一個數據包時，會反向查找路徑來驗證是否存在從該接收接口到包中指定的源地址之間的路由，即驗證了其真實性，如果不存在就將數據包刪除，這樣我們就可以有效杜絕網絡中日益泛濫的源地址欺騙。

產品規(guī)格