高密度100G/40G端口，靈活的擴(kuò)展能力

H3C S6820系列交換機(jī)支持高密度100G/40G端口，支持高達(dá)3.2Tbps的轉(zhuǎn)發(fā)能力，具有靈活的端口配置，可以支持100G/40G/25G/10G，通過一分四電纜，支持128個25G、10G端口，具有1U設(shè)備的端口密度和的轉(zhuǎn)發(fā)能力，可以滿足數(shù)據(jù)中心高密度服務(wù)器無收斂接入的組網(wǎng)需求。

增強(qiáng)的SDN能力

H3C S6820系列交換機(jī)采用新一代交換芯片架構(gòu)，針對軟件定義網(wǎng)絡(luò)能力做了較大的提高，是款真正的SDN交換機(jī)；IFP支持Openflow流表更加靈活，資源更加豐富，同時可以支持精確匹配ACL，表項可以達(dá)到64K，滿足數(shù)據(jù)中心SDN網(wǎng)絡(luò)大流表的需求。

H3C S6820系列交換機(jī)支持標(biāo)準(zhǔn)的Openflow協(xié)議，可被H3C以及業(yè)界主流云平臺和第三方Controller集成和管理，支持業(yè)務(wù)對網(wǎng)絡(luò)的靈活定制和自動化管理；用戶或第三方開發(fā)商可利用標(biāo)準(zhǔn)接口，開發(fā)和部署專用的網(wǎng)絡(luò)管理策略，從而實現(xiàn)業(yè)務(wù)快速部署、功能擴(kuò)展和設(shè)備的智能化管理。

豐富的數(shù)據(jù)中心特性

H3C S6820系列交換機(jī)支持豐富的數(shù)據(jù)中心特性，支持邊緣虛擬橋EVB (Edge Virtual Bridging)，通過VEPA (Virtual Ethernet Port Aggregator)模式實現(xiàn)將虛擬機(jī)VM(Virtual Machine)產(chǎn)生的數(shù)據(jù)流量上傳至與服務(wù)器相連的物理交換機(jī)進(jìn)行處理。支持FCoE技術(shù)在以太網(wǎng)中實現(xiàn)對FC報文的承載，使得FC SAN網(wǎng)絡(luò)和以太網(wǎng)LAN網(wǎng)絡(luò)可共享同一網(wǎng)絡(luò)基礎(chǔ)設(shè)施。支持PFC、ETS、DCBX等數(shù)據(jù)中心無丟包特性，滿足FC存儲業(yè)務(wù)及高性能計算業(yè)務(wù)的低延時和無丟包需求。

H3C S6820支持VxLAN協(xié)議，可以建立一個靈活、易擴(kuò)展的高性能二層網(wǎng)絡(luò)架構(gòu)并支持服務(wù)器虛擬機(jī)動態(tài)遷移的云數(shù)據(jù)中心，作為Overlay虛擬化網(wǎng)絡(luò)VXLAN的高性能硬件網(wǎng)關(guān)，支撐多租戶數(shù)據(jù)中心運(yùn)營網(wǎng)絡(luò)，與H3C云管理平臺對接，可以構(gòu)建靈活高效、隨需而動，具備高可靠性、高擴(kuò)展能力的新一代數(shù)據(jù)中心。

IRF2（第二代智能彈性架構(gòu)）

面對數(shù)據(jù)中心統(tǒng)一交換架構(gòu)的應(yīng)用需求，S6820系列交換機(jī)支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，將多臺設(shè)備虛擬化為一臺邏輯設(shè)備，在擴(kuò)展性、可靠性、整體架構(gòu)和可用性方面具有強(qiáng)大的優(yōu)勢，主要體現(xiàn)在四個方面：

擴(kuò)展性：IRF2技術(shù)允許交換機(jī)利用互聯(lián)電纜實現(xiàn)多臺設(shè)備的擴(kuò)展；具有即插即用、單一IP管理，同步升級的優(yōu)點，同時大大降低系統(tǒng)擴(kuò)展的成本。

可靠性：通過的路由熱備份技術(shù)，在整個IRF2組內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了IRF2組的可靠性和高性能，同時消除了單點故障，避免了業(yè)務(wù)中斷。

分布性：通過分布式鏈路聚合技術(shù)，實現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率。

可用性：通過標(biāo)準(zhǔn)的萬兆以太網(wǎng)接口實現(xiàn)智能彈性架構(gòu)，可以根據(jù)需求分配業(yè)務(wù)帶寬和系統(tǒng)連接帶寬，合理分配本地流量與上行流量；不僅可以實現(xiàn)機(jī)架內(nèi)、跨機(jī)架，甚至跨區(qū)域的遠(yuǎn)距離智能彈性架構(gòu)。

多重可靠性保護(hù)

S6820系列交換機(jī)具備設(shè)備級和鏈路級的多重可靠性保護(hù)。采用過流保護(hù)、過壓保護(hù)和過熱保護(hù)技術(shù)，所有機(jī)型都支持可插拔的冗余電源模塊，可以根據(jù)實際環(huán)境的需要靈活配置交流或直流電源模塊，此外整機(jī)還支持電源和風(fēng)扇的故障檢測及告警，支持風(fēng)扇未插自動保護(hù)功能，避免芯片損壞，可以根據(jù)溫度的變化自動調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速，這些設(shè)計使設(shè)備具備了很高的可靠性。

除了設(shè)備級可靠性以外，該系列還支持豐富的鏈路級可靠性技術(shù)，比如華三通信的RRPP快速環(huán)網(wǎng)保護(hù)機(jī)制，VRRPE和Smart link。當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時候也不影響網(wǎng)絡(luò)的收斂時間，保證業(yè)務(wù)的正常開展。

豐富的QoS策略

H3C S6820系列交換機(jī)支持支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協(xié)議類型、VLAN的流分類。每個100G端口分別支持多個單播和組播隊列，提供靈活的隊列調(diào)度算法，可以同時基于端口和隊列進(jìn)行設(shè)置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR、WFQ、SP+WFQ五種模式。支持CAR（Committed Access Rate）功能，粒度最小達(dá)8Kbps。支持出、入兩個方向的端像，用于對端口上的報文進(jìn)行監(jiān)控，將端口上的數(shù)據(jù)包復(fù)制到監(jiān)控端口，以進(jìn)行網(wǎng)絡(luò)檢測和故障排除。

H3C S6820交換芯片采用特殊的XPE buffer架構(gòu)，由入端口和出端口共同確定報文存放的buffer，避免特殊情況下單個100G端口耗盡buffer的情況發(fā)生，buffer使用效率更加公平合理。

出色的管理能力

H3C S6820系列交換機(jī)支持豐富的管理接口，例如Console、Mini USB口、USB口、兩個光電帶外管理口，還有兩個帶內(nèi)光口，既可以當(dāng)成普通端口使用，同時還可以作為帶內(nèi)數(shù)據(jù)管理口，把采樣報文封裝后送到Controller或者其他管理設(shè)備進(jìn)行深度分析。

支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持業(yè)界的通用網(wǎng)管平臺以及iMC智能管理中心。支持CLI命令行，TELNET、FTP，并且支持SSH2.0、SSL等加密方式，使得管理更加安全。

H3C S6820系列交換機(jī)支持sFlow功能，支持SPAN/RSPAN/ERSPAN鏡像和多個鏡像觀察端口，可以對網(wǎng)絡(luò)流量進(jìn)行分析以采取相應(yīng)管理維護(hù)措施，使原本不可見的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用流量變得一目了然，可以為用戶提供多種網(wǎng)流分析報表，幫助用戶及時優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。

靈活的風(fēng)道方向選擇

為了更好的配合數(shù)據(jù)中心的風(fēng)道設(shè)計，H3C S6820系列交換機(jī)為用戶提供了更靈活的風(fēng)道方案，在實現(xiàn)前后風(fēng)道的同時，用戶還可以通過選擇不同的風(fēng)扇框來實現(xiàn)不同的風(fēng)向（從前往后或者從后往前）。

支持MACsec 硬件加密

Macsec 是一種非常適合于以太網(wǎng)的Hop by Hop 的鏈路層安全協(xié)議，它實現(xiàn)如下三個功能：

1. 報文加密：通過加密算法和密鑰，將明文變成亂碼的密文，即使被也難以解密。

2. 防重放攻擊：防止截獲目的主機(jī)接收的報文，再次發(fā)送給目的主機(jī)，達(dá)到欺騙目的主機(jī)的目的，比如身份認(rèn)證。

3. 防篡改：防止隨意篡改原始報文內(nèi)容，實現(xiàn)不可告人的目的。

Macsec 的實現(xiàn)分兩種模式：

1. 面向主機(jī)模式：用于終端接入網(wǎng)絡(luò)的跳保護(hù)。

2. 面向設(shè)備模式：用戶設(shè)備之間互聯(lián)鏈路的保護(hù)。

完善的安全控制策略

H3C S6820系列交換機(jī)支持AAA，RADIUS認(rèn)證，支持用戶帳號、IP、MAC、VLAN、端口等用戶標(biāo)識元素的動態(tài)或靜態(tài)綁定；支持配合H3C公司的iMC平臺對在線用戶進(jìn)行實時的管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為。

H3C S6820系列交換機(jī)提供增強(qiáng)的ACL控制邏輯，支持大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下發(fā)，在簡化用戶配置過程的同時，避免了ACL資源的浪費(fèi)。另外，S6820系列交換機(jī)還將支持單播反向路徑查找技術(shù)（uRPF），原理是當(dāng)設(shè)備的一個接口上收到一個數(shù)據(jù)包時，會反向查找路徑來驗證是否存在從該接收接口到包中的源地址之間的路由，即驗證了其真實性，如果不存在就將數(shù)據(jù)包刪除，這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。

S6820系列系統(tǒng)特性

項目		S6820-32H	S6820-56HF	S6820-4C
外形尺寸（寬×深×高）（單位：mm）		440×540×43.6	440×460×43.6	440×660×88.1
滿配重量		≤15kg	≤15kg	≤18kg
Console口		1個
帶外管理以太網(wǎng)口		2個千兆接口（光、電）
Mini USB口		1個
USB口		1個
QSFP28口		32個	8個	0
插卡槽位		-	-	4個
輸入電壓	AC	90v~264v
	DC	-40v~-72v
電源模塊		雙模塊化電源	雙模塊化電源	4模塊化電源
風(fēng)扇模塊		6塊可熱插拔風(fēng)扇模塊，前后或后前通風(fēng)	5塊可熱插拔風(fēng)扇模塊，前后或后前通風(fēng)	2塊可熱插拔風(fēng)扇模塊，前后或后前通風(fēng)
功耗（靜態(tài)）		單AC：280W 雙AC：290W 單DC：270W 雙DC：275W	單AC：188W 雙AC：200W 單DC：180W 雙DC：195W	雙AC：180W 雙DC：187W
功耗（典型）		單AC：490W 雙AC：495W 單DC：475W 雙DC：480W	單AC：228W 雙AC：251W 單DC：225W 雙DC：237W	雙AC：372W(滿配8端口QSFP28接口卡) 雙DC：378W(滿配8端口QSFP28接口卡)
工作環(huán)境溫度		0oC～45oC
工作環(huán)境濕度（非凝露）		10%～90%

S6820系列業(yè)務(wù)特性

支持特性		S6820-32H	S6820-56HF	S6820-4C
線速交換	交換容量	6.4Tbps
	包轉(zhuǎn)發(fā)率	3200Mpps	3200Mpps	3200Mpps
轉(zhuǎn)發(fā)模式		支持store-forward模式和cut-through模式
虛擬化		支持IRF2智能彈性架構(gòu) 支持分布式設(shè)備管理，分布式鏈路聚合，分布式彈性路由 支持通過標(biāo)準(zhǔn)以太網(wǎng)接口進(jìn)行堆疊 支持本地堆疊和遠(yuǎn)程堆疊
鏈路聚合		支持10GE/25G/40GE/100GE端口聚合 支持靜態(tài)聚合、動態(tài)聚合
數(shù)據(jù)中心特性		支持VXLAN GW, VXLAN EVPN 支持802.1Qbb PFC、802.1Qaz ETS、ECN 支持FCoE及FC協(xié)議棧 支持FC/FCoE/Ethernet 端口切換（選配） 支持EVB（支持VEB、VEPA、Muti-channel三種模式） 支持SPB 支持Openflow1.3.1 支持netconf、python 支持Service chain 支持多Openflow controller
Jumbo Frame		支持
MAC地址表		支持靜態(tài)MAC地址 支持黑洞MAC地址
VLAN		支持基于端口的VLAN（4094個） 支持Default VLAN
流量監(jiān)控		支持sFlow	支持sFlow/NetStream	支持sFlow/NetStream
DHCP		DHCP Server/Client DHCP Snooping/DHCP Relay DHCP Snooping option82/DHCP Relay option82
ARP		支持免費(fèi)ARP 支持Dynamic ARP Inspection 支持ARP anti-attack 支持ARP源抑制 支持ARP Detection功能
IP路由		支持靜態(tài)路由、RIP v1/2、OSPFv1/v2/v3、BGP、IS-IS 支持等價路由、VRRP、策略路由等 支持BGP4+ FOR IPv6、VRRP、IPv6策略路由等
IPV6特性		支持ND（Neighbor Discovery） 支持PMTU 支持ICMP v6、Telnet v6、SFTP v6、SNMP v6、BFD v6、VRRP v3 支持IPv6 Portal/IPv6 tunnel
組播協(xié)議		支持IGMP Snooping v2/v3 支持IGMP v1/v2/v3 支持PIM-DM/SM 支持IPv6 PIM-DM/SM/SSM 支持雙向PIM、MSDP 支持MLD Snooping 支持組播策略
零配置		支持Auto-config
MPLS		支持MCE 支持MPLS VPN及VPLS
以太網(wǎng)保護(hù)		支持STP/RSTP/MSTP協(xié)議 支持PVST+/RPVST+ 支持STP Root Guard 支持BPDU Guard 支持RRPP環(huán)網(wǎng)保護(hù)協(xié)議 支持ERPS環(huán)網(wǎng)保護(hù)協(xié)議（G.8032）
QoS/ACL		支持對端口接收報文的速率和發(fā)送報文的速率進(jìn)行限制 支持CAR功能 每個端口支持8個輸出隊列 支持靈活的隊列調(diào)度算法，可以同時基于端口和隊列進(jìn)行設(shè)置 支持SP、WRR、WFQ、SP+WRR、SP+WFQ等多種模式 支持報文的802.1p和DSCP優(yōu)先級重新標(biāo)記 支持L2（Layer 2）~L4（Layer 4）包過濾功能，支持基于源MAC、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、端口、協(xié)議、VLAN的流分類 支持時間段（Time Range） 支持WRED
鏡像		支持流鏡像 支持N:4端像 支持本地和遠(yuǎn)程端像
安全特性		支持用戶分級管理和口令保護(hù) 支持AAA認(rèn)證/RADIUS認(rèn)證 支持HWTACACS 支持SSH 2.0 支持IP+MAC+端口綁定 支持IP Source Guard 支持HTTPs/SSL 支持PKI(Public Key Infrastructure，公鑰基礎(chǔ)設(shè)施) 支持802.1X 支持MAC 認(rèn)證 支持EAD
加載與升級		支持XModem協(xié)議實現(xiàn)加載升級 支持FTP（File Transfer Protocol）加載升級 支持TFTP（Trivial File Transfer Protocol）加載升級
管理和維護(hù)		支持命令行接口（CLI）配置 支持Telnet遠(yuǎn)程配置 支持通過Console口配置 支持schedule job 支持IRF based ISSU 支持SNMP v1/v2c/v3 支持IMC網(wǎng)管系統(tǒng) 支持系統(tǒng)日志 支持分級告警 支持NTP、SNTP 支持電源的告警功能 支持風(fēng)扇、溫度告警 支持調(diào)試信息輸出 支持Ping、Tracert 支持USB進(jìn)行文件上傳和下載

在經(jīng)典數(shù)據(jù)中心的典型應(yīng)用

采用H3C基于100G平臺的S12500-X、S12500系列交換機(jī)作為數(shù)據(jù)中心核心（Spine節(jié)點），接入層可采用S6820系列交換機(jī)作為100G TOR交換機(jī)（Leaf節(jié)點），提供高密度的100G/40G/25G/10G服務(wù)器接入方案。同時S6820可以作為FCoE交換機(jī)，實現(xiàn)FCoE存儲陣列的融合接入。

S6820系列交換機(jī)在經(jīng)典數(shù)據(jù)中心的應(yīng)用

在Overlay數(shù)據(jù)中心的典型應(yīng)用

采用H3C基于100G平臺的S12500-X或S9800系列交換機(jī)作為Overlay數(shù)據(jù)中心的Spine節(jié)點，S6820系列交換機(jī)作為Leaf節(jié)點實現(xiàn)VXLAN數(shù)據(jù)中心組網(wǎng)。

S6820系列交換機(jī)在Overlay數(shù)據(jù)中心的應(yīng)用