CloudEngine S16700园区交换机-S16700-8_S16700-4

华为CloudEngine S16700系列园区交换机包括S16700-8、S16700-4等型号，是面向全无线智能时代高端园区网络的全新一代旗舰级核心交换机。

产品型号

CloudEngine S16700-4、CloudEngine S16700-8

技术规格

CloudEngine S16700-4 / CloudEngine S16700-8

产品介绍

华为 CloudEngine S16700系列旗舰核心交换机彩页华为CloudEngine S16700系列旗舰核心交换机是华为公司面向高端园区网络推出的全新一代旗舰级框式核心交换机，致力于提升用户网络体验，降低客户网络运营成本，打造安全可信的园区网络。

产品概述

华为 CloudEngine S16700 系列交换机（简称 S16700）是华为面向全无线时代高端园区网络推出的全新一代框式核心交换机，提供 4 槽位、8 槽位两种产品形态，拥有超高密的 10GE/40GE/100GE/400GE 全速率接入端口，满足客户快速构建极简架构的园区网络需求。

CloudEngine S16700 系列交换机搭载华为自研的全新一代融合软件平台，为客户提供可信的平台系统及安全的数据接入；设备主控，颗粒化电源，风扇等关键部件均采用冗余设计，提供电信级可靠保障，是构建云园区网络的理想选择，助力全球客户数字化转型。

该系列交换机的亮点包括：

• 超快转发：

高可靠的无背板正交 CLOS 架构：主控板（主控引擎）和交换网板物理分离，极大提升了系统带宽和演进能力，采用信元交换，整机容量可平滑扩展至百 Tbps，满足网络平滑演进需求；

• 超高可靠：

μs 级超低时延，低时延，低抖动，助力生产自动化；

主控板、交换网板、电源、风扇框四大硬件全热备；

• 灵活拓展：

未来支持 400GE 平滑演进，面向未来 10 年数字流量激增需求，业务变化 0 感知；

采用全可编程交换芯片，业务升级无需更换硬件；

丰富的开放接口和生态合作伙伴，客户现有网络平滑升级对接。

产品型号和外观

CloudEngine S16700 系列产品：

CloudEngine S16700-4 CloudEngine S16700-8软件特性交换机亮点特性领先的系统架构，面向新一代的网络需求

• 产品搭载全可编程芯片，当协议演进和技术更新需要变更业务转发流程时，通过软件更新即可支持，实现业务快速灵活上线，无需客户更换新的硬件，充分保护客户现有投资；而传统 ASIC 芯片采用固定的转发架构和转发流程，新业务无法快速部署，需要等待 1～3 年后的硬件支持。
• 在完全覆盖传统交换机能力基础上，通过全可编程开放接口和自定义转发流程，满足用户定制化业务诉求。用户既可以直接利用多层次的开放接口开发新的协议、功能，也可以将诉求交由厂商，与厂商共同开发完成，打造企业专属园区网络。

强大的业务处理能力，网络灵活扩展

• 产品具备良好的扩展性，可平滑扩展至更高带宽，支持端口速率平滑升级，同时完美兼容现网板卡，保护初始投资。
• 具备超高密 10GE、40GE、100GE 及 400G 端口接入，业务板卡满配，业务板卡内、板卡间能够实现全线速转发，助力企业园区迎来百 G 核心时代。
• 采用多业务路由交换平台，满足企业接入、汇聚、核心业务承载要求，支持无线、语音、视频和数据应用，为企业提供高可用、低时延、全业务的一体化网络解决方案。
• 拥有完善的二、三层组播协议，支持 PIM SM、PIM DM、PIM SSM、IGMP Snooping，满足多终端高清视频监控和视频会议接入需求。

有线无线融合

• 产品内置随板 AC，无需额外购买 AC 硬件，整机最大可管理 10K AP。
• 该交换机支持统一用户管理功能，屏蔽了接入层设备能力和接入方式的差异，支持 802.1X/MAC/Portal 等多种认证方式，支持对用户进行分组/分域/分时的管理，用户、业务可视可控，实现了园区交换机从“以数据交换为中心”到“以业务体验为中心”的飞跃。

备注：CloudEngine 16700 系列交换机默认可管理 16 个 AP，如有更多 AP 管理需求，可按需购买 license高可靠的工业级硬件架构

• CloudEngine S16700 具备工业级的超高可靠性，核心交换机长期稳定运行，保障业务不间断；
• 四大硬件全热备：主控板 1+1 热备份；交换网板 N+M 热备份；电源采用双路输入，N+1 或 N+N 备份，并自带散热系统；风扇框 N+1 备份，散热高效强劲；
• 三大总线全冗余：监控总线 1+1 冗余；管理总线 1+1 冗余；数据总线 1+1 冗余；保障系统内各类信号的可靠传送。

创新节能设计，智能功耗控制严格的前后风道设计

• 专业的前后风道设计，冷热风道严格隔离；
• 风扇支持智能分区调速，按需散热，节能降噪。

高效智能的供电系统

• 采用业界高效的数字电源模块，效率高达 96%；
• 实时功率测量，随时掌握系统功耗状态，并可根据系统功耗状态，智能控制电源模块进入休眠状态，降低能耗；
• 根据业务流量负载变化，CloudEngine S16700 各主要部件能耗按需调整，动态节能。

跨设备链路聚合，高效可靠

• CloudEngine S16700 支持跨设备链路聚合 M-LAG（Multichassis Link Aggregation Group） ，能够实现多台设备间的链路聚合，多台设备支持多虚一，从而把链路可靠性从单板级提到设备级；
• 多活系统，一方面双归系统实现流量负载分担，另一方面系统多活、热备份保护，系统更可靠；
• M-LAG 的各节点设备可独立升级，升级过程中其它节点承接业务转发，实现业务零中断；
• 组网灵活，普通以太网络、VXLAN 以及 IP 网络的双归接入均可采用 M-LAG 接入方式。
• 采用 CSS 集群技术，可以通过跨框链路聚合提高链路的利用率，并消除单点故障；支持业务口集群技术，普通业务端口可以复用为集群端口，使端口应用更加灵活。

链路层安全

• CloudEngine S16700 部分板卡支持部署 MACsec 功能，通过身份认证、数据加密、完整性校验、重播保护等功能对传输的以太网数据帧进行保护，降低信息泄露和遭受恶意网络攻击的风险。可满足政府、金融等行业客户对信息安全的严格要求。

基于 SRv6 的智能联接

• SRv6 是面向未来的新一代极简协议，天然支持 IPv6，满足海量地址空间接入；同时 SRv6 实现了统一协议，简化了配置。

华为在 SRv6 领域参与 75%以上 SRv6 标准制定，率先实现了金融、OTT 行业的规模商用，将持续引领 SRv6 的演进和创新。

完善的网络切片功能

• CloudEngine S16700 提供完善的网络分片功能，可以满足不同业务、不同客户的不同 SLA 要求。基于 QoS，实现业务隔离和带宽保证，切片之间可以完全隔离互不影响，流量在物理层隔离，业务在同一张物理网络上进行网络分片。网络切片技术可应用在接入层、汇聚层、核心层，满足园区新业务的差异化 SLA 诉求。

全方位安全保护，应对企业内外部安全威胁

• 华为交换机支持传输安全协议的后量子加密（PQC）算法与加密能力，能够有效抵御量子计算带来的解密威胁，为网络基础设施提供面向未来的抗量子安全防护。
• 提供完善的 NAC 解决方案，支持 MAC 地址认证、802.1X 认证，支持策略联动和业务随行，有效应对哑终端接入、移动设备接入和集中式 IP 地址分配等多种接入方式的安全挑战，确保企业网络安全。
• 提供 2 级 CPU 保护机制，支持 CPU 硬件保护队列，可实现数据和控制的分离处理，防止拒绝服务攻击、非法接入以及控制平面过载等安全威胁，提供业界领先的一体化安全解决方案。

网络虚拟化，一网多用

• 通过 VXLAN，构建统一虚拟交换网（UVF） ，实现在同一张物理网络上进行多套业务网络或租户网络的融合部署，业务/租户网络彼此安全隔离，真正实现了“一网多用” 。在满足不同业务/客户的数据承载需求的同时，节省网络重复建设成本，提升网络资源使用效率。
• 支持 VXLAN 特性，支持集中式网关和分布式网关部署方式，支持 BGP-EVPN 协议实现 VXLAN 隧道动态建立，并且可以通过 Netconf/YANG 进行配置。

高性能 IPv6 业务能力，IPv4 到 IPv6 平滑升级

• 支持 IPv4/IPv6 双协议栈，支持多种隧道技术，支持 IPv6 静态路由、RIPng、OSPFv3、BGP+、IPv6 IS-IS，满足 IPv6 独立组网和 IPv4/IPv6 混合组网要求。

精准网络管理，可视化故障诊断

• Native-IP IFIT(iPCA2.0)是一种随流 OAM 检测技术，通过直接对业务报文进行测量得到 IP 网络的真实丢包率、时延等性能指标，可以显著提高网络运维的及时性和有效性，推动智能运维发展。
• Native-IP IFIT(iPCA2.0)支持应用级质量检测、隧道级质量检测以及 Native-IP IFIT 检测三种模式。当前设备仅支持Native-IP IFIT 检测，提供随流检测能力，可以真正做到实时监控业务流的时延、丢包等指标情况；提供可视化的运维能力，可以对网络进行集中管控，并将性能数据直观生动地图形化呈现；检测精度高、部署简单，可以作为构建智能运维系统的重要一环，具有面向未来的扩展能力。

OPS 开放可编程系统

• OPS（Open Programmability System）是基于 Python 语言的开放可编程系统，IT 管理员可以通过 Python 脚本对交换机进行运维功能的编程，快速实现功能创新，实现智能化运维。

业务配置回退，网络运行更稳定

• 产品支持配置回退，当出现配置错误、配置故障等异常情况时可以实现设备的配置还原，可根据指令将设备配置回退到指定的回退点，保证业务稳定运行。

解决方案亮点

极简管理

• 部署自动化，支持 VXLAN、BGP-EVPN 等特性，构建统一虚拟交换网，实现在同一张物理网络上进行多套业务网络或租户网络的融合部署，业务/租户网络彼此安全隔离，真正实现了“一网多用” 。
• 策略自动化，支持基于 SDN 实现全网有线及无线用户策略的自动化部署，和精细化管理控制，实现“业务随行” 。

智能运维

• 该系列交换机支持 Telemetry 技术，实时采集设备数据并上送至华为 iMaster NCE 园区网络分析组件 CampusInsight，CampusInsight 通过智能故障识别算法对网络数据进行分析，精准展现网络实时状态，并能及时有效地定界故障以及定位故障发生原因，发现影响用户体验的网络问题，精准保障用户体验。
• 支持 Netstream 业务分析功能，满足用户对网络流量实时采集、分析需要。支持 Netstream 多种报文格式，减轻网络采集器系统压力，支持实时流量采集、属性分析、流量异常告警等功能，可以帮助客户对网络流量进行实时监控、现网设备吞吐分析，为优化网络结构、科学合理扩容提供决策依据。

License 授权

华为 CloudEngine S16700 支持传统的按特性 License 授权模式和智简网络统一软件包（Huawei IDN one software，以下简称N1 模式）授权模式，N1 模式面向以企业私有云方式部署的智简网络解决方案场景，简化了客户购买、升级软件服务的体验。

N1 模式软件包特性

交换机功能 N1 基本软件 N1 基础包 N1 高级包基本网络功能：

二层基本功能、IPv4、IPv6 等交换机基本功能特性√ √ √基于控制器的基础网络自动化：

设备纳管、拓扑管理与发现用户接入管理-100 个终端CampusInsight-网络智能分析基础包× √ √高阶的网络自动化和智能运维：

终端即插即用-100 终端VXLAN 虚拟网络自动化管理业务随行、Native-IP IFIT(iPCA2.0)应用分析CampusInsight-网络智能分析应用分析增值包× × √产品规格

业务特性

类别 业务特性 CloudEngine

S16700-4 CloudEngine S16700-8用户管理 支持统一用户管理 √ √支持 802.1X、MAC、Portal、HACA 认证方式 √ √支持基于流量和时长计费方式 √ √类别 业务特性 CloudEngine

S16700-4 CloudEngine S16700-8支持分组分域分时授权方式 √ √MAC 支持 MAC 地址自动学习和老化 √ √支持静态、动态、黑洞 MAC 表项 √ √支持源 MAC 地址过滤 √ √支持基于端口和 VLAN 的 MAC 地址学习限制 √ √VLAN 支持 4K 个 VLAN √ √支持 Access、Trunk、Hybrid 方式，支持 LNP 链路类型自协商 √ √支持 default VLAN √ √支持 VLAN 交换 √ √支持 QinQ、增强型灵活 QinQ √ √支持 VLAN Stacking、VLAN mapping √ √支持基于 MAC 的动态 VLAN 分配 √ √ARP 支持静态 ARP（IP+MAC+VLAN+PORT 绑定） √ √支持 ARP Snooping √ √IP 路由 支持 RIP、OSPF、ISIS、BGP 等 IPv4 动态路由协议 √ √支持 RIPng、OSPF、OSPFv3、ISISv6、BGP4+等 IPv6 动态路由协议√ √UDP 支持 UDP Helper 功能 √ √DHCP 支持 DHCP Client、DHCP Relay、DHCP Server、DHCP Snooping、DHCP Option82、DHCP Option43 功能√ √支持 DHCPv6 Client、DHCPv6 Relay、DHCPv6 Server、DHCPv6 Snooping 功能√ √组播 支持 IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping √ √支持 PIM DM、PIM SM、PIM SSM、PIMv6 √ √IPv4 组播协议、组播静态 MAC 功能 √ √支持用户快速离开机制 √ √支持组播流量控制 √ √支持组播查询器 √ √支持组播协议报文抑制功能 √ √类别 业务特性 CloudEngine

S16700-4 CloudEngine S16700-8支持 MLD Snooping v1/v2 √ √MPLS 支持 MPLS-LDP √ √支持 MPLS-L3VPN √ √支持 MPLS Qos √ √支持 MPLS TE √ √VPN 支持 MPLS BGP VPN/VPWS/VPLS/GRE √ √Segment Routing 支持 SRv6 BE（L3 EVPN） √ √支持 BGP-EVPN √ √支持通过 Netconf 配置 SRv6 √ √VXLAN 支持 VXLAN 分布式网关，集中式网关 √ √支持 BGP-EVPN √ √支持通过 Netconf 配置 VXLAN √ √支持 VXLAN 二层网关、三层网关 √ √QoS 支持基于 Layer2 协议头、Layer3 协议、Layer4 协议、802.1p优先级等的组合流分类√ √支持基于数据链路层、网络层和传输层的 ACL，支持标准和扩展ACL、全局 ACL√ √支持出方向 ACL，灵活实现数据包过滤 √ √支持 CAR、Remark、Schedule 等动作 √ √支持 PQ、WRR、DRR、PQ+WRR、PQ+DRR 等队列调度方式 √ √支持 WRED、尾丢弃等拥塞避免机制 √ √支持流量整形 √ √支持网络切片（VXLAN/SRv6/VLAN） √ √

Native-IP IFIT(iPCA2.0)支持直接对业务报文标记以获得丢包数量和丢包率的实时统计 √ √支持报文双向时延统计 √ √支持修改统计周期 √ √环网保护 支持 STP（IEEE 802.1d），RSTP（IEEE 802.1w）和 MSTP（IEEE 802.1s）√ √支持 BPDU 保护、Root 保护、环路保护 √ √类别 业务特性 CloudEngine

S16700-4 CloudEngine S16700-8支持 ERPS 以太环保护协议（G.8032） √ √支持智能以太保护 SEP 协议 √ √可靠性 支持 M-LAG √ √支持集群 √ √支持 LACP √ √支持 VRRP、BFD for VRRP √ √支持 BFD for BGP/IS-IS/OSPF/静态路由 √ √支持 Eth-OAM 802.3ah 和 802.1ag √ √支持 Smartlink √ √支持 LLDP √ √支持 LBDT √ √支持 Y.1731 √ √系统管理 支持 Console、Telnet、SSH 等终端服务 √ √支持 SNMP v1/v2/v3 等网络管理协议 √ √支持通过 FTP、TFTP、SFTP 方式上载、下载文件 √ √支持 BootROM 升级和远程在线升级 √ √支持热补丁功能，可在线进行补丁升级 √ √背板采用无源设计，支持板卡，电源，风扇等各组件热插拔 √ √支持用户操作日志 √ √支持 OPS 开放可编程系统 √ √支持 iPCA、NetStream、NQA、Telemetry √ √支持 NTP √ √支持 GVRP/LNP/VCMP 协议 √ √支持 1588v2 √ √安全与管理 支持 NAC √ √支持用户分级管理和口令保护 √ √支持 RADIUS 和 HWTACACS 用户登录认证 √ √命令行分级保护，未授权用户无法侵入 √ √类别 业务特性 CloudEngine

S16700-4 CloudEngine S16700-8支持 IP Source Guard，支持防范 DoS 攻击、ARP 攻击、TCP的 SYN Flood 攻击、UDP Flood 攻击、广播风暴攻击、大流量攻击√ √支持 IPv6 RA Guard √ √支持 CPU 硬件队列实现控制面协议报文分级调度和保护 √ √支持 RMON √ √支持安全启动 √ √支持 ND snooping √ √支持 MACsec √ √无线管理（随板AC）：WLAN 基本业务支持 2.4G&5G 负载均衡 √ √支持 5G 优先模式 √ √无线管理（随板AC）：AP 管理管理的 AP 总量* 最大支持 10K 最大支持 10K支持 AP 和 AC 之间为 IPv4 网络 √ √支持 AP 黑名单 √ √支持 AP 白名单 √ √支持设置 AP 接入控制方式 √ √支持 AP 设备的配置和管理 √ √支持 AP LLDP 拓扑感知 √ √无线管理（随板AC）：无线用户管理支持用户在 AC 内的漫游 √ √支持基于 AP 的用户定位 √ √支持 802.1X 接入认证 √ √支持 MAC 接入认证 √ √支持 Portal 接入认证 √ √无线管理（随板AC）：CAPWAP支持 L2/L3 网络的数据直接转发模式 √ √支持 L2/L3 网络的数据隧道转发模式 √ √支持 CAPWAP 隧道加密 √ √无线管理（随板AC）：射频管理支持 802.11a/b/g/n √ √支持 802.11ac wave1/wave2 √ √支持 802.11ax √ √类别 业务特性 CloudEngine

S16700-4 CloudEngine S16700-8支持 802.11be √ √支持设置射频干扰监测和规避 √ √支持同频、邻频、其他设备、以及终端干扰检测功能 √ √支持 AP 上线时自动选择信道和功率 √ √支持动态功率、信道优化 √ √无线管理（随板AC）：WLAN Qos支持基于 VAP 的空口上下行流量限速 √ √支持基于用户的空口上下行流量限速 √ √支持 WLAN 用户 CAR 功能 √ √互通性 VBST 基于 VLAN 生成树协议（和 PVST/PVST+/RPVST 互通） √ √硬件规格项目 CloudEngine S16700-4 CloudEngine S16700-8尺寸（宽 x 深 x 高，不含包材） [mm]

• 442mm×874mm×438mm（机箱主体尺寸）
• 483mm×985mm×438mm（包含挂耳和走线齿等）
• 442mm x 874mm x703mm（机箱主体尺寸）
• 483mm x 985mm x703mm（包含挂耳和走线齿等）机箱高度 [U] 9.8U 15.8U重量（空配，不含包材）[kg]94.1 （交流输入）98.1 （直流输入）129.8 （交流输入）135.8 （直流输入）重量（满配，不含包材）[kg]162 （交流输入）163.6 （直流输入）253.1 （交流输入）255.1 （直流输入）交换容量 1085/3494 Tbps 2170/6988 Tbps包转发率 259200 Mpps 489600 Mpps主控板（主控引擎）槽位 2 2业务板槽位 4 8独立交换网板槽位 9 9风扇模块数量 3 3系统电源（颗粒化电源插槽数）6，支持双源输入供电 10，支持双源输入供电主控板冗余 1:1 1:1项目 CloudEngine S16700-4 CloudEngine S16700-8交换板冗余 N+M N+M电源冗余 双源输入供电系统：推荐 N+1 备份
• 单源输入供电系统：N+1 备份考虑可靠性，推荐双源输入供电
• 双源输入供电系统：推荐 N+1 备份
• 单源输入供电系统：N+1 备份考虑可靠性，推荐双源输入供电风扇冗余 风扇模块支持热备份，在常温条件下，单风扇模块故障后，系统支持短期内正常工作，但建议立即更换故障的风扇模块。

风扇模块支持热备份，在常温条件下，单风扇模块故障后，系统支持短期内正常工作，但建议立即更换故障的风扇模块。

额定输入电压 [V] EX1BS16704SA0（02355HUL-001）：

− 交流输入：220V AC；50Hz/60Hz− 高压直流输入：240V DC/380V DC

• EX1BS16704SA0（02355HUL）：

− 交流输入：220V AC；50Hz/60Hz− 高压直流输入：240V DC/380V DC

• EX1BS16704SD0（02355HUM）：-48V DC/-60V DC
• EX1BS16708SA0（02355HUN-001）：

− 交流输入：220V AC；50Hz/60Hz− 高压直流输入：240V DC/380V DC

• EX1BS16708SA0（02355HUN）：

− 交流输入：220V AC；50Hz/60Hz− 高压直流输入：240V DC/380V DC

• EX1BS16708SD0（02355HUP）：-48V DC/-60V DC输入电压范围 [V] EX1BS16704SA0（02355HUL-001）：

− 交流输入：176V AC～290V AC；

45Hz～65Hz− 高压直流输入：188V DC～288V DC/260V DC～400V DC

• EX1BS16704SA0（02355HUL）：

− 交流输入：176V AC～290V AC；

45Hz～65Hz− 高压直流输入：188V DC～288V DC/260V DC～400V DC

• EX1BS16704SD0（02355HUM）：-40V DC～-72V DC
• EX1BS16708SA0（02355HUN-001）：

− 交流输入：176V AC～290V AC；

45Hz～65Hz− 高压直流输入：188V DC～288V DC/260V DC～400V DC

• EX1BS16708SA0（02355HUN）：

− 交流输入：176V AC～290V AC；

45Hz～65Hz− 高压直流输入：188V DC～288V DC/260V DC～400V DC

• EX1BS16708SD0（02355HUP）：-40V DC～-72V DC最大功耗 [W] 4664W 8260W最大散热值 [BTU/hour] 15914BTU/hour 28183BTU/hour MTBF [years] 34.93years 34.55years可用度 0.9999971695 0.9999971582整机最大供电能力[W] 交流输入：
• 5+1 备份：3000W×5= 15000W
• 6+0 备份：3000W×6= 18000W直流输入：
• 5+1 备份：2200W×5=11000W交流输入：
• 9+1 备份：3000W×9= 27000W
• 10+0 备份：3000W×10= 30000W直流输入：
• 9+1 备份：2200W×9=19800W项目 CloudEngine S16700-4 CloudEngine S16700-8
• 6+0 备份：2200W×6=13200W 10+0 备份：2200W×10=22000W长期工作环境温度 [°C] 0°C～40°C（-60m～1800m 海拔） 0°C～40°C（-60m～1800m 海拔）长期工作环境相对湿度[RH]5%～95%（非凝露） 5%～95%（非凝露）散热方式 抽风散热，前后风道 抽风散热，前后风道硬件描述主控板S16700 主控处理单元 A模块概述 描述 支持版本LSH7MPUAX1C0 S16700 主控处理单元 A V600R22C10 及以后版本LSH7MPUAX1C0技术指标项目 描述尺寸（宽 x 深 x 高，不含包材） [mm] 215mm×522.5mm×45.7mm尺寸（宽 x 深 x 高，含包材） [mm] 385mm×780mm×185mm重量（不含包材） [kg] 4.3kg重量（含包材） [kg] 6.3kg典型功耗 [W] 108W典型散热值 [BTU/hour] 369BTU/hour最大功耗 [W] 150W最大散热值 [BTU/hour] 512BTU/hour内存 标配 16GB存储 SATA：32GB SSD

组网应用

大型园区应用场景

企业网络采用三层组网架构，可选择华为 CloudEngine S16700 可作为的大型园区的核心层交换机，同时该系列交换机拥有丰富 10GE、40GE 以及 100GE 板卡。助力企业建设高可靠、高密接入、绿色节能的园区网络。

订购信息

硬件订购信息：

成交价格以在线询价为准。