CloudEngine S6730-S-V2系列交换机

CloudEngine S6730-S-V2系列交换机，是华为新一代企业级汇聚和接入层交换机，具备高性能、高可靠、云管理和智能运维能力；专为安全性，物联网和云而构建。可广泛用于企业园区、高校等应用场景。

产品型号

CloudEngine S6730-S24X6Q-V2、CloudEngine S6730-S48X6Q-V2

技术规格

CloudEngine S6730-S24X6Q-V2 / CloudEngine S6730-S48X6Q-V2

产品介绍

华为 CloudEngine S6730-S-V2系列交换机CloudEngine S6730-S-V2系列交换机是华为新一代企业级汇聚和接入层交换机，提供10GE光口下行及40GE/100GE光口上行。

产品概述

CloudEngine S6730-S-V2 系列交换机，是新一代企业级汇聚和接入层交换机，具备高性能、高可靠、云管理和智能运维能力；

专为安全性，物联网和云而构建。可广泛用于企业园区、高校等应用场景。

CloudEngine S6730-S-V2 系列交换机，是华为面向园区网络推出的 10G，40G 和 100G 以太网交换机，丰富的端口类型满足多样化的网络带宽需求。产品支持云管理，实现包括规划、部署、监控、体验可视化、故障修复与网络优化的全生命周期云管理网络服务，让网络管理化繁为简。产品具备业务随行能力，实现了身份信息的全网统一，不管用户从哪里接入，都可以享受一致的权限和用户体验，充分满足企业移动办公的要求。产品支持 VXLAN 技术，通过网络虚拟化实现业务隔离，一网多用，极大提升了网络容量和利用率。

产品型号和外观

CloudEngine S6730-S24X6Q-V2

• 24 个万兆 SFP+,6 个 40GE QSFP28,可选 license 升级到 6 个 100GE QSFP28
• 支持 1+1 电源备份
• 包转发率：1620Mpps
• 交换容量：4.8T/48Tbps备注：上行端口缺省为 40GE，可通过 RTU License 升级到 100GE。

CloudEngine S6730-S48X6Q-V2

• 48 个万兆 SFP+,6 个 40GE QSFP28,可选 license 升级到 6 个 100GE QSFP28
• 支持 1+1 电源备份
• 包转发率：2000Mpps
• 交换容量：4.8T/48Tbps备注：上行端口缺省为 40GE，可通过 RTU License 升级到 100GE。

产品特性和优势

让网络更敏捷地为业务服务

• 该系列交换机内置高速灵活的处理器芯片，针对以太网专属设计，凭借其灵活的报文处理及流量控制能力，深入贴近业务，满足现在及未来的各种挑战，助力客户构建弹性扩展的网络。
• 该系列交换机支持完全自定义流量的转发模式、转发行为和查找算法。通过微码编程实现新业务，客户无需更换新的硬件，快速灵活，6 个月即可上线。
• 该系列交换机在完全覆盖传统交换机能力基础上，通过开放接口和自定义转发流程，满足企业定制化业务诉求。企业既可以直接利用多层次的开放接口自主开发新的协议、功能，也可以将诉求交由厂商，与厂商共同开发完成，打造企业专属园区网络。
• 设备支持光口保护电路设计，用于监测光模块状态，一旦出现故障，可将故障模块隔离，确保不影响其它端口和整机的正常运行，更换模块后该端口也可马上恢复正常工作。

更敏捷地实现丰富业务特性

• 该系列交换机支持统一用户管理功能，屏蔽了接入层设备能力和接入方式的差异，支持 802.1X/MAC 等多种认证方式，支持对用户进行分组/分域/分时的管理，用户、业务可视可控，实现了从“以设备管理为中心”到“以用户管理为中心”的飞跃。
• 该系列交换机提供高品质的 QoS（Quality of Service）能力，具备完善的队列调度算法、拥塞控制算法，创新的优先级调度算法和多级队列调度机制，能够对数据流实现多级的精确调度，从而满足企业不同用户终端、不同业务种类的服务质量要求。

精准网络管理，可视化故障诊断

• IFIT（In-situ Flow Information Telemetry，随流检测）是一种随流 OAM 检测技术，通过直接对业务报文进行测量得到IP 网络的真实丢包率、时延等性能指标，可以显著提高网络运维的及时性和有效性，推动智能运维发展。
• IFIT 支持应用级质量检测、隧道级质量检测以及 Native-IP IFIT 检测三种模式。当前设备仅支持 Native-IP IFIT 检测，提供随流检测能力，可以真正做到实时监控业务流的时延、丢包等指标情况；提供可视化的运维能力，可以对网络进行集中管控，并将性能数据直观生动地图形化呈现；检测精度高、部署简单，可以作为构建智能运维系统的重要一环，具有面向未来的扩展能力。

多重可靠性保护

• 该系列交换机支持跨设备链路聚合 M-LAG（Multichassis Link Aggregation Group） ，能够实现多台设备间的链路聚合，从而把链路可靠性从单板级提到设备级；当网络上承载多业务、大流量的时候也不影响网络的收敛时间，保证业务的正常开展；
• M-LAG 的各节点设备可独立升级，升级过程中其它节点承接业务转发，实现业务零中断；
• 采用两个 Flash 芯片存储，支持硬件层级双 boot 备份（系统引导程序） ，实现硬件级boot 冗余备份，避免因 FLASH 芯片故障导致交换机无法启动。
• 除了设备级可靠性以外，该产品还支持丰富的链路级可靠性技术，包括 LACP/STP/RSTP/MSTP/Smart Link/VRRP 快速环网保护机制等保护协议，还支持华为自主创新的 SEP 智能以太保护技术和业界最新的以太环网标准 ERPS。SEP 是一种专用于以太链路层的环网协议，适用于半环、整环、级连环等各种组网，其协议简单可靠、维护方便，并提供 50ms 的快速业务倒换。

ERPS 是 ITU-T 发布的 G.8032 标准，该标准基于传统的以太网 MAC 和网桥功能，实现以太环网的毫秒级快速保护倒换。

灵活的以太组网

• 该系列交换机不仅支持传统的 STP/RSTP/MSTP 生成树协议，还支持业界最新的以太环网标准 ERPS。ERPS 是 ITU-T 发布的 G.8032 标准，该标准基于传统的以太网 MAC 和网桥功能，实现以太环网的毫秒级快速保护倒换。
• 该系列交换机支持 SmartLink 和 VRRP 功能，通过多条链路接入到多台汇聚交换机上，SmartLink/VRRP 实现了上行链路的备份，极大地提升了接入侧设备的可靠性。

网络虚拟化技术

• 该系列交换机支持 iStack 堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上组合成一台虚拟交换机：

− iStack 堆叠系统通过多台成员设备之间冗余备份，提高了设备级的可靠性；通过跨设备的链路聚合功能，提高了链路级的可靠性。

− iStack 提供了强大的网络扩展能力，通过增加成员设备，可以轻松地扩展堆叠系统的端口数、带宽和处理能力。

− iStack 简化了配置和管理，堆叠形成后，多台物理设备虚拟成为一台设备，用户可以通过任何一台成员设备登录堆叠系统，对堆叠系统所有成员设备进行统一配置和管理。

• 支持纵向虚拟化技术，将核心和接入设备通过智能极简架构技术形成一台纵向逻辑虚拟设备*。通过 XLDP 极简发现协议实现中心设备和远端设备间的管理控制，完成中心设备对下游设备的集中管理运维。智能极简架构技术可以简化管理，大幅度降低网络管理节点；简化布线，二层变为一层，最终实现数据转发平面虚拟化，便与简化业务部署和自动编排。

备注：*后续版本支持VXLAN 特性

• 该系列交换机支持 VXLAN 特性，支持集中式网关和分布式网关部署方式，支持 BGP-EVPN 协议实现 VXLAN 隧道动态建立，并且可以通过 Netconf/YANG 进行配置。
• 该系列交换机支持通过 VXLAN，构建统一虚拟交换网（UVF） ，实现在同一张物理网络上进行多套业务网络或租户网络的融合部署，业务/租户网络彼此安全隔离，真正实现了“一网多用” 。在满足不同业务/客户的数据承载需求的同时，节省网络重复建设成本，提升网络资源使用效率。

多样的安全控制

• 华为交换机支持传输安全协议的后量子加密（PQC）算法与加密能力，能够有效抵御量子计算带来的解密威胁，为网络基础设施提供面向未来的抗量子安全防护。
• 该系列交换机支持集中式 MAC 地址认证、802.1X 认证和 Portal 认证，支持用户账号、IP、MAC、VLAN、端口、客户端是否安装病毒防范等用户标识元素的，同时实现用户策略（VLAN、QoS、ACL）的动态下发。
• 该系列交换机提供多种安全保护功能：支持 DOS（Denial of Service）类防攻击、网络的防攻击、用户的防攻击等功能。

其中，DoS 类防攻击主要针对交换机本身的攻击，包括 SYN Flood、Land、Smurf、ICMP Flood；用户类防攻击涉及 DHCP 服务器仿冒攻击、IP/MAC 欺骗、DHCP Request flood、改变 DHCP CHADDR 值等。该系列交换机通过对不符合绑定表项的非法报文（ARP 欺骗报文、擅自修改 IP 地址等）直接丢弃，有效防止黑客或攻击者通过 ARP 报文实施园区网常见的“中间人”攻击。

• 通过建立和维护 DHCP Snooping 绑定表，该系列交换机支持对不符合绑定表项的非法报文直接丢弃。利用 DHCP Snooping 的信任端口特性，还可以保证 DHCP 服务器的合法性。
• 该系列交换机支持 ARP 表项严格学习功能，可以防止因 ARP 欺骗攻击导致正常用户无法上网。

智能运维

• 该系列交换机支持 Telemetry 技术，实时采集设备数据并上送至华为 iMaster NCE 园区网络分析组件 CampusInsight，CampusInsight 通过智能故障识别算法对网络数据进行分析，精准展现网络实时状态，并能及时有效地定界故障以及定位故障发生原因，发现影响用户体验的网络问题，精准保障用户体验。

智能升级

• 基于华为在线升级平台（HOUP） ，该系列交换机支持智能升级，从HOUP 获得版本升级路径并下载新版本升级，升级过程高度自动化，真正做到了一键升级；且支持预加载版本，极大缩短升级时间，减少了业务中断的时间。
• 智能升级极大地简化了设备升级操作，使得客户自主升级版本成为可能，极大地降低了客户的维护成本。另外，借助 HOUP平台的升级策略规范升级路径，极大降低了升级失败的风险。

云管理

• 华为云管理平台支持对该系列交换机进行云端配置、监控、巡检等，减少现场的部署和运维人力投入，从而降低网络OPEX。

OPS 开放可编程系统

• OPS（Open Programmability System）是基于 Python 语言的开放可编程系统，IT 管理员可以通过 Python 脚本对交换机进行运维功能的编程，快速实现功能创新，实现智能化运维。

License 授权

华为 CloudEngine S6730-S-V2 系列交换机支持传统的按特性 License 授权模式和智简网络统一软件包（Huawei IDN one software，以下简称 N1 模式）授权模式，N1 模式面向以企业私有云方式部署的智简网络解决方案场景，简化了客户购买、升级软件服务的体验。

交换机功能 N1 基本软件 N1 基础包 N1 高级包交换机基本软件：

二层基本功能、IPv4、IPv6 等交换机基本功能特性√ √ √基于控制器的基础网络自动化：

基础自动化：设备即插即用基础监控：应用可视化网元管理：镜像、拓扑管理与发现用户接入认证× √ √网络自动化和智能运维：

CampusInsight 的网络智能分析基础功能× √ √高阶的网络自动化和智能运维：

VXLAN、业务随行、CampusInsight 应用分析功能、CampusInsight 的终端即插即用× × √产品规格产品型号 CloudEngine S6730-S24X6Q-V2 CloudEngine S6730-S48X6Q-V2产品型号 CloudEngine S6730-S24X6Q-V2 CloudEngine S6730-S48X6Q-V2固定端口 24 个万兆 SFP+，6 个 40/100GE QSFP28 48 个万兆 SFP+，6 个 40/100GE QSFP28机箱尺寸（宽 x 深 x 高 ） 442.0mm×420.0mm×43.6mm 442.0mm×420.0mm×43.6mm机箱高度（U） 1U 1U重量（含包材） [kg] 8.9 Kg 9.2 Kg电源类型 600W AC 电源

• 1000W DC 电源
• 600W AC 电源
• 1000W DC 电源额定电压 交流输入：100V AC～240V AC；

50/60Hz

• 高压直流输入：240V DC
• 直流输入：-48V DC～-60V DC
• 交流输入：100V AC～240V AC；

50/60Hz

• 高压直流输入：240V DC
• 直流输入：-48V DC～-60V DC输入范围 交流输入：90V AC～290V AC；

45Hz～65Hz

• 高压直流输入：190V DC～290V DC
• 直流输入：-38.4V DC～-72V DC
• 交流输入：90V AC～290V AC；

45Hz～65Hz

• 高压直流输入：190V DC～290V DC
• 直流输入：-38.4V DC～-72V DC典型功耗 149W 165W最大功耗 高温 45°C，100%流量，双电源：181W
• 高温 45°C，100%流量，长距光模块，风扇 100%转速，双电源：254W
• 高温 45°C，100%流量，双电源：

207W

• 高温 45°C，100%流量，长距光模块，风扇 100%转速，双电源：291W常温声功率 65dB(A) 65dB(A)常温声压 52dB(A) 52dB(A)工作温度 -5°C～+45°C（0m～1800m 海拔） -5°C～+45°C存储温度 -40°C～+70°C -40°C～+70°C MTBF [years] 62.27years 56.87years可用度 > 0.99999 > 0.99999相对湿度 5%－95% （无凝露） 5%－95% （无凝露）电源口防雷 AC 电源口：差模±6kV，共模±6kV
• DC 电源口：差模±2kV，共模±4kV风扇模块数量 4，可插拔 4，可插拔气流走向 前进风，后出风散热方式 风冷散热，智能调速↵

业务特性

特性 特性描述MAC 地址表 支持 MAC 地址自动学习 MAC 老化支持最大 64K 个 MAC 条目支持静态 MAC、动态 MAC 管理支持静态、动态、黑洞 MAC 表项支持源 MAC 地址过滤支持接口 MAC 地址学习个数限制VLAN 特性 支持 4K VLAN支持 Voice VLAN支持 MUX VLAN 功能支持 super-vlan、sub-vlan支持 VLAN Stacking、VLAN Mapping支持 LNP、VCMP、GVRP 协议支持基本 QinQ、灵活 QinQ二层环网协议 支持 SmartLink 树型拓朴和 SmartLink 多实例，提供主备链路的毫秒级保护支持 ERPS 以太环保护协议（G.8032）支持 STP（IEEE 802.1d），RSTP（IEEE 802.1w）、MSTP（IEEE 802.1s）和 VBST 协议支持 BPDU 保护、根保护和环回保护支持 BPDU Tunnel支持智能以太保护 SEP 协议探测协议 支持 LBDT、L2PT、DLDP支持 SmartLink、MonitorLink支持 802.1ag、802.3ah、Y.1731组播 支持 PIM DM、PIM SM、PIM SSM支持 IGMP v1/v2/v3、IGMP v1/v2/v3 Snooping 及 MLD Snooping组播 vpn支持 IPv4 组播路由、IPv6 组播路由和组播负载分担支持 IP 组播 over VXLAN，包含二层组播 over vxlan、三层组播 over vxlan支持基于端口的组播流量统计支持组播 VLAN、组播静态 MAC IP 业务 支持 IPv4、IPv6 协议栈支持 ARP支持 ND（Neighbor Discovery）支持 DNS、mDNS 网关支持 DHCPv4 Client、DHCPv4 Relay、DHCPv4 Server、DHCPv4 Snooping支持 DHCPv6 Client、DHCPv6 Relay、DHCPv6 Server、DHCPv6 Snooping支持 URPF IPv6 过渡技术：6to4 隧道、6over4 隧道、4over6 隧道、6PE支持 IPv4/v6 Ping 和 Tracert、IPv4/v6 Telnet IP 路由 支持静态路由、路由策略、策略路由支持 RIPv1/v2、RIPng、OSPFv2、OSPFv3、ISIS、ISISv6、BGP、BGP4+最大 64K 个 FIBv4 条目最大 32K 个 FIBv6 条目MPLS 支持 MPLS LDP支持 MPLS TE支持 MPLS Qos VPN 支持 MPLS L2VPN（VPLS、VPWS）、MPLS L3VPN支持 MPLS BGP VPN支持 GRE Segment Routing 支持 SRv6 BE（L3 EVPN）支持 BGP-EVPN支持通过 Netconf 配置 SRv6 VXLAN 支持 VXLAN 分布式网关，集中式网关支持 BGP-EVPN支持 VXLAN 二层转发支持 VXLAN 三层路由转发支持通过 Netconf 配置 VXLAN，支持基于 SDN 实现全网有线自动化部署vxlan over ipv6（静态）支持 VXLAN-Routing、VXLAN-Bridge、VXLAN-Tunnel、VXLAN-Access可靠性 支持 LACP支持 M-LAG支持 VRRP支持 BFD支持 LLDP用户接入与认证 支持 AAA、Radius、Radius over DTLS 和 HWTACACS 等多种认证方式支持策略联动支持终端识别、防私接功能支持 NAC 叠加 M-LAG支持业务随行支持 802.1X 认证、MAC 认证和 portal 认证QoS/ACL 支持对端口进行速率限制支持报文重定向支持基于端口的流量监管，支持双速三色 CAR 功能每端口支持 8 个队列支持 SP、DRR、WDRR、SP+DRR、SP+WDRR 队列调度算法支持队列 WRED支持报文的 802.1p 和 DSCP 优先级标记支持 L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、TCP/UDP 协议源/目的端口号、协议、VLAN 的包过滤功能支持基于队列限速和端口整形的功能支持 VLAN 切片安全特性 用户分级管理和口令保护支持防止 DOS、ARP 攻击功能、ICMP 防攻击支持 IP、MAC、端口、VLAN 的组合绑定支持端口隔离、端口安全、Sticky MAC支持 ARP 安全：ARP Snooping、ND Snooping、ARP 报文冲突检测、支持动态 ARP 检测（DAI）、支持出口 ARP 检测（EAI）支持黑洞 MAC 地址支持端口的未知单播、未知组播、广播风暴抑制支持 IEEE 802.1X 认证，支持单端口最大用户数限制支持源防攻击 IPSG支持 PKI（公钥基础设施 Public Key Infrastructure）支持 SSH V2.0支持 HTTPS支持 CPU 保护功能、支持 CPU 防攻击支持黑名单和白名单支持主机入侵防御系统 HIPS、联邦信息处理标准 FIPS支持 SAVI网络管理与监控 支持智能堆叠 iStack、堆叠快速升级支持 SNMPv1/v2c/v3支持基于 Netconf/Yang 的云管理支持 eSight 网管系统、支持 WEB 网管特性支持 RMON支持 iPCA、Netstream、sflow、NQA、Telemetry支持端口镜像、流镜像、RSPAN、ERSPAN支持丢包可视支持应用识别功能支持 iflow 全流质差分析支持 U 盘开局、注册中心开局和 SZTP 开局支持 RESTCONF、gRPC、EVA网络维护 支持 Telnet 远程配置、维护支持 Ping、Tracert支持虚拟电缆检测（Virtual Cable Test）支持 FTP、SFTP、TFTP 文件管理支持时间管理支持 CPU、内存资源监控支持系统日志、分级告警支持热补丁支持用户操作日志支持 802.3az 能效以太网 EEE支持配置回滚支持 Webmaster 管理互通性 VBST 基于 VLAN 生成树协议（和 PVST/PVST+/RPVST 互通）

组网应用

在企业园区中应用华为 CloudEngine S6730-S-V2 作为一款下行 10G、上行 100G 端口的盒式交换机，统一的设备管理、统一的用户管理和统一的业务管理，可以作为企业分支和中小园区的核心设备，大型园区网络的汇聚设备，组建业务易扩展、易管理、高可靠的企业园区网络。

订购信息

成交价格以在线询价为准。