产品概述

华为 CloudEngine S8700 系列交换机（简称 S8700）是华为面向 Wi-Fi 6 全无线时代高端园区网络推出的全新一代框式汇聚/接 入交换机，提供 4 槽位、6 槽位及 10 槽位三种产品形态，拥有超高密的 GE/10GE/25GE/40GE/100GE 的全速率接入端口，满足 客户快速构建极简架构的园区网络需求。 CloudEngine S8700 系列交换机搭载华为自研的全新一代融合软件平台，为客户提供可信的平台系统及安全的数据接入；设备主 控，电源，风扇等关键部件均采用冗余设计，提供电信级可靠保障，是构建云园区网络汇聚/接入节点的理想选择，助力全球客户 数字化转型。 

该系列交换机的亮点包括： 

⚫ 高密接入：单板支持高达 48 个多速率端口，整机支持 384 个万兆多速率端口，满足网络高密统一接入需求。 

⚫ 超高可靠：关键部件冗余设计，电信级可靠。主控双活检测机制，主控故障自动倒换业务不中断。 

⚫ 超强供电：创新光电协同技术，支持超远距 PoE 供电。单端口 90W 供电，可为 AP、IP 视频电话以及更多大功率终 端供电。 

⚫ 绿色节能：创新前后“Y+ψ”型风道散热及混流式风扇技术，低功耗，低噪音，强散热，绿色节能。

产品型号和外观

CloudEngine S8700 系列产品：

软件特性

交换机亮点特性

领先的系统架构，面向新一代的网络需求

⚫ 产品搭载全可编程芯片，当协议演进和技术更新需要变更业务转发流程时，通过软件更新即可支持，实现业务快速灵活上 线，无需客户更换新的硬件，充分保护客户现有投资；而传统 ASIC 芯片采用固定的转发架构和转发流程，新业务无法快速部 署，需要等待 1～3 年后的硬件支持。 

⚫ 在完全覆盖传统交换机能力基础上，通过全可编程开放接口和自定义转发流程，满足用户定制化业务诉求。用户既可以直接 利用多层次的开放接口开发新的协议、功能，也可以将诉求交由厂商，与厂商共同开发完成，打造企业专属园区网络。 强大的业务处理能力，网络灵活扩展 

⚫ 产品具备良好的扩展性，可平滑扩展至更高带宽，支持端口速率平滑升级，同时完美兼容现网板卡，保护初始投资。 

⚫ 具备超高千兆、万兆及多速率端口密度，助力企业园区和数据中心迎来全万兆核心时代。 

⚫ 采用多业务路由交换平台，满足企业接入、汇聚、核心业务承载要求，支持无线、语音、视频和数据应用，为企业提供高可 用、低时延、全业务的一体化网络解决方案。 

⚫ 拥有完善的二、三层组播协议，支持 PIM SM、PIM DM、PIM SSM、IGMP Snooping，满足多终端高清视频监控和视频 会议接入需求。 

电信级可靠设计，业务运行无忧 

⚫ 产品具备高可靠性，主控、电源、风扇等关键部件采用冗余设计，所有模块均支持热插拔。

⚫ 主控交换板采用 1:1 转发备份模式工作，提供数据双转发平面，从而实现业务快速倒换，及单主控故障场景下整机性能无 损，程度保护用户业务体验。 

⚫ 创新高密小型化电源，电源池化设计，支持 N+N 备份、N+1 备份、N+0 无备份，电源故障不影响整机运行。 

⚫ 模块化双风扇盒设计，模块内单风扇故障，其它风扇智能调速，保持系统散热。 

创新节能设计，智能功耗控制 

⚫ 产品采用创新节能芯片，实现按流量动态调整功率。

⚫ 支持智能 POE 供电，可以实现基于 PD 设备角色启动不同的能源管理方案，保持设备能源管理弹性。 

⚫ 支持 IEEE 802.3az 能效以太网标准，线卡收发器具备低功率闲置模式，支持正常工作与低功率状态快速转换，低流量低功 耗。 

⚫ 支持风扇模块根据使用环境的温度情况自动调节风扇转速，从而降低设备功耗。 

⚫ 前后风道符合机房风道要求，避免级联加热。 超强的 PoE 供电能力 ，适应新一代园区万物互联需求 

⚫ 支持高密万兆多速率单板，端口支持 90W 的 PoE++供电，满足 Wi-Fi 6 AP，高清摄像头，视讯终端等设备供电需求。 

⚫  PoE：交换机重启时（如软件版本升级时重启），对下挂 PD 设备供电不会中断，保证交换机重启过程中 PD 不掉电， 实现 PoE 供电零中断。 

创新的光电混合接入，驱动园区网络介质变革，加速企业绿色低碳转型 

⚫ 提供 48 个万兆光电混合口，可满足万兆光口对接及 PoE++供电需求。如下接交换机，下接 Wi-Fi 6 AP 或其他有线终端。 

⚫ 配合光电混合缆 2.0，可实现 300 米远距离的 PoE++供电，满足设备（如 Wi-Fi 6 AP 等）接入距离大于 100 米的供电需 求。 

⚫ 基于光纤的数据传输，可为接入设备提供高达 10Gbps 接入能力，满足极速上行需求。 

⚫ 接入设备带宽提升时，只需更换光模块即可完成带宽快速升级（如从 10Gbps 升级至 25Gbps、40Gbps 或 100Gbps），无 需重复布线，大程度保护客户现有物理网络建设投资。 

全方位安全保护，应对企业内外部安全威胁 

⚫ 支持 MACsec，提供逐跳设备的数据安全传输，适用于政府、金融等对数据机密性要求较高的场合。 

⚫ 提供完善的 NAC 解决方案，支持 MAC 地址认证、802.1X 认证，支持策略联动和业务随行，有效应对哑终端接入、移动设 备接入和集中式 IP 地址分配等多种接入方式的安全挑战，确保企业网络安全。 

⚫ 提供 2 级 CPU 保护机制，支持 CPU 硬件保护队列，可实现数据和控制的分离处理，防止拒绝服务攻击、非法接入以及控制 平面过载等安全威胁，提供业界领先的一体化安全解决方案。 

网络虚拟化，一网多用 

⚫ 通过 VxLAN，构建统一虚拟交换网（UVF），实现在同一张物理网络上进行多套业务网络或租户网络的融合部署，业务/租 户网络彼此安全隔离，真正实现了“一网多用”。在满足不同业务/客户的数据承载需求的同时，节省网络重复建设成本，提升网 络资源使用效率。 

⚫ 支持 VxLAN 特性，支持集中式网关和分布式网关部署方式，支持 BGP-EVPN 协议实现 VxLAN 隧道动态建立，并且可以通 过 Netconf/YANG 进行配置。

N1 模式软件包特性

业务特性

硬件规格