CloudEngine S12700E系列交換機是華為面向Wi-Fi 6全無線時代園區網絡推出的全新一代旗艦級核心交換機，具備的數據交換能力及海量的終端接入能力，同時提供隨板AC、VxLAN、業務隨行、智能HQoS、iPCA、SVF等創新特性，是構建Wi-Fi 6時代高品質園區網絡核心交換機的理想選擇，助力客戶數字化轉型。

      華為 CloudEngine S12700E 系列交換機（簡稱 S12700E）是華為面向 Wi-Fi 6 全無線時代園區網絡推出的全新一代旗艦級核心交換機，整機可提供 288*100GE/40GE 或 480*25GE 或 576*10GE/GE 端口，同時提供 4 槽位， 8 槽位及 12 槽位三種產品形態，配套 CloudEngine S6730 及 CloudEngine S5730 系列交換機，可滿足不同網絡規模或應用場景的建網需求。
      CloudEngine S12700E 在軟件系統上采用安全可信的平臺架構，在硬件架構上所有關鍵部件采用冗余設計，確保園區網絡核心節點的安全、可信及可靠性。除了具備業界的數據交換能力及海量的終端接入能力，同時提供隨板 AC、 VxLAN、業務隨行、智能 HQoS、 iPCA、 SVF 等創新特性，是構建 Wi-Fi 6 時代高品質園區網絡核心交換機的理想選擇，助力客戶數字化轉型。

? 高可靠的 CLOS 架構：主控和交換分離，當前單槽位帶寬可達 4.8Tbps，未來可通過交換網板升級實現提速，滿足網絡平滑演進需求。
? 創新的信元交換機制：將信元交換應用到園區網絡，基于動態負載均衡實現無阻塞、零丟包數據轉發，保障全網用戶業務體驗。
? 的隨板 AC 特性：整機可管理 10K AP，實現有線網絡及無線網絡的融合管理，節省綜合建網成本，降低園區網絡運維復雜度
? 的業務隨行特性：基于用戶+應用的精細化策略管理，讓用戶在任何地點、任何時間及任何接入方式都可獲得一致業務策略和體驗。

交換機亮點特性

全可編程架構

? CloudEngine S12700E 采用可編程芯片，協議演進和技術更新需要轉發流程變化時，客戶無需更換新的硬件，通過軟件更新即可支持，業務快速靈活上線，保護客戶投資；而傳統 ASIC 芯片采用固定的轉發架構和轉發流程，新業務無法快速部署，需要等待 1～ 3 年后的硬件支持。

有線無線融合

? CloudEngine S12700E 內置隨板 AC，無需額外購買 AC 硬件；整機可管理 10K AP；整機轉發性能可達 4T-bit，解決外置 AC 處理性能瓶頸，從容面向高速無線時代。
? CloudEngine S12700E 支持統一用戶管理功能，屏蔽了接入層設備能力和接入方式的差異，支持PPPoE/802.1X/MAC/Portal 等多種認證方式， 支持對用戶進行分組/分域/分時的管理，用戶、業務可視可控，實現了園區交換機從“以數據交換為中心”到“以業務體驗為中心”的飛躍。
備注： CloudEngine S12700E 系列交換機默認可管理 16 個 AP，如有更多 AP 管理需求，可按需購買 license業務體驗保障
? 支持 4GB 超大緩存，從容應對海量用戶并發時產生的突發數據流量壓力，緩解流量突發導致的數據丟包甚至連接中斷等突出問題。
? 同時，基于業 界的 HQoS，在網絡的核心節點對全網數據流量進行層次化調度，對不同用戶，不同應用提供差異化服務，充分保障關鍵用戶及關鍵應用的服務質量，確保業務體驗。

網絡精準管理

? iPCA 網絡包守恒算法，改變了傳統利用模擬流量做故障定位的檢測模型，可對任意業務流隨時隨地逐點檢測網絡質量，無需額外開銷；可在短時間內立刻檢測業務閃斷性故障，檢測直接精準到故障端口，實現從“粗放式運維”到“精準化運維”的大轉變。
? SVF2.0 超級虛擬交換網，創新實現不僅將盒式交換機縱向虛擬為框式交換機板卡，而且將 AP 縱向虛擬為框式交換機的端口，使得原來“核心/匯聚+接入交換機+AP”的網絡架構，虛擬化為一臺設備進行管理，簡化網絡管理。
? CloudEngine S12700E 把 WLAN 領域中“AC 管理 AP”的優秀實踐應用到“核心交換機管理接入交換機”上，免除了接入交換機的繁瑣配置，實現開局時接入交換機和 AP 的“零配置”。

系統開放能力

? 支持 Netconf/YANG，用戶可通過 Netconf/YANG 進行自動配置。
? OPS（Open Programmability System），是基于 Python 語言的開放可編程系統。 IT 管理員可以通過 Python 腳本對交換機進行運維功能的編程，快速實現功能創新，實現智能化運維。

安全可信系統

? 系統通過對代碼的數字簽名來標識軟件來源以及軟件的真實身份，保證代碼在簽名之后不被惡意篡改。華為交換機使用了內存簽名和外層簽名兩層簽名機制防止軟件被篡改。
? 支持基于硬件信任根的安全啟動，從可信硬件錨開始，逐級校驗加載的軟件代碼，防止交換機的主控、線卡、交換網板在啟動階段被入侵。
? 芯片提供了經 NIST SP 800-90A 和 NIST SP 800-90B 認證的安全隨機數產生模塊（Random Number Generater），為系統運行提供真正的安全隨機數源，保證加密安全可信。

網絡級可靠性

? CloudEngine S12700E 支持硬件 Eth-OAM、 BFD 等鏈路檢測技術，及 G.8032、智能以太保護協議 SEP 等標準/兼容標準的鏈路倒換技術，提供端到端 50ms 硬件級倒換，打造反應迅速、業務可靠的園區。
? CloudEngine S12700E 支持快速自愈保護技術 HSR（High-speed Self Recovery ），實現端到端 IP MPLS 承載網50ms 倒換保護，進一步提升網絡可靠性。
Easy Operation
? Easy Deploy 可以對網絡中新部署設備做到即插即用，對網絡中運行的所有設備統一管理。功能包括：網絡設備 ZeroTouch 部署，自動加載版本文件、配置、補丁等啟動文件；網絡設備批量升級、批量下發配置；新設備快速替換，新設備免配置即插即用。

智能診斷

? 開放式智能診斷系統 OIDS（Open Intelligent Diagnosis System）將常規部署于網管上的設備健康監控和故障診斷功能集成在交換機軟件內部，實現設備單機側智能診斷功能。交換機部署 OIDS 后會周期性地采集并記錄設備運行信息，并自動判斷是否產生故障，如果產生故障則自動定位或者幫助定位故障原因，提高維護人員的故障定位效率，全面提升設備的可維護性。
 

企業園區網的典型應用

      CloudEngine S12700E 部署在園區網核心。 CloudEngine S12700E 內置隨板 AC，無需額外購買 AC 硬件，減少建網投資；同時整機轉發性能可達 4T-bit，解決外置 AC 處理性能瓶頸，助力客戶向 Wi-Fi 6 時代平滑演進。 S12700E 實現有線無線真正融合，即統一的設備管理、統一的用戶管理和統一的業務管理，提供一致的用戶體驗。

校園網的典型應用

      CloudEngine S12700E 部署在校園網核心。 CloudEngine S12700E 支持統一用戶管理，客戶無需額外購買 BRAS 硬件，減少建網投資；支持多級 H-QoS，實現精細化的用戶/業務管理。 CloudEngine S12700E 實現有線無線真正融合，即統一的設備管理、統一的用戶管理和統一的業務管理，提供一致的用戶體驗。

在視頻會議、桌面云和監控承載網場景的典型應用

      CloudEngine S12700E 隨板自帶大緩存，確保突發業務流量不丟包，視頻不花屏。 CloudEngine S12700E 提供百萬級硬件表項規格支撐大容量終端接入，在 IPv6、物聯網演進上具備業界的擴展性。 CloudEngine S12700E 支持端到端的硬件級可靠性方案，支持 iPCA 精準運維技術，提供高可靠、高質量、可擴展的視頻承載和監控解決方案。

在城域網的典型應用

      CloudEngine S12700E 部署在廣電、教育城域網核心或匯聚。 CloudEngine S12700E 全面支持 L2/L3 MPLSVPN，提供高可靠、安全可擴展的城域網承載方案。

在企業數據中心的典型應用

      CloudEngine S12700E 部署在企業數據中心核心或者匯聚。 CloudEngine S12700E 支持大帶寬高密板卡，滿足數據中心核心、匯聚節點海量數據吞吐能力，助力客戶組建高性能、高可靠、低時延的數據中心網絡。
 

極簡管理

? 部署自動化，支持 VxLAN、 BGP-EVPN 等特性，構建統一虛擬交換網，可支持高達 512 個虛擬網絡自動化部署，實現在同一張物理網絡上進行多套業務網絡或租戶網絡的融合部署，業務/租戶網絡彼此安全隔離，真正實現了“一網多用”。
? 策略自動化，支持基于 SDN 實現全網有線及無線用戶策略的自動化部署，和精細化管理控制，實現“業務隨行”。

智能運維

? 該系列交換機支持 Telemetry 技術，實時采集設備數據并上送至華為 iMaster NCE 園區網絡分析組件 CampusInsight，CampusInsight 通過智能故障識別算法對網絡數據進行分析，精準展現網絡實時狀態，并能及時有效地定界故障以及定位故障發生原因，發現影響用戶體驗的網絡問題，精準保障用戶體驗。

? 該系列交換機支持音視頻業務的智能運維，基于增強型媒體傳輸質量指標（Enhanced Media Delivery Index， eMDI）特性，將設備作為監控節點周期統計并上報音視頻業務類指標參數至 iMaster NCE 園區網絡分析組件 CampusInsight，由CampusInsight 結合多個節點的監控結果，對音視頻業務質量類故障進行快速定界。

大數據安全協防

? 該系列交換機通過 Netstream 采集園區網絡數據，上報給華為 HiSec Insight 安全分析系統，進行網絡的安全威脅事件信息檢測和全網的安全態勢展示，進一步地可自動或手動對安全威脅事件做出相應處理。 HiSec Insight 將此策略聯動給控制器(iMaster NCE 或 Agile Controller），由控制器自動下發策略給交換機進行安全事件處理，保障園區網絡安全。