CloudEngine S6730系列交換機(jī)介紹

1、華為 CloudEngine S6730系列交換機(jī)產(chǎn)品介紹園區(qū)網(wǎng)絡(luò)接入趨勢(shì)1CloudEngine S6730系列產(chǎn)品概覽2CloudEngine S6730系列產(chǎn)品硬件介紹3CloudEngine S6730系列產(chǎn)品亮點(diǎn)特性4接入多樣化，園區(qū)網(wǎng)絡(luò)準(zhǔn)備好了嗎？IP攝像頭打印機(jī)WLAN APIP視頻電話視訊終端臺(tái)式電腦便攜PC復(fù)印機(jī)數(shù)據(jù)接入及可靠PoE終端識(shí)別及策略管控有線及Wi-Fi融合部署管理適應(yīng)網(wǎng)絡(luò)及業(yè)務(wù)演進(jìn)需求園區(qū)網(wǎng)絡(luò)典型應(yīng)用場(chǎng)景接入+匯聚+核心三層組網(wǎng)，可選VxLAN有線及Wi-Fi用戶接入和管控接入+核心 兩層組網(wǎng)有線及Wi-Fi用戶接入和管控有線GE/10GE10/40GE核心接入

2、Wi-Fi有線GE/10GEWi-Fi核心匯聚接入大型園區(qū)場(chǎng)景中小型園區(qū)場(chǎng)景CSSiStack10/40GEVxLAN（可選）WACWAC園區(qū)LAN網(wǎng)絡(luò)趨勢(shì)1CloudEngine S6730系列產(chǎn)品概覽2CloudEngine S6730系列產(chǎn)品硬件介紹3CloudEngine S6730系列產(chǎn)品亮點(diǎn)特性4CloudEngine S系列交換機(jī)全景圖CloudEngine S5735-S/LCloudEngine S5730-H/SCloudEngine S12700E-4CloudEngine S12700E-12CloudEngine S12700E-8CloudEngine S7700C

3、loudEngine S6730-H/SCloudEngine S系列盒式交換機(jī)命名規(guī)則位置含義詳細(xì)描述A品牌名稱（1位）固定SB網(wǎng)絡(luò)定位（1位）8：核心交換機(jī)； 6：匯聚交換機(jī) ；5：接入交換機(jī)C市場(chǎng)定位（1位）7：企業(yè)網(wǎng)市場(chǎng)；3：運(yùn)營(yíng)商市場(chǎng)D交換機(jī)系列（2位）十位表示更新?lián)Q代，如10/20/50；個(gè)位表示個(gè)別規(guī)格升級(jí)，如01/02/03E行業(yè)標(biāo)識(shí)位（1，2位）默認(rèn)無(wú)；有EC表示電商專用型號(hào)；有S表示分銷專用型號(hào)；F系列型號(hào)（1位）H：高級(jí)版本 S：標(biāo)準(zhǔn)版本 L：精簡(jiǎn)版G下行端口數(shù)（2位）表示下行端口數(shù)量H下行端口類型（2位）D：400G C：100G Q：40G Y：25G X：10G光

4、M：10G電 N:2.5G/5G電 S：千兆光 T：千兆電；F：百兆電 P：千兆電支持POE；U：千兆電支持POE+; UM:MultiGE支持POE+ I上行端口數(shù)量（1位）上行端口數(shù)量J上行端口類型（2位）D：400G C:100G Q:40G Y:25G X:萬(wàn)兆光 S：千兆光 T：千兆電 TP：Combo口 K插卡位（1位）空：不支持插卡； C：支持上行插卡L專用位（1位）默認(rèn)無(wú)，專用系列 如 M表示 監(jiān)控，I表示 寬溫一體機(jī)M電源指示位A：AC電源 D：-48V電源 ; 可插卡電源此位為空CloudEngine S 6700EC-H48T4YC-MA產(chǎn)品系列端口組合關(guān)鍵特征AGBFI

5、HJMCDEKLCloudEngine S6730系列產(chǎn)品概覽CloudEngine S6730-H隨板AC（管理1K AP），業(yè)務(wù)隨行，iPCA，VxLAN，NetStream，Telemetry，SVF，應(yīng)用識(shí)別，ECA，威脅誘捕，MPLS，IPv6，1588v2，業(yè)務(wù)口堆疊384K MAC(max)，140K ARP(max)，192K FIBv4(max)， 80K FIBv6(max)， 6K ACL，1M-1 NetStream，4095VxLAN BD，16K VxLAN IPv4隧道，4K VxLAN IPv6隧道CloudEngine S6730-SVxLAN，NetStre

6、am，Telemetry，SVF，應(yīng)用識(shí)別，ECA，威脅誘捕，IPv6，業(yè)務(wù)口堆疊64K MAC，64K ARP，64K FIBv4， 32K FIBv6， 6K ACL，64K NetStream，2K VxLAN BD，2K VxLAN IPv4隧道，2K VxLAN IPv6隧道NEWNEWS67到CloudEngine S67系列交換機(jī)演進(jìn)路徑S6720-SIS6720-SI(MultiGE)CloudEngine S5732-H24UM2CCS6720-HICloudEngine S6730-HS6720-LICloudEngine S6730-SS6720-EIS67系列上行支持6

7、*40/100GE，可以通過(guò)軟件License控制上行端口類型采用可編程網(wǎng)絡(luò)處理器，硬件能力提升，交換容量及轉(zhuǎn)發(fā)性能提升表項(xiàng)規(guī)格(ARP/FIBv4/MAC/Multicast IPv4/Netstream)普遍增大MACSec功能缺失CloudEngine S67系列關(guān)鍵差異點(diǎn)說(shuō)明CloudEngine S5732-H48UM2CC上行支持6*40GE，上行帶寬提升3倍采用可編程網(wǎng)絡(luò)處理器，硬件能力提升，交換容量及轉(zhuǎn)發(fā)性能提升表項(xiàng)規(guī)格(ARP/FIBv4/MAC/Multicast IPv4/ACL)普遍增大支持VXLAN和Netstream等敏捷功能支持硬件OAM/BFD功能上行支持2*1

8、00GE，支持8*25GE/2*40GE插卡采用可編程網(wǎng)絡(luò)處理器，硬件能力提升，轉(zhuǎn)發(fā)性能提升1倍表項(xiàng)規(guī)格(MAC/FIB/ACL)普遍增大支持隨板AC、VXLAN、Netstream等敏捷功能功能支持安全啟動(dòng)及MACSec等安全功能CloudEngine S6730系列產(chǎn)品主要特性關(guān)鍵特性CloudEngine S6730-HCloudEngine S6730-S應(yīng)用場(chǎng)景中大型園區(qū)匯聚城域網(wǎng)匯聚小型園區(qū)核心中大型園區(qū)匯聚端口密度24/48*10G+6*40/100GE24*10GE+6*40GEMACSecNNMultiGE NN1588v2YN隨板ACYNMPLSYN業(yè)務(wù)隨行YYIPv6YY

9、VxLANYYECAYYNetStreamYY應(yīng)用識(shí)別（SAC）YYiPCAYYBFDYYBGPYYIS-ISYYRIP/OSPFYY云管理YY堆疊業(yè)務(wù)口堆疊, 最大支持9臺(tái)設(shè)備堆疊業(yè)務(wù)口堆疊, 最大支持9臺(tái)設(shè)備堆疊CloudEngine S6730系列產(chǎn)品主要規(guī)格備注：*斜杠前為設(shè)備交換容量，斜杠后為芯片交換容量規(guī)格僅供參考，具體產(chǎn)品款型的規(guī)格以官網(wǎng)彩頁(yè)及規(guī)格查詢工具為準(zhǔn)。關(guān)鍵規(guī)格CloudEngine S6730-HCloudEngine S6730-S包轉(zhuǎn)發(fā)率480Mpps480Mpps交換容量1.68Tbps/2.4Tbps*2.16Tbps/2.4Tbps*960Gbps/2.4Tb

10、ps*管理AP規(guī)格1KNNAC用戶規(guī)格1000010000(有線)VxLAN BD數(shù)16K2KVxLAN IPv4隧道數(shù)16K2KVxLAN IPv6隧道數(shù)4K2KMAC384K64KFIBv4256K max (share)64KFIBv680K max (share)32KMFIB64K max (share)4KMFIB64K4KARP140K max (share)64KND80K max (share)32KACL6K6KNetStream1024K64K園區(qū)LAN網(wǎng)絡(luò)趨勢(shì)1CloudEngine S6730系列產(chǎn)品概覽2CloudEngine S6730系列產(chǎn)品硬件介紹3Cloud

11、Engine S6730系列產(chǎn)品亮點(diǎn)特性4CloudEngine S6730-H：全功能萬(wàn)兆路由園區(qū)交換機(jī)10G光下行上行 40G/100G* 光可編程網(wǎng)絡(luò)處理器CPU主頻：1.4GHzCPU核數(shù)：4內(nèi)存（RAM）：4GBFlash：2GBUSB 2.0風(fēng)扇冗余備份電源冗余600W AC 電源和1000W DC 電源SSD*S6730-H需要通過(guò)License升級(jí)到100G*SSD卡槽預(yù)留CloudEngine S6730-H：全功能萬(wàn)兆路由園區(qū)交換機(jī)支持隨板AC，最大可管理1K AP支持SVF Parent/Client模式，極簡(jiǎn)部署及管理基于VxLAN的虛擬網(wǎng)絡(luò)自動(dòng)化部署，實(shí)現(xiàn)一網(wǎng)多用Te

12、lemetry，秒級(jí)數(shù)據(jù)采集實(shí)現(xiàn)可視化、智能化運(yùn)維SVF VxLAN iPCAMPLS ECA Telemetry 云管理 iStackNetstream24/48個(gè)萬(wàn)兆光口，6個(gè)40GE/100GE光口前面板任意類型端口都支持作為堆疊端口整機(jī)最大堆疊帶寬：600Gbps可編程網(wǎng)絡(luò)處理器支持4種資源模式，可通過(guò)配置切換整機(jī)最大MAC地址：384KCloudEngine S6730-S：全新一代標(biāo)準(zhǔn)型萬(wàn)兆交換機(jī)10G光下行上行 40G光可編程網(wǎng)絡(luò)處理器CPU主頻：1.4GHzCPU核數(shù)：4內(nèi)存（RAM）：4GBFlash：2GBUSB 2.0風(fēng)扇冗余備份電源冗余600W AC 電源和1000W

13、DC 電源SSD*SSD卡槽預(yù)留CloudEngine S6730-S：全新一代標(biāo)準(zhǔn)型萬(wàn)兆交換機(jī)內(nèi)置安全探針，獨(dú)家安全誘捕技術(shù)，主動(dòng)式安全防御支持SVF Parent/Client模式，極簡(jiǎn)部署及管理基于VxLAN的虛擬網(wǎng)絡(luò)自動(dòng)化部署，實(shí)現(xiàn)一網(wǎng)多用Telemetry，秒級(jí)數(shù)據(jù)采集實(shí)現(xiàn)可視化、智能化運(yùn)維SVF VxLAN iPCA ECA Telemetry 云管理 iStackNetstream24個(gè)萬(wàn)兆光口，6個(gè)40GE光口前面板任意類型端口都支持作為堆疊端口整機(jī)最大堆疊帶寬：240Gbps可編程網(wǎng)絡(luò)處理器采用固定模式配置整機(jī)最大MAC地址：64KCloudEngine S6730系列交換機(jī)

14、-電源模塊DC電源模塊AC電源模塊600W AC1000W DC交流輸入電壓90V AC 290V ACNA交流輸入頻率45Hz 65HzNA高壓直流電壓190V DC 290V DCNA直流輸入電壓NA-38.4V DC-72V DC電源插槽1電源插槽2CloudEngine S6730系列交換機(jī)-風(fēng)扇模塊可插拔風(fēng)扇模塊FAN-031A-B最大功耗：21.6W額定轉(zhuǎn)速：2450010%RPM 支持熱插拔，靈活維護(hù)支持智能調(diào)速，環(huán)保節(jié)能配套CloudEngine S6730全系列交換機(jī)風(fēng)扇插槽4風(fēng)扇插槽2風(fēng)扇插槽3風(fēng)扇插槽1CloudEngine S6730系列交換機(jī)-堆疊線纜SFP/SFP+

15、高速電纜QSFP+/QSFP28高速電纜用于千兆或萬(wàn)兆光接口堆疊連接，可提供1米，3米，5米，10米四種規(guī)格用于40GE或100GE光接口堆疊連接，可提供1米，3米，5米三種規(guī)格SFP/SFP+ AOC光線纜QSFP+/QSFP28 AOC光線纜用于千兆或萬(wàn)兆光接口堆疊連接，可提供3米，10米兩種規(guī)格。用于40GE或100GE光接口堆疊連接，可提供10米規(guī)格。+類型1：高速電纜類型2：AOC光線纜類型3：光跳纖+光模塊SFPSFP+QSFP+QSFP28光模塊光跳纖備注：配套具體產(chǎn)品款型的堆疊線纜，請(qǐng)參考交換機(jī)堆疊相關(guān)規(guī)格說(shuō)明.xlsx專用堆疊電纜1）用于千兆或萬(wàn)兆光接口堆疊連接2）設(shè)備堆疊免

16、配置，電纜即插即用3）配套CloudEngine S6730-H/S系列交換機(jī)類型4：專用堆疊電纜提供0.5米、1.5米兩種規(guī)格園區(qū)LAN網(wǎng)絡(luò)趨勢(shì)1CloudEngine S6730系列產(chǎn)品概覽2CloudEngine S6730系列產(chǎn)品硬件介紹3CloudEngine S6730系列產(chǎn)品亮點(diǎn)特性4隨板AC，實(shí)現(xiàn)有線及無(wú)線網(wǎng)絡(luò)深度融合有線WAC核心接入Wi-Fi有線Wi-Fi傳統(tǒng)：獨(dú)立AC，有線及無(wú)線分離華為：隨板AC，有線及無(wú)線融合有線網(wǎng)絡(luò)控制點(diǎn)Wi-Fi網(wǎng)絡(luò)控制點(diǎn)有線業(yè)務(wù)流Wi-Fi業(yè)務(wù)流轉(zhuǎn)發(fā)瓶頸有線核心接入Wi-Fi有線Wi-Fi有線/Wi-Fi網(wǎng)絡(luò)統(tǒng)一控制點(diǎn)有線業(yè)務(wù)流Wi-Fi業(yè)務(wù)流集

17、中的業(yè)務(wù)轉(zhuǎn)發(fā)融合的設(shè)備管理統(tǒng)一的用戶策略最大可管理1K AP隨板AC獨(dú)立的業(yè)務(wù)轉(zhuǎn)發(fā)割裂的設(shè)備管理分離的用戶策略VxLAN橫向虛擬化，“一虛多”實(shí)現(xiàn)一網(wǎng)多用物理拓?fù)溥壿嬐負(fù)銪orderEdgeEdgeVxLAN辦公視訊安防辦公視訊安防辦公辦公VN1辦公虛擬網(wǎng)VN2視訊虛擬網(wǎng)視訊視訊安防VN3安防虛擬網(wǎng)安防Border為網(wǎng)絡(luò)核心節(jié)點(diǎn)，VxLAN三層網(wǎng)關(guān)一張網(wǎng)絡(luò)承載多種業(yè)務(wù)，不再專網(wǎng)專用基于BGP-EVPN的VxLAN隧道自動(dòng)建立協(xié)同iMaster NCE支持VN網(wǎng)絡(luò)自動(dòng)化部署Edge為網(wǎng)絡(luò)邊緣節(jié)點(diǎn)，VxLAN二層或三層網(wǎng)關(guān)VxLAN集中式/分布式網(wǎng)關(guān)，按需靈活選用集中式網(wǎng)關(guān)分布式網(wǎng)關(guān)BorderE

18、dge AEdge BVxLAN辦公a視訊視訊安防辦公bBorderEdge AEdge BVxLAN辦公a視訊視訊安防辦公bVN內(nèi)部通信VN間通信VN到外部通信主要亮點(diǎn)注意事項(xiàng)集中式網(wǎng)關(guān)Edge本地轉(zhuǎn)發(fā)Border轉(zhuǎn)發(fā)Border轉(zhuǎn)發(fā)流量集中管理對(duì)Border ARP表項(xiàng)/轉(zhuǎn)發(fā)能力要求高分布式網(wǎng)關(guān)Edge本地轉(zhuǎn)發(fā)Edge本地轉(zhuǎn)發(fā)Border轉(zhuǎn)發(fā) 無(wú)流量迂回，網(wǎng)絡(luò)擴(kuò)展性強(qiáng)Edge節(jié)點(diǎn)下東西向流量無(wú)法監(jiān)管以Edge A下辦公終端a為例，當(dāng)與VN內(nèi)，VN間及外部終端或應(yīng)用通信時(shí)，業(yè)務(wù)轉(zhuǎn)發(fā)模式：安防安防iStack橫向虛擬化，“多虛一”簡(jiǎn)化設(shè)備配置和管理iStack物理拓?fù)溥壿嬐負(fù)銭-trunkiS

19、tackE-trunk多臺(tái)設(shè)備虛擬為一臺(tái)設(shè)備，極大簡(jiǎn)化網(wǎng)絡(luò)配置和設(shè)備管理配合E-Trunk上行鏈路聚合，負(fù)載均衡，提升上行鏈路可靠性支持業(yè)務(wù)口堆疊，無(wú)需專用堆疊口或堆疊卡，組網(wǎng)方便靈活。使能iStack，交換機(jī)9臺(tái)變成“1臺(tái)”交換機(jī)堆疊連線 示意：CloudEngine S6700系列交換機(jī)廣泛應(yīng)用于大/中型園區(qū)網(wǎng)絡(luò)的匯聚，使能iStack特性可極大簡(jiǎn)化網(wǎng)路配置及管理工作量，提升網(wǎng)絡(luò)健壯性。單iStack系統(tǒng)最大支持9臺(tái)設(shè)備，相同系列交換機(jī)才可進(jìn)行堆疊；堆疊時(shí)，單機(jī)最大支持2個(gè)邏輯堆疊口，每邏輯堆疊口支持1個(gè)或多個(gè)相同類型的物理端口設(shè)備堆疊線纜可按需選用高速電纜，AOC光線纜，光纖+光模塊，專

20、用堆疊電纜等，其中專用堆疊線纜可實(shí)現(xiàn)即插即用，無(wú)需業(yè)務(wù)配置。堆疊線類型參見(jiàn)CloudEngine S6730系列交換機(jī)-堆疊線纜頁(yè)。堆疊線.邏輯堆疊口1邏輯堆疊口2邏輯堆疊口1邏輯堆疊口2匯聚SVF縱向虛擬化，實(shí)現(xiàn)全網(wǎng)極簡(jiǎn)部署和管理核心接入傳統(tǒng)：核心/匯聚/接入各自配置及管理華為：縱向虛擬化，“一臺(tái)”設(shè)備管理全網(wǎng)Client(AS1)ParentClient(AS2)全網(wǎng)虛擬為1臺(tái)網(wǎng)元支持2級(jí)Client(AS)最大支持32個(gè)Client(AS)Client設(shè)備即插即用，免配置SVF管理網(wǎng)元虛擬管理網(wǎng)元接入/匯聚/核心為獨(dú)立管理網(wǎng)元每個(gè)網(wǎng)元單獨(dú)完成業(yè)務(wù)配置和管理，數(shù)量多且維護(hù)復(fù)雜。備注：核心節(jié)

21、點(diǎn)iStack智能堆疊iStack匯聚核心接入備注：SVF系統(tǒng)分Parent及Client角色，由Parent管理下掛所有的Client（AS）；AS為Parent下掛接入交換機(jī)英文縮寫，在SVF系統(tǒng)中角色為SVF Client；SVF系統(tǒng)設(shè)備角色及相關(guān)說(shuō)明屬性S6730-HS6730-SSVF Parent支持AS*層級(jí)22支持AS*規(guī)格3232AS*支持堆疊單AS*堆疊成員55SVF ClientSVF功能與U盤開(kāi)局、云管理功能互斥iPCA，全網(wǎng)業(yè)務(wù)端到端業(yè)務(wù)質(zhì)量檢測(cè)基于可編程網(wǎng)絡(luò)處理器的iPCA，全網(wǎng)業(yè)務(wù)鏈路質(zhì)量精確感知MCP正常業(yè)務(wù)流染色業(yè)務(wù)流DCPDCPWANDCPDCPDCPDCP

22、TLP：目標(biāo)邏輯端口，用于流檢測(cè)的出/入端口DCP：數(shù)據(jù)收集點(diǎn)，開(kāi)啟iPCA特性的交換機(jī)設(shè)備MCP：測(cè)量控制點(diǎn)，負(fù)責(zé)統(tǒng)計(jì)數(shù)據(jù)的收集、匯總、計(jì)算和呈現(xiàn)，由eSight或交換機(jī)承擔(dān)該角色。TLPIngressEgress獨(dú)家隨路檢測(cè)，資源零消耗，結(jié)果真實(shí)；集中控制呈現(xiàn)，全網(wǎng)可視化，主動(dòng)告警；基于報(bào)文統(tǒng)計(jì)，丟包故障點(diǎn)快速定位；6維目標(biāo)流選擇，精細(xì)化業(yè)務(wù)質(zhì)量檢測(cè)端到端網(wǎng)絡(luò)檢測(cè)區(qū)域網(wǎng)絡(luò)檢測(cè)丟包設(shè)備級(jí)檢測(cè)IngressEgresseSight或交換機(jī)iPCA基本原理：基于特定流的隨路檢測(cè)維度Y.1731NQAiPCA（華為獨(dú)有）二層檢測(cè)YYY三層檢測(cè)NYY質(zhì)量檢測(cè)機(jī)制通過(guò)構(gòu)造報(bào)文（如仿真流或插入流），間接

23、檢測(cè)鏈路質(zhì)量（逐設(shè)備檢測(cè)）通過(guò)對(duì)報(bào)文特定字段標(biāo)記（染色），直接全網(wǎng)檢測(cè)有無(wú)設(shè)備級(jí)開(kāi)銷有有無(wú)跨網(wǎng)絡(luò)端到端檢測(cè)不支持不支持支持協(xié)議支持的交換機(jī)款型CloudEngine S6730-H, S6730-S隨路報(bào)文染色，零開(kāi)銷質(zhì)量檢測(cè)6維度精確選擇目標(biāo)檢測(cè)流特征字段特征描述引用SIP目標(biāo)流的源IP地址按需隨意組合6元組，精細(xì)化篩選目標(biāo)流DIP目標(biāo)流的目的IP地址PT目標(biāo)流的協(xié)議類型SPort目標(biāo)流的源端口號(hào)DPort目標(biāo)流的目的端口號(hào)DSCP目標(biāo)流的DSCP值0151631VersionIHLTOSTotal LengthIdentificationFlagsFragment OffsetTime t

24、o LiveProtocolHeader ChecksumSource AddressDestination AddressOptionsPadding染色位：IP報(bào)文ToS域第6位或Flag域第0位可作為染色位，用于目標(biāo)檢測(cè)流標(biāo)識(shí)。60eMDI，實(shí)現(xiàn)音/視頻類業(yè)務(wù)智能運(yùn)維創(chuàng)新eMDI，音/視頻業(yè)務(wù)故障實(shí)時(shí)感知和定界VCNIPC1IPC2指定檢測(cè)IPC丟包率11%123456789KPI采集范圍，KPI輔助定位范圍維度RTPMDIeMDI協(xié)議標(biāo)準(zhǔn)RFC3350RFC4445標(biāo)準(zhǔn)擴(kuò)展，草案階段檢測(cè)方法測(cè)量視頻業(yè)務(wù)應(yīng)用層丟包率測(cè)量視頻業(yè)務(wù)TS層的丟包率，不支持FEC/RET測(cè)量音/視頻業(yè)務(wù)應(yīng)用層丟

25、包率、亂序率、時(shí)延抖動(dòng)，支持FEC/RET監(jiān)控周期1秒1秒1/10/30/60秒業(yè)務(wù)流單/組播組播單/組播部署限制低中，設(shè)備性能高低，全系列行業(yè)款型支持eSight 或 CampusInsight1235678941235678912356789123567890%0%0%視頻業(yè)務(wù)流KPI采集流硬件OAM/BFD，網(wǎng)絡(luò)級(jí)故障毫秒級(jí)修復(fù)基于硬件的OAM及BFD，鏈路故障毫秒級(jí)感知和切換正常鏈路倒換鏈路（鏈路故障發(fā)生后）RIP/OSPF/IS-ISOAM包括CFM（IEEE 802.1ag），EFM，Y.1731（ITU-T）等豐富鏈路故障檢測(cè)技術(shù)；BFD為雙向鏈路檢測(cè)技術(shù)，支持與靜態(tài)路由、RIP

26、、OSPF，IS-IS，BGP等協(xié)議聯(lián)動(dòng)，多跳檢測(cè)單跳檢測(cè)單跳檢測(cè)單跳檢測(cè)多跳檢測(cè)3.3ms探測(cè)報(bào)文間隔，快速感知鏈路狀態(tài)網(wǎng)絡(luò)級(jí)故障50ms快速倒換，用戶業(yè)務(wù)無(wú)感知中斷ECA，加密類威脅感知和處置傳統(tǒng)：網(wǎng)絡(luò)邊界安全設(shè)備 單點(diǎn)防御華為：安全設(shè)備+安全探針 全網(wǎng)防御防火墻類安全設(shè)備隔離外部網(wǎng)絡(luò)威脅；接入設(shè)備安全探針隔離終端威脅，防止東西向擴(kuò)散。防火墻類安全設(shè)備隔離外部網(wǎng)絡(luò)威脅；內(nèi)部威脅東西向擴(kuò)散無(wú)法感知，也無(wú)法處理。安全探針iStack備注：基于可編程網(wǎng)絡(luò)處理器的盒式交換機(jī)款型全部支持與HiSec Insight平臺(tái)協(xié)同，實(shí)現(xiàn)包括ECA（加密流量分析），威脅誘捕、流量異常檢測(cè)等安全防御。iStac

27、kiMaster-NCE安全探針ECA基本原理1）安全探針提取加密流量特征，以Metadata上報(bào)HiSec Insight。2）HiSec Insight基于特征庫(kù)進(jìn)行比對(duì)，識(shí)別是否惡意流量，通知iMaster-NCE。3）iMaster-NCE下發(fā)流量策略至探針設(shè)備，阻斷或放行。HiSec Insight平臺(tái)iMaster-NCE外網(wǎng)內(nèi)網(wǎng)外網(wǎng)內(nèi)網(wǎng)1588v2:網(wǎng)絡(luò)測(cè)量和控制系統(tǒng)的精密時(shí)鐘同步協(xié)議標(biāo)準(zhǔn) 網(wǎng)絡(luò)時(shí)鐘同步IEEE1588協(xié)議設(shè)計(jì)用于精確同步分布式網(wǎng)絡(luò)通訊中各個(gè)結(jié)點(diǎn)的實(shí)時(shí)時(shí)鐘。其基本構(gòu)思為通過(guò)硬件和軟件將網(wǎng)絡(luò)設(shè)備（客戶機(jī)）的內(nèi)時(shí)鐘與主控機(jī)的主時(shí)鐘實(shí)現(xiàn)同步，提供建立同步時(shí)間小于10us的運(yùn)用，協(xié)議為IEEE P1588 TM D2.2。IEEE 1588v2技術(shù)匯聚層接入層1588 Server1588 ClientDelay_RespFollow_UpSyncDelay_ReqIEEE 1588V2是網(wǎng)絡(luò)測(cè)量和控制系統(tǒng)的精密時(shí)鐘同步協(xié)議標(biāo)