S7700 系列交換機基于華為公司智能多層交換的技術理念，在提供穩定、可靠、安全的高性能 L2~L4 層交換服務基礎上，進一步提供 MPLS VPN、業務流分析、完善的 HQoS 策略、可控組播、資源負載均衡、一體化安全等智能業務優化手段，同時具備擴展性和可靠性。
      S7700 系列提供 S7703、 S7703 PoE、 S7706、 S7706 PoE 及 S7712 五種產品形態，通過 CLOS 架構支持不斷擴展的交換能力和端口密度。 S7700 作為新一代智能交換機采用了全新的硬件平臺，前后及左后風道散熱整機架構，提升整機能效比。關鍵部件冗余設計，降低設備宕機與業務中斷風險。創新節能控制芯片，整機智能節電，為網絡綠色可持續發展提供的解決方案。
 

讓網絡更敏捷地為業務服務

• S7700 內置高速靈活的以太網絡處理器，針對以太網專屬設計。憑借其靈活的報文處理及流量控制能力，深入貼近業務，滿足現在及未來的各種挑戰，助力客戶構建彈性擴展的網絡。
• S7700 采用全可編程架構，可以自定義流量的轉發模式、轉發行為和查找算法。通過微碼編程實現新業務，客戶無需更換新的硬件，快速靈活， 6 個月即可上線。

更敏捷地實現豐富業務特性

• S7700 支持隨板 AC，業務單板同時兼具無線 AC 功能，無需額外購買 AC 硬件；整機可管理 4K AP；整機轉發性能可達 T-bit 級，解決外置 AC 處理性能瓶頸，助力客戶從容面向高速無線時代。
• S7700 支持統一用戶管理功能，屏蔽了接入層設備能力和接入方式的差異，支持 PPPoE/802.1X/MAC/Portal 等多種認證方式，支持對用戶進行分組/分域/分時的管理，用戶、業務可視可控，實現了從“以設備管理為中心”到“以用戶管理為中心”的飛躍。
• SVF 2.0 超級虛擬交換網，創新實現不僅將盒式交換機縱向虛擬為框式交換機板卡，而且將 AP 縱向虛擬為框式交換機的端口，使得原來“核心/匯聚+接入交換機+AP”的網絡架構，虛擬化為一臺設備進行管理，簡化網絡管理。
• iPCA 網絡包守恒算法，改變了傳統利用模擬流量做故障定位的檢測模型，可對任意業務流隨時隨地逐點檢測網絡質量，無需額外開銷；可在短時間內立刻檢測業務閃斷性故障，檢測直接精準到故障端口，實現從“粗放式運維”到“精準化運維”的大轉變。
• 1588v2 和同步以太，滿足網絡設備間的高精度時間同步，相比 GPS 的時間同步方案，提升安全的同時降低成本。
• Service Chain 多業務虛擬化，對網絡增值業務處理能力（如防火墻 FW）進行虛擬化，從而園區網絡可以無差別地利用這些能力，而不受物理位置的約束。

強大的業務處理能力，提升網絡架構擴展性

• 超高萬兆和 100G 端口密度，單臺設備支持 576 個 10GE 端口， 288 個 Multi-GE 端口， 144 個 40GE 端口， 96 個100GE 端口，充分滿足多媒體視頻會議、數據訪問等大帶寬應用需求。
• 多業務路由交換平臺，滿足企業接入、匯聚、核心業務承載要求，支持無線、語音、視頻和數據應用，為企業提供高可用、低時延、全業務的一體化網絡解決方案。
• 支持分布式 L2/L3 MPLS VPN 功能，支持 MPLS、 VPLS、分層 VPLS、 VLL，滿足企業 VPN 等接入需求。
• 完善的二、三層組播協議，支持 PIM SM、 PIM DM、 PIM SSM、 MLD、 IGMP Snooping，滿足多終端高清視頻監控和視頻會議接入需求。

運營級高可靠性設計，可視化故障診斷

• S7700 具備超越 5 個 9 的高可靠性，主控、電源、風扇框等關鍵部件采用冗余設計，所有模塊均支持熱插拔。
• S7700 采用創新性 CSS 交換網集群技術，克服了業界普遍采用的線卡集群跨框多次交換，交換效率低下的架構難題，同時可以通過跨框鏈路聚合提高鏈路的利用率，并消除單點故障。
• S7700 支持業務口集群技術，普通業務端口可以復用為集群端口，使端口應用更加靈活。
• S7700 支持快速自愈保護技術 HSR（High-speed Self Recovery），基于華為 ENP 板卡，實現端到端 IP MPLS 承載網50ms 倒換保護，進一步提升網絡可靠性。
• 專用的故障檢測定位子卡，提供硬件 BFD，提供 3.3ms 高精度硬件級以太 OAM 功能， 802.3ah、 802.1ag 和 ITU-Y.1731標準協議，網絡故障發生時能夠在時間檢測所有終端 Session 聯通性，圖形化網管故障診斷界面，設備節點、鏈路自動遍歷，實現網絡快速故障檢測與定位。
• 冗余控制引擎間主備無縫切換，設備優雅重啟實現 NSF 無中斷轉發。支持 ISSU 業務運行中軟件升級，設備軟件升級過程中確保關鍵業務和服務不中斷。

完善的 QoS 機制，提升語音、視頻用戶體驗

• S7700 提供高品質的 HQoS（Hierarchical Quality of Service）能力，支持從鏈路層到應用層流分類技術，具備完善的隊列調度算法、擁塞控制算法，能夠對數據流實現多級的精確調度，從而滿足企業不同用戶終端、不同業務種類的服務質量要求。
• S7700 提供硬件組播 QoS 低延時隊列，全面滿足企業視頻業務優先級保障需求，為視頻會議、監控等關鍵業務提供高質量承載保障。
• 創新的優先級調度算法，對傳統 QoS 隊列調度進行了專門針對企業語音與視頻的優化，大幅降低 IP 語音時延、消除視頻馬賽克，提高用戶體驗。

高性能 IPv6 業務能力， IPv4 到 IPv6 平滑升級

• S7700 軟硬件平臺均支持 IPv6，取得 IPv6 入網認證和 IPv6 Ready 第二階段金色認證。
• 支持 IPv4/IPv6 雙協議棧，支持多種隧道技術，支持 IPv6 靜態路由、 RIPng、 OSPFv3、 BGP+、 IS-ISv6、 IPv6 組播，滿足IPv6 獨立組網和 IPv4/IPv6 混合組網要求。

強大的網絡流量分析能力，隨時網絡健康診斷

• S7700 支持 NetStream 業務分析功能，滿足用戶對網絡流量實時采集、分析需要。
• 支持 NetStream V5/V8/V9 多種報文格式，支持聚合流量模板，減輕網絡采集器系統壓力，支持實時流量采集、動態報表生成、屬性分析、流量異常告警等功能。
• 幫助客戶對網絡流量進行實時監控、現網設備吞吐分析，為優化網絡結構、科學合理擴容提供決策依據。

安全保護，應對企業內外部安全威脅

• S7700 支持 MACsec，提供逐跳設備的數據安全傳輸，適用于政府、金融等對數據機密性要求較高的場合。
• NGFW 新一代防火墻業務處理板，在提供傳統防火墻、身份認證、 Anti-DDoS 等基礎防御功能外，同時支持 IPS、反垃圾郵件、 Web 安全、應用控制等專業安全功能。
• 提供完善的 NAC 解決方案，支持 MAC 地址認證、 Portal 認證、 802.1x 認證、 DHCP Snooping 觸發認證多種認證方式，有效應對啞終端接入、移動設備接入和集中式 IP 地址分配等多種接入方式的安全挑戰，確保企業網絡安全。
• 提供 2 級 CPU 保護機制，支持 1K CPU 硬件保護隊列，可實現數據和控制的分離處理，防止拒絕服務攻擊、非法接入以及控制平面過載等安全威脅，提供業界的一體化安方案。

創新節能芯片，智能功耗控制

• 創新節能芯片，實現按流量動態調整功率，支持端口休眠，無流量不耗電。
• 智能 PoE 供電，可以實現基于 PD 設備角色啟動不同的能源管理方案，保持設備能源管理彈性。
• 支持 IEEE 802.3az 能效以太網標準，線卡收發器具備低功率閑置模式，支持正常工作與低功率狀態快速轉換，低流量低功耗。

VXLAN

• 通過 VXLAN， 構建統一虛擬交換網（UVF），實現在同一張物理網絡上進行多套業務網絡或租戶網絡的融合部署，業務/租戶網絡彼此安全隔離，真正實現了“一網多用”。在滿足不同業務/客戶的數據承載需求的同時，節省網絡重復建設成本，提升網絡資源使用效率。 S7700 系列交換機支持 VXLAN 特性，支持集中式網關和分布式網關部署方式，支持 BGP-EVPN 協議實現VXLAN 隧道動態建立，并且可以通過 Netconf/YANG 進行配置。

OPS 開放可編程系統

• OPS（Open Programmability System），是基于 Python 語言的開放可編程系統。 IT 管理員可以通過 Python 腳本對交換機進行運維功能的編程，快速實現功能創新，實現智能化運維。

大數據安全協防

• 該系列交換機通過 Netstream 采集園區網絡數據，上報給華為 HiSec Insight 安全分析系統，進行網絡的安全威脅事件信息檢測和全網的安全態勢展示，進一步地可自動或手動對安全威脅事件做出相應處理。 HiSec Insight 將此策略聯動給控制器(iMaster NCE 或 Agile Controller），由控制器自動下發策略給交換機進行安全事件處理，保障園區網絡安全。

智能診斷

• 開放式智能診斷系統 OIDS（Open Intelligent Diagnosis System）將常規部署于網管上的設備健康監控和故障診斷功能集成在交換機軟件內部，實現設備單機側智能診斷功能。交換機部署 OIDS 后會周期性地采集并記錄設備運行信息，并自動判斷是否產生故障，如果產生故障則自動定位或者幫助定位故障原因，提高維護人員的故障定位效率，全面提升設備的可維護性。
   

大型園區網解決方案

S7700 智能路由交換機可以作為大型企業園區匯聚交換機設備，組建高可靠、業務易擴展、易管理的企業園區網絡。 S7700 支持
硬件 CPU 通道隊列，防火墻功能模塊，在匯聚層為企業業務增加安全保障，保護企業核心免受 DDoS 攻擊與各種安全威脅。

中小型園區網解決方案

S7700 智能路由交換機支持 OSPF、 BGP、 MPLS 全線速轉發，同時具備防火墻、 IPSec 模塊，可以作為中小型企業園區網絡的核
心設備。為中小企業園區提供高性價比、高可靠、多業務易部署的網絡解決方案。