H3C S6850系列数据中心交换机

H3C S6850系列交换机是H3C公司自主研发面向云数据中心和云计算网络开发的高密度智能25G接入交换机，具备强大的硬件转发能力和丰富的数据中心业务特性。支持可插拨电源和风扇，风扇方向灵活调整，并提供业界紧凑型交换机灵活的25GE、100GE及万兆端口的动态组合。S6850系列定位于云数据中心及云计算网络中的高密25GE接入和汇聚，也可用于Overlay网络或融合网络中的TOR架顶接入交换机。

H3C S6850系列交换机目前包含以下型号：

H3C S6850-56HF：支持48个25GE SFP28端口，8个100GE QSFP28端口和2个1GE SFP端口

H3C S6850-2C：支持2个业务插槽和2个100GE QSFP28端口

灵活的端口组合和扩展能力

数据中心虚拟化部署的快速增长，25GE服务器的商业部署及高带宽应用均加速了对100GE、25GE网络的需求。H3C S6850系列交换机支持高密度灵活的100GE/40GE/25GE/10GE端口配置，支持标准的25G接入端口，具有极高的端口密度和强大的转发能力，可以满足高端数据中心高密度服务器无收敛接入的组网需求，同时所有物理端口均支持路由模式，支持独立配置IP地址。

灵活的可编程能力

H3C S6850系列交换机采用业界较佳的可编程交换芯片，可以根据用户需求灵活定义转发逻辑，开发满足用户网络演进趋势的新特性，通过简单的软件升级，提供用户需要的新特性，从而为用户的网络扩展和适时演进提供了无限可能。

强大的可视化能力

随着数据中心技术的快速发展，数据中心的规模迅速膨胀，数据中心的可靠性和可运维能力成为制约数据中心进一步扩展的瓶颈。H3C S6850系列交换机顺应数据中心自动化运维的发展趋势，支持可视化功能，通过ERSPAN和GRPC等协议，可以把交换机的实时资源信息、RDMA统计信息、RDMA告警信息上送到数据中心运维平台，运维平台对这些实时数据进行分析，可以实现网络质量回溯，故障排查，风险预警，架构优化等功能，甚至可以自动调整网络配置，降低网络拥塞，从而使数据中心运维向自动化方向迈进成为可能。

增强的SDN能力

 H3C S6850系列交换机采用新一代交换芯片架构，针对软件定义网络能力做了较大的提高；入方向ACL支持Openflow流表更加灵活，资源更加丰富，可以支持精确匹配ACL，满足数据中心SDN网络大流表的需求。

 H3C S6850系列交换机支持标准的Openflow协议，可被H3C以及业界主流云平台及第三方Controller集成和管理，支持业务对网络的灵活定制和自动化管理；用户或第三方开发商可利用标准接口，开发和部署专用的网络管理策略，从而实现业务快速部署、功能扩展和设备的智能化管理。

丰富的数据中心特性

 H3C S6850系列交换机支持丰富的数据中心特性，支持 FCoE技术在以太网中实现对FC报文的承载，使得FC SAN网络和以太网LAN网络可共享同一网络基础设施。支持PFC、ECN、DCBX等数据中心无丢包特性，满足FC存储业务及高性能计算业务的低延时和无丢包需求，端口转发时延最低可小于800ns。

 H3C S6850支持VxLAN协议，可以建立一个灵活、易扩展的高性能二层网络架构并支持服务器虚拟机动态迁移的云数据中心。作为Overlay虚拟化网络（VXLAN）的高性能硬件网关，支撑高达16M多租户的数据中心运营网络，与H3C云管理平台对接，可以构建灵活高效、随需而动，具备高可靠性、高扩展能力的新一代数据中心。

 S6850系列交换机支持DCB （Data Center Bridging），RoCE v2，并支持基于堆叠的ISSU（不中断业务升级）、OAM（操作、管理和维护），充分满足了数据中心对设备高性能的需要。

 H3C S6850系列交换机支持数据中心Puppet、Chef特性，可以实现数据中心的自动化运维管理。

 H3C S6850系列交换机支持802.3ad（动态链路聚合）、静态端口聚合和跨板链路聚合、跨设备链路聚合/分布式弹性网络互连（DRNI）。

IRF2（第二代智能弹性架构）

 面对数据中心统一交换架构的应用需求，S6850系列交换机支持IRF2（第二代智能弹性架构）技术，将多台设备虚拟化为一台逻辑设备，在扩展性、可靠性、整体架构和可用性方面具有强大的优势，主要体现在四个方面：

 扩展性：IRF2技术允许交换机利用互联电缆实现多台设备的扩展；具有即插即用、单一IP管理，同步升级的优点，同时大大降低系统扩展的成本。

 可靠性：通过路由热备份技术，在整个IRF2组内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极大的增强了IRF2组的可靠性和高性能，同时消除了单点故障，避免了业务中断。

 分布性：通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。

 可用性：通过标准的100G/40G以太网接口实现智能弹性架构，可以根据需求分配业务带宽和系统连接带宽，合理分配本地流量与上行流量；不仅可以实现机架内、跨机架，甚至跨区域的远距离智能弹性架构。

多重可靠性保护

 S6850系列交换机具备设备级和链路级的多重可靠性保护。采用过流保护、过压保护和过热保护技术，所有机型都支持可插拔的冗余电源模块，可以根据实际环境的需要灵活配置交流或直流电源模块，此外整机还支持电源和风扇的故障检测及告警，支持风扇未插自动保护功能，避免芯片损坏，可以根据温度的变化自动调节风扇的转速，这些设计使设备具备了很高的可靠性。

 除了设备级可靠性以外，该系列还支持丰富的链路级可靠性技术，比如新华三独创的RRPP快速环网保护机制，以及VRRPE和Smart link。当网络上承载多业务、大流量的时候也不影响网络的收敛时间，保证业务的正常开展。

丰富的QoS策略

H3C S6850系列交换机支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。每个端口提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR、WFQ、SP+WFQ五种模式。支持CAR（Committed Access Rate）功能，粒度最小达8Kbps。支持出、入两个方向的端口镜像，用于对指定端口上的报文进行监控，将端口上的数据包复制到监控端口，以进行网络检测和故障排除。

出色的管理能力

 H3C S6850系列交换机支持丰富的管理接口，例如串行Console口、Mini USB Console口、USB口、两个光电带外管理口（一光一电）。

 支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持业界的通用网管平台以及iMC智能管理中心。支持CLI命令行，TELNET、FTP，并且支持SSH2.0、SSL等加密方式，使得管理更加安全。

 支持标准的Netconf接口，提供了一种可编程的、对网络设备进行配置和管理的方法。使得它在第三方软件的开发上非常便利，满足了用户对设备在开放性和灵活性上的需求。

 支持sFlow功能，可以对报文进行精细化统计，支持SPAN/RSPAN/ERSPAN镜像和多个镜像观察端口，可以对网络流量进行分析以采取相应管理维护措施，使原本不可见的网络业务应用流量变得一目了然，可以为用户提供多种网流分析报表，帮助用户及时优化网络结构，调整资源部署。

 H3C S6850系列交换机支持GRPC，为用户的二次开发提供了灵活的编程接口。同时支持Telemetry技术可实现对设备进行实时、高速、精确的采集数据。

灵活的风道方向选择

为了更好的配合数据中心的风道设计，H3C S6850系列交换机为用户提供了更灵活的风道方案，在实现前后风道的同时，用户还可以通过选择不同的风扇框来实现不同的风向（从前往后或者从后往前）。

完善的安全控制策略

 H3C S6850系列交换机支持AAA，RADIUS认证，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定；支持配合H3C公司的iMC平台对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。

 H3C S6850系列交换机提供增强的ACL控制逻辑，支持大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。另外，S6850系列交换机还将支持单播反向路径查找技术（uRPF），原理是当设备的一个接口上收到一个数据包时，会反向查找路径来验证是否存在从该接收接口到包中指定的源地址之间的路由，即验证了其真实性，如果不存在就将数据包删除，这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。

S6850系列系统特性

项目		S6850-56HF	S6850-2C
外形尺寸（宽×深×高）（单位：mm）		440×460×43.6	440×660×44
满配重量		≤15kg	≤16kg
串行Console口		1个
带外管理以太网口		2个千兆接口（光电各一个）
Mini USB Console口		1个
USB口		1个
QSFP28口		8个	2个
SFP28口		48个	-
SFP口		2个	-
插卡槽位		-	2个
输入电压	AC	90v~264v
	DC	-40v~-72v
电源模块		双模块化电源，
风扇模块		5块可热插拔风扇模块，前后或后前通风
功耗（静态）		单AC：167W 双AC：179W 单DC：154W 双DC：174W	单AC：136W 双AC：148W 单DC：132W 双DC：146W
功耗（典型）		单AC：201W 双AC：224W 单DC：198W 双DC：210W	单AC：273W(配合LSWM18CQ) 双AC：282W(配合LSWM18CQ) 单DC：268W(配合LSWM18CQ) 双DC：275W(配合LSWM18CQ)
工作环境温度		0ºC～45ºC
工作环境相对湿度		5%～95%，非凝露

S6850系列业务特性

支持特性	S6850-56HF	S6850-2C
交换容量	4.8Tbps/76.8Tbps
包转发率	2000Mpps
转发模式	支持store-forward模式和cut-through模式
设备虚拟化	支持IRF2智能弹性架构，支持本地和远程堆叠 支持分布式设备管理，分布式链路聚合，分布式弹性路由 支持跨设备链路聚合DRNI
网络虚拟化	支持VxLAN二层和三层网关 支持BGP-EVPN 支持Emulate-ping vxlan、VxLAN ping、VxLAN Tracert等 支持QinQ in VxLAN 支持GRE Tunnel
SDN控制器	支持SeerEngine-DC
数据中心特性	支持VxLAN Mapping 支持服务链Service chain 支持RoCE/RoCE v2无损网络 支持NVMe Over RoCE 支持FCoE 支持DCBX、PFC、ETS、ECN、QCN
可编程	支持OpenFlow 支持Ansible自动化配置
MAC地址表	支持动态、静态、黑洞MAC地址表项 支持MAC地址自动学习和老化 支持源MAC地址过滤
VLAN	支持基于端口、基于协议、基于MAC的VLAN 支持Default VLAN 支持PVLAN 支持Super VLAN 支持Voice VLAN 支持QinQ和灵活QinQ
流量监控	支持sFlow/NetStream 支持Telemetry 支持INT（In-band Network Telemetry）
DHCP	DHCP Server和DHCP Client DHCP Snooping和DHCP Relay
ARP	支持ARP、RARP、免费ARP 支持Dynamic ARP Inspection 支持ARP anti-attack 支持ARP源抑制 支持ARP Detection功能
IP路由	支持静态路由和默认路由 支持RIP、OSPF、BGP、ISIS等IPv4动态路由协议 支持RIPng、OSPFv3、BGP4+、ISISv6等IPv6动态路由协议 支持等价路由、支持基于源地址、目的地址、源端口、目的端口的策略路由
IPV6特性	支持IPv6 ND（Neighbor Discovery） 支持IPv6 VxLAN over IPv4 支持PMTU发现（Path MTU Discovery） 支持ICMPv6、Telnetv6、SFTPv6、SNMPv6、BFDv6、VRRPv3 支持IPv6 Portal和IPv6 Tunnel
组播协议	支持IGMP Snooping v2/v3 支持IGMP v1/v2/v3 支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP 支持MLD Snooping 支持组播策略 支持组播VLAN 支持组播over VxLAN
MPLS	支持MPLS 支持MCE 支持MPLS VPN、VPLS 支持MPLS TE
可靠性	支持STP、RSTP、MSTP 支持BPDU保护、根保护、环路保护 支持PVST 支持LACP 支持DLDP 支持RRPP 支持ERPS以太环保护协议（G.8032） 支持SmartLink 支持BFD最小3.3ms发包间隔 支持VRRP
QoS	支持端口收发报文限速 支持ACL、CAR、优先级重新标记、队列 支持SP、WRR、WFQ、SP+WRR、SP+WFQ等多种队列调度 支持Layer 2~Layer 4包过滤功能 支持基于源MAC、目的MAC、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、端口、协议、VLAN的流分类 支持流量整形 支持WRED、尾丢弃等拥塞避免机制
镜像	支持流量镜像 支持N:4端口镜像 支持本地和远程端口镜像ERSPAN
安全特性	支持用户分级管理和口令保护 支持802.1x、AAA、Radius、HWTACACS等多种认证 支持IP、MAC、端口、VLAN的组合绑定 支持防止DOS、ARP、ICMP等攻击 支持IP Source Guard、端口隔离 支持HTTPs、SSL 支持防DDos、ARP攻击和ICMP攻击功能
管理和维护	支持Telemetry可视化功能 支持缓存微突发检测 支持零配置Auto-config和配置回滚 支持命令行接口（CLI）配置 支持通过Console、Telnet、SSH等配置方式 支持RMON （Remote Monitoring） 支持SNMP v1/v2c/v3 支持网管系统 支持Netconf和Python 支持系统日志和用户操作日志 支持分级告警 支持电源、风扇、温度告警功能 支持NTP、SNTP网络时间协议 支持Jumbo Frame 支持Ping、Tracert等调试信息输出 支持FTP、TFTP、USB等方式上传和下载文件 支持XModem协议加载升级 风扇模块支持温度、转速等监测 电源模块支持温度等信息监测

主机选购

扩展模块及线缆选购

业务扩展模块选购

SFP模块选购

SFP+光模块/电缆选购

25G SFP28模块/电缆选购

40G QSFP+模块/电缆选购

100G QSFP28模块/电缆选购