在眾所周知，接入層的端口數在整個企業網絡中占有絕大多數，這表明千兆到桌面已經成為現代企業網絡的首選。此時出現一個疑問，接入層采用千兆，那么匯聚層和核心層則應該采用什么樣的鏈路?傳統千兆到桌面的方案中，多數在匯聚層采用GE端口捆綁的模式來實現匯聚，并且核心層與匯聚層合二為一。在早期，這樣的方案可以有效的保護企業的投資，但長期來看，這樣的方案只是一個過渡方案，其最大的問題在于：大幅降低交換機端口利用率。例如一臺24口千兆接入層交換機，10個GE端口用于接入終端，則還需要10個GE端口捆綁作為上行，否則網絡設計上就存在收斂。此時整個交換機用于接入終端的端口利用率僅為50%左右。低的端口利用率意味著低的投資回報率。為解決相應的問題，必須在匯聚層直接采用萬兆高帶寬的單端口。為了應對此需求，華為推出了針對中小型園區網的S6700萬兆交換機。S6700系列萬兆交換機，可用于數據中心萬兆服務器接入及中小型園區網的核心。提供24/48個全萬兆接口接入，支持iStack堆疊、MPLS等豐富特性。

華為S6700系列目前包括兩個款型，即S6700-24-EI和S6700-48-EI，其中，S6700-48-EI擁有48個GE SFP/10GE SFP+端口，支持可插拔雙電源，支持交流或者直流供電，支持USB;其包轉發率為715Mpps，交換容量可達960Gbps。而S6700-24-EI則擁有24個GESFP/10 GE SFP+端口，同樣支持可插拔雙電源，支持交流或者直流供電，支持USB;而在性能方面，其包轉發率為358Mpps，交換容量則為480Gbps。

華為S6700系列交換機專為簡單管理和方便維護所設計的。為了做到這一點，華為支持以下功能特性：比如自動配置功能(避免錯誤配置文件導致設備崩潰場景)、簡單網絡管理協議SNMP v1-3、鏈路層發現協議LLDP、GARPVLAN注冊協議GVRP(可替代思科的VLAN中繼協議VTP)以及設備鏈路檢測協議DLDP(可替代思科的單向鏈路檢測協議UDLD)。安全特性對交換機的運行很重要，S6700系列交換機的設計充分考慮了這一點。S6700系列交換機支持的安全特性包括防范DoS攻擊、防范ARP欺騙或攻擊、防范ICMP欺騙和CPU防御功能。除了以上高度的安全性措施，S6700系列交換機還支持端口隔離，IP、MAC地址同VLAN綁定，手工配置IP、靜態MAC地址，以及在每個端口上做VLAN限制等措施。交換機每個端口可以支持802.1x認證和通過AAA、RADIUS和TACACS +認證做到限制接入功能。與此同時，S6700系列交換機還支持基于SSHv2的接入方式和基于HTTPS的Web方式的安全管理。S6700系列交換機支持IPv4和IPv6雙棧協議，能夠成功從IPv4網絡向IPv6網絡平滑升級。該系列交換機支持的功能包括手工隧道、三層線速轉發、IPv6路由、OSPFv3、NDP和雙棧協議等。這使得S6700-EI系列交換機的組網方式非常靈活，充分滿足當前網絡從IPv4向IPv6平滑升級的需求。

萬兆靈活接入

S6700系列端口支持GE和10GE靈活接入，自動識別安裝光模塊類型，從而最大程度保護用戶投資和確保使用的靈活性。而針對于數據中心數據流量大和無阻塞傳輸的要求，S6700交換機還可以提供強大的緩存能力，并且支持先進的緩存調度機制可以保證設備緩存能力最大化的有效利用。

完善的安全控制策略

S6700系列可提供多種安全保護功能，它支持DOS(Denial of Service)類防攻擊、網絡的防攻擊、用戶的防攻擊等功能。其中DOS類防攻擊主要包括SYN Flood、Land、Smurf、ICMPFlood。網絡的防攻擊主要是指STP的BPDU/Root攻擊。用戶的防攻擊涉及DHCP仿冒攻擊、中間人攻擊、IP/MAC Spoofing攻擊、DHCP request flood、改變CHADDR值的DOS攻擊等等。

S6700系列支持通過建立和維護DHCP Snooping綁定表，對不符合綁定表項的非法報文(ARP欺騙報文、擅自修改IP地址等)直接丟棄，有效防止黑客或攻擊者通過ARP報文實施園區網常見的“中間人”攻擊。利用DHCP Snooping的信任端口特性還可以保證DHCP Server的合法性。

S6700系列支持ARP表項嚴格學習功能，可以防止因ARP欺騙攻擊將交換機ARP表項占滿，導致正常用戶無法上網。同時，支持IP Source Check特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內的非法地址仿冒帶來的DOS攻擊;S6700支持URPF功能，保證端口接收到數據包時，會反向查找路徑驗證數據包的真實性，從而有效地杜絕了網絡中日益泛濫的源地址欺騙。

S6700系列還支持集中式MAC地址認證和802.1x認證，支持用戶賬號、IP、MAC、VLAN、端口、客戶端是否安裝病毒防范等用戶標識元素的，同時實現用戶策略(VLAN、QoS、ACL)的動態下發。S6700支持基于端口的源MAC地址學習限制功能，有效防止用戶源MAC欺騙沖擊設備MAC表項，導致正常用戶無法學到MAC表而泛洪的問題等。

完備的可靠性保護機制

S6700系列支持雙電源冗余供電，用戶可靈活選擇單電源工作模式或者雙電源工作模式，提高了設備可靠性;兩個可插拔風扇提升了穩定性，設備MTBF時間業界領先。

S6700系列對傳統的STP/RSTP/MSTP生成樹進行了增強，支持MSTP多進程，大大提高接入環實例數目。還支持Smartlink和RRPP等增強型以太網技術，可以實現毫秒級鏈路保護倒換，保證高可靠性的網絡質量。此外，針對Smartlink和RRPP均提供多實例功能，可實現鏈路負載分擔，進一步提高了鏈路帶寬利用率。

S6700系列支持以太Trunk(E-Trunk)功能。在使用E-Trunk之后，CE設備可以通過E-Trunk雙歸接入到兩臺PE設備上，實現了跨設備的鏈路聚合和鏈路負載分擔功能，也極大的提升了接入側設備的可靠性。

而特別值得一提的是，S6700系列支持智能以太保護SEP(Smart Ethernet Protection)，SEP是一種專用于以太網鏈路層的環網協議，適用于半環組網場景，提供50ms的快速業務倒換性能，保證業務的不中斷。SEP協議簡單可靠、倒換性能高、維護方便、拓撲靈活，可以大大方便用戶進行網絡的管理和規劃。

S6700系列還支持G.8032(Ethernet Ring Protection Switching，簡稱ERPS)業界最新的環網標準協議，ERPS標準基于傳統的以太網MAC和網橋功能，利用以太網成熟的OAM功能和一個環網自動保護倒換(Ring APS，簡稱R-APS)協議，實現以太環網的毫秒級快速保護倒換。ERPS支持多種業務，組網模式靈活，為客戶帶來更低的OPEX和CAPEX。

此外，S6700系列支持VRRP虛擬路由冗余協議，構建VRRP備份組，保持通訊的連續性和可靠性，有效保障網絡接入的連續性和可靠性。支持在設備上配置多條等價路由的方式實現上行路由的冗余備份，當主上行路由發生故障時自動切換到下一個備份路由上去，實現上行路由的多級備份。

豐富的QoS控制

S6700系列支持多種QoS控制手段，可以基于五元組、IP優先級、TOS、DSCP、IP協議類型、ICMP類型、TCP源端口、VLAN、以太網幀協議類型、CoS等信息，實現復雜流流分類功能，支持雙向ACL

S6700系列還支持基于流的雙速三色限速功能，每端口支持8個優先級隊列，支持WRR、DRR、SP、WRR+SP、DRR+SP多種隊列調度算法和WRED擁塞避免機制，有效地保證了話音、視頻和數據等網絡業務不同的質量要求。

可擴展性和可管理性

S6700系列的又一亮點特性——支持長距智能堆疊iStack功能，普通端口可以通過命令行配置為堆疊端口，使端口應用更加靈活。通過光纖進行堆疊可大幅增加堆疊的距離，突破了傳統堆疊距離的限制。相對單一設備，智能堆疊在擴展性、可靠性、性能和整體架構等方面均具有強大的優勢。當客戶需要擴容或者有單個設備故障需要替換時，可實現對“新增設備”的熱插拔，從而減少了業務中斷對客戶的影響;相對于框式交換機來說，智能堆疊在性能和端口密度方面突破了硬件架構的限制。而對管理來說，堆疊后的數臺設備在邏輯上可認為是一臺，實現單一IP管理，大大降低系統擴展以及運維的成本。

S6700系列采用“一次進站”方案，支持自動配置、即插即用、USB開局、自動批量遠程升級功能，便于部署升級和業務發放，簡化后續的管理和維護性能。從而大大降低了維護成本。

S6700系列支持SNMP V1/V2/V3，CLI命令行、Web網管等多樣化的管理和維護方式，設備管理更加靈活。支持NTP、SSHv2.0、HWTACACS、RMON、多日志主機、基于端口的流量統計，支持NQA網絡質量分析，有利于進一步作好網絡規劃和改造。

S6700系列支持GVRP，實現VLAN動態分發、注冊和傳播VLAN屬性，減少手工配置量、保證VLAN配置正確性，減少因為配置不一致而導致的網絡互通問題。

S6700系列支持MUX VLAN功能。其中，MUX VLAN提供了一種在VLAN的端口間進行二層流量隔離的機制。采用兩層VLAN隔離技術，只有上層VLAN全局可見，下層VLAN相互隔離。MUX VLAN通常用來防止連接到某些接口或接口組的網絡設備之間的相互通信，但卻允許與默認網關進行通信。例如在企業內部網，客戶端口可以同服務器端口通訊，但客戶端口之間不能通訊。

S6700系列還支持BFD鏈路快速檢測功能，能為OSPF、ISIS、VRRP、PIM等協議提供毫秒級檢測機制，提高了網絡可靠性。此外，S6700遵循IEEE 802.3ah和802.1ag提供點到點以太網故障管理功能，可以用于檢測用戶鏈路上的故障。完善的以太網OAM功能，能夠有效提高以太網的網絡管理維護能力，保障網絡的穩定運行。

豐富的IPv6特性

S6700系列提供雙協議棧，可平滑升級，其硬件支持IPv4/IPv6雙棧和IPv6 over IPv4隧道(包括手工Tunnel，6to4 Tunnel，ISATAPTunnel)，既可以用于純IPv4或IPv6網絡，也可以用于IPv4到IPv6共存的網絡，組網方式靈活，充分滿足當前網絡從IPv4向IPv6過渡的需求。

S6700系列還支持豐富的IPv6路由協議，包括RIPng、OSPFv3。支持IPv6的鄰居發現協議(Neighbor Discovery Protocol，NDP)，管理鄰居節點的交互。支持PMTU發現(Path MTU Discovery)機制，可以找到從源端到目的端的路徑上一個合適的MTU值，以便有效地利用網絡資源并得到最佳的吞吐量。

在寬帶中國、云計算、移動互聯網和大數據逐步興起的今天，內容消費端的需求驅動著流量的成倍增長;有數據表明，到2016年，每年全球的IP流量將超過1.3zettabytes(每個Zettabytes等于10億TB)。面對流量爆發式的增長，無論是大型網絡的匯聚層、中型網絡的核心層，還是服務器群的接入層等等，都已開始或是正在打算部署萬兆以太網，目的就是為了更好的滿足用戶端日益增長的對于業務帶寬的需求，并為物聯網時代的到來提前做好準備!