华为CloudEngine S12700E系列交换机（简称S12700E）是华为智简园区网络的旗舰级核心交换机，帮助客户打造园区智能核心，引领客户园区从传统网络向以业务体验为中心的智简园区转型。

华为CloudEngine S12700E具备海量容量扩展和灵活的业务升级能力，满足客户长期网络演进需要，保护客户投资。通过采用性能强劲的全可编程交换芯片，当前单槽位带宽达4.8Tbps.华为CloudEngine S12700E支持丰富的100GE、40GE、25G、

10GE、GE线卡，整机支持业界领先的288*100GE高密端口，可根据园区容量需求灵活扩展升级。

华为CloudEngine S12700E支持大容量随板AC，可管理10K AP，结合强大的业务随行功能，实现有线、无线网络、策略全融台，让客户能够以用户和业务为中心，简化网络管理。

华为CloudEngine S12700E通过高可靠的CLOS架构、完善的安全解决方案和可信系统，为客户提供可靠、安全、可信的安全园区核心。华为CloudEngine S12700E采用新-代信元交换架构，实现核心节点业务数据无阻塞转发，保障高并发、大容量、高负载场景业务质量。

交换机亮点特性

全可编程架构

●CloudEngine S12700E采用全可编程架构芯片，协议演进和技术更新需要转发流程变化时，客户无需更换新的硬件，通过软件更新即可支持，业务快速灵活上线，保护客户投资；而传统ASIC芯片采用固定的转发架构和转发流程，新业务无法快速部署，需要等待1~3年后的硬件支持。

有线无线融合

●CloudEngine S12700E内置随板AC，无需额外购买AC硬件；整机最大可管理10K AP；整机转发性能可达4T-bit，解决外置AC处理性能瓶颈，从容面向高速无线时代。

●CloudEngine S12700E支持统--用户管理功能，屏蔽了接入层设备能力和接入方式的差异，支持PPPoE/802.1X/MAC/Portal等多种认证方式，支持对用户进行分组/分域/分时的管理，用户、业务可视可控，实现了园区交换机从"以数据交换为中心”到“以业务体验为中心”的飞跃。

业务体验保障

●支持4GB超大缓存，从容应对海量用户并发时产生的突发数据流量压力，缓解流量突发导致的数据丢包甚至连接中断等突出问题。

同时，基于业界领先的HQoS，在网络的核心节点对全网数据流量进行层次化调度，对不同用户，不同应用提供差异化服务，充分保障关键用户及关键应用的服务质量，确保业务体验。

网络精准管理

●iPCA网络包守恒算法，改变了传统利用模拟流量做故障定位的检测模型，可对任意业务流随时随地逐点检测网络质量，无需额外开销；可在短时间内立刻检测业务闪断性故障，检测直接精准到故障端口，实现从“粗放式运维”到“精准化运维”的大转变。

●SVF2.0 超级虚拟交换网，创新实现不仅将盒式交换机纵向虚拟为框式交换机板卡，而且将AP纵向虚拟为框式交换机的端口，使得原来"核心/汇聚+接入交换机+ AP"的网络架构，虚拟化为一台设备进行管理，简化网络管理。

●CloudEngine S12700E把WLAN领域中"AC 管理AP”的优秀实践应用到”核心交换机管理接入交换机”上，免除了接入交换机的繁琐配置，实现开局时接入交换机和AP的"零配置”。

系统开放能力

●支持 Netconf/YANG，用户可通过Netconf/YANG进行自动配置。

●OPS（Open Programmability System），是基于Python语言的开放可编程系统。IT 管理员可以通过Python脚本对交换机进行运维功能的编程，快速实现功能创新，实现智能化运维。

安全可信系统

●系统通过对代码的数字签名来标识软件来源以及软件开发者的真实身份，保证代码在签名之后不被恶意篡改。华为交换机使用了内存签名和外层签名两层签名机制防止软件被篡改。

●支持基于硬件信任根的安全启动，从可信硬件锚开始，逐级校验加载的软件代码，防止交换机的主控、线卡、交换网板在启动阶段被入侵。

●芯片提供了经NIST SP 800-90A和NIST SP 800-90B认证的安全随机数产生模块（Random Number Generater），为系统运行提供真正的安全随机数源，保证加密安全可信。

网络级可靠性

CloudEngine S12700E支持硬件Eth-OAM、BFD 等链路检测技术，及G.8032、智能以太保护协议SEP等标准/兼容标准的链路倒换技术，提供端到端50ms硬件级倒换，打造反应迅速、业务可靠的园区。

●CloudEngine S12700E支持快速自愈保护技术HSR（High-speed Self Recovery），独家实现端到端IP MPLS承载网

50ms倒换保护，进-步提升网络可靠性。

Easy Operation

●Easy Deploy可以对网络中新部署设备做到即插即用，对网络中运行的所有设备统-管理。功能包括：网络设备Zero-

Touch部署，自动加载版本文件、配置、补丁等启动文件；网络设备批量升级、批量下发配置；新设备快速替换，新设备免配置即插即用。

智能诊断

●开放式智能诊断系统OIDS（Open Intelligent Diagnosis System）将常规部署于网管上的设备健康监控和故障诊断功能集成在交换机软件内部，实现设备单机侧智能诊断功能。交换机部署OIDS后会周期性地采集并记录设备运行信息，并自动判断是产生故障，如果产生故障则自动定位或者帮助定位故障原因，提高维护人员的故障定位效率，全面提升设备的可维护性。