数据中心交换机

超宽极简，智能融合
面向云数据中心，适用于各种场景和网络规模，为规模化、自动化、可编程和实时可见性而打造。

先进的CLOS+多级多平面交换架构

采用先进的CLOS/CLOS+多级多平面正交交换架构，采用无背板/无中板设计，提供持续的带宽升级能力。

支持高密40GE/100GE/400GE以太网端口，充分满足数据中心应用及未来发展需求。

独立的交换网板，控制引擎和交换网板硬件相互独立，大程度的提高设备可靠性，同时为后续产品带宽的持续升级提供保证。

动态可变信元分片严格无阻塞交换，提高整体转发性能。

Comware V9容器化操作系统

S12500R采用新华三自主研发的新一代操作系统Comware V9，相较于上一代操作系统，集成丰富网络特性的基础上，进一步开放架构，模块化软件架构，支持容器化部署，可承载第三方软件应用。

丰富的网络特性：Comware具有丰富的设备基础功能、网络功能以及管理功能，同时Comware V9提供了全面的定制、裁剪能力:Linux基础设施(Linux功能模块、Docker能力）、网络功能、管理功能（SNMP、NetConf、CLI……）均可裁剪）。

开放性、可编程：采用原生Linux内核，方便内核升级，同时有更好的开放性（集成开源Linux软件到COMWARE以及用户使用第三方软件更方便），提供无缝运行第三方软件能力，提供可编程接口开放可编程能力，支持用户自定义网络服务。

容器化：支持容器化，集成Docker，可以将Comware部署在Docker容器中，运行容器化Comware或第三方程序。

基于SRv6的智能联接

SRv6是面向未来的新一代协议类型，天然支持IPv6，满足海量地址空间接入；SRv6可以标识应用和租户，实现时延、带宽等智能选路，保障SLA；同时SRv6实现了统一协议，简化了配置。

SRv6采用长度为128bit的Segment定义网络功能，然后通过对Segment进行排列就可以实现网络设备的一系列转发、处理行为，从而完成业务编排。

高精度时间解决方案1588v2

IEEE 1588v2作为一种主从同步系统，在系统的同步过程中，主时钟周期性发布PTP时间同步协议及时间信息，从时钟端口接收主时钟端口发来的时间戳信息，系统据此计算出主从线路时间延迟及主从时间差，并利用该时间差调整本地时间，使从设备时间保持与主设备时间一致的频率与相位。IEEE1588v2可以同时实现频率同步和时间同步，时间传递的精度保证主要依赖于两个条件计数器频率准确和链路的对称性。与传统授时技术相比，IEEE1588v2有着明显的优势。其采用双向信道，精度为ns级，费用低，能适应不同的接入环境等等。在对精度不断要求提高的行业背景下，IEEE1588v2已成为一种发展的必然趋势。

面向灵活连接的应用需求

S12500R系列产品支持VXLAN（Virtual eXtensible LAN，可扩展虚拟局域网络）技术，VXLAN是基于IP网络、采用“MAC in UDP”封装形式的二层VPN技术。VXLAN可以基于已有的服务提供商或企业IP网络，为分散的物理站点提供二层互联，并能够为不同的租户提供业务隔离。

S12500R系列产品支持EVPN（Ethernet Virtual Private Network，以太网虚拟专用网络），EVPN是一种二层VPN技术，控制平面采用MP-BGP通告EVPN路由信息，数据平面支持采用VXLAN封装方式转发报文。

S12500R系列产品支持大容量的ARP/ND、MAC、ACL表项，可以适应大型数据中心网络扁平化组网需求。

创新的多引擎控制设计

采用了创新的硬件设计，通过独立的控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和高可靠保障。

独立的控制引擎，提供强大的主控CPU系统，轻松处理各种协议报文及控制报文，并支持协议报文精细控制，为系统提供完善的抗协议报文攻击的能力；

独立的检测引擎，提供高可靠和高性能的FFDR（Fast Fault Detection and Restoration-快速故障检测及恢复）系统，用于BFD等快速故障检测，并与控制平面的协议实行联动，支持快速保护切换和快速收敛，可以实现快速的故障检测，保障业务不中断；

独立的维护引擎，智能化的EMS（Embedded Maintenance Subsystem-嵌入式维护子系统） CPU系统，该CPU系统支持电源智能管理，可以支持单板顺序上下电（降低单板同时上电带来的电源冲击，提高设备寿命，降低电磁辐射，降低系统功耗），设备在线状态检查。

独立的监控引擎，与业务控制平面完全分离，对设备硬件工作状态进行实时监控，包括电源负载及功率调整、风扇转速自动调整、整机能耗动态调配等。

数据中心级可靠性保障

S12500R系列产品提供专用FFDR系统，用于BFD等快速故障检测，并与控制平面的协议实行联动，支持快速保护切换和快速收敛。

支持BFD for VRRP/BGP/IS-IS/RIP/OSPF静态路由等。

支持NSR/GR for OSFP/BGP/IS-IS等。

控制引擎和交换网板硬件相互独立，实现控制平面和转发平面的物理分离，控制引擎1+1冗余；交换网板N+M冗余；风扇系统冗余设计；电源模块N+M冗余；大限度的提高系统的故障隔离能力和可靠性。

多层次的安全保护

控制平面的多级保护及安全性，S12500R的控制平面策略特性通过配置QoS过滤和限速来管理从数据平面（DP）到控制平面（CP）的报文流，保护S12500R交换机在遭受DDoS攻击时能识别和保护重要的报文，丢弃非法的报文，保证控制平面在遭受攻击或者大流量的情形下维护正常的转发和协议状态。

支持海量的ACL规则，且满足全线速转发；可以对各种L2/IPv4/IPv6/MPLS报文及其字段组合进行精细的安全接入控制。

支持硬件级加密Macsec技术（802.1ae），区别于传统端到端基础应用层保护的软加密技术，Macsec通过鉴别数据源的密码技术保护管理桥接网络和其他数据的控制协议，保护信息完整并提供再保护和保密服务。通过确认由该站发来的帧，可根源上保护2层协议受到攻击。

分布式缓存机制及精细化QoS

面对下一代数据中心突发流量，创新的采用了“分布式入口缓存”技术。每个端口可以精确地对所有流向该端口的各个业务流进行精确的带宽分配和流量整形，转发平面的精确调度确保支持Ingress方向的分布式缓存，有效共享和利用分布在各线卡上的缓存空间，提供更好的缓存效果。

网络应用模型已经由C/S转换为B/S模型，应用方式的转变，导致网络突发流量的增大，大缓存机制已经成为网络设备的迫切需求。S12500R每万兆端口支持1600ms突发流量，再结合分布式入口缓存机制，满足大型数据中心高突发流量的需求。

单芯片支持8GB缓存，线卡最大支持32GB（4*8GB，各芯片独立，无法共享）。

整机最大支持64K的硬件队列，支持精细化QoS和流量管理，能准确的按照需求配置给不同用户、不同业务流分配不同的优先级和队列，保证不同的带宽、业务延迟和抖动性能。

全方位的维护检测机制

在线状态检测机制，通过专用的维护引擎，可以实现对设备的交换网板，背板通信通道，业务通信通道，关键芯片，存储器等进行检测。一旦相关模块发生故障，通过EMS上报给系统。

单板隔离功能，可以将指定单板从转发平面中隔离出来，不再参与转发平面的转发，但被隔离单板仍在控制平面中，可对其进行管理操作。可以对该单板进行实时诊断、CPLD升级等业务处理，不影响整机系统的业务。

支持以太网OAM，提供多种设备级和网络级的故障检测手段。

开放应用架构

S12500R系列产品基于OAA（Open Application Architecture）理念设计，创新性的推出了对外开放的业务平台。

绿色环保设计

S12500R系列产品通过智能化的EMS引擎系统，支持对电源的智能管理功能，可以支持单板顺序上电（降低单板同时上电带来的电源冲击，提高设备寿命，降低电磁辐射），可以控制单板下电，隔离故障/空闲单板，降低系统功耗。

S12500R系列产品风扇采用高效PWM调速风扇，支持无级调速。系统可以自动收集单板温度，根据设备实际情况计算风扇调速曲线，并将调速命令下发到风扇框。系统支持风扇状态监控（转速监控、故障告警等）可以根据环境温度、单板配置自动分区调速，降低设备功耗和运行噪声，有效降低环境噪音并延长风扇寿命。

S12500R系列产品支持内部端口的自动检测，当某槽位未配置接口板时，或者端口未连接线缆时候，系统可以自动关闭相应的内部端口，节省了整机功耗。

10G端口最低功耗小于3.4W,40G端口最低功耗小于10.4W，100G端口最低功耗小于13.8W，400G端口最低功耗小于20.3W

S12500R系列产品采用前后直通式通风，严格前后风道设计，通风散热效率高，节能环保，可以满足数据中心机房高效散热和能耗要求。