高密度100G/40G端口，灵活的扩展能力

H3C S6820系列交换机支持高密度100G/40G端口，支持高达3.2Tbps的转发能力，具有灵活的端口配置，可以支持100G/40G/25G/10G，通过一分四电缆，支持128个25G、10G端口，具有1U设备的端口密度和的转发能力，可以满足数据中心高密度服务器无收敛接入的组网需求。

增强的SDN能力

H3C S6820系列交换机采用新一代交换芯片架构，针对软件定义网络能力做了较大的提高，是款真正的SDN交换机；IFP支持Openflow流表更加灵活，资源更加丰富，同时可以支持精确匹配ACL，表项可以达到64K，满足数据中心SDN网络大流表的需求。

H3C S6820系列交换机支持标准的Openflow协议，可被H3C以及业界主流云平台和第三方Controller集成和管理，支持业务对网络的灵活定制和自动化管理；用户或第三方开发商可利用标准接口，开发和部署专用的网络管理策略，从而实现业务快速部署、功能扩展和设备的智能化管理。

丰富的数据中心特性

H3C S6820系列交换机支持丰富的数据中心特性，支持边缘虚拟桥EVB (Edge Virtual Bridging)，通过VEPA (Virtual Ethernet Port Aggregator)模式实现将虚拟机VM(Virtual Machine)产生的数据流量上传至与服务器相连的物理交换机进行处理。支持FCoE技术在以太网中实现对FC报文的承载，使得FC SAN网络和以太网LAN网络可共享同一网络基础设施。支持PFC、ETS、DCBX等数据中心无丢包特性，满足FC存储业务及高性能计算业务的低延时和无丢包需求。

H3C S6820支持VxLAN协议，可以建立一个灵活、易扩展的高性能二层网络架构并支持服务器虚拟机动态迁移的云数据中心，作为Overlay虚拟化网络VXLAN的高性能硬件网关，支撑多租户数据中心运营网络，与H3C云管理平台对接，可以构建灵活高效、随需而动，具备高可靠性、高扩展能力的新一代数据中心。

IRF2（第二代智能弹性架构）

面对数据中心统一交换架构的应用需求，S6820系列交换机支持IRF2（第二代智能弹性架构）技术，将多台设备虚拟化为一台逻辑设备，在扩展性、可靠性、整体架构和可用性方面具有强大的优势，主要体现在四个方面：

扩展性：IRF2技术允许交换机利用互联电缆实现多台设备的扩展；具有即插即用、单一IP管理，同步升级的优点，同时大大降低系统扩展的成本。

可靠性：通过的路由热备份技术，在整个IRF2组内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极大的增强了IRF2组的可靠性和高性能，同时消除了单点故障，避免了业务中断。

分布性：通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。

可用性：通过标准的万兆以太网接口实现智能弹性架构，可以根据需求分配业务带宽和系统连接带宽，合理分配本地流量与上行流量；不仅可以实现机架内、跨机架，甚至跨区域的远距离智能弹性架构。

多重可靠性保护

S6820系列交换机具备设备级和链路级的多重可靠性保护。采用过流保护、过压保护和过热保护技术，所有机型都支持可插拔的冗余电源模块，可以根据实际环境的需要灵活配置交流或直流电源模块，此外整机还支持电源和风扇的故障检测及告警，支持风扇未插自动保护功能，避免芯片损坏，可以根据温度的变化自动调节风扇的转速，这些设计使设备具备了很高的可靠性。

除了设备级可靠性以外，该系列还支持丰富的链路级可靠性技术，比如华三通信的RRPP快速环网保护机制，VRRPE和Smart link。当网络上承载多业务、大流量的时候也不影响网络的收敛时间，保证业务的正常开展。

丰富的QoS策略

H3C S6820系列交换机支持支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。每个100G端口分别支持多个单播和组播队列，提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR、WFQ、SP+WFQ五种模式。支持CAR（Committed Access Rate）功能，粒度最小达8Kbps。支持出、入两个方向的端像，用于对端口上的报文进行监控，将端口上的数据包复制到监控端口，以进行网络检测和故障排除。

H3C S6820交换芯片采用特殊的XPE buffer架构，由入端口和出端口共同确定报文存放的buffer，避免特殊情况下单个100G端口耗尽buffer的情况发生，buffer使用效率更加公平合理。

出色的管理能力

H3C S6820系列交换机支持丰富的管理接口，例如Console、Mini USB口、USB口、两个光电带外管理口，还有两个带内光口，既可以当成普通端口使用，同时还可以作为带内数据管理口，把采样报文封装后送到Controller或者其他管理设备进行深度分析。

支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持业界的通用网管平台以及iMC智能管理中心。支持CLI命令行，TELNET、FTP，并且支持SSH2.0、SSL等加密方式，使得管理更加安全。

H3C S6820系列交换机支持sFlow功能，支持SPAN/RSPAN/ERSPAN镜像和多个镜像观察端口，可以对网络流量进行分析以采取相应管理维护措施，使原本不可见的网络业务应用流量变得一目了然，可以为用户提供多种网流分析报表，帮助用户及时优化网络结构，调整资源部署。

灵活的风道方向选择

为了更好的配合数据中心的风道设计，H3C S6820系列交换机为用户提供了更灵活的风道方案，在实现前后风道的同时，用户还可以通过选择不同的风扇框来实现不同的风向（从前往后或者从后往前）。

支持MACsec 硬件加密

Macsec 是一种非常适合于以太网的Hop by Hop 的链路层安全协议，它实现如下三个功能：

1. 报文加密：通过加密算法和密钥，将明文变成乱码的密文，即使被也难以解密。

2. 防重放攻击：防止截获目的主机接收的报文，再次发送给目的主机，达到欺骗目的主机的目的，比如身份认证。

3. 防篡改：防止随意篡改原始报文内容，实现不可告人的目的。

Macsec 的实现分两种模式：

1. 面向主机模式：用于终端接入网络的跳保护。

2. 面向设备模式：用户设备之间互联链路的保护。

完善的安全控制策略

H3C S6820系列交换机支持AAA，RADIUS认证，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定；支持配合H3C公司的iMC平台对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。

H3C S6820系列交换机提供增强的ACL控制逻辑，支持大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。另外，S6820系列交换机还将支持单播反向路径查找技术（uRPF），原理是当设备的一个接口上收到一个数据包时，会反向查找路径来验证是否存在从该接收接口到包中的源地址之间的路由，即验证了其真实性，如果不存在就将数据包删除，这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。

S6820系列系统特性

项目		S6820-32H	S6820-56HF	S6820-4C
外形尺寸（宽×深×高）（单位：mm）		440×540×43.6	440×460×43.6	440×660×88.1
满配重量		≤15kg	≤15kg	≤18kg
Console口		1个
带外管理以太网口		2个千兆接口（光、电）
Mini USB口		1个
USB口		1个
QSFP28口		32个	8个	0
插卡槽位		-	-	4个
输入电压	AC	90v~264v
	DC	-40v~-72v
电源模块		双模块化电源	双模块化电源	4模块化电源
风扇模块		6块可热插拔风扇模块，前后或后前通风	5块可热插拔风扇模块，前后或后前通风	2块可热插拔风扇模块，前后或后前通风
功耗（静态）		单AC：280W 双AC：290W 单DC：270W 双DC：275W	单AC：188W 双AC：200W 单DC：180W 双DC：195W	双AC：180W 双DC：187W
功耗（典型）		单AC：490W 双AC：495W 单DC：475W 双DC：480W	单AC：228W 双AC：251W 单DC：225W 双DC：237W	双AC：372W(满配8端口QSFP28接口卡) 双DC：378W(满配8端口QSFP28接口卡)
工作环境温度		0ºC～45ºC
工作环境湿度（非凝露）		10%～90%

S6820系列业务特性

支持特性		S6820-32H	S6820-56HF	S6820-4C
线速交换	交换容量	6.4Tbps
	包转发率	3200Mpps	3200Mpps	3200Mpps
转发模式		支持store-forward模式和cut-through模式
虚拟化		支持IRF2智能弹性架构 支持分布式设备管理，分布式链路聚合，分布式弹性路由 支持通过标准以太网接口进行堆叠 支持本地堆叠和远程堆叠
链路聚合		支持10GE/25G/40GE/100GE端口聚合 支持静态聚合、动态聚合
数据中心特性		支持VXLAN GW, VXLAN EVPN 支持802.1Qbb PFC、802.1Qaz ETS、ECN 支持FCoE及FC协议栈 支持FC/FCoE/Ethernet 端口切换（选配） 支持EVB（支持VEB、VEPA、Muti-channel三种模式） 支持SPB 支持Openflow1.3.1 支持netconf、python 支持Service chain 支持多Openflow controller
Jumbo Frame		支持
MAC地址表		支持静态MAC地址 支持黑洞MAC地址
VLAN		支持基于端口的VLAN（4094个） 支持Default VLAN
流量监控		支持sFlow	支持sFlow/NetStream	支持sFlow/NetStream
DHCP		DHCP Server/Client DHCP Snooping/DHCP Relay DHCP Snooping option82/DHCP Relay option82
ARP		支持免费ARP 支持Dynamic ARP Inspection 支持ARP anti-attack 支持ARP源抑制 支持ARP Detection功能
IP路由		支持静态路由、RIP v1/2、OSPFv1/v2/v3、BGP、IS-IS 支持等价路由、VRRP、策略路由等 支持BGP4+ FOR IPv6、VRRP、IPv6策略路由等
IPV6特性		支持ND（Neighbor Discovery） 支持PMTU 支持ICMP v6、Telnet v6、SFTP v6、SNMP v6、BFD v6、VRRP v3 支持IPv6 Portal/IPv6 tunnel
组播协议		支持IGMP Snooping v2/v3 支持IGMP v1/v2/v3 支持PIM-DM/SM 支持IPv6 PIM-DM/SM/SSM 支持双向PIM、MSDP 支持MLD Snooping 支持组播策略
零配置		支持Auto-config
MPLS		支持MCE 支持MPLS VPN及VPLS
以太网保护		支持STP/RSTP/MSTP协议 支持PVST+/RPVST+ 支持STP Root Guard 支持BPDU Guard 支持RRPP环网保护协议 支持ERPS环网保护协议（G.8032）
QoS/ACL		支持对端口接收报文的速率和发送报文的速率进行限制 支持CAR功能 每个端口支持8个输出队列 支持灵活的队列调度算法，可以同时基于端口和队列进行设置 支持SP、WRR、WFQ、SP+WRR、SP+WFQ等多种模式 支持报文的802.1p和DSCP优先级重新标记 支持L2（Layer 2）~L4（Layer 4）包过滤功能，支持基于源MAC、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、端口、协议、VLAN的流分类 支持时间段（Time Range） 支持WRED
镜像		支持流镜像 支持N:4端像 支持本地和远程端像
安全特性		支持用户分级管理和口令保护 支持AAA认证/RADIUS认证 支持HWTACACS 支持SSH 2.0 支持IP+MAC+端口绑定 支持IP Source Guard 支持HTTPs/SSL 支持PKI(Public Key Infrastructure，公钥基础设施) 支持802.1X 支持MAC 认证 支持EAD
加载与升级		支持XModem协议实现加载升级 支持FTP（File Transfer Protocol）加载升级 支持TFTP（Trivial File Transfer Protocol）加载升级
管理和维护		支持命令行接口（CLI）配置 支持Telnet远程配置 支持通过Console口配置 支持schedule job 支持IRF based ISSU 支持SNMP v1/v2c/v3 支持IMC网管系统 支持系统日志 支持分级告警 支持NTP、SNTP 支持电源的告警功能 支持风扇、温度告警 支持调试信息输出 支持Ping、Tracert 支持USB进行文件上传和下载

在经典数据中心的典型应用

采用H3C基于100G平台的S12500-X、S12500系列交换机作为数据中心核心（Spine节点），接入层可采用S6820系列交换机作为100G TOR交换机（Leaf节点），提供高密度的100G/40G/25G/10G服务器接入方案。同时S6820可以作为FCoE交换机，实现FCoE存储阵列的融合接入。

S6820系列交换机在经典数据中心的应用

在Overlay数据中心的典型应用

采用H3C基于100G平台的S12500-X或S9800系列交换机作为Overlay数据中心的Spine节点，S6820系列交换机作为Leaf节点实现VXLAN数据中心组网。

S6820系列交换机在Overlay数据中心的应用