我先捂住脸，这个问题困扰了很久，还请各位大能进来狂拍..
首先家用路由器，软的也好硬的也好一般得自带了交换机功能，譬如那几个lan接口...
这里约束一下应用场景，如果千兆路由器外联千兆光猫，外网带宽固定为100M，家用连接设备不超过10个；
情况A：lan口直连的设备通过下图最左侧红圈里的总线（总线带宽未知）来连接lan口和路由器的cpu，
m0a.jpg (111.15 KB, 下载次数: 0)
连接方法A
情况B：有线设备都接入交换机，交换机连接路由器单一的lan4（下图红圈为千兆口对连），
m0b.jpg (57.6 KB, 下载次数: 0)
---------------------------------------------------------------------------------------------------------
那么同样是lan数据最后要进出路由器的cpu做处理，就AB两种接法而言，有什么性能差别？会差多少呢。。。
评论
贵的交换机都是贵在vlan啊dhcp snooping啊端口汇聚之类的功能上,你没这方面的需求用起来就没区别
你上面那个问题,推荐的接法是路由器一根线到交换机,其他内网设备都接在交换机上,这样内网设备之间都是走的交换机背板带宽,只有到路由器wan口的流量需要走uplink
评论
内网设备之间都走交换机背板带宽，这一点上肯定是杠杠的！
主要我有一个地方没想通，就是内网的有线设备，直连路由器各个lan口（看上去流量好像是分散在路由自带交换机的各个口上的），与通过交换机连接到路由的某单一lan口，两者之间有分别吗？
评论
你约束的应用场景本来就和专业千兆交换机无关啊，你讨论的意义在哪里？
评论
小米手机 和苹果手机的区别
评论
用不到就算了，不必强求
评论
就是等于两个交换机啊,A在路由器LAN口,BC都在交换机上,这时如果AB之间在拷东西,C上网的速度就会受到影响,如果ABC都在交换机上就没这个问题
评论
家里20多个网线口，不得不用交换机…
要是有限设备少用路由的足矣
至于专业的功能都用不上
评论
首先明确一点，路由器基本=路由芯片+交换芯片，当然不同的路由器实现方式不同，就像PC机的主板，有的PCIE是直连CPU，有的是PLX转接。现在的光猫一体机也无非是在路由器的前面再加一个光模块和调制解调能力。
然后再明确一点，现在的交换芯片在产品适配的环境中都是线速，应该不存在千兆交换机或者路由器的交换性能不足的情况。要达到线速，根据接口个数和带宽简单计算就可以明确对交换芯片的包转发率的性能要求。唯一的性能差异只是延时，带宽都可以跑满的。
你上面提到的AB的性能差异，假设你的外网带宽无限，B这种方式下，你的交换机上有2个有线设备，同时在访问外网或者路由器上挂的NAS，这个时候的瓶颈就是你的交换机到路由器的那根线只有1000M，满足不了2个设备一起的2000M需求。
评论
没错没错，我是这个意思，所以我应该问，假如专业交换机解决的是下联设备之间高速转发的问题，那么当它带着下联终端去上联路由器连接外网时，怎么才能解决你说的一根线的uplink的拓扑问题？
评论
@InuYasha 一般来说，路由内置的交换机功能比之专业交换机肯定弱，那换言之，如果有一部专业交换机，有什么办法关闭掉路由的内置交换功能，用专业交换机取而代之，并且不产生我案例中B拓扑里面，一条线上联到路由产生的单千兆端口的限制呢？还是说这是无解的？
评论
好点交换机都带多个SFP接口
评论
就是一根线连接路由器LAN口和交换机啊
你路由器都是家用的傻瓜路由器了还打算搞什么高端方法连接交换机?
你有万兆wan口的需求吗?有的话上软路由配万兆光口网卡连到交换机的万兆SFP+上
没有就别瞎折腾
评论
嗯，如果是10G sfp口的路由应该就ok了，只不过大多路由都是千兆口
评论
路由自带的交换一样是跑满线速毫无压力的。
如果路由自带的LAN数量够，那就单路由搞定。
如果不够，就把可能大量通信的设备挂在同一个路由/交换机下，减轻uplink负载。
实在是不爽，那很多简单路由也能双路汇聚上联，这个特定功能不比网管交换机差。
真的想不开，那就万兆呗。
评论
不不，兄弟说的诉求比较猛了。其实交换机一来可以扩展有限的端口，二来下联设备都通过它的背板高速互通这是好处，只不过原场景里，设备都是独享路由器千兆口，现在每个设备被交换机汇聚到路由器单个千兆口。我不知道前面一种场景里，路由器内置的交换通道总带宽是不是物理端口总和。如果也是一千兆，那就和交换机汇聚过来一个样没区别了。
否则，除了上万兆路由，好像没什么好办法对吧
评论
我大体上捋清楚了，其实我想说的可能是，路由内置交换机和路由通讯的能效 与 路由单口下联交换机能效 之间的区别。。
有这个想法主要是源于，手头如果有个独立的交换机，怎么连接才能比较好的做到整体拓扑环境里，路由器干路由的事，独立交换机干交换的事，将资源合理的分配并连接到一起。
评论
一般情况下，线速 > 路由NAT能力 > 入户带宽，而你对比的路由器内部带宽和路由器-交换机上联，显然都在第一层级，完全不用操这个心。
评论
你把你环境画个拓扑图吧,我看看你有啥需求需要设计的
评论
1. 更高的交换速度
2. vlan
3. lossless network
4. 更多端口
折腾下来，感觉家里用的话，10G的光口有8个，1G的电口16口，基本也就够了。
评论
一步到位大法。。那你的交换机怎么上联到路由的，一根线过去么？
评论
你说的对，如果以最终接入外网的限制看，似乎不用担心这些。
我扒拉到一篇东西 http://www.docin.com/p-615276054.html ，如果说路由器内置的交换模块到cpu的带宽要大于千兆的话，那我交换机单线接到路由单个lan口是不是意味着亏了？
评论
是，很简单。
评论
抱歉，我的失误，我把顶楼重新编辑了一下上了图，明确了一下困惑的地方！
评论
顶楼帖重新画了张图，
经过提点我大体明白了，我大概就是担心路由器内置的交换模块内联到自己cpu那条总线的带宽，这条未知带宽如果大于千兆，那方法b除了实现诸如扩展端口，实现vlan管理等之外，似乎对提升路由器处理lan口数据的效率不大？
评论
我的失误，顶楼重新编辑上图，修正了一下描述！
评论
没错 除非是接在路由口上的设备和下联交换机设备之间传输会有瓶颈 如果能保证仅在交换机上连接设备 那么已经达到性能最大化
评论
我是觉得，如果路由器那个内联带宽要是大于千兆，那交换机的连接方法b由于受到千兆口对联限制，岂不是有点吃亏？
评论
两种接法都是1GB的带宽,除非你需要访问路由器的CPU自己产生的超过1GB/s的数据,这在家用路由器上是不可能实现的,还没明白?
评论
千兆 路由 = 路由器 + 5口交换机, 光猫也是这样. 它有几个口里面必然有交换机芯片路由器上的Lan口有没有可能是共享1Gbps的带宽？
交换机的话，看背板带宽了。
评论
多谢，那我就没必要浪了，弄个带网管的千兆交换机就行，没必要折腾什么企业级光口
评论
眼下用的是那款k3刷了openwrt，就看k3厚道不厚道了。。。
评论
可能楼主是担心，例如pc1和pc2互访达到1GB/s的带宽，同时pc3pc4要访问互联网，发生网络瓶颈。图2的接法应该就没问题了
评论
你顶楼的是独立交换芯片，看看mt7621这类内置交换的架构。就算带宽没优势，延时也应该有优势。
另外，交换部分的流量是不通过cpu的，所以除非你上联超过千兆，否则随便怎么接，网管与非网管也不会有区别。
总之，只要口够用，设备越少越好。
评论
说的也是，其实独立交换机的延时，譬如netgear这种起步，大概也就15微秒的样子。可以接受。我那个顾虑其实不是交换部分的，是有线设备在两种接法上和cpu通讯的带宽和延迟差别上的 不过就像你说的，如果仅仅是交换过程（交换不走cpu），那我这个顾虑其实就不存在了。粗略的看，lan流量要是走cpu估计是发生在和外网联通时的需求吧，或者还有一些其他我忽略的需求。
评论
假如像foxsheep兄说的，交换部分的流量不走cpu，那。。。似乎图1那种接法也没关系的样子
评论
你的这个图不太对，路由器的WAN口之所以是WAN口，是因为它直连CPU独占一个以太网控制器（即使在一些非直连，通过交换芯片上行到CPU的硬件结构中，也会通过VLAN隔离来保证CPU到外部WAN口的直通，以及WAN口与LAN口间的二层隔离），而WIFI一般是通过PCI/PCIe或者USB通道连接到CPU，然后所有的LAN口作为交换芯片的外连口，通过交换芯片的上行以太网接口连接到另一个CPU以太网控制器
我不知道WRT54G的硬件结构是怎样的，但是它是个比较古老的路由器了，拿它做参照或许是不太合适的
评论
生成树协议防止环路 链路聚合 端口安全 hsrp和vrrp这些冗余协议
评论
首先，楼主才10台设备。基本几百块的路由器都能满速没什么问题。
其次交换机没有WAN口，有WAN口的都是路由器。
最后，不能说叫专业交换机。就是核心交换机这个类型吧，其带宽速度达到几百G，其速度是路由器无法企及的。另外还有100G接口啊 什么的，甚至是你这一辈子都不会接触的杂七杂的协议
5 产品性能
关于本章
5.1 V200R011C10版本支持的产品特性
5.2 V200R010C00版本支持的产品特性
5.3 V200R009C00版本支持的产品特性
5.4 V200R008C00版本支持的产品特性
5.5 V200R007C00版本支持的产品特性
5.6 V200R006C00版本支持的产品特性
5.7 V200R005C00版本支持的产品特性
5.1 V200R011C10 版本支持的产品特性
S12700支持的特性如下表所示。
表 5-1 S12700 支持的特性
特性名称 说明
以太网特
性
Ethernet 支持全双工、半双工、自动协商工作方式
支持以太网接口，可支持10M、100M、1000M、10G、
40G、100G和自协商速率
支持端口流量控制
支持Jumbo帧
支持链路聚合
支持Trunk内各链路流量的负载分担
支持二层协议报文透传
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
8
特性名称 说明
支持DLDP（Device Link Detection Protocol）
支持LLDP（Link Layer Discovery Protocol）
支持LLDP-MED（Link Layer Discovery Protocol-Media
Endpoint Discovery ）
支持端口隔离
支持广播风暴控制
VLAN 支持Access、Trunk、Hybrid、QinQ和LNP接入方式
支持default VLAN
支持基于端口、MAC、协议、子网划分VLAN
支持基于以下策略的VLAN：
l MAC地址+IP地址
l MAC地址+IP地址+端口
支持基于端口给报文添加双层VLAN tag
支持Super VLAN
支持VLAN mapping
支持灵活QinQ
支持MUX VLAN
支持Voice VLAN
支持Guest VLAN
GVRP 支持GARP（Generic Attribute Registration Protocol）
支持GVRP（GARP VLAN Registration Protocol）
VCMP 支持VCMP（VLAN Central Management Protocol）
MAC 支持MAC地址自动学习和老化
支持静态、动态、黑洞MAC表项
支持源MAC地址过滤
支持接口MAC地址学习限制
支持sticky MAC
支持MAC FLAPPING检测
支持配置端口MAC学习的优先级
支持Port bridge
ARP 支持静态、动态ARP
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
9
特性名称 说明
支持VLAN上应用ARP
支持ARP表项老化
支持Proxy ARP
支持多出端口ARP
以太网环
路保护
MSTP 支持STP
支持RSTP
支持MSTP
支持BPDU保护、Root保护、环路保护
支持防TC-BPDU攻击
支持STP Loop-detection
支持VBST
Loopbackdetect
支持端口环路检测
SEP 支持SEP（Smart Ethernet Protection）
Smart Link 支持Smart Link
支持Smart Link多实例
支持Monitor Link
RRPP 支持RRPP保护倒换
支持RRPP单环、RRPP相切环、RRPP相交环
支持RRPP环和其他环网混合组网
ERPS 支持G.8032 v1/v2版本
支持闭合单环
支持子环
IPv4/IPv6
转发
IPv4协议和单
播路由
支持IPv4静态路由
支持VRF
支持DHCP Client
支持DHCP Server
支持DHCP Relay
支持URPF检查
支持路由策略
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
10
特性名称 说明
支持RIPv1/RIPv2
支持OSPF
支持BGP
支持MBGP
支持IS-IS
支持策略路由（流策略重定向）
组播路由特
性
支持IGMPv1/v2/v3
支持PIM-DM
支持PIM-SM
支持MSDP
支持组播路由策略
支持RPF
IPv6特性 支持IPv6协议栈
支持ND和ND Snooping
支持DHCPv6 Snooping
支持RIPng
支持DHCPv6 Server
支持DHCPv6 Relay
支持OSPFv3
支持BGP4+和ISIS for IPv6
支持VRRP6
支持MLDv1、MLDv2
支持PIM-DM for IPv6
支持PIM-SM for IPv6
IP过渡技术 支持4 Over 6隧道
支持6 Over 4隧道
支持6PE
二层组播
特性
- 支持IGMP V1/V2/V3 Snooping
支持成员端口快速离开
支持IGMP Snooping Proxy功能
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
11
特性名称 说明
支持MLD Snooping
支持基于端口的组播流量抑制
支持跨VLAN组播复制
支持可控组播
MPLS&V
PN
MPLS基本功
能
支持LDP
支持两层MPLS标签
支持802.1p优先级到MPLS报文EXP字段的映射
支持DSCP（Differentiated Service Code Point）优先级到
MPLS报文EXP字段的映射
MPLS TE 支持MPLS-TE隧道建立
支持MPLS-TE保护组
MPLS OAM 支持LSP ping和LSP traceroute功能
支持LSP链路故障自动检测
支持LSP链路1+1保护倒换
** 支持MCE（Multi-**-Instance CE）
支持SVC/Martini/CCC/Kompella方式的VLL
支持VLL FRR
支持VPLS
支持MPLS L3**
支持LSP和QinQ方式的HVPLS
设备可靠
性
BFD 支持BFD基本功能
支持BFD for 静态路由/OSPF/IS-IS/BGP
支持BFD for PIM
支持BFD for VRRP
支持BFD for VLL FRR
集群 支持CSS2
其他 支持VRRP
以太网
OAM
EFM
OAM(802.3ah
)
支持自动发现
支持链路故障检测
支持链路故障处理
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
12
特性名称 说明
支持远端环回
CFM
OAM(802.1ag
)
支持软件级CCM检测
支持MAC Ping
支持MAC Trace
OAM联动 支持802.1ag和802.3ah联动
支持802.3ah和802.1ag联动
Y．1731 支持时延和抖动测量
QoS特性 流分类 支持根据ACL进行流分类
支持基于outer 802.1p、inner vlan、outer vlan、源MAC、
以太网类型的流分类
支持基于inner 802.1p的流分类
流动作 支持对分类后报文流的访问控制
支持基于流分类的流量监管
支持按照流分类结果重标记报文
支持流分类、流行为的组合应用
流量监管 支持出、入端口流量限速
流量整形 支持基于端口和队列整形
拥塞避免 支持WRED（Weighted Random Early Detection）
拥塞管理 支持PQ（Priority Queuing）调度
支持DRR（Deficit Round Robin）调度
支持PQ+DRR调度
支持WRR（Weighted Round Robin）调度
支持PQ+WRR调度
HQoS 支持层次化QoS
配置与维
护
登录和配置
管理
支持命令行配置
支持英文和中文的提示和帮助信息
支持Console、Telnet终端服务
支持SSH1.5/SSH2协议
支持Send功能，终端用户之间进行信息互通
支持分级的用户权限管理及分级别的命令
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
13
特性名称 说明
支持基于SNMP协议的网管统一配置（eSight）
支持基于web页面配置和管理
支持Easy Deploy作为Client
支持Easy Deploy作为Commander
支持配置易部署、易维护
支持SVF
文件系统 支持文件系统
支持目录和文件管理
支持通过FTP、TFTP、SFTP、SCP和FTPS方式上载、下
载文件
监控维护 支持硬件监控
支持对硬件故障再次检测功能，避免瞬间干扰
支持自动检查版本配套性
支持信息中心，提供日志、告警、调试信息统一管理
支持电子标签，可通过命令行查询并备份
支持连接电缆的检测功能VCT（Virtual Cable Test）
支持用户操作日志
支持详尽的调试信息，帮助诊断网络故障
支持网络测试工具，如traceroute、ping命令等
支持端口镜像、流镜像、远程镜像
支持节能减排
版本升级 支持整机软件加载、在线加载
支持BootROM在线升级
支持在线热补丁
安全 ARP安全 支持基于源MAC的ARP报文限速
支持基于源IP、全局、端口、VLAN的ARP报文限速
支持防ARP地址欺骗配置
支持ARP与STP联动
ARP网关冲突检测
支持DAI（Dynamic ARP Inspection）和SAI（Static ARP
Inspection）
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
14
特性名称 说明
支持EAI（Egress ARP Inspection）
IP安全 支持ICMP防攻击
支持IP Source Guard
本机防攻击 支持CPU-DEFEND
MFF 支持MFF（MAC-Forced Forwarding）
DHCP
Snooping
支持DHCP Snooping
支持Option82选项功能和动态DHCP报文限速
支持攻击防
范
支持防范没有IP载荷的泛洪攻击、IGMP空报文攻击、
LAND攻击、Smurf攻击和TCP标志位非法攻击
支持防范分片数量巨大攻击、巨大offset攻击、重复分片
攻击、Tear Drop攻击、Syndrop攻击、NewTear攻击、
Bonk攻击、Nesta攻击、Rose攻击、Fawx攻击、Ping of
Death攻击和Jolt攻击
支持防范TCP SYN攻击、UDP泛洪攻击（包括Fraggle攻
击、UDP诊断端口攻击）和ICMP泛洪攻击
用户接入
与认证
AAA 支持本地认证、授权
支持RADIUS认证、授权、计费
支持HWTACACS认证、授权、计费
支持目的地址计费（DAA）
NAC 支持802.1X认证
支持MAC认证
支持Portal认证
支持旁路认证
支持PPPoE认证
策略联动 支持策略联动
网络管理 - 支持ICMP实现ping和traceroute功能
支持NQA
支持iPCA
支持NTP（Network Time Protocol）
支持sFlow
支持Netstream
支持标准网管协议SNMP v1/v2c/v3
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
15
特性名称 说明
支持通用特性的标准MIB
支持HTTP
支持HTTPS
支持RMON
支持RMON2
WLAN - AP设备管理
射频管理
WLAN业务管理
WLAN QoS特性
WLAN 安全特性
WLAN用户管理
VXLAN - 支持VXLAN（Virtual eXtensible Local Area Network）
5.2 V200R010C00 版本支持的产品特性
S12700支持的特性如下表所示。
表 5-2 S12700 支持的特性
特性名称 说明
以太网特
性
Ethernet 支持全双工、半双工、自动协商工作方式
支持以太网接口，可支持10M、100M、1000M、10G、
40G、100G和自协商速率
支持端口流量控制
支持Jumbo帧
支持链路聚合
支持Trunk内各链路流量的负载分担
支持二层协议报文透传
支持DLDP（Device Link Detection Protocol）
支持LLDP（Link Layer Discovery Protocol）
支持LLDP-MED（Link Layer Discovery Protocol-Media
Endpoint Discovery ）
支持端口隔离
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
16
特性名称 说明
支持广播风暴控制
VLAN 支持Access、Trunk、Hybrid、QinQ和LNP接入方式
支持default VLAN
支持基于端口、MAC、协议、子网划分VLAN
支持基于以下策略的VLAN：
l MAC地址+IP地址
l MAC地址+IP地址+端口
支持基于端口给报文添加双层VLAN tag
支持Super VLAN
支持VLAN mapping
支持灵活QinQ
支持MUX VLAN
支持Voice VLAN
支持Guest VLAN
GVRP 支持GARP（Generic Attribute Registration Protocol）
支持GVRP（GARP VLAN Registration Protocol）
VCMP 支持VCMP（VLAN Central Management Protocol）
MAC 支持MAC地址自动学习和老化
支持静态、动态、黑洞MAC表项
支持源MAC地址过滤
支持接口MAC地址学习限制
支持sticky MAC
支持MAC FLAPPING检测
支持配置端口MAC学习的优先级
支持Port bridge
ARP 支持静态、动态ARP
支持VLAN上应用ARP
支持ARP表项老化
支持Proxy ARP
支持多出端口ARP
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
17
特性名称 说明
以太网环
路保护
MSTP 支持STP
支持RSTP
支持MSTP
支持BPDU保护、Root保护、环路保护
支持防TC-BPDU攻击
支持STP Loop-detection
支持VBST
Loopbackdetect
支持端口环路检测
SEP 支持SEP（Smart Ethernet Protection）
Smart Link 支持Smart Link
支持Smart Link多实例
支持Monitor Link
RRPP 支持RRPP保护倒换
支持RRPP单环、RRPP相切环、RRPP相交环
支持RRPP环和其他环网混合组网
ERPS 支持G.8032 v1/v2版本
支持闭合单环
支持子环
IPv4/IPv6
转发
IPv4协议和单
播路由
支持IPv4静态路由
支持VRF
支持DHCP Client
支持DHCP Server
支持DHCP Relay
支持URPF检查
支持路由策略
支持RIPv1/RIPv2
支持OSPF
支持BGP
支持MBGP
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
18
特性名称 说明
支持IS-IS
支持策略路由（流策略重定向）
组播路由特
性
支持IGMPv1/v2/v3
支持PIM-DM
支持PIM-SM
支持MSDP
支持组播路由策略
支持RPF
IPv6特性 支持IPv6协议栈
支持ND和ND Snooping
支持DHCPv6 Snooping
支持RIPng
支持DHCPv6 Server
支持DHCPv6 Relay
支持OSPFv3
支持BGP4+和ISIS for IPv6
支持VRRP6
支持MLDv1、MLDv2
支持PIM-DM for IPv6
支持PIM-SM for IPv6
IP过渡技术 支持4 Over 6隧道
支持6 Over 4隧道
支持6PE
二层组播
特性
- 支持IGMP V1/V2/V3 Snooping
支持成员端口快速离开
支持IGMP Snooping Proxy功能
支持MLD Snooping
支持基于端口的组播流量抑制
支持跨VLAN组播复制
支持可控组播
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
19
特性名称 说明
MPLS&V
PN
MPLS基本功
能
支持LDP
支持两层MPLS标签
支持802.1p优先级到MPLS报文EXP字段的映射
支持DSCP（Differentiated Service Code Point）优先级到
MPLS报文EXP字段的映射
MPLS TE 支持MPLS-TE隧道建立
支持MPLS-TE保护组
MPLS OAM 支持LSP ping和LSP traceroute功能
支持LSP链路故障自动检测
支持LSP链路1+1保护倒换
** 支持MCE（Multi-**-Instance CE）
支持SVC/Martini/CCC/Kompella方式的VLL
支持VLL FRR
支持VPLS
支持MPLS L3**
支持LSP和QinQ方式的HVPLS
设备可靠
性
BFD 支持BFD基本功能
支持BFD for 静态路由/OSPF/IS-IS/BGP
支持BFD for PIM
支持BFD for VRRP
支持BFD for VLL FRR
集群 支持CSS2
其他 支持VRRP
以太网
OAM
EFM
OAM(802.3ah
)
支持自动发现
支持链路故障检测
支持链路故障处理
支持远端环回
CFM
OAM(802.1ag
)
支持软件级CCM检测
支持MAC Ping
支持MAC Trace
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
20
特性名称 说明
OAM联动 支持802.1ag和802.3ah联动
支持802.3ah和802.1ag联动
Y．1731 支持时延和抖动测量
QoS特性 流分类 支持根据ACL进行流分类
支持基于outer 802.1p、inner vlan、outer vlan、源MAC、
以太网类型的流分类
支持基于inner 802.1p的流分类
流动作 支持对分类后报文流的访问控制
支持基于流分类的流量监管
支持按照流分类结果重标记报文
支持流分类、流行为的组合应用
流量监管 支持出、入端口流量限速
流量整形 支持基于端口和队列整形
拥塞避免 支持WRED（Weighted Random Early Detection）
拥塞管理 支持PQ（Priority Queuing）调度
支持DRR（Deficit Round Robin）调度
支持PQ+DRR调度
支持WRR（Weighted Round Robin）调度
支持PQ+WRR调度
HQoS 支持层次化QoS
配置与维
护
登录和配置
管理
支持命令行配置
支持英文和中文的提示和帮助信息
支持Console、Telnet终端服务
支持SSH1.5/SSH2协议
支持Send功能，终端用户之间进行信息互通
支持分级的用户权限管理及分级别的命令
支持基于SNMP协议的网管统一配置（eSight）
支持基于web页面配置和管理
支持Easy Deploy作为Client
支持Easy Deploy作为Commander
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
21
特性名称 说明
支持配置易部署、易维护
支持SVF
文件系统 支持文件系统
支持目录和文件管理
支持通过FTP、TFTP、SFTP、SCP和FTPS方式上载、下
载文件
监控维护 支持硬件监控
支持对硬件故障再次检测功能，避免瞬间干扰
支持自动检查版本配套性
支持信息中心，提供日志、告警、调试信息统一管理
支持电子标签，可通过命令行查询并备份
支持连接电缆的检测功能VCT（Virtual Cable Test）
支持用户操作日志
支持详尽的调试信息，帮助诊断网络故障
支持网络测试工具，如traceroute、ping命令等
支持端口镜像、流镜像、远程镜像
支持节能减排
版本升级 支持整机软件加载、在线加载
支持BootROM在线升级
支持在线热补丁
安全 ARP安全 支持基于源MAC的ARP报文限速
支持基于源IP、全局、端口、VLAN的ARP报文限速
支持防ARP地址欺骗配置
支持ARP与STP联动
ARP网关冲突检测
支持DAI（Dynamic ARP Inspection）和SAI（Static ARP
Inspection）
支持EAI（Egress ARP Inspection）
IP安全 支持ICMP防攻击
支持IP Source Guard
本机防攻击 支持CPU-DEFEND
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
22
特性名称 说明
MFF 支持MFF（MAC-Forced Forwarding）
DHCP
Snooping
支持DHCP Snooping
支持Option82选项功能和动态DHCP报文限速
支持攻击防
范
支持防范没有IP载荷的泛洪攻击、IGMP空报文攻击、
LAND攻击、Smurf攻击和TCP标志位非法攻击
支持防范分片数量巨大攻击、巨大offset攻击、重复分片
攻击、Tear Drop攻击、Syndrop攻击、NewTear攻击、
Bonk攻击、Nesta攻击、Rose攻击、Fawx攻击、Ping of
Death攻击和Jolt攻击
支持防范TCP SYN攻击、UDP泛洪攻击（包括Fraggle攻
击、UDP诊断端口攻击）和ICMP泛洪攻击
用户接入
与认证
AAA 支持本地认证、授权
支持RADIUS认证、授权、计费
支持HWTACACS认证、授权、计费
支持目的地址计费（DAA）
NAC 支持802.1X认证
支持MAC认证
支持Portal认证
支持旁路认证
支持PPPoE认证
策略联动 支持策略联动
网络管理 - 支持ICMP实现ping和traceroute功能
支持NQA
支持iPCA
支持NTP（Network Time Protocol）
支持sFlow
支持Netstream
支持标准网管协议SNMP v1/v2c/v3
支持通用特性的标准MIB
支持HTTP
支持HTTPS
支持RMON
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
23
特性名称 说明
支持RMON2
WLAN - AP设备管理
射频管理
WLAN业务管理
WLAN QoS特性
WLAN 安全特性
WLAN用户管理
5.3 V200R009C00 版本支持的产品特性
S12700支持的特性如下表所示。
表 5-3 S12700 支持的特性
特性名称 说明
以太网特
性
Ethernet 支持全双工、半双工、自动协商工作方式
支持以太网接口，可支持10M、100M、1000M、10G、
40G、100G和自协商速率
支持端口流量控制
支持Jumbo帧
支持链路聚合
支持Trunk内各链路流量的负载分担
支持二层协议报文透传
支持DLDP（Device Link Detection Protocol）
支持LLDP（Link Layer Discovery Protocol）
支持LLDP-MED（Link Layer Discovery Protocol-Media
Endpoint Discovery ）
支持端口隔离
支持广播风暴控制
VLAN 支持Access、Trunk、Hybrid、QinQ和LNP接入方式
支持default VLAN
支持基于端口、MAC、协议、子网划分VLAN
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
24
特性名称 说明
支持基于以下策略的VLAN：
l MAC地址+IP地址
l MAC地址+IP地址+端口
支持基于端口给报文添加双层VLAN tag
支持Super VLAN
支持VLAN mapping
支持灵活QinQ
支持MUX VLAN
支持Voice VLAN
支持Guest VLAN
GVRP 支持GARP（Generic Attribute Registration Protocol）
支持GVRP（GARP VLAN Registration Protocol）
VCMP 支持VCMP（VLAN Central Management Protocol）
MAC 支持MAC地址自动学习和老化
支持静态、动态、黑洞MAC表项
支持源MAC地址过滤
支持接口MAC地址学习限制
支持sticky MAC
支持MAC FLAPPING检测
支持配置端口MAC学习的优先级
支持Port bridge
ARP 支持静态、动态ARP
支持VLAN上应用ARP
支持ARP表项老化
支持Proxy ARP
支持多出端口ARP
以太网环
路保护
MSTP 支持STP
支持RSTP
支持MSTP
支持BPDU保护、Root保护、环路保护
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
25
特性名称 说明
支持防TC-BPDU攻击
支持STP Loop-detection
支持VBST
Loopbackdetect
支持端口环路检测
SEP 支持SEP（Smart Ethernet Protection）
Smart Link 支持Smart Link
支持Smart Link多实例
支持Monitor Link
RRPP 支持RRPP保护倒换
支持RRPP单环、RRPP相切环、RRPP相交环
支持RRPP环和其他环网混合组网
ERPS 支持G.8032 v1/v2版本
支持闭合单环
支持子环
IPv4/IPv6
转发
IPv4协议和单
播路由
支持IPv4静态路由
支持VRF
支持DHCP Client
支持DHCP Server
支持DHCP Relay
支持URPF检查
支持路由策略
支持RIPv1/RIPv2
支持OSPF
支持BGP
支持MBGP
支持IS-IS
支持策略路由（流策略重定向）
组播路由特
性
支持IGMPv1/v2/v3
支持PIM-DM
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
26
特性名称 说明
支持PIM-SM
支持MSDP
支持组播路由策略
支持RPF
IPv6特性 支持IPv6协议栈
支持ND和ND Snooping
支持DHCPv6 Snooping
支持RIPng
支持DHCPv6 Server
支持DHCPv6 Relay
支持OSPFv3
支持BGP4+和ISIS for IPv6
支持VRRP6
支持MLDv1、MLDv2
支持PIM-DM for IPv6
支持PIM-SM for IPv6
IP过渡技术 支持4 Over 6隧道
支持6 Over 4隧道
支持6PE
二层组播
特性
- 支持IGMP V1/V2/V3 Snooping
支持成员端口快速离开
支持IGMP Snooping Proxy功能
支持MLD Snooping
支持基于端口的组播流量抑制
支持跨VLAN组播复制
支持可控组播
MPLS&V
PN
MPLS基本功
能
支持LDP
支持两层MPLS标签
支持802.1p优先级到MPLS报文EXP字段的映射
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
27
特性名称 说明
支持DSCP（Differentiated Service Code Point）优先级到
MPLS报文EXP字段的映射
MPLS TE 支持MPLS-TE隧道建立
支持MPLS-TE保护组
MPLS OAM 支持LSP ping和LSP traceroute功能
支持LSP链路故障自动检测
支持LSP链路1+1保护倒换
** 支持MCE（Multi-**-Instance CE）
支持SVC/Martini/CCC/Kompella方式的VLL
支持VLL FRR
支持VPLS
支持MPLS L3**
支持LSP和QinQ方式的HVPLS
设备可靠
性
BFD 支持BFD基本功能
支持BFD for 静态路由/OSPF/IS-IS/BGP
支持BFD for PIM
支持BFD for VRRP
支持BFD for VLL FRR
集群 支持CSS2
其他 支持VRRP
以太网
OAM
EFM
OAM(802.3ah
)
支持自动发现
支持链路故障检测
支持链路故障处理
支持远端环回
CFM
OAM(802.1ag
)
支持软件级CCM检测
支持MAC Ping
支持MAC Trace
OAM联动 支持802.1ag和802.3ah联动
支持802.3ah和802.1ag联动
Y．1731 支持时延和抖动测量
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
28
特性名称 说明
QoS特性 流分类 支持根据ACL进行流分类
支持基于outer 802.1p、inner vlan、outer vlan、源MAC、
以太网类型的流分类
支持基于inner 802.1p的流分类
流动作 支持对分类后报文流的访问控制
支持基于流分类的流量监管
支持按照流分类结果重标记报文
支持流分类、流行为的组合应用
流量监管 支持出、入端口流量限速
流量整形 支持基于端口和队列整形
拥塞避免 支持WRED（Weighted Random Early Detection）
拥塞管理 支持PQ（Priority Queuing）调度
支持DRR（Deficit Round Robin）调度
支持PQ+DRR调度
支持WRR（Weighted Round Robin）调度
支持PQ+WRR调度
HQoS 支持层次化QoS
配置与维
护
登录和配置
管理
支持命令行配置
支持英文和中文的提示和帮助信息
支持Console、Telnet终端服务
支持SSH1.5/SSH2协议
支持Send功能，终端用户之间进行信息互通
支持分级的用户权限管理及分级别的命令
支持基于SNMP协议的网管统一配置（eSight）
支持基于web页面配置和管理
支持Easy Deploy作为Client
支持Easy Deploy作为Commander
支持配置易部署、易维护
支持SVF
文件系统 支持文件系统
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
29
特性名称 说明
支持目录和文件管理
支持通过FTP、TFTP、SFTP、SCP和FTPS方式上载、下
载文件
监控维护 支持硬件监控
支持对硬件故障再次检测功能，避免瞬间干扰
支持自动检查版本配套性
支持信息中心，提供日志、告警、调试信息统一管理
支持电子标签，可通过命令行查询并备份
支持连接电缆的检测功能VCT（Virtual Cable Test）
支持用户操作日志
支持详尽的调试信息，帮助诊断网络故障
支持网络测试工具，如traceroute、ping命令等
支持端口镜像、流镜像、远程镜像
支持节能减排
版本升级 支持整机软件加载、在线加载
支持BootROM在线升级
支持在线热补丁
安全 ARP安全 支持基于源MAC的ARP报文限速
支持基于源IP、全局、端口、VLAN的ARP报文限速
支持防ARP地址欺骗配置
支持ARP与STP联动
ARP网关冲突检测
支持DAI（Dynamic ARP Inspection）和SAI（Static ARP
Inspection）
支持EAI（Egress ARP Inspection）
IP安全 支持ICMP防攻击
支持IP Source Guard
本机防攻击 支持CPU-DEFEND
MFF 支持MFF（MAC-Forced Forwarding）
DHCP
Snooping
支持DHCP Snooping
支持Option82选项功能和动态DHCP报文限速
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
30
特性名称 说明
支持攻击防
范
支持防范没有IP载荷的泛洪攻击、IGMP空报文攻击、
LAND攻击、Smurf攻击和TCP标志位非法攻击
支持防范分片数量巨大攻击、巨大offset攻击、重复分片
攻击、Tear Drop攻击、Syndrop攻击、NewTear攻击、
Bonk攻击、Nesta攻击、Rose攻击、Fawx攻击、Ping of
Death攻击和Jolt攻击
支持防范TCP SYN攻击、UDP泛洪攻击（包括Fraggle攻
击、UDP诊断端口攻击）和ICMP泛洪攻击
用户接入
与认证
AAA 支持本地认证、授权
支持RADIUS认证、授权、计费
支持HWTACACS认证、授权、计费
支持目的地址计费（DAA）
NAC 支持802.1X认证
支持MAC认证
支持Portal认证
支持旁路认证
支持PPPoE认证
策略联动 支持策略联动
网络管理 - 支持ICMP实现ping和traceroute功能
支持NQA
支持iPCA
支持NTP（Network Time Protocol）
支持sFlow
支持Netstream
支持标准网管协议SNMP v1/v2c/v3
支持通用特性的标准MIB
支持HTTP
支持HTTPS
支持RMON
支持RMON2
WLAN - AP设备管理
射频管理
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
31
特性名称 说明
WLAN业务管理
WLAN QoS特性
WLAN 安全特性
WLAN用户管理
5.4 V200R008C00 版本支持的产品特性
S12700支持的特性如下表所示。
表 5-4 S12700 支持的特性
特性名称 说明
以太网特
性
Ethernet 支持全双工、半双工、自动协商工作方式
支持以太网接口，可支持10M、100M、1000M、10G、
40G、100G和自协商速率
支持端口流量控制
支持Jumbo帧
支持链路聚合
支持Trunk内各链路流量的负载分担
支持二层协议报文透传
支持DLDP（Device Link Detection Protocol）
支持LLDP（Link Layer Discovery Protocol）
支持LLDP-MED（Link Layer Discovery Protocol-Media
Endpoint Discovery ）
支持端口隔离
支持广播风暴控制
VLAN 支持Access、Trunk、Hybrid、QinQ和LNP接入方式
支持default VLAN
支持基于端口、MAC、协议、子网划分VLAN
支持基于以下策略的VLAN：
l MAC地址+IP地址
l MAC地址+IP地址+端口
支持基于端口给报文添加双层VLAN tag
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
32
特性名称 说明
支持Super VLAN
支持VLAN mapping
支持灵活QinQ
支持MUX VLAN
支持Voice VLAN
支持Guest VLAN
GVRP 支持GARP（Generic Attribute Registration Protocol）
支持GVRP（GARP VLAN Registration Protocol）
VCMP 支持VCMP（VLAN Central Management Protocol）
MAC 支持MAC地址自动学习和老化
支持静态、动态、黑洞MAC表项
支持源MAC地址过滤
支持接口MAC地址学习限制
支持sticky MAC
支持MAC FLAPPING检测
支持配置端口MAC学习的优先级
支持Port bridge
ARP 支持静态、动态ARP
支持VLAN上应用ARP
支持ARP表项老化
支持Proxy ARP
支持多出端口ARP
以太网环
路保护
MSTP 支持STP
支持RSTP
支持MSTP
支持BPDU保护、Root保护、环路保护
支持防TC-BPDU攻击
支持STP Loop-detection
支持VBST
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
33
特性名称 说明
Loopbackdetect
支持端口环路检测
SEP 支持SEP（Smart Ethernet Protection）
Smart Link 支持Smart Link
支持Smart Link多实例
支持Monitor Link
RRPP 支持RRPP保护倒换
支持RRPP单环、RRPP相切环、RRPP相交环
支持RRPP环和其他环网混合组网
ERPS 支持G.8032 v1/v2版本
支持闭合单环
支持子环
IPv4/IPv6
转发
IPv4协议和单
播路由
支持IPv4静态路由
支持VRF
支持DHCP Client
支持DHCP Server
支持DHCP Relay
支持URPF检查
支持路由策略
支持RIPv1/RIPv2
支持OSPF
支持BGP
支持MBGP
支持IS-IS
支持策略路由（流策略重定向）
组播路由特
性
支持IGMPv1/v2/v3
支持PIM-DM
支持PIM-SM
支持MSDP
支持组播路由策略
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
34
特性名称 说明
支持RPF
IPv6特性 支持IPv6协议栈
支持ND和ND Snooping
支持DHCPv6 Snooping
支持RIPng
支持DHCPv6 Server
支持DHCPv6 Relay
支持OSPFv3
支持BGP4+和ISIS for IPv6
支持VRRP6
支持MLDv1、MLDv2
支持PIM-DM for IPv6
支持PIM-SM for IPv6
IP过渡技术 支持4 Over 6隧道
支持6 Over 4隧道
支持6PE
二层组播
特性
- 支持IGMP V1/V2/V3 Snooping
支持成员端口快速离开
支持IGMP Snooping Proxy功能
支持MLD Snooping
支持基于端口的组播流量抑制
支持跨VLAN组播复制
支持可控组播
MPLS&V
PN
MPLS基本功
能
支持LDP
支持两层MPLS标签
支持802.1p优先级到MPLS报文EXP字段的映射
支持DSCP（Differentiated Service Code Point）优先级到
MPLS报文EXP字段的映射
MPLS TE 支持MPLS-TE隧道建立
支持MPLS-TE保护组
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
35
特性名称 说明
MPLS OAM 支持LSP ping和LSP traceroute功能
支持LSP链路故障自动检测
支持LSP链路1+1保护倒换
** 支持MCE（Multi-**-Instance CE）
支持SVC/Martini/CCC/Kompella方式的VLL
支持VLL FRR
支持VPLS
支持MPLS L3**
支持LSP和QinQ方式的HVPLS
设备可靠
性
BFD 支持BFD基本功能
支持BFD for 静态路由/OSPF/IS-IS/BGP
支持BFD for PIM
支持BFD for VRRP
支持BFD for VLL FRR
集群 支持CSS2
其他 支持VRRP
以太网
OAM
EFM
OAM(802.3ah
)
支持自动发现
支持链路故障检测
支持链路故障处理
支持远端环回
CFM
OAM(802.1ag
)
支持软件级CCM检测
支持MAC Ping
支持MAC Trace
OAM联动 支持802.1ag和802.3ah联动
支持802.3ah和802.1ag联动
Y．1731 支持时延和抖动测量
QoS特性 流分类 支持根据ACL进行流分类
支持基于outer 802.1p、inner vlan、outer vlan、源MAC、
以太网类型的流分类
支持基于inner 802.1p的流分类
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
36
特性名称 说明
流动作 支持对分类后报文流的访问控制
支持基于流分类的流量监管
支持按照流分类结果重标记报文
支持流分类、流行为的组合应用
流量监管 支持出、入端口流量限速
流量整形 支持基于端口和队列整形
拥塞避免 支持WRED（Weighted Random Early Detection）
拥塞管理 支持PQ（Priority Queuing）调度
支持DRR（Deficit Round Robin）调度
支持PQ+DRR调度
支持WRR（Weighted Round Robin）调度
支持PQ+WRR调度
HQoS 支持层次化QoS
配置与维
护
登录和配置
管理
支持命令行配置
支持英文和中文的提示和帮助信息
支持Console、Telnet终端服务
支持SSH1.5/SSH2协议
支持Send功能，终端用户之间进行信息互通
支持分级的用户权限管理及分级别的命令
支持基于SNMP协议的网管统一配置（eSight）
支持基于web页面配置和管理
支持Easy Deploy作为Client
支持Easy Deploy作为Commander
支持配置易部署、易维护
支持SVF
文件系统 支持文件系统
支持目录和文件管理
支持通过FTP、TFTP、SFTP、SCP和FTPS方式上载、下
载文件
监控维护 支持硬件监控
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
37
特性名称 说明
支持对硬件故障再次检测功能，避免瞬间干扰
支持自动检查版本配套性
支持信息中心，提供日志、告警、调试信息统一管理
支持电子标签，可通过命令行查询并备份
支持连接电缆的检测功能VCT（Virtual Cable Test）
支持用户操作日志
支持详尽的调试信息，帮助诊断网络故障
支持网络测试工具，如traceroute、ping命令等
支持端口镜像、流镜像、远程镜像
支持节能减排
版本升级 支持整机软件加载、在线加载
支持BootROM在线升级
支持在线热补丁
安全 ARP安全 支持基于源MAC的ARP报文限速
支持基于源IP、全局、端口、VLAN的ARP报文限速
支持防ARP地址欺骗配置
支持ARP与STP联动
ARP网关冲突检测
支持DAI（Dynamic ARP Inspection）和SAI（Static ARP
Inspection）
支持EAI（Egress ARP Inspection）
IP安全 支持ICMP防攻击
支持IP Source Guard
本机防攻击 支持CPU-DEFEND
MFF 支持MFF（MAC-Forced Forwarding）
DHCP
Snooping
支持DHCP Snooping
支持Option82选项功能和动态DHCP报文限速
支持攻击防
范
支持防范没有IP载荷的泛洪攻击、IGMP空报文攻击、
LAND攻击、Smurf攻击和TCP标志位非法攻击
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
38
特性名称 说明
支持防范分片数量巨大攻击、巨大offset攻击、重复分片
攻击、Tear Drop攻击、Syndrop攻击、NewTear攻击、
Bonk攻击、Nesta攻击、Rose攻击、Fawx攻击、Ping of
Death攻击和Jolt攻击
支持防范TCP SYN攻击、UDP泛洪攻击（包括Fraggle攻
击、UDP诊断端口攻击）和ICMP泛洪攻击
用户接入
与认证
AAA 支持本地认证、授权
支持RADIUS认证、授权、计费
支持HWTACACS认证、授权、计费
支持目的地址计费（DAA）
NAC 支持802.1X认证
支持MAC认证
支持Portal认证
支持旁路认证
支持PPPoE认证
策略联动 支持策略联动
网络管理 - 支持ICMP实现ping和traceroute功能
支持NQA
支持iPCA
支持NTP（Network Time Protocol）
支持sFlow
支持Netstream
支持标准网管协议SNMP v1/v2c/v3
支持通用特性的标准MIB
支持HTTP
支持HTTPS
支持RMON
支持RMON2
WLAN - AP设备管理
射频管理
WLAN业务管理
WLAN QoS特性
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
39
特性名称 说明
WLAN 安全特性
WLAN用户管理
5.5 V200R007C00 版本支持的产品特性
S12700支持的特性如下表所示。
说明
带*标识的特性表示为V200R007C00版本新增。
表 5-5 S12700 支持的特性
特性名称 说明
以太网特
性
Ethernet 支持全双工、半双工、自动协商工作方式
支持以太网接口，可支持10M、100M、1000M、10G、
40G和自协商速率
支持端口流量控制
支持Jumbo帧
支持链路聚合
支持Trunk内各链路流量的负载分担
支持二层协议报文透传
支持DLDP（Device Link Detection Protocol）
支持LLDP（Link Layer Discovery Protocol）
支持LLDP-MED（Link Layer Discovery Protocol-Media
Endpoint Discovery ）
支持端口隔离
支持广播风暴控制
VLAN 支持Access、Trunk、Hybrid、QinQ和LNP接入方式
支持default VLAN
支持基于端口、MAC、协议、子网划分VLAN
支持基于以下策略的VLAN：
l MAC地址+IP地址
l MAC地址+IP地址+端口
l DHCP策略
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
40
特性名称 说明
支持基于端口给报文添加双层VLAN tag
支持Super VLAN
支持VLAN mapping
支持灵活QinQ
支持MUX VLAN
支持Voice VLAN
支持Guest VLAN
GVRP 支持GARP（Generic Attribute Registration Protocol）
支持GVRP（GARP VLAN Registration Protocol）
VCMP 支持VCMP（VLAN Central Management Protocol）
MAC 支持MAC地址自动学习和老化
支持静态、动态、黑洞MAC表项
支持源MAC地址过滤
支持接口MAC地址学习限制
支持sticky MAC
支持MAC FLAPPING检测
支持配置端口MAC学习的优先级
支持Port bridge
ARP 支持静态、动态ARP
支持VLAN上应用ARP
支持ARP表项老化
支持Proxy ARP
支持多出端口ARP
以太网环
路保护
MSTP 支持STP
支持RSTP
支持MSTP
支持BPDU保护、Root保护、环路保护
支持防TC-BPDU攻击
支持STP Loop-detection
支持VBST
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
41
特性名称 说明
Loopbackdetect
支持端口环路检测
SEP 支持SEP（Smart Ethernet Protection）
Smart Link 支持Smart Link
支持Smart Link多实例
支持Monitor Link
RRPP 支持RRPP保护倒换
支持RRPP单环、RRPP相切环、RRPP相交环
支持RRPP环和其他环网混合组网
ERPS 支持G.8032 v1/v2版本
支持闭合单环
支持子环
IPv4/IPv6
转发
IPv4协议和单
播路由
支持IPv4静态路由
支持VRF
支持DHCP Client
支持DHCP Server
支持DHCP Relay
支持URPF检查
支持路由策略
支持RIPv1/RIPv2
支持OSPF
支持BGP
支持MBGP
支持IS-IS
支持策略路由（流策略重定向）
组播路由特
性
支持IGMPv1/v2/v3
支持PIM-DM
支持PIM-SM
支持MSDP
支持组播路由策略
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
42
特性名称 说明
支持RPF
IPv6特性 支持IPv6协议栈
支持ND和ND Snooping
支持DHCPv6 Snooping
支持RIPng
支持DHCPv6 Server
支持DHCPv6 Relay
支持OSPFv3
支持BGP4+和ISIS for IPv6
支持VRRP6
支持MLDv1、MLDv2
支持PIM-DM for IPv6
支持PIM-SM for IPv6
IP过渡技术 支持4 Over 6隧道
支持6 Over 4隧道
支持6PE
二层组播
特性
- 支持IGMP V1/V2/V3 Snooping
支持成员端口快速离开
支持IGMP Snooping Proxy功能
支持MLD Snooping
支持基于端口的组播流量抑制
支持跨VLAN组播复制
支持可控组播
MPLS&V
PN
MPLS基本功
能
支持LDP
支持两层MPLS标签
支持802.1p优先级到MPLS报文EXP字段的映射
支持DSCP（Differentiated Service Code Point）优先级到
MPLS报文EXP字段的映射
MPLS TE 支持MPLS-TE隧道建立
支持MPLS-TE保护组
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
43
特性名称 说明
MPLS OAM 支持LSP ping和LSP traceroute功能
支持LSP链路故障自动检测
支持LSP链路1+1保护倒换
** 支持MCE（Multi-**-Instance CE）
支持SVC/Martini/CCC/Kompella方式的VLL
支持VLL FRR
支持VPLS
支持MPLS L3**
支持LSP和QinQ方式的HVPLS
设备可靠
性
BFD 支持BFD基本功能
支持BFD for 静态路由/OSPF/IS-IS/BGP
支持BFD for PIM
支持BFD for VRRP
支持BFD for VLL FRR
集群 支持CSS2
其他 支持VRRP
以太网
OAM
EFM
OAM(802.3ah
)
支持自动发现
支持链路故障检测
支持链路故障处理
支持远端环回
CFM
OAM(802.1ag
)
支持软件级CCM检测
支持MAC Ping
支持MAC Trace
OAM联动 支持802.1ag和802.3ah联动
支持802.3ah和802.1ag联动
Y．1731 支持时延和抖动测量
QoS特性 流分类 支持根据ACL进行流分类
支持基于outer 802.1p、inner vlan、outer vlan、源MAC、
以太网类型的流分类
支持基于inner 802.1p的流分类
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
44
特性名称 说明
流动作 支持对分类后报文流的访问控制
支持基于流分类的流量监管
支持按照流分类结果重标记报文
支持流分类、流行为的组合应用
流量监管 支持出、入端口流量限速
流量整形 支持基于端口和队列整形
拥塞避免 支持WRED（Weighted Random Early Detection）
拥塞管理 支持PQ（Priority Queuing）调度
支持DRR（Deficit Round Robin）调度
支持PQ+DRR调度
支持WRR（Weighted Round Robin）调度
支持PQ+WRR调度
HQoS 支持层次化QoS
配置与维
护
登录和配置
管理
支持命令行配置
支持英文和中文的提示和帮助信息
支持Console、Telnet终端服务
支持SSH1.5/SSH2协议
支持Send功能，终端用户之间进行信息互通
支持分级的用户权限管理及分级别的命令
支持基于SNMP协议的网管统一配置（eSight）
支持基于web页面配置和管理
支持Easy Deploy作为Client
支持Easy Deploy作为Commander
支持配置易部署、易维护
支持SVF*
文件系统 支持文件系统
支持目录和文件管理
支持通过FTP、TFTP、SFTP、SCP和FTPS方式上载、下
载文件
监控维护 支持硬件监控
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
45
特性名称 说明
支持对硬件故障再次检测功能，避免瞬间干扰
支持自动检查版本配套性
支持信息中心，提供日志、告警、调试信息统一管理
支持电子标签，可通过命令行查询并备份
支持连接电缆的检测功能VCT（Virtual Cable Test）
支持用户操作日志
支持详尽的调试信息，帮助诊断网络故障
支持网络测试工具，如traceroute、ping命令等
支持端口镜像、流镜像、远程镜像
支持节能减排
版本升级 支持整机软件加载、在线加载
支持BootROM在线升级
支持在线热补丁
安全 ARP安全 支持基于源MAC的ARP报文限速
支持基于源IP、全局、端口、VLAN的ARP报文限速
支持防ARP地址欺骗配置
支持ARP与STP联动
ARP网关冲突检测
支持DAI（Dynamic ARP Inspection）和SAI（Static ARP
Inspection）
支持EAI（Egress ARP Inspection）
IP安全 支持ICMP防攻击
支持IP Source Guard
本机防攻击 支持CPU-DEFEND
MFF 支持MFF（MAC-Forced Forwarding）
DHCP
Snooping
支持DHCP Snooping
支持Option82选项功能和动态DHCP报文限速
支持攻击防
范
支持防范没有IP载荷的泛洪攻击、IGMP空报文攻击、
LAND攻击、Smurf攻击和TCP标志位非法攻击
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
46
特性名称 说明
支持防范分片数量巨大攻击、巨大offset攻击、重复分片
攻击、Tear Drop攻击、Syndrop攻击、NewTear攻击、
Bonk攻击、Nesta攻击、Rose攻击、Fawx攻击、Ping of
Death攻击和Jolt攻击
支持防范TCP SYN攻击、UDP泛洪攻击（包括Fraggle攻
击、UDP诊断端口攻击）和ICMP泛洪攻击
用户接入
与认证
AAA 支持本地认证、授权
支持RADIUS认证、授权、计费
支持HWTACACS认证、授权、计费
支持目的地址计费（DAA）
NAC 支持802.1X认证
支持MAC认证
支持Portal认证
支持旁路认证
支持PPPoE认证
策略联动 支持策略联动
网络管理 - 支持ICMP实现ping和traceroute功能
支持NQA
支持iPCA
支持NTP（Network Time Protocol）
支持sFlow
支持Netstream
支持标准网管协议SNMP v1/v2c/v3
支持通用特性的标准MIB
支持HTTP
支持HTTPS
支持RMON
支持RMON2
WLAN - AP设备管理
射频管理
WLAN业务管理
WLAN QoS特性
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
47
特性名称 说明
WLAN 安全特性
WLAN用户管理
5.6 V200R006C00 版本支持的产品特性
S12700支持的特性如下表所示。
表 5-6 S12700 支持的特性
特性名称 说明
以太网特
性
Ethernet 支持全双工、半双工、自动协商工作方式
支持以太网接口，可支持10M、100M、1000M、10G、
40G和自协商速率
支持端口流量控制
支持Jumbo帧
支持链路聚合
支持Trunk内各链路流量的负载分担
支持二层协议报文透传
支持DLDP（Device Link Detection Protocol）
支持LLDP（Link Layer Discovery Protocol）
支持LLDP-MED（Link Layer Discovery Protocol-Media
Endpoint Discovery ）
支持端口隔离
支持广播风暴控制
VLAN 支持Access、Trunk、Hybrid、QinQ和LNP接入方式
支持default VLAN
支持基于端口、MAC、协议、子网划分VLAN
支持基于以下策略的VLAN：
l MAC地址+IP地址
l MAC地址+IP地址+端口
l DHCP策略
支持基于端口给报文添加双层VLAN tag
支持Super VLAN
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
48
特性名称 说明
支持VLAN mapping
支持灵活QinQ
支持MUX VLAN
支持Voice VLAN
支持Guest VLAN
GVRP 支持GARP（Generic Attribute Registration Protocol）
支持GVRP（GARP VLAN Registration Protocol）
VCMP 支持VCMP（VLAN Central Management Protocol）
MAC 支持MAC地址自动学习和老化
支持静态、动态、黑洞MAC表项
支持源MAC地址过滤
支持接口MAC地址学习限制
支持sticky MAC
支持MAC FLAPPING检测
支持配置端口MAC学习的优先级
支持Port bridge
ARP 支持静态、动态ARP
支持VLAN上应用ARP
支持ARP表项老化
支持Proxy ARP
支持多出端口ARP
以太网环
路保护
MSTP 支持STP
支持RSTP
支持MSTP
支持BPDU保护、Root保护、环路保护
支持防TC-BPDU攻击
支持STP Loop-detection
支持VBST
Loopbackdetect
支持端口环路检测
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
49
特性名称 说明
SEP 支持SEP（Smart Ethernet Protection）
Smart Link 支持Smart Link
支持Smart Link多实例
支持Monitor Link
RRPP 支持RRPP保护倒换
支持RRPP单环、RRPP相切环、RRPP相交环
支持RRPP环和其他环网混合组网
ERPS 支持G.8032 v1/v2版本
支持闭合单环
支持子环
IPv4/IPv6
转发
IPv4协议和单
播路由
支持IPv4静态路由
支持VRF
支持DHCP Client
支持DHCP Server
支持DHCP Relay
支持URPF检查
支持路由策略
支持RIPv1/RIPv2
支持OSPF
支持BGP
支持MBGP
支持IS-IS
支持策略路由（流策略重定向）
组播路由特
性
支持IGMPv1/v2/v3
支持PIM-DM
支持PIM-SM
支持MSDP
支持组播路由策略
支持RPF
IPv6特性 支持IPv6协议栈
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
50
特性名称 说明
支持ND和ND Snooping
支持DHCPv6 Snooping
支持RIPng
支持DHCPv6 Server
支持DHCPv6 Relay
支持OSPFv3
支持BGP4+和ISIS for IPv6
支持VRRP6
支持MLDv1、MLDv2
支持PIM-DM for IPv6
支持PIM-SM for IPv6
IP过渡技术 支持4 Over 6隧道
支持6 Over 4隧道
支持6PE
二层组播
特性
- 支持IGMP V1/V2/V3 Snooping
支持成员端口快速离开
支持IGMP Snooping Proxy功能
支持MLD Snooping
支持基于端口的组播流量抑制
支持跨VLAN组播复制
支持可控组播
MPLS&V
PN
MPLS基本功
能
支持LDP
支持两层MPLS标签
支持802.1p优先级到MPLS报文EXP字段的映射
支持DSCP（Differentiated Service Code Point）优先级到
MPLS报文EXP字段的映射
MPLS TE 支持MPLS-TE隧道建立
支持MPLS-TE保护组
MPLS OAM 支持LSP ping和LSP traceroute功能
支持LSP链路故障自动检测
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
51
特性名称 说明
支持LSP链路1+1保护倒换
** 支持MCE（Multi-**-Instance CE）
支持SVC/Martini/CCC/Kompella方式的VLL
支持VLL FRR
支持VPLS
支持MPLS L3**
支持LSP和QinQ方式的HVPLS
设备可靠
性
BFD 支持BFD基本功能
支持BFD for 静态路由/OSPF/IS-IS/BGP
支持BFD for PIM
支持BFD for VRRP
支持BFD for VLL FRR
集群 支持CSS2
其他 支持VRRP
以太网
OAM
EFM
OAM(802.3ah
)
支持自动发现
支持链路故障检测
支持链路故障处理
支持远端环回
CFM
OAM(802.1ag
)
支持软件级CCM检测
支持MAC Ping
支持MAC Trace
OAM联动 支持802.1ag和802.3ah联动
支持802.3ah和802.1ag联动
Y．1731 支持时延和抖动测量
QoS特性 流分类 支持根据ACL进行流分类
支持基于outer 802.1p、inner vlan、outer vlan、源MAC、
以太网类型的流分类
支持基于inner 802.1p的流分类
流动作 支持对分类后报文流的访问控制
支持基于流分类的流量监管
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
52
特性名称 说明
支持按照流分类结果重标记报文
支持流分类、流行为的组合应用
流量监管 支持出、入端口流量限速
流量整形 支持基于端口和队列整形
拥塞避免 支持WRED（Weighted Random Early Detection）
拥塞管理 支持PQ（Priority Queuing）调度
支持DRR（Deficit Round Robin）调度
支持PQ+DRR调度
支持WRR（Weighted Round Robin）调度
支持PQ+WRR调度
HQoS 支持层次化QoS
配置与维
护
登录和配置
管理
支持命令行配置
支持英文和中文的提示和帮助信息
支持Console、Telnet终端服务
支持SSH1.5/SSH2协议
支持Send功能，终端用户之间进行信息互通
支持分级的用户权限管理及分级别的命令
支持基于SNMP协议的网管统一配置（eSight）
支持基于web页面配置和管理
支持Easy Deploy作为Client
支持Easy Deploy作为Commander
支持配置易部署、易维护
文件系统 支持文件系统
支持目录和文件管理
支持通过FTP、TFTP、SFTP、SCP和FTPS方式上载、下
载文件
监控维护 支持硬件监控
支持对硬件故障再次检测功能，避免瞬间干扰
支持自动检查版本配套性
支持信息中心，提供日志、告警、调试信息统一管理
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
53
特性名称 说明
支持电子标签，可通过命令行查询并备份
支持连接电缆的检测功能VCT（Virtual Cable Test）
支持用户操作日志
支持详尽的调试信息，帮助诊断网络故障
支持网络测试工具，如traceroute、ping命令等
支持端口镜像、流镜像、远程镜像
支持节能减排
版本升级 支持整机软件加载、在线加载
支持BootROM在线升级
支持在线热补丁
安全 AAA 支持本地认证、授权
支持RADIUS认证、授权、计费
支持HWTACACS认证、授权、计费
支持目的地址计费（DAA）
NAC 支持802.1X认证
支持MAC认证
支持Portal认证
支持旁路认证
支持PPPoE认证
ARP安全 支持基于源MAC的ARP报文限速
支持基于源IP、全局、端口、VLAN的ARP报文限速
支持防ARP地址欺骗配置
支持ARP与STP联动
ARP网关冲突检测
支持DAI（Dynamic ARP Inspection）和SAI（Static ARP
Inspection）
支持EAI（Egress ARP Inspection）
IP安全 支持ICMP防攻击
支持IP Source Guard
本机防攻击 支持CPU-DEFEND
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
54
特性名称 说明
MFF 支持MFF（MAC-Forced Forwarding）
DHCP
Snooping
支持DHCP Snooping
支持Option82选项功能和动态DHCP报文限速
支持攻击防
范
支持防范没有IP载荷的泛洪攻击、IGMP空报文攻击、
LAND攻击、Smurf攻击和TCP标志位非法攻击
支持防范分片数量巨大攻击、巨大offset攻击、重复分片
攻击、Tear Drop攻击、Syndrop攻击、NewTear攻击、
Bonk攻击、Nesta攻击、Rose攻击、Fawx攻击、Ping of
Death攻击和Jolt攻击
支持防范TCP SYN攻击、UDP泛洪攻击（包括Fraggle攻
击、UDP诊断端口攻击）和ICMP泛洪攻击
网络管理 - 支持ICMP实现ping和traceroute功能
支持NQA
支持iPCA
支持NTP（Network Time Protocol）
支持sFlow
支持Netstream
支持标准网管协议SNMP v1/v2c/v3
支持通用特性的标准MIB
支持HTTP
支持HTTPS
支持RMON
支持RMON2
WLAN - AP设备管理
射频管理
WLAN业务管理
WLAN QoS特性
WLAN 安全特性
WLAN用户管理
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
55
5.7 V200R005C00 版本支持的产品特性
S12700支持的特性如下表所示。
说明
带*标识的特性表示为V200R005C00版本新增。
表 5-7 S12700 支持的特性
特性名称 说明
以太网特
性
Ethernet 支持全双工、半双工、自动协商工作方式
支持以太网接口，可支持10M、100M、1000M、10G、
40G和自协商速率
支持端口流量控制
支持Jumbo帧
支持链路聚合
支持Trunk内各链路流量的负载分担
支持二层协议报文透传
支持DLDP（Device Link Detection Protocol）
支持LLDP（Link Layer Discovery Protocol）
支持LLDP-MED（Link Layer Discovery Protocol-Media
Endpoint Discovery ）
支持端口隔离
支持广播风暴控制
VLAN 支持Access、Trunk、Hybrid、QinQ和LNP接入方式
支持default VLAN
支持基于端口、MAC、协议、子网划分VLAN
支持基于以下策略的VLAN：
l MAC地址+IP地址
l MAC地址+IP地址+端口
l DHCP策略
支持基于端口给报文添加双层VLAN tag
支持Super VLAN
支持VLAN mapping
支持灵活QinQ
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
56
特性名称 说明
支持MUX VLAN
支持Voice VLAN
支持Guest VLAN
GVRP 支持GARP（Generic Attribute Registration Protocol）
支持GVRP（GARP VLAN Registration Protocol）
VCMP 支持VCMP（VLAN Central Management Protocol）
MAC 支持MAC地址自动学习和老化
支持静态、动态、黑洞MAC表项
支持源MAC地址过滤
支持接口MAC地址学习限制
支持sticky MAC
支持MAC FLAPPING检测
支持配置端口MAC学习的优先级
支持Port bridge
ARP 支持静态、动态ARP
支持VLAN上应用ARP
支持ARP表项老化
支持Proxy ARP
支持多出端口ARP
以太网环
路保护
MSTP 支持STP
支持RSTP
支持MSTP
支持BPDU保护、Root保护、环路保护
支持防TC-BPDU攻击
支持STP Loop-detection
支持VBST
Loopbackdetect
支持端口环路检测
SEP 支持SEP（Smart Ethernet Protection）
Smart Link 支持Smart Link
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
57
特性名称 说明
支持Smart Link多实例
支持Monitor Link
RRPP 支持RRPP保护倒换
支持RRPP单环、RRPP相切环、RRPP相交环
支持RRPP环和其他环网混合组网
ERPS 支持G.8032 v1/v2版本
支持闭合单环
支持子环
IPv4/IPv6
转发
IPv4协议和单
播路由
支持IPv4静态路由
支持VRF
支持DHCP Client
支持DHCP Server
支持DHCP Relay
支持URPF检查
支持路由策略
支持RIPv1/RIPv2
支持OSPF
支持BGP
支持MBGP
支持IS-IS
支持策略路由（流策略重定向）
组播路由特
性
支持IGMPv1/v2/v3
支持PIM-DM
支持PIM-SM
支持MSDP
支持组播路由策略
支持RPF
IPv6特性 支持IPv6协议栈
支持ND和ND Snooping
支持DHCPv6 Snooping
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
58
特性名称 说明
支持RIPng
支持DHCPv6 Server
支持DHCPv6 Relay
支持OSPFv3
支持BGP4+和ISIS for IPv6
支持VRRP6
支持MLDv1、MLDv2
支持PIM-DM for IPv6
支持PIM-SM for IPv6
IP过渡技术 支持4 Over 6隧道
支持6 Over 4隧道
支持6PE
二层组播
特性
- 支持IGMP V1/V2/V3 Snooping
支持成员端口快速离开
支持IGMP Snooping Proxy功能
支持MLD Snooping
支持基于端口的组播流量抑制
支持跨VLAN组播复制
支持可控组播
MPLS&V
PN
MPLS基本功
能
支持LDP
支持两层MPLS标签
支持802.1p优先级到MPLS报文EXP字段的映射
支持DSCP（Differentiated Service Code Point）优先级到
MPLS报文EXP字段的映射
MPLS TE 支持MPLS-TE隧道建立
支持MPLS-TE保护组
MPLS OAM 支持LSP ping和LSP traceroute功能
支持LSP链路故障自动检测
支持LSP链路1+1保护倒换
** 支持MCE（Multi-**-Instance CE）
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
59
特性名称 说明
支持SVC/Martini/CCC/Kompella方式的VLL
支持VLL FRR
支持VPLS
支持MPLS L3**
支持LSP和QinQ方式的HVPLS
设备可靠
性
BFD 支持BFD基本功能
支持BFD for 静态路由/OSPF/IS-IS/BGP
支持BFD for PIM
支持BFD for VRRP
支持BFD for VLL FRR
集群 支持CSS2
其他 支持VRRP
以太网
OAM
EFM
OAM(802.3ah
)
支持自动发现
支持链路故障检测
支持链路故障处理
支持远端环回
CFM
OAM(802.1ag
)
支持软件级CCM检测
支持MAC Ping
支持MAC Trace
OAM联动 支持802.1ag和802.3ah联动
支持802.3ah和802.1ag联动
Y．1731 支持时延和抖动测量
QoS特性 流分类 支持根据ACL进行流分类
支持基于outer 802.1p、inner vlan、outer vlan、源MAC、
以太网类型的流分类
支持基于inner 802.1p的流分类
流动作 支持对分类后报文流的访问控制
支持基于流分类的流量监管
支持按照流分类结果重标记报文
支持流分类、流行为的组合应用
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
60
特性名称 说明
流量监管 支持出、入端口流量限速
流量整形 支持基于端口和队列整形
拥塞避免 支持WRED（Weighted Random Early Detection）
拥塞管理 支持PQ（Priority Queuing）调度
支持DRR（Deficit Round Robin）调度
支持PQ+DRR调度
支持WRR（Weighted Round Robin）调度
支持PQ+WRR调度
HQoS 支持层次化QoS
配置与维
护
登录和配置
管理
支持命令行配置
支持英文和中文的提示和帮助信息
支持Console、Telnet终端服务
支持SSH1.5/SSH2协议
支持Send功能，终端用户之间进行信息互通
支持分级的用户权限管理及分级别的命令
支持基于SNMP协议的网管统一配置（eSight）
支持基于web页面配置和管理
支持Easy Deploy作为Client
支持Easy Deploy作为Commander
支持配置易部署、易维护
文件系统 支持文件系统
支持目录和文件管理
支持通过FTP、TFTP、SFTP、SCP和FTPS方式上载、下
载文件
监控维护 支持硬件监控
支持对硬件故障再次检测功能，避免瞬间干扰
支持自动检查版本配套性
支持信息中心，提供日志、告警、调试信息统一管理
支持电子标签，可通过命令行查询并备份
支持连接电缆的检测功能VCT（Virtual Cable Test）
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
61
特性名称 说明
支持用户操作日志
支持详尽的调试信息，帮助诊断网络故障
支持网络测试工具，如traceroute、ping命令等
支持端口镜像、流镜像、远程镜像
支持节能减排
版本升级 支持整机软件加载、在线加载
支持BootROM在线升级
支持在线热补丁
安全 AAA 支持本地认证、授权
支持RADIUS认证、授权、计费
支持HWTACACS认证、授权、计费
支持目的地址计费（DAA）
NAC 支持802.1X认证
支持MAC认证
支持Portal认证
支持旁路认证
支持PPPoE认证
ARP安全 支持基于源MAC的ARP报文限速
支持基于源IP、全局、端口、VLAN的ARP报文限速
支持防ARP地址欺骗配置
支持ARP与STP联动
ARP网关冲突检测
支持DAI（Dynamic ARP Inspection）和SAI（Static ARP
Inspection）
支持EAI（Egress ARP Inspection）
IP安全 支持ICMP防攻击
支持IP Source Guard
本机防攻击 支持CPU-DEFEND
MFF 支持MFF（MAC-Forced Forwarding）
DHCP
Snooping
支持DHCP Snooping
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
62
特性名称 说明
支持Option82选项功能和动态DHCP报文限速
支持攻击防
范
支持防范没有IP载荷的泛洪攻击、IGMP空报文攻击、
LAND攻击、Smurf攻击和TCP标志位非法攻击
支持防范分片数量巨大攻击、巨大offset攻击、重复分片
攻击、Tear Drop攻击、Syndrop攻击、NewTear攻击、
Bonk攻击、Nesta攻击、Rose攻击、Fawx攻击、Ping of
Death攻击和Jolt攻击
支持防范TCP SYN攻击、UDP泛洪攻击（包括Fraggle攻
击、UDP诊断端口攻击）和ICMP泛洪攻击
网络管理 - 支持ICMP实现ping和traceroute功能
支持NQA
支持iPCA
支持NTP（Network Time Protocol）
支持sFlow
支持Netstream
支持标准网管协议SNMP v1/v2c/v3
支持通用特性的标准MIB
支持HTTP
支持HTTPS
支持RMON
支持RMON2
WLAN - AP设备管理
射频管理
WLAN业务管理
WLAN QoS特性
WLAN 安全特性
WLAN用户管理
S12700 敏捷交换机
产品描述 5 产品性能
文档版本 19 (2017-11-20) 华为专有和保密信息
版权所有 © 华为技术有限公司
63
评论
唔。。没错，主要是找不到新图了，大概表示个意思。
实际上手头有台K3对付着，之前我们聊到过h3c 5008pv2，刚好我需要扩端口并使用vlan划分所以就准备入一台。
如你说的，本来都接k3直连网线的千兆设备路由器自己wan和lan，一个vlan1一个vlan2内部总线往来一下就好了，
现在千兆设备都接5008，5008再接k3一个千兆口，这样比之原来的接法，lan数据上行到cpu以太网控制器时，带宽和效率是不是损失了？
我自己臆测一下，之前有位兄弟提示说内部交换数据不过cpu，要这样的话，通过交换机进入路由单千兆口的那可能只有访问外网的数据了... 因为外网带宽不超过100M，所以
我压根不用担心这么接法带宽有什么不够，只要想想是不是增加了延迟，因为现在路由单千兆口这里让交换机的数据先排了个对，然而好像也是微秒级的（我翻了翻资料，譬如网件的108tv2延迟是15微秒，108tp大概是4微秒，105e要是没记错好像也是4微秒以内），貌似这样我就更不用瞎操心了。
你怎么看？
评论
弱弱的问下光猫直连交换机不行么？中间还弄个路由器干什么？交换机下接路由不行？
评论
可以啊,只要你每个设备都单独办一条宽带账号,每个设备单独拨号上网就行了
评论
如果仅仅只是vlan划分，完全可以再入一个便宜路由器刷机后当交换机用，OpenWrt/LEDE一样可以划分VLAN，有的路由器WAN口都可以转成LAN口来用，网件的一些路由器配置成纯AP模式就是这种方式。
延迟的事情你根本不用管，内部网络访问的话交换机的延时微不足道。
如果一台路由器没有连接公网，你完全可以就认为它是台交换机。
企业级交换机的优势是在支持的特性上，而不是性能上，性能都是一样的，反而有的企业级交换机接口太多或者有级联结构不能全线速。
不管你怎么接，访问公网的瓶颈都主要在于运营商提供给你的带宽，除非你连公网的路由器足够渣，或者公网带宽足够猛。
评论
厉害了…
评论
壕无人性啊好么 就服你这口子，哈哈哈
评论
是的，我也就不庸人自扰了，剁手5008主要想在深入学习点知识。
顺便请教下，如果路由和交换机都有dhcp功能，你会用哪个做dhcp，嘿嘿
评论
其实我感觉中高端的路由器 完全可以用A图的方法足矣，B就是有点画蛇添足了。 才几台设备，又不是专业大量内网交换数据跑带宽。
真要是专业需要那必须企业级交换机了/。
评论
还不是4k itv认证倒腾的，不然。。。
不过99的交换机也有人用，小螃蟹方案号称背板20G，可彪悍了，我也是心里哆嗦，看着猛！
评论
那你其实买个顺眼的交换机就行。
评论
嗯，这不是二手108t都要破400么，于是就支持一下国货了！
评论
路由器，能一台设备完成的事就别让两台来做，况且网关和DNS的发布也是通过DHCP完成的
评论
谢谢建议！dhcp那点消耗，对现在的路由器来说也不是什么事，我就不吹毛求疵了。
眼下主要为4k itv头大。交换机正好用来解决这个问题。
评论
毫无意义。。。
有几十台主机再说吧，难道是组一个小网吧？
评论
真的没必要，家里面积不小全都5G覆盖了，玩FPS都很稳ping可以稳定在个位数 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01
·日本留学生活 求个大阪合租
·日本留学生活 自家房招租求
·日本留学生活 东京地区出9成新lv钱包
·日本育儿教育 孩子从国内过来如何学习日语
·日本育儿教育 明年四月横滨招月嫂
·日本育儿教育 请问咋让娃突破识字关？感谢分享中文共读和学习经验的妈妈
·中文新闻 东区明星迈克尔·格列柯，53 岁，将在第一次出生两年后第二次
·中文新闻 《爱情岛》明星卡米拉·瑟洛和杰米·朱维特在透露即将迎来第三