UNIS S12600-G系列存储网络交换机（以下简称S12600-G）产品是4556银河国际技术有限公司（以下简称UNIS）面向云计算数据中心核心、下一代园区网核心和城域网汇聚而专门设计开发的核心交换产品，具有以下特点：

• 采用先进的CLOS多级多平面交换架构，提供持续的带宽升级能力。
• 支持最大576个40GE QSFP+光接口/100GE QSFP28光接口或者768个万兆SFP+光接口；
• 支持400G QSFP-DD光接口、100G QSFP28光接口、40G QSFP+光接口、万兆SFP+光接口、百兆/千兆SFP光接口、RJ45电接口等多种接口类型
• 支持数据中心大二层技术VXLAN等，支持MDC。
• 基于UNIS自主知识产权的Uniware V7操作系统，支持横向堆叠，提供不间断转发、不间断升级、优雅重启、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证网络正常运行时间。
• 绿色环保设计，符合“限制电子设备有害物质标准（RoHS）”。

S12600-G产品型号包括S12600-16-G、S12600-08-G和S12600-04-G。

先进的系统架构

• 采用先进的CLOS/CLOS+多级多平面正交交换架构，采用无背板/无中板设计，提供持续的带宽升级能力
• 支持40GE/100GE/400GE以太网标准，充分满足无阻塞园区网和数据中心网络的应用及未来发展需求
• 转发和控制分离，交换网支持5+1冗余
• 风扇和电源框冗余设计

分布式多引擎设计

采用了创新的硬件设计，通过全分布式的独立控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和毫秒级的高可靠保障：

• 分布式的控制引擎，所有业务板均提供强大的控制处理系统，轻松处理各种协议报文及控制报文，并支持协议报文精细控制，为系统提供完善的抗协议报文攻击的能力。
• 分布式的检测引擎，所有业务板都可以分布式地进行BFD、OAM等快速故障检测，并与控制平面的协议实行联动，支持快速保护切换和快速收敛，可以实现毫秒级的故障检测，保障业务不中断。
• 分布式的维护引擎，智能化CPU 系统支持电源智能管理，可以支持设备在线状态检查、单板顺序上下电（降低单板同时上电带来的电源冲击，提高设备寿命，降低电磁辐射和系统功耗）。

SDN（软件定义网络）

软件定义网络（Software Defined Network，SDN）是一种创新的网络架构体系。其核心技术Openflow通过将网络的控制层和数据转发层进行分离，大幅简化了网络的管理及维护难度，更为重要的是实现了网络流量的灵活控制，为核心网络及应用的创新提供了良好的网络平台。UNIS S12600-G系列存储网络交换机支持通过SDN平台配置和纳管。

虚拟化功能

支持横向堆叠技术，可以将多台交换机互连在一起，作为一个逻辑交换实体运行，减少维护成本。横向堆叠技术在扩展设备的端口数量和交换能力的同时，增强了设备的可靠性，减少了单台设备故障对网络造成的影响。

支持MDC（Multitenant Devices Context，多租户设备环境），一台交换机最多支持一个管理MDC和八个用户MDC，MDC虚拟出的每台交换机之间相互隔离。不能直接通信，具有很高的安全性，虚拟交换机拥有独立的硬件资源和管理权限，满足多业务/多客户共享核心交换机的需求，节省购置新网络设备和网络设备硬件升级的开销。

数据中心特性

作为企业级云计算数据中心核心设备，S12600-G在云计算数据中心虚拟化和网络融合方面都提供了一系列技术解决方案：

• VXLAN（Virtual eXtensible LAN，可扩展虚拟局域网络）是基于IP网络、采用“MAC in UDP”封装形式的二层VPN技术。VXLAN可以基于已有的服务提供商或企业IP网络，为分散的物理站点提供二层互联，并能够为不同的租户提供业务隔离。支持BGP EVPN协议，可以通过EVPN+VXLAN实现大二层互通，实现跨数据中心多个站点之间的互联。
• FCoE（FC over Ethernet，以太网光纤通道）技术；FCoE技术主要用来解决云计算数据中心LAN网络和FC存储网络异构的问题，通过FCoE和CEE技术的部署，可以实现数据中心前端网络和后端网络架构的融合，解决数据、计算和存储三网割裂的技术难题，从而大大降低数据中心的采购和扩容成本。
• GIR（Graceful Insertion and Removal，平滑插入和移除）技术提供了一种设备隔离方案，适用于设备进行维护或升级的场景。通过GIR模式切换功能，可以一次下发多个业务模块的隔离命令，各业务协议模块会先将流量切换至冗余路径，再将设备置于维护模式，此时处于维护模式下的设备与其他设备之间网络隔离。当完成维护或者升级操作之后，将设备切换到普通模式，恢复流量的正常转发和处理。
• 支持M-LAG（Multichassis Link Aggregation Group）跨设备链路聚合技术，通过将两台物理设备在转发层面虚拟成一台设备来实现跨设备链路聚合，保持控制层面互相独立，提供设备级冗余保护和流量负载分担，同时提高系统的可靠性。

全面的IPv6解决方案

S12600-G系列存储网络交换机全面支持IPv6协议族，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6路由协议，支持丰富的IPv4向IPv6过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等隧道技术，保证IPv4向IPv6的平滑过渡。

编程语言扩展

内嵌了Tcl（Tool Command Language，工具命令语言）解析器，支持直接在设备上执行Tcl脚本命令，以实现通过Tcl脚本配置设备。

Python是一种简单易学，功能强大的编程语言，它有高效率的高层数据结构，简单而有效地实现了面向对象编程。Python简洁的语法和对动态输入的支持，再加上解释性语言的本质，使得它在大多数平台上的许多领域都是一个理想的脚本语言，特别适用于快速的应用程序开发。系统上可以通过执行Python脚本进行自动化配置系统；使用Python命令、标准API或扩展API对设备进行配置。

全方位的安全保障

国产加密算法

国家密码局认定的国产密码算法，即商用密码。常用路由协议如RIP、OSPF、BGP，支持国密对协议报文加密和认证，确保网络防止非法接入。

三平面安全保障机制

S12600-G提供完善的安全防护机制，可从控制、管理、转发三平面全面保障网络的安全：在控制平面，内置协议报文攻击识别模块，防止TCN、ARP等协议报文攻击，OSPF/BGP/IS-IS路由协议采用MD5、SM3验证，防止非法路由更新报文导致的网络瘫痪；在管理平面，SNMPv3网管协议，SSH V2，基于802.1x、AAA/Radius的用户身份认证以及分级的用户权限管理保证了设备管理的安全性；在转发平面，支持IP、VLAN 、MAC和端口等多种组合精细绑定；支持uRPF单播反向路径转发，防止非法流量访问网络，采用最长匹配逐包转发机制，有效抵御病毒的攻击。

增强的ACL特性

S12600-G系列产品支持强大的ACL能力：支持标准和扩展ACL；支持基于VLAN的ACL，方便用户配置，节省ACL资源；支持出方向和入方向的ACL，满足金融等行业访问权限严格控制的需求。

产品彩页