東營威海華三防火墻總代理

多層次的安全保護

控制平面的多級保護及安全性，S12500的控制平面策略特性通過配置QoS過濾和限速來管理從數據平面（DP）到控制平面（CP）的報文流，保護S12500交換機在遭受DDoS攻擊時能識別和保護重要的報文，丟棄非法的報文，保證控制平面在遭受攻擊或者大流量的情形下維護正常的轉發和協議狀態。

支持海量的ACL規則，且滿足全線速轉發；可以對各種L2/IPv4/IPv6/MPLS報文及其字段組合進行精細的安全接入控制。

支持硬件級加密Macsec技術（802.1ae），區別于傳統端到端基礎應用層保護的軟加密技術，Macsec通過鑒別數據源的密碼技術保護管理橋接網絡和其他數據的控制協議，保護信息完整并提供再保護和保密服務。通過確認由該站發來的幀，可根源上保護2層協議受到攻擊。

分布式緩存機制及精細化QoS

面對下一代數據中心突發流量，創新的采用了“分布式入口緩存”技術。每個端口可以精確地對所有流向該端口的各個業務流進行精確的帶寬分配和流量整形，轉發平面的精確調度確保支持Ingress方向的分布式緩存，有效共享和利用分布在各線卡上的緩存空間，提供更好的緩存效果。

網絡應用模型已經由C/S轉換為B/S模型，應用方式的轉變，導致網絡突發流量的增大，大緩存機制已經成為網絡設備的迫切需求。S12500每萬兆端口支持200ms突發流量，再結合分布式入口緩存機制，滿足大型數據中心高突發流量的需求。

單芯片支持4GB緩存，線卡威海德州東營大支持24GB緩存。

每板威海德州東營大96K的硬件隊列，支持精細化QoS和流量管理，能準確的按照需求配置給不同用戶、不同業務流分配不同的優先級和隊列，保證不同的帶寬、業務延遲和抖動性能。

全方位的維護檢測機制

在線狀態檢測機制，通過專用的維護引擎，可以實現對設備的交換網板，背板通信通道，業務通信通道，關鍵芯片，存儲器等進行檢測。一旦相關模塊發生故障，通過EMS上報給系統。

單板隔離功能，可以將指定單板從轉發平面中隔離出來，不再參與轉發平面的轉發，但被隔離單板仍在控制平面中，可對其進行管理操作。可以對該單板進行實時診斷、CPLD升級等業務處理，不影響整機系統的業務。

支持以太網OAM，提供多種設備級和網絡級的故障檢測手段。

開放應用架構

S12500系列產品基于OAA（Open Application Architecture）理念設計，創新性的推出了對外開放的業務平臺。

支持網絡安全多業務插卡模塊，可以集成防火墻模塊、IPS模塊、ACG應用控制網關模塊、LB負載均衡模塊等。通過產品的融合實現網絡安全一體化的解決方案。

綠色環保設計

S12500系列產品通過智能化的EMS引擎系統，支持對電源的智能管理功能，可以支持單板順序上電（降低單板同時上電帶來的電源沖擊，提高設備壽命，降低電磁輻射），可以控制單板下電，隔離故障/空閑單板，降低系統功耗。

S12500系列產品風扇采用高效PWM調速風扇，支持無級調速。系統可以自動收集單板溫度，根據設備實際情況計算風扇調速曲線，并將調速命令下發到風扇框。系統支持風扇狀態監控（轉速監控、故障告警等）可以根據環境溫度、單板配置自動分區調速，降低設備功耗和運行噪聲，有效降低環境噪音并延長風扇壽命。

S12500系列產品支持內部端口的自動檢測，當某槽位未配置接口板時，或者端口未連接線纜時候，系統可以自動關閉相應的內部端口，節省了整機功耗。

10G端口威海德州東營低功耗小于4.5W，40G端口威海德州東營低功耗小于8W，100G端口威海德州東營低功耗小于23W。

S12500系列產品滿足材料環保與安全性的歐盟RoHS標準。

S12500系列產品采用前后通風設計、可以滿足數據中心機房高效散熱要求。