S9820-8C-G核心交换机

S9820-8C-G
H3C S9800-G系列交换机是H3C公司面向高端数据中心和AIGC智算场景推出的新一代高性能、高密度400GE/100GE以太网交换机，支持冗余可插拨电源和风扇。S9800-G可用于新一代数据中心核心和汇聚组网，通过400GE上行对接S12500系列核心交换机，下行接入200GE/100GE/40GE交换机，提供高带宽，大容量服务器接入。

高密度端口，灵活的扩展能力

 H3C S9800-G交换机支持高密度400GE/200GE/100GE/40GE/25GE/10GE端口，具备强大的转发能力，最大支持128个200GE端口或者64个400GE端口，具有极高的端口密度和强大的转发能力，可以满足超大数据中心高密度服务器无收敛接入的组网需求。

增强的SDN能力

 H3C S9800-G交换机业界一流的可编程交换芯片，可以根据用户需求灵活定义转发逻辑，开发满足用户网络演进趋势的新特性，通过简单的软件升级，提供用户需要的新特性，从而为用户的网络扩展和适时演进提供了无限可能。

丰富的数据中心特性

 H3C S9800-G交换机全面支持RoCE特性，支持数据中心无损网络的部署，支持PFC、ETS、DCBX、ECN、BUFFER可视化和参数调优等，,支持ECN识别流量模型，自动调节ECN门限技术，保证零丢包和低延时的网络能力交付。并且支持400G 无损Fabric的典型盒+盒RoCE网络，同时满足数据中心超大大规模组网和低延时的需求。

强大的可视化能力

随着数据中心技术的快速发展，数据中心的规模迅速膨胀，数据中心的可靠性和可运维能力成为制约数据中心进一步扩展的瓶颈。H3C S9800-G系列交换机顺应数据中心的自动化运维的发展趋势，支持可视化功能，通过ERSPAN， gRPC等协议，可以把交换机的实时资源信息、RDMA 统计信息、RDMA告警信息上送到数据中心运维平台，运维平台对这些实时数据进行分析，可以实现网络质量回溯，故障排查，风险预警，架构优化等功能，甚至可以自动调整网络配置，降低网络拥塞，从而使数据中心运维向自动化方向迈进成为可能

多重可靠性保护

 S9800-G交换机具备设备级和链路级的多重可靠性保护。采用过流保护、过压保护和过热保护技术，支持可插拔的冗余电源模块，此外整机还支持电源和风扇的故障检测及告警，支持风扇未插自动保护功能，避免芯片损坏，可以根据温度的变化自动调节风扇的转速，这些设计使设备具备了很高的可靠性。

MACsec硬件加密

 MACsec通常与802.1X认证框架配合使用，工作在802.1X认证过程成功之后，通过识别出已认证设备发送的报文，并使用MKA（MACsec Key Agreement，MACsec密钥协商）协议协商生成的密钥对已认证的用户数据进行加密和完整性检查，避免端口处理未认证设备的报文或者未认证设备篡改的报文。
 H3C S9800-G系列交换机支持升级的MACsec加密技术，采用256bit加密算法，进一步提高了数据的安全性；此外基于特殊的硬件设计，具备全端口MACsec加密能力，可以为设备所有端口提供256bit MACsec加密，保障数据安全。

丰富的QoS策略

 H3C S9800-G交换机支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。每个100G端口分别支持多个单播队列，提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR、WFQ、SP+WFQ五种模式。支持CAR（Committed Access Rate）功能，粒度最小达8Kbps。支持出、入两个方向的端口镜像，用于对指定端口上的报文进行监控，将端口上的数据包复制到监控端口，以进行网络检测和故障排除。

TAP分流功能

H3C S9800-G系列交换机支持TAP功能，满足入侵检测，流量分析、行为审计等系统同时采集数据的需求，可实现：
1. 流量的负载均衡
2. 支持基于端口N:M复制,支持基于流量N:M复制
3. 支持GRE/NVGRE/VXLAN隧道剥离封装
4. 支持同源同宿，支持报文截断
5. 支持源端口标识
6. 支持增加时间戳及以太网头
7. 识别指定报文，修改mac地址或IP地址后复制转发
8. 流量识别及处理，匹配ACL策略
9. 支持修改，添加，删除vlan tag

出色的管理能力

 支持丰富的管理接口，例如Console、USB口、带外管理电口。
 支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持业界的通用网管平台以及iMC智能管理中心。支持CLI命令行，TELNET、FTP，并且支持SSH2.0、SSL等加密方式，使得管理更加安全。
 支持标准的Netconf接口，提供了一种可编程的、对网络设备进行配置和管理的方法。使得它在第三方软件的开发上非常便利，满足了用户对设备在开放性和灵活性上的需求。
 支持sFlow和NetStream功能，可以对报文进行精细化统计，支持SPAN/RSPAN/ERSPAN镜像和多个镜像观察端口，可以对网络流量进行分析以采取相应管理维护措施，使原本不可见的网络业务应用流量变得一目了然，可以为用户提供多种网流分析报表，帮助用户及时优化网络结构，调整资源部署。
 支持对Buffer和端口队列的实时监控，为网络运维可视化动态调整提供了可能。

完善的安全控制策略

 H3C S9800-G交换机支持AAA，RADIUS认证，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定；支持配合H3C公司的iMC平台对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。
 H3C S9800-G交换机提供增强的ACL控制逻辑，支持大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。

工业设计及易用性设计

 机箱面板蜂窝孔设计，实现最大通风面积，有效保证产品的通风散热功能需求。
 全新的风扇与电源器件的模块化设计可满足产品的灵活部署、冗余设计、降低产品工作能耗。
 全新产品外观基调中搭配统一的操作识别色，旨在营造友好的操作体验氛围。

---

S9800-G系统特性

项目		S9855-24B16DH-G	S9820-8C-G	S9855-32DH-G	S9825-8C-G
外形尺寸（宽×深×高）（单位：mm）		442×550×44	440×760×130.5	442×550×44	440×760×130.5
满配重量		≤12.3kg	≤45kg	≤15kg	≤45kg
串行Console口		1个	1个	1个	1个
带外管理以太网口		1个电口	1个电口和1个光口（不能同时工作）	1个电口	1个电口和1个光口（不能同时工作）
USB口		1个USB2.0	1个USB2.0	1个USB2.0	1个USB2.0
200G QSFP56端口		24个	-	-	-
100G/200G/400G QSFP112端口		16个	-	32	-
10G/25G SFP28 端口		-	-	2	-
插卡槽位		-	8	-	8
输入电压	AC	100V~240V
	DC	240V
电源模块		双模块化电源	四个模块化电源	双模块化电源	四个模块化电源
功耗（静态）		单AC：232W；双AC：247W	双电源：272W；四电源：289W	双电源：250W；四电源：289W	单AC：286W；双AC：300W
功耗（典型）		单AC：320W；双AC：331W	LSWM1CGQ16M1： 双电源：880W；四电源：891W LSWM1CDHQ4M1： 双电源：809W；四电源：815W	单AC：500W；双AC：531W	单AC：1450W；双AC：1500W
工作环境温度		0ºC～40ºC
工作环境湿度（非凝露）		5%～95%

S9800-G业务特性

项目	S9855-24B16DH-G	S9820-8C-G	S9855-32DH-G	S9825-8C-G
交换容量	25.6Tbps			51.2Tbps
包转发率	19200Mpps
转发模式	支持store-forward模式
网络虚拟化	支持BGP-EVPN 支持VxLAN
SDN控制器	支持VCF Controller
数据中心特性	支持VxLAN Mapping 支持服务链Service chain 支持RDMA无损网络 支持BUFFER可视化 支持DCBX、PFC、ETS、ECN 支持CNP响应和CNP补发
可编程	支持NETCONF 支持Python 支持Ansible自动化配置
MAC地址表	支持动态、静态、黑洞MAC地址表项 支持MAC地址自动学习和老化 支持源MAC地址过滤
VLAN	支持基于端口、基于协议、基于MAC的VLAN 支持Default VLAN
流量监控	支持sFlow 支持Telemetry 支持Telemetry Stream
ARP	支持ARP、RARP、免费ARP 支持Dynamic ARP Inspection 支持ARP anti-attack 支持ARP源抑制 支持ARP Detection功能
IP路由	支持静态路由和默认路由 支持RIP、OSPF、BGP、ISIS等IPv4动态路由协议 支持RIPng、OSPFv3、BGP4+、ISISv6等IPv6动态路由协议 支持等价路由、策略路由
IPV6特性	支持IPv6 ND（Neighbor Discovery） 支持IPv6 VxLAN over IPv4 支持PMTU发现（Path MTU Discovery） 支持ICMPv6、Telnetv6、SFTPv6、SNMPv6、VRRPv3 支持IPv6 Portal和IPv6 Tunnel
可靠性	支持STP、RSTP、MSTP 支持BPDU保护、根保护、环路保护 支持LACP 支持DLDP 支持SmartLink
QoS	支持端口收发报文限速 支持ACL、CAR、优先级重新标记、队列 支持SP、WRR、WFQ、SP+WRR、SP+WFQ等多种队列调度 支持Layer 2~Layer 4包过滤功能 支持基于源MAC、目的MAC、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、端口、协议、VLAN的流分类 支持流量整形 支持WRED、尾丢弃等拥塞避免机制
镜像	支持流量镜像 支持N:4端口镜像 支持本地和远程端口镜像ERSPAN
安全特性	支持用户分级管理和口令保护 支持IP、MAC、端口、VLAN的组合绑定 支持防止DOS、ARP、ICMP等攻击 支持IP Source Guard、端口隔离 支持HTTPs、SSL
管理和维护	支持Telemetry可视化功能 支持缓存微突发检测 支持零配置Auto-config和配置回滚 支持命令行接口（CLI）配置 支持通过Console、Telnet、SSH等配置方式 支持RMON （Remote Monitoring） 支持SNMP v1/v2c/v3 支持网管系统 支持Netconf和Python 支持系统日志和用户操作日志 支持分级告警 支持电源、风扇、温度告警功能 支持NTP网络时间协议 支持Jumbo Frame 9216字节 支持Ping、Tracert等调试信息输出 支持FTP、TFTP、USB等方式上传和下载文件 支持XModem协议加载升级
兼容多家云平台	支持适配兼容第三方云平台产品和技术能力