S9827-128DH核心交换机

S9827-128DH
H3C S9827系列交换机是H3C公司面向高端数据中心和AIGC智算场景推出的新一代高性能、高密度800GE/400GE以太网交换机，采用H3C自主研发的Comware V9网络操作系统。S9827采用单颗转发芯片设计，可提供高密的800GE/400GE以太网端口，全部端口支持全线速转发；支持冗余可插拨电源和风扇，同时采用兼容液冷散热设计。S9827可用于高密数据中心Leaf和Spine盒盒/框盒组网，能够满足AIGC对数据中心网络的高性能、高速率的需求，单POD最大可支持超4K个800G端口或8K个400G端口组网规模。S9827系列交换机整机缓存均≥165M。

高密度端口，灵活的扩展能力

 H3C S9827交换机支持高密度800GE/400GE/200GE端口，具备强大的转发能力，最大支持64个800GE或128个400G端口并且兼容LPO光模块和ZR长距光模块。也可以支持拆分至256个200GE端口，具有极高的端口密度和强大的转发能力，可以满足超大数据中心和AIGC算力网络高密度服务器无收敛接入的组网需求。同时400G QSFP112端口支持兼容200G QSFP56和100G QSFP28光模块。

增强的SDN能力

 H3C S9827交换机采用业界主流的可编程交换芯片，可以根据用户需求灵活定义转发逻辑，开发满足用户网络演进趋势的新特性，通过简单的软件升级，提供用户需要的新特性，从而为用户的网络扩展和适时演进提供了无限可能。

丰富的数据中心特性

H3C S9827交换机全面支持数据中心无损网络RoCE特性，全面支持RoCE特性包括 PFC、ECN、AI ECN、IPCC、iNOF、Agile Buffer等，构建零丢包和低延时的无损网络。并且支持800G/400G 无损Fabric的典型盒+盒组网，满足数据中心超大规模组网和低延时的需求。同时通过AI ECN动态调整各传输队列ECN门限值，满足队列流量实时变化对资源的不同需求从而全面提升数据转发效率，真正做到智能无损零丢包的低时延算力网络。此外，S9827系列产品支持FGLB（flexible global load balance）灵活全局负载均衡能力，支持全局无损流量调度，确保整网流量转发处于最优的链路负载。支持无损流量数据面自愈DPSH（data plane self-healing ）能力，支持数据流量微秒级切换。S9827支持多路径ECMP负载均衡、逐流负载均衡Flowset（Flowlet）和微流保序以及Spraylink逐包（AR）负载均衡多路径ECMP转发。

强大的可视化能力

 随着数据中心技术的快速发展，数据中心的规模迅速膨胀，数据中心的可靠性和可运维能力成为制约数据中心进一步扩展的瓶颈。H3C S9827系列交换机顺应数据中心的自动化运维的发展趋势，支持可视化功能，通过ERSPAN， gRPC，Telemetry等协议，可以把交换机的实时资源信息，包括交换机基础信息、RoCE 相关的缓存实时状态、RDMA 统计信息如ECN和PFC等关键事件、RDMA告警信息、接口 QoS 队列和接口利用率实时状态、光模块Media Side SNR等上送到数据中心运维平台，运维平台对这些实时数据进行分析，可以实现网络质量回溯，故障排查，风险预警，架构优化等功能，甚至可以自动调整网络配置，降低网络拥塞，从而使数据中心运维向自动化方向迈进成为可能。

多重可靠性保护

 S9827支持采用灵活主控设计，主控模块可插拔提升主控模块可维护性，并且支持更高性能主控平滑升级。
 S9827交换机具备设备级和链路级的多重可靠性保护。采用过流保护、过压保护和过热保护技术，支持可插拔的冗余电源模块，可以根据实际环境的需要灵活配置交流或直流电源模块，此外整机还支持电源和风扇的故障检测及告警，支持风扇未插自动保护功能，避免芯片因高温而损坏，可以根据温度的变化自动调节风扇的转速，这些设计使设备具备了很高的可靠性。
 支持纳秒级硬件自动感知链路切换，帮助网络设备实现自动感知、自我调节和自我诊断的功能，提高了网络的自动化水平，减少了故障对网络稳定性和连续性的影响，保障了网络的高效、稳定和安全运行。

丰富的QoS策略

 H3C S9827交换机支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。每个400G端口分别支持多个单播和队列，提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR、WFQ、SP+WFQ五种模式。支持CAR（Committed Access Rate）功能，粒度最小达8Kbps。支持出、入两个方向的端口镜像，用于对指定端口上的报文进行监控，将端口上的数据包复制到监控端口，以进行网络检测和故障排除。

出色的管理能力

 支持丰富的管理接口，例如Console、USB口、带外管理电口。
 支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持业界的通用网管平台以及iMC智能管理中心。支持CLI命令行，TELNET、FTP，并且支持SSH2.0、SSL等加密方式，使得管理更加安全。
 支持标准的Netconf接口，提供了一种可编程的、对网络设备进行配置和管理的方法。使得它在第三方软件的开发上非常便利，满足了用户对设备在开放性和灵活性上的需求。
 支持sFlow和Netsream功能，可以对报文进行精细化统计，支持SPAN/RSPAN/ERSPAN镜像和多个镜像观察端口，可以对网络流量进行分析以采取相应管理维护措施，使原本不可见的网络业务应用流量变得一目了然，可以为用户提供多种网流分析报表，帮助用户及时优化网络结构，调整资源部署。
 支持对Buffer和端口队列的实时监控，为网络运维可视化动态调整提供了可能。

完善的安全控制策略

 H3C S9827交换机支持AAA，RADIUS认证，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定；支持配合H3C公司的iMC平台对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。
 H3C S9827交换机提供增强的ACL控制逻辑，支持大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。

工业设计及易用性设计

 整机通过超短直通式散热风道设计可提高自身功耗利用率，节能环保。
 机箱面板蜂窝孔设计，实现最大通风面积，有效保证产品的通风散热功能需求。
 全新的风扇与电源器件的模块化设计可满足产品的灵活部署、冗余设计、降低产品工作能耗。
 全新产品外观基调中搭配统一的操作识别色，旨在营造友好的操作体验氛围。

---

S9827系统特性

项目		S9827-128DH	S9827-64EP	S9827-64E
外形尺寸（宽×深×高）（单位：mm）		442×760×175	442×760×175	440×760×88.1
满配重量		≤45kg	40.5kg	24.5kg
串行Console口（RJ45）		1个
带外管理以太网口		1个电口
USB口		1个USB2.0接口
800GE QSFP-DD800端口		-	-	64个
800GE OSFP800端口		-	64个	-
400GE QSFP112端口		128个	-	-
主控模块		1个主控模块		-
输入电压	AC	100V~240V
	HVDC	180V~320V
电源模块		4个模块化电源		2个模块化电源
风扇模块		8个可热插拔风扇模块，前后通风		4个可热插拔风扇模块，前后通风
功耗（静态）		四AC：297W	四AC：310W	双AC：260W
功耗（典型）		四AC：850W	四AC：1280W	双AC：880W
工作环境温度		0ºC～40ºC
工作环境湿度（非凝露）		5%～95%

S9827业务特性

支持特性	S9827-128DH	S9827-64EP	S9827-64E
交换容量	102.4Tbps
包转发率	21000Mpps
转发模式	支持Store-forward模式
网络虚拟化	支持BGP-EVPN 支持VxLAN
SDN控制器	支持ADDC
数据中心特性	支持VxLAN Mapping 支持服务链Service chain 支持RDMA无损网络Rocev2 支持BUFFER可视化 支持DCBX、PFC、ETS、ECN 支持iNOF、IPCC* 支持CNP响应和CNP补发 支持Spraylink，LBN，DLB 支持全局负载均衡FGLB* 支持智能识别流量模型，动态调节AI ECN门限 支持基于时延的ECN，实现精准流量控制 支持PFC死锁预防
可编程	支持NETCONF 支持Python 支持Ansible自动化配置
MAC地址表	支持动态、静态、黑洞MAC地址表项 支持MAC地址自动学习和老化 支持源MAC地址过滤
VLAN	支持基于端口、基于协议、基于MAC的VLAN 支持Default VLAN
流量监控	支持sFlow/NetStream 支持Telemetry 支持INT（In-band Network Telemetry） 支持Telemetry stream（Packet Event丢包和超长时延可视化功能） 支持RoCE集群智能运维平台，支持gRPC高速数据主动上报，全网路径主动探测，实时监测网络健康状态 支持微秒级PFC和headroom监控，实现精准可视化运维
ARP	支持ARP、RARP、免费ARP 支持Dynamic ARP Inspection 支持ARP anti-attack 支持ARP源抑制 支持ARP Detection功能
IP路由	支持静态路由和默认路由 支持RIP、OSPF、BGP、ISIS等IPv4动态路由协议 支持RIPng、OSPFv3、BGP4+、ISISv6等IPv6动态路由协议 支持等价路由、策略路由
IPV6特性	支持IPv6 ND（Neighbor Discovery） 支持IPv6 VxLAN over IPv4 支持PMTU发现（Path MTU Discovery） 支持ICMPv6、Telnetv6、SFTPv6、SNMPv6、VRRPv3 支持IPv6 Portal和IPv6 Tunnel
可靠性	支持STP、RSTP、MSTP 支持BPDU保护、根保护、环路保护 支持LACP 支持DLDP 支持SmartLink 支持M-LAG
QoS	支持端口收发报文限速 支持ACL、CAR、优先级重新标记、队列 支持SP、WRR、WFQ、SP+WRR、SP+WFQ等多种队列调度 支持Layer 2~Layer 4包过滤功能 支持基于源MAC、目的MAC、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、端口、协议、VLAN的流分类 支持流量整形 支持WRED、尾丢弃等拥塞避免机制
镜像	支持流量镜像 支持N:4端口镜像 支持本地和远程端口镜像ERSPAN
安全特性	支持用户分级管理和口令保护 支持IP、MAC、端口、VLAN的组合绑定 支持防止DOS、ARP、ICMP等攻击 支持IP Source Guard、端口隔离 支持HTTPs、SSL 支持MOD 支持CPU防攻击功能 支持ARP防攻击功能 支持自动防御（ARP/DHCP/ICMP等攻击防御）
管理和维护	支持Telemetry可视化功能 支持缓存微突发检测 支持零配置Auto-config和配置回滚 支持命令行接口（CLI）配置 支持通过Console、Telnet、SSH等配置方式 支持RMON （Remote Monitoring） 支持SNMP v1/v2c/v3 支持网管系统 支持Netconf和Python 支持系统日志和用户操作日志 支持分级告警 支持电源、风扇、温度告警功能 支持NTP网络时间协议 支持Jumbo Frame 9216字节 支持Ping、Tracert等调试信息输出 支持FTP、TFTP、USB等方式上传和下载文件 支持XModem协议加载升级