高密度端口，灵活的扩展能力

 S9800-G交换机支持高密度400GE/200GE/100GE/40GE/25GE/10GE端口，具备强大的转发能力，最大支持128个100GE端口或者32个400GE端口，具有极高的端口密度和强大的转发能力，可以满足超大数据中心高密度服务器无收敛接入的组网需求。 

增强的SDN能力 

H3C S9800-G交换机业界一流的可编程交换芯片，可以根据用户需求灵活定义转发逻辑，开发满足用户网络演进趋势的新特性，通过简单的软件升级，提供用户需要的新特性，从而为用户的网络扩展和适时演进提供了无限可能。 

丰富的数据中心特性

H3C S9800-G交换机全面支持RoCE特性，支持数据中心无损网络的部署，支持PFC、ETS、DCBX、ECN、BUFFER可视化和参数调优等，保证零丢包和低延时的网络能力交付。并且支持400G 无损Fabric的典型盒+盒RoCE网络，同时满足数据中心超大大规模组网和低延时的需求。 

强大的可视化能力 

随着数据中心技术的快速发展，数据中心的规模迅速膨胀，数据中心的可靠性和可运维能力成为制约数据中心进一步扩展的瓶颈。H3C S9800-G系列交换机顺应数据中心的自动化运维的发展趋势，支持可视化功能，通过ERSPAN， gRPC等协议，可以把交换机的实时资源信息、RDMA 统计信息、RDMA告警信息上送到数据中心运维平台，运维平台对这些实时数据进行分析，可以实现网络质量回溯，故障排查，风险预警，架构优化等功能，甚至可以自动调整网络配置，降低网络拥塞，从而使数据中心运维向自动化方向迈进成为可能 

多重可靠性保护       

S9800-G交换机具备设备级和链路级的多重可靠性保护。采用过流保护、过压保护和过热保护技术，支持可插拔的冗余电源模块，此外整机还支持电源和风扇的故障检测及告警，支持风扇未插自动保护功能，避免芯片损坏，可以根据温度的变化自动调节风扇的转速，这些设计使设备具备了很高的可靠性。 

MACsec硬件加密        

MACsec通常与802.1X认证框架配合使用，工作在802.1X认证过程成功之后，通过识别出已认证设备发送的报文，并使用MKA（MACsec Key Agreement，MACsec密钥协商）协议协商生成的密钥对已认证的用户数据进行加密和完整性检查，避免端口处理未认证设备的报文或者未认证设备篡改的报文。       

H3C S9800-G系列交换机支持升级的MACsec加密技术，采用256bit加密算法，进一步提高了数据的安全性；此外基于特殊的硬件设计，具备全端口MACsec加密能力，可以为设备所有端口提供256bit MACsec加密，保障数据安全。 

丰富的QoS策略 

H3C S9800-G交换机支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。每个100G端口分别支持多个单播队列，提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR、WFQ、SP+WFQ五种模式。支持CAR（Committed Access Rate）功能，粒度最小达8Kbps。支持出、入两个方向的端口镜像，用于对指定端口上的报文进行监控，将端口上的数据包复制到监控端口，以进行网络检测和故障排除。 

TAP分流功能 

H3C S9800-G系列交换机支持TAP功能，满足入侵检测，流量分析、行为审计等系统同时采集数据的需求，可实现： 

1.    流量的负载均衡 

2.    支持基于端口N:M复制,支持基于流量N:M复制 

3.    支持GRE/NVGRE/VXLAN隧道剥离封装 

4.    支持同源同宿，支持报文截断 

5.    支持源端口标识 

6.    支持增加时间戳及以太网头 

7.    识别指定报文，修改mac地址或IP地址后复制转发 

8.    流量识别及处理，匹配ACL策略 

9.    支持修改，添加，删除vlan tag 

出色的管理能力        

● 支持丰富的管理接口，例如Console、USB口、带外管理电口。 

● 支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持业界的通用网管平台以及iMC智能管理中心。支持CLI命令行，TELNET、FTP，并且支持SSH2.0、SSL等加密方式，使得管理更加安全。

● 支持标准的Netconf接口，提供了一种可编程的、对网络设备进行配置和管理的方法。使得它在第三方软件的开发上非常便利，满足了用户对设备在开放性和灵活性上的需求。

● 支持sFlow和NetStream功能，可以对报文进行精细化统计，支持SPAN/RSPAN/ERSPAN镜像和多个镜像观察端口，可以对网络流量进行分析以采取相应管理维护措施，使原本不可见的网络业务应用流量变得一目了然，可以为用户提供多种网流分析报表，帮助用户及时优化网络结构，调整资源部署。

● 支持对Buffer和端口队列的实时监控，为网络运维可视化动态调整提供了可能。 

完善的安全控制策略

● H3C S9800-G交换机支持AAA，RADIUS认证，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定；支持配合H3C公司的iMC平台对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。

● H3C S9800-G交换机提供增强的ACL控制逻辑，支持大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。 

工业设计及易用性设计 

● 机箱面板蜂窝孔设计，实现最大通风面积，有效保证产品的通风散热功能需求。

● 全新的风扇与电源器件的模块化设计可满足产品的灵活部署、冗余设计、降低产品工作能耗。 

● 全新产品外观基调中搭配统一的操作识别色，旨在营造友好的操作体验氛围。

S9800-G系统特性

S9800-G业务特性