基于IRF2（第二代智能弹性架构）技术的虚拟化架构

H3C S7600系列交换机支持IRF2（第二代智能弹性架构）技术，在扩展性、可靠性、整体架构和可用性方面具有强大的优势，主要体现在四个方面：

 扩展性：IRF技术允许交换机利用互联电缆实现多台设备的扩展；具有即插即用、单一IP管理，同步升级的优点，同时大大降低系统扩展的成本。

 可靠性：通过路由热备份技术，在整个IRF组内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极大的增强了IRF组的可靠性和高性能，同时消除了单点故障，避免了业务中断。

 分布性：通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。

 可用性：通过标准的万兆以太网接口实现智能弹性架构，可以根据需求分配业务带宽和系统连接带宽，合理分配本地流量与上行流量；不仅可以实现机架内、跨机架，甚至跨区域的远距离智能弹性架构。\

高可用的M-LAG架构

S7500E系列交换机支持M-LAG（Multichassis Link Aggregation Group）跨设备链路聚合技术（原DRNI技术），通过将两台物理设备在转发层面虚拟成一台设备来实现跨设备链路聚合，保持控制层面互相独立，实现设备的双活接入，提供设备级冗余保护和流量负载分担，同时提高系统的可靠性。

IRF3：（第三代智能弹性架构—纵向虚拟化）

H3C S7600系列产品可以在纵向维度上支持异构虚拟化，将核心和接入设备通过IRF3技术形成一台纵向逻辑虚拟设备，支持AC、AP统一管理、配置，相当于把一台盒式设备作为一块远程接口板加入主设备系统，以达到扩展I/O端口能力和进行集中控制管理的目的。IRF3技术可以简化管理，大幅度降低网络管理节点；简化布线，二层变为一层，节省横向连接线缆；最终实现数据转发平面虚拟化，便与简化业务部署和自动编排。

完备的二层特性

大容量MAC表项；4K VLAN支持，灵活的QinQ能力；完全的生成树特性支持；端口聚合/端口镜像/广播风暴抑制。完善的二层特性保证设备在汇聚层满足用户的功能需求。

强大的三层功能

大容量三层表项；完备的路由协议支持；大容量组播支持。通过超大容量转发表项的提供, S7600可以支持大规模城域网的核心、汇聚层应用，并能对二层、三层以及MPLS应用提供充足的表项支持。

丰富的QoS、ACL特性

S7600提供VLAN ACL、Egress ACL等增强的ACL功能，为复杂的安全访问管理和控制提供了丰富的资源

在QoS方面，S7600提供完善的Diff-Serv/QoS支持。支持基于报文流分类结果进行优先级重标记或速率限制，支持双向的双速三色和单速双色带宽监管功能、支持WRED和尾丢弃的拥塞控制方法、支持SP、WRR、WFQ队列调度算法、支持802.1P、DSCP、EXP的优先级映射和重标记，支持基于端口/端口队列输出流整形等功能，并提供了基于用户、业务和端口三个层次的优先级队列调度能力，为城域网话音、数据、视频以及企业专网等多种业务综合承载的服务质量保证提供了有效的保证

通过强大的QoS能力，S7600在运营商城域网中对不同业务类型提供区分的服务质量保证，并为数目繁多的个人和企业用户提供更精细的基于业务的带宽控制。

云数据中心技术

作为企业级网络核心设备，H3C S7600系列产品可以助力用户从容面对云数据中心化所需的一系列技术及解决方案：

TRILL：随着服务器和交换机规模的增加，数据中心网络越来越倾向于扁平化的网络架构以便于维护管理，这就要求构建一个大型的二层网络；H3C S7600系列产品支持通过TRILL技术和纵向虚拟化技术来进行数据中心大二层网络的构建。数据中心大二层技术TRILL（TRansparent Interconnection of Lots of Links，多链路透明互联）协议将三层路由技术IS-IS（Intermediate System-to-Intermediate System，中间系统到中间系统）的设计思路引入二层网络，并对其进行了必要的改造。从而将二层的简单、灵活性与三层的稳定、可扩展和高性能有机融合起来。

MDC：H3C S7600产品可以通过MDC技术实现正真的1：N的虚拟化，即把一台交换机虚拟成N台互相独立的虚拟交换机，不同于传统的交换机虚拟化技术，MDC虚拟出的每台交换机之间物理隔离、安全隔离，拥有独立的硬件资源和管理权限，满足多业务客户共享核心交换机的需求，这样，一方面可以充分利用核心交换机的能力达到隔离复用的作用，另一方面也降低了用户的投资成本，一举两得。

EVB：H3C S7600产品支持EVB (Edge Virtual Bridging)，通过VEPA (Virtual Ethernet Port Aggregator)技术将虚拟机产生的网络流量上传至与服务器相连的物理交换机进行处理，不仅实现了虚拟机间流量转发，同时还解决了虚拟机流量监管、访问控制策略部署等问题。

FCOE： H3C S7600系列产品支持FCOE技术；FCOE技术主要用来解决云计算数据中心LAN网络和存储网络异构的问题，通过FCoE和CEE技术的部署，可以实现数据中心前端网络和后端网络架构的融合，解决数据、计算和存储三网割裂的技术难题，从而大大降低数据中心的采购和扩容成本；

EVI：H3C S7600系列产品支持EVI（Ethernet Virtual Interconnection，以太网虚拟化互联）技术，EVI是一种先进的"MAC in IP"技术，EVI解决方案部署非常简单，基于现有的IP网络，给分散的物理站点提供灵活的二层互联功能。

高可靠性

在硬件设计方面，S7600采用无源背板设计，电源系统采用1+1冗余备份设计，支持双路电源输入，支持在线故障检测、告警指示，所有单板和风扇框支持热插拔

在二层特性方面，S7600支持STP/RSTP/MSTP协议，VRRP v2/v3协议等，并提供了独有的RRPP快速环网保护协议，环网收敛时间约为50ms，有效保证了环网应用是的快速故障发现和保护，此外，S7600能支持SmartLink双上行主备链路保护机制、跨板聚合功能、以太网OAM等更简单、高可靠的故障发现和保护手段。

在三层路由协议层面，S7600支持Graceful Restart for OSPF/BGP/ISIS，并能够保证在主备倒换时接口板的不间断转发，能够在网络故障发生时保证网络协议状态和业务承载的正确性。

通过软硬件的高可靠设计，S7600可以为运营商城域网提供各种业务的高可靠承载，确保业务的故障恢复时间满足50ms的电信级要求。

高安全性

S7600提供包安全过滤/ACL的机制，防止非法侵入和恶意报文攻击。对重要的路由协议（OSPF，IS-IS，RIP-2、BGP等）也提供多种验证方法（明文验证、MD5、HMAC-MD5），并提供防DOS攻击，通过DHCP Relay security和DHCP Snooping security等安全特性进行IP、MAC、Port的绑定能够有效防止地址假冒，为城域网络建设提供了完整的安全解决方案。

完善的安全防护机制，可从控制、管理、转发三平面全面保障网络的安全。

有源无源一体化

S7600系列OLT设备支持丰富的2/3层协议。支持EPON、百兆、千兆、万兆等各种类型的以太网接口；提供4 PON口、8 PON口、16PON口同时带8GE上行单板的接口密度；提供多种组合接口板，全面满足客户需求。整机最大支持160个 EPON 端口；每条EPON线路可以支持1.25Gbps的对称带宽，最大分光比1:64。分布式的体系架构和硬件AISC处理保证IPv4/IPv6业务线速转发，不存在集中式处理的瓶颈，满足网络业务不断发展的需求。