UNIS S10600X-G系列交换机（以下简称S10600X-G）产品是紫光恒越技术有限公司（以下简称UNIS）面向云计算数据中心核心、下一代智慧园区核心专门设计开发的产品。S10600X-G基于UNIS自主知识产权的Uniware V7操作系统，为客户提供可信、安全的平台。主控、网板、风扇、电源等关键器件冗余设计，提供电信级高可靠保障。支持高密GE/10GE/25GE/40GE/100GE以太网端口， VXLAN、MDC、M-LAG和IRF2等主流技术，融合了MPLS VPN、IPv6、无线、流量分析等多种网络业务。同时，UNIS S10600X-G采用绿色节能的环保设计工艺，符合 “限制电子设备有害物质标准（RoHS）”。

S10600X-G产品型号包括S10600X-06-G、S10600X-08-G和S10600X-12-G。

• 

先进的系统架构

◎采用CLOS 无中板交换架构，转发平面和控制平面完全分离，提供持续的带宽升级能力；

◎采用硬件正交设计，S10600X-G线卡与交换网板完全正交(90度)，跨线卡业务流量通过正交连接器直接上交换网板，背板走线降低为零，极大规避信号衰减；

◎支持40GE 和100GE以太网标准，充分满足无阻塞园区网的应用及未来发展需求；

◎支持高密GE/10GE/25GE/40GE/100GE以太网端口，充分满足未来应用发展需求；

◎支持400G高速以太网端口，满足跨园区和数据中心互联需求；

◎系统进行深度优化，从设备上电到流量转发仅需百秒（百秒通流），大幅降低业务中断时间；

◎机箱尺寸进行全新设计，小尺寸即可承载高性能转发，充分提升机柜空间利用率；

◎主控槽位、网板槽位、风扇框、电源框、电源总开关等关键器件冗余设计，可应对突发状况，大幅度提升设备整体可靠性。

分布式多引擎设计

采用了创新的硬件设计，通过全分布式的独立控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和毫秒级的高可靠保障：

◎分布式的控制引擎，所有业务板均提供强大的控制处理系统，轻松处理各种协议报文及控制报文，并支持协议报文精细控制，为系统提供完善的抗协议报文攻击的能力。

◎分布式的检测引擎，所有业务板都可以分布式地进行BFD、OAM等快速故障检测，并与控制平面的协议实行联动，支持快速保护切换和快速收敛，可以实现毫秒级的故障检测，保障业务不中断。

◎分布式的维护引擎，智能化CPU 系统支持电源智能管理，可以支持设备在线状态检查、单板顺序上下电（降低单板同时上电带来的电源冲击，提高设备寿命，降低电磁辐射和系统功耗）。

虚拟化功能

◎支持横向堆叠技术，可以将多台交换机互连在一起，作为一个逻辑交换实体运行，减少维护成本。横向堆叠技术在扩展设备的端口数量和交换能力的同时，增强了设备的可靠性，减少了单台设备故障对网络造成的影响。

◎支持M-LAG（Multichassis Link Aggregation Group）跨设备链路聚合技术，通过将两台物理设备在转发层面虚拟成一台设备来实现跨设备链路聚合，保持控制层面互相独立，提供设备级冗余保护和流量负载分担，同时提高系统的可靠性。

◎支持MDC（Multitenant Devices Context，多租户设备环境），一台交换机最多支持一个管理MDC和八个用户MDC，MDC虚拟出的每台交换机之间相互隔离。不能直接通信，具有很高的安全性，虚拟交换机拥有独立的硬件资源和管理权限，满足多业务/多客户共享核心交换机的需求，节省购置新网络设备和网络设备硬件升级的开销。

高可靠性

硬件BFD（Bidirectional Forwarding Detection，双向转发检测），是一个通用的、标准化的、介质无关和协议无关的快速故障检测机制，用于检测转发路径的连通状况，保证设备之间能够快速检测到通信故障，以便能够及时采取措施，保证业务持续运行。BFD可以为各种上层协议（如路由协议）快速检测两台设备间双向转发路径的故障。上层协议通常采用Hello报文机制检测故障，所需时间为秒级，而BFD可以提供最小3毫秒的检测间隔。

支持基于真实业务流对任意业务流随时逐点检测，实时监控网络质量 ，并在任意时间地点检测链路质量，准确检测设备级、链路级、以及网络级丢包，秒级快速故障定位。

数据中心特性

作为企业级云计算数据中心核心设备，S10600X-G在云计算数据中心虚拟化和网络融合等功能方面都提供了一系列技术解决方案：

◎VXLAN（Virtual eXtensible LAN，可扩展虚拟局域网络）是基于IP网络、采用“MAC in UDP”封装形式的二层VPN技术。VXLAN可以基于已有的服务提供商或企业IP网络，为分散的物理站点提供二层互联，并能够为不同的租户提供业务隔离。支持BGP EVPN协议，可以通过EVPN+VXLAN实现大二层互通，实现跨数据中心多个站点之间的互联。

◎FCoE（FC over Ethernet，以太网光纤通道）技术；FCoE技术主要用来解决云计算数据中心LAN网络和FC存储网络异构的问题，通过FCoE和CEE技术的部署，可以实现数据中心前端网络和后端网络架构的融合，解决数据、计算和存储三网割裂的技术难题，从而大大降低数据中心的采购和扩容成本。

◎GIR（Graceful Insertion and Removal，平滑插入和移除）技术提供了一种设备隔离方案，适用于设备进行维护或升级的场景。通过GIR模式切换功能，可以一次下发多个业务模块的隔离命令，各业务协议模块会先将流量切换至冗余路径，再将设备置于维护模式，此时处于维护模式下的设备与其他设备之间网络隔离。当完成维护或者升级操作之后，将设备切换到普通模式，恢复流量的正常转发和处理。

◎支持GE/10GE端口200ms大缓存，支持5级H-QoS。

全面的IPv6解决方案

S10600X-G系列交换机全面支持IPv6协议族，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6路由协议，支持丰富的IPv4向IPv6过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等隧道技术，保证IPv4向IPv6的平滑过渡。

编程语言扩展

内嵌了Tcl（Tool Command Language，工具命令语言）解析器，支持直接在设备上执行Tcl脚本命令，以实现通过Tcl脚本配置设备。

Python是一种简单易学，功能强大的编程语言，它有高效率的高层数据结构，简单而有效地实现了面向对象编程。Python简洁的语法和对动态输入的支持，再加上解释性语言的本质，使得它在大多数平台上的许多领域都是一个理想的脚本语言，特别适用于快速的应用程序开发。系统上可以通过执行Python脚本进行自动化配置系统；使用Python命令、标准API或扩展API对设备进行配置。

全方位的安全保障

国产加密算法

国家密码局认定的国产密码算法，即商用密码。常用路由协议如OSPF、BGP，支持国密对协议报文加密和认证，确保网络防止非法接入。

三平面安全保障机制

S10600X-G提供完善的安全防护机制，可从控制、管理、转发三平面全面保障网络的安全：在控制平面，内置协议报文攻击识别模块，防止TCN、ARP等协议报文攻击，OSPF/BGP/IS-IS路由协议采用MD5、SM3验证，防止非法路由更新报文导致的网络瘫痪；在管理平面，SNMPv3网管协议，SSH V2，基于802.1x、AAA/Radius的用户身份认证以及分级的用户权限管理保证了设备管理的安全性；在转发平面，支持IP、VLAN 、MAC和端口等多种组合精细绑定；支持uRPF单播反向路径转发，防止非法流量访问网络，采用最长匹配逐包转发机制，有效抵御病毒的攻击。

增强的ACL特性

S10600X-G系列产品支持强大的ACL能力：支持标准和扩展ACL；支持基于VLAN的ACL，方便用户配置，节省ACL资源；支持出方向和入方向的ACL，满足金融等行业访问权限严格控制的需求。

绿色节能设计

◎S10600X-G系列交换机机箱采用水性漆、免电镀工艺设计，大幅减少碳排放；

◎采用严格的前后直通风道设计，机箱风阻小，风扇散热效率更高，满足机柜并排部署的需求；

◎风扇分区散热，精细化智能调速，调速响应时间达到秒级，通过智能散热实现整机功耗的节省。

请左右滑动查看表格内容

UNIS S10600X-G系列产品是紫光恒越自主开发的核心以太网交换机产品，用户可以根据实际需求按照机箱、电源、业务模块等几部分进行选购。

主机选购

用户选购主机时，请考虑以下几个因素：

• 该设备在组网中所处的位置与所发挥的作用；
• 该设备交换容量与网络流量的匹配程度；
• 该设备上行与下行需要的处理能力和连接能力；
• 网络扩容时，该设备需要拥有的扩展能力；
• 可靠性要求；
• 传输距离的要求。

板卡选购

用户可根据具体情况选择业务模块。

产品彩页

兼容性列表

技术白皮书

用户指南

命令参考

电源手册

风扇手册

单板手册

安装指导

快速入门

光模块

高危操作手册

安全加固手册

典型配置

故障处理手册

日志参考

MIB参考

软件下载