S7700升级为敏捷交换机，让网络更敏捷地为业务服务

• S7700支持随板AC，业务单板同时兼具无线AC功能，无需额外购买AC硬件；整机转发性能可达T-bit，解决外置AC处理性能瓶颈，助力客户从容面向高速无线时代。
• S7700支持统一用户管理功能，屏蔽了接入层设备能力和接入方式的差异，支持PPPoE/802.1X/MAC/Portal等多种认证方式，支持对用户进行分组/分域/分时的管理，用户、业务可视可控，实现了从“以设备管理为中心”到“以用户管理为中心”的飞跃。
• S7700支持SVF超级虚拟交换网，创新实现将盒式交换机虚拟为框式交换机板卡、将AP虚拟为框式交换机的端口，使得原来“核心/汇聚+接入交换机+AP”的网络架构，虚拟化为一台设备进行管理，提供业界最简化网络管理方案。
• S7700采用iPCA网络包守恒算法，改变了传统利用模拟流量做故障定位的检测模型，实现从“粗放式运维”到“精准化运维”的大转变。
  • S7700可以对任意业务流随时随地逐点检测网络质量，无需额外开销。
  • S7700可以在短时间内立刻检测业务闪断性故障，检测直接精准到故障端口。
• S7700支持1588v2和同步以太，满足网络设备间的高精度时间同步，相比GPS的时间同步方案，提升安全的同时降低成本。
• S7700支持业务编排（Service Chain）功能，Service Chain对网络增值业务处理能力(如防火墙FW、反病毒专家系统AVE、应用安全网关ASG)进行业务编排，以便园区网络实体(如交换机、路由器、AC、AP、终端设备)可以无差别的利用这些能力，而不受物理位置的约束，提供一种更灵活部署园区增值业务的解决方案，减少客户设备投资和维护成本。

强大的业务处理能力，提升网络架构扩展性

运营级高可靠性设计，可视化故障诊断

S7700具备大于0.99999的高可靠性，主控、电源、风扇等关键部件采用冗余设计，所有模块均支持热插拔。

CSS主控集群创新性采用交换网集群技术，克服了业界普遍采用的线卡集群跨框多次交换，交换效率低下的架构难题，提供业界主机间最大的256G集群带宽，同时可以通过跨框链路聚合提高链路的利用率，并消除单点故障。S7700还支持业务口集群技术，普通业务端口可以复用为集群端口，使端口应用更加灵活。通过光纤进行集群可大幅增加集群的距离，突破了传统集群距离的限制。

S7700具备专用的故障检测定位子卡，提供高精度硬件级以太OAM功能，802.3ah、802.1ag和ITU-Y.1731标准协议，网络故障发生时能够在第一时间检测所有终端Session联通性，图形化网管故障诊断界面，设备节点、链路自动遍历，实现网络快速故障检测与定位。冗余控制引擎间主备无缝切换，设备优雅重启实现NSF无中断转发，并准备支持ISSU业务运行中软件升级，设备软件升级过程中确保关键业务和服务不中断。

完善的QoS机制，提升语音、视频用户体验

S7700提供高品质的QoS（Quality of Service）能力，支持从链路层到应用层流分类技术，具备完善的队列调度算法、拥塞控制算法，能够对数据流实现多级的精确调度，从而满足企业不同用户终端、不同业务种类的服务质量要求。

S7700提供硬件组播QoS低延时队列，全面满足企业视频业务优先级保障需求，为视频会议、监控等关键业务提供高质量承载保障。采用创新的优先级调度算法，对传统QoS队列调度进行了专门针对企业语音与视频的优化，大幅降低IP语音时延、消除视频马赛克，提高用户体验。

高性能IPv6业务能力，IPv4到IPv6平滑升级

S7700软硬件平台均支持IPv6，取得工信部IPv6入网认证和IPv6 Ready第二阶段金色认证。支持IPv4/IPv6双协议栈，支持多种隧道技术，支持IPv6静态路由、RIPng、OSPFv3、BGP+、IS-ISv6、IPv6组播，满足IPv6独立组网和IPv4/IPv6混合组网要求。

强大的网络流量分析能力，随时网络健康诊断

S7700支持Netstream业务分析功能，满足用户对网络流量实时采集、分析需要。支持Netstream V5/V8/V9多种报文格式，支持聚合流量模板，减轻网络采集器系统压力，支持实时流量采集、动态报表生成、属性分析、流量异常告警等功能，可以帮助客户对网络流量进行实时监控、现网设备吞吐分析，为优化网络结构、科学合理扩容提供决策依据。

全方位安全保护，应对企业内外部安全威胁

• S7700支持MACsec，提供逐跳设备的数据安全传输，适用于政府、金融等对数据机密性要求较高的场合。
• NGFW新一代防火墙业务处理板，在提供传统防火墙、身份认证、Anti-DDoS等基础防御功能外，同时支持IPS、反垃圾邮件、Web安全、应用控制等专业安全功能。
• 提供完善的NAC解决方案，支持MAC地址认证、Portal认证、802.1X认证、DHCP Snooping触发认证多种认证方式，有效应对哑终端接入、移动设备接入和集中式IP地址分配等多种接入方式的安全挑战，确保企业网络安全。
• 提供2级CPU保护机制，支持CPU硬件保护队列，可实现数据和控制的分离处理，防止拒绝服务攻击、非法接入以及控制平面过载等安全威胁，提供业界领先的一体化安全解决方案。

创新节能芯片，智能功耗控制

S7700采用创新节能芯片，实现按流量动态调整功率，支持端口休眠，无流量不耗电。支持智能POE供电，可以实现基于PD设备角色启动不同的能源管理方案，保持设备能源管理弹性。支持IEEE 802.3az能效以太网标准，线卡收发器具备低功率闲置模式，支持正常工作与低功率状态快速转换，低流量低功耗。

云管理

在华为智简园区网络解决方案中，部分交换机能被管理控制系统（V200R019C00及之前版本的交换机配套的管理控制系统为CloudCampus@AC-Campus，而V200R019C10及后续版本为iMaster NCE-Campus）管理。

• 交换机支持即插即用。
• 交换机能够自动连接到管理控制系统，并通过双向证书认证保证管理通道安全。
• 交换机提供Netconf&YANG标准接口供管理控制系统远程下发配置。
• 通过管理控制系统能够对交换机进行远程维护和故障诊断。

VXLAN

通过VXLAN，构建统一虚拟交换网（UVF），实现在同一张物理网络上进行多套业务网络或租户网络的融合部署，业务/租户网络彼此安全隔离，真正实现了“一网多用”。在满足不同业务/客户的数据承载需求的同时，节省网络重复建设成本，提升网络资源使用效率。S7700系列交换机支持VXLAN特性，支持集中式网关和分布式网关部署方式，支持BGP-EVPN协议实现VXLAN隧道动态建立，并且可以通过Netconf/YANG进行配置。

OPS开放可编程系统

OPS（Open Programmability System），是基于Python语言的开放可编程系统。IT管理员可以通过Python脚本对交换机进行运维功能的编程，快速实现功能创新，实现智能化运维。

智能诊断

开放式智能诊断系统OIDS（Open Intelligent Diagnosis System）将常规部署于网管上的设备健康监控和故障诊断功能集成在交换机软件内部，实现设备单机侧智能诊断功能。交换机部署OIDS后会周期性地采集并记录设备运行信息，并自动判断是否产生故障，如果产生故障则自动定位或者帮助定位故障原因，提高维护人员的故障定位效率，全面提升设备的可维护性。