华为CloudEngine 8851数据中心交换机
CloudEngine 8851系列是华为公司面向数据中心网络推出的新一代高性能、高密度以太网交换机，支持40GE/100GE/200GE/400GE 接口。
产品概述
CloudEngine 8851系列是华为公司面向数据中心网络推出的新一代高性能以太网交换机。CloudEngine 8851系列采用先进的硬件结构设计，提供高密度的 40GE/100GE/200GE/400GE 端口，支持丰富的数据中心特性，风道方向可以灵活选择。
CloudEngine 8851系列可以与华为 CloudEngine 16800/12800 配合构建弹性、虚拟和高品质的数据中心网络，满足云计算时代数据中心对网络的需求。
产品外观
CloudEngine 8851-32CQ8DQ-P交换机提供32个100GE QSFP28 接口或32个200GEQSFP56 接口，8个400GE QSFP-DD接口，产品形态如下：
产品特点
高密接口，容量超群
● CloudEngine 8851-32CQ8DQ-P 支持 19.2Tbps 交换容量，7200Mpps 转发性能，L2/L3 全线速转发；
● CloudEngine 8851-32CQ8DQ-P 提供 32个100GE QSFP28 接口或 32 个 200GE QSFP56 接口，8 个 400GE QSFP-DD 接口，100GE 和 200GE 接口向下兼容 40GE，100GE 接口支持拆分为 4x25GE、4x10GE 或 2x50GE，400GE 接口支持向下兼容 200GE、100GE 和 40GE，400GE 接口支持拆分为 4x100GE，提供灵活组网能力；
全网高可靠，故障场景业务无感知
● CloudEngine 8851系列支持跨设备链路聚合 M-LAG（Multichassis Link Aggregation Group），能够实现多台设备间的链路聚合，从而把链路可靠性从单板级提到设备级；
● M-LAG 的各节点设备可独立升级，升级过程中其它节点承接业务转发，实现业务零中断；
● 全面的跨设备链路聚合技术，将设备组网的耦合关系从控制面堆叠提升为协议级 M-LAG 再到无耦合的最终形态 M-Lag Lite，实现服务器双活接入和交换机高可靠升级。
虚拟化硬件网关，快速部署
● CloudEngine 8851系列可以与业界主流的虚拟化平台配合，作为Overlay 虚拟化网络（VXLAN）的高性能硬件网关，支撑高达 16M 多租户的数据中心运营；
● CloudEngine 8851系列作Overlay 网络的硬件网关时，可以通过 Open API 与云平台开放对接，实现软件网络和硬件网络的统一管理；
● 硬件虚拟化网关方案无需改动客户现网，实现业务的快速部署，同时保护网络投资
● 支持 BGP-EVPN 作为VXLAN 的控制平面，简化 DC 内、DC 间的 VXLAN 的配置。
支持标准接口实现开放对接
● 支持NetConf 协议，可与华为 iMaster NCE-Fabric 对接；
● 华为 CloudEngine 8851系列交换机支持 Ansible 自动化管理运维工具，实现物理、虚拟网络的统一发放；
● CloudEngine 8851系列交换机可被业界主流云平台（含商业云平台和开源云平台）和第三方控制器深度集成，支持业务对网络的灵活定制和自动化管理。
设备零配置部署，自动运维
● CloudEngine 8851系列交换机支持 ZTP（Zero Touch Provisioning）协议，可以从文件服务器获取版本文件并自动加载，实现设备的免现场配置和部署，从而降低人力成本，提升部署效率；
● ZTP 功能支持内嵌脚本语言，并通过 Open API 开放给用户，数据中心用户可使用其熟悉的脚本语言（Python 等）实现对网络设备的统一配置；
● ZTP 实现设备配置时间与设备数量、地域分布解耦，缩短业务上线时间，提高了业务上线效率。
协同 iMaster NCE-FabricInsight 实现智能运维
● CloudEngine 8851系列交换机支持 Telemetry 技术，实时采集设备数据并上送至华为 iMaster NCE数据中心网络分析组件 iMaster NCE-FabricInsight，iMaster NCE-FabricInsight 通过智能故障识别算法对网络数据进行分析，精准展现网络实时状态，并能及时有效地定界故障以及定位故障发生原因，发现影响用户体验的网络问题，精准保障用户体验。
● CloudEngine 8851系列交换机支持全流分析，对进入到设备的 TCP/UDP/VXLAN 流量根据五元组等字段建立流表，进行流量统计和流量异常检测，并能上报流表信息到 iMaster NCE-FabricInsight 分析器，由分析器对网络质量进行分析。
● CloudEngine 8851系列交换机支持智能流量分析，对指定的业务流进行深度分析，可以得到指定业务流的丢包率，时延
（纳秒级）等高精度性能指标数据，并支持将分析结果输出至 Master NCE-FabricInsight 分析器进一步展示和分析，从而监控网络运行情况和快速定位网络故障。
● CloudEngine 8851系列交换机支持 Packet Event，当设备因转发异常/转发正常/缓存满/ACL DENY 丢弃报文后，或者当设备出现超过超长时延阈值的报文后，将以流表信息上报到 iMaster NCE-FabricInsight 采集器。
协同 iMaster NCE-Fabric 实现数据中心网络极简部署
● CloudEngine 8851系列交换机支持通过 NetConf，SNMP 等标准协议和 iMaster NCE-Fabric 控制系统对接，实现网络的适应性和自动化管控，从而提供更加高效和智能的操作手段，简化网络管理，降低OPEX。
智能无损网络
● CloudEngine 8851系列交换机支持 iLossless 智能无损算法，解决传统以太网络拥塞丢包的问题，为 RoCEv2 流量提供“无丢包、低时延、高吞吐”的网络环境，满足 RoCEv2 应用的高性能需求。
● CloudEngine 8851系列交换机支持 PFC 死锁预防，通过识别易造成 PFC 死锁的业务流，修改队列优先级，从而预防 PFC死锁的发生。
● CloudEngine 8851系列交换机支持 AI ECN（Artificial Intelligence Explicit Congestion Notification），根据现网流量模型智能调整无损队列的ECN 门限，可以保障零丢包下的低时延和高吞吐，让无损业务达到最优性能。
● CloudEngine 8851系列交换机支持 ECN Overlay 功能，将 ECN 功能应用到 VXLAN 网络中，使Overlay 网络中的拥塞状态可以及时被流量接收端感知，让流量接收端知会流量发送端进行降速，缓解网络拥塞。
● CloudEngine 8851系列交换机支持 iQCN，转发设备可以智能识别网络拥塞状况，同时根据流量接收端返回 CNP 报文的时间间隔和网卡升速时间间隔，主动对 CNP 报文进行补偿发送，避免流量发送端未及时感知到 CNP 报文而升速导致拥塞加剧的情况。
严格的前后风道，高效节能
● 灵活的前后/后前风道设计：
» 采用严格的前后风道设计，支持冷热风道完全隔离，提升散热的效率，满足数据中心机房设计要求；
» 通过选配风扇和电源模块，灵活支持前后和后前风道；
» 支持电源和风扇冗余配置，保障业务无间断运行。
● 创新的节能技术：
» 使用节能芯片，智能的风扇调速方案，支持实时功耗检测，为客户降低运维成本，打造绿色数据中心。
指示灯完美呈现，运维简单
● 清晰的指示灯：
» 支持端口状态、端口速率等信息的完整呈现，创新的端口指示灯，可以清晰显示所有子端口状态；
» 前面板和后面板同步显示系统状态，便于从任意方向维护；
» 支持远程定位功能，在网管/控制台上可以点亮需要维护设备的远程定位指示灯，便于在拥挤的设备间准确定位设备。
● 维护简单：
» 管理接口/风扇/电源位于交换机的正面，便于维护；
» 数据接口位于交换机的后侧，和服务器同向，便于走线。
License 授权
华为 CloudEngine 8851系列交换机支持 CloudFabric N1 商业模式，将 NCE 控制器、分析器、CloudEngine交换机功能软件基于不同典型场景组合打包简化交易，为客户提供更多功能更大价值，通过软件许可迁移保护客户软件投资。
| 产品系列 |
功能特性 |
N1 通用软件包（必配） |
N1 Add on（可选） |
CloudEngine 8851系列 |
|
Managem ent |
Foundati on |
Advanc ed |
Premiu m |
安全功能包 |
AI Fabric RDMA 应用加速功能包 |
多云多DC场景增值包 |
| 基础软件 |
√ |
√ |
√ |
√ |
|
|
|
| IPV6 |
√ |
√ |
√ |
√ |
|
|
|
| VXLAN |
√ |
√ |
√ |
√ |
|
|
|
| 无损升级 |
|
|
|
|
|
|
|
| Telemetr y |
|
√ |
√ |
√ |
|
|
|
| MACsec |
|
|
|
|
√ |
|
|
| LLETH |
|
|
|
|
|
√ |
|
| AI ECN |
|
|
|
|
|
√ |
|
| iMaster NCE- Fabric 控制器 |
SDN 自动化功能 |
|
√ |
√ |
√ |
|
|
|
| 意图基础功能（仿真校验、全网回 滚） |
|
|
|
√ |
|
|
|
| 多云多DC 纳管功能 |
|
|
|
|
|
|
√ |
| iMaster Fabricinsight分析器 |
Telemetr y 网络分析基础功能 |
|
√ |
√ |
√ |
|
|
|
| 网络健康度功能 |
|
|
√ |
√ |
|
|
|
| 网络流分析增值功能（100vm） |
|
|
|
√ |
|
|
|
| 配套关系 |
三选一， Advanced 包含 Foundation， Premium 包含 Advanced |
配套 Foundation/Advanced/Premium任意一个使用 |
| 具体产品功能差异以产品文档为准 |
备注：N1 商业模式详细信息请参考《华为数据中心网络 CloudFabric N1 商业模式彩页》：https://e.huawei.com/cn/material/networking/dcswitch/2c162866f04846b5a52ffba10ecfa336
产品规格
| 项目 |
CloudEngine 8851-32CQ8DQ-P |
| 40/100GE QSFP28 接口 |
32 |
| 200GE QSFP56 接口 1 |
32 |
| 400GE QSFP-DD 接口 1 |
8 |
| 交换容量 |
19.2Tbps |
| 包转发率 |
7200Mpps |
| 风道类型 |
标准前后或后前风道 |
| 设备虚拟化 |
支持 M-LAG |
| 接口相关 |
支持 Jumbo Frame 巨帧 |
| 数据中心互联 |
支持VXLAN Mapping，实现多 DC 二层互通 |
| 网络虚拟化 |
支持VXLAN routing 和 VXLAN bridging |
| 支持 BGP-EVPN |
| SDN |
支持 iMaster NCE-Fabric |
| 网络融合 |
支持PFC 和 AI ECN |
| 支持 RDMA 和 RoCE（RoCE v1 和RoCE v2） |
| 可编程特性 |
支持OPS 编程 |
| 支持Ansible 自动化配置，Module 开源发布 |
| 流量分析 |
支持Netstream 功能 |
| VLAN |
支持Access、Trunk、Hybrid 方式 |
| 支持default VLAN |
| MAC 地址表 |
支持 MAC 地址自动学习和老化 |
| 支持静态、动态、黑洞 MAC 表项 |
| 支持源 MAC 地址过滤 |
| 支持基于端口和 VLAN 的 MAC 地址学习限制 |
| IP 路由 |
支持 RIP、OSPF、ISIS、BGP 等IPv4 动态路由协议 |
| 支持RIPng、OSPFv3、ISISv6、BGP4+等 IPv6 动态路由协议 |
| 支持策略路由 |
| IPV6 |
VXLAN Over IPv6 |
| 支持IPv6 VXLAN over IPv4 |
| 支持IPv6 ND（Neighbor Discovery） |
| 支持PMTU 发现（Path MTU Discovery） |
| 支持IPv6 的 TCP、Ping 、Tracert、Socket、UDP、RawIP |
| 组播 |
支持IGMP、PIM-SM、PIM-DM、MSDP 等组播路由协议 |
| 支持IGMP Snooping |
| 支持IGMP Proxy |
| 支持组播成员接口快速离开 |
| 支持组播流量抑制 |
| 可靠性 |
精细化微分段安全隔离（IPv4 和 IPv6） |
| 支持LACP |
| 支持 STP、RSTP、VBST 和 MSTP |
| 支持 BPDU 保护 |
| 支持 SmartLink 及多实例 |
| 支持DLDP |
| 支持硬件 BFD（Bidirectional Forwarding Detection），最小 3.3ms 发包间隔 |
| 支持VRRP、VRRP 负载分担、硬件 BFD for VRRP |
| 支持 硬件 BFD for BGP/IS-IS/OSPF/静态路由 |
| 支持NSF/GR for OSFP/BGP/IS-IS 等 |
| 支持 BFD for VXLAN |
| RoCE 特性 |
支持RoCE 与其他IP 流量按比例调度，保障 RoCE 流量零丢包 |
| 支持RoCE 网络质量监控 |
| 支持自适应调整流量阈值，保障RoCE 业务在各种流量模型下端口带宽利用率能达到 90%以上，并且零丢包 |
| QoS |
支持基于Layer2 协议头、Layer3 协议、Layer4 协议优先级等的组合流分类 |
| 支持 802.1P/DSCP 优先级 Mark/Remark |
| 支持ACL、CAR、Remark、Schedule 等动作 |
| 支持队列调度:SP、WRR、SP+WRR、CBWFQ(或类似协议) |
| 支持 PQ、DRR、PQ+DRR 等队列调度方式 |
| 支持 WRED、尾丢弃(Tail-Drop)等拥塞避免机制 |
| 支持流量整形(Traffic Shaping) |
| 智能运维 |
支持 1588v2 |
| 支持全网路径探测 |
| 支持 Telemetry，gRPC 高速数据主动上报 |
| 支持 ERSPAN 增强 |
| IOAM |
| 全流分析 |
| 智能流量分析 |
| Packet Event：丢包可视、超长时延可视 |
| 支持缓存的微突发状态统计 |
| 支持VXLAN OAM: VXLAN ping, VXLAN tracert |
| 配置与维护 |
支持 Console、Telnet、SSH 等终端服务 |
| 支持 SNMPv1/v2c/v3 等网络管理协议 |
| 支持通过 FTP、TFTP 方式上载、下载文件 |
| 支持 BootROM 升级和远程在线升级 |
| 支持热补丁功能,可在线进行补丁升级 |
| 背板采用无源设计,各组件支持热插拔 |
| 支持用户操作日志 |
| 支持配置回滚 |
| 支持 ZTP（Zero Touch Provisioning） |
| 智能无损 |
PFC 死锁预防 |
| AI ECN |
| ECN Overlay |
| iQCN |
| 安全和管理 |
MACsec |
| 命令行分级保护、未授权用户无法侵入 |
| 支持防止 DOS、ARP 攻击功能、ICMP 防攻击 |
| 支持端口隔离、端口安全、Sticky MAC |
| 支持IP、MAC、端口、VLAN 的组合绑定 |
| 支持 AAA、Radius、HWTACACS 等多种认证方式 |
| 支持RMON |
| 支持NTP |
| 机箱尺寸 mm（宽×深×高） |
442×600×43.6 |
| 满配重量 |
12.2kg |
| 环境要求 |
工作温度：0℃～40℃（0m～1800m）存储温度：–40℃～+70℃ 相对湿度：5%RH～95%RH，非凝露 |
| 工作电压 |
AC：90V～290V |
| 整机最大功耗 |
32x200G+8x400G：1152W（100% 负载，下行全 6.5W 200G 光模块，上行全 12W 400G光模块，高温 40 度，双电源）32x100G+8x400G：973W（100% 负载，下行全 5W 100G 光模块，上行全 12W 400G 光模块，高温 40 度，双电源） |
● CE8851-32CQ8DQ-P 缺省支持 32 口 100GE ，如果需要使用 8*400G QSFPDD 接口，需要购买 CE88-RTU-8DQ ，若需要使用 32 口 200GE, 需要购买 CE88-RTU-U32CQ。
订购信息
| 主设备 |
| CE8851-32CQ8DQ-P |
CE8851-32CQ8DQ-P交换机(32*100GE QSFP28,8*400G QSFPDD 不含电源风扇) |
| CE8851-32CQ8DQ-PB |
CE8851-32CQ8DQ-PB交换机(32*100GE QSFP28,8*400G QSFPDD, 2*交流电源,端口侧进风) |
| CE8851-32CQ8DQ-PF |
CE8851-32CQ8DQ-PF交换机(32*100GE QSFP28,8*400G QSFPDD, 2*交流电源,端口侧出风) |
| CE8851-32CQ8DQ-P0 |
CE8851-32CQ8DQ-P交换机含 RTU 组合包 0(32*100GE QSFP28,8*400GE QSFPDD,含8*400GE 端口 RTU,不含电源风扇) |
| CE8851-32CQ8DQ-PB1 |
CE8851-32CQ8DQ-P交换机含 RTU 组合包 1(32*100GE QSFP28,8*400GE QSFPDD,2*交流电源,6*风机盒,端口侧进风,含 8*400GE 端口 RTU) |
| CE8851-32CQ8DQ-PF1 |
CE8851-32CQ8DQ-P交换机含 RTU 组合包 1(32*100GE QSFP28,8*400GE QSFPDD,2*交流电源,6*风机盒,端口侧出风,含 8*400GE 端口 RTU) |
| 风机盒 |
| 型号 |
描述 |
适用产品 |
| FAN-036A-F |
风机盒(F,风机盒面板侧进风) |
CE8851-32CQ8DQ-P |
| FAN-036A-B |
风机盒(B,风机盒面板侧出风) |
CE8851-32CQ8DQ-P |
| 电源 |
| 型号 |
描述 |
适用产品 |
| 主设备 |
| PAC1K2S12-CF |
1200W 交流&240V 直流电源模块(前后风道,电源面板侧进风) |
CE8851-32CQ8DQ-P |
| PAC1K2S12-CB |
1200W 交流&240V 直流电源模块(后前风道,电源面板侧出风) |
CE8851-32CQ8DQ-P |
| 硬件RTU |
| CE88-RTU-8DQ |
CloudEngine 8800 8*400G 端口使能 RTU |
| CE88-RTU-U32CQ |
CloudEngine 8800 32*100G 升级 32*200G 容量升级 RTU |
| 软件 |
| N1-CE88LIC-CFMM |
N1-CloudEngine 8800交换机基本功能包 |
| N1-CE88CFMM-SnS1Y |
N1- CloudEngine 8800交换机 CloudFabric Management 软件包-Subscription and Support-年 |
| N1-CE88LIC-CFFD |
N1-CE8800交换机 CloudFabric Foundation 软件包 |
| N1-CE88CFFD-SnS1Y |
N1-CE8800交换机 CloudFabric Foundation 软件包-Subscription and Support-年 |
| N1-CE88LIC-CFAD |
N1-CE8800交换机 CloudFabric Advanced 软件包 |
| N1-CE88CFAD-SnS1Y |
N1-CE8800交换机 CloudFabric Advanced 软件包-Subscription and Support-年 |
| N1-CE88LIC-CFPM |
N1- CloudEngine 8800交换机 CloudFabric Premium 软件包 |
| N1-CE88CFPM-SnS1Y |
N1- CloudEngine 8800交换机 CloudFabric Premium 软件包-Subscription and Support-年 |
| N1-CE88LIC-AFRD-2 |
N1-CloudEngine 8800交换机 AI Fabric RDMA 应用加速功能包 2 |
| N1-CE88AFRD2-SnS1Y |
N1-CloudEngine 8800交换机 AI Fabric RDMA 应用加速功能包 2-Subscription and Support-年 |
| N1-CE88LIC-SEC |
N1-CloudEngine 8800交换机安全功能包 |
| N1-CE88SEC-SnS1Y |
N1-CloudEngine 8800交换机安全功能包-Subscription and Support-年 |
| N1-CE-F-LIC-MDCA |
N1-CloudEngine数据中心交换机多云多 DC 场景增值包-Fixed |
| N1-CEFMDCA -SnS1Y |
N1-CloudEngine数据中心交换机多云多 DC 场景增值包, 每盒式设备-Subscription and Support-年 |
| N1-CE88UPG-M-A |
N1-CloudEngine 8800数据中心网络软件 license 升级包: Management to Advanced |
| N1-CE88UGMA-SnS1Y |
N1-CloudEngine 8800数据中心网络软件 license 升级包: Management to Advanced-Subscription and Support-年 |
| N1-CE88UPG-F-A |
N1-CloudEngine 8800数据中心网络软件 license 升级包: Foundation to Advanced |
| N1-CE88UGFA-SnS1Y |
N1-CloudEngine 8800数据中心网络软件 license 升级包: Foundation to Advanced- Subscription and Support-年 |
组网应用
在数据中心典型应用
在数据中心的典型组网中，采用 CloudEngine 16800/CloudEngine 12800/CloudEngine 8800 系列作为网络的核心交换机， CloudEngine 8800/CloudEngine 6800/CloudEngine 5800 系列作为 TOR交换机，与 CloudEngine 16800/CloudEngine 12800/CloudEngine 8800 系列通过 400GE/200GE/100GE/40GE/10GE 端口互联。采用 VXLAN 等 fabric 协议组建无阻塞大二层网络，保证虚拟机的大范围迁移以及用户业务的灵活部署。
注：VXLAN 技术也可部署于园区网，满足不同业务区域的灵活部署需求。
北京九州云联科技有限公司
