H3C S7300X-G交换机是新华三技术有限公司（以下简称H3C公司）自主开发的以太网交换机产品，是为要求具备高性能、高端口密度、高速率且易于安装扩展的网络环境而设计的交换机。

H3C S7300X-G系列以太网交换机提供10/100/1000Base-T自适应以太网端口、SFP、SFP+、QSFP+、QSFP28光口。可广泛应用于园区网核心和汇聚等多种网络环境，为用户提供了IPv4和IPv6双栈网络、有线无线一体化等多种行业解决方案。

1、分布式多引擎设计

采用了创新的硬件设计，通过全分布式的独立控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和毫秒级的高可靠保障：

* 分布式的控制引擎，所有业务板均提供强大的控制处理系统，轻松处理各种协议报文及控制报文，并支持协议报文精细控制，为系统提供完善的抗协议报文攻击的能力。

* 分布式的检测引擎，所有业务板都可以分布式地进行BFD、OAM等快速故障检测，并与控制平面的协议实行联动，支持快速保护切换和快速收敛，可以实现毫秒级的故障检测，保障业务不中断。

* 分布式的维护引擎，智能化CPU 系统支持电源智能管理，可以支持设备在线状态检查、单板顺序上下电（降低单板同时上电带来的电源冲击，提高设备寿命，降低电磁辐射和系统功耗）。

2、IRF2（第二代智能弹性架构）

H3C S7300X-G系列交换机支持IRF2（第二代智能弹性架构）技术，将2台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处：

* 简化管理 IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。

* 简化业务 IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。

* 弹性扩展 可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”，不影响其他设备的正常运行。

* 高可靠 IRF的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，IRF系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性；IRF系统由多台成员设备组成，一旦Master设备故障，系统会迅速自动选举新的Master，以保证通过系统的业务不中断，从而实现了设备级的1：N备份；IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现1：N的协议可靠性。

* 高性能 对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此，IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。

* 易管理性 整个弹性架构共用一个IP管理，简化网络设备管理，简化网络拓扑管理，提高运营效率，降低维护成本。

4、全面的IPv6解决方案

S7300X-G系列全面支持IPv6协议族，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6路由协议。

5、三平面安全保障机制

H3C S7300X-G提供完善的安全防护机制，可从控制、管理、转发三平面全面保障网络的安全：

在控制平面，内置协议报文攻击识别模块，防止ARP协议报文攻击，OSPF/BGP/IS-IS路由协议采用MD5验证，防止非法路由更新报文导致的网络瘫痪。

在管理平面，SNMPv3网管协议，SSH V2，基于802.1x、AAA/Radius的用户身份认证以及分级的用户权限管理保证了设备管理的安全性；

在转发平面，支持IP、VLAN 、MAC和端口等多种组合精细绑定；支持uRPF单播反向路径转发，防止非法流量访问网络，采用最长匹配转发机制，有效抵御病毒的攻击。

6、增强的ACL特性

H3C S7300X-G系列产品支持强大的ACL能力：支持标准和扩展ACL；支持基于VLAN的ACL，方便用户配置，节省ACL资源；支持出方向和入方向的ACL，满足访问权限严格控制的需求。

*内置网管软件

 * 内置网管软件，支持网络统一纳管，支持无线、交换机、路由器等一体化纳管，提供 CT 小场景的免费运维和简化开局能力。S7300X-G系列可作为管理设备连接，实现轻松维护。