在华为智简园区网络解决方案中，部分交换机能被管理控制系统（V200R019C00及之前版本的交换机配套的管理控制系统为CloudCampus@AC-Campus，而V200R019C10及后续版本为iMaster NCE-Campus）管理。

• 交换机支持即插即用。
• 交换机能够自动连接到管理控制系统，并通过双向证书认证保证管理通道安全。
• 交换机提供Netconf&YANG标准接口供管理控制系统远程下发配置。
• 通过管理控制系统能够对交换机进行远程维护和故障诊断。

VXLAN特性

S6720-EI、S6720S-EI、S6720-HI、CloudEngine S6730-S、CloudEngine S6730S-S、CloudEngine S6730-H、CloudEngine S6730-H-K和CloudEngine S6730S-H支持VxLAN二层网关、三层网关以及BGP EVPN等功能，可以通过Netconf/YANG进行配置。基于该特性，在同一张物理网络上可进行多套业务网络或租户网络的融合部署，业务/租户网络彼此安全隔离，真正实现了“一网多用”，在满足不同业务/客户的数据承载需求的同时，节省网络重复建设成本，提升网络资源使用效率。

大数据安全协防

• S6720-HI、CloudEngine S6730-S、CloudEngine S6730S-S、CloudEngine S6730-H、CloudEngine S6730-H-K和CloudEngine S6730S-H支持加密通信检测（Encrypted Communication Analytics，ECA），它是一种流量识别和检测技术，能够识别网络中的加密流量和非加密流量，提取加密流量特征并上送CISHiSec Insight（Cybersecurity Intelligence System，网络安全智能系统高级威胁分析系统）。CISHiSec Insight利用智能算法从海量数据中训练流量模型，将交换机上报的加密流量特征与流量模型进行比对，从而识别恶意流量，并结合控制器自动隔离威胁，从而保障园区网络安全。
• S6720-HI、CloudEngine S6730-S、CloudEngine S6730S-S、CloudEngine S6730-H、CloudEngine S6730-H-K和CloudEngine S6730S-H支持诱捕技术，通过响应不存在IP的扫描请求、响应在用IP未开放端口的扫描，诱骗攻击者对虚假目标（诱捕器）进行攻击，诱捕器模拟完成与攻击者的交互，获得攻击者的攻击行为、提取攻击工具，通过引流等手段，深度分析可疑流量，形成防御策略，阻断攻击行为的扩散，从而保障园区网络安全。

大容量高密万兆接入、40GE甚至是100GE上行

随着用户端对业务带宽需求不断提高，服务器端的万兆网卡应用越来越广泛以提供更大的带宽服务。数据中心服务器交换机迫切需要提供更高的转发性能和万兆端口扩展能力。

S6700拥有业内同档次设备最高的万兆端口密度、最大交换容量。端口支持GE和10GE灵活接入，自动识别安装光模块类型，从而最大程度保护用户投资和确保使用的灵活性。

针对数据中心数据流量大和无阻塞传输的要求，S6700交换机可以提供强大的缓存能力，并且支持先进的缓存调度机制可以保证设备缓存能力最大化的有效利用。