查看官网详情 → 在乐享AI咨询 →
智能设备

联想问天 WA5680 G3

⚡ 核心结论

本文来源联想官方,解答关于 联想问天 WA5680 G3 的常见问题,包括:WA5680 G3是否支持与第三方SDN控制器对接?、设备在VXLAN EVPN组网中能否作为Route Reflector角色?、是否支持将25G端口降速至10G或1G使用?等。

内容来源:联想官方

联想问天 WA5680 G3

联想问天 WA5680 G3 是一款面向中大型企业核心网络场景的高性能、高可靠性万兆核心交换机,专为数据中心、园区网核心、城域网汇聚等关键业务承载环境设计。该设备采用全冗余架构设计,支持双主控、双电源、双风扇模块热插拔与无缝切换,确保7×24小时持续稳定运行;搭载自研网络操作系统Lenovo Network OS(LNOS),具备智能运维、AI驱动故障预测、可视化流量分析等高级能力;支持IPv4/IPv6双栈、VXLAN/EVPN、Segment Routing、Telemetry 2.0、BGP-EPE等新一代云网融合协议,满足企业数字化转型对弹性扩展、自动化编排与确定性体验的核心诉求。

产品特性

• 全业务线速转发:基于高性能可编程芯片架构,整机最大交换容量达5.12Tbps,包转发率1920Mpps,全线速处理L2/L3/MPLS/VXLAN叠加报文

• 高可靠硬件架构:支持2+2主控冗余、3+3电源冗余、4+4风扇冗余;主控切换时间<50ms,电源/风扇故障时业务零中断

• 智能网络操作系统:预装Lenovo Network OS(LNOS)v3.2,内置AI推理引擎,支持基于历史流量模型的链路拥塞提前15分钟预测(准确率≥92%),提供CLI/Netconf/RESTful API/图形化Web多维管理接口

• 全面云网融合能力:完整支持VXLAN集中/分布式控制平面、EVPN Type2/Type5路由同步;原生兼容主流云平台(如OpenStack、VMware NSX、华为云Stack),支持跨DC二层大二层互联与三层VRF租户隔离

• 确定性网络保障:支持IEEE 802.1Qbv时间敏感整形(TSM)、802.1Qbu帧抢占、802.1CB冗余传输,端到端时延抖动<10μs,满足工业控制、远程医疗等超低时延严苛场景

• 安全可信体系:通过国家密码管理局商用密码认证(SM2/SM3/SM4全算法支持),内置国密协处理器;支持MACsec 2.0硬件加密(AES-256-GCM),端口级加密吞吐达100Gbps;符合等保2.0三级及GB/T 35273—2020个人信息安全规范

规格参数

项目规格说明
型号WA5680 G3
形态6U机框式设备,支持前后/后前风道可选
交换容量5.12 Tbps
包转发率1920 Mpps
主控槽位2个(支持1+1热备份)
业务槽位6个(含2个主控槽位共享,实际可用业务槽位4个)
电源标配2块1600W交流电源(支持3块1600W AC或DC电源,N+N冗余)
风扇4个热插拔风扇模块(N+N冗余,支持智能调速)
端口配置(满配)• 主控板:2×100G QSFP28(用于主控间通信及带外管理)<br>• 业务板1(100G光口板):8×100G QSFP28<br>• 业务板2(40G+25G混合板):4×40G QSFP+ + 8×25G SFP28<br>• 业务板3(万兆电口板):24×10G BASE-T(RJ45,支持PoE++ 90W/端口)<br>• 业务板4(千兆光口板):48×1G SFP
转发模式CLOS正交架构,无阻塞交换
内存主控板:32GB DDR4 ECC;业务板:每板8GB DDR4 ECC
存储主控板内置128GB eMMC + 双SD卡(支持RAID1镜像)
工作温度0℃~45℃(长期运行),-5℃~55℃(短期运行)
相对湿度5%~95%(非凝露)
防雷等级电源口:共模±6kV,差模±4kV;业务口:共模±4kV(RJ45)、±6kV(光口)
认证与合规CCC、CE、FCC、RoHS、REACH、UL 62368-1、YD/T 1099-2022(以太网交换机技术要求)、GB 4943.1-2022

典型应用场景

• 企业总部核心网络:承载ERP、CRM、视频会议、统一通信等关键业务,实现毫秒级故障收敛与跨楼宇VLAN灵活扩展

• 智慧园区骨干网:对接安防摄像头、IoT终端、数字孪生平台,通过VXLAN Overlay构建逻辑隔离的多租户网络,单设备支持2000+ VNI

• 政务云资源池网络:作为云内Spine节点,与Leaf交换机构建CLOS Fabric,支撑Kubernetes容器网络Underlay,实现Pod跨机房秒级漂移

• 工业互联网边缘中心:部署于智能制造工厂汇聚层,利用TSN确定性能力保障PLC控制指令端到端≤200μs时延,同步精度±50ns

部署建议

• 机柜安装:推荐使用600mm深标准IT机柜,前后风道机型需预留≥800mm冷/热通道空间;后前风道机型适用于传统电信机房,需配合下送风空调系统

• 散热要求:单台满配功耗最高2800W,建议机柜PDU额定电流≥32A(220V AC);相邻设备间至少保留1U散热间隙

• 接地规范:必须单独接入大楼保护地,接地电阻<1Ω;禁止与防雷地、电源中性线共用接地排

• 固件升级:首次上电需升级至LNOS v3.2.1或更高版本以启用AI预测功能;升级过程须保证主控双活且业务板在线,禁止断电操作

常见问题解答

WA5680 G3是否支持与第三方SDN控制器对接?

支持。WA5680 G3通过OpenFlow 1.3/1.5协议、P4可编程数据平面API及标准NETCONF/YANG模型,可无缝对接OpenDaylight、ONOS、Cisco APIC、华为iMaster NCE等主流SDN控制器,已通过CNCF CNI兼容性认证。

设备在VXLAN EVPN组网中能否作为Route Reflector角色?

可以。LNOS v3.2起原生支持BGP EVPN RR功能,单台WA5680 G3可承担2000+ EVPN PE设备的路由反射任务,支持Cluster_ID自定义、RR集群多级分层及路由更新抑制机制,实测RR处理时延<5ms。

是否支持将25G端口降速至10G或1G使用?

支持。所有25G SFP28端口均兼容10G/1G速率(需使用对应速率光模块),通过CLI命令“speed 10000”或“speed 1000”即可完成动态降速,无需重启端口或设备,降速后仍保持完整QoS策略与ACL规则生效。

MACsec加密是否占用交换容量?如何验证加密状态?

不占用。MACsec在专用硬件协处理器中完成加解密,转发路径完全旁路,整机5.12Tbps交换容量与1920Mpps包转发率均为开启MACsec后的实测值。可通过命令“show macsec interface <x/x/x>”查看SA状态、加密字节计数及密钥生命周期。

主控切换期间,已建立的BGP/OSPF邻居是否会中断?

不会中断。WA5680 G3采用NSF/GR(不间断转发/优雅重启)联合机制:主控切换前,主用主控将FIB表、ARP/ND缓存、路由协议邻接状态实时同步至备用主控;切换过程中,备用主控立即接管协议栈并维持邻居Keepalive,实测BGP/OSPF邻居保持时间≥180秒,业务流无丢包。

是否支持IPv6过渡技术,如DS-Lite、MAP-E、464XLAT?

全面支持。LNOS内置IPv6过渡协议栈,WA5680 G3可作为DS-Lite AFTR、MAP-E Border Relay及464XLAT PLAT设备部署;实测单板并发NAT64会话数达1200万,IPv4-in-IPv6隧道封装时延增加<8μs。

PoE++供电能力是否支持IEEE 802.3bt Type 4(90W)全部功率等级?

支持。万兆电口板每个RJ45端口均符合IEEE 802.3bt Type 4规范,单端口最大输出功率90W(4-pair供电),支持自动功率协商、分级限电(Class 0–8)、短路/过载/过温多重保护;整板24端口满载总供电能力2160W(需配置3×1600W电源)。

Telemetry 2.0采集的数据是否支持直接对接Prometheus/Grafana?

支持。LNOS Telemetry 2.0默认输出gRPC Dial-out格式,内置Prometheus Exporter模块,可将接口统计、CPU/内存利用率、BGP Peer状态等2000+指标以OpenMetrics文本格式暴露至指定端口(默认9102),开箱即用对接Grafana官方网络监控模板。

设备是否具备硬件级防火墙功能(如状态检测、应用识别)?

不具备独立防火墙模块,但提供增强型ACL能力:支持128K条双向五元组ACL规则(含源/目的IP、端口、协议、TCP标志位、VLAN ID、DSCP、Ingress/Egress方向),可基于正则表达式匹配HTTP User-Agent、TLS SNI字段,实现类FW的应用层访问控制,吞吐达线速。

如何获取设备的国密算法合规证明文件?

用户可通过联想企业服务门户(https://eservice.lenovo.com)登录后,在“产品支持→合规文档库→WA5680 G3”目录下下载《商用密码产品认证证书》(编号:GMPC2023XXXXX)、《密码模块安全技术要求符合性声明》及SM2/SM3/SM4算法实现白皮书,所有文档均加盖国家密码管理局电子签章。