产品概述
S5700-EI 系列交换机基于新一代高性能硬件和华为公司统一的 VRP(Versatile Routing Platform)软件平台, 具有智能 iStack 堆叠,杰出的网流分析,灵活的以太组网,完善的 VPN 隧道,多样的安全控制,成熟的 IPv6 特性,轻松的运行维护,更多的端 口组合等特点。广泛应用于企业园区接入、汇聚,数据中心千兆接入等多种应用场景。
产品型号和外观
产品外观 | 描述 |
S5710-28C-EI | l 24个 10/100/1000Base-T 以太网端口,4 个复用的千兆 SFP Combo,4 个 10GE SFP+,上行支持 8×10/100/1000BASE-T、8×1000Base-X、2×10GE SFP+插卡 l 可插拔双电源,支持直流或者交流供电 l 包转发率:156Mpps l 交换容量:416Gbps |
S5710-28C-PWR-EI-AC | l 24个 10/100/1000Base-T 以太网端口,4 个复用的千兆 SFP Combo,4 个 10GE SFP+,上行支持 8×10/100/1000BASE-T、8×1000Base-X、2×10GE SFP+插卡 l 可插拔双电源 l 支持 PoE+ l 包转发率:156Mpps l 交换容量:416Gbps |
S5710-52C-EI | l 48个 10/100/1000Base-T,4 个 10GE SFP+,上行支持 8×10/100/1000BASE- T、8×1000Base-X、2×10GESFP+插卡 l 可插拔双电源,支持直流或者交流供电 l 包转发率:192Mpps l 交换容量:416Gbps |
产品外观 | 描述 |
S5710-52C-PWR-EI | l 48个 10/100/1000Base-T,4 个 10GE SFP+,上行支持 8×10/100/1000BASE- T、8×1000Base-X、2×10GE SFP+插卡 l 可插拔双电源 l 支持 PoE+ l 包转发率:192Mpps l 交换容量:416Gbps |
产品特性和优势
更多的端口组合
l S5700-EI 支持多种上行扩展插卡,提供高密度的 GE/10GE 上行接口。其中 S5710-EI 系列具有 4 个固定 10GE SFP+端 口,通过上行扩展插卡可实现 64×GE+4×10GE,48×GE+8×10GE,或 56×GE+6×10GE 等不同端口组合,充分满足不同用 户对带宽升级的实际需求,保护用户投资。
完善的 VPN 隧道
l S5700-EI 支持 Multi-VPN-Instance CE(MCE) 功能。S5700-EI 支持下接不同的 VPN用户,通过路由多实例,实现了 不同用户的隔离;上行通过共用的物理接口连接到 PE设备,减少单个 VPN用户对网络部署的投资。
l S5710-EI 支持 MPLS L3VPN、MPLS L2VPN(VPWS\VPLS)、MPLS-TE、MPLS QoS 等功能,可作为高质量企业专线接 入设备,是业界为数不多的高性价比盒式 MPLS 交换机。
灵活的以太组网
l S5700-EI 不仅支持传统的 STP/RSTP/MSTP 生成树协议,还支持华为自主创新的 SEP 智能以太保护技术和业界最新的以太 环网标准 ERPS。SEP是一种专用于以太链路层的环网协议,适用于半环、整环、级连环等各种组网,其协议简单可靠、维护方 便,并提供 50ms的快速业务倒换。ERPS是 ITU-T发布的标准,该标准基于传统的以太网 MAC和网桥功能,实现以太环网的毫 秒级快速保护倒换。
l S5700-EI 支持 SmartLink 和 VRRP 功能。S5700-EI 通过多条链路接入到多台汇聚交换机上,SmartLink/VRRP 实现了上 行链路的备份,极大地提升了接入侧设备的可靠性。
l S5700-EI 支持多种连接故障快速检测功能。S5700-EI 支持完善的以太 OAM (IEEE802.3ah/802.1ag/ITU Y.1731)和
BFD功能。
多样的安全控制
l S5700-EI 支持 MAC 地址认证和认证,实现用户策略(VLAN、QoS、ACL)的动态下发。支持基于端口粒度的 dot1X、
MAC认证和混合认证;支持基于 VLANIF 接口粒度的 Portal 认证。
l S5700-EI 支持完善的 DoS 类防攻击、用户类防攻击。其中,DoS 类防攻击主要针对交换机本身的攻击,包括 SYN Flood、Land、Smurf、ICMP Flood;用户类防攻击涉及 DHCP 服务器仿冒攻击、IP/MAC 欺骗、DHCP request flood、改变 DHCP CHADDR 值等等。
l S5700-EI 通过建立和维护 DHCP Snooping 绑定表,对不符合绑定表项的非法报文直接丢弃。利用 DHCP Snooping 的信 任端口特性,S5700-EI 还可以保证 DHCP 服务器的合法性。
l S5700-EI 支持 ARP表项严格学习功能,可以防止因 ARP欺骗攻击将交换机 ARP表项占满,导致正常用户无法上网。
杰出的网流分析
l S5710-EI 支持 NetStream网络流量分析功能。作为网络流量输出器,S5710-EI 根据用户配置,实时采集指定的数据流 量,通过标准的报文格式,将数据上送给网络流量收集器,这些数据被进一步处理,可以实现动态报表生成、属性分析、流量异 常告警等功能,帮助用户及时优化网络结构、调整资源部署。
l S5700-EI 支持 sFlow 功能。S5700-EI 按照标准定义的方式,对转发的流量按需采样,并实时地将采样流量上送到收集器, 用于生成统计信息图表,为企业用户的日常维护提供了极大的方便。
轻松的运行维护
l S5700-EI 支持华为 Easy Operation 简易运维方案,提供新入网设备 Zero-Touch安装、故障设备更换免配置、设备批量 配置、批量远程升级等功能,便于安装、升级、业务发放和其他管理维护工作,大大降低了运维成本。S5700-EI 支持 SNMP V1/V2c/V3、CLI(命令行)、Web网管、SSHv2.0 等多样化的管理和维护方式;支持 RMON、多日志主机、端口流量统计和网 络质量分析,便于网络优化和改造。
l Easy Deploy:Commander 交换机收集下挂 Client 的拓扑信息,并基于拓扑保存 Client 对应的启动信息;支持 Client 免 配置更换。支持对 Client 批量下发配置和脚本,并支持对配置下发结果进行查询。
l Commander 交换机支持收集并显示整网能耗信息。
l S5700-EI 支持 GVRP,实现 VLAN 的动态分发、注册和属性传播,减少手工配置量,保证配置正确性。S5700-EI 还支持 MUX VLAN 功能,MUX VLAN 分为主 VLAN 和从 VLAN,从 VLAN 又分为互通型从 VLAN 和隔离型从 VLAN。主 VLAN与从 VLAN之间可以相互通信;互通型从 VLAN内的端口之间互相通信;隔离型从 VLAN内的端口之间不能互相通信。
智能 iStack 堆叠
l S5700-EI 智能 iStack堆叠,将多台支持堆叠特性的交换机组合在一起,从逻辑上组合成一台虚拟交换机。
l iStack 堆叠系统通过多台成员设备之间冗余备份,提高了设备级的可靠性;通过跨设备的链路聚合功能,提高了链路级的可 靠性。
l iStack提供了强大的网络扩展能力,通过增加成员设备,可以轻松地扩展堆叠系统的端口数、带宽和处理能力。
l iStack简化了配置和管理,堆叠形成后,多台物理设备虚拟成为一台设备,用户可以通过任何一台成员设备登录堆叠系统, 对堆叠系统所有成员设备进行统一配置和管理。
成熟的 IPv6 特性
l S5700-EI 基于成熟稳定的 VRP 平台,支持 IPv4/IPv6双协议栈、IPv6 路由协议(RIPng/OSPFv3/BGP4+/IS-ISv6)、IPv6 over IPv4 隧道(手工隧道/6to4 隧道/ISATAP 隧道)。
l S5700-EI 既可以部署在纯 IPv4 或 IPv6 网络,也可以部署在 IPv4 与 IPv6 共存的网络,充分满足网络从 IPv4 向 IPv6 过渡 的需求。