S5700-HI系列企業(yè)交換機(jī)
產(chǎn)品概述
S5700-HI高級(jí)型千兆以太網(wǎng)交換機(jī)系列（以下簡(jiǎn)稱S5700-HI），是華為公司自主研發(fā)的千兆以太網(wǎng)交換機(jī)，提供靈活的全千兆接入以及萬兆/4萬兆上行端口。該系列交換機(jī)基于新一代高性能硬件和華為公司統(tǒng)一的VRP（Versatile Routing Platform）軟件平臺(tái)，具有杰出的網(wǎng)流分析, 靈活的以太組網(wǎng)，完善的VPN隧道，多樣的安全控制，成熟的IPv6特性，輕松的運(yùn)行維護(hù)等特點(diǎn)，是大中型高端品質(zhì)園區(qū)網(wǎng)接入、小型園區(qū)網(wǎng)匯聚以及數(shù)據(jù)中心接入的第一選擇。
注:本文中S5700-HI缺省包含S5710-HI，以S5710-HI描述其獨(dú)有特性。
產(chǎn)品型號(hào)和外觀
S5700-HI包括如下款型:
| 產(chǎn)品外觀 | 描述 |
|---|
| S5700-28C-HI | 24個(gè)10/100/1000Base-T，上行支持4×1000Base-X SFP、2×10GE SFP+、4×10GE SFP+插卡可插拔雙電源，支持直流或者交流供電包轉(zhuǎn)發(fā)率:96Mpps交換容量:256Gbps |
| S5700-28C-HI-24S | 24個(gè)100/1000Base-X，上行支持4×1000Base-X SFP、2×10GE SFP+、4×10GE SFP+插卡可插拔雙電源，支持直流或者交流供電包轉(zhuǎn)發(fā)率:96Mpps交換容量:256Gbps |
| S5710-108C-PWR-HI (前面板)S5710-108C-PWR-HI (后面板) | 48個(gè)10/100/1000BASE-T，8個(gè)10GE SFP+。 前面板有3個(gè)插槽，支持兩種插卡:16×1000Base-X SFP、16×10/100/1000Base-T。后面板有1個(gè)插槽，支持以下兩種插卡:4×40GE QSFP+、4×10GE SFP+可插拔雙電源，交流供電包轉(zhuǎn)發(fā)率:504Mpps交換容量:1024Gbps |
產(chǎn)品特性和優(yōu)勢(shì)
更多的端口組合
S5710-HI具有四個(gè)擴(kuò)展插槽，可實(shí)現(xiàn)48*GE(電)＋48GE(光)＋8*10GE＋4*40GE，96GE(電)＋8*10GE+4*40GE，或96*GE(電)＋12*10GE等不同端口組合，充分滿足不同用戶對(duì)帶寬升級(jí)的實(shí)際需求，保護(hù)用戶投資。
完善的VPN隧道
S5700-HI支持下接不同的VPN用戶，通過路由多實(shí)例，實(shí)現(xiàn)了不同用戶的隔離；上行通過一個(gè)共用的物理接口連接到PE設(shè)備，減少單個(gè)VPN用戶對(duì)網(wǎng)絡(luò)部署的投資。
S5700-HI支持MPLS L3VPN、MPLS L2VPN(VPWS/VPLS)、MPLS-TE、MPLS QoS等功能，可作為高質(zhì)量企業(yè)專線接入設(shè)備，是業(yè)界為數(shù)不多的高性價(jià)比盒式MPLS交換機(jī)。
靈活的以太組網(wǎng)
S5700-HI不僅支持傳統(tǒng)的STP/RSTP/MSTP生成樹協(xié)議，還支持華為自主創(chuàng)新的SEP智能以太保護(hù)技術(shù)和業(yè)界最新的以太環(huán)網(wǎng)標(biāo)準(zhǔn)ERPS。SEP是一種專用于以太鏈路層的環(huán)網(wǎng)協(xié)議，適用于半環(huán)、整環(huán)、級(jí)連環(huán)等各種組網(wǎng)，其協(xié)議簡(jiǎn)單可靠、維護(hù)方便，并提供50ms的快速業(yè)務(wù)倒換。ERPS是ITU-T發(fā)布的G.8032標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)基于傳統(tǒng)的以太網(wǎng)MAC和網(wǎng)橋功能，實(shí)現(xiàn)以太環(huán)網(wǎng)的毫秒級(jí)快速保護(hù)倒換。
SS5700-HI支持SmartLink和VRRP功能。S5700-HI通過多條鏈路接入到多臺(tái)匯聚交換機(jī)上，SmartLink/VRRP實(shí)現(xiàn)了上行鏈路的備份，極大地提升了接入側(cè)設(shè)備的可靠性。
S5700-HI支持多種連接故障快速檢測(cè)功能。S5700-HI支持完善的以太OAM(IEEE 802.3ah/802.1ag /ITU Y.1731)和BFD功能, 基于硬件實(shí)現(xiàn)（S5710-HI基于軟件實(shí)現(xiàn)），S5700-HI能提供3.3ms高精度以太OAM和10ms BFD檢測(cè)。
多樣的安全控制
S5700-HI支持MAC地址認(rèn)證和802.1x認(rèn)證，實(shí)現(xiàn)用戶策略（VLAN、QoS、ACL）的動(dòng)態(tài)下發(fā)。支持 基于端口粒度的dot1X、MAC認(rèn)證和混合認(rèn)證；支持基于VLANIF接口粒度的Portal認(rèn)證。
S5700-HI支持完善的DoS類防攻擊、用戶類防攻擊。其中，DoS類防攻擊主要針對(duì)交換機(jī)本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP服務(wù)器仿冒攻擊、IP/MAC 欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。
S5700-HI通過建立和維護(hù)DHCP Snooping 綁定表，對(duì)不符合綁定表項(xiàng)的非法報(bào)文直接丟棄。利用DHCP Snooping 的信任端口特性，S5700-HI還可以保證DHCP服務(wù)器的合法性。
S5700-HI支持ARP表項(xiàng)嚴(yán)格學(xué)習(xí)功能，可以防止因ARP欺騙攻擊將交換機(jī)ARP表項(xiàng)占滿，導(dǎo)致正常用戶無法上網(wǎng)。
輕松的運(yùn)行維護(hù)
S5700-HI支持華為Easy Operation簡(jiǎn)易運(yùn)維方案，提供新入網(wǎng)設(shè)備Zero-Touch安裝、故障設(shè)備更換免配置、USB開局、設(shè)備批量配置、批量遠(yuǎn)程升級(jí)等功能，便于安裝、升級(jí)、業(yè)務(wù)發(fā)放和其他管理維護(hù)工作，大大降低了運(yùn)維成本。S5700-HI同時(shí)支持SNMP V1/V2/V3、CLI（命令行）、Web網(wǎng)管、TELNET、SSHv2.0等多樣化的管理和維護(hù)方式；支持RMON、多日志主機(jī)、端口流量統(tǒng)計(jì)和網(wǎng)絡(luò)質(zhì)量分析，便于網(wǎng)絡(luò)優(yōu)化和改造。
S5700-HI支持GVRP，實(shí)現(xiàn)VLAN的動(dòng)態(tài)分發(fā)、注冊(cè)和屬性傳播，減少手工配置量，保證配置正確性。S5700-HI還支持MUX VLAN功能，MUX VLAN分為主VLAN和從VLAN，從VLAN 又分為互通型從VLAN和隔離型從VLAN。主VLAN與從VLAN之間可以相互通信；互通型從VLAN內(nèi)的端口之間互相通信；隔離型從VLAN內(nèi)的端口之間不能互相通信。
Easy Deploy:Commander交換機(jī)收集下掛Client的拓?fù)湫畔ⅲ⒒谕負(fù)浔４鍯lient對(duì)應(yīng)的啟動(dòng)信息；支持Client免配置更換。支持對(duì)Client批量下發(fā)配置和腳本，并支持對(duì)配置下發(fā)結(jié)果進(jìn)行查詢。
Commander交換機(jī)支持收集并顯示整網(wǎng)能耗信息。
成熟的IPv6特性
S5700-HI基于成熟穩(wěn)定的VRP平臺(tái)，支持IPv4/IPv6雙協(xié)議棧、IPv6路由協(xié)議（RIPng/OSPFv3/BGP4＋/ISIS for IPv6）、 IPv6 over IPv4隧道（手工隧道/6to4隧道/ISATAP隧道）。S5700-HI既可以部署在純IPv4或IPv6網(wǎng)絡(luò)，也可以部署在IPv4與IPv6共存的網(wǎng)絡(luò)，充分滿足網(wǎng)絡(luò)從IPv4向IPv6過渡的需求。
杰出的網(wǎng)流分析
S5700-HI支持Netstream網(wǎng)絡(luò)流量分析功能。作為網(wǎng)絡(luò)流量輸出器，S5700-HI根據(jù)用戶配置，實(shí)時(shí)采集指定的數(shù)據(jù)流量，通過標(biāo)準(zhǔn)的V5/V8/V9報(bào)文格式，將數(shù)據(jù)上送給網(wǎng)絡(luò)流量收集器，這些數(shù)據(jù)被進(jìn)一步處理，可以實(shí)現(xiàn)動(dòng)態(tài)報(bào)表生成、屬性分析、流量異常告警等功能，幫助用戶及時(shí)優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、調(diào)整資源部署。
S5700-HI支持sFlow功能。S5700-HI按照標(biāo)準(zhǔn)定義的方式，對(duì)轉(zhuǎn)發(fā)的流量按需采樣，并實(shí)時(shí)地將采樣流量上送到收集器，用于生成統(tǒng)計(jì)信息圖表，為企業(yè)用戶的日常維護(hù)提供了極大的方便。
產(chǎn)品規(guī)格
| 項(xiàng)目 | S5700-28C-HI | S5700-28C-HI-24S | S5710-108C-PWR-HI |
|---|
| 固定端口 | 24×10/100/1000 Base-T | 24×100/1000Base-X | 48×10/100/1000BASE-T，8×10GE SFP+ |
| 擴(kuò)展插槽 | 提供1個(gè)擴(kuò)展插槽:選配插卡1:2×10GE SFP+選配插卡2:4×10GE SFP+選配插卡3:4×1000BASE-X | 前面板3個(gè)擴(kuò)展插槽:選配插卡1:16×10/100/1000BASE-T；選配插卡2:16×1000BASE-X；后面板1個(gè)擴(kuò)展插槽:選配插卡1:4×10GE SFP+ （不支持自適應(yīng)為GE光口）選配插卡2:4×40GE QSFP+ |
| MAC地址表 | 遵循IEEE 802.1d標(biāo)準(zhǔn)支持32K MAC地址容量支持MAC地址自動(dòng)學(xué)習(xí)和老化支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)支持源MAC地址過濾 | 遵循IEEE 802.1d標(biāo)準(zhǔn)支持456K MAC地址容量支持MAC地址自動(dòng)學(xué)習(xí)和老化支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)支持源MAC地址過濾 |
| VLAN特性 | 支持4K個(gè)VLAN支持Guest VLAN、Voice VLAN支持GVRP協(xié)議支持MUX VLAN功能支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN支持1:1和N:1 VLAN Mapping功能 |
| 可靠性 | 支持RRPP環(huán)型拓?fù)浜蚏RPP多實(shí)例支持SmartLink樹型拓樸和SmartLink多實(shí)例，提供主備鏈路的毫秒級(jí)保護(hù)支持智能以太保護(hù)SEP協(xié)議支持ERPS以太環(huán)保護(hù)協(xié)議（G.8032）支持BFD For OSPF/ISIS/VRRP/PIM協(xié)議支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)協(xié)議支持BPDU保護(hù)、根保護(hù)和環(huán)回保護(hù) |
| MPLS | 支持MPLS L3VPN支持MPLS L2VPN(VPWS/VPLS)支持MPLS-TE支持MPLS QoS |
| IP路由 | 靜態(tài)路由、RIP V1/2、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+、ECMP、路由策略 |
| IPv6特性 | 支持ND（Neighbor Discovery）支持PMTU支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet支持6to4、ISATAP、手動(dòng)配置tunnel支持基于源IPv6 地址、目的IPv6 地址、四層端口、協(xié)議類型等ACL支持MLD v1/v2 snooping（Multicast Listener Discovery snooping） |
| 組 播 | 支持IGMP v1/v2/v3 Snooping和快速離開機(jī)制支持VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播多VLAN復(fù)制支持捆綁端口的組播負(fù)載分擔(dān)支持可控組播支持基于端口的組播流量統(tǒng)計(jì)支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM支持MSDP |
| QoS/ACL | 支持對(duì)端口入方向、出方向進(jìn)行速率限制支持報(bào)文重定向支持基于端口的流量監(jiān)管，支持雙速三色CAR功能每端口支持8個(gè)隊(duì)列支持WRR、DRR、SP、WRR＋SP、DRR+SP隊(duì)列調(diào)度算法支持WRED支持報(bào)文的802.1p和DSCP優(yōu)先級(jí)重新標(biāo)記支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP協(xié)議源/目的端口號(hào)、協(xié)議、VLAN的包過濾功能支持基于隊(duì)列限速和端口整形的功能 |
| 安全特性 | 用戶分級(jí)管理和口令保護(hù)支持防止DOS、ARP攻擊功能、ICMP防攻擊支持IP、MAC、端口、VLAN的組合綁定支持端口隔離、端口安全、 Sticky MAC支持黑洞MAC地址支持MAC地址學(xué)習(xí)數(shù)目限制支持IEEE 802.1X認(rèn)證，支持單端口最大用戶數(shù)限制支持AAA認(rèn)證，支持Radius、HWTACACS、NAC等多種方式支持SSH V2.0支持HTTPS支持CPU保護(hù)功能支持黑名單和白名單 |
| OAM | 硬件實(shí)現(xiàn)支持EFM OAM支持CFM OAM支持Y.1731性能檢測(cè)支持硬件級(jí)時(shí)延和抖動(dòng)檢測(cè) | 軟件實(shí)現(xiàn)支持EFM OAM支持CFM OAM支持Y.1731性能檢測(cè) |
| 管理和維護(hù) | 支持虛擬電纜檢測(cè)(Virtual Cable Test)支持SNMPv1/v2c/v3支持RMON支持網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管特性支持系統(tǒng)日志、分級(jí)告警支持GVRP協(xié)議支持MUX VLAN功能支持802.3az能效以太網(wǎng)EEE支持NetStream支持sFlow支持?jǐn)嚯姼婢疍ying gasp功能 |
| 互通性 | VBST基于VLAN生成樹協(xié)議（和PVST/PVST+/RPVST 互通）LNP 鏈路類型協(xié)商協(xié)議（和DTP相似功能）VCMP VLAN集中管理協(xié)議（和VTP相似功能） |
| 環(huán)境要求 | 工作溫度:0?o?C～50?o?C相對(duì)濕度:5%～95%（無凝露） |
| 輸入電壓 | AC:額定電壓范圍:100-240V AC；50/60Hz最大電壓范圍:90-264V AC；50/60HzDC:額定電壓范圍:-48- -60V DC最大電壓范圍:-36- -72V DC |
| 外形尺寸mm（寬×深×高） | 442×220×43.6 | 442×470×87.2 |
| 功耗 | | | (設(shè)備功耗240W+PoE輸出功率1440W) |