S5700-SI系列企業(yè)交換機
產(chǎn)品概述
S5700-SI標準型千兆以太網(wǎng)交換機系列（以下簡稱S5700-SI），是華為公司自主研發(fā)的二層/三層千兆以太網(wǎng)交換機，提供靈活的全千兆接入以及萬兆上行端口。該系列交換機基于高性能硬件和華為公司統(tǒng)一的VRP（Versatile Routing Platform）軟件平臺，具有智能iStack堆疊，靈活的以太組網(wǎng)，多樣的安全控制，成熟的IPv6特性，輕松的運行維護等特點，廣泛應用于企業(yè)園區(qū)接入和匯聚、數(shù)據(jù)中心接入等多種應用場景。產(chǎn)品型號和外觀
S5700-SI包括如下款型：| 產(chǎn)品外觀 | 描述 |
|---|---|
S5700-26X-SI-12S-AC |
|
產(chǎn)品特性和優(yōu)勢
靈活的以太組網(wǎng)
S5700-SI不僅支持傳統(tǒng)的STP/RSTP/MSTP生成樹協(xié)議，還支持華為自主創(chuàng)新的SEP智能以太保護技術和的以太環(huán)網(wǎng)標準ERPS。SEP是一種專用于以太鏈路層的環(huán)網(wǎng)協(xié)議，適用于半環(huán)、整環(huán)、級連環(huán)等各種組網(wǎng)，其協(xié)議簡單可靠、維護方便，并提供50ms的快速業(yè)務倒換。ERPS是ITU-T發(fā)布的G.8032標準, 該標準基于傳統(tǒng)的以太網(wǎng)MAC和網(wǎng)橋功能，實現(xiàn)以太環(huán)網(wǎng)的毫秒級快速保護倒換。
S5700-SI支持SmartLink功能。S5700-SI通過多條鏈路接入到多臺匯聚交換機上，SmartLink實現(xiàn)了上行鏈路的備份，極大地提升了接入側設備的可靠性。
S5700-SI支持完善的以太OAM(IEEE 802.3ah/802.1ag)，用于快速檢測鏈路故障。
多樣的安全控制
S5700-SI支持MAC地址認證和802.1x認證，實現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)。支持基于端口粒度的dot1X、MAC認證和混合認證；支持基于VLANIF接口粒度的Portal認證。
S5700-SI支持完善的DoS類防攻擊、用戶類防攻擊。其中，DoS類防攻擊主要針對交換機本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP服務器仿冒攻擊、IP/MAC欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。
S5700-SI通過建立和維護DHCP Snooping 綁定表，對不符合綁定表項的非法報文直接丟棄。利用DHCP Snooping 的信任端口特性，S5700-SI還可以保證DHCP服務器的合法性。
S5700-SI支持ARP表項嚴格學習功能，可以防止因ARP欺騙攻擊將交換機ARP表項占滿，導致正常用戶無法上網(wǎng)。
輕松的運行維護
S5700-SI支持華為Easy Operation簡易運維方案，提供新入網(wǎng)設備Zero-Touch安裝、故障設備更換免配置、USB開局、設備批量配置、批量遠程升級等功能，便于安裝、升級、業(yè)務發(fā)放和其他管理維護工作，大大降低了運維成本。S5700-SI支持SNMP v1/v2c/v3、CLI（命令行）、Web網(wǎng)管、TELNET、SSHv2.0等多樣化的管理和維護方式；支持RMON、多日志主機、端口流量統(tǒng)計和網(wǎng)絡質量分析，便于網(wǎng)絡優(yōu)化和改造。
Easy Deploy：Commander交換機收集下掛Client的拓撲信息，并基于拓撲保存Client對應的啟動信息；支持Client免配置更換。支持對Client批量下發(fā)配置和腳本，并支持對配置下發(fā)結果進行查詢。
Commander交換機支持收集并顯示整網(wǎng)能耗信息。
S5700-SI支持GVRP，實現(xiàn)VLAN的動態(tài)分發(fā)、注冊和屬性傳播，減少手工配置量，保證配置正確性。S5700-SI還支持MUX VLAN功能，MUX VLAN分為主VLAN和從VLAN，從VLAN又分為互通型從VLAN和隔離型從VLAN。主VLAN與從VLAN之間可以相互通信；互通型從VLAN內的端口之間互相通信；隔離型從VLAN內的端口之間不能互相通信。
智能iStack 堆疊
S5700-SI智能iStack堆疊，將多臺支持堆疊特性的交換機組合在一起，從邏輯上組合成一臺虛擬交換機。iStack堆疊系統(tǒng)通過多臺成員設備之間冗余備份，提高了設備級的可靠性；通過跨設備的鏈路聚合功能，提高了鏈路級的可靠性。iStack提供了強大的網(wǎng)絡擴展能力，通過增加成員設備，可以輕松地擴展堆疊系統(tǒng)的端口數(shù)、帶寬和處理能力。iStack簡化了配置和管理, 堆疊形成后，多臺物理設備虛擬成為一臺設備，用戶可以通過任何一臺成員設備登錄堆疊系統(tǒng)，對堆疊系統(tǒng)所有成員設備進行統(tǒng)一配置和管理。
成熟的IPv6特性
S5700-SI基于成熟穩(wěn)定的VRP平臺，支持IPv4/IPv6雙協(xié)議棧、IPv6路由協(xié)議RIPng、 IPv6 over IPv4隧道（手工隧道/6to4隧道/ISATAP隧道）。S5700-SI既可以部署在純IPv4或IPv6網(wǎng)絡，也可以部署在IPv4與IPv6共存的網(wǎng)絡，充分滿足網(wǎng)絡從IPv4向IPv6過渡的需求。
產(chǎn)品規(guī)格
| 項目 | S5700-26X-SI-12S-AC |
|---|---|
| 固定端口 | 12×10/100/1000BASE-T，12×100/1000Base-X，2×10GE SFP+ |
| 擴展插槽 | 不涉及 |
| MAC地址表 | 遵循IEEE 802.1d標準 16K MAC地址容量 支持MAC地址自動學習和老化 支持靜態(tài)、動態(tài)、黑洞MAC表項 支持源MAC地址過濾 |
| VLAN特性 | 支持4K個VLAN 支持Guest VLAN、Voice VLAN 支持GVRP協(xié)議 支持MUX VLAN功能 支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN 支持1:1和N:1 VLAN Mapping功能 |
| 可靠性 | 支持RRPP環(huán)型拓撲和RRPP多實例 支持SmartLink樹型拓樸和SmartLink多實例，提供主備鏈路的毫秒級保護 支持智能以太保護SEP協(xié)議 支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)協(xié)議 支持ERPS以太環(huán)保護協(xié)議（G.8032） 支持BPDU保護、根保護和環(huán)回保護 |
| IP路由 | 靜態(tài)路由、RIPv1/2、ECMP |
| IPv6特性 | 支持ND（Neighbor Discovery） 支持PMTU 支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet 支持6to4、ISATAP、手動配置tunnel |
| 組 播 | 支持IGMP v1/v2/v3 Snooping和快速離開機制 支持MLD v1/v2 snooping（Multicast Listener Discovery snooping） 支持VLAN內組播轉發(fā)和組播多VLAN復制 支持捆綁端口的組播負載分擔 支持可控組播 支持基于端口的組播流量統(tǒng)計 |
| QoS/ACL | 支持對端口入方向、出方向進行速率限制 支持報文重定向 支持基于端口的流量監(jiān)管，支持雙速三色CAR功能 每端口支持8個隊列 支持WRR、DRR、SP、WRR＋SP、DRR+SP隊列調度算法 支持報文的802.1p和DSCP優(yōu)先級重新標記 支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP協(xié)議源/目的端口號、協(xié)議、VLAN的包過濾功能 支持基于隊列限速和端口整形的功能 |
| 安全特性 | 用戶分級管理和口令保護 支持防止DOS、ARP攻擊功能、ICMP防攻擊 支持IP、MAC、端口、VLAN的組合綁定 支持端口隔離、端口安全、Sticky MAC 支持MFF 支持黑洞MAC地址 支持MAC地址學習數(shù)目限制 支持IEEE 802.1x認證，支持單端口用戶數(shù)限制 支持AAA認證，支持Radius、HWTACACS、NAC等多種方式 支持SSH V2.0 支持HTTPS 支持CPU保護功能 支持黑名單和白名單 支持基于端口粒度的dot1X、MAC認證和混合認證 支持基于VLANIF接口粒度的Portal認證 |
| 管理和維護 | 智能iStack堆疊（S5700-26X-SI-12S-AC除外） 支持虛擬電纜檢測(Virtual Cable Test) 支持SNMPv1/v2c/v3 支持RMON 支持網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管特性 支持系統(tǒng)日志、分級告警 |
互通性 | VBST基于VLAN生成樹協(xié)議（和PVST/PVST+/RPVST 互通） |
| LNP 鏈路類型協(xié)商協(xié)議（和DTP相似功能） | |
| VCMP VLAN集中管理協(xié)議（和VTP相似功能） | |
| 環(huán)境要求 | 工作溫度：0 OC～50 OC 相對濕度：10%～90%（無凝露） |
| 輸入電壓 | AC： 額定電壓范圍：100-240V AC；50/60Hz 電壓范圍：90-264V AC；50/60Hz |
| 外形尺寸mm（寬×深×高） | S5700-26X-SI-12S-AC：442×310×43.6 |
| 功耗 | <42.3W |
以上產(chǎn)品信息可能含有部分提前披露的產(chǎn)品功能目標，具體實物參數(shù)，請聯(lián)系華為當?shù)劁N售機構。
組網(wǎng)應用
大型企業(yè)網(wǎng)絡應用
S5700-SI可以作為大中型企業(yè)網(wǎng)絡的接入設備，小型園區(qū)網(wǎng)的匯聚設備，利用鏈路捆綁、雙歸等組網(wǎng)，充分提高網(wǎng)絡可靠性。
所有評論僅代表網(wǎng)友意見，與本站立場無關。