。

它基于新一代高性能硬件和华为公司统一的VRP#xff08;Versatile

Routing

Platform#xff09;平台#xff0c;具备大容量、高可…产品特点

S5700系列以太网交换机是华为公司为满足大带宽接入和以太多业务汇聚而推出的新一代绿色节能的全千兆高性能以太交换机。

它基于新一代高性能硬件和华为公司统一的VRPVersatile

Routing

Platform平台具备大容量、高可靠双电源插槽和硬件级以太OAM、高密度千兆端口可提供万兆上行支持EEE能效以太网和iStack智能堆叠充分满足企业用户的园区网接入、汇聚、IDC千兆接入以及千兆到桌面等多种应用场景。

让网络更敏捷地为业务服务

S5732-H-K内置高速灵活的以太网络处理器E***rnet

Network

以太网络处理器灵活的报文处理及流量控制能力深入贴近业务满足现在及未来的各种挑战助力客户构建弹性扩展的网络。

以太网络处理器采用全可编程架构可以完全自定义流量的转发模式、转发行为和查找算法。

通过微码编程实现新业务客户无需更换新的硬件快速灵活6个月即可上线而传统设备采用固定的转发架构和转发流程新业务无法快速部署需要等待13年的硬件支持。

在完全覆盖传统交换机能力基础上通过全可编程开放接口和自定义转发流程满足企业定制化业务诉求。

企业既可以直接利用多层次的开放接口自主开发新的协议、功能也可以将诉求交由厂商与厂商共同开发完成打造企业专属园区网络。

更敏捷地实现丰富业务特性

S5732-H-K具备融合AC功能无需额外购买AC硬件。

S5720-HI、S5730-HI、CloudEngine

S5731-H、CloudEngine

S5732-H-K支持统一用户管理功能能够对有线用户和无线用户进行认证屏蔽了接入层设备能力和接入方式的差异支持802.1X认证、MAC地址认证和Portal认证等多种认证方式支持对用户进行分组、分域、分时的管理用户、业务可视可控实现了从“以设备管理为中心”到“以用户管理为中心”的飞跃。

S5700提供高品质的QoSQuality

Service能力具备完善的队列调度算法、拥塞控制算法创新的优先级调度算法和多级队列调度机制能够对数据流实现多级的精确调度从而满足企业不同用户终端、不同业务种类的服务质量要求。

更敏捷地实现网络精准管理

InternetiPCA改变了传统利用模拟流量做故障定位的检测模型可对任意业务流随时随地逐点检测网络质量无需额外开销可在短时间内立刻检测业务闪断性故障检测直接精准到故障端口实现从“粗放式运维”到“精准化运维”的大转变。

S5720-EI、S5720-HI、S5730-HI、CloudEngine

S5731-S、CloudEngine

Light能够精确测量任意IP链路的性能轻松获取整网IP性能无须专用探针器或专有协议。

超级虚拟交换网Super

Virtual

FabricSVF技术将原来“小型核心/汇聚接入交换机AP”的网络架构虚拟化为一台设备进行管理提供业界最简化的网络管理方案。

EasyDeploy把WLAN领域中“AC管理AP”的优秀实践应用到“交换机管理接入交换机”上实现了开局时接入交换机和AP“零配置”。

Easy

Deploy方案中Commander交换机收集下挂Client的拓扑信息并基于拓扑保存Client对应的启动信息支持Client免配置更换。

支持对Client批量下发配置和脚本并支持对配置下发结果进行查询。

Commander交换机支持收集并显示整网能耗信息。

智能堆叠

StackiStack能够将多台支持堆叠特性的交换机从逻辑上变成一台交换设备作为一个整体参与数据转发。

堆叠系统通过多台成员设备之间冗余备份提高了设备级的可靠性通过跨设备的链路聚合功能提高了链路级的可靠性。

智能堆叠提供了强大的网络扩展能力通过增加成员设备可以轻松地扩展堆叠系统的端口数、带宽和处理能力。

智能堆叠简化了配置和管理堆叠形成后多台物理设备虚拟成为一台设备用户可以通过任何一台成员设备登录堆叠系统对堆叠系统所有成员设备进行统一配置和管理。

云管理

在华为智简园区网络解决方案中部分交换机能被管理控制系统V200R019C00及之前版本的交换机配套的管理控制系统为CloudCampusAC-Campus而V200R019C10及后续版本为iMaster

交换机支持即插即用。

交换机能够自动连接到管理控制系统并通过双向证书认证保证管理通道安全。

交换机提供NetconfYANG标准接口供管理控制系统远程下发配置。

通过管理控制系统能够对交换机进行远程维护和故障诊断。

VXLAN特性

EVPN等功能可以通过Netconf/YANG进行配置。

基于该特性在同一张物理网络上可进行多套业务网络或租户网络的融合部署业务/租户网络彼此安全隔离真正实现了“一网多用”在满足不同业务/客户的数据承载需求的同时节省网络重复建设成本提升网络资源使用效率。

大数据安全协防

AnalyticsECA它是一种流量识别和检测技术能够识别网络中的加密流量和非加密流量提取加密流量特征并上送CISCybersecurity

Intelligence

System网络安全智能系统。

CIS利用智能算法从海量数据中训练流量模型将交换机上报的加密流量特征与流量模型进行比对从而识别恶意流量并结合控制器自动隔离威胁从而保障园区网络安全。

S5720-HI、S5730-HI、CloudEngine

S5731-S、CloudEngine

S5732-H-K支持诱捕技术通过响应不存在IP的扫描请求、响应在用IP未开放端口的扫描诱骗攻击者对虚假目标诱捕器进行攻击诱捕器模拟完成与攻击者的交互获得攻击者的攻击行为、提取攻击工具通过引流等手段深度分析可疑流量形成防御策略阻断攻击行为的扩散从而保障园区网络安全。

CEMCE功能。

S5700支持下接不同的VPN用户通过路由多实例实现了不同用户的隔离上行通过一个共用的物理接口连接到PE设备减少单个VPN用户对网络部署的投资。

S5710-EI、S5700-HI、S5710-HI、S5720-EI、S5720-HI、S5730-HI、CloudEngine

S5731-H、CloudEngine

TE、VLL、VPLS和L3VPN等功能可作为高质量企业专线接入设备是业界为数不多的高性价比盒式MPLS交换机。

S5700支持自动配置、即插即用、USB开局、批量远程升级等功能便于安装、升级、业务发放和其他管理维护工作大大降低了运维成本。

S5700支持SNMP

v1/v2c/v3、CLI命令行、Web网管、TELNET、SSHv2.0等多样化的管理和维护方式支持RMON、多日志主机、端口流量统计和网络质量分析便于网络优化和改造。

S5700支持GVRPGARP

Protocol实现VLAN的动态分发、注册和属性传播减少手工配置量保证配置正确性。

S5700还支持MUX

VLAN功能MUX

VLAN分为主VLAN和从VLAN从VLAN又分为互通型从VLAN和隔离型从VLAN。

主VLAN与从VLAN之间可以相互通信互通型从VLAN内的端口之间互相通信隔离型从VLAN内的端口只能与主VLAN内的端口通信。

S5700支持Netstream网络流量分析功能。

作为网络流量输出器S5700根据用户配置实时采集指定的数据流量通过标准的V5/V8/V9报文格式将数据上送给网络流量收集器这些数据被进一步处理可以实现动态报表生成、属性分析、流量异常告警等功能帮助用户及时优化网络结构、调整资源部署。

S5700支持sFlow功能。

S5700按照标准定义的方式对转发的流量按需采样并实时地将采样流量上送到收集器用于生成统计信息图表为企业用户的日常维护提供了极大的方便。

S5700不仅支持传统的STP/RSTP/MSTP生成树协议还支持华为自主创新的SEP智能以太保护技术和业界最新的以太环网标准ERPS。

SEP是一种专用于以太链路层的环网协议适用于半环、整环、级联环等各种组网其协议简单可靠、维护方便。

ERPS是ITU-T发布的G.8032标准该标准基于传统的以太网MAC和网桥功能实现以太环网的毫秒级快速保护倒换。

S5700支持SmartLink和VRRP功能。

S5700通过多条链路接入到多台汇聚交换机上SmartLink/VRRP实现了上行链路的备份极大地提升了接入侧设备的可靠性。

S5700支持多种快速连接故障检测功能。

S5700支持完善的以太OAMIEEE

802.3ah/802.1ag/ITU

S5700支持MAC地址认证和802.1X认证实现用户策略VLAN、QoS、ACL的动态下发。

S5700支持完善的DoS类防攻击和用户类防攻击。

其中DoS类防攻击主要针对交换机本身的攻击包括SYN

Flood用户类防攻击涉及DHCP服务器仿冒攻击、IP/MAC欺骗、DHCP

request

Snooping绑定表侦听接入用户的IP/MAC地址、租用期、VLAN-ID、接口等信息防止网络上针对DHCP攻击。

利用DHCP

Snooping的信任端口特性S5700还可以保证DHCP服务器的合法性。

S5700支持ARP表项严格学习功能可以防止因ARP欺骗攻击将交换机ARP表项占满导致正常用户无法上网。

S5700基于成熟稳定的VRP平台支持IPv4/IPv6双协议栈、IPv6路由协议RIPng/OSPFv3/BGP4/ISIS

for

IPv4隧道手工隧道/6to4隧道/ISATAP隧道。

S5700既可以部署在纯IPv4或IPv6网络也可以部署在IPv4到IPv6共存的网络充分满足网络从IPv4向IPv6过渡的需求。

S5700-LI-BATS5700-28P-LI-BAT、S5700-28P-LI-24S-BAT是业界首创的电池交换机支持内置的锂电池作为备用电源适用于网络接入层频繁断电的应用场景。

其主要优点体现在

市电断电自动切换到蓄电池供电保证业务不中断电池交换机内置蓄电池集成度高节省空间安装方便智能电源管理电池续航时间长全网电池交换机统一可视化管理方便运维电池寿命可预测无须整网定期更换电池节省成本电池可靠性高支持电池保护和告警功能超过工作温度进行过温保护

免接地设计

S5720-12TP-LI-AC设备可以免接地只要保证220V电源输入可靠接地即可有效解决了楼道等场景实际无法接地的问题。

适用于室外极端环境

S5720I-SI和S5735-S-I系列交换机支持工业级工作温度范围部分型号工作温度范围最大可达-40°C75°C可以在极冷和极热环境中在室外机柜中工作。

S5720I-SI和S5735-S-I系列交换机拥有专业的户外防雷技术支持±6kV防雷适用于室外恶劣环境。

CSFP交换机支持下行端口CSFP功能每个下行端口插入一个CSFP

GE光模块和一对光纤实现双向2GE的带宽是普通SFP光模块带宽的两倍下行24个CSFP端口可实现双向带宽48GE实现了相当于48个普通SFP端口的高密接入节省了铺设光纤的成本和新增光模块的成本。

超大功率PoE供电能力

S5720-LI、S5720I-SI和S5730-HI的每个PoE端口可提供高达90W/60W/30W的电源可为AP、监控摄像头等大功率终端设备供电解决特定场景下的供电难题。

OPSOpen

System是基于Python语言的开放可编程系统。

IT管理员可以通过Python脚本对交换机进行运维功能的编程快速实现功能创新实现智能化运维降低运维成本和操作的复杂度。

高密多速率端口

S5732-H48UM2CC多速率交换机拥有多速率端口密度、超强性能可以提供大功率供电、速率按需定制的能力

24和48多速率万兆电口可为AP、IP电话、监控摄像头以及更多的终端提供大功率PoE供电实现高密大带宽接入。

接入速率通过RTU

License按需定制GE/2.5GE/5GE/10GE实现业务演进。

丰富的上行光口10GE/25GE/40GE/100GE满足上行高速率带宽需求。

CloudEngine

S5732-H48XUM2CC全万兆光电混合接入交换机具有如下优势

提供24个万兆光口和24个万兆多速率电口可满足光口及多速率电口混合接入需求。

如光口下接交换机电口下接Wi-Fi

AP或其他有线终端。

配合光电混合缆可实现最大300米远距离的PoE供电满足设备如

Wi-Fi

AP等接入距离大于100米的供电需求。

基于光纤的数据传输可为接入设备提供高达10Gbps接入能力满足极速上行需求。

接入设备带宽提升时只需更换光模块即可完成带宽快速升级如从10Gbps升级至25Gbps、40Gbps或100Gbps无需重复布线最大程度保护客户现有物理网络建设投资。

视频智能回传

S5735-S4T2X-IA150G1和CloudEngine

S5735-S8P2X-IA200G1智能回传一体机具备高品质视频回传网络所需要的易部署、易运维、高可靠、高安全的能力广泛用于高清视频监控站点部署保障前端视频高质量回传。

IPCIP

CameraIP摄像头自动发现功能无需人工录入在设备上电后即可自动生成全网拓扑及视频连接路径并图形化展示。

当IPC离线时只需点击诊断按钮即可自动排障分钟级定位到故障原因。

当IPC花屏/卡顿时网管系统会通过图形展现故障定界结果并尝试对故障进行远程修复。