《QuidwayS5700系列交换机介绍》由会员分享，可在线阅读，更多相关《QuidwayS5700系列交换机介绍（11页珍藏版）》请在金锄头文库上搜索。
1、Quidway?S5700系列全千兆企业网交换机Quidway?S5700系列全千兆企业网交换机产品概述Quidway?S5700系列全千兆企业网交换机（以下简称S5700）,是华为公司为满足大带宽接入和以太网多业务汇聚而推出的新一代绿色节能的全千兆高性能以太网交换机。它基于新一代高性能硬件和华为公司统一的VRP?（VersatileRoutingPlatform平台，具备大容量、高密度千兆端口，可提供万兆上行，充分满足客户对高密度千兆和万兆上行设备的需求，同时针对企业网用户的园区网接入、汇聚、IDC千兆接入以及千兆到桌面等多种应用场景，融合了可靠、安全、绿色环保等先进技术，采用简单便利的安装
2、维护手段，帮助客户减轻网络规划、建设和维护的压力，助力企业搭建面向未来的IT网络。S570凉列以太网交换机为盒式设备，机箱高度为1U,提供标准型（SI）和增强型（ED两种产品版本。标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和更为丰富的业务特性，包含型号如下：S5700-24TP-SI-AC/DCS5700-24TP-PWR-SS5700-48TP-SI-AC/DCS5700-48TP-PWR-SS5700-28C-SIS5700-28C-EIS5700-28C-EI-24SS5700-28C-PWR-EIS5700-52C-SIS5700-52C-EIS5700-52C-PWR-
3、EI产品外观产品外观描述S5700-24TP-SI/PWR-SIS5700系列交换机包括如下款型:24个10/100/1000Base-T4个100/1000Base-X1兆S5700-24TP-SIComboO分交流供电和直流供电两种机型，支持RPS12V%余电源支持USB口S5700-24TP-PWR-SI24个10/100/1000Base-T4个100/1000Base-X1兆ComboO可插拔双电源，交流供电支持POE+支持USB口S5700-48TP-SI/PWR-SI4昨10/100/1000Base-T4个100/1000Base-X1兆ComboO分交流供电和直流供电两种机型
4、，支持RPS12V%余电源支持USB口2010-3-22华为机密，未经许可不得传播第1页，共11页罚胳Quidway?S5700系列全千兆企业网交换机HUAWEI2010-3-22华为机密，未经许可不得传播第2页，共11页Quidway?S5700系列全千兆企业网交换机2010-3-22华为机密，未经许可不得传播第#页，共11页双电源，可插拔S5700-52C-PWR-EI48个10/100/1000Base-T上行支持4X1000Base-XSF或者2X10GESFP插卡可插拔双电源，交流供电支持POE+产品特点强大的多业务支持能力S5700支持IGMPv1/v2/v3Snooping/Fi
5、lter/FastLeave/PrOX协议。S5700支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，可以充分满足IPTV和其他组播业务的需求。S5700支持MCE功能，实现了不同VPN用户在同一台设备的隔离，有效解决用户数据安全问题，同时降低用户投资成本。完备的高可靠保护机制S5700不仅支持传统的STP/RSTP/MST性成树协议，还支持SmartLin耕口RRPP等增强型以太网技术，可以实现毫秒级链路保护倒换，保证高可靠性的网络质量。此外，针对Smartlin耕口RRPP均提供多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。S5700支持以太Tru
6、nk(E-Trung功能。在使用E-Trunk后，CE设备可以通过E-TrunkM归接入到两台PE设备上。从而把链路可靠性从单板级提高到了设备级，大大增强了设备级的可靠性。从而实现了跨设备的链路聚合和链路负载分担功能。极大的提升了接入侧设备的可靠性。S5700支持智能以太保护SEP(SmartEthernetProtectn,SEP是一种专用于以太网链路层的环网协议。适用于半环组网场景，部署时可独立于上层汇聚设备，并提供50ms的快速业务倒换性能。保证业务的不中断。在华为设备上已经利用SEP协议实现了以太网链路管理。SEP协议简单可靠、倒换性能高、维护方便、拓扑灵活，可以大大方便用户进行网络的
7、管理和规划。S5700支持双电源冗余供电，也可以交、直流同时输入。用户可灵活选择单电源工作模式或者双电源工作模式，提高了设备可靠性。S5700E系列支持VRR喊拟路由冗余协议，与其他三层交换机构建VRR帝份组。构建故障时的冗余路由拓朴结构，保持通讯的连续性和可靠性，有效保障网络稳定。支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主上行路由发生故障时自动切换到下一个备份路由上去，实现上行路由的多级备份。S570豉持BF遢路快速检测功能，能为OSPRISIS、VRRP、PIMH?协议提供毫秒级检测机制，提高了网络可靠性。S570曜循IEEE802.3a和802.1a醒供点到点以太网故
8、障管理功能，可以用于检测用户侧最后一公里以太网直连链路上的故障。完备的QoS策略和安全机制S5700系列交换机可以基于五元组、IP优先级、TOSDSCP、IP协议类型、ICMP类型、TCP源端口、VLAN以太网帧协议类型、CoS等信息，实现复杂流分流功能，支持双向ACL。5700支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持WRRDRR、SP、WRR+SP、DRR+SP多种队列调度算法，有效地保证了话音、视频和数据等网络业务质量。S5700系列交换机提供多种安全保护功能。支持DoS(DenialofServiced类防攻击、网络的防攻击、用户的防攻击等功能。其中Dos类防攻击主要
9、包括SYNFloodLandSmurfICMPFlood网络的防攻击主要是指STP的bpdu/ro。玫击。用户的防攻击涉及DHCP仿冒攻击、中间人攻击、IP/MACSpoofing攻击、DHCPrequestflood改变CHADDR值的DoS攻击等等。S5700支持通过建立和维护DHCPSnooping定表，侦听接入用户的MAC/IP地址、租用期、VLAN-ID接口等信息，解决DHCP用户的IP和端口跟踪定位问题。同时，对不符合绑定表项的非法报文(ARP欺骗报文、擅自修改IP地址等)直接丢弃，有效防止黑客或攻击者通过ARP报文实施园区网常见的“中间人”攻击。利用DHCPSnooping的信任
10、端口特性还可以保证DHCPServer的合法性。S5700支持ARP表项严格学习功能，可以防止因ARP欺骗攻击将交换机ARP表项占满，导致正常用户无法上网。同时，支持IPSourceCheck#性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒带来的DOS攻击。S5700支持集中式MAC地址认证和802.1x认证及NAC功能，支持用户账号、IP、MAGVLAM端口、客户端是否安装病毒防范等用户标识元素的动态或静态绑定，同时实现用户策略(VLANQoSACL)的动态下发。S5700支持基于端口的源MAC地址学习限制功能，有效防止用户源MAC欺骗冲击设备MAC表项，导致正常用户无
11、法学到MAC表而泛洪的问题等。免维护易部署S5700支持自动配置、即插即用、USB开局、自动批量远程升级等功能，便于部署升级和业务发放，简化后续的管理和维护性能。从而大大降低了维护成本。S5700支持SNMPV1/V2/V3CLI命令行、Web网管、TELNETHGMP集群管理等多样化的管理和维护方式，设备管理更加灵活。支持NTRSSHv2.0TACACS+RMON多日志主机、基于端口的流量统计，支持NQA网络质量分析，有利于进一步作好网络规划和改造。POE特性S5700PW%列交换机可以通过配置不同功率等级的POE电源支持PoE(PowerOverEthernet功能，即可通过网线向远端下挂
12、PD备(如IPPhoneWLANAPSecurityBluetoothA等)提供-48V1流电源，实现对下挂PD备远端供电。作为供电方PSE(PowerSourcingEquipment设备，支持IEEE802.3f802.3at(POE+)供电标准，同时兼容不符合802.3a饭802.3a标准的PD(PoweredDevice设备。其中802.3a单端口供电功率高达30W。POE砌能提升了单端口的最大功率，实现了支持at标准大功率应用的智能化功率管理，有效方便了客户的应用。同时支持绿色Po卧电应用模式。S5700PW距系列交换机支持完善的POEW决方案，用户可灵活配置POE口是否供电以及何时
13、供电。良好的可扩展性S570凉列交换机支持智能堆叠iStac助能，完全即插即用，插好堆叠线缆即可自动组建堆叠虚拟框式架构。堆叠成员分为主、备、从三种角色。新增备交换机之后减少了主交换机故障引起的业务中断时间。支持智能升级，排除用户给堆叠扩容时为新加入交换机更换软件版本的烦恼。堆叠技术允许交换机利用互联电缆实现多台设备的扩展，单一IP管理，大大降低系统扩展以及运维的成本。与传统组网技术相比，在扩展性、可靠性、整体架构等性能方面均具有强大的优势。简单的可管理特性S5700支持GVRP实现动态分发、注册和传播VLAN属性，从而达到减少网络管理员的手工配置量及保证VLAN配置正确的目的。GVRP是一种
14、VLAN的动态配置技术，在复杂的组网环境中应用GVRP,能够简化VLAN配置管理，减少因为配置不一致而导致的网络互通问题。S5700支持MUXVLANW能。MUXVLAN供了一种在VLAN的端口间进行二层流量隔离的机制。采用两层VLAN隔离技术，只有上层VLAN全局可见，下层VLAN相互隔离。MUXVLAMS常用于企业内部网，客户端口可以同服务器端口通讯，但客户端口之间不能通讯。用来防止连接到某些接口或接口组的网络设备之间的相互通信，但却允许与默认网关进行通信。丰富的IPv6特性S5700系列交换机提供双协议栈，可平滑升级。硬件支持IPv4/IPv钗栈和IPv6overIPv4遂道（包括手工T
15、unnel6to4TunnelISATAPTunned,三层线速转发。既可以用于纯IPv4或IPv6网络，也可以用于IPv4到IPv6共存的网络，组网方式灵活，充分满足当前网络从IPv4向IPv6过渡的需求。产品规格Quidway?S5700系列全千兆交换机HUAWE项目S5700-SIS5700-EIS5700-24TP-SS5700-24TP-PWR-SIS5700-28CSIS5700-48TP-SI/S5700-48TP-PWR-SIS5700-52C-SIS5700-28C-EI/S5700-：8C-PWR-ES5700-28C-EI-24SS5700-52C-EI/S5700-52C-PWR-EI瑞口苗述兆端口24*10/100/1000Base-TX,4*100/1000Base-XCombo48*10/100/1000Base-TX,4*100/1000Base-XCombo48*10/100/1000Base-TX24*10/100/1000Base-TX24*100/1000Base-X,4*10/100/1000Base-TCombo48*10/100/1000Base-TX扩展插槽S57TP系列提供一个堆叠扩展插槽S57C系列产品提供两个扩展插槽,分别支持上行插卡和堆叠卡转发性能(PPS)36M96
