《2022年2022年华为S汇聚层交换机参数》由会员分享，可在线阅读，更多相关《2022年2022年华为S汇聚层交换机参数（7页珍藏版）》请在金锄头文库上搜索。
1、Quidway S5700系列全千兆企业网交换机产品概述：Quidway S5700 系列全千兆企业网交换机（以下简称S5700） ，是华为公司为满足大带宽接入和以太网多业务汇聚而推出的新一代绿色节能的全千兆高性能以太网交换机。它基于新一代高性能硬件和华为公司统一的VRP? （ Versatile RoutingPlatform）平台，具备大容量、高密度千兆端口，可提供万兆上行，充分满足客户对高密度千兆和万兆上行设备的需求，同时针对企业网用户的园区网接入、汇聚、IDC千兆接入以及千兆到桌面等多种应用场景，融合了可靠、安全、绿色环保等先进技术，采用简单便利的安装维护手段，帮助客户减轻网络规划、建
2、设和维护的压力，助力企业搭建面向未来的IT网络。 S5700 系列以太网交换机为盒式设备，机箱高度为 1U ， 提供标准型（ SI）和增强型（ EI ）两种产品版本。标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和更为丰富的业务特性。产品规格：强大的多业务支持能力S5700支持IGMP v1/v2/v3 Snooping/Filter/FastLeave/Proxy等协议。 S5700支持线速的跨 VLAN 组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，可以充分满足IPTV和其他组播业务的需求。S5700支持MCE 功能，实现了不同VPN 用户在同一台设备的隔离，有效解决用
3、户数据安全问题，同时降低用户投资成本。完备的高可靠保护机制S5700不仅支持传统的 STP/RSTP/MSTP 生成树协议，还支持SmartLink 和RRPP 等增强型以太网技术，可以实现毫秒级链路保护倒换，保证高可靠性的网络质量。此外，针对Smartlink和 RRPP 均提供多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。S5700支持以太 Trunk （E-Trunk ）功能。在使用 ETrunk之后， CE 设备可以通过 E-Trunk 双归接入到两名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整
4、理 - - - - - - - 第 1 页，共 7 页 - - - - - - - - - 台PE设备上。从而把链路可靠性从单板级提高到了设备级，大大增强了设备级的可靠性。从而实现了跨设备的链路聚合和链路负载分担功能。极大的提升了接入侧设备的可靠性。S5700支持智能以太保护SEP （ Smart EthernetProtection） ，SEP 是一种专用于以太网链路层的环网协议。适用于半环组网场景，部署时可独立于上层汇聚设备，并提供50ms 的快速业务倒换性能。保证业务的不中断。在华为设备上已经利用SEP 协议实现了以太网链路管理。SEP协议简单可靠、倒换性能高、维护方便、拓扑灵活，可以大
5、大方便用户进行网络的管理和规划。S5700支持双电源冗余供电，也可以交、直流同时输入。用户可灵活选择单电源工作模式或者双电源工作模式，提高了设备可靠性。S5700 EI系列支持 VRRP 虚拟路由冗余协议，与其他三层交换机构建VRRP 备份组。构建故障时的冗余路由拓朴结构，保持通讯的连续性和可靠性，有效保障网络稳定。支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主上行路由发生故障时自动切换到下一个备份路由上去，实现上行路由的多级备份。S5700支持BFD 链路快速检测功能，能为OSPF 、ISIS 、VRRP 、PIM等协议提供毫秒级检测机制，提高了网络可靠性。S5700遵循 I
6、EEE 802.3ah 和802.1ag 提供点到点以太网故障管理功能，可以用于检测用户侧最后一公里以太网直连链路上的故障。完备的 QoS策略和安全机制S5700系列交换机可以基于五元组、IP优先级、 TOS 、DSCP 、IP 协议类型、 ICMP类型、 TCP 源端口、 VLAN 、以太网帧协议类型、CoS 等信息，实现复杂流分流功能，支持双向ACL。5700支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持WRR 、DRR 、SP 、WRR SP、DRR+SP 多种队列调度算法，有效地保证了话音、视频和数据等网络业务质量。S5700系列交换机提供多种安全保护功能。支持DoS（D
7、enial of Service）类防攻击、网络的防攻击、用户的防攻击等功能。其中Dos类防攻击主要包括SYN Flood 、Land、Smurf、ICMP Flood 。网络的防攻击主要是指STP 的bpdu/root 攻击。用户的防攻击涉及DHCP 仿冒攻击、中间人攻击、IP/MACSpoofing 攻击、 DHCP request flood 、改变 CHADDR 值的 DoS 攻击等等。S5700支持通过建立和维护DHCP Snooping 绑定表，侦听接入用户的MAC/IP 地址、租用期、VLAN-ID、接口等信息，解决 DHCP 用户的 IP 和端口跟踪定位问题。同时，对不符合绑定
8、表项的非法报文（ARP 欺骗报文、擅自修改IP 地址等）直接丢弃，有效防止黑客或攻击者通过ARP 报文实施园区网常见的“中间人”攻击。利用DHCP Snooping的信任端口特性还可以保证 DHCP Server 的合法性。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 7 页 - - - - - - - - - S5700支持ARP 表项严格学习功能，可以防止因 ARP 欺骗攻击将交换机ARP 表项占满， 导致正常用户无法上网。同时，支持 IP Source Check
9、 特性，防止包括 MAC 欺骗、 IP 欺骗、MAC/IP欺骗在内的非法地址仿冒带来的DOS 攻击。S5700支持集中式 MAC 地址认证和 802.1x 认证及 NAC 功能，支持用户账号、IP 、MAC 、VLAN 、端口、客户端是否安装病毒防范等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN 、QoS 、ACL ）的动态下发。S5700支持基于端口的源MAC 地址学习限制功能，有效防止用户源MAC 欺骗冲击设备 MAC 表项，导致正常用户无法学到MAC 表而泛洪的问题等。免维护易部署S5700支持自动配置、 即插即用、 USB 开局、自动批量远程升级等功能，便于部署升级和业务发
10、放，简化后续的管理和维护性能。从而大大降低了维护成本。S5700支持 SNMP V1/V2/V3 ，CLI命令行、 Web 网管、 TELNET 、HGMP 集群管理等多样化的管理和维护方式，设备管理更加灵活。支持NTP 、SSHv2.0、TACACS+ 、RMON 、多日志主机、基于端口的流量统计，支持NQA网络质量分析，有利于进一步作好网络规划和改造。良好的可扩展性S5700系列交换机支持智能堆叠 iStack功能，完全即插即用，插好堆叠线缆即可自动组建堆叠虚拟框式架构。堆叠成员分为主、备、从三种角色。新增备交换机之后减少了主交换机故障引起的业务中断时间。支持智能升级，排除用户给堆叠扩容时
11、为新加入交换机更换软件版本的烦恼。堆叠技术允许交换机利用互联电缆实现多台设备的扩展，单一IP管理，大大降低系统扩展以及运维的成本。与传统组网技术相比，在扩展性、可靠性、整体架构等性能方面均具有强大的优势。简单的可管理特性S5700支持GVRP 实现动态分发、注册和传播VLAN 属性，从而达到减少网络管理员的手工配置量及保证VLAN 配置正确的目的。GVRP 是一种 VLAN 的动态配置技术，在复杂的组网环境中应用 GVRP ，能够简化 VLAN 配置管理，减少因为配置不一致而导致的网络互通问题。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - -
12、 - - - 名师精心整理 - - - - - - - 第 3 页，共 7 页 - - - - - - - - - S5700支持MUX VLAN 功能。 MUX VLAN 提供了一种在 VLAN 的端口间进行二层流量隔离的机制。采用两层VLAN 隔离技术，只有上层VLAN 全局可见，下层VLAN 相互隔离。 MUX VLAN 通常用于企业内部网，客户端口可以同服务器端口通讯，但客户端口之间不能通讯。用来防止连接到某些接口或接口组的网络设备之间的相互通信，但却允许与默认网关进行通信。丰富的 IPv6 特性S5700系列交换机提供双协议栈，可平滑升级。硬件支持IPv4/IPv6 双栈和 IPv6
13、 over IPv4隧道（包括手工Tunnel ，6to4 Tunnel ，ISATAP Tunnel ） ，三层线速转发。既可以用于纯IPv4 或IPv6 网络，也可以用于IPv4 到IPv6 共存的网络，组网方式灵活，充分满足当前网络从IPv4 向IPv6 过渡的需求。项目S5700-28C-EI 端 口 描述千兆端口24*10/100/1000Base-TX 扩展插槽提供两个扩展插槽，分别支持上行插卡和堆叠卡转发性能（ PPS ）96M 交换容量256G MAC 地址表遵循 IEEE 802.1d 标准EI 系列支持 32K MAC 地址容量 , SI 系列 16KMAC 地址容量支持
14、MAC 地址自动学习和老化支持静态、动态、黑洞MAC 表项支持源 MAC 地址过滤VLAN 特性支持 4K个VLAN 支持 Guest VLAN、Voice VLAN 支持基于 MAC/协议 /IP 子网 / 策略/ 端口的 VLAN 支持 1:1 和N:1 VLAN交换功能可靠性支持 RRPP 环型拓扑和 RRPP 多实例支持 SmartLink 树型拓朴和 SmartLink 多实例，提供主备链路的毫秒级保护支持智能以太保护SEP 协议EI 系列支持 BFD For OSPF/ISIS/VRRP/PIM 协议名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - -
15、- - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 7 页 - - - - - - - - - 支持 STP/RSTP/MSTP 协议支持 BPDU 保护、根保护和环回保护支持以太 Trunk （E-trunk ）Ip 路由静态路由、 RIP V1/2 、OSPF 、IS-IS 、BGP 、ECMP Ipv6 特性支持 ND （Neighbor Discovery）支持 PMTU 支持 IPv6 Ping 、IPv6 Tracert、IPv6 Telnet 支持 6to4 、ISATAP 、手动配置 tunnel 支持基于源 IPv6 地址、目的 IPv6
16、 地址、四层端口、协议类型等ACL 支持 MLD v1/v2 snooping 组 播支持 IGMP v1/v2/v3 Snooping 和快速离开机制支持 VLAN 内组播转发和组播多VLAN 复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计IGMP v1/v2/v3 、PIM-SM 、PIM-DM 、PIM-SSM QoS/ACL 支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管，支持双速三色CAR 功能每端口支持 8个队列支持 WRR 、DRR 、SP、WRR SP、DRR+SP 队列调度算法支持报文的 802.1p 和DSCP 优先级重新标记支
17、持 L2（Layer 2 ）L4（Layer 4 ）包过滤功能，提供基于源MAC 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 7 页 - - - - - - - - - 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、端口、协议、VLAN 的非法帧过滤功能支持基于队列限速和端口Shapping 功能安全特性用户分级管理和口令保护支持防止 DOS 、ARP 攻击功能、 ICMP 防攻击支持 IP 、MAC 、端口、 VLAN 的组合绑定支持端口隔离、端口安全
18、、 Sticky MAC 支持黑洞 MAC 地址支持 MAC 地址学习数目限制支持 IEEE 802.1X 认证，支持单端口最大用户数限制支持 AAA 认证，支持 Radius 、TACACS+ 、NAC 等多种方式支持 SSH V2.0 支持 HTTPS 支持 CPU 保护功能支持黑名单和白名单管理和维护支持堆叠支持 MFF 支持虚拟电缆检测(Virtual Cable Test) 支持端口镜像和RSPAN( 远程端口镜像 ) 支持 Telnet 远程配置、维护支持 SNMPv1/v2/v3 支持 RMON 支持网管系统、支持WEB 网管特性支持集群管理 HGMP 支持系统日志、分级告警支持
19、 GVRP 协议名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 7 页 - - - - - - - - - 支持 MUX VLAN 功能环境要求温度范围：长期工作温度：0 OC50 Oc；短期工作温度：- 5OC55 Oc；相对湿度： 10% 90% （无凝露）输入电压Ac：额定电压范围：100-240V a.c. ；50/60Hz 最大电压范围：90-264V a.c. ； 50/60Hz 外形尺寸 mm （宽深高）44242043.6 功耗60W 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 7 页 - - - - - - - - -
