S5700-SI系列全千兆企业交换机 华为技术有限公司 HUAWEI
S5700-SI系列全千兆企业交换机 产品概述 S5700-SI标准型千兆以太网交换机系列(以下简称5570D-51),是华为公司自主研发的二层/三层千兆 以太网交换机,提供灵活的全千兆接入以及万兆上行端口,该系列交换机基于新一代高性能硬件和 华为公司统一的VRP(Versaile Routing Platform)软件平台,具有智能iStack堆叠,灵活的以太组网, 多样的安全控制,成熟的P6特性,轻松的运行维护等特点,广泛应用于企业园区接入和汇骤、数据 中心接入等多种应用场景.
产品外观 S5700-SI包括如下款型: S5700-24TP-S1-AC 24个10/100/1000Base-T以太网端口,4个复用的千兆SFP Combo 交流供电 包转发率:72Mpps 交换容量:256Gbps S5700-24TP-PWR-S1 24个10/100/1000Base-T以太网端口,4个复用的千兆5FP oqo 可插拔双电源,交流供电 支持POE 包转发率:72Mpps 交换容量:256Gbps S5700-26X-SI-12S-AC 12个10/100/1000BASE-T以太网端口,12个100/1000Ba5e-X 端口,2个10GESFP端口(支持自适应为GE光口) 交流供电,可外接RPS 包转发率:66Mpps 交换容量:256Gbps S5700-48TP-SI-AC 48个10/100/1000Base-T以太网端口,4个复用的千兆5FP 交流供电 包转发率:108Mpps 交换容量:256Gbps
S5700-48TP-PWR-S1 48个10/100/1000Base-T以太网端口,4个复用的千兆SFP 可插拔双电源,交流供电 支持POE 包转发率:108Mpps 交换容量:256Gbps S5700-28C-51 24个10/100/1000Base-T以太网端口,4个复用的千兆SFP Combo,上行支持4×1000Base-X SFP、2×10GE SFP、 4X 10GE SFP插卡 可插拔双电源,支持交流或者直流供电 包转发率:102Mpps 交换容量:256Gbps S5700-28C-PWR-SI 24个10/100/1000Base-T以太网端口,4个复用的千兆SFP Combo,上行支持4×1000Base-XSFP、2X10GE SFP、 4X 10GE SFP插卡 可插拔双电源,交流供电 支持POE 包转发率:102Mpps 交换容量:256Gbps 48个10/100/1000Base-T以太网端口,上行支持 S5700-52C-S1 4× 1000Base-X SFP、 2 × 10GE SFP、4 × 10GE SFP插卡 可插拔双电源,支持交流或者直流供电 包转发率:138Mpps 交换客量:256Gbps S5700-52C-PWR-SI 48个10/100/1000Base-T以太网端口,上行支持 4× 1000Base-X SFP、2× 10GE SFP、4 × 10GE SFP插卡 可插拔双电源,交流供电 支持POE 包转发率:138Mpps 交换容量:256Gbps 产品特性和优势 灵活的以太组网 5570D-SI不仅支持传统的STP/RSTP/MSTP生成树协议,还支持华为自主创新的SEP智能以太保护技术 和业界最新的以太环网标准ERPS.
SEP是一种专用于以太链路层的环网协议,适用于半环、整环、 级连环等各种组网,其协议简单可靠、维护方便,并提供5Dms的快速业务倒换.
ERPS是ITU-T发布 的G.8032标准,该标准基于传统的以太网MAC和网桥功能,实现以太环网的毫秒级快速保护倒换.
S5700-SI支持SmartLink功能.
S5700-SI通过多条链路接入到多合汇聚交换机上,SmartLink实现了上 行链路的备份,极大地提升了接入侧设备的可靠性.
55700-SI支持完善的以太OAM(IEE 802.3ahVB02.1ag),用于快速检测链路故障.
多样的安全控制 55700-SI支持MAC地址认证和802.1x认证,实现用户策略(VLAN、QoS、ACL)的动态下发.
支持 基于端口粒度的dot1X、MAC认证和混合认证;支持基于VLANIF接口粒度的Portal认证.
S5700-SI支持完善的Do5类防攻击、用户类防攻击.
其中,DoS类防攻击主要针对交换机本身的攻 击,包括SYN Flood、Land、Smurf、ICMP Flood;用户类防攻击涉及 DHCP服务器仿冒攻击、IP/MAC 欺骗、DHCP request flood、改变 DHCP CHADDR 值等等.
55700-SI通过建立和维护DHCP Snooping绑定表,对不符合绑定表项的非法报文直接丢弃.
利用 DHCP Snooping 的信任端口特性,S5700-SI还可以保证DHCP服务器的合法性.
S570D-SI支持ARP表项严格学习功能,可以防止因ARP欺骗攻击将交换机ARP表项占满,导致正常用 户无法上网.
轻松的运行维护 S5700-SI支持华为EasyOperation简易运维方案,提供新入网设备Zero-Touch安装,故障设备更换 免配置、USB开局、设备批量配置、批量远程升级等功能,便于安装、升级、业务发放和其他管 理维护工作,大大降低了运维成本.
S5700-SI支持SNMPv1N2cV3、CLI(命令行)、Web网管、 TELNET、SSHv2.0等多样化的管理和维护方式;支持RMON、多日志主机、端口流量统计和网络质 量分析,便于网络优化和改造.
EasyDeploy:Commander交换机收集下桂Client的拓扑信息,并基于拓扑保存Client对应的启动信 息;支持Cient免配置更换.
支持对Client批量下发配置和脚本,并支持对配置下发结果进行查询.
Commander交换机支持收集并显示整网能耗信息.
S5700-SI支持GVRP,实现VLAN的动态分发、注册和属性传播,减少手工配置量,保证配置正确 性.
S5700-SI还支持MUX VLAN功能,MUXVLAN分为主VLAN和从VLAN,从VLAN又分为互通型从 VLAN和隔离型从VLAN.
主VLAN与从VLAN之间可以相互通信;互通型从VLAN内的端口之间互相通 信;隔离型从VLAN内的端口之间不能互相通信.
智能iStack堆叠 S5700-SI智能iStack堆叠,将多台支持堆叠特性的交换机组合在一起,从逻辑上组合成一合虚拟交 换机.
iStack堆叠系统通过多台或员设备之间余备份,提高了设备级的可靠性:通过跨设备的链 路聚合功能,提高了链路级的可靠性,IStack提供了强大的网络扩展能力,通过增加或员设备,可 以轻松地扩展堆叠系统的端口数、带宽和处理能力.IStack简化了配置和管理,维叠形成后,多合 物理设备虚拟成为一台设备,用户可以通过任何一台成员设备登录堆叠系统,对堆叠系统或 员设备进行统一配置和管理.
成熟的IPv6特性 55700-5I基于成熟稳定的VRP平台,支持IPv4/IPv6双协议栈、IPv6路由协议RIPng、IPv6overIPv4隧道 (手工隧道/6to4隧道/ISATAP隧道).
55700-SI既可以部署在纯IPv4或IPV6网络,也可以部署在IPv4 与IPv6共存的网络,充分满足网络从IPv4向IPv6过渡的需求.