S5700-SI標(biāo)準(zhǔn)型千兆以太網(wǎng)交換機(jī)系列（以下簡(jiǎn)稱S5700-SI），是華為公司自主研發(fā)的二層/三層千兆以太網(wǎng)交換機(jī)，提供靈活的全千兆接入以及萬(wàn)兆上行端口。該系列交換機(jī)基于新一代高性能硬件和華為公司統(tǒng)一的VRP（Versatile Routing Platform）軟件平臺(tái)，具有智能iStack堆疊，靈活的以太組網(wǎng)，多樣的安全控制，成熟的IPv6特性，輕松的運(yùn)行維護(hù)等特點(diǎn)，廣泛應(yīng)用于企業(yè)園區(qū)接入和匯聚、數(shù)據(jù)中心接入等多種應(yīng)用場(chǎng)景。

產(chǎn)品外觀

產(chǎn)品特點(diǎn)

靈活的以太組網(wǎng)

S5700-SI支持傳統(tǒng)的STP/RSTP/MSTP生成樹(shù)協(xié)議，支持華為自主創(chuàng)新的SEP智能以太保護(hù)技術(shù)和業(yè)界最新的以太環(huán)網(wǎng)標(biāo)準(zhǔn)ERPS。SEP是一種專用于以太鏈路層的環(huán)網(wǎng)協(xié)議，適用于半環(huán)、整環(huán)、級(jí)連環(huán)等各種組網(wǎng)，其協(xié)議簡(jiǎn)單可靠、維護(hù)方便，并提供50ms的快速業(yè)務(wù)倒換。ERPS是ITU-T發(fā)布的G.8032標(biāo)準(zhǔn), 該標(biāo)準(zhǔn)基于傳統(tǒng)的以太網(wǎng)MAC和網(wǎng)橋功能，實(shí)現(xiàn)以太環(huán)網(wǎng)的毫秒級(jí)快速保護(hù)倒換。

S5700-SI支持SmartLink功能。通過(guò)多條鏈路接入到多臺(tái)匯聚交換機(jī)上，SmartLink實(shí)現(xiàn)了上行鏈路的備份，極大地提升了接入側(cè)設(shè)備的可靠性。

S5700-SI支持完善的以太OAM(IEEE 802.3ah/802.1ag)，實(shí)現(xiàn)快速檢測(cè)鏈路故障。

多樣的安全控制

S5700-SI支持MAC認(rèn)證、802.1x認(rèn)證、Portal認(rèn)證，實(shí)現(xiàn)用戶策略（VLAN、QoS、ACL）的動(dòng)態(tài)下發(fā)。

支持完善的DoS類防攻擊、用戶類防攻擊。其中DoS類防攻擊主要針對(duì)交換機(jī)本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP服務(wù)器仿冒攻擊、IP/MAC欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。

通過(guò)建立和維護(hù)DHCP Snooping 綁定表，對(duì)不符合綁定表項(xiàng)的非法報(bào)文直接丟棄。利用DHCP Snooping 的信任端口特性，S5700-SI還可以保證DHCP服務(wù)器的合法性。

支持ARP表項(xiàng)嚴(yán)格學(xué)習(xí)功能，可以防止因ARP欺騙攻擊導(dǎo)致正常用戶無(wú)法上網(wǎng)。

輕松的運(yùn)行維護(hù)

支持華為Easy Operation簡(jiǎn)易運(yùn)維方案，提供新入網(wǎng)設(shè)備Zero-Touch安裝、故障設(shè)備更換免配置、USB開(kāi)局、設(shè)備批量配置、批量遠(yuǎn)程升級(jí)等功能，便于安裝、升級(jí)、業(yè)務(wù)發(fā)放和其他管理維護(hù)工作，大大降低了運(yùn)維成本。S5700-SI支持SNMPV1/V2/V3、CLI（命令行）、Web網(wǎng)管、TELNET、SSHv2.0等多樣化的管理和維護(hù)方式；支持RMON、多日志主機(jī)、端口流量統(tǒng)計(jì)和網(wǎng)絡(luò)質(zhì)量分析，便于網(wǎng)絡(luò)優(yōu)化和改造。

支持GVRP，實(shí)現(xiàn)VLAN的動(dòng)態(tài)分發(fā)、注冊(cè)和屬性傳播，減少手工配置量，保證配置正確性。支持MUX VLAN功能，MUX VLAN分為主VLAN和從VLAN，從VLAN又分為互通型從VLAN和隔離型從VLAN。主VLAN與從VLAN之間可以相互通信；互通型從VLAN內(nèi)的端口之間互相通信；隔離型從VLAN內(nèi)的端口之間不能互相通信。

智能iStack堆疊

S5700-SI智能iStack堆疊，將多臺(tái)支持堆疊特性的交換機(jī)組合在一起，從邏輯上組合成一臺(tái)虛擬交換機(jī)。iStack堆疊系統(tǒng)通過(guò)多臺(tái)成員設(shè)備之間冗余備份，提高了設(shè)備級(jí)的可靠性；通過(guò)跨設(shè)備的鏈路聚合功能，提高了鏈路級(jí)的可靠性。iStack提供了強(qiáng)大的網(wǎng)絡(luò)擴(kuò)展能力，通過(guò)增加成員設(shè)備，可以輕松地?cái)U(kuò)展堆疊系統(tǒng)的端口數(shù)、帶寬和處理能力。iStack簡(jiǎn)化了配置和管理，堆疊形成后，多臺(tái)物理設(shè)備虛擬成為一臺(tái)設(shè)備，用戶可以通過(guò)任何一臺(tái)成員設(shè)備登錄堆疊系統(tǒng)，對(duì)堆疊系統(tǒng)所有成員設(shè)備進(jìn)行統(tǒng)一配置和管理。

成熟的IPV6特性

S5700-SI基于成熟穩(wěn)定的VRP平臺(tái)，支持IPv4/IPv6雙協(xié)議棧、IPv6路由協(xié)議（RIPng/OSPFv3/BGP4+/ISIS for IPv6）、IPv6 over IPv4隧道（手工隧道/6to4隧道/ISATAP隧道）。既可以部署在純IPv4或IPv6網(wǎng)絡(luò)，也可以部署在IPv4與IPv6共存的網(wǎng)絡(luò)，充分滿足網(wǎng)絡(luò)從IPv4向IPv6過(guò)渡的需求。

產(chǎn)品規(guī)格