S5700-HI高級型千兆以太網(wǎng)交換機系列（以下簡稱S5700-HI），是華為公司自主研發(fā)的千兆以太網(wǎng)交換機，提供靈活的全千兆接入以及萬兆/4萬兆上行端口。該系列交換機基于新一代高性能硬件和華為公司統(tǒng)一的VRP（Versatile Routing Platform）軟件平臺，具有更多的端口組合，完善的VPN隧道，杰出的網(wǎng)流分析, 靈活的以太組網(wǎng)，多樣的安全控制，成熟的IPv6特性，輕松的運行維護等特點，是大中型高端品質(zhì)園區(qū)網(wǎng)接入、小型園區(qū)網(wǎng)匯聚以及數(shù)據(jù)中心接入的第一選擇。 其中S5710-HI是業(yè)界2U高度端口密度最高的盒式交換機，適用于大型園區(qū)PoE+光+電高密靈活接入場景。

產(chǎn)品外觀

產(chǎn)品特點

更多的端口組合

S5710-HI具有四個擴展插槽，業(yè)界獨家實現(xiàn)48*GE(電)＋48GE(光)＋8*• 10GE＋4*40GE，96GE(電)＋8*10GE+4*40GE，或96*GE(電)＋12*10GE等不同端口組合，2U空間，高密108個端口充分滿足不同用戶對帶寬升級的實際需求，適應企業(yè)未來不斷增長的業(yè)務需要，保護用戶投資。

完善的VPN隧道

支持Multi-VPN-Instance CE（MCE）功能。支持下接不同的VPN用戶，通過路由多實例，實現(xiàn)了不同用戶的隔離；上行通過一個共用的物理接口連接到PE設備，減少單個VPN用戶對網(wǎng)絡部署的投資。

支持MPLS L3VPN、MPLS L2VPN(VPWS/VPLS)、MPLS-TE、MPLS QoS等功能，可作為高質(zhì)量企業(yè)專線接入設備，是業(yè)界為數(shù)不多的高性價比盒式MPLS交換機。

靈活的以太組網(wǎng)

支持傳統(tǒng)的STP/RSTP/MSTP生成樹協(xié)議，還支持華為自主創(chuàng)新的SEP智能以太保護技術(shù)和業(yè)界最新的以太環(huán)網(wǎng)標準協(xié)議ERPS。SEP是一種專用于以太鏈路層的環(huán)網(wǎng)協(xié)議，適用于半環(huán)、整環(huán)、級連環(huán)等各種組網(wǎng)，其協(xié)議簡單可靠、維護方便，并提供50ms的快速業(yè)務倒換。ERPS是ITU-T發(fā)布的G.8032標準，該標準基于傳統(tǒng)的以太網(wǎng)MAC和網(wǎng)橋功能，實現(xiàn)以太環(huán)網(wǎng)的毫秒級快速保護倒換。

支持SmartLink和VRRP功能。通過多條鏈路接入到多臺匯聚交換機上，SmartLink/VRRP實現(xiàn)了上行鏈路的備份，極大地提升了接入側(cè)設備的可靠性。

支持多種連接故障快速檢測功能。支持完善的以太OAM(IEEE 802.3ah/802.1ag /ITU Y.1731)和BFD功能，更能提供硬件級3.3ms高精度以太OAM和10ms BFD檢測。

智能iStack堆疊

智能iStack堆疊將多臺支持堆疊特性的交換機組合在一起，從邏輯上組合成一臺虛擬交換機。iStack堆疊系統(tǒng)通過多臺成員設備之間冗余備份，提高了設備級的可靠性；通過跨設備的鏈路聚合功能，提高了鏈路級的可靠性。iStack提供了強大的網(wǎng)絡擴展能力，通過增加成員設備，可以輕松地擴展堆疊系統(tǒng)的端口數(shù)、帶寬和處理能力。iStack簡化了配置和管理，堆疊形成后，多臺物理設備虛擬成為一臺設備，用戶可以通過任何一臺成員設備登錄堆疊系統(tǒng)，對堆疊系統(tǒng)所有成員設備進行統(tǒng)一配置和管理。

多樣的安全控制

支持MAC認證、802.1x認證、Portal認證與自適應混合認證，支持用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)。

支持完善的DoS類防攻擊、用戶類防攻擊。其中DoS類防攻擊主要針對交換機本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP服務器仿冒攻擊、IP/MAC欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。

通過建立和維護DHCP Snooping 綁定表，對不符合綁定表項的非法報文直接丟棄。利用DHCP Snooping 的信任端口特性，還可以保證DHCP服務器的合法性。

支持ARP表項嚴格學習功能，可以防止因ARP欺騙攻擊導致正常用戶無法上網(wǎng)。

輕松的運行維護

支持華為Easy Operation簡易運維方案，提供新入網(wǎng)設備Zero-Touch安裝、故障設備更換免配置、USB開局、設備批量配置、批量遠程升級等功能，便于安裝、升級、業(yè)務發(fā)放和其他管理維護工作，大大降低了運維成本。支持SNMPV1/V2/V3、CLI（命令行）、Web網(wǎng)管、TELNET、SSHv2.0等多樣化的管理和維護方式；支持RMON、多日志主機、端口流量統(tǒng)計和網(wǎng)絡質(zhì)量分析，便于網(wǎng)絡優(yōu)化和改造。

支持GVRP，實現(xiàn)VLAN的動態(tài)分發(fā)、注冊和屬性傳播，減少手工配置量，保證配置正確性。還支持MUX VLAN功能，MUX VLAN分為主VLAN和從VLAN，從VLAN又分為互通型從VLAN和隔離型從VLAN。主VLAN與從VLAN之間可以相互通信；互通型從VLAN內(nèi)的端口之間互相通信；隔離型從VLAN內(nèi)的端口之間不能互相通信。

支持風扇備份以及在線更換風扇，不間斷設備運行，并支持根據(jù)環(huán)境溫度變化自動分區(qū)調(diào)節(jié)風扇的轉(zhuǎn)速，不僅能夠減少設備功耗和運行噪聲，還能延長風扇的壽命。

杰出的網(wǎng)流分析

S5700-HI支持Netstream網(wǎng)絡流量分析功能。作為網(wǎng)絡流量輸出器，根據(jù)用戶配置，實時采集指定的數(shù)據(jù)流量，通過標準的V5/V8/V9報文格式，將數(shù)據(jù)上送給網(wǎng)絡流量收集器，這些數(shù)據(jù)被進一步處理，可以實現(xiàn)動態(tài)報表生成、屬性分析、流量異常告警等功能，幫助用戶及時優(yōu)化網(wǎng)絡結(jié)構(gòu)、調(diào)整資源部署。

支持sFlow功能.按照標準定義的方式，對轉(zhuǎn)發(fā)的流量按需采樣，并實時地將采樣流量上送到收集器，用于生成統(tǒng)計信息圖表，為企業(yè)用戶的日常維護提供了極大的方便。

成熟的IPV6特性

基于成熟穩(wěn)定的VRP平臺，支持IPv4/IPv6雙協(xié)議棧、IPv6路由協(xié)議（RIPng/OSPFv3/BGP4+/ISIS for IPv6）、IPv6 over IPv4隧道（手工隧道/6to4隧道/ISATAP隧道）。既可以部署在純IPv4或IPv6網(wǎng)絡，也可以部署在IPv4與IPv6共存的網(wǎng)絡，充分滿足網(wǎng)絡從IPv4向IPv6過渡的需求。

產(chǎn)品規(guī)格