S5720-HI高級(jí)型千兆以太網(wǎng)敏捷交換機(jī)系列（以下簡(jiǎn)稱S5720-HI）作為業(yè)界首款盒式敏捷交換機(jī)，提供豐富的敏捷特性。該系列交換機(jī)基于華為公司統(tǒng)一的VRP（Versatile Routing Platform）軟件平臺(tái)，采用全可編程架構(gòu)具備軟件定義功能，業(yè)務(wù)隨需而變；以業(yè)務(wù)和網(wǎng)絡(luò)融合為核心，具備業(yè)務(wù)隨行能力提供一致的用戶體驗(yàn)；具備SVF超級(jí)虛擬交換網(wǎng)功能可把整網(wǎng)虛擬成一臺(tái)設(shè)備；提供靈活的以太組網(wǎng)，完善的VPN隧道，多樣的安全控制，智能部署，輕松的運(yùn)行維護(hù)等特點(diǎn)，是大中型高端品質(zhì)園區(qū)網(wǎng)分支、小型園區(qū)網(wǎng)核心以及數(shù)據(jù)中心接入的最佳選擇，助力網(wǎng)絡(luò)平滑演進(jìn)。

產(chǎn)品外觀

產(chǎn)品特點(diǎn)

讓網(wǎng)絡(luò)更敏捷地為業(yè)務(wù)服務(wù)

S5720-HI內(nèi)置高速靈活的以太網(wǎng)絡(luò)處理器ENP芯片，針對(duì)以太網(wǎng)專屬設(shè)計(jì)。憑借其靈活的報(bào)文處理及流量控制能力，深入貼近業(yè)務(wù)，滿足現(xiàn)在及未來(lái)的各種挑戰(zhàn)，助力客戶構(gòu)建彈性擴(kuò)展的網(wǎng)絡(luò)。

在完全覆蓋傳統(tǒng)交換機(jī)能力基礎(chǔ)上，S5720-HI通過(guò)全可編程開(kāi)放接口和自定義轉(zhuǎn)發(fā)流程，滿足企業(yè)定制化業(yè)務(wù)訴求。企業(yè)既可以直接利用多層次的開(kāi)放接口自主開(kāi)發(fā)新的協(xié)議、功能，也可以將訴求交由廠商，與廠商共同開(kāi)發(fā)完成，打造企業(yè)專屬園區(qū)網(wǎng)絡(luò)。

ENP芯片采用全可編程架構(gòu)，可以完全自定義流量的轉(zhuǎn)發(fā)模式、轉(zhuǎn)發(fā)行為和查找算法。通過(guò)微碼編程實(shí)現(xiàn)新業(yè)務(wù)，客戶無(wú)需更換新的硬件，快速靈活，6個(gè)月即可上線，而傳統(tǒng)ASIC芯片采用固定的轉(zhuǎn)發(fā)架構(gòu)和轉(zhuǎn)發(fā)流程，新業(yè)務(wù)無(wú)法快速部署，需要等待1～3年的硬件支持。

更敏捷地實(shí)現(xiàn)豐富業(yè)務(wù)特性

S5720-HI具備融合AC功能，無(wú)需額外購(gòu)買AC硬件；整機(jī)可管理1K AP，16K用戶；從容面向高速無(wú)線時(shí)代。

支持統(tǒng)一用戶管理功能，屏蔽了接入層設(shè)備能力和接入方式的差異，支持802.1X/MAC/Portal等多種認(rèn)證方式，支持對(duì)用戶進(jìn)行分組/分域/分時(shí)的管理，用戶、業(yè)務(wù)可視可控，實(shí)現(xiàn)了從“以設(shè)備管理為中心”到“以用戶管理為中心”的飛躍。

具備大表項(xiàng)、大緩存特色，輕松面對(duì)大數(shù)據(jù)時(shí)代。整機(jī)具備128K MAC，1 M FIB，1.5G大緩存；滿足廣電、教育城域網(wǎng)等對(duì)大表項(xiàng)的需求，支持海量終端接入，是滿足云時(shí)代的大數(shù)據(jù)需求的最佳盒式產(chǎn)品。

提供高品質(zhì)的QoS（Quality of Service）能力，具備完善的隊(duì)列調(diào)度算法、擁塞控制算法，創(chuàng)新的優(yōu)先級(jí)調(diào)度算法和多級(jí)隊(duì)列調(diào)度機(jī)制，能夠?qū)��?shù)據(jù)流實(shí)現(xiàn)多級(jí)的精確調(diào)度，從而滿足企業(yè)不同用戶終端、不同業(yè)務(wù)種類的服務(wù)質(zhì)量要求。

更敏捷地實(shí)現(xiàn)網(wǎng)絡(luò)精準(zhǔn)管理

iPCA網(wǎng)絡(luò)包守恒算法，改變了傳統(tǒng)利用模擬流量做故障定位的檢測(cè)模型，可對(duì)任意業(yè)務(wù)流隨時(shí)隨地逐點(diǎn)檢測(cè)網(wǎng)絡(luò)質(zhì)量，無(wú)需額外開(kāi)銷；可在短時(shí)間內(nèi)立刻檢測(cè)業(yè)務(wù)閃斷性故障，檢測(cè)直接精準(zhǔn)到故障端口，實(shí)現(xiàn)從“粗放式運(yùn)維”到“精準(zhǔn)化運(yùn)維”的大轉(zhuǎn)變。

SVF超級(jí)虛擬交換網(wǎng)：S5720-HI作為parent不僅將盒式交換機(jī)縱向虛擬為框式交換機(jī)板卡，而且將AP縱向虛擬為框式交換機(jī)的端口，使得原來(lái)“小型核心/匯聚+接入交換機(jī)+AP”的網(wǎng)絡(luò)架構(gòu)，虛擬化為一臺(tái)設(shè)備進(jìn)行管理，提供業(yè)界最簡(jiǎn)化網(wǎng)絡(luò)管理方案。

S5720-HI把WLAN領(lǐng)域中“AC管理AP”的優(yōu)秀實(shí)踐應(yīng)用到“交換機(jī)管理接入交換機(jī)”上，免除了接入交換機(jī)的繁瑣配置，實(shí)現(xiàn)開(kāi)局時(shí)接入交換機(jī)和AP的“零配置”。

智能iStack堆疊

智能iStack堆疊將多臺(tái)支持堆疊特性的交換機(jī)組合在一起，從邏輯上組合成一臺(tái)虛擬交換機(jī)。iStack堆疊系統(tǒng)通過(guò)多臺(tái)成員設(shè)備之間冗余備份，提高了設(shè)備級(jí)的可靠性；通過(guò)跨設(shè)備的鏈路聚合功能，提高了鏈路級(jí)的可靠性。iStack提供了強(qiáng)大的網(wǎng)絡(luò)擴(kuò)展能力，通過(guò)增加成員設(shè)備，可以輕松地?cái)U(kuò)展堆疊系統(tǒng)的端口數(shù)、帶寬和處理能力。iStack簡(jiǎn)化了配置和管理，堆疊形成后，多臺(tái)物理設(shè)備虛擬成為一臺(tái)設(shè)備，用戶可以通過(guò)任何一臺(tái)成員設(shè)備登錄堆疊系統(tǒng)，對(duì)堆疊系統(tǒng)所有成員設(shè)備進(jìn)行統(tǒng)一配置和管理。

多樣的安全控制

支持802.1x認(rèn)證、MAC認(rèn)證、Portal認(rèn)證、混合認(rèn)證，實(shí)現(xiàn)VLAN、QoS、ACL等用戶策略的動(dòng)態(tài)下發(fā)，支持對(duì)用戶分組管理。

支持完善的DoS類防攻擊、用戶類防攻擊。其中DoS類防攻擊主要針對(duì)交換機(jī)本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP服務(wù)器仿冒攻擊、IP/MAC欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。

通過(guò)建立和維護(hù)DHCP Snooping 綁定表，對(duì)不符合綁定表項(xiàng)的非法報(bào)文直接丟棄。利用DHCP Snooping 的信任端口特性，還可以保證DHCP服務(wù)器的合法性。

支持ARP表項(xiàng)嚴(yán)格學(xué)習(xí)功能，可以防止因ARP欺騙攻擊導(dǎo)致正常用戶無(wú)法上網(wǎng)。

靈活的以太組網(wǎng)

支持傳統(tǒng)的STP/RSTP/MSTP生成樹(shù)協(xié)議，還支持華為自主創(chuàng)新的SEP智能以太保護(hù)技術(shù)和業(yè)界最新的以太環(huán)網(wǎng)標(biāo)準(zhǔn)協(xié)議ERPS。SEP是一種專用于以太鏈路層的環(huán)網(wǎng)協(xié)議，適用于半環(huán)、整環(huán)、級(jí)連環(huán)等各種組網(wǎng)，其協(xié)議簡(jiǎn)單可靠、維護(hù)方便，并提供50ms的快速業(yè)務(wù)倒換。ERPS是ITU-T發(fā)布的G.8032標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)基于傳統(tǒng)的以太網(wǎng)MAC和網(wǎng)橋功能，實(shí)現(xiàn)以太環(huán)網(wǎng)的毫秒級(jí)快速保護(hù)倒換。

支持SmartLink和VRRP功能。通過(guò)多條鏈路接入到多臺(tái)匯聚交換機(jī)上，SmartLink/VRRP實(shí)現(xiàn)了上行鏈路的備份，極大地提升了接入側(cè)設(shè)備的可靠性。

成熟的IPV6特性

基于成熟穩(wěn)定的VRP平臺(tái)，支持IPv4/IPv6雙協(xié)議棧、IPv6路由協(xié)議（RIPng/OSPFv3/BGP4+/ISIS for IPv6）、IPv6 over IPv4隧道（手工隧道/6to4隧道/ISATAP隧道）。既可以部署在純IPv4或IPv6網(wǎng)絡(luò)，也可以部署在IPv4與IPv6共存的網(wǎng)絡(luò)，充分滿足網(wǎng)絡(luò)從IPv4向IPv6過(guò)渡的需求。

產(chǎn)品規(guī)格