產(chǎn)品概述

S5700-EI 系列交換機(jī)基于新一代高性能硬件和華為公司統(tǒng)一的 VRP（Versatile Routing Platform）軟件平臺(tái)，  具有智能 iStack 堆疊，杰出的網(wǎng)流分析，靈活的以太組網(wǎng)，完善的 VPN 隧道，多樣的安全控制，成熟的 IPv6 特性，輕松的運(yùn)行維護(hù)，更多的端 口組合等特點(diǎn)。廣泛應(yīng)用于企業(yè)園區(qū)接入、匯聚，數(shù)據(jù)中心千兆接入等多種應(yīng)用場(chǎng)景。

產(chǎn)品型號(hào)和外觀

產(chǎn)品特性和優(yōu)勢(shì)

更多的端口組合

l      S5700-EI 支持多種上行擴(kuò)展插卡，提供高密度的 GE/10GE 上行接口。其中 S5710-EI 系列具有 4 個(gè)固定 10GE SFP+端 口，通過上行擴(kuò)展插卡可實(shí)現(xiàn) 64×GE＋4×10GE，48×GE＋8×10GE，或 56×GE＋6×10GE 等不同端口組合，充分滿足不同用 戶對(duì)帶寬升級(jí)的實(shí)際需求，保護(hù)用戶投資。

完善的 VPN 隧道

l      S5700-EI 支持 Multi-VPN-Instance CE（MCE） 功能。S5700-EI 支持下接不同的 VPN用戶，通過路由多實(shí)例，實(shí)現(xiàn)了 不同用戶的隔離；上行通過共用的物理接口連接到 PE設(shè)備，減少單個(gè) VPN用戶對(duì)網(wǎng)絡(luò)部署的投資。

l      S5710-EI 支持 MPLS L3VPN、MPLS L2VPN（VPWS\VPLS）、MPLS-TE、MPLS QoS 等功能，可作為高質(zhì)量企業(yè)專線接 入設(shè)備，是業(yè)界為數(shù)不多的高性價(jià)比盒式 MPLS 交換機(jī)。

靈活的以太組網(wǎng)

l      S5700-EI 不僅支持傳統(tǒng)的 STP/RSTP/MSTP 生成樹協(xié)議，還支持華為自主創(chuàng)新的 SEP 智能以太保護(hù)技術(shù)和業(yè)界最新的以太 環(huán)網(wǎng)標(biāo)準(zhǔn) ERPS。SEP是一種專用于以太鏈路層的環(huán)網(wǎng)協(xié)議，適用于半環(huán)、整環(huán)、級(jí)連環(huán)等各種組網(wǎng)，其協(xié)議簡(jiǎn)單可靠、維護(hù)方 便，并提供 50ms的快速業(yè)務(wù)倒換。ERPS是 ITU-T發(fā)布的標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)基于傳統(tǒng)的以太網(wǎng) MAC和網(wǎng)橋功能，實(shí)現(xiàn)以太環(huán)網(wǎng)的毫 秒級(jí)快速保護(hù)倒換。

l      S5700-EI 支持 SmartLink 和 VRRP 功能。S5700-EI 通過多條鏈路接入到多臺(tái)匯聚交換機(jī)上，SmartLink/VRRP 實(shí)現(xiàn)了上 行鏈路的備份，極大地提升了接入側(cè)設(shè)備的可靠性。

l      S5700-EI 支持多種連接故障快速檢測(cè)功能。S5700-EI 支持完善的以太 OAM （IEEE802.3ah/802.1ag/ITU Y.1731）和

BFD功能。

多樣的安全控制

l      S5700-EI 支持 MAC 地址認(rèn)證和認(rèn)證，實(shí)現(xiàn)用戶策略（VLAN、QoS、ACL）的動(dòng)態(tài)下發(fā)。支持基于端口粒度的 dot1X、

MAC認(rèn)證和混合認(rèn)證；支持基于 VLANIF 接口粒度的 Portal 認(rèn)證。

l      S5700-EI 支持完善的 DoS 類防攻擊、用戶類防攻擊。其中，DoS 類防攻擊主要針對(duì)交換機(jī)本身的攻擊，包括 SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及 DHCP 服務(wù)器仿冒攻擊、IP/MAC 欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。

l      S5700-EI 通過建立和維護(hù) DHCP Snooping 綁定表，對(duì)不符合綁定表項(xiàng)的非法報(bào)文直接丟棄。利用 DHCP Snooping 的信 任端口特性，S5700-EI 還可以保證 DHCP 服務(wù)器的合法性。

l      S5700-EI 支持 ARP表項(xiàng)嚴(yán)格學(xué)習(xí)功能，可以防止因 ARP欺騙攻擊將交換機(jī) ARP表項(xiàng)占滿，導(dǎo)致正常用戶無法上網(wǎng)。

杰出的網(wǎng)流分析

l      S5710-EI 支持 NetStream網(wǎng)絡(luò)流量分析功能。作為網(wǎng)絡(luò)流量輸出器，S5710-EI  根據(jù)用戶配置，實(shí)時(shí)采集指定的數(shù)據(jù)流 量，通過標(biāo)準(zhǔn)的報(bào)文格式，將數(shù)據(jù)上送給網(wǎng)絡(luò)流量收集器，這些數(shù)據(jù)被進(jìn)一步處理，可以實(shí)現(xiàn)動(dòng)態(tài)報(bào)表生成、屬性分析、流量異 常告警等功能，幫助用戶及時(shí)優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、調(diào)整資源部署。

l      S5700-EI 支持 sFlow 功能。S5700-EI 按照標(biāo)準(zhǔn)定義的方式，對(duì)轉(zhuǎn)發(fā)的流量按需采樣，并實(shí)時(shí)地將采樣流量上送到收集器， 用于生成統(tǒng)計(jì)信息圖表，為企業(yè)用戶的日常維護(hù)提供了極大的方便。

輕松的運(yùn)行維護(hù)

l      S5700-EI 支持華為 Easy Operation 簡(jiǎn)易運(yùn)維方案，提供新入網(wǎng)設(shè)備 Zero-Touch安裝、故障設(shè)備更換免配置、設(shè)備批量 配置、批量遠(yuǎn)程升級(jí)等功能，便于安裝、升級(jí)、業(yè)務(wù)發(fā)放和其他管理維護(hù)工作，大大降低了運(yùn)維成本。S5700-EI 支持 SNMP V1/V2c/V3、CLI（命令行）、Web網(wǎng)管、SSHv2.0 等多樣化的管理和維護(hù)方式；支持 RMON、多日志主機(jī)、端口流量統(tǒng)計(jì)和網(wǎng) 絡(luò)質(zhì)量分析，便于網(wǎng)絡(luò)優(yōu)化和改造。

l      Easy Deploy：Commander 交換機(jī)收集下掛 Client 的拓?fù)湫畔?，并基于拓?fù)浔４?Client 對(duì)應(yīng)的啟動(dòng)信息；支持 Client 免 配置更換。支持對(duì) Client 批量下發(fā)配置和腳本，并支持對(duì)配置下發(fā)結(jié)果進(jìn)行查詢。

l      Commander 交換機(jī)支持收集并顯示整網(wǎng)能耗信息。

l      S5700-EI 支持 GVRP，實(shí)現(xiàn) VLAN 的動(dòng)態(tài)分發(fā)、注冊(cè)和屬性傳播，減少手工配置量，保證配置正確性。S5700-EI 還支持 MUX VLAN 功能，MUX VLAN 分為主 VLAN 和從 VLAN，從 VLAN 又分為互通型從 VLAN 和隔離型從 VLAN。主 VLAN與從 VLAN之間可以相互通信；互通型從 VLAN內(nèi)的端口之間互相通信；隔離型從 VLAN內(nèi)的端口之間不能互相通信。

智能 iStack 堆疊

l      S5700-EI 智能 iStack堆疊，將多臺(tái)支持堆疊特性的交換機(jī)組合在一起，從邏輯上組合成一臺(tái)虛擬交換機(jī)。

l      iStack 堆疊系統(tǒng)通過多臺(tái)成員設(shè)備之間冗余備份，提高了設(shè)備級(jí)的可靠性；通過跨設(shè)備的鏈路聚合功能，提高了鏈路級(jí)的可 靠性。

l      iStack提供了強(qiáng)大的網(wǎng)絡(luò)擴(kuò)展能力，通過增加成員設(shè)備，可以輕松地?cái)U(kuò)展堆疊系統(tǒng)的端口數(shù)、帶寬和處理能力。

l      iStack簡(jiǎn)化了配置和管理，堆疊形成后，多臺(tái)物理設(shè)備虛擬成為一臺(tái)設(shè)備，用戶可以通過任何一臺(tái)成員設(shè)備登錄堆疊系統(tǒng)， 對(duì)堆疊系統(tǒng)所有成員設(shè)備進(jìn)行統(tǒng)一配置和管理。

成熟的 IPv6 特性

l      S5700-EI 基于成熟穩(wěn)定的 VRP 平臺(tái)，支持 IPv4/IPv6雙協(xié)議棧、IPv6 路由協(xié)議（RIPng/OSPFv3/BGP4+/IS-ISv6）、IPv6 over IPv4 隧道（手工隧道/6to4 隧道/ISATAP 隧道）。

l      S5700-EI 既可以部署在純 IPv4 或 IPv6 網(wǎng)絡(luò)，也可以部署在 IPv4 與 IPv6 共存的網(wǎng)絡(luò)，充分滿足網(wǎng)絡(luò)從 IPv4 向 IPv6 過渡 的需求。