S5700系列全千兆企业交换机(以下简称S5700),是华为公司为满足大带宽接入和以太多业务汇聚而推出的***绿色节能的全千兆以太网交换机。它基于高性能硬件芯片和华为公司统一的VRP软件平台,具备大容量、高密度千兆端口,可提供万兆上行,充分满足企业用户的园区网接入、汇聚、IDC千兆接入以及千兆到桌面等多种应用场景。S5700提供精简版(LI)、标准版(SI)、增强版(EI)和***版(HI)四种产品形态,具有下列这些特点。成熟的IPv6特性
S5700基于成熟稳定的VRP平台,支持IPv4/IPv6双协议栈、IPv6路由协议(RIPng/OSPFv3/BGP4+/ISIS for IPv6)、IPv6 over IPv4隧道(手工隧道/6to4隧道/ISATAP隧道)。S5700既可以部署在纯IPv4或IPv6网络,也可以部署在IPv4到IPv6共存的网络,充分满足网络从IPv4向IPv6过渡的需求。
更多的端口组合
S5700支持多种上行扩展插卡,提供高密度的GE/10GE上行接口。其中S5710-EI系列具有4个固定10GE SFP+端口,通过上行扩展插卡可实现64*GE+4*10GE,48*GE+8*10GE,或56*GE+6*10GE等不同端口组合,充分满足不同用户对带宽升级的实际需求,保护用户投资。
智能iStack堆叠
S5700智能iStack堆叠,将多台支持堆叠特性的交换机组合在一起,从逻辑上组合成一台虚拟交换机。iStack堆叠系统通过多台成员设备之间冗余备份,提高了设备级的可靠性;通过跨设备的链路聚合功能,提高了链路级的可靠性。iStack提供了强大的网络扩展能力,通过增加成员设备,可以轻松地扩展堆叠系统的端口数、带宽和处理能力。i
创新AHM节能
S5700-LI系列智能低功耗交换机,本着“性能优先,节能不牺牲用户体验”的原则,通过匹配链路Down/Up、光模块在位/不在位、端口Shut Down/Undo Shut Down、设备空闲时段/繁忙时段等不同的使用场景,创造性地应用能效以太网(EEE)、端口能量检测、CPU动态调频、设备休眠等技术,达到节省设备耗电量的目的。
完善的VPN隧道
S5700支持Multi-VPN-Instance CE(MCE)功能。S5700支持下接不同的VPN用户,通过路由多实例,实现了不同用户的隔离;上行通过一个共用的物理接口连接到PE设备,减少单个VPN用户对网络部署的投资。
S5710-EI/S5700-HI支持MPLS L3VPN、MPLS L2VPN(VPWS/VPLS)、MPLS-TE、MPLS QoS等功能,可作为高质量企业专线接入设备,是***为数不多的高性价比盒式MPLS交换机。
轻松的运行维护
S5700支持自动配置、即插即用、USB开局、批量远程升级等功能,便于安装、升级、业务发放和其他管理维护工作,大大降低了运维成本。S5700支持SNMPV1/V2/V3、CLI(命令行)、Web网管、TELNET、SSHv2.0等多样化的管理和维护方式;支持RMON、多日志主机、端口流量统计和网络质量分析,便于网络优化和改造。
杰出的网流分析
S5700支持Netstream网络流量分析功能。作为网络流量输出器,S5700根据用户配置,实时采集***的数据流量,通过标准的V5/V8/V9报文格式,将数据上送给网络流量收集器,这些数据被进一步处理,可以实现动态报表生成、属性分析、流量异常告警等功能,帮助用户及时优化网络结构、调整资源部署。
S5700支持sFlow功能。S5700按照标准定义的方式,对转发的流量按需采样,并实时地将采样流量上送到收集器,用于生成统计信息图表,为企业用户的日常维护提供了***的方便。
灵活的以太组网
S5700不仅支持传统的STP/RSTP/MSTP生成树协议,还支持华为自主创新的SEP智能以太保护技术和***的以太环网标准ERPS。SEP是一种专用于以太链路层的环网协议,适用于半环、整环、级连环等各种组网,其协议简单可靠、维护方便,并提供50ms的快速业务倒换。
多样的安全控制
S5700支持MAC地址认证和802.1x认证,实现用户策略(VLAN、QoS、ACL)的动态下发。
S5700支持完善的DoS类防攻击、用户类防攻击。其中,DoS类防攻击主要针对交换机本身的攻击,包括SYN Flood、Land、Smurf、ICMP Flood;用户类防攻击涉及DHCP服务器仿冒攻击、IP/MAC 欺骗、DHCP request flood、改变DHCP CHADDR值等等。
S5700通过建立和维护DHCP Snooping绑定表,侦听接入用户的IP/MAC地址、租用期、VLAN-ID、接口等信息,解决DHCP用户的IP和端口跟踪定位问题。
S5700支持ARP表项严格学习功能,可以防止因ARP欺骗攻击将交换机ARP表项占满,导致正常用户无法上网。