華爲S5700-EI系列交換機

産品特性和優勢

更多的端口組合

• S5700-EI支持多種(zhǒng)上行擴展插卡，提供高密度的GE/10GE上行接口。其中S5710-EI系列具有4 個固定10GE SFP+端口，通過(guò)上行擴展插卡可實現64×GE＋4×10GE，48×GE＋8×10GE，或56×GE＋6×10GE等不同端口組合，充分滿足不同用戶對(duì)帶寬升級的實際需求，保護用戶投資。

完善的VPN隧道(dào)

• S5700-EI支持Multi-VPN-Instance CE（MCE） 功能(néng)。S5700-EI支持下接不同的VPN用戶，通過(guò)路由多實例，實現了不同用戶的隔離；上行通過(guò)共用的物理接口連接到PE設備，減少單個VPN用戶對(duì)網絡部署的投資。
• S5710-EI支持MPLS L3VPN、MPLS L2VPN(VPWS\VPLS)、MPLS-TE、MPLS QoS等功能(néng)，可作爲高質量企業專線接入設備，是業界爲數不多的高性價比盒式MPLS交換機。

靈活的以太組網

• S5700-EI不僅支持傳統的STP/RSTP/MSTP生成(chéng)樹協議，還(hái)支持華爲自主創新的SEP 智能(néng)以太保護技術和業界最新的以太環網标準ERPS。SEP是一種(zhǒng)專用于以太鏈路層的環網協議，适用于半環、整環、級連環等各種(zhǒng)組網，其協議簡單可靠、維護方便，并提供50ms的快速業務倒換。ERPS是ITU-T發(fā)布的G.8032标準，該标準基于傳統的以太網MAC和網橋功能(néng)，實現以太環網的毫秒級快速保護倒換。
• S5700-EI支持SmartLink和VRRP功能(néng)。S5700-EI通過(guò)多條鏈路接入到多台彙聚交換機上，SmartLink/VRRP實現了上行鏈路的備份，極大地提升了接入側設備的可靠性。
• S5700-EI支持多種(zhǒng)連接故障快速檢測功能(néng)。S5700-EI支持完善的以太OAM (IEEE802.3ah/802.1ag/ITU Y.1731)和BFD功能(néng)。

多樣的安全控制

• S5700-EI支持MAC地址認證和802.1x認證，實現用戶策略（VLAN、QoS、ACL）的動态下發(fā)。支持基于端口粒度的dot1X、MAC認證和混合認證；支持基于VLANIF接口粒度的Portal認證。
• S5700-EI支持完善的DoS類防攻擊、用戶類防攻擊。其中，DoS類防攻擊主要針對(duì)交換機本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP服務器仿冒攻擊、IP/MAC 欺騙、DHCP request flood、改變DHCP CHADDR 值等等。
• S5700-EI通過(guò)建立和維護DHCP Snooping綁定表，對(duì)不符合綁定表項的非法報文直接丢棄。利用DHCP Snooping的信任端口特性，S5700-EI還(hái)可以保證DHCP服務器的合法性。
• S5700-EI支持ARP表項嚴格學(xué)習功能(néng)，可以防止因ARP欺騙攻擊將(jiāng)交換機ARP表項占滿，導緻正常用戶無法上網。

網流分析

• S5710-EI支持NetStream 網絡流量分析功能(néng)。作爲網絡流量輸出器，S5710-EI 根據用戶配置，實時(shí)采集指定的數據流量，通過(guò)标準的V5/V8/V9報文格式，將(jiāng)數據上送給網絡流量收集器，這(zhè)些數據被進(jìn)一步處理，可以實現動态報表生成(chéng)、屬性分析、流量異常告警等功能(néng)，幫助用戶及時(shí)優化網絡結構、調整資源部署。
• S5700-EI支持sFlow功能(néng)。S5700-EI按照标準定義的方式，對(duì)轉發(fā)的流量按需采樣，并實時(shí)地將(jiāng)采樣流量上送到收集器，用于生成(chéng)統計信息圖表，爲企業用戶的日常維護提供了極大的方便。

輕松的運行維護

• S5700-EI支持華爲Easy Operation簡易運維方案，提供新入網設備Zero-Touch 安裝、故障設備更換免 配置、USB開(kāi)局、設備批量配置、批量遠程升級等功能(néng)，便于安裝、升級、業務發(fā)放和其他管理維護工作，大大降低了運維成(chéng)本。S5700-EI支持SNMP V1/V2c/V3、CLI（命令行）、Web網管、SSHv2.0等多樣化的管理和維護方式；支持RMON、多日志主機、端口流量統計和網絡質量分析，便于網絡優化和改造。
• Easy Deploy：Commander交換機收集下挂Client的拓撲信息，并基于拓撲保存Client對(duì)應的啓動信息；支持Client免配置更換。支持對(duì)Client批量下發(fā)配置和腳本，并支持對(duì)配置下發(fā)結果進(jìn)行查詢。
• Commander交換機支持收集并顯示整網能(néng)耗信息。
• S5700-EI支持GVRP，實現VLAN 的動态分發(fā)、注冊和屬性傳播，減少手工配置量，保證配置正确性。S5700-EI還(hái)支持MUX VLAN功能(néng)，MUX VLAN分爲主VLAN和從VLAN，從VLAN又分爲互通型從VLAN和隔離型從VLAN。主VLAN與從VLAN 之間可以相互通信；互通型從VLAN 内的端口之間互相通信；隔離型從VLAN内的端口之間不能(néng)互相通信。

智能(néng)iStack 堆疊

• S5700-EI智能(néng)iStack堆疊，將(jiāng)多台支持堆疊特性的交換機組合在一起(qǐ)，從邏輯上組合成(chéng)一台虛拟交換機。iStack 堆疊系統通過(guò)多台成(chéng)員設備之間冗餘備份，提高了設備級的可靠性；通過(guò)跨設備的鏈路聚合功能(néng)，提高了鏈路級的可靠性。iStack提供了強大的網絡擴展能(néng)力，通過(guò)增加成(chéng)員設備，可以輕松地擴展堆疊系統的端口數、帶寬和處理能(néng)力。iStack簡化了配置和管理，堆疊形成(chéng)後(hòu)，多台物理設備虛拟成(chéng)爲一台設備，用戶可以通過(guò)任何一台成(chéng)員設備登錄堆疊系統，對(duì)堆疊系統所有成(chéng)員設備進(jìn)行統一配置和管理。

IPv6 特性

• S5700-EI基于成(chéng)熟穩定的VRP平台，支持IPv4/IPv6 雙協議棧、IPv6路由協議（RIPng/OSPFv3/BGP4+/IS-ISv6）、IPv6 over IPv4隧道(dào)（手工隧道(dào)/6to4隧道(dào)/ISATAP隧道(dào)）。S5700-EI既可以部署在純IPv4或IPv6網絡，也可以部署在IPv4與IPv6共存的網絡，充分滿足網絡從IPv4向(xiàng)IPv6過(guò)渡的需求。