华为S5700汇聚层交换机参数
- 格式:doc
- 大小:79.50 KB
- 文档页数:7
华为交换机参数基本参数产品型号Quidway S9306产品类型路由交换机应用层级三层背板带宽 2.4Tbps包转发率1080MPPS传输方式存储转发方式硬件参数扩展插槽 6网络与软件VLAN支持支持VLAN功能网管功能支持网管功能其它参数外形尺寸442×476×442mm电源电压DC:–38.4V-–72V;AC:90V-264V最大功率800W重量<30Kg华为 S5700-52P-LI-AC 详细参数查看:更多信息 | 产品图片基本参数产品型号S5700-52P-LI-AC产品类型千兆以太网应用层级二层包转发率78Mpps硬件参数接口类型48个10/100/1000Base-TX,4个100/1000Base-X SFP接口数目52口传输速率10M/100M/1000Mbps端口结构非模块化堆叠支持可堆叠网络与软件VLAN支持支持VLAN功能网管功能支持端口镜像和RSPAN(远程端口镜像)MAC地址表16K其他性能基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息,实现复杂流分类功能。
S5700支持基于流的双速三色限速功能,每端口支持8个优先级队列,支持WRR、DRR、SP、WRR+SP、DRR+SP多种队列调度算法,有效地保证话音、视频和数据业务质量。
提供多种安全保护功能。
支持DoS(Denial of Service)类防攻击、网络的防攻击、用户的防攻击等功能。
其中DoS类防攻击主要包括SYN Flood、Land、Smurf、ICMP Flood。
网络的防攻击主要是指STP的BPDU/Root攻击。
用户的防攻击涉及DHCP仿冒攻击、中间人攻击、IP/MAC Spoofing 攻击、DHCP request flood、改变 CHADDR 值的 DoS 攻击等等。
支持通过建立和维护DHCP Snooping 绑定表,侦听接入用户的MAC/IP 地址、租用期、VLAN-ID、接口等信息,解决 DHCP 用户的IP 和端口跟踪定位问题。
SW1配置如下:<Huawei><Huawei>sy<Huawei>system-view (进入全局模式)Enter system view, return user view with Ctrl+Z.[Huawei]sy[Huawei]sysname SW1 ( 设备命名)[SW1][SW1]d[SW1]dhcp en[SW1]dhcp enable (使用DHCP功能)Info: The operation may take a few seconds. Please wait for a moment.done.[SW1][SW1]ip pool 10 (创建全局地址池,同时进入全局地址池视图)Info:It's successful to create an IP address pool.[SW1-ip-pool-10]netw[SW1-ip-pool-10]network 192.168.10.0 m[SW1-ip-pool-10]network 192.168.10.0 mask 24(配置全局地址池可动态分配的IP地址范围)[SW1-ip-pool-10][SW1-ip-pool-10]dns-list 8.8.8.8 (配置DNS )[SW1-ip-pool-10][SW1-ip-pool-10]gateway-list 192.168.10.1 (配置网关)[SW1-ip-pool-10]ex[SW1-ip-pool-10]excluded-ip-address 192.168.10.201 192.168.10.254 (保留不被分配的地址)[SW1-ip-pool-10][SW1-ip-pool-10]lease d[SW1-ip-pool-10]lease day 7 (IP租约期限)[SW1-ip-pool-10][SW1-ip-pool-10]dis this (查询当前模式的配置)#ip pool 10gateway-list 192.168.10.1 (网关)network 192.168.10.0 mask 255.255.255.0 (IP地址范围)excluded-ip-address 192.168.10.201 192.168.10.254 (保留IP地址范围)lease day 7 hour 0 minute 0 (IP租约周期)dns-list 8.8.8.8#return[SW1-ip-pool-10][SW1-ip-pool-10][SW1-ip-pool-10]quit (退出)[SW1][SW1][SW1][SW1]ip pool 20Info:It's successful to create an IP address pool.[SW1-ip-pool-20][SW1-ip-pool-20][SW1-ip-pool-20]netw[SW1-ip-pool-20]network 192.168.20.0 m[SW1-ip-pool-20]network 192.168.20.0 mask 24[SW1-ip-pool-20][SW1-ip-pool-20][SW1-ip-pool-20]d[SW1-ip-pool-20]dns-list 8.8.8.8[SW1-ip-pool-20][SW1-ip-pool-20]g[SW1-ip-pool-20]gateway-list 192.168.20.1[SW1-ip-pool-20][SW1-ip-pool-20][SW1-ip-pool-20]ex[SW1-ip-pool-20]excluded-ip-address 192.168.20.201 192.168.20.254 [SW1-ip-pool-20][SW1-ip-pool-20][SW1-ip-pool-20]l[SW1-ip-pool-20]lease d[SW1-ip-pool-20]lease day 7[SW1-ip-pool-20][SW1-ip-pool-20][SW1-ip-pool-20][SW1-ip-pool-20][SW1-ip-pool-20]dis this#ip pool 20gateway-list 192.168.20.1network 192.168.20.0 mask 255.255.255.0excluded-ip-address 192.168.20.201 192.168.20.254lease day 7 hour 0 minute 0dns-list 8.8.8.8#return[SW1-ip-pool-20][SW1-ip-pool-20][SW1-ip-pool-20]q[SW1][SW1][SW1]v[SW1]vlan b[SW1]vlan batch 10 20 (批量创建vlan)Info: This operation may take a few seconds. Please wait for a moment...done. [SW1][SW1][SW1]int[SW1]interface g[SW1]interface GigabitEthernet 0/0/1 (进入port 1)[SW1-GigabitEthernet0/0/1]por[SW1-GigabitEthernet0/0/1]port l[SW1-GigabitEthernet0/0/1]port link-t[SW1-GigabitEthernet0/0/1]port link-type a[SW1-GigabitEthernet0/0/1]port link-type access (配置port 1 类型)[SW1-GigabitEthernet0/0/1][SW1-GigabitEthernet0/0/1][SW1-GigabitEthernet0/0/1]port[SW1-GigabitEthernet0/0/1]port def[SW1-GigabitEthernet0/0/1]port default v[SW1-GigabitEthernet0/0/1]port default vlan 10 (配置port 1 vlan) [SW1-GigabitEthernet0/0/1][SW1-GigabitEthernet0/0/1]quit (退出)[SW1][SW1]int[SW1]interface g[SW1]interface GigabitEthernet 0/0/2[SW1-GigabitEthernet0/0/2][SW1-GigabitEthernet0/0/2][SW1-GigabitEthernet0/0/2][SW1-GigabitEthernet0/0/2]por[SW1-GigabitEthernet0/0/2]port l[SW1-GigabitEthernet0/0/2]port link-t[SW1-GigabitEthernet0/0/2]port link-type a[SW1-GigabitEthernet0/0/2]port link-type access[SW1-GigabitEthernet0/0/2][SW1-GigabitEthernet0/0/2]por[SW1-GigabitEthernet0/0/2]port def[SW1-GigabitEthernet0/0/2]port default v[SW1-GigabitEthernet0/0/2]port default vlan 20[SW1-GigabitEthernet0/0/2][SW1-GigabitEthernet0/0/2]quit[SW1][SW1][SW1][SW1]int[SW1]interface v (配置VLANIF10接口下的客户端从全局地址池中获取IP地址)[SW1]interface Vlanif 10 (创建vlanif 10)[SW1-Vlanif10][SW1-Vlanif10][SW1-Vlanif10]ip add[SW1-Vlanif10]ip address 192.168.10.1 24 (配置IP地址)[SW1-Vlanif10][SW1-Vlanif10]dhcp sel[SW1-Vlanif10]dhcp select g[SW1-Vlanif10]dhcp select global (在vlanif 10模式下调用全局地址池)[SW1-Vlanif10][SW1-Vlanif10][SW1-Vlanif10]dis[SW1-Vlanif10]display this (查询当前配置参数)#interface Vlanif10ip address 192.168.10.1 255.255.255.0dhcp select global#return[SW1-Vlanif10][SW1-Vlanif10][SW1-Vlanif10]quit[SW1][SW1][SW1]int[SW1]interface v[SW1]interface Vlanif 20[SW1-Vlanif20][SW1-Vlanif20][SW1-Vlanif20]ip add[SW1-Vlanif20]ip address 192.168.20.1 24 [SW1-Vlanif20][SW1-Vlanif20]dhcp[SW1-Vlanif20]dhcp sel[SW1-Vlanif20]dhcp select g[SW1-Vlanif20]dhcp select global[SW1-Vlanif20][SW1-Vlanif20]dis this#interface Vlanif20ip address 192.168.20.1 255.255.255.0dhcp select global#return[SW1-Vlanif20][SW1-Vlanif20][SW1-Vlanif20]quit[SW1][SW1]dis[SW1]display ip pool (查看IP地址池配置情况)-----------------------------------------------------------------------Pool-name : 10Pool-No : 0Position : Local Status : UnlockedGateway-0 : 192.168.10.1Mask : 255.255.255.0VPN instance : -------------------------------------------------------------------------Pool-name : 20Pool-No : 1Position : Local Status : Unlocked Gateway-0 : 192.168.20.1Mask : 255.255.255.0VPN instance : --IP address StatisticTotal :506Used :0 Idle :398Expired :0 Conflict :0 Disable :108 [SW1][SW1][SW1]quit<SW1><SW1><SW1>save (保存配置,写入设备)The current configuration will be written to the device.Are you sure to continue?[Y/N]yNow saving the current configuration to the slot 0.Mar 18 2017 13:30:47-08:00 SW1 %%01CFM/4/SAVE(l)[63]:The user chose Y when deciding whether to save the configuration to the device.Save the configuration successfully.<SW1>PC情况如下。
主交换机:华为Quidway S5700-24TP-SI全千兆一、产品概述S5700系列全千兆交换机(以下简称S5700),是华为公司为满足大带宽接入和以太网多业务汇聚而推出的新一代全千兆高性能以太网交换机,可为客户提供强大的以太网功能。
S5700基于新一代高性能硬件和华为公司统一的VRP®(Versatile Routing Platform)软件平台,具备大容量、高密度千兆端口,可提供万兆上行,充分满足客户对高密度千兆和万兆上行设备的需求。
S5700可满足运营商园区网汇聚、企业网汇聚、IDC千兆接入以及企业千兆到桌面等多种场合的需求。
S5700系列以太网交换机为盒式设备,机箱高度为1U,提供精简版(LI)、标准版(SI)和增强版(EI)、高级版(HI)四种产品版本。
精简版提供完备的二层功能;标准版支持二层和基本的三层功能;增强版支持完善的路由协议和丰富的业务特性;高级版除了提供上述增强版本的功能外,还支持MPLS、硬件OAM等高级功能。
Quidway S5700-24TP-SI全千兆交换机:20个10/100/1000Base-T,4个千兆Combo口;分交流供电和直流供电两种机型,支持RPS12V冗余电源,支持USB口。
二、产品特点强大的多业务支持能力S5700支持增强型灵活QinQ功能,确保灵活的外层VLAN标签功能,同时不占用ACL资源,充分满足多业务承载的要求。
S5700支持IGMP v1/v2/v3 snooping/Filter/Fast Leave/Proxy等完备的组播协议。
同时,S5700支持线速的跨VLAN组播复制功能,捆绑端口的组播负载分担,支持可控组播,可以充分满足IPTV等组播业务的需求,确保高质量的视频服务感受。
完备的高可靠保护机制S5700支持双电源冗余供电,也可以交、直流同时输入。
用户可灵活选择单电源工作模式或者双电源工作模式,提高了设备可靠性;内置三个风扇提升了稳定性,设备MTBF时间业界领先。
Quidway S5700系列全千兆企业网交换机产品概述:Q uidway S5700系列全千兆企业网交换机(以下简称S5700),是华为公司为满足大带宽接入和以太网多业务汇聚而推出的新一代绿色节能的全千兆高性能以太网交换机。
它基于新一代高性能硬件和华为公司统一的VRP?( Versatile RoutingPlatform)平台,具备大容量、高密度千兆端口,可提供万兆上行,充分满足客户对高密度千兆和万兆上行设备的需求,同时针对企业网用户的园区网接入、汇聚、IDC千兆接入以及千兆到桌面等多种应用场景,融合了可靠、安全、绿色环保等先进技术,采用简单便利的安装维护手段,帮助客户减轻网络规划、建设和维护的压力,助力企业搭建面向未来的IT网络。
S5700系列以太网交换机为盒式设备,机箱高度为1U,提供标准型(SI)和增强型(EI)两种产品版本。
标准型支持二层和基本的三层功能,增强型支持复杂的路由协议和更为丰富的业务特性。
产品规格:强大的多业务支持能力S5700支持IGMP v1/v2/v3 Snooping/Filter/FastLeave/Proxy等协议。
S5700支持线速的跨VLAN组播复制功能,支持捆绑端口的组播负载分担,支持可控组播,可以充分满足IPTV 和其他组播业务的需求。
S5700支持MCE 功能,实现了不同VPN用户在同一台设备的隔离,有效解决用户数据安全问题,同时降低用户投资成本。
完备的高可靠保护机制S5700不仅支持传统的STP/RSTP/MSTP生成树协议,还支持SmartLink和RRPP等增强型以太网技术,可以实现毫秒级链路保护倒换,保证高可靠性的网络质量。
此外,针对Smartlink 和 RRPP均提供多实例功能,可实现链路负载分担,进一步提高了链路带宽利用率。
S5700支持以太Trunk(E-Trunk)功能。
在使用ETrunk之后,CE设备可以通过E-Trunk双归接入到两台PE设备上。
Quidway S5700系列以太网交换机V100R005C01产品描述文档版本01发布日期2010-09-10华为技术有限公司版权所有 © 华为技术有限公司 2010。
保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。
商标声明和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标,由各自的所有人拥有。
注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束,本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定,华为公司对本文档内容不做任何明示或默示的声明或保证。
由于产品版本升级或其他原因,本文档内容会不定期进行更新。
除非另有约定,本文档仅作为使用指导,本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
华为技术有限公司地址:深圳市龙岗区坂田华为总部办公楼邮编:518129网址:客户服务邮箱:support@客户服务电话:0755-******** 4008302118客户服务传真:0755-********Quidway S5700系列以太网交换机产品描述前言前言读者对象本文档针对S5700设备,介绍了产品定位和特点、产品架构、链路特性、业务特性、应用场景、操作和维护、技术指标。
本文档提供S5700设备的总体情况,便于读者全面了解产品特征。
本文档主要适用于以下工程师:l网络规划工程师l硬件安装工程师l调测工程师l数据配置工程师l现场维护工程师l网络监控工程师l系统维护工程师符号约定在本文中可能出现下列标志,它们所代表的含义如下。
修订记录修改记录累积了每次文档更新的说明。
最新版本的文档包含以前所有文档版本的更新内容。
文档版本 01 (2010-09-10)第一次正式发布。
前 言Quidway S5700系列以太网交换机产品描述Quidway S5700系列以太网交换机产品描述目录目录前言 (iii)1 产品定位和特点............................................................................................................................1-11.1 产品定位.........................................................................................................................................................1-21.2 产品特点.........................................................................................................................................................1-21.2.1 电信级的可维护性................................................................................................................................1-21.2.2 强大的多业务接入能力........................................................................................................................1-31.2.3 灵活的组网能力....................................................................................................................................1-31.2.4 网络级QoS保障...................................................................................................................................1-31.2.5 多层面的扩展能力................................................................................................................................1-31.2.6 周密的安全措施....................................................................................................................................1-31.2.7 便捷的操作维护....................................................................................................................................1-41.2.8 绿色节能设计........................................................................................................................................1-41.2.9 先进的防雷技术....................................................................................................................................1-41.2.10 人性化的PoE供电方式.....................................................................................................................1-42 产品架构........................................................................................................................................2-12.1 概述.................................................................................................................................................................2-22.2 整机结构.........................................................................................................................................................2-22.3 硬件模块.........................................................................................................................................................2-72.3.1 交换主控板............................................................................................................................................2-82.3.2 电源........................................................................................................................................................2-82.3.3 风扇........................................................................................................................................................2-82.3.4 插卡........................................................................................................................................................2-82.4 软件结构.........................................................................................................................................................2-93 链路特性........................................................................................................................................3-13.1 以太网特性.....................................................................................................................................................3-23.1.1 链路聚合................................................................................................................................................3-23.1.2 接口流控................................................................................................................................................3-23.1.3 流量抑制................................................................................................................................................3-23.1.4 VLAN.....................................................................................................................................................3-33.1.5 QinQ.......................................................................................................................................................3-53.2 STP/RSTP/MSTP............................................................................................................................................3-53.2.1 STP和RSTP.........................................................................................................................................3-53.2.2 MSTP.....................................................................................................................................................3-53.2.3 MSTP 保护功能....................................................................................................................................3-63.2.4 局部STP 和BPDU 隧道......................................................................................................................3-63.3 RRPP...............................................................................................................................................................3-73.3.1 RRPP 环网组成.....................................................................................................................................3-73.3.2 RRPP 工作机制.....................................................................................................................................3-73.3.3 多种拓扑结构........................................................................................................................................3-73.4 Smart Link.......................................................................................................................................................3-83.5 SEP..................................................................................................................................................................3-83.6 接口安全保护.................................................................................................................................................3-93.7 链路检测.........................................................................................................................................................3-94 业务特性........................................................................................................................................4-14.1 IPv4转发........................................................................................................................................................4-24.1.1 IPv4特性...............................................................................................................................................4-24.1.2 单播路由特征........................................................................................................................................4-24.1.3 组播路由特性........................................................................................................................................4-24.2 IPv6.................................................................................................................................................................4-34.3 路由协议.........................................................................................................................................................4-34.4 组播.................................................................................................................................................................4-34.4.1 IGMP Snooping......................................................................................................................................4-44.4.2 IGMP Proxy...........................................................................................................................................4-44.4.3 组播成员接口快速离开........................................................................................................................4-44.4.4 组播流量控制........................................................................................................................................4-44.4.5 跨VLAN 组播复制...............................................................................................................................4-44.4.6 可控组播................................................................................................................................................4-44.5 QoS..................................................................................................................................................................4-44.5.1 流分类....................................................................................................................................................4-54.5.2 访问控制和重标记................................................................................................................................4-54.5.3 流量监管................................................................................................................................................4-54.5.4 拥塞管理................................................................................................................................................4-64.5.5 拥塞避免................................................................................................................................................4-64.5.6 接口限速................................................................................................................................................4-64.5.7 支持双速三色........................................................................................................................................4-64.5.8 支持聚合CAR.......................................................................................................................................4-74.6 安全.................................................................................................................................................................4-74.6.1 设备的安全............................................................................................................................................4-74.6.2 业务的安全............................................................................................................................................4-84.6.3 安全认证................................................................................................................................................4-84.7 MAC 强制转发...............................................................................................................................................4-94.8 DHCP............................................................................................................................................................4-104.9 网络级可靠性...............................................................................................................................................4-104.9.1 MSTP 保护倒换..................................................................................................................................4-11目 录Quidway S5700系列以太网交换机产品描述Quidway S5700系列以太网交换机产品描述目录4.9.2 RRPP快速保护倒换...........................................................................................................................4-114.9.3 Smart Link双归属保护.......................................................................................................................4-114.9.4 以太网OAM........................................................................................................................................4-114.10 LLDP...........................................................................................................................................................4-124.11 NQA............................................................................................................................................................4-124.12 集群管理.....................................................................................................................................................4-124.13 堆叠.............................................................................................................................................................4-134.14 Web Server..................................................................................................................................................4-135 特性组网应用................................................................................................................................5-15.1 企业网络和园区网的汇聚.............................................................................................................................5-25.2 桌面终端接入.................................................................................................................................................5-25.3 iStack技术的应用..........................................................................................................................................5-35.4 作为小型企业的核心设备.............................................................................................................................5-46 操作维护和网管系统....................................................................................................................6-16.1 维护和管理.....................................................................................................................................................6-26.1.1 多种配置方式........................................................................................................................................6-26.1.2 监控和维护............................................................................................................................................6-26.1.3 诊断和调测............................................................................................................................................6-36.1.4 软件升级和热补丁................................................................................................................................6-46.1.5 硬件异常处理........................................................................................................................................6-46.2 U2000网管.....................................................................................................................................................6-46.2.1 网管组网方式........................................................................................................................................6-46.2.2 U2000网管站........................................................................................................................................6-57 系统技术指标................................................................................................................................7-17.1 物理参数.........................................................................................................................................................7-27.2 光模块属性.....................................................................................................................................................7-37.3 系统配置.........................................................................................................................................................7-57.4 软件特性列表.................................................................................................................................................7-6Quidway S5700系列以太网交换机产品描述插图目录插图目录图2-1 S5700-28C-EI-24S产品外观....................................................................................................................2-2图2-2 S5700-28C-EI产品外观...........................................................................................................................2-2图2-3 S5700-28C-PWR-EI产品外观.................................................................................................................2-3图2-4 S5700-28C-SI产品外观...........................................................................................................................2-3图2-5 S5700-52C-EI产品外观...........................................................................................................................2-4图2-6 S5700-52C-PWR-EI产品外观.................................................................................................................2-4图2-7 S5700-52C-SI产品外观...........................................................................................................................2-4图2-8 S5700-24TP-SI-AC产品外观...................................................................................................................2-5图2-9 S5700-24TP-SI-DC产品外观...................................................................................................................2-5图2-10 S5700-48TP-SI产品正面外观...............................................................................................................2-5图2-11 S5700-48TP-SI-AC产品背面外观.........................................................................................................2-5图2-12 S5700-48TP-SI-DC产品背面外观.........................................................................................................2-6图2-13 S5700-24TP-PWR-SI产品外观.............................................................................................................2-6图2-14 S5700-48TP-PWR-SI产品外观.............................................................................................................2-7图2-15 S5700硬件模块的逻辑结构..................................................................................................................2-7图4-1接入层连接示意图....................................................................................................................................4-9图5-1企业网络和园区网的接入........................................................................................................................5-2图5-2桌面终端接入............................................................................................................................................5-3图5-3 iStack技术的应用.....................................................................................................................................5-4图5-4作为小型企业的核心设备........................................................................................................................5-4Quidway S5700系列以太网交换机产品描述表格目录表格目录表7-1物理参数....................................................................................................................................................7-2表7-2 ESFP光模块(FE)的属性..........................................................................................................................7-3表7-3 ESFP光模块(GE)的属性....................................................................................................................7-4表7-4 ESFP光模块(CWDM彩光)的属性....................................................................................................7-4表7-5 SFP+光模块(10GE)的属性.................................................................................................................7-5表7-6系统配置....................................................................................................................................................7-5表7-7功能特性列表............................................................................................................................................7-6Quidway S5700系列以太网交换机产品描述 1 产品定位和特点1产品定位和特点关于本章1.1 产品定位1.2 产品特点1.1 产品定位Quidway S5700系列以太网交换机为A 类产品,在生活环境中,该产品可能会造成无线电干扰。
Quidway S5700系列全千兆企业网交换机
产品概述:
Q uidway S5700系列全千兆企业网交换机(以下简称S5700),是华为公司为满足大带宽接入和以太网多业务汇聚而推出的新一代绿色节能的全千兆高性能以太网交换机。
它基于新一代高性能硬件和华为公司统一的VRP?( Versatile RoutingPlatform)平台,具备大容量、高密度千兆端口,可提供万兆上行,充分满足客户对高密度千兆和万兆上行设备的需求,同时针对企业网用户的园区网接入、汇聚、IDC千兆接入以及千兆到桌面等多种应用场景,融合了可靠、安全、绿色环保等先进技术,采用简单便利的安装维护手段,帮助客户减轻网络规划、建设和维护的压力,助力企业搭建面向未来的IT网络。
S5700系列以太网交换机为盒式设备,机箱高度为1U,提供标准型(SI)和增强型(EI)两种产品版本。
标准型支持
二层和基本的三层功能,增强型支持复杂的路由协议和更为丰富的业务特性。
产品规格:
强大的多业务支持能力
S5700支持IGMP v1/v2/v3 Snooping/Filter/FastLeave/Proxy等协议。
S5700支持线速的跨VLAN组播复制功能,支持捆绑端口的组播负载分担,支持可控组播,可以充分满足IPTV 和其他组播业务的需求。
S5700支持MCE 功能,实现了不同VPN用户在同一台设备的隔离,有效解决用户数据安全问题,同时降低用户投资成本。
完备的高可靠保护机制
S5700不仅支持传统的STP/RSTP/MSTP生成树协议,还支持SmartLink和RRPP等增强型以太网技术,可以实现毫秒级链路保护倒换,保证高可靠性的网络质量。
此外,针对Smartlink 和 RRPP均提供多实例功能,可实现链路负载分担,进一步提高了链路带宽利用率。
S5700支持以太Trunk(E-Trunk)功能。
在使用ETrunk之后,CE设备可以通过E-Trunk双归接入到两
台PE设备上。
从而把链路可靠性从单板级提高到了设备级,大大增强了设备级的可靠性。
从而实现了跨设备的链路聚合和链路负载分担功能。
极大的提升了接入侧设备的可靠性。
S5700支持智能以太保护SEP( Smart EthernetProtection),SEP是一种专用于以太网链路层的环
网协议。
适用于半环组网场景,部署时可独立于上层汇聚设备,并提供50ms的快速业务倒换性能。
保证业务的不中断。
在华为设备上已经利用SEP协议实现了以太网链路管理。
SEP 协议简单可靠、倒换性能高、维护方便、拓扑灵活,可以大大方便用户进行网络的管理和规划。
S5700支持双电源冗余供电,也可以交、直流同时输入。
用户可灵活选择单电源工作模式或者双电源工作模式,提高了设备可靠性。
S5700 EI系列支持VRRP虚拟路由冗余协议,与其他三层交换机构建VRRP备份组。
构建故障时的冗余路由拓朴结构,保持通讯的连续性和可靠性,有效保障网络稳定。
支持在设备上配置多条等价路由的方式实现上行路由的冗余备份,当主上行路由发生故障时自动切换到下一个备份路由上去,实现上行路由的多级备份。
S5700支持BFD链路快速检测功能,能为OSPF、ISIS、VRRP、PIM等协议提供毫秒级检测机制,提高了网络可靠性。
S5700遵循IEEE 802.3ah和802.1ag提供点到点以太网故障管理功能,可以用于检测用户侧最后一公里以太网直连链路上的故障。
完备的QoS策略和安全机制
S5700系列交换机可以基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息,实现复杂流分流功能,支持双向ACL。
5700支持基于流的双速三色限速功能,每端口支持8个优先级队列,支持WRR、DRR、SP、WRR+SP、DRR+SP多种队列调度算法,有效地保证了话音、视频和数据等网络业务质量。
S5700系列交换机提供多种安全保护功能。
支持DoS(Denial of Service)类防攻击、网络的防攻击、用户的防攻击等功能。
其中Dos类防攻击主要包括SYN Flood、Land、Smurf、ICMP Flood。
网络的防攻击主要是指STP的bpdu/root攻击。
用户的防攻击涉及DHCP仿冒攻击、中间人攻击、IP/MACSpoofing 攻击、DHCP request flood、改变CHADDR 值的 DoS 攻击等等。
S5700支持通过建立和维护DHCP Snooping 绑定表,侦听接入用户的MAC/IP 地址、租用期、VLAN-ID、接口等信息,解决 DHCP 用户的IP 和端口跟踪定位问题。
同时,对不符合绑定表项的非法报文(ARP欺骗报文、擅自修改IP地址等)直接丢弃,有效防止黑客或攻击者通过ARP报文实施园区网常见的“中间人”攻击。
利用DHCP Snooping的信任端口特性还可以保证DHCP Server 的合法性。
S5700支持ARP表项严格学习功能,可以防止因ARP欺骗攻击将交换机ARP表项占满,导致正常用户无法上网。
同时,支持IP Source Check 特性,防止包括MAC 欺骗、IP欺骗、MAC/IP 欺骗在内的非法地址仿冒带来的DOS攻击。
S5700支持集中式MAC地址认证和802.1x 认证及NAC功能,支持用户账号、IP、MAC、VLAN、端口、客户端是否安装病毒防范等用户标识元素的动态或静态绑定,同时实现用户策略(VLAN、QoS、ACL)的动态下发。
S5700支持基于端口的源MAC地址学习限制功能,有效防止用户源MAC欺骗冲击设备MAC表项,导致正常用户无法学到MAC表而泛洪的问题等。
免维护易部署
S5700支持自动配置、即插即用、USB开局、自动批量远程升级等功能,便于部署升级和业务发放,简化后续的管理和维护性能。
从而大大降低了维护成本。
S5700支持SNMP V1/V2/V3,CLI命令行、Web网管、TELNET、HGMP集群管理等多样化的管理和维护方式,设备管理更加灵活。
支持NTP、SSHv2.0、TACACS+、RMON、多日志主机、基于端口的流量统计,支持NQA 网络质量分析,有利于进一步作好网络规划和改造。
良好的可扩展性
S5700系列交换机支持智能堆叠 iStack功能,完全即插即用,插好堆叠线缆即可自动组建堆叠虚拟框式架构。
堆叠成员分为主、备、从三种角色。
新增备交换机之后减少了主交换机故障引起的业务中断时间。
支持智能升级,排除用户给堆叠扩容时为新加入交换机更换软件版本的烦恼。
堆叠技术允许交换机利用互联电缆实现多台设备的扩展,单一IP管理,大大降低系统扩展以及运维的成本。
与传统组网技术相比,在扩展性、可靠性、整体架构等性能方面均具有强大的优势。
简单的可管理特性
S5700支持GVRP实现动态分发、注册和传播VLAN属性,从而达到减少网络管理员的手工配置量及保证VLAN配置正确的目的。
GVRP是一种VLAN的动态配置技术,在复杂的组网环境中应用GVRP,能够简化VLAN配置管理,减少因为配置不一致而导致的网络互通问题。
S5700支持MUX VLAN功能。
MUX VLAN提供了一种在VLAN的端口间进行二层流量隔离的机制。
采用两层VLAN隔离技术,只有上层VLAN全局可见,下层VLAN相互隔离。
MUX VLAN通常用于企业内部网,客户端口可以同服务器端口通讯,但客户端口之间不能通讯。
用来防止连接到某些接口或接口组的网络设备之间的相互通信,但却允许与默认网关进行通信。
丰富的IPv6特性
S5700系列交换机提供双协议栈,可平滑升级。
硬件支持IPv4/IPv6双栈和IPv6 over IPv4隧道(包括手工Tunnel,6to4 Tunnel,ISATAP Tunnel),三层线速转发。
既可以用于纯IPv4或IPv6网络,也可以用于IPv4到IPv6共存的网络,组网方式灵活,充分满足当前网络从IPv4向IPv6过渡的需求。