当代,随着多媒体、智真,等新兴服务的普及,大流量、高突发应用导致整网带宽需求增加 ,以及无线应用发展迅速,亟需与有线网络相互融合。现实问题急不可待,网络建设标准已由网络连通性进展到网络服务质量,易维护程度进一步要求升高 。面对如此问题,华为S5700系列,应运而生,为客户带来一股小清新。
S5700系列以太网交换机,是华为公司为满足大带宽接入和以太多业务汇聚而推出的新一代绿色节能的全千兆高性能以太交换机。它基于新一代高性能硬件和华为公司统一的VRP(Versatile Routing Platform )平台,具备大容量、高可靠、高密度千兆端口,可提供万兆上行,支持EEE能效以太网和iStack智能堆叠,充分满足企业用户的园区网接入、汇聚、IDC千兆接入以及千兆到桌面等多种应用场景。
产品特点:
1. 灵活的以太组网
S5700-SI不仅支持传统的STP/RSTP/MSTP生成树协议 还支持华为自主创新的SEP智能以太保护技术,和业界最新的以太环网标准ERPS 。SEP是一种专用于以太链路层的环网协议 适用于半环 、整环、级连环等各种组网 其协议简单可靠 维护方便 并提供50ms的快速业务倒换。 ERPS是ITU-T发布的G.8032标准, 该标准基于传统的以太网MAC和网桥功能 实现以太环网的毫秒级快速保护倒换。还支持SmartLink功能。 S5700-SI通过多条链路接入到多台汇聚交换机上 SmartLink实现了上行链路的备份,极大地提升了接入侧设备的可靠性。 并支持完善的以太OAM(IEEE 802.3ah/802.1ag),用于快速检测链路故障。
2.智能iStack 堆叠加创新AHM 节能
S5700-SI智能iStack堆叠 ,将多台支持堆叠特性的交换机组合在一起, 从逻辑上组合成一台虚拟交换机 。iStack堆叠系统通过多台成员设备之间冗余备份 ,提高了设备级的可靠性;通过跨设备的链路聚合功能 ,提高了链路级的可靠性 。iStack提供了强大的网络扩展能力 ,通过增加成员设备 ,可以轻松地扩展堆叠系统的端口数 ,带宽和处理能力 。iStack简化了配置和管理, 堆叠形成后,多台物理设备虚拟成为一台设备 ,用户可以通过任何一台成员设备登录堆叠系统 ,对堆叠系统所有成员设备进行统一配置和管理。
3. 多样的安全控制
S5700-EI支持MAC地址认证和802.1x认证 ,实现用户策略( VLAN 、 QoS 、ACL)的动态下发。还支持完善的DoS类防攻击、 用户类防攻击。 其中 DoS类防攻击主要针对交换机本身的攻击 ,包括SYN Flood 、Land 、Smurf 、ICMP Flood ;用户类防攻击涉及DHCP服务器仿冒攻击、 IP/MAC、欺骗、 DHCP request flood、 改变DHCP CHADDR 值等等。
S5700-EI通过建立和维护DHCP Snooping 绑定表,对不符合绑定表项的非法报文直接丢弃。 利用DHCP Snooping 的信任端口特性, S5700-EI还可以保证DHCP服务器的合法性。S5700-EI还支持ARP表项严格学习功能,可以防止因ARP欺骗攻击将交换机ARP表项占满 ,导致正常用户无法上网。
4. 轻松的运行维护
S5700-EI支持华为EasyOperation简易运维方案,提供新入网设备Zero-Touch安装、故障设备更换免配置、USB开局、设备批量配置、批量远程升级等功能,便于安装、升级、业务发放和其他管理维护工作,大大降低了运维成本。S5700-EI支持SNMP V1/V2/V3、CLI(命令行)/ Web网管、SSHv2.0 等多样化的管理和维护方式;支持RMON、多日志主机、端口流量统计和网络质量分析,便于网络优化和改造。S5700-EI还支持GVRP,实现VLAN的动态分发、注册和属性传播,减少手工配置量,保证配置正确性。S5700-EI支持MUX VLAN功能,MUX VLAN分为主VLAN和从VLAN,从VLAN 又分为互通型从VLAN和隔离型从VLAN 。 主VLAN与从VLAN之间可以相互通信,互通型从VLAN内的端口之间互相通信,隔离型从VLAN内的端口之间不能互相通信。
据了解,截止目前,S5700系列已广泛应用于政府、电信、金融、交通、电力 、教育和石油等各个行业,为用户带来丰富、安全、便捷的网络服务。