S5700-SI标準型千兆以太網交換機系列（以下簡稱S5700-SI），是華為公司自主研發的二層/三層千兆以太網交換機，提供靈活的全千兆接入以及萬兆上(shàng)行(xíng)端口。該系列交換機基于新一代高(gāo)性能硬件和(hé)華為公司統一的VRP（Versatile Routing Platform）軟件平台，具有(yǒu)智能iStack堆疊，靈活的以太組網，多(duō)樣的安全控制(zhì)，成熟的IPv6特性，輕松的運行(xíng)維護等特點，廣泛應用于企業園區(qū)接入和(hé)彙聚、數(shù)據中心接入等多(duō)種應用場(chǎng)景。

産品外觀

産品特點

靈活的以太組網

S5700-SI支持傳統的STP/RSTP/MSTP生(shēng)成樹(shù)協議，支持華為自主創新的SEP智能以太保護技(jì)術(shù)和(hé)業界最新的以太環網标準ERPS。SEP是一種專用于以太鏈路層的環網協議，适用于半環、整環、級連環等各種組網，其協議簡單可(kě)靠、維護方便，并提供50ms的快速業務倒換。ERPS是ITU-T發布的G.8032标準, 該标準基于傳統的以太網MAC和(hé)網橋功能，實現以太環網的毫秒(miǎo)級快速保護倒換。

S5700-SI支持SmartLink功能。通(tōng)過多(duō)條鏈路接入到多(duō)台彙聚交換機上(shàng)，SmartLink實現了上(shàng)行(xíng)鏈路的備份，極大(dà)地提升了接入側設備的可(kě)靠性。

S5700-SI支持完善的以太OAM(IEEE 802.3ah/802.1ag)，實現快速檢測鏈路故障。

多(duō)樣的安全控制(zhì)

S5700-SI支持MAC認證、802.1x認證、Portal認證，實現用戶策略（VLAN、QoS、ACL）的動态下發。

支持完善的DoS類防攻擊、用戶類防攻擊。其中DoS類防攻擊主要針對交換機本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP服務器(qì)仿冒攻擊、IP/MAC欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。

通(tōng)過建立和(hé)維護DHCP Snooping 綁定表，對不符合綁定表項的非法報文直接丢棄。利用DHCP Snooping 的信任端口特性，S5700-SI還(hái)可(kě)以保證DHCP服務器(qì)的合法性。

支持ARP表項嚴格學習功能，可(kě)以防止因ARP欺騙攻擊導緻正常用戶無法上(shàng)網。

輕松的運行(xíng)維護

支持華為Easy Operation簡易運維方案，提供新入網設備Zero-Touch安裝、故障設備更換免配置、USB開(kāi)局、設備批量配置、批量遠程升級等功能，便于安裝、升級、業務發放和(hé)其他管理(lǐ)維護工作(zuò)，大(dà)大(dà)降低(dī)了運維成本。S5700-SI支持SNMPV1/V2/V3、CLI（命令行(xíng)）、Web網管、TELNET、SSHv2.0等多(duō)樣化的管理(lǐ)和(hé)維護方式；支持RMON、多(duō)日志(zhì)主機、端口流量統計(jì)和(hé)網絡質量分析，便于網絡優化和(hé)改造。

支持GVRP，實現VLAN的動态分發、注冊和(hé)屬性傳播，減少(shǎo)手工配置量，保證配置正确性。支持MUX VLAN功能，MUX VLAN分為主VLAN和(hé)從VLAN，從VLAN又分為互通(tōng)型從VLAN和(hé)隔離型從VLAN。主VLAN與從VLAN之間(jiān)可(kě)以相互通(tōng)信；互通(tōng)型從VLAN內(nèi)的端口之間(jiān)互相通(tōng)信；隔離型從VLAN內(nèi)的端口之間(jiān)不能互相通(tōng)信。

智能iStack堆疊

S5700-SI智能iStack堆疊，将多(duō)台支持堆疊特性的交換機組合在一起，從邏輯上(shàng)組合成一台虛拟交換機。iStack堆疊系統通(tōng)過多(duō)台成員設備之間(jiān)冗餘備份，提高(gāo)了設備級的可(kě)靠性；通(tōng)過跨設備的鏈路聚合功能，提高(gāo)了鏈路級的可(kě)靠性。iStack提供了強大(dà)的網絡擴展能力，通(tōng)過增加成員設備，可(kě)以輕松地擴展堆疊系統的端口數(shù)、帶寬和(hé)處理(lǐ)能力。iStack簡化了配置和(hé)管理(lǐ)，堆疊形成後，多(duō)台物理(lǐ)設備虛拟成為一台設備，用戶可(kě)以通(tōng)過任何一台成員設備登錄堆疊系統，對堆疊系統所有(yǒu)成員設備進行(xíng)統一配置和(hé)管理(lǐ)。

成熟的IPV6特性

S5700-SI基于成熟穩定的VRP平台，支持IPv4/IPv6雙協議棧、IPv6路由協議（RIPng/OSPFv3/BGP4+/ISIS for IPv6）、IPv6 over IPv4隧道(dào)（手工隧道(dào)/6to4隧道(dào)/ISATAP隧道(dào)）。既可(kě)以部署在純IPv4或IPv6網絡，也可(kě)以部署在IPv4與IPv6共存的網絡，充分滿足網絡從IPv4向IPv6過渡的需求。

産品規格