S5700-HI高(gāo)級型千兆以太網交換機系列（以下簡稱S5700-HI），是華為公司自主研發的千兆以太網交換機，提供靈活的全千兆接入以及萬兆/4萬兆上(shàng)行(xíng)端口。該系列交換機基于新一代高(gāo)性能硬件和(hé)華為公司統一的VRP（Versatile Routing Platform）軟件平台，具有(yǒu)更多(duō)的端口組合，完善的VPN隧道(dào)，傑出的網流分析, 靈活的以太組網，多(duō)樣的安全控制(zhì)，成熟的IPv6特性，輕松的運行(xíng)維護等特點，是大(dà)中型高(gāo)端品質園區(qū)網接入、小(xiǎo)型園區(qū)網彙聚以及數(shù)據中心接入的第一選擇。 其中S5710-HI是業界2U高(gāo)度端口密度最高(gāo)的盒式交換機，适用于大(dà)型園區(qū)PoE+光+電(diàn)高(gāo)密靈活接入場(chǎng)景。

産品外觀

産品特點

更多(duō)的端口組合

S5710-HI具有(yǒu)四個(gè)擴展插槽，業界獨家(jiā)實現48*GE(電(diàn))＋48GE(光)＋8*• 10GE＋4*40GE，96GE(電(diàn))＋8*10GE+4*40GE，或96*GE(電(diàn))＋12*10GE等不同端口組合，2U空(kōng)間(jiān)，高(gāo)密108個(gè)端口充分滿足不同用戶對帶寬升級的實際需求，适應企業未來(lái)不斷增長的業務需要，保護用戶投資。

完善的VPN隧道(dào)

支持Multi-VPN-Instance CE（MCE）功能。支持下接不同的VPN用戶，通(tōng)過路由多(duō)實例，實現了不同用戶的隔離；上(shàng)行(xíng)通(tōng)過一個(gè)共用的物理(lǐ)接口連接到PE設備，減少(shǎo)單個(gè)VPN用戶對網絡部署的投資。

支持MPLS L3VPN、MPLS L2VPN(VPWS/VPLS)、MPLS-TE、MPLS QoS等功能，可(kě)作(zuò)為高(gāo)質量企業專線接入設備，是業界為數(shù)不多(duō)的高(gāo)性價比盒式MPLS交換機。

靈活的以太組網

支持傳統的STP/RSTP/MSTP生(shēng)成樹(shù)協議，還(hái)支持華為自主創新的SEP智能以太保護技(jì)術(shù)和(hé)業界最新的以太環網标準協議ERPS。SEP是一種專用于以太鏈路層的環網協議，适用于半環、整環、級連環等各種組網，其協議簡單可(kě)靠、維護方便，并提供50ms的快速業務倒換。ERPS是ITU-T發布的G.8032标準，該标準基于傳統的以太網MAC和(hé)網橋功能，實現以太環網的毫秒(miǎo)級快速保護倒換。

支持SmartLink和(hé)VRRP功能。通(tōng)過多(duō)條鏈路接入到多(duō)台彙聚交換機上(shàng)，SmartLink/VRRP實現了上(shàng)行(xíng)鏈路的備份，極大(dà)地提升了接入側設備的可(kě)靠性。

支持多(duō)種連接故障快速檢測功能。支持完善的以太OAM(IEEE 802.3ah/802.1ag /ITU Y.1731)和(hé)BFD功能，更能提供硬件級3.3ms高(gāo)精度以太OAM和(hé)10ms BFD檢測。

智能iStack堆疊

智能iStack堆疊将多(duō)台支持堆疊特性的交換機組合在一起，從邏輯上(shàng)組合成一台虛拟交換機。iStack堆疊系統通(tōng)過多(duō)台成員設備之間(jiān)冗餘備份，提高(gāo)了設備級的可(kě)靠性；通(tōng)過跨設備的鏈路聚合功能，提高(gāo)了鏈路級的可(kě)靠性。iStack提供了強大(dà)的網絡擴展能力，通(tōng)過增加成員設備，可(kě)以輕松地擴展堆疊系統的端口數(shù)、帶寬和(hé)處理(lǐ)能力。iStack簡化了配置和(hé)管理(lǐ)，堆疊形成後，多(duō)台物理(lǐ)設備虛拟成為一台設備，用戶可(kě)以通(tōng)過任何一台成員設備登錄堆疊系統，對堆疊系統所有(yǒu)成員設備進行(xíng)統一配置和(hé)管理(lǐ)。

多(duō)樣的安全控制(zhì)

支持MAC認證、802.1x認證、Portal認證與自适應混合認證，支持用戶策略（VLAN、QoS、ACL）的動态下發。

支持完善的DoS類防攻擊、用戶類防攻擊。其中DoS類防攻擊主要針對交換機本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP服務器(qì)仿冒攻擊、IP/MAC欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。

通(tōng)過建立和(hé)維護DHCP Snooping 綁定表，對不符合綁定表項的非法報文直接丢棄。利用DHCP Snooping 的信任端口特性，還(hái)可(kě)以保證DHCP服務器(qì)的合法性。

支持ARP表項嚴格學習功能，可(kě)以防止因ARP欺騙攻擊導緻正常用戶無法上(shàng)網。

輕松的運行(xíng)維護

支持華為Easy Operation簡易運維方案，提供新入網設備Zero-Touch安裝、故障設備更換免配置、USB開(kāi)局、設備批量配置、批量遠程升級等功能，便于安裝、升級、業務發放和(hé)其他管理(lǐ)維護工作(zuò)，大(dà)大(dà)降低(dī)了運維成本。支持SNMPV1/V2/V3、CLI（命令行(xíng)）、Web網管、TELNET、SSHv2.0等多(duō)樣化的管理(lǐ)和(hé)維護方式；支持RMON、多(duō)日志(zhì)主機、端口流量統計(jì)和(hé)網絡質量分析，便于網絡優化和(hé)改造。

支持GVRP，實現VLAN的動态分發、注冊和(hé)屬性傳播，減少(shǎo)手工配置量，保證配置正确性。還(hái)支持MUX VLAN功能，MUX VLAN分為主VLAN和(hé)從VLAN，從VLAN又分為互通(tōng)型從VLAN和(hé)隔離型從VLAN。主VLAN與從VLAN之間(jiān)可(kě)以相互通(tōng)信；互通(tōng)型從VLAN內(nèi)的端口之間(jiān)互相通(tōng)信；隔離型從VLAN內(nèi)的端口之間(jiān)不能互相通(tōng)信。

支持風扇備份以及在線更換風扇，不間(jiān)斷設備運行(xíng)，并支持根據環境溫度變化自動分區(qū)調節風扇的轉速，不僅能夠減少(shǎo)設備功耗和(hé)運行(xíng)噪聲，還(hái)能延長風扇的壽命。

傑出的網流分析

S5700-HI支持Netstream網絡流量分析功能。作(zuò)為網絡流量輸出器(qì)，根據用戶配置，實時(shí)采集指定的數(shù)據流量，通(tōng)過标準的V5/V8/V9報文格式，将數(shù)據上(shàng)送給網絡流量收集器(qì)，這些(xiē)數(shù)據被進一步處理(lǐ)，可(kě)以實現動态報表生(shēng)成、屬性分析、流量異常告警等功能，幫助用戶及時(shí)優化網絡結構、調整資源部署。

支持sFlow功能.按照标準定義的方式，對轉發的流量按需采樣，并實時(shí)地将采樣流量上(shàng)送到收集器(qì)，用于生(shēng)成統計(jì)信息圖表，為企業用戶的日常維護提供了極大(dà)的方便。

成熟的IPV6特性

基于成熟穩定的VRP平台，支持IPv4/IPv6雙協議棧、IPv6路由協議（RIPng/OSPFv3/BGP4+/ISIS for IPv6）、IPv6 over IPv4隧道(dào)（手工隧道(dào)/6to4隧道(dào)/ISATAP隧道(dào)）。既可(kě)以部署在純IPv4或IPv6網絡，也可(kě)以部署在IPv4與IPv6共存的網絡，充分滿足網絡從IPv4向IPv6過渡的需求。

産品規格