S5700-HI 系列高級型千兆以太交換機

產(chǎn)品概述

S5720-HI高級型千兆以太網(wǎng)敏捷交換機系列提供豐富的敏捷特性。該系列交換機基于華為公司統一的VRP（Versatile Routing Platform）軟件平臺，采用全可編程架構具備軟件定義功能，業(yè)務(wù)隨需而變；以業(yè)務(wù)和網(wǎng)絡(luò )融合為核心，具備業(yè)務(wù)隨行能力提供一致的用戶(hù)體驗；具備SVF超級虛擬交換網(wǎng)功能可把整網(wǎng)虛擬成一臺設備；提供靈活的以太組網(wǎng)，完善的VPN隧道，多樣的安全控制，智能部署，輕松的運行維護等特點(diǎn)，是大中型高端品質(zhì)園區網(wǎng)分支、小型園區網(wǎng)核心以及數據中心接入的最佳選擇。

產(chǎn)品型號和外觀(guān)

S5720-HI包括如下款型：

產(chǎn)品外觀(guān)	描述
S5720-32C-HI-24S-AC	24個(gè)千兆SFP，8個(gè)復用的千兆10/100/1000Base-T以太網(wǎng)端口Combo，上行支持4x10GE SFP+固定端口，4x10GE SFP+插卡內置1個(gè)AC電源，支持1+1電源備份，AC、DC及AC/DC電源混插包轉發(fā)率：216Mpps 交換容量：598Gbps/5.98Tbps
S5720-56C-HI-AC	48個(gè)10/100/1000Base-T以太網(wǎng)端口，上行支持4x10GE SFP+固定端口，4x10GE SFP+插卡內置1個(gè)AC電源，1+1電源備份，支持AC、DC及AC/DC混插包轉發(fā)率：252Mpps 交換容量：598Gbps/5.98Tbps
S5720-56C-PWR-HI-AC S5720-56C-PWR-HI-AC1	48個(gè)10/100/1000Base-T以太網(wǎng)端口, 上行支持4x10GE SFP+固定端口，4x10GE SFP+插卡內置1個(gè)AC電源，1+1電源備份，支持AC電源支持 PoE+，PoE 包轉發(fā)率：252Mpps 交換容量：598Gbps/5.98Tbps

產(chǎn)品特性和優(yōu)勢

讓網(wǎng)絡(luò )更敏捷地為業(yè)務(wù)服務(wù)

S5720-HI內置高速靈活的以太網(wǎng)絡(luò )處理器ENP芯片，針對以太網(wǎng)專(zhuān)屬設計。憑借其靈活的報文處理及流量控制能力，深入貼近業(yè)務(wù)，滿(mǎn)足現在及未來(lái)的各種挑戰，助力客戶(hù)構建彈性擴展的網(wǎng)絡(luò )。
在完全覆蓋傳統交換機能力基礎上，S5720-HI通過(guò)全可編程開(kāi)放接口和自定義轉發(fā)流程，滿(mǎn)足企業(yè)定制化業(yè)務(wù)訴求。企業(yè)既可以直接利用多層次的開(kāi)放接口自主開(kāi)發(fā)新的協(xié)議、功能，也可以將訴求交由廠(chǎng)商，與廠(chǎng)商共同開(kāi)發(fā)完成，打造企業(yè)專(zhuān)屬園區網(wǎng)絡(luò )。
ENP芯片采用全可編程架構，可以完全自定義流量的轉發(fā)模式、轉發(fā)行為和查找算法。通過(guò)微碼編程實(shí)現新業(yè)務(wù)，客戶(hù)無(wú)需更換新的硬件，快速靈活，6個(gè)月即可上線(xiàn)，而傳統ASIC芯片采用固定的轉發(fā)架構和轉發(fā)流程，新業(yè)務(wù)無(wú)法快速部署，需要等待1～3年的硬件支持。

更敏捷地實(shí)現豐富業(yè)務(wù)特性

S5720-HI具備融合AC功能，無(wú)需額外購買(mǎi)AC硬件；整機可管理1K AP，16K用戶(hù)；從容面向高速無(wú)線(xiàn)時(shí)代。
支持統一用戶(hù)管理功能，屏蔽了接入層設備能力和接入方式的差異，支持802.1X/MAC/Portal等多種認證方式，支持對用戶(hù)進(jìn)行分組/分域/分時(shí)的管理，用戶(hù)、業(yè)務(wù)可視可控，實(shí)現了從“以設備管理為中心”到“以用戶(hù)管理為中心”的飛躍。
提供高品質(zhì)的QoS（Quality of Service）能力，具備完善的隊列調度算法、擁塞控制算法，創(chuàng )新的優(yōu)先級調度算法和多級隊列調度機制，能夠對數據流實(shí)現多級的精確調度，從而滿(mǎn)足企業(yè)不同用戶(hù)終端、不同業(yè)務(wù)種類(lèi)的服務(wù)質(zhì)量要求。

更敏捷地實(shí)現網(wǎng)絡(luò )精準管理

iPCA網(wǎng)絡(luò )包守恒算法，改變了傳統利用模擬流量做故障定位的檢測模型，可對任意業(yè)務(wù)流隨時(shí)隨地逐點(diǎn)檢測網(wǎng)絡(luò )質(zhì)量，無(wú)需額外開(kāi)銷(xiāo)；可在短時(shí)間內立刻檢測業(yè)務(wù)閃斷性故障，檢測直接精準到故障端口，實(shí)現從“粗放式運維”到“精準化運維”的大轉變。
SVF超級虛擬交換網(wǎng)：S5720-HI作為parent不僅將盒式交換機縱向虛擬為框式交換機板卡，而且將AP縱向虛擬為框式交換機的端口，使得原來(lái)“小型核心/匯聚+接入交換機+AP”的網(wǎng)絡(luò )架構，虛擬化為一臺設備進(jìn)行管理，提供業(yè)界最簡(jiǎn)化網(wǎng)絡(luò )管理方案。
Easy Deploy：S5720-HI把WLAN領(lǐng)域中“AC管理AP”的優(yōu)秀實(shí)踐應用到“交換機管理接入交換機”上，實(shí)現了智能化的“Easy Deploy”方案，開(kāi)局時(shí)接入交換機和AP“零配置”。Easy Deploy方案中Commander交換機收集下掛Client的拓撲信息，并基于拓撲保存Client對應的啟動(dòng)信息；支持Client免配置更換。支持對Client批量下發(fā)配置和腳本，并支持對配置下發(fā)結果進(jìn)行查詢(xún)。Commander交換機支持收集并顯示整網(wǎng)能耗信息。

完善的VPN隧道

S5720-HI支持MPLS功能，可作為高質(zhì)量企業(yè)專(zhuān)線(xiàn)接入設備。S5720-HI支持下接不同的VPN用戶(hù)，通過(guò)路由多實(shí)例，實(shí)現了不同用戶(hù)的隔離；上行通過(guò)一個(gè)共用的物理接口連接到PE設備，減少單個(gè)VPN用戶(hù)對網(wǎng)絡(luò )部署的投資。

靈活的以太組網(wǎng)

S5720-HI不僅支持傳統的STP/RSTP/MSTP生成樹(shù)協(xié)議，還支持華為自主創(chuàng )新的SEP智能以太保護技術(shù)和業(yè)界最新的以太環(huán)網(wǎng)標準ERPS。SEP是一種專(zhuān)用于以太鏈路層的環(huán)網(wǎng)協(xié)議，適用于半環(huán)、整環(huán)、級連環(huán)等各種組網(wǎng)，其協(xié)議簡(jiǎn)單可靠、維護方便，并提供50ms的快速業(yè)務(wù)倒換。ERPS是ITU-T發(fā)布的G.8032標準，該標準基于傳統的以太網(wǎng)MAC和網(wǎng)橋功能，實(shí)現以太環(huán)網(wǎng)的毫秒級快速保護倒換。
支持SmartLink和VRRP功能。S5720-HI通過(guò)多條鏈路接入到多臺匯聚交換機上，SmartLink/VRRP實(shí)現了上行鏈路的備份，極大地提升了接入側設備的可靠性。
具備大表項、大緩存特色，輕松面對大數據時(shí)代。整機具備128K MAC，1 M FIB，支持每端口200ms數據緩存，滿(mǎn)足廣電、教育城域網(wǎng)等對大表項的需求，支持海量終端接入，是滿(mǎn)足云時(shí)代的大數據需求的最佳盒式產(chǎn)品。

多樣的安全控制

S5720-HI支持802.1x認證、MAC認證、Portal認證、混合認證，實(shí)現VLAN、QoS、ACL等用戶(hù)策略的動(dòng)態(tài)下發(fā)，支持對用戶(hù)分組管理。
支持完善的DoS類(lèi)防攻擊、用戶(hù)類(lèi)防攻擊。其中，DoS類(lèi)防攻擊主要針對交換機本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶(hù)類(lèi)防攻擊涉及DHCP服務(wù)器仿冒攻擊、IP/MAC 欺騙、DHCP request flood、改變 DHCP CHADDR 值等。
通過(guò)建立和維護DHCP Snooping 綁定表，對不符合綁定表項的非法報文直接丟棄。利用DHCP Snooping 的信任端口特性，S5720-HI還可以保證DHCP服務(wù)器的合法性。
支持ARP表項嚴格學(xué)習功能，可以防止因ARP欺騙攻擊導致正常用戶(hù)無(wú)法上網(wǎng)。
支持MACSec，提供逐跳設備的數據安全傳輸，適用于政府、金融等對數據機密性要求較高的場(chǎng)景。

成熟的IPv6特性

S5720-HI基于成熟穩定的VRP平臺，支持IPv4/IPv6雙協(xié)議棧、IPv6路由協(xié)議（RIPng/OSPFv3/BGP4＋/ISIS for IPv6）。S5720-HI既可以部署在純IPv4或IPv6網(wǎng)絡(luò )，也可以部署在IPv4與IPv6共存的網(wǎng)絡(luò )，充分滿(mǎn)足網(wǎng)絡(luò )從IPv4向IPv6過(guò)渡的需求。

智能iStack堆疊

S5720-HI智能iStack堆疊，將多臺支持堆疊特性的交換機組合在一起，從邏輯上組合成一臺虛擬交換機。iStack堆疊系統通過(guò)多臺成員設備之間冗余備份，提高了設備級的可靠性；通過(guò)跨設備的鏈路聚合功能，提高了鏈路級的可靠性。iStack提供了強大的網(wǎng)絡(luò )擴展能力，通過(guò)增加成員設備，可以輕松地擴展堆疊系統的端口數、帶寬和處理能力。 iStack簡(jiǎn)化了配置和管理，堆疊形成后，多臺物理設備虛擬成為一臺設備，用戶(hù)可以通過(guò)任何一臺成員設備登錄堆疊系統，對堆疊系統所有成員設備進(jìn)行統一配置和管理。

產(chǎn)品規格

項目	S5720-32C-HI-24S-AC	S5720-56C-HI-AC	S5720-56C-PWR-HI-AC(AC1)
固定端口	24x1000Base-X，復用的8*Combo（10/100/1000Base-T），4x10GE SFP+	48x10/100/1000Base-T，4x10GE SFP+	48x10/100/1000Base-T，4x10GE SFP+
擴展插槽	提供1個(gè)端口擴展插槽：選配插卡：4x10GE SFP+ 提供1個(gè)堆疊插卡槽位
MAC地址表	遵循IEEE 802.1d標準支持128K MAC地址容量支持MAC地址自動(dòng)學(xué)習和老化支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項支持源MAC地址過(guò)濾
VLAN特性	支持4K個(gè)VLAN 支持Guest VLAN、Voice VLANs 支持GVRP協(xié)議支持MUX VLAN功能支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN 支持VLAN Mapping功能
無(wú)線(xiàn)業(yè)務(wù)	支持AP接入控制、AP域管理和AP配置模板管理支持射頻管理、統一靜態(tài)配置和集中動(dòng)態(tài)管理支持WLAN基本業(yè)務(wù)、QoS、安全和用戶(hù)管理支持CAPWAP、Tag/終端定位、頻譜分析
環(huán)網(wǎng)保護技術(shù)	支持RRPP環(huán)型拓撲和RRPP多實(shí)例支持SmartLink樹(shù)型拓樸和SmartLink多實(shí)例，提供主備鏈路的毫秒級保護支持智能以太保護SEP協(xié)議支持ERPS以太環(huán)保護協(xié)議（G.8032）支持BFD For OSPF/ISIS/VRRP/PIM協(xié)議支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)協(xié)議支持BPDU保護、根保護和環(huán)回保護
MPLS	支持MPLS L3VPN 支持MPLS L2VPN(VPWS/VPLS) 支持MPLS-TE 支持MPLS QoS
IP路由	靜態(tài)路由、RIP V1/2、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+、ECMP、路由策略
互通性	VBST基于VLAN生成樹(shù)協(xié)議（和PVST/PVST+/RPVST 互通） LNP 鏈路類(lèi)型協(xié)商協(xié)議（和DTP相似功能） VCMP VLAN集中管理協(xié)議（和VTP相似功能）
IPv6特性	支持ND（Neighbor Discovery）支持PMTU 支持Ipv6 Ping、Ipv6 Tracert、Ipv6 Telnet 支持基于源Ipv6 地址、目的Ipv6 地址、四層端口、協(xié)議類(lèi)型等ACL 支持MLD v1/v2 snooping（Multicast Listener Discovery snooping）
組播	支持IGMP v1/v2/v3 Snooping和快速離開(kāi)機制支持VLAN內組播轉發(fā)和組播多VLAN復制支持捆綁端口的組播負載分擔支持可控組播支持基于端口的組播流量統計支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM 支持MSDP
QoS/ACL	支持對端口入方向、出方向進(jìn)行速率限制支持報文重定向支持基于端口的流量監管，支持雙速三色CAR功能支持HQoS 每端口支持8個(gè)隊列支持DRR、SP、DRR+SP隊列調度算法支持WRED 支持報文的802.1p和DSCP優(yōu)先級重新標記支持L2（Layer 2）~L4（Layer 4）包過(guò)濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP協(xié)議源/目的端口號、協(xié)議、VLAN的包過(guò)濾功能支持基于隊列限速和端口整形的功能
安全特性	用戶(hù)分級管理和口令保護支持防止DOS、ARP攻擊功能、ICMP防攻擊支持IP、MAC、端口、VLAN的組合綁定支持端口隔離、端口安全、Sticky MAC 支持MFF 支持黑洞MAC地址支持MAC地址學(xué)習數目限制支持IEEE 802.1X認證，支持單端口最大用戶(hù)數限制支持AAA認證，支持Radius、HWTACACS等多種方式支持NAC功能支持SSH V2.0 支持HTTPS 支持CPU保護功能支持黑名單和白名單支持MACSec
可靠性	支持LACP 支持E-Trunk 支持以太網(wǎng)OAM 802.3ah和802.1ag 支持ITU-Y.1731 支持DLDP 支持LLDP 支持BFD for BGP/IS-IS/OSPF/靜態(tài)路由等
Openflow	支持多控制器支持高達九級流表支持Group table 支持Meter 支持Openflow 1.3標準
超級虛擬交換網(wǎng)（SVF）	支持作為Parent將下聯(lián)交換機、AP縱向虛擬為一臺設備管理支持2層Client架構支持與第三方廠(chǎng)商混合組網(wǎng)管理
iPCA質(zhì)量感知	支持直接對業(yè)務(wù)報文標記以獲得丟包數量和丟包率的實(shí)時(shí)統計支持網(wǎng)絡(luò )級和設備級丟包數量和丟包率統計
管理和維護	智能iStack堆疊支持虛擬電纜檢測(Virtual Cable Test) 支持SNMPv1/v2c/v3 支持RMON 支持網(wǎng)管系統、支持WEB網(wǎng)管特性支持系統日志、分級告警支持GVRP協(xié)議支持MUX VLAN功能支持802.3az能效以太網(wǎng)EEE 支持NetStream 支持斷電告警Dying gasp功能
環(huán)境要求	工作溫度：0 ℃ ～ 45 ℃ 相對濕度：5%～95%（無(wú)凝露）
外形尺寸mm（寬×深×高）	442×420×44.4 當使用1150W電源模塊時(shí)，電源模塊會(huì )突出設備一部分，設備總深度為507
輸入電壓	交流額定電壓范圍：～100-240V AC；50/60Hz 交流最大電壓范圍：～90-264V AC；47/63Hz
功耗	<172.7W	<183.3W	無(wú)PD:<188.74W；有PD:<1739W（設備:299W PD:1440W)

組網(wǎng)應用

企業(yè)園區網(wǎng)應用

訂購信息

S5720-HI系列敏捷交換機及配件選購一覽表：

產(chǎn)品描述
S5720-32C-HI-24S-AC(24個(gè)千兆SFP,8個(gè)復用的千兆10/100/1000Base-T以太網(wǎng)端口Combo,4個(gè)萬(wàn)兆SFP+,雙子卡槽位,雙電源槽位,含1個(gè)600W交流電源)
S5720-56C-HI-AC(48個(gè)10/100/1000Base-T以太網(wǎng)端口,4個(gè)萬(wàn)兆SFP+,雙子卡槽位,雙電源槽位,含1個(gè)600W交流電源)
S5720-56C-PWR-HI-AC(48個(gè)10/100/1000Base-T以太網(wǎng)端口,4個(gè)萬(wàn)兆SFP+,POE+,雙子卡槽位,雙電源槽位,含1個(gè)1150W交流電源)
S5720-56C-PWR-HI-AC1(48個(gè)10/100/1000Base-T以太網(wǎng)端口,4個(gè)萬(wàn)兆SFP+,POE+,雙子卡槽位,雙電源槽位,含1個(gè)600W交流電源)
4端口萬(wàn)兆SFP+接口板(S5720-HI系列使用)
350W 直流電源模塊
600W 交流電源模塊
1150W 交流POE電源模塊
Resource-ES1SWL512AP0-WLAN無(wú)線(xiàn)接入控制器AP資源授權-512AP(適用S5720HI系列)
Resource-ES1SWL128AP0-WLAN無(wú)線(xiàn)接入控制器AP資源授權-128AP(適用S5720HI系列)
Resource-ES1SWL64AP00-WLAN無(wú)線(xiàn)接入控制器AP資源授權-64AP(適用S5720HI系列)
Resource-ES1SWL16AP00-WLAN無(wú)線(xiàn)接入控制器AP資源授權-16AP(適用S5720HI系列)
Resource-ES5SF4512K00-FIBv4資源授權-128K(適用S5720HI系列)
Resource-ES5SF4128K00-FIBv4資源授權-512K(適用S5720HI系列)
Function-S5700-ES5FEA1-ES5SSVFF0000-SVF功能授權(適用S5720HI系列)