华为交换机商业市场分销彩页

Transcription

1

2 目录 Contents 华为 S1700 无网管系列...01 华为 S1700 可管理系列...05 华为 S2700-SI 系列...12 华为 S2700-EI( 含 S2750-EI) 系列...16 华为 S3700-SI 系列...24 华为 S5700-LI 系列...30 华为 S5700-SI 系列...37

3 华为 S1700 无网管系列 1 新一代绿色接入交换机 一键操作 按钮, 短按重启, 长按恢复出厂配置 无风扇静音设计 EEE 能效以太网, 极低功耗 即插即用 产品特点 便捷的管理维护手段 S1700 提供便捷的管理维护手段,PC 化简易操作, 机身前面有 一键操作 按钮, 短按重启, 长按可以恢复出厂配置 全新节能设计, 引领低碳通信 S1700 全系列设备采用无风扇静音设计, 降低整机功耗的同时, 让您免除噪音的烦扰 S1700 遵循 EEE 802.3az(Energy Efficient Ethernet 能效以太网 ), 提供端口低耗电闲置模式, 大 幅度降低功耗 S1700 可根据线缆长度进行相应输出功率调整, 并且支持无连接时端口休眠 无阻塞高速转发 S1700 系列交换机所有端口提供二层线速交换的能力, 保证所有端口无阻塞地进行报文转发 S1700 支持 光 + 电 GE 上行, 方便客户灵活接入的同时, 大幅提升性价比 S1700 全系列提供高达 8K 的 MAC 地址, 为企业用户后续扩容提供了条件 极大方便了用户的扩 展和应用 01

4 产品型号和外观 S AC 支持 8 个 10/100Mbps 自适应以太网电口 ; 交流供电 ; 包转发率 :1.2Mpps 交换容量 :1.6Gbps S AC 支持 24 个 10/100Mbps 自适应以太网电口 ; 交流供电 ; 包转发率 :3.6Mpps 交换容量 :4.8Gbps S R-2T2P-AC 支持 48 个 10/100Mbps 自适应以太网电口, 支持 2 个 GE 电口和 2 个 GE 光口 ; 交流供电 ; 包转发率 :13.2Mpps 交换容量 :17.6Gbps S1700-8G-AC 支持 8 个 10/100/1000Mbps 自适应以太网电口, 交流供电 ; 包转发率 :12Mpps 交换容量 :16Gbps S1724G-AC 支持 24 个 10/100/1000Mbps 自适应以太网电口 ; 交流供电 包转发率 :36Mpps 交换容量 :48Gbps S GR 24 个 10/100/1000Base-T 以太网端口 ; 交流供电 包转发率 :36Mpps 交换容量 :48Gbps 02

5 典型组网 S1700 在酒店行业应用 Internet Internet 服务器区 S GFR-4P-AC S AC S1700-8G-AC 客 区办公区监控系统 S1700 在酒吧行业应用 电信 联通 无 服务器 电 网 存 路由器 S GFR-4P DVR 收 服务器 S1724G 通区 S1724G 区 S1728GWR 包 区 03

6 产品规格 型号 S AC S AC S R- 2T2P-AC S1700-8G-AC S1724G-AC S GR 下行端口 8 个 10/ 100M 电口 24 个 10/ 100M 电口 48 个 10/ 100M 电口 8 个 10/100/ 1000M 电口 24 个 10/100/ 1000M 电口 24 个 10/100/ 1000M 电口 上行端口无无 2 个 GE 电口 2 个 GESFP 光口 无无无 MAC 地址表 8K MAC 外形尺寸 ( 长 宽 高 ) 160*134 *30 320*208 * *220 * *134 *30 330*208 * *220 *43.6 输入电压 100V~240V AC,50/60Hz EEE 能效以太网不支持支持不支持 功耗 <5W <15W <25W <10W <15W < 20W 工作温度 0 o C~45 o C 工作湿度 10%~90% 5%~90% 散热方式 无风扇, 自然散热 更多信息, 敬请访问华为网站 或联系华为当地销售机构 04

7 华为 S1700 可管理系列 2 新一代绿色接入交换机 一键操作 按钮, 短按重启, 长按恢复出厂配置 802.1X, 硬件 ACL, 有效硬件防攻击 完善的 用户认证 安全检查 授权访问 应用行为控制 端口休眠, 能效以太 EEE Miercom 权威认证 POE+ 产品特点 便捷的管理维护手段 S1700 提供便捷的管理维护手段,PC 化简易操作, 机身前面有 一键操作 按钮, 短按重启, 长按可以恢复出厂配置 S1700 web 管理型设备可通过 web 可视化的界面, 对交换机的各种功能进行简单方便的操作 S1700 全网管系列交换机支持 SNMP 网管对设备进行配置管理, 为中小企业客户集中设备管理 提供了便利 全新节能设计, 引领低碳通信 S1700 采用无风扇静音设, 降低整机功耗的同时, 让您免除噪音的烦扰 S1700 遵循 EEE 802.3az(Energy Efficient Ethernet 能效以太网 ), 提供端口低耗电闲置模式, 大 幅度降低功耗 S1700 可根据线缆长度进行相应输出功率调整, 并且支持无连接时端口休眠 无阻塞高速转发 S1700 系列交换机所有端口提供二层线速交换的能力, 保证所有端口无阻塞地进行报文转发 S1700 支持 光 + 电 GE 上行, 方便客户灵活接入的同时, 大幅提升性价比 S1700 全系列提供高达 8K 的 MAC 地址, 为企业用户后续扩容提供了条件, 极大方便了用户的扩 展和应用 05

8 优异的安全性能 S1700 支持丰富的安全特性, 如 802.1x RADIUS NAC 等安全认证方式 还支持 MAC 地址过滤 和端口过滤功能, 能有效防范黑客 病毒攻击, 提供安全可靠的网络服务 强大的组网和带宽扩展能力 S1700 提供 LACP STP/RSTP/MSTP 等功能, 可有效实现链路扩展及备份 SNMP 管理型交换机支 持高达 8 个 MSTP 实例, 让组网无忧 PoE 特性 S1700 PWR 系列交换机, 支持 PoE 功能, 即可通过网线向远端下挂设备 ( 如 IP Phone WLAN AP 刷卡机 便携设备充电器等 ) 提供直流电源 作为供电方 PSE(Power Sourcing Equipment) 设备, 支持 IEEE802.3af 及 802.3at (PoE+) 供电标准, 其中 802.3at 单端口供电功率 高达 30W, 方便接入大功率的终端 产品型号和外观 S GF-2P 8 个 10/100/1000Base-T 以太网端口,2 个千兆 SFP; 交流供电 包转发率 :15Mpps 交换容量 :20Gbps S GF-2P-PWR 8 个 10/100/1000Base-T 以太网端口,2 个千兆 SFP; 交流供电 ; 支持 PoE+ 包转发率 :15Mpps 交换容量 :20Gbps S1728GWR-4P-AC 支持 24 个 10/100/1000Mbps 自适应以太网电口, 支持 4 个 GE SFP 独立光口 ; 交流供电 包转发率 :42Mpps 交换容量 :56Gbps Web 管理 S FR-2T2P-AC 支持 24 个 10/100Mbps 自适应以太网电口, 支持 2 个 GE RJ45 和 2 个 GE SFP; 交流供电 ; 包转发率 :9.6Mpps 交换容量 :12.8Gbps SNMP 管理 06

9 S FR-2T2P-PWR 24 个 10/100Base-TX 以太网端口,2 个 10/100/1000Base-T 以太网端口,2 个千兆 SFP; 交流供电 ; 支持 PoE+ 包转发率 :9.6Mpps 交换容量 :12.8Gbps S FR-2T2P-AC 支持 48 个 10/100Mbps 自适应以太网电口, 支持 2 个 GE RJ45 和 2 个 GE SFP; 交流供电 ; 包转发率 :13.2Mpps 交换容量 :17.6Gbps SNMP 管理 S GFR-4P-AC 支持 24 个 10/100/1000Mbps 自适应以太网电口, 支持 4 个 GE SFP; 交流供电 ; 包转发率 :42Mpps 交换容量 :56Gbps SNMP 管理 S GFR-4P-PWR 24 个 10/100Base-T 以太网端口,4 个千兆 SFP; 交流供电 ; 支持 PoE+ 包转发率 :42Mpps 交换容量 :56Gbps S GFR-4P-AC 支持 48 个 10/100/1000Mbps 自适应以太网电口, 支持 4 个 GE SFP; 交流供电 ; 包转发率 :78Mpps 交换容量 :104Gbps SNMP 管理 S GFR-4P-PWR 48 个 10/100/1000Base-T 以太网端口,4 个千兆 SFP; 交流 供电 ; 支持 PoE+ 包转发率 :78Mpps 交换容量 :104Gbps 07

10 典型组网 S1700 在酒店行业应用 电信 联通 路由器 VOD 点播 S GFR-4P 酒店管理系统 PMS S1700GWR 客 网 无线 AP S FR-2T2R 办公 S1700 在学校应用 电信 联通 FTP Web DMZ 防 S GFR-4P 通 学素 电子 包 电子黑 S1724G S1728GWR 学生机 S FR- 2T2P 行 办公 学区 图 多 体报告 实验 级 08

11 产品规格 类型 Web 网管 SNMP 管理 型号 S1728 GWR-4P- AC S FR- 2T2P-AC S FR- 2T2P-AC S GFR- 4P-AC S GFR- 4P-AC S GF-2P S GF-2P- PWR S GFR- 4P-PWR S FR- 2T2P-PWR S GFR- 4P-PWR 下行端口 24 个 10/ 100/ 1000M 电口 24 个 10/ 48 个 10/ 24 个 10/ 100M 电口 100M 电口 100/ 1000M 电口 48 个 10/ 100/ 1000M 电口 8 个 10/ 100/1000 Base-T 以太网端口 8 个 10/ 100/1000 Base-T 以太网端口 24 个 10/ 100Base-T 以太网端口 24 个 10/ 100 Base-TX 以太网端口 48 个 10/ 100Base-T 以太网端口 上行端口 支持 4 个 GE SFP 光口 2 个 GE 电口 2 个 GE SFP 光口 2 个 GE 电口 2 个 GE SFP 光口 支持 4 个 GE SFP 光口 支持 4 个 GE SFP 光口 2 个千兆 SFP 2 个千兆 SFP 4 个千兆 SFP 2 个 10/ 100/1000 Base-T 以太网端口,2 个千兆 SFP 4 个千兆 SFP MAC 地址表 8K MAC 外形尺寸 ( 长 宽 高 ) 442*220* *180 * *220 * *220 *43.6 输入电压 100V~240V AC,50/60Hz EEE 能效以太网支持不支持不支持支持支持支持支持支持不支持支持 不带 不带 不带 不带 功耗 <15W <25W <30W <30W <55W <15W POE: <20W 带 POE+: <150w POE: <40W 带 POE+: <230W POE: <30W 带 POE+: <230w POE: <60W 带 POE+: <450w 工作温度 0 o C~45 o C 工作湿度 10%~90% 5%~90% 无风扇自然散热 无风扇自然散热 风扇散热, 风扇转速智能调节 无风扇自然散热 无风扇自然散热 风扇散热, 风扇转速智能调节 风扇散热, 风扇转速智能调节 风扇散热, 风扇转速智能调节 09

12 业务特性 项目 Web 管理型设备 SNMP 网管型设备 安全特性 支持基于端口的 MAC 过滤支持基于端口的 802.1X 认证支持 RADIUS 认证支持端口隔离 支持硬件 ACL 支持基于端口的 MAC 过滤支持 MAC 认证支持基于端口的 802.1X 认证支持 RADIUS 认证支持端口隔离支持端口风暴抑制支持系统自防御, 防止广播流 ARP ICMP TCP 蠕虫病毒 DOS 等攻击 CPU 支持 DHCP Snooping VLAN 支持 256 VLAN 支持 Access 端口支持 Trunk 端口支持 Hybrid 端口支持管理 VLAN 支持 Voice VLAN 支持 4K VLAN 支持 Access 端口支持 Trunk 端口支持 Hybrid 端口支持管理 VLAN 支持 Voice VLAN QOS 支持绝对优先级 WRR 两种调度方式支持每端口 4 个队列支持根据 802.1p/DSCP 队列调度 支持绝对优先级 WRR 两种调度方式支持每端口 8 个队列支持根据 802.1p/DSCP 队列调度 STP 支持 STP(IEEE 802.1d),RSTP(IEEE 802.1w) 支持 STP(IEEE 802.1d),RSTP(IEEE 802.1w) 和 MSTP(IEEE 802.1s) 组播 支持 IGMP Snooping(Internet Group Management Protocol Snooping), 最多支持 256 个组播组 支持 IGMP Snooping(Internet Group Management Protocol Snooping), 最多支持 256 个组播组支持用户快速离开机制 端口汇聚 支持 12 组汇聚组, 每组最多 8 个端口支持静态 LACP 支持 12 组汇聚组, 每组最多 8 个端口支持静态 LACP 端口镜像 支持基于端口的双向流量镜像 支持基于端口的双向流量镜像镜像端口支持 Trunk 端口带宽控制 支持对出入端口的报文流量进行限速, 粒度最小为 64Kbps 支持对出入端口的报文流量进行限速, 粒度最小为 64Kbps 10

13 项目 Web 管理型设备 SNMP 网管型设备 广播风暴抑制 基于端口速率的风暴抑制端口流量达到风暴抑制门限时发送告警 基于端口速率的风暴抑制端口流量达到风暴抑制门限时发送告警 设备管理 支持 WEB 网管支持 DHCP-client 支持一键还原 支持 SNMP 支持 WEB 网管 ( 支持 HTTPS) 支持 DHCP-client 支持用户口令保护支持一键还原 设备维护 支持 Syslog( 系统日志 ) 支持 Ping 检测支持 VCT(Virtual Cable Test) 支持链路层发现协议 LLDP(Link Layer Discovery Protocol) 支持 RMON(Remote Network Monitoring) 支持 Syslog( 系统日志 ) 支持 Ping 检测 / 支持 Traceroute 支持 VCT(Virtual Cable Test) 支持链路层发现协议 LLDP(Link Layer Discovery Protocol) 更多信息, 敬请访问华为网站 或联系华为当地销售机构 11

14 华为 S2700-SI 系列 3 新一代绿色节能的以太智能百兆接入交换机 自动配置 (Auto Configure) 内置 6KV 防雷技术 istack 智能堆叠 静音设计 产品特点 免维护, 易部署, 易管理 S2700SI 支持自动配置 智能式即插即用, 可以大大降低初 始安装成本 ; 采用全新交换 ASIC 技术, 支持无风扇设计, 减少机械故障点的同时免除凝露腐蚀和尘土侵害, 能有效降低主机 53% 维护率 S2700 支持自动批量远程升级, 提高升级效率并降低工程成本 ; 具备友好的人机界面和 Web 网管, 支持拓扑自动发现 告警管理和可视化配置, 简化运维 此外, 还支持 SSHv2 HWTACACS RMON 基于端口的流量统计 强大的防雷能力 S2700 采用专利的内置防雷技术, 业务端口达到 6KV 的防雷能力, 能有效抵御感应雷击过电 压 在实际应用中, 相对于常规设计, 即使在恶劣的应用环境下, 甚至无法实现有效接地的 场景, 也可以大大降低设备的雷击损坏率 丰富的高可靠机制 S P-SI-AC 支持智能堆叠 istack 功能, 能够将多台交换机通过堆叠虚拟化为一台逻辑设备 来管理和使用, 实现多台设备的扩展 智能堆叠 istack 提升交换容量 可靠性 扩展性, 堆叠 后的逻辑系统共用一个 IP 地址, 统一配置管理, 大大降低系统运维的成本 S2700 不仅支持传统的 STP/RSTP/MSTP 生成树协议,S P-SI-AC 还支持 RRPP(Rapid Ring Protection Protocol, 快速环网保护协议 ) 等增强型以太技术, 可以实现毫秒级链路保护倒换, 保证高可靠性的网络质量 12

15 静音节能, 辐射低 S2700 功耗低, 采用新一代高集成芯片节能电路设计, 均衡散热, 支持空闲端口休眠 ; 无风扇静音设计, 无噪音 ; 辐射低, 达到家用电器辐射标准, 对人体无危害 产品型号和外观 S2700-9TP-SI-AC 8 个 10/100Base-TX 以太网端口,1 个 10/100/1000Base-T 以太网端口,1 个复用的千兆 Combo SFP 交流供电 转发性能 :2.7Mpps 交换容量 :32Gbps S TP-SI-AC 16 个 10/100Base-TX 以太网端口,2 个 10/100/1000Base-T 以太网端口,2 个复用的千兆 Combo SFP 交流供电 转发性能 :5.4Mpps 交换容量 :32Gbps S TP-SI-AC 24 个 10/100Base-TX 以太网端口,2 个 10/100/1000Base-T 以太网端口,2 个复用的千兆 Combo SFP 交流供电 转发性能 :6.6Mpps 交换容量 :32Gbps S P-SI-AC 48 个 10/100Base-TX 以太网端口,4 个千兆 SFP 交流供电 转发性能 :13.2Mpps 交换容量 :32Gbps 13

16 典型组网 S2700SI 系列交换机可以作为企业接入交换机实现百兆到桌面, 千兆上行 广 网 AR S5700 S2700 产品规格 项目下行端口上行端口 MAC 地址表 VLAN 特性 QoS S2700-SI S2700-9TP-SI-AC:8 个 10/100Base-TX 以太网端口 S TP-SI-AC:16 个 10/100Base-TX 以太网端口 S TP-SI-AC:24 个 10/100Base-TX 以太网端口 S P-SI-AC:48 个 10/100Base-TX 以太网端口 S2700-9TP-SI-AC:1 个 10/100/1000Base-T 以太网端口,1 个复用的千兆 Combo SFP S TP-SI-AC/S TP-SI-AC:2 个 10/100/1000Base-T 以太网端口,2 个复用的千兆 Combo SFP S P-SI-AC:4 个千兆 SFP 支持 8K MAC 地址表支持手工添加删除 MAC 地址表支持 MAC 地址老化时间可配置支持端口 / 聚合组关闭学习 MAC 能力支持端口 MAC 地址数限制支持黑洞 MAC 地址 支持 IEEE 802.1Q(VLAN), 整机支持 4K 个 VLAN 支持基于端口的 VLAN 支持端口限速和流限速支持每端口 4 个或 8 个优先级队列支持根据报文 802.1p 映射到不同队列支持 SP WRR SP+WRR 算法 14

17 项目 IPv6 特性组播可靠性 S2700-SI 支持 IPv6 主机功能支持配置静态路由 支持 IGMP v1/v2/v3 Snooping 支持基于端口的组播流速率限制 支持 STP(IEEE 802.1d),RSTP(IEEE 802.1w) 和 MSTP(IEEE 802.1s) 协议支持 RRPP 环型拓扑和 RRPP 多实例 ( 仅 S P-SI-AC 支持 ) 风暴抑制 IP Source Guard( 仅 S P-SI-AC 支持 ) 安全特性 防雷 管理 环境要求 电源 外形尺寸 mm ( 宽 深 高 ) 重量 功耗 支持 AAA 认证, 支持 Radius HWTACACS+ 等多种方式支持 DHCP Snooping 支持端口隔离支持多播 广播及未知单播报文抑制支持 CPU 保护功能 业务端口防雷能力 :6KV(PoE 类型设备的业务端口防雷能力 1KV) 支持堆叠 ( 仅 S P-SI-AC 支持 ) 支持自动配置功能支持 CLI 配置支持 Telnet 远程配置支持 SNMP V1/V2/V3 支持 RMON 支持 SSH V2 支持 WEB 管理特性 长期工作温度 :-5 o C~50 o C 相对湿度 :10%~90%( 无凝露 ) AC: 额定电压范围 :100~240V AC;50/60Hz 最大电压范围 :90~264V AC;50/60Hz S2700-9TP-SI-AC: S TP-SI-AC/ S TP-SI-AC: S P-SI-AC: S2700-9TP-SI<1.4Kg S TP-SI<2.4kg S TP-SI<2.4kg S P-SI<3kg S2700-9TP-SI<12.8W S TP-SI<14.5W S TP-SI<15.5W S P-SI<38W 更多信息, 敬请访问华为网站 或联系华为当地销售机构 15

18 华为 S2700-EI( 含 S2750-EI) 系列 4 新一代绿色节能的以太智能百兆接入交换机, 增强安全 可靠和 QOS 能力 简易运维 Easy Operation istack 智能堆叠 丰富环网协议 G.8032 RRPP,SEP 内置 6KV 防雷技术 Miercom 权威认证 产品特点 简易运维 Easy Operation S2750-EI 支持华为 Easy Operation 简易运维功能 借助 Easy Operation 简运维功能可以实现新设备 零配置安装, 设备更换免配置等功能, 大幅降低初始安装和配置成本 ; 提高升级效率并降低 工程成本 ; 具备友好的人机界面和 Web 网管, 支持告警管理和可视化配置 ; 支持故障设备更换 免配置功能 S2700 采用全新 ASIC 交换芯片, 支持无风扇设计, 避免风扇机械故障点的同时免除凝露腐蚀和 尘土侵害, 能有效降低故障率 灵活的业务控制能力 S2700-EI 支持丰富的 ACL 策略控制, 特别是支持基于 VLAN 下发 ACL 规则, 实现 VLAN 内多端口的 灵活控制和统一资源调度 S2700 支持多种 VLAN 划分方式 : 支持基于端口 基于 MAC 地址 基于协议 基于网段划分 VLAN, 部署安全灵活, 尤其适合有移动办公需求的网络场景 S2700 支持 GVRP, 可实现 VLAN 的动态分发 注册和传播 VLAN 属性, 减少手工配置量 保 证 VLAN 配置正确性, 减少因为配置不一致而导致的网络互通问题 此外, 还支持 SSHv2 HWTACACS RMON 基于端口的流量统计 ; 支持 NQA 网络质量分析, 有利于网络规划和优 化 16

19 丰富的安全接入机制 S2700 支持完备的 DHCP Snooping 功能, 通过侦听接入用户的 MAC/IP 地址 租期 VLAN ID 接 口等信息, 防止 IP 报文伪造 中间人攻击 DHCP 服务器私接等常见网络安全威胁, 保障网络 接入安全 S2700 支持基于端口的源 MAC 地址学习限制功能, 有效防止攻击者变换源 MAC 地址发动攻击而 产生的泛洪 S2700 支持 ARP 表限制学习功能, 能防止 ARP 欺骗攻击将交换机 ARP 表项占满, 保 障合法用户正常接入 支持 IP Source Check 特性, 防止非法 IP 地址仿冒带来的 DOS 攻击威胁 S2700 支持集中式 MAC 地址认证和 802.1x 认证功能, 支持 IP MAC VLAN 端口等用户标识元 素的动态或静态绑定, 并支持用户策略 (VLAN ACL) 的动态下发 PoE+ 特性 S2700 PWR 系列交换机, 支持完善的 PoE 解决方案, 用户可灵活配置 PoE 端口是否供电以及何时 供电 可以通过配置不同功率等级的 PoE 电源支持 PoE(Power over Ethernet) 功能, 即可通过 网线向远端下挂设备 ( 如 IP Phone WLAN AP Security Bluetooth AP 等 ) 提供 -48V 直流电源 作为供电方 PSE(Power Sourcing Equipment) 设备, 支持 IEEE802.3af 及 802.3at (PoE+) 供电标 准, 同时兼容不符合 802.3af 及 802.3at 标准的 PD(Powered Device) 设备, 并支持绿色 PoE 节电 应用模式 其中 802.3at 单端口供电功率高达 30W, 方便接入更大功率的终端 丰富的高可靠机制 S2700 支持智能堆叠 istack 功能, 能够将多台交换机通过堆叠虚拟化为一台逻辑设备来管理和 使用, 实现多台设备的扩展 智能堆叠 istack 提升交换容量 可靠性 扩展性, 堆叠后的逻辑 系统共用一个 IP 地址, 统一配置管理, 大大降低系统运维的成本 S2700 不仅支持传统的 STP/RSTP/MSTP 生成树协议, 还支持 SmartLink 和 RRPP(Rapid Ring Protection Protocol, 快速环网保护协议 ) 等增强型以太技术, 可以实现毫秒级链路保护倒换, 保证高可靠性的网络质量 S2700 支持智能以太保护 SEP(Smart Ethernet Protection),SEP 是一种专用于以太链路层的环网 协议, 提供毫秒级快速业务倒换性能, 保证业务的不中断 SEP 协议简单可靠 倒换性能高 维护方便 拓扑灵活, 可以大大方便用户进行网络的管理和规划 S2700 支持 G.8032(Ethernet Ring Protection Switching, 简称 ERPS) 业界最新的环网标准协议, ERPS 标准基于传统的以太网 MAC 和网桥功能, 利用以太网成熟的 OAM 功能和一个环网自动保 护倒换 (Ring APS, 简称 R-APS) 协议, 实现以太环网的毫秒级快速保护倒换 ERPS 支持多种业 务, 组网模式灵活, 为客户带来更低的 OPEX 和 CAPEX 完备的 QoS 策略 S2700 能基于 VLAN MAC 地址 IP 协议 源地址 目的地址 优先级 TCP 或 UDP 端口, 实现复 杂流分类功能 ; 支持基于流的限速功能, 每个端口最大支持 8 个队列, 支持 WRR SP WRR+ SP 多种队列调度算法, 有效地保证高品质的语音 视频和数据等网络业务质量 17

20 强大的防雷能力 S2700 采用内置防雷的专利技术, 高达 6KV 的防雷能力, 能有效抵御感应雷击的过电压 在恶劣的应用环境下, 甚至无法实现有效接地的场景, 也可以大大降低设备的雷击损坏率 绿色节能设计 S2700 功耗低, 采用新一代高集成芯片和节能电路设计, 均衡散热, 支持空闲端口休眠 ; 无风扇静音设计, 无噪音 ; 辐射低, 达到家用电器辐射标准, 对人体无危害 产品型号和外观 S2700-9TP-EI-AC 8 个 10/100Base-TX 以太网端口,1 个 10/100/1000Base-T 以太网端口,1 个复用的千兆 Combo SFP S2700-9TP-EI-DC 交流供电和直流供电两种机型 转发性能 :2.7Mpps 交换容量 :32Gbps S2700-9TP-PWR-EI-AC 8 个 10/100Base-TX 以太网端口,1 个 10/100/1000Base-T 以太网端口,1 个复用的千兆 Combo SFP 交流供电, 支持 PoE+ 转发性能 :2.7Mpps 交换容量 :32Gbps S TP-EI-AC 16 个 10/100Base-TX 以太网端口,2 个 10/100/1000Base-T 以太网端口,2 个复用的千兆 Combo SFP 交流供电 转发性能 :5.4Mpps 交换容量 :32Gbps 18

21 S TP-EI-AC 24 个 10/100Base-TX 以太网端口,2 个 10/100/1000Base-T 以太网端口,2 个复用的千兆 Combo SFP S TP-EI-DC 交流供电和直流供电两种机型 转发性能 :6.6Mpps 交换容量 :32Gbps S TP-PWR-EI 24 个 10/100Base-TX 以太网端口 2 个 10/100/1000Base-T 以太网端口,2 个复用的千兆 Combo SFP 交流供电, 支持 PoE+ 转发性能 :6.6Mpps 交换容量 :32Gbps S P-EI-AC 48 个 10/100Base-TX 以太网端口,4 个千兆 SFP 交流供电 转发性能 :13.2Mpps 交换容量 :32Gbps S TP-PWR-EI-AC 16 个 10/100Base-TX 以太网端口,4 个千兆 SFP,2 个复用的千兆 10/100/1000Base-T 以太网端口 Combo 交流供电, 支持 PoE+ 转发性能 :8.4Mpps 交换容量 :32Gbps S TP-EI-AC 24 个 10/100Base-TX 以太网端口,4 个千兆 SFP,2 个复用的千兆 10/100/1000Base-T 以太网端口 Combo 交流供电 转发性能 :9.6Mpps 交换容量 :32Gbps 19

22 S TP-PWR-EI-AC 24 个 10/100Base-TX 以太网端口,4 个千兆 SFP,2 个复用的千兆 10/100/1000Base-T 以太网端口 Combo 交流供电, 支持 PoE+ 转发性能 :9.6Mpps 交换容量 :32Gbps S TP-PWR-EI-AC 24 个 10/100Base-TX 以太网端口,4 个千兆 SFP,2 个复用的千兆 10/100/1000Base-T 以太网端口 Combo 交流供电, 支持 PoE+ 转发性能 :9.6Mpps 交换容量 :32Gbps 典型组网 S2700-EI 系列交换机可以作为企业接入交换机实现百兆到桌面, 千兆上行 Internet 防 S5700 esight S2700-SI S2700-EI S2700 堆叠 S2700-PWR 网络 机 AP IP 像 IP 话机 20

23 产品规格 项目 S2700-EI S2750-EI/S2751-EI 下行端口 上行端口 S2700-9TP-EI-AC/ S2700-9TP-EI-DC /S2700-9TP-PWR-EI-AC:8 个 10/100Base-TX 以太网端口 S TP-EI-AC/S TP-PWR-EI-AC:16 个 10/100Base-TX 以太网端口 S TP-EI-AC/ S TP-EI-DC/ S TP-PWR-EI/ S TP-EI-AC/ S TP-PWR-EI-AC/S TP-PWR-EI-AC:24 个 10/100Base-TX 以太网端口 S P-EI-AC:48 个 10/100Base-TX 以太网端口 S2700-9TP-EI-AC/ S2700-9TP-EI-DC /S2700-9TP-PWR-EI-AC/:1 个 10/100/1000Base-T 以太网端口,1 个复用的千兆 Combo SFP S TP-EI -AC/S TP-EI-AC /S TP-EI-DC /S TP-PWR-EI:2 个 10/100/1000Base-T 以太网端口,2 个复用的千兆 Combo SFP S P-EI-AC/:4 个千兆 SFP S TP-PWR-EI-AC / S TP-EI-AC/ S TP-PWR-EI/ S TP-PWR- EI-AC:4 个千兆 SFP,2 个复用的千兆 10/100/1000Base-T 以太网端口 Combo MAC 地址表 支持 8K MAC 地址表支持手工添加删除 MAC 地址表支持 MAC 地址老化时间可配置支持端口 / 聚合组关闭学习 MAC 能力支持端口 MAC 地址数限制支持黑洞 MAC 地址 支持 16K MAC 地址表支持手工添加删除 MAC 地址表支持 MAC 地址老化时间可配置支持端口 / 聚合组关闭学习 MAC 能力支持端口 MAC 地址数限制支持黑洞 MAC 地址 VLAN 特性 支持 IEEE 802.1Q(VLAN), 整机支持 4K 个 VLAN 支持基于端口的 VLAN 支持基于 MAC 地址的 VLAN 支持基于端口的 QinQ QoS IPv6 特性 组播 支持端口限速和流限速支持每端口 4 个或 8 个优先级队列支持根据报文 802.1p 映射到不同队列支持 SP WRR SP+WRR 算法 支持基于流的标记优先级 报文重定向 支持 IPv6 主机功能支持配置静态路由支持 MLD v1/v2 Snooping 支持组播 VLAN 支持可控组播支持 IGMP v1/v2/v3 Snooping 支持基于端口的组播流速率限制 支持端口限速和流限速支持每端口 8 个优先级队列支持根据报文 802.1p 映射到不同队列支持 SP WRR SP+WRR 算法 21

24 项目 S2700-EI S2750-EI/S2751-EI 可靠性 支持 STP(IEEE 802.1d),RSTP(IEEE 802.1w) 和 MSTP(IEEE 802.1s) 协议, 支持 RRPP 环型拓扑和 RRPP 多实例 支持 STP(IEEE 802.1d),RSTP(IEEE 802.1w) 和 MSTP(IEEE 802.1s) 协议, 支持 RRPP 环型拓扑和 RRPP 多实例支持智能以太保护 SEP 协议, 支持 ERPS 以太环保护协议 (G.8032) 支持 SmartLink 树型拓朴和 SmartLink 多实例, 提供主备链路的毫秒级保护 流量采样 N/A 支持 SFLOW 支持 802.1x, 支持单端口最大用户数限制风暴抑制 IP Source Guard 安全特性 防雷 支持 AAA 认证, 支持 Radius HWTACACS+ 等多种方式支持 802.1X 认证, 支持 MAC 认证, 支持 MAC 旁路认证 支持 PPPOE 认证 支持 DHCP Snooping 支持端口隔离 Sticky MAC 支持 MAC 地址过滤支持多播 广播及未知单播报文抑制支持 MAC 地址学习数目限制支持 CPU 保护功能 业务端口防雷能力 :6KV(PoE 类型设备的业务端口防雷能力 1KV) 管理 环境要求 电源 支持堆叠支持自动配置功能支持 CLI 配置支持 Telnet 远程配置支持 SNMP V1/V2/V3 支持 RMON 支持 SSH V2 支持 WEB 管理特性 长期工作温度 :-5 o C~50 o C 相对湿度 :10%~90%( 无凝露 ) AC: 额定电压范围 :100~240V AC;50/60Hz 最大电压范围 :90~264V AC;50/60Hz DC: 额定电压范围 :-48~-60V DC 最大电压范围 :-36~-72V DC 支持堆叠支持 EasyOperation 支持 CLI 配置支持 Telnet 远程配置支持 SNMP V1/V2/V3 支持 RMON 支持 SSH V2 支持 WEB 管理特性 22

25 项目 S2700-EI S2750-EI/S2751-EI 外形尺寸 mm ( 宽 深 高 ) S2700-9TP-EI-AC/DC: S2700-9TP-PWR-EI-AC: S TP-EI-AC/ S TP-EI-AC/ S TP-EI-DC/ /S TP-EI-AC: S TP-PWR-EI: S P-EI-AC: S TP-PWR-EI-AC/S TP-PWR-EI-AC/S TP-PWR-EI-AC: 重量 功耗 S2700-9TP-EI-AC/DC<1.4kg S2700-9TP-PWR-EI-AC<2.5kg S TP-EI-AC<2.4Kg S TP-EI-AC/DC<2.4kg S P-EI-AC<3kg S TP-PWR-EI<4kg( 不含电源模块 ) S2700-9TP-EI-AC/DC<12.8W S2700-9TP-PWR-EI-AC<154W (PoE: 124W) S TP-EI-AC<14.5W S TP-EI-AC/DC<15.5W S P-EI-AC<38W S TP-PWR-EI<808W (PoE:740W) S TP-PWR-EI-AC<4.5kg S TP-EI-AC<3kg S TP-PWR-EI-AC<4.5kg S TP-PWR-EI-AC<4.5kg S TP-PWR-EI-AC<435W S TP-EI-AC< 15.7W S TP-PWR-EI-AC< 445W S TP-PWR-EI-AC<147W 更多信息, 敬请访问华为网站 或联系华为当地销售机构 23

26 华为 S3700-SI 系列 5 新一代绿色节能的百兆三层以太交换机 istack 智能堆叠 RRPP 快速环网保护协议 /SEP 智能以太保护协议 POE+, 双电源槽位 平滑 IPv6 升级能力 产品特点 丰富的路由特性和 IPv6 特性 S3700 支持静态路由 RIPv1 RIPv2 等多种路由协议 S3700 硬件支持 IPv4/IPv6 双栈和 IPv6 over IPv4 隧道 ( 包括手工 Tunnel,6to4 Tunnel,ISATAP Tunnel), 三层线速转发 既可以用于纯 IPv4 或 IPv6 网络, 也可以用于 IPv4 到 IPv6 共存的网络, 组网方式灵活, 充分满足当前网络从 IPv4 向 IPv6 过渡的需求 S3700 支持 IPv6 路由协议 RIPng 支持 IPv6 的邻居发现协议 (Neighbor Discovery Protocol, NDP), 管理邻居节点的交互 支持 PMTU 发现 (Path MTU Discovery) 机制, 可以找到从源端 到目的端的路径上一个合适的 MTU 值, 以便有效地利用网络资源并得到最佳的吞吐量 良好的可扩展性和高可靠的保护机制 S3700 支持智能堆叠 istack 功能, 多台交换机通过堆叠电缆有效连接即可自动组建堆叠虚拟框式 架构, 实现多台设备的扩展提升接入容量 堆叠后的逻辑系统具有单一管理 IP, 大大降低系统 运维的成本 与传统组网技术相比, 堆叠系统避免了每台设备独立上行造成线路成本增加 S3700 不仅支持传统的 STP/RSTP/MSTP 生成树协议, 还支持 RRPP(Rapid Ring Protection Protocol, 快速环网保护协议 ) SEP( Smart Ethernet Protection, 智能以太保护 ) 等增强型以太可靠性 技术, 实现毫秒级链路保护倒换, 保证高可靠性的网络质量 此外, 针对 RRPP 提供多实例功 能, 可实现链路负载分担, 进一步提高了链路带宽利用率 S3700 遵循 IEEE 802.1ag 提供点到点以太网故障管理功能,IEEE 802.3ah 可以用于检测用户侧最 后一公里以太网直连链路上的故障 24

27 S3700 可靠性设计拥有很强的扩展性和兼容能力, 能和现网已有设备混合组网, 既保护了用户 投资, 又为新业务的引入提供了有力的保障 丰富的 QoS 策略和安全机制 S3700 能基于五元组 IP 优先级 TOS DSCP IP 协议类型 ICMP 类型 TCP 源端口 VLAN 以太网帧协议类型 CoS 等信息, 实现复杂流分类功能 S3700 支持基于流的双速三色限速功 能, 每端口支持 8 个优先级队列, 支持 WRR DRR SP WRR+SP DRR+SP 多种队列调度算 法, 有效地保证话音 视频和数据业务质量 S3700 提供多种安全保护功能 支持 DoS(Denial of Service) 类防攻击 网络的防攻击 用户 的防攻击等功能 其中 DoS 类防攻击主要包括 SYN Flood Land Smurf ICMP Flood 网络的防 攻击主要是指 STP 的 BPDU/Root 攻击 用户的防攻击涉及 DHCP 仿冒攻击 中间人攻击 IP/MAC Spoofing 攻击 DHCP request flood 改变 CHADDR 值的 DoS 攻击等等 S3700 支持通过建立和维护 DHCP Snooping 绑定表, 侦听接入用户的 MAC/IP 地址 租用期 VLAN-ID 接口等信息, 解决 DHCP 用户的 IP 和端口跟踪定位问题 同时, 对不符合绑定表 项的非法报文 (ARP 欺骗报文 擅自修改 IP 地址等 ) 直接丢弃, 有效防止黑客或攻击者通过 ARP 报文实施园区网常见的 中间人 攻击 利用 DHCP Snooping 的信任端口特性还可以保证 DHCP Server 的合法性 S3700 支持 ARP 表项严格学习功能, 可以防止因 ARP 欺骗攻击将交换机 ARP 表项占满, 导致正常 用户无法上网 同时, 支持 IP Source Guard 特性, 防止包括 MAC 欺骗 IP 欺骗 MAC/IP 欺骗在 内的非法地址仿冒带来的 DOS 攻击 S3700 支持集中式 MAC 地址认证和 802.1x 认证功能, 支持用户账号 IP MAC VLAN 端口 等用户标识元素的动态或静态绑定, 可识别客户端是否安装病毒防范系统 并支持用户策略 (VLAN QoS ACL) 的动态下发 S3700 支持基于端口的源 MAC 地址学习限制功能, 有效防止用户源 MAC 欺骗冲击设备 MAC 表 项, 导致正常用户无法学到 MAC 表而泛洪的问题等 贴心的免维护和可管理特性 S3700 具有独特的免维护设计, 支持设备自动批量远程升级 S3700 支持多种维护和管理 模式, 全面监控各种状态数据 此外, 还支持 SNMP NTP(Network Time Protocol) SSH V2.0 HWTACACS RMON 基于端口的流量统计, 支持 NQA 网络质量分析 25

28 S3700 支持 GVRP(GARP VLAN Registration Protocol,GARP VLAN 注册协议 ), 实现 VLAN 动态分 发 注册和传播 VLAN 属性, 减少手工配置量 保证 VLAN 配置正确性, 减少因为配置不一致而 导致的网络互通问题 S3700 支持 MUX VLAN(Multiplex VLAN ) 功能 MUX VLAN 提供了一种在 VLAN 的端口间进行二 层流量隔离的机制 采用两层 VLAN 隔离技术, 只有上层 VLAN 全局可见, 下层 VLAN 相互隔离 MUX VLAN 通常用来防止连接到某些接口或接口组的网络设备之间的相互通信, 但却允许与默 认网关进行通信 例如在企业内部网, 客户端口可以同服务器端口通讯, 但客户端口之间不 能通讯 独具匠心的无风扇和静音节能设计 S TP 系列电口设备采用无风扇设计, 大幅降低设备功耗, 实现设备运行无噪音, 减少机 械故障点, 同时免除凝露腐蚀和尘土侵害 S3700 采用新一代高集成芯片节能电路设计, 散热均衡, 支持空闲端口休眠, 充分节省电源功 耗 S3700 辐射低, 达到家用电器标准, 对人体无危害 产品型号和外观 S TP-SI-AC 24 个 10/100Base-TX,2 个 1000Base-X SFP,2 个千兆 Combo 口 (10/100/1000Base-T 或 100/1000Base-X) S TP-SI-DC 分交流供电和直流供电两种机型 包转发率 :9.6Mpps 交换容量 :64Gbps S P-SI-AC 48 个 10/100Base-TX,2 个 100/1000Base-X SFP,2 个 1000Base-X SFP 交流供电 包转发率 :13.2Mpps 交换容量 :64Gbps 26

29 典型组网 中小型企业网络应用 中小企业可以采用 S3700 作为核心交换机, 利用 S3700 的路由功能实现跨网段的部门和用户的互 访 多台之间可以使用堆叠技术实现设备性能和端口的同步扩展 AR1200 S3700 S1700 产品规格 项目 端口描述 百兆端口 千兆端口 S3700-SI S TP-SI-AC/ S TP-SI-DC:24*10/100Base-TX S P-SI-AC:48*10/100Base-T S TP-SI-AC/ S TP-SI-DC:2*1000Base-X, 2*GE Combo S P-SI-AC:2*100/1000Base-X, 2*1000Base-X MAC 地址表 遵循 IEEE 802.1d 标准支持 16K MAC 地址表支持 MAC 地址自动学习和老化支持静态 动态 黑洞 MAC 表项支持源 MAC 地址过滤 27

30 项目 VLAN 特性可靠性 IP 路由 IPv6 特性组播 QoS/ACL S3700-SI 支持 4K 个 VLAN 支持 Guest VLAN Voice VLAN Super VLAN 支持基于 MAC/ 协议 /IP 子网的 VLAN 支持 QinQ 功能支持灵活 QinQ 功能支持 1:1 和 N:1 VLAN Mapping 功能 支持 RRPP 环型拓扑 支持相交环和多实例等功能, 故障保护切换时间低于 50ms 支持 SmartLink 树型拓朴及 SmartLink 多实例, 提供主备链路的毫秒级保护支持 STP(IEEE 802.1d),RSTP(IEEE 802.1w) 和 MSTP(IEEE 802.1s) 协议支持 ERPS 以太环保护协议 (G.8032)(S C-HI 支持 ) 支持 BPDU 保护 根保护和环回保护支持智能以太保护 SEP(Smart Ethernet Protection) 静态路由 RIP v1/v2 ECMP 支持 ND(Neighbor Discovery) 支持 PMTU 支持 IPv6 Ping IPv6 Tracert IPv6 Telnet 支持手动配置 Tunnel 支持 6to4 tunnel 支持 ISATAP tunnel 支持基于源 IPv6 地址 目的 IPv6 地址 四层端口 协议类型等 ACL 支持 MLD v1/v2 Snooping(Multicast Listener Discovery snooping) 支持 1K 的组播组支持 IGMP v1/v2/v3 Snooping 和快速离开机制支持组播 VLAN 和跨 VLAN 组播复制支持捆绑端口的组播负载分担基于可控组播基于端口的组播流量统计 支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管, 支持双速三色 CAR 功能每端口支持 8 个优先级队列支持 WRR DRR SP WRR+SP DRR+SP 等队列调度算法支持 WRED(S C-HI 支持 ) 支持报文的 802.1p 和 DSCP 优先级重新标记支持 L2(Layer 2)~L4(Layer 4) 包过滤功能, 提供基于源 MAC 地址 目的 MAC 地址 源 IP 地址 目的 IP 地址 端口 协议 VLAN 的非法帧过滤功能支持基于队列限速和端口 Shaping 功能 28

31 项目 安全特性 防雷能力 管理和维护 环境要求 电源 外形尺寸 mm ( 宽 深 高 ) 重量 功耗 S3700-SI 用户分级管理和口令保护支持防止 DOS ARP 防攻击 ICMP 防攻击功能支持 IP MAC 端口 VLAN 的组合绑定支持端口隔离 端口安全 Sticky MAC 支持黑洞 MAC 地址支持 MAC 地址学习数目限制支持 IEEE 802.1x 认证, 支持单端口最大用户数限制支持 AAA 认证, 支持 Radius HWTACACS 等多种方式支持 SSH V2.0 支持 CPU 保护功能支持黑名单和白名单 业务端口防雷能力 :6KV(PoE 类型设备的业务端口防雷能力 1KV) 支持智能堆叠支持 MFF 支持 Telnet 远程配置 维护支持自动配置功能支持 VCT 虚拟电缆检测 (Virtual Cable Test) 支持以太 OAM(802.3ah 和 802.1ag) 支持端口镜像和 RSPAN( 远程端口镜像 ) 支持 SNMPv1/v2/v3; 支持 RMON 支持 MUX VLAN 特性 ; 支持 GVRP 协议支持 esight 网管系统 支持 WEB 管理特性支持自动配置支持 SSH V2 长期工作温度 :0 o C~50 o C 短期工作温度 :- 5 o C~55 o C 相对湿度 :10%~90%( 无凝露 ) AC: 额定电压范围 :100~240V AC. ;50/60Hz 最大电压范围 :90~264V AC. ; 50/60Hz DC: 额定电压范围 :-48~-60V DC. 最大电压范围 :-36~-72V DC. S TP-SI-AC/ S TP-SI-DC: S P-SI-AC : S TP-SI-AC/ S TP-SI-DC <2.5Kg S P-SI-AC<3Kg S TP-SI-AC/ S TP-SI-DC <20W S P-SI-AC<38W 更多信息, 敬请访问华为网站 或联系华为当地销售机构 29

32 华为 S5700-LI 系列 S5700-LI 精简型千兆以太网交换机系列, 提供灵活的全千兆接入以及万兆上行端口 6 4GE 或者 4*10GE 固定万兆上行口 创新 AHM 节能 istack 堆叠 Easy Operation 智能运维 G.8032 标准环网保护协议 sflow 可视化流量管理 Miercom 权威认证 产品特点 创新 AHM 节能 S5700-LI 系列智能低功耗交换机, 本着 性能优先, 节能不牺牲用户体验 的原则, 通过匹配 链路 Down/Up 光模块在位 / 不在位 端口 Shut Down/Undo Shut Down 设备空闲时段 / 繁忙时 段等不同的使用场景, 创造性地应用能效以太网 (EEE) 端口能量检测 CPU 动态调频 设 备休眠等技术, 达到节省设备耗电量的目的 针对不同用户的应用需求, 提供了灵活可配的 标准节能 基本节能 深度节能三种节能模式, 是业界首家支持整机休眠的交换机设备 灵活的以太组网 S5700-LI 不仅支持传统的 STP/RSTP/MSTP 生成树协议, 还支持华为自主创新的 SEP 智能以太保护 技术和业界最新的以太环网标准 ERPS SEP 是一种专用于以太链路层的环网协议, 适用于半 环 整环 级连环等各种组网, 其协议简单可靠 维护方便, 并提供 50ms 的快速业务倒换 ERPS 是 ITU-T 发布的 G.8032 标准, 该标准基于传统的以太网 MAC 和网桥功能, 实现以太环网的毫 秒级快速保护倒换 S5700-LI 支持 SmartLink 功能 S5700-LI 通过多条链路接入到多台汇聚交换机上, 实现了上行链 路的备份, 极大地提升了接入侧设备的可靠性 S5700-LI 支持完善的以太 OAM(IEEE 802.3ah/802.1ag), 用于快速检测链路故障 多样的安全控制 30

33 S5700-LI 支持 MAC 地址认证和 802.1x 认证, 实现用户策略 (VLAN QoS ACL) 的动态下发 S5700-LI 支持完善的 DoS 类防攻击 用户类防攻击 其中,DoS 类防攻击主要针对交换机本身的 攻击, 包括 SYN Flood Land Smurf ICMP Flood; 用户类防攻击涉及 DHCP 服务器仿冒攻击 IP/MAC 欺骗 DHCP request flood 改变 DHCP CHADDR 值等等 S5700-LI 通过建立和维护 DHCP Snooping 绑定表, 对不符合绑定表项的非法报文直接丢弃 利 用 DHCP Snooping 的信任端口特性,S5700-LI 还可以保证 DHCP 服务器的合法性 S5700-LI 支持 ARP 表项严格学习功能, 可以防止因 ARP 欺骗攻击将交换机 ARP 表项占满, 导致正 常用户无法上网 轻松的运行维护 S5700-LI 支持华为 EasyOperation 简易运维方案, 提供新设备零配置安装, 设备更换免配置等 批量远程升级等功能, 便于安装 升级 业务发放和其他管理维护工作, 大大降低了运维成 本 S5700-LI 支持 SNMP V1/V2/V3 CLI( 命令行 ) Web 网管 SSHv2.0 等多样化的管理和维护 方式 ; 支持 RMON 多日志主机 端口流量统计和网络质量分析, 便于网络优化和改造 S5700-LI 支持 GVRP, 实现 VLAN 的动态分发 注册和属性传播, 减少手工配置量, 保证配置正 确性 S5700-LI 还支持 MUX VLAN 功能,MUX VLAN 分为主 VLAN 和从 VLAN, 从 VLAN 又分为互通 型从 VLAN 和隔离型从 VLAN 主 VLAN 与从 VLAN 之间可以相互通信 ; 互通型从 VLAN 内的端口之 间互相通信 ; 隔离型从 VLAN 内的端口之间不能互相通信 智能 istack 堆叠 S5700-LI 智能 istack 堆叠, 将多台支持堆叠特性的交换机组合在一起, 从逻辑上组合成一台虚拟 交换机 istack 堆叠系统通过多台成员设备之间冗余备份, 提高了设备级的可靠性 ; 通过跨设 备的链路聚合功能, 提高了链路级的可靠性 istack 提供了强大的网络扩展能力, 通过增加成 员设备, 可以轻松地扩展堆叠系统的端口数 带宽和处理能力 istack 简化了配置和管理, 堆叠 形成后, 多台物理设备虚拟成为一台设备, 用户可以通过任何一台成员设备登录堆叠系统, 对堆叠系统所有成员设备进行统一配置和管理 杰出的网流分析 S5700-LI 支持 sflow 功能 S5700-LI 按照标准定义的方式, 对转发的流量按需采样, 并实时地 将采样流量上送到收集器, 用于生成统计信息图表, 为企业用户的日常维护提供了极大的方 便 31

34 产品型号和外观 S P-LI-AC 8 个 10/100/1000Base-T, 2 个 1000Base-X SFP 交流供电 包转发率 :15Mpps 交换容量 :208Gbps S P-PWR-LI-AC 8 个 10/100/1000Base-T, 2 个 1000Base-X SFP 交流供电 支持 PoE+ 包转发率 :15Mpps 交换容量 :208Gbps S5700S-28P-LI-AC 24 个 10/100/1000Base-T,4 个 1000Base-X SFP 交流供电 包转发率 :42Mpps 交换容量 :208Gbps S X-LI-AC 24 个 10/100/1000Base-T,4 个 10GE SFP+( 支持自适应为 GE 光口 ) 交流供电 包转发率 :96Mpps 交换容量 :256Gbps S P-PWR-LI-AC 24 个 10/100/1000Base-T,4 个 1000Base-X SFP 交流供电, 支持 RPS 冗余电源 支持 PoE+ 包转发率 :42Mpps 交换容量 :208Gbps 32

35 S5700S-52P-LI-AC 48 个 10/100/1000Base-T,4 个 1000Base-X SFP 交流供电 包转发率 :78Mpps 交换容量 :256Gbps S X-LI-AC 48 个 10/100/1000Base-T,4 个 10GE SFP+( 支持自适应为 GE 光口 ) 交流供电 包转发率 :132Mpps 交换容量 :256Gbps 典型组网 S5700-LI 提供 PoE Voice VLAN NAC 等功能, 可以轻松的提供多样化的桌面接入功能, 实现千兆 到桌面的高性能网络 园区 S9700 S7700 S7700 S5700-LI 33

36 产品规格 项目 S P-LI- AC S P- PWR-LI-AC S5700S-28P-LI- AC S P- PWR-LI-AC S5700S-52P-LI- AC S X-LI- AC S X-LI- AC 固定端口 8*10/100/ 1000Base-T, 2*1000Base-X SFP 24*10/100/ 1000Base-T, 4*1000Base-X SFP 48*10/100/ 1000Base-T, 4*1000Base-X SFP 24*10/100/ 1000Base-T, 4*10GE SFP+, 或者 24 个 100/ 1000BASE-X, 4 个 10GE SFP+ 48*10/100/ 1000Base-T, 4*10GE SFP+ MAC 地址表 LAN 特性 可靠性 IP 路由 IPv6 特性 组播 支持 16KMAC 地址 (S5700S-28P-LI-AC/ S5700S-52P-LI-AC 为 8K) 支持 MAC 地址自动学习和老化支持静态 动态 黑洞 MAC 表项支持源 MAC 地址过滤支持接口 MAC 地址学习限制 支持 4K 个 VLAN 支持 Guest VLAN Voice VLAN 支持基于 MAC/ 协议 /IP 子网 / 策略 / 端口的 VLAN 支持 1:1 和 N:1 VLAN Mapping 功能 支持 RRPP 环型拓扑和 RRPP 多实例支持 SmartLink 树型拓朴和 SmartLink 多实例, 提供主备链路的毫秒级保护支持智能以太保护 SEP 协议支持 ERPS 以太环保护协议 (G.8032)(S5700S-28P-LI-AC/ S5700S-52P-LI-AC 不支持 ) 支持 STP(IEEE 802.1d),RSTP(IEEE 802.1w) 和 MSTP(IEEE 802.1s) 协议支持 BPDU 保护 根保护和环回保护 静态路由 支持 ND(Neighbor Discovery) 支持 PMTU 支持 IPv6 Ping IPv6 Tracert IPv6 Telnet 支持基于源 IPv6 地址 目的 IPv6 地址 四层端口 协议类型等 ACL 支持 MLD v1/v2 snooping(multicast Listener Discovery snooping) 支持 IGMP v1/v2/v3 Snooping 和快速离开机制支持 VLAN 内组播转发和组播多 VLAN 复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计 34

37 项目 S P-LI- AC S P- PWR-LI-AC S5700S-28P-LI- AC S P- PWR-LI-AC S5700S-52P-LI- AC S X-LI- AC S X-LI- AC QoS/ACL 安全特性 防雷 管理和维护 支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管, 支持双速三色 CAR 功能每端口支持 8 个队列支持 WRR DRR PQ WRR+PQ DRR+PQ 队列调度算法支持报文的 802.1p 和 DSCP 优先级重新标记支持 L2(Layer 2)~L4(Layer 4) 包过滤功能, 提供基于源 MAC 地址 目的 MAC 地址 源 IP 地址 目的 IP 地址 端口 协议 VLAN 的非法帧过滤功能支持基于队列限速和端口 Shaping 功能 用户分级管理和口令保护支持防止 DOS ARP 攻击功能 ICMP 防攻击支持 IP MAC 端口 VLAN 的组合绑定支持端口隔离 端口安全 Sticky MAC 支持黑洞 MAC 地址支持 MAC 地址学习数目限制支持 IEEE 802.1X 认证, 支持单端口最大用户数限制支持 AAA 认证, 支持 Radius HWTACACS NAC 等多种方式支持 SSH V2.0 支持 HTTPS 支持 CPU 保护功能支持黑名单和白名单 业务端口防雷能力 :6KV 支持智能堆叠 istack(s p-li-ac/s p-pwr-li-ac/s5700s-28p-li-ac/ S5700S-52P-LI-AC 不支持 ) 支持 MFF 支持虚拟电缆检测 (Virtual Cable Test) 支持 SNMPv1/v2/v3 支持 RMON 支持 esight 网管系统 支持 WEB 网管特性支持 Easy Operation 支持 HTTPS 支持系统日志 分级告警支持 GVRP 协议支持 MUX VLAN 功能支持 802.3az 能效以太网 EEE 支持断电告警 Dying gasp 功能支持 sflow 功能 35

38 项目 S P-LI- AC S P- PWR-LI-AC S5700S-28P-LI- AC S P- PWR-LI-AC S5700S-52P-LI- AC S X-LI- AC S X-LI- AC 环境要求 输入电压 外形尺寸 mm ( 宽 * 深 * 高 ) 工作温度 :0 o C~50 o C 相对湿度 :5%~95%( 无凝露 ) AC: 额定电压范围 : V AC ;50/60Hz 最大电压范围 :90-264V AC; 50/60Hz S P-LI-AC : 250*180*43.6 S P-PWR-LI-AC : 320*220*43.6 S5700S-28P-LI-AC/S X-LI-AC : 442*220*43.6 S P-PWR-LI-AC/S5700S-52P-LI-AC /S X-LI-AC: 442*310*43.6 功耗 <11.5W; PoE<142.4W ( 设备功耗 18.4W, PD 总功耗 124W) <25W POE <436.5W ( 设备功耗 66.5W,PD 总功耗 370W) <52W <42W; <61W 更多信息, 敬请访问华为网站 或联系华为当地销售机构 36

39 华为 S5700-SI 系列 7 新一代千兆三层以太网交换机, 提供灵活的全千兆接入以及万兆上行端口 istack 智能堆叠 G.8032 标准环网保护协议 Easy Operation 智能运维 端口组合灵活, 具备 12GE 光 12GE 电设备 产品特点 灵活的以太组网 S5700-SI 不仅支持传统的 STP/RSTP/MSTP 生成树协议, 还支持华为自主创新的 SEP 智能以太保护 技术和业界最新的以太环网标准 ERPS SEP 是一种专用于以太链路层的环网协议, 适用于半 环 整环 级连环等各种组网, 其协议简单可靠 维护方便, 并提供 50ms 的快速业务倒换 ERPS 是 ITU-T 发布的 G.8032 标准, 该标准基于传统的以太网 MAC 和网桥功能, 实现以太环网的毫 秒级快速保护倒换 S5700-SI 支持 SmartLink 功能 S5700-SI 通过多条链路接入到多台汇聚交换机上,SmartLink 实现 了上行链路的备份, 极大地提升了接入侧设备的可靠性 S5700-SI 支持完善的以太 OAM(IEEE 802.3ah/802.1ag), 用于快速检测链路故障 多样的安全控制 S5700-SI 支持 MAC 地址认证和 802.1x 认证, 实现用户策略 (VLAN QoS ACL) 的动态下发 S5700-SI 支持完善的 DoS 类防攻击 用户类防攻击 其中,DoS 类防攻击主要针对交换机本身的 攻击, 包括 SYN Flood Land Smurf ICMP Flood; 用户类防攻击涉及 DHCP 服务器仿冒攻击 IP/MAC 欺骗 DHCP request flood 改变 DHCP CHADDR 值等等 S5700-SI 通过建立和维护 DHCP Snooping 绑定表, 对不符合绑定表项的非法报文直接丢弃 利 用 DHCP Snooping 的信任端口特性,S5700-SI 还可以保证 DHCP 服务器的合法性 37

40 S5700-SI 支持 ARP 表项严格学习功能, 可以防止因 ARP 欺骗攻击将交换机 ARP 表项占满, 导致正 常用户无法上网 轻松的运行维护 S5700-SI 支持华为 EasyOperation 简易运维方案, 提供新设备零配置安装, 设备更换免配置等 USB 开局 批量远程升级等功能, 便于安装 升级 业务发放和其他管理维护工作, 大大降低 了运维成本 S5700-SI 支持 SNMP V1/V2/V3 CLI( 命令行 ) Web 网管 TELNET SSHv2.0 等多 样化的管理和维护方式 ; 支持 RMON 多日志主机 端口流量统计和网络质量分析, 便于网络 优化和改造 S5700-SI 支持 GVRP, 实现 VLAN 的动态分发 注册和属性传播, 减少手工配置量, 保证配置正 确性 S5700-SI 还支持 MUX VLAN 功能,MUX VLAN 分为主 VLAN 和从 VLAN, 从 VLAN 又分为互通 型从 VLAN 和隔离型从 VLAN 主 VLAN 与从 VLAN 之间可以相互通信 ; 互通型从 VLAN 内的端口之 间互相通信 ; 隔离型从 VLAN 内的端口之间不能互相通信 智能 istack 堆叠 S5700-SI 智能 istack 堆叠, 将多台支持堆叠特性的交换机组合在一起, 从逻辑上组合成一台虚拟交换机 istack 堆叠系统通过多台成员设备之间冗余备份, 提高了设备级的可靠性 ; 通过跨设备的链路聚合功能, 提高了链路级的可靠性 istack 提供了强大的网络扩展能力, 通过增加成员设备, 可以轻松地扩展堆叠系统的端口数 带宽和处理能力 istack 简化了配置和管理, 堆叠形成后, 多台物理设备虚拟成为一台设备, 用户可以通过任何一台成员设备登录堆叠系统, 对堆叠系统所有成员设备进行统一配置和管理 成熟的 IPv6 特性 S5700-SI 基于成熟稳定的 VRP 平台, 支持 IPv4/IPv6 双协议栈 IPv6 路由协议 RIPng IPv6 over IPv4 隧道 ( 手工隧道 /6to4 隧道 /ISATAP 隧道 ) S5700-SI 既可以部署在纯 IPv4 或 IPv6 网络, 也可以部署在 IPv4 到 IPv6 共存的网络, 充分满足网络从 IPv4 向 IPv6 过渡的需求 产品型号和外观 S TP-SI-AC 24 个 10/100/1000Base-T 以太网端口,4 个复用的千兆 Combo SFP S TP-SI-DC 分交流供电和直流供电两种机型 包转发率 :36Mpps 交换容量 :256Gbps 38

41 S X-SI-12S-AC 12 个 10/100/1000BASE-T,12 个 100/1000Base-X,2 个 10GE SFP+ 口 ( 支持自适应为 GE 光口 ) 内置单电源, 可外接 RPS 包转发率 :66Mpps 交换容量 :256Gbps S TP-SI-AC 48 个 10/100/1000Base-T 以太网端口,4 个复用的千兆 Combo SFP S TP-SI-DC 分交流供电和直流供电两种机型 包转发率 :72Mpps 交换容量 :256Gbps 典型组网 大型企业网络应用 S5700-SI 可以作为大中型企业络的接入设备, 小型园区网的汇聚设备, 利用链路捆绑 双归等组 网, 充分提高网络可靠性 合作方 Internet ISP WAN 分支机构 Internet DMZ S9700 S7700 Web 服务器, , DNS 服务器 Intranet S5700 办公 中心工厂 IT 中心 39

42 产品规格 项目 S5700-SI 端口描述 千兆端口 S TP-SI-AC/ S TP-SI-DC: 24*10/100/1000Base-T, 4 个复用的千兆 Combo SFP S TP-SI-AC/ S TP-SI-DC :48*10/100/1000Base-T,4 个复用的千兆 Combo SFP S X-SI-12S-AC : 12*10/100/1000BASE-T,12*100/1000Base-X, 2*10GE SFP+ 口 扩展插槽 S5700TP 系列提供一个堆叠扩展插槽 MAC 地址表 VLAN 特性可靠性 IP 路由 IPv6 特性 遵循 IEEE 802.1d 标准 16KMAC 地址容量支持 MAC 地址自动学习和老化支持静态 动态 黑洞 MAC 表项支持源 MAC 地址过滤支持 4K 个 VLAN 支持 Guest VLAN Voice VLAN 支持基于 MAC/ 协议 /IP 子网 / 策略 / 端口的 VLAN 支持 1:1 和 N:1 VLAN Mapping 功能支持 RRPP 环型拓扑和 RRPP 多实例支持 SmartLink 树型拓朴和 SmartLink 多实例, 提供主备链路的毫秒级保护支持智能以太保护 SEP 协议支持 STP(IEEE 802.1d),RSTP(IEEE 802.1w) 和 MSTP(IEEE 802.1s) 协议支持 ERPS 以太环保护协议 (G.8032) 支持 BPDU 保护 根保护和环回保护静态路由 RIP V1/2 ECMP 支持 ND(Neighbor Discovery) 支持 PMTU 支持 IPv6 Ping IPv6 Tracert IPv6 Telnet 支持 6to4 ISATAP 手动配置 tunnel 支持基于源 IPv6 地址 目的 IPv6 地址 四层端口 协议类型等 ACL 支持 MLD v1/v2 snooping(multicast Listener Discovery snooping) 40

43 项目组播 QoS/ACL 安全特性管理和维护 S5700-SI 支持 IGMP v1/v2/v3 Snooping 和快速离开机制支持 VLAN 内组播转发和组播多 VLAN 复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管, 支持双速三色 CAR 功能每端口支持 8 个队列支持 WRR DRR PQ WRR+PQ DRR+PQ 队列调度算法支持报文的 802.1p 和 DSCP 优先级重新标记支持 L2(Layer 2)~L4(Layer 4) 包过滤功能, 提供基于源 MAC 地址 目的 MAC 地址 源 IP 地址 目的 IP 地址 端口 协议 VLAN 的非法帧过滤功能支持基于队列限速和端口 Shaping 功能用户分级管理和口令保护支持防止 DOS ARP 攻击功能 ICMP 防攻击支持 IP MAC 端口 VLAN 的组合绑定支持端口隔离 端口安全 Sticky MAC 支持黑洞 MAC 地址支持 MAC 地址学习数目限制支持 IEEE 802.1X 认证, 支持单端口最大用户数限制支持 AAA 认证, 支持 Radius HWTACACS NAC 等多种方式支持 SSH V2.0 支持 HTTPS 支持 CPU 保护功能支持黑名单和白名单支持 istack 智能堆叠 (S X-SI-12S-AC 不支持 ) 支持 MFF 支持虚拟电缆检测 (Virtual Cable Test) 支持 SNMPv1/v2/v3 支持 RMON 支持网管系统 支持 WEB 网管特性支持系统日志 分级告警支持 GVRP 协议支持 MUX VLAN 功能 41

44 项目 环境要求 S5700-SI 工作温度 :0 o C~50 o C 相对湿度 :10%~90%( 无凝露 ) 输入电压外形尺寸 mm ( 宽 深 高 ) 功耗 AC: 额定电压范围 : V AC ;50/60Hz 最大电压范围 :90-264V AC;50/60Hz DC: 额定电压范围 :-48-60V DC 最大电压范围 :-36-72V DC S TP-SI-AC/ S TP-SI-DC: S X-SI-12S-AC: S TP-SI-AC/ S TP-SI-DC: S TP-SI-AC/ S TP-SI-DC:<40W S X-SI-12S-AC: <42.3W S TP-SI-AC/ S TP-SI-DC:<64W 更多信息, 敬请访问华为网站 或联系华为当地销售机构 42

45 43

46 2013 HUAWEI