產品概述
S2720-EI下一代百兆以太網交換機系列（以下簡稱S2720-EI），是華為公司自主研發的高性能接入交換機，提供靈活的百兆、千兆端口接入以及千兆上行端口組合。該系列交換機基于新一代高性能硬件和華為公司統一的VRP（Versatile Routing Platform）軟件平臺，智能iStack堆疊，靈活的以太組網，多樣的安全控制等特點，支持多種三層路由協議，具備更高性能和更豐富的業務處理能力，廣泛應用于企業園區接入、百兆到桌面千兆上行等多種應用場景。
產品外觀
S2720-EI包括如下款型：
| 產品外觀 | 描述 |
|---|---|
 S2720-12TP-EI |
|
 S2720-12TP-PWR-EI |
|
 S2720-28TP-PWR-EI-L |
|
 S2720-28TP-EI |
|
 S2720-28TP-PWR-EI |
|
 S2720-52TP-EI |
|
 S2720-52TP-PWR-EI |
|
產品特性
靈活的以太組網
S2720-EI不僅支持傳統的STP/RSTP/MSTP生成樹協議，還支持華為自主創新的SEP智能以太保護技術和業界最新的以太環網標準ERPS。SEP是一種專用于以太鏈路層的環網協議，適用于半環、整環、級聯環等各種組網，其協議簡單可靠、維護方便，并提供50ms的快速業務倒換。ERPS是ITU-T發布的G.8032標準，該標準基于傳統的以太網MAC和網橋功能，實現以太環網的毫秒級快速保護倒換。
S2720-EI支持SmartLink功能。S2720-EI通過多條鏈路接入到多臺匯聚交換機上，實現了上行鏈路的備份，極大地提升了接入側設備的可靠性。
S2720-EI支持完善的以太OAM(IEEE 802.3ah/802.1ag)，用于快速檢測鏈路故障。
多樣的安全控制
S2720-EI支持MAC地址認證、802.1x認證、Portal認證等多種安全認證方式，實現用戶策略（VLAN、QoS、ACL）的動態下發。支持基于端口粒度的dot1X、MAC認證和混合認證；支持基于VLANIF接口粒度的Portal認證。
S2720-EI通過建立和維護DHCP Snooping 綁定表，對不符合綁定表項的非法報文直接丟棄。利用DHCP Snooping 的信任端口特性，S2720-EI還可以保證DHCP服務器的合法性。
S2720-EI支持ARP表項嚴格學習功能，可以防止因ARP欺騙攻擊將交換機ARP表項占滿，導致正常用戶無法上網。
輕松的運行維護
S2720-EI支持SNMPv1/v2c/v3、CLI（命令行）、Web網管、SSHv2.0等多樣化的管理和維護方式；
支持SVF超級虛擬交換網，SVF方案創新實現將原來“核心/匯聚+接入交換機+AP”的網絡架構，虛擬化為一臺設備進行管理，簡化設備管理，實現接入交換機和無線AP的即插即用；業務配置模板化，在核心設備上配置后自動下發到接入設備，實現集中管控，簡化業務配置，靈活調整。S2720-EI在SVF方案中支持作為client角色。
S2720-EI支持GVRP，實現VLAN的動態分發、注冊和屬性傳播，減少手工配置量，保證配置正確性。S2720-EI還支持MUX VLAN功能，MUX VLAN分為主VLAN和從VLAN，從VLAN又分為互通型從VLAN和隔離型從VLAN。主VLAN與從VLAN之間可以相互通信；互通型從VLAN內的端口之間互相通信；隔離型從VLAN內的端口之間不能互相通信。 支持VCMP，VLAN集中管理協議；支持VBST，VLAN生成樹協議。
智能iStack堆疊
S2720-EI支持智能iStack堆疊，將多臺支持堆疊特性的交換機組合在一起，從邏輯上虛擬為一臺交換機。iStack堆疊系統通過多臺成員設備之間冗余備份，提高了設備級的可靠性；通過跨設備的鏈路聚合功能，提高了鏈路級的可靠性。iStack提供了強大的網絡擴展能力，通過增加成員設備，可以輕松地擴展堆疊系統的端口數、帶寬和處理能力。iStack簡化了配置和管理，堆疊形成后，多臺物理設備虛擬成為一臺設備，用戶可以通過任何一臺成員設備登錄堆疊系統，對堆疊系統所有成員設備進行統一配置和管理。
精準的網流分析
S2720-EI支持sFlow功能。S2720-EI按照標準定義的方式，對轉發的流量按需采樣，并實時地將采樣流量上送到收集器，用于生成統計信息圖表，為企業用戶的日常維護提供了極大的方便。
產品規格
| 項目 | S2720-12TP-EI S2720-12TP-PWR-EI | S2720-28TP-PWR-EI-L S2720-28TP-EI S2720-28TP-PWR-EI | S2720-52TP-EI S2720-52TP-PWR-EI |
|---|---|---|---|
| 固定端口 | 4個10/100Base-TX以太網端口，4個10/100/1000Base-T以太網端口，2個10/100/1000Base-T端口Combo，2個千兆SFP | 16個10/100Base-TX端口，8個10/100/1000Base-T端口，2個千兆SFP，2個10/100/1000Base-T端口Combo | 32個10/100Base-TX以太網端口，16個10/100/1000Base-T以太網端口，4個千兆SFP |
| MAC地址表 | 支持16K MAC地址 支持MAC地址自動學習和老化 支持靜態、動態、黑洞MAC表項 支持接口MAC地址學習個數限制 | ||
| VLAN特性 | 支持4K個VLAN 支持Guest VLAN、Voice VLAN 支持GVRP協議 支持MUX VLAN功能 支持基于MAC/協議/IP子網/策略/端口的VLAN 支持1:1和N:1 VLAN Mapping功能 | ||
| 環網保護技術 | 支持RRPP環型拓撲和RRPP多實例 支持SmartLink樹型拓樸和SmartLink多實例，提供主備鏈路的毫秒級保護 支持智能以太保護SEP協議 支持ERPS以太環保護協議（G.8032） 支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)協議 | ||
| 可靠性 | 支持以太網OAM 802.3ah和802.1ag 支持 ITU-Y.1731 支持DLDP 支持LACP | ||
| IP路由 | 靜態路由，支持RIP、RIPng，OSPF協議 | ||
| IPv6特性 | 支持ND（Neighbor Discovery） 支持PMTU 支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet | ||
| 組 播 | 支持IGMP v1/v2/v3 Snooping 支持可控組播 支持基于端口的組播流量統計 支持MLD v1/v2snooping（Multicast Listener Discovery snooping） | ||
| QoS/ACL | 支持對端口速率限制 每端口支持8個隊列 支持WRR、DRR、SP、WRR＋SP、DRR+SP隊列調度算法 支持報文的802.1p和DSCP優先級重新標記 支持基于隊列限速和端口整形的功能 | ||
| 安全特性 | 支持端口隔離、端口安全、Sticky MAC 支持MFF 支持黑洞MAC地址 支持MAC地址學習數目限制 支持IEEE 802.1X認證 支持AAA認證，支持Radius、HWTACACS等多種方式 支持SSH V2.0 支持HTTPS 支持CPU保護功能 支持黑名單和白名單 支持DHCP Relay、DHCP Server、DHCP Snooping 支持DHCPv6 Relay、DHCPv6 Server、DHCPv6 Snooping | ||
| 防雷 | 業務端口防雷能力：7 kV | ||
| 超級虛擬交換網(SVF) | 支持作為SVF client零配置即插即用 支持自動加載client的大包和補丁 支持業務一鍵式自動下發 client支持獨立運行 | ||
| 管理和維護 | 支持智能堆疊iStack 支持虛擬電纜檢測(Virtual Cable Test) 支持Telnet遠程配置、維護 支持SNMPv1/v2c/v3 支持RMON 支持eSight網管系統、支持WEB網管特性 支持HTTPS 支持LLDP/LLDP-MED 支持系統日志、分級告警 支持802.3az能效以太網EEE | ||
| 互通性 | VBST基于VLAN生成樹協議（和PVST/PVST+/RPVST 互通） LNP 鏈路類型協商協議（和DTP相似功能） VCMP VLAN集中管理協議（和VTP相似功能） | ||
| 環境要求 | 工作溫度：0-1800 m，0 OC～45 OC；1800-5000 m，海拔每增加220米最高溫度降低1度 相對濕度：5%～95%（無凝露） | ||
| 輸入電壓 | AC： 額定電壓范圍：100~240V AC；50~60Hz 最大電壓范圍：90~264V AC；47~63Hz | ||
| 外形尺寸mm（寬×深×高） |
| ||
| 最大功耗 |
| ||
組網應用
S2720-EI提供PoE、Voice VLAN、NAC等功能，可以輕松的提供多樣化的桌面接入功能，實現百兆到桌面，千兆上行的綠色節能網絡。
