產(chǎn)品型號和外觀

產(chǎn)品外觀	描述
S5700-26X-SI-12S-AC	12個10/100/1000BASE-T以太網(wǎng)端口，12個100/1000Base-X端口，2個10GE SFP+端口（支持自適應(yīng)為GE光口） 交流供電，可外接RPS 包轉(zhuǎn)發(fā)率：66Mpps 交換容量：256Gbps

產(chǎn)品特性和優(yōu)勢

靈活的以太組網(wǎng)

• S5700-SI不僅支持傳統(tǒng)的STP/RSTP/MSTP生成樹協(xié)議，還支持華為自主創(chuàng)新的SEP智能以太保護技術(shù)和業(yè)界最新的以太環(huán)網(wǎng)標準ERPS。SEP是一種專用于以太鏈路層的環(huán)網(wǎng)協(xié)議，適用于半環(huán)、整環(huán)、級連環(huán)等各種組網(wǎng)，其協(xié)議簡單可靠、維護方便，并提供50ms的快速業(yè)務(wù)倒換。ERPS是ITU-T發(fā)布的G.8032標準, 該標準基于傳統(tǒng)的以太網(wǎng)MAC和網(wǎng)橋功能，實現(xiàn)以太環(huán)網(wǎng)的毫秒級快速保護倒換。

• S5700-SI支持SmartLink功能。S5700-SI通過多條鏈路接入到多臺匯聚交換機上，SmartLink實現(xiàn)了上行鏈路的備份，極大地提升了接入側(cè)設(shè)備的可靠性。

• S5700-SI支持完善的以太OAM(IEEE 802.3ah/802.1ag)，用于快速檢測鏈路故障。

多樣的安全控制

• S5700-SI支持MAC地址認證和802.1x認證，實現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)。支持基于端口粒度的dot1X、MAC認證和混合認證；支持基于VLANIF接口粒度的Portal認證。

• 
  

• S5700-SI支持完善的DoS類防攻擊、用戶類防攻擊。其中，DoS類防攻擊主要針對交換機本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP服務(wù)器仿冒攻擊、IP/MAC欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。

• S5700-SI通過建立和維護DHCP Snooping 綁定表，對不符合綁定表項的非法報文直接丟棄。利用DHCP Snooping 的信任端口特性，S5700-SI還可以保證DHCP服務(wù)器的合法性。

• S5700-SI支持ARP表項嚴格學習功能，可以防止因ARP欺騙攻擊將交換機ARP表項占滿，導致正常用戶無法上網(wǎng)。

輕松的運行維護

• S5700-SI支持華為Easy Operation簡易運維方案，提供新入網(wǎng)設(shè)備Zero-Touch安裝、故障設(shè)備更換免配置、USB開局、設(shè)備批量配置、批量遠程升級等功能，便于安裝、升級、業(yè)務(wù)發(fā)放和其他管理維護工作，大大降低了運維成本。S5700-SI支持SNMP v1/v2c/v3、CLI（命令行）、Web網(wǎng)管、TELNET、SSHv2.0等多樣化的管理和維護方式；支持RMON、多日志主機、端口流量統(tǒng)計和網(wǎng)絡(luò)質(zhì)量分析，便于網(wǎng)絡(luò)優(yōu)化和改造。

• Easy Deploy：Commander交換機收集下掛Client的拓撲信息，并基于拓撲保存Client對應(yīng)的啟動信息；支持Client免配置更換。支持對Client批量下發(fā)配置和腳本，并支持對配置下發(fā)結(jié)果進行查詢。

• Commander交換機支持收集并顯示整網(wǎng)能耗信息。

• S5700-SI支持GVRP，實現(xiàn)VLAN的動態(tài)分發(fā)、注冊和屬性傳播，減少手工配置量，保證配置正確性。S5700-SI還支持MUX VLAN功能，MUX VLAN分為主VLAN和從VLAN，從VLAN又分為互通型從VLAN和隔離型從VLAN。主VLAN與從VLAN之間可以相互通信；互通型從VLAN內(nèi)的端口之間互相通信；隔離型從VLAN內(nèi)的端口之間不能互相通信。

智能iStack 堆疊

• S5700-SI智能iStack堆疊，將多臺支持堆疊特性的交換機組合在一起，從邏輯上組合成一臺虛擬交換機。iStack堆疊系統(tǒng)通過多臺成員設(shè)備之間冗余備份，提高了設(shè)備級的可靠性；通過跨設(shè)備的鏈路聚合功能，提高了鏈路級的可靠性。iStack提供了強大的網(wǎng)絡(luò)擴展能力，通過增加成員設(shè)備，可以輕松地擴展堆疊系統(tǒng)的端口數(shù)、帶寬和處理能力。iStack簡化了配置和管理, 堆疊形成后，多臺物理設(shè)備虛擬成為一臺設(shè)備，用戶可以通過任何一臺成員設(shè)備登錄堆疊系統(tǒng)，對堆疊系統(tǒng)所有成員設(shè)備進行統(tǒng)一配置和管理。

成熟的IPv6特性

• S5700-SI基于成熟穩(wěn)定的VRP平臺，支持IPv4/IPv6雙協(xié)議棧、IPv6路由協(xié)議RIPng、 IPv6 over IPv4隧道（手工隧道/6to4隧道/ISATAP隧道）。S5700-SI既可以部署在純IPv4或IPv6網(wǎng)絡(luò)，也可以部署在IPv4與IPv6共存的網(wǎng)絡(luò)，充分滿足網(wǎng)絡(luò)從IPv4向IPv6過渡的需求。

產(chǎn)品規(guī)格

以上產(chǎn)品信息可能含有部分提前披露的產(chǎn)品功能目標，具體實物參數(shù)，請聯(lián)系華為當?shù)劁N售機構(gòu)。

組網(wǎng)應(yīng)用

大型企業(yè)網(wǎng)絡(luò)應(yīng)用

• S5700-SI可以作為大中型企業(yè)網(wǎng)絡(luò)的接入設(shè)備，小型園區(qū)網(wǎng)的匯聚設(shè)備，利用鏈路捆綁、雙歸等組網(wǎng)，充分提高網(wǎng)絡(luò)可靠性。