產品概述
S5720-SI系列交換機基于高性能硬件和華為公司統一的VRP（Versatile Routing Platform）軟件平臺，具有增強的三層特性，簡易的運行維護，智能iStack堆疊，靈活的以太組網，可擴展支持MACSec，成熟的IPv6特性等特點，廣泛應用于企業園區接入和匯聚、數據中心接入等多種應用場景。
產品型號和外觀
| 產品外觀 | 描述 |
|---|---|
 S5720-28P-SI-AC |
|
 S5720-28X-SI-ACS5720-28X-SI-DC |
|
 S5720-28X-PWR-SI-ACS5720-28X-PWR-SI-DC |
|
 S5720-28X-SI-24S-AC S5720-28X-SI-24S-DC |
|
 S5721-28X-SI-24S-AC |
|
 S5720-52P-SI-AC |
|
 S5720-52X-SI-ACS5720-52X-SI-DC |
|
 S5720-52X-PWR-SI-ACS5720-52X-PWR-SI-DC |
|
 S5720-52X-PWR-SI-ACF |
|
 S5720S-28P-SI-AC |
|
 S5720S-28X-SI-AC |
|
 S5720S-52P-SI-AC |
|
 S5720S-52X-SI-AC |
|
 S5720-52X-SI-48S |
|
產品特性和優勢
強大的業務處理能力，多樣的安全控制
完善的二、三層組播協議，支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，滿足多終端高清視頻監控和視頻會議接入需求。
增強支持OSPF、ISIS、BGP、VRRP等三層特性，滿足企業接入、匯聚業務承載要求，支持更加豐富的語音、視頻和數據應用。
支持MAC認證、802.1x認證、Portal認證，實現用戶策略（VLAN、QoS、ACL）的動態下發。
支持完善的DoS類防攻擊、用戶類防攻擊。其中，DoS類防攻擊主要針對交換機本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP服務器仿冒攻擊、IP/MAC欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。
通過建立和維護DHCP Snooping 綁定表，對不符合綁定表項的非法報文直接丟棄。利用DHCP Snooping 的信任端口特性，還可以保證DHCP服務器的合法性。
支持ARP表項嚴格學習功能，可以防止因ARP欺騙攻擊導致正常用戶無法上網。
輕松的運行維護
支持SVF超級虛擬交換網，SVF方案創新實現將原來“核心/匯聚+接入交換機+AP”的網絡架構，虛擬化為一臺設備進行管理，簡化設備管理，實現接入交換機和無線AP的即插即用；業務配置模板化，在核心設備上配置后自動下發到接入設備，實現集中管控，簡化業務配置，靈活調整。S5720-SI在SVF方案中支持作為client角色。
支持敏捷的零配置部署，提供新入網設備Zero-Touch 安裝、故障設備更換免 配置、USB開局、設備批量配置、批量遠程升級等功能，便于安裝、升級、業務發放和其他管理維護工作，基于拓撲規劃開局，網絡拓撲自動發現、自動收集、智能糾錯，降低了運維成本。支持SNMP v1/v2c/v3、CLI（命令行）、Web網管、SSHv2.0等多樣化的管理和維護方式；支持RMON、多日志主機、端口流量統計和網絡質量分析，便于網絡優化和改造。
支持sFlow功能。按照標準定義的方式，對轉發的流量按需采樣，并實時地將采樣流量上送到收集器，用于生成統計信息圖表，為企業用戶的日常維護提供了極大的方便。
智能運維
支持Telemetry技術，提供實時設備數據采集并上送至華為CampusInsight園區網絡分析器，平臺通過智能故障識別算法對網絡數據進行分析，精準展現網絡實時狀態，并能及時有效的定界故障以及定位故障發生原因，發現影響用戶體驗的網絡問題，精準保障用戶體驗。
支持音視頻業務的智能運維，基于 eMDI（增強型媒體傳輸質量指標）特性，將設備作為監控節點周期統計并上報音視頻業務類指標參數至CampusInsight平臺，由平臺結合多個節點的監控結果，對音視頻業務質量類故障進行快速定界。
多樣的可靠性保護
支持智能iStack堆疊，將多臺支持堆疊特性的交換機組合在一起，最大可將9臺物理交換機從邏輯上虛擬為一臺交換機。下行電口支持iStack。iStack堆疊系統通過多臺成員設備之間冗余備份，提高了設備級的可靠性；通過跨設備的鏈路聚合功能，提高了鏈路級的可靠性。iStack提供了強大的網絡擴展能力，通過增加成員設備，可以輕松地擴展堆疊系統的端口數、帶寬和處理能力。iStack簡化了配置和管理, 堆疊形成后，多臺物理設備虛擬成為一臺設備，用戶可以通過任何一臺成員設備登錄堆疊系統，對堆疊系統所有成員設備進行統一配置和管理。
支持可插拔雙電源模塊，實現1+1冗余備份，支持交流和直流電源模塊混插，可以根據實際需要靈活配置交流或直流電源模塊。
不僅支持傳統的STP/RSTP/MSTP生成樹協議，還支持華為自主創新的SEP智能以太保護技術和業界最新的以太環網標準ERPS。SEP是一種專用于以太鏈路層的環網協議，適用于半環、整環、級連環等各種組網，其協議簡單可靠、維護方便，并提供50ms的快速業務倒換。ERPS是ITU-T發布的G.8032標準, 該標準基于傳統的以太網MAC和網橋功能，實現以太環網的毫秒級快速保護倒換。
支持SmartLink功能。通過多條鏈路接入到多臺匯聚交換機上，SmartLink實現了上行鏈路的備份，極大地提升了接入側設備的可靠性。
支持完善的以太OAM(IEEE 802.3ah/802.1ag)，用于快速檢測鏈路故障。
成熟的IPv6特性
基于成熟穩定的VRP平臺，支持IPv4/IPv6雙協議棧、IPv6路由協議RIPng、 IPv6 over IPv4隧道（手工隧道/6to4隧道/ISATAP隧道）。
支持部署在純IPv4或IPv6網絡，也支持部署在IPv4與IPv6共存的網絡，充分滿足網絡從IPv4向IPv6過渡的需求。
云管理
通過華為云管理平臺可對交換機進行云端配置、監控、巡檢等，減少現場的部署和運維人力投入，從而降低網絡OPEX。
華為交換機同時支持云管理和本地管理兩種模式，可以根據需求在兩種模式中切換，實現平滑演進的同時保護客戶投資。
OPS
OPS（Open Programmability System），是基于Python語言的開放可編程系統。IT管理員可以通過Python腳本對交換機進行運維功能的編程，快速實現功能創新，實現智能化運維。
永久PoE
PoE交換機在設備重啟時（如軟件版本升級時重啟），對下掛PD設備供電不會中斷，保證交換機重啟過程中PD不掉電，實現PoE供電零中斷。
產品規格
| 規格 | S5720-28P-SI-AC | S5720-28X-SI-AC S5720-28X-SI-DC | S5720-28X-PWR-SI-AC S5720-28X-PWR-SI-DC | S5720-28X-SI-24S-AC S5720-28X-SI-24S-DC | S5721-28X-SI-24S-AC |
|---|---|---|---|---|---|
| 固定端口 | 24個10/100/1000Base-T，4個復用SFP千兆端口（Combo），4個千兆SFP | 24個10/100/1000Base-T，4個復用SFP千兆端口（Combo），4個萬兆SFP+ | 24個10/100/1000Base-T，4個復用SFP千兆端口（Combo），4個萬兆SFP+ | 24個千兆 SFP，8個復用的千兆10/100/1000Base-T以太網端口Combo，4個萬兆SFP+ | 16個100/1000Base-X ，8個復用SFP千兆端口（Combo），4個萬兆SFP+ |
| 外形尺寸mm（寬×深×高） | 442×420×44.4 | 442×420×44.4 | 442×420×44.4 | 442×220×43.6 | 442×420×44.4 |
| 輸入電壓 | AC：
| AC：
| AC：
| AC：
| AC：
|
| 最大功耗 | 34.6W |
| S5720-28X-PWR-SI-AC/DC：
|
| 41W |
| 典型功耗（不含PoE） | 21.2W |
|
|
| 34.5W |
| 工作溫度 |
|
|
|
|
|
| 工作濕度 | 5%～95%（無凝露） | 5%～95%（無凝露） | 5%～95%（無凝露） | 5%～95%（無凝露） | 5%～95%（無凝露） |
| 散熱方式 | 風冷散熱，智能調速 | 風冷散熱，智能調速 | 風冷散熱，智能調速 | 風冷散熱，智能調速 | 風冷散熱，智能調速 |
| 防雷 | 業務端口防雷能力：6KV | 業務端口防雷能力：6KV | 業務端口防雷能力：6KV | 業務端口防雷能力：6KV | 業務端口防雷能力：7kV |
| 規格 | S5720-52P-SI-AC | S5720-52X-SI-AC S5720-52X-SI-DC | S5720-52X-PWR-SI-AC S5720-52X-PWR-SI-DC | S5720-52X-PWR-SI-ACF | S5720-52X-SI-48S |
|---|---|---|---|---|---|
| 固定端口 | 48個10/100/1000Base-T，4個千兆SFP | 48個10/100/1000Base-T，4個萬兆SFP+ | 48個10/100/1000Base-T，4個萬兆SFP+ | 48個10/100/1000Base-T，4個萬兆SFP+ | 48個千兆SFP，2個復用的10/100/1000Base-T以太網端口Combo，4個萬兆SFP+ |
| 外形尺寸mm（寬×深×高） | 442×420×44.4 | 442×420×44.4 | 442×420×44.4 | 442×507×44.4 | 442×420×44.4 |
| 輸入電壓 | AC:
| AC:
| AC:
| AC:
| AC:
|
| 最大功耗 | 53.6W |
|
|
| 85.4W |
| 典型功耗（不含PoE） | 32.2W |
| 51W | 57W | 66.5W |
| 工作溫度 |
|
|
|
|
|
| 工作濕度 | 5%～95%（無凝露） | 5%～95%（無凝露） | 5%～95%（無凝露） | 5%～95%（無凝露） | 5%～95%（無凝露） |
| 散熱方式 | 風冷散熱，智能調速 | 風冷散熱，智能調速 | 風冷散熱，智能調速 | 風冷散熱，智能調速 | 風冷散熱，智能調速 |
| 防雷 | 業務端口防雷能力：6kV | 業務端口防雷能力：6kV | 業務端口防雷能力：6kV | 業務端口防雷能力：6kV | 業務端口防雷能力：7kV |
| 規格 | S5720S-28P-SI-AC | S5720S-28X-SI-AC | S5720S-52P-SI-AC | S5720S-52X-SI-AC |
|---|---|---|---|---|
| 固定端口 | 24個10/100/1000Base-T，4個千兆SFP | 24個10/100/1000Base-T，4個萬兆SFP+ | 48個10/100/1000Base-T，4個千兆SFP | 48個10/100/1000Base-T，4個萬兆SFP+ |
| 外形尺寸mm（寬×深×高） | 442×220×43.6 | 442×220×43.6 | 442×220×43.6 | 442×220×43.6 |
| 輸入電壓 | AC：
| AC：
| AC：
| AC：
|
| 最大功耗 | 29.1W |
| 51.5W |
|
| 典型功耗（不含PoE） | 20.2W |
| 33W |
|
| 工作溫度 |
|
|
|
|
| 工作濕度 | 5%～95%（無凝露） | 5%～95%（無凝露） | 5%～95%（無凝露） | 5%～95%（無凝露） |
| 散熱方式 | 風冷散熱，智能調速 | 風冷散熱，智能調速 | 風冷散熱，智能調速 | 風冷散熱，智能調速 |
| 防雷 | 業務端口防雷能力：6kV | 業務端口防雷能力：6kV | 業務端口防雷能力：6kV | 業務端口防雷能力：6kV |
業務特性
| 特性 | 特性描述 |
|---|---|
| MAC地址表 | 遵循IEEE 802.1d標準 |
| 支持MAC地址自動學習和老化 | |
| 支持靜態、動態、黑洞MAC表項 | |
| 支持源MAC地址過濾 | |
| VLAN特性 | 支持4K個VLAN |
| 支持Guest VLAN、Voice VLAN | |
| 支持GVRP協議 | |
| 支持MUX VLAN功能 | |
| 支持基于MAC/協議/IP子網/策略/端口的VLAN | |
| 支持1:1和N:1 VLAN Mapping功能 | |
| 可靠性 | 支持RRPP環型拓撲和RRPP多實例 |
| 支持SmartLink樹型拓樸和SmartLink多實例，提供主備鏈路的毫秒級保護 | |
| 支持智能以太保護SEP協議 | |
| 支持STP（IEEE 802.1d），RSTP（IEEE 802.1w）和MSTP（IEEE 802.1s）協議 | |
| 支持ERPS以太環保護協議（G.8032） | |
| 支持BPDU保護、根保護和環回保護 | |
| IP路由 | 靜態路由、RIPv1/2、RIPng、OSPF、OSPFv3、ECMP、ISIS、ISISv6、BGP、BGP4+、VRRP、VRRP6 |
| IPv6特性 | 支持ND（Neighbor Discovery） |
| 支持PMTU | |
| 支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet | |
| 支持6to4、ISATAP、手動配置tunnel | |
| 組播 | 支持 PIM DM、PIM SM、PIM SSM |
| 支持IGMP v1/v2/v3及IGMP v1/v2/v3 Snooping及IGMP快速離開機制 | |
| 支持MLD v1/v2、MLD v1/v2 Snooping | |
| 支持VLAN內組播轉發和組播多VLAN復制 | |
| 支持捆綁端口的組播負載分擔 | |
| 支持可控組播 | |
| 支持基于端口的組播流量統計 | |
| QoS/ACL | 支持對端口入方向、出方向進行速率限制 |
| 支持報文重定向 | |
| 支持基于端口的流量監管，支持雙速三色CAR功能 | |
| 每端口支持8個隊列 | |
| 支持WRR、DRR、SP、WRR＋SP、DRR+SP隊列調度算法 | |
| 支持報文的802.1p和DSCP優先級重新標記 | |
| 支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP協議源/目的端口號、協議、VLAN的包過濾功能 | |
| 支持基于隊列限速和端口整形的功能 | |
| 安全特性 | 用戶分級管理和口令保護 |
| 支持防止DOS、ARP攻擊功能、ICMP防攻擊 | |
| 支持IP、MAC、端口、VLAN的組合綁定 | |
| 支持端口隔離、端口安全、Sticky MAC | |
| 支持MFF | |
| 支持黑洞MAC地址 | |
| 支持MAC地址學習數目限制 | |
| 支持IEEE 802.1x認證，支持單端口最大用戶數限制 | |
| 支持AAA認證，支持Radius、HWTACACS、NAC等多種方式 | |
| 支持SSH V2.0 | |
| 支持HTTPS | |
| 支持CPU保護功能 | |
| 支持黑名單和白名單 | |
| 支持dot1X、MAC認證和Portal認證 | |
| 支持DHCPv4/v6 Client/Relay/Server/Snooping | |
| 支持對ND、DHCPv6、MLD等IPv6協議報文進行攻擊溯源和懲罰 | |
| 支持用戶認證點和策略執行點分離 | |
| 支持IPSec對管理報文加密 | |
| 超級虛擬交換網（SVF） | 支持作為SVF Client零配置即插即用 |
| 支持自動加載Client的大包和補丁 | |
| 支持業務一鍵式自動下發 | |
| client支持獨立運行 | |
| OAM | 軟件實現 |
| 支持EFM OAM | |
| 支持CFM OAM | |
| 支持Y.1731性能檢測 | |
| 管理和維護 | 智能iStack堆疊（業務口實現） |
| 支持虛擬電纜檢測（Virtual Cable Test） | |
| 支持SNMPv1/v2c/v3 | |
| 支持RMON | |
| 支持網管系統、支持WEB網管特性 | |
| 支持系統日志、分級告警 | |
| 支持802.3az能效以太網EEE | |
| 支持sFlow | |
| 互通性 | VBST基于VLAN生成樹協議（和PVST/PVST+/RPVST 互通） |
| LNP 鏈路類型協商協議（和DTP相似功能） | |
| VCMP VLAN集中管理協議（和VTP相似功能） | |
| Openflow | 支持多控制器 |
| 支持多級流表 | |
| 支持Group Table | |
| 支持Meter | |
| 支持Openflow 1.3標準 |
組網應用
S5720-SI可以作為大中型企業網絡的接入設備，小型園區網的匯聚設備，利用鏈路捆綁、雙歸等組網，充分提高網絡可靠性。
訂購信息
S5720-SI系列以太交換機主機選購一覽表：
| 型號 | 產品描述 |
|---|---|
| S5720-28P-SI-AC | S5720-28P-SI組合配置（24個10/100/1000Base-T以太網端口，4個復用的千兆Combo SFP，4個千兆SFP，含1個60W交流電源） |
| S5720-28X-SI-AC | S5720-28X-SI組合配置（24個10/100/1000Base-T以太網端口，4個復用的千兆Combo SFP，4個萬兆SFP+，含1個60W交流電源） |
| S5720-28X-SI-DC | S5720-28X-SI組合配置（24個10/100/1000Base-T以太網端口，4個復用的千兆Combo SFP，4個萬兆SFP+，含1個150W直流電源） |
| S5720-28X-SI-24S-AC | S5720-28X-SI-24S組合配置（24個千兆SFP端口， 8個復用的千兆10/100/1000Base-T以太網端口Combo，4個萬兆SFP+，含1個150W交流電源） |
| S5720-28X-SI-24S-DC | S5720-28X-24S-SI組合配置（24個千兆SFP端口， 8個復用的千兆10/100/1000Base-T以太網端口Combo，4個萬兆SFP+，含1個150W直流電源） |
| S5721-28X-SI-24S-AC | S5721-28X-SI-24S組合配置（24個千兆SFP端口，8個復用的千兆10/100/1000Base-T以太網端口Combo，4個萬兆SFP+，含1個60W交流電源） |
| S5720-52P-SI-AC | S5720-52P-SI組合配置（48個10/100/1000Base-T以太網端口，4個千兆SFP，含1個60W交流電源） |
| S5720-52X-SI-AC | S5720-52X-SI組合配置（48個10/100/1000Base-T以太網端口，4個萬兆SFP+，含1個60W交流電源） |
| S5720-52X-SI-DC | S5720-52X-SI組合配置（48個10/100/1000Base-T以太網端口，4個萬兆SFP+，含1個150W直流電源） |
| S5720-28X-PWR-SI-AC | S5720-28X-PWR-SI組合配置（24個10/100/1000Base-T以太網端口，4個復用的千兆Combo SFP，4個萬兆SFP+，PoE+，含1個500W交流電源） |
| S5720-28X-PWR-SI-DC | S5720-28X-PWR-SI組合配置（24個10/100/1000Base-T以太網端口，4個復用的千兆Combo SFP，4個萬兆SFP+，PoE+，含1個650W直流電源） |
| S5720-52X-PWR-SI-AC | S5720-52X-PWR-SI組合配置（48個10/100/1000Base-T以太網端口，4個萬兆SFP+，PoE+，含1個500W交流電源） |
| S5720-52X-PWR-SI-DC | S5720-52X-PWR-SI組合配置（48個10/100/1000Base-T以太網端口，4個萬兆SFP+，PoE+，含1個650W直流電源） |
| S5720-52X-PWR-SI-ACF | S5720-52X-PWR-SI組合配置（48個10/100/1000Base-T以太網端口，4個萬兆SFP+，PoE+，含1個1150W交流電源） |
| S5720S-28P-SI-AC | S5720S-28P-SI-AC（24個10/100/1000Base-T以太網端口，4個千兆SFP，交流供電） |
| S5720S-28X-SI-AC | S5720S-28X-SI-AC（24個10/100/1000Base-T以太網端口，4個萬兆SFP+，交流供電） |
| S5720S-52P-SI-AC | S5720S-52P-SI-AC（48個10/100/1000Base-T以太網端口，4個千兆SFP，交流供電） |
| S5720S-52X-SI-AC | S5720S-52X-SI-AC（48個10/100/1000Base-T以太網端口，4個萬兆SFP+，交流供電） |
| S5720-52X-SI-48S | S5720-52X-SI-48S（48個千兆SFP，2個復用的10/100/1000Base-T以太網端口Combo，4個萬兆SFP+） |
| PAC-60WA-L | 60W AC 電源模塊 |
| ES0W2PSA0150 | 150W AC 電源模塊 |
| ES0W2PSD0150 | 150W DC 電源模塊 |
| PAC-500WA-BE | 500W AC PoE 電源模塊 |
| PDC-650WA-BE | 650W DC PoE 電源模塊 |
| W2PSA1150 | 1150W AC PoE電源模塊 |
| PAC1000D5412 | 1000W AC PoE電源模塊 |
| RPS1800 | RPS1800 冗余電源 |