产品介绍
技术规格
产品特性和优势
灵活的以太组网
不仅支持传统的STP/RSTP/MSTP生成树协议,还支持华为自主创新的SEP智能以太保护技术和业界最新的以太环网标准ERPS。SEP是一种专用于以太链路层的环网协议,适用于半环、整环、级联环等各种组网,其协议简单可靠、维护方便,并提供50ms的快速业务倒换。ERPS是ITU-T发布的G.8032标准,该标准基于传统的以太网MAC和网桥功能,实现以太环网的毫秒级快速保护倒换。
支持SmartLink功能。S5720S-LI通过多条链路接入到多台汇聚交换机上,实现了上行链路的备份,极大地提升了接入侧设备的可靠性。
支持完善的以太OAM(IEEE 802.3ah/802.1ag),用于快速检测链路故障。
多样的安全控制
支持MAC地址认证和802.1x认证,实现用户策略(VLAN、QoS、ACL)的动态下发。支持基于端口粒度的dot1X、MAC认证和混合认证;支持基于VLANIF接口粒度的Portal认证。
支持完善的DoS类防攻击、用户类防攻击。其中,DoS类防攻击主要针对交换机本身的攻击,包括SYN Flood、Land、Smurf、ICMP Flood;用户类防攻击涉及DHCP服务器仿冒攻击、IP/MAC 欺骗、DHCP request flood、改变DHCP CHADDR 值等等。
支持通过建立和维护DHCP Snooping 绑定表,对不符合绑定表项的非法报文直接丢弃。利用DHCP Snooping 的信任端口特性,S5720S-LI还可以保证DHCP服务器的合法性。
支持ARP表项严格学习功能,可以防止因ARP欺骗攻击将交换机ARP表项占满,导致正常用户无法上网。
轻松的运行维护
支持华为Easy Operation简易运维方案,提供新入网设备Zero-Touch安装、故障设备更换免配置、USB开局、设备批量配置、批量远程升级等功能,便于安装、升级、业务发放和其他管理维护工作,大大降低了运维成本。S5720S-LI支持SNMPv1/v2c/v3、CLI(命令行)、Web网管、SSHv2.0等多样化的管理和维护方式;支持RMON、多日志主机、端口流量统计和网络质量分析,便于网络优化和改造。
支持Easy Deploy功能,Commander交换机收集下挂Client的拓扑信息,并基于拓扑保存Client对应的启动信息;支持Client免配置更换。支持对Client批量下发配置和脚本,并支持对配置下发结果进行查询。Commander交换机支持收集并显示整网能耗信息。
支持GVRP,实现VLAN的动态分发、注册和属性传播,减少手工配置量,保证配置正确性。S5720S-LI还支持MUX VLAN功能,MUX VLAN分为主VLAN和从VLAN,从VLAN又分为互通型从VLAN和隔离型从VLAN。主VLAN与从VLAN之间可以相互通信;互通型从VLAN内的端口之间互相通信;隔离型从VLAN内的端口之间不能互相通信。 支持VCMP,VLAN集中管理协议;支持VBST,VLAN生成树协议。
电源端口前置的款型可以满足300mm深的机柜放置,整台设备可以前面板单面维护,简化了运维,而且机柜的摆放更加灵活,可以灵活选择机柜靠墙放置或者机柜背靠背放置,满足客户机柜深度小、机房空间有限的需求,并为客户节省空间。
智能运维
支持Telemetry技术,提供实时设备数据采集并上送至华为CampusInsight园区网络分析器,平台通过智能故障识别算法对网络数据进行分析,精准展现网络实时状态,并能及时有效的定界故障以及定位故障发生原因,发现影响用户体验的网络问题,精准保障用户体验。
支持音视频业务的智能运维,基于 eMDI(增强型媒体传输质量指标)特性,将设备作为监控节点周期统计并上报音视频业务类指标参数至CampusInsight平台,由平台结合多个节点的监控结果,对音视频业务质量类故障进行快速定界。
智能iStack堆叠
支持智能iStack堆叠,将多台支持堆叠特性的交换机组合在一起,从逻辑上虚拟为一台交换机。
iStack堆叠系统通过多台成员设备之间冗余备份,提高了设备级的可靠性;通过跨设备的链路聚合功能,提高了链路级的可靠性。
iStack提供了强大的网络扩展能力,通过增加成员设备,可以轻松地扩展堆叠系统的端口数、带宽和处理能力。
iStack简化了配置和管理,堆叠形成后,多台物理设备虚拟成为一台设备,用户可以通过任何一台成员设备登录堆叠系统,对堆叠系统所有成员设备进行统一配置和管理。
支持电口堆叠,简单构建堆叠系统,成本低。
精准的网流分析
支持sFlow功能,按照标准定义的方式,对转发的流量按需采样,并实时地将采样流量上送到收集器,用于生成统计信息图表,为企业用户的日常维护提供了极大的方便。
云管理
通过华为云管理平台可对交换机进行云端配置、监控、巡检等,减少现场的部署和运维人力投入,从而降低网络OPEX。
华为交换机同时支持云管理和本地管理两种模式,可以根据需求在两种模式中切换,实现平滑演进的同时保护客户投资。
OPS
OPS(Open Programmability System),是基于Python语言的开放可编程系统。IT管理员可以通过Python脚本对交换机进行运维功能的编程,快速实现功能创新,实现智能化运维。
永久PoE
PoE交换机在设备重启时(如软件版本升级时重启),对下挂PD设备供电不会中断,保证交换机重启过程中PD不掉电,实现PoE供电零中断。
业务特性
特性 | 特性描述 |
---|---|
MAC地址表 | 支持16K MAC地址(S5720SV2-LI款型);支持8K MAC地址(除S5720SV2-LI之外的其他款型) |
支持MAC地址自动学习和老化 | |
支持静态、动态、黑洞MAC表项 | |
支持源MAC地址过滤 | |
支持接口MAC地址学习个数限制 | |
VLAN特性 | 支持4K个VLAN |
支持Guest VLAN、Voice VLAN | |
支持GVRP协议 | |
支持MUX VLAN功能 | |
支持基于MAC/协议/IP子网/策略/端口的VLAN | |
支持1:1和N:1 VLAN Mapping功能 | |
Jumbo frame | 10K |
环网保护技术 | 支持RRPP环型拓扑和RRPP多实例 |
支持SmartLink树型拓朴和SmartLink多实例,提供主备链路的毫秒级保护 | |
支持智能以太保护SEP协议 | |
支持ERPS以太环保护协议(G.8032) | |
支持STP(IEEE 802.1d),RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)协议 | |
支持BPDU保护、根保护和环回保护 | |
支持BPDU Tunnel | |
可靠性 | 支持以太网OAM 802.3ah和802.1ag |
支持 ITU-Y.1731 | |
支持DLDP | |
支持LACP | |
IP路由 | 支持静态路由,支持RIP、RIPng协议,支持OSPF协议(OSPF协议仅S5720SV2-LI款型支持) |
组播 | 支持PIM DM、PIM SM、PIM SSM |
支持MLD v1/v2 及MLD v1/v2 Snooping | |
支持IGMP v1/v2/v3 及IGMP v1/v2/v3 Snooping | |
支持VLAN内组播转发和组播多VLAN复制 | |
支持捆绑端口的组播负载分担 | |
支持可控组播 | |
支持基于端口的组播流量统计 | |
IPv6特性 | 支持ND(Neighbor Discovery) |
支持PMTU | |
支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet | |
支持基于源IPv6 地址、目的IPv6 地址、四层端口、协议类型等ACL | |
QoS/ACL | 支持对端口入方向、出方向进行速率限制 |
支持报文重定向 | |
支持基于端口的流量监管,支持双速三色CAR功能 | |
每端口支持8个队列 | |
支持WRR、DRR、SP、WRR+SP、DRR+SP队列调度算法 | |
支持报文的802.1p和DSCP优先级重新标记 | |
支持L2(Layer 2)~L4(Layer 4)包过滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP协议源/目的端口号、协议、VLAN的包过滤功能 | |
支持基于队列限速和端口整形的功能 | |
安全特性 | 用户分级管理和口令保护 |
支持防止DOS、ARP攻击功能、ICMP防攻击 | |
支持IP、MAC、端口、VLAN的组合绑定 | |
支持端口隔离、端口安全、Sticky MAC | |
支持MFF | |
支持黑洞MAC地址 | |
支持MAC地址学习数目限制 | |
支持IEEE 802.1X认证,支持单端口最大用户数限制 | |
支持AAA认证,支持Radius、HWTACACS、NAC等多种方式 | |
支持SSH V2.0 | |
支持HTTPS | |
支持CPU保护功能 | |
支持黑名单和白名单 | |
支持DHCP Relay、DHCP Server、DHCP Snooping | |
支持DHCPv6 Relay、DHCPv6 Server、DHCPv6 Snooping 支持用户认证点和策略执行点分离 | |
超级虚拟交换网(SVF) | 支持作为SVF Client零配置即插即用 |
支持自动加载Client的大包和补丁 | |
支持业务一键式自动下发 | |
Client支持独立运行 | |
管理和维护 | 支持智能堆叠iStack |
支持虚拟电缆检测(Virtual Cable Test) | |
支持Telnet远程配置、维护 | |
支持SNMPv1/v2c/v3 | |
支持RMON | |
支持eSight网管系统、支持WEB网管特性 | |
支持HTTPS | |
支持LLDP/LLDP-MED | |
支持系统日志、分级告警 | |
支持802.3az能效以太网EEE | |
互通性 | VBST基于VLAN生成树协议(和PVST/PVST+/RPVST 互通) |
LNP 链路类型协商协议(和DTP相似功能) | |
VCMP VLAN集中管理协议(和VTP相似功能) |
声明:
1、江苏网术科技有限公司所提供产品全部为原厂正规产品,我司不出售翻新机,二手机,等残次品;硬件保修政策及时长按设备原制造厂执行,支持三包规定。
2、价格:官网上列出的价格为含增值税专用发票价格;硬件设备产品含税13%,工程服务含税9%,技术服务含税6%。
3、服务:网站标明的价格为商品本身含税价格,不含其它设定和安装服务;如需要安装设定服务请联系销售人员另行报价。无价格的商品为按需配置的项目商品,需联络销售人员报价。
4、方案:官网所述之方案非完整方案,且并不适用于所有的应用场景,请勿盲目套用。
5、新闻:大多摘自互联网,如有侵权,请与我们联系。
6、运费:苏州,无锡,南通,常州,泰州,镇江,扬州地区免费送货上门,其它地区快递发货。
7、结算:苏州,无锡,南通,常州,泰州,镇江,扬州地区支持账期和月结的结算方式,具体可与销售人员协商。其它地区均为现金结算。
8、其它:服务申明最终解释权归网术科技所有,其它未尽事项请与我们联系。