产品概述

S5720-EI 系列交换机基于新一代高性能处理器和华为公司统一的 VRP（Versatile Routing Platform）软件平台，提供更大的表
项规格，更高的硬件处理能力，可扩展支持 MACSec 功能，具备更加完善的业务处理能力，增强的安全控制，灵活的以太组网，
成熟的 IPv6 特性，智能 iStack 堆叠，方便的运行维护等特点。广泛应用于企业园区接入、汇聚，数据中心千兆接入等多种应用
场景。

 

重要产品特性

轻松的运行维护

 该系列交换机中电源端口前置的款型可以满足 300mm 深的机柜放置，整台设备可以前面板单面维护，简化了运维，而且机
柜的摆放更加灵活，可以灵活选择机柜靠墙放置或者机柜背靠背放置，满足客户机柜深度小、机房空间有限的需求，并为客户节
省空间。
 该系列交换机支持远程点灯功能，管理人员可以使用配置命令控制前面板 SYS 灯在一段时间内快闪，从而可以在机房中快速
定位设备。
 该系列交换机支持 SVF 超级虚拟交换网，SVF 方案创新实现将原来“核心/汇聚+接入交换机+AP”的网络架构，虚拟化为
一台设备进行管理，简化设备管理，实现接入交换机和无线 AP 的即插即用；业务配置模板化，在核心设备上配置后自动下发到
接入设备，实现集中管控，简化业务配置，灵活调整。S5720-EI 在 SVF 方案中支持作为 Client 角色。
 该系列交换机支持华为 Easy Operation 简易运维方案，提供新入网设备 Zero-Touch 安装、故障设备更换免 配置、USB
开局、设备批量配置、批量远程升级等功能，便于安装、升级、业务发放和其他管理维护工作，降低了运维成本。该系列交换机
支持 SNMP v1/v2c/v3、CLI（命令行）、Web 网管、SSHv2.0 等多样化的管理和维护方式；支持 RMON、多日志主机、端口流
量统计和网络质量分析，便于网络优化和改造。
 该系列交换机支持 TWAMP 双向主动测量协议，精确测量任意 IP 链路的性能，轻松获取整网 IP 性能，无须专用探针器或专
有协议.

智能运维

该系列交换机支持 Telemetry 技术，实时采集设备数据并上送至华为 iMaster NCE 园区网络分析组件 CampusInsight， CampusInsight 通过智能故障识别算法对网络数据进行分析，精准展现网络实时状态，并能及时有效地定界故障以及定位故障发 生原因，发现影响用户体验的网络问题，精准保障用户体验。  该系列交换机支持音视频业务的智能运维，基于增强型媒体传输质量指标（Enhanced Media Delivery Index，eMDI）特 性，将设备作为监控节点周期统计并上报音视频业务类指标参数至 iMaster NCE 园区网络分析组件 CampusInsight，由 CampusInsight 结合多个节点的监控结果，对音视频业务质量类故障进行快速定界。

增强的业务处理能力，完善的安全控制

该系列交换机支持 Multi-VPN-Instance CE（MCE）功能。支持下接不同的 VPN 用户，通过更大规格的路由多实例，实现 了不同用户的隔离；上行通过共用的物理接口连接到 PE 设备，减少单个 VPN 用户对网络部署的投资。支持 MPLS L3VPN、 MPLS L2VPN（VPWS\VPLS）、MPLS-TE、MPLS QoS 等功能，是业界为数不多的高性价比盒式 MPLS 交换机。  该系列交换机提供高品质的 QoS（Quality of Service）能力，具备完善的队列调度算法、拥塞控制算法，创新的优先级调 度算法和多级队列调度机制，能够对数据流实现多级的精确调度，从而满足企业不同用户终端、不同业务种类的服务质量要求。  该系列交换机支持增强的 NAC 功能，支持认证、MAC 认证、Portal 认证、混合认证，实现 VLAN、QoS、ACL 等用户策 略的动态下发，支持对用户分组管理，为用户配置免认证 IP 网段和用户 HTTP 访问 URL 重定向功能可实现客户端的快速部署， 支持对无 HTTP 访问能力的终端主动触发 Portal 认证。  该系列交换机支持完善的 DoS 类防攻击、用户类防攻击。其中，DoS 类防攻击主要针对交换机本身的攻击，包括 SYN Flood、Land、Smurf、ICMP Flood；用户类防攻击涉及 DHCP 服务器仿冒攻击、IP/MAC 欺骗、DHCP Request Flood、改 变 DHCP CHADDR 值等等。  该系列交换机通过建立和维护 DHCP Snooping 绑定表，支持对不符合绑定表项的非法报文直接丢弃。利用 DHCP Snooping 的信任端口特性，还可以保证 DHCP 服务器的合法性。  该系列交换机支持 ARP 表项严格学习功能，可以防止因 ARP 欺骗攻击导致正常用户无法上网。

 

更多解决方案请联系我司业务员！