産品概述

S5720-HI高(gāo)級型千兆以太網敏捷交換機(jī)系列提供豐富的敏捷特性。該系列交換機(jī)基于華為(wèi)公司統一(yī)的VRP（Versatile Routing Platform）軟件(jiàn)平台，采用全可編程架構具備軟件(jiàn)定義功能(néng)，業(yè)務随需而變；以業(yè)務和網絡融合為(wèi)核心，具備業(yè)務随行能(néng)力提供一(yī)緻的用戶體驗；具備SVF超級虛拟交換網功能(néng)可把整網虛拟成一(yī)台設備；提供靈活的以太組網，完善的VPN隧道，多(duō)樣的安全控制，智能(néng)部署，輕松的運行維護等特點，是大中型高(gāo)端品質園區網分支、小(xiǎo)型園區網核心以及數據中心接入的最佳選擇。

産品特性和優勢

讓網絡更敏捷地為(wèi)業(yè)務服務

S5720-HI内置高(gāo)速靈活的以太網絡處理器(qì)ENP芯片，針對以太網專屬設計。憑借其靈活的報(bào)文處理及流量控制能(néng)力，深入貼近業(yè)務，滿足現在及未來的各種挑戰，助力客戶構建彈性擴展的網絡。

在完全覆蓋傳統交換機(jī)能(néng)力基礎上(shàng)，S5720-HI通(tōng)過全可編程開(kāi)放(fàng)接口和自(zì)定義轉發流程，滿足企業(yè)定制化業(yè)務訴求。企業(yè)既可以直接利用多(duō)層次的開(kāi)放(fàng)接口自(zì)主開(kāi)發新的協議、功能(néng)，也可以将訴求交由廠商，與廠商共同開(kāi)發完成，打造企業(yè)專屬園區網絡。

ENP芯片采用全可編程架構，可以完全自(zì)定義流量的轉發模式、轉發行為(wèi)和查找算(suàn)法。通(tōng)過微碼編程實現新業(yè)務，客戶無需更換新的硬件(jiàn)，快速靈活，6個(gè)月(yuè)即可上(shàng)線，而傳統ASIC芯片采用固定的轉發架構和轉發流程，新業(yè)務無法快速部署，需要等待1～3年(nián)的硬件(jiàn)支持。

更敏捷地實現豐富業(yè)務特性

S5720-HI具備融合AC功能(néng)，無需額外購買AC硬件(jiàn)；整機(jī)可管理1K AP，16K用戶；從(cóng)容面向高(gāo)速無線時代。

支持統一(yī)用戶管理功能(néng)，屏蔽了接入層設備能(néng)力和接入方式的差異，支持802.1X/MAC/Portal等多(duō)種認證方式，支持對用戶進行分組/分域/分時的管理，用戶、業(yè)務可視可控，實現了從(cóng)“以設備管理為(wèi)中心”到(dào)“以用戶管理為(wèi)中心”的飛(fēi)躍。

提供高(gāo)品質的QoS（Quality of Service）能(néng)力，具備完善的隊列調度算(suàn)法、擁塞控制算(suàn)法，創新的優先級調度算(suàn)法和多(duō)級隊列調度機(jī)制，能(néng)夠對數據流實現多(duō)級的精确調度，從(cóng)而滿足企業(yè)不同用戶終端、不同業(yè)務種類的服務質量要求。

更敏捷地實現網絡精準管理

iPCA網絡包守恒算(suàn)法，改變了傳統利用模拟流量做故障定位的檢測模型，可對任意業(yè)務流随時随地逐點檢測網絡質量，無需額外開(kāi)銷；可在短時間内立刻檢測業(yè)務閃斷性故障，檢測直接精準到(dào)故障端口，實現從(cóng)“粗放(fàng)式運維”到(dào)“精準化運維”的大轉變。

SVF超級虛拟交換網：S5720-HI作為(wèi)parent不僅将盒式交換機(jī)縱向虛拟為(wèi)框式交換機(jī)闆卡，而且将AP縱向虛拟為(wèi)框式交換機(jī)的端口，使得原來“小(xiǎo)型核心/彙聚+接入交換機(jī)+AP”的網絡架構，虛拟化為(wèi)一(yī)台設備進行管理，提供業(yè)界最簡化網絡管理方案。

Easy Deploy：S5720-HI把WLAN領域中“AC管理AP”的優秀實踐應用到(dào)“交換機(jī)管理接入交換機(jī)”上(shàng)，實現了智能(néng)化的“Easy Deploy”方案，開(kāi)局時接入交換機(jī)和AP“零配置”。Easy Deploy方案中Commander交換機(jī)收集下(xià)挂Client的拓撲信息，并基于拓撲保存Client對應的啓動信息；支持Client免配置更換。支持對Client批量下(xià)發配置和腳本，并支持對配置下(xià)發結果進行查詢。Commander交換機(jī)支持收集并顯示整網能(néng)耗信息。

完善的VPN隧道

S5720-HI支持MPLS功能(néng)，可作為(wèi)高(gāo)質量企業(yè)專線接入設備。S5720-HI支持下(xià)接不同的VPN用戶，通(tōng)過路(lù)由多(duō)實例，實現了不同用戶的隔離；上(shàng)行通(tōng)過一(yī)個(gè)共用的物(wù)理接口連接到(dào)PE設備，減少單個(gè)VPN用戶對網絡部署的投資。

靈活的以太組網

S5720-HI不僅支持傳統的STP/RSTP/MSTP生(shēng)成樹協議，還(hái)支持華為(wèi)自(zì)主創新的SEP智能(néng)以太保護技(jì)術(shù)和業(yè)界最新的以太環網标準ERPS。SEP是一(yī)種專用于以太鏈路(lù)層的環網協議，适用于半環、整環、級連環等各種組網，其協議簡單可靠、維護方便，并提供50ms的快速業(yè)務倒換。ERPS是ITU-T發布的G.8032标準，該标準基于傳統的以太網MAC和網橋功能(néng)，實現以太環網的毫秒(miǎo)級快速保護倒換。

支持SmartLink和VRRP功能(néng)。S5720-HI通(tōng)過多(duō)條鏈路(lù)接入到(dào)多(duō)台彙聚交換機(jī)上(shàng)，SmartLink/VRRP實現了上(shàng)行鏈路(lù)的備份，極大地提升了接入側設備的可靠性。

具備大表項、大緩存特色，輕松面對大數據時代。整機(jī)具備128K MAC，1 M FIB，支持每端口200ms數據緩存，滿足廣電(diàn)、教育城(chéng)域網等對大表項的需求，支持海量終端接入，是滿足雲時代的大數據需求的最佳盒式産品。

多(duō)樣的安全控制

S5720-HI支持802.1x認證、MAC認證、Portal認證、混合認證，實現VLAN、QoS、ACL等用戶策略的動态下(xià)發，支持對用戶分組管理。

支持完善的DoS類防攻擊、用戶類防攻擊。其中，DoS類防攻擊主要針對交換機(jī)本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP服務器(qì)仿冒攻擊、IP/MAC 欺騙、DHCP request flood、改變 DHCP CHADDR 值等。

通(tōng)過建立和維護DHCP Snooping 綁定表，對不符合綁定表項的非法報(bào)文直接丢棄。利用DHCP Snooping 的信任端口特性，S5720-HI還(hái)可以保證DHCP服務器(qì)的合法性。

支持ARP表項嚴格學習功能(néng)，可以防止因ARP欺騙攻擊導緻正常用戶無法上(shàng)網。

支持MACSec，提供逐跳設備的數據安全傳輸，适用于政府、金融等對數據機(jī)密性要求較高(gāo)的場景。

成熟的IPv6特性

S5720-HI基于成熟穩定的VRP平台，支持IPv4/IPv6雙協議棧、IPv6路(lù)由協議（RIPng/OSPFv3/BGP4＋/ISIS for IPv6）。S5720-HI既可以部署在純IPv4或IPv6網絡，也可以部署在IPv4與IPv6共存的網絡，充分滿足網絡從(cóng)IPv4向IPv6過渡的需求。

智能(néng)iStack堆疊

S5720-HI智能(néng)iStack堆疊，将多(duō)台支持堆疊特性的交換機(jī)組合在一(yī)起，從(cóng)邏輯上(shàng)組合成一(yī)台虛拟交換機(jī)。iStack堆疊系統通(tōng)過多(duō)台成員(yuán)設備之間冗餘備份，提高(gāo)了設備級的可靠性；通(tōng)過跨設備的鏈路(lù)聚合功能(néng)，提高(gāo)了鏈路(lù)級的可靠性。iStack提供了強大的網絡擴展能(néng)力，通(tōng)過增加成員(yuán)設備，可以輕松地擴展堆疊系統的端口數、帶寬和處理能(néng)力。 iStack簡化了配置和管理，堆疊形成後，多(duō)台物(wù)理設備虛拟成為(wèi)一(yī)台設備，用戶可以通(tōng)過任何一(yī)台成員(yuán)設備登錄堆疊系統，對堆疊系統所有成員(yuán)設備進行統一(yī)配置和管理。

産品規格 項目 S5720-32C-HI-24S-AC S5720-56C-HI-AC S5720-56C-PWR-HI-AC(AC1) 固定端口 24x1000Base-X，複用的8*Combo（10/100/1000Base-T），4x10GE SFP+ 48x10/100/1000Base-T，4x10GE SFP+ 48x10/100/1000Base-T，4x10GE SFP+ 擴展插槽 提供1個(gè)端口擴展插槽：選配插卡：4x10GE SFP+ 提供1個(gè)堆疊插卡槽位 MAC地址表 遵循IEEE 802.1d标準 支持128K MAC地址容量 支持MAC地址自(zì)動學習和老化 支持靜(jìng)态、動态、黑(hēi)洞MAC表項 支持源MAC地址過濾 VLAN特性 支持4K個(gè)VLAN 支持Guest VLAN、Voice VLANs 支持GVRP協議 支持MUX VLAN功能(néng) 支持基于MAC/協議/IP子網/策略/端口的VLAN 支持VLAN Mapping功能(néng) 無線業(yè)務 支持AP接入控制、AP域管理和AP配置模闆管理 支持射頻管理、統一(yī)靜(jìng)态配置和集中動态管理 支持WLAN基本業(yè)務、QoS、安全和用戶管理 支持CAPWAP、Tag/終端定位、頻譜分析 環網保護技(jì)術(shù) 支持RRPP環型拓撲和RRPP多(duō)實例 支持SmartLink樹型拓樸和SmartLink多(duō)實例，提供主備鏈路(lù)的毫秒(miǎo)級保護 支持智能(néng)以太保護SEP協議 支持ERPS以太環保護協議（G.8032） 支持BFD For OSPF/ISIS/VRRP/PIM協議 支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)協議 支持BPDU保護、根保護和環回保護 MPLS 支持MPLS L3VPN 支持MPLS L2VPN(VPWS/VPLS) 支持MPLS-TE 支持MPLS QoS IP路(lù)由 靜(jìng)态路(lù)由、RIP V1/2、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+、ECMP、路(lù)由策略 互通(tōng)性 VBST基于VLAN生(shēng)成樹協議（和PVST/PVST+/RPVST 互通(tōng)） LNP 鏈路(lù)類型協商協議（和DTP相(xiàng)似功能(néng)） VCMP VLAN集中管理協議（和VTP相(xiàng)似功能(néng)） IPv6特性 支持ND（Neighbor Discovery） 支持PMTU 支持Ipv6 Ping、Ipv6 Tracert、Ipv6 Telnet 支持基于源Ipv6 地址、目的Ipv6 地址、四層端口、協議類型等ACL 支持MLD v1/v2 snooping（Multicast Listener Discovery snooping） 組 播 支持IGMP v1/v2/v3 Snooping和快速離開(kāi)機(jī)制 支持VLAN内組播轉發和組播多(duō)VLAN複制 支持捆綁端口的組播負載分擔 支持可控組播 支持基于端口的組播流量統計 支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM 支持MSDP QoS/ACL 支持對端口入方向、出方向進行速率限制 支持報(bào)文重定向 支持基于端口的流量監管，支持雙速三色CAR功能(néng) 支持HQoS 每端口支持8個(gè)隊列 支持DRR、SP、DRR+SP隊列調度算(suàn)法 支持WRED 支持報(bào)文的802.1p和DSCP優先級重新标記 支持L2（Layer 2）~L4（Layer 4）包過濾功能(néng)，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP協議源/目的端口号、協議、VLAN的包過濾功能(néng) 支持基于隊列限速和端口整形的功能(néng) 安全特性 用戶分級管理和口令保護 支持防止DOS、ARP攻擊功能(néng)、ICMP防攻擊 支持IP、MAC、端口、VLAN的組合綁定 支持端口隔離、端口安全、Sticky MAC 支持MFF 支持黑(hēi)洞MAC地址 支持MAC地址學習數目限制 支持IEEE 802.1X認證，支持單端口最大用戶數限制 支持AAA認證，支持Radius、HWTACACS等多(duō)種方式 支持NAC功能(néng) 支持SSH V2.0 支持HTTPS 支持CPU保護功能(néng) 支持黑(hēi)名單和白(bái)名單 支持MACSec 可靠性 支持LACP 支持E-Trunk 支持以太網OAM 802.3ah和802.1ag 支持ITU-Y.1731 支持DLDP 支持LLDP 支持BFD for BGP/IS-IS/OSPF/靜(jìng)态路(lù)由等 Openflow 支持多(duō)控制器(qì) 支持高(gāo)達九級流表 支持Group table 支持Meter 支持Openflow 1.3标準 超級虛拟交換網（SVF） 支持作為(wèi)Parent将下(xià)聯交換機(jī)、AP縱向虛拟為(wèi)一(yī)台設備管理 支持2層Client架構 支持與第三方廠商混合組網管理 iPCA質量感知 支持直接對業(yè)務報(bào)文标記以獲得丢包數量和丢包率的實時統計 支持網絡級和設備級丢包數量和丢包率統計 管理和維護 智能(néng)iStack堆疊 支持虛拟電(diàn)纜檢測(Virtual Cable Test) 支持SNMPv1/v2c/v3 支持RMON 支持網管系統、支持WEB網管特性 支持系統日志(zhì)、分級告警 支持GVRP協議 支持MUX VLAN功能(néng) 支持802.3az能(néng)效以太網EEE 支持NetStream 支持斷電(diàn)告警Dying gasp功能(néng) 環境要求 工(gōng)作溫度：0 ℃ ～ 45 ℃ 相(xiàng)對濕度：5%～95%（無凝露） 外形尺寸mm（寬×深×高(gāo)） 442×420×44.4 當使用1150W電(diàn)源模塊時，電(diàn)源模塊會(huì)突出設備一(yī)部分，設備總深度為(wèi)507 輸入電(diàn)壓 交流額定電(diàn)壓範圍：～100-240V AC；50/60Hz 交流最大電(diàn)壓範圍：～90-264V AC；47/63Hz 功耗 <172.7W <183.3W 無PD:<188.74W； 有PD:<1739W（設備:299W PD:1440W)

組網應用

企業(yè)園區網應用

• S5720HI作為(wèi)首款盒式敏捷交換機(jī)，具備大表項、大緩存，确保突發業(yè)務流量不丢包，支持有線無線深度融合，統一(yī)的設備管理、統一(yī)的用戶管理和統一(yī)的業(yè)務管理，可以作為(wèi)企業(yè)分支和中小(xiǎo)園區的核心設備，大型園區網絡的彙聚設備，組建業(yè)務易擴展、易管理、高(gāo)可靠的企業(yè)園區網絡。

産品描述 S5720-32C-HI-24S-AC(24個(gè)千兆SFP,8個(gè)複用的千兆10/100/1000Base-T以太網端口Combo,4個(gè)萬兆SFP+,雙子卡槽位,雙電(diàn)源槽位,含1個(gè)600W交流電(diàn)源) S5720-56C-HI-AC(48個(gè)10/100/1000Base-T以太網端口,4個(gè)萬兆SFP+,雙子卡槽位,雙電(diàn)源槽位,含1個(gè)600W交流電(diàn)源) S5720-56C-PWR-HI-AC(48個(gè)10/100/1000Base-T以太網端口,4個(gè)萬兆SFP+,POE+,雙子卡槽位,雙電(diàn)源槽位,含1個(gè)1150W交流電(diàn)源) S5720-56C-PWR-HI-AC1(48個(gè)10/100/1000Base-T以太網端口,4個(gè)萬兆SFP+,POE+,雙子卡槽位,雙電(diàn)源槽位,含1個(gè)600W交流電(diàn)源) 4端口萬兆SFP+接口闆(S5720-HI系列使用) 350W 直流電(diàn)源模塊 600W 交流電(diàn)源模塊 1150W 交流POE電(diàn)源模塊 Resource-ES1SWL512AP0-WLAN無線接入控制器(qì)AP資源授權-512AP(适用S5720HI系列) Resource-ES1SWL128AP0-WLAN無線接入控制器(qì)AP資源授權-128AP(适用S5720HI系列) Resource-ES1SWL64AP00-WLAN無線接入控制器(qì)AP資源授權-64AP(适用S5720HI系列) Resource-ES1SWL16AP00-WLAN無線接入控制器(qì)AP資源授權-16AP(适用S5720HI系列) Resource-ES5SF4512K00-FIBv4資源授權-128K(适用S5720HI系列) Resource-ES5SF4128K00-FIBv4資源授權-512K(适用S5720HI系列) Function-S5700-ES5FEA1-ES5SSVFF0000-SVF功能(néng)授權(适用S5720HI系列)