S5700系列全千兆企業(yè)交換機(jī)（以下簡(jiǎn)稱(chēng)S5700），是華為公司為滿(mǎn)足大帶寬接入和以太多業(yè)務(wù)匯聚而推出的新一代綠色節(jié)能的全千兆以太網(wǎng)交換機(jī)。它基于高性能硬件芯片和華為公司統(tǒng)一的VRP軟件平臺(tái)，具備大容量、高密度千兆端口，可提供萬(wàn)兆上行，充分滿(mǎn)足企業(yè)用戶(hù)的園區(qū)網(wǎng)接入、匯聚、IDC千兆接入以及千兆到桌面等多種應(yīng)用場(chǎng)景。S5700提供精簡(jiǎn)版（LI）、標(biāo)準(zhǔn)版（SI）、增強(qiáng)版（EI）和高級(jí)版（HI）四種產(chǎn)品形態(tài)，具有下列這些特點(diǎn)。

●創(chuàng)新AHM節(jié)能
●智能iStack堆疊
●硬件級(jí)以太OAM/BFD
●高性能Netstream
●雙電源可靠供電

成熟的IPv6特性

S5700基于成熟穩(wěn)定的VRP平臺(tái)，支持IPv4/IPv6雙協(xié)議棧、IPv6路由協(xié)議（RIPng/OSPFv3/BGP4＋/ISIS for IPv6）、IPv6 over IPv4隧道（手工隧道/6to4隧道/ISATAP隧道）。S5700既可以部署在純IPv4或IPv6網(wǎng)絡(luò)，也可以部署在IPv4到IPv6共存的網(wǎng)絡(luò)，充分滿(mǎn)足網(wǎng)絡(luò)從IPv4向IPv6過(guò)渡的需求。

更多的端口組合

S5700支持多種上行擴(kuò)展插卡，提供高密度的GE/10GE上行接口。其中S5710-EI系列具有4個(gè)固定10GE SFP+端口，通過(guò)上行擴(kuò)展插卡可實(shí)現(xiàn)64*GE＋4*10GE，48*GE＋8*10GE，或56*GE＋6*10GE等不同端口組合，充分滿(mǎn)足不同用戶(hù)對(duì)帶寬升級(jí)的實(shí)際需求，保護(hù)用戶(hù)投資。

智能iStack堆疊

S5700智能iStack堆疊，將多臺(tái)支持堆疊特性的交換機(jī)組合在一起，從邏輯上組合成一臺(tái)虛擬交換機(jī)。iStack堆疊系統(tǒng)通過(guò)多臺(tái)成員設(shè)備之間冗余備份，提高了設(shè)備級(jí)的可靠性；通過(guò)跨設(shè)備的鏈路聚合功能，提高了鏈路級(jí)的可靠性。iStack提供了強(qiáng)大的網(wǎng)絡(luò)擴(kuò)展能力，通過(guò)增加成員設(shè)備，可以輕松地?cái)U(kuò)展堆疊系統(tǒng)的端口數(shù)、帶寬和處理能力。iStack簡(jiǎn)化了配置和管理，堆疊形成后，多臺(tái)物理設(shè)備虛擬成為一臺(tái)設(shè)備，用戶(hù)可以通過(guò)任何一臺(tái)成員設(shè)備登錄堆疊系統(tǒng)，對(duì)堆疊系統(tǒng)所有成員設(shè)備進(jìn)行統(tǒng)一配置和管理。

創(chuàng)新AHM節(jié)能

S5700-LI系列智能低功耗交換機(jī)，本著“性能優(yōu)先，節(jié)能不犧牲用戶(hù)體驗(yàn)”的原則，通過(guò)匹配鏈路Down/Up、光模塊在位/不在位、端口Shut Down/Undo Shut Down、設(shè)備空閑時(shí)段/繁忙時(shí)段等不同的使用場(chǎng)景，創(chuàng)造性地應(yīng)用能效以太網(wǎng)（EEE）、端口能量檢測(cè)、CPU動(dòng)態(tài)調(diào)頻、設(shè)備休眠等技術(shù)，達(dá)到節(jié)省設(shè)備耗電量的目的。針對(duì)不同用戶(hù)的應(yīng)用需求，提供了靈活可配的標(biāo)準(zhǔn)節(jié)能、基本節(jié)能、深度節(jié)能三種節(jié)能模式，是業(yè)界首家支持整機(jī)休眠的交換機(jī)設(shè)備。

完善的VPN隧道

S5700支持Multi-VPN-Instance CE（MCE）功能。S5700支持下接不同的VPN用戶(hù)，通過(guò)路由多實(shí)例，實(shí)現(xiàn)了不同用戶(hù)的隔離；上行通過(guò)一個(gè)共用的物理接口連接到PE設(shè)備，減少單個(gè)VPN用戶(hù)對(duì)網(wǎng)絡(luò)部署的投資。

S5710-EI/S5700-HI支持MPLS L3VPN、MPLS L2VPN(VPWS/VPLS)、MPLS-TE、MPLS QoS等功能，可作為高質(zhì)量企業(yè)專(zhuān)線接入設(shè)備，是業(yè)界為數(shù)不多的高性?xún)r(jià)比盒式MPLS交換機(jī)。

輕松的運(yùn)行維護(hù)

S5700支持自動(dòng)配置、即插即用、USB開(kāi)局、批量遠(yuǎn)程升級(jí)等功能，便于安裝、升級(jí)、業(yè)務(wù)發(fā)放和其他管理維護(hù)工作，大大降低了運(yùn)維成本。S5700支持SNMPV1/V2/V3、CLI（命令行）、Web網(wǎng)管、TELNET、SSHv2.0等多樣化的管理和維護(hù)方式；支持RMON、多日志主機(jī)、端口流量統(tǒng)計(jì)和網(wǎng)絡(luò)質(zhì)量分析，便于網(wǎng)絡(luò)優(yōu)化和改造。

S5700支持GVRP，實(shí)現(xiàn)VLAN的動(dòng)態(tài)分發(fā)、注冊(cè)和屬性傳播，減少手工配置量，保證配置正確性。S5700還支持MUX VLAN功能，MUX VLAN分為主VLAN和從VLAN，從VLAN又分為互通型從VLAN和隔離型從VLAN。主VLAN與從VLAN之間可以相互通信；互通型從VLAN內(nèi)的端口之間互相通信；隔離型從VLAN內(nèi)的端口只能與主VLAN內(nèi)的端口通信。

杰出的網(wǎng)流分析

S5700支持Netstream網(wǎng)絡(luò)流量分析功能。作為網(wǎng)絡(luò)流量輸出器，S5700根據(jù)用戶(hù)配置，實(shí)時(shí)采集指定的數(shù)據(jù)流量，通過(guò)標(biāo)準(zhǔn)的V5/V8/V9報(bào)文格式，將數(shù)據(jù)上送給網(wǎng)絡(luò)流量收集器，這些數(shù)據(jù)被進(jìn)一步處理，可以實(shí)現(xiàn)動(dòng)態(tài)報(bào)表生成、屬性分析、流量異常告警等功能，幫助用戶(hù)及時(shí)優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、調(diào)整資源部署。

S5700支持sFlow功能。S5700按照標(biāo)準(zhǔn)定義的方式，對(duì)轉(zhuǎn)發(fā)的流量按需采樣，并實(shí)時(shí)地將采樣流量上送到收集器，用于生成統(tǒng)計(jì)信息圖表，為企業(yè)用戶(hù)的日常維護(hù)提供了極大的方便。

靈活的以太組網(wǎng)

S5700不僅支持傳統(tǒng)的STP/RSTP/MSTP生成樹(shù)協(xié)議，還支持華為自主創(chuàng)新的SEP智能以太保護(hù)技術(shù)和業(yè)界最新的以太環(huán)網(wǎng)標(biāo)準(zhǔn)ERPS。SEP是一種專(zhuān)用于以太鏈路層的環(huán)網(wǎng)協(xié)議，適用于半環(huán)、整環(huán)、級(jí)連環(huán)等各種組網(wǎng)，其協(xié)議簡(jiǎn)單可靠、維護(hù)方便，并提供50ms的快速業(yè)務(wù)倒換。ERPS是ITU-T發(fā)布的G.8032標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)基于傳統(tǒng)的以太網(wǎng)MAC和網(wǎng)橋功能，實(shí)現(xiàn)以太環(huán)網(wǎng)的毫秒級(jí)快速保護(hù)倒換。

S5700支持SmartLink和VRRP功能。S5700通過(guò)多條鏈路接入到多臺(tái)匯聚交換機(jī)上，SmartLink/VRRP實(shí)現(xiàn)了上行鏈路的備份，極大地提升了接入側(cè)設(shè)備的可靠性。

S5700支持多種快速連接故障檢測(cè)功能。S5700支持完善的以太OAM(IEEE 802.3ah/802.1ag /ITU Y.1731 )和BFD功能。S5700-HI更能提供硬件級(jí)3.3ms高精度以太OAM和10ms BFD檢測(cè)。

多樣的安全控制

S5700支持MAC地址認(rèn)證和802.1x認(rèn)證，實(shí)現(xiàn)用戶(hù)策略（VLAN、QoS、ACL）的動(dòng)態(tài)下發(fā)。

S5700支持完善的DoS類(lèi)防攻擊、用戶(hù)類(lèi)防攻擊。其中，DoS類(lèi)防攻擊主要針對(duì)交換機(jī)本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶(hù)類(lèi)防攻擊涉及DHCP服務(wù)器仿冒攻擊、IP/MAC 欺騙、DHCP request flood、改變DHCP CHADDR值等等。

S5700通過(guò)建立和維護(hù)DHCP Snooping綁定表，偵聽(tīng)接入用戶(hù)的IP/MAC地址、租用期、VLAN-ID、接口等信息，解決DHCP用戶(hù)的IP和端口跟蹤定位問(wèn)題。利用DHCP Snooping的信任端口特性，S5700還可以保證DHCP服務(wù)器的合法性。

S5700支持ARP表項(xiàng)嚴(yán)格學(xué)習(xí)功能，可以防止因ARP欺騙攻擊將交換機(jī)ARP表項(xiàng)占滿(mǎn)，導(dǎo)致正常用戶(hù)無(wú)法上網(wǎng)。