S5720-EI系列

产品特性和优势

轻松的运行维护

• 电源端口前置的款型可以满足300mm深的机柜放置，整台设备可以前面板单面维护，简化了运维，而且机柜的摆放更加灵活，可以灵活选择机柜靠墙放置或者机柜背靠背放置，满足客户机柜深度小、机房空间有限的需求，并为客户节省空间。

• 支持远程点灯功能，管理人员可以使用配置命令控制前面板sys灯在一段时间内快闪，从而可以在机房中快速定位设备。

• 支持SVF超级虚拟交换网，SVF方案创新实现将原来“核心/汇聚+接入交换机+AP”的网络架构，虚拟化为一台设备进行管理，提供业界最简化的网络管理方案，简化设备管理，实现接入交换机和无线AP的即插即用；业务配置模板化，在核心设备上配置后自动下发到接入设备，实现集中管控，简化业务配置，灵活调整。S5720-EI在SVF方案中支持作为client角色。

• 支持华为Easy Operation简易运维方案，提供新入网设备Zero-Touch 安装、故障设备更换免 配置、USB开局、设备批量配置、批量远程升级等功能，便于安装、升级、业务发放和其他管理维护工作，降低了运维成本。支持SNMP v1/v2c/v3、CLI（命令行）、Web网管、SSHv2.0等多样化的管理和维护方式；支持RMON、多日志主机、端口流量统计和网络质量分析，便于网络优化和改造。

多样的可靠性保护

• 支持智能iStack堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上组合成一台虚拟交换机。多台成员设备之间冗余备份，提高了设备级的可靠性；通过跨设备的链路聚合功能，提高了链路级的可靠性。iStack提供了强大的网络扩展能力，轻松地扩展堆叠系统的端口数、带宽和处理能力并简化了配置和管理。

• 支持可插拔双电源模块，实现1+1冗余备份，支持交流和直流电源模块混插，可以根据实际需要灵活配置交流或直流电源模块。支持可插拔双风扇，根据温度变化智能调节风扇的转速，提高设备级可靠性。

• 不仅支持传统的STP/RSTP/MSTP生成树协议，还支持华为自主创新的SEP 智能以太保护技术和业界最新的以太环网标准ERPS。SEP是一种专用于以太链路层的环网协议，适用于半环、整环、级连环等各种组网，其协议简单可靠、维护方便，并提供50ms的快速业务倒换。ERPS是ITU-T发布的G.8032标准，该标准基于传统的以太网MAC和网桥功能，实现以太环网的毫秒级快速保护倒换。

• 支持SmartLink和VRRP功能。通过多条链路接入到多台汇聚交换机上，SmartLink/VRRP实现了上行链路的备份，极大地提升了接入侧设备的可靠性。

• 支持多种连接故障快速检测功能。支持完善的以太OAM (IEEE802.3ah/802.1ag/ITU Y.1731)和BFD功能。

增强的业务处理能力，完善的安全控制

• 支持Multi-VPN-Instance CE（MCE）功能。支持下接不同的VPN用户，通过更大规格的路由多实例，实现了不同用户的隔离；上行通过共用的物理接口连接到PE设备，减少单个VPN用户对网络部署的投资。支持MPLS L3VPN、MPLS L2VPN(VPWS\VPLS)、MPLS-TE、MPLS QoS等功能，是业界为数不多的高性价比盒式MPLS交换机。

• 提供高品质的QoS（Quality of Service）能力，具备完善的队列调度算法、拥塞控制算法，创新的优先级调度算法和多级队列调度机制，能够对数据流实现多级的精确调度，从而满足企业不同用户终端、不同业务种类的服务质量要求。
      增强的NAC功能，支持802.1x认证、MAC认证、Portal认证、混合认证，实现VLAN、QoS、ACL等用户策略的动态下发，支持对用户分组管理，为用户配置免认证IP网段和用户HTTP访问URL重定向功能可实现客户端的快速部署，支持对无HTTP访问能力的终端主动触发Portal认证。
      支持完善的DoS类防攻击、用户类防攻击。其中，DoS类防攻击主要针对交换机本身的攻击，包括SYN Flood、Land、Smurf、ICMP Flood；用户类防攻击涉及DHCP服务器仿冒攻击、IP/MAC 欺骗、DHCP request flood、改变DHCP CHADDR 值等等。
      通过建立和维护DHCP Snooping绑定表，对不符合绑定表项的非法报文直接丢弃。利用DHCP Snooping的信任端口特性，还可以保证DHCP服务器的合法性。
      支持ARP表项严格学习功能，可以防止因ARP欺骗攻击导致正常用户无法上网。
      支持MACSec，提供逐跳设备的数据安全传输，适用于政府、金融等对数据机密性要求较高的场景。

成熟的IPv6 特性

• 基于成熟稳定的VRP平台，支持IPv4/IPv6 双协议栈、IPv6路由协议（RIPng/OSPFv3/BGP4+/IS-ISv6）、IPv6 over IPv4隧道（手工隧道/6to4隧道/ISATAP隧道）。既可以部署在纯IPv4或IPv6网络，也可以部署在IPv4与IPv6共存的网络，充分满足网络从IPv4向IPv6过渡的需求。

OPS

• OPS（Open Programmability System），是基于Python语言的开放可编程系统。IT管理员可以通过Python脚本对交换机进行运维功能的编程，快速实现功能创新，实现智能化运维。

永久PoE

• PoE交换机通过reboot命令进行不掉电重启或软件版本升级时，对下挂PD设备供电不会中断，保证交换机重启阶段PD不掉电。