s5700为盒式设备，机箱高度为1u，提供精简版（li）、标准版（si）、增强版（ei）和高级版（hi）四种产品版本。精简版提供完备的二层功能；标准版支持二层和基本的三层功能；增强版支持复杂的路由协议和更为丰富的业务特性；高级版除了提供上述增强版的功能外，还支持mpls、硬件oam等高级功能。
s5700-si标准型千兆以太网交换机系列（以下简称s5700-si），是华为公司自主研发的二层/三层千兆
以太网交换机，提供灵活的全千兆接入以及万兆上行端口。该系列交换机基于新一代高性能硬件和
华为公司统一的vrp（versatile routingplatform）软件平台，具有智能istack堆叠，灵活的以太组网，
多样的安全控制，成熟的ipv6特性，轻松的运行维护等特点，广泛应用于企业园区接入和汇聚、数据
中心接入等多种应用场景。
产品特性和优势
灵活的以太组网
• s5700-si不仅支持传统的stp/rstp/mstp生成树协议，还支持华为自主创新的sep智能以太保护技术
和业界最新的以太环网标准erps。sep是一种专用于以太链路层的环网协议，适用于半环、整环、
级连环等各种组网，其协议简单可靠、维护方便，并提供50ms的快速业务倒换。erps是itu-t发布
的g.8032标准, 该标准基于传统的以太网mac和网桥功能，实现以太环网的毫秒级快速保护倒换。
•s5700-si支持smartlink功能。s5700-si通过多条链路接入到多台汇聚交换机上，smartlink实现了上
行链路的备份，极大地提升了接入侧设备的可靠性。
• s5700-si支持完善的以太oam(ieee 802.3ah/802.1ag)，用于快速检测链路故障。
多样的安全控制
• s5700-si支持mac地址认证和802.1x认证，实现用户策略（vlan、qos、acl）的动态下发。支持
基于端口粒度的dot1x、mac认证和混合认证；支持基于vlanif接口粒度的portal认证。
• s5700-si支持完善的dos类防攻击、用户类防攻击。其中，dos类防攻击主要针对交换机本身的攻
击，包括syn flood、land、smurf、icmpflood；用户类防攻击涉及dhcp服务器仿冒攻击、ip/mac
欺骗、dhcp request flood、改变 dhcp chaddr 值等等。
• s5700-si通过建立和维护dhcp snooping 绑定表，对不符合绑定表项的非法报文直接丢弃。利用
dhcp snooping 的信任端口特性，s5700-si还可以保证dhcp服务器的合法性。
• s5700-si支持arp表项严格学习功能，可以防止因arp欺骗攻击将交换机arp表项占满，导致正常用
户无法上网。
轻松的运行维护
• s5700-si支持华为easy operation简易运维方案，提供新入网设备zero-touch安装、故障设备更换
免配置、usb开局、设备批量配置、批量远程升级等功能，便于安装、升级、业务发放和其他管
理维护工作，大大降低了运维成本。s5700-si支持snmp v1/v2c/v3、cli（命令行）、web网管、
telnet、sshv2.0等多样化的管理和维护方式；支持rmon、多日志主机、端口流量统计和网络质
量分析，便于网络优化和改造。
• easy deploy：commander交换机收集下挂client的拓扑信息，并基于拓扑保存client对应的启动信
息；支持client免配置更换。支持对client批量下发配置和脚本，并支持对配置下发结果进行查询。
• commander交换机支持收集并显示整网能耗信息。
• s5700-si支持gvrp，实现vlan的动态分发、注册和属性传播，减少手工配置量，保证配置正确
性。s5700-si还支持mux vlan功能，mux vlan分为主vlan和从vlan，从vlan又分为互通型从
vlan和隔离型从vlan。主vlan与从vlan之间可以相互通信；互通型从vlan内的端口之间互相通
信；隔离型从vlan内的端口之间不能互相通信。
智能istack堆叠
• s5700-si智能istack堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上组合成一台虚拟交
换机。istack堆叠系统通过多台成员设备之间冗余备份，提高了设备级的可靠性；通过跨设备的链
路聚合功能，提高了链路级的可靠性。istack提供了强大的网络扩展能力，通过增加成员设备，可
以轻松地扩展堆叠系统的端口数、带宽和处理能力。istack简化了配置和管理, 堆叠形成后，多台
物理设备虚拟成为一台设备，用户可以通过任何一台成员设备登录堆叠系统，对堆叠系统所有成
员设备进行统一配置和管理。
成熟的ipv6特性
• s5700-si基于成熟稳定的vrp平台，支持ipv4/ipv6双协议栈、ipv6路由协议ripng、 ipv6 overipv4隧道
（手工隧道/6to4隧道/isatap隧道）。s5700-si既可以部署在纯ipv4或ipv6网络，也可以部署在ipv4
与ipv6共存的网络，充分满足网络从ipv4向ipv6过渡的需求。
组网应用

---

武汉市保利邦为网络科技有限公司
赵经理
15001269264
软件新城旁