如今的企業在構建局域網環境時，已經開始更多的考慮融合網絡。以太網千兆到桌面對于現代企業來說已經幾乎成為必選，千兆交換機對于許多園區網來說也是必備之物。而隨著大容量交換機的廣泛應用，企業以及園區開始追求具備更高性能，更易管理和擴展的綠色交換機來實現以太網的覆蓋。
S5700千兆到桌面應用
華為S5700-LI系列是基于新一代高性能硬件和華為統一的VRP(Versatile Routing Platform)軟件平臺, 具備大容量、高密度千兆端口，可提供萬兆上行;同時具備創新AHM(Advance Hibernation Management 高級休眠)節能，智能iStack堆疊，靈活的以太組網，多樣的接入控制等特點的精簡型千兆以太網交換機，也是新一代的千兆到桌面的解決方案中的新“核心”。
S5700數據中心網絡應用
華為S5700LI系列交換機具備完善的二層功能，而高精細綠色環保、智能化運營維護、全方位安全可靠和靈活可擴展則是其創新優勢：
1、在綠色節能方面，憑借精細化節能技術，S5700LI交換機支持整機休眠和自動喚醒，相比友商，在典型應用時可節能46%，并通過了Miercom的權威認證;
2、在智能運維方面，S5700LI交換機在斷電、被盜瞬間會自動向網管服務器發送告警，通知管理員緊急處理(Dying Gasp功能);而Auto Configure功能則可實現對設備的集中管理，大大降低了設備安裝和網絡管理人員的工作量。
3、在可靠性方面，S5700LI交換機憑借智能以太網保護協議SEP(Smart Ethernet Protection)，可支持半環、封閉環和多環組網，同時可支持RRPP環或STP環混合組網，保護企業現網投資;而專利6KV防雷技術，使設備遭雷擊損耗率僅為業界的1/8，令其更能適應惡劣環境;
4、而在靈活擴展方面，S5700LI交換機支持智能堆疊，可輕松實現容量、速率倍速增長，且最大支持9臺堆疊，并實現統一IP和統一管理;它還支持RPS-電力彈性擴展，可提供無縫故障轉移;并可實現IPv4/v6的平滑升級，同時具備全面的IPv6管理能力。
[page]
相關報告指出，能源成本已經占到硬件采購總成本的25%，綠色節能儼然成為降低網絡運營成本的一個重要手段。華為S5700-LI本著性能優先，節能不犧牲用戶體驗的設計原則，創造性地應用能效以太網(EEE)、端口能量檢測、CPU動態調頻、設備休眠等技術，實現了端口節能、整機休眠節能和結構級節能的三維節能。
第一維，S5700-LI支持能效以太網標準，端口按實際流量動態調整能耗, 每端口功耗較業界平均水平節能30%以上;
第二維，整機無流量時，端口和芯片同時進入休眠狀態(其中空閑端口直接進入端口休眠，端口無流量進入端口休眠，而所有喚醒端口無流量時，則進入整機休眠狀態), 整機能耗相對正常工作狀態降耗50%以上;
第三維，S5700-LI系列中的部分機型采用無風扇設計，進一步減少了噪音污染。而特別值得一提的是，S5700-LI系列是業界首個實現高密千兆無風扇設計的交換機系列。
與業界普通交換機相比，一臺S5700-52P-LI交換機每年可為企業節省150千瓦時的電量，這對于一個部署上百臺接入設備的企業園區網來說，其所能節省的能源成本是相當可觀的。
[page]
華為S5700-LI支持自動配置、即插即用、自動批量遠程升級和模式自由切換等一攬子貼心設計，為企業網絡的管理和維護提供了最大的便利，進一步降低了運維成本。
S5700-LI還支持智能PoE供電，使線纜投入大幅減少，并讓企業辦公環境更加通透簡明。此外，其單端口PoE供電功率可達30W，可全面滿足各種PoE終端的接入，并且其端口功率可根據終端功率自動調節。
同時，S5700-LI還具備“宕機留言”功能，可將“斷電告警”自動上送網管，讓網管人員對告警信息一目了然，節省排查時間，實現快速定位故障。
S5700-LI同樣支持SNMP V1/V2/V3，CLI(命令行接口)、Web網管、TELNET、HGMP集群管理等多樣化的管理和維護方式，讓管理員對設備的管理更加靈活;它同時支持NTP、SSHv2.0、HWTACACS、RMON、多日志主機、基于端口的流量統計、NQA網絡質量分析，有利于管理員進一步作好網絡規劃和改造。S5700-LI還支持GVRP(GARP VLAN Registration Protocol，GARP VLAN注冊協議)，可實現VLAN動態分發、注冊和傳播VLAN屬性，減少手工配置量、保證VLAN配置正確性，從而進一步減少因為配置不一致而導致的網絡互通問題。S5700-LI支持MUX VLAN功能，它提供了一種在同一VLAN下，端口間進行二層流量隔離的機制。例如在企業網絡中，企業員工和企業客戶可以訪問企業的服務器;與此同時，企業網絡管理員希望內部員工之間可以互相交流，而客戶之間是隔離的，不能夠互相訪問，而這通過MUX VLAN即可實現。
S5700-LI支持智能以太保護SEP(Smart Ethernet Protection)，SEP是一種專用于以太鏈路層的環網協議，支持半環、封閉環和多環組網，支持RRPP環或STP環混合組網，可提供毫秒級快速業務倒換性能，保證企業業務的連續性。
憑借專利6KV防雷技術(業界普遍為4KV的防雷能力)，使得S5700-LI防雷效果達到業界普遍水平的8倍，使其更能適應惡劣環境，保證企業網絡的穩定可靠。
S5700-LI還提供了多種安全保護功能，它支持DoS(Denial of Service)類防攻擊、網絡防攻擊、用戶防攻擊等功能。其中DoS類防攻擊主要包括SYN Flood、Land、Smurf、ICMP Flood;網絡防攻擊主要是指STP的BPDU/Root攻擊;用戶防攻擊涉及DHCP仿冒攻擊、中間人攻擊、IP/MAC Spoofing攻擊、DHCP request flood、改變CHADDR值的DoS攻擊等等。
[page]
S5700-LI可通過建立和維護DHCP Snooping綁定表，偵聽接入用戶的MAC/IP地址、租用期、VLANID、接口等信息，解決DHCP用戶的IP和端口跟蹤定位問題。同時，對不符合綁定表項的非法報文(ARP欺騙報文、擅自修改IP地址等)則直接丟棄，從而有效防止黑客或攻擊者通過ARP報文實施企業園區網常見的“中間人”攻擊。此外，利用DHCP Snooping的信任端口特性還可以保證DHCP Server的合法性。而通過ARP表項學習功能，S5700-LI可有效防止因ARP欺騙攻擊將交換機ARP表項占滿，導致正常用戶無法上網的情況。同時，利用IP Source Check特性，還可防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內的非法地址仿冒帶來的DOS攻擊。此外，S5700-LI支持集中式MAC地址認證和802.1x認證，支持用戶賬號、IP、MAC、VLAN、端口、客戶端是否安裝病毒防范等用戶標識元素的動態或靜態綁定，全面保證了接入端的安全。
S5700-LI支持iStack智能堆疊功能，能夠將多臺設備虛擬化為一臺邏輯設備來管理和使用，而相對單一設備，智能堆疊在擴展性、可靠性、性能和整體架構等方面均具有強大的優勢。當客戶需要擴容或者有單個設備因故障需要替換時，可實現對“新增設備”的熱插拔，從而減少了客戶業務的影響。而對管理來說，堆疊后的數臺設備在邏輯上可認為是一臺，實現了單一IP管理，大大降低系統擴展以及運維的成本。
目前華為S5700-LI系列已經擁有超過十余款的全千兆企業交換機產品，為二層千兆接入市場注入了新的活力;S5700-LI不僅滿足了企業高速發展所必須的大容量、高密度千兆端口、萬兆上行的“傳統”需求，更帶來了高精細綠色環保、智能化運營維護、全方位安全可靠和靈活可擴展等創新優勢，為準備在激烈的市場競爭中脫穎而出的現代企業，打造了最佳的新一代園區網解決
京公網安備 11010502049343號