s5700为盒式设备，机箱高度为1u，提供精简版（li）、标准版（si）、增强版（ei）和高级版（hi）四种产品版本。精简版提供完备的二层功能；标准版支持二层和基本的三层功能；增强版支持复杂的路由协议和更为丰富的业务特性；高级版除了提供上述增强版的功能外，还支持mpls、硬件oam等高级功能。
s5700-si标准型千兆以太网交换机系列（以下简称s5700-si），是华为公司自主研发的二层/三层千兆s5700-ei增强型千兆以太网交换机系列（以下简称s5700-ei），是华为公司自主研发的千兆以太网交
换机，提供灵活的全千兆接入以及万兆上行端口。该系列交换机基于新一代高性能硬件和华为公司统
一的vrp（versatile routing platform）软件平台， 具有智能istack堆叠，杰出的网流分析，灵活的以太
组网，完善的vpn隧道，多样的安全控制，成熟的ipv6特性，轻松的运行维护，更多的端口组合等特
点。广泛应用于企业园区接入、汇聚，数据中心千兆接入等多种应用场景。
中心接入等多种应用场景。
产品特性和优势
更多的端口组合
• s5700-ei支持多种上行扩展插卡，提供高密度的ge/10ge上行接口。其中s5710-ei系列具有4 个固
定10ge sfp+端口，通过上行扩展插卡可实现64×ge＋4×10ge，48×ge＋8×10ge，或56×ge＋
6×10ge等不同端口组合，充分满足不同用户对带宽升级的实际需求，保护用户投资。
完善的vpn隧道
• s5700-ei支持multi-vpn-instance ce（mce） 功能。s5700-ei支持下接不同的vpn用户，通过路由多
实例，实现了不同用户的隔离；上行通过共用的物理接口连接到pe设备，减少单个vpn用户对网
络部署的投资。
s5710-ei支持mpls l3vpn、mpls l2vpn(vpwsvpls)、mpls-te、mpls qos等功能，可作为高质量
企业专线接入设备，是业界为数不多的高性价比盒式mpls交换机。
灵活的以太组网
• s5700-ei不仅支持传统的stp/rstp/mstp生成树协议，还支持华为自主创新的sep 智能以太保护技术
和业界最新的以太环网标准erps。sep是一种专用于以太链路层的环网协议，适用于半环、整环、
级连环等各种组网，其协议简单可靠、维护方便，并提供50ms的快速业务倒换。erps是itu-t发
布的g.8032标准，该标准基于传统的以太网mac和网桥功能，实现以太环网的毫秒级快速保护倒
换。
• s5700-ei支持smartlink和vrrp功能。s5700-ei通过多条链路接入到多台汇聚交换机上，smartlink/
vrrp实现了上行链路的备份，极大地提升了接入侧设备的可靠性。
• s5700-ei支持多种连接故障快速检测功能。s5700-ei支持完善的以太oam (ieee802.3ah/802.1ag/itu
y.1731)和bfd功能。
多样的安全控制
• s5700-ei支持mac地址认证和802.1x认证，实现用户策略（vlan、qos、acl）的动态下发。支持
基于端口粒度的dot1x、mac认证和混合认证；支持基于vlanif接口粒度的portal认证。
• s5700-ei支持完善的dos类防攻击、用户类防攻击。其中，dos类防攻击主要针对交换机本身的攻
击，包括syn flood、land、smurf、icmp flood；用户类防攻击涉及dhcp服务器仿冒攻击、ip/mac
欺骗、dhcp request flood、改变dhcp chaddr 值等等。
• s5700-ei通过建立和维护dhcp snooping绑定表，对不符合绑定表项的非法报文直接丢弃。利用
dhcp snooping的信任端口特性，s5700-ei还可以保证dhcp服务器的合法性。
• s5700-ei支持arp表项严格学习功能，可以防止因arp欺骗攻击将交换机arp表项占满，导致正常用
户无法上网。
杰出的网流分析
• s5710-ei支持netstream 网络流量分析功能。作为网络流量输出器，s5710-ei 根据用户配置，实时
采集指定的数据流量，通过标准的v5/v8/v9报文格式，将数据上送给网络流量收集器，这些数据
被进一步处理，可以实现动态报表生成、属性分析、流量异常告警等功能，帮助用户及时优化网
络结构、调整资源部署。
• s5700-ei支持sflow功能。s5700-ei按照标准定义的方式，对转发的流量按需采样，并实时地将采样
流量上送到收集器，用于生成统计信息图表，为企业用户的日常维护提供了极大的方便。
轻松的运行维护
• s5700-ei支持华为easy operation简易运维方案，提供新入网设备zero-touch 安装、故障设备更换免
配置、设备批量配置、批量远程升级等功能，便于安装、升级、业务发放和其他管理维护工作，
大大降低了运维成本。s5700-ei支持snmp v1/v2c/v3、cli（命令行）、web网管、sshv2.0等多样
化的管理和维护方式；支持rmon、多日志主机、端口流量统计和网络质量分析，便于网络优化
和改造。
• easy deploy：commander交换机收集下挂client的拓扑信息，并基于拓扑保存client对应的启动信
息；支持client免配置更换。支持对client批量下发配置和脚本，并支持对配置下发结果进行查
询。
• commander交换机支持收集并显示整网能耗信息。
• s5700-ei支持gvrp，实现vlan 的动态分发、注册和属性传播，减少手工配置量，保证配置正确
性。s5700-ei还支持mux vlan功能，mux vlan分为主vlan和从vlan，从vlan又分为互通型从
vlan和隔离型从vlan。主vlan与从vlan 之间可以相互通信；互通型从vlan 内的端口之间互相
通信；隔离型从vlan内的端口之间不能互相通信。
智能istack 堆叠
• s5700-ei智能istack堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上组合成一台虚拟交
换机。istack 堆叠系统通过多台成员设备之间冗余备份，提高了设备级的可靠性；通过跨设备的
链路聚合功能，提高了链路级的可靠性。istack提供了强大的网络扩展能力，通过增加成员设备，
可以轻松地扩展堆叠系统的端口数、带宽和处理能力。istack简化了配置和管理，堆叠形成后，多
台物理设备虚拟成为一台设备，用户可以通过任何一台成员设备登录堆叠系统，对堆叠系统所有
成员设备进行统一配置和管理。
成熟的ipv6 特性
• s5700-ei基于成熟稳定的vrp平台，支持ipv4/ipv6 双协议栈、ipv6路由协议（ripng/ospfv3/bgp4+/
is-isv6）、ipv6 over ipv4隧道（手工隧道/6to4隧道/isatap隧道）。s5700-ei既可以部署在纯ipv4或
ipv6网络，也可以部署在ipv4与ipv6共存的网络，充分满足网络从ipv4向ipv6过渡的需求。
组网应用

---

武汉市保利邦为网络科技有限公司
赵经理
15001269264
软件新城旁