Huawei S5700-LI交换机详版彩页
华为S5700-LI交换机详版彩页
S5700-28X-LI-24S-AC S5700-28X-LI-24S-DC
• 24个千兆SFP端口，4个复用的10/100/1000Base-T Combo端 口，4个万兆SFP+端口
• 分交流供电和直流供电两种机型，支持RPS冗余电源 • 包转发率：96Mpps • 交换容量：256Gbps
S5700-28P-LI-BAT S5700-28P-LI-4AH
S5700-LI系列全千兆企业交换机
S5700-LI系列全千兆企业交换机
产品概述
S5700-LI精简型千兆以太网交换机系列（以下简称S5700-LI），是华为公司自主研发的绿色节能的以太 网交换机，提供灵活的全千兆接入以及万兆上行端口。该系列交换机基于新一代高性能硬件和华为公 司统一的VRP（VersatileRouting Platform）软件平台，具有创新AHM（Advanced Hibernation Management 高级休眠）节能，智能iStack堆叠，灵活的以太组网，多样的安全控制等特点，为用户提供绿色、易 管理、易扩展、低成本的千兆到桌面的解决方案。此外，华为公司针对一些特定的应用场景和客户需 求，定制开发了一些特色款型，以满足不同客户的需要。
• 24个10/100/1000Base-T以太网端口，4个万兆SFP+端口 • 交流供电，支持RPS冗余电源 • 支持PoE+ • 包转发率：96Mpps • 交换容量：256Gbps
S5700-52P-LI-AC S5700-52P-LI-DC
• 48个10/100/1000Base-T以太网端口，4个千兆SFP端口 • 分交流供电和直流供电两种机型，支持RPS冗余电源 • 包转发率：102Mpps • 交换容量：256Gbps
华为 S系列 S2750 S5700 S6700 交换机 配置指南-接口管理
和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或 特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声 明或保证。
2 以太网接口配置.............................................................................................................................10
2.1 以太网接口简介..........................................................................................................................................................11 2.2 规格..............................................................................................................................................................................12 2.3 缺省配置......................................................................................................................................................................13 2.4 配置端口组..................................................................................................................................................................14 2.5 配置以太网接口..........................................................................................................................................................14 2.5.1 配置 Combo 接口工作模式.....................................................................................................................................14 2.5.2 配置 MDI 类型.........................................................................................................................................................15 2.5.3 配置电缆检测...........................................................................................................................................................16 2.5.4 配置自协商功能.......................................................................................................................................................17 2.5.5 配置双工模式...........................................................................................................................................................17 2.5.6 配置接口速率...........................................................................................................................................................18 2.5.7 配置流量控制...........................................................................................................................................................19 2.5.8 配置端口隔离...........................................................................................................................................................20 2.5.9 配置帧间隙...............................................................................................................................................................21 2.5.10 配置允许超大帧通过.............................................................................................................................................22 2.5.11 配置切换到三层模式.............................................................................................................................................22 2.5.12 配置上报状态变化延时时间.................................................................................................................................23
华为s5300li v200r005交换机产品说明书
S5300-LI Series Gigabit Enterprise Switches Product OverviewThe S5300-LI is a next-generation energy-saving gigabit Layer 2 Ethernet switch thatprovides flexible GE access ports and extensive services. It supports EEE and device sleeping, providing customers with a green, easy-to-manage, easy-to-expand, and cost-effective gigabit to the desktop solution.Product AppearanceS5300-28P-LI-AC S5300-28P-LI-DC ●●●S5300-52P-LI-AC S5300-52P-LI-DC ●●●S5306TP-LI-AC ●●S5300-10P-LI-AC ●●S5300-28X-LI-AC ●●S5300-28X-LI-DCS5300-28X-LI-24S-AC S5300-28X-LI-24S-DC ●●S5300-52X-LI-AC S5300-52X-LI-DC ●●S5300-52X-LI-48CS-AC S5300-52X-LI-48CS-DC ●●Product Features●Innovative Energy Saving DesignThe S5300-LI offer customers extensive selection of energy-saving with standard mode, basic mode and advanced mode that accommodates most needs. By matching port link down/up, optical-module in-place/out of place, port shut down/undo shutdown, idle period, busy period to increase the proportion of the dynamic energy-saving to reduce the power consumption.The S5300-LI series reduces energy consumption without compromising system performance, ensuring good user experience. The S5300-LI adopts multiple cutting-edge energy-saving designs, including Energy Efficient Ethernet (EEE), port energy detection, dynamic CPU frequency adjustment, and device sleeping.●Comprehensive reliability mechanismsBesides STP, RSTP, and MSTP, the S5300-LI supports enhanced Ethernet reliability technologies, such as Smart Link and RRPP (Rapid Ring Protection Protocol), which implementmillisecond-level protection switchover and ensure network reliability. The S5300 also provides Smart Link multi-instance and RRPP multi-instance to implement load balancing among links, optimizing bandwidth usage.The S5300-LI supports the Smart Ethernet Protection (SEP) protocol, a ring network protocol applied to the link layer on an Ethernet network. SEP can be used on open ring networks and can be deployed on upper-layer aggregation devices to provide fast switchover (within 50 ms), ensuring continuous transmission of services. SEP features simplicity, high reliability, fast switchover, easy maintenance, and flexible topology, facilitating network planning and management.The S5300-LI supports Ethernet Ring Protection Switching (ERPS), also referred to as G.8032. As the latest ring network protocol, ERPS was developed based on traditional Ethernet MAC and bridging functions and uses mature Ethernet OAM function and a ring automatic protection switching (R-APS) mechanism to implement millisecond-level protection switching. ERPS supports various services and allows flexible networking, helping customers build a network with lower OPEX and CAPEX.Complying with IEEE 802.3ah and 802.1ag, the S5300-LI supports point-to-point Ethernet fault management and can detect faults in the last mile of an Ethernet link to users. The S5300-LI supports Y.1731. Besides fast end-to-end service fault detection, the S5300-LEI can use the performance measurement tools defined in Y.1731 to monitor network performance, providing accurate data about network quality.●Well-designed QoS policies and security mechanismsThe S5300-LI implements complex traffic classification based on packet information, such as the 5-tuple, IP preference, ToS, DSCP, IP protocol type, ICMP type, TCP source port, VLAN ID, Ethernet protocol type, and CoS. ACLs can be applied to inbound or outbound directions on an interface. The S5300 supports a flow-based two-rate three-color CAR. Each port supports eight priority queues and multiple queue scheduling algorithms, such as WRR, DRR, PQ, WRR+PQ, and DRR+PQ. All of these ensure the quality of voice, video, and data services.The S5300-LI provides multiple security measures to defend against Denial of Service (DoS) attacks, as well as attacks against networks or users. DoS attack types include SYN Flood attacks, Land attacks, Smurf attacks, and ICMP Flood attacks. Attacks to networks refer to STP BPDU/rootattacks. Attacks to users include bogus DHCP server attacks, man-in-the-middle attacks, IP/MAC spoofing attacks, and DHCP request flood attacks. DoS attacks that change the CHADDR field in DHCP packets are also attacks against users.The S5300-LI supports DHCP snooping, which generates user binding entries based on MAC addresses, IP addresses, IP address leases, VLAN IDs, and user access interfaces. DHCP snooping discards invalid packets that do not match any binding entries, such as ARP spoofing packets and IP spoofing packets. This prevents hackers from using ARP packets to initiate man-in-the-middle attacks on campus networks. The interface connected to a DHCP server can be configured as a trusted interface to protect the system against bogus DHCP server attacks.The S5300-LI supports strict ARP learning, which prevents ARP spoofing attacks that exhaust ARP entries. It also provides IP source checks to prevent DoS attacks caused by MAC address spoofing, IP address spoofing, and MAC/IP spoofing.The S5300-LI supports centralized MAC address authentication, 802.1x authentication, and NAC. It authenticates users based on statically or dynamically bound user information, such as the user name, IP address, MAC address, VLAN ID, access interface, and flag indicating whether antivirus software is installed. VLANs, QoS policies, and ACLs can be dynamically applied to users.The S5300-LI can limit the number of MAC addresses learned on an interface to prevent attackers from exhausting MAC address entries by using bogus source MAC addresses. This function minimizes the packet flooding that occurs when users' MAC addresses cannot be found in the MAC address table.Maintenance-free design and manageabilityThe S5300-LI supports automatic configuration, plug-and-play features, and batch remote upgrades. These capabilities simplify device management and maintenance and reduce maintenance costs. The S5300 supports SNMP v1/v2/v3 and provides flexible methods for managing devices. Users can manage the S5300 using the CLI, Web NMS and Telnet. The NQA function assists users with network planning and upgrades. In addition, the S5300 supports NTP, SSH v2, HWTACACS, RMON, log hosts, and port-based traffic statistics.The S5300-LI supports GARP VLAN Registration Protocol (GVRP), which dynamically distributes, registers, and propagates VLAN attributes to reduce manual configuration workloads of network administrators and ensure correct VLAN configuration. In a complex network topology, GVRP simplifies VLAN configuration and reduces network communication faults caused by incorrect VLAN configuration.The S5300-LI supports MUX VLAN. MUX VLAN isolates the Layer 2 traffic between interfaces in a VLAN. Interfaces in a subordinate separate VLAN can communicate with ports in the principal VLAN, but cannot communicate with each other. MUX VLAN is typically used on an enterprise intranet to isolate user interfaces from each other while still allowing them to communicate with server interfaces. This function prevents communication between network devices connected to certain interfaces or interface groups, but allows these devices to communicate with the default gateway.High scalabilityThe S5300-LI supports intelligent stacking (iStack). Multiple S5300s can be connected with stack cables to set up a stack, which functions as a virtual switch. A stack consists of a master switch, a backup switch, and several slave switches. The backup switch takes over services when the master switch fails, reducing service interruption time. Stacks support intelligent upgrades so that users do not need to change the software version of a switch when adding it to a stack. The iStack function allows users to connect multiple switches with stack cables to expand the system capacity. These switches can be managed using a single IP address, which greatly reduces the costs of system expansion, operation, and maintenance. Compared with traditional networking technologies, iStack has distinct advantages regarding scalability, reliability, and system architecture.Product SpecificationsApplications●Application in Data CentersThe S5300 can be used in a data center to access the gigabit server and connect to upper-layer devices by link aggregation. If multiple servers are available, you can use the iStack technology to improve network reliability.●Application in 1000 Mbit/s Access Rate for TerminalsS5300CSSInterWANHuawei Enterprise S5300 Series Gigabit SwitchesSecurity Level2014-10-25 HUAWEI Confidential Page 11, Total 11。
华为企业交换机产品全家福
新品 新品
·可升级为敏捷交换机 ·支持随板AC、统一用户管理 功能 ·支持1.5G大缓存单板，1M ·支持 CSS2交换网硬件集群，集群系统主 控1+N备份 ·支持随板AC、统一用户管理功能 ·支持1.5G大缓存单板，3M FIB表项，1M MAC表项 ·支持硬件Eth-OAM、BFD ·整机支持576个10GE端口/96个40GE/24个 100GE端口 FIB（S9700）/512K FIB(S7700) 表项，1M MAC表项 ·支持CSS交换网硬件集群和业 务口集群 ·支持MPLS L2 VPN、L3 VPN ·支持硬件Eth-OAM、BFD ·支持Easy Operation，简易运 维
智能路由交换机
S7703 · 5个总槽位，3个业务槽位 · 双主控，电源备份，支持 PoE+ · 交换容量：1.92T/2.88T · 包转发率：576M/2160M S7706 · 8个总槽位，6个业务槽位 · 双主控，电源备份，支持 PoE+ · 交换容量：3.84T/7.68T · 包转发率：1152M/5760M S7712 · 14个总槽位，12个业务槽位 · 双主控，电源备份，支持 PoE+ · 交换容量：3.84T/13.44T · 包转发率：1344M/10080M
·支持iStack 智能堆叠 ·支持50ms 环网保护 协议SEP/ G.8032 ·支持Easy Operation， 简易运维
华为企业网络Sx7交换机系列产品全家福
千兆接入交换机S5700-LI
S5700-28X-LI-AC S5700-28X-LI-DC S5700-28X-PWR-LI-AC · 24千兆RJ45，4万兆SFP+ · 交流或直流供电 · 支持RPS供电 S5700-52X-LI-AC S5700-52X-LI-DC S5700-52X-PWR-LI-AC · 48千兆RJ45，4万兆SFP+ · 交流或直流供电 · 支持RPS供电 S5700-28X-LI-24S-AC S5700-28X-LI-24S-DC · 24 千兆SFP，4千兆RJ45 Combo，4万兆SFP+ · 交流或直流供电 · 支持RPS供电 S5700-28TP-LI-AC S5700-28TP-PWR-LI-AC S5701-28TP-PWR-LI-A由 交 换机
华为S5300LIV200R005交换机
包转发率：77.4Mpps 交换容量：104Gbps
24 个 10/100/1000Base-T，4 个 10GEBase-X SFP+
包转发率：95.2Mpps 交换容量：128Gbps
S5300-28X-LI-DC
S5300-28X-LI-24S-AC
描述
包转发率：95.2Mpps 交换容量：128Gbps
48* 10/100/1000Base-T+4*10GEBase-X SFP+ 包转发率：130.94Mpps 交换容量：176Gbps
S5300-52X-LI-DC S5300-52X-LI-48CS-AC
48*1000Base-X CSFP, 4* GE combo +4*10GEBase-X SFP+
S5300-LI系列智能低功耗交换机，本着“性能优先，节能不牺牲用户体验”的原则，创造性地应用 能效以太网（EEE）、端口能量检测、CPU动态调频、设备休眠等技术完成了智能低功耗设计。
灵活的以太组网
S5300-LI不仅支持传统的STP/RSTP/MSTP生成树协议，还支持SmartLink可实现链路负载分担， 进一步提高了链路带宽利用率。
S5300-LI支持GVRP（GARP VLAN Registration Protocol，GARP VLAN注册协议），实现VLAN 动态分发、注册和传播VLAN属性，减少手工配置量、保证VLAN配置正确性，减少因为配置不一致而 导致的网络互通问题。
S5300-LI支持MUX VLAN功能。MUX VLAN提供了一种在同一VLAN下，端口间进行二层流量隔 离的机制。在企业网络中，企业员工和企业客户可以访问企业的服务器。与此同时，希望企业内部员 工之间可以互相交流，而企业客户之间是隔离的，不能够互相访问。通过MUX VLAN提供的二层流量 隔离的机制可以实现企业内部员工之间可以互相交流，而企业客户之间是隔离的。
HUAWEI S6700 交换机详版彩页
产品特性
大容量高密万兆灵活接入 • 随着用户端对业务带宽需求不断提高，服务器端的万兆网卡应用越来越广泛以提供更大的带宽服
务。数据中心服务器交换机迫切需要提供更高的转发性能和万兆端口扩展能力。S6700 系列盒式 交换机拥有业内同档次设备领先的万兆端口密度、交换容量，单台设备可以最多支持48个全线速 转发的万兆端口。
完备的可靠性保护机制 • S6700支持双电源冗余供电.。用户可灵活选择单电源工作模式或者双电源工作模式，提高了设备
可靠性；两个可插拔风扇提升了稳定性，设备MTBF时间业界领先。 • S6700对传统的STP/RSTP/MSTP生成树进行了增强，支持MSTP多进程，大大提高接入环实例数目。
还支持Smartlink和RRPP等增强型以太网技术，可以实现毫秒级链路保护倒换，保证高可靠性的网 络质量。此外，针对Smartlink和 RRPP均提供多实例功能，可实现链路负载分担，进一步提高了链 路带宽利用率。 • S6700支持以太Trunk（E-Trunk）功能。在使用E-Trunk之后，CE设备可以通过E-Trunk双归接入到两 台PE设备上，实现了跨设备的链路聚合和链路负载分担功能，也极大的提升了接入侧设备的可靠 性。 • S6700支持智能以太保护SEP（Smart Ethernet Protection），SEP是一种专用于以太网链路层的环网 协议，适用于半环组网场景，提供毫秒级快速业务倒换性能，保证业务的不中断。SEP协议简单可 靠、倒换性能高、维护方便、拓扑灵活，可以大大方便用户进行网络的管理和规划。 • S6700支持G.8032（Ethernet Ring Protection Switching，简称ERPS）业界最新的环网标准协议，ERPS 标准基于传统的以太网MAC和网桥功能，利用以太网成熟的OAM功能和一个环网自动保护倒换 （Ring APS，简称R-APS）协议，实现以太环网的毫秒级快速保护倒换。ERPS支持多种业务，组网 模式灵活，为客户带来更低的OPEX和CAPEX。 • S6700支持VRRP虚拟路由冗余协议，构建VRRP备份组，保持通讯的连续性和可靠性，有效保障网 络接入的连续性和可靠性。支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当 主上行路由发生故障时自动切换到下一个备份路由上去，实现上行路由的多级备份。
S5700系列交换机技术方案介绍
固定端 口
8个 10/100/1000Bas e-T，4个千兆 SFP，2个复用的 10/100/1000Bas
e-T Combo
24个 10/100/1000Base-T P系列：4个千兆SFP X系列：4个万兆 SFP+
24个千兆SFP，8个 48个
复用的
10/100/1000Base-T
10/100/1000Base-T P系列：4个千兆SFP
LI：表示简化版本 SI ：表示标准版本 EI ：表示增强版本 HI： 表示高级版本
PWR：支持POE供电 PD： 支持POE受电
P： 上行口为SFP模块 T： 上行口为RJ45模块 TP：支持Combo接口 C： 上行接口可选配 X： 上行口为固定万兆 Q： 上行口为固定40G 无： 无上行口
目录
*对于S6xxx以外系列，下行端口默认为电口，若全部是电口，则此字段省略(J段) *对于S6xxx系列，下行端口默认为光口，若全部是光口，则此字段省略(J段)（S6x20除外）
EI I
24S AC
J
K
AC：交流供电 DC：直流供电 BAT：含电池槽位
24S：下行光口数 * 24T：下行电口数 *
48CS：CSFP接口数
华为S系列交换机（盒式）命名规则
HUAWEI S 5 7 00 S 28 TP PWR A BC D E F G H
S:交换机系列
6：下行万兆 5：下行千兆 3：三层下行百兆 2：二层下行百兆
7：企业网市场产品系列 3: 运营商市场产品系列
数字：表示更新换代。如10、20、30等 S: 分销市场专用型号产品 I:宽温系列产品系列 数字：表示设备上下行最大端口数。
款型
S5700-52P-LI-AC
支持eSight网管系统、支持WEB网管特性支持HTTPS
支持系统日志、分级告警 支持802.3az能效以太网EEE支持断电告警Dying gasp功能（电池交换机系列除外）支持整机休眠
互通性
VBST基于VLAN生成树协议（和PVST/PVST+/RPVS互T通）
LNP链路类型协商协议（和DTP相似功能）VCMP VLAN集中管理协议（和VTP相似功能）
支持16K MAC地址
支持MAC地址自动学习和老化 支持静态、动态、黑洞MAC表项 支持源MAC地址过滤 支持接口MAC地址学习个数限制
VLAN特性
支持4K个VLAN
支持Guest VLAN、Voice VLAN
支持GVRP协议
支持MUX VLAN功能
支持基于MAC/协议/IP子网/策略/端口的VLAN
? S5700-LI通过建立和维护DHCP Snooping绑定表， 对不符合绑定表项的非法报文直接丢弃。利用
DHCP Snooping的信任端口特性，S5700-LI还可以保证DHCP服务器的合法性。
? S5700-LI支持ARP表项严格学习功能，可以防止因ARP欺骗攻击将交换机ARP表项占满，导致正常用户无法上网
杰出的网流分
析
S5700-LI支持sFlow功能。S5700-LI按照标准定义的方式，对转发的流量按需采样，并实时地将采样 流量上送到收集器， 用于生成统计信息图表， 为企业 用户的日常维护提供了极大的方便。
技术规格
固定端口
48个10/100/1000Base-T以太网端口，4个千兆SFP端口
S7700系列交换机产品彩页(国内市场版)_图文.
Quidway® S7700系列智能路由交换机Quidway® S7700系列是华为公司面向下一代企业网络架构而推出的新一代高端智能路由交换机。
该产品基于华为公司智能多层交换的技术理念,在提供稳定、可靠、安全的高性能L2~L4层交换服务基础上,进一步提供MPLS VPN、业务流分析、完善的QOS策略、可控组播、资源负载均衡、一体化安全等智能业务优化手段,同时具备超强扩展性和可靠性。
Quidway® S7700系列广泛适用于园区网络、数据中心核心/汇聚节点,可对无线、话音、视频和数据融合网络进行先进的控制,帮助企业构建交换路由一体化的端到端融合网络。
Quidway® S7700系列提供S7703、S7706、S7712三种产品形态,支持不断扩展的交换能力和端口密度。
S7700作为新一代智能交换机采用了全新的硬件平台,左后风道散热整机架构,打造业界最佳能效比交换设备。
关键部件冗余设计,最小化设备宕机与业务中断风险。
创新节能控制芯片,整机智能节电,为网络绿色可持续发展提供领先的解决方案。
S7703 S7706 S7712产品特点强大的业务处理能力,提升网络架构扩展性●多业务路由交换平台,满足企业接入、汇聚、核心业务承载需求,全面支持无线、语音、视频和数据应用,为企业提供高可用、低时延、全业务的一体化网络解决方案。
●支持分布式L2/L3 MPLS VPN功能,支持MPLS、VPLS、分层VPLS、VLL,满足企业VPN等接入需求。
●具备线速的跨VLAN组播复制能力,实现端口满负荷复制,满足多终端视频监控和视频会议接入需求;完善的二、三层组播协议,支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping,提供高性能的IP组播视频和音频应用。
●华为VRP软件平台提供静态路由、RIP、OSPF、ISIS、BGP多种路由协议,满足企业建网要求,软硬件支持IPv6,为企业网络提供IPv4到IPv6平滑升级能力。
华为 Sx700系列交换机 OpenFlow详版彩页
华为 Sx700系列交换机OpenFlow详版彩页网络面临的挑战传统网络的架构越来越不能满足市场的需求了。
对大部分企业和组织来说，IT是成本，并不能直接带来业务，特别是这几年，经济不够景气，企业更是减少对IT的投资；与此同时，企业又想方设法提高已有IT设备和人员的利用率，用来提高公司IT支撑能力，进而增进企业的竞争力。
电信运营商也面临着同样的挑战，一方面，无休止的网络扩容以应对移动终端和接入带宽的爆炸性增长，另一方面，企业的利润又被设备投资和维护无情的吞噬，体现在净利润逐年下滑。
具体来说，现有网络架构存在下列问题：网络越来越复杂现在的网络技术很大程度上是由一个个分裂的协议组成，这些协议就是机器之间沟通的“语言”。
利用这些语言，通信设备间无论距离多远，无论什么速率的链路，都可以组成任意的网络拓扑。
为了满足业务和技术的需求，业界各大标准组织，如IEEE、IETF、3GPP等等，制定出各种各样的组网协议用以提高网络带宽、保证通信更可靠、更安全。
大部分情况下，这些协议都是为了解决特定问题的，协议之间相互独立。
日积月累，导致了现在的网络越来越复杂。
在2014年3月的ONS(Open Network Summit)大会上，与会者展示了一个统计，在一个具有16个机架的中小型数据中心，需要人工输入8万行命令，用于配置数据中心纷繁复杂的协议。
以在网络增加或移除一个设备为例，IT人员需要对交换机、路由器、防火墙、Web认证服务器做调整，需要更新ACL、VLAN和QoS等。
与此同时，IT人员所利用工具大多是针对一个个独立的网络设备，而且要充分考虑各厂家交换机的型号、软件版本和当前拓扑。
也正是由于这些复杂性，现在的网络大多是静态的，因为IT人员不想因变动网络而导致业务中断。
“树欲静而风不止”，服务器虚拟化之“风”正急剧地撼动着网络这颗静态的“树”。
一个物理的服务器可以虚拟化成数个或数十个虚拟机(Virtual Machine), 每个虚拟机都可以独立的接入到网络中。
Quidway S5700 系列交换机V100R005C01产品彩页V1.0
Quidway® S5700系列全千兆企业网交换机产品概述Quidway® S5700系列全千兆企业网交换机（以下简称S5700），是华为公司为满足大带宽接入和以太网多业务汇聚而推出的新一代绿色节能的全千兆高性能以太网交换机。
它基于新一代高性能硬件和华为公司统一的VRP®（Versatile Routing Platform）平台，具备大容量、高密度千兆端口，可提供万兆上行，充分满足客户对高密度千兆和万兆上行设备的需求，同时针对企业网用户的园区网接入、汇聚、IDC千兆接入以及千兆到桌面等多种应用场景，融合了可靠、安全、绿色环保等先进技术，采用简单便利的安装维护手段，帮助客户减轻网络规划、建设和维护的压力，助力企业搭建面向未来的IT网络。
S5700系列以太网交换机为盒式设备，机箱高度为1U，提供标准型（SI）和增强型（EI）两种产品版本。
标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和更为丰富的业务特性，包含型号如下：S5700-24TP-SI-AC/DC、S5700-24TP-PWR-SI、S5700-48TP-SI-AC/DC、S5700-48TP-PWR-SI、S5700-28C-SI、S5700-28C-EI、S5700-28C-EI-24S、S5700-28C-PWR-EI、S5700-52C-SI、S5700-52C-EI、S5700-52C-PWR-EI。
产品外观S5700系列交换机包括如下款型：S5700-28C-EI产品特点●强大的多业务支持能力S5700支持IGMP v1/v2/v3 Snooping/Filter/Fast Leave/Proxy等协议。
S5700支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，可以充分满足IPTV和其他组播业务的需求。
S5700支持MCE 功能，实现了不同VPN用户在同一台设备的隔离，有效解决用户数据安全问题，同时降低用户投资成本。
华为S5700-EI交换机详版彩页
成熟的IPv6 特性
• S5700-EI基于成熟稳定的VRP平台，支持IPv4/IPv6 双协议栈、IPv6路由协议（RIPng/OSPFv3/BGP4+/ IS-ISv6）、IPv6 over IPv4隧道（手工隧道/6to4隧道/ISATAP隧道）。S5700-EI既可以部署在纯IPv4或 IPv6网络，也可以部署在IPv4与IPv6共存的网络，充分满足网络从IPv4向IPv6过渡的需求。
华为S5700-LI系列简化高速ги格比交换机产品介绍说明书
BrochureProduct OverviewBuilding on next-generation, high-performance hardware and the Huawei Versatile Routing Platform (VRP), the S5700-LI supports Advanced Hibernation Management (AHM), intelligent stack (iStack), flexible Ethernet networking, and diversified security control. It provides customers with a green, easy-to-manage, easy-to-expand, and cost-effective gigabit to the desktop solution. In addition, Huawei customizes specialized models to meet customer requirements to suit special scenarios.● Huawei S5700-LI-BAT series battery LAN switches (S5700-LI-BAT for short) are the industry's first switch series to support batteries and provide visualized battery status management. The S5700-LI-BAT can ensure uninterrupted services inenvironments facing frequent mains power failures at the access layer. Access switches are usually distributed; therefore, it is costly and space-consuming to deploy high-performance Uninterruptible Power Supplies (UPSs) for the access switches.Huawei battery LAN switches solve this problem. The use of batteries ensures stable operation of the access layer in the event of mains power failures.● CSFP switches support downlink CSFP ports, and each downlink CSFP port provides 2 Gbit/s bandwidth bidirectionally. CSFP switches apply to scenarios where users increase continuously and demand higher bandwidth, and scenarios where deploying fibers is costly and difficult and construction timeframes are long. The switches with front power sockets can be installed in the 300 mm deep cabinet.Models and AppearancesModels and AppearancesDescriptionS5700-28P-LI-BAT●24x10/100/1000Base-T Ethernet ports, 4xGE SFP ports ● AC power supply●One battery slot for an external lead-acid battery used in the event of a mains power failure or a 150 W AC or DC power module used as the redundant power source ● Forwarding performance: 42 Mpps ● Switching Capacity: 256 GbpsS5700-28P-LI-24S-BAT●28 xGE SFP ports, 4 xCombo 10/100/1000Base-T Ethernet ports ● AC power supply●One battery slot for an external lead-acid battery used in the event of a mains power failure or a 150 W AC or DC power module used as the redundant power source ● Forwarding performance: 42 Mpps ●Switching Capacity: 256 GbpsS5700-52X-LI-48CS-AC ●48 xGE CSFP ports or 24 x GE SFP ports, 4 xCombo 10/100/1000Base-T Ethernetports, 4 x 10GE SFP+ ports●AC power supply, front power sockets, front access●Forwarding performance: 132 Mpps●Switching Capacity: 256 GbpsFeatures and HighlightsInnovative Energy Saving Design●The S5700-LI series smart energy-saving switches reduce power consumption without degrading system performance or user experience. The S5700-LI series uses innovative energy-saving technologies including energy efficient Ethernet (EEE), port power detection, dynamic CPU frequency adjustment, and device sleep mode. These technologies help reduce power consumption by adjusting power depending on the Up/Down states of links, presence/absence of optical modules, shutdown and undo shutdown operations on ports, and peak and off-peak hours. The S5700-LI series is the industry's first switch series that supports device sleep mode, and provides three energy saving modes to adapt to different usage scenarios: standard, basic, and deep modes.Flexible Ethernet Networking●In addition to traditional Spanning Tree Protocol (STP), Rapid Spanning Tree Protocol (RSTP), and Multiple Spanning Tree Protocol (MSTP), the S5700-LI supports Huawei-developed Smart Ethernet Protection (SEP) technology and the latest Ethernet Ring Protection Switching (ERPS) standard. SEP is a ring protection protocol specific to the Ethernet link layer, and applies to various ring network topologies, such as open ring topology, closed ring topology, and cascading ring topology. This protocol is reliable, easy to maintain, and implements fast protection switching within 50 ms. ERPS is defined in ITU-T G.8032. It implements millisecond-level protection switching based on traditional Ethernet MAC and bridging functions.●The S5700-LI supports SmartLink, which implements backup of uplinks. One S5700-LI switch can connect to multiple aggregation switches through multiple links, significantly improving reliability of access devices.●The S5700-LI supports Ethernet OAM (IEEE 802.3ah/802.1ag) to fast-detect link faults.Diversified Security Control●The S5700-LI supports 802.1x authentication, MAC address authentication, and combined authentication on a per port basis, as well as Portal authentication on a per VLANIF interface basis, and implements dynamic policy delivery (VLAN, QoS, and ACL) to users.●The S5700-LI provides a series of mechanisms to defend against DoS attacks and user-targeted attacks. DoS attacks are targeted at switches and include SYN flood, Land, Smurf, and ICMP flood attacks. User-targeted attacks include bogus DHCP server attacks, IP/MAC address spoofing, DHCP request flood, and changing of the DHCP CHADDR value.●The S5700-LI collects and maintains information about access users, such as IP addresses, MAC addresses, IP address leases, VLAN IDs, and interface numbers in a DHCP snooping binding table. In this way, IP addresses and access interfaces of DHCP users can be tracked. You can specify DHCP snooping trusted and untrusted ports to ensure that users connect only to the authorized DHCP server.●The S5700-LI supports strict ARP learning. This feature prevents ARP spoofing attackers from exhausting ARP entries so that users can connect to the Internet normally.Easy Operation and Maintenance●The S5700-LI supports Huawei Easy Operation, a solution that provides zero-touch deployment, replacement of faulty devices without additional configuration, USB-based deployment, batch configuration, and batch remote upgrade. The Easy Operation solution facilitates device deployment, upgrade, service provisioning, and other management and maintenance operations, and also greatly reduces costs of operation and maintenance. The S5700-LI can be managed and maintained using Simple Network Management Protocol (SNMP) V1, V2, and V3, Command Line Interface (CLI), web-based network management system, or Secure Shell (SSH) V2.0. Additionally, it supports remote network monitoring (RMON), multiple log hosts, port traffic statistics collection, and network quality analysis that helps with network consolidation and reconstruction.●EasyDeploy: The Commander collects information about the topology of the client connecting to the Commander and saves client startup information based on the topology. The client can be replaced without configuration. Configuration and scripts can be delivered to the client in batches. In addition, the configuration delivery result can be queried.●The Commander can collect and display power consumption on the entire network.●The S5700-LI can use the GARP VLAN Registration Protocol (GVRP) to implement dynamic distribution, registration, and propagation of VLAN attributes. GVRP reduces manual configuration workload and ensures correct configuration. Additionally, the S5700-LI supports MUX VLAN, which involves a principal VLAN and multiple subordinate VLANs. Subordinate VLANs are classified into group VLANs and separate VLANs. Ports in the principal VLAN can communicate with ports in subordinate VLANs. Ports in a subordinate group VLAN can communicate with each other, whereas ports in a subordinate separate VLAN can communicate only with ports in the principal VLAN. The S5700-LI also supports VLAN Central Management Protocol (VCMP) and VLAN-Based Spanning Tree (VBST) protocol.iStack●The S5700-LI supports intelligent stack (iStack). This technology combines multiple switches into a logical switch. Member switches in a stack implement redundancy backup to improve device reliability and use inter-device link aggregation to improve link reliability. iStack provides high network scalability. You can increase ports, bandwidth, and processing capacity of a stack by simply adding member switches to the stack. iStack also simplifies device configuration and management. After a stack is set up, multiple physical switches are virtualized into one logical device. You can log in to any member switch in the stack to manage all the member switches in the stack.Excellent Network Traffic Analysis●The S5700-LI supports the sFlow function. It uses a method defined in the sFlow standard to sample traffic passing through it and sends sampled traffic to the collector in real time. The collected traffic statistics are used to generate statistical reports, helping enterprises maintain their networks.CSFP Providing High-density Access and Increased Bandwidth●CSFP switches support downlink CSFP ports. Each downlink CSFP port equipped with a CSFP GE optical module and one pair of fibers can provide 2 Gbit/s bandwidth bidirectionally, which is two times the bandwidth of standard SFP optical modules. The 24 downlink CSFP ports can provide 48 Gbit/s bandwidth bidirectionally, implementing high-density access (equal to access of 48 standard SFP ports) and saving the cost of deploying fibers and adding optical modules.Easy O&M with Front Panel●The models with front power sockets can be installed in a 300 mm deep cabinet, and can be maintained through the front panel. This simplifies operation and maintenance. The cabinets can be placed against the wall or back to back, and is well-suited for shallow cabinets and limited equipment room space.Product SpecificationsFixed ports ●S5700-28P-LI-BAT: 24 10/100/1000Base-TEthernet ports, 4 GE SFP ports●S5700-28P-LI-24S-BAT: 28 GE SFP ports,4 Combo 10/100/1000Base-T Ethernetports 48 GE CSFP ports or 24 GE SFP ports, 4 Combo 10/100/1000Base-T Ethernet ports, 4 10GE SFP+ portsMAC address table 16K MAC address entriesMAC address learning and agingStatic, dynamic, and blackhole MAC address entriesPacket filtering based on source MAC addressesInterface-based MAC learning limitingVLAN features 4K VLANsGuest VLAN and voice VLANGVRPMUX VLANVLAN assignment based on MAC addresses, protocols, IP subnets, policies, and interfaces1:1 and N:1 VLAN mappingJumbo frame 10KReliability RRPP ring topology and RRPP multi-instanceSmart Link tree topology and Smart Link multi-instance, providing millisecond-level protectionswitchoverSEPERPS (G.8032)STP (IEEE 802.1d), RSTP (IEEE 802.1w), and MSTP (IEEE 802.1s)BPDU protection, root protection, and loop protectionBPDU tunnelIP routing Static route, RIP, RIPngIPv6 features Neighbor Discovery (ND)Path MTU (PMTU)IPv6 ping, IPv6 tracert, and IPv6 TelnetACLs based on the source IPv6 address, destination IPv6 address, Layer 4 ports, and protocol typeMLDv1/v2 snoopingMulticast IGMPv1/v2/v3 snooping and IGMP fast leaveMulticast forwarding in a VLAN and multicast replication between VLANsMulticast load balancing among member ports of a trunkControllable multicastInterface-based multicast traffic statisticsQoS/ACL Rate limiting on packets sent and received by an interfacePacket redirectionInterface-based traffic policing and two-rate and three-color CAREight queues on each interfaceWRR, DRR, SP, WRR+SP, and DRR+SP queue scheduling algorithmsRe-marking of the 802.1p priority and DSCP priorityPacket filtering at Layer 2 to Layer 4, filtering out invalid frames based on the source MAC address,destination MAC address, source IP address, destination IP address, TCP/UDP port number, protocoltype, and VLAN IDRate limiting in each queue and traffic shaping on interfacesSecurity Hierarchical user management and password protectionDoS attack defense, ARP attack defense, and ICMP attack defenseBinding of the IP address, MAC address, interface number, and VLAN IDPort isolation, port security, and sticky MACMFFBlackhole MAC address entriesLimit on the number of learned MAC addressesIEEE 802.1x authentication and limit on the number of users on an interfaceAAA authentication, RADIUS authentication, HWTACACS authentication, and NACSSH V2.0Hypertext Transfer Protocol Secure (HTTPS)CPU defenseBlacklist and whitelistAccess Security DHCP relay, DHCP server, DHCP snooping, and DHCP securityLightning protection Service interface: 6 kV Service interface: 2 kVSuper Virtual Fabric (SVF) Working as an SVF client that is plug-and-play with zero configuration Automatically loading the system software package and patches of clients One-click and automatic delivery of service configurationsSupports independent running clientManagement and maintenance iStack (excluding battery LAN switches)Virtual Cable Test (VCT)Remote configuration and maintenance using Telnet SNMPv1/v2c/v3RMONeSight and web-based NMSHTTPSLLDP/LLDP-MEDSystem logs and multi-level alarms802.3az EEEDying Gasp (excluding battery LAN switches)Interoperability Supports VBST (Compatible with PVST/PVST+/RPVST)Supports LNP (Similar to DTP)Supports VCMP (Similar to VTP)Operating environment ●Long-term operating temperature: 0°C to45°C●Relative humidity: 5% to 95% (non-condensing)●Long-term operating temperature: 0°C to 45°C●Relative humidity: 5% to 95% (non-condensing)Input voltage AC:●Rated voltage range: 100 V to 240 V AC,50/60 Hz●Maximum voltage range: 90 V to 264 V AC,47/63 HzDC:●Rated voltage range: –48 V to –60 V, DC●Maximum voltage range: –36 V to –72 V,DC AC:●Rated voltage range: 100 V to 240 V AC, 50/60Hz●Maximum voltage range: 90 V to 264 V AC,47/63 HzDC:●Rated voltage range: –48 V to –60 V, DC●Maximum voltage range: –36 V to –72 V, DCPower socketpositionRear power sockets Front power sockets Battery One slot for lead-acid battery charger module NADimensions (W x D442 mm x 310 mm x 43.6 mm 442 mm x 220 mm x 43.6 mmx H)<79.9 WPower consumption ●S5700-28P-LI-BAT: <23 W●S5700-28P-LI-24S-BAT: <34.1 WNetworking and ApplicationsThe S5700-LI provides 1000M desktop access functions for a high performance network, such as voice VLAN, NAC and so on.The S5700-LI-BAT uses a battery as the backup power supply. When a mains power failure occurs, the battery begins powering the switch. When the mains power supply recovers, the switch automatically charges the battery. The use of batteries ensures high reliability at the access layer in the case of frequent mains power failures.Ordering Information98010509 S5700-28P-LI-BAT (24x10/100/1000Base-T Ethernet ports, 4xGE SFP ports, 1 battery slot, AC power supply)98010511 S5700-28P-LI-24S-BAT (28xGE SFP ports, 4xCombo 10/100/1000Base-T Ethernet ports, 1 battery slot,AC power supply)02357823 S5700-52X-LI-48CS-AC (48xGE CSFP ports or 24xGE SFP ports, 4xCombo 10/100/1000Base-T Ethernet ports, 4x10GE SFP+ ports, AC power supply, front power sockets, front access)02310TEE 100/1000BASE-BIDI CSFP single-fiber bidirectional optical module-CSFP-GE/FE-single-mode optical module (Tx1490/Rx1310 nm, 10 km, LC)02353857 RPS1800 Redundant Power System98010517 PBB-12AHA (12AH lead-acid battery charger module)02310JFA 150 W AC power module (optional for battery LAN switches, used as the redundancy for the internal power module)02310JFD 150 W DC power module (optional for battery LAN switches, used as the redundancy for the internal power module)More InformationFor more information about Huawei Campus Switches, visit or contact us in the following ways:●Global service hotline: /en/service-hotline●Logging in to the Huawei Enterprise technical support website: /enterprise/●Sending an email to the customer service mailbox: ********************Copyright © Huawei Technologies Co., Ltd. 2018. All rights reserved.No part of this document may be reproduced or transmitted in any form or by any means without prior writtenconsent of Huawei Technologies Co., Ltd.Trademarks and Permissionsand other Huawei trademarks are trademarks of Huawei Technologies Co., Ltd.All other trademarks and trade names mentioned in this document are the property of their respective holders.NoticeThe purchased products, services and features are stipulated by the contract made between Huawei and thecustomer. All or part of the products, services and features described in this document may not be within thepurchase scope or the usage scope. Unless otherwise specified in the contract, all statements, information, andrecommendations in this document are provided "AS IS" without warranties, guarantees or representations ofany kind, either express or implied.The information in this document is subject to change without notice. Every effort has been made in thepreparation of this document to ensure accuracy of the contents, but all statements, information, andrecommendations in this document do not constitute a warranty of any kind, express or implied.Huawei Technologies Co., Ltd.Address:Huawei Industrial Base Bantian,Longgang Shenzhen 518129 People'sRepublic of ChinaWebsite:。
Huawei S5700-SI交换机详版彩页介绍
S5700-52C-PWR-SI 产品特性和优势
• 48个10/100/1000Base-T，上行支持4×1000Base-X SFP、 2×10GE SFP+、4×10GE SFP+插卡
• 可插拔双电源，交流供电 • 支持PoE+ • 包转发率：132Mpps • 交换容量：256Gbps
灵活的以太组网
S5700-SI系列全千兆企业交换机
S5700-SI系列全千兆企业交换机
产品概述
S5700-SI标准型千兆以太网交换机系列（以下简称S5700-SI），是华为公司自主研发的二层/三层千兆 以太网交换机，提供灵活的全千兆接入以及万兆上行端口。该系列交换机基于新一代高性能硬件和 华为公司统一的VRP（Versatile Routing Platform）软件平台，具有智能iStack堆叠，灵活的以太组网， 多样的安全控制，成熟的IPv6特性，轻松的运行维护等特点，广泛应用于企业园区接入和汇聚、数据 中心接入00-SI通过多条链路接入到多台汇聚交换机上，SmartLink实现了上 行链路的备份，极大地提升了接入侧设备的可靠性。
• S5700-SI支持完善的以太OAM(IEEE 802.3ah/802.1ag)，用于快速检测链路故障。
2
多样的安全控制 • S5700-SI支持MAC地址认证和802.1x认证，实现用户策略（VLAN、QoS、ACL）的动态下发。 • S5700-SI支持完善的DoS类防攻击、用户类防攻击。其中，DoS类防攻击主要针对交换机本身的攻
• 可插拔双电源，交流供电 • 支持PoE+ • 包转发率：96Mpps • 交换容量：256Gbps
• 48个10/100/1000Base-T，上行支持4×1000Base-X SFP、 2×10GE SFP+、4×10GE SFP+插卡
QuidwayS2700系列交换机V100R005C01产品彩页V10
QuidwayS2700系列交换机V100R005C01产品彩页VlO产品概述Quidway® S2700系列企业网交换机(下列简称S2700)是华为公司推出的新一代绿色节能的以太网智 能百兆接入交换机。
它基于新一代交换技术与华为VRP® (Versatile Routing Platform)软件平台，针 对企业客户的各类应用场景，提供简单便利的安装保护手段，同时融合了灵活的VLAN 部署、完备的安全 与Q 。
S 操纵策略、绿色环保等先进技术，可满足以太网多业务承载与接入需要，助力企业用户搭建面向未 来的IT 网络。
S2700为盒式产品设备，机箱高度为1U,提供标准型(SI)与增强型(EI)两种产品版本。
包含 S2700-9TP-EI 、 S2700-9TP-SI 、 S2700-18TP-EK S2700T8TP-SI 、 S2700-26TP-EI> S2700-26TP-SI 、 S2700-52P-Ek S2700-9TP-PWR-Ek S2700-26TP-PWR-EIo产品型号与外观Quidway® S2700系列包含下列交换机:S2700-9TPS2700-18TP-SI-ACV<M>W ・里・S2700-9TP-EI-AC S2700-9TP-SI-ACS2700-18TP・8 个 10/100BaSeTX , 1 个千兆 Combo 口 (10∕100∕1000Base -T 或者 100∕1000Base -X)•EI 分交流供电与直流供电两种机型，SI 只有交流机型 •8 个 10∕100Base -TX , 1 个千兆 Combo 口 (10∕100∕1000Base -T 或者 100/IOOOBase-X)• 交流供电 •支持POE÷•16 个 10/IOOBase-TX , 2 个千兆 Combo 口 (10∕100∕1000Base -T 或者 100/1000BaSe-X ),• 交流供电S2700-9TP-PWR-EI.S2700-18TP-EI-AC・ 48 个 10∕100Base -TX, 2 个 100/IOOOBase-X SFP, 2个 K)OOBa$e-X SFP,• 交流供电产品特性与优势•免保护，易部署，易管理S2700支持自动配置，智能式即插即用，大大降低初始安装成本；使用全新交换ASlC 技术，整机无 风扇设计，减少机械故障点的同时免除凝露腐蚀与尘土侵害，能有效降低主机53%保护率。
华为 S2700系列交换机 产品彩页
华为 S2700系列交换机产品彩页2华为企业Sx700系列交换机S2700系列企业交换机产品型号和外观1华为企业Sx700系列交换机• 转发性能：17.7Mpps • 交换容量：32Gbps 2华为企业Sx700系列交换机简易运维Easy Operation• S2700支持华为Easy Operation 简易运维功能。
借助Easy Operation 简易运维功能可以实现简易安装、简易配置、简易监控和简易故障处理，大幅降低初始安装和配置成本；提高升级效率并降低工程成本；具备友好的人机界面和Web 网管，支持告警管理和可视化配置；支持故障设备更换免配置功能。
• S2700采用全新ASIC 交换芯片，支持无风扇设计，在减少机械故障点的同时免除凝露腐蚀和尘土侵害，能有效降低故障率。
灵活的业务控制能力• S2700-EI 支持丰富的ACL 策略控制，特别是支持基于VLAN 下发ACL 规则，实现VLAN 内多端口的灵活控制和统一资源调度。
• S2700支持多种VLAN 划分方式：支持基于端口、基于MAC 地址、基于协议、基于网段划分VLAN ，部署安全灵活，尤其适合有移动办公需求的网络场景。
• S2700支持GVRP ，可实现VLAN 的动态分发、注册和传播VLAN 属性，减少手工配置量、保证VLAN 配置正确性，减少因为配置不一致而导致的网络互通问题。
此外，还支持SSHv2、HWTACACS 、RMON 、基于端口的流量统计；支持NQA 网络质量分析，有利于网络规划和优化。
丰富的安全接入机制• S2700支持完备的DHCP Snooping 功能，通过侦听接入用户的MAC/IP 地址、租期、VLAN ID 、接口等信息，防止IP 报文伪造、中间人攻击、DHCP 服务器私接等常见网络安全威胁，保障网络接入安全。
产品特性和优势3华为企业Sx700系列交换机• S2700支持基于端口的源MAC地址学习限制功能，有效防止攻击者变换源MAC地址发动攻击而产生的泛洪。
Huawei S5700-LI交换机详版彩页(2012-10-22)
静态路由
支持ND（Neighbor Discovery） 支持PMTU 支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet 支持基于源IPv6 地址、目的IPv6 地址、四层端口、协议类型等ACL 支持MLD v1/v2 snooping（Multicast Listener Discovery snooping）来自业务端口防雷能力：6KV
5
项目
管理 和维护
环境要求
输入电压 外形尺寸 mm（宽× 深×高） 功耗
S5700-LI
S5700-28P-LI* S5700-28P-PWR-LI
支持智能堆叠 支持MFF 支持虚拟电缆检测(Virtual Cable Test) 支持端口镜像和RSPAN(远程端口镜像) 支持Telnet远程配置、维护 支持SNMPv1/v2/v3 支持RMON 支持eSight网管系统、支持WEB网管特性 支持自动配置 支持集群管理HGMP 支持HTTPS 支持系统日志、分级告警 支持GVRP协议 支持MUX VLAN功能 支持802.3az能效以太网EEE 支持断电告警Dying gasp功能
S5700-LI系列全千兆企业交换机
S5700-LI系列全千兆企业交换机
产品概述
S5700-LI系列企业交换机（以下简称S5700-LI），是华为公司自主研发的新一代绿色节能的二层全 千兆以太网交换机，提供灵活的全千兆以太网接入端口、丰富的业务特性，支持EEE节能特性，支持 整机休眠功能，可以为用户提供绿色、易管理、易扩展、低成本的千兆到桌面的解决方案。
产品外观 S5700-28P-LI-AC
S5700-28P-LI-DC
• 24个10/100/1000Base-T，4个100/1000Base-X SFP • 分交流供电和直流供电两种机型， 支持RPS冗余电源 • 包转发率：42Mpps • 交换容量：208Gbps
Huawei S1700交换机详版彩页(2012-10-22)
10%～ 90%, 非凝露
10%～ 90%, 非凝露
10%～ 90%, 非凝露
10%～ 90%, 非凝露
10%～ 90%, 非凝露
10%～ 90%, 非凝露
10%～ 90%, 非凝露10～ 90%, 非凝露10%～ 90%, 非凝露
散热方式
无风扇， 无风扇， 无风扇， 无风扇， 无风扇， 无风扇， 无风扇， 无风扇， 无风扇， 风扇散热
SNMP网管型设备
支持SNMP 支持WEB网管（支持HTTPS） 支持DHCP-client 支持用户口令保护 支持一键还原
支持RMON（Remote Network Monitoring） 支持Syslog（系统日志） 支持Ping检测/支持Traceroute 支持VCT(Virtual Cable Test) 支持链路层发现协议LLDP（Link Layer Discovery Protocol）
自然散热 自然散热 自然散热 自然散热 自然散热 自然散热 自然散热 自然散热 自然散热
4
业务特性
项目
Web管理型设备
SNMP网管型设备
安全特性
支持基于端口的MAC过滤 支持基于端口的802.1X认证 支持RADIUS认证 支持端口隔离
支持硬件ACL 支持基于端口的MAC过滤 支持MAC认证 支持基于端口的802.1X认证 支持RADIUS认证 支持端口隔离 支持端口风暴抑制 支持系统自防御，防止广播流、ARP、 ICMP、TCP、蠕虫病毒、DOS等攻击 CPU 支持DHCP Snooping
粒度最小为64Kbps
基于端口速率的风暴抑制
基于端口速率的风暴抑制
广播风暴抑制
端口流量达到风暴抑制门限时发送告警 端口流量达到风暴抑制门限时发送告警
华为S5700配置实例课件
目录1 以太网配置1.1 以太网接口配置1.1.1 配置端口隔离示例1.2 链路聚合配置1.2.1 配置手工负载分担模式链路聚合示例1.2.2 配置静态LACP模式链路聚合示例1.3 VLAN配置1.3.1 配置基于接口划分VLAN示例1.3.2 配置基于MAC地址划分VLAN示例1.3.3 配置基于IP子网划分VLAN示例1.3.4 配置基于协议划分VLAN示例1.3.5 配置VLAN间通过VLANIF接口通信示例1.3.6 配置VLAN聚合示例1.3.7 配置MUX VLAN示例1.3.8 配置自动模式下的Voice VLAN示例1.3.9 配置手动模式下的Voice VLAN示例1.4 VLAN Mapping配置1.4.1 配置单层Tag的VLAN Mapping示例1.4.2 配置单层Tag的VLAN Mapping示例（N：1）1.5 QinQ配置1.5.1 配置基于接口的QinQ示例1.5.2 配置灵活QinQ示例1.5.3 配置灵活QinQ示例-VLAN Mapping接入1.5.4 配置VLANIF接口支持QinQ Stacking示例1.6 GVRP配置1.6.1 配置GVRP示例1.7 MAC表配置1.7.1 配置MAC表示例1.7.2 配置基于VLAN的MAC地址学习限制示例1.7.3 配置接口安全示例1.7.4 配置MAC防漂移示例1.7.5 配置全局MAC漂移检测示例1.8 STP/RSTP配置1.8.1 配置STP功能示例1.8.2 配置RSTP功能示例1.9 MSTP配置1.9.1 配置MSTP的基本功能示例1.9.2 配置MSTP多进程下单接环和多接环接入示例1.10 SEP配置1.10.1 配置SEP封闭环示例1.10.2 配置SEP多环示例1.10.3 配置SEP混合环示例1.10.4 配置SEP+RRPP混合环组网示例（下级网络拓扑变化通告）1.10.5 配置SEP多实例示例1.11 二层协议透明传输配置1.11.1 配置基于接口的二层协议透明传输示例1.11.2 配置基于VLAN的二层协议透明传输示例1.11.3 配置基于QinQ的二层协议透明传输示例1.12 Loopback Detection配置1.12.1 配置Loopback Detection示例1以太网配置本文档针对S5700的以太网业务，主要包括以太网接口配置、链路聚合配置、VLAN配置、VLAN Mapping配置、QinQ配置、GVRP配置、MAC表配置、STP/RSTP、MSTP配置、SEP配置、二层协议透明传输配置、Loopback Detection配置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 可选配内置BAT-4AHA、BAT-8AHA锂电池模块，或内置铅酸 电池转接模块PBB-12AHA同时连接铅酸电池，做为市电断电 保护；也可选配150W AC或DC电源模块做电源冗余
• 包转发率：42Mpps
• 交换容量：208Gbps
3
S5700-28P-LI-24S-4AH
• 28个千兆SFP端口，4个复用的10/100/1000Base-T Combo 端口
灵活的以太组网 • S5700-LI不仅支持传统的STP/RSTP/MSTP生成树协议，还支持华为自主创新的SEP智能以太保护技术
和业界最新的以太环网标准ERPS。SEP是一种专用于以太链路层的环网协议，适用于半环、整环、 级连环等各种组网，其协议简单可靠、维护方便，并提供50ms的快速业务倒换。ERPS是ITU-T发布 的G.8032标准， 该标准基于传统的以太网MAC和网桥功能，实现以太环网的毫秒级快速保护倒换。
• 交流供电， 支持RPS冗余电源 • 支持PoE+ • 包转发率：132Mpps • 交换容量：256Gbps
• 48个10/100/1000Base-T以太网端口，4个千兆SFP端口 • 交流供电，支持RPS冗余电源 • 支持PoE+ • 包转发率：78Mpps • 交换容量：256Gbps
S5700-28X-LI-24S-AC S5700-28X-LI-24S-DC
• 24个10/100/1000Base-T以太网端口，4个千兆SFP端口 • 交流供电，支持RPS冗余电源 • 支持PoE+ • 包转发率：42Mpps • 交换容量：208Gbps
• 24个10/100/1000Base-T以太网端口，4个万兆SFP+端口 （支持自适应为GE光口）
• 交流供电， 支持RPS冗余电源 • 支持PoE+ • 包转发率：96Mpps • 交换容量：208Gbps
• S5700-LI支持SmartLink功能。S5700-LI通过多条链路接入到多台汇聚交换机上，实现了上行链路的 备份，极大地提升了接入侧设备的可靠性。
• S5700-LI支持完善的以太OAM(IEEE 802.3ah/802.1ag)，用于快速检测链路故障。
4
多样的安全控制
• S5700-LI支持MAC地址认证和802.1x认证，实现用户策略（VLAN、QoS、ACL）的动态下发。 • S5700-LI支持完善的DoS类防攻击、用户类防攻击。其中，DoS类防攻击主要针对交换机本身的攻
S5700-LI系列全千兆企业交换机
S5700-LI系列全千兆企业交换机
产品概述
S5700-LI精简型千兆以太网交换机系列（以下简称S5700-LI），是华为公司自主研发的绿色节能的以太 网交换机，提供灵活的全千兆接入以及万兆上行端口。 该系列交换机基于新一代高性能硬件和华为公 司统一的VRP（Versatile Routing Platform）软件平台，具有创新AHM（Advanced Hibernation Management 高级休眠）节能，智能iStack堆叠，灵活的以太组网，多样的安全控制等特点，为用户提供绿色、易 管理、易扩展、低成本的千兆到桌面的解决方案。此外，华为公司针对一些特定的应用场景和客户需 求，定制开发了一些特色款型，以满足不同客户的需要。
S5700-28P-LI-AC S5700-28P-LI-DC
• 24个10/100/1000Base-T以太网端口，4个千兆SFP端口 • 分交流供电和直流供电两种机型，支持RPS冗余电源 • 包转发率：42Mpps • 交换容量：208Gbps
1
S5700-28X-LI-AC S5700-28X-LI-DC
• 24个10/100/1000Base-T以太网端口，4个千兆SFP端口 • 交流供电 • 1个电池槽位，可选配内置BAT-4AHA、BAT-8AHA锂电池模
块，或内置铅酸电池转接模块PBB-12AHA同时连接铅酸电 池，做为市电断电保护；也可选配150W AC或DC电源模块 做电源冗余 • 包转发率：42Mpps • 交换容量：208Gbps
• 24个千兆SFP端口，4个复用的10/100/1000Base-T Combo端 口，4个万兆SFP+端口（支持自适应为GE光口）
• 分交流供电和直流供电两种机型， 支持RPS冗余电源 • 包转发率：96Mpps • 交换容量：208Gbps
S5700-28P-LI-BAT S5700-28P-LI-4AH
产品外观 S5700-10P-LI-AC
• 8个10/100/1000Base-T以太网端口，2个千兆SFP端口 • 交流供电 • 包转发率：15Mpps • 交换容量：208Gbps
S5700-10P-PWR-LI-AC
• 8个10/100/1000Base-T以太网端口，2个千兆SFP端口 • 交流供电 • 支持PoE+ • 包转发率：15Mpps • 交换容量：208Gbps
• 48个10/100/1000Base-T以太网端口，4个千兆SFP端口 • 分交流供电和直流供电两种机型， 支持RPS冗余电源 • 包转发率：87Mpps • 交换容量：256Gbps
S5700-52X-LI-AC S5700-52X-LI-DC
• 48个10/100/1000Base-T以太网端口，4个万兆SFP+端口 （支持自适应为GE光口）
• S5700-LI支持GVRP，实现VLAN的动态分发、注册和属性传播，减少手工配置量，保证配置正确 性。S5700-LI还支持MUX VLAN功能，MUX VLAN分为主VLAN和从VLAN，从VLAN又分为互通型从 VLAN和隔离型从VLAN。主VLAN与从VLAN之间可以相互通信；互通型从VLAN内的端口之间互相通 信；隔离型从VLAN 内的端口之间不能互相通信。
路 Down/Up、光模块在位/不在位、端口Shut Down/Undo Shut Down、设备空闲时段/繁忙时段等不 同的使用场景，创造性地应用能效以太网（EEE）、端口能量检测、CPU动态调频、设备休眠等技 术，达到节省设备能耗的目的。针对不同用户的应用需求，提供了灵活可配的标准节能、基本节 能、深度节能三种节能模式，是业界首家支持整机休眠的交换机设备。
轻松的运行维护
• S5700-LI支持华为Easy Operation简易运维方案，提供新入网设备Zero-Touch安装、故障设备更换免 配置、USB开局、设备批量配置、批量远程升级等功能，便于安装、升级、业务发放和其他管理维 护工作，大大降低了运维成本。S5700-LI支持SNMP V1/V2/V3、CLI（命令行）、Web网管、SSHv2.0 等多样化的管理和维护方式；支持RMON、多日志主机、端口流量统计和网络质量分析，便于网 络优化和改造。
• 24个千兆SFP端口，4个复用的10/100/1000Base-T Combo端 口，4个万兆SFP+
• 交流供电，电源端口前置，单面板维护 • 包转发率：96Mpps • 交换容量：208Gbps
产品特性
创新的AHM（Advanced Hibernation Management）节能 • S5700-LI系列智能低功耗交换机，本着“性能优先，节能不牺牲用户体验”的原则，通过匹配链
• 交流供电，电源端口前置，单面板维护 • 包转发率：132Mpps • 交换容量：256Gbps
• 24个10/100/1000Base-T以太网端口，4个万兆SFP+ • 交流供电，电源端口前置，单面板维护 • 包转发率：96Mpps • 交换容量：208Gbps
S5701-28X-LI-24S-AC
在业界首次推出内置蓄电池的交换机，可实现电池状态可视化管理。主要应用于网络接入层不稳定、 频繁断电的场景。网络接入层具有分散部署的特点，如果采用高品质的UPS作为备电电源成本较高、 占用空间，而低成本的UPS或者外置铅酸电池存在可靠性和安全性低、占用空间、使用寿命短等问 题。华为公司推出了业界首创的电池交换机，很好的解决了网络接入层市电断电情况下的供电问题。
• 分交流供电和直流供电两种机型， 支持RPS冗余电源 • 包转发率：132Mpps • 交换容量：256Gbps
2
S5700-52X-PWR-LI-AC S5700-52P-PWR-LI-AC
• (48个10/100/1000Base-T以太网端口，4个万兆SFP+端口 （支持自适应为GE光口）
• 24个10/100/1000Base-T以太网端口，4个千兆SFP端口 • 交流供电 • 主机电池槽位内置1个可插拔BAT-4AHA锂电池做市电断电保护 • 包转发率：42Mpps • 交换容量：208Gbps
S5700-28P-LI-24S-BAT
• 28个千兆SFP端口，4个复用的10/100/1000Base-T Combo 端口
• 交流供电 • 主机电池槽位内置1个可插拔BAT-4AHA锂电池做市电断电保护 • 交流供电 • 包转发率：42Mpps • 交换容量：208Gbps
S5700-52X-LI-48CS-AC S5701-28X-LI-AC
• 48个千兆CSFP端口或24个千兆SFP端口，4个复用的 10/100/1000Base-T Combo端口，4个万兆SFP+
• 24个10/100/1000Base-T以太网端口，4个万兆SFP+端口 （支持自适应为GE光口）
• 分交流供电和直流供电两种机型， 支持RPS冗余电源 • 包转发率：96Mpps • 交换容量：208Gbps
S5700-28P-PWR-LI-AC S5700-28X-PWR-LI-AC
S5700-52P-LI-AC S5700-52P-LI-DC
CSFP交换机支持下行CSFP端口，下行每端口支持双向2G带宽，主要适用于接入用户不断增多和业务对 带宽的需求不断增大，需要对接入带宽进行扩容，但新增光纤铺设难度大、成本高、施工周期长的场 景。同时支持电源端口前置，可以满足300mm深的机柜放置。