华为接入交换机值得信赖「多图」

华为S5730S-EI系列交换机产品

产品概述

S5730S-EI下一代增强型千兆以太网交换机系列（以下简称S5730S-EI），是华为公司全新研发的三层千兆以太网交换机，提供灵活的全千兆接入以及高性价比的固定万兆上行接口，同时可提供一个子卡槽位用于40GE上行端口扩展。该系列交换机基于新一代高性能硬件和华为公司统一的VRP（Versatile Routing Platform）软件平台，具有增强的三层特性，简易的运行维护，智能iStack堆叠，灵活的以太组网，成熟的IPv6特性等特点，广泛应用于企业园区接入和汇聚、数据中心接入等多种应用场景。产品型号和外观CloudEngineS5731-H系列交换机包括如下款型：产品特性和优势更敏捷地实现丰富业务特性该系列交换机具备融合AC的功能，支持管理1KAP，可节省用户额外购买AC硬件的费用。

产品型号和外观

产品特性和优势

强大的业务处理能力，多样的安全控制

完善的二、三层组播协议，支持PIM ***、PIM DM、PIM S***、MLD、IGMP Snooping，满足多终端高清视频监控和视频会议接入需求。

增强支持OSPF、BGP、VRRP等三层特性，满足企业接入、汇聚业务承载要求，支持更加丰富的语音、视频和数据应用。

支持MAC认证、802.1x认证、Portal认证，实现用户策略（VLAN、QoS、***）的动态下发。

支持完善的DoS类防攻击、用户类防攻击。其中，DoS类防攻击主要针对交换机本身的攻击，包括SYN Flood、Land、***urf、ICMP Flood；产品概述S6720-SI系列多速率交换机（以下简称S6720-SI），是华为公司自主开发的新一代多速率万兆盒式交换机，可用于高速率无线设备接入、数据中心万兆服务器接入、园区网的接入或汇聚等应用场景。用户类防攻击涉及DHCP、IP/MAC欺骗、DHCP request flood、改变 DHCP CHADDR 值等等。

通过建立和维护DHCP Snooping 绑定表，对不符合绑定表项的报文直接丢弃。利用DHCP Snooping 的信任端口特性，还可以保证DHCP服务器的合法性。

支持ARP表项严格学习功能，可以防止因ARP欺骗攻击导致正常用户无法上网。

组网应用

大型企业园区应用场景

交换机与交换机之间连接用五类线还是六类线？

根据网线的分类来说，所有的网线在外皮上都有种类标识，CAT5 CAT5E 分别代表了五类线超五类线，也就是我们说的百兆网线；其中，DoS类防攻击主要针对交换机本身的攻击，包括SYNFlood、Land、***urf、ICMPFlood。CAT6 CAT6A 则代表了六类线和超六类线也就是千兆网线，其实千兆也可以用超五类线，只是我们推荐用6类线，因为线的优劣性能各不一样，千兆用超5类线不是很***。

在使用上，其实千兆网线和百兆网线是没什么区别的，千兆网线完全兼容百兆网络，当然，百兆网线的传输速率没有千兆的高，所以不能向上兼容。也就是说，在家庭网络环境下，使用百兆网线和千兆网线都是可行的，用千兆网线就不必担心家庭宽带升级产生的重新布线的麻烦，不过相对来说千兆网线的价格也贵很多。支持iPCA网络包守恒算法，可对任意业务流随时随地逐点检测，助力客户对业务的精准管理。

问题就来了：

不止一个朋友问，我用千兆交换机接百兆网线行吗？

千兆交换机可以接百兆网线，只是这条线路上只能使用百兆网了，无法达到千兆的水平。

千兆和百兆网线都用的是T586B标准的。（除非设备之间需要用到交叉线。）

连接千兆交换机如果要达到千兆速度，要使用六类线，五类线不可以的，超五类线看线的质量和传输的距离。

在这里我们有必要再介绍一下六类线的性能：

六类线：该类电缆的传输频率为1MHz～250MHz，六类布线系统在200MHz时综合衰减串扰比（PS-ACR）应该有较大的余量，它提供2倍于超五类的带宽。六类布线的传输性能远远高于超五类标准，蕞适用于传输速率高于1Gbps的应用。 六类与超五类的一个重要的不同点在于：改善了在串扰以及回波损耗方面的性能，对于新一代全双工的高速网络应用而言，优良的回波损耗性能是极重要的。六类标准中取消了基本链路模型，布线标准采用星形的拓扑结构，要求的布线距离为：链路的长度不能超过90m，信道长度不能超过100m。S12700提供百万硬件表项规格：高达1MMAC表项，3MFIB表项，支撑大容量终端接入，在IPv6、物联网演进上具备业界优先的扩展性。

如果确认硬件都正常。试着把其中一个或两个千兆口设置成 100M全双工/或半双工，这样会比较稳定。

华为新一代增强型千兆交换机S5720-EI

关键性能指标是业界同类产品2倍

华为S5720-EI交换机的包转发率可以达到业界同类产品的2倍，让设备性能不再成为影响网络带宽的瓶颈。

极简运维方案，让用户轻松无忧S5720-EI交换机支持华为创新的SVF（Super Virtual Fabric: 超级虚拟交换网）简化运维方案。通过华为的敏捷交换机可以和192台S5720-EI、数千个无线AP组成一台“超级交换机”，应用华为的eSight网管系统，可清楚方便地查看各S5720-EI、无线AP的运行状态。不管是有线还是无线接入，不管是升级带宽还是追加权限，有线无线统一的配置模板都可以轻松地对网络设备进行批量调整。过往网络维护人员常为修改配置而焦头烂额，而今通过S5720-EI构建的极简运维方案，网络维护人员可以有时间去喝杯咖啡，将精力投入到更有价值的工作中。S6720-SI系列盒式交换机拥有业内同档次设备多速率端口密度、交换容量，单台设备可支持48个100M/1G/2。