産品特性和(hé)優勢

讓網絡更敏捷地(dì)為(wèi)業(yè)務服務

• S5720-HI內(nèi)置高(gāo)速靈活的(de)™♣‌以太網絡處理(lǐ)器(qì)ENP芯片，針對(duì)以太網專屬設計♠>(jì)。憑借其靈活的(de)報(bào)文(wén)處理(lǐ)及§'∞↓流量控制(zhì)能(néng)力，深入貼近(j©Ω< ìn)業(yè)務，滿足現(xiàn)在及未來(lái)的(de)各種挑戰↑Ω¶₹，助力客戶構建彈性擴展的(de)網絡。
• 在完全覆蓋傳統交換機(jī)能(néng)力基礎上(shàng)，S5≤≥720-HI通(tōng)過全可(kě)編程開(kāi)÷ €放(fàng)接口和(hé)自(zì)定義轉發流程，滿足企業(y€™è)定制(zhì)化(huà)業(yè)務訴求。企業(yèδ★β)既可(kě)以直接利用(yòng)多(×απσduō)層次的(de)開(kāi)放(fàng)接口自(zì)主開(×←↑≠kāi)發新的(de)協議(yì)、功能(n₹βéng)，也(yě)可(kě)以将訴求交由廠( ‍α±chǎng)商，與廠(chǎng)商共同開✘‍σ(kāi)發完成，打造企業(yè)專屬園區(qū)網絡。
• ENP芯片采用(yòng)全可(kě)編程架構，可(kě)以完全自(zì)£"γ§定義流量的(de)轉發模式、轉發行(xíng§'₩α)為(wèi)和(hé)查找算(suàn)法。通(tōng)過微(wēi ✔∏Ω)碼編程實現(xiàn)新業(yè)務，客戶無需更換新的(d♠₽e)硬件(jiàn)，快(kuài)速靈活，6個(g∑→&è)月(yuè)即可(kě)上(shàng)線，而傳統ASIC芯<π≥片采用(yòng)固定的(de)轉發架構和(hé)轉發流程，新業(yè)務無法λ↕快(kuài)速部署，需要(yào)等待1～3年δ♣&(nián)的(de)硬件(jiàn)支持。

更敏捷地(dì)實現(xiàn)豐富業(yè)務特性

• S5720-HI具備融合AC功能(néng≈≠♠)，無需額外(wài)購(gòu)買AC硬件(jφ<iàn)；整機(jī)可(kě)管理(lǐ)1K AP，16K用(y∏≠×αòng)戶；從(cóng)容面向高(gāo)速無線時(shí™≈)代。
• 支持統一(yī)用(yòng)戶管理(lǐ)✔α功能(néng)，屏蔽了(le)接入層設備能(néng)力和(h≥↑<®é)接入方式的(de)差異，支持802.1X/MAC/Port φal等多(duō)種認證方式，支持對(duì)用'§(yòng)戶進行(xíng)分(fēn)₩ λ組/分(fēn)域/分(fēn)時(shí)的(de)管理(lǐ)，用(→‌yòng)戶、業(yè)務可(kě)視(shì)"↑φ可(kě)控，實現(xiàn)了(le)從(cóng)“以設×σ∞備管理(lǐ)為(wèi)中心”到(dào)“以用(yòng)戶管理(♣α∏πlǐ)為(wèi)中心”的(de)飛(fēi)躍。
• 提供高(gāo)品質的(de)QoS（Qua€↑ lity of Service）能(néng)力，具備完善♣"®的(de)隊列調度算(suàn)法、擁塞控制(zhì)算(suàn)≠'₩♦法，創新的(de)優先級調度算(suàn)法和(hé)多(duō)©♣級隊列調度機(jī)制(zhì)，能(néng)夠對(du→↔₩₩ì)數(shù)據流實現(xiàn)多(duō)級的(de)精确調‍©度，從(cóng)而滿足企業(yè)不(bù)同用(yòng)戶終₹Ω↓β端、不(bù)同業(yè)務種類的(de)服務質量♦"↑要(yào)求。

更敏捷地(dì)實現(xiàn)網絡精準管理(lǐ)

• iPCA網絡包守恒算(suàn)法，改變了(le)傳統≤¥≠₩利用(yòng)模拟流量做(zuò)故障定位的(de)檢測模型，可(kě)₩≈對(duì)任意業(yè)務流随時(shí)随地(dì)逐點檢測網絡質量₩♣↔，無需額外(wài)開(kāi)銷；可(kě)在π¶↕♣短(duǎn)時(shí)間(jiān)內(nèi)立刻∞↑₽↔檢測業(yè)務閃斷性故障，檢測直接精準到(dào)故障端口，實現($<xiàn)從(cóng)“粗放(fàng)式運維”到♥ π✔(dào)“精準化(huà)運維”的(de✘₩)大(dà)轉變。
• SVF超級虛拟交換網：S5720-HI作(zuò)≥₽為(wèi)parent不(bù)僅将盒式交換機(→₽§​jī)縱向虛拟為(wèi)框式交換機(jī)闆卡，而且将Aπ♥P縱向虛拟為(wèi)框式交換機(jī)的(de)端口，使得(de)原來(láβ"β¶i)“小(xiǎo)型核心/彙聚+接入交換機(jī÷≤)+AP”的(de)網絡架構，虛拟化(huà)為(wèi)一(yīγΩ£)台設備進行(xíng)管理(lǐ)，提供業(yè)界最簡化(huà)​‍§網絡管理(lǐ)方案。
• Easy Deploy：S5720-HI把WLAN領域中“AC ¶管理(lǐ)AP”的(de)優秀實踐應用(yòng)到(dào)“交換機(j→•ī)管理(lǐ)接入交換機(jī)”上(shàng)，實現(xiàn)λ¶ σ了(le)智能(néng)化(huà)的(de)“Easy Deploy”方§¶ 案，開(kāi)局時(shí)接入交換機(jī)和(hé)APΩ<“零配置”。Easy Deploy方案中Commander交換機(j<δ>£ī)收集下(xià)挂Client的(de)拓撲信息，并基于拓撲保β↔存Client對(duì)應的(de)啓動信息；支持Client免配置更♣≈✘換。支持對(duì)Client批量下(xià)發配置和(hé)腳本，并↑★支持對(duì)配置下(xià)發結果進行(xíng)查詢。Comm✔​≠ander交換機(jī)支持收集并顯示整±÷®網能(néng)耗信息。

完善的(de)VPN隧道(dào)

• S5720-HI支持MPLS功能(néng)，可(kě)作(zuò)為(wè♥÷€✘i)高(gāo)質量企業(yè)專線接入設備。S572π©↓0-HI支持下(xià)接不(bù)同的(₽₽♣de)VPN用(yòng)戶，通(tōng)過路(lù)由多(duō)實例£•，實現(xiàn)了(le)不(bù)同用(yòng)戶的(de)隔離(lí§₹)；上(shàng)行(xíng)通(tōng)過一(yī)個(gè)共用≥α∏(yòng)的(de)物(wù)理(lǐ)接口連接到(dào)PE設備，減少®↕(shǎo)單個(gè)VPN用(yòng↕♥<∞)戶對(duì)網絡部署的(de)投資。

靈活的(de)以太組網

• S5720-HI不(bù)僅支持傳統的(d→&e)STP/RSTP/MSTP生(shēng)成樹(shù)協議(yì)'↑≠∏，還(hái)支持華為(wèi)自(zì)主創新Ω↓←∏的(de)SEP智能(néng)以太保護技(jì)術(shù)和λ£↓(hé)業(yè)界最新的(de)以太環網标準ERPS。SEP是(shì)一(★≥₹₽yī)種專用(yòng)于以太鏈路(lù)層的(de)環網♦σα±協議(yì)，适用(yòng)于半環、整環、級連環等各種組 ≤£>網，其協議(yì)簡單可(kě)靠、維護方便，并提供50ms的(de)'®€快(kuài)速業(yè)務倒換。ERPS是(shì)ITU-T發布的(de)σ±€G.8032标準，該标準基于傳統的(de)以₽ε∞太網MAC和(hé)網橋功能(néng) α，實現(xiàn)以太環網的(de)毫秒(miǎo)級快(¥∏★kuài)速保護倒換。
• 支持SmartLink和(hé)VRRP功能(néng)。S5720-$£εHI通(tōng)過多(duō)條鏈路(lù)接入到( ∞dào)多(duō)台彙聚交換機(jī)上(shàng)，SmartLink/∏✘∞♠VRRP實現(xiàn)了(le)上(shàn♦¶←g)行(xíng)鏈路(lù)的(de)備份，極大(dà)地(d☆✘×ì)提升了(le)接入側設備的(de)可(kě)靠性。
• 具備大(dà)表項、大(dà)緩存特色，輕松面對(duì)大(dà)數(shù✘→×Ω)據時(shí)代。整機(jī)具備128K ∑×"MAC，1 M FIB，支持每端口200ms數(shù)據☆"™緩存，滿足廣電(diàn)、教育城(chéng)域網等對(duì)大(dà↑÷ ↓)表項的(de)需求，支持海(hǎi)量終端接入，是(shì)滿足雲時✔¥(shí)代的(de)大(dà)數(shù)據需求的(d✘¥e)最佳盒式産品。

多(duō)樣的(de)安全控制(zhì)

• S5720-HI支持802.1x認證、MAC認證、Portal認證、混合認證₩ ¥♠，實現(xiàn)VLAN、QoS、ACL等用(yòng)戶₽‍策略的(de)動态下(xià)發，支持對(duì)用(yòng)戶分(fēn)®©€組管理(lǐ)。
• 支持完善的(de)DoS類防攻擊、用(yòng)戶類防攻擊。∑§ 其中，DoS類防攻擊主要(yào)針對(duì)交換機(jī)本身(shēn)¥"∏的(de)攻擊，包括SYN Flood、Land、Smurf、ICM±ΩP Flood；用(yòng)戶類防攻擊涉及DHCP服務器(qì)仿φ↑冒攻擊、IP/MAC 欺騙、DHCP request flo≥σλ★od、改變 DHCP CHADDR 值等。
• 通(tōng)過建立和(hé)維護DHCP Snooping ★↔綁定表，對(duì)不(bù)符合綁定表項的(deλ<)非法報(bào)文(wén)直接丢棄。利用(₩λ÷¶yòng)DHCP Snooping 的(de)信任端口特性，S5720-H"•δI還(hái)可(kě)以保證DHCP服務器(q→∑∏ì)的(de)合法性。
• 支持ARP表項嚴格學習(xí)功能(néng)，可(kě)以防止因∞↑αARP欺騙攻擊導緻正常用(yòng)戶無法上(shàng)網。
• 支持MACSec，提供逐跳(tiào)設備的(de)數(shù)據安★↔♣全傳輸，适用(yòng)于政府、金(jīn)融等對(duì)數(shπ₽♣'ù)據機(jī)密性要(yào)求較高(gāo)的‌×(de)場(chǎng)景。

成熟的(de)IPv6特性

• S5720-HI基于成熟穩定的(de)VRP平台，支持IPv4/≠↑<IPv6雙協議(yì)棧、IPv6路(lù)由協議(yì)（RIP♥≠$☆ng/OSPFv3/BGP4＋/ISIS for IPv6）。S ₩≠<5720-HI既可(kě)以部署在純IPv4或IPv6網絡，也(y∑≈ě)可(kě)以部署在IPv4與IPv6共存的(de)網絡，充分(fēn)滿足₹₹¥網絡從(cóng)IPv4向IPv6過渡的(de)£÷‍需求。

智能(néng)iStack堆疊

• S5720-HI智能(néng)iSta​ ©↕ck堆疊，将多(duō)台支持堆疊特性的(de)交換機(jī)組合在一(yī)α÷起，從(cóng)邏輯上(shàng)組合成一(yī)台 αβ↔虛拟交換機(jī)。iStack堆疊系統通(tōng)過多(duō)台←$成員(yuán)設備之間(jiān)冗餘備份，提高(gāo)了(le)設↓δ© 備級的(de)可(kě)靠性；通(tōng)過跨設備的(de)鏈路₽←<(lù)聚合功能(néng)，提高(gā€α$o)了(le)鏈路(lù)級的(de)可(k☆&ě)靠性。iStack提供了(le)強大(dàπ≈ )的(de)網絡擴展能(néng)力，通(tōng)過增加成員(↓∞yuán)設備，可(kě)以輕松地(dì)擴展堆疊系統的(de)端口₹↔&數(shù)、帶寬和(hé)處理(lǐ)能(néng)力。​≈ iStack簡化(huà)了(le)配置和♦≥α©(hé)管理(lǐ)，堆疊形成後，多(duō)台物(wù§✔♦)理(lǐ)設備虛拟成為(wèi)一(yī)台設備，用(≤§←yòng)戶可(kě)以通(tōng)過任何•¶∞一(yī)台成員(yuán)設備登錄堆疊系統，對(duì<✘)堆疊系統所有(yǒu)成員(yuán)設備進行(xíng)統一(↑₹yī)配置和(hé)管理(lǐ)。