産品特性和(hé)優勢

靈活的以太組網

 該系列交換機不僅支持傳統的STP/RSTP/MSTP生成樹協議(yì)，還支持華爲自(zì)主創新的SEP智能(néng)以太保護技術和(hé)業界最新的以太環網标準ERPS。SEP是一種專用(yòng)于以太鏈路層的環網協議(yì)，适用(yòng)于半環、整環、級聯環等各種組網，其協議(yì)簡單可靠、維護方便，并提供50ms的快(kuài)速業務倒換。ERPS是ITU-T發布的G.8032标準，該标準基于傳統的以太網MAC和(hé)網橋功能(néng)，實現(xiàn)以太環網的毫秒級快(kuài)速保護倒換。

 該系列交換機支持SmartLink功能(néng)。S5720S-LI通過多條鏈路接入到(dào)多台彙聚交換機上(shàng)，實現(xiàn)了(le)上(shàng)行鏈路的備份，極大(dà)地提升了(le)接入側設備的可靠性。

 該系列交換機支持完善的以太OAM（IEEE 802.3ah/802.1ag），用(yòng)于快(kuài)速檢測鏈路故障。

多樣的安全控制

 該系列交換機支持MAC地址認證和(hé)802.1x認證，實現(xiàn)用(yòng)戶策略（VLAN、QoS、ACL）的動态下(xià)發。支持基于端口粒度的dot1X、MAC認證和(hé)混合認證；支持基于VLANIF接口粒度的Portal認證。

 該系列交換機支持完善的DoS類防攻擊、用(yòng)戶類防攻擊。其中，DoS類防攻擊主要針對(duì)交換機本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用(yòng)戶類防攻擊涉及DHCP服務器仿冒攻擊、IP/MAC 欺騙、DHCP request flood、改變DHCP CHADDR 值等等。

 該系列交換機支持通過建立和(hé)維護DHCP Snooping 綁定表，對(duì)不符合綁定表項的非法報(bào)文(wén)直接丢棄。利用(yòng)DHCP Snooping 的信任端口特性，S5720S-LI還可以保證DHCP服務器的合法性。

 該系列交換機支持ARP表項嚴格學習功能(néng)，可以防止因ARP欺騙攻擊将交換機ARP表項占滿，導緻正常用(yòng)戶無法上(shàng)網。

輕松的運行維護

 該系列交換機支持華爲Easy Operation簡易運維方案，提供新入網設備Zero-Touch安裝、故障設備更換免配置、USB開(kāi)局、設備批量配置、批量遠程升級等功能(néng)，便于安裝、升級、業務發放(fàng)和(hé)其他(tā)管理(lǐ)維護工(gōng)作(zuò)，大(dà)大(dà)降低(dī)了(le)運維成本。該系列交換機支持SNMPv1/v2c/v3、CLI（命令行）、Web網管、SSHv2.0等多樣化的管理(lǐ)和(hé)維護方式；支持RMON、多日志主機、端口流量統計(jì)和(hé)網絡質量分析，便于網絡優化和(hé)改造。

 該系列交換機支持Easy Deploy功能(néng)，Commander交換機收集下(xià)挂Client的拓撲信息，并基于拓撲保存Client對(duì)應的啓動信息；支持Client免配置更換。支持對(duì)Client批量下(xià)發配置和(hé)腳本，并支持對(duì)配置下(xià)發結果進行查詢。Commander交換機支持收集并顯示整網能(néng)耗信息。

 該系列交換機支持GVRP，實現(xiàn)VLAN的動态分發、注冊和(hé)屬性傳播，減少手工(gōng)配置量，保證配置正确性。S5720S-LI還支持MUX VLAN功能(néng)，MUX VLAN分爲主VLAN和(hé)從(cóng)VLAN，從(cóng)VLAN又分爲互通型從(cóng)VLAN和(hé)隔離型從(cóng)VLAN。主VLAN與從(cóng)VLAN之間可以相互通信；互通型從(cóng)VLAN内的端口之間互相通信；隔離型從(cóng)VLAN内的端口之間不能(néng)互相通信。 支持VCMP，VLAN集中管理(lǐ)協議(yì)；支持VBST，VLAN生成樹協議(yì)。

 該系列交換機中電源端口前置的款型可以滿足300mm深的機櫃放(fàng)置，整台設備可以前面闆單面維護，簡化了(le)運維，而且機櫃的擺放(fàng)更加靈活，可以靈活選擇機櫃靠牆放(fàng)置或者機櫃背靠背放(fàng)置，滿足客戶機櫃深度小(xiǎo)、機房空(kōng)間有限的需求，并爲客戶節省空(kōng)間。

智能(néng)運維

 該系列交換機支持Telemetry技術，提供實時(shí)設備數據采集并上(shàng)送至華爲園區(qū)網絡分析器CampusInsight，CampusInsight通過智能(néng)故障識别算(suàn)法對(duì)網絡數據進行分析，精準展現(xiàn)網絡實時(shí)狀态，并能(néng)及時(shí)有效的定界故障以及定位故障發生原因，發現(xiàn)影響用(yòng)戶體驗的網絡問題，精準保障用(yòng)戶體驗。

 該系列交換機支持音(yīn)視(shì)頻業務的智能(néng)運維，基于增強型媒體傳輸質量指标（Enhanced Media Delivery Index, eMDI）特性，将設備作(zuò)爲監控節點周期統計(jì)并上(shàng)報(bào)音(yīn)視(shì)頻業務類指标參數至CampusInsight平台，由平台結合多個節點的監控結果，對(duì)音(yīn)視(shì)頻業務質量類故障進行快(kuài)速定界。

智能(néng)iStack堆疊

 該系列交換機支持智能(néng)iStack堆疊，将多台支持堆疊特性的交換機組合在一起，從(cóng)邏輯上(shàng)虛拟爲一台交換機。

 iStack堆疊系統通過多台成員設備之間冗餘備份，提高(gāo)了(le)設備級的可靠性；通過跨設備的鏈路聚合功能(néng)，提高(gāo)了(le)鏈路級的可靠性。

 iStack提供了(le)強大(dà)的網絡擴展能(néng)力，通過增加成員設備，可以輕松地擴展堆疊系統的端口數、帶寬和(hé)處理(lǐ)能(néng)力。

 iStack簡化了(le)配置和(hé)管理(lǐ)，堆疊形成後，多台物理(lǐ)設備虛拟成爲一台設備，用(yòng)戶可以通過任何一台成員設備登錄堆疊系統，對(duì)堆疊系統所有成員設備進行統一配置和(hé)管理(lǐ)。

 該系列交換機支持電口堆疊，簡單構建堆疊系統，成本低(dī)。

精準的網流分析

 該系列交換機支持sFlow功能(néng)，按照标準定義的方式，對(duì)轉發的流量按需采樣，并實時(shí)地将采樣流量上(shàng)送到(dào)收集器，用(yòng)于生成統計(jì)信息圖表，爲企業用(yòng)戶的日常維護提供了(le)極大(dà)的方便。

雲管理(lǐ)

 通過華爲雲管理(lǐ)平台可對(duì)該系列交換機進行雲端配置、監控、巡檢等，減少現(xiàn)場的部署和(hé)運維人力投入，從(cóng)而降低(dī)網絡OPEX。

 該系列交換機同時(shí)支持雲管理(lǐ)和(hé)本地管理(lǐ)兩種模式，可以根據需求在兩種模式中切換，實現(xiàn)平滑演進的同時(shí)保護客戶投資。

OPS

 OPS（Open Programmability System），是基于Python語言的開(kāi)放(fàng)可編程系統。IT管理(lǐ)員可以通過Python腳本對(duì)交換機進行運維功能(néng)的編程，快(kuài)速實現(xiàn)功能(néng)創新，實現(xiàn)智能(néng)化運維。

永久PoE

 該系列交換機中的PoE款型在設備重啓時(shí)（如軟件版本升級時(shí)重啓），對(duì)下(xià)挂PD設備供電不會(huì)中斷，保證交換機重啓過程中PD不掉電，實現(xiàn)PoE供電零中斷。