华为S5730S-EI系列交换机产品产品概述S5730S-EI下一代增强型千兆以太网交换机系列（以下简称S5730S-EI），是华为公司全新研发的三层千兆以太网交换机，提供灵活的全千兆接入以及高性价比的固定万兆上行接口，同时可提供一个子卡槽位用于40GE上行端口扩展。该系列交换机基于新一代高性能硬件和华为公司统一的VRP（VersatileRoutingPlatform）软件平台，具有增强的三层特性，简易的运行维护，智能iStack堆叠，灵活的以太组网，成熟的IPv6特性等特点，广泛应用于企业园区接入和汇聚、数据中心接入等多种应用场景。产品概述S1700系列企业交换机是华为公司推出的新一代绿色节能以太接入交换机，可广泛应用于中小企业、网吧、酒店、学校等以太接入场景。产品型号和外观产品特性和优势强大的业务处理能力，多样的安全控制完善的二、三层组播协议，支持PIM***、PIMDM、PIMS***、MLD、IGMPSnooping，满足多终端高清视频监控和视频会议接入需求。增强支持OSPF、BGP、VRRP等三层特性，满足企业接入、汇聚业务承载要求，支持更加丰富的语音、视频和数据应用。支持MAC认证、802.1x认证、Portal认证，实现用户策略（VLAN、QoS、***）的动态下发。支持完善的DoS类防攻击、用户类防攻击。其中，DoS类防攻击主要针对交换机本身的攻击，包括SYNFlood、Land、***urf、ICMPFlood；S3700支持线速的跨VLAN组播功能，支持***端口的组播负载分担，支持可控组播，充分满足IPTV和其他组播业务需求。用户类防攻击涉及DHCP、IP/MAC欺骗、DHCPrequestflood、改变DHCPCHADDR值等等。通过建立和维护DHCPSnooping绑定表，对不符合绑定表项的报文直接丢弃。利用DHCPSnooping的信任端口特性，还可以保证DHCP服务器的合法性。支持ARP表项严格学习功能，可以防止因ARP欺骗攻击导致正常用户无法上网。产品规格组网应用大型企业园区应用场景S5730S-EI提供丰富的终端安全管理特性，支持PoE、VoiceVLAN、Qos等功能，可以轻松的提供多样化的桌面接入功能，实现千兆到桌面的高性能网络。S5730S-EI提供丰富的安全特性，在接入设备上实现ARP安全、IP安全、IP源防攻击等安全措施，支持NAC、***等用户访问控制策略，将用户安全控制在网络终端。S5730S-EI提供链路聚合特性，支持LACP协议，可以为服务器提供多条链路接入，实现链路带宽提升和链路备份。S5730S-EI支持EasyOperation、U盘开局等部署特性，可以快速部署设备，方便管理。型号型号产品描述S5730S-48C-EI组合配置(24个10/100/1000Base-T以太网端口,8个万兆SFP,单子卡槽位,含1个150W交流电源)S5730S-48C-PWR-EI(24个10/100/1000Base-T以太网端口,8个万兆SFP,单子卡槽位,PoE,不含电源)S5730S-68C-EI组合配置(48个10/100/1000Base-T以太网端口,4个万兆SFP,单子卡槽位,含1个150W交流电源)S5730S-68C-PWR-EI(48个10/100/1000Base-T以太网端口,4个万兆SFP,单子卡槽位,PoE,不含电源)ES5D21Q04Q014*40GEQSFP接口卡ES0W2PSA0150150WAC电源模块ES0W2PSD0150150WDC电源模块PAC-500WA-BE500WACPoE电源模块PDC-650WA-BE650WDCPoE电源模块PAC1000D54121000W交流PoE电源模块W2PSA11501150WACPoE电源模块SSD-240GB240GBSSD插卡CloudEngineS5731-H系列交换机CloudEngineS5731-H系列交换机包括如下款型：产品特性和优势更敏捷地实现丰富业务特性该系列交换机具备融合AC的功能，支持管理1KAP，可节省用户额外购买AC硬件的费用；同时，有线无线深度融合突破了外置AC转发性能的瓶颈，从容面向高速无线时代。该系列交换机支持统一用户管理功能，屏蔽了接入层设备能力和接入方式的差异，支持802.1X/MAC/Portal等多种认证方式，支持对用户进行分组/分域/分时的管理，用户、业务可视可控，实现了从“以设备管理为中心”到“以用户管理为中心”的飞跃。具备VXLAN能力，支持网络虚拟化功能，满足园区网络一网多用的需求。该系列交换机提供高品质的QoS（QualityofService）能力，具备完善的队列调度算法、拥塞控制算法，创新的优先级调度算法和多级队列调度机制，能够对数据流实现多级的调度，从而满足企业不同用户终端、不同业务种类的服务质量要求。CloudEngineS5731-H系列交换机作为新一代盒式千兆接入交换机，具备大表项、大缓存，确保突发业务流量不丢包，支持有线无线深度融合，统一的设备管理、统一的用户管理和统一的业务管理，可以作为大型园区网络的汇聚/接入设备，企业分支和小型园区的核心设备，组建业务易扩展、易管理、高可靠的企业园区网络。S3700支持IGMPSnooping/Filter/FastLe***e/Proxy等协议。二三层交换机的区别■识别二层交换机二层交换机工作于OSI模型的第二层(数据链路层)，故称为二层交换机。二层交换技术发展比较成熟，属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。目前交换机的内部结构主要有以下几种：一是共享内存结构，这种结构依赖中心交换引擎来提供全端口的高性能连接，由核心引擎检查每个输入包以决定路由。■识别三层交换机三层交换机就是具有部分路由功能的交换机，即二层交换技术三层转发技术。三层交换机重要的用途是加快大型局域网内部的数据交换，所具有的路由功能也是为该目的服务，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。解决了传统路由器低速、复杂所造成的网络瓶颈问题。■二层和三层交换机的区别功能：二层交换机基于MAC地址访问，只做数据的转发，并且不能配置IP地址；而三层交换机将二层交换技术和三层转发功能结合在一起，可配置不同vlan的IP地址；吞吐量就像是立交桥的车流量，是三层交换机重要的一个参数，标志着交换机的具体性能。应用：二层交换机主要用于网络接入层和汇聚层，而三层交换机主要用于网络核心层；协议：二层交换机支持物理层和数据链路层协议，而三层交换机支持物理层、数据链路层及网络层协议。场景：二层交换机多用于小型局域网组网，其快速交换功能、多个接入端口为小型网络用户提供了很完善的解决方案；三层交换机则多用于中、大型局域网组网，可以有效加快数据转发。PoE交换机有很多的优势，不用格外的拉电线外，还可以节约成本，系统比较灵活，后期的升级和维护简单。)