华为S5730S-EI系列交换机产品

产品概述

S5730S-EI下一代增强型千兆以太网交换机系列（以下简称S5730S-EI），是华为公司全新研发的三层千兆以太网交换机，提供灵活的全千兆接入以及高性价比的固定万兆上行接口，同时可提供一个子卡槽位用于40GE上行端口扩展。S7700系列是华为公司面向下一代企业网络架构而推出的新一代***智能路由交换机，广泛应用于园区网络、数据中心核心/汇聚节点，可对无线、话音、视频和数据融合网络进行***的控制，帮助企业构建交换路由一体化的端到端融合网络。该系列交换机基于新一代高性能硬件和华为公司统一的VRP（Versatile Routing Platform）软件平台，具有增强的三层特性，简易的运行维护，智能iStack堆叠，灵活的以太组网，成熟的IPv6特性等特点，广泛应用于企业园区接入和汇聚、数据中心接入等多种应用场景。

产品型号和外观

产品特性和优势

强大的业务处理能力，多样的安全控制

完善的二、三层组播协议，支持PIM ***、PIM DM、PIM S***、MLD、IGMP Snooping，满足多终端高清视频监控和视频会议接入需求。

增强支持OSPF、BGP、VRRP等三层特性，满足企业接入、汇聚业务承载要求，支持更加丰富的语音、视频和数据应用。

支持MAC认证、802.1x认证、Portal认证，实现用户策略（VLAN、QoS、***）的动态下发。

支持完善的DoS类防攻击、用户类防攻击。其中，DoS类防攻击主要针对交换机本身的攻击，包括SYN Flood、Land、***urf、ICMP Flood；用户类防攻击涉及DHCP、IP/MAC欺骗、DHCP request flood、改变 DHCP CHADDR 值等等。POE交换机就是支持对网线供电的交换机，和普通交换机相比就是受电终端(比如AP、数字摄像头等)不用再进行电源布线，对整个网络而言可靠性更高。

通过建立和维护DHCP Snooping 绑定表，对不符合绑定表项的报文直接丢弃。利用DHCP Snooping 的信任端口特性，还可以保证DHCP服务器的合法性。

支持ARP表项严格学习功能，可以防止因ARP欺骗攻击导致正常用户无法上网。

产品规格

组网应用

大型企业园区应用场景

S5730S-EI提供丰富的终端安全管理特性，支持PoE、Voice VLAN、Qos等功能，可以轻松的提供多样化的桌面接入功能，实现千兆到桌面的高性能网络。

S5730S-EI提供丰富的安全特性，在接入设备上实现ARP安全、IP安全、IP源防攻击等安全措施，支持NAC、***等用户访问控制策略，将用户安全控制在网络终端。

S5730S-EI提供链路聚合特性，支持LACP协议，可以为服务器提供多条链路接入，实现链路带宽提升和链路备份。

S5730S-EI支持EasyOperation、U盘开局等部署特性，可以快速部署设备，方便管理。

型号

型号产品描述

S5730S-48C-EI组合配置(24个10/100/1000Base-T以太网端口,8个万兆SFP ,单子卡槽位,含1个150W交流电源)

S5730S-48C-PWR-EI(24个10/100/1000Base-T以太网端口,8个万兆SFP ,单子卡槽位,PoE ,不含电源)

S5730S-68C-EI组合配置(48个10/100/1000Base-T以太网端口,4个万兆SFP ,单子卡槽位,含1个150W交流电源)

S5730S-68C-PWR-EI(48个10/100/1000Base-T以太网端口,4个万兆SFP ,单子卡槽位,PoE ,不含电源)

ES5D21Q04Q01

4*40 GE QSFP 接口卡

ES0W2PSA0150

150W AC 电源模块

ES0W2PSD0150

150W DC 电源模块

PAC-500WA-BE

500W AC PoE 电源模块

PDC-650WA-BE

650W DC PoE 电源模块

PAC1000D5412

1000W交流PoE电源模块

W2PSA1150

1150W AC PoE电源模块

SSD-240GB

240GB SSD插卡

交换机背板带宽和交换容量的区别?

背板带宽=交换容量，其实都是由交换芯片决定的，上面说什么背板带宽由机框式交换机的无源背板走线和连接器决定的都是搞笑的。

首先说明白什么是整机交换容量，整机交换容量其实就是你的交换芯片（如博通多用于机框式交换机的jericho及多用于盒式交换机的trident）或者像思科自研的fabric芯片能提供的带宽。也被称为背板带宽。注意背板带宽由芯片决定而不是什么物理连接器PCB走线之类的……比如我一个trident2＋芯片能提供1280G带宽，那我就可以用这个芯片轻松做一个48个万兆接口6 个40G上行接口的1U交换机出来，并且线速转发（实际上用720G的型号就可以了，1280G可以做出像华三的6800-4C）。如果我还想做机框式交换机，那么线卡上要有交换芯片，但是为了保证跨板线速转发，那我前面板所有接口的带宽之和须等于板卡之间内联口带宽。那我做个36端口40GE线卡就需要2.88T的带宽，Jericho芯片好像没这么大的，所以一张线卡得放两个交换芯片，每个芯片（jericho提供720G面板接口带宽）分别负责18个接口的转发。其中S5700可以作为大型园区网络的全千兆接入交换机，S3700和S2700可作为中小型园区网络的百兆到桌面的接入交换机，S1700可作为小型园区网络的百兆到桌面的接入交机。

那么问题来了，首先，我这一张线卡上的两个jericho芯片上的接口如何通信？

其次，然后比如我一台机框有8张线卡，如何实现跨板全线速转发？

早期的方式是像思科6500华为7700华三7500这种比较老的没有***交换网板的架构叫crossbar，在引擎上放几个交换芯片，这几个交换芯片一般就没有面板接口了（6500貌似有）而纯用于线卡之间的内联。所有线卡与引擎上的交换芯片互联，意味着所有跨板卡流量必须经过引擎！S2720-EI按照标准定义的方式，对转发的流量按需采样，并实时地将采样流量上送到收集器，用于生成统计信息图表，为企业用户的日常维护提供了极大的方便。这种架构的缺点是引擎上既要有控制平面的器件如cpu内存啥的，又要放交换芯片，所以空间实在有限，思科6500的sup2T提供了2T带宽每张引擎，那么分给6506的5张线卡就只有每槽位400G带宽了（好像2T还有前面板口，那实际都到不了400G），双引擎4T带宽分给6509的7张线卡也是捉襟见肘。所以总而言之crossbar架构的交换机完全无法满足飞速发展的数据中心动辄24甚至36*40G线卡的需求。为了解决这个问题出现了CLOS架构，这就需要交换网板出马了，交换网板上用的博通FE芯片带宽高，比如高达3.6T的FE3600，但只有***基本的转发功能因为各种feature都是在线卡芯片上实现的，网板只需要线速转发。每一块线卡上的芯片都会跟所有网板上的芯片互联，这就是CLOS架构。另外需要提一下博通DUNE芯片是会把报文切割成信元负载到每一块网板上芯片上的真正无阻塞。

引擎从此只是纯控制平面不再负责业务数据转发，引擎上的交换芯片被移到了***的交换网板（思科叫fabric）上。后来很多厂家的引擎都变成半宽了因为芯片少了嘛。所有线卡与交换网板互联，所有跨板流量甚至同板卡跨芯片流量都要经过交换网板，交换网板因为可以设计多张就像是一个带宽巨大的总线，这样就大大增加了扩展性。比如后面图中的cisco N9508可以在6张交换网板中一共放置12个3.6T带宽的交换芯片，为每槽位提供高达5.4T交换容量，足以承受36×100G板卡的巨大流量。而16槽位的交换机则可以通过增加交换网板上的芯片来成倍的扩容整机交换容量，以满足更多高密度的线卡的需要。 这也是为什么后来思科自6500之后也要推出CLOS架构的N7K和6800系列，甚至后来N7K都落伍了（应该是fabric card的带宽无法继续扩容了）为了参数跟得上友商又出了N77。一代经典6500确实廉颇老矣，不过在吞吐量不大的园区网用用还是足够的。PoE交换机有很多的优势，不用格外的拉电线外，还可以节约成本，系统比较灵活，后期的升级和维护简单。

整机交换容量特别高确实没有意义，特别是很多中端机框交换机只提供8*40G线卡倒是整机交换容量标称几十上百T的就是搞笑的。还有几百上千T的数据都是根据未来支持的56G Serdes算出来的“这个机框未来能够支持的容量”，没有实际意义。真实的整机交换容量=量产了的交换网板满配所提供的交换容量。但是交换容量太低直接影响整机端口密度。数据中心的核心层可以选用如S9700、S9300或者S7700系列，此三种交换机均是T比特级的核心路由交换机，可以满足大型数据中心对端口带宽和交换性能的要求。

***后，机框式交换机除了上述两种架构，其实还有一种full mesh的架构，一般多用于3-5槽位的中端产品，这种产品引擎上没有交换芯片也没有交换网板。原理是所有线卡芯片之间fullmesh全互联，整机交换容量有限且难以扩展（除非线卡全部升级换代）。S5720S-LI系列精简型千兆以太交换机S5720S-LI精简型千兆以太网交换机系列是华为公司自主研发的绿色节能的以太网交换机，提供灵活的全千兆接入以及万兆上行端口。

所以你在做产品选型的时候需要关注引擎（crossbar架构）或者交换网板提供的带宽。不同型号会存在差异，这个可以直接去问厂商，一般厂商不会忽悠的。

如何做好交换机的日常维护工作？

日常环境维护交换机对于机房温度和环境的要求是比较高的。用户量大、能耗也高、散发出来的热量也是相当大的，所以交换机需要在恒温、干净的环境下运行。机房如果温度较高就会发生机器散热困难，造成交换机元件发生参数的变化，严重时还会发生设备损坏的情况;而机房如果过于干燥就会发生静电的现象，威胁到交换机的安全。按照规定机房的温度和湿度需要用温度计严格的做好测量，必要时可以安装空调，加湿器等设施设备进行温度和湿度的调节，还要做好防火、防尘的措施。5G/5G/10G接入接口和40GE上行接口，使高速率AP接入、万兆服务器高密度接入以及园区网高密度40GE核心或汇聚成为可能。

软硬件维护***的交换机维修人员每天上岗检查软、硬件的功能，记录好机房的环境温度和湿度的情况之外，要检查输入电压和输出电压、电流、频率等指示的情况是否在正常的运行范围之内，测试各种音源的信号是否正常，检查备品、备件、工具、仪表是否齐全，充分了解好各系统的工作情况，作好记录和检查。周期性的做好服务器和维护终端的杀毒工作，确保各服务器的安全运行。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会越高。

预防性维护预防性维护就是通过对交换机的检查、测量、抽查的方式和手段，收集好交换机所需要的各种数据，在对数据进行***的分类、分析，从而提出交换机排除隐患的具体方法和措施。交换机平时的维护就需要以预防性维护为主，做好防患于未然。要求***的交换机操作人员应该严格按照操作手册使用终端，先从系统的软件配置或者在系统软件上去着手排查，避免在日常的工作中执行了错误的命令，严格检查I/O设备是否处于正常的状态，尤其做好软盘驱动器的检查工作，及时修改错误的数据。对于跟随交换机设备的带来的软件磁带必须做好妥善保管，如果发生交换机系统的瘫痪，可以重新安装使用。绿色闪烁：表示本设备为堆叠主设备或已使能堆叠功能但***未进行堆叠的设备。在日常的工作中，***的维修人员善于发现设备的潜在故障，找出可能诱发故障的主要原因，消除隐患。