华为S5730S-EI系列交换机产品

产品概述

S5730S-EI下一代增强型千兆以太网交换机系列（以下简称S5730S-EI），是华为公司全新研发的三层千兆以太网交换机，提供灵活的全千兆接入以及高性价比的固定万兆上行接口，同时可提供一个子卡槽位用于40GE上行端口扩展。该系列交换机基于新一代高性能硬件和华为公司统一的VRP（Versatile Routing Platform）软件平台，具有增强的三层特性，简易的运行维护，智能iStack堆叠，灵活的以太组网，成熟的IPv6特性等特点，广泛应用于企业园区接入和汇聚、数据中心接入等多种应用场景。增强支持OSPF、BGP、VRRP等三层特性，满足企业接入、汇聚业务承载要求，支持更加丰富的语音、视频和数据应用。

产品型号和外观

产品特性和优势

强大的业务处理能力，多样的安全控制

完善的二、三层组播协议，支持PIM ***、PIM DM、PIM S***、MLD、IGMP Snooping，满足多终端高清视频监控和视频会议接入需求。

增强支持OSPF、BGP、VRRP等三层特性，满足企业接入、汇聚业务承载要求，支持更加丰富的语音、视频和数据应用。

支持MAC认证、802.1x认证、Portal认证，实现用户策略（VLAN、QoS、***）的动态下发。

支持完善的DoS类防攻击、用户类防攻击。其中，DoS类防攻击主要针对交换机本身的攻击，包括SYN Flood、Land、***urf、ICMP Flood；这种方法需要很大的内存带宽、很高的管理费用，尤其是随着交换机端口的增加，***内存的价格会很高，因而交换机内核成为性能实现的瓶颈。用户类防攻击涉及DHCP、IP/MAC欺骗、DHCP request flood、改变 DHCP CHADDR 值等等。

通过建立和维护DHCP Snooping 绑定表，对不符合绑定表项的报文直接丢弃。利用DHCP Snooping 的信任端口特性，还可以保证DHCP服务器的合法性。

支持ARP表项严格学习功能，可以防止因ARP欺骗攻击导致正常用户无法上网。

产品规格

组网应用

大型企业园区应用场景

S5730S-EI提供丰富的终端安全管理特性，支持PoE、Voice VLAN、Qos等功能，可以轻松的提供多样化的桌面接入功能，实现千兆到桌面的高性能网络。

S5730S-EI提供丰富的安全特性，在接入设备上实现ARP安全、IP安全、IP源防攻击等安全措施，支持NAC、***等用户访问控制策略，将用户安全控制在网络终端。

S5730S-EI提供链路聚合特性，支持LACP协议，可以为服务器提供多条链路接入，实现链路带宽提升和链路备份。

S5730S-EI支持EasyOperation、U盘开局等部署特性，可以快速部署设备，方便管理。

型号

型号产品描述

S5730S-48C-EI组合配置(24个10/100/1000Base-T以太网端口,8个万兆SFP ,单子卡槽位,含1个150W交流电源)

S5730S-48C-PWR-EI(24个10/100/1000Base-T以太网端口,8个万兆SFP ,单子卡槽位,PoE ,不含电源)

S5730S-68C-EI组合配置(48个10/100/1000Base-T以太网端口,4个万兆SFP ,单子卡槽位,含1个150W交流电源)

S5730S-68C-PWR-EI(48个10/100/1000Base-T以太网端口,4个万兆SFP ,单子卡槽位,PoE ,不含电源)

ES5D21Q04Q01

4*40 GE QSFP 接口卡

ES0W2PSA0150

150W AC 电源模块

ES0W2PSD0150

150W DC 电源模块

PAC-500WA-BE

500W AC PoE 电源模块

PDC-650WA-BE

650W DC PoE 电源模块

PAC1000D5412

1000W交流PoE电源模块

W2PSA1150

1150W AC PoE电源模块

SSD-240GB

240GB SSD插卡

在局域网中使用交换机有什么好处？

考虑到成本布线方便之类的，局域网一般都是采用星型或者星型 树形的拓扑。其它基本不用，跟问题无关就不提了。树型 星型一般只用于大型局域网，这里也不讨论，只讨论星型的。一、背板带宽背板带宽也称交换容量，是交换机接口处理器或接口卡和数据总线间所能吞吐的数据量，就像是立交桥所拥有的车道的总和。星型中心节点的设备需要能够同时和多个设备连接，这样的设备有两种：集线器（hub）和交换机（switch）。对于集线器，会把某个节点发出的信号不加选择的发送给全部节点。由各节点自行判断是否需要响应。打个比方，就是你去你女票单位找她，到了传达室，门口大爷用广播大喇叭喊谁谁谁，你男票来找你了。你女票听到了自己出来，别人也听到了，但跟自己没关系就不管。

对于交换机，则是除了表明要广播的请求，交换机会根据目标网卡mac地址直接发送到相应节点，其它节点不会收到这个信号。还是上面的例子，那就是你知道你女票的分机号码，传达室大爷直接打你女票座机叫她出来。如果你女票刚来这单位上班，你和传达室大爷都不知道你女票的座机号码，那就用大喇叭喊。该系列交换机拥有业内同档次设备的万兆端口密度、交换容量，单台设备可支持32个全线速转发的万兆端口，支持高达2个全线速QSFP 口。而且交换机有自学习功能可以记录节点mac地址，也就是这次大喇叭把你女票喊出来了，大爷会记下她的分机号码，下次你再来找就用分机叫了。很显然，对于设备多，业务繁忙的网络，交换机好用的多。还是上面的例子，隔几秒钟就有人来找这个单位的人，大爷的大喇叭一整天不消停的，谁都受不了。这也是现在基本看不到用集线器组网的原因。

POE交换机为什么不普及？

poe交换机为什么不普及poe交换机出来也有十几年了，但是很多朋友在实际项目时，总是容易把poe交换机忽略，大家数人所选用的供电方式还是喜欢集中供电或者点对点供电，这里面当然有他们供电的优势。其中集中电源供电是在220V电源处接12V集中电源一个，再用2*1.0红黑电源线分别接给摄像头，12V供电距离不可超过100米。所以说，如果能满足上面三个条件，那么我们就说这款交换机真正做到了线性无阻塞背板带宽资源的利用率与交换机的内部结构息息相关。现在的220V转12V的开关电源一般可以调至14V左右的输出，根据线损和布线的环境 大致情况下100米内12V，300米内13V，500米内14V。

不过距离越远，所使用线越粗，300米以上的，就需要1.5平方的线保证稳定。

显而易见，集中供电有他独特的优势，施工较方便，便于维护，统一控制和管理，传输的距离远。该系列交换机在完全覆盖传统交换机能力基础上，通过开放接口和自定义转发流程，满足企业定制化业务诉求。当然除了集中供电，我们常用到的还有点对点的供电方式，这种供电就是从监控室直接引出220V交流电，在摄像机旁边接一个单独DC12V电源，再接在监控摄像头上，安装好支架即可。

他的优点就是220V交流电在传输过程中电压损耗低，抗干扰能力强。缺点就是比较麻烦，每个地方需要接个电源，施工起来有些麻烦。这里面我们不得不提到poe供电，很多人都说，poe供电不稳定，那么真的是这样的吗？

这里面有几个问题，都是平时我们在项目中遇到的。

工程商为什么不愿意用poe交换机？

1、受报价影响，poe交换机比普通的交换机价格高，一个16口的poe交换机随随便便五六百。我们平时接触的大多数项目都是中小项目，这个就需要面临报价的问题，价格高了，甲方不高兴，他才不管你是不是POE，如果报价低了，成本控制不下来，工程商赚不到钱。于1987年在中国深圳正式注册成立，其总部位于中国广东省深圳市龙岗区坂田华为基地。 与其这样，还不如使用普通交换机，同样实现功能，还能有一定的利润，甲方也能接受，一切都显得合情合理。2、维护起来麻烦，虽然poe交换机发展了十几年，技术已经比较成熟，但目前市场上面的线材或poe交换机品质优劣不一，有导致采用PoE供电过程中不稳定，后期的维护的工作量比较大，或者说，一个poe交换机给十几个监控摄像头供电，一旦这个poe交换机的供电模块出现了故障，那么所用监控就会停止工作。而我们平时采用的电线就不同了，电线的供电稳定性高，就算采用风光互补供电系统也不会出现这类问题出现，所以在考虑到稳定性的问题上，我还是不会去使用POE交换机的。

3、功率有限，市场上的PoE交换机有两种标准，IEEE802.3af和IEEE802.3at。IEEE802.3af标准定义了供电功率为15.4W，IEEE802.3at标准定义了供电功率可达30W，由于供电标准不同其单端口供电功率也不同。例如，如何一款交换机有24个端口，背板带宽=24*1000*2/1000=48Gbps。比如摄像头功率为9W，使用af标准的PoE交换机即可；若摄像头功率为20W，需使用at标准的PoE交换机；若摄像头功率为30W以上，或者摄像头及其它的网络设备数量比较多的大型项目中，它的输出功率就有可能跟不上了。

4、供电距离有限，目前poe稳定的供电距离就在100米以上，特殊环境下还不到100m，这个对于很多项目来说，是一个比较麻烦的。