华为交换机产品扫盲，领略五百强的科技力量

***近因为工作需要接触到华为交换机的产品，为了更好的了解华为交换机各项指标和性能。所以，从华为交换机的方方面面去了解，例如：交换机的命名、吞吐量、背板带宽等等。S5720S-LI通过多条链路接入到多台汇聚交换机上，实现了上行链路的备份，极大地提升了接入侧设备的可靠性。按照组网方式，交换机大致分为三类、接入层交换机、汇聚层交换机和核心层交换机。如下图：

按照形态划分，可以分为框式交换机和盒式交换机。框式交换机系列分别有S7700、S9700和S12700系列。在组网中通常是担当核心交换机的角色。我们先来比较一下框式S7700、S9700和S12700系列。

华为盒式交换机分为S1700、S2700、S3700、S5700和S6700。

S2700、S3700和S5700

从产品功能上来看，S1700、S2700、S5700LI是二层交换机；而S3700、S5700（S5700LI除外）、S6700是三层交换机。 S5700LI是S5700的精简型的意思。而出精简型的目的主要是迎合各个项目的定制需求

盒式交换机命名比较复杂，我们可以通过以下这张图片了解一下。

交换机为什么要划分vlan？

VLAN的好处是可以隔离冲突域和广播域，试想，如果一个局域网内有上百台主机，如果一旦产生广播风暴，那么，这个网络就会被彻底的瘫痪。

可以通过vlan还划分广播与，这样使得广播被限制在每一个vlan里面，而不会跨VLAN传播。不同vlan之间的成员在没有三层路由的前提下是不能互访的，这也是一种安全的考虑。2、网络管理方便

另外一个好处就是管理灵活，当一个用户需要切换到另外一个网络时，只需要更改交换机的vlan划分即可，而不用换端口和连线。举个简单的例子：

假如公司有2个办公地点，但是每个地点都只有几个人，但是这几个人都分别属于不同的部门，由于每个二层交换机只能提供一个网段，所以需要划分不同网段来实现的话，公司有几个部门就需要提供几个交换机，但是如果通过vlan来实现，你们只需要一台交换机即可实现。这样就节约了成本。其中S5700可以作为大型园区网络的全千兆接入交换机，S3700和S2700可作为中小型园区网络的百兆到桌面的接入交换机，S1700可作为小型园区网络的百兆到桌面的接入交机。

另一个方面，如果现在在办公点A的某员工需要调到另外一个部门，而这个部门只在办公点B才有，那麼这时，他无需搬到B地点去，只需要将A地点的上连交换机的端口的vlan划到B地点的那个部门的vlan即可，这样就方便很多。

网管型和非网管型交换机哪个比较好

一、非网管型交换机

非网管型交换机的缺点：

1、非网管型工业交换机功能有限，适合小型网络中。

2、不支持ARP防护，ARP攻击不是病毒因而几乎所有的杀毒软件对之都无可奈何；但它却胜似病毒—因为它轻可造成通信变慢、网络瘫痪，重会造成信息的泄密。

3、不支持mac地址的绑定。

4、不支持vlan的划分，在非网管的交换机上连接的终端用户处于同一广播域中，会爆发广播风暴，不能对其进行防护和***。使整个网络出现拥塞、阻断、泛洪，导致整个网络瘫痪。

5、不支持基于流量的控制。

6、数据传输的可靠性差，出现丢包现象严重。

7、组装单一，不能应用在大中型网络中，对网络升级、扩展存在大的局限。

8、管理不便，硬件故障率比较大。非网管型交换机优点：

1、价格便宜，节省开支。

2、端口数量密集。

3、用户使用灵活。

二、网管型以太网交换机

网管型以太网交换机的优点

1、背板带宽大，数据转发速度更快。

2、组网灵活，应用大中型网络的接入层。

3、提供的端口灵活，根据网络的应用选择不同的接口形式如：SFP、GE、快速以太口、以太口等。

4、支持vlan的划分，用户可以针对不同的应用进行区域划分，有效的对网络进行控制和管理。进步***广播风暴。5、可网管交换机的数据吞吐量(Throughput)大、包丢失率(PacketLoss)小、延迟(Latency)低。

6、可以基于源、目的、网段进行数据信息流的控制。

7、链路聚合可以让交换机和交换机以及交换机和服务器之间通过多个以太网端口绑定在一起，实现负载均衡。

8、具有ARP的防护功能，进步减少网络的ARP欺骗。

9、具有MAC地址的绑定。

10、端口镜像功能可以将一个端口的流量和状态转移到交换机的另一个端口，用于监管。

11、支持DHCP的功能。

12、访问控制列表它可以对IP数据包进行控制，比如限制它的流量、出入以及提供QoS等等。

13、具有较好的安全性能：交换机都可以进行MAC地址的过滤、MAC地址锁定，并可以构建静态的MAC转发表。

14、能够支持IEEE802.1Q和基于端口技术的VLAN。而IEEE802.1QVLAN中涉及的GVRP(GARP，VLAN注册协议)和GMRP(GARP组播注册协议)也被广泛地支持。

15、具有SNMP功能，更能对网络实现很好的管理和控制。

16、易于扩展，灵活应用，可以通过网络管理软件进行管理，也可以通过其本身的访问控制对其进行远程访问。增加网络的安全性和可控制性。非网管型交换机使用简单，但没法配置，网管型有web管理页面，可以通过ip登录进web管理页面对交换机做配置(分配端口vlan、设置端口速率等等)。S1700系列交换机提供简单便利的安装维护手段和丰富的业务特性，助力用户打造安全可靠的高性能网络。