华为S2720-EI系列交换机

产品概述

S2720-EI下一代百兆以太网交换机系列（以下简称S2720-EI），是华为公司自主研发的高性能接入交换机，提供灵活的百兆、千兆端口接入以及千兆上行端口组合。该系列交换机基于新一代高性能硬件和华为公司统一的VRP（Versatile Routing Platform）软件平台，智能iStack堆叠，灵活的以太组网，多样的安全控制等特点，支持多种三层路由协议，具备更高性能和更丰富的业务处理能力，广泛应用于企业园区接入、百兆到桌面千兆上行等多种应用场景。用户类防攻击涉及DHCP、IP/MAC欺骗、DHCPrequestflood、改变DHCPCHADDR值等等。

产品外观

精准的网流分析

S2720-EI支持sFlow功能。S2720-EI按照标准定义的方式，对转发的流量按需采样，并实时地将采样流量上送到收集器，用于生成统计信息图表，为企业用户的日常维护提供了极大的方便。

产品特性

组网应用

S2720-EI提供PoE、Voice VLAN、NAC等功能，可以轻松的提供多样化的桌面接入功能，实现百兆到桌面，千兆上行的绿色节能网络。

S2720-EI系列以太交换机主机选购一览表：产品描述S2720-12TP-EI (4个10/100Base-TX以太网端口，4个10/100/1000Base-T以太网端口，2个10/100/1000Base-T端口Combo，2个千兆SFP，交流供电)

S2720-12TP-PWR-EI (4个10/100Base-TX以太网端口，4个10/100/1000Base-T以太网端口，2个10/100/1000Base-T端口Combo，2个千兆SFP，124W PoE交流供电)

S2720-28TP-PWR-EI(16个10/100Base-TX端口，8个10/100/1000Base-T端口，2个千兆SFP，2个10/100/1000Base-T端口Combo，370W PoE交流供电)

S2720-28TP-PWR-EI-L (16个10/100Base-TX端口，8个10/100/1000Base-T端口，2个千兆SFP，2个10/100/1000Base-T端口Combo，8口PoE ，124W PoE供电)

S2720-28TP-EI (16个10/100Base-TX端口，8个10/100/1000Base-T端口，2个千兆SFP，2个10/100/1000Base-T端口Combo，交流供电)

S2720-52TP-EI (32个10/100Base-TX以太网端口，16个10/100/1000Base-T以太网端口，4个千兆SFP，交流供电)

S2720-52TP-PWR-EI (32个10/100Base-TX以太网端口，16个10/100/1000Base-T以太网端口，4个千兆SFP，370W PoE交流供电)

交换机为什么要划分vlan？

1、减少广播风暴

VLAN的好处是可以隔离冲突域和广播域，试想，如果一个局域网内有上百台主机，如果一旦产生广播风暴，那么，这个网络就会被彻底的瘫痪。

可以通过vlan还划分广播与，这样使得广播被限制在每一个vlan里面，而不会跨VLAN传播。不同vlan之间的成员在没有三层路由的前提下是不能互访的，这也是一种安全的考虑。2、网络管理方便

另外一个好处就是管理灵活，当一个用户需要切换到另外一个网络时，只需要更改交换机的vlan划分即可，而不用换端口和连线。举个简单的例子：

假如公司有2个办公地点，但是每个地点都只有几个人，但是这几个人都分别属于不同的部门，由于每个二层交换机只能提供一个网段，所以需要划分不同网段来实现的话，公司有几个部门就需要提供几个交换机，但是如果通过vlan来实现，你们只需要一台交换机即可实现。这样就节约了成本。黄灯闪烁：USB升级后，设备重启完成后SYS灯黄灯*闪烁，表示设备升级成功，应可拔出U盘。

另一个方面，如果现在在办公点A的某员工需要调到另外一个部门，而这个部门只在办公点B才有，那麼这时，他无需搬到B地点去，只需要将A地点的上连交换机的端口的vlan划到B地点的那个部门的vlan即可，这样就方便很多。

交换机交换的方式

直通式（Cut Through）

直通方式的以太网交换机可以理解为在各端口间是纵横交叉的线路矩阵电话交换机。它在输入端口检测到一个数据包时，检查该包的包头，获取包的目的地址，启动内部的动态查找表转换成相应的输出端口，在输入与输出交叉处接通，把数据包直通到相应的端口，实现交换功能。由于不需要，延迟非常小、交换非常快，这是它的优点。如果吞吐量太小，就会成为网络瓶颈，给整个网络的传输效率带来影响。它的缺点是，因为数据包内容并没有被以太网交换机保存下来存储，所以无法检查所传送的数据包是否有误，不能提供错误检测能力。由于没有缓存，不能将具有不同速率的输入/输出端口直接接通，而且容易丢包。

存储转发（Store ＆ Forward）

存储转发方式是计算机网络领域应用***为广泛的方式。它把输入端口的数据包检查，在对错误包处理后才取出数据包的目的地址，通过查找表转换成输出端口送出包。正因如此，存储转发方式在数据处理时缓存大，这是它的不足，但是它可以对进入交换机的数据包进行错误检测，有效地改善网络性能。6Stack模式状态灯：STCK（说明：V200R003C00之前版本的指示灯状态及含义。尤其重要的是它可以支持不同速度的端口间的转换，保持高速端口与低速端口间的协同工作。　

碎片隔离（Fragment Free）

这是介于前两者之间的一种解决方案。它检查数据包的长度是否够64个字节，如果小于64字节，说明是假包，则丢弃该包；如果大于64字节，则发送该包。这种方式也不提供数据校验。它的数据处理速度比存储转发方式快，但比直通式慢。