华为S2700接入层交换机参数借鉴.pdfVIP

Quidway ? S2700 系列企业网交换机 产品概述： Quidway ? S2700 系列企业网交换机（以下简称 S2700 ）是华为公司推出的新一代绿色节能的以太网智能百兆接入交换机。它基于新一代交换技术和华为 VRP? （Versatile Routing Platform ）软件平台，针对企业客户的各种应用场景，提供简单便利的安装维护手段，同时融合了灵活的 VLAN部署、完备的安全和 QoS控制策略、绿色环保等先进技 术，可满足以太网多业务承载和接入需要，助力企业用户搭建面向未来的 IT 网络。 S2700 为盒式产品设备，机箱高度为 1U ，提供标准型（ SI ）和增强型（ EI ）两种产品版本。 产品特性： 免维护，易部署，易管理 S2700 ? 支持自动配置，智能式即插即用，大大降低初始安装成本；采用全新交换 ASIC 技术，整机无风扇设计，减少机械故障点的同时免除凝露腐蚀和尘土侵害，能有效降低主 机53%维护率。 S2700 支持自动批量远程升级， 易于使用和部署； 友好的 Web网管，拓扑自动发现、 告警管理、 可视化配置， 友好的人机界面， 简化运维。此外，还支持 HGMPv2、SSHv2 、HWTACACS+、 RMON、基于端口的流量统计；支持 NQA网络质量分析，有利于网络规划和升级。 S2700 支持 GVRP，实现 VLAN动态分发、注册和传播 VLAN 属性，减少网络管理员的手工配置量、保证 VLAN 配置正确性，减少因为配置不一致而导致的网络互通问题。 业务控制灵活 S2700-EI 支持丰富的 ACL 策略控制，特别支持基于 VLAN下发 ACL 规则，实现 VLAN 内多端口的灵活控制和统一资源调度。 S2700 支持多种 VLAN 划分方式：支持基于端口划分 VLAN ，基于 MAC地址划分 VLAN ，可以满足对安全和移动办公需求较高的网络应用场景。 卓越安全，接入舒心 S2700 支持完备的 DHCP Snooping 功能，通过侦听接入用户的 MAC/IP 地址、租期、 VLAN-ID 、接口等字段信息，防止 IP 报文伪造、中间人攻击、 DHCP服务器私接等常见企业 安全威胁，保障网络接入安全。 S2700 支持基于端口的源 MAC地址学习限制功能， 有效防止攻击者变换源 MAC发送攻击流量侵占 MAC表空间， 导致正常用户无法学到 MAC表而泛洪的问题。 S2700 支持 ARP表限制学 习功能，可以防止因 ARP欺骗攻击将交换机 ARP表项占满，导致正常同时，支持 IP Source Check 特性，防止 IP 欺骗的非法地址仿冒带来的 DOS攻击威胁。 S2700 支持集中式 MAC地址认证和 802.1x 认证功能，支持用户账号、 IP 、MAC、VLAN 、端口、客户端是否安装病毒防范等用户标识元素的动态或静态绑定，同时实现用户策略 （VLAN 、QoS、ACL ）的动态下发。 灵活扩展 S2700 系列交换机支持智能堆叠 iStack 功能，即插堆叠线缆即可自动组建堆叠虚拟框式架构。新增备交换机之后减少了主交换机故障引起的业务中断时间。支持智能升级，解 除用户给堆叠扩容时为新加入交换机升级软件版本的烦恼。堆叠技术允许交换机利用互联电缆实现多台设备的扩展，单一 IP 管理，大大降低系统扩展以及运维的成本。与传统组 网技术相比，在扩展性、可靠性、整体架构等性能方面均具有强大的优势。 完备的 QoS策略 S2700 支持基于 VLAN 、 MAC地址、 IP 协议、源地址、目的地址、优先级、或应用程序的端口，实现复杂流分类功能；支持基于流的限速功能，保持各个端口的线速转发，有效地 保证高品质的话音、视频和数据等网络业务质量；每个端口支持 4个队列，支持 WRR、SP 、WRR＋SP多种队列调度算法。 强大的防雷能力 S 2 7 0 0 所有端口均可以满足 I E C 6 1 0 0 0 - 4 - 510/700us 6KV 的防雷能力，采用专利的内置防雷技术，可以有效抵御感应雷击过电压。在实际应用中，相对于 常规设计，即使在恶劣的应用环境 下，甚至无法实现有效接地的场景，也可以大大降低设备的雷击损坏率。 静音节能，辐射低 S2700 ? 功耗低，采用新一代高集成芯片节能电路设计，均衡散热，支持空闲端口休眠；无风扇静音设