産品特性和(hé)優勢

靈活的(de)以太組網

 該系列交換機(jī)不僅支持傳統的(de)STP/RSTP/MSTP生(shēng)成樹協議(yì)，還(hái)支持華為(wèi)自(zì)主創新的(de)SEP智能以太保護技(jì)術和(hé)業(yè)界最新的(de)以太環網标準ERPS。SEP是一種專用于以太鏈路(lù)層的(de)環網協議(yì)，适用于半環、整環、級聯環等各種組網，其協議(yì)簡單可靠、維護方便，并提供50ms的(de)快速業(yè)務倒換。ERPS是ITU-T發布的(de)G.8032标準，該标準基于傳統的(de)以太網MAC和(hé)網橋功能，實現(xiàn)以太環網的(de)毫秒級快速保護倒換。

 該系列交換機(jī)支持SmartLink功能。S5720S-LI通(tōng)過多條鏈路(lù)接入到多台彙聚交換機(jī)上(shàng)，實現(xiàn)了上(shàng)行鏈路(lù)的(de)備份，極大地(dì)提升了接入側設備的(de)可靠性。

 該系列交換機(jī)支持完善的(de)以太OAM（IEEE 802.3ah/802.1ag），用于快速檢測鏈路(lù)故障。

多樣的(de)安全控制

 該系列交換機(jī)支持MAC地(dì)址認證和(hé)802.1x認證，實現(xiàn)用戶策略（VLAN、QoS、ACL）的(de)動态下(xià)發。支持基于端口粒度的(de)dot1X、MAC認證和(hé)混合認證；支持基于VLANIF接口粒度的(de)Portal認證。

 該系列交換機(jī)支持完善的(de)DoS類防攻擊、用戶類防攻擊。其中，DoS類防攻擊主要針對(duì)交換機(jī)本身(shēn)的(de)攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP服務器(qì)仿冒攻擊、IP/MAC 欺騙、DHCP request flood、改變DHCP CHADDR 值等等。

 該系列交換機(jī)支持通(tōng)過建立和(hé)維護DHCP Snooping 綁定表，對(duì)不符合綁定表項的(de)非法報文(wén)直接丢棄。利用DHCP Snooping 的(de)信任端口特性，S5720S-LI還(hái)可以保證DHCP服務器(qì)的(de)合法性。

 該系列交換機(jī)支持ARP表項嚴格學習(xí)功能，可以防止因ARP欺騙攻擊将交換機(jī)ARP表項占滿，導緻正常用戶無法上(shàng)網。

輕松的(de)運行維護

 該系列交換機(jī)支持華為(wèi)Easy Operation簡易運維方案，提供新入網設備Zero-Touch安裝、故障設備更換免配置、USB開(kāi)局、設備批量配置、批量遠(yuǎn)程升級等功能，便于安裝、升級、業(yè)務發放(fàng)和(hé)其他(tā)管理(lǐ)維護工(gōng)作(zuò)，大大降低(dī)了運維成本。該系列交換機(jī)支持SNMPv1/v2c/v3、CLI（命令行）、Web網管、SSHv2.0等多樣化(huà)的(de)管理(lǐ)和(hé)維護方式；支持RMON、多日(rì)志(zhì)主機(jī)、端口流量統計(jì)和(hé)網絡質量分析，便于網絡優化(huà)和(hé)改造。

 該系列交換機(jī)支持Easy Deploy功能，Commander交換機(jī)收集下(xià)挂Client的(de)拓撲信息，并基于拓撲保存Client對(duì)應的(de)啓動信息；支持Client免配置更換。支持對(duì)Client批量下(xià)發配置和(hé)腳本，并支持對(duì)配置下(xià)發結果進行查詢。Commander交換機(jī)支持收集并顯示整網能耗信息。

 該系列交換機(jī)支持GVRP，實現(xiàn)VLAN的(de)動态分發、注冊和(hé)屬性傳播，減少手工(gōng)配置量，保證配置正确性。S5720S-LI還(hái)支持MUX VLAN功能，MUX VLAN分為(wèi)主VLAN和(hé)從(cóng)VLAN，從(cóng)VLAN又(yòu)分為(wèi)互通(tōng)型從(cóng)VLAN和(hé)隔離型從(cóng)VLAN。主VLAN與從(cóng)VLAN之間(jiān)可以相(xiàng)互通(tōng)信；互通(tōng)型從(cóng)VLAN內(nèi)的(de)端口之間(jiān)互相(xiàng)通(tōng)信；隔離型從(cóng)VLAN內(nèi)的(de)端口之間(jiān)不能互相(xiàng)通(tōng)信。 支持VCMP，VLAN集中管理(lǐ)協議(yì)；支持VBST，VLAN生(shēng)成樹協議(yì)。

 該系列交換機(jī)中電(diàn)源端口前置的(de)款型可以滿足300mm深的(de)機(jī)櫃放(fàng)置，整台設備可以前面闆單面維護，簡化(huà)了運維，而且機(jī)櫃的(de)擺放(fàng)更加靈活，可以靈活選擇機(jī)櫃靠牆放(fàng)置或者機(jī)櫃背靠背放(fàng)置，滿足客戶機(jī)櫃深度小(xiǎo)、機(jī)房(fáng)空間(jiān)有(yǒu)限的(de)需求，并為(wèi)客戶節省空間(jiān)。

智能運維

 該系列交換機(jī)支持Telemetry技(jì)術，提供實時(shí)設備數據采集并上(shàng)送至華為(wèi)園區(qū)網絡分析器(qì)CampusInsight，CampusInsight通(tōng)過智能故障識别算(suàn)法對(duì)網絡數據進行分析，精準展現(xiàn)網絡實時(shí)狀态，并能及時(shí)有(yǒu)效的(de)定界故障以及定位故障發生(shēng)原因，發現(xiàn)影響用戶體(tǐ)驗的(de)網絡問(wèn)題，精準保障用戶體(tǐ)驗。

 該系列交換機(jī)支持音(yīn)視(shì)頻(pín)業(yè)務的(de)智能運維，基于增強型媒體(tǐ)傳輸質量指标（Enhanced Media Delivery Index, eMDI）特性，将設備作(zuò)為(wèi)監控節點周期統計(jì)并上(shàng)報音(yīn)視(shì)頻(pín)業(yè)務類指标參數至CampusInsight平台，由平台結合多個(gè)節點的(de)監控結果，對(duì)音(yīn)視(shì)頻(pín)業(yè)務質量類故障進行快速定界。

智能iStack堆疊

 該系列交換機(jī)支持智能iStack堆疊，将多台支持堆疊特性的(de)交換機(jī)組合在一起，從(cóng)邏輯上(shàng)虛拟為(wèi)一台交換機(jī)。

 iStack堆疊系統通(tōng)過多台成員(yuán)設備之間(jiān)冗餘備份，提高(gāo)了設備級的(de)可靠性；通(tōng)過跨設備的(de)鏈路(lù)聚合功能，提高(gāo)了鏈路(lù)級的(de)可靠性。

 iStack提供了強大的(de)網絡擴展能力，通(tōng)過增加成員(yuán)設備，可以輕松地(dì)擴展堆疊系統的(de)端口數、帶寬和(hé)處理(lǐ)能力。

 iStack簡化(huà)了配置和(hé)管理(lǐ)，堆疊形成後，多台物(wù)理(lǐ)設備虛拟成為(wèi)一台設備，用戶可以通(tōng)過任何一台成員(yuán)設備登錄堆疊系統，對(duì)堆疊系統所有(yǒu)成員(yuán)設備進行統一配置和(hé)管理(lǐ)。

 該系列交換機(jī)支持電(diàn)口堆疊，簡單構建堆疊系統，成本低(dī)。

精準的(de)網流分析

 該系列交換機(jī)支持sFlow功能，按照(zhào)标準定義的(de)方式，對(duì)轉發的(de)流量按需采樣，并實時(shí)地(dì)将采樣流量上(shàng)送到收集器(qì)，用于生(shēng)成統計(jì)信息圖表，為(wèi)企業(yè)用戶的(de)日(rì)常維護提供了極大的(de)方便。

雲管理(lǐ)

 通(tōng)過華為(wèi)雲管理(lǐ)平台可對(duì)該系列交換機(jī)進行雲端配置、監控、巡檢等，減少現(xiàn)場(chǎng)的(de)部署和(hé)運維人(rén)力投入，從(cóng)而降低(dī)網絡OPEX。

 該系列交換機(jī)同時(shí)支持雲管理(lǐ)和(hé)本地(dì)管理(lǐ)兩種模式，可以根據需求在兩種模式中切換，實現(xiàn)平滑演進的(de)同時(shí)保護客戶投資。

OPS

 OPS（Open Programmability System），是基于Python語言的(de)開(kāi)放(fàng)可編程系統。IT管理(lǐ)員(yuán)可以通(tōng)過Python腳本對(duì)交換機(jī)進行運維功能的(de)編程，快速實現(xiàn)功能創新，實現(xiàn)智能化(huà)運維。

永久PoE

 該系列交換機(jī)中的(de)PoE款型在設備重啓時(shí)（如軟件(jiàn)版本升級時(shí)重啓），對(duì)下(xià)挂PD設備供電(diàn)不會中斷，保證交換機(jī)重啓過程中PD不掉電(diàn)，實現(xiàn)PoE供電(diàn)零中斷。