華為S2720-EI系列交換機

產(chǎn)品概述

S2720-EI下一代百兆以太網(wǎng)交換機系列（以下簡稱S2720-EI），是華為公司自主研發(fā)的髙性能接入交換機，提供靈活的百兆、千兆端口接入以及千兆上行端口組合。5Speed模式狀態(tài)燈：SPED常滅：表示未選擇Speed模式。該系列交換機基于新一代髙性能硬件和華為公司統(tǒng)一的VRP（Versatile Routing Platform）軟件平臺，智能iStack堆疊，靈活的以太組網(wǎng)，多樣的安全控制等特點，支持多種三層路由協(xié)議，具備更髙性能和更豐富的業(yè)務(wù)處理能力，廣泛應(yīng)用于企業(yè)園區(qū)接入、百兆到桌面千兆上行等多種應(yīng)用場景。

產(chǎn)品外觀

    

精準的網(wǎng)流分析

   S2720-EI支持sFlow功能。S2720-EI按照標準定義的方式，對轉(zhuǎn)發(fā)的流量按需采樣，并實時地將采樣流量上送到收集器，用于生成統(tǒng)計信息圖表，為企業(yè)用戶的日常維護提供了極大的方便。

產(chǎn)品特性

組網(wǎng)應(yīng)用

S2720-EI提供PoE、Voice VLAN、NAC等功能，可以輕松的提供多樣化的桌面接入功能，實現(xiàn)百兆到桌面，千兆上行的綠色節(jié)能網(wǎng)絡(luò)。

產(chǎn)品描述

S2720-12TP-EI (4個10/100base-TX以太網(wǎng)端口，4個10/100/1000base-T以太網(wǎng)端口，2個10/100/1000base-T端口Combo，2個千兆SFP，交流供電)

S2720-52TP-EI (32個10/100base-TX以太網(wǎng)端口，16個10/100/1000base-T以太網(wǎng)端口，4個千兆SFP，交流供電)

S2720-52TP-PWR-EI (32個10/100base-TX以太網(wǎng)端口，16個10/100/1000base-T以太網(wǎng)端口，4個千兆SFP，370W PoE交流供電)

核心交換機有哪些主要參數(shù)？如何計算？如何選擇？

今天來說一下核心交換機選型的主要參數(shù)。主要有可擴展性、轉(zhuǎn)發(fā)速率、背板帶寬、四層交換、系統(tǒng)冗余等參數(shù)。

交換機包裝上面參數(shù)核心交換機應(yīng)當(dāng)全部采用模塊化結(jié)構(gòu)，必須擁有相當(dāng)數(shù)量的插槽，具有強大的網(wǎng)絡(luò)擴展能力，可以根據(jù)現(xiàn)實或者未來的需要選擇不同數(shù)量、不同速率和不同接口類型的模塊，以適應(yīng)千變?nèi)f化的網(wǎng)絡(luò)需求。

影響核心交換機的因素有哪些呢？

一、背板帶寬背板帶寬也稱交換容量，是交換機接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的數(shù)據(jù)量，就像是立交橋所擁有的車道的總和。由于所有端口間的通信都需要通過背板完成，所以背板所能提供的帶寬，就成為端口間并發(fā)通信時的瓶頸。

帶寬越大，提供給各端口的可用帶寬越大，數(shù)據(jù)交換速度越大；帶寬越小，給各端口提供的可用帶寬越小，數(shù)據(jù) 交換速度也就越慢。也就是說，背板帶寬決定著交換機的數(shù)據(jù)處理能力，背板帶寬越高，所能處理數(shù)據(jù)的能力就越強。該系列交換機基于華為公司統(tǒng)一的VRP（VersatileRoutingPlatform）軟件平臺，具備軟件定義功能，業(yè)務(wù)隨需而變。若欲實現(xiàn)網(wǎng)絡(luò)的全雙工無阻塞傳輸，必須滿足背板帶寬的要求。

計算公式如下

背板帶寬=端口數(shù)量×端口速率×2

提示：對于三層交換機而言，只有轉(zhuǎn)發(fā)速率和背板帶寬都達到要求，才是合格的交換機，二者缺一不可。

例如，

如何一款交換機有24個端口，

背板帶寬=24*1000*2/1000=48Gbps。

二、二層三層的包轉(zhuǎn)發(fā)率

網(wǎng)絡(luò)中的數(shù)據(jù)是由一個個數(shù)據(jù)包組成，對每個數(shù)據(jù)包的處理要消耗資源。轉(zhuǎn)發(fā)速率（也稱吞吐量）是指在不丟包的情況下，單位時間內(nèi)通過的數(shù)據(jù)包數(shù)量。吞吐量就像是立交橋的車流量，是三層交換機重要的一個參數(shù)，標志著交換機的具體性能。5G端口可作為高速率AP接入，順應(yīng)網(wǎng)絡(luò)帶寬需求日益膨脹的趨勢。如果吞吐量太小，就會成為網(wǎng)絡(luò)瓶頸，給整個網(wǎng)絡(luò)的傳輸效率帶來影響。交換機應(yīng)當(dāng)能夠?qū)崿F(xiàn)線速交換，即交換速率達到傳輸線上的數(shù)據(jù)傳輸速度，從而消除交換瓶頸。對于三層核心交換機而言，若欲實現(xiàn)網(wǎng)絡(luò)的無阻塞傳輸，這個速率能≤標稱二層包轉(zhuǎn)發(fā)速率和速率能≤標稱三層包轉(zhuǎn)發(fā)速率，那么交換機在做第二層和第三層交換的時候可以做到線速。

那么公式如下

吞吐量（Mpps）=萬兆位端口數(shù)量×14.88 Mpps 千兆位端口數(shù)量×1.488 Mpps 百兆位端口數(shù)量×0.1488 Mpps。

算出的吞吐如果小于你交換機的吞吐量的話，那就可以做到線速。

這里面萬兆位端口與百兆端口如果有就算上去，沒有就可以不用算。

對于一臺擁有24個千兆位端口的交換機而言，其滿配置吞吐量應(yīng)達到24×1.488 Mpps=35.71 Mpps，才能夠確保在所有端口均線速工作時，實現(xiàn)無阻塞的包交換。同樣，如果一臺交換機能夠提供176個千兆位端口，那么其吞吐量至少應(yīng)當(dāng)為 261.8 Mpps（176×1.488 Mpps=261.8 Mpps），才是真正的無阻塞結(jié)構(gòu)設(shè)計。產(chǎn)品型號和外觀產(chǎn)品特性和優(yōu)勢讓網(wǎng)絡(luò)更敏捷地為業(yè)務(wù)服務(wù)該系列交換機內(nèi)置高速靈活的處理器芯片，針對以太網(wǎng)專屬設(shè)計，憑借其靈活的報文處理及流量控制能力，深入貼近業(yè)務(wù)，滿足現(xiàn)在及未來的各種挑戰(zhàn)，助力客戶構(gòu)建彈性擴展的網(wǎng)絡(luò)。那么，1.488Mpps是怎么得到的呢?

包轉(zhuǎn)發(fā)線速的衡量標準是以單位時間內(nèi)發(fā)送64byte的數(shù)據(jù)包的個數(shù)作為計算基準的。對于千兆以太網(wǎng)來說，計算方法如下：1，000，000，000bps/8bit/(64 8 12)byte=1,488,095pps 說明：當(dāng)以太網(wǎng)幀為64byte時，需考慮 8byte的幀頭和12byte的幀間隙的固定開銷。綠色常亮：表示選擇Stack模式，本設(shè)備為堆疊備或堆疊從設(shè)備，此時業(yè)務(wù)接口指示燈暫時用來表示本設(shè)備的堆疊ID。故一個線速的千兆以太網(wǎng)端口在轉(zhuǎn)發(fā)64byte包時的包轉(zhuǎn) 發(fā)率為1.488Mpps?？焖僖蕴W(wǎng)的統(tǒng)速端口包轉(zhuǎn)發(fā)率正好為千兆以太網(wǎng)的十分之一，為148.8kpps。

*對于萬兆以太網(wǎng)，一個線速端口的包轉(zhuǎn)發(fā)率為14.88Mpps。

*對于千兆以太網(wǎng)，一個線速端口的包轉(zhuǎn)發(fā)率為1.488Mpps。

*對于快速以太網(wǎng)，一個線速端口的包轉(zhuǎn)發(fā)率為0.1488Mpps。

這個數(shù)據(jù)我們能用就行。

所以說，如果能滿足上面三個條件（背板帶寬、包轉(zhuǎn)發(fā)率）那么我們就說這款核心交換機真正做到了線性無阻塞。

一般是兩者都滿足的交換機才是合格的交換機。

背板相對大，吞吐量相對小的交換機，除了保留了升級擴展的能力外就是軟件效率/專用芯片電路設(shè)計有問題;背板相對小。吞吐量相對大的交換機，整體性能比較高。于1987年在中國深圳正式注冊成立，其總部位于中國廣東省深圳市龍崗區(qū)坂田華為基地。不過背板帶寬是可以相信廠家的宣傳的，可吞吐量是無法相信廠家的宣傳的，因為后者是個設(shè)計值，測試很困難的并且意義不是很大。

三、可擴展性

可擴展性應(yīng)當(dāng)包括兩個方面：

1、插槽數(shù)量：插槽用于安裝各種功能模塊和接口模塊。由于 每個接口模塊所提供的端口數(shù)量是一定的，因此插槽數(shù)量也就從根本上決定著交換機所能容納的端口數(shù)量。產(chǎn)品概述S5700-EI增強型千兆以太網(wǎng)交換機系列（以下簡稱S5700-EI），是華為公司自主研發(fā)的千兆以太網(wǎng)交換機，提供靈活的全千兆接入以及萬兆上行端口。另外，所有功能模塊(如超級引擎模塊、IP語音模塊、 擴展服務(wù)模塊、網(wǎng)絡(luò)監(jiān)控模塊、安全服務(wù)模塊等)都需要占用一個插槽，因此插槽數(shù)量也就從根本上決定著交換機的可擴展性。

2、模塊類型：毫無疑問，支持的模塊類型(如LAN接口模塊、WAN接口模塊、ATM接口模塊、 擴展功能模塊等)越多，交換機的可擴展性越強。接入層可以采用S5700、S3700、S2700、S1700系列交換機。僅以局域網(wǎng)接口模塊為例，就應(yīng)當(dāng)包括RJ-45模塊、GBIC模塊、SFP模塊、10Gbps模塊等，以適 應(yīng)大中型網(wǎng)絡(luò)中復(fù)雜環(huán)境和網(wǎng)絡(luò)應(yīng)用的需求。

四、四層交換

第四層交換用于實現(xiàn)對網(wǎng)絡(luò)服務(wù)的快速訪問。在四層交換中，決定傳輸?shù)囊罁?jù)不僅僅是MAC地址(第二層網(wǎng)橋)或源/目標地址(第三層路由)，而且包括 TCP /UDP(第四層)應(yīng)用端口號，被設(shè)計用于高速Intranet應(yīng)用。目前交換機的內(nèi)部結(jié)構(gòu)主要有以下幾種：一是共享內(nèi)存結(jié)構(gòu)，這種結(jié)構(gòu)依賴中心交換引擎來提供全端口的高性能連接，由核心引擎檢查每個輸入包以決定路由。四層交換除了負載均衡功能外，還支持基于應(yīng)用類型和用戶ID的傳輸流控制功能。此 外，四層交換機直接安放在服務(wù)器前端，它了解應(yīng)用會話內(nèi)容和用戶權(quán)限，因而使它成為防止非授權(quán)訪問服務(wù)器的理想平臺。

五、模塊冗余

冗余能力是網(wǎng)絡(luò)安全運行的保證。任何廠商都不能保證其產(chǎn)品在運行的過程中不發(fā)生故障。而故障發(fā)生時能否迅速切換就取決于設(shè)備的冗余能力。對于核心交換機而 言，重要部件都應(yīng)當(dāng)擁有冗余能力，比如管理模塊冗余、電源冗余等，這樣才可以在保證網(wǎng)絡(luò)穩(wěn)定運行。

六、路由冗余

利用HSRP、VRRP協(xié)議保證核心設(shè)備的負荷分擔(dān)和熱備份，在核心交換機和雙匯聚交換機中的某臺交換機出現(xiàn)故障時，三層路由設(shè)備和虛擬網(wǎng)關(guān)能夠快速切換，實現(xiàn)雙線路的冗余備份，保證整網(wǎng)穩(wěn)定性。

交換機為什么要劃分vlan？

1、減少廣播風(fēng)暴

VLAN的好處是可以隔離沖突域和廣播域，試想，如果一個局域網(wǎng)內(nèi)有上百臺主機，如果一旦產(chǎn)生廣播風(fēng)暴，那么，這個網(wǎng)絡(luò)就會被徹底的癱瘓。

可以通過vlan還劃分廣播與，這樣使得廣播被限制在每一個vlan里面，而不會跨VLAN傳播。不同vlan之間的成員在沒有三層路由的前提下是不能互訪的，這也是一種安全的考慮。2、網(wǎng)絡(luò)管理方便

另外一個好處就是管理靈活，當(dāng)一個用戶需要切換到另外一個網(wǎng)絡(luò)時，只需要更改交換機的vlan劃分即可，而不用換端口和連線。舉個簡單的例子：

假如公司有2個辦公地點，但是每個地點都只有幾個人，但是這幾個人都分別屬于不同的部門，由于每個二層交換機只能提供一個網(wǎng)段，所以需要劃分不同網(wǎng)段來實現(xiàn)的話，公司有幾個部門就需要提供幾個交換機，但是如果通過vlan來實現(xiàn)，你們只需要一臺交換機即可實現(xiàn)。其實，如果工程不是太大，可以按經(jīng)驗進行選擇，比如H3C等16口百兆交換機，可以支持720P攝像頭滿配（14～15個），TP-link鐵殼16口百兆交換機，可以支持720P的攝像頭12個左右。這樣就節(jié)約了成本。

另一個方面，如果現(xiàn)在在辦公點A的某員工需要調(diào)到另外一個部門，而這個部門只在辦公點B才有，那麼這時，他無需搬到B地點去，只需要將A地點的上連交換機的端口的vlan劃到B地點的那個部門的vlan即可，這樣就方便很多。

poe交換機1236和4578到底那個供電？

一、到底那個傳數(shù)據(jù)，那個供電？

標準的poe交換機有兩個標準，802.11af和802.11at，這兩個標準的poe交換機都支持兩種供電方式：

①1236既走數(shù)據(jù)又供電；

②1236走數(shù)據(jù)，4578供電；

二、實際是使用那種供電方式呢

實際使用的是哪種供電方式取決于POE交換機，這兩種供電方式對于我們支持POE的攝像機都兼容的。poe會根據(jù)情況自行判斷使用那種供電方式。由于百兆通信使用的1、2、3、6四根芯，千兆通信使用到了全部的8芯。因此：

1、對于百兆PoE交換機：供電標準下網(wǎng)線只要1、2、3、6線芯連通即可，既走數(shù)據(jù)又供電；當(dāng)然如果你想1236走數(shù)據(jù)，4578供電，那么必須要8芯網(wǎng)線，并且保證8芯全部連通。

2、對于千兆PoE交換機：受限于數(shù)據(jù)傳輸?shù)男枰?，無論那種方式供，都需要8芯網(wǎng)線全部連通。

三、什么是poe交換機的兩個標準？

IEEE802.3af供電功率15.4W, 若攝像機功率是10W的，可以使用802.af供電的交換機；IEEE802.3at供電功率為30W, 若攝像頭功率是20W,需使用802.3at的POE交換機；產(chǎn)品規(guī)格組網(wǎng)應(yīng)用數(shù)據(jù)中心網(wǎng)絡(luò)應(yīng)用S5700-EI可用在數(shù)據(jù)中心，接入千兆服務(wù)器，再利用鏈路捆綁匯聚到上層設(shè)備。802.3at是向下兼容802.3af的,所以支持802.3af的攝像機可以用802.3af或者at的交換機供電；

支持802.3at的攝像機則只能使用802.3at的交換機供電；對于一些大功率的前端設(shè)備而言，比如球機，輸出的功率達不到要求，無法使用POE交換機供電。

比如有些球機的功率為40W,，單端口PoE的功率不超過30W，交換機單口功率無法滿足，所以需要使用球機自帶的POE模塊供電。買的時候看準了。

四、POE供電的距離多遠？

對于poe供電距離，一直有很多弱電VIP技術(shù)群中朋友討論poe供電到底能不能超過100米？這個問題確實受多方面的因素影響，有的朋友超過100米供電沒有什么影響，有的卻在90米供電也出現(xiàn)過不穩(wěn)定，這里面我們一起來討論下。

你肯定看到朋友圈或網(wǎng)上宣傳的200米、250米、300米PoE供電交換機產(chǎn)品。會有一種疑惑：網(wǎng)線傳輸距離不是100米嗎？到底用什么線才能達到宣傳的距離呢？

超過100米以上的遠距離傳輸必須超5類以上，而且是8芯網(wǎng)線。同時poe交換機是8芯供電，攝像頭也必須8芯受電。黃燈閃爍：USB升級后，設(shè)備重啟完成后SYS燈黃燈*閃爍，表示設(shè)備升級成功，應(yīng)可拔出U盤。再關(guān)鍵一點就是PoE交換機設(shè)備支持網(wǎng)絡(luò)延長模式，開啟后，使用超五類及以上網(wǎng)線時，對應(yīng)端口的數(shù)據(jù)傳輸和供電距離遠可達100米以上，對于普通poe交換機來說，我們建議是100米以內(nèi)較為合適。

為什么建議使用距離100米以內(nèi)呢？

我們來看下各種網(wǎng)速的電阻就知道。

超五類雙絞線各種材質(zhì)網(wǎng)線100米的電阻：

1.銅包鋼網(wǎng)線：75-100?

2.銅包鋁網(wǎng)線：24-28?

3.銅包銀網(wǎng)線：15?

4.銅包銅網(wǎng)線：42?

5.無氧銅網(wǎng)線：9.5?

距離越短，電阻就越小，其中無氧銅網(wǎng)線電阻小，所以用它供電穩(wěn)定，100米距離電阻只有9.5?，如果使用是50米的呢？那么它的電阻就是9.5?一半，poe供電功率損耗越?。〒p耗功率公式，Q=I2Rt ，損耗的功率與電阻是成正比），那么供電就越穩(wěn)定。所以超過100米的距離傳輸，務(wù)必要用好網(wǎng)線。5/5/10G以太網(wǎng)端口，4個萬兆SFP ，PoE ，單子卡槽位，不含電源）S6720-52X-PWH-SI（48個100M/1/2。