華為S5730S-EI系列交換機(jī)產(chǎn)品

產(chǎn)品概述

S5730S-EI下一代增強(qiáng)型千兆以太網(wǎng)交換機(jī)系列（以下簡稱S5730S-EI），是華為公司全新研發(fā)的三層千兆以太網(wǎng)交換機(jī)，提供靈活的全千兆接入以及高性價(jià)比的固定萬兆上行接口，同時(shí)可提供一個(gè)子卡槽位用于40GE上行端口擴(kuò)展。產(chǎn)品型號和外管產(chǎn)品特性和優(yōu)勢完備的QoS策略S2700能基于VLAN、MAC地址、IP協(xié)議、源地址、目的地址、優(yōu)先級、TCP或UDP端口，實(shí)現(xiàn)復(fù)雜流分類功能。該系列交換機(jī)基于新一代高性能硬件和華為公司統(tǒng)一的VRP（Versatile Routing Platform）軟件平臺，具有增強(qiáng)的三層特性，簡易的運(yùn)行維護(hù)，智能iStack堆疊，靈活的以太組網(wǎng)，成熟的IPv6特性等特點(diǎn)，廣泛應(yīng)用于企業(yè)園區(qū)接入和匯聚、數(shù)據(jù)中心接入等多種應(yīng)用場景。

產(chǎn)品型號和外觀

產(chǎn)品特性和優(yōu)勢

強(qiáng)大的業(yè)務(wù)處理能力，多樣的安全控制

   完善的二、三層組播協(xié)議，支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，滿足多終端高清視頻監(jiān)控和視頻會議接入需求。

   增強(qiáng)支持OSPF、BGP、VRRP等三層特性，滿足企業(yè)接入、匯聚業(yè)務(wù)承載要求，支持更加豐富的語音、視頻和數(shù)據(jù)應(yīng)用。

   支持MAC認(rèn)證、802.1x認(rèn)證、Portal認(rèn)證，實(shí)現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)。

   支持完善的DoS類防攻擊、用戶類防攻擊。其中，DoS類防攻擊主要針對交換機(jī)本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP、IP/MAC欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。產(chǎn)品概述CloudEngineS5732-H系列交換機(jī)是華為公司推出的新一代千兆接入交換機(jī)，提供全千兆光口接入和40GE上行端口。

   通過建立和維護(hù)DHCP Snooping 綁定表，對不符合綁定表項(xiàng)的報(bào)文直接丟棄。利用DHCP Snooping 的信任端口特性，還可以保證DHCP服務(wù)器的合法性。

   支持ARP表項(xiàng)嚴(yán)格學(xué)習(xí)功能，可以防止因ARP欺騙攻擊導(dǎo)致正常用戶無法上網(wǎng)。

產(chǎn)品規(guī)格

組網(wǎng)應(yīng)用

大型企業(yè)園區(qū)應(yīng)用場景

華為交換機(jī)選型之S5720-HI系列盒式敏捷交換機(jī)

隨著接入服務(wù)器萬兆網(wǎng)卡的普及，S5720HI系列交換機(jī)在大型企業(yè)或者數(shù)據(jù)中心里面一般用于接入層交換機(jī)，S5720-HI系列交換機(jī)提供固定全千兆接入及萬兆上行端口。

S5720-HI系列交換機(jī)主要有以下三個(gè)型號：S5720-32C-HI-24S-AC、S5720-56C-HI-AC、S5720-56C-PWR-HI-AC。32C和56C指的是交換機(jī)的端口數(shù)量；32C指的是交換機(jī)有24個(gè)千兆SFP，8個(gè)復(fù)用的10/100/1000base-T以太網(wǎng)端口Combo，4個(gè)10GE SFP ，56C指的是交換機(jī)有48個(gè)10/100/1000base-T，4個(gè)10GE SFP 。PWR指的是交換機(jī)支持POE功能。S5700-LI-BAT電池交換機(jī)采用鉛酸電池作為接入交換機(jī)備用電源，市電斷電自動切換到電池供電，市電恢復(fù)后回切到市電供電并自動對電池進(jìn)行充電。

24個(gè)千兆SFP，8個(gè)復(fù)用的千兆10/100/1000base-T以太網(wǎng)端口Combo，4個(gè)萬兆SFP 提供2個(gè)接口子卡插槽（其中1個(gè)插槽是預(yù)留增值擴(kuò)展插槽）支持1 1電源備份，AC、DC及AC/DC電源混插，默認(rèn)配置1個(gè)600W AC電源包轉(zhuǎn)發(fā)率：216Mpps交換容量：598Gbps/5.98Tbps

48個(gè)10/100/1000base-T以太網(wǎng)端口，4個(gè)萬兆SFP 提供2個(gè)接口子卡插槽（其中1個(gè)插槽是預(yù)留增值擴(kuò)展插槽）支持1 1電源備份，AC、DC及AC/DC電源混插，默認(rèn)配置1個(gè)600W AC電源包轉(zhuǎn)發(fā)率：252Mpps交換容量：598Gbps/5.98Tbps

安裝大型監(jiān)控系統(tǒng)如何選擇交換機(jī)？

交換機(jī)選型建議

對于一套大中型網(wǎng)絡(luò)監(jiān)控系統(tǒng)其交換機(jī)配置一般由接入層、匯聚層、核心層三部分組成。

接入層：

可選擇8路或16路普通百兆交換機(jī)，建議接入交換機(jī)上攝像機(jī)數(shù)量控制在6-10臺。我們常用的交換機(jī)的實(shí)際帶寬是理論值的50%-70%，所以一個(gè)百兆口的實(shí)際帶寬在50M-70M。4M*12=48M，因此建議一臺百兆接入交換機(jī)可接入12臺720P網(wǎng)絡(luò)攝像機(jī)。CE8860交換機(jī)提供高密度的100GE/40GE/25GE/10GE端口，支持豐富的數(shù)據(jù)中心特性和高性能的堆疊，幫助企業(yè)和運(yùn)營商構(gòu)建面向云計(jì)算時(shí)代的數(shù)據(jù)中心網(wǎng)絡(luò)平臺。同時(shí)考慮目前網(wǎng)絡(luò)監(jiān)控采用動態(tài)編碼方式，攝像機(jī)碼流峰值可能會超過4M帶寬，同時(shí)考慮帶寬冗余設(shè)計(jì)，因此一臺百兆接入交換機(jī)控制在8臺以內(nèi)，超過8臺建議采用千兆口。

匯聚層：

性能比接入交換機(jī)要求要高，可選擇帶千上傳口的二層交換機(jī)。該交換機(jī)百兆口與接交換機(jī)相連，千兆口與監(jiān)控中心核心交換機(jī)連匯聚交換機(jī)上攝像機(jī)數(shù)量應(yīng)控制在30臺左右。

以720P網(wǎng)絡(luò)攝像機(jī)4M碼流計(jì)算，前端每臺接入層交換機(jī)上有6臺720P網(wǎng)絡(luò)攝像機(jī)，該匯聚交換機(jī)下聯(lián)5臺接入層交換機(jī)。該匯聚層交換機(jī)下總帶寬為4M*6*5=120M，因此匯聚交換機(jī)與核心交換機(jī)級聯(lián)口應(yīng)選千兆口。

核心層：

核心交換機(jī)是整個(gè)數(shù)字監(jiān)控系統(tǒng)的核心，下聯(lián)匯聚交換機(jī)，上聯(lián)視頻監(jiān)控平臺，存儲服務(wù)器，數(shù)字矩陣等設(shè)備，建議選擇三層全千兆核心交換機(jī)，攝像機(jī)數(shù)量超過150臺考慮三層萬兆核心交換機(jī)。

舉例      

如果5個(gè)IPCAM接入一個(gè)交換機(jī),我們一般情況下是使用一個(gè)8口的交換機(jī),那么這個(gè)8口的交換機(jī)是否滿足要求? 那么我們至少計(jì)算這個(gè)交換機(jī)3個(gè)方面的能力。

1.背板帶寬: 端口數(shù)*端口速度*2=背板帶寬 , 8*100*2=1.6Gbps/S

2.包交換率: 端口數(shù)*端口速度/1000*1.488Mpps=包交換率,,8*100/1000*1.488=1.20Mpps/S,有些交換機(jī)的包交換率有時(shí)計(jì)算出不能達(dá)到此要求，那么就是非線速交換機(jī),當(dāng)進(jìn)行大容量數(shù)量吞吐時(shí),易造成卡頓。

3.級聯(lián)口帶寬: IPCAM的碼流*數(shù)量=上傳口的帶寬,4.5*5=22.5Mbps/S,通常情況下,當(dāng)IPCAM帶寬超過45Mbps時(shí),建議使用1000M級聯(lián)口。選型時(shí)注意事項(xiàng)：

1、為了管理方便，可選WEB管理型交換機(jī)；

2、由于視頻流量較大，可選線速交換機(jī)；

3、視頻數(shù)據(jù)有突發(fā)性的特點(diǎn)，交換機(jī)緩存越大越好；

4、交換機(jī)的流量控制功能；

5、匯聚交換機(jī)和核心交換機(jī)建議選擇企業(yè)產(chǎn)品。