華為S5730S-EI系列交換機產(chǎn)品

產(chǎn)品概述

S5730S-EI下一代增強型千兆以太網(wǎng)交換機系列（以下簡稱S5730S-EI），是華為公司全新研發(fā)的三層千兆以太網(wǎng)交換機，提供靈活的全千兆接入以及高性價比的固定萬兆上行接口，同時可提供一個子卡槽位用于40GE上行端口擴展。吞吐量就像是立交橋的車流量，是三層交換機重要的一個參數(shù)，標(biāo)志著交換機的具體性能。該系列交換機基于新一代高性能硬件和華為公司統(tǒng)一的VRP（Versatile Routing Platform）軟件平臺，具有增強的三層特性，簡易的運行維護，智能iStack堆疊，靈活的以太組網(wǎng)，成熟的IPv6特性等特點，廣泛應(yīng)用于企業(yè)園區(qū)接入和匯聚、數(shù)據(jù)中心接入等多種應(yīng)用場景。

產(chǎn)品型號和外觀

產(chǎn)品特性和優(yōu)勢

強大的業(yè)務(wù)處理能力，多樣的安全控制

   完善的二、三層組播協(xié)議，支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，滿足多終端高清視頻監(jiān)控和視頻會議接入需求。

   增強支持OSPF、BGP、VRRP等三層特性，滿足企業(yè)接入、匯聚業(yè)務(wù)承載要求，支持更加豐富的語音、視頻和數(shù)據(jù)應(yīng)用。

   支持MAC認(rèn)證、802.1x認(rèn)證、Portal認(rèn)證，實現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)。

   支持完善的DoS類防攻擊、用戶類防攻擊。產(chǎn)品概述S7700系列交換機基于華為公司智能多層交換的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2~L4層交換服務(wù)基礎(chǔ)上，進一步提供業(yè)務(wù)流分析、完善的HQoS策略、可控組播、資源負(fù)載均衡、一體化安全等智能業(yè)務(wù)優(yōu)化手段，同時具備擴展性和可靠性。其中，DoS類防攻擊主要針對交換機本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP、IP/MAC欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。

   通過建立和維護DHCP Snooping 綁定表，對不符合綁定表項的報文直接丟棄。利用DHCP Snooping 的信任端口特性，還可以保證DHCP服務(wù)器的合法性。

   支持ARP表項嚴(yán)格學(xué)習(xí)功能，可以防止因ARP欺騙攻擊導(dǎo)致正常用戶無法上網(wǎng)。

組網(wǎng)應(yīng)用

大型企業(yè)園區(qū)應(yīng)用場景

modem（貓）、交換機、路由器有什么區(qū)別?

modem（貓）是調(diào)制解調(diào)器，主要作用是把電話線的信號轉(zhuǎn)換成數(shù)字信號，傳輸?shù)诫娔X，再將電腦信號轉(zhuǎn)換成電話信號傳輸出去，是實現(xiàn)電腦上網(wǎng)的手段之一。

一般有兩種端口：一個是接電話線的，一個是接網(wǎng)線的，在選擇網(wǎng)線的時候，盡量選擇全銅或者無氧銅的網(wǎng)線，因為全銅和無氧銅的抵擋氧性較高，距離較短的話可以選擇全銅網(wǎng)線。

交換機指的是一種網(wǎng)絡(luò)設(shè)備，可以連接交換機的多臺電腦組成局域網(wǎng)，如果還有代理服務(wù)器的話也可以實現(xiàn)同時上網(wǎng)的功能。

但是交換機沒有路由器的自動識別數(shù)據(jù)包發(fā)送和到達地址的功能，不過交換機比HUB具有更好的傳輸速度。因為交換機能同時給連接它的所有電腦傳送數(shù)據(jù)包，所有電腦是共享交換機的帶寬速率。

交換機是一根網(wǎng)線上網(wǎng)，但是大家上網(wǎng)是分別撥號，各自使用自己的寬帶，大家上網(wǎng)沒有影響。

路由器指的是通過同一臺路由器上網(wǎng)的電腦是共用一個寬帶賬號的，大家在上網(wǎng)的時候會互相影響的。路由器比交換機要多了一個虛擬撥號的功能。

在選擇網(wǎng)線的時候，長度應(yīng)該選用較為合適的長度，不要過于長，反而會影響傳輸。一般選用成品網(wǎng)線。如果自己接網(wǎng)線的話，一定要接的按國際標(biāo)準(zhǔn)接法T568B接線。

路由器專管入網(wǎng)，交換機只管配送，路由路由就是給你找路讓你上網(wǎng)的，交換機只負(fù)責(zé)開門，交換機上面要沒有路由你是上不了網(wǎng)的。匯聚層可以采用S7700、S6700、S5700、S3700系列交換機。路由器提供了防火墻的服務(wù)。路由器僅僅轉(zhuǎn)發(fā)特定地址的數(shù)據(jù)包，不傳送不支持路由協(xié)議的數(shù)據(jù)包傳送和未知目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包的傳送，從而可以防止廣播風(fēng)暴。

千兆交換機與快速以太網(wǎng)交換機的區(qū)別

快速以太網(wǎng)交換機是什么？

為了進一步提高以太網(wǎng)傳輸速率，交換機的傳輸速率從原始的10Mbps提升到了100Mbps，快速以太網(wǎng)交換機得以面世。今天我將會帶領(lǐng)大家學(xué)習(xí)一下華為的業(yè)界25GE接入TOR交換機CE8860?？焖僖蕴W(wǎng)交換機也被稱之為百兆交換機，支持10/100base-T標(biāo)準(zhǔn)，傳輸速率可達100Mbit/s，通常具有多個RJ45端口，可通過網(wǎng)絡(luò)跳線連接到PC、服務(wù)器、路由器等設(shè)備上。目前，大多數(shù)快速以太網(wǎng)交換機都具備幾個千兆上行端口，可以與千兆交換機級聯(lián)實現(xiàn)1Gbps甚至更高速率的傳輸。

千兆交換機是什么？

千兆交換機可以說是快速以太網(wǎng)交換機的升級版，其傳輸速率比快速以太網(wǎng)交換機快十倍，旨在滿足互聯(lián)網(wǎng)服務(wù)提供商（ISP）高速率要求。千兆交換機理論上傳輸速率可達1000 Mbps，具備向后兼容性（自適應(yīng)10/100Mbps）。PoE交換機有很多的優(yōu)勢，不用格外的拉電線外，還可以節(jié)約成本，系統(tǒng)比較靈活，后期的升級和維護簡單。通常情況下，千兆交換機具備多個RJ45端口和SFP端口，可通過網(wǎng)絡(luò)跳線（如超五類網(wǎng)線、六類網(wǎng)線等）或者光纖跳線和SFP光模塊實現(xiàn)數(shù)據(jù)傳輸。目前，一些千兆交換機具有幾個10G SFP 端口，用于更高速率的傳輸。

千兆交換機與快速以太網(wǎng)交換機有何區(qū)別？

千兆交換機與快速以太網(wǎng)交換機的區(qū)別除了上述提及的傳輸速率和端口類型的不同以外，還在以下五個方面存在著差異：

兩者應(yīng)用場景不同

一般情況下，快速以太網(wǎng)交換機適合家用，千兆交換機用于中小型企業(yè)網(wǎng)絡(luò)中。

兩者功能不同

一般來說，千兆交換機具備網(wǎng)絡(luò)管理功能，網(wǎng)絡(luò)部署更加靈活，可允許網(wǎng)絡(luò)管理員為特定應(yīng)用程序提供安全和QoS（質(zhì)量服務(wù)）控制策略，具備較高的安全性，而快速以太網(wǎng)交換機自身不攜帶這些功能。

兩者電源標(biāo)準(zhǔn)不同

在早前的PoE標(biāo)準(zhǔn)中，PoE技術(shù)可為無線接入點或其他IP設(shè)備提供12.94W的功率，然而這已無法滿足現(xiàn)如今新型設(shè)備的功率需求。產(chǎn)品概述S6720-LI提供全線速萬兆接入接口和40GE上行接口，同時，S6720-LI支持豐富的業(yè)務(wù)特性、完善的安全控制策略、豐富的QoS等特性以滿足園區(qū)和數(shù)據(jù)中心的擴展性、可靠性、可管理性及安全性等諸多挑戰(zhàn)。目前，千兆交換機支持加強版的PoE 標(biāo)準(zhǔn)，功率高達30W，而快速以太網(wǎng)交換機暫未采用電源標(biāo)準(zhǔn)，因此在功率上，千兆交換機高于快速以太網(wǎng)交換機。

IP地址沖突解決方法

【故障現(xiàn)象】

蕞近我的計算機經(jīng)常出現(xiàn)下面這種情況，提示“系統(tǒng)檢測到IP地址xxx.xxx.xxx.xxx和網(wǎng)絡(luò)硬件地址00 05 3B 0C 12 B7發(fā)生了地址沖突。對于三層核心交換機而言，若欲實現(xiàn)網(wǎng)絡(luò)的無阻塞傳輸，這個速率能≤標(biāo)稱二層包轉(zhuǎn)發(fā)速率和速率能≤標(biāo)稱三層包轉(zhuǎn)發(fā)速率，那么交換機在做第二層和第三層交換的時候可以做到線速。此系統(tǒng)的網(wǎng)絡(luò)操作可能會突然中斷”，然后就掉線一分鐘左右又恢復(fù)網(wǎng)絡(luò)連接。這是什么原因，該如何解決？

【故障分析】

這種系統(tǒng)提示是典型的IP地址沖突，也就是該計算機采用的IP地址與同一網(wǎng)絡(luò)中另一臺計算機的IP地址完全相同，從而導(dǎo)致通信失敗。3az（EnergyEfficientEthernet能效以太網(wǎng)），提供端口低耗電閑置模式，大幅度降低功耗。與該計算機發(fā)生沖突的網(wǎng)卡的MAC地址是“00 05 3B 0C 12 B7”。通常情況下，IP地址沖突是由于網(wǎng)絡(luò)管理員IP地址分配不當(dāng)，或其他用戶私自亂設(shè)置IP地址所造成的。

【故障解決】

由于網(wǎng)卡的MAC地址具有唯yi性，因此可以請網(wǎng)管借助于MAC地址查找到與你發(fā)生沖突的計算機，并修改IP地址。核心層：核心交換機是整個數(shù)字監(jiān)控系統(tǒng)的核心，下聯(lián)為匯聚交換機，上聯(lián)視頻監(jiān)控平臺，存儲服務(wù)器，數(shù)字矩陣等設(shè)備，建議選擇三層全千兆核心交換機。使用“IPConFIG /ALL”命令，即可查看計算機的IP地址與MAC地址。蕞后使用“ARP –S IP地址 網(wǎng)卡物理地址”的命令，將此合法IP地址與你的網(wǎng)卡MAC地址進行綁定即可。