華為S5730S-EI系列交換機產(chǎn)品

產(chǎn)品概述

S5730S-EI下一代增強型千兆以太網(wǎng)交換機系列（以下簡稱S5730S-EI），是華為公司全新研發(fā)的三層千兆以太網(wǎng)交換機，提供靈活的全千兆接入以及高性價比的固定萬兆上行接口，同時可提供一個子卡槽位用于40GE上行端口擴展。產(chǎn)品型號和外管產(chǎn)品特性和優(yōu)勢完備的QoS策略S2700能基于VLAN、MAC地址、IP協(xié)議、源地址、目的地址、優(yōu)先級、TCP或UDP端口，實現(xiàn)復雜流分類功能。該系列交換機基于新一代高性能硬件和華為公司統(tǒng)一的VRP（Versatile Routing Platform）軟件平臺，具有增強的三層特性，簡易的運行維護，智能iStack堆疊，靈活的以太組網(wǎng)，成熟的IPv6特性等特點，廣泛應(yīng)用于企業(yè)園區(qū)接入和匯聚、數(shù)據(jù)中心接入等多種應(yīng)用場景。

產(chǎn)品型號和外觀

產(chǎn)品特性和優(yōu)勢

強大的業(yè)務(wù)處理能力，多樣的安全控制

   完善的二、三層組播協(xié)議，支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，滿足多終端高清視頻監(jiān)控和視頻會議接入需求。

   增強支持OSPF、BGP、VRRP等三層特性，滿足企業(yè)接入、匯聚業(yè)務(wù)承載要求，支持更加豐富的語音、視頻和數(shù)據(jù)應(yīng)用。

   支持MAC認證、802.1x認證、Portal認證，實現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)。

   支持完善的DoS類防攻擊、用戶類防攻擊。其中，DoS類防攻擊主要針對交換機本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP、IP/MAC欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。產(chǎn)品概述CloudEngineS5732-H系列交換機是華為公司推出的新一代千兆接入交換機，提供全千兆光口接入和40GE上行端口。

   通過建立和維護DHCP Snooping 綁定表，對不符合綁定表項的報文直接丟棄。利用DHCP Snooping 的信任端口特性，還可以保證DHCP服務(wù)器的合法性。

   支持ARP表項嚴格學習功能，可以防止因ARP欺騙攻擊導致正常用戶無法上網(wǎng)。

產(chǎn)品規(guī)格

組網(wǎng)應(yīng)用

大型企業(yè)園區(qū)應(yīng)用場景

華為交換機選型之S5720-HI系列盒式敏捷交換機

隨著接入服務(wù)器萬兆網(wǎng)卡的普及，S5720HI系列交換機在大型企業(yè)或者數(shù)據(jù)中心里面一般用于接入層交換機，S5720-HI系列交換機提供固定全千兆接入及萬兆上行端口。

S5720-HI系列交換機主要有以下三個型號：S5720-32C-HI-24S-AC、S5720-56C-HI-AC、S5720-56C-PWR-HI-AC。32C和56C指的是交換機的端口數(shù)量；32C指的是交換機有24個千兆SFP，8個復用的10/100/1000base-T以太網(wǎng)端口Combo，4個10GE SFP ，56C指的是交換機有48個10/100/1000base-T，4個10GE SFP 。PWR指的是交換機支持POE功能。S5700-LI-BAT電池交換機采用鉛酸電池作為接入交換機備用電源，市電斷電自動切換到電池供電，市電恢復后回切到市電供電并自動對電池進行充電。

24個千兆SFP，8個復用的千兆10/100/1000base-T以太網(wǎng)端口Combo，4個萬兆SFP 提供2個接口子卡插槽（其中1個插槽是預(yù)留增值擴展插槽）支持1 1電源備份，AC、DC及AC/DC電源混插，默認配置1個600W AC電源包轉(zhuǎn)發(fā)率：216Mpps交換容量：598Gbps/5.98Tbps

48個10/100/1000base-T以太網(wǎng)端口，4個萬兆SFP 提供2個接口子卡插槽（其中1個插槽是預(yù)留增值擴展插槽）支持1 1電源備份，AC、DC及AC/DC電源混插，默認配置1個600W AC電源包轉(zhuǎn)發(fā)率：252Mpps交換容量：598Gbps/5.98Tbps

安裝大型監(jiān)控系統(tǒng)如何選擇交換機？

交換機選型建議

對于一套大中型網(wǎng)絡(luò)監(jiān)控系統(tǒng)其交換機配置一般由接入層、匯聚層、核心層三部分組成。

接入層：

可選擇8路或16路普通百兆交換機，建議接入交換機上攝像機數(shù)量控制在6-10臺。我們常用的交換機的實際帶寬是理論值的50%-70%，所以一個百兆口的實際帶寬在50M-70M。4M*12=48M，因此建議一臺百兆接入交換機可接入12臺720P網(wǎng)絡(luò)攝像機。CE8860交換機提供高密度的100GE/40GE/25GE/10GE端口，支持豐富的數(shù)據(jù)中心特性和高性能的堆疊，幫助企業(yè)和運營商構(gòu)建面向云計算時代的數(shù)據(jù)中心網(wǎng)絡(luò)平臺。同時考慮目前網(wǎng)絡(luò)監(jiān)控采用動態(tài)編碼方式，攝像機碼流峰值可能會超過4M帶寬，同時考慮帶寬冗余設(shè)計，因此一臺百兆接入交換機控制在8臺以內(nèi)，超過8臺建議采用千兆口。

匯聚層：

性能比接入交換機要求要高，可選擇帶千上傳口的二層交換機。該交換機百兆口與接交換機相連，千兆口與監(jiān)控中心核心交換機連匯聚交換機上攝像機數(shù)量應(yīng)控制在30臺左右。

以720P網(wǎng)絡(luò)攝像機4M碼流計算，前端每臺接入層交換機上有6臺720P網(wǎng)絡(luò)攝像機，該匯聚交換機下聯(lián)5臺接入層交換機。該匯聚層交換機下總帶寬為4M*6*5=120M，因此匯聚交換機與核心交換機級聯(lián)口應(yīng)選千兆口。

核心層：

核心交換機是整個數(shù)字監(jiān)控系統(tǒng)的核心，下聯(lián)匯聚交換機，上聯(lián)視頻監(jiān)控平臺，存儲服務(wù)器，數(shù)字矩陣等設(shè)備，建議選擇三層全千兆核心交換機，攝像機數(shù)量超過150臺考慮三層萬兆核心交換機。

舉例      

如果5個IPCAM接入一個交換機,我們一般情況下是使用一個8口的交換機,那么這個8口的交換機是否滿足要求? 那么我們至少計算這個交換機3個方面的能力。

1.背板帶寬: 端口數(shù)*端口速度*2=背板帶寬 , 8*100*2=1.6Gbps/S

2.包交換率: 端口數(shù)*端口速度/1000*1.488Mpps=包交換率,,8*100/1000*1.488=1.20Mpps/S,有些交換機的包交換率有時計算出不能達到此要求，那么就是非線速交換機,當進行大容量數(shù)量吞吐時,易造成卡頓。

3.級聯(lián)口帶寬: IPCAM的碼流*數(shù)量=上傳口的帶寬,4.5*5=22.5Mbps/S,通常情況下,當IPCAM帶寬超過45Mbps時,建議使用1000M級聯(lián)口。選型時注意事項：

1、為了管理方便，可選WEB管理型交換機；

2、由于視頻流量較大，可選線速交換機；

3、視頻數(shù)據(jù)有突發(fā)性的特點，交換機緩存越大越好；

4、交換機的流量控制功能；

5、匯聚交換機和核心交換機建議選擇企業(yè)產(chǎn)品。