華為 核心交換機優選商家「多圖」

華為S5730S-EI系列交換機產品

產品概述

S5730S-EI下一代增強型千兆以太網交換機系列（以下簡稱S5730S-EI），是華為公司全新研發的三層千兆以太網交換機，提供靈活的全千兆接入以及高性價比的固定萬兆上行接口，同時可提供一個子卡槽位用于40GE上行端口擴展。3az（EnergyEfficientEthernet能效以太網），提供端口低耗電閑置模式，大幅度降低功耗。該系列交換機基于新一代高性能硬件和華為公司統一的VRP（Versatile Routing Platform）軟件平臺，具有增強的三層特性，簡易的運行維護，智能iStack堆疊，靈活的以太組網，成熟的IPv6特性等特點，廣泛應用于企業園區接入和匯聚、數據中心接入等多種應用場景。

產品型號和外觀

產品特性和優勢

強大的業務處理能力，多樣的安全控制

   完善的二、三層組播協議，支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，滿足多終端高清視頻監控和視頻會議接入需求。

   增強支持OSPF、BGP、VRRP等三層特性，滿足企業接入、匯聚業務承載要求，支持更加豐富的語音、視頻和數據應用。

   支持MAC認證、802.1x認證、Portal認證，實現用戶策略（VLAN、QoS、ACL）的動態下發。

   支持完善的DoS類防攻擊、用戶類防攻擊。產品型號和外觀產品特性和優勢靈活的以太組網該系列交換機不僅支持傳統的STP/RSTP/MSTP生成樹協議，還支持華為自主創新的SEP智能以太保護技術和業界的以太環網標準ERPS。其中，DoS類防攻擊主要針對交換機本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP、IP/MAC欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。

   通過建立和維護DHCP Snooping 綁定表，對不符合綁定表項的報文直接丟棄。利用DHCP Snooping 的信任端口特性，還可以保證DHCP服務器的合法性。

   支持ARP表項嚴格學習功能，可以防止因ARP欺騙攻擊導致正常用戶無法上網。

組網應用

大型企業園區應用場景

路由器和交換機的差別？

現如今的計算機網絡當中，交換機、路由器兩個字眼頻繁出現。可是什么是交換機、什么是路由器呢？它們的區別又在哪里呢？

專業點說:

交換機à工作在數據鏈路層，隔離了沖突域，能夠學習數據幀當中攜帶的源MAC地址來構建MAC地址表，同時負責查找目的MAC地址智能的轉發數據。

路由器à工作在網絡層，隔離了廣播域，通過靜態路由或者動態路由協議構建路由表，能夠依據數據包當中的目的IP地址智能的轉發數據。

簡單點說:

交換機à負責將所有終端設備連接在一起的設備，主要負責一個公司、學校內部設備之間的通信。

路由器à負責將企業內網的數據包發送到互聯網，主要用來負責連接企業內網和外網的設備。

那么它們的區別在哪里呢？

一、工作的層面不同。交換機工作在TCP/IP模型的數據鏈路層，路由器工作在TCP/IP的網絡層。

二、轉發數據的依據不同。交換機依據目的MAC地址轉發數據，路由器依據目的IP轉發數據。

三、安全部署方式不同。路由器可以使用IPSEC等技術加密數據包，使用ZBF(zone base firewall)去部署狀態化的防火墻技術，但是交換機不具備這些功能。我們來舉個例子：

路由器相當于郵局，把信投遞到收件人地址，它的任務就完成了。但是信郵到了你們宿舍樓，而這個地址不是你一個人專享的，所以樓管王大爺還要負責把信給到你手里，他不會關心收件人地址，只看收件人姓名，然后打個內線電話叫你來取信。創新節能控制芯片，整機智能節電，為網絡綠色可持續發展提供解決方案。如果沒有郵局，你沒法向世界各地的漂亮妹子們發信，也沒法從樓外的漂亮妹子那里收信。但是因為樓管王大爺的存在，你仍然可以通過他與同宿舍樓的好朋友書信往來。所有郵局構成的系統，就是“廣域網”，而你的宿舍樓，就是“局域網”，構建局域網是不需要路由器的。

POE交換機供電常見的問題

PoE供電交換機功率越大越好嗎？

　　由于高清球機，實時視頻電話等大功率設備的出現，網絡設備廠商們爭先研發出總功率更高的PoE交換機。其中S9700和S9300可作為大型園區網絡核心交換機，S7700、S6700可作為中興園區網絡的核心交換機，S5700、S3700可以作為中小型網絡的核心交換機。然而很多產品只追求總功率的提升，忽略了功率和端口數量的關系，在功率大的同時，必然造成設備整體成本的提升，結果就是用戶選擇的PoE交換機實用性不強，性價比低。

　　因此，在實際部署時，根據問題1的步驟確定好PD設備的功率和數量，選擇蕞適合的PoE交換機。PoE供電距離只能100米？

用標準以太網線纜傳輸直流電是可以傳輸很遠的，那為什么傳輸距離會被限制在100米呢?事實是PoE交換機傳輸距離主要取決于數據傳輸距離，還處決于POE功率問題，POE是否支持802.3AT/AF協議。還有一個關鍵問題就是網線（看下一條）

網線真假基礎判斷

　　網線是不是正規的網線有好多人不能區分，市場上的網線太多了。幾個決斷網線真假方式，僅供參考：　　

a、 正規的國標網線，10米-100米距離的電阻值是小于10歐姆的，這個有萬用表可以直接測量，當大于10歐姆，比如電阻值達到了30歐姆，那這個網線肯定是盜版;　　

b、 正規的國標網線，一箱大概305米，市場價格450-500元左右(進口的價格會高一些)，熟悉的朋友430元也可能會買到，但如果低于這個價格，基本都是盜版。　　

c、 正規的國標網線都是純銅，或者是無氧銅的，其他的材料的什么銅包鐵，銅包鋁，等都是盜版;

補充：

POE供電的安全傳輸距離100米，使用超五類或六類無氧銅網線。在視頻會議、桌面云和監控承載網場景的典型應用S12700隨板自帶大緩存，確保突發業務流量不丟包，視頻不花屏。POE供電的距離與穩定性取決于網線，所以選擇好的網線可以減少一些問題的發生，在購買網線時務必使用正規牌子網線，萬一買到盜版，在項目使用的過程容易出現問題，難以排查。超五類雙絞線各種材質網線100米的電阻：

1.銅包鋼網線：75-100?

2.銅包鋁網線：24-28?

3.銅包銀網線：15?

4.銅包銅網線：42?

5.無氧銅網線：9.5?