CloudEngine S5731-H系列交換機♦©♠ (jī)是(shì)華為(wèi)公司全新研發的(de)增強型千兆接入交 " 換機(jī)，可(kě)以提供全千兆電(diàn)口接入及$♠φ固定萬兆上(shàng)行(xíng)端口πα，并預留1個(gè)擴展插卡插槽。
CloudEngine S5731-H系列交換機(jīαγ)具備有(yǒu)線無線深度融合能(néng)力，支持随闆¥÷≠AC，最多(duō)可(kě)管理(lǐ)1K AP；具備業(y δ±è)務随行(xíng)能(néng)力，提供一±®(yī)緻的(de)用(yòng)戶體(t£δ&ǐ)驗；具備VxLAN能(néng)力，支持網絡虛拟化(huà)功能®∑(néng)，滿足園區(qū)網絡一(yī)網多(duō)用(yòng)&α↕的(de)需求；同時(shí)，該系列交換機Ω≈¥(jī)內(nèi)置安全探針，支持異常流量檢測、加密流÷✔γ量的(de)威脅分(fēn)析，以及全網威脅誘捕等功能(n ↔✔λéng)，是(shì)大(dà)中型高(gāo)端品質園區(qū)網分(§γ'fēn)支、小(xiǎo)型園區(qū)網核 ♦β心以及數(shù)據中心接入的(de)最佳選擇。
産品特性和(hé)優勢
讓網絡更敏捷地(dì)為(wèi)業(yè)務服務
該系列交換機(jī)內(nèi)置高(gāo)速靈活的(dα™<∑e)處理(lǐ)器(qì)芯片，針對(duì)以太網專屬設計(jì©↔≠•)，憑借其靈活的(de)報(bào)文(wén)處理(lǐ∞✘)及流量控制(zhì)能(néng)力，深入貼近(jìn)業(yè)務α>ε，滿足現(xiàn)在及未來(lái)的(de)各種挑♣>→戰，助力客戶構建彈性擴展的(de)網絡。
該系列交換機(jī)支持完全自(zì)定義流量的("≥♠de)轉發模式、轉發行(xíng)為(wèi)和(hé)查找算(suàn)法。∞®通(tōng)過微(wēi)碼編程實現(x$™"iàn)新業(yè)務，客戶無需更換新的(de)硬件(jià ✘→n)，快(kuài)速靈活，6個(gè)月(yuè)即可(kě)©♠♠¥上(shàng)線。
該系列交換機(jī)在完全覆蓋傳統交換機(j¥γī)能(néng)力基礎上(shàng)，₹₽×通(tōng)過開(kāi)放(fàng)接口和(hé)自♠ ≠(zì)定義轉發流程，滿足企業(yè)定制(zhì)化(huà)業(yλαè)務訴求。企業(yè)既可(kě)以直接利用(yòng)多(duō)層★βσ次的(de)開(kāi)放(fàng)接口§&∞∞自(zì)主開(kāi)發新的(de)協議(y™•≠✘ì)、功能(néng)，也(yě)可(kě)以₹♦将訴求交由廠(chǎng)商，與廠(chǎng)β←'Ω商共同開(kāi)發完成，打造企業(yè)專屬園區(™✘αqū)網絡。
更敏捷地(dì)實現(xiàn)豐富業(yè∞₩ )務特性
該系列交換機(jī)具備融合AC的(de)功能(nénΩλ≠g)，可(kě)最大(dà)管理(lǐ)1KAP，相(xiàng)比獨←∏π₽立AC，用(yòng)戶可(kě)節省包括設備購(gòu)買、安裝部÷ ®署及日(rì)常運維管理(lǐ)在內(nèi)的(de)費(fèi)₩≈用(yòng);同時(shí)，有(yǒu)線無線深度融合突破了(le)獨Ω✘×立AC轉發性能(néng)的(de)瓶頸，從(cóng)容面向高(gāo)速無☆≠線時(shí)代。
該系列交換機(jī)支持統一(yī)用(yòng)戶Ω©管理(lǐ)功能(néng)，屏蔽了(le)接入層設備能(néng)力和(£∞hé)接入方式的(de)差異，支持802.1X/MAC/Portal等多(d$✘★uō)種認證方式，支持對(duì)用(yòng)戶進行(xí≈£ng)分(fēn)組/分(fēn)域/分(fēn)時(shí↑×)的(de)管理(lǐ)，用(yòng)戶、業(yè)務可(&£kě)視(shì)可(kě)控，實現(xiàn)了(≥σ®le)從(cóng)“以設備管理(lǐ)為(wèi)中"↓α₹心”到(dào)“以用(yò×Ωφ∏ng)戶體(tǐ)驗為(wèi)中心”的♣♦♠(de)飛(fēi)躍。
該系列交換機(jī)提供高(gāo)品質的(de)QoS (Q₩♠uality of Service)能(néng)力，具備完善的(d€★Ωe)隊列調度算(suàn)法、擁塞控制(zhì)算(suàn)法，創新的(de✔&'₽)優先級調度算(suàn)法和(hé)多(duō)級隊列調度機(φ✔jī)制(zhì)，能(néng)夠對(duì)數(shù)據流實現(xi>≥àn)多(duō)級的(de)精确調度，從λΩ(cóng)而滿足企業(yè)不(bù)同用("₹₩©yòng)戶終端、不(bù)同業(yè)務種類的(de)服務質量要(yà☆o)求。備注: CloudEngine S5731-H系列交換機(jī)默認>£÷可(kě)管理(lǐ)16個(gè)AP，如(rú)有(y≠♦σ≤ǒu)更多(duō)AP管理(lǐ)需求，可(kě)按需購(gòu)買 li★§"≥cense。
更敏捷地(dì)實現(xiàn)網絡精準管理(lǐ)
該系列交換機(jī)支持iPCA網絡包守恒算(suà☆δ¶"n)法，改變了(le)傳統利用(yòng)模拟流量做(zuò)故障定位∑ε•的(de)檢測模型，可(kě)對(duì)任意業(yè)務流随時(sh₹¶≠í)随地(dì)逐點檢測網絡質量，無需額外(wài)開(kāi)銷;可(↓∑δkě)在短(duǎn)時(shí)間(jiān)內(nèi)立♣€刻檢測業(yè)務閃斷性故障，檢測直接精準到(d¶ ào)故障端口，實現(xiàn)從(cóng)&ld δquo;粗放(fàng)式運維”到(dào)“精準化±(huà)運維”的(de)大(dà↕•★)轉變。
該系列交換機(jī)支持TWAMP雙向主動測量協議(yì)，精确測量$γ↔任意IP鏈路(lù)的(de)性能(néng)，☆♣輕松獲取整網IP性能(néng)，無須專用(yòng)探針器(qì)或專有(→♣₽☆yǒu)協議(yì)。
該系列交換機(jī)支持SVF超級虛拟交換網功能(né ♠ng)，作(zuò)為(wèi)Pare×>nt交換機(jī)，使得(de)原來(lဠ✘i)“小(xiǎo)型核心/彙聚+接入交換機(jī♠$→π)+AP”的(de)網絡架構，虛拟化(huà)為(wèi)一∑©∑(yī)台設備進行(xíng)管理(lǐ)，簡化(h¥•≠÷uà)網絡管理(lǐ)。
該系列交換機(jī)把WLAN領域中“AC管理π↓(lǐ)AP”的(de)優秀↕ ✔α實踐應用(yòng)到(dào)“交換機(jī)管理↕↕'€(lǐ)接入交換機(jī)”上↓π®©(shàng)，實現(xiàn)了(le)智能(¶↓→ néng)化(huà)的(de)“EasyDeploy&rdq∞←uo;方案，開(kāi)局時(shí)接入交換機(jī)和(hé)δφAP“零配置”。Easy Deploy方案中C☆←ommander交換機(jī)收集下(xià)挂Client的(de)拓撲信♣α♣息，并基于拓撲保存Client對(duì)應的(de)↑γ<©啓動信息;支持Client免配置更換。支持對(duì)Client批量下"•₩σ(xià)發配置和(hé)腳本，并支持對£©×(duì)配置下(xià)發結果進行(xíng)查§&<詢。Commander交換機(jī)支持收集并顯示整網能(nén ∞"δg)耗信息。
靈活的(de)以太組網
該系列交換機(jī)不(bù)僅支持傳統的(φεεde)STP/RSTP/MSTP生(shēng)成樹(shù)協議(yì)，還✔¶δ(hái)支持華為(wèi)自(zì)主創新的(de)SEP智能(né✔£<ng)以太保護技(jì)術(shù)和(hé)業(yè)界最新的(de∑≈≠)以太環網标準ERPS。SEP是(shì)一(yī)∞♠¥種專用(yòng)于以太鏈路(lù)層的(de)≈÷>"環網協議(yì)，适用(yòng)于半環、整環、級連環等各種組網，其協↕ 議(yì)簡單可(kě)靠、維護方便，并提供50mβ←s的(de)快(kuài)速業(yè)務倒換±±₩ 。ERPS是(shì)ITU-T發布的(de)G.803∑ π∞2标準，該标準基于傳統的(de)以太網MAC和₹¶λ(hé)網橋功能(néng)，實現(xiàn)以太環網的(de)毫秒(miǎo±≤♥)級快(kuài)速保護倒換。
·該系列交換機(jī)支持SmartLink和(hé₩ )VRRP功能(néng)，通(tōng)過∏π♣₹多(duō)條鏈路(lù)接入到(dào)多(duō)台彙聚★§β☆交換機(jī)上(shàng)，SmartLink/VRR↔P實現(xiàn)了(le)上(shàng)行(xíng) σ≤÷鏈路(lù)的(de)備份，極大(dà)地(dì)提'升了(le)接入側設備的(de)可(kě)靠性。
完善的(de)VPN隧道(dào)
該系列交換機(jī)支持 MPLS功能(néng)， <∑×可(kě)作(zuò)為(wèi)高(gāo)質量企業(yγ è)專線接入設備。
該系列交換機(jī)支持下(xià)接不(bù)同π ≈<的(de)VPN用(yòng)戶，通(tōnδ↑σφg)過路(lù)由多(duō)實例，實現(xiàn)了(le)↓₹€≤不(bù)同用(yòng)戶的(de)隔離(lí);上(shàng)行(x≥✔→íng)通(tōng)過一(yī)個(gè)共用(yòn★☆↕g)的(de)物(wù)理(lǐ)接口連接到(dào)PE設備，減少(sδ↑<hǎo)單個(gè)VPN用(yòng)戶對(duì)網絡部署的(de)投資∏≤。
多(duō)樣的(de)安全控制(zhì)
該系列交換機(jī)支持完善的(de)二、三層組播協議(yì)，支持↓PIM SM、PIM DM、PIM SSM、MLD、IGMP Snoopi±✘πng，滿足多(duō)終端高(gāo)清視( ¥↓€shì)頻(pín)監控和(hé)視(shì)頻(pí£↔n)會(huì)議(yì)接入需求。
該系列交換機(jī)增強支持OSPF、ISIS、BGP、✘ πVRRP等三層特性，滿足企業(yè)接入、彙聚業(yè)務承載要'✔ (yào)求，支持更加豐富的(de)語音(yīn)、視(shì)頻(π ←♣pín)和(hé)數(shù)據應用(yòng)。
·該系列交換機(jī)支持MAC認證、802✘α.1x×認證、Portal認證，實現(xiàn)用₹→(yòng)戶策略(VLAN、QoS、ACL)的(de)動态下(xià)發§₩。
該系列交換機(jī)支持完善的(de)DoS類防攻擊♥ε↕、用(yòng)戶類防攻擊。其中，DoS類防攻擊主要(yào)≠γ ↑針對(duì)交換機(jī)本身(shēn)的(de)攻擊，Ω'ε包括SYNFlood、Land、Smurf、ICMP≤§'≥ Flood;用(yòng)戶類防攻擊涉及DH£✘±&CP服務器(qì)仿冒攻擊、IP/MAC欺騙、DHCP Reβφ≥✘quest Flood、改變DHCP CHADDR值等等。↑•✔←
通(tōng)過建立和(hé)維護DHCP Snooping≠☆綁定表，該系列交換機(jī)支持對(du≤∞®&ì)不(bù)符合綁定表項的(de)非法報(bào)>✔ε 文(wén)直接丢棄。利用(yòng)DHCPSnλ®εooping的(de)信任端口特性，還(hái)可(kě)以保證 DHCP 服≤π♣→務器(qì)的(de)合法性。
該系列交換機(jī)支持ARP表項嚴格學習(☆☆xí)功能(néng)，可(kě)以防止因ARP欺騙攻擊導₹↕π緻正常用(yòng)戶無法上(shàng)網。
成熟的(de)IPv6特性
該系列交換機(jī)基于成熟穩定的(de)VRP平台，支持δ£♣IPv4/IPv6雙協議(yì)棧、IPv6路(lù)由協γ∏議(yì)(RIPng/OSPFv3/BGP4+/IS©≠✘∏IS forIPv6)。
該系列交換機(jī)支持部署在純IPv4或IPv6網絡，也(yě)可(kě)以"¶部署在IPv4與IPv6共存的(de)網絡，充♣✔分(fēn)滿足網絡從(cóng)IPV4向IPv6過渡∏€₹∞的(de)需求。
智能(néng)的(de)iStack堆疊
該系列交換機(jī)支持iStack堆疊，将多(du §φō)台支持堆疊特性的(de)交換機(jī)組合在一(yī)→↔δ起，從(cóng)邏輯上(shàng)組合成一(yī×∑♠ )台虛拟交換機(jī)。
iStack堆疊系統通(tōng)過多(duō)台γ¶÷✔成員(yuán)設備之間(jiān)冗餘備份，提高(gāo)了(le)設備級的★↕(de)可(kě)靠性;通(tōng)過跨設備的(de☆γ)鏈路(lù)聚合功能(néng)，提高(gāo)了(l∏"e)鏈路(lù)級的(de)可(kě)靠性。
iStack提供了(le)強大(dà)的(de)網∑∞↑絡擴展能(néng)力，通(tōng)過增加成∑≈&員(yuán)設備，可(kě)以輕松地(dì)擴展堆疊σλ系統的(de)端口數(shù)、帶寬和(hé)處理(lǐ)能(nénק"£g)力。
iStack.簡化(huà)了(le)配置和(hé)管理(lǐ↓φ←)，堆疊形成後，多(duō)台物(wù)理(lǐ)設備虛♦✔拟成為(wèi)一(yī)台設備，用(yòng)戶₹β₩ 可(kě)以通(tōng)過任何一(yī)台成員(yuán)¥₹設備登錄堆疊系統，對(duì)堆疊系統所有(yǒu)成員(y §uán)設備進行(xíng)統一(yī)配置和(hé)管理(lǐ)。
VXLAN特性
該系列交換機(jī)支持VXLAN特性，支持集中式網關和∑↑(hé)分(fēn)布式網關部署方式，支持BGP-EVPN↓協議(yì)實現(xiàn)VXLAN隧道(dào)動态建立，并且可(kě)以☆™€通(tōng)過Netconf/YANG✔★₽進行(xíng)配置。
該系列交換機(jī)支持通(tōng)過VXLANλ&λ，構建統一(yī)虛拟交換網(UVF)，實現(xià←"÷αn)在同一(yī)張物(wù)理(lǐ)網絡上(shàng)進行¥∑✔β(xíng)多(duō)套業(yè)務網絡或租戶網↕γ☆∞絡的(de)融合部署，業(yè)務/租戶網絡彼此安全隔離(lí)，真正實現( ¶✔xiàn)了(le)“一(yī)網多(duō)用(yòngγ♣)"。在滿足不(bù)同業(yè)務/客戶的π ∞(de)數(shù)據承載需求的(de)同時(shí)，節省網絡重複建設¥>成本，提升網絡資源使用(yòng)效率。
PoE供電(diàn)能(néng)力
該系列交換機(jī)中的(de)PoE款型支持如(r♦÷↓ú)下(xià)能(néng)力:
快(kuài)速PoE:交換機(jī)電(diàn)源上(shà¥∏€ng)電(diàn)時(shí)，支持10∏≥¶λs以內(nèi)實現(xiàn)對(duì)PD設備的(de)供電(di•♣↔₹àn)，不(bù)同于一(yī)般交換機(jī)插入電(diàn)源後↓¶×π1~3分(fēn)鐘(zhōng)左右才能(néngα> ®)實現(xiàn)對(duì)PD設備的(de)供電(diàn)。當PoE₽™交換機(jī)掉電(diàn)重啓時(shí) →ε，不(bù)需要(yào)等待交換機(jī)重啓€♥♣完成才繼續為(wèi)PD供電(diàn)，隻要(yào)交換≠¥機(jī)上(shàng)電(diàn)就(jiù)可(kě)以繼續& α為(wèi)PD設備供電(diàn)，極大(dà)縮短(duǎn)PD設備掉電•↕&★(diàn)的(de)時(shí)間(jiān)。
永久PoE:交換機(jī)重啓時(shí)(如(rú)軟件(ji↔♦₹àn)版本升級時(shí)重啓)，對(duì)下(xià)挂PD設≤β>備供電(diàn)不(bù)會(huì)中斷，保證交換機(jī)&$ 重啓過程中PD不(bù)掉電(diàn)，實ε÷ α現(xiàn)PoE供電(diàn)零中斷。
智能(néng)運維
該系列交換機(jī)支持Telemetry 技(jì)術(shù)， ÷實時(shí)采集設備數(shù)據并上(shàng)送至華為✔←β(wèi)iMaster NCE園區(qū)網絡分(fēn)析組件→♣•(jiàn)CampusInsight,CampusInsiσ♦←₩ght通(tōng)過智能(néng)故障識别算(suàn)法對(↕π>φduì)網絡數(shù)據進行(xíng)分(f₽€®ēn)析，精準展現(xiàn)網絡實時(shí)狀态，并能(néng)及時(s"↔∞¥hí)有(yǒu)效地(dì)定界故障以及×γ定位故障發生(shēng)原因,發現(xiàn)影(yǐng)響用(yòng→↕)戶體(tǐ)驗的(de)網絡問(wèn)題，精準保障用(y←♣✔òng)戶體(tǐ)驗。
該系列交換機(jī)支持音(yīn)視(shì)頻(pín&÷)業(yè)務的(de)智能(néng)運維，基于增強型β₹±媒體(tǐ)傳輸質量指标（Enhanced M∑≈λedia Delivery Ilndex，eMDI)特性，将設備作(zuò)♣←ε為(wèi)監控節點周期統計(jì)并上(shàng)報(bào)音(y↓εīn)視(shì)頻(pín)業(yè)務類指标參數(s®≤hù)至iMaster NCE園區(qū)網絡分(fēn)析組件(jiàn)C≠™×ampusInsight，由CampusInsight結合多(duō)個π↔©(gè)節點的(de)監控結果，對(duì)音(yīn)視(shì)頻(pí±"n)業(yè)務質量類故障進行(xíng)快(kuài)速定界。
大(dà)數(shù)據安全協防
該系列交換機(jī)通(tōng)過 Netstream采集園區(q©♦↕®ū)網絡數(shù)據，上(shàng)報(bào)給華為(wèi)π÷←₩HiSec Insight 大(dà)數(shù)εδ♣"據安全分(fēn)析系統，進行(xíng)網絡的(de)安全威脅事(shì)₹±件(jiàn)信息檢測和(hé)全網的(dΩ↓§₩e)安全态勢展示，進一(yī)步地(dì)<≈&可(kě)自(zì)動或手動對(duì)安全威脅事(shì)件(jiàn)做♥≥≠×(zuò)出相(xiàng)應處理(lǐ)。HiSe₩∑¥'c Insight将此策略聯動給iMaster NCE-Campus(或 Agile Contro↓$€↕ller)，由控制(zhì)器(qì)自(zì)動下(xià)發策略給交換機(λjī)進行(xíng)安全事(shì)件(jiàn)處理(lǐ)，保障園區™<(qū)網絡安全。
該系列交換機(jī)支持加密通(tōng)信分(fēn)析(En±®₩crypted Communication Analyλ tics)功能(néng)，設備內(nèi)置ECA探針，←¶♦結合Netstream采樣和(hé)SA(Service awarenesε¶&×s）提取加密流的(de)特征，形成Metadata 上(shàng)<¥≤♣報(bào)給華為(wèi)HiSec In®£sight大(dà)數(shù)據安全分(fēn)析系統≥ε™，利用(yòng)Al算(suàn)法訓練流量模型，對(duì)提取的(de∞Ω)加密流量特征進行(xíng)比對(duì'₹✘π)，從(cóng)而識别惡意流量。HiSec Insig≈♣ht對(duì)檢測結果進行(xíng)∑Ω₽可(kě)視(shì)化(huà)展示，并× ↔給出威脅處理(lǐ)意見(jiàn)，結合控制(zhì)器(qì)®¶ →自(zì)動隔離(lí)威脅，保障園區(qū)網Ωπ✔α絡安全。
該系列交換機(jī)支持安全誘捕(Deception)功能(nén§g)，交換機(jī)作(zuò)為(wèi>♦)傳感器(qì)，感知(zhī)網絡中存在的(de)IP地(dì)址掃₽φ♣描和(hé)端口掃描等威脅行(xíng)為(wèi)，将威脅流量引流至誘捕系σ₹φ'統中的(de)蜜罐進行(xíng)下(xià)一(yī)步檢查。蜜罐通(t¶δōng)過跟威脅流量的(de)發起方進行(xíng)深度交互，記錄發起方的(∏de)各種應用(yòng)層攻擊手段，上(shàng)報(bào)安α'全日(rì)志(zhì)給HiSec Insight↕•。HiSec Insight分(fēn)析安全日(rì)志(zhì)，認₩✘↑定可(kě)疑流量為(wèi)攻擊行(xíng)為(wèi)，給出αδ告警和(hé)處理(lǐ)建議(yì)。管理(lǐ)員$<<₽(yuán)确認後，HiSec Insi&α≤ght 把聯動策略下(xià)發給iMaster NCE♦λδ-Campus(或 Agile Controller'€® )控制(zhì)器(qì)，由控制(zhì)器(q×&♣×ì)把聯動命令下(xià)發給交換機(jī)進≠♦行(xíng)安全事(shì)件(jiàδ←n)處理(lǐ)，保障園區(qū)網絡的(de)安 >↔全。
雲管理(lǐ)
通(tōng)過華為(wèi)雲管理(lǐ)平台可(kě)對(duì)該系×←§列交換機(jī)進行(xíng)雲端配置、監控、巡檢©₹↑ 等，減少(shǎo)現(xiàn)場(chǎng)的(d∑<×e)部署和(hé)運維人(rén)力投入，從(cóng)而降低ε ≥(dī)網絡OPEX。
該系列交換機(jī)同時(shí)支持雲管理(l≠↑ǐ)和(hé)本地(dì)管理(lǐ)兩種模式，可(kě)±∑以根據需求在兩種模式中切換，實現(xiàn∑≤Ω)平滑演進的(de)同時(shí)保護客≤✘↔≤戶投資。
