华为坤灵eKitEngine S5735S-S系列交换机
eKitEngine S5735S-S系列标准型千兆以太网交换机,提供GE电下行端口和万兆上行端口。
产品概述
eKitEngine S5735S-S系列交换机基于新一代高性能硬件和华为公司统一的软件平台,具有增强的三层特性,简易的运行维护,灵活的以太组网,成熟的 IPv6 特性等特点,广泛应用于企业园区接入和汇聚、数据中心接入等多种应用场景。
产品型号和外观
eKitEngine S5735S-S系列交换机包括如下款型:
产品外观 | 描述 |
eKitEngine S5735S-S24P4X-A3 |
● 24个10/100/1000BASE-T以太网端口,4个万兆SFP+ ● 支持 3 电源,N+1 电源备份 ● PoE+ ● 包转发率:126Mpps ● 交换容量:672Gbps/6.72Tbps |
eKitEngine S5735S-S48P4X-A3 |
● 48个10/100/1000BASE-T以太网端口,4个万兆SFP+ ● 支持 3 电源,N+1 电源备份 ● PoE+ ● 包转发率:162Mpps ● 交换容量:672Gbps/6.72Tbps |
产品特性和优势
强大的业务处理能力
● 该系列交换机支持完善的二、三层组播协议,支持 PIM SM、PIM DM、PIM SSM、IGMP Snooping,满足多终端高清视频监控和视频会议接入需求。
● 该系列交换机增强支持 OSPF、ISIS、BGP、VRRP 等三层特性,满足企业接入、汇聚业务承载要求,支持更加丰富的语音、视频和数据应用。
多样的安全控制
● 该系列交换机支持 MAC、Portal、802.1x 认证,实现用户策略(VLAN、QoS、ACL)的动态下发。
● 该系列交换机支持完善的 DoS 类防攻击、用户类防攻击。其中,DoS 类防攻击主要针对交换机本身的攻击,包括 SYN Flood、Land、Smurf、ICMP Flood;用户类防攻击涉及 DHCP 服务器仿冒攻击、IP/MAC 欺骗、DHCP request flood、改变DHCP CHADDR 值等等。
● 通过建立和维护 DHCP Snooping 绑定表,该系列交换机支持对不符合绑定表项的非法报文直接丢弃。利用 DHCP Snooping 的信任端口特性,保证 DHCP 服务器的合法性。
● 该系列交换机支持 ARP 表项严格学习功能,可以防止因 ARP 欺骗攻击导致正常用户无法上网。
多样的可靠性保护
● 该系列交换机支持可插拔三电源模块,实现 N+1 冗余备份,支持交流和直流电源模块混插,可以根据实际需要灵活配置交流或直流电源模块。
● 该系列交换机不仅支持传统的 STP/RSTP/MSTP 生成树协议,还支持业界最新的以太环网标准 ERPS。协议简单可靠、维护方便,提供 50ms 的快速业务倒换。ERPS 是 ITU-T 发布的 G.8032 标准,该标准基于传统的以太网 MAC 和网桥功能,实现以太环网的毫秒级快速保护倒换。
● 该系列交换机支持 SmartLink 功能。通过多条链路接入到多台汇聚交换机上,SmartLink 实现了上行链路的备份,极大地提升了接入侧设备的可靠性。
简单的网络部署
● 该系列交换机支持敏捷的零配置部署,提供新入网设备 Zero-Touch 安装、故障设备更换免配置、USB 开局、设备批量配置、批量远程升级等功能,便于安装、升级、业务发放和其他管理维护工作,基于拓扑规划开局,网络拓扑自动发现、自动收集、智能纠错,降低了运维成本。
● 该系列交换机支持 SNMP v1/v2c/v3、CLI(命令行)、Web 网管、SSHv2.0 等多样化的管理和维护方式;支持 RMON、多日志主机、端口流量统计和网络质量分析,便于网络优化和改造。
成熟的 IPv6 特性
● 该系列交换机基于成熟稳定的 VRP 平台,支持 IPv4/IPv6 双协议栈、IPv6 路由协议 RIPng。
● 该系列交换机支持部署在纯 IPv4 或 IPv6 网络,也支持部署在 IPv4 与 IPv6 共存的网络,充分满足网络从 IPv4 向 IPv6 过渡的需求。
智能 iStack 堆叠
● 该系列交换机支持智能 iStack 堆叠,将多台支持堆叠特性的交换机组合在一起,从逻辑上虚拟为一台交换机。
● iStack 堆叠系统通过多台成员设备之间冗余备份,提高了设备级的可靠性;通过跨设备的链路聚合功能,提高了链路级的可靠性。
● iStack 提供了强大的网络扩展能力,通过增加成员设备,可以轻松地扩展堆叠系统的端口数、带宽和处理能力。
● iStack 简化了配置和管理,堆叠形成后,多台物理设备虚拟成为一台设备,用户可以通过任何一台成员设备登录堆叠系统,对堆叠系统所有成员设备进行统一配置和管理。
PoE 供电能力
该系列交换机中的 PoE 款型支持 PoE+,满足 Wi-Fi 6 AP、IP 摄像头、可视电话的大功率供电需求:
● 快速 PoE:交换机电源上电时,支持秒级实现对 PD 设备的供电,不同于一般交换机插入电源后 1~3 分钟左右才能实现对PD 设备的供电。当 PoE 交换机掉电重启时,不需要等待交换机重启完成才继续为 PD 供电,只要交换机上电就可以继续为 PD 设备供电,极大缩短 PD 设备掉电的时间。
● 永久 PoE:交换机重启时(如软件版本升级时重启),对下挂 PD 设备供电不会中断,保证交换机重启过程中 PD 不掉电,实现 PoE 供电零中断。
网络切片功能
● 该系列交换机提供 VLAN 网络分片功能,可以满足不同业务、不同客户的不同 SLA 要求。基于 QoS,实现业务隔离和带宽保证,切片之间可以完全隔离互不影响,流量在物理层隔离,业务在同一张物理网络上进行网络分片。网络切片技术可应用在接入层、汇聚层、核心层,满足园区新业务的差异化 SLA 诉求。
智能升级
● 基于华为在线升级平台(HOUP),该系列交换机支持智能升级,从 HOUP 获得版本升级路径并下载新版本升级,升级过程高度自动化,真正做到了一键升级;且支持预加载版本,极大缩短升级时间,减少了业务中断的时间。
● 智能升级极大地简化了设备升级操作,使得客户自主升级版本成为可能,极大地降低了客户的维护成本。另外,借助 HOUP平台的升级策略规范升级路径,极大降低了升级失败的风险。
OPS
● OPS(Open Programmability System),是基于 Python 语言的开放可编程系统。IT 管理员可以通过 Python 脚本对交换机进行运维功能的编程,快速实现功能创新,实现智能化运维。
产品规格
项目 | eKitEngine S5735S-S24P4X-A3 | eKitEngine S5735S-S48P4X-A3 |
固定端口 | 24个10/100/1000BASE-T 以太网端口(PoE+),4个万兆SFP+ | 48个10/100/1000Base-T ports(PoE+),4个万兆SFP+ |
机箱尺寸(宽x深x 高,单位:mm) | 442 x 420 x43.6 | 442 x 420 x43.6 |
机箱高度 | 1U | 1U |
整机重量(含包材) | 7.74 kg | 8 kg |
扩展插槽 | NA | NA |
电源类型 | ● 600 W AC PoE 电源 ● 1000 W AC PoE 电源 ● 1000 W DC PoE 电源 |
● 600 W AC PoE 电源 ● 1000 W AC PoE 电源 ● 1000 W DC PoE 电源 |
额定电压 | ● 交流输入:100V AC~130V AC, 200V AC~240V AC;50/60Hz ● 高压直流输入:240V DC ● 直流输入:-48~ - 60V DC |
● 交流输入:100V AC~ 130V AC,200V AC~240V AC;50/60Hz ● 高压直流输入:240V DC ● 直流输入:-48~ -60V DC |
最大电压 | ● 交流输入:90-290V AC;45Hz-65Hz ● 高压直流输入:190- 290V DC ● 直流输入:-38.4~ - 72V DC |
● 交流输入:90-290V AC; 45Hz-65Hz ● 高压直流输入:190-290V DC ● 直流输入:-38.4~ -72V DC |
最大功耗 | ● 不带 PoE:49.9W(带 2 个 600W 交流电源模块) ● 带 PoE:1023.22W(PoE:840W,带 3个 1000W 电源模块) |
● 不带 PoE:71.45W(带 2 个 600W 交流电源模块) ● 带 PoE:1931.44W(PoE:1680W,带 3 个1000W 电源模块) |
噪声 | ● 常温声功率:48.8dB(A) ● 高温声功率:60.9dB(A) ● 常温声压:36.8dB(A) |
● 常温声功率: 三 AC 600W PoE 30%负载:50dBA 三 AC 1000W PoE 30%负载:49.9dBA 三 DC 1000W PoE 30%负载:48.5dBA ● 高温声功率: 三 AC 600W PoE 30%负载:54.9dBA 三 AC 1000W PoE 30%负载:54.8dBA 三 DC 1000W PoE 30%负载:53.3dBA ● 常温声压: 三 AC 600W PoE 30%负载:38dBA 三 AC 1000W PoE 30%负载:37.9dBA 三 DC 1000W PoE 30%负载:36.5dBA |
长期运行温度 | ● 0-1800 m 海拔: -5°C~+50°C 1800-5000 m 海拔: 海拔每增加 220m 运行温度下降 1 摄氏 度。 |
● 0-1800 m 海拔: -5°C~+50°C 1800-5000 m 海拔: 海拔每增加 220m 运行温 度下降 1 摄氏度。 |
存储温度 | -40℃~70℃ | -40℃~70℃ |
相对湿度 | 5%~95%(无凝露) | 5%~95%(无凝露) |
业务口防雷 | 共模±10kV | 共模±10kV |
电源口防雷 | ● AC 电源口:差模±6kV,共模±6kV ● DC 电源口:差模±2kV,共模±4kV |
● AC 电源口:差模±6kV,共模±6kV ● DC 电源口:差模±2kV,共模±4kV |
散热方式 | 风冷散热,智能调速 | 风冷散热,智能调速 |
业务特性
特性 | 特性描述 |
MAC 地址表 | 支持 MAC 地址自动学习和老化 |
支持最大 32K 个 MAC 条目 | |
支持静态、动态、黑洞 MAC 表项 | |
支持源 MAC 地址过滤 | |
符合 IEEE 802.1d 标准 | |
VLAN 特性 | 支持 4K VLAN |
支持 Voice VLAN | |
支持 MUX VLAN 功能 | |
支持 VLAN Stacking、VLAN Mapping | |
支持基于 MAC/协议/IP 子网/策略/端口的 VLAN | |
支持基本 QinQ 和灵活 QinQ | |
支持 LNP、VCMP、GVRP 协议 | |
可靠性 | 支持 SmartLink 树型拓朴和 SmartLink 多实例,提供主备链路的毫秒级保护 |
支持 ERPS 以太环保护协议(G.8032) | |
支持 STP(IEEE 802.1d),RSTP(IEEE 802.1w)和 MSTP(IEEE 802.1s)协议 | |
支持 BPDU 保护、根保护和环回保护 | |
支持 LLDP | |
组播 | 支持 PIM DM、PIM SM、PIM SSM |
支持 IGMP v1/v2/v3、IGMP v1/v2/v3 Snooping、MLD Snooping 和 IGMP fast leave | |
支持捆绑端口的组播负载分担 | |
支持基于端口的组播流量统计 | |
支持 VLAN 组播、组播静态 MAC | |
IP 路由 | 静态路由、支持 RIP、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、 BGP、BGP4+、VRRP、VRRP6、ECMP、路由策略、策略路由 |
最大 8192 个 FIBv4 条目 | |
最大 3072 个 FIBv6 条目 | |
IPv6 特性 | 支持最大 3072 个 ND 条目(Neighbor Discovery) |
支持 PMTU | |
支持 IPv6 Ping、IPv6 Tracert、IPv6 Telnet | |
QoS/ACL | 端口收发包限速 |
报文重定向 | |
端口流量监管,CAR 双速率三色标记 | |
每个端口 8 队列 | |
DRR、SP 和 DRR+SP 队列调度算法 | |
重新标记 802.1p 优先级和 DSCP 优先级 | |
二层到四层包过滤,根据源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、TCP/UDP 端口号、协议 类型、VLAN ID 过滤非法帧 |
|
各队列限速,端口流量整形 | |
支持 VLAN 切片 | |
安全特性 | 用户分级管理和口令保护 |
支持防止 DOS、ARP 攻击功能、ICMP 防攻击 | |
支持 IP、MAC、端口、VLAN ID 的组合绑定 | |
支持端口隔离、端口安全、Sticky MAC | |
支持黑洞 MAC 地址 | |
支持 MAC 地址学习数目限制 | |
支持 IEEE 802.1X 认证,支持单端口最大用户数限制 | |
支持 Poral 认证 | |
支持 AAA 认证,支持 Radius、HWTACACS、NAC 等多种方式 | |
支持 SSH V2.0 | |
支持 HTTPS | |
支持 CPU 保护功能 | |
支持黑名单和白名单 | |
支持 DHCP client、DHCP Relay、DHCP Server、DHCP Snooping | |
支持 DHCPv6 client、DHCPv6 Relay | |
IEEE 802.1x 认证, MAC 地址认证 | |
管理和维护 | 支持智能堆叠 iStack、堆叠快速升级 |
支持基于 Netconf/Yang 的云管理 | |
支持虚拟电缆检测(Virtual Cable Test) | |
支持 SNMPv1/v2c/v3 | |
支持 RMON | |
支持 NMS | |
支持系统日志、分级告警 | |
支持 802.3az 能效以太网 EEE | |
支持 IFIT | |
支持端口镜像 | |
支持注册中心开局 | |
支持sFlow、NQA、Telemetry | |
互通性 | VBST 基于 VLAN 生成树协议(和 PVST/PVST+/RPVST 互通) |
组网应用
大型企业园区应用场景
● eKitEngine S5735S-S 提供丰富的终端安全管理特性,支持 PoE、Voice VLAN、Qos 等功能,可以轻松的提供多样化的桌面接入功能,实现千兆到桌面的高性能网络。
● eKitEngine S5735S-S 提供丰富的安全特性,在接入设备上实现 ARP 安全、IP 安全、IP 源防攻击等安全措施,支持NAC、ACL 等用户访问控制策略,将用户安全控制在网络终端。
● eKitEngine S5735S-S 提供链路聚合特性,支持 LACP 协议,可以为服务器提供多条链路接入,实现链路带宽提升和链路备份。
订购信息
eKitEngine S5735S-S系列交换机及配件选购一览表:
产品型号 | 产品描述 |
eKitEngine S5735S-S24P4X-A3 | S5735S-S24P4X-A3(24个10/100/1000Base-T以太端口,4个万兆SFP+,PoE+,含1个交流电源) |
eKitEngine S5735S-S48P4X-A3 | S5735S-S48P4X-A3(48个10/100/1000Base-T以太端口,4个万兆SFP+,PoE+,含1个交流电源) |
PAC600S56-EB | 600 W 交流电源模块 |
PAC1000S56-EB | 1000 W 交流电源模块 |
PDC1000S56-EB | 1000 W 直流电源模块 |
发表评论