HUAWEI S5720系列企業級交換機
S5720-SI標準型千兆以太網交換機系列（以下簡稱S5720-SI），是華為公司全新研發的三層千兆以太網交換機，提供靈活的全千兆接入以及高性價比的固定千兆和萬兆上行端口。
S5720-SI 系列交換機基于新一代高性能硬件和華為公司統一的 VRP（Versatile Routing Platform）軟件平臺，具有增強的三層特性，簡易的運行維護，智能 iStack 堆疊，靈活的以太組網，可擴展支持 MACSec，成熟的 IPv6 特性等特點，廣泛應用于企業園區接入和匯聚、數據中心接入等多種應用場景。
產品特性
強大的業務處理能力，多樣的安全控制
● 完善的二、三層組播協議，支持 PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，滿足多終端高清視頻監控和視頻會議接入需求。
● 增強支持 OSPF、ISIS、BGP、VRRP 等三層特性，滿足企業接入、匯聚業務承載要求，支持更加豐富的語音、視頻和數據應用。
● 支持 MAC 認證、802.1x 認證、Portal 認證，實現用戶策略（VLAN、QoS、ACL）的動態下發。
● 支持完善的 DoS 類防攻擊、用戶類防攻擊。其中，DoS 類防攻擊主要針對交換機本身的攻擊，包括 SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及 DHCP 服務器仿冒攻擊、IP/MAC 欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。
● 通過建立和維護 DHCP Snooping 綁定表，對不符合綁定表項的非法報文直接丟棄。利用 DHCP Snooping 的信任端口特性，還可以保證 DHCP 服務器的合法性。
● 支持 ARP 表項嚴格學習功能，可以防止因 ARP 欺騙攻擊導致正常用戶無法上網。
輕松的運行維護
● 支持 SVF 超級虛擬交換網，SVF 方案創新實現將原來“核心/匯聚+接入交換機+AP”的網絡架構，虛擬化為一臺設備進行管理，提供業界最簡化的網絡管理方案，簡化設備管理，實現接入交換機和無線 AP 的即插即用；業務配置模板化，在核心設備上配置后自動下發到接入設備，實現集中管控，簡化業務配置，靈活調整。S5720-SI 在 SVF 方案中支持作為 client 角色。
● 支持敏捷的零配置部署，提供新入網設備 Zero-Touch 安裝、故障設備更換免 配置、USB 開局、設備批量配置、批量遠程升級等功能，便于安裝、升級、業務發放和其他管理維護工作，基于拓撲規劃開局，網絡拓撲自動發現、自動收集、智能糾錯，降低了運維成本。支持 SNMP v1/v2c/v3、CLI（命令行）、Web 網管、SSHv2.0 等多樣化的管理和維護方式；支持 RMON、多日志主機、端口流量統計和網絡質量分析，便于網絡優化和改造。
● 支持 sFlow 功能。按照標準定義的方式，對轉發的流量按需采樣，并實時地將采樣流量上送到收集器，用于生成統計信息圖表，為企業用戶的日常維護提供了極大的方便。
智能運維
● 支持 Telemetry 技術，提供實時設備數據采集并上送至華為 CampusInsight 園區網絡分析器，平臺通過智能故障識別算法對網絡數據進行分析，精準展現網絡實時狀態，并能及時有效的定界故障以及定位故障發生原因，發現影響用戶體驗的網絡問題，精準保障用戶體驗。
● 支持增強型媒體傳輸質量指標（Enhanced Media Delivery Index，eMDI）功能，設備作為監控節點周期統計并上報 eMDI 故障數據至 eSight 平臺，平臺結合多個節點的監控結果，對視頻業務質量類故障進行快速定界；同時，CampusInsight園區網絡分析器可以提取 eMDI 故障數據，實現對視頻業務的智能診斷。
多樣的可靠性保護
● 支持智能 iStack 堆疊，將多臺支持堆疊特性的交換機組合在一起，最大可將 9 臺物理交換機從邏輯上虛擬為一臺交換機。下行電口支持 iStack。iStack 堆疊系統通過多臺成員設備之間冗余備份，提高了設備級的可靠性；通過跨設備的鏈路聚合功能，提高了鏈路級的可靠性。iStack 提供了強大的網絡擴展能力，通過增加成員設備，可以輕松地擴展堆疊系統的端口數、帶寬和處理能力。iStack 簡化了配置和管理， 堆疊形成后，多臺物理設備虛擬成為一臺設備，用戶可以通過任何一臺成員設備登錄堆疊系統，對堆疊系統所有成員設備進行統一配置和管理。
● 支持可插拔雙電源模塊，實現 1+1 冗余備份，支持交流和直流電源模塊混插，可以根據實際需要靈活配置交流或直流電源模塊。
● 不僅支持傳統的 STP/RSTP/MSTP 生成樹協議，還支持華為自主創新的 SEP 智能以太保護技術和業界最新的以太環網標準ERPS。SEP 是一種專用于以太鏈路層的環網協議，適用于半環、整環、級連環等各種組網，其協議簡單可靠、維護方便，并提供 50ms 的快速業務倒換。ERPS 是 ITU-T 發布的 G.8032 標準， 該標準基于傳統的以太網 MAC 和網橋功能，實現以太環網的毫秒級快速保護倒換。
● 支持 SmartLink 功能。通過多條鏈路接入到多臺匯聚交換機上，SmartLink 實現了上行鏈路的備份，極大地提升了接入側設備的可靠性。
● 支持完善的以太 OAM（IEEE 802.3ah/802.1ag），用于快速檢測鏈路故障。
成熟的 IPv6 特性
● 基于成熟穩定的 VRP 平臺，支持 IPv4/IPv6 雙協議棧、IPv6 路由協議 RIPng、 IPv6 over IPv4 隧道（手工隧道/6to4 隧道 /ISATAP 隧道）。
● 支持部署在純 IPv4 或 IPv6 網絡，也支持部署在 IPv4 與 IPv6 共存的網絡，充分滿足網絡從 IPv4 向 IPv6 過渡的需求。
云管理
● 通過華為云管理平臺可對交換機進行云端配置、監控、巡檢等，減少現場的部署和運維人力投入，從而降低網絡 OPEX。
● 華為交換機同時支持云管理和本地管理兩種模式，可以根據需求在兩種模式中切換，實現平滑演進的同時保護客戶投資。
OPS
OPS（Open Programmability System），是基于 Python 語言的開放可編程系統。IT 管理員可以通過 Python 腳本對交換機進行運維功能的編程，快速實現功能創新，實現智能化運維。
永久 PoE
PoE 交換機在設備重啟時（如軟件版本升級時重啟），對下掛 PD 設備供電不會中斷，保證交換機重啟過程中 PD 不掉電，實現 PoE 供電零中斷。
