S5700-HI高級型千兆以太網(wǎng)交換機系列（以下簡(jiǎn)稱(chēng)S5700-HI），是華為公司自主研發(fā)的千兆以太網(wǎng)交換機，提供靈活的全千兆接入以及萬(wàn)兆/4萬(wàn)兆上行端口。該系列交換機基于新一代高性能硬件和華為公司統一的VRP（Versatile Routing Platform）軟件平臺，具有杰出的網(wǎng)流分析, 靈活的以太組網(wǎng)，完善的VPN隧道，多樣的安全控制，成熟的IPv6特性，輕松的運行維護等特點(diǎn)，是大中型高端品質(zhì)園區網(wǎng)接入、小型園區網(wǎng)匯聚以及數據中心接入的第一選擇。
注：本文中S5700-HI缺省包含S5710-HI，以S5710-HI描述其獨有特性。

產(chǎn)品型號和外觀(guān)
S5700-HI包括如下款型：

產(chǎn)品特性和優(yōu)勢
更多的端口組合S5710-HI具有四個(gè)擴展插槽，可實(shí)現48*GE(電)＋48GE(光)＋8*10GE＋4*40GE，96GE(電)＋8*10GE+4*40GE，或96*GE(電)＋12*10GE等不同端口組合，充分滿(mǎn)足不同用戶(hù)對帶寬升級的實(shí)際需求，保護用戶(hù)投資。
.完善的VPN隧道S5700-HI支持下接不同的VPN用戶(hù)，通過(guò)路由多實(shí)例，實(shí)現了不同用戶(hù)的隔離；上行通過(guò)一個(gè)共用的物理接口連接到PE設備，減少單個(gè)VPN用戶(hù)對網(wǎng)絡(luò )部署的投資。
S5700-HI支持MPLS L3VPN、MPLS L2VPN(VPWS/VPLS)、MPLS-TE、MPLS QoS等功能，可作為高質(zhì)量企業(yè)專(zhuān)線(xiàn)接入設備，是業(yè)界為數不多的高性?xún)r(jià)比盒式MPLS交換機。
.靈活的以太組網(wǎng)S5700-HI不僅支持傳統的STP/RSTP/MSTP生成樹(shù)協(xié)議，還支持華為自主創(chuàng )新的SEP智能以太保護技術(shù)和業(yè)界最新的以太環(huán)網(wǎng)標準ERPS。SEP是一種專(zhuān)用于以太鏈路層的環(huán)網(wǎng)協(xié)議，適用于半環(huán)、整環(huán)、級連環(huán)等各種組網(wǎng)，其協(xié)議簡(jiǎn)單可靠、維護方便，并提供50ms的快速業(yè)務(wù)倒換。ERPS是ITU-T發(fā)布的G.8032標準，該標準基于傳統的以太網(wǎng)MAC和網(wǎng)橋功能，實(shí)現以太環(huán)網(wǎng)的毫秒級快速保護倒換。

SS5700-HI支持SmartLink和VRRP功能。S5700-HI通過(guò)多條鏈路接入到多臺匯聚交換機上，SmartLink/VRRP實(shí)現了上行鏈路的備份，極大地提升了接入側設備的可靠性。
S5700-HI支持多種連接故障快速檢測功能。S5700-HI支持完善的以太OAM(IEEE 802.3ah/802.1ag /ITU Y.1731)和BFD功能, 基于硬件實(shí)現（S5710-HI基于軟件實(shí)現），S5700-HI能提供3.3ms高精度以太OAM和10ms BFD檢測。
.多樣的安全控制S5700-HI支持MAC地址認證和802.1x認證，實(shí)現用戶(hù)策略（VLAN、QoS、ACL）的動(dòng)態(tài)下發(fā)。支持 基于端口粒度的dot1X、MAC認證和混合認證；支持基于VLANIF接口粒度的Portal認證。
S5700-HI支持完善的DoS類(lèi)防攻擊、用戶(hù)類(lèi)防攻擊。其中，DoS類(lèi)防攻擊主要針對交換機本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶(hù)類(lèi)防攻擊涉及DHCP服務(wù)器仿冒攻擊、IP/MAC 欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。
S5700-HI通過(guò)建立和維護DHCP Snooping 綁定表，對不符合綁定表項的非法報文直接丟棄。利用DHCP Snooping 的信任端口特性，S5700-HI還可以保證DHCP服務(wù)器的合法性。
S5700-HI支持ARP表項嚴格學(xué)習功能，可以防止因ARP欺騙攻擊將交換機ARP表項占滿(mǎn)，導致正常用戶(hù)無(wú)法上網(wǎng)。
.輕松的運行維護S5700-HI支持華為Easy Operation簡(jiǎn)易運維方案，提供新入網(wǎng)設備Zero-Touch安裝、故障設備更換免配置、USB開(kāi)局、設備批量配置、批量遠程升級等功能，便于安裝、升級、業(yè)務(wù)發(fā)放和其他管理維護工作，大大降低了運維成本。S5700-HI同時(shí)支持SNMP V1/V2/V3、CLI（命令行）、Web網(wǎng)管、TELNET、SSHv2.0等多樣化的管理和維護方式；支持RMON、多日志主機、端口流量統計和網(wǎng)絡(luò )質(zhì)量分析，便于網(wǎng)絡(luò )優(yōu)化和改造。
S5700-HI支持GVRP，實(shí)現VLAN的動(dòng)態(tài)分發(fā)、注冊和屬性傳播，減少手工配置量，保證配置正確性。S5700-HI還支持MUX VLAN功能，MUX VLAN分為主VLAN和從VLAN，從VLAN 又分為互通型從VLAN和隔離型從VLAN。主VLAN與從VLAN之間可以相互通信；互通型從VLAN內的端口之間互相通信；隔離型從VLAN內的端口之間不能互相通信。
Easy Deploy：Commander交換機收集下掛Client的拓撲信息，并基于拓撲保存Client對應的啟動(dòng)信息；支持Client免配置更換。支持對Client批量下發(fā)配置和腳本，并支持對配置下發(fā)結果進(jìn)行查詢(xún)。
Commander交換機支持收集并顯示整網(wǎng)能耗信息。
.成熟的IPv6特性S5700-HI基于成熟穩定的VRP平臺，支持IPv4/IPv6雙協(xié)議棧、IPv6路由協(xié)議（RIPng/OSPFv3/BGP4＋/ISIS for IPv6）、 IPv6 over IPv4隧道（手工隧道/6to4隧道/ISATAP隧道）。S5700-HI既可以部署在純IPv4或IPv6網(wǎng)絡(luò )，也可以部署在IPv4與IPv6共存的網(wǎng)絡(luò )，充分滿(mǎn)足網(wǎng)絡(luò )從IPv4向IPv6過(guò)渡的需求。
.杰出的網(wǎng)流分析S5700-HI支持Netstream網(wǎng)絡(luò )流量分析功能。作為網(wǎng)絡(luò )流量輸出器，S5700-HI根據用戶(hù)配置，實(shí)時(shí)采集指定的數據流量，通過(guò)標準的V5/V8/V9報文格式，將數據上送給網(wǎng)絡(luò )流量收集器，這些數據被進(jìn)一步處理，可以實(shí)現動(dòng)態(tài)報表生成、屬性分析、流量異常告警等功能，幫助用戶(hù)及時(shí)優(yōu)化網(wǎng)絡(luò )結構、調整資源部署。
S5700-HI支持sFlow功能。S5700-HI按照標準定義的方式，對轉發(fā)的流量按需采樣，并實(shí)時(shí)地將采樣流量上送到收集器