韶关接入交换机-接入层交换机功能-华思特交换机特价

产品概述

S5730S-EI下一代增强型千兆以太网交换机系列（以下简称S5730S-EI），是华为公司全新研发的三层千兆以太网交换机，提供灵活的全千兆接入以及高性价比的固定万兆上行接口，同时可提供一个子卡槽位用于40GE上行端口扩展。该系列交换机基于新一代高性能硬件和华为公司统一的VRP（Versatile Routing Platform）软件平台，具有增强的三层特性，简易的运行维护，智能iStack堆叠，灵活的以太组网，成熟的IPv6特性等特点，广泛应用于企业园区接入和汇聚、数据中心接入等多种应用场景。

产品型号和外观

产品特性和优势

强大的业务处理能力，多样的安全控制

   完善的二、三层组播协议，支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，满足多终端高清视频监控和视频会议接入需求。

   增强支持OSPF、BGP、VRRP等三层特性，满足企业接入、汇聚业务承载要求，支持更加丰富的语音、视频和数据应用。

   支持MAC认证、802.1x认证、Portal认证，实现用户策略（VLAN、QoS、ACL）的动态下发。

   支持完善的DoS类防攻击、用户类防攻击。其中，DoS类防攻击主要针对交换机本身的攻击，包括SYN Flood、Land、Smurf、ICMP Flood；用户类防攻击涉及DHCP、IP/MAC欺骗、DHCP request flood、改变 DHCP CHADDR 值等等。

   通过建立和维护DHCP Snooping 绑定表，对不符合绑定表项的报文直接丢弃。利用DHCP Snooping 的信任端口特性，还可以保证DHCP服务器的合法性。

   支持ARP表项严格学习功能，可以防止因ARP欺骗攻击导致正常用户无法上网。

组网应用

大型企业园区应用场景

S5730S-EI提供丰富的终端安全管理特性，支持PoE、Voice VLAN、Qos等功能，可以轻松的提供多样化的桌面接入功能，实现千兆到桌面的高性能网络。

S5730S-EI提供丰富的安全特性，在接入设备上实现ARP安全、IP安全、IP源防攻击等安全措施，支持NAC、ACL等用户访问控制策略，将用户安全控制在网络终端。

S5730S-EI提供链路聚合特性，支持LACP协议，可以为服务器提供多条链路接入，实现链路带宽提升和链路备份。

S5730S-EI支持EasyOperation、U盘开局等部署特性，可以快速部署设备，方便管理。

型号

型号产品描述

S5730S-48C-EI组合配置(24个10/100/1000Base-T以太网端口，8个万兆SFP+，单子卡槽位，含1个150W交流电源)

S5730S-48C-PWR-EI(24个10/100/1000Base-T以太网端口，8个万兆SFP+，单子卡槽位，PoE+，不含电源)

S5730S-68C-EI组合配置(48个10/100/1000Base-T以太网端口，4个万兆SFP+，单子卡槽位，含1个150W交流电源)

S5730S-68C-PWR-EI(48个10/100/1000Base-T以太网端口，4个万兆SFP+，单子卡槽位，PoE+，不含电源)

ES5D21Q04Q01

4*40 GE QSFP+接口卡

ES0W2PSA0150

150W AC 电源模块

ES0W2PSD0150

150W DC 电源模块

PAC-500WA-BE

500W AC PoE 电源模块

PDC-650WA-BE

650W DC PoE 电源模块

PAC1000D5412

1000W交流PoE电源模块

W2PSA1150

1150W AC PoE电源模块

SSD-240GB

240GB SSD插卡

        考虑到成本布线方便之类的，局域网一般都是采用星型或者星型+树形的拓扑。其它基本不用，跟问题无关就不提了。树型+星型一般只用于大型局域网，这里也不讨论，48口接入交换机，只讨论星型的。星型中心节点的设备需要能够同时和多个设备连接，这样的设备有两种：集线器（hub）和交换机（switch）。对于集线器，会把某个节点发出的信号不加选择的发送给全部节点。由各节点自行判断是否需要响应。打个比方，就是你去你女票单位找她，到了传达室，门口大爷用广播大喇叭喊谁谁谁，你男票来找你了。你女票听到了自己出来，别人也听到了，但跟自己没关系就不管。

        对于交换机，则是除了表明要广播的请求，交换机会根据目标网卡mac地址直接发送到相应节点，其它节点不会收到这个信号。还是上面的例子，那就是你知道你女票的分机号码，传达室大爷直接打你女票座机叫她出来。如果你女票刚来这单位上班，你和传达室大爷都不知道你女票的座机号码，那就用大喇叭喊。而且交换机有*习功能可以记录节点mac地址，也就是这次大喇叭把你女票喊出来了，大爷会记下她的分机号码，下次你再来找就用分机叫了。很显然，对于设备多，业务繁忙的网络，交换机好用的多。还是上面的例子，隔几秒钟就有人来找这个单位的人，大爷的大喇叭一整天不消停的，谁都受不了。这也是现在基本看不到用集线器组网的原因。

今天来说一下核心交换机选型的主要参数。主要有可扩展性、转发速率、背板带宽、四层交换、系统冗余等参数。

交换机包装上面参数核心交换机应当全部采用模块化结构，必须拥有相当数量的插槽，具有强大的网络扩展能力，可以根据现实或者未来的需要选择不同数量、不同速率和不同接口类型的模块，以适应千变万化的网络需求。

影响核心交换机的因素有哪些呢？

一、背板带宽背板带宽也称交换容量，是交换机接口处理器或接口卡和数据总线间所能吞吐的数据量，就像是立交桥所拥有的车道的总和。由于所有端口间的通信都需要通过背板完成，所以背板所能提供的带宽，就成为端口间并发通信时的瓶颈。

带宽越大，提供给各端口的可用带宽越大，数据交换速度越大；带宽越小，华为24口接入交换机，给各端口提供的可用带宽越小，数据 交换速度也就越慢。也就是说，背板带宽决定着交换机的数据处理能力，背板带宽越高，所能处理数据的能力就越强。若欲实现网络的全双工无阻塞传输，必须满足背板带宽的要求。

计算公式如下

背板带宽=端口数量×端口速率×2

提示：对于三层交换机而言，只有转发速率和背板带宽都达到要求，才是合格的交换机，二者缺一不可。

例如，

如何一款交换机有24个端口，

背板带宽=24*1000*2/1000=48Gbps。

二、二层三层的包转发率

网络中的数据是由一个个数据包组成，对每个数据包的处理要消耗资源。转发速率（也称吞吐量）是指在不丢包的情况下，单位时间内通过的数据包数量。吞吐量就像是立交桥的车流量，是三层交换机重要的一个参数，标志着交换机的具体性能。如果吞吐量太小，就会成为网络瓶颈，给整个网络的传输效率带来影响。交换机应当能够实现线速交换，即交换速率达到传输线上的数据传输速度，从而消除交换瓶颈。对于三层核心交换机而言，若欲实现网络的无阻塞传输，这个速率能≤标称二层包转发速率和速率能≤标称三层包转发速率，那么交换机在做*二层和*三层交换的时候可以做到线速。

那么公式如下

吞吐量（Mpps）=万兆位端口数量×14.88 Mpps+千兆位端口数量×1.488 Mpps+百兆位端口数量×0.1488 Mpps。

算出的吞吐如果小于你交换机的吞吐量的话，那就可以做到线速。

这里面万兆位端口与百兆端口如果有就算上去，没有就可以不用算。

例如，

对于一台拥有24个千兆位端口的交换机而言，其满配置吞吐量应达到24×1.488 Mpps=35.71 Mpps，才能够确保在所有端口均线速工作时，实现无阻塞的包交换。同样，如果一台交换机能够提供176个千兆位端口，那么其吞吐量至少应当为 261.8 Mpps（176×1.488 Mpps=261.8 Mpps），才是真正的无阻塞结构设计。那么，1.488Mpps是怎么得到的呢?

包转发线速的衡量标准是以单位时间内发送64byte的数据包的个数作为计算基准的。对于千兆以太网来说，计算方法如下：1，000，000，000bps/8bit/(64+8+12)byte=1，488，095pps 说明：当以太网帧为64byte时，需考虑 8byte的帧头和12byte的帧间隙的固定开销。故一个线速的千兆以太网端口在转发64byte包时的包转 发率为1.488Mpps。快速以太网的统速端口包转发率正好为千兆以太网的十分之一，韶关接入交换机，为148.8kpps。

*对于万兆以太网，一个线速端口的包转发率为14.88Mpps。

*对于千兆以太网，一个线速端口的包转发率为1.488Mpps。

*对于快速以太网，一个线速端口的包转发率为0.1488Mpps。

这个数据我们能用就行。

所以说，如果能满足上面三个条件（背板带宽、包转发率）那么我们就说这款核心交换机真正做到了线性无阻塞。

一般是两者都满足的交换机才是合格的交换机。

背板相对大，吞吐量相对小的交换机，除了保留了升级扩展的能力外就是软件效率/**芯片电路设计有问题;背板相对小。吞吐量相对大的交换机，整体性能比较高。不过背板带宽是可以相信厂家的宣传的，可吞吐量是无法相信厂家的宣传的，因为后者是个设计值，测试很困难的并且意义不是很大。

三、可扩展性

可扩展性应当包括两个方面：

1、插槽数量：插槽用于安装各种功能模块和接口模块。由于 每个接口模块所提供的端口数量是一定的，因此插槽数量也就从根本上决定着交换机所能容纳的端口数量。另外，所有功能模块(如**级引擎模块、IP语音模块、 扩展服务模块、网络监控模块、安全服务模块等)都需要占用一个插槽，因此插槽数量也就从根本上决定着交换机的可扩展性。

2、模块类型：毫无疑问，支持的模块类型(如LAN接口模块、WAN接口模块、ATM接口模块、 扩展功能模块等)越多，交换机的可扩展性越强。仅以局域网接口模块为例，就应当包括RJ-45模块、GBIC模块、SFP模块、10Gbps模块等，以适 应大中型网络中复杂环境和网络应用的需求。

四、四层交换

*四层交换用于实现对网络服务的快速访问。在四层交换中，决定传输的依据不仅仅是MAC地址(*二层网桥)或源/目标地址(*三层路由)，而且包括 TCP /UDP(*四层)应用端口号，被设计用于高速Intranet应用。四层交换除了负载均衡功能外，还支持基于应用类型和用户ID的传输流控制功能。此 外，四层交换机直接安放在服务器前端，它了解应用会话内容和用户权限，因而使它成为防止非授权访问服务器的理想平台。

五、模块冗余

冗余能力是网络安全运行的保证。任何厂商都不能保证其产品在运行的过程中不发生故障。而故障发生时能否*切换就取决于设备的冗余能力。对于核心交换机而 言，重要部件都应当拥有冗余能力，比如管理模块冗余、电源冗余等，这样才可以在保证网络稳定运行。

六、路由冗余

利用HSRP、VRRP协议保证核心设备的负荷分担和热备份，接入层交换机功能，在核心交换机和双汇聚交换机中的某台交换机出现故障时，三层路由设备和虚拟网关能够快速切换，实现双线路的冗余备份，保证整网稳定性。