華為S2700系列

S2700產品特點

簡易運維Easy Operation
● S2700支持華為Easy Operation簡易運維功能。借助Easy Operation• 簡易運維功能可以實現簡易安裝、簡易配置、簡易監控和簡易故障處理，大幅降低初始安裝和配置成本；提高升級效率并降低 工程成本；具備友好的人機界面和Web網管，支持告警管理和可視化配置；支持故障設備更換免配置功能。
● S2700采用全新ASIC交換芯片，支持無風扇設計，在減少機械故障點的同時免除凝露腐蝕和塵土侵 害，能有效降低故障率。
靈活的業務控制能力
● S2700-EI支持豐富的ACL策略控制，特別是支持基于VLAN下發ACL規則，實現VLAN內多端口的靈活控制和統一資源調度。
● S2700支持多種VLAN劃分方式：支持基于端口、基于MAC地址、基于協議、基于網段劃分VLAN，部署安全靈活，尤其適合有移動辦公需求的網絡場景 。
● S2700支持GVRP，可實現VLAN的動態分發、注冊和傳播VLAN屬性，減少手工配置量、保證VLAN配置正確性，減少因為配置不一致而導致的網絡互通問題。此外，還支持SSHv2、HWTACACS、 RMON、基于端口的流量統計；支持NQA網絡質量分析，有利于網絡規劃和優化。
豐富的安全接入機制
● S2700支持完備的DHCP Snooping功能，通過偵聽接入用戶的MAC/IP 地址、租期、VLAN ID、接口等信息，防止IP報文偽造、中間人攻擊、DHCP服務器私接等常見網絡安全威脅，保障網絡接入安全。
● S2700支持基于端口的源MAC地址學習限制功能，有效防止攻擊者變換源MAC地址發動攻擊而產生的泛洪。S2700支持ARP表限制學習功能，能防止ARP欺騙攻擊將交換機ARP表項占滿，保障合法 用戶正常接入。支持IP Source Check 特性，防止非法IP地址仿冒帶來的DOS攻擊威脅。
● S2700支持集中式MAC地址認證和802.1x 認證功能，支持IP• 、MAC、VLAN、端口等用戶標識元素的動態或靜態綁定，并支持用戶策略（VLAN、ACL）的動態下發。
豐富的高可靠機制
● S2700支持智能堆疊 iStack功能，能夠將多臺交換機通過堆疊虛擬化為一臺邏輯設備來管理和使 用，實現多臺設備的擴展。智能堆疊iStack提升交換容量、可靠性、擴展性，堆疊后的邏輯系統共 用一個IP地址，統一配置管理，大大降低系統運維的成本。 S2700不僅支持傳統的STP/RSTP/MSTP生成樹協議，還支持SmartLink和RRPP（Rapid Ring Protection Protocol，快速環網保護協議）等增強型以太技術，可以實現毫秒級鏈路保護倒換，保證高可靠的 網絡質量。
● S2700支持智能以太保護SEP（Smart Ethernet Protection），SEP是一種專用于以太鏈路層的環網協 議，提供毫秒級快速業務倒換性能，保證業務的不中斷。SEP協議簡單可靠、倒換性能高、維護方 便、拓撲靈活，可以大大方便用戶進行網絡的管理和規劃。
● S2700支持G.8032（Ethernet Ring Protection Switching，簡稱ERPS）業界最新的環網標準協議，ERPS 標準基于傳統的以太網MAC和網橋功能，利用以太網成熟的OAM功能和一個環網自動保護倒換 （Ring APS，簡稱R-APS）協議，實現以太環網的毫秒級快速保護倒換。ERPS支持多種業務，組網 模式靈活，為客戶帶來更低的OPEX和CAPEX。