S5750E-SI系列绿色智能安全接入交换机

产品概述

S5750E-SI系列交换机是神州数码网络公司推出的新一代绿色智能安全接入交换机，支持双链路冗余备份，具备先进的绿色环保技术，实现万兆高带宽虚拟化扩展，为用户提供高性能、易管理、低成本的千兆到桌面的解决方案。

产品特色

绿色节能，环保低噪

S5750E系列以太网交换机，遵循IEEE 802.3az（Energy Efficient Ethernet 能效以太网）标准，大幅度降低设备功耗，绿色节能。

创新性支持端口LED Shut-off功能，用户可根据自己需求，设定交换机在指定时间段内端口LED灯自动的UP或者DOWN，达到功能、节能两不误的效果。

充分考虑用户环境低噪要求，S5750E-28P-SI采用无风扇静音设计， S5750E-28X采用智能风扇调速策略，实时监测系统内温度，可以有效降低转速，延长风扇使用寿命，并降低噪音污染。

运维管理，简单灵活

支持零接触配置，实现全网版本和配置统一管理、自动下发，无需人工干预，简化用户操作，提高部署可靠性。

支持断电告警Dying GASP功能，设备在系统电源丢失后触发SNMP告警信息通报给远端的网管平台，方便用户运维。

支持完善的以太网OAM技术（IEEE802.3ah/802.1ag），支持VCT、DDM（数字诊断监测）等特性，快速检测网络故障，降低运维难度。

支持Information Center功能，设备产生的Log、Trap和Debug统一发往信息中心，通过信息中心的统一管理和控制，实现信息的灵活输出，方便监控设备运行状态和定位故障。

支持IEEE1588网络时间同步协议，具有次微秒级的时间同步性能，有效满足客户的整网高精度时间要求，同时节省系统设备投资，降低工程的安装维护费用。

支持ERSPAN（增强型远程端口镜像）技术，该技术突破了镜像源和目的端口必须处于同一交换机的限制，使镜像源和目的端口可以在不同的网络设备上，同时通过GRE隧道技术使被镜像流量在指定隧道中传输，配置更简单，方便网管人员对远程设备进行管理。

支持实现“软件定义网络”（SDN）的关键技术OpenFlow，帮助用户组建开放式网络，成为构建设下一代开放网络的首选产品。

增强保护，安全可控

以太网逐渐成为企业级和运营商级网络中的主流接入模式，因此客户对接入层安全、可控、简洁的要求越来越高。S5750E系列支持多种安全保护机制，提供对SYN Flood、Land、ICMP Flood等多种DOS类防攻击技术，支持BPDU Guard、Root Guard，避免意外的拓扑环路以及非法的边缘设备成为根节点，防止不必要的拓扑震荡。

在针对用户层面的防攻击措施上，同时支持基于端口和基于VLAN的DHCP snooping及IP Source Guard，两者配合使用可有效防范MAC、IP、MAC+IP等非法地址欺骗，同时还可降低DOS攻击的风险。支持基于端口和基于VLAN的源MAC地址学习限制功能，有效防止用户源MAC欺骗冲击设备MAC表项，导致正常用户无法学到MAC表而泛洪的问题等。通过防ARP扫描技术、ARP Guard等技术，有效防范ARP欺骗，杜绝攻击源通过ARP漏洞对网络进行攻击，可最大限度的减少网络使用过程中的时断时续、掉线频繁，增加网络的安全可用。

支持自定义ACL，更灵活的根据用户需求对报文的以太网头或IP头前128个字节进行规则匹配。提供完整的ACL策略，可根据报文多种字段对数据进行分类，并使用不同的策略进行转发。不仅支持基于IP地址、MAC地址、基于时间段的ACL绑定，还支持基于VLAN的ACL策略绑定。通过ACL策略的实施，用户可以过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，有效防范黑客、病毒攻击，提供安全可靠的网络服务。

支持标准802.1X认证接入，同时支持扩展802.1X认证接入，能有效防止IP冲突和PC克隆，实现静态IP地址下发等扩展增强功能。支持Web Portal认证接入，可实现基于Http和Https两种协议为接入用户推送Web Portal页面认证。

冗余备份，稳定可靠

4个千兆或万兆uplink口，实现双上行组网，增强用户网络结构的健壮性和高可靠性。

率先支持业界标准的ERPS 环网解决方案，支持单环、相切环、相交环、双归属环等多种组网方式，<50ms收敛速度，实现电信级可靠性。

支持多进程MSTP，各进程可运行不同生成树协议，同时增加了接入子环数目，新增接入环可通过新创建一个MSTP进程实现，不影响原有业务流量，减少网络冲击。

支持DCN EMVTE增强型多VLAN子网流量工程技术，该技术是DCN针对双上行组网环境提出的基于多VLAN子网的链路备份和负载均衡解决方案，通过ULPP（Uplink Protection Protocol）和ULSM（Uplink State Monitor）协议，实现对多上行链路的快速切换收敛，使网络性能得到保障。

内置防雷技术，业务端口提供 6KV防雷能力，有效抵御雷击，比普通交换机更能适应恶劣环境，大大降低设备的损坏率。

VLAN扩展，丰富多样

支持普通QinQ、选择性QinQ，以及灵活QinQ技术，给予用户最大限度的自由来配置QinQ策略。

支持N:1 VLAN ID的交换功能，即N:1 VLAN Translation，可以将接入端口报文的N个VLAN Tag转为指定的一个VLAN Tag，为QoS策略收敛提供了有力的技术保障。

支持协议VLAN、MAC VLAN、Voice VLAN等多种VLAN类型，在多业务融合网络中发挥作用。

PoE+ Supply，智能供电

PoE机型支持增强的以太网供电功能（PoE+），提供每端口最大30W的输出功率，可直接对下挂的PD设备（包括802.11n无线接入点、可视IP电话、高清网络摄像头等）进行供电。

提供完善的PoE解决方案，用户可选择性设定PoE供电端口，灵活配置每个端口的最大输出功率，节能省电；支持多种策略的供电策略设定，如自由设定端口的供电优先级，在接入供电设备过多的情况下最大限度的满足优先级高的设备先得到供电，实现灵活的PoE供电管理。

VSF虚拟，弹性扩展

S5750E-28X支持DCN VSF虚拟化技术，该技术建立在DCN目前应用比较成熟、稳定的系统架构之上。利用该软件架构，可以通过多种连接方式连接同一系列的设备，将其虚拟化成一台虚拟设备，同时保证各种产品虚拟化功能的一致性。通过该技术，可以轻松自如的扩展VSF系统的端口数、带宽和转发处理能力，完全实现随用户需求而变化的系统弹性扩展。

DCN VSF虚拟化技术基于成熟的DCNOS平台，采用通用软件架构设计，使得原系统支持的各种功能自然而然地继承到VSF系统中，保证了技术的延续性，以及功能的完整丰富。DCN VSF全面支持IPv4、IPv6以及安全等特性，并且保证用户可以高效稳定的使用这些功能。