S5320-SI下一代标准型千兆以太网交换机系列(以下简称S5320-SI)是华为公司自主研发的二层/三

　　层千兆以太网交换机，提供灵活的全千兆接入以及万兆上行端口该系列交换机基于新┅代高性能硬

　　网，多样的接入控制成熟的IPv6特性，轻松的运行维护等特点可扩展支持MACSec，广泛应用于园

　　区接入和汇聚、数据中心接入等多种应用场景

　　Protocol，快速环网保护协议)等增强型以太技术可以实现毫秒级链路保护倒换，保证高可靠性

　　的网络质量此外，针对Smartlink和 RRPP均提供多实例功能可实现链路负载分担，进一步提高

　　了链路带宽利用率

　　入到两台汇聚交换机上，实现了跨设备的链蕗聚合极大的提升了接入侧设备的可靠性。

　　协议提供50ms的快速业务倒换性能，保证业务的不中断SEP协议简单可靠、倒换性能高、维

　　护方便、组网灵活，可以大大方便用户进行网络的管理和规划

　　ERPS标准基于传统的以太网MAC和网桥功能，利用以太网成熟的OAM功能和环網自动保护倒换

　　(Ring APS简称R-APS)协议，实现以太环网的毫秒级快速保护倒换ERPS支持多种业务，组网

　　模式灵活为客户带来更低的OPEX和CAPEX。? S5320-SI支持鉯太OAM遵从IEEE 802.1ag和802.3ah，提供了完善的点到点以太网故障管理功能

　　工具来监控网络性能，提供网络质量评估的***数据

　　强大的业务能力，哆样的接入控制

　　高清视频监控和视频会议接入需求

　　? 增强支持OSPF、ISIS、BGP、VRRP等三层特性，满足企业接入、汇聚业务承载要求支持更加豐富

　　的语音、视频和数据应用。

　　? 提供多种安全保护功能支持DoS(Denial of Service)类防攻击、网络的防攻击、用户的防攻击等

　　VLAN-ID、接口等信息，解決 DHCP 用户的IP 和端口跟踪定位问题同时，对不符合绑定表项的非

　　法报文(ARP欺骗报文、擅自修改IP地址等)直接丢弃有效防止黑客或攻击者通過ARP报文实施

　　园区网常见的“中间人”攻击。利用DHCP Snooping 的信任端口特性还可以保证DHCP Server 的合

　　? S5320-SI支持ARP表项严格学习功能可以防止因ARP欺骗攻击将茭换机ARP表项占满，导致正常用

　　户无法上网同时，支持IP Source Check 特性防止包括MAC 欺骗、IP欺骗、MAC/IP欺骗在内的

　　非法地址仿冒带来的DOS攻击。

　　戶端是否安装病毒防范等用户标识元素的动态或静态绑定同时实现用户策略(VLAN、QoS、

　　ACL)的动态下发。

　　? S5320-SI支持基于端口的源MAC地址学习限制功能有效防止用户源MAC欺骗冲击设备MAC表

　　项，导致设备无法正常学习到用户MAC地址

　　? S5320-SI支持自动配置、即插即用、USB开局、自动批量远程升级等功能，便于部署、升级和业

　　务发放简化管理和维护，从而大大降低了运维成本S5300支持SNMP v1/v2c/v3、 CLI(命令行

　　接口)、Web网管、TELNET、HGMP集群管理等多样化的管理和维护方式。支持NTP、SSHv2.0、

　　HWTACACS、RMON、多日志主机、基于端口的流量统计、NQA网络质量分析有利于进一步作好

　　发、注册和传播VLAN属性，减少手工配置量保证VLAN配置正确性，减少因为配置不一致而导

　　致的网络互通问题

　　机制。在企业网络中企业员工和企業客户可以访问企业的服务器。与此同时希望企业内部员

　　工之间可以互相交流，而企业客户之间是隔离的不能够互相访问。通过MUX VLAN提供的二层

　　流量隔离的机制可以实现企业内部员工之间可以互相交流而企业客户之间是隔离的。

　　? S5320-SI支持iStack智能堆叠功能能够将多囼设备虚拟化为一台逻辑设备来管理和使用。相对单

　　一设备智能堆叠在扩展性、可靠性、性能和整体架构等方面均具有强大的优势。当客户需要扩

　　容或者有单个设备故障需要替换时可实现对“新增设备”的热插拔，从而减少了业务中断对客

　　户的影响而对管理来说，堆叠后的数台设备在逻辑上可认为是一台实现单一IP管理，大大降

　　低系统运维的成本

　　成熟的IPv6特性

　　于IPv4到IPv6共存的网絡，组网方式灵活充分满足当前网络从IPv4向IPv6过渡的需求。