通过认证
“华为交换机 S5700 系列企业交换机 S5700-28P-LI-AC 千兆交换机”参数说明
| 品牌： | 华为 | 加工定制： | 否 |
| 类型： | 千兆以太网交换机 | 传输速率： | 1000Mbps |
| 传输模式： | 全/半双工自适应 | 端口数： | 16口-48口 |
| 背板带宽： | 256g | 模块化插槽数： | 0 |
| 外形尺寸： | 250×180×43.6 | 馈电电流： | 110 |
| 馈电电压： | 220 | 电源电压： | 220V |
| 功耗： | 11.5W | 型号： | S5700-28p-li-AC |
“华为交换机 S5700 系列企业交换机 S5700-28P-LI-AC 千兆交换机”详细介绍
S5700-LI系列智能低功耗交换机，本着“性能优先，节能不牺牲用户体验”的原则，通过匹配链
路Down/Up、光模块在位/不在位、端口Shut Down/Undo Shut Down、设备空闲时段/繁忙时段等不
同的使用场景，创造性地应用能效以太网（EEE）、端口能量检测、CPU动态调频、设备休眠等技
术，达到节省设备耗电量的目的。针对不同用户的应用需求，提供了灵活可配的标准节能、基本
节能、深度节能三种节能模式，是业界首家支持整机休眠的交换机设备。
灵活的以太组网
• S5700-LI不仅支持传统的STP/RSTP/MSTP生成树协议，还支持华为自主创新的SEP智能以太保护技术
和业界最新的以太环网标准ERPS。SEP是一种专用于以太链路层的环网协议，适用于半环、整环、
级连环等各种组网，其协议简单可靠、维护方便，并提供50ms的快速业务倒换。ERPS是ITU-T发布
的G.8032标准,该标准基于传统的以太网MAC和网桥功能，实现以太环网的毫秒级快速保护倒换。
• S5700-LI支持SmartLink功能。S5700-LI通过多条链路接入到多台汇聚交换机上，实现了上行链路的
备份，极大地提升了接入侧设备的可靠性。
• S5700-LI支持完善的以太OAM(IEEE 802.3ah/802.1ag)，用于快速检测链路故障。
多样的安全控制
• S5700-LI支持MAC地址认证和802.1x认证，实现用户策略（VLAN、QoS、ACL）的动态下发。支持
基于端口粒度的dot1X、MAC认证和混合认证；支持基于VLANIF接口粒度的Portal认证。
• S5700-LI支持完善的DoS类防攻击、用户类防攻击。其中，DoS类防攻击主要针对交换机本身的攻
击，包括SYNFlood、Land、Smurf、ICMP Flood；用户类防攻击涉及DHCP服务器仿冒攻击、IP/MAC
欺骗、DHCP requestflood、改变DHCP CHADDR 值等等。
• S5700-LI通过建立和维护DHCP Snooping 绑定表，对不符合绑定表项的非法报文直接丢弃。利用
DHCP Snooping 的信任端口特性，S5700-LI还可以保证DHCP服务器的合法性。
• S5700-LI支持ARP表项严格学习功能，可以防止因ARP欺骗攻击将交换机ARP表项占满，导致正常用
户无法上网。
轻松的运行维护
• S5700-LI支持华为Easy Operation简易运维方案，提供新入网设备Zero-Touch安装、故障设备更换免
配置、USB开局、设备批量配置、批量远程升级等功能，便于安装、升级、业务发放和其他管理维
护工作，大大降低了运维成本。S5700-LI支持SNMPV1/V2/V3、CLI（命令行）、Web网管、SSHv2.0
等多样化的管理和维护方式；支持RMON、多日志主机、端口流量统计和网络质量分析，便于网
络优化和改造。
• Easy Deploy：Commander交换机收集下挂Client的拓扑信息，并基于拓扑保存Client对应的启动信
息；支持Client免配置更换。支持对Client批量下发配置和脚本，并支持对配置下发结果进行查询。
• Commander交换机支持收集并显示整网能耗信息。
产品特性
5
• S5700-LI支持GVRP，实现VLAN的动态分发、注册和属性传播，减少手工配置量，保证配置正确
性。S5700-LI还支持MUXVLAN功能，MUX VLAN分为主VLAN和从VLAN，从VLAN又分为互通型从
VLAN和隔离型从VLAN。主VLAN与从VLAN之间可以相互通信；互通型从VLAN内的端口之间互相
通信；隔离型从VLAN内的端口之间不能互相通信。支持VCMP，VLAN集中管理协议；支持VBST，
VLAN生成树协议。
智能iStack堆叠
