CloudEngine S5731S-H 系列交換機是華為公司推出的新一代千兆接入交換機，基于華為公司統一的 VRP Versatile Routing

Platform ）軟件平臺 ，具備有線無線深度融合能力，支持隨板 AC ，最多可管理 1K AP ；具備業務隨行能力，提供一致的用戶體

驗；具備 VXLAN 能力，支持網絡虛擬化功能，滿足園區網絡一網多用的需求；同時，該系列交換機內置安全探針，支持異常流

量檢測、加密流量的威脅分析，以及全網威脅誘捕等功能，是大中型品質園區網分支、小型園區網核心以及數據中心接入的

理想選擇。

產品特性和優勢

讓網絡更敏捷地為業務服務

? 該系列交換機內置高速靈活的處理器芯片，針對以太網專屬設計，憑借其靈活的報文處理及流量控制能力，深入貼近業務，

滿足現在及未來的各種挑戰，助力客戶構建彈性擴展的網絡。

? 該系列交換機支持自定義流量的轉發模式、轉發行為和查找算法。通過微碼編程實現新業務，客戶無需更換新的硬件，

快速靈活， 6 個月即可上線。

? 該系列交換機在覆蓋傳統交換機能力基礎上，通過開放接口和自定義轉發流程，滿足企業定制化業務訴求。企業既可以

直接利用多層次的開放接口自主開發新的協議、功 能，也可以將訴求交由廠商，與廠商共同開發完成，打造企業專屬園區網絡。

更敏捷地實現豐富業務特性

? 該系列交換機具備融合 AC 的功能，支持管理 1K AP ，可節省用戶額外購買 AC 硬件的費用；同時，有線無線深度融合突破

了外置 AC 轉發性能的瓶頸，從容面向高速無線時代。

? 該系列交換機支持統一用戶管理功能，屏蔽了接入層設備能力和接入方式的差異，支持 802.1X/MAC/Portal 等多種認證方

式，支持對用戶進行分組 分域 分時的管理，用戶、業務可視可控，實現了從“以設備管理為中心”到“以用戶管理為中心”的

飛躍。

? 該系列交換 機提供高品質的 QoS Quality of Service ）能力，具備完善的隊列調度算法、擁塞控制算法，創新的優先級調

度算法和多級隊列調度機制，能夠對數據流實現多級的精確調度，從而滿足企業不同用戶終端、不同業務種類的服務質量要求。

華為 CloudEngine S5731S-H 系列交換機 3

更敏捷地實現網絡精準管理

? 該系列交換機支持該系列交換機支持iPCAiPCA網絡包守恒算法，改變了傳統利用模擬流量做故障定位的檢測模型，可對任意業務流隨時隨地逐點網絡包守恒算法，改變了傳統利用模擬流量做故障定位的檢測模型，可對任意業務流隨時隨地逐點檢測網絡質量，無需額外開銷；可在短時間內立刻檢測業務閃斷性故障，檢測直接精準到故障端口，實現從“粗放式運維”到檢測網絡質量，無需額外開銷；可在短時間內立刻檢測業務閃斷性故障，檢測直接精準到故障端口，實現從“粗放式運維”到“精準化運維”的大轉變。“精準化運維”的大轉變。

? 該系列交該系列交換機支持換機支持TWAMPTWAMP雙向主動測量協議，精確測量任意雙向主動測量協議，精確測量任意IPIP鏈路的性能，輕松獲取整網鏈路的性能，輕松獲取整網IPIP性能，無須專用探針器或專性能，無須專用探針器或專有協議。有協議。

? 該系列交換機支持該系列交換機支持SVFSVF超級虛擬交換網功能，作為超級虛擬交換網功能，作為ParentParent交換機，使得原來“小型核心交換機，使得原來“小型核心//匯聚匯聚++接入交換機接入交換機+AP+AP”的網絡架”的網絡架構，虛擬化為一臺設備進行管理，簡化網絡管理。構，虛擬化為一臺設備進行管理，簡化網絡管理。

? 該系列交換機把該系列交換機把WLANWLAN領域中“領域中“ACAC管理管理APAP”的優秀實踐應用到“交換機管理接入交換機”上，實現了智能化的“”的優秀實踐應用到“交換機管理接入交換機”上，實現了智能化的“Easy Easy DeployDeploy”方案，開局時接入交換機和”方案，開局時接入交換機和APAP“零配置”。“零配置”。Easy DeployEasy Deploy方案中方案中CommanderCommander交換機收集下掛交換機收集下掛CliClientent的拓撲信息，并的拓撲信息，并基于拓撲保存基于拓撲保存ClientClient對應的啟動信息；支持對應的啟動信息；支持ClientClient免配置更換。支持對免配置更換。支持對ClientClient批量下發配置和腳本，并支持對配置下發結果進批量下發配置和腳本，并支持對配置下發結果進行查詢。行查詢。CommanderCommander交換機支持收集并顯示整網能耗信息。交換機支持收集并顯示整網能耗信息。

靈活的以太組網

? 該系列交換機不僅支持傳統的該系列交換機不僅支持傳統的STP/RSTP/MSTPSTP/RSTP/MSTP生成樹協議，還支持華為自主創新的生成樹協議，還支持華為自主創新的SEPSEP智能以太保護技術和的智能以太保護技術和的以太環網標準以太環網標準ERPSERPS。。SEPSEP是一種專用于以太鏈路層的環網協議，適用于半環、整環、級連環等各種組網，其協議簡單可靠、維護是一種專用于以太鏈路層的環網協議，適用于半環、整環、級連環等各種組網，其協議簡單可靠、維護方便，并提供方便，并提供50ms50ms的快速業務倒換。的快速業務倒換。ERPSERPS是是ITITUU--TT發布的發布的G.8032G.8032標準，該標準基于傳統的以太網標準，該標準基于傳統的以太網MACMAC和網橋功能，實現以和網橋功能，實現以太環網的毫秒級快速保護倒換。太環網的毫秒級快速保護倒換。

? 該系列交換機支持該系列交換機支持SmartLinkSmartLink和和VRRPVRRP功能，通過多條鏈路接入到多臺匯聚交換機上，功能，通過多條鏈路接入到多臺匯聚交換機上，SmartLink/VRRPSmartLink/VRRP實現了上行鏈路實現了上行鏈路的備份，極大地提升了接入側設備的可靠性。的備份，極大地提升了接入側設備的可靠性。

完善的VPN隧道

? 該系列交換機支持該系列交換機支持MPLSMPLS功能，可作為高質量企業專線接入設備。功能，可作為高質量企業專線接入設備。

? 該系列交換機支持下接不同的該系列交換機支持下接不同的VPNVPN用戶，通過路由多實例，實現了不同用戶的隔離；上行通過一個共用的物理接口連接到用戶，通過路由多實例，實現了不同用戶的隔離；上行通過一個共用的物理接口連接到PEPE設備，減少單個設備，減少單個VPNVPN用戶對網絡部署的投資。用戶對網絡部署的投資。

多樣的安全控制

? 該系列交換機支持該系列交換機支持802.1x802.1x認證、認證、MACMAC認證、認證、PortalPortal認證、混合認證，實現認證、混合認證，實現VLANVLAN、、QoSQoS、、ACLACL等用戶策略的動態下發，等用戶策略的動態下發，支持對用戶分組管理。支持對用戶分組管理。

? 該系列交換機支持完善的該系列交換機支持完善的DoSDoS類防攻擊、用戶類防攻擊。其中，類防攻擊、用戶類防攻擊。其中，DoSDoS類防攻擊主要針對交換機本身的攻擊，包括類防攻擊主要針對交換機本身的攻擊，包括SYN SYN FloodFlood、、LandLand、、SmurfSmurf、、ICMP FloodICMP Flood；用戶類防攻擊涉及；用戶類防攻擊涉及DHCPDHCP服務器仿冒攻擊、服務器仿冒攻擊、IP/MACIP/MAC欺騙、欺騙、DHCP Request floodDHCP Request flood、改變、改變DHCP CHADDRDHCP CHADDR值等。值等。

? 通過建立和維護通過建立和維護DHCP SnoopingDHCP Snooping綁定表，該系列綁定表，該系列交換機支持對不符合綁定表項的非法報文直接丟棄。利用交換機支持對不符合綁定表項的非法報文直接丟棄。利用DHCP DHCP SnoopingSnooping的信任端口特性，還可以保證的信任端口特性，還可以保證DHCPDHCP服務器的合法性。服務器的合法性。

? 該系列交換機支持該系列交換機支持ARPARP表項嚴格學習功能，可以防止因表項嚴格學習功能，可以防止因ARPARP欺騙攻擊導致正常用戶無法上網。欺騙攻擊導致正常用戶無法上網。

成熟的IPv6特性

? 該系列交換機基于成熟穩定的該系列交換機基于成熟穩定的VRPVRP平臺，支持平臺，支持IPv4/IPv6IPv4/IPv6雙協議棧、雙協議棧、IPv6IPv6路由協議（路由協議（RIPng/OSPFv3/BGP4RIPng/OSPFv3/BGP4＋＋/ISIS for /ISIS for IPv6IPv6）。）。

? 該系列交換機支持部署在純該系列交換機支持部署在純IPv4IPv4或或IPv6IPv6網絡，也可以部署在網絡，也可以部署在IPv4IPv4與與IPv6IPv6共存的網絡，充分滿足網絡從共存的網絡，充分滿足網絡從IPv4IPv4向向IPIPv6v6過渡過渡的需求。的需求。

華為 CloudEngine S5731S-H 系列交換機 4

智能的iStack堆疊

? 該系列交換機支持該系列交換機支持iStackiStack堆疊，將多臺支持堆疊特性的交換機組合在一起，從邏輯上組合成一臺虛擬交換機。堆疊，將多臺支持堆疊特性的交換機組合在一起，從邏輯上組合成一臺虛擬交換機。

? iStackiStack堆疊系統通過多臺成員設備之間冗余備份，提高了設備級的可靠性；通過跨設備的鏈路聚合功能，提高了鏈路級的可堆疊系統通過多臺成員設備之間冗余備份，提高了設備級的可靠性；通過跨設備的鏈路聚合功能，提高了鏈路級的可靠性。靠性。

? iStackiStack提供了強大的網絡擴展能力，通過增加成員設備，可以輕松地擴展堆疊系統的端口數、帶寬和處理能力。提供了強大的網絡擴展能力，通過增加成員設備，可以輕松地擴展堆疊系統的端口數、帶寬和處理能力。

? iStackiStack簡化了配置和管理，堆疊形成后，多臺物理設備虛擬成為一臺設備，用戶可以通過任何一臺成員設備登錄堆疊系統，簡化了配置和管理，堆疊形成后，多臺物理設備虛擬成為一臺設備，用戶可以通過任何一臺成員設備登錄堆疊系統，對堆疊系統所有成員設備進對堆疊系統所有成員設備進行統一配置和管理。行統一配置和管理。

VXLAN特性

? 該系列交換機支持該系列交換機支持VXLANVXLAN特性，支持集中式網關和分布式網關部署方式，支持特性，支持集中式網關和分布式網關部署方式，支持BGPBGP--EVPNEVPN協議實現協議實現VXLANVXLAN隧道動態建隧道動態建立，并且可以通過立，并且可以通過Netconf/YANGNetconf/YANG進行配置。進行配置。

? 該系列交換機支持通過該系列交換機支持通過VXLANVXLAN，構建統一虛擬交換網（，構建統一虛擬交換網（UVFUVF），實現在同一張物理網絡上進行多套業務網絡或租戶網絡的融），實現在同一張物理網絡上進行多套業務網絡或租戶網絡的融合部署，業務合部署，業務//租戶網絡彼此安全隔離，真正實現了“一網多用”。在滿足不同業務租戶網絡彼此安全隔離，真正實現了“一網多用”。在滿足不同業務//客戶的數據承載需求的同時，節省網絡重復建客戶的數據承載需求的同時，節省網絡重復建設成本，提升網絡資源使用效率。設成本，提升網絡資源使用效率。

智能運維

? 該系列交換機支持該系列交換機支持TelemetryTelemetry技技術，實時采集設備數據并上送至華為術，實時采集設備數據并上送至華為iMaster NCEiMaster NCE園區網絡分析組件園區網絡分析組件CampusInsightCampusInsight，，CampusInsightCampusInsight通過智能故障識別算法對網絡數據進行分析，精準展現網絡實時狀態，并能及時有效地定界故障以及定位故障發通過智能故障識別算法對網絡數據進行分析，精準展現網絡實時狀態，并能及時有效地定界故障以及定位故障發生原因，發現影響用戶體驗的網絡問題，精準保障用戶體驗。生原因，發現影響用戶體驗的網絡問題，精準保障用戶體驗。

? 該系列交換機支持音視頻業務的智能運維，基于增強型媒體傳輸質量指標（該系列交換機支持音視頻業務的智能運維，基于增強型媒體傳輸質量指標（Enhanced Media Delivery IndexEnhanced Media Delivery Index，，eMDIeMDI）特）特性，將設備作為監控節點周期統計并上報音視頻業務類指標參數至性，將設備作為監控節點周期統計并上報音視頻業務類指標參數至iMaster NCEiMaster NCE園區網絡分析組件園區網絡分析組件CampusInsightCampusInsight，由，由CampusInsightCampusInsight結合多個節點的監控結果，對音視頻業務質量類故障進行快速定界。結合多個節點的監控結果，對音視頻業務質量類故障進行快速定界。

智能升級

? 基于華為在線升級平臺（基于華為在線升級平臺（HOUPHOUP），該系列交換機支持智能升級，從），該系列交換機支持智能升級，從HOUPHOUP獲得版本升級路徑并下載新版本升級，升級過程獲得版本升級路徑并下載新版本升級，升級過程高度自動化，真正做到了一鍵升級；且支持預加載版本，極大縮短升級時間，減少了業務中斷的時間。高度自動化，真正做到了一鍵升級；且支持預加載版本，極大縮短升級時間，減少了業務中斷的時間。

? 智能升級極大地簡化了設備升級操作，使得客戶自主升級版本成為可能，極大地降低了客戶的維護成本。另外，借助智能升級極大地簡化了設備升級操作，使得客戶自主升級版本成為可能，極大地降低了客戶的維護成本。另外，借助HOUPHOUP平臺的升級策略規范升級路徑，極大降低了升級失敗的風險。平臺的升級策略規范升級路徑，極大降低了升級失敗的風險。

大數據安全協防

? 該系列交換機通過該系列交換機通過NetstreamNetstream采集園區網絡數據，上報給華為采集園區網絡數據，上報給華為HiSec InsightHiSec Insight大數據安全分析系統，進行網絡的安全威脅事大數據安全分析系統，進行網絡的安全威脅事件信息檢測和全網的安全態勢展示，進一步地可自動或手動對安全威脅事件做出相應處理。件信息檢測和全網的安全態勢展示，進一步地可自動或手動對安全威脅事件做出相應處理。HiSec InsightHiSec Insight將此策略聯動給將此策略聯動給iMaster NCEiMaster NCE--Campus(Campus(或或Agile Controller)Agile Controller)，由控制器自動下發策略給交換機進行安全事件處理，保障園區網絡安全。，由控制器自動下發策略給交換機進行安全事件處理，保障園區網絡安全。

? 該系列交換機支持加密通信分析（該系列交換機支持加密通信分析（Encrypted Communication AnalyticsEncrypted Communication Analytics）功能，設備內置）功能，設備內置ECAECA探探針，結合針，結合NetstreamNetstream采采樣和樣和SASA（（Service awarenessService awareness）提取加密流的特征，形成）提取加密流的特征，形成MetadataMetadata上報給華為上報給華為HiSec InsightHiSec Insight大數據安全分析系統，利用大數據安全分析系統，利用AIAI算算法訓練流量模型，對提取的加密流量特征進行比對，從而識別惡意流量。法訓練流量模型，對提取的加密流量特征進行比對，從而識別惡意流量。HiSec InsightHiSec Insight對檢測結果進行可視化展示，并給出威脅對檢測結果進行可視化展示，并給出威脅處理意見，結合控制器自動隔離威脅，保障園區網絡安全。處理意見，結合控制器自動隔離威脅，保障園區網絡安全。

? 該系列交換機支持安全誘捕（該系列交換機支持安全誘捕（DeceptionDeception）功能，交換機作為傳感器，感知網絡中存在的）功能，交換機作為傳感器，感知網絡中存在的IPIP地址掃描和端口掃描等威脅行地址掃描和端口掃描等威脅行為，將威脅流量引流至誘捕系統中的蜜罐進為，將威脅流量引流至誘捕系統中的蜜罐進行下一步檢查。蜜罐通過跟威脅流量的發起方進行深度交互，記錄發起方的各種應用行下一步檢查。蜜罐通過跟威脅流量的發起方進行深度交互，記錄發起方的各種應用層攻擊手段，上報安全日志給層攻擊手段，上報安全日志給HiSec InsightHiSec Insight。。HiSec InsightHiSec Insight分析安全日志，認定可疑流量為攻擊行為，給出告警和處理建議。分析安全日志，認定可疑流量為攻擊行為，給出告警和處理建議。管理員確認后，管理員確認后，HiSec InsightHiSec Insight把聯動策略下發給把聯動策略下發給iMaster NCEiMaster NCE--Campus(Campus(或或Agile Controller)Agile Controller)控制器，由控制器把聯動命令下發控制器，由控制器把聯動命令下發給交換機進行安全事件處理，保障園區網絡的安全。給交換機進行安全事件處理，保障園區網絡的安全。

華為 CloudEngine S5731S-H 系列交換機 5

OPS開放可編程系統

? OPSOPS（（Open Programmability SystemOpen Programmability System）是基于）是基于PythonPython語言的開放可編程系統，語言的開放可編程系統，ITIT管理員可以通過管理員可以通過PythonPython腳本對交換腳本對交換機進行運維功能的編程，快速實現功能創新，實現智能化運維。機進行運維功能的編程，快速實現功能創新，實現智能化運維。

?

24個10/100/1000Base-T以太網端口，4個萬兆SFP+

? 支持1+1電源備份，設備默認帶1個150W交流電源模塊

? 包轉發率：108/126Mpps

? 交換容量：758Gbps/7.58Tbps