深圳華為三層交換機(jī)值得信賴

華為S2720-EI系列交換機(jī)

產(chǎn)品概述

S2720-EI下一代百兆以太網(wǎng)交換機(jī)系列（以下簡稱S2720-EI），是華為公司自主研發(fā)的髙性能接入交換機(jī)，提供靈活的百兆、千兆端口接入以及千兆上行端口組合。該系列交換機(jī)基于新一代髙性能硬件和華為公司統(tǒng)一的VRP（Versatile Routing Platform）軟件平臺，智能iStack堆疊，靈活的以太組網(wǎng)，多樣的安全控制等特點(diǎn)，支持多種三層路由協(xié)議，具備更髙性能和更豐富的業(yè)務(wù)處理能力，廣泛應(yīng)用于企業(yè)園區(qū)接入、百兆到桌面千兆上行等多種應(yīng)用場景。同時，該系列交換機(jī)內(nèi)置安全探針，支持異常流量檢測、加密流量的威脅分析，以及全網(wǎng)威脅誘捕等功能，是大中型好品質(zhì)園區(qū)網(wǎng)分支、小型園區(qū)網(wǎng)核心以及數(shù)據(jù)中心接入的選擇。

產(chǎn)品外觀

精準(zhǔn)的網(wǎng)流分析

   S2720-EI支持sFlow功能。S2720-EI按照標(biāo)準(zhǔn)定義的方式，對轉(zhuǎn)發(fā)的流量按需采樣，并實時地將采樣流量上送到收集器，用于生成統(tǒng)計信息圖表，為企業(yè)用戶的日常維護(hù)提供了極大的方便。

產(chǎn)品特性

組網(wǎng)應(yīng)用

S2720-EI提供PoE、Voice VLAN、NAC等功能，可以輕松的提供多樣化的桌面接入功能，實現(xiàn)百兆到桌面，千兆上行的綠色節(jié)能網(wǎng)絡(luò)。

S2720-12TP-EI (4個10/100base-TX以太網(wǎng)端口，4個10/100/1000base-T以太網(wǎng)端口，2個10/100/1000base-T端口Combo，2個千兆SFP，交流供電)

S2720-52TP-EI (32個10/100base-TX以太網(wǎng)端口，16個10/100/1000base-T以太網(wǎng)端口，4個千兆SFP，交流供電)

S2720-52TP-PWR-EI (32個10/100base-TX以太網(wǎng)端口，16個10/100/1000base-T以太網(wǎng)端口，4個千兆SFP，370W PoE交流供電)

華為交換機(jī)選型之S5720-HI系列盒式敏捷交換機(jī)

隨著接入服務(wù)器萬兆網(wǎng)卡的普及，S5720HI系列交換機(jī)在大型企業(yè)或者數(shù)據(jù)中心里面一般用于接入層交換機(jī)，S5720-HI系列交換機(jī)提供固定全千兆接入及萬兆上行端口。

S5720-HI系列交換機(jī)主要有以下三個型號：S5720-32C-HI-24S-AC、S5720-56C-HI-AC、S5720-56C-PWR-HI-AC。32C和56C指的是交換機(jī)的端口數(shù)量；對于千兆以太網(wǎng)來說，計算方法如下：1，000，000，000bps/8bit/（64＋8＋12）byte=1,488,095pps說明：當(dāng)以太網(wǎng)幀為64byte時，需考慮8byte的幀頭和12byte的幀間隙的固定開銷。32C指的是交換機(jī)有24個千兆SFP，8個復(fù)用的10/100/1000base-T以太網(wǎng)端口Combo，4個10GE SFP ，56C指的是交換機(jī)有48個10/100/1000base-T，4個10GE SFP 。PWR指的是交換機(jī)支持POE功能。

24個千兆SFP，8個復(fù)用的千兆10/100/1000base-T以太網(wǎng)端口Combo，4個萬兆SFP 提供2個接口子卡插槽（其中1個插槽是預(yù)留增值擴(kuò)展插槽）支持1 1電源備份，AC、DC及AC/DC電源混插，默認(rèn)配置1個600W AC電源包轉(zhuǎn)發(fā)率：216Mpps交換容量：598Gbps/5.98Tbps

48個10/100/1000base-T以太網(wǎng)端口，4個萬兆SFP 提供2個接口子卡插槽（其中1個插槽是預(yù)留增值擴(kuò)展插槽）支持1 1電源備份，AC、DC及AC/DC電源混插，默認(rèn)配置1個600W AC電源包轉(zhuǎn)發(fā)率：252Mpps交換容量：598Gbps/5.98Tbps

交換機(jī)為什么要劃分vlan？

VLAN的好處是可以隔離沖突域和廣播域，試想，如果一個局域網(wǎng)內(nèi)有上百臺主機(jī)，如果一旦產(chǎn)生廣播風(fēng)暴，那么，這個網(wǎng)絡(luò)就會被徹底的癱瘓。

可以通過vlan還劃分廣播與，這樣使得廣播被限制在每一個vlan里面，而不會跨VLAN傳播。不同vlan之間的成員在沒有三層路由的前提下是不能互訪的，這也是一種安全的考慮。2、網(wǎng)絡(luò)管理方便

另外一個好處就是管理靈活，當(dāng)一個用戶需要切換到另外一個網(wǎng)絡(luò)時，只需要更改交換機(jī)的vlan劃分即可，而不用換端口和連線。舉個簡單的例子：

假如公司有2個辦公地點(diǎn)，但是每個地點(diǎn)都只有幾個人，但是這幾個人都分別屬于不同的部門，由于每個二層交換機(jī)只能提供一個網(wǎng)段，所以需要劃分不同網(wǎng)段來實現(xiàn)的話，公司有幾個部門就需要提供幾個交換機(jī)，但是如果通過vlan來實現(xiàn)，你們只需要一臺交換機(jī)即可實現(xiàn)。這樣就節(jié)約了成本。因為即使相同參數(shù)的交換機(jī)，這幾個品牌的交換機(jī)數(shù)據(jù)處理能力也比雜牌的要強(qiáng)很多。

另一個方面，如果現(xiàn)在在辦公點(diǎn)A的某員工需要調(diào)到另外一個部門，而這個部門只在辦公點(diǎn)B才有，那麼這時，他無需搬到B地點(diǎn)去，只需要將A地點(diǎn)的上連交換機(jī)的端口的vlan劃到B地點(diǎn)的那個部門的vlan即可，這樣就方便很多。

安防監(jiān)控項目中如何合理選擇交換機(jī)？

交換機(jī)的接口數(shù)量和速率是選擇監(jiān)控交換機(jī)的重要指標(biāo)。

交換機(jī)的接口數(shù)量可依據(jù)接入設(shè)備數(shù)量來決定，同時會預(yù)留部分接口供后續(xù)擴(kuò)展使用；為保障視頻流量無阻塞、不丟包、實時傳輸，需要選擇端口速率合適的交換機(jī)，主要考慮以下幾點(diǎn)：

1、 監(jiān)控交換機(jī)的使用帶寬與IPC的碼流大小密切相關(guān)；

2、 IPC的峰值帶寬需求=碼流×120%，峰值帶寬下可以保障IPC穩(wěn)定使用；

3、 NVR添加IPC后，會同時取IPC的主碼流和子碼流；

4、 交換機(jī)的實際帶寬建議不超過端口速率的70%，即百兆接口不建議超過70M帶寬，千兆接口不建議超過700M帶寬。

快速計算公式：帶寬值=（主碼流 子碼流）*取流路數(shù)×1.2

條件一：攝像機(jī)碼流為4.5Mbps,16個攝像機(jī)就是14*4.5=63Mbps，那么，接入層交換機(jī)上傳端口必須滿足峰值帶寬需求=碼流×120%=63Mbps×120%=75.6Mbps/S的傳輸速率要求,由上可知交換機(jī)實際傳輸速率(通常為標(biāo)稱值的70%，100M的也就70M左右)，顯然是不符合要求的，那么接入層交換機(jī)就應(yīng)選用具有1000M上傳端口的交換機(jī)。其中，DoS類防攻擊主要針對交換機(jī)本身的攻擊，包括SYNFlood、Land、Smurf、ICMPFlood。

條件二：交換機(jī)的背板帶寬：如選擇24口的交換機(jī)，自帶二個1000M口，總共26口，則接入層的交換機(jī)背板帶寬要求為：(24*100M*2 1000*2*2)/1000=8.8Gbps的背板帶寬。

條件三：包轉(zhuǎn)發(fā)率：一個1000M口的包轉(zhuǎn)發(fā)率為1.488Mpps/s, 則接入層的交換機(jī)交換速率為：24*100M/1000M 2)*1.488=6.55Mpps/S。通常我們將滿足條件2和3的交換機(jī)稱之為線速交換機(jī)。根據(jù)以上條件得出：當(dāng)有16路1080攝像機(jī)接入一個交換機(jī)是，此交換機(jī)必須具有1個1000M上傳口，16（不含16）個以上的100M接入端口。那么匯聚層交換機(jī)及核心交換機(jī)也將依次通過計算選擇性能滿足的交換機(jī)。在監(jiān)控項目實施的過程中，由于POE交換機(jī)的布線方便，傳輸距離遠(yuǎn)，也得到更多的選用，其選擇也可參考以上計算方法。在實際施工中，選擇Dlink、TP-link等鐵殼交換機(jī)比較多，穩(wěn)定性還是不錯的。