初识华为交换机

   华为交换机的产品线非常齐全。大的分类有传统以太网交换机和当前热门的云计算交换机。下面主要介绍传统以太网交换机。

T比特核心路由交换机：S7703、S7706、S7712、S9303、S9306、S9312、S9703、S9706、S9712

全万兆三层交换机：S6700-24-EI、S6700-48-EI

全千兆三层交换机：S5700系列 分为精简版（U） 标准版（SI） 增强版（EI） 高版（HI）

百兆三层交换机（支持千兆上行）S3700系列 分为标准版（SI） 增强版（EI） 高版（HI）

百兆二层交换机S2700系列 分为标准版（SI） 增强版（EI）

SOHO交换机 S1700分为网管型和非网管型

从用户定位上来划分

数据中心交换机（核心交换机）。数据中心的核心层可以选用如S9700、S9300或者S7700系列，此三种交换机均是T比的核心路由交换机，可以满足大型数据中心对端口带宽和交换性能的要求。接入层的S6700和S5700系列分别是全万兆和全千兆三层交换机，交换容量分别可以达到960Gbit/s和256Gbit/s，可满足中小型数据中心的要求。该系列交换机基于华为公司统一的VRP软件平台，具备有线无线深度融合能力，支持随板AC，可管理1KAP。

核心交换机。核心层可以选用S9700、S9300、S7700、S6700、S5700、S3700系列交换机。其中S9700和S9300可作为大型园区网络核心交换机，S7700、S6700可作为中兴园区网络的核心交换机，S5700、S3700可以作为中小型网络的核心交换机。5G/5G/10G接入接口和40GE上行接口，使高速率AP接入、万兆服务器高密度接入以及园区网高密度40GE核心或汇聚成为可能。

汇聚交换机。汇聚层可以采用S7700、S6700、S5700、S3700系列交换机。其中S7700和S6700系列交换机可作为大型园区网络的汇聚交换机，S5700系列可以作为中型园区网的汇聚交换机，S3700可以作为中小型园区网的汇聚交换机。广泛应用于企业园区接入、汇聚，数据中心千兆接入等多种应用场景。

接入交换机。接入层可以采用S5700、S3700、S2700、S1700系列交换机。其中S5700可以作为大型园区网络的全千兆接入交换机，S3700和S2700可作为中小型园区网络的百兆到桌面的接入交换机，S1700可作为小型园区网络的百兆到桌面的接入交机。1488Mpps+其余类型端口数*相应计算方法，如果这个速率能≤标称二层包转发速率，那么交换机在做第二层交换的时候可以做到线速。

华为交换机命名规则，下面以5700系列为例

比如：

S5700S-52P-LI-AC

S5700S-48TP-PWR-SI

注释：1、S代表交换机 2、57为产品系列 3、00表示子系列 4、第二个S表示该机型为商业型号 5、52（48）表示可用端口数 6、P（TP）表示上行端口的类型 其中C 表示设备支持插卡 TP表示上行端口为支持光口和电口的combo口 P表示上行端口为光口 7、PWR表示支持POE供电，没有则表示不支持 8、LI（SI）表示软件版本类型 EI为增强版 SI为标准版 HI为高版版 LI为简化版 9、AC表示交流电供电，如果是DC表示为直流供电

下一节咱们继续学习华为交换机的操作系统（VRP）

交换机四种组网方式，一文了解清楚

一、小型网络

接入的用户在100左右的为中小型企业网。这里面涉及到一个问题，很多朋友问到过，100路网络需要使用核心交换机吗？

基本在50路以下无需用核心交换机，二层交换机加路由器即可，而100路监控属于一个中小型的网络，他的网络承担压力不大，也不小，随时可能会有数据卡顿的情况发生。

核心交换机一般都是为三层交换机，具有路由及vlan划分等一些网管功能。三层核心交换机通过使用硬件机构实现了IP的路由功能，其优化的路由软件使得路由过程效率提高，解决了传统路由器软件路由的速度问题。三层核心交换机还有重要的作用就是在保证速度率的情况下连接子网。产品规格组网应用数据中心网络应用S5700-EI可用在数据中心，接入千兆服务器，再利用链路捆绑汇聚到上层设备。

另外也具有很好的扩展性，由于预留了各种扩展模块接口，后续如有设备添加，不需要对原来的网络布局和原来的设备进行改动就可以直接扩充设备，保护了原有的投资。

在此方案中，把各个办公室划分为独立的vlan并设置一个单独的子网，使用2层交换机来进行接入层，使用中型3层交换机作为核心交换设备来在各个子网间进行数据转发，防火墙运行转换后连接到互联网；

每个2层交换机接入12个左右个用户，并把中型3层交换机的每个接口都设置到不同的vlan之间去，这样做的目的是使各个办公室之间的数据不互相干扰，相应也就提高了每个办公室的上网速度；支持iPCA网络包守恒算法，可对任意业务流随时随地逐点检测，助力客户对业务的精准管理。每个办公室之间的数据都是通过中型3层交换机进行3层转发的，因为交换机的线速转发性能，办公室之间的数据交换并不会出现丢包现象。

上图中的2层交换机建议使用具有16个100M以太网接口或者更多接口的交换机，当然，如果是监控摄像机码率比较高的话，100M交换机估计不行。

该组网方案中并没有出现汇聚层的设备，因为网络的规模太小，就没有必要了。

二、中型企业网络

我们把接入用户规模在300-800的企业网称为中小型企业网，网络一旦规模大了，就不好管理了，就不能使用原理的小型网络的组网方式了。

随着网络中用户数量的增加，我们仍然使用2层交换机作为纯粹的接入设备，在图中增加一种设备（2层汇聚交换机）来进行汇聚。

这里面我们来补充下汇聚层的作用：

汇聚层，是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。

汇聚层主要承担的基本功能有：

1、汇聚接入层的用户流量，进行数据分组传输的汇聚、转发和交换；

2、根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全机制，IP地址转换、组播管理等处理；

3、根据处理结果将用户流量转发到核心交换层或在本地进行路由处理；

4、完成各种协议的转换（如路由的汇总和重新发布等），以保证核心层连接运行不同的协议的区域。

在2层汇聚交换机与3层交换机之间采用千兆线路进行连接，这样作可以避免由于在网络中数据经过的设备数量增加，为了不导致网络中的数据交换产生较大的延迟。

2层汇聚交换机应该具备众多的100M以太网接口（可汇聚多个2层交换机）和多个千兆以太网接口（提供高速上连能力）。该交换机应该支持全线速转发，支持IEEE802.1q、端口聚合（Trunk）、端口速率控制、优先级队列管理等功能，以满足各种接入场合下的特殊要求。产品概述S5730-HI千兆以太网交换机系列（以下简称S5730-HI），是华为公司全新研发的新一代敏捷交换机，提供全千兆接入及万兆上行端口，并提供扩展插槽用于上联端口扩展。

比较小型企业网的组网方案与中型来说，可以看到，网络只是添加了几台汇聚层的2层交换机和接入层几台交换机，以前的设备都仍然可以使用，因此网络升级的费用相对来说不高。在实际企业中，企业网络会随着用户数量的增加而需要重新规划，那么这种升级方式就使用的比较多。快速以太网的线速端口包转发率正好为千兆以太网的十分之一，为148。

三、中大型企业网络

对于用户数量超过1000但是少于3000的企业网络，我们的组网方案为：

首先看这个网络拓扑图看拟有点复杂，但仔细分析它也是与上面的中型网络原理一样，随着网络规模的进一步扩大，只使用一台3层交换机作为网络核心交换可能会降低网络的处理性能，压力过大，会存在一些资源不足的问题。

所有用户产生的流量都会到达这台设备，那么它需要处理的协议数据报数量也就非常庞大，因此如果对于这样规模的网络如果还只使用一台核心设备，那么其CPU将会非常繁忙，在应答用户的数据时延迟必然加大，给用户的感觉就是网络的速度好象变慢了。因此，需要增加一个3层交换机来分担这种压力，这就是网络中出现多个3层交换机的原因。对于一套大中型网络监控系统其交换机配置一般由接入层、汇聚层、核心层三部分组成（一般的小系统，则交换机可能就只有“接入层”了）。

在3层交换机之间的连接上，可以把多个千兆链路聚合后形成1个更高速率的连接，这样，在多个3层交换机之间并不会导致数据阻塞，仍然保持了网络的高速交换特性。

四、大型网络组网

如果用户的数量超过了5000，我们将其定位为大型企业网。

对于这样大规模的网络，如果采用多台（比如超过4台）3层交换机作为核心设备，那就会加大网络数据交换的延迟（可能有些数据需要经过所有的3层交换机，再算上经过2层接入交换机以及2层汇聚交换机的延迟，将导致数据转发延迟过大，从而导致网络速度的下降）。如果吞吐量太小，就会成为网络瓶颈，给整个网络的传输效率带来影响。

所以，需要引入大型交换设备（核心交换机或者核心路由器）来减少数据经过设备的数量。

核心交换机(或者核心路由器)的功能一般都非常强大，因此可以将它直接与互联网相连接，如果企业网需要非常高的安全性，当然也可以在核心交换机与互联网之间使用专门的防火墙设备。

POE交换机供电常见的几大问题，你知道吗？

近年来，PoE供电技术的发展，从百兆到千兆，再到全千兆，再到万兆，PoE供电技术的发展势头越来越强劲。凭借简化用电设备的安装和部署、节能，安全等一系列优势，PoE供电成为无线覆盖、安防监控、以及智能电网等场景的应用比较多。然而大多数用户对PoE供电仍存在很多疑问。该系列交换机在完全覆盖传统交换机能力基础上，通过开放接口和自定义转发流程，满足企业定制化业务诉求。

 POE的简单解释：基于互联网的供电系统 。

 POE是由PSE与PD组成，俗称，交换机与受电端。

 国标POE的电压是多少：36V-57V在这个电压值内的统称为国标POE。

 一、安防监控及无线覆盖如何选择POE交换机

PoE交换机种类非常多，从百兆到千兆，再到全千兆的，还有非网管和网管型的差别，各种不同端口数的差别，想要选择合适的交换机，需要综合的考虑。以需要高清监控的工程为例分析。

一：选择标准PoE交换机

二：选择百兆或千兆交换机

  在实际方案中需要综合摄像机的路数，摄像机分辨率、码率、帧数等参数选取。像海康、大华等主流监控设备厂商均提供专业的带宽计算工具，用户可利用工具计算所需带宽，从而选取适合的PoE交换机。

第三步：选择af或at标准的PoE交换机

　　根据监控设备功率选择。例如使用某品牌的摄像机，功率12W max，这种情况就需要选用af标准的交换机。某高清球机功率30W max，这种情况就需要选用at标准的交换机。

第四步：选择交换机的端口数量

　　PoE交换机按照端口数不同可分为4口、8口、16口和24口等几种，可以综合监控设备的功率、数量、位置，交换机供电功率以及价格选取。

二、为什么一定要选择标准POE交换机供电？

首先需要明确标准PoE交换机和非标准PoE交换机的区别。标准的PoE供电交换机内部有PoE控制芯片，在供电之前有检测的功能，当设备连接好之后，PoE供电器会向网络中发送一个信号，检测网络中的终端是否是支持PoE供电的PD设备。　　而非标准PoE产品是强供型网线供电装置，一通电即供电，没有检测步骤，不管终端是否是PoE受电设备都供电， 极易烧毁接入设备。S12700系列敏捷交换机S12700是面向下一代园区网核心设计开发的敏捷交换机，采用全可编程架构，灵活快速满足业务需求，新业务6个月即可上线。

 俗称：握手协议

以XED系列标准PoE交换机为例，通电后交换机会自动检测受电设备，如检测到非PoE受电设备接入，则会自动停止供电，对受电设备起保护作用，避免烧坏设备的情况发生，使供电过程更加安全。检测流程如下。因此一定要选用标准PoE交换机供电。

三、如何用万用表测量区分标准POE和非标准POE

如何区分标准PoE和非标准PoE 很简单，只需用万用表测量。方法如下：

　　启动设备，将万用电表调至电压测量档位，用万用电表两表笔分别点触PSE设备供电脚(通常是RJ45端口的1/2，3/6或者4/5，7/8)，如果测出有48V或其它电压值(12V、24V等)稳定输出的设备即是非标产品。因为在这个过程中，PSE不对受电设备(这里为万用表)做检测，直接采用48V或其它电压值供电。交换机CloudEngine8860（简称CE8860）系列交换机是新一代高性能、高密度、低时延灵活插卡以太网交换机。

　　反之，如果测量不出电压，万用表表针在2~10V之间跳动，则为标准POE。因为在这个阶段，PSE在对PD端(这里为万用表)进行检测，而万用电表不是合法的PD，PSE不会供电，无稳定电压产生。四、PoE供电稳定吗？

　　在实际施工和应用中，还是会出现PoE交换机不能供电或者供电不稳定的情况， PoE供电真的稳定吗?

　　事实上，PoE技术发展多年，目前已经处于非常成熟的阶段，标准PoE供电足够稳定安全。大多数状况是由于选用的非标准PoE交换机或者线材品质过于低劣，再或者方案设计本身不合理，供电距离没安排好或者连接了过多大功率设备出现了供电不足(尤其是夜间监控设备开启加热模式时)。所以在实际部署中发现供电不稳定的情况要先排查外部原因。产品特点让网络更敏捷地为业务服务S7700内置高速灵活的以太网络处理器，针对以太网专属设计。

非管理型交换机和管理型交换机有什么区别？

1、非管理型交换机

非管理型交换机，也称为非网管型交换机，它是一种工作在OSI网络参考模型第二层（数据链路层）的网络交换设备。非管理型交换机的数据转发是基于MAC地址的，它可以识别数据包中的MAC地址，并根据其内部保存的MAC地址表将数据发送到相应的端口（初始状态，当MAC地址表为空的时候，交换机会将数据广播到所有的端口。随着数据的发送和接受，逐步建立MAC地址与端口的关系，并根据实际情况及时更新）。非管理型交换机属于即插即用设备，不支持路由管理；不能划分VLAN；由于不识别IP报头，所有节点只能划分到同一个子网中；交换机包装上面参数核心交换机应当全部采用模块化结构，必须拥有相当数量的插槽，具有强大的网络扩展能力，可以根据现实或者未来的需要选择不同数量、不同速率和不同接口类型的模块，以适应千变万化的网络需求。非管理型交换机价格相对便宜，使用方便，适合用于设备内部网络，比如PROFINET各网络节点的数据交换。

2、管理型交换机

管理型交换机也称为网管型交换机，它是相对与非管理型交换机而言的。管理型交换机工作在OSI网络参考模型的第三层（网络层），支持VLAN划分，支持路由功能，支持SNMP协议（简单网络管理协议），可以通过web来进行配置。能划分VLAN是管理型交换机的特点之一。VLAN是英文'Virtual Local Area Network'的缩写，中文翻译为'虚拟局域网'。产品型号和外观产品特性和优势强大的业务处理能力，多样的安全控制完善的二、三层组播协议，支持PIMSM、PIMDM、PIMSSM、MLD、IGMPSnooping，满足多终端高清视频监控和视频会议接入需求。

通过划分VLAN，可以将交换机所连接的局域网从逻辑上划分成不同的子网（Subnet），各子网之间不能直接通信，从而有效的隔离网络风暴，增强了网络的安全性。VLAN还增加了网络管理的灵活性，只需要从软件上配置就可以更改设备所属网络，不需要物理连线上的更改。支持路由功能是管理型交换机的另一个特点。路由功能可以分析报文中的IP地址，并根据交换机内部的路由表进行数据转发，可以实现不同子网之间的数据交换。产品型号和外观产品特性和优势全新节能设计，低碳通信S1700遵循EEE802。

管理型交换机相对非管理型交换机提供了更多的功能，价格也贵些。