佛山华为网络交换机常用指南

华为S5730S-EI系列交换机产品

产品概述

S5730S-EI下一代增强型千兆以太网交换机系列（以下简称S5730S-EI），是华为公司全新研发的三层千兆以太网交换机，提供灵活的全千兆接入以及高性价比的固定万兆上行接口，同时可提供一个子卡槽位用于40GE上行端口扩展。支持iPCA网络包守恒算法，可对任意业务流随时随地逐点检测，助力客户对业务的精准管理。该系列交换机基于新一代高性能硬件和华为公司统一的VRP（Versatile Routing Platform）软件平台，具有增强的三层特性，简易的运行维护，智能iStack堆叠，灵活的以太组网，成熟的IPv6特性等特点，广泛应用于企业园区接入和汇聚、数据中心接入等多种应用场景。

产品型号和外观

产品特性和优势

强大的业务处理能力，多样的安全控制

   完善的二、三层组播协议，支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，满足多终端高清视频监控和视频会议接入需求。

   增强支持OSPF、BGP、VRRP等三层特性，满足企业接入、汇聚业务承载要求，支持更加丰富的语音、视频和数据应用。

   支持MAC认证、802.1x认证、Portal认证，实现用户策略（VLAN、QoS、ACL）的动态下发。

   支持完善的DoS类防攻击、用户类防攻击。其中，DoS类防攻击主要针对交换机本身的攻击，包括SYN Flood、Land、Smurf、ICMP Flood；用户类防攻击涉及DHCP、IP/MAC欺骗、DHCP request flood、改变 DHCP CHADDR 值等等。对于三层核心交换机而言，若欲实现网络的无阻塞传输，这个速率能≤标称二层包转发速率和速率能≤标称三层包转发速率，那么交换机在做第二层和第三层交换的时候可以做到线速。

   通过建立和维护DHCP Snooping 绑定表，对不符合绑定表项的报文直接丢弃。利用DHCP Snooping 的信任端口特性，还可以保证DHCP服务器的合法性。

   支持ARP表项严格学习功能，可以防止因ARP欺骗攻击导致正常用户无法上网。

组网应用

大型企业园区应用场景

中小企业如何选择交换机？

1、看应用层次

在选择交换机时可通过OSI参考模型来挑选，企业如果只是单纯的做数据转发，那么建议使用二层交换机。如果划分了部门，让部门之间产生隔离，那么建议选择三层交换机，如果需要设置网关、防火墙等功能，则需要防火墙级别交换机。

2、看端口数量

公司的人数决定了使用的交换机端口数量，如果人数在3-14人并且长期内员工数量变化不大，可以选择24口的交换机，人数超过15人以上，而且还有其他网络设备的情况下，这时候需要对端口数量做一定的冗余，可以选择48口的交换机。

3、看业务需求

通常情况下办公室内，只需要普通的上网，浏览网页，不会产生太多流量，那么百兆交换机就足够用，如果还有其他视频业务等大流量的情况下，建议选择千兆交换机。如果是酒店、旅馆等行业，则需要采用AC+无线AP的配置。

4、看品牌

华为、锐捷、H3C、思科等品牌的企业级交换机评价都很高，各有千秋，而作为国产品牌的华为、锐捷、H3C在交换机领域上发展势头非常迅猛，思科作为老牌企业则有着非常雄厚的实力，需要靠消费者自行斟酌。

安防监控项目中如何合理选择交换机？

交换机的接口数量和速率是选择监控交换机的重要指标。

交换机的接口数量可依据接入设备数量来决定，同时会预留部分接口供后续扩展使用；为保障视频流量无阻塞、不丢包、实时传输，需要选择端口速率合适的交换机，主要考虑以下几点：

1、 监控交换机的使用带宽与IPC的码流大小密切相关；

2、 IPC的峰值带宽需求=码流×120%，峰值带宽下可以保障IPC稳定使用；

3、 NVR添加IPC后，会同时取IPC的主码流和子码流；

4、 交换机的实际带宽建议不超过端口速率的70%，即百兆接口不建议超过70M带宽，千兆接口不建议超过700M带宽。

快速计算公式：带宽值=（主码流+子码流）*取流路数×1.2

条件一：摄像机码流为4.5Mbps,16个摄像机就是14*4.5=63Mbps，那么，接入层交换机上传端口必须满足峰值带宽需求=码流×120%=63Mbps×120%=75.6Mbps/S的传输速率要求,由上可知交换机实际传输速率(通常为标称值的70%，100M的也就70M左右)，显然是不符合要求的，那么接入层交换机就应选用具有1000M上传端口的交换机。在实际施工中，选择DLINK、TP-LINK等铁壳交换机比较多，稳定性还是不错的。

条件二：交换机的背板带宽：如选择24口的交换机，自带二个1000M口，总共26口，则接入层的交换机背板带宽要求为：(24*100M*2+1000*2*2)/1000=8.8Gbps的背板带宽。

条件三：包转发率：一个1000M口的包转发率为1.488Mpps/s, 则接入层的交换机交换速率为：24*100M/1000M+2)*1.488=6.55Mpps/S。通常我们将满足条件2和3的交换机称之为线速交换机。根据以上条件得出：当有16路1080摄像机接入一个交换机是，此交换机必须具有1个1000M上传口，16（不含16）个以上的100M接入端口。产品型号和外观产品特性和优势全新节能设计，低碳通信S1700遵循EEE802。那么汇聚层交换机及核心交换机也将依次通过计算选择性能满足的交换机。在监控项目实施的过程中，由于POE交换机的布线方便，传输距离远，也得到更多的选用，其选择也可参考以上计算方法。