深圳华为 核心交换机咨询*** 华思特***代理

初识华为交换机

华为交换机的产品线非常齐全。大的分类有传统以太网交换机和当前热门的云计算交换机。下面主要介绍传统以太网交换机。

T比特核心路由交换机：S7703、S7706、S7712、S9303、S9306、S9312、S9703、S9706、S9712

全万兆三层交换机：S6700-24-EI、S6700-48-EI

全千兆三层交换机：S5700系列 分为精简版（U） 标准版（SI） 增强版（EI） 高版（HI）

百兆三层交换机（支持千兆上行）S3700系列 分为标准版（SI） 增强版（EI） 高版（HI）

百兆二层交换机S2700系列 分为标准版（SI） 增强版（EI）

SOHO交换机 S1700分为网管型和非网管型

从用户***上来划分

数据中心交换机（核心交换机）。数据中心的核心层可以选用如S9700、S9300或者S7700系列，此三种交换机均是T比特级的核心路由交换机，可以满足大型数据中心对端口带宽和交换性能的要求。接入层的S6700和S5700系列分别是全万兆和全千兆高性能三层交换机，交换容量分别可以达到960Gbit/s和256Gbit/s，可满足中小型数据中心的要求。对于三层核心交换机而言，若欲实现网络的无阻塞传输，这个速率能≤标称二层包转发速率和速率能≤标称三层包转发速率，那么交换机在做第二层和第三层交换的时候可以做到线速。

核心交换机。核心层可以选用S9700、S9300、S7700、S6700、S5700、S3700系列交换机。其中S9700和S9300可作为大型园区网络核心交换机，S7700、S6700可作为中兴园区网络的核心交换机，S5700、S3700可以作为中小型网络的核心交换机。该系列交换机端口支持GE和10GE灵活接入，自动识别安装光模块类型，从而很大程度保护用户***和确保使用的灵活性。

汇聚交换机。汇聚层可以采用S7700、S6700、S5700、S3700系列交换机。其中S7700和S6700系列交换机可作为大型园区网络的汇聚交换机，S5700系列可以作为中型园区网的汇聚交换机，S3700可以作为中小型园区网的汇聚交换机。增强支持OSPF、BGP、VRRP等三层特性，满足企业接入、汇聚业务承载要求，支持更加丰富的语音、视频和数据应用。

接入交换机。接入层可以采用S5700、S3700、S2700、S1700系列交换机。其中S5700可以作为大型园区网络的全千兆接入交换机，S3700和S2700可作为中小型园区网络的百兆到桌面的接入交换机，S1700可作为小型园区网络的百兆到桌面的接入交机。在实际施工中，选择DLINK、TP-LINK等铁壳交换机比较多，稳定性还是不错的。

华为交换机命名规则，下面以5700系列为例

比如：

S5700S-52P-LI-AC

S5700S-48TP-PWR-SI

注释：1、S代表交换机 2、57为产品系列 3、00表示子系列 4、第二个S表示该机型为商业型号 5、52（48）表示可用端口数 6、P（TP）表示上行端口的类型 其中C 表示设备支持插卡 TP表示上行端口为支持光口和电口的combo口 P表示上行端口为光口 7、PWR表示支持POE供电，没有则表示不支持 8、LI（SI）表示软件版本类型 EI为增强版 SI为标准版 HI为高版版 LI为简化版 9、AC表示交流电供电，如果是DC表示为直流供电

下一节咱们继续学习华为交换机的操作系统（VRP）

非管理型交换机和管理型交换机有什么区别？

1、非管理型交换机

非管理型交换机，也称为非网管型交换机，它是一种工作在OSI网络参考模型第二层（数据链路层）的网络交换设备。非管理型交换机的数据转发是基于MAC地址的，它可以识别数据包中的MAC地址，并根据其内部保存的MAC地址表将数据发送到相应的端口（初始状态，当MAC地址表为空的时候，交换机会将数据广播到所有的端口。随着数据的发送和接受，逐步建立MAC地址与端口的关系，并根据实际情况及时更新）。非管理型交换机属于即插即用设备，不支持路由管理；不能划分VLAN；由于不识别IP报头，所有节点只能划分到同一个子网中；S1700可根据线缆长度进行相应输出功率调整，并且支持无连接时端口休眠。非管理型交换机价格相对便宜，使用方便，适合用于设备内部网络，比如PROFINET各网络节点的数据交换。

2、管理型交换机

管理型交换机也称为网管型交换机，它是相对与非管理型交换机而言的。管理型交换机工作在OSI网络参考模型的第三层（网络层），支持VLAN划分，支持路由功能，支持SNMP协议（简单网络管理协议），可以通过web来进行配置。能划分VLAN是管理型交换机的特点之一。VLAN是英文"Virtual Local Area Network"的缩写，中文翻译为"虚拟局域网"。其中，DoS类防攻击主要针对交换机本身的攻击，包括SYNFlood、Land、***urf、ICMPFlood。

通过划分VLAN，可以将交换机所连接的局域网从逻辑上划分成不同的子网（Subnet），各子网之间不能直接通信，从而有效的隔离网络风暴，增强了网络的安全性。VLAN还增加了网络管理的灵活性，只需要从软件上配置就可以更改设备所属网络，不需要物理连线上的更改。支持路由功能是管理型交换机的另一个特点。路由功能可以分析报文中的IP地址，并根据交换机内部的路由表进行数据转发，可以实现不同子网之间的数据交换。今天我将会带领大家学习一下华为的业界25GE接入TOR交换机CE8860。

管理型交换机相对非管理型交换机提供了更多的功能，价格也贵些。

交换机的三个功能

1、以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。

2、当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。

3、交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同时允许存在后备路径。