產品型號與描述：

產品特性和優勢：

極簡的組網架構：

基于華為獨有的“小行星”極簡架構，將接入+匯聚+核心的三層傳統架構，簡化為接入+核心的兩層極簡架構，極大降低網絡部

署和管理復雜度。

? 基于極簡架構，交換機“裂變”為中心交換機+遠端模塊，遠端模塊作為中心交換機的端口擴展模塊，可以實現中心交換機

端口容量的靈活擴展，一臺設備就是一張網。

? 遠端模塊通過光纜或光電混合纜和中心交換機連接，免規劃，免配置，免管理，即插即用；當設備擴容或設備故障時，直接

更換新設備即可，簡化網絡的規劃部署和日常運維管理。

敏捷的業務服務

? 該系列交換機內置高速靈活的處理器芯片，針對以太網專屬設計，憑借其靈活的報文處理及流量控制能力，深入貼近業務，

滿足現在及未來的各種挑戰，助力客戶構建彈性擴展的網絡。

? 該系列交換機支持完全自定義流量的轉發模式、轉發行為和查找算法。通過微碼編程實現新業務，客戶無需更換新的硬件，

快速靈活，6 個月即可上線。

? 該系列交換機在完全覆蓋傳統交換機能力基礎上，通過開放接口和自定義轉發流程，滿足企業定制化業務訴求。企業既可以

直接利用多層次的開放接口自主開發新的協議、功能，也可以將訴求交由廠商，與廠商共同開發完成，打造企業專屬園區網絡。

豐富的業務特性

? 該系列交換機具備融合 AC 的功能，可最大管理 1K AP，相比獨立 AC，用戶可節省包括設備購買、安裝部署及日常運維管

理在內的費用；同時，有線無線深度融合突破了獨立 AC 轉發性能的瓶頸，從容面向高速無線時代。

? 該系列交換機支持統一用戶管理功能，屏蔽了接入層設備能力和接入方式的差異，支持 802.1X/MAC/Portal 等多種認證方

式，支持對用戶進行分組/分域/分時的管理，用戶、業務可視可控，實現了從“以設備管理為中心”到“以用戶體驗為中心”的

飛躍。

? 該系列交換機提供高品質的 QoS（Quality of Service）能力，具備完善的隊列調度算法、擁塞控制算法，創新的優先級調

度算法和多級隊列調度機制，能夠對數據流實現多級的精確調度，從而滿足企業不同用戶終端、不同業務種類的服務質量要求。

備注：CloudEngine S5731-H 系列交換機默認可管理 16 個 AP，如有更多 AP 管理需求，可按需購買 license。

極簡的網絡管理

? 該系列交換機支持 iPCA 網絡包守恒算法，改變了傳統利用模擬流量做故障定位的檢測模型，可對任意業務流隨時隨地逐點

檢測網絡質量，無需額外開銷；可在短時間內立刻檢測業務閃斷性故障，檢測直接精準到故障端口，實現從“粗放式運維”到

“精準化運維”的大轉變。

? 該系列交換機支持 TWAMP 雙向主動測量協議，精確測量任意 IP 鏈路的性能，輕松獲取整網 IP 性能，無須專用探針器或專

有協議。

? 該系列交換機支持 SVF 超級虛擬交換網功能，作為 Parent 交換機，使得原來“小型核心/匯聚+接入交換機+AP”的網絡架

構，虛擬化為一臺設備進行管理，簡化網絡管理。

? 該系列交換機把 WLAN 領域中“AC 管理 AP”的優秀實踐應用到“交換機管理接入交換機”上，實現了智能化的“Easy

Deploy”方案，開局時接入交換機和 AP“零配置”。Easy Deploy 方案中 Commander 交換機收集下掛 Client 的拓撲信息，并

基于拓撲保存 Client 對應的啟動信息；支持 Client 免配置更換。支持對 Client 批量下發配置和腳本，并支持對配置下發結果進

行查詢。Commander 交換機支持收集并顯示整網能耗信息。

華為 CloudEngine S5731-H 系列光電混合交換機 3

靈活的以太組網

? 該系列交換機不僅支持傳統的 STP/RSTP/MSTP 生成樹協議，還支持華為自主創新的 SEP 智能以太保護技術和業界最新的

以太環網標準 ERPS。SEP 是一種專用于以太鏈路層的環網協議，適用于半環、整環、級連環等各種組網，其協議簡單可靠、維護

方便，并提供 50ms 的快速業務倒換。ERPS 是 ITU-T 發布的 G.8032 標準，該標準基于傳統的以太網 MAC 和網橋功能，實現以

太環網的毫秒級快速保護倒換。

? 該系列交換機支持 Smartlink 和 VRRP 功能，通過多條鏈路接入到多臺匯聚交換機上，Smartlink/VRRP 實現了上行鏈路

的備份，極大地提升了接入側設備的可靠性。

完善的 VPN 隧道

? 該系列交換機支持 MPLS 功能，可作為高質量企業專線接入設備。

? 該系列交換機支持下接不同的 VPN 用戶，通過路由多實例，實現了不同用戶的隔離；上行通過一個共用的物理接口連接到

PE 設備，減少單個 VPN 用戶對網絡部署的投資。

多樣的安全控制

? 該系列交換機支持完善的二、三層組播協議，支持 PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，滿足多終端

高清視頻監控和視頻會議接入需求。

? 該系列交換機增強支持 OSPF、ISIS、BGP、VRRP 等三層特性，滿足企業接入、匯聚業務承載要求，支持更加豐富的語

音、視頻和數據應用。

? 該系列交換機支持 MAC 認證、802.1x 認證、Portal 認證，實現用戶策略（VLAN、QoS、ACL）的動態下發。

? 該系列交換機支持完善的 DoS 類防攻擊、用戶類防攻擊。其中，DoS 類防攻擊主要針對交換機本身的攻擊，包括 SYN

Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及 DHCP 服務器仿冒攻擊、IP/MAC 欺騙、DHCP Request Flood、改變

DHCP CHADDR 值等等。

? 通過建立和維護 DHCP Snooping 綁定表，該系列交換機支持對不符合綁定表項的非法報文直接丟棄。利用 DHCP

Snooping 的信任端口特性，還可以保證 DHCP 服務器的合法性。

? 該系列交換機支持 ARP 表項嚴格學習功能，可以防止因 ARP 欺騙攻擊導致正常用戶無法上網。

成熟的 IPv6 特性

? 該系列交換機基于成熟穩定的 VRP 平臺，支持 IPv4/IPv6 雙協議棧、IPv6 路由協議（RIPng/OSPFv3/BGP4＋/ISIS for

IPv6）。

? 該系列交換機支持部署在純 IPv4 或 IPv6 網絡，也可以部署在 IPv4 與 IPv6 共存的網絡，充分滿足網絡從 IPv4 向 IPv6 過渡

的需求。

智能的 iStack 堆疊

? 該系列交換機支持 iStack 堆疊，將多臺支持堆疊特性的交換機組合在一起，從邏輯上組合成一臺虛擬交換機。

? iStack 堆疊系統通過多臺成員設備之間冗余備份，提高了設備級的可靠性；通過跨設備的鏈路聚合功能，提高了鏈路級的可

靠性。

? iStack 提供了強大的網絡擴展能力，通過增加成員設備，可以輕松地擴展堆疊系統的端口數、帶寬和處理能力。

? iStack 簡化了配置和管理，堆疊形成后，多臺物理設備虛擬成為一臺設備，用戶可以通過任何一臺成員設備登錄堆疊系統，