产品特性和优势

轻松的运行维护

 该系列交换机中电源端口前置的款型可以满足300mm深的机柜放置，整台设备可以前面板单面维护，简化了运维，而且机柜的摆放更加灵活，可以灵活选择机柜靠墙放置或者机柜背靠背放置，满足客户机柜深度小、机房空间有限的需求，并为客户节省空间。

 该系列交换机支持远程点灯功能，管理人员可以使用配置命令控制前面板SYS灯在一段时间内快闪，从而可以在机房中快速定位设备。

 该系列交换机支持SVF超级虚拟交换网，SVF方案创新实现将原来“核心/汇聚+接入交换机+AP”的网络架构，虚拟化为一台设备进行管理，提供业界最简化的网络管理方案，简化设备管理，实现接入交换机和无线AP的即插即用；业务配置模板化，在核心设备上配置后自动下发到接入设备，实现集中管控，简化业务配置，灵活调整。S5720-EI在SVF方案中支持作为Client角色。

 该系列交换机支持华为Easy Operation简易运维方案，提供新入网设备Zero-Touch 安装、故障设备更换免 配置、USB开局、设备批量配置、批量远程升级等功能，便于安装、升级、业务发放和其他管理维护工作，降低了运维成本。该系列交换机支持SNMP v1/v2c/v3、CLI（命令行）、Web网管、SSHv2.0等多样化的管理和维护方式；支持RMON、多日志主机、端口流量统计和网络质量分析，便于网络优化和改造。

 该系列交换机支持TWAMP双向主动测量协议，精确测量任意IP链路的性能，轻松获取整网IP性能，无须专用探针器或专有协议。

智能运维

 该系列交换机支持Telemetry技术，提供实时设备数据采集并上送至华为CampusInsight园区网络分析器，平台通过智能故障识别算法对网络数据进行分析，精准展现网络实时状态，并能及时有效的定界故障以及定位故障发生原因，发现影响用户体验的网络问题，精准保障用户体验。

 该系列交换机支持音视频业务的智能运维，基于增强型媒体传输质量指标（Enhanced Media Delivery Index, eMDI）特性，将设备作为监控节点周期统计并上报音视频业务类指标参数至CampusInsight平台，由平台结合多个节点的监控结果，对音视频业务质量类故障进行快速定界。

多样的可靠性保护

 该系列交换机支持智能iStack堆叠，将多台支持堆叠特性的交换机组合在一起，最大可将9台物理交换机从逻辑上虚拟为一台交换机。将多台成员设备之间冗余备份，提高了设备级的可靠性；通过跨设备的链路聚合功能，提高了链路级的可靠性。iStack提供了强大的网络扩展能力，轻松地扩展堆叠系统的端口数、带宽和处理能力并简化了配置和管理。

 该系列交换机支持可插拔双电源模块，实现1+1冗余备份，支持交流和直流电源模块混插，可以根据实际需要灵活配置交流或直流电源模块。支持可插拔双风扇，根据温度变化智能调节风扇的转速，提高设备级可靠性。

 该系列交换机不仅支持传统的STP/RSTP/MSTP生成树协议，还支持华为自主创新的SEP 智能以太保护技术和业界最新的以太环网标准ERPS。SEP是一种专用于以太链路层的环网协议，适用于半环、整环、级连环等各种组网，其协议简单可靠、维护方便，并提供50ms的快速业务倒换。ERPS是ITU-T发布的G.8032标准，该标准基于传统的以太网MAC和网桥功能，实现以太环网的毫秒级快速保护倒换。

 该系列交换机支持SmartLink和VRRP功能。通过多条链路接入到多台汇聚交换机上，SmartLink/VRRP实现了上行链路的备份，极大地提升了接入侧设备的可靠性。

 该系列交换机支持多种连接故障快速检测功能。支持完善的以太OAM （IEEE802.3ah/802.1ag/ITU Y.1731）和BFD功能。

增强的业务处理能力，完善的安全控制

 该系列交换机支持Multi-VPN-Instance CE（MCE）功能。支持下接不同的VPN用户，通过更大规格的路由多实例，实现了不同用户的隔离；上行通过共用的物理接口连接到PE设备，减少单个VPN用户对网络部署的投资。支持MPLS L3VPN、MPLS L2VPN（VPWSVPLS）、MPLS-TE、MPLS QoS等功能，是业界为数不多的高性价比盒式MPLS交换机。

 该系列交换机提供高品质的QoS（Quality of Service）能力，具备完善的队列调度算法、拥塞控制算法，创新的优先级调度算法和多级队列调度机制，能够对数据流实现多级的精确调度，从而满足企业不同用户终端、不同业务种类的服务质量要求。

 该系列交换机支持增强的NAC功能，支持认证、MAC认证、Portal认证、混合认证，实现VLAN、QoS、ACL等用户策略的动态下发，支持对用户分组管理，为用户配置免认证IP网段和用户HTTP访问URL重定向功能可实现客户端的快速部署，支持对无HTTP访问能力的终端主动触发Portal认证。

 该系列交换机支持完善的DoS类防攻击、用户类防攻击。其中，DoS类防攻击主要针对交换机本身的攻击，包括SYN Flood、Land、Smurf、ICMP Flood；用户类防攻击涉及DHCP服务器仿冒攻击、IP/MAC 欺骗、DHCP Request Flood、改变DHCP CHADDR 值等等。

 该系列交换机通过建立和维护DHCP Snooping绑定表，支持对不符合绑定表项的非法报文直接丢弃。利用DHCP Snooping的信任端口特性，还可以保证DHCP服务器的合法性。

 该系列交换机支持ARP表项严格学习功能，可以防止因ARP欺骗攻击导致正常用户无法上网。

成熟的IPv6 特性

 该系列交换机基于成熟稳定的VRP平台，支持IPv4/IPv6 双协议栈、IPv6路由协议（RIPng/OSPFv3/BGP4+/IS-ISv6）、IPv6 over IPv4隧道（手工隧道/6to4隧道/ISATAP隧道）。

 该系列交换机支持部署在纯IPv4或IPv6网络，也支持部署在IPv4与IPv6共存的网络，充分满足网络从IPv4向IPv6过渡的需求。

OPS

 OPS（Open Programmability System），是基于Python语言的开放可编程系统。IT管理员可以通过Python脚本对交换机进行运维功能的编程，快速实现功能创新，实现智能化运维。

永久PoE

 该系列交换机中的PoE款型在设备重启时（如软件版本升级时重启），对下挂PD设备供电不会中断，保证交换机重启过程中PD不掉电，实现PoE供电零中断。