S5735-L48P4X-A1-POE (10/100/1000BASE-T)AC - HUAWEI (A)

Baseado em hardware de ponta e no software Huawei Versatile Routing Platform (VRP), o S5700 oferece uma grande capacidade de comutação, elevada fiabilidade (ranhuras de alimentação duplas e Ethernet OAM de hardware) e portas GE de alta densidade para acomodar transmissões upstream de 10 Gbit/s. Ele também suporta Ethernet com eficiência energética (EEE) e iStack. O S5700 pode ser utilizado em cenários de redes empresariais alargadas. Por exemplo, ele pode funcionar como um switch de acesso ou agregação em uma rede de campus, um switch de acesso gigabit em um centro de dados da Internet (IDC) ou um switch de desktop para fornecer acesso de 1000 Mbit/s para terminais.

Permitindo que as redes sejam mais ágeis para os serviços
O processador de rede ethernet de alta velocidade incorporado no S5720-HI, S5730-HI, CloudEngine S5731-S, CloudEngine S5731S-S, CloudEngine S5731-H, CloudEngine S5731S-H e CloudEngine S5732-H é feito sob medida para Ethernet.
-As capacidades flexíveis de processamento de pacotes e controlo de tráfego do processador podem satisfazer os requisitos de serviço actuais e futuros, ajudando a construir uma rede altamente escalável.
-O processador tem uma arquitectura totalmente programável, na qual as empresas podem definir os seus próprios modelos de encaminhamento, comportamentos de encaminhamento e algoritmos de pesquisa. A programabilidade do microcódigo torna possível fornecer novos serviços em seis meses, sem a necessidade de substituir o hardware. Em contrapartida, os dispositivos tradicionais utilizam uma arquitectura de encaminhamento fixa e seguem um processo de encaminhamento fixo. Por este motivo, não é possível fornecer novos serviços até que seja desenvolvido novo hardware para suportar os serviços um a três anos mais tarde.
-Para além das capacidades dos comutadores tradicionais, estes fornecem interfaces abertas totalmente programáveis e suportam um comportamento de encaminhamento definido pelo utilizador. As empresas podem utilizar as interfaces abertas para desenvolver novos protocolos e funções, independentemente ou em conjunto com os fornecedores de equipamento, para criar redes de campus que satisfaçam as suas próprias necessidades.

Fornecimento de serviços abundantes de forma mais ágil
-O S5720-HI, o S5730-HI, o CloudEngine S5731-H, o CloudEngine S5731S-H e o CloudEngine S5732-H integram a função de CA, pelo que os clientes não precisam de comprar dispositivos ou componentes de hardware de CA independentes.
-Com a função de gestão unificada de utilizadores, o S5720-HI, o S5730-HI, o CloudEngine S5731-H, o CloudEngine S5731S-H e o CloudEngine S5732-H podem autenticar utilizadores com e sem fios, garantindo uma experiência de utilizador consistente, independentemente de estarem ligados à rede através de dispositivos de acesso com ou sem fios. A função de gestão unificada de utilizadores suporta vários métodos de autenticação, incluindo 802.1X, endereço MAC e autenticação de Portal, e é capaz de gerir utilizadores com base em grupos de utilizadores, domínios e intervalos de tempo. Estas funções visualizam a gestão de utilizadores e serviços e impulsionam a transformação da gestão centrada no dispositivo para a gestão centrada no utilizador.
-O S5700 oferece excelentes capacidades de qualidade de serviço (QoS) e suporta agendamento de filas e algoritmos de controlo de congestionamento. Além disso, adopta mecanismos inovadores de enfileiramento de prioridades e de agendamento a vários níveis para implementar um agendamento de fluxos de dados com granularidade fina, satisfazendo os requisitos de qualidade de serviço de diferentes terminais de utilizadores e serviços.

Fornecer uma gestão de rede granular e fina de forma mais ágil-O S5720-HI, o S5730-HI, o CloudEngine S5731-S, o CloudEngine S5731S-S, o CloudEngine S5731-H, o CloudEngine S5731S-H e o CloudEngine S5732-H usam a tecnologia iPCA (Packet Conservation Algorithm for Internet), que altera o método tradicional de usar tráfego simulado para a localização de falhas. A tecnologia iPCA pode monitorar a qualidade da rede para qualquer fluxo de serviço em qualquer lugar e a qualquer momento, sem custos adicionais. Pode detectar interrupções temporárias do serviço num período de tempo muito curto e pode identificar com precisão as portas com falhas. Esta tecnologia de ponta de detecção de falhas transforma a "gestão extensiva" em "gestão granular fina".
-O S5720-EI, o S5720-HI, o S5730-HI, o CloudEngine S5731-S, o CloudEngine S5731S-S, o CloudEngine S5731-H, o CloudEngine S5731S-H e o CloudEngine S5732-H suportam uma estrutura simples do Protocolo de Medição Activa Bidireccional (TWAMP Light) para verificar com precisão qualquer ligação IP e obter o desempenho IP de toda a rede. Esse protocolo elimina a necessidade de usar uma sonda dedicada ou um protocolo proprietário.
-Com o Super Virtual Fabric (SVF), uma rede física com a estrutura "Switches de núcleo/agregação de pequeno porte + Switches de acesso + APs" pode ser virtualizada em um "super switch", oferecendo a solução de gerenciamento de rede mais simples do setor.
-With the EasyDeploy function, a similar way an AC manages APs, access switches and APs can go online with zero-touch configuration. In the EasyDeploy solution, the Commander collects topology information about the connected clients and stores the clients' startup information based on the topology. Clients can be replaced with zero-touch configuration. The Commander can deliver configurations and scripts to clients in batches and query the delivery results. In addition, the Commander can collect and display information about power consumption on the entire network.

Pilha inteligente
A tecnologia de pilha inteligente (iStack) combina vários switches com capacidade de empilhamento num switch lógico. A pilha inteira funciona como uma entidade única para a rede.
-Os comutadores membros de uma pilha fazem backup uns dos outros para melhorar a fiabilidade dos dispositivos e estabelecem a agregação de ligações entre dispositivos para melhorar a fiabilidade das ligações.
-O iStack oferece alta escalabilidade de rede e permite a expansão flexível de portas, largura de banda e capacidade de processamento simplesmente adicionando switches membros à pilha.
-O iStack também simplifica a configuração e o gerenciamento de dispositivos, virtualizando vários switches físicos em um dispositivo lógico. É possível fazer login em qualquer switch membro para gerenciar todos os switches membros da pilha.

Gestão baseada na nuvem
Na solução Huawei CloudCampus, alguns switches podem ser geridos pelo sistema de gestão e controlo (CloudCampus@AC-Campus para switches com V200R019C00 e versões anteriores; iMaster NCE-Campus para switches com V200R019C10 e versões posteriores).
Os switches são plug-and-play.
-Os comutadores podem ligar-se automaticamente ao sistema de gestão e controlo e utilizar a autenticação de certificado bidireccional para garantir a segurança do canal de gestão.
-Os comutadores fornecem as interfaces NETCONF e YANG, através das quais o sistema de gestão e controlo lhes fornece as configurações.
-A manutenção remota e o diagnóstico de falhas podem ser efectuados nos comutadores através do sistema de gestão e controlo.

Recursos de VXLAN
O S5720-HI, o S5730-HI, o CloudEngine S5731-S, o CloudEngine S5731S-S, o CloudEngine S5731-H, o CloudEngine S5731S-H e o CloudEngine S5732-H suportam as funções de gateway VXLAN L2, gateway VXLAN L3 e BGP EVPN, que podem ser configuradas usando NETCONF/YANG. Com base neste recurso, várias redes de serviços ou redes de inquilinos podem ser implantadas juntas na mesma rede física. As redes de serviços ou as redes de inquilinos são isoladas umas das outras, obtendo uma rede para vários fins. Isto ajuda a satisfazer os requisitos de suporte de dados de diferentes serviços ou clientes, reduzindo os custos de construção da rede e melhorando a eficiência da utilização dos recursos da rede.

Big Data Security Collaboration
-S5720-HI, S5730-HI, CloudEngine S5731-S, CloudEngine S5731S-S, CloudEngine S5731-H, CloudEngine S5731S-H, and CloudEngine S5732-H support Encrypted Communication Analytics (ECA). It is a traffic identification and detection technology that identifies encrypted traffic and non-encrypted traffic on the network, and extracts and sends encrypted traffic characteristics to the HiSec Insight. The HiSec Insigh uses the intelligence algorithm to train traffic models based on enormous data, compares the encrypted traffic characteristics sent by switches with the traffic models to identify malicious traffic, and automatically isolates threats by collaborating with Agile Controller-Campus, ensuring campus network security.
-S5720-HI, S5730-HI, CloudEngine S5731-S, CloudEngine S5731S-S, CloudEngine S5731-H, CloudEngine S5731S-H, and CloudEngine S5732-H support the deception technology. By responding to scanning requests for nonexistent IP addresses and unopened ports, the switches lure attackers to attack a fake target (Decoy). Through interaction with attackers, the Decoy obtains their attack behavior, extracts attack tools, analyzes suspicious traffic by means of traffic diversion to form a defense policy, and isolates threats to block the spread of attack behavior, ensuring campus network security.

Tecnologias VPN abrangentes-O S5700 suporta a função MCE (Multi-VPN-instance CE), que permite aos utilizadores de diferentes VPNs ligarem-se ao mesmo comutador e isola os utilizadores através do encaminhamento de várias instâncias. Estes utilizadores ligam-se a um dispositivo PE através da mesma porta de ligação ascendente física, o que reduz os custos de implementação da rede.
-O S5710-EI, S5700-HI, S5710-EI, S5700-HI, S5710-HI, S5720-EI, S5720-HI, S5730-HI, CloudEngine S5731-H, CloudEngine S5731S-H, CloudEngine S5731-S, CloudEngine S5731S-S, e o CloudEngine S5732-H suportam QoS MPLS (Multiprotocol Label Switching), engenharia de tráfego MPLS (TE), linha alugada virtual (VLL), serviço de LAN privada virtual (VPLS) e rede privada virtual de camada 3 (L3VPN). Fornecem serviços de acesso a linhas privadas de alta qualidade para empresas e são comutadores MPLS fixos económicos.

Operações e manutenção fáceis-O S5700 suporta EasyDeploy, implementação baseada em USB, actualização remota em lote e é um produto plug-and-play. Estas funções facilitam a implementação de dispositivos, a actualização, o fornecimento de serviços e outras operações de gestão e manutenção. Também reduzem significativamente os custos de operação e manutenção. O S5700 pode ser gerido e mantido através de Simple Network Management Protocol (SNMP) V1, V2c e V3, interface de linha de comandos (CLI), sistema Web, Telnet ou Secure Shell (SSH) V2.0. Além disso, suporta monitorização remota da rede (RMON), vários anfitriões de registo, recolha de estatísticas de tráfego de interface e análise da qualidade da rede que ajudam na consolidação e reconstrução da rede.
-O S5700 pode utilizar o protocolo de registo de VLAN GARP (GVRP) para distribuir, registar e propagar dinamicamente atributos de VLAN, reduzindo a carga de trabalho de configuração manual e assegurando a configuração correcta de VLAN. Além disso, o S5700 suporta a função MUX VLAN, que envolve uma VLAN principal e várias VLANs subordinadas. As VLANs subordinadas são classificadas como VLANs de grupo e separadas. As portas na VLAN principal podem se comunicar com portas em VLANs subordinadas. As portas de uma VLAN de grupo subordinada podem comunicar entre si, enquanto as portas de uma VLAN separada subordinada só podem comunicar com as portas da VLAN principal.

Excelente análise de tráfego de rede
-O S5700 suporta o NetStream e pode funcionar como um exportador de dados do NetStream. Ele coleta periodicamente estatísticas de tráfego de dados, encapsula as estatísticas em pacotes padrão V5, V8 ou V9 e envia os pacotes para o coletor de dados NetStream, dependendo de como o NetStream está configurado. As estatísticas coletadas são então processadas para gerar relatórios dinamicamente, analisar atributos de tráfego e gerar alarmes sobre tráfego anormal. O NetStream ajuda a otimizar a estrutura da rede e ajustar a implantação de recursos sob demanda.
-O S5700 também suporta o sFlow. Usando um método definido no padrão sFlow, o switch coleta amostras do tráfego que passa por ele e envia amostras do tráfego para o coletor em tempo real. As estatísticas de tráfego coletadas são usadas para gerar relatórios estatísticos, ajudando as empresas a manter suas redes.

Rede Ethernet Flexível-Para além do tradicional Spanning Tree Protocol (STP), Rapid Spanning Tree Protocol (RSTP) e Multiple Spanning Tree Protocol (MSTP), o S5700 suporta a tecnologia Smart Ethernet Protection (SEP) desenvolvida pela Huawei e a mais recente norma Ethernet Ring Protection Switching (ERPS).
-O SEP é um protocolo de protecção de anel específico para a camada de ligação Ethernet e aplica-se a várias topologias de rede em anel, tais como anel aberto, anel fechado e anel em cascata. Este protocolo é fiável e de fácil manutenção.
-O ERPS é definido na norma ITU-T G.8032. Ele fornece comutação de proteção em nível de milissegundos com base nas funções tradicionais de Ethernet MAC e bridging.
-O S5700 suporta Smart Link e Virtual Router Redundancy Protocol (VRRP) para backup de uplink. Um switch S5700 pode se conectar a vários switches de agregação com vários links, melhorando significativamente a confiabilidade do dispositivo de acesso. Além disso, o S5700 oferece vários mecanismos de detecção de falhas de conexão, incluindo Ethernet OAM (IEEE 802.3ah/802.1ag /ITU Y.1731) e Bidirectional Forwarding Detection (BFD).

Controlo de Segurança Diversificado
O S5700 suporta autenticação de endereço MAC e 802.1X e pode fornecer dinamicamente políticas (VLAN, QoS e ACL) para os utilizadores.
O S5700 fornece uma série de mecanismos de defesa contra:
Ataques DoS: incluindo inundação SYN, Land, Smurf e inundação ICMP
-Ataques direcionados ao usuário: incluindo ataques falsos ao servidor DHCP, falsificação de endereço IP/MAC, inundação de solicitação DHCP e pacotes de ataque com valores variáveis de CHADDR DHCP
-O S5700 coleta e mantém informações sobre usuários de acesso, como endereços IP, endereços MAC, concessões de endereços IP, VLAN IDs e interfaces de acesso em uma tabela de vinculação de DHCP snooping. Com estas informações, pode defender-se contra ataques DHCP na rede. É possível especificar interfaces confiáveis e não confiáveis para garantir que os usuários se conectem apenas ao servidor DHCP autorizado.
O S5700 suporta aprendizagem estrita de ARP. Esta funcionalidade impede que os atacantes de ARP spoofing esgotem as entradas ARP para que os utilizadores possam ligar-se à Internet normalmente.

Tecnologias IPv6 maduras
O S5700 utiliza a Plataforma de Roteamento Versátil (VRP) e suporta IPv4/IPv6 dual-stack, protocolos de roteamento IPv6 (RIPng, OSPFv3, BGP4+ e IS-IS para IPv6) e túneis IPv6 sobre IPv4 (túneis manuais, 6-para-4 e ISATAP). Com estas características IPv6, o S5700 pode ser implementado numa rede IPv4 pura, numa rede IPv6 pura ou numa rede IPv4/IPv6 partilhada, suportando uma evolução suave de IPv4 para IPv6.

Bateria incorporada inovadora
A série S5700-LI-BAT (S5700-28P-LI-BAT e S5700-28P-LI-24S-BAT) é o primeiro modelo de switch do sector que possui uma bateria de lítio incorporada como fonte de alimentação de reserva. Ele garante serviços ininterruptos quando ocorrem falhas de energia com frequência na camada de acesso. O S5700-LI-BAT tem as seguintes vantagens:
-Quando ocorre uma falha de energia da rede elétrica, a bateria pode alimentar o switch para garantir serviços ininterruptos.
-O switch economiza espaço em uma sala de equipamentos e é fácil de instalar.
-A gestão inteligente da energia assegura um longo tempo de espera.
-Os comutadores LAN com bateria em toda a rede podem ser geridos centralmente através de um sistema Web, facilitando as operações e a manutenção da rede. Como o tempo de vida útil da bateria é previsível, não há custos de substituição desnecessária da bateria.
-A bateria incorporada fornece funções de alarme e protecção. Acciona a protecção contra sobreaquecimento quando a temperatura ultrapassa o intervalo de temperatura de funcionamento.

Design sem terra
O S5720-12TP-LI-AC utiliza um design sem ligação à terra. Apenas o módulo de alimentação de 220 V no switch precisa de ser ligado à terra. Este design facilita a instalação do switch num local onde a ligação à terra é difícil, como um corredor.

Adequado para ambientes externos extremos
Os comutadores das séries S5720I-SI e S5735-S-I suportam uma vasta gama de temperaturas de funcionamento. Alguns modelos podem estar a funcionar no armário exterior em ambientes muito frios (até -40°C) e muito quentes (até +75°C). O cenário típico é o acesso da câmara para vigilância por vídeo no exterior e ETTx.
Os comutadores das séries S5720I-SI e S5735-S-I suportam protecção contra raios de ±6kV, adequada para ambientes exteriores extremos.

Acesso de alta densidade e maior largura de banda nas portas CSFP
Os modelos S5700 CSFP suportam módulos CSFP nas portas de downlink. Cada porta de downlink com um módulo óptico CSFP GE e um par de fibras pode fornecer largura de banda bidirecional de 2 Gbit/s, que é o dobro da largura de banda de um módulo óptico SFP padrão. As 24 portas de ligação descendente CSFP podem fornecer uma largura de banda bidireccional de 48 Gbit/s, permitindo um acesso de alta densidade (equivalente a 48 portas SFP normais) e poupando custos de fibras e módulos ópticos.

Fonte de alimentação PoE
O S5720-LI, o S5720I-SI e o S5730-HI fornecem um máximo de 90 W, 60 W ou 30 W de potência de saída PoE numa única interface PoE++ e podem fornecer energia a terminais de alta potência, como APs e câmaras de vigilância. Isto resolve o problema do fornecimento de energia em cenários específicos.

Sistema de Programação Aberto (OPS)
O Open Programmability System (OPS) é um sistema programável aberto baseado na linguagem Python. Os administradores de TI podem programar as funções de O&M de um switch através de scripts Python para inovar rapidamente as funções e implementar O&M inteligente.

Portas multi-GE de alta densidade
Os switches multi-GE CloudEngine S5736-S24UM4XC, CloudEngine S5732-H24UM2CC e CloudEngine S5732-H48UM2CC apresentam portas multi-GE de alta densidade, fornecimento de PoE++ e taxas de porta sob demanda, proporcionando um desempenho excelente.
-As 24 e 48 portas eléctricas multi-GE (com capacidade para 10GE) podem fornecer PoE++ para APs, telefones IP, câmaras de vigilância e outros terminais, oferecendo acesso de alta densidade e elevada largura de banda.
-As taxas de porta podem ser ajustadas de forma flexível entre GE, 2,5GE, 5GE e 10GE através de licenças RTU para evolução do serviço.
-Os switches fornecem várias portas ópticas de uplink (10GE, 25GE, 40GE e 100GE) para atender aos requisitos de largura de banda de uplink de alta velocidade.

Acesso óptico-eléctrico híbrido inovador
O CloudEngine S5732-H48XUM2CC é um comutador de acesso óptico-eléctrico híbrido de 10GE completo que oferece uma grande variedade de vantagens:
-Fornece 24 portas ópticas 10GE e 24 portas eléctricas multi-GE (capacidade 10GE), suportando totalmente o acesso híbrido óptico-eléctrico. Por exemplo, as portas ópticas podem ser utilizadas para ligar a outros comutadores e as portas eléctricas podem ser ligadas a APs Wi-Fi 6 ou a outros terminais com fios.
-Utilizando cabos híbridos de fibra de cobre, o switch pode fornecer PoE++ para dispositivos (como APs Wi-Fi 6) a uma distância de até 300 m, excedendo em muito a limitação de PoE de 100 m.
-Com a transmissão de dados ópticos, o comutador pode fornecer até 10 Gbit/s de acesso a dispositivos ligados, alcançando uma transmissão ultra-rápida a montante.
-O switch pode ser facilmente actualizado através da substituição do módulo óptico para fornecer maior largura de banda (por exemplo, de 10 Gbit/s para 25 Gbit/s, 40 Gbit/s ou mesmo 100 Gbit/s) sem cablagem adicional, maximizando o retorno do investimento (ROI) dos clientes.

Backhaul de vídeo inteligente
Os switches de backhaul de vídeo CloudEngine S5735-S4T2X-IA150G1 e CloudEngine S5735-S8P2X-IA200G1 apresentam fácil implantação, O&M simples, alta confiabilidade e segurança robusta para atender às demandas de redes de backhaul de vídeo de alta qualidade. Os switches são ideais para garantir backhaul de vídeo de alta qualidade em locais de vigilância por vídeo HD. Podem descobrir automaticamente câmaras IP (IPCs) sem introdução manual de dados IPC. Depois de os comutadores serem ligados, o NMS pode gerar automaticamente uma topologia de toda a rede e caminhos de ligação de vídeo e apresentá-los numa GUI de fácil utilização. Se um IPC se desligar de um comutador da Huawei, basta clicar no botão de diagnóstico no NMS para localizar automaticamente a causa da falha em minutos. Se um IPC encontrar artefactos ou congelamento de fotogramas, o NMS apresenta o resultado da demarcação da falha na GUI e oferece sugestões para o orientar na rectificação remota da falha.

Arquitectura simplificada
A arquitetura simplificada é uma arquitectura inovadora proposta pela Huawei na sua solução CloudCampus 3.0. Trata-se de uma arquitectura distribuída que consiste num switch central e em unidades remotas (RUs) plug-play - que podem alargar as portas do switch central -, o que achata a rede e simplifica a arquitectura.