产品概述

CloudEngine S5731-S 系列交换机是华为公司推出的新一代千兆接入交换机，基于华为公司统一的VRP（VersatileRouting

Platform）软件平台，具有增强的三层特性，简易的运行维护，智能iStack 堆叠，灵活的以太组网，成熟的IPv6 特性等特点，广泛应用于企业园区接入和汇聚、数据中心接入等多种应用场景。

产品型号和外观

CloudEngine S5731-S 系列交换机包括如下款型：

产品外观

描述

CloudEngine S5731-S24T4X

l 24 个 10/100/1000Base-T 以太网端口，4 个万兆 SFP+

l 支持 1+1 电源备份

l 包转发率：108/126Mpps

l 交换容量：672Gbps/6.72Tbps

CloudEngine S5731-S24P4X

l 24 个 10/100/1000Base-T 以太网端口，4 个万兆 SFP+

l 支持 1+1 电源备份

l PoE+

l 包转发率：108/126Mpps

l 交换容量：672Gbps/6.72Tbps

CloudEngine S5731-S48T4X

l 48 个 10/100/1000Base-T 以太网端口，4 个万兆 SFP+

l 支持 1+1 电源备份

l 包转发率：144/166Mpps

l 交换容量：672Gbps/6.72Tbps

产品外观

描述

CloudEngine S5731-S48P4X

l 48 个 10/100/1000Base-T 以太网端口，4 个万兆 SFP+

l 支持 1+1 电源备份

l PoE+

l 包转发率：144/166Mpps

l 交换容量：672Gbps/6.72Tbps

产品特性和优势

强大的业务处理能力，多样的安全控制

该系列交换机支持完善的二、三层组播协议，支持PIMSM、PIMDM、PIMSSM、MLD、IGMPSnooping，满足多终端高清视频监控和视频会议接入需求。
该系列交换机增强支持OSPF、ISIS、BGP、VRRP 等三层特性，满足企业接入、汇聚业务承载要求，支持更加丰富的语音、视频和数据应用。
该系列交换机支持MAC 认证、802.1x 认证、Portal 认证，实现用户策略（VLAN、QoS、ACL）的动态下发。
该系列交换机支持完善的DoS 类防攻击、用户类防攻击。其中，DoS 类防攻击主要针对交换机本身的攻击，包括SYN

Flood、Land、Smurf、ICMPFlood；用户类防攻击涉及 DHCP 服务器仿冒攻击、IP/MAC 欺骗、DHCP Request Flood、改变DHCP CHADDR 值等等。

通过建立和维护DHCPSnooping 绑定表，该系列交换机支持对不符合绑定表项的非法报文直接丢弃。利用DHCP

Snooping 的信任端口特性，还可以保证DHCP 服务器的合法性。

该系列交换机支持ARP 表项严格学习功能，可以防止因ARP 欺骗攻击导致正常用户无法上网。

轻松的运行维护

该系列交换机支持SVF 超级虚拟交换网，SVF 方案创新实现将原来“核心/汇聚+接入交换机+AP”的网络架构，虚拟化为一台设备进行管理，简化设备管理，实现接入交换机和无线 AP 的即插即用；业务配置模板化，在核心设备上配置后自动下发到接入设备，实现集中管控，简化业务配置，灵活调整。该系列交换机在SVF 方案中支持作为Client 角色。
该系列交换机支持敏捷的零配置部署，提供新入网设备Zero-Touch 安装、故障设备更换免配置、USB 开局、设备批量配置、批量远程升级等功能，便于安装、升级、业务发放和其他管理维护工作，基于拓扑规划开局，网络拓扑自动发现、自动收集、智能纠错，降低了运维成本。支持 SNMPv1/v2c/v3、CLI（命令行）、Web网管、SSHv2.0 等多样化的管理和维护方式；支持RMON、多日志主机、端口流量统计和网络质量分析，便于网络优化和改造。

多样的可靠性保护

该系列交换机支持可插拔双电源模块，实现1+1 冗余备份。
该系列交换机不仅支持传统的 STP/RSTP/MSTP 生成树协议，还支持华为自主创新的SEP 智能以太保护技术和业界最新的以太环网标准ERPS。SEP 是一种专用于以太链路层的环网协议，适用于半环、整环、级连环等各种组网，其协议简单可靠、维护方便，并提供 50ms的快速业务倒换。ERPS 是ITU-T 发布的G.8032标准，该标准基于传统的以太网MAC 和网桥功能，实现以太环网的毫秒级快速保护倒换。
该系列交换机支持SmartLink 功能。通过多条链路接入到多台汇聚交换机上，SmartLink 实现了上行链路的备份，极大地提升了接入侧设备的可靠性。
该系列交换机支持完善的以太OAM（IEEE 802.3ah/802.1ag），用于快速检测链路故障。

成熟的IPv6 特性

该系列交换机基于成熟稳定的VRP 平台，支持IPv4/IPv6 双协议栈、IPv6路由协议RIPng、IPv6overIPv4 隧道（手工隧道/6to4隧道/ISATAP 隧道）。
该系列交换机既可以部署在纯IPv4 或IPv6 网络，也可以部署在IPv4 与IPv6 共存的网络，充分满足网络从IPv4 向IPv6 过渡的需求。

智能的iStack 堆叠

该系列交换机支持智能 iStack 堆叠，将多台支持堆叠特性的交换机组合在一起，******可将9 台物理交换机从逻辑上虚拟为一台交换机。
iStack 堆叠系统通过多台成员设备之间冗余备份，提高了设备级的可靠性；通过跨设备的链路聚合功能，提高了链路级的可靠性。
iStack 提供了强大的网络扩展能力，通过增加成员设备，可以轻松地扩展堆叠系统的端口数、带宽和处理能力。
iStack 简化了配置和管理，堆叠形成后，多台物理设备虚拟成为一台设备，用户可以通过任何一台成员设备登录堆叠系统，对堆叠系统所有成员设备进行统一配置和管理。

VXLAN 特性

该系列交换机支持 VXLAN 特性，支持集中式网关和分布式网关部署方式，支持BGP-EVPN 协议实现VXLAN 隧道动态建立，并且可以通过Netconf/YANG 进行配置。
该系列交换机支持通过VXLAN，构建统一虚拟交换网（UVF），实现在同一张物理网络上进行多套业务网络或租户网络的融合部署，业务/租户网络彼此安全隔离，真正实现了“一网多用”。在满足不同业务/客户的数据承载需求的同时，节省网络重复建设成本，提升网络资源使用效率。

PoE 供电能力

该系列交换机中的PoE 款型支持如下能力：

快速PoE：交换机电源上电时，支持 10s 以内实现对 PD 设备的供电，不同于一般交换机插入电源后1~3 分钟左右才能实现对 PD 设备的供电。当PoE 交换机掉电重启时，不需要等待交换机重启完成才继续为 PD 供电，只要交换机上电就可以继续为

PD 设备供电，极大缩短 PD 设备掉电的时间。

永久PoE：交换机重启时（如软件版本升级时重启），对下挂PD设备供电不会中断，保证交换机重启过程中PD不掉电，实现PoE 供电零中断。

智能升级

基于华为在线升级平台（HOUP），该系列交换机支持智能升级，从HOUP获得版本升级路径并下载新版本升级，升级过程高度自动化，真正做到了一键升级；且支持预加载版本，极大缩短升级时间，减少了业务中断的时间。
智能升级极大地简化了设备升级操作，使得客户自主升级版本成为可能，极大地降低了客户的维护成本。另外，借助 HOUP 平台的升级策略规范升级路径，极大降低了升级失败的风险。

智能运维

该系列交换机支持Telemetry 技术，实时采集设备数据并上送至华为iMasterNCE 园区网络分析组件CampusInsight，

CampusInsight 通过智能故障识别算法对网络数据进行分析，精准展现网络实时状态，并能及时有效地定界故障以及定位故障发生原因，发现影响用户体验的网络问题，精准保障用户体验。

该系列交换机支持音视频业务的智能运维，基于增强型媒体传输质量指标（EnhancedMediaDeliveryIndex，eMDI）特性，将设备作为监控节点周期统计并上报音视频业务类指标参数至 iMasterNCE 园区网络分析组件CampusInsight，由

CampusInsight 结合多个节点的监控结果，对音视频业务质量类故障进行快速定界。

大数据安全协防

该系列交换机通过Netstream 采集园区网络数据，上报给华为HiSecInsight大数据安全分析系统，进行网络的安全威胁事件信息检测和全网的安全态势展示，进一步地可自动或手动对安全威胁事件做出相应处理。HiSecInsight将此策略联动给iMasterNCE-Campus(或AgileController)，由控制器自动下发策略给交换机进行安全事件处理，保障园区网络安全。
该系列交换机支持加密通信分析（EncryptedCommunicationAnalytics）功能，设备内置 ECA 探针，结合Netstream采样和 SA（Serviceawareness）提取加密流的特征，形成Metadata 上报给华为HiSecInsight大数据安全分析系统，利用AI 算法训练流量模型，对提取的加密流量特征进行比对，从而识别恶意流量。HiSecInsight对检测结果进行可视化展示，并给出威胁处理意见，结合控制器自动隔离威胁，保障园区网络安全。
该系列交换机支持安全诱捕（Deception）功能，交换机作为传感器，感知网络中存在的 IP 地址扫描和端口扫描等威胁行为，将威胁流量引流至诱捕系统中的蜜罐进行下一步检查。蜜罐通过跟威胁流量的发起方进行深度交互，记录发起方的各种应用层攻击手段，上报安全日志给HiSecInsight。HiSecInsight 分析安全日志，认定可疑流量为攻击行为，给出告警和处理建议。管理员确认后，HiSecInsight 把联动策略下发给 iMasterNCE-Campus(或AgileController)控制器，由控制器把联动命令下发给交换机进行安全事件处理，保障园区网络的安全。

云管理

通过华为云管理平台可对该系列交换机进行云端配置、监控、巡检等，减少现场的部署和运维人力投入，从而降低网络

OPEX。

该系列交换机同时支持云管理和本地管理两种模式，可以根据需求在两种模式中切换，实现平滑演进的同时保护客户投资。

OPS（开放可编程系统）

OPS（OpenProgrammabilitySystem）是基于Python语言的开放可编程系统。IT 管理员可以通过Python 脚本对交换机进行运维功能的编程，快速实现功能创新，实现智能化运维。

产品规格

项目	CloudEngine S5731- S24T4X	CloudEngine S5731- S24P4X	CloudEngine S5731-S48T4X	CloudEngine S5731-S48P4X
固定端口	24 个 10/100/1000Base- T 以太网端口，4 个万兆SFP+	24 个 10/100/1000Base- T 以太网端口（PoE+）， 4 个万兆 SFP+	48 个 10/100/1000Base-T 以太网端口，4 个万兆SFP+	48 个 10/100/1000Base-T 以太网端口（PoE+），4 个万兆 SFP+
机箱尺寸（宽x 深x 高，单位：mm）	442x420x43.6	442x420x43.6	442x420x43.6	442x420x43.6
机箱高度	1U	1U	1U	1U
满配重量（含包材）	8.4kg	8.6kg	8.55kg	8.8kg
电源类型	l 150WAC 电源 l 600WAC 电源 l 180WDC 电源 l 1000W DC 电源	1000W PoE AC 电源	l 150WAC 电源 l 600WAC 电源 l 180WDC 电源 l 1000W DC 电源	1000W PoE AC 电源
额定电压	l 交流输入（150W AC）：100-240V AC；50/60Hz l 交流输入（600W AC）：100-240V AC；50/60Hz l 直流输入（180W DC）：-48~ -60V DC l 直流输入（1000W DC）：-48~ -60V DC	交流输入（1000W PoE AC）：100-240V AC； 50/60Hz	l 交流输入（150W AC）：100-240V AC；50/60Hz l 交流输入（600W AC）：100-240V AC；50/60Hz l 直流输入（180W DC）：-48~ -60V DC l 直流输入（1000W DC）：-48~ -60V DC	交流输入（1000W PoE AC）：100-240V AC； 50/60Hz
******电压	l 交流输入（150W AC）：90-264V	l 交流输入（1000W PoEAC）：90-290V	l 交流输入（150W AC）：90-264V	l 交流输入（1000W PoEAC）：90-290V

项目	CloudEngine S5731- S24T4X	CloudEngine S5731- S24P4X	CloudEngine S5731-S48T4X	CloudEngine S5731-S48P4X
	AC；47Hz-63Hz	AC；45Hz-65Hz	AC；47Hz-63Hz l 交流输入（600W AC）：90-290V AC；45Hz-65Hz l 高压直流输入（600W AC）：190- 290V DC（满足 240V 高压直流认证） l 直流输入（180W DC）：-38.4~ -72V DC l 直流输入（1000W DC）：-38.4~ -72V DC	AC；45Hz-65Hz
	l 交流输入（600W AC）：90-290V AC；45Hz-65Hz l 高压直流输入（600W AC）：190-290V DC （满足 240V 高压直流认证）	l 高压直流输入（1000W PoE AC）： 190-290V DC（满足 240V 高压直流认证）		l 高压直流输入（1000W PoE AC）：190-290V DC（满足 240V 高压直流认证）
	l 直流输入（180W DC）：-38.4~ -72V DC
	l 直流输入（1000W DC）：-38.4~ -72V DC
******功耗	114W	l 不带PoE：121W l 带PoE：977W （PoE：720W）	124W	l 不带PoE：132W l 带PoE：1750W （PoE：1440W）
噪声	l 常温声功率： 57.5dB(A)	l 常温声功率： 62.3dB(A)	l 常温声功率： 57.5dB(A)	l 常温声功率： 62.3dB(A)
	l 高温声功率： 70.9dB(A)	l 高温声功率： 71.8dB(A)	l 高温声功率： 70.9dB(A)	l 高温声功率： 71.8dB(A)
	l 常温声压：47.5dB(A)	l 常温声压：52.8dB(A)	l 常温声压： 47.5dB(A)	l 常温声压： 52.8dB(A)
工作温度	-5℃～45℃	-5℃～45℃	-5℃～45℃	-5℃～45℃
存储温度	-40℃～70℃	-40℃～70℃	-40℃～70℃	-40℃～70℃
相对湿度	5%～95%（无凝露）	5%～95%（无凝露）	5%～95%（无凝露）	5%～95%（无凝露）
业务口防雷	共模±6kV	共模±6kV	共模±6kV	共模±6kV
电源口防雷	l AC 电源口：差模 ±6kV，共模±6kV l DC 电源口：差模 ±2kV，共模±4kV	差模±6kV，共模±6kV	l AC 电源口：差模 ±6kV，共模±6kV l DC 电源口：差模 ±2kV，共模±4kV	差模±6kV，共模±6kV
散热方式	风冷散热，智能调速，风扇可插拔	风冷散热，智能调速，风扇可插拔	风冷散热，智能调速，风扇可插拔	风冷散热，智能调速，风扇可插拔

业务特性

特性	特性描述
MAC 地址表	遵循IEEE 802.1d 标准
	支持MAC 地址自动学习和老化
	支持静态、动态、黑洞MAC 表项
	支持源MAC 地址过滤
	支持接口MAC 地址学习个数限制
VLAN 特性	支持 4K VLAN
	支持Guest VLAN、Voice VLANs
	支持GVRP 协议
	支持MUX VLAN 功能
	支持基于MAC/协议/IP 子网/策略/端口的VLAN
	支持VLAN Mapping 功能
环网保护技术	支持RRPP 环型拓扑和RRPP 多实例
	支持SmartLink 树型拓朴和SmartLink 多实例，提供主备链路的毫秒级保护
	支持智能以太保护SEP 协议
	支持ERPS 以太环保护协议（G.8032）
	支持BFD For OSPF/ISIS/VRRP/PIM 协议
	支持STP（IEEE 802.1d），RSTP（IEEE 802.1w）和MSTP（IEEE 802.1s）协议
	支持BPDU 保护、根保护和环回保护
IP 路由	静态路由、RIP V1/2、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+、ECMP、路由策略
互通性	VBST 基于VLAN 生成树协议（和PVST/PVST+/RPVST 互通）
	LNP 链路类型协商协议（和DTP 相似功能）
	VCMP VLAN 集中管理协议（和VTP 相似功能）
IPv6 特性	支持 ND（Neighbor Discovery）
	支持PMTU
	支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet
	支持基于源IPv6 地址、目的IPv6 地址、四层端口、协议类型等ACL
	支持MLD v1/v2 Snooping（Multicast Listener Discovery snooping）

特性	特性描述
	支持子接口配置IPv6 地址，支持VRRP6、DHCPv6、L3VPN 等
组播	支持IGMP v1/v2/v3 Snooping 和快速离开机制
	支持VLAN 内组播转发和组播多VLAN 复制
	支持捆绑端口的组播负载分担
	支持可控组播
	支持基于端口的组播流量统计
	支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM
	支持MSDP
	支持MVPN
QoS/ACL	支持对端口入方向、出方向进行速率限制
	支持报文重定向
	支持基于端口的流量监管，支持双速三色CAR 功能
	每端口支持 8 个队列
	支持DRR、SP、DRR+SP 队列调度算法
	支持WRED
	支持报文的 802.1p 和DSCP 优先级重新标记
	支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC 地址、目的MAC 地址、源 IP 地址、目的 IP 地址、TCP/UDP 协议源/目的端口号、协议、VLAN 的包过滤功能
	支持基于队列限速和端口整形的功能
安全特性	用户分级管理和口令保护
	支持防止DOS、ARP 攻击功能、ICMP 防攻击
	支持 IP、MAC、端口、VLAN 的组合绑定
	支持端口隔离、端口安全、Sticky MAC
	支持MFF
	支持黑洞MAC 地址
	支持MAC 地址学习数目限制
	支持IEEE 802.1X 认证，支持单端口******用户数限制
	支持AAA 认证，支持Radius、HWTACACS 等多种方式
	支持NAC 功能

特性	特性描述
	支持 SSH V2.0
	支持HTTPS
	支持CPU 保护功能
	支持黑名单和白名单
	支持对ND、DHCPv6、MLD 等IPv6 协议报文进行攻击溯源和惩罚
	支持安全启动
	支持IPSec 对管理报文加密
	支持ECA
	支持安全诱捕
可靠性	支持LACP
	支持E-Trunk
	支持以太网OAM 802.3ah 和 802.1ag
	支持ITU-Y.1731
	支持DLDP
	支持LLDP
	支持BFD for BGP/IS-IS/OSPF/静态路由等
VXLAN	支持VXLAN 二层网关、三层网关
	支持集中式网关、分布式网关
	支持BGP-EVPN 协议
	支持通过Netconf 进行配置
超级虚拟交换网（SVF）	支持 2 层Client 架构
	支持配置AS 交换机IGMP-Snooping、端口的******接入用户数
	支持AS 独立配置模式，Parent 设备上可以配置模板不支持的业务
	支持与第三方厂商混合组网管理
	支持作为SVF Client
iPCA 质量感知	支持直接对业务报文标记以获得丢包数量和丢包率的实时统计
iPCA 质量感知	支持网络级和设备级丢包数量和丢包率统计
TWAMP	支持双向的 IP 链路性能测试
TWAMP	支持双向时延、单向丢包率、单向抖动等指标的性能测量

特性	特性描述
管理和维护	智能 iStack 堆叠，******支持 9 台设备堆叠
	支持SNMPv1/v2c/v3
	支持RMON
	支持应用识别
	支持网管系统、支持WEB 网管特性
	支持系统日志、分级告警
	支持GVRP 协议
	支持MUX VLAN 功能
	支持NetStream
	支持智能运维

订购信息

CloudEngine S5731-S 系列交换机及配件选购一览表：

产品型号	产品描述
CloudEngine S5731-S24T4X	CloudEngine S5731-S24T4X（24 个 10/100/1000BASE-T 以太网端口，4 个万兆 SFP+，不含电源）
CloudEngine S5731-S24P4X	CloudEngine S5731-S24P4X（24 个 10/100/1000BASE-T 以太网端口，4 个万兆 SFP+，PoE+，不含电源）
CloudEngine S5731-S48T4X	CloudEngine S5731-S48T4X（48 个 10/100/1000BASE-T 以太网端口，4 个万兆 SFP+，不含电源）
CloudEngine S5731-S48P4X	CloudEngine S5731-S48P4X（48 个 10/100/1000BASE-T 以太网端口，4 个万兆 SFP+，PoE+，不含电源）
PAC150S12-R	150W 交流电源模块
PAC600S12-CB	600W 交流电源模块
PDC180S12-CR	180W 直流电源模块
PDC1000S12-DB	1000W 直流电源模块
PAC1000S56-DB	1000W 交流PoE 电源模块
FAN-023A-B	风机盒
N1-S57S-M-Lic	S57XX-S 基本软件,每设备
N1-S57S-M-SnS1Y	S57XX-S 基本软件软件订阅与保障年费,每设备,1 年
N1-S57S-F-Lic	N1-智简园区基础包,S57XX-S,每设备
N1-S57S-F-SnS1Y	N1-智简园区基础包,S57XX-S 软件订阅与保障年费,每设备,1 年
N1-S57S-A-Lic	N1-智简园区高级包,S57XX-S,每设备
N1-S57S-A-SnS1Y	N1-智简园区高级包,S57XX-S,软件订阅与保障年费,每设备,1 年
N1-S57S-FToA-Lic	N1-智简园区基础包升级到高级包,S57XX-S,每设备
N1-S57S-FToA-SnS1Y	N1-智简园区基础包升级到高级包,S57XX-S,软件订阅与保障年费,每设备,1 年

产品概述

产品型号和外观

产品特性和优势

强大的业务处理能力，多样的安全控制

轻松的运行维护

多样的可靠性保护

成熟的IPv6 特性

智能的iStack 堆叠

VXLAN 特性

PoE 供电能力

智能升级

智能运维

大数据安全协防

云管理

OPS（开放可编程系统）

产品规格

订购信息

关于我们

产品中心

解决方案

下载中心

加入我们