【IT168 评测】随着企业和组织的规模扩大，我们对网络的要求也随之苛刻起来。在设备选型初期，用户往往会向厂商提出很多问题：我们为什么要升级改造、为什么要对网络进行管控，管控的效果是否越严格越好，产品功能是否越多越好?在这个阶段，各种问题层出不穷。伴随企业和组织对“落地”的深入理解，用户对网络设备的要求也少了很多浮躁，多了分精准，特别是在交换机的选择上，企业需要在功能、性能、性价比三者之间折中衡量。因此如何满足用户的多种需求，是各大网络硬件厂商面临的一个严峻挑战。
华为S5700系列以太网交换机是华为为满足大带宽接入和以太多业务汇聚而推出的新一代绿色节能的全千兆高性能以太交换机。它基于新一代高性能硬件和华为公司统一的VRP(Versatile Routing Platform)平台，具有创新AHM(Advanced Hibernation Management 高级休眠)节能，智能iStack堆叠，灵活的以太组网，多样的安全控制等特点，为用户提供绿色、易管理、易扩展、低成本的千兆到桌面的解决方案。充分满足企业用户的园区网接入、汇聚、IDC千兆接入以及千兆到桌面等多种应用场景。
由于接入层交换机的出货量庞大，因此各大厂商在接入层交换机的研发上也都拿出来了自己的绝活。如何在限定预算下实现更多的功能，为用户提供物超所值的产品?更节省空间、更好的性能、更多的接口、更优质的电气指标、更人性化的管理、更全面的功能，更完善的售后服务?这些都是不错的想法，但将它们集合在一起的，却是华为S5700-LI系列交换机所展现的独有特质与魅力。
华为S5700-LI系列外观
▲各版本特性对比表
S5700提供精简版(LI系列)、标准版(SI系列)、增强版(EI系列)和高级版(HI系列)四种类型的产品，这四种类型的主要区别在于功能性的差异，具体差异如上图所示。
本次评测的产品具体型号为 S5700-52P-PWR-LI-AC以太网交换机，其属于S5700的LI系列，属于S5700中极具性价比的产品，包转发率：78Mpps ，交换容量：256Gbps，适合作为接入交换机使用。
S5700-52P-PWR-LI-AC依照华为一直以来的命名习惯，其表示产品隶属于LI精简版系列，属于企业网产品，拥有52个端口(48电口+4光口)、下行口千兆、支持PoE供电、设备本身为交流电输入。由于这是一台拥有48个电口的以太网交换机，因此相较于我们常见的24电口的交换机，其端口排列更密集，在实施部署上，能够为我们节省宝贵的机柜空间。
▲端口介绍
在机身正面的右侧，是两个Console口，以粉红区域划分，这两个端口功能一致，仅接口方式不同。
S5700-52P-PWR-LI-AC的上联口为4个光口，支持多种封装分类，如SFP、eSFP，同时支持单模和多模光纤，以满足用户对上联口的传输距离和传输稳定性的需求。
机身后方右侧是交流电输入接口，而电源线接口左侧的小孔则是“交流端子防脱扣插孔”，通过防脱扣固定电缆防止电源线被意外碰掉，非常贴心。同时产品的最后两位字母“AC”也标明了其正身，如最后两位字母为“DC”，则表示其为直流电输入。
在电源接口左侧，是警告信息和产品序列号，为了方便资产管理，产品提供了面积较大的条码供扫描。
条码信息的左侧则是RPS电源插座，需要注意的是RPS不支持热插拔。由于该产品支持PoE供电，如果同时接入RPS机箱，即意味着PoE供电部分可以由市电和RPS机箱共同提供，可增强其冗余性。
在产品的左后端，有一颗接地螺丝，同时该螺丝也作为固定机箱的一部分存在。完成接地后，可为业务口提供共模±6kV，交流电源口差模±6kV，共模±6kV的防雷击能力。
华为S5700-LI系列拆机图解
相对而言， S5700-52P-PWR-LI-AC的拆解非常简单，在拆除10颗螺丝后，我们就能够取下产品的顶盖了。
取下产品顶盖后，我们可以看到整个电路板被分为三个部分，分别是上部的供电部分、右侧三枚风扇的主动散热部分，以及下方交换机数据运算部分，在数据运算区域上有左右两个扣卡，实际上这是完成POE供电的核心部件。接下来我们会为大家分享产品的细节部分。
交换机运算部分的芯片采用了两层的方式布局。在PoE供电和运算芯片之间，进行了相应的屏蔽和风道处理，以减小电磁干扰对交换机的影响。
在运算芯片附近，有一颗2032的纽扣电池，该电池可以为保存配置信息提供给一定的帮助。
从图中我们可以看到华为的严格品控，产品元件焊接干净清爽，给人以赏心悦目之感。
在主机的正面右侧，部署了三颗台达12V0.6A的主动散热风扇，三颗风扇共同工作，风道为左侧进风，右侧出风，其风扇噪音小于49.2dBA。这个噪音与同处于机房的X86服务器和存储相比要小不少。
供电部分依旧是用料十足，几乎所有的空间都被利用殆尽。在综合风道、散热、体积多方面的因素下，这种设计思路值得称道。
主机的边缘可以看到多个EMC触点，配合同样具有EMC触点的外壳能够有效降低电磁干扰和电磁辐射对周围的影响。同时从这里也可以看出这款产品在细节处依然认真对待。
华为S5700-LI系列性能评测
此次关于华为S5700-52P-PWR-LI的性能测试，我们采用了业界通用的RFC2544标准，由著名的思博伦测试中心(Spirent TestCenter)进行测试，思博伦提供了先进的新技术和测试方法学与标准组织、独立测试实验室，为我们了解网络产品的性能提供了有依据的方法和结论。
延时测试
▲ 延时测试
从上图我们可以看到，S5700-52P-PWR-LI的延时表现非常出色，在各种帧大小的测试条件下，其最大延时也不过2.48微秒，这种硬件素质保障了数据传输不会受到交换机本身性能的影响。
▲帧抖动的测试
在帧抖动的测试中，我们可以看到在各种帧大小的测试条件下，其帧抖动均为0。
吞吐量测试
▲吞吐量测试
在吞吐量实际值与理论值的对比测试中，我们发现S5700-52P-PWR-LI已经达到了端口的极限水平，性能完全发挥，表现优异。
华为S5700-LI系列功能评测
本次功能评测涉及如下设备：
▲评测及涉及设备
拓扑图如下：
▲拓扑图
我们的拓扑图以华为S9700作为核心交换机、S7700作为汇聚交换机，在终端接入方面，我们采用 们可以很方便接入多台无线AP，扩展局域网的覆盖范围和覆盖方式。S5700-52P-PWR-LI-AC作为接入设备，同时由于该型号交换机支持PoE供电、语音VLAN、NAC等功能，我 得益于华为S5700系列交换机的优异功能，我们可以将网络覆盖至各类PAD、手机、移动终端、笔记本、台式机等设备，为公司用户提供完整且富于变化的千兆到桌面的网络体验。
S5700-52P-PWR-LI-AC秉承了华为一贯的操作指令，经过加载Web包后，我们可以通过Web方式进行交换机的常规配置和管理，相对cmdlet来说，Web界面有其直观且易于理解的优势。
一般来说，我们需要先开启Http服务，并创建一个账户，为其分配Http的服务类型后方可使用这项功能。事实上以笔者对华为供货商的认识来看，开启Http服务的操作多数可以交由供货商完成，对于终端用户而言，Web服务可以认为是一项直接可用的功能。
或者我们可以使用华为的Easy Operation功能完成相应的配置，Easy Operation是指新出厂或空配置设备上电启动时自动加载配置文件的功能。该功能除了可以实现自动加载配置文件之外，还可以根据实际需求选择是否加载系统软件、补丁文件和 Web 文件，以实现版本升级功能。
如何判断设备开启了PoE供电呢?我们可以简单的按下交换机面板左侧的mode键，切换到PoE指示灯亮，当在该状态下，顶部数字灯亮的接口，代表其开启了PoE功能，如本例中，4口和6口分别接了一部IP电话，因此这两个灯常亮。
我们可以从工作指示灯上看到，IP电话和交换机的PoE供电都工作的很正常。
登录Web界面后，首先我们看到的界面分为四个部分，左侧是功能性列表，右侧顶端是各个端口的工作状态，其中链接正常的端口以绿色标示，未工作端口以白色标示。在端口信息的下方，则是产品的型号、固件版本、运行时间、序列号等信息，右下角则是系统的运行状态，包含CPU、内存的使用率，风扇的工作状况以及主机的温度。
华为的交换机类产品需要单独升级系统和Web文件，对于命令不熟的用户来说，这确实是个麻烦。但实际在Web界面下，我们于系统管理→软件升级下进行这种操作，不论是升级系统还是升级Web文件都非常简单。
在“统管理→文件管理”，我们还可以对Flash内的文件进行管理，比如删除过期的Web、补丁、系统文件以释放空间。
而系统配置下，我们则可以为交换机修改名称、以及位置等信息，方便在一些集中管理平台，如华为的eSight上进行统一管理。
关于PoE供电部分，默认情况自动对其管理，当然我们也可以手动对端口进行优先级和是否供电进行选择。
从系统信息中，我们可以看到 S5700-52P-PWR-LI-AC最高支持369.6W的PoE功率输出。
我们接入两台IP电话，前往“系统管理→PoE→接口参数配置”下看看其负载情况。可以看到开启POE的端口，其当前输出功率为2.214W。
回到“系统管理→PoE→POE供电设备信息”处，我们发现总输出功率和输出功率峰值均变为4.428W了。其输出功率与现有设备的使用情况吻合。
而此时若关闭一台IP电话，则会发现总输出功率随之进行变化。通过简单的计算，我们可以预见，即使全部电口插满IP电话，S5700-52P-PWR-LI-AC能提供的369.6W的峰值功率驱动这些设备也是没有任何问题的。
随着对管理和业务的需求提升，堆叠功能变得更为符合企业的发展。在拥有多台同型号设备的前提下，通过使用堆叠卡能将多台设备组合在一起，从逻辑上合为一台整体设备，从而实现按需扩容、减少客户投资、降低管理成本和提高网络的可靠性，同时实现对交换机的集中管理和维护，降低用户的维护成本。
对于网络工程师来说，系统日志是一项必不可少的功能，通过位于“系统管理”下的系统日志，我们能够检查配置的每一个步骤，以及对交换机的健康状况进行实时监控，及时发现问题和解决问题。
在接口管理下，我们可以对每一个端口进行细化设置，包含调整以太网端口名称、修改模式、接口速率、超长帧大小等操作。同时对本地环回地址和Eth-Truck接口，也可以在这里进行设置。
在VLANIF接口下，我们也可以对VLAN信息进行详细设置，如新建新的VLAN接口，为VLAN分配相应的IP地址段，决定VLAN是否启用等操作。
在VLAN方面，S5700系列支持了很多特性，包括Access、Truck、Hybrid、QingQ等接入方式，以及支持语音VLAN和DHCP策略VLAN。我们从S5700-LI的WEB操作界面不难发现，其功能非常全面，这对于缺少专业网络工程师的中小企业而言，非常有价值。我们大多数的工作完全可以通过WEB界面来配置完成，无形中对技术方面的要求下降了一大截。
关于VLAN的进一步设置，如修改接口为access还是truck，我们都可以在“业务管理→VLAN下”简单的通过鼠标来完成，进一步降低了运维难度。
在“业务管理→MAC”下，我们可以查看到完整的MAC学习表、以及对老化时间等信息进行配置。同时支持MAC地址学习限制、MAC地址过滤等特性。
在企业局域网内，如果需要配置双机热备，那么必须首先配置STP，STP通过算法有选择性地阻塞网络冗余链路，将网络修剪成树状，达到消除环路的目的。
我们在“业务管理→ARP”下，可以看到当前学习到的MAC地址以及IP地址之间的对应关系，同时也可以自由创建静态的ARP表，S5700支持ARP表项严格学习功能，可以防止因ARP欺骗攻击将交换机ARP表项占满，导致正常用户无法上网。
就好像小说的人物、情节、环境三要素一样，ACL为我们定制精细的管理策略提供了可能，我们可以根据时间段、规则、动作、应用来针对每一个端口进行不同的规则限定。其中S5700-LI系列的交换机支持400条ACLv4策略。
为了保证重要业务的连续性和可靠性，我们有些时候可能需要对网络端口进行QoS服务质量进行保障，在“QoS”下，我们可以设置接口限速、流量整形，以及优先级映射，通过多种不同的方式保障重要业务端口的连续可用。
对于一款三层交换机来说，路由也是一项必备功能，在较为复杂的环境下，我们可能需要写入多条路由信息，在Web界面下，这里我们完全可以很轻松的实现相关配置。
用户静态绑定是一种极端情况下的应用，但不可否认，通过端口、IP以及MAC三者的强力组合，我们可以得到一种非常稳健的安全保障。
如果希望和准入设备进行配合，那么S5700-LI也足以胜任，S5700-LI系列交换机支持三A认证、Radius、802.1x以及MAC认证。在准入方面拥有多套解决方案，可以满足不同企业不同安全级别的准入需要。
关于日常的网络连通性测试，我们有三种方法可选，分别是ping、tracert、VCT虚拟链路检测，使用VCT,我们可以检查线缆的物理长度、是否开路、短路，对我们进行问题的排查起到一定的参考作用。
华为S5700-LI系列总结
通过本次评测，我们发现华为S5700-LI系列产品交互界面亲切、硬件设计合理、功能全面且充满前瞻性，随着云计算的兴起，QinQ这种同时支持私网Tag和公网Tag的协议得到了发展的土壤，S5700-LI系统支持基本QinQ和灵活QinQ，为企业的未来应用提供无限可能。
通过上文的体验，我们不难发现，S5700-LI最大的特点即是出色的性价比。在保证合理价位的前提下，为用户提供了强有力的运算性能之外，用户还可以得到很多附加值：如强大的管控功能、全端口PoE供电、支持堆叠提升带宽、人性化且功能全面的交互界面等，这些都是可以让用户体验更进一步的有效改进。
总的来说，华为S5700-LI系列维护简单、组网灵活，但我们认为最值得用户关注的有四大优势：
1、 节能且节省空间：能够为用户提供多达48个千兆电口，相比24口的交换机，可以节省一个U位，同时降低机柜上相应附属设施的采购和维护成本。千兆到桌面，提升用户体验。支持端口堆叠，万兆上行，简化管理。
2、 POE供电无忧：可提供多达369.6W的PoE电力输出，能够满足企业对PoE的需求，可同时部署多台PoE无线AP、IP摄像头、IP电话等设备于网络中。集中管理降低部署成本和维护难度。
3、 技术充满前瞻性：S5700-LI不仅支持传统的STP/RSTP/MSTP生成树协议，还支持华为自主创新的SEP智能以太保护技术和业界最新的以太环网标准ERPS。
4、 多样化的安全控制，S5700-LI支持MAC地址认证和802.1x认证，实现用户策略(VLAN、QoS、ACL)的动态下发，以及完善的DoS类防攻击、用户类防攻击等。
