【IT168 评测】商业化运作最充满挑战的一点就是，客户永远不会满意。在满足现有需求的同时，厂商和客户考虑的问题一直是能否做的更好。沉淀于企业级网络产品的市场中，我们发现，用户总会有一些充满想象力的需求，比如交换机的功能要足够的丰富，同时还必须满足不同的接入方式，当然质量和性价比也必须很靠谱。在以往的方案规划中，我们的想法可能是根据不同的需要购买不同的设备，事实上现在这种情况已经有所改观，华为S5700-SI系列正是应运而生的产品，在提供强大处理能力和功能的前提下，它整合了用户多样化的需求。

　　华为S5700-SI系列外观

▲华为S5700-26X-SI-12S-AC

　　本次评测的产品具体型号为华为S5700-26X-SI-12S-AC，包转发率：66Mpps ，交换容量：256Gbps。其属于S5700的SI系列，即标准型千兆以太网交换机系列，适合作为企业园区的接入、汇聚;数据中心的接入等多种应用场景。S5700系列交换机基于新一代高性能硬件和华为公司统一的VRP(Versatile Routing Platform)软件平台，灵活的以太组网，多样的安全控制，成熟的IPv6特性，轻松的运行维护等特点。

　　华为S5700-26X-SI-12S-AC依照华为一直以来的命名习惯，其表示产品隶属于SI标准型系列，企业网产品，拥有26个端口(12电口+12光口+2上行万兆光口)设备本身为交流电输入。

　　这款华为S5700-26X-SI-12S-AC最引人瞩目的自然也是它12电口+12光口的配置了，不仅提供了高可靠性的光口，同时也提供了应用更普及的电口，并且两个上行万兆光口也让这台交换机拥有了惊人的吞吐量。　　

▲光口

　　该产品正面前12个端口为千兆光口，可以通过购买光纤模块来实现光纤传输，从而大大提升数据的稳定性和传输距离。考虑到光纤介质的抗干扰性，在物理环境较为恶劣和距离较远的场景，使用光纤确实是个不错的选择。同时在写字楼的跨楼层组网的环境中，考虑到弱电井中各种线路层出不穷，使用光纤能够很好的解决多组线路之间的信号干扰的问题，在中小企业中，亦可用它作为高性价比的汇聚设备，通过光纤连接各接入交换机。

▲电口

　　在12个千兆光口的右侧，则是12个千兆电口。如果在距离较近的情况下，那么使用电口无疑更有成本优势，同时使用方式上也更为灵活。 

▲万兆上联光口

　　接下来我们可以看到两个黄色的光口，通过使用SPF+的光纤模块，可以提供万兆的传输带宽，一般来说，这两个光口都是作为上联端口存在的。同时在兼容性方面，它们也可以自适应为千兆光口。

▲其他端口

　　最后是面板正面的最后三个接口，分别是ETH管理接口、Console管理接口、USB接口。ETH管理接口用于和配置终端或网管工作站的网口连接，搭建现场或远程配置环境，需配套使用“网线”而不是我们常用的串口线。Console管理接口顾名思义，是一直流传至今的传统接口，现在依然有相当一部分的网络工程师在使用它，这是一个非常便捷并且使用广泛的接口。而USB接口则可以配合U盘使用，可用于开局、传输配置文件、升级文件等，大大降低配置难度和节约运维时间。

▲产品背面

　　产品背面依次是接地、RPS电源插座、告警信息、条码、交流端子防脱扣插孔、电源插孔。

▲RPS电源插座

　　特别值得注意的是RPS电源插座，可通过接入RPS电源为交换机提供冗余供电，为基础网络组网带来更强的保障。

▲交流端子防脱扣插孔

　　在右侧电源插孔旁，有一个小圆孔，它叫做“交流端子防脱扣插孔”，通过防脱扣可以使电源线被牢牢卡注，防止电源的意外脱落造成业务中断。

　　华为S5700-SI系列拆机图解

　　华为S5700系列交换机的拆机非常简单，这一点在S5700-SI上也有所体现，正常拆除11颗螺丝后即可取下顶盖。

▲内部结构

　　主板的结构精炼简捷，同时整体布局分模块部署，这种结构对于零部件的更换和硬件排障带来了极大的便利。

▲内部分析

　　华为S5700-26X-SI-12S-AC主要分为4个部件、分别是位于顶部的供电模块和PRS排线、下方的数据运算部分，以及右侧的主动散热风扇组。

▲供电模块与数据运算部分隔离，以尽可能的减小电磁干扰

▲风扇设计

　　在主机的正面右侧，部署了两颗台达12V0.5A的主动散热风扇，两颗风扇共同工作，风道为左侧进风，右侧出风，其风扇噪音小于56.3dBA，并且整个交换机的最大功耗也不过42.3W。

▲芯片散热

　　得益于风道的构建，部分芯片只需覆盖较小的散热片即可满足散热需求。整体来看，华为S5700-26X-SI-12S-AC的硬件保持了华为一贯的高水准和严格的品控。

▲主机拆解

　　华为S5700-SI系列性能评测

　　此次关于华为S5700-26X-SI-12S-AC的性能测试，我们采用了业界通用的RFC2544标准，由著名的思博伦测试中心(Spirent TestCenter)进行测试，思博伦提供了先进的新技术和测试方法学与标准组织、独立测试实验室，为我们了解网络产品的性能提供了有依据的方法和结论。　 

　　　延时测试 

▲延时测试

　　从上图我们可以看到，华为S5700-26X-SI-12S-AC的延时表现非常出色，在各种帧大小的测试条件下，最小延时4.2微秒，最大延时5.41微秒，这种硬件素质保障了数据传输的即时性受到来自硬件方面的影响非常小。

▲帧抖动测试

　　在帧抖动的测试中，我们可以看到在各种帧大小的测试条件下，其帧抖动均为0。

　　吞吐量测试

▲吞吐量测试

　　在吞吐量实际值与理论值的对比测试中，我们发现S5700-26X-SI-12S-AC已经达到了端口的极限水平，性能完全发挥，表现优异。事实上不仅仅是S5700-SI系列，在S5700整个系列中，其吞吐量均可达到端口极限水平。

　　华为S5700-SI系列功能评测

　　本次功能评测涉及如下设备：

▲本次功能评测涉及设备

　　拓扑图如下：

▲设备上机架

　　我们的拓扑图以华为S9700作为核心交换机、S7700作为汇聚交换机，在终端接入方面，我们采用华为S5700-26X-SI-12S-AC作为接入设备，该拓扑同时适合多数办公区、培训中心、工厂以及IT中心。得益于华为S5700-26X-SI-12S-AC的高性能，以及充满创意的一半光口一半电口的组合，我们在组网时拥有更多选择，不再局限于以太网电缆的百米距离限制，同时也不用担忧电磁干扰问题。并且在费用支出上，也可以做到一个良好的折中。在组网多样化的同时，能够为不同的最终用户提供不打折扣的千兆桌面体验。

　　S5700-SI支持华为EasyOperation简易运维方案，提供新入网设备的零接触安装。同时由于USB接口的存在，我们还可以使用USB开局、设备批量配置、批量远程升级等功能。依托EasyOperation简易运维方案，我们也可以快速的开启交换机的WEB功能，来实现快速配置。

　　登录WEB界面后，我们可以直观的在右侧区域看到各个端口的链接状况，其中顶部的设备面板中，白色表示端口未连接或断开，绿色表示联通正常，灰色表示端口因策略被关闭。右侧则可以看到硬件方面的信息，如CPU、内存的占用率，风扇运行情况，主机温度。通过图表，我们能够直观的看到设备运行的正常与否。

　　在系统管理→设备重启下，我们也可以坚持查现在的系统文件和配置文件，并且可以根据需要保存多份系统文件和配置文件，以满足企业多变的需求。

　　而WEB界面的升级显得尤为简单，在华为官网下载最新的系统文件后，只需在这里上传即可。这种操作简化了命令行的输入，建筑降低了对运维人员的技术要求。

　　通过系统管理→文件管理，我们能够查看到Flash中存有哪些系统和配置文件，方便备份、导入和更新。

　　作为一台三层交换机，自然不能少了对交换机和网络的管控功能，端口管理→以太网端口下，我们可以对所有端口的运行状况、接口速度等信息进行查看和修改。是否开启和关闭端口，以及端口的速率、超长帧大小，这些都可以在这里完成修改。

　　在Eth-Truck端口下，我们能够做的操作也不少，可以指定工作模式，以及流分担的模式，分担模式的选项多样化，适合各种场景的需求。

　　在VLanif接口下，我们可以调整该Vlan的接口名称、ip地址、掩码等信息，以及确定是否启用这个Vlan，方便远程管理和运维。

　　在业务管理→Vlan下，我们同样可以设置很多信息，如Vlan的链路类型，Truck口、Access口等，同时这里也可以看到Vlan下各个端口的运行状况。

　　而业务管理→MC下，我们能够检索到MAC学习表的最新情况，以及相关的一些配置、学习限制、过滤、老化时间等。

　　对于语音Vlan的支持，也是S5700-SI的保留功能，这项功能在企业中应用同样是相当广泛。

　　如果需要将本设备运用于汇聚层，那么DHCP中继也是一项必备的功能，它可以帮助我们将DHCP的请求和回应跨越多台交换机进行正常传输。

　　在安全防范方面，使用ARP绑定是个不错的注意，绑定MAC、端口、IP，三者一体将会是最为安全的。

　　ACL功能通过定义时间段、受控的端口以及策略，精细化的对网络进行管控，对每一个进出端口的数据包进行分析，以实现业务需求按照预定的规划来实施。S5700-SI支持对端口接收和发送报文的速率进行限制，以及WRR、DRR、PQ、WRR+PQ、DRR+PQ队列调度算法，支持2到4层的包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能。

　　如果希望实现更为严格和精准的流量控制，可以在QOS→流量管理下进行相关设置，能够根据报文进行放行和阻断。

　　配置路由能够实现跨网段的访问对路径的优先级选择，这对于企业来说同样是不可或缺的功能。

　　为了实现更好的管控效果，在特定条件下，我们也需要端口隔离来帮忙，S5700-SI的端口隔离能够实现二三层的分别隔离。

　　在身份认证这一块，S5700-SI可以实现3A认证和域管理，各种认证方式相信能够满足您的不同需求。

　　同时对于准入最常用的802.1x协议，它自然也是支持的，同时它也支持很多精细化的配置选项。

　　当网络出现问题的时候，我们最常用的两大工具ping和tracert，在S5700-SI系列上均已集成。这对于我们排查网络故障，可以带来一些直观的参考价值。

　　华为S5700-SI系列总结

　　经过了开始的惊艳，以及接下来的评测，我们发现S5700-SI系列的产品性能强大、设计充满了人性化和客户关怀，S5700-SI的产品线中，拥有多种接口布局方式的不同产品，可以满足不同企业在不同阶段的需求。这次评测的华为S5700-26X-SI-12S-AC是一个让人惊喜的小家伙，端口的搭配上显得活力十足，并且可以预见的，这种整合类的产品，也是一款高性价比的产品。同时S5700-SI的灵活组网、多样安全控制、轻松运维以及智能堆叠，都是让人称赞的特性。整体来看，华为S5700-SI系列拥有以下几个显著特点，值得用户关注：

　　1、 完备且多样化的产品线：提供24、48下行口的标准型/POE交换机，根据型号的不同，还可提供不同种类的光口、万兆上行光口、SPF+插卡等。其中华为S5700-26X-SI-12S-AC的特点非常鲜明，12光口12电口的适用场景远比想象的要多。

　　2、 简化配置：EasyOperation简易运维方案帮助我们能够更快的去使用S5700-SI，同时SNMP V1/V2/V3、CLI(命令行)、Web网管、TELNET、SSHv2.0的多种管理方式，不仅照顾了专业的网络工程师，对于缺乏人手的中小企业，同样不会在配置方面受到什么阻碍。

　　3、 丰富多样的功能：作为S5700-SI(标准型)产品，这个系列提供了很多高级功能，如4K个Vlan，防止DOS、ARP、ICMP攻击，细致的端口和报文限速，以及具有前瞻性的，成熟的IPV6特性等。