产品概述

S5720I-SI 系列智能回传一体机基于高性能硬件和华为多功能路由平台（VRP），提供灵活的全千兆接入和 10GE 上行链路端口， 支持简单操作维护和灵活的以太网联网，提供增强的三层特性和成熟的 IPv6 功能。支持工业级工作温度范围和专业的室外防雷， 具备 IP66 等级防护和防盐雾能力，适应条件恶劣的室外环境，可应用于平安城市视频接入场景。

产品特性和优势

工业级可靠性， 适用于室外极端环境

● 支持扩展的工作温度范围，工作温度范围可达-40°C~+55°C，可以在室外极冷和极热环境中工作。 

● 内置防雷器，满足室外防雷需求。 

● 提供 IP66 级别防护能力，轻松应对室外复杂环境。 

● 防盐雾，提供近海距离大于 500 米环境的防盐雾能力。

高度集成，极简部署

● 集成内置防雷器、熔纤盒、 PoE++供电、 12V DC、 24V AC/DC（视款型而定）、 220V AC 等多路电源输出、防护外壳、机械锁等多个模块，免现场组装。同时有效控制整体重量，净重约 10kg，可轻松完成挂墙或挂杆安装部署。 

● 上行支持 Eth、 GPON 等多种网络回传，可在多种网络场景下轻松部署。 

● 支持超级虚拟交换网（SVF），将“核心/汇聚+接入交换机”网络结构虚拟化为一台逻辑设备。支持作为 SVF 系统的客户端角色，简化设备管理，支持即插即用；支持业务配置模板，在核心设备上配置模板，自动下发到接入设备，实现集中控制，简化 业务配置，配置灵活修改。 

● 支持敏捷的零配置部署，支持新入网设备 Zero-Touch 安装、 USB 开局、更换故障设备免配置、批量配置和批量远程升级等功能，方便设备部署、业务发放和其他管理维护工作，大大降低了运维成本。支持 SNMPv1/v2c/v3、 CLI、 Web 网管或 SSH v2.0 等多样化的方式进行管理维护；支持 RMON、多日志主机，端口流量统计和网络质量分析，便于网络优化和重建。

专业的视频监控特性

● 支持智能 IPC 离线诊断，配合华为 eSight，可快速对 IPC 所在网络路径的设备管理状态、端口状态、告警进行故障诊断， 定界 IPC 离线故障类型（如 IPC 故障、网络设备、电源掉电，光纤链路等）。提高运维效率，降低运维成本，提高客户 IPC 在线 率。 

● 支持 eMDI 视频质量定界，配套华为 eSight，对视频业务质量进行分析，对视频花屏、卡顿等视频质量问题快速定界。 

● 支持机械锁和开箱告警，及时感知对接入盒子的破坏和入侵行为，保护设备安全。

领先的 PoE++供电

● S5720I-SI 系列支持 PoE++的款型，单个 PoE++端口可提供高达 60W 的电源。 

● PoE++远距离供电。 S5720I-12X-PWH-SI-DC 和 S5720I-28X-PWH-SI-AC 的 PoE++端口工作在 FE 情况下，采用 Cat5E 及以上规格的网线，支持对接华为特定摄像头（M2220-I、 M2221-FL、 M2221-VL、 M2260-I、 M2220-I），提供 200m 的供电传输距离。 

● Fast PoE 技术（快速 PoE）， S5720I-12X-PWH-SI-DC 可以实现设备电源上电时 10s 以内实现对 PD 供电，不同于一般交换机插入电源后 1~3 分钟左右才能实现对 PD 的供电，可以大大提高供电中断导致的业务中断时间，实现交换机和 PD 同时启动，实现交换完全启动后 PD 立刻正常功能的能力。 

● Perpetual PoE 技术（永久 PoE），交换机复位时 PoE 供电不会停止，会继续对 PD 进行供电，保证交换机重启阶段 PD 不掉电，减少交换机重启导致 PD 掉电导致的故障中断的问题，实现 PoE 供电零中断。 

强大的业务处理能力和多重安全控制机制

● 完善的二、三层组播协议，支持 PIM SM、 PIM DM、 PIM SSM、 MLD、 IGMP Snooping，满足多终端高清视频监控需求。 

● 增强支持 OSPF、 ISIS、 BGP、 VRRP 等三层特性，满足企业接入、汇聚业务承载要求，支持更加丰富的语音、视频和数据应用。 

● 支持 MAC 认证、 802.1x 认证、 Portal 认证，实现用户策略（VLAN、 QoS、 ACL）的动态下发。 

● 支持完善的 DoS 类防攻击、用户类防攻击。其中， DoS 类防攻击主要针对交换机本身的攻击，包括 SYN Flood、 Land、 Smurf、 ICMP Flood；用户类防攻击涉及 DHCP 服务器仿冒攻击、 IP/MAC 欺骗、 DHCP request flood、改变 DHCP CHADDR 值等等。 

● 通过建立和维护 DHCP Snooping 绑定表，丢弃与表项不匹配的非法报文。可以指定 DHCP 侦听可信和不可信端口，以确保用户只连接到授权的 DHCP 服务器。 

● 支持严格的 ARP 学习，保护网络不受 ARP 欺骗攻击，保证网络正常访问。

设备健壮，网络可靠

● 除了支持传统的 STP， RSTP 和 MSTP 外，还支持华为开发的智能以太网保护（SEP）技术和最新的以太网环网保护倒换（ERPS）标准。 SEP 是以太网链路层专有的环网保护协议，适用于开环拓扑，闭环拓扑，级联环拓扑等各种环网拓扑。该协议可靠，易于维护，在 50ms 内实现快速保护倒换。 ERPS 在 ITU-T G.8032 中定义。它实现了基于传统以太网 MAC 和桥接功能的毫秒级保护倒换。 

● 支持 Smart Link，一台 S5720I-SI 可以通过多条链路连接多台汇聚交换机，实现上行链路备份，大大提高接入设备的可靠性。 

● 支持以太网 OAM（IEEE 802.3ah/802.1ag）快速检测链路故障。 

● 一体机箱支持漏电保护、短路保护与自动检测恢复机制。发生短路时，能够自动断电保护设备元器件，同时自带自身与下接终端短路检测与保护功能，一旦短路去除，自动恢复输出供电。此外支持设备的漏电保护，设备出厂经过 700VDC 1200VAC 冲 击测试，保证设备安全。

成熟的 IPv6 技术

● 基于成熟稳定的 VRP 平台，支持 IPv4/IPv6 双栈， IPv6 RIPng 和 IPv6 over IPv4 隧道（包括手工隧道/6to4 隧道/ISATAP 隧道）。通过这些 IPv6 特性， S5720I-SI 可部署在纯 IPv4 网络、纯 IPv6 网络或 IPv4/IPv6 共存的网络上，满足 IPv4 到 IPv6 过 渡的需求。

智能升级

● 基于华为在线升级平台（HOUP），该系列交换机支持智能升级，从 HOUP 获得版本升级路径并下载新版本升级，升级过程高度自动化，真正做到了一键升级；且支持预加载版本，极大缩短升级时间，减少了业务中断的时间。 

● 智能升级极大地简化了设备升级操作，使得客户自主升级版本成为可能，极大地降低了客户的维护成本。另外，借助 HOUP 平台的升级策略规范升级路径，极大降低了升级失败的风险。