对于企业用户来说，千兆接入已经很普遍了，但随着客户需求的日益变更，交换机不仅仅限于速率层面，企业客户在可靠、安全、绿色环保，简便运维等层面提出了要求。
事实上，华为S5700系列全千兆企业交换机，是该公司为满足大带宽接入和以太多业务汇聚而推出的新一代绿色节能的全千兆高性能以太交换机。它基于新一代高性能硬件和华为公司统一的VRP(Versatile Routing Platform）平台，具备大容量、高密度千兆端口，可提供万兆上行，充分满足企业用户的园区网接入、汇聚、IDC千兆接入等多种应用场景。
值得一提的是，该系列交换机的自动开局配置、USB快速开局，以及模式切换按钮等设计，对于企业用户来说，颇为贴心。该系列中的华为S5700S-28P-LI-AC交换机能为企业提供高性价比的千兆网解决方案，本文也将从多个方面对其进行纵向评测。
S5700S-28P-LI-AC的规格特征
S5700S-28P-LI-AC交换机，是华为公司为满足大带宽接入和以太多业务汇聚而推出的新一代绿色节能的全千兆高性能以太交换机。S5700S-28P-LI-AC交换机具有24个千兆以太网接口，4个千兆combo接口，具有方便易管的特点。
S5700S-28P-LI-AC的console操作
华为S5700S-28P-LI-AC交换机同时采用了USB和RJ45两种console接口设计，方便了管理员管理。S5700S-28P-LI-AC支持HTTP网管，SSH\telnet命令行管理，缺省可以使用console管理，保证了接入的安全性。S5700S-28P-LI-AC的HTTP网管支持中英文双语，可以在图形界面下非常直观地维护和配置设备命令，对于缺乏专业网络管理员的中小企业来说也相当的实用。#p#
S5700S-28P-LI-AC的web操作
当通过console初始化之后，S5700S-28P-LI-AC的web操作也相当简单，首先打开计算机的IE浏览器，然后在地址栏中输入Web网管客户端的URL地址192.168.1.253即可进入用户登录对话框界面。管理口IP可以修改，而且大多用户购买后都会从安全性、局域网IP规划等方面考虑修改管理口IP地址。为了测试方便，我们将交换机的管理地址更改为192.168.1.200，设置完成后，使用新设置的管理口IP可以成功登录Web管理界面。
完成登陆后，华为S5700S-28P-LI-AC交换机进入对系统状态的详细显示，便可以进行远程监控，支持多种监控报表格式。
点击侧边框上的一级菜单，可以完成对支持使用多级菜单及弹出式配置界面进行配置，逻辑更清晰，便于客户理解。在此还能看到系统管理、接口管理、业务管理、ACL、QoS、路由、安全、工具、和保存配置等9个菜单项。
系统管理主要包括：恢复出厂配置、设备重启、软件升级、软件补丁、文件管理、系统配置、DNS和日志管理功能。用户可以根据自己的需要查看和配置相应的系统管理功能。
接口管理主要包括：以太网接口、Eth-Trunk 接口、VLANIF 接口和LoopBack接口。用户可以根据该页面来查看和配置相应的接口。
业务管理主要包括：VLAN、MAC、STP、Voice VLAN、DHCP、ARP和IGMP Snooping。用户可以根据自己的需要查看和配置相应的业务管理功能。
ACL（Access Control List，访问控制列表） 管理功能主要是对生效时间段和ACL 的查看、增加、修改、删除功能的配置，以及简单ACL 的应用功能的配置。
ACL主要用来实现流识别功能。网络设备为了过滤数据包，需要配置一系列的匹配规则，以识别需要过滤的报文，在识别出特定的报文之后，才能根据预先设定的策略允许或禁止相应的数据包通过。
基于类QoS的实现流量管理、接口限速、流量整形、优先级映射的配置。
基于类的QoS 是指通过对报文的信息与一定的规则进行匹配，把具有某类共同特征的报文划分为一类，为相同类型的流量提供同等的QoS 服务，从而针对业务类型的差别提供差分服务。
路由实现了对路由表、IPv4 静态路由和全局参数的基本配置。
安全配置，主要包括：端口隔离、用户静态绑定、AAA 配置、802.1X 和MAC 认证。
#p#
S5700S-28P-LI-AC防DoS攻击实测
S5700系列交换机的防DoS攻击防范包括：畸形报文攻击防范、分片报文攻击防范、泛洪攻击防范。
我们以防泛洪攻击为例，测试了S5700S-28P-LI-AC的防攻击效果。
首先使用PC通过华为S5700S-28P-LI-AC连接网关（一台IP地址为192.168.1.253的Windows Server 2003 服务器作为网关进行的PING测试）。
使用大包从PC长ping网关，模拟ICMP flood攻击。
关闭S5700S-28P-LI-AC的防ICMP攻击，保证ICMP报文不丢失。
将ICMP flooding攻击防范控制阈值调小（保证测试效果明显可见）。
开启ICMP flooding攻击防范控制，从命令行看出，部分ICMP数据包被DoS防范功能阻塞，从PC观察，有ping包丢失，证明ICMP flooding防范功能可以正常工作。
#p#
S5700S-28P-LI-AC交换机吞吐量测试配置
测试拓扑及配置
我们为S5700s-28P-LI_AC交换机创建了14个VLAN，将每两个划分进一个VLAN，使用以太网线或多模光纤，将不同VLAN连接起来，使用全端口（28个千兆接口）进行吞吐测试及时延测试。
测试方法：使用Spirent smartbits6000A机框与LAN-3301A板卡，smarttflow5.50进行throughput测试。
首先将LAN-3301A板卡的接口1与交换机上1接口连接，LAN-3301A板卡的接口2与交换机上24接口连接，在交换机上创建VLAN1至VLAN14，如下图使用网线连接接口，使数据流依次通过28个交换机接口完成测试。
测试帧长设置：分别为64、128、256、512、1024、1280、1518Byte，全线速转发，吞吐量为56Gbps（28接口×1Gbps（接口速率）×2（双向））。
包转发率41.6Mpps（1488095pps（千兆接口单向64Byte包最大转发率）×28（接口数）），测试结果图说明：
（1）图中，红色部分"100%"，表明在转发过程中，没有因为物理接口的转发能力不足导致出现丢包；
（2）图中，绿色部分"多种字节包长综合测试"，表明在多种环境下，交换机均能够以100%速率转发数据包；
（3）对于测试结果截图的总体说明：在测试中所有流量被编入group A进行发送，该过程中，所有接口都线速转发对应数据流，在对应的64、12、256、512、1024、1280、1518字节包长数据测试中均未出现丢包，数据通过率均为100% 。
总结：
千兆接入已经成为主流，华为公司新推出的S5700S-28P-LI-AC交换机完全能够满足企业千兆接入的要求，而且在节能减排方面表现很突出，其性能获得了国际第三方测试机构Miercom的性能认证， 从下面Miercom独立测试评估的几项结果中，我们不难看出华为在绿色方面的表现：
◆支持高级休眠管理（AHM），能效以太网标准（EEE）和基于时间的灵活节能策略，能够减少50%功耗
◆独特的临终遗言功能，交换机掉电时，可以通过SNMP 协议立即向网管发出告警
◆支持G.8032、SEP 和其他通用环网保护协议，环网故障收敛时间小于50ms
此外，该款交换机提供24个10/100/1000M RJ45接口，4个100/1000base-X接口。支持RPS电源，支持自动配置、即插即用、USB开局、自动批量远程升级等功能，便于部署升级和业务发放、简化后续的管理和维护性能，从而大大降低了维护成本。
从维护管理方式上来说，该款交换机还支持华为HGMP集群管理等多样化的管理和维护方式、设备管理更加灵活。S5700S-28P-LI-AC交换机提供了完备的高可靠保护机制，支持传统的STP/RSTP/MSTP生成树协议，还支持SmartLink和RRPP/Rapid Ring ProtectionProtocol 快速环网保护协议等增强型以太技术，可以实现毫秒级链路保护倒换，保证高可靠性的网络质量。
