S5720-EI下一代增强型千兆以太网交换机系列（以下简称S5720-EI），是华为公司自主研发的新一代千兆以太网交换机，提供灵活的全千兆光/电 /Combo口接入以及增强的万兆上行端口扩展能力。该系列交换机基于新一代高性能处理器和华为公司统一的VRP（Versatile Routing Platform）软件平台，提供更大的表项规格，更高的硬件处理能力，可集成无线控制器功能，可扩展支持MACSec功能，具备更加完善的业务处理能力，增强的安全控制，灵活的以太组网，成熟的IPv6特性，智能iStack堆叠，方便的运行维护等特点。广泛应用于企业园区接入、汇聚，数据中心千兆接入等多种应用场景。

​

产品特性和优势轻松的运行维护电源端口前置的款型可以满足300mm深的机柜放置，整台设备可以前面板单面维护，简化了运维，而且机柜的摆放更加灵活，可以灵活选择机柜靠墙放置或者机柜背靠背放置，满足客户机柜深度小、机房空间有限的需求，并为客户节省空间。支持远程点灯功能，管理人员可以使用配置命令控制前面板sys灯在一段时间内快闪，从而可以在机房中快速定位设备。支持SVF超级虚拟交换网，SVF方案创新实现将原来 “核心/汇聚+接入交换机+AP”的网络架构，虚拟化为一台设备进行管理，提供业界最简化的网络管理方案，简化设备管理，实现接入交换机和无线AP的即插即用；业务配置模板化，在核心设备上配置后自动下发到接入设备，实现集中管控，简化业务配置，灵活调整。S5720- EI在SVF方案中支持作为client角色。支持华为Easy Operation简易运维方案，提供新入网设备Zero-Touch 安装、故障设备更换免 配置、USB开局、设备批量配置、批量远程升级等功能，便于安装、升级、业务发放和其他管理维护工作，降低了运维成本。支持SNMP v1/v2c/v3、CLI（命令行）、Web网管、 SSHv2.0等多样化的管理和维护方式；支持RMON、多日志主机、端口流量统计和网络质量分析，便于网络优化和改造。多样的可靠性保护支持智能iStack堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上组合成一台虚拟交换机。多台成员设备之间冗余备份，提高了设备级的可靠性；通过跨设备的链路聚合功能，提高了链路级的可靠性。 iStack提供了强大的网络扩展能力，轻松地扩展堆叠系统的端口数、带宽和处理能力并简化了配置和管理。支持可插拔双电源模块，实现1+1冗余备份，支持交流和直流电源模块混插，可以根据实际需要灵活配置交流或直流电源模块。支持可插拔双风扇，根据温度变化智能调节风扇的转速，提高设备级可靠性。不仅支持传统的STP/RSTP/MSTP生成树协议，还支持华为自主创新的SEP 智能以太保护技术和业界最新的以太环网标准ERPS。SEP是一种专用于以太链路层的环网协议，适用于半环、整环、级连环等各种组网，其协议简单可靠、维护方便，并提供50ms的快速业务倒换。ERPS 是ITU-T发布的G.8032标准，该标准基于传统的以太网 MAC和网桥功能，实现以太环网的毫秒级快速保护倒换。支持Smartlink和VRRP功能。通过多条链路接入到多台汇聚交换机上，Smartlink/VRRP实现了上行链路的备份，极大地提升了接入侧设备的可靠性。支持多种连接故障快速检测功能。支持完善的以太 OAM (IEEE802.3ah/802.1ag/ITU Y.1731)和BFD功能。增强的业务处理能力，完善的安全控制支持Multi-VPN-Instance CE（MCE）功能。支持下接不同的VPN用户，通过更大规格的路由多实例，实现了不同用户的隔离；上行通过共用的物理接口连接到PE设备，减少单个VPN用户对网络部署的投资。提供高品质的QoS（Quality of Service）能力，具备完善的队列调度算法、拥塞控制算法，创新的优先级调度算法和多级队列调度机制，能够对数据流实现多级的精确调度，从而满足企业不同用户终端、不同业务种类的服务质量要求。
增强的NAC功能，支持802.1x认证、MAC认证、Portal认证、混合认证，实现VLAN、QoS 、ACL等用户策略的动态下发，支持对用户分组管理，为用户配置免认证IP网段和用户HTTP访问URL重定向功能可实现客户端的快速部署，支持对无HTTP访问能力的终端主动触发Portal认证。
支持完善的DoS类防攻击、用户类防攻击。其中，DoS类防攻击主要针对交换机本身的攻击，包括SYN Flood、Land、Smurf、ICMP Flood；用户类防攻击涉及DHCP服务器仿冒攻击、IP/MAC 欺骗、 DHCP request flood、改变DHCP CHADDR 值等等。
通过建立和维护DHCP Snooping绑定表，对不符合绑定表项的非法报文直接丢弃。利用DHCP Snooping的信任端口特性，还可以保证DHCP服务器的合法性。
支持ARP表项严格学习功能，可以防止因ARP欺骗攻击导致正常用户无法上网。成熟的IPv6 特性基于成熟稳定的VRP平台，支持IPv4/IPv6 双协议栈、IPv6路由协议（RIPng/OSPFv3/BGP4+/IS-ISv6）、 IPv6 over IPv4隧道（手工隧道/6to4隧道/ISATAP隧道）。既可以部署在纯IPv4或IPv6网络，也可以部署在 IPv4与IPv6共存的网络，充分满足网络从IPv4向IPv6过渡的需求。