华为S6720-EI系列增强型万兆交换机

S6720-EI系列万兆交换机（以下简称S6720-EI），是华为公司自主开发的新一代全万兆盒式交换机，可用于数据中心万兆服务器接入、园区网的汇聚或核心。

S6720-EI是业内最高性能的盒式交换机之一，提供全线速万兆接入接口和40GE上行接口，使万兆服务器高密度接入和园区网高密度40GE核心或汇聚成为可能。同时，S6720-EI支持丰富的业务特性、完善的安全控制策略、丰富的QoS等特性以满足数据中心扩展性、可靠性、可管理性及安全性等诸多挑战。

简约款型S6720S-26Q-EI-24S仅有220mm进深，可以满足300mm深的机柜放置，节省安装空间。

大容量高密万兆接入和40GE上行   

随着用户端对业务带宽需求不断提高，服务器端的万兆网卡应用越来越广泛以提供更大的带宽服务。数据中心服务器交换机迫切需要提供更高的转发性能和万兆端口扩展能力。S6720-EI系列盒式交换机拥有业内同档次设备领先的万兆端口密度、交换容量，单台设备可以最多支持48个全线速转发的万兆端口，支持高达6个全线速QSFP+口。    端口支持GE和10GE灵活接入，自动识别安装光模块类型，从而最大程度保护用户投资和确保使用的灵活性。    针对于数据中心数据流量大和无阻塞传输的要求，S6720-EI交换机可以提供强大的缓存能力，并且支持先进的缓存调度机制，从而可以保证设备缓存能力最大化的有效利用。

完善的安全控制策略   

S6720-EI提供多种安全保护功能。支持DOS（Denial of Service）类防攻击、网络的防攻击、用户的防攻击等功能。其中DOS类防攻击主要包括SYN Flood、Land、Smurf、ICMP Flood。网络的防攻击主要是指STP的BPDU/Root攻击。用户的防攻击涉及DHCP仿冒攻击、中间人攻击、IP/MAC Spoofing 攻击、DHCP request flood、改变 CHADDR 值的 DOS 攻击等等。    S6720-EI支持通过建立和维护DHCP Snooping绑定表，对不符合绑定表项的非法报文（ARP欺骗报文、擅自修改IP地址等）直接丢弃，有效防止黑客或攻击者通过ARP报文实施园区网常见的“中间人”攻击。利用DHCP Snooping 的信任端口特性还可以保证DHCP Server 的合法性。