S2700系列企业交换机（以下简称S2700）是华为公司推出的新一代绿色节能的以太智能百兆接入交换机。它基于新一代交换技术和华为VRP®（Versatile Routing Platform）软件平台，能提供简单便利的安装维护手段，同时融合了灵活的网络部署、完备的安全和QoS控制策略、绿色环保等技术，可满足以太网多业务承载和接入需要，助力企业用户搭建面向未来的IT网络。

S2700为盒式产品设备，机箱高度为1U，提供标准型（SI）和增强型（EI）两种产品版本。

S2700支持自动配置、智能式即插即用，可以大大降初始安装成本；采用交换ASIC技术，整机无风扇设计，减少机械故障点的同时免除凝露腐蚀和尘土侵害，能降主机53%维护率。

S2700支持自动批量远程升级，提高升级效率并降工程成本；具备友好的人机界面和Web网管，支持拓扑自动发现、告警管理和可视化配置，，简化运维。此外，还支持HGMPv2、SSHv2、HWTACACS、RMON、基于端口的流量统计；支持NQA网络质量分析，有利于网络规划和优化。

S2700支持GVRP，实现VLAN动态分发、注册和传播VLAN属性，减少手工配置量、VLAN配置性，减少因为配置不一致而导致的网络互通问题。

S2700-EI支持丰富的ACL策略控制，特别支持基于VLAN下发ACL规则，实现VLAN内多端口的灵活控制和统一资源调度。

S2700支持多种VLAN划分方式：支持基于端口划分VLAN，基于MAC地址划分VLAN，部署安全灵活，尤其适合有移动办公需求的网络场景。

S2700支持完备的DHCP Snooping功能，通过侦听接入用户的MAC/IP 地址、租期、VLAN ID、接口等字段信息，防止IP报文伪造、中间人攻击、DHCP服务器私接等常见网络安全威胁，保障网络接入安全。

S2700支持基于端口的源MAC地址学限制功能，防止攻击者变换源MAC地址发动攻击而产生的泛洪。S2700支持ARP表限制学功能，能防止ARP欺骗攻击将交换机ARP表项占满，保障合法用户正常接入。支持IP Source Check 特性，防止非法IP地址仿冒带来的DOS攻击威胁。

S2700支持集中式MAC地址认证和802.1x 认证功能，支持用户账号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，可识别客户端是否安装病毒防范系统。并支持用户策略（VLAN、QoS、ACL）的动态下发。

S2700 PWR系列交换机，可以通过配置不同功率的POE电源支持PoE（Power over Ethernet）功能，可通过网线向远端下挂设备（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供-48V直流电源。作为供电方PSE（Power Sourcing Equipment）设备，支持IEEE802.3af及802.3at （POE+）供电标准，同时兼容不符合802.3af及802.3at标准的PD（Powered Device）设备，并支持绿色PoE节电应用模式。其中802.3at单端口供电功率高达30W，方便接入更大功率的终端。

S2700支持智能堆叠 iStack功能，多台交换机通过堆叠电缆连接，即可自动组建堆叠虚拟框式架构，实现多台设备的扩展提升接入容量。堆叠后的逻辑系统具有单一管理I P，大大降系统运维的成本。与传统组网技术相比，堆叠系统避免了每台设备独立上行造成的线路成本增加。

S2700能基于VLAN、MAC地址、IP协议、源地址、目的地址、优先级、或应用程序的端口，实现复杂流分类功能；支持基于流的限速功能，保持各个端口的线速转发，地高品质的话音、视频和数据等网络业务质量；每个端口支持4个队列，支持WRR、SP、WRR＋SP多种队列调度算法。

S2700采用专利的内置防雷技术，所有端口均可以满足 6KV的防雷能力，防雷可靠性提升8倍，能抵御感应雷击过电压。在实际应用中，相对于常规设计，即使在恶劣的应用环境下，甚无法实现接地的场景，也可以大大降设备的雷击损坏率。

S2700系列功耗，采用新一代高集成芯片节能电路设计，均衡散热，支持空闲端口休眠；无风扇静音设计，无噪音；辐射，达到家用电器辐射标准，对人体无危害。

S2700系列交换机规格

S2700系列交换机可以作为企业接入交换机实现百兆到桌面，千兆上行。