CloudEngine S5755-S-HT系列Twins交换机

CloudEngine S5755-S-HT 系列 Twins 交换机是华为全新一代高可靠性交换机。该系列采用多交换冗余架构，实现 “一机双平面” 设计，支持管理平面与转发平面等均冗余备份工作；通过 AC/DC 混合供电方案，进一步保障系统级高可靠运行。产品核心亮点为面对单网口上线接入设备，单机即可构建一张高可靠组网；其设备内置智能切换模块，当发生部件失效或软硬件异常时，可实现亚秒级转发链路切换，确保业务不中断；在软件升级过程中，管理网元可自动快速切换，整机无需重启即可完成升级。该系列交换机适用于对网络可靠性要求严苛的场景，包括生产制造、智慧医疗、金融服务等关键领域，为企业数字化升级提供稳定、智能的网络底座。

产品型号

CloudEngine S5755-S48P4X4Y-HT、CloudEngine S5755-S48T4X4Y-HT

技术规格

CloudEngine S5755-S48T4X4Y-HT / CloudEngine S5755-S48P4X4Y-HT

产品介绍

华为 CloudEngine S5755-S系列Twins交换机彩页CloudEngine S5755-S-HT系列Twins交换机是全新一代高可靠以太网交换机，全端口支持MACsec。S5755-S-HT系列Twins款型提供下行48个GE双引擎端口（非PoE/PoE+），上行4个10GE和4个25GE光口，适用于高可靠场景。

产品概述

CloudEngine S5755-S-HT 系列 Twins 交换机是华为公司推出的全新一代高可靠交换机，该系列采用创新双 CPU 独立管理架构与双引擎转发机制，结合 AC/DC 双路冗余供电，实现系统级高可靠性。其核心亮点在于单机即可构建 M-LAG 高可靠组网：设备内部集成了智能切换模块，使得单网口的接入终端可以接入到 M-LAG 系统，在单个引擎发生故障的时候，内部集成的智能的切换模块快速将流量切换至备份引擎以实现高可靠转发。该系列交换机适用于对网络可靠性要求极高的场景，如生产制造、智慧医疗、金融服务等领域，为企业数字化升级提供坚实、智能的网络基础。

产品型号和外观

CloudEngine S5755-S-HT 系列 Twins 交换机包括如下款型：

CloudEngine S5755-

S48T4X4Y-HT

• 48 个 10/100/1000M Base-T 以太网双引擎端口，4 个 1/2.5/10GE SFP+，4 个1/2.5/10/25GE SFP28
• 支持 1+1 电源备份
• 包转发率：672Mpps
• 交换容量：2.4/24Tbps CloudEngine S5755-

S48P4X4Y-HT

• 48 个 10/100/1000M Base-T 以太网双引擎端口，4 个 1/2.5/10GE SFP+，4 个1/2.5/10/25GE SFP28
• PoE+
• 支持 1+1 电源备份
• 包转发率：672Mpps
• 交换容量：2.4/24Tbps

产品特性和优势

Twins 高可靠交换机

• Twins 交换机内部的两个引擎具备独立的管理平面、控制平面和转发平面，具备如下特点：

1、每个引擎具备独立的上行口，分别为 2 个 25GE SFP28 光口（分别为 25GE1/0/1~25GE1/0/2，位于设备前侧） 、2 个 10GE SFP+光口（分别为 10GE1/0/1~10GE1/0/2，位于设备后侧） 。其中丝印上标有M 的表示此接口为主引擎接口，标有 S 的表示此接口为备引擎接口，主、备引擎角色不会变化；

2、两个引擎物理上共用 48 个 10/100/1000BASE-T 以太网电口，作为下行口，又称双引擎接口，两个引擎可以分别对双引擎接口进行独立配置；

3、系统默认工作在主引擎，即双引擎交换机下连的终端设备的流量收发默认经过主引擎，主引擎故障的情况下（例如重启） ，相关业务转发会自动切换到备引擎，实现高可靠转发；

4、主、备引擎分别有独立的管理网口和 Console 口，需要单独登录并进行配置。网管纳管双引擎交换机时，按照主、备引擎双网元纳管，下行端口在网管上分别显示、管理。

5、支持 4 个风扇，任意 2 个风扇损坏仍然可以继续正常长期工作高可靠性

• S5755-S-HT 系列 Twins 交换机采用一机双平面多交换矩阵架构，关键部件如转发芯片、PHY 芯片和控制 CPU 均实现冗余备份。双管理系统与双转发通道物理隔离，彼此独立控制与管理，互不干扰。设备的有源器件同样支持冗余设计：电源采用 1+1冗余，支持 AC/DC 混插供电；风扇采用 2+2 冗余，配备 4 个独立风扇。任一单点故障均不影响业务运行，真正做到故障无感知。

灵活的以太组网

• 两个引擎内部通过 4 个 25G 光口作为 M-LAG 互连口（分别为 25GE1/0/3~25GE1/0/6，物理不可见，不需要插入光模块） ，其中3 个 25G 光口作为 peer-link 接口，1 个 25G 光口作为双主检测链路接口。M-LAG 相关配置已经预置在设备出厂配置文件中。此设计无需占用额外物理端口与物料，极大简化了高可靠性组网的部署复杂度与成本。实现一台设备一张网，设备原址替换，无需网线改造。

多样的安全特性

• 华为交换机支持传输安全协议的后量子加密（PQC）算法与加密能力，能够有效抵御量子计算带来的解密威胁，为网络基础设施提供面向未来的抗量子安全防护。
• 该系列交换机支持 802.1x/Portal/MAC 等多种认证方式，实现 VLAN、QoS、ACL 等用户策略的动态下发，支持对用户分组管理。
• 该系列交换机支持完善的 DoS 类防攻击、用户类防攻击。其中，DoS 类防攻击主要针对交换机本身的攻击，包括 SYN Flood、Land、Smurf、ICMP Flood；用户类防攻击涉及 DHCP 服务器仿冒攻击、IP/MAC 欺骗、DHCP Request flood、改变DHCP CHADDR 值等。
• 通过建立和维护 DHCP Snooping 绑定表，该系列交换机支持对不符合绑定表项的非法报文直接丢弃。利用 DHCP Snooping 的信任端口特性，还可以保证 DHCP 服务器的合法性。
• 该系列交换机支持 ARP 表项严格学习功能，可以防止因 ARP 欺骗攻击导致正常用户无法上网。
• 该系列交换机支持全端口支持部署 MACsec 功能，提供二层数据链路级加密，为用户的数据传输提供高强度安全保障，可满足政府、金融等行业客户对信息安全的严格要求。

成熟的 IPv6 特性

• 该系列交换机基于成熟稳定的平台，支持 IPv4/IPv6 双协议栈、IPv6 路由协议（RIPng/OSPFv3/BGP4＋/ISIS for IPv6）。
• 该系列交换机支持部署在纯 IPv4 或 IPv6 网络，也可以部署在 IPv4 与 IPv6 共存的网络，充分满足网络从 IPv4 向 IPv6 过渡的需求.VXLAN 特性
• 该系列交换机支持 VXLAN 特性，支持集中式网关和分布式网关部署方式，支持 BGP-EVPN 协议实现 VXLAN 隧道动态建立，并且可以通过 Netconf/YANG 进行配置。
• 该系列交换机支持通过 VXLAN，构建统一虚拟交换网（UVF） ，实现在同一张物理网络上进行多套业务网络或租户网络的融合部署，业务/租户网络彼此安全隔离，真正实现了“一网多用” 。在满足不同业务/客户的数据承载需求的同时，节省网络重复建设成本，提升网络资源使用效率。

智能运维

• 该系列交换机支持 Telemetry 技术，实时采集设备数据并上送至华为 iMaster NCE 园区网络分析组件 CampusInsight，CampusInsight 通过智能故障识别算法对网络数据进行分析，精准展现网络实时状态，并能及时有效地定界故障以及定位故障发生原因，发现影响用户体验的网络问题，精准保障用户体验。

智能升级

• 基于华为在线升级平台（HOUP） ，该系列交换机支持智能升级，从HOUP 获得版本升级路径并下载新版本升级，升级过程高度自动化，真正做到了一键升级；且支持预加载版本，极大缩短升级时间，减少了业务中断的时间。
• 智能升级极大地简化了设备升级操作，使得客户自主升级版本成为可能，极大地降低了客户的维护成本。另外，借助 HOUP平台的升级策略规范升级路径，极大降低了升级失败的风险。

大数据安全协防

• 该系列交换机通过 Netstream 采集园区网络数据，上报给华为 HiSec Insight 大数据安全分析系统，进行网络的安全威胁事件信息检测和全网的安全态势展示，进一步地可自动或手动对安全威胁事件做出相应处理。HiSec Insight 将此策略联动给iMaster NCE-Campus(或 Agile Controller)，由控制器自动下发策略给交换机进行安全事件处理，保障园区网络安全。

云管理

• 通过华为云管理平台可对该系列交换机进行云端配置、监控、巡检等，减少现场的部署和运维人力投入，从而降低网络OPEX。

OPS 开放可编程系统

• OPS（Open Programmability System）是基于 Python 语言的开放可编程系统，IT 管理员可以通过 Python 脚本对交换机进行运维功能的编程，快速实现功能创新，实现智能化运维。

License 授权

N1 模式华为 CloudEngine S5755-S 系列 Twins 交换机支持传统的按特性 License 授权模式和智简网络统一软件包（Huawei IDN one software，以下简称 N1 模式）授权模式，N1 模式面向以企业私有云方式部署的智简网络解决方案场景，简化了客户购买、升级软件服务的体验。

交换机功能 N1 基本软件 N1 基础包 N1 高级包交换机基本软件：

二层基本功能、IPv4、IPv6 等交换机基本功能特性√ √ √基于控制器的基础网络自动化：

基础自动化：设备即插即用基础监控：应用可视化网元管理：镜像、拓扑管理与发现用户接入认证× √ √网络自动化和智能运维：

CampusInsight 的网络智能分析基础功能× √ √高阶的网络自动化和智能运维：

VXLAN、业务随行、CampusInsight 应用分析功能、CampusInsight 的终端即插即用，智能异常探测（SmartAD: Smart Anomaly Detection）× × √产品规格项目 CloudEngine S5755-S48T4X4Y-HT CloudEngine S5755-S48P4X4Y-HT固定端口 48 个 10/100/1000M Base-T 以太网双引擎端口，4 个 1/2.5/10GE SFP+，4 个1/2.5/10/25GE SFP28 S5755-S48P4X4Y-HT(48 个10/100/1000BASE-T 以太网双引擎端口(PoE+),4 个 10GE SFP+,4 个 25GE SFP28,项目 CloudEngine S5755-S48T4X4Y-HT CloudEngine S5755-S48P4X4Y-HT不含电源)机箱尺寸（宽 x 深 x 高，不含包材，单位：mm）442x420x43.6 442x420x43.6重量（含包材） 8.512kg 8.7kg机箱高度 1U 1U电源槽位数 2，可插拔，1+1 冗余备份 2风扇模块数量 4，可插拔 4内存 4GB 4GB Flash 物理空间 1GB 物理空间 1GB Console 接口类型 RJ45 RJ45 Eth 管理网口类型 RJ45 RJ45 USB 接口 支持 支持电源类型 180 W AC 电源

• 240 W DC 电源
• 600 W AC 电源
• 1000 W PoE AC 电源
• 1000 W PoE DC 电源额定输入电压 [V] 交流输入：100V AC～130V AC，200V AC～240V AC；50/60Hz
• 高压直流输入：240V DC
• 直流输入：-48V DC～-60V DC; +48V DC
• 交流输入：100V AC～130V AC，200V AC～240V AC；50/60Hz
• 高压直流输入：240V DC（PAC600S56-EB；PAC1000S56-EB（02314APU））
• 高压直流输入：125V～240V DC（PAC1000S56-EB（02314APU-001））
• 直流输入：-48V DC～-60V DC; +48V DC输入电压范围 [V] 交流输入：90V AC～290V AC；45Hz～66Hz
• 高压直流输入：190V DC～290V DC
• 直流输入：-38.4V DC～-72V DC; +40V DC～+57V DC
• 交流输入：90V AC～290V AC；

45Hz～65Hz

• 高压直流输入：190V DC～290V DC（PAC600S56-EB；PAC1000S56-EB（02314APU））
• 高压直流输入：100V DC～290V DC（PAC1000S56-EB（02314APU-001））
• 直流输入：-38.4V DC～-72V DC;+40V DC～+57V DC项目 CloudEngine S5755-S48T4X4Y-HT CloudEngine S5755-S48P4X4Y-HT典型功耗 [W] ATIS 标准 30%流量，双电源:
• 126W(全端口使用，2 个 180W 交流电源模块)
• 114W(全端口使用，2 个 240W 直流电源模块) ATIS 标准 30%流量，双电源:
• 142W(全端口使用)最大功耗 [W] ATIS 标准 100%流量，双电源:
• 128W(全端口使用，2 个 180W 交流电源模块)
• 117W(全端口使用，2 个 240W 直流电源模块) ATIS 标准 100%流量，双电源：
• 145W(全端口使用)
• PoE 满载,2 个 1000W 电源：2058W（PoE：1680W）静态功耗 [W] 98W 115W常温噪声（声功率） [dB(A)] 57.30dBA PoE 30%负载：58.60dBA常温噪声（声压） [dB(A)] 40.62dBA PoE 30%负载：41.92dBA长期工作环境温度 [°C] -5°C～+45°C（0m～1800m 海拔） -5℃～45℃（0m～1800m 海拔）存储温度 [°C] -40℃～70℃ -40℃～70℃长期工作环境相对湿度 [RH] 5%～95%（无凝露） 5%～95%（无凝露）MTBF [years] 53.22years 42.97years可用度 > 0.99999 > 0.99999电源口防雷 AC 电源口：差模±6kV，共模±6kV
• DC 电源口：差模±2kV，共模±4kV
• AC 电源口：差模±6kV，共模±6kV
• DC 电源口：差模±2kV，共模±4kV散热方式 风冷散热，智能调速 风冷散热，智能调速气流走向 前、左、右进风，后出风 前、左、右进风，后出风

业务特性

类别 业务特性MAC 地址表 支持 MAC 地址自动学习、MAC 同步和 MAC 老化支持最大 330000 个 MAC 条目支持静态 MAC、动态 MAC 管理支持静态、动态、黑洞 MAC 表项支持源 MAC 地址过滤类别 业务特性支持接口 MAC 地址学习个数限制VLAN 特性 支持 4K VLAN支持 Voice VLAN支持 MUX VLAN 功能支持 super-vlan、sub-vlan支持 VLAN Stacking、VLAN Mapping支持 LNP、VCMP、GVRP 协议支持基本 QinQ、灵活 QinQ二层环网协议 支持 SmartLink 树型拓朴和 SmartLink 多实例，提供主备链路的毫秒级保护支持 ERPS 以太环保护协议（G.8032），故障倒换收敛时间小于 30ms支持 STP（IEEE 802.1d），RSTP（IEEE 802.1w）、MSTP（IEEE 802.1s）和 VBST 协议支持 BPDU 保护、根保护和环回保护支持 BPDU Tunnel支持智能以太保护 SEP 协议探测协议 支持 LBDT、L2PT、DLDP支持 SmartLink、MonitorLink支持 802.1ag、802.3ah、Y.1731组播 支持 PIM DM、PIM SM、PIM SSM支持 IGMP v1/v2/v3、IGMP v1/v2/v3 Snooping 及 MLD Snooping支持 IPv4 组播路由、IPv6 组播路由和组播负载分担支持 IP 组播 over VXLAN，包含二层组播 over VXLAN、三层组播 over VXLAN支持基于端口的组播流量统计支持组播 VLAN、组播静态 MAC IP 业务 支持 IPv4、IPv6 协议栈支持 ARP支持 ND（Neighbor Discovery）支持 DNS支持 DHCPv4 Client、DHCPv4 Relay、DHCPv4 Snooping支持 DHCPv6 Client、DHCPv6 Relay、DHCPv6 Snooping类别 业务特性支持 URPF 6to4 隧道、6over4 隧道、4over6 隧道、6PE支持 IPv4/v6 Ping 和 Tracert、IPv4/v6 Telnet IP 路由 支持静态路由、路由策略、策略路由支持 RIPv1/v2、RIPng、OSPFv2、OSPFv3、ISIS、ISISv6、BGP、BGP4+最大 256K 个 FIBv4 条目最大 128K 个 FIBv6 条目VXLAN 支持 VXLAN 分布式网关，集中式网关支持 BGP-EVPN支持 VXLAN 二层转发支持 VXLAN 三层路由转发支持通过 Netconf 配置 VXLAN，支持基于 SDN 实现全网有线自动化部署支持 VXLAN-Routing、VXLAN-Bridge、VXLAN-Tunnel、VXLAN-Access可靠性 支持 LACP支持 M-LAG支持 VRRP支持 BFD支持 LLDP用户接入与认证 支持 AAA、Radius、和 HWTACACS 等多种认证方式支持防私接功能支持扫描识别、指纹识别、流信息识别的终端识别方法支持 NAC 叠加 M-LAG支持 802.1X 认证、MAC 认证和 portal 认证QoS/ACL 支持对端口进行速率限制支持报文重定向支持基于端口的流量监管，支持双速三色 CAR 功能每端口支持 8 个队列支持 SP、DRR、WDRR、SP+DRR、SP+WDRR 队列调度算法支持队列 WRED类别 业务特性支持报文的 802.1p 和 DSCP 优先级标记支持 L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、TCP/UDP 协议源/目的端口号、协议、VLAN 的包过滤功能支持基于队列限速和端口整形的功能支持 VLAN 切片安全特性 用户分级管理和口令保护支持防止 DOS、ARP 攻击功能、ICMP 防攻击支持 IP、MAC、端口、VLAN 的组合绑定支持端口隔离、端口安全、Sticky MAC支持 ARP 安全：ARP Snooping、ND Snooping、ARP 报文冲突检测、支持动态 ARP 检测（DAI）、支持出口 ARP 检测（EAI）支持黑洞 MAC 地址支持端口的未知单播、未知组播、广播风暴抑制支持 IEEE 802.1X 认证，支持单端口最大用户数限制支持 IP 源防攻击 IPSG智能异常探测（SmartAD: Smart Anomaly Detection）支持 PKI（公钥基础设施 Public Key Infrastructure）支持 SSH V2.0支持 HTTPS全端口支持 MACsec SSH/TLS 支持 PQC 抗量子加密算法支持 CPU 保护功能、支持 CPU 防攻击支持黑名单和白名单支持主机入侵防御系统 HIPS、联邦信息处理标准 FIPS支持 SAVI网络管理与监控 支持 SNMPv1/v2c/v3支持基于 Netconf/Yang 的云管理支持 eSight 网管系统、支持 WEB 网管特性支持 RMON支持 IPCA、Netstream、sFlow、NQA、Telemetry类别 业务特性支持端口镜像、流镜像、RSPAN、ERSPAN支持丢包可视支持 U 盘开局、注册中心开局和 SZTP 开局支持 RESTCONF、gRPC、EVA网络维护 支持 Telnet 远程配置、维护支持 Ping、Tracert支持虚拟电缆检测（Virtual Cable Test）支持 FTP、SFTP、TFTP 文件管理支持时间管理支持 CPU、内存资源监控支持系统日志、分级告警支持热补丁支持用户操作日志支持 802.3az 能效以太网 EEE互通性 VBST 基于 VLAN 生成树协议（和 PVST/PVST+/RPVST 互通）

组网应用

CloudEngine S5755-S-HT Twins 交换机适用于具有高可靠性要求的网络环境，设备共用 48 个 10/100/1000BASE-T 以太网电口下行口，可与打印机、PC、摄像头等终端相连。设备前侧的 4 个 25G 和后侧的 4*10GE 口可作为上行口链路口。当交换机上主引擎故障时，可通过端口快速切换到备引擎转发，从而实现网络高可靠性。

订购信息

成交价格以在线询价为准。