S5735I-H24U8S4XE-QA-V2

性能简介：

一、产品概述

交换容量：520Gbps/5.2Tbps；包转发率：183Mpps

固定端口：24 个 10/100/1000BASE-T 千兆电口（支持 PoE++ 60W），8 个 100/1000BASE-X GE SFP 光口，4 个 1/10GE SFP + 万兆光口，2 个 12GE 专用堆叠口，1 组 DI/DO 告警干接点

散热：无风扇，自然散热

防护等级：IP40

环境规格：工作温度 - 40℃～+75℃；工作湿度 5%～95%，无凝露；存储温度 - 40℃～+85℃；最大工作海拔 5000m

供电规格：支持 AC 100V~290V、HVDC 190V~290V；支持 1+1 电源冗余；无 PoE 负载典型功耗 47.4W；不带 PoE 最大功耗 58W；满 PoE 整机最大功耗 333W；双电源 PoE 输出总能力 250W；单电源 PoE 输出能力 130W

防雷：电源口差模 ±6kV，共模 ±4kV

可靠性指标：MTBF 42.98 年，MTTR 2 小时，可用性＞0.99999

核心特性：支持 TSN 时间敏感网络、IEEE1588v2 高精度时钟，三层路由，4K VLAN，STP/RSTP/MSTP，ACL，QoS，支持堆叠。

二、二层特性

1. VLAN：基于端口 VLAN、Tag VLAN、Voice VLAN、Guest VLAN；支持 GVRP

2. 生成树：STP/RSTP/MSTP、VBST（可与 PVST/PVST+/RPVST 互通）

3. 组播：IGMP Snooping v1/v2/v3，MLD Snooping；组播 VLAN、组播复制

4. 链路：LACP 静态 / 动态链路聚合；端口隔离；端口环回检测

5. MAC：MAC 地址表、MAC 地址过滤、MAC 学习限制、黑洞 MAC

6. DHCP Snooping：绑定表、信任端口，防范 DHCP 仿冒、DHCP 报文攻击；支持 DHCPv6 Snooping

7. 基础：EEE 能效以太网；端口镜像（本地 / 远程镜像）

三、三层路由特性

1. 单播路由：静态路由、RIP、OSPF、IS-IS、BGP；支持 ECMP 等价路由

2. 冗余网关：VRRP（IPv4/IPv6）

3. IPv6：IPv6 静态路由、OSPFv3、BGP4+；ND、ND Snooping；DHCPv6 Client/Relay/Server

4. DHCP：DHCP Server/Relay/Client（IPv4+IPv6）

四、TSN & 时间同步（工业核心）

• IEEE 1588v2 PTP：BC/TC 模式，高精度时间同步

• TSN 时间敏感网络：支持时间感知调度、帧抢占等 TSN 相关能力（TSN 需要单独 License 授权）

• 设备 DI/DO 告警接口软件联动

五、安全特性

1. 接入认证：802.1X、MAC 地址认证、AAA；Radius/HWTACACS；NAC 策略联动，动态下发 VLAN/QoS/ACL

2. 防攻击：

• DoS 防御：SYN Flood、Land、Smurf、ICMP Flood

• ARP 安全：ARP 严格学习、ARP 防欺骗

• IP/MAC 欺骗防护、DHCP 报文攻击惩罚、ND 攻击溯源惩罚

3. ACL：IPv4/IPv6 ACL，基于源目 IP、端口、MAC、VLAN 等；流策略、重定向、流量镜像

4. 设备安全：SSH v2.0、HTTPS；CPU 保护；黑白名单；密码安全；用户权限分级

六、QoS

• 端口速率限制、流分类、流量监管（CAR）、流量整形

• 队列调度：SP、WRR、SP+WRR；拥塞丢弃 WRED

• 标记重标记（DSCP/802.1p）；基于 VLAN / 端口 / 流的 QoS 策略

七、堆叠 & 虚拟化

• 专用 12GE 堆叠口，支持堆叠；堆叠口可命令行切换为 2×10GE 光口使用

• 堆叠系统统一管理、跨设备链路聚合

八、运维与管理

1. 管理方式：Console、Telnet、SSH、Web 网管、WebMaster 内嵌网管平台；Netconf/YANG

2. 监控：SNMPv1/v2c/v3、RMON、系统日志 syslog；NQA、iPCA 网络诊断、sFlow 流量采样；Telemetry 实时遥测（对接 iMaster NCE CampusInsight）

3. 诊断：虚拟电缆检测 VCT；端口状态、丢包统计；分级告警；DI/DO 告警输出

4. 可编程：OPS（Open Programmability System），支持 Python 脚本自动化运维

5. 开局：注册中心免部署开局；整网批量升级、设备免配置替换

九、授权模式

• 传统按特性 License；TSN 基础功能 License；N1 智简网络统一软件包授权模式

十、PoE 软件特性（本机型 24 电口支持 PoE：1–8 口 PoE++，9–24 PoE+）

十一、解决方案亮点

✅ 亮点 1：工业级硬件底座，恶劣环境稳定运行

1. 宽温 -40℃~+75℃、IP40 防护，内置专业防雷浪涌保护，适配室外机柜、工厂、电力、矿山等高温 / 低温 / 电磁干扰场景华为企业业...

2. 支持双电源 1+1 冗余备份；DI/DO 告警接口，设备故障可硬触点告警，远程感知设备状态

3. 机架式形态，方便机房 / 控制柜部署，同时保留工业交换机抗恶劣环境能力，区别于普通园区交换机

✅ 亮点 2：端口组合丰富，PoE 能力强，单设备一网承载多终端

• 24 千兆电（1–8 口 PoE++ 90W，9–24 PoE+）+8GE 光 + 4×10GE SFP + 万兆上行，还有 2 个专用 12GE 堆叠口，端口密度高、上行带宽充足华为企业业...

• Fast PoE + Perpetual PoE：上电秒级供电；交换机升级 / 重启时摄像头、工业 AP 不断电，避免 PD 设备反复重启，大幅提升监控 / 无线业务稳定性

价值：同一台交换机同时接入大功率工业相机、Wi-Fi6 AP、工控终端，不用单独部署 PoE 供电模块，节省机柜空间与项目成本

✅ 亮点 3：TSN 确定性网络，支撑工业实时控制（核心差异化亮点）

• 支持 IEEE1588v2 高精度 PTP 时间同步、TSN 802.1Qbv 时间感知调度，可构建低抖动、确定性时延工业网络，满足运动控制、自动化产线实时业务（TSN 需 License）华为企业业...

• 二三层协议完整：OSPF/IS-IS/BGP/VRRP；ERPS 环网倒换≤10ms，SEP、SmartLink、MSTP 多套冗余保护方案可选，满足工控高可靠环网组网，防止单点故障停机

价值：一张物理网络同时承载实时工控业务、视频监控、办公数据，网络切片隔离，互不抢占带宽，实现一网多业务融合

✅ 亮点 4：完善安全接入能力，提升整网安全基线

• 802.1X、MAC 认证，支持 AAA/Radius，接入终端认证后动态下发 VLAN、ACL、QoS 策略；

• DHCP Snooping、ARP 防欺骗、IP/MAC 绑定、DoS 攻击防护，防范内网仿冒、广播风暴、恶意攻击；IPv4/IPv6 双栈 ACL 精细化流量管控，隔离非法终端，适合工厂、电力等高安全场景

✅ 亮点 5：智能极简运维，降低后期运维人力成本

1. 零配置开局：设备免配置替换、USB 开局、批量升级，新设备上电自动上线，减少现场配置工作量华为企业业...

2. Telemetry+ iPCA2.0：实时遥测业务流，可直接检测真实业务丢包、时延，故障定位精准到端口，从被动排查变成主动预警；支持 Web/SSH/Netconf/YANG/OPS 可编程脚本自动化运维华为企业业...

3. 支持堆叠，多台设备虚拟成一台逻辑设备统一管理，跨设备链路聚合，简化组网拓扑与运维管理

✅ 亮点 6：高带宽三层架构，接入汇聚一体化

192Gbps 交换容量、144Mpps 转发；万兆上行，可直接作为接入，也可承担小型汇聚角色，减少汇聚层设备数量，控项目造价。支持 IPv4/IPv6 完整三层路由，可对接核心 BGP/OSPF 大网，扩展性强

十二、硬件规格