Коммутаторы Huawei: S-серия и CloudEngine — как выбрать

Коротко: Коммутаторы Huawei делятся на кампусные (S-серия, в новых поколениях — CloudEngine S: S5735, S5731, S5732-H, S6730, S12700E) и дата-центровые CloudEngine CE (CE6800, CE8800, CE16800). Все работают на сетевой ОС VRP. По назначению S-серия соответствует Cisco Catalyst, а CloudEngine CE — Cisco Nexus: доступ 1G с аплинками 10G, агрегация 10/25G с аплинками 100G, фабрики ЦОД на 25/100/400G с VXLAN EVPN.

Из чего состоит линейка Huawei

Коммутаторы Huawei удобно делить на три группы.

Кампусные фиксированные — доступ и агрегация: S5735, S5731, S5732-H, S6730 и предыдущие поколения S5700, S5720, S6720. Новые поколения Huawei продаёт под маркой CloudEngine S (например, CloudEngine S5735-S), но в партномерах и документации по-прежнему стоит индекс S.
Кампусные модульные — ядро: S7700 и S12700/S12700E с несколькими слотами под линейные платы и резервными модулями управления.
Дата-центровые CloudEngine CE — ToR, spine и ядро ЦОД: CE6800 (leaf 10/25G), CE8800 (100/400G), модульные CE16800.

Общая логика выбора по уровням сети — в руководстве как выбрать коммутатор. Старшая цифра индекса растёт вместе с классом: серия 5 — доступ, 6 — агрегация и плотные 10/25G, 7 и 12 — модульные ядра.

Как читать партномер Huawei

Название модели почти полностью описывает порты. Разберём на примерах.

Фрагмент	Значение	Пример
S5735, S6730	серия	S5735 — доступ 1G, S6730 — агрегация 10G
-L, -S, -H	исполнение внутри серии: упрощённое, стандартное, расширенное	S5735-L, S5735-S, S6730-H
24, 48	число портов доступа	S5735-S48…
T	медные порты GE без PoE	S5735-S48T4X
P	медные порты GE с PoE+	S5735-S48P4X
4S	4 аплинка GE SFP	S5735-L24T4S
4X	4 аплинка 10GE SFP+	S5735-L8T4X
X (в агрегации)	порты 10GE SFP+	S6730-H48X6C — 48 × 10GE
6C	6 портов 40/100GE QSFP28	S6730-H24X6C
6CQ	6 портов 40/100GE в CloudEngine CE	CE6881-48S6CQ

Суффиксы после дефиса в конце (-A, -A1, -E, -F, -B) обозначают ревизию, комплектацию или направление обдува — их обязательно сверяют с даташитом конкретного партномера.

Доступ: S5735, S5731, S5732-H

Серия	Порты доступа	Аплинки	Особенности	Аналог по классу
S5735-L	8–48 × GE	4 × GE SFP или 4 × 10GE SFP+	упрощённый L2/L3, филиалы	Cisco Catalyst 2960-X, 1000
S5735-S	24–48 × GE, варианты с PoE+	4 × 10GE SFP+	L3, OSPF, BGP, IS-IS, стек iStack	Catalyst 9200
S5731-H / S5731-S	24–48 × GE	10GE SFP+	расширенный L3, корпоративный доступ	Catalyst 9300 (GE)
S5732-H	до 48 × мультигигабит до 10GE	10GE и выше, по модели	PoE++, встроенный контроллер Wi-Fi до 1024 точек	Catalyst 9300 mGig

Для обычного офиса берут S5735-S: 48 портов GE, PoE+ в P-моделях и 4 аплинка 10G. S5735-L подходит для небольших филиалов, где не нужна динамическая маршрутизация. S5732-H — выбор под точки Wi-Fi 6E и Wi-Fi 7, которым нужны порты 2,5/5/10G и питание 802.3bt.

Агрегация: S6730 и предыдущие поколения

S6730-H — фиксированный коммутатор агрегации: модели S6730-H24X6C (24 × 10GE SFP+ и 6 × 40/100GE QSFP28) и S6730-H48X6C (48 × 10GE и 6 × 40/100GE). Это типичный узел, собирающий аплинки 10G с этажей и выводящий 100G к ядру. Есть и исполнение S6730-S с аплинками 40GE.

Предыдущие поколения агрегации — S6720 и S5720-HI — массово встречаются на вторичном рынке и годятся для расширения существующих сетей. Для новых проектов разумнее брать текущие серии: у них дольше период поддержки ПО.

Ядро кампуса: S7700, S12700E и кластер CSS

Модульные коммутаторы S7700 и S12700E ставят в ядро крупного кампуса. Шасси бывают на разное число слотов, в них устанавливают модули управления (MPU), коммутационные фабрики, линейные платы с портами GE, 10GE, 40GE и 100GE, блоки питания и вентиляторы.

Два шасси объединяют в кластер CSS (Cluster Switch System) — одна логическая система с общим управлением, аналог Cisco VSS или StackWise Virtual. При покупке шасси важно, чтобы модули управления, фабрики и платы были совместимы между собой и с версией ПО: это проверяют по матрице совместимости Huawei для конкретного шасси.

ЦОД: CloudEngine CE6800, CE8800, CE16800

Серия	Роль	Пример модели	Порты
CE6800	leaf, ToR 10G	CE6881-48S6CQ	48 × 10GE + 6 × 40/100GE
CE6800	leaf, ToR 25G	CE6863-48S6CQ	48 × 25GE + 6 × 100GE
CE8800	spine, плотный 100G	CE8850-64CQ	64 × 100GE
CE16800	ядро ЦОД, модульное шасси	CE16804, CE16808, CE16816	линейные платы 10–400GE

CloudEngine поддерживают VXLAN с управлением по BGP EVPN, построение фабрики spine-leaf и M-LAG — двойное подключение серверов к паре коммутаторов (аналог Cisco vPC). Автоматизация фабрики — через iMaster NCE-Fabric. Подборка дата-центровых моделей — коммутаторы Huawei CloudEngine. По стандарту EVPN-VXLAN CloudEngine работают в одной фабрике с Cisco Nexus, Juniper QFX и Arista.

VRP: операционная система и отличия версий

VRP (Versatile Routing Platform) — сетевая ОС Huawei для коммутаторов и маршрутизаторов. Логика CLI близка к Cisco, но команды другие: display вместо show, system-view вместо configure terminal, undo вместо no, сохранение командой save.

Кампусные S-коммутаторы применяют команды сразу после ввода, как Cisco IOS.
CloudEngine CE работают в двухэтапном режиме: изменения накапливаются и вступают в силу после commit — похоже на Junos.

Полная таблица соответствия команд IOS и VRP, примеры VLAN, trunk и LACP — в статье переход с Cisco на Huawei.

Стек iStack, SVF и отказоустойчивость

iStack объединяет фиксированные коммутаторы доступа и агрегации в стек — одна конфигурация и один IP управления, агрегация каналов Eth-Trunk с портами разных членов стека. Стек собирают через сервисные порты 10GE/25GE или специальные стековые порты, в зависимости от модели.

SVF (Super Virtual Fabric) — вертикальная виртуализация: коммутаторы доступа управляются как выносные платы коммутатора агрегации. Удобно в больших кампусах, где на этажах десятки однотипных устройств.

Для ядра — кластер CSS, для ЦОД — M-LAG. Плюс стандартные средства: VRRP для шлюза, MSTP (режим STP по умолчанию у S-серии), LACP.

PoE и мультигигабит

В модельном ряду доступа PoE обозначается буквой P в партномере. S5735-S P-модели дают PoE+ (802.3at, до 30 Вт на порт), S5732-H — PoE++ (802.3bt) на мультигигабитных портах. PoE-бюджет зависит от установленных блоков питания и их числа, поэтому для одной и той же модели в разных источниках встречаются разные цифры — опирайтесь на даташит и вашу комплектацию БП.

Как считать бюджет по классам устройств — в статье PoE, PoE+ и PoE++.

Лицензии Huawei

Привязка к ESN. Лицензионный файл Huawei выпускается под серийный номер устройства (ESN, смотрится командой display esn). На другое устройство лицензия не переносится без перевыпуска производителем.
Лицензии на функции. Часть возможностей (на отдельных моделях — например, VXLAN или MPLS) включается лицензией. Такие лицензии работают только на «своём» железе.
Режимы N1 и не-N1. Для кампусных CloudEngine S Huawei предлагает пакеты программных функций по подписке при работе с iMaster NCE-Campus (режим N1) и классическую модель с бессрочными лицензиями.

При покупке б/у уточняйте, какие лицензии активированы на конкретном ESN: display license покажет состояние.

Совместимость с другими производителями и оптика

Huawei совместимы с Cisco, Juniper и Arista по стандартным протоколам: 802.1Q, LACP, MSTP, LLDP, VRRP, OSPF, IS-IS, BGP, VXLAN EVPN. Фирменные протоколы Cisco (PVST+, CDP, VTP, HSRP, EIGRP) заменяют стандартными или совместимыми аналогами; для PVST+ в новых версиях VRP есть режим VBST.

Оптические модули предпочтительно брать с кодировкой под Huawei: сторонние модули обычно работают, но могут сопровождаться предупреждением о несертифицированном модуле. Подбор — в статье SFP и QSFP модули.

Как выбрать коммутатор Huawei: 6 шагов

Роль: доступ, агрегация, ядро кампуса или ЦОД. Кампус — S-серия, ЦОД — CloudEngine CE.
Порты доступа: GE для рабочих мест (S5735), мультигигабит для Wi-Fi 6E/7 (S5732-H), 10/25G для серверов (CE6800).
Аплинки: 10GE на доступе, 100GE на агрегации (S6730-H), 100/400GE на spine (CE8800).
PoE: P-модели и расчёт бюджета с учётом БП.
Резервирование: iStack на доступе, CSS на ядре, M-LAG в ЦОД; два БП.
ПО и лицензии: нужные функции, состояние лицензий по ESN, версия VRP.

Б/у Huawei и что учесть при закупке

Партномер и код изделия (восьмизначный код вида 02353BVK на этикетке) — по нему точно определяется модель и комплектация.
Лицензии — какие функции активированы на этом ESN; перенос лицензий с другого устройства невозможен без производителя.
Блоки питания и вентиляторы — одного направления обдува, нужной мощности для PoE.
Версия VRP — поддерживает ли нужные функции; доступность обновлений зависит от контракта с производителем.
Тестирование — порты, PoE, журнал (display logbuffer), температура.
Реестр — оборудование Huawei не входит в реестр российской промышленной продукции; если закупка требует реестра, смотрите оборудование из реестра Минпромторга.

Подборка в наличии — коммутаторы Huawei; подберём оптику и ЗИП по партномерам.

Смотреть коммутаторы в наличии →

Вопросы по теме

Чем S-серия отличается от CloudEngine CE?

S-серия — кампусные коммутаторы доступа, агрегации и ядра офиса и здания. CloudEngine CE — коммутаторы дата-центра с портами 10/25/100/400G, VXLAN EVPN и M-LAG. По назначению это аналоги Cisco Catalyst и Cisco Nexus.

Что такое CloudEngine S5735?

Это новое название кампусных коммутаторов доступа Huawei: S5735 продаётся под маркой CloudEngine S. Железо и партномера остаются в прежней логике — S5735-L, S5735-S с портами GE и аплинками 10G.

Что такое VRP?

Versatile Routing Platform — сетевая ОС Huawei. CLI похож на Cisco по логике, но команды отличаются: display вместо show, system-view вместо configure terminal, undo вместо no, save для сохранения.

Что такое iStack и CSS?

Технологии объединения коммутаторов Huawei в одно логическое устройство. iStack — стек фиксированных коммутаторов доступа и агрегации, CSS — кластер двух модульных шасси ядра.

Совместимы ли Huawei с Cisco?

Да, по стандартным протоколам: 802.1Q, LACP, MSTP, LLDP, VRRP, OSPF, BGP, VXLAN EVPN. Фирменные протоколы Cisco вроде PVST+, CDP и HSRP заменяют стандартными аналогами.

Какой Huawei взять для офиса на 48 рабочих мест?

Обычно S5735-S48T4X без PoE или S5735-S48P4X с PoE+: 48 портов GE и 4 аплинка 10GE SFP+. Для точек Wi-Fi 6E и Wi-Fi 7 с мультигигабитом — S5732-H.

Переносятся ли лицензии Huawei с одного устройства на другое?

Нет. Лицензионный файл привязан к ESN — серийному номеру устройства. Для переноса нужен перевыпуск лицензии производителем, поэтому при покупке б/у важно знать, что активировано на конкретном экземпляре.

Работают ли сторонние SFP в Huawei?

Как правило работают, но коммутатор может выдавать предупреждение о несертифицированном модуле. Для стабильной работы и мониторинга DDM надёжнее брать модули с кодировкой под Huawei.

Чем отличается CE6881 от CE6863?

CE6881-48S6CQ — leaf с 48 портами 10GE и 6 портами 40/100GE. CE6863-48S6CQ — leaf с 48 портами 25GE и 6 портами 100GE, под серверы с подключением 25G.

Есть ли у Huawei аналог Cisco vPC?

Да, это M-LAG на коммутаторах CloudEngine: два коммутатора совместно обслуживают агрегированный канал к серверу. В новых фабриках также используют EVPN multihoming.