H3C S5500-SI系列交換機
.png)
產品概述
產品概述
H3C S5500-SI系列交換機是H3C公司自主開發的全千兆三層以太網交換機產品,具備豐富的業務特性,提供IPv6轉發功能以及最多4個10GE擴展接口。通過H3C特有的集群管理功能,用戶能夠簡化對網絡的管理。S5500-SI系列千兆以太網交換機定位為企業網和城域網的匯聚或接入,同時還可以用于數據中心服務器群的連接。
H3C S5500-SI系列以太網交換機目前包含如下型號:
S5500-28C-SI:24 個10/100/1000Base-T以太網端口,4 個復用的SFP 千兆端口(Combo),兩個擴展槽位;
S5500-52C-SI:48 個10/100/1000Base-T以太網端口,4 個復用的SFP 千兆端口(Combo),兩個擴展槽位;
S5500-28C-PWR-SI:24 個10/100/1000Base-T以太網PoE端口,4 個復用的SFP 千兆端口(Combo),兩個擴展槽位;
S5500-52C-PWR-SI:48 個10/100/1000Base-T以太網PoE端口,4 個復用的SFP 千兆端口(Combo),兩個擴展槽位;
S5500-20TP-SI:12個SFP 千兆端口,8 個10/100/1000Base-T以太網端口。
產品特點
高擴展性保護投資
隨著用戶端速度不斷提高,用戶最終會使集群千兆鏈路達到飽和,而能夠擁有多條集群10GE鏈路將是我們的未來發展方向。S5500-SI系列交換機支持兩個擴展槽位,每個槽位支持單端口或雙端口的10GE擴展模塊,在實現千兆匯聚或接入時保留進一步支持10GE的擴展能力,盡力保護用戶投資。此外,每槽位還可以支持雙端口SFP擴展模塊,整機可用千兆端口數可以達到28或者52。
S5500-SI系列硬件支持IPv4/IPv6雙棧,其中IPv4支持靜態路由和RIP協議,IPv6支持靜態路由和RIPng協議。同時支持IPv6的ACL和網管,實現IPv4到IPv6的平滑升級。
H3C S5510-SI交換機采用專利技術允許交換機利用專用互聯電纜實現多達16臺設備的堆疊,支持不同端口設備的混合堆疊。具有即插即用、單一IP管理的優點。同時大大降低系統擴展的成本,保護了用戶投資。
多業務支持能力
支持PoE(Power over Ethernet)技術,通過以太網對所連接的設備(如IP Phone, Wireless AP等)進行遠程供電,從而使得不必在使用現場為設備部署單獨的電源系統,能夠極大地減少部署終端設備的布線和管理成本。支持Voice VLAN技術,交換機通過識別端口的語音流,將對應的接入端口加入Voice VLAN(專用語音VLAN)中,為語音流量提供專門通道,并自動下發優先級規則保證語音流的優先傳輸來保證通話質量。同時通過設置Voice VLAN安全特性,只允許語音流量通過,可以有效防止突發數據流量對Voice VLAN內的語音流量的沖擊。
S5500-SI系列交換機通過支持POE和Voice Vlan技術結合可以提供完整的語音設備管理方案,很好地解決了大量的IP PHONE的智能檢測、供電和優先級的調整問題。
完備的安全控制策略
H3C S5500-SI系列交換機支持EAD(端點準入防御)功能,配合后臺系統可以將終端防病毒、補丁修復等終端安全措施與網絡接入控制、訪問權限控制等網絡安全措施整合為一個聯動的安全體系,通過對網絡接入終端的檢查、隔離、修復、管理和監控,使整個網絡變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理,提升了網絡對病毒、蠕蟲等新興安全威脅的整體防御能力。
H3C S5500-SI系列交換機支持對試圖接入網絡的用戶進行802.1x認證。可以在交換機上對802.1x客戶端的版本和有效性進行驗證,防止非法用戶登錄網絡。支持集中式MAC地址認證,可以基于端口和MAC地址對用戶的網絡訪問權限進行控制的認證方法,它不需要用戶安裝任何客戶端軟件,而且可以同時運行802.1x認證和基于MAC地址認證。提供Guest Vlan功能,使得為被授權的訪問端只能接入訪問特定的資源,并且會采取相應的策略,例如可以獲得802.1x客戶端、升級客戶端或者獲得其他的升級程序等等。支持Secure Shell V2(SSH V2)特性可以提供安全的信息保障和強大的認證功能,以保護以太網交換機不受諸如IP地址欺詐、明文密碼截取等等攻擊。
豐富的QoS策略
H3C S5500-SI系列交換機支持支持L2(Layer 2)~L4(Layer 4)包過濾功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協議類型、VLAN的流分類。提供靈活的對列調度算法,可以同時基于端口和隊列進行設置,支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三種模式。支持CAR(Committed Access Rate)功能,粒度最小達64Kbps。支持出、入兩個方向的端口鏡像,用于對指定端口上的報文進行監控,將端口上的數據包復制到監控端口,以進行網絡檢測和故障排除。
出色的管理性
H3C S5500-SI系列交換機支持SNMPv1/v2/v3(Simple Network Management Protocol),可支持Open View等通用網管平臺以及iMC智能管理中心。支持CLI命令行,Web網管,TELNET,HGMPv2集群管理,使設備管理更方便,并且支持SSH2.0等加密方式,使得管理更加安全。
H3C S5500-SI系列交換機支持基于MAC地址劃分VLAN,很好的解決了移動辦公的智能靈活管理;結合特有的基于全局和VLAN下發ACL策略,在簡化用戶配置的同時,也大幅節約了硬件資源