大表項(xiàng)

H3C S5560-HI系列交換機(jī)主機(jī)具備靈活的大表項(xiàng)擴(kuò)展能力，既能滿足園區(qū)設(shè)備大表項(xiàng)的用戶接入需求，又能滿足IPV4/IPV6 雙棧用戶接入需求；除此之外，S5560HI支持表項(xiàng)動態(tài)調(diào)整，只需簡單的命令行即可實(shí)現(xiàn)不同的表項(xiàng)規(guī)格，更加靈活。

開放多業(yè)務(wù)架構(gòu)（OAP插卡）

H3C S5560-HI系列交換機(jī)基于H3C的開放業(yè)務(wù)架構(gòu)（OAA），不僅可以提供傳統(tǒng)交換機(jī)的的功能，而且可以集成包括FW，IPS、負(fù)載均衡等高性能OAP模塊插卡，使S5560HI交換機(jī)成為一個(gè)融合的多業(yè)務(wù)的承載平臺。

MACsec硬件加密

Macsec是一種非常適合于以太網(wǎng)的Hop by Hop的鏈路層安全協(xié)議，它實(shí)現(xiàn)如下三個(gè)功能：

1) 報(bào)文加密：通過加密算法和密鑰，將明文變成亂碼的密文，即使被竊聽也難以解密。

2) 防重放攻擊：防止黑客截獲目的主機(jī)接收的報(bào)文，再次發(fā)送給目的主機(jī)，達(dá)到欺騙目的主機(jī)的目的，比如身份認(rèn)證。

3) 防篡改：防止黑客隨意篡改原始報(bào)文內(nèi)容，實(shí)現(xiàn)不可告人的目的。

macsec的實(shí)現(xiàn)分兩種模式：

1）面向主機(jī)模式：用于終端接入網(wǎng)絡(luò)的第一跳保護(hù)。

2）面向設(shè)備模式:用戶設(shè)備之間互聯(lián)鏈路的保護(hù)。

H3C S5560HI系列交換機(jī)硬件集成MACsec安全加密功能，結(jié)合我司inode智能客戶端以及核心交換機(jī)（S10500、S75E）構(gòu)建完整的MACsec解決方案；

PoE++

H3C S5560-HI系列交換機(jī)除了支持802.3af/802.3at增強(qiáng)的以太網(wǎng)供電功能，還支持PoE++功能，單端口最大可實(shí)現(xiàn)60W的PoE輸出，可以為802.11n的無線接入點(diǎn)，可視IP電話，大功率的監(jiān)控?cái)z像頭以及更多的終端設(shè)備提供以太網(wǎng)供電能力，同時(shí)支持多種類型的PoE供電電源模塊，實(shí)現(xiàn)靈活PoE輸出能力，同時(shí)可以提供單機(jī)1440W PoE供電能力，實(shí)現(xiàn)48口端口PoE+滿供電。

高性能端口擴(kuò)展能力

H3C S5560-HI系列交換機(jī)主機(jī)均固化4個(gè)萬兆光端口，提供最高性價(jià)比端口組合，實(shí)現(xiàn)最低成本的互聯(lián)方案，滿足用戶1：1無收斂網(wǎng)絡(luò)部署需求；

H3C S5560-HI系列交換機(jī)支持豐富、靈活的端口擴(kuò)展板卡，包括8端口萬兆光/電擴(kuò)展板卡，2端口萬兆光/電接口板卡，以及2端口40G擴(kuò)展板卡，整機(jī)最大支持14個(gè)萬兆端口或4個(gè)40G端口，實(shí)現(xiàn)高密、高性能端口擴(kuò)展能力，滿足大型網(wǎng)絡(luò)匯聚或中小網(wǎng)絡(luò)核心部署需求，以及對于光電混合組網(wǎng)的配置需求。

IRF2（第二代智能彈性架構(gòu)）

H3C S5560-HI系列交換機(jī)支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，能夠支持高帶寬堆疊能力；IRF2就是把多臺物理設(shè)備互相連接起來，使其虛擬為一臺邏輯設(shè)備，也就是說，用戶可以將這多臺設(shè)備看成一臺單一設(shè)備進(jìn)行管理和使用。IRF可以為用戶帶來以下好處：

簡化管理 IRF架構(gòu)形成之后，可以連接到任何一臺設(shè)備的任何一個(gè)端口就以登錄統(tǒng)一的邏輯設(shè)備，通過對單臺設(shè)備的配置達(dá)到管理整個(gè)智能彈性系統(tǒng)以及系統(tǒng)內(nèi)所有成員設(shè)備的效果，而不用物理連接到每臺成員設(shè)備上分別對它們進(jìn)行配置和管理。

簡化業(yè)務(wù) IRF形成的邏輯設(shè)備中運(yùn)行的各種控制協(xié)議也是作為單一設(shè)備統(tǒng)一運(yùn)行的，例如路由協(xié)議會作為單一設(shè)備統(tǒng)一計(jì)算，而隨著跨設(shè)備鏈路聚合技術(shù)的應(yīng)用，可以替代原有的生成樹協(xié)議，這樣就可以省去了設(shè)備間大量協(xié)議報(bào)文的交互，簡化了網(wǎng)絡(luò)運(yùn)行，縮短了網(wǎng)絡(luò)動蕩時(shí)的收斂時(shí)間。

彈性擴(kuò)展 可以按照用戶需求實(shí)現(xiàn)彈性擴(kuò)展，保證用戶投資。并且新增的設(shè)備加入或離開IRF架構(gòu)時(shí)可以實(shí)現(xiàn)“熱插拔”，不影響其他設(shè)備的正常運(yùn)行。

高可靠 IRF的高可靠性體現(xiàn)在鏈路，設(shè)備和協(xié)議三個(gè)方面。成員設(shè)備之間物理端口支持聚合功能，IRF系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合功能，這樣通過多鏈路備份提高了鏈路的可靠性；IRF系統(tǒng)由多臺成員設(shè)備組成，一旦Master設(shè)備故障，系統(tǒng)會迅速自動選舉新的Master，以保證通過系統(tǒng)的業(yè)務(wù)不中斷，從而實(shí)現(xiàn)了設(shè)備級的1：N備份；IRF系統(tǒng)會有實(shí)時(shí)的協(xié)議熱備份功能負(fù)責(zé)將協(xié)議的配置信息備份到其他所有成員設(shè)備，從而實(shí)現(xiàn)1：N的協(xié)議可靠性。

高性能 對于高端交換機(jī)來說，性能和端口密度的提升會受到硬件結(jié)構(gòu)的限制。而IRF系統(tǒng)的性能和端口密度是IRF內(nèi)部所有設(shè)備性能和端口數(shù)量的總和。因此，IRF技術(shù)能夠輕易的將設(shè)備的交換能力、用戶端口的密度擴(kuò)大數(shù)倍，從而大幅度提高了設(shè)備的性能。

SDN（軟件定義網(wǎng)絡(luò)）

軟件定義網(wǎng)絡(luò)（Software Defined Network，SDN）是一種創(chuàng)新的網(wǎng)絡(luò)架構(gòu)體系。其核心技術(shù)Openflow通過將網(wǎng)絡(luò)的控制層和

數(shù)據(jù)轉(zhuǎn)發(fā)層進(jìn)行分離，大幅簡化了網(wǎng)絡(luò)的管理及維護(hù)難度，更為重要的是實(shí)現(xiàn)了網(wǎng)絡(luò)流量的靈活控制，為核心網(wǎng)絡(luò)及應(yīng)用的創(chuàng)新提

供了良好的網(wǎng)絡(luò)平臺。

S5560-HI系列交換機(jī)支持大規(guī)格流表，配合H3C SDN controller 可輕松實(shí)現(xiàn)大規(guī)模二層架構(gòu)組網(wǎng)并為現(xiàn)有網(wǎng)絡(luò)提供了快速添加用

戶的功能；在大幅簡化網(wǎng)絡(luò)管理的難度的同時(shí)可顯著降低網(wǎng)絡(luò)維護(hù)的成本。

多業(yè)務(wù)支持能力

H3C S5560-HI系列交換機(jī)均支持Multi-VRF特性，可以作為MCE設(shè)備使用；支持三層的MPLS VPN和二層的MPLS VPN（Martini、Kompella）,與H3C MPLS VPN Manager配合，實(shí)現(xiàn)圖形化的MPLS部署與維護(hù)。 全面支持VPLS特性，提供端到端二層VPN接入方案，支持MPLS/VPLS全線速轉(zhuǎn)發(fā)，滿足VPLS規(guī)模部署要求。

完備的安全控制策略

H3C S5560-HI系列交換機(jī)支持EAD（終端準(zhǔn)入控制）功能，配合后臺系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動的安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個(gè)網(wǎng)絡(luò)變被動防御為主動防御、變單點(diǎn)防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。

H3C S5560-HI系列交換機(jī)支持集中式MAC地址認(rèn)證、802.1x認(rèn)證、PORTAL認(rèn)證，支持用戶帳號、IP、MAC、VLAN、端口等用戶標(biāo)識元素的動態(tài)或靜態(tài)綁定，同時(shí)實(shí)現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)；支持配合H3C公司的iMC系統(tǒng)對在線用戶進(jìn)行實(shí)時(shí)的管理，及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法行為。

H3C S5560-HI系列交換機(jī)提供增強(qiáng)的ACL控制邏輯，支持超大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下發(fā)，在簡化用戶配置過程的同時(shí)，避免了ACL資源的浪費(fèi)。另外，S5560-HI系列還將支持單播反向路徑查找技術(shù)（uRPF），原理是當(dāng)設(shè)備的一個(gè)接口上收到一個(gè)數(shù)據(jù)包時(shí)，會反向查找路徑來驗(yàn)證是否存在從該接收接口到包中制定的源地址之間的路由，即驗(yàn)證了其真實(shí)性，如果不存在就將數(shù)據(jù)包刪除，這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。

綠色節(jié)能

H3C S5560-HI系列是H3C新一代綠色節(jié)能以太網(wǎng)交換機(jī)，采用多種綠色節(jié)能設(shè)計(jì)，包括auto-power-down（端口自動節(jié)能），如果在一段時(shí)間內(nèi)接口狀態(tài)始終為down，則系統(tǒng)自動停止對該接口供電，自動進(jìn)入節(jié)能模式；支持EEE節(jié)能功能，端口如果在連續(xù)一段時(shí)間之內(nèi)空閑，系統(tǒng)會將該端口設(shè)置為節(jié)能模式，當(dāng)有報(bào)文收發(fā)時(shí)再通過定時(shí)發(fā)送的監(jiān)聽碼流喚醒端口恢復(fù)業(yè)務(wù)，達(dá)到節(jié)能的效果，滿足材料環(huán)保與安全性的歐盟RoHS標(biāo)準(zhǔn)，支持IEEE802.3az標(biāo)準(zhǔn)節(jié)能規(guī)范。

多重可靠性保護(hù)

S5560-HI系列交換機(jī)具備設(shè)備級和鏈路級的多重可靠性保護(hù)。

S5560-HI系列交換機(jī)，支持可插拔交、直雙電源模塊、以及可插拔雙風(fēng)扇可靠性設(shè)計(jì)，可以根據(jù)實(shí)際環(huán)境的需要靈活配置交流或直流電源模塊，此外整機(jī)還支持電源和風(fēng)扇的故障檢測及告警，可以根據(jù)溫度的變化自動調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速，這些設(shè)計(jì)使設(shè)備具備了更高的可靠性。

除了設(shè)備級可靠性以外，該產(chǎn)品還支持豐富的鏈路級可靠性技術(shù)，包括LACP/STP/RSTP/MSTP/Smart Link/RRPP快速環(huán)網(wǎng)保護(hù)機(jī)制等保護(hù)協(xié)議，支持IRF2智能彈性架構(gòu)，支持1：N冗余備份，支持環(huán)形堆疊，支持跨設(shè)備的鏈路聚合，極大提高網(wǎng)絡(luò)可靠性，當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時(shí)候也不影響網(wǎng)絡(luò)的收斂時(shí)間，保證業(yè)務(wù)的正常開展

豐富的QoS策略

H3C S5560-HI系列交換機(jī)支持支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協(xié)議類型、VLAN的流分類。提供靈活的對列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR、WFQ、WDRR五種模式。支持CAR（Committed Access Rate）功能，粒度最小達(dá)8Kbps。支持出、入兩個(gè)方向的端口鏡像，用于對指定端口上的報(bào)文進(jìn)行監(jiān)控，將端口上的數(shù)據(jù)包復(fù)制到監(jiān)控端口，以進(jìn)行網(wǎng)絡(luò)檢測和故障排除。

出色的管理性

H3C S5560-HI系列交換機(jī)支持豐富的管理接口，例如Console口、mini usb口、帶外網(wǎng)管口，支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持Open View等通用網(wǎng)管平臺以及iMC智能管理中心。支持CLI命令行，Web網(wǎng)管，TELNET，使設(shè)備管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全。

H3C S5560-HI系列交換機(jī)支持SPAN/RSPAN/ERSPAN鏡像和多個(gè)鏡像觀察端口，可以對網(wǎng)絡(luò)流量進(jìn)行分析以采取相應(yīng)管理維護(hù)措施，使原本不可見的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用流量變得一目了然，可以為用戶提供多種網(wǎng)流分析報(bào)表，幫助用戶及時(shí)優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。

IRF3（縱向虛擬化）*

H3C S5560-HI系列交換機(jī)產(chǎn)品支持IRF3（Intelligent Resilient Framework 3）縱向虛擬化技術(shù)，通過將接入設(shè)備作為遠(yuǎn)程接口板加入主設(shè)備系統(tǒng)，在縱向維度上將核心層設(shè)備和接入層設(shè)備虛擬為一臺邏輯設(shè)備，以達(dá)到擴(kuò)展I/O端口能力和進(jìn)行集中控制管理的目的。IRF3技術(shù)可以簡化管理，大幅度降低網(wǎng)絡(luò)管理節(jié)點(diǎn)；簡化布線壓縮網(wǎng)絡(luò)層級，最終實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)平面虛擬化。IRF3縱向虛擬化技術(shù)可以為用戶帶來以下好處：

統(tǒng)一管理：IRF3架構(gòu)形成之后，連接到主設(shè)備就可以集中配置和管理架構(gòu)內(nèi)的所有成員，而不用物理連接到每臺成員設(shè)備上單獨(dú)配置。

統(tǒng)一安全策略：整網(wǎng)的安全策略只需在主設(shè)備上進(jìn)行配置，避免了對全網(wǎng)設(shè)備逐一配置所帶來的潛在策略沖突，并大幅降低了安全部署工作量。

簡化網(wǎng)絡(luò)層級：支持大規(guī)模的遠(yuǎn)程接口板擴(kuò)展能力，傳統(tǒng)需要三層網(wǎng)絡(luò)架構(gòu)才能實(shí)現(xiàn)的組網(wǎng)結(jié)構(gòu)通過IRF3可以簡化為二層組網(wǎng)，網(wǎng)絡(luò)的物理和邏輯層次更為簡化，布線更加簡單。

簡化業(yè)務(wù)：IRF3架構(gòu)中的各種業(yè)務(wù)配置基于單一邏輯設(shè)備進(jìn)行配置，這樣可以大幅簡化整網(wǎng)的VLAN、IP、路由、Mpls等規(guī)劃注意事項(xiàng)。

方便維護(hù)：所有接入設(shè)備的配置和軟件版本均由主設(shè)備自動分配，新增設(shè)備的加入或離開時(shí)可以實(shí)現(xiàn)“熱插拔”和零配置，不影響其他設(shè)備的正常運(yùn)行，整網(wǎng)的故障排除也是單點(diǎn)的。

 

持特性	S5560-32C-HI	S5560-56C-HI	S5560-56C-PWR-HI		S5560-56F-HI	S5560-38C-HI-XG
交換容量	758Gbps/7.58Tbps
包轉(zhuǎn)發(fā)率（整機(jī)）	333Mpps	369Mpps	369Mpps		369Mpps	333Mpps
外形尺寸（寬×深×高）（單位：mm）	440×460×43.6	440× 460 ×43.6	440× 460 ×43.6		440× 460 ×43.6	440× 460 ×43.6
重量	≤ 9kg	≤ 9.5kg	≤ 9.5kg		≤ 9.5kg	≤ 9.5kg
管理串口	1串行Console，1個(gè)Mini USB Console口，兩者同時(shí)只能使用一個(gè)，Mini USB Console優(yōu)先級高于串行Console
管理網(wǎng)口	1
USB	1
前面板業(yè)務(wù)端口描述	24個(gè)10/100/1000Base-T以太網(wǎng)口，4個(gè)1G/10Gbps速率SFP+口	48個(gè)10/100/1000Base-T以太網(wǎng)口，4個(gè)1G/10Gbps速率SFP+口	48個(gè)10/100/1000Base-T以太網(wǎng)口（支持PoE++），4個(gè)1G/10Gbps速率SFP+口		48個(gè)SFP端口，4個(gè)1G/10Gbps速率SFP+口	24個(gè)10/100/1000Base-T以太網(wǎng)口，12個(gè)1G/10Gbps速率SFP+口
擴(kuò)展插槽	2個(gè)Slot擴(kuò)展槽	2個(gè)Slot擴(kuò)展槽	2個(gè)Slot擴(kuò)展槽		2個(gè)Slot擴(kuò)展槽	1個(gè)Slot擴(kuò)展槽
MAC地址表項(xiàng)	96k
鏈路聚合	支持1G/10G/40G端口聚合
	支持靜態(tài)聚合
	支持動態(tài)聚合
	支持跨設(shè)備聚合
端口特性	支持802.3x流控（全雙工）
	支持基于端口速率百分比的風(fēng)暴抑制
	支持基于PPS的風(fēng)暴抑制
	支持基于bps的風(fēng)暴抑制
Jumbo Frame	支持
MAC地址表	支持黑洞MAC地址
	支持設(shè)置端口MAC地址學(xué)習(xí)最大個(gè)數(shù)
VLAN	支持基于端口的VLAN
	支持IP子網(wǎng)的VLAN
	支持協(xié)議VLAN
	支持MAC VLAN
	支持QinQ，靈活QinQ
	支持Voice VLAN
DHCP	支持DHCP Client
	支持DHCP Snooping
	支持 DHCP Relay
	支持DHCP Server
	支持DHCP Option82
DNS	支持靜態(tài)域名解析
	支持動態(tài)域名解析客戶端
	支持IPv4和IPv6地址
IRF2智能彈性架構(gòu)	支持IRF2智能彈性架構(gòu)
	支持分布式設(shè)備管理，分布式鏈路聚合，分布式彈性路由
	支持通過標(biāo)準(zhǔn)以太網(wǎng)接口等方式進(jìn)行堆疊
	支持本地堆疊和遠(yuǎn)程堆疊
IP路由	支持IPv4/IPv6靜態(tài)路由
	支持RIPv1/v2、/RIPng
	支持OSPFv1/v2、OSPFv3
	支持BGP、BGP4+
	支持ISIS、ISISv6
	支持等價(jià)路由，策略路由
	支持VRRP/VRRPv3
組播	支持IGMP Snooping
	支持MLD Snooping
	支持組播VLAN
	支持PIM SM
	支持PIM DM
	支持MSDP
	支持雙向PIM
MPLS	支持MPLS轉(zhuǎn)發(fā)，包括MPLS LER/MPLS LSR
	支持LSP
	支持LDP
	支持MPLS TE
	支持L2VPN
	支持L3VPN
	支持VPLS
	支持MCE
鏡像	支持端口鏡像
	支持N：1端口鏡像
	支持N：4端口鏡像
	支持遠(yuǎn)程鏡像
OAM	支持802.1ag
	支持802.3ah
二層環(huán)網(wǎng)特性	支持STP/RSTP/MSTP協(xié)議
	支持SmartLink
	支持RRPP 支持ERPS以太環(huán)保護(hù)協(xié)議（G.8032）
QoS/ACL	支持802.1p/DSCP優(yōu)先級標(biāo)記
	支持L2（Layer 2）～L4（Layer 4）包過濾功能
	每端口支持8個(gè)隊(duì)列
	支持SP/WRR/SP+WRR/WDRR/WFQ隊(duì)列調(diào)度
	支持WRED
	支持基于端口的限速，最小粒度為8Kbps
	支持基于流的重定向
	支持基于時(shí)間段的ACL
安全特性	支持用戶分級管理和口令保護(hù)
	支持基于端口的認(rèn)證和基于MAC的認(rèn)證
	支持AAA認(rèn)證
	支持Radius認(rèn)證
	支持HWTACACS
	支持SSH2.0
	支持端口隔離
	支持 Portal認(rèn)證
	支持ARP Detection功能（能夠根據(jù)DHCP Snooping安全表項(xiàng)、802.1x表項(xiàng)，或IP/MAC靜態(tài)綁定表項(xiàng)進(jìn)行檢查）
	支持端口安全
	可支持DHCP Snooping，防止欺騙的DHCP服務(wù)器
	支持IP/Port/MAC的綁定功能
	支持HTTPs
	支持OSPF、RIPv2報(bào)文的明文及MD5密文認(rèn)證
	支持PKI（Public Key Infrastructure，公鑰基礎(chǔ)設(shè)施）
	支持EAD
管理與維護(hù)	支持Xmodem/FTP（File Transfer Protocol）/TFTP（Trivial File Transfer Protocol）實(shí)現(xiàn)加載升級
	支持命令行接口（CLI）配置
	支持Telnet遠(yuǎn)程配置
	支持通過Console口配置
	支持SNMP（EImple Network Management Protocol）
	支持RMON（Remote Monitoring）告警、事件、歷史記錄
	支持iMC網(wǎng)管系統(tǒng)
	支持WEB網(wǎng)管
	支持系統(tǒng)日志
	支持分級告警
	支持IRF
	支持NTP
	支持電源、風(fēng)扇、溫度告警
	支持調(diào)試信息輸出
	支持Ping、Tracert
	支持Telnet遠(yuǎn)程維護(hù)
	支持NQA
	支持802.1ag
	支持802.3ah
	支持DLDP
	支持虛擬電纜檢測（Virtual Cable Test）
輸入電壓	LSVM1AC300交流電源模塊：
	額定電壓范圍：100V~240V AC，50~60Hz
	最大電壓范圍：90V~264V AC，47~63Hz
	LSVM1DC300直流電源模塊：
	額定電壓范圍：-48V~-60V DC
	最大電壓范圍：-36V~-72V DC
工作環(huán)境溫度	5℃～45℃
工作環(huán)境相對濕度（非凝露）	5%～95%