產(chǎn)品簡介
H3C S5500-EI系列交換機(jī)是H3C公司最新開發(fā)的增強(qiáng)型IPv6強(qiáng)三層萬兆以太網(wǎng)交換機(jī)產(chǎn)品,具備業(yè)界盒式交換機(jī)******的硬件處理能力和最豐富的業(yè)務(wù)特性。支持最多4個(gè)萬兆擴(kuò)展接口,支持IPv4/IPv6 硬件雙棧及線速轉(zhuǎn)發(fā),使客戶能夠從容應(yīng)對即將帶來的IPv6 時(shí)代;除此以外,其出色的安全性,可靠性和多業(yè)務(wù)支持能力使其成為大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)的匯聚,中小企業(yè)網(wǎng)核心、以及城域網(wǎng)邊緣設(shè)備的第一選擇
產(chǎn)品特點(diǎn):
千兆上行、線速交換
隨著用戶端速度不斷提高,用戶最終會使集群千兆鏈路達(dá)到飽和,而能夠擁有多條集群10GE鏈路將是我們的未來發(fā)展方向。H3C S5500-EI系列交換機(jī)支持兩個(gè)擴(kuò)展槽位,每個(gè)槽位支持單端口或雙端口的10GE 擴(kuò)展模塊,在實(shí)現(xiàn)千兆匯聚或接入時(shí)保留進(jìn)一步支持10GE 的擴(kuò)展能力,盡力保護(hù)用戶投資
完備的安全控制策略
H3C S5500系列交換機(jī)支持EAD(端點(diǎn)準(zhǔn)入防御)功能,配合后臺系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動(dòng)的安全體系,通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控,使整個(gè)網(wǎng)絡(luò)變被動(dòng)防御為主動(dòng)防御、變單點(diǎn)防御為全面防御、變分散管理為集中策略管理,提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。H3C S5500交換機(jī)支持集中式MAC 地址認(rèn)證、802.1x認(rèn)證、PORTAL認(rèn)證,支持用戶帳號、IP、MAC、VLAN、端口等用戶標(biāo)識元素的動(dòng)態(tài)或靜態(tài)綁定,同時(shí)實(shí)現(xiàn)用戶策略(VLAN、QoS、ACL)的動(dòng)態(tài)下發(fā);支持配合H3C 公司的CAMS系統(tǒng)對在線用戶進(jìn)行實(shí)時(shí)的管理,及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法行為。
H3C S5500系列交換機(jī)提供增強(qiáng)的ACL 控制邏輯,支持超大容量的入端口和出端口ACL,并且支持基于VLAN 的ACL下發(fā),在簡化用戶配置過程的同時(shí),避免了ACL資源的浪費(fèi)。另外,S5500-EI系列還將支持單播反向路徑查找技術(shù)(uRPF),原理是當(dāng)設(shè)備的一個(gè)接口上收到一個(gè)數(shù)據(jù)包時(shí),會反向查找路徑來驗(yàn)證是否存在從該接收接口到包中制定的源地址之間的路由,即驗(yàn)證了其真實(shí)性,如果不存在就將數(shù)據(jù)包刪除,這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。H3C S5500交換機(jī)支持端口隔離功能,即便是在同一VLAN 內(nèi),也可以實(shí)現(xiàn)端口之間的隔離,從而避免廣播風(fēng)暴和病毒在VLAN 內(nèi)地?cái)U(kuò)散從而影響所有端口。支持MAC地址學(xué)習(xí)限制和安全MAC 地址功能,可以保證只有真正的業(yè)務(wù)主機(jī)才能夠接入網(wǎng)絡(luò),而其他新接入主機(jī)即使連接到交換機(jī)上也無法獲取地址并連通網(wǎng)絡(luò)。
QoS能力
H3C S5500系列交換機(jī)支持支持L2(Layer 2)~L4(Layer 4)包過濾功能,提供基于源MAC 地址、目的MAC 地址、源IP地址、目的IP地址、TCP/UDP端口號、協(xié)議類型、VLAN的流分類。提供靈活的對列調(diào)度算法,可以同時(shí)基于端的和隊(duì)列進(jìn)行設(shè)置,支持SP(StrictPriority)、WRR(Weighted Round Robin)、SP+WRR 三種模式。支持CAR(Committed AccessRate)功能,粒度最小達(dá)64Kbps。支持出、入兩個(gè)方向的端口鏡像,用于對指定端口上的報(bào)文進(jìn)行監(jiān)控,將端口上的數(shù)據(jù)包復(fù)制到監(jiān)控端口,以進(jìn)行網(wǎng)絡(luò)檢測和故障排除。
簡單易用的管理和維護(hù)
H3C S5500系列交換機(jī)支持SNMPv1/v2/v3(Simple Network Management Protocol),可支持Open View 等通用網(wǎng)管平臺以及iMC 智能管理中心。支持CLI 命令行,Web 網(wǎng)管,TELNET,HGMP,使設(shè)備管理更方便,并且支持SSH2.0等加密方式,使得管理更加安全。H3C S5500-EI 系列交換機(jī)支持基于MAC 地址劃分VLAN,很好的解決了移動(dòng)辦公的智能靈活管理;結(jié)合特有的基于全局和VLAN 下發(fā)ACL策略,在簡化用戶配置的同時(shí),也大幅節(jié)約了硬件資源。該系列交換機(jī)還支持sFlow 功能,可以對出入方向的報(bào)文按比例隨機(jī)抽樣,靈活實(shí)現(xiàn)報(bào)文采集。
產(chǎn)品規(guī)格:
H3C S5500-52C-EI 規(guī)格性能參數(shù)
項(xiàng)目 |
S5500-52C-EI |
外形尺寸 |
440×420 ×43.6 (長×寬×高) (單位:mm) |
重量 |
6.5kg |
固定接口 |
48個(gè)10/100/1000Base-T以太網(wǎng)端口4個(gè)復(fù)用的1000Base-X千兆SFP端口 |
擴(kuò)展槽位數(shù)量 |
無 |
管理端口 |
1個(gè)Console口 |
支持的擴(kuò)展模塊接口類型 |
單端口10GE XFP接口模塊
兩端口10GE XFP接口模塊
兩端口10GE CX4接口模塊
兩端口SFP接口模塊
兩端口SFP+接口模塊 |
交換容量 |
240Gbps |
包轉(zhuǎn)發(fā)率 |
132Mpps |
電源 |
交流電源輸入
額定電壓范圍:100V~240V AC,50/60Hz
最大電壓范圍:90V~264V AC,47/63Hz |
遠(yuǎn)程受電 |
不支持 |
整機(jī)最大功耗 |
AC供電:滿負(fù)荷功耗最大640W,其中系統(tǒng)功耗270W,POE對外供電功率370W;
DC供電:滿負(fù)荷功耗最大910W,其中系統(tǒng)功耗170W,POE對外供電功率740W |
工作環(huán)境溫度 |
0℃~50℃ |
工作環(huán)境相對濕度 |
10%~90% |
VLAN |
支持基于端口的VLAN(4K個(gè)) 支持基于MAC的VLAN 基于協(xié)議的VLAN 基于IP子網(wǎng)的VLAN 支持QinQ,靈活QinQ 支持VLAN Mapping 支持Voice VLAN
支持GVRP |
廣播風(fēng)暴抑制 |
支持基于端口速率百分比的風(fēng)暴抑制
支持基于PPS的風(fēng)暴抑制 |
組播 |
支持IGMP Snooping v1/v2/v3,MLD Snooping v1/v2
支持組播VLAN
支持IGMP v1/v2/v3,MLD v1/v2
支持PIM-DM,PIM-SM,PIM-SSM
支持MSDP,MSDP for IPv6
支持MBGP,MBGP for IPv6 |
生成樹協(xié)議 |
支持STP/RSTP/MSTP
支持RRPP |
端口匯聚 |
支持LACP
支持手工聚合
支持最多14/26個(gè)聚合組,每組支持最多8個(gè)GE或4個(gè)10GE端口 |
端口鏡像 |
支持流鏡像 支持N:4端口鏡像 支持本地和遠(yuǎn)程端口鏡像 |
端口隔離 |
支持 |
端口環(huán)回檢測 |
支持 |
MAC地址表 |
支持32K個(gè)MAC地址
支持黑洞MAC地址
支持設(shè)置端口MAC地址學(xué)習(xí)最大個(gè)數(shù) |
流控 |
支持IEEE 802.3x流控(全雙工) |
堆疊 |
支持 |
加載與升級 |
支持XModem協(xié)議實(shí)現(xiàn)加載升級
支持FTP、TFTP加載升級 |
管理 |
支持XModem/FTP/TFTP加載升級
支持命令行接口(CLI),Telnet,Console口進(jìn)行配置
支持SNMPv1/v2/v3,WEB網(wǎng)管
支持RMON (Remote Monitoring)告警、事件、歷史記錄
支持iMC智能管理中心心 |
維護(hù) |
支持系統(tǒng)日志,分級告警,調(diào)試信息輸出
支持HGMPv2(最大256臺)
支持NTP
支持電源的告警功能,風(fēng)扇、溫度告警
支持Ping、Tracert
支持VCT(Virtual Cable Test)電纜檢測功能
支持DLDP(Device Link Detection Protocol)單向鏈路檢測協(xié)議
支持LLDP
支持Loopback-detection 端口環(huán)回檢測 |
QoS |
支持對端口接收報(bào)文的速率和發(fā)送報(bào)文的速率進(jìn)行限制
支持報(bào)文重定向
支持CAR(Committed Access Rate)功能
每個(gè)端口支持8個(gè)輸出隊(duì)列
支持靈活的隊(duì)列調(diào)度算法,可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置,支持SP、WRR、SP+WRR
三種模式
支持報(bào)文的802.1p和DSCP優(yōu)先級重新標(biāo)記 |
安全特性 |
支持用戶分級管理和口令保護(hù)
支持802.1X認(rèn)證/集中式MAC地址認(rèn)證
支持Guest VLAN
支持RADIUS認(rèn)證
支持SSH 2.0
支持端口隔離
支持端口安全
支持PORTAL認(rèn)證
支持EAD
可支持DHCP Snooping,防止欺騙的DHCP服務(wù)器
支持動(dòng)態(tài)ARP檢測,防止中間人攻擊和ARP拒絕服務(wù)
支持BPDU guard, Root guard
支持uRPF(單播反向路徑檢測),杜絕IP源地址欺騙,防范病毒和攻擊
支持IP/Port/MAC的綁定功能
支持OSPF、RIPv2報(bào)文的明文及MD5密文認(rèn)證。支持ARP 入侵檢測功能
支持IP+MAC+端口的綁定 |
DHCP |
DHCP Client
DHCP Snooping
DHCP Relay
DHCP Server
DHCP Snooping option82/DHCP Relay option82 |
NTP |
支持 |
集群管理 |
支持LACP
支持手工聚合
支持最多14/26個(gè)聚合組,每組支持最多8個(gè)GE或4個(gè)10GE端口 |