H3C S5100-EI系列乙太網交換機是H3C技術有限公司自主開發的千兆三層乙太網交換機
基本介紹
- 中文名：華三 S5100-EI
- 外文名：H3C S5100-EI
- 交換機類型：千兆乙太網交換機
- 傳輸速率： 10/100/1000Mbp
產品介紹,產品特點,產品規格,組網套用,
產品介紹
H3C S5100-EI系列乙太網交換機是H3C技術有限公司自主開發的千兆三層乙太網交換機，廣泛套用於企業網和園區網的匯聚層及接入層。提供靈活的千兆乙太網連線埠的接入密度和萬兆上行、增強的安全防禦能力、豐富的業務特性、統一的集群配置，為用戶提供高性能、低成本、可網管的千兆到桌面的解決方案，是千兆接入的理想選擇。
在過去的三年中，組播或視頻點播、帶大附屬檔案的電子郵件、檔案傳輸器、按需備份和恢復、CRM/ERP以及Web和Java工具等多種套用都成為吞噬頻寬的"殺手"，千兆位乙太網逐漸延伸到桌面已經成為最迫切的需要之一。用戶需要大容量頻寬的語音、視頻、多媒體等的套用，網路的價值正在快速顯現。一些協作的套用開始在企業嶄露頭角，真正的提高企業的效率，例如在醫療行業的會診、視頻/廣告製作、製造業的設計/加工、遊戲領域、格線計算、科研協作等，諸如此類的套用在消耗大量頻寬的同時，也在追求用戶的滿意度。人們對套用的要求已經不僅僅是"有"，而且要"好"。這都需要以消耗頻寬資源作為代價。基於銅纜的千兆乙太網可以將更多的套用從低速鏈路中解放出來，並且為業務創新提供了一個嶄新的平台。對更高頻寬的各種需求催生新一代千兆接入交換機，H3C公司的S5100產品的推出，正是為了滿足這一需求。
產品特點
靈活的千兆接入和集群管理
H3C S5100-EI系列千兆乙太網交換機提供靈活的16/24/48個10/100/1000M自適應電口接入密度；並且支持復用的SFP插槽，充分考慮用戶的頻寬升級的實際情況，既可以支持千兆光模組，也可以支持百兆光模組，保護用戶投資。其中S5100C-EI機型支持最多2個可擴展的萬兆接口，並且支持40G頻寬的堆疊。該系列硬體支持最大136Gbps交換容量，保證所有連線埠線速交換。
H3C S5100-EI系列交換機採用專利技術允許交換機利用專用互聯電纜實現多達16台設備的堆疊，支持不同連線埠設備的混合堆疊。具有即插即用、單一IP管理。同時大大降低系統擴展的成本，保護了用戶投資。
全面的接入安全策略
H3C S5100-EI系列交換機支持EAD（端點準入防禦）功能，配合後台系統可以將終端防病毒、補丁修復等終端安全措施與網路接入控制、訪問許可權控制等網路安全措施整合為一個聯動的安全體系，通過對網路接入終端的檢查、隔離、修復、管理和監控，使整個網路變被動防禦為主動防禦、變單點防禦為全面防禦、變分散管理為集中策略管理，提升了網路對病毒、蠕蟲等新興安全威脅的整體防禦能力。
H3C S5100-EI系列交換機支持特有的ARP入侵檢測功能，可有效防止黑客或攻擊者通過ARP報文實施網路中逐漸盛行的“中間人”攻擊，對不符合DHCP Snooping動態綁定表或手工配置的靜態綁定表的非法ARP欺騙報文直接丟棄。同時支持IP Source Check特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內的非法地址仿冒，以及大流量地址仿冒帶來的DoS攻擊。另外，利用DHCP Snooping的信任連線埠特性還可以有效杜絕私設DHCP伺服器，保證DHCP環境的真實性和一致性。
H3C S5100-EI系列交換機支持連線埠安全特性族可以有效防範基於MAC地址的攻擊。可以實現基於MAC地址允許/限制流量，或者設定每個連線埠允許的MAC地址的最大數量，使得某個特定連線埠上的MAC地址可以由管理員靜態配置，或者由交換機動態學習。
H3C S5100-EI系列交換機有強大硬體ACL能力，能深度識別報文，支持L2~L4包過濾功能，提供基於源MAC地址、目的MAC、源IP位址、目的IP位址、IP協定類型、物理連線埠、VLAN、等定義ACL，並且支持基於硬體的IPv6報文過濾，以便交換機進行後續的處理。並且支持基於全局、VLAN、連線埠（組）的ACL下發，有效簡化配置過程並節約硬體資源。
H3C S5100-EI系列交換機提供802.1X和集中MAC認證方式對接入的用戶進行認證，允許合法用戶通過，對於非法用戶則拒絕其上網。同時還支持客戶端軟體版本檢測、Guest VLAN等功能，和CAMS伺服器配合還可以實現代理檢測、雙網卡檢測等功能。通過這些功能的套用可以對用戶的合法性進行充分的檢查和控制，最大程度的減少非法用戶對網路安全的危害。
完善的QoS保障
H3C S5100-EI系列乙太網交換機提供基於Diffserv和802.1P的QoS特性，可以對報文的802.1P和DSCP域優先權進行修改等操作，並映射到每連線埠提供的8個COS佇列，佇列調度提供了三種各具特色的佇列調度算法，嚴格優先權（SP）和整形加權輪循（SDWRR）調度算法以及SP+SDWRR組合調度算法。
H3C S5100-EI系列乙太網交換機支持基於IPv4和IPv6的流量監管和頻寬粒度控制，流量限速的最小粒度為1Kbit/s，確保為進入交換機的特定業務提供頻寬保證，即使在網路擁塞時，也能滿足一定的丟包、時延及時延抖動等QoS需求。支持流量整形保證乙太網交換機可以對輸出報文速率進行控制。支持基於流的報文重定向。
增強的網路管理和維護的易用性
H3C S5100-EI系列交換機支持通過FTP、TFTP實現設備的遠程升級，支持SNMP v1/v2/v3，可支持Open View等通用網管平台，以及iMC智慧型管理中心。支持CLI命令行，Web網管，TELNET，HGMP集群管理，使設備管理更方便。並且支持SSH2.0等加密方式，使得管理更加安全。
傳統交換機對連線埠的鏡像功能都是基於本地實現，鏡像數據流無法穿越網路在核心實現統一採集、監控和分析；H3C S5100-EI支持跨交換機的遠程連線埠鏡像功能（RSPAN），可以將接入連線埠的流量鏡像到核心交換機上，在核心上啟動網流分析（Netstream）功能，對監控連線埠的業務和流量進行監控、最佳化部署和惡意攻擊監控。
H3C S5100-EI系列交換機支持VCT（Virtual Cable Test）電纜檢測功能，便於快速定位網路故障點；並支持DLDP（Device Link Detection Protocol）單向鏈路檢測協定，可以有效的防止網路中單通故障的發生，大幅提高網路維護效率，切實將設備的易用性帶給用戶。
H3C S5100-EI系列交換機支持IPv6 host功能族，包括IPv6單播地址配置，ICMPv6，IPv6鄰居發現協定（ND），IPv6-Telnet，IPv6-Ping，IPv6-TCP，IPv6-TFTP，IPv6-TRACERT管理特性，滿足用戶未來從IPv4向IPv6平滑升級的需求。
產品規格
慧渠網路關於H3C S5100-EI的規格介紹如下表所示：
支持特性 | S5100-16P-EI | S5100-24P-EI | S5100-48P-EI | S5100-26C-EI | S5100-50C-EI | |
外形尺寸（長×寬×高） （單位：mm） | 300×220×43.6 | 440×260×43.6 | 440×300×43.6 | |||
重量 | <2.3kg | <4kg | 4kg | 4kg | <5kg | |
管理連線埠 | 1個Console口 | |||||
業務連線埠描述 | 16個10/100/1000Base-T乙太網連線埠，4個復用的1000Base-X SFP千兆乙太網連線埠 | 24個10/100/1000 Base-T乙太網連線埠，4個復用的1000Base-X SFP千兆乙太網連線埠 | 48個10/100/1000 Base-T乙太網連線埠，4個復用的1000Base-X SFP千兆乙太網連線埠 | 24個10/100/1000 Base-T乙太網連線埠，4個復用的1000Base-X SFP千兆乙太網連線埠， 2個10G擴展槽（可插XFP接口板/堆疊板/XENPAK光模組） | 48個10/100/1000 Base-T乙太網連線埠，4個復用的1000Base-X SFP千兆乙太網連線埠， 2個10G插槽（可插XFP接口板/堆疊板/XENPAK光模組） | |
交換容量（全雙工） | 32Gbps | 48Gbps | 96Gbps | 88Gbps | 136Gbps | |
包轉發率（整機） | 23.8Mpps | 35.7Mpps | 71.4Mpps | 65.5Mpps | 101.2Mpps | |
連線埠聚合 | 支持LACP 支持手工聚合 支持最大聚合組：連線埠數/2，每個聚合組支持最大8GE/2*10GE | |||||
連線埠流控 | 支持連線埠流控 | |||||
VLAN | 支持基於連線埠的VLAN（4K個） 支持VLAN VPN（QinQ） 支持協定VLAN 支持Voice VLAN 支持GVRP | |||||
DHCP | 支持DHCP Client 支持DHCP Snooping 支持 DHCP Snooping Option82 | |||||
路由 | 支持三層靜態路由 | |||||
組播 | 支持IGMP Snoopingv1/v2/v3 支持組播VLAN 支持未知組播丟棄 | |||||
廣播風暴抑制 | 支持基於連線埠的廣播風暴控制 | |||||
二層環網協定 | 支持STP/RSTP/MSTP協定 支持Smart Link | |||||
堆疊 | 支持16台設備堆疊 | |||||
QoS/ACL | 支持ACL | 支持基於源MAC地址、目的MAC地址、源IP位址、目的IP位址、TCP/UDP連線埠號、協定類型、VLAN等ACL 支持基於時間段的ACL 支持基於IPv6報文的ACL 支持基於全局、VLAN、連線埠（組）下發ACL | ||||
支持QoS | 支持IEEE 802.1p/DSCP優先權 支持優先權映射 支持優先權標記 每連線埠支持8個佇列 支持方式為SP/SDWRR/SP+SDWRR的佇列調度 支持連線埠和佇列的流量整形 支持基於流的重定向 | |||||
鏡像 | 支持N:1連線埠鏡像和流鏡像 支持遠程連線埠鏡像 | |||||
安全特性 | 支持用戶分級管理和口令保護 支持RADIUS認證 支持SSH 2.0 支持連線埠隔離 支持連線埠安全 支持802.1X，集中式MAC地址認證 支持Guest VLAN 支持MAC地址學習數目限制 支持IP源地址保護 支持ARP 入侵檢測功能 支持IP+MAC+連線埠的綁定 支持EAD | |||||
管理與維護 | 支持XModem/FTP/TFTP載入升級 支持命令行接口（CLI），Telnet，Console口進行配置 支持SNMPv1/v2/v3，WEB網管 支持RMON告警、事件、歷史記錄 支持iMC智慧型管理中心 支持系統日誌，分級告警，調試信息輸出 支持HGMPv2 支持Modem遠端撥號 支持NTP 支持電源的狀態檢測，告警功能，風扇報警 支持Ping、Tracert 支持Telnet遠程維護 支持VCT（Virtual Cable Test）電纜檢測功能 支持DLDP（Device Link Detection Protocol）單向鏈路檢測協定 支持Loopback-detection 連線埠環回檢測 支持IPv6 host功能族，實現IPv6管理 | |||||
輸入電壓 | S5100-EI系列乙太網交換機支持交流電源輸入和直流電源輸入（S5100-16P-EI除外）： AC： 額定電壓範圍：100V～240V ；50/60Hz 最大電壓範圍：90V～264V ；47/63Hz DC： 額定電壓範圍：-48V～-60V 最大電壓範圍：-36V～-72V | |||||
功耗（滿負荷時） | 26W | 46W | 97W | 68W | 116W | |
工作環境溫度 | 0℃～45℃ | |||||
工作環境相對濕度（非凝露） | 10%～90% | |||||
組網套用
慧渠網路關於H3C S5100-EI的組網套用介紹如下：
大型企業網或園區網
S5100EI與S5600系列、S7500系列或S9500系列交換機配合組網，核心通過萬兆相連，上行通過10GE或GE連線S7500或S9500系列交換機，實現接入千兆到桌面。
中小型網路匯聚
三層匯聚設備採用S5100系列，接入設備為S3100，實現千兆匯聚，百兆到用戶，解決百兆匯聚設備收斂比太高的問題。
數據中心
S5100EI系列交換機憑藉其巨大的交換容量、高性能的處理能力和高密度的GE連線埠，能夠在數據中心作為伺服器群的中心交換機，為伺服器群間提供高速千兆交換，並通過10GE連線埠提供大容量的上行頻寬，而且通過堆疊技術還可以快速擴展GE連線埠，滿足數據中心平滑升級的需要。
慧渠網路在此聲明：以上內容均來自網際網路，僅供參考。
