H3C S5500-HI

H3C S5500-HI系列交換機是H3C公司最新開發的增強型IPv6強三層萬兆乙太網交換機產品,具備先進的硬體處理能力和豐富的業務特性。支持最多6個萬兆接口,實現業界1U設備最高的連線埠密度以及靈活的連線埠擴展能力;

基本介紹

  • 中文名:H3C S5500-HI
  • 特點:高擴展性、高連線埠密度
  • 支持特性:S5500-34C-HI
  • 包轉發率:132Mpps
產品概述,產品特點,高擴展性、高連線埠密度,高性能IPv4/IPv6業務能力,智慧型彈性架構,全面的MPLS、VPLS業務能力,完備的安全控制策略,多重可靠性保護,豐富的QoS策略,出色的管理性,產品規格,組網套用,在大型園區網路典型套用,在中小型企業網路典型套用,

產品概述

支持IPv4/IPv6硬體雙棧及線速轉發,使客戶能夠從容應對即將帶來的IPv6時代;除此以外,其出色的安全性、可靠性和多業務支持能力使其成為大型企業網路和園區網的匯聚,中小企業網核心、以及城域網邊緣設備的第一選擇。
H3C S5500-HI

產品特點

高擴展性、高連線埠密度

H3C S5500-HI系列交換機自帶兩個擴展槽位,支持豐富的接口模組。包括2連線埠的XFP、SFP+、CX4接口模組,以及8連線埠千兆接口模組等,可擴展支持68個千兆連線埠擴展以及6個萬兆連線埠,這種靈活的擴展能力和業界最高的連線埠密度,滿足大型網路匯聚或中小網路核心對於光電混合配置的要求,滿足用戶網路擴展需求。

高性能IPv4/IPv6業務能力

H3C S5500HI系列產品實現基於硬體的IPv4/IPv6雙棧平台,支持多種隧道技術,豐富的IPv4和IPv6三層路由協定組播技術以及策略路由機制,為用戶提供完善的IPv4/IPv6解決方案。 H3C S5500HI已經通過了信息產業部的IPv6入網認證和IPv6 Ready第二階段認證,是成熟商用的IPv6產品。

智慧型彈性架構

H3C S5500-HI系列交換機支持IRF2(第二代智慧型彈性架構)技術,就是把多台物理設備互相連線起來,使其虛擬為一台邏輯設備,也就是說,用戶可以將這多台設備看成一台單一設備進行管理和使用。IRF可以為用戶帶來以下好處:
1.簡化管理 IRF架構形成之後,可以連線到任何一台設備的任何一個連線埠就以登錄統一的邏輯設備,通過對單台設備的配置達到管理整個智慧型彈性系統以及系統內所有成員設備的效果,而不用物理連線到每台成員設備上分別對它們進行配置和管理。
2.簡化業務 IRF形成的邏輯設備中運行的各種控制協定也是作為單一設備統一運行的,例如路由協定會作為單一設備統一計算,而隨著跨設備鏈路聚合技術的套用,可以替代原有的生成樹協定,這樣就可以省去了設備間大量協定報文的互動,簡化了網路運行,縮短了網路動盪時的收斂時間
3.彈性擴展 可以按照用戶需求實現彈性擴展,保證用戶投資。並且新增的設備加入或離開IRF架構時可以實現“熱插拔”,不影響其他設備的正常運行。
4.高可靠 IRF的高可靠性體現在鏈路,設備和協定三個方面。成員設備之間物理連線埠支持聚合功能,IRF系統和上、下層設備之間的物理連線也支持聚合功能,這樣通過多鏈路備份提高了鏈路的可靠性;IRF系統由多台成員設備組成,一旦Master設備故障,系統會迅速自動選舉新的Master,以保證通過系統的業務不中斷,從而實現了設備級的1:N備份;IRF系統會有實時的協定熱備份功能負責將協定的配置信息備份到其他所有成員設備,從而實現1:N的協定可靠性。
5.高性能 對於高端交換機來說,性能和連線埠密度的提升會受到硬體結構的限制。而IRF系統的性能和連線埠密度是IRF內部所有設備性能和連線埠數量的總和。因此,IRF技術能夠輕易的將設備的交換能力、用戶連線埠的密度擴大數倍,從而大幅度提高了設備的性能。

全面的MPLS、VPLS業務能力

H3C S5500HI產品均支持Multi-VRF特性,可以作為MCE設備使用;支持三層的MPLS VPN和二層的MPLS VPN(Martini、Kompella),與H3C MPLS VPN Manager配合,實現圖形化的MPLS部署與維護。 全面支持VPLS特性,提供端到端二層VPN接入方案,支持MPLS/VPLS全線速轉發,滿足VPLS規模部署要求。

完備的安全控制策略

H3C S5500-HI系列交換機支持EAD(終端準入控制)功能,配合後台系統可以將終端防病毒補丁修復等終端安全措施與網路接入控制、訪問許可權控制等網路安全措施整合為一個聯動的安全體系,通過對網路接入終端的檢查、隔離、修復、管理和監控,使整個網路變被動防禦為主動防禦、變單點防禦為全面防禦、變分散管理為集中策略管理,提升了網路對病毒、蠕蟲等新興安全威脅的整體防禦能力。
H3C S5500-HI交換機支持集中式MAC地址認證、802.1x認證、PORTAL認證,支持用戶帳號、IP、MAC、VLAN、連線埠等用戶標識元素的動態或靜態綁定,同時實現用戶策略(VLAN、QoS、ACL)的動態下發;支持配合H3C公司的iMC系統對線上用戶進行實時的管理,及時的診斷和瓦解網路非法行為。
H3C S5500-HI系列交換機提供增強的ACL控制邏輯,支持超大容量的入連線埠和出連線埠ACL,並且支持基於VLAN的ACL下發,在簡化用戶配置過程的同時,避免了ACL資源的浪費。另外,S5500-HI系列還將支持單播反向路徑查找技術(uRPF),原理是當設備的一個接口上收到一個數據包時,會反向查找路徑來驗證是否存在從該接收接口到包中制定的源地址之間的路由,即驗證了其真實性,如果不存在就將數據包刪除,這樣我們就可以有效杜絕網路中日益泛濫的源地址欺騙。

多重可靠性保護

S5500-HI系列交換機還具備設備級和鏈路級的多重可靠性保護。採用過流保護、過壓保護和過熱保護技術,所有機型都支持可插拔的冗餘電源模組,也就是說我們可以根據實際環境的需要靈活配置交流或直流電源模組,此外整機還支持電源和風扇的故障檢測及告警,可以根據溫度的變化自動調節風扇的轉速,這些設計使設備具備了很高的可靠性。
除了設備級可靠性以外,S5500HI還支持豐富的鏈路級可靠性技術,比如華三通信獨創的RRPP快速環網保護機制,VRRPE和Smart link。當網路上承載多業務、大流量的時候也不影響網路的收斂時間,保證業務的正常開展。

豐富的QoS策略

H3C S5500-HI系列交換機支持支持L2(Layer 2)~L4(Layer 4)包過濾功能,提供基於源MAC地址、目的MAC地址、源IP位址、目的IP位址、TCP/UDP連線埠號、協定類型、VLAN的流分類。提供靈活的對列調度算法,可以同時基於連線埠和佇列進行設定,支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR、WFQ三種模式。支持CAR(Committed Access Rate)功能,粒度最小達8Kbps。支持出、入兩個方向的連線埠鏡像,用於對指定連線埠上的報文進行監控,將連線埠上的數據包複製到監控連線埠,以進行網路檢測和故障排除。

出色的管理性

H3C S5500-HI系列交換機支持豐富的管理接口,例如Console、帶外網管口,支持SNMPv1/v2/v3(Simple Network Management Protocol),可支持Open View等通用網管平台以及iMC智慧型管理中心。支持CLI命令行,Web網管TELNETHGMP,使設備管理更方便,並且支持SSH2.0等加密方式,使得管理更加安全。
H3C S5500-HI系列交換機支持IPFIX功能,支持SPAN/RSPAN/ERSPAN鏡像和多個鏡像觀察連線埠,可以對網路流量進行分析以採取相應管理維護措施,使原本不可見的網路業務套用流量變得一目了然,可以為用戶提供多種網流分析報表,幫助用戶及時最佳化網路結構,調整資源部署。

產品規格

慧渠網路關於H3C S5500-HI的規格介紹如下表所示:
支持特性
S5500-34C-HI
S5500-58C-HI
包轉發率(整機)
132Mpps
168Mpps
外形尺寸(長×寬×高)
(單位:mm)
440×360×43.6
440×420 ×43.6
重量
7.5kg
8.5kg
管理連線埠
1個Console口,1個帶外網管口
業務連線埠描述
24個10/100/1000Base-T乙太網連線埠
4個1000Base-X千兆SFP連線埠
2個SFP +連線埠
48個10/100/1000Base-T乙太網連線埠
4個1000Base-X千兆SFP連線埠
2個SFP +連線埠
擴展插槽
2個擴展插槽
可選接口模組
單連線埠10GE XFP接口模組
兩連線埠10GE XFP接口模組
兩連線埠10GE CX4接口模組
兩連線埠SFP+接口模組
兩連線埠SFP接口模組
八連線埠SFP接口模組(S5500-34C-HI只有Slot1支持)
八連線埠10/100/1000Base-T電接口模組(S5500-34C-HI只有Slot1支持)
支持LACP
支持手工聚合
支持最多128個聚合組,每組支持最多8個GE或4個10GE連線埠
連線埠特性
支持IEEE802.3x 流量控制全雙工
支持基於連線埠速率百分比的風暴抑制
支持基於PPS的風暴抑制
支持32K MAC地址
支持黑洞MAC地址
支持設定連線埠MAC地址學習最大個數
VLAN
支持基於連線埠的VLAN(4K個)
支持基於MAC的VLAN
基於協定的VLAN
基於IP子網的VLAN
支持QinQ,靈活QinQ
支持VLAN Mapping
支持Voice VLAN
支持GVRP
二層環網協定
支持STP/RSTP/MSTP
支持RRPP
DHCP
DHCP Client
DHCP Snooping
DHCP Relay
DHCP Server
DHCP Snooping option82/DHCP Relay option82
IRF2
智慧型彈性架構
支持IRF2智慧型彈性架構
支持分散式設備管理,分散式鏈路聚合,分散式彈性路由
支持通過標準乙太網接口等方式進行堆疊
支持本地堆疊和遠程堆疊
IP路由
支持靜態路由
支持RIPv1/v2,RIPng
支持OSPFv1/v2,OSPFv3
支持BGP4BGP4+ for IPv6
支持等價路由策略路由
支持VRRP/VRRPv3
IPv6
支持ND(Neighbor Discovery)
支持PMTU
支持IPv6-Ping,IPv6-Tracert,IPv6-Telnet,IPv6-TFTP
支持手動配置Tunnel
支持6to4 tunnel
支持ISATAP tunnel
支持IPv6 in IPv6 tunnel
支持IPv4 in IPv6 tunnel
支持GRE tunnel
支持IGMP Snooping v1/v2/v3,MLD Snooping v1/v2
支持PIM Snooping
支持MLD Proxy
支持組播VLAN
支持IGMP v1/v2/v3,MLD v1/v2
支持PIM-DMPIM-SM,PIM-SSM
支持MSDP,MSDP for IPv6
支持MBGP,MBGP for Ipv6
MPLS
支持MPLS轉發,包括MPLS LER/MPLS LSR
支持LSP
支持LDP
支持MPLS TE
支持L2VPN
支持L3VPN
支持VPLS
支持MCE
鏡像
支持流鏡像
支持N:4連線埠鏡像
支持本地和遠程連線埠鏡像
支持ACL\QoS
支持L2(Layer 2)~L4(Layer 4)包過濾功能,提供基於源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、TCP/UDP連線埠號、VLAN的流分類
支持時間段(Time Range)ACL
支持入方向和出方向的雙向ACL策略
支持基於VLAN下發ACL
支持HQOS
支持對連線埠接收報文的速率和傳送報文的速率進行限制
支持報文重定向
支持CAR(Committed Access Rate)功能
每個連線埠支持8個輸出佇列,CPU口支持48個佇列
支持靈活的佇列調度算法,可以同時基於連線埠和佇列進行設定,支持SP、WRR、SP+WRR三種模式
支持報文的802.1p和DSCP優先權重新標記
安全特性
支持用戶分級管理和口令保護
支持802.1X認證/集中式MAC地址認證
支持Guest VLAN
支持RADIUS認證
支持SSH 2.0
支持連線埠隔離
支持連線埠安全
支持PORTAL認證
支持EAD
可支持DHCP Snooping,防止欺騙的DHCP伺服器
支持動態ARP檢測,防止中間人攻擊和ARP拒絕服務
支持BPDU guard, Root guard
支持uRPF單播反向路徑檢測),杜絕IP源地址欺騙,防範病毒和攻擊
支持IP/Port/MAC的綁定功能
支持OSPFRIPv2報文的明文及MD5密文認證。
管理與維護
支持XModem/FTP/TFTP載入升級
支持命令行接口(CLI),TelnetConsole口進行配置
支持SNMPv1/v2/v3,WEB網管
支持RMON (Remote Monitoring)告警、事件、歷史記錄
支持iMC智慧型管理中心
支持系統日誌,分級告警,調試信息輸出
支持HGMPv2
支持NTP
支持電源的告警功能,風扇、溫度告警
支持Ping、Tracert
支持VCT(Virtual Cable Test)電纜檢測功能
支持DLDP(Device Link Detection Protocol)單向鏈路檢測協定
支持LLDP
支持Loopback-detection 連線埠環回檢測
支持IPFIX
支持一鍵式節能
支持乙太網時間同步1588v2
供電
交流
額定電壓範圍:100V~240V AC,50/60Hz
最大電壓範圍:90V~264V AC,47/63Hz
直流
額定電壓範圍:
-48V~-60V DC
功耗(滿負荷時)
141W
191W
工作環境溫度
-5℃~50℃
工作環境相對濕度(非凝露)
10%~90%

組網套用

慧渠網路關於H3C S1026E的組網套用推薦如下:

在大型園區網路典型套用

在大中型企業或園區網中,S5500-HI系列乙太網交換機可作為匯聚層交換機,提供了高性能、大容量的交換服務,並支持10GE的上行接口,為接入設備提供了更高的頻寬。
H3C S5500-HI

在中小型企業網路典型套用

H3C S5500-HI系列交換機也可以在中小企業網路中作為核心交換機,兩台S5500-HI系列乙太網交換機可以互相備份,並且不僅可以提供網路所需的二三層線速轉發性能,還支持豐富的訪問控制策略,實現終端接入安全。
H3C S5500-HI
慧渠網路在此聲明:以上內容均來自網際網路,僅供參考。

相關詞條

熱門詞條

聯絡我們