H3C参数.docx
《H3C参数.docx》由会员分享,可在线阅读,更多相关《H3C参数.docx(30页珍藏版)》请在冰豆网上搜索。
![H3C参数.docx](https://file1.bdocx.com/fileroot1/2022-12/1/a49dbc1f-55cb-4291-a75b-077edd244ce1/a49dbc1f-55cb-4291-a75b-077edd244ce11.gif)
H3C参数
H3CS5500—EI系列以太网交换机
产品概述
H3CS5500—EI系列交换机是H3C公司最新开发的增强型IPv6强三层万兆以太网交换机产品,具备业界盒式交换机最先进的硬件处理能力和最丰富的业务特性.支持最多4个万兆扩展接口,支持IPv4/IPv6硬件双栈及线速转发,使客户能够从容应对即将带来的IPv6时代;除此以外,其出色的安全性,可靠性和多业务支持能力使其成为大型企业网络和园区网的汇聚,中小企业网核心、以及城域网边缘设备的第一选择。
S5500—28C-EI/S5500-28C—PWR—EI
S5500—52C—EI/S5500—52C-PWR-EI
S5500—28F-EI
H3CS5500—EI系列以太网交换机目前包含如下型号:
● S5500-28C-EI:
24个10/100/1000Base-T以太网端口,4个复用的SFP千兆端口(Combo),两个扩展槽位;
● S5500-52C-EI:
48个10/100/1000Base—T以太网端口,4个复用的SFP千兆端口(Combo),两个扩展槽位;
● S5500—28C—PWR-EI:
24个10/100/1000Base-T以太网(PoE),4个复用的SFP千兆端口(Combo),两个扩展槽位;
● S5500-52C-PWR—EI:
48个10/100/1000Base-T以太网(PoE),4个复用的SFP千兆端口(Combo),两个扩展槽位;
● S5500—28F—EI:
24个SFP千兆端口,8个复用的10/100/1000Base-T以太网端口(Combo),两个扩展槽位;
高扩展性保护投资
随着用户端速度不断提高,用户最终会使集群千兆链路达到饱和,而能够拥有多条集群10GE链路将是我们的未来发展方向。
H3CS5500—EI系列交换机支持两个扩展槽位,每个槽位支持最大两端口的10GE扩展模块及两端口的CX4扩展模块,在实现千兆汇聚或接入时保留进一步支持10GE的扩展能力,尽力保护用户投资.
IPv4到IPv6的演变是以太网发展的大势所趋,网络设备对于IPv6的支持不仅是简单的可用就行,而是需要达到商用的标准,S5500—EI已经通过了国际最权威的IPv6Ready第二阶段认证,而且通过了信息产业部严格的IPv6入网测试.这个系列产品是基于硬件的IPv4/IPv6双栈平台,支持丰富的IPv4和IPv6三层路由协议、组播协议和策略路由机制,实现IPv4到IPv6的平滑升级.
智能弹性架构
H3CS5500—EI系列交换机支持IRF2(第二代智能弹性架构)技术,就是把多台物理设备互相连接起来,使其虚拟为一台逻辑设备,也就是说,用户可以将这多台设备看成一台单一设备进行管理和使用。
IRF可以为用户带来以下好处:
Ø 简化管理 IRF架构形成之后,可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备,通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果,而不用物理连接到每台成员设备上分别对它们进行配置和管理。
Ø 简化业务 IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的,例如路由协议会作为单一设备统一计算,而随着跨设备链路聚合技术的应用,可以替代原有的生成树协议,这样就可以省去了设备间大量协议报文的交互,简化了网络运行,缩短了网络动荡时的收敛时间。
Ø 弹性扩展 可以按照用户需求实现弹性扩展,保证用户投资.并且新增的设备加入或离开IRF架构时可以实现“热插拔”,不影响其他设备的正常运行。
Ø 高可靠 IRF的高可靠性体现在链路,设备和协议三个方面.成员设备之间物理端口支持聚合功能,IRF系统和上、下层设备之间的物理连接也支持聚合功能,这样通过多链路备份提高了链路的可靠性;IRF系统由多台成员设备组成,一旦Master设备故障,系统会迅速自动选举新的Master,以保证通过系统的业务不中断,从而实现了设备级的1:
N备份;IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备,从而实现1:
N的协议可靠性.
Ø 高性能 对于高端交换机来说,性能和端口密度的提升会受到硬件结构的限制.而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。
因此,IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍,从而大幅度提高了设备的性能。
完备的安全控制策略
H3CS5500-EI系列交换机支持EAD(端点准入防御)功能,配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系,通过对网络接入终端的检查、隔离、修复、管理和监控,使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理,提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。
H3CS5500-EI交换机支持集中式MAC地址认证、802.1x认证、PORTAL认证,支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定,同时实现用户策略(VLAN、QoS、ACL)的动态下发;支持配合H3C公司的CAMS系统对在线用户进行实时的管理,及时的诊断和瓦解网络非法行为。
H3CS5500—EI系列交换机提供增强的ACL控制逻辑,支持超大容量的入端口和出端口ACL,并且支持基于VLAN的ACL下发,在简化用户配置过程的同时,避免了ACL资源的浪费。
另外,S5500-EI系列还将支持单播反向路径查找技术(uRPF),原理是当设备的一个接口上收到一个数据包时,会反向查找路径来验证是否存在从该接收接口到包中制定的源地址之间的路由,即验证了其真实性,如果不存在就将数据包删除,这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。
H3CS5500-EI交换机支持端口隔离功能,即便是在同一VLAN内,也可以实现端口之间的隔离,从而避免广播风暴和病毒在VLAN内地扩散从而影响所有端口。
支持MAC地址学习限制和安全MAC地址功能,可以保证只有真正的业务主机才能够接入网络,而其他新接入主机即使连接到交换机上也无法获取地址并连通网络.7VM海岸线网络安全资讯站
多重可靠性保护
S5500—EI系列交换机还具备设备级和链路级的多重可靠性保护。
所有机型都支持冗余电源,其中S5500—28F-EI支持可插拔的冗余电源模块,也就是说我们可以根据实际环境的需要灵活配置交流或直流电源模块,此外整机还支持电源和风扇的故障检测及告警,可以根据温度的变化自动调节风扇的转速,这些设计使我们这款盒式交换机具备了机柜式交换机的高可靠性。
除了设备级可靠性以外,还支持丰富的链路可靠性以外,还支持丰富的链路可靠性技术,比如华三通信独创的RRPP快速环网保护机制。
当网络上承载多业务、大流量的时候也不影响网络的收敛时间,保证业务的正常开展。
多业务支持能力
支持PoE(PoweroverEthernet)技术,通过以太网对所连接的设备(如IPPhone,WirelessAP等)进行远程供电,从而使得不必在使用现场为设备部署单独的电源系统,能够极大地减少部署终端设备的布线和管理成本.支持VoiceVLAN技术,交换机通过识别端口的语音流,将对应的接入端口加入VoiceVLAN(专用语音VLAN)中,为语音流量提供专门通道,并自动下发优先级规则保证语音流的优先传输来保证通话质量。
同时通过设置VoiceVLAN安全特性,只允许语音流量通过,可以有效防止突发数据流量对VoiceVLAN内的语音流量的冲击.
H3CS5500-EI系列交换机支持MCE功能,可以有效解决多VPN网络带来的用户数据安全与网络成本之间的矛盾,它使用CE设备本身的VLAN接口编号与网络内的VPN进行绑定,并为每个VPN创建和维护独立的路由转发表(Multi—VRF)。
这样不但能够隔离私网内不同VPN的报文转发路径,而且通过与PE间的配合,也能够将每个VPN的路由正确发布至对端PE,保证VPN报文在公网内的传输。
丰富的QoS策略
H3CS5500-EI系列交换机支持支持L2(Layer2)~L4(Layer4)包过滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。
提供灵活的对列调度算法,可以同时基于端口和队列进行设置,支持SP(StrictPriority)、WRR(WeightedRoundRobin)、SP+WRR三种模式。
支持CAR(CommittedAccessRate)功能。
支持出、入两个方向的端口镜像,用于对指定端口上的报文进行监控,将端口上的数据包复制到监控端口,以进行网络检测和故障排除。
出色的管理性
H3CS5500-EI系列交换机支持SNMPv1/v2/v3(SimpleNetworkManagementProtocol),可支持OpenView等通用网管平台以及iMC智能管理中心。
支持CLI命令行,Web网管,TELNET,HGMP,使设备管理更方便,并且支持SSH2。
0等加密方式,使得管理更加安全.
H3CS5500—EI系列交换机支持基于MAC地址划分VLAN,很好的解决了移动办公的智能灵活管理;结合特有的基于全局和VLAN下发ACL策略,在简化用户配置的同时,也大幅节约了硬件资源。
该系列交换机还支持sFlow功能,可以对出入方向的报文按比例随机抽样,灵活实现报文采集.
支持特性
S5500-28C—EI
S5500-52C-EI
S5500-28C—PWR—EI
S5500—52C-PWR-EI
S5500—28F-EI
背板交换容量
256Gbps
256Gbps
256Gbps
256Gbps
256Gbps
交换容量
(全双工)
192Gbps
240Gbps
192Gbps
240Gbps
192Gbps
包转发率(整机)
96Mpps
132Mpps
96Mpps
132Mpps
96Mpps
外形尺寸(长×宽×高)
(单位:
mm)
440×300×43。
6
440×420×43。
6
440×360×43.6
重量
4kg
4.5kg
6kg
6。
5kg
6.3kg
管理端口
1个Console口
业务端口描述
24个10/100/1000Base-T以太网端口
4个复用的1000Base—X千兆SFP端口
48个10/100/1000Base—T以太网端口
4个复用的1000Base-X千兆SFP端口
24个10/100/1000Base—T以太网端口
4个复用的1000Base—X千兆SFP端口
48个10/100/1000Base-T以太网端口
4个复用的1000Base—X千兆SFP端口
24个1000Base-X千兆SFP端口
8个复用的10/100/1000Base-T以太网端口
扩展插槽
2个扩展插槽
可选接口模块
单端口10GEXFP接口模块
两端口10GEXFP接口模块
两端口10GECX4接口模块
两端口SFP接口模块
两端口SFP+接口模块
以太网供电PoE
不支持
支持
不支持
端口聚合
支持LACP
支持手工聚合
支持最多14/26个聚合组,每组支持最多8个GE或4个10GE端口
端口特性
支持IEEE802。
3x流量控制(全双工)
支持基于端口速率百分比的风暴抑制
支持基于PPS的风暴抑制
MAC地址表
支持32K个MAC地址
支持黑洞MAC地址
支持设置端口MAC地址学习最大个数
VLAN
支持基于端口的VLAN(4K个)
支持基于MAC的VLAN
基于协议的VLAN
基于IP子网的VLAN
支持QinQ,灵活QinQ
支持VLANMapping
支持VoiceVLAN
支持GVRP
二层环网协议
支持STP/RSTP/MSTP
支持RRPP
DHCP
DHCPClient
DHCPSnooping
DHCPRelay
DHCPServer
DHCPSnoopingoption82/DHCPRelayoption82
IRF2
智能弹性架构
支持IRF2智能弹性架构
支持分布式设备管理,分布式链路聚合,分布式弹性路由
支持通过标准以太网接口进行堆叠
支持本地堆叠和远程堆叠
IP路由
支持静态路由
支持RIPv1/v2,RIPng
支持OSPFv1/v2,OSPFv3
支持BGP4,BGP4+forIPv6
支持等价路由,策略路由
支持VRRP/VRRPv3
MCE
支持
IPv6
支持ND(NeighborDiscovery)
支持PMTU
支持IPv6-Ping,IPv6—Tracert,IPv6—Telnet,IPv6—TFTP
支持手动配置Tunnel
支持6to4tunnel
支持ISATAPtunnel
组播
支持IGMPSnoopingv1/v2/v3,MLDSnoopingv1/v2
支持组播VLAN
支持IGMPv1/v2/v3,MLDv1/v2
支持PIM—DM,PIM—SM,PIM—SSM
支持MSDP,MSDPforIPv6
支持MBGP,MBGPforIPv6
镜像
支持流镜像
支持N:
4端口镜像
支持本地和远程端口镜像
QoS/ACL
支持ACL
支持L2(Layer2)~L4(Layer4)包过滤功能,提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、TCP/UDP端口号、VLAN的流分类
支持时间段(TimeRange)ACL
支持入方向和出方向的双向ACL策略
支持基于VLAN下发ACL
支持QoS
支持对端口接收报文的速率和发送报文的速率进行限制
支持报文重定向
支持CAR(CommittedAccessRate)功能
每个端口支持8个输出队列
支持灵活的队列调度算法,可以同时基于端口和队列进行设置,支持SP、WRR、SP+WRR三种模式
支持报文的802.1p和DSCP优先级重新标记
安全特性
支持用户分级管理和口令保护
支持802.1X认证/集中式MAC地址认证
支持GuestVLAN
支持RADIUS认证
支持SSH2.0
支持端口隔离
支持端口安全
支持PORTAL认证
支持EAD
可支持DHCPSnooping,防止欺骗的DHCP服务器
支持动态ARP检测,防止中间人攻击和ARP拒绝服务
支持BPDUguard,Rootguard
支持uRPF(单播反向路径检测),杜绝IP源地址欺骗,防范病毒和攻击
支持IP/Port/MAC的绑定功能
支持OSPF、RIPv2报文的明文及MD5密文认证。
管理与维护
支持XModem/FTP/TFTP加载升级
支持命令行接口(CLI),Telnet,Console口进行配置
支持SNMPv1/v2/v3,WEB网管
支持RMON(RemoteMonitoring)告警、事件、历史记录
支持iMC智能管理中心
支持系统日志,分级告警,调试信息输出
支持HGMPv2(最大256台)
支持NTP
支持电源的告警功能,风扇、温度告警
支持Ping、Tracert
支持VCT(VirtualCableTest)电缆检测功能
支持DLDP(DeviceLinkDetectionProtocol)单向链路检测协议
支持LLDP
支持Loopback-detection端口环回检测
输入电压
交流
额定电压范围:
100V~240VAC,50/60Hz
最大电压范围:
90V~264VAC,47/63Hz
直流
额定电压范围:
10.8V~13.2VDC(RPS专用)
额定电压范围:
—52V~—55VDC(RPS专用)
额定电压范围:
—48V~—60VDC
功耗(满负荷时)
110W
155W
AC供电:
满负荷功耗最大575W,其中系统功耗205W,POE对外供电功率370W;
DC供电:
满负荷功耗最大485W,其中系统功耗115W,POE对外供电功率370W;
AC供电:
满负荷功耗最大640W,其中系统功耗270W,POE对外供电功率370W;
DC供电:
满负荷功耗最大910W,其中系统功耗170W,POE对外供电功率740W
115W
工作环境温度
0℃~50℃
工作环境相对湿度(非凝露)
10%~90%
组网应用一:
在大型园区网络典型应用
在大中型企业或园区网中,S5500—EI系列以太网交换机可作为汇聚层交换机,提供了高性能、大容量的交换服务,并支持10GE的上行接口,为接入设备提供了更高的带宽.
S5500—EI系列以太网交换机在企业网/园区网汇聚层应用
组网应用二:
在中小型企业网络典型应用
H3CS5500-EI系列交换机也可以在中小企业网络中作为核心交换机,两台S5500-EI系列以太网交换机可以互相备份,并且不仅可以提供网络所需的二三层线速转发性能,还支持丰富的访问控制策略,实现终端接入安全。
主机选购
H3CS5500-EI系列以太网交换机选配:
设备名称
描述
数量
备注
S5500-28C-EI以太网交换机
采用交流电源供电,输入电压为90V~264V;采用直流电源供电,输入电压为10。
8~13.2V
1
可选
S5500—52C—EI以太网交换机
1
可选
S5500-28C—PWR-EI以太网交换机
采用交流电源供电,输入电压为90V~264V;采用直流电源供电,输入电压为—52~-55V
1
可选
S5500—52C—PWR—EI以太网交换机
1
可选
S5500—28F-EI以太网交换机(自带一个交流电源)
采用交流电源供电,输入电压为90V~264V
1
可选
扩展模块及线缆选购
H3CS5500—EI系列以太网交换机万兆扩展模块、线缆及电源模块选购:
项目描述
数量范围
备注
H3CS55001端口万兆以太网XFP光接口模块
0-2
可选
H3CS55002端口万兆以太网XFP光接口模块
0—2
可选
H3CS55002端口万兆以太网CX4接口模块(3m短距离)
0—2
可选
H3CS55002端口SFP接口模块
0-2
可选
H3CS55002端口SFP+接口模块
0-2
可选
CX4堆叠电缆—50cm
0—2
可选
CX4堆叠电缆-1。
0m
0—2
可选
CX4堆叠电缆-3.0m
0—2
可选
H3CS5500—28F—EI专用交流电源模块
0-1
可选
H3CS5500—28F—EI专用直流电源模块
0—1
可选
光模块选购
H3CS5500-EI系列以太网交换机千兆SFP接口模块选购:
SFP模块名称
中心波长
SFP模块提供的用户接口连接器类型
接口线缆规格及最大传输距离
数量
备注
1000BASE—SX-SFP
850nm
LC
50/125µm多模光纤 550m
0~24(S5500-28F-EI)
0~4(除S5500-28F-EI)
可选
62。
5/125µm多模光纤 275m
可选
1000BASE-LX—SFP
1310nm
9µm/125µm单模光纤10km
可选
1000BASE-LH-SFP
9µm/125µm单模光纤 40km
可选
1000BASE-ZX-LR—SFP
1550nm
9µm/125µm单模光纤 40km
可选
1000BASE—ZX-VR—SFP
9µm/125µm单模光纤 70km
可选
H3CS5500-EI系列以太网交换机百兆SFP接口模块选购:
SFP模块名称
中心波长
SFP模块提供的用户接口连接器类型
接口线缆规格及最大传输距离
数量
备注
100Base-FX-MM—SFP
1310nm
LC
50/125µm多模光纤 2km
0~24(S5500-28F—EI)
0~4(除S5500-28F-EI)
可选
100Base-FX—SM-SFP
9/125µm单模光纤 15km
可选
100Base-FX-SM-LR-SFP
9/125µm单模光纤 40km
可选
100Base—FX—SM-VR-SFP
1550nm
9/125µm单模光纤 80km
可选
H3CS5500—EI系列以太网交换机XFP光模块选购:
XFP模块名称
中心波长
用户接口连接器类型
接口光纤规格
光纤最大传输距离
数量
备注
XFP-SX-MM850
850nm
LC
50µm/125µm多模光纤
300m
0~4
可选
XFP-LX—SM1310
1310nm
9µm/125µm单模光纤
10km
0~4
可选
XFP—LH40-SM1550
1550nm
9µm/125µm单模光纤
40km
0~4
可选
H3CS3600—EI系列以太网交换机
产品概述
H3CS3600系列交换机是H3C公司基于IToIP理念设计和开发的智能弹性以太网交换机。
系统采用创新的IRF技术,在安全可靠、多业务融合、易管理和维护等方面为用户提供全新的技术特性和解决方案,是理想的办公网、业务网和驻地网的汇聚、接入交换机以及中小企业、分支机构的核心交换机。
H3CS3600系列智能弹性交换机目前包含型号为:
● S3600-28P-SI:
24个10/100Base-TX以太网端口,4个1000Base—XSFP千兆以太网端口;
● S3600-28TP—SI:
24个10/100Base-TX以太网端口,2个1000Base-XSFP千兆以太网端口,2个10/100/1000Base-T以太网端口;
● S3600-52P-SI:
48个10/100Base—TX以太网端口,4个1000Base-XSFP千兆以太网端口;
● S3600—28P—EI:
24个10/100Base-TX以太网端口,4个1000Base-XSFP千兆以太网端口;
● S3600-28F-EI:
24个100Base—XSFP百兆以太网端口,2个1000Base—XSFP千兆以太网端口,2个10/100/1000Base—T以太网端口;
● S3600-28P—PWR-EI:
24个10/100Base-TX以太网端口(PoE),4个1000Base-XSFP千兆以太网端口;
●