h3c s5500-si系列交换机是h3c公司自主开发的全千兆三层以太网交换机产品,具备丰富的业务特性,提供ipv6转发功能以及最多4个10ge扩展接口。通过h3c特有的集群管理功能,用户能够简化对网络的管理。s5500-si系列千兆以太网交换机定位为企业网和城域网的汇聚或接入,同时还可以用于数据中心服务器群的连接。
- 高扩展性保护投资
随着用户端速度不断提高,用户最终会使集群千兆链路达到饱和,而能够拥有多条集群10ge链路将是我们的未来发展方向。s5500-si系列交换机支持两个扩展槽位,每个槽位支持单端口或双端口的10ge扩展模块,在实现千兆汇聚或接入时保留进一步支持10ge的扩展能力,尽力保护用户投资。此外,每槽位还可以支持双端口sfp扩展模块,整机可用千兆端口数可以达到28或者52。
s5500-si系列硬件支持ipv4/ipv6双栈,其中ipv4支持静态路由和rip协议,ipv6支持静态路由和ripng协议。同时支持ipv6的acl和网管,实现ipv4到ipv6的平滑升级。
h3c s5510-si交换机采用专利技术允许交换机利用专用互联电缆实现多达16台设备的堆叠,支持不同端口设备的混合堆叠。具有即插即用、单一ip管理的优点。同时大大降低系统扩展的成本,保护了用户投资。
- 多业务支持能力
支持poe(power over ethernet)技术,通过以太网对所连接的设备(如ip phone, wireless ap等)进行远程供电,从而使得不必在使用现场为设备部署单独的电源系统,能够极大地减少部署终端设备的布线和管理成本。支持voice vlan技术,交换机通过识别端口的语音流,将对应的接入端口加入voice vlan(专用语音vlan)中,为语音流量提供专门通道,并自动下发优先级规则保证语音流的优先传输来保证通话质量。同时通过设置voice vlan安全特性,只允许语音流量通过,可以有效防止突发数据流量对voice vlan内的语音流量的冲击。
s5500-si系列交换机通过支持poe和voice vlan技术结合可以提供完整的语音设备管理方案,很好地解决了大量的ip phone的智能检测、供电和优先级的调整问题。
- 完备的安全控制策略
h3c s5500-si系列交换机支持ead(终端准入控制)功能,配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系,通过对网络接入终端的检查、隔离、修复、管理和监控,使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理,提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。
h3c s5500-si系列交换机支持对试图接入网络的用户进行802.1x认证。可以在交换机上对802.1x客户端的版本和有效性进行验证,防止非法用户登录网络。支持集中式mac地址认证,可以基于端口和mac地址对用户的网络访问权限进行控制的认证方法,它不需要用户安装任何客户端软件,而且可以同时运行802.1x认证和基于mac地址认证。提供guest vlan功能,使得为被授权的访问端只能接入访问特定的资源,并且会采取相应的策略,例如可以获得802.1x客户端、升级客户端或者获得其他的升级程序等等。支持secure shell v2(ssh v2)特性可以提供安全的信息保障和强大的认证功能,以保护以太网交换机不受诸如ip地址欺诈、明文密码截取等等攻击。
- 丰富的qos策略
h3c s5500-si系列交换机支持支持l2(layer 2)~l4(layer 4)包过滤功能,提供基于源mac地址、目的mac地址、源ip地址、目的ip地址、tcp/udp端口号、协议类型、vlan的流分类。提供灵活的对列调度算法,可以同时基于端口和队列进行设置,支持sp(strict priority)、wrr(weighted round robin)、sp wrr三种模式。支持car(committed access rate)功能,粒度最小达64kbps。支持出、入两个方向的端口镜像,用于对指定端口上的报文进行监控,将端口上的数据包复制到监控端口,以进行网络检测和故障排除。
- 出色的管理性
h3c s5500-si系列交换机支持snmpv1/v2/v3(simple network management protocol),可支持open view等通用网管平台以及imc智能管理中心。支持cli命令行,web网管,telnet,hgmpv2集群管理,使设备管理更方便,并且支持ssh2.0等加密方式,使得管理更加安全。
h3c s5500-si系列交换机支持基于mac地址划分vlan,很好的解决了移动办公的智能灵活管理;结合特有的基于全局和vlan下发acl策略,在简化用户配置的同时,也大幅节约了硬件资源。
- 增强的以太网供电功能(poe )
h3c s5500-si系列交换机支持增强的以太网供电功能(poe ),poe供电款型可以提供每端口最大30w的输出功率,可以为802.11n的无线接入点,可视ip电话,以及更多的终端设备提供以太网供电能力。