H3C S5510系列以太網(wǎng)交換機(jī)專題信息

產(chǎn)品專題信息:產(chǎn)品概述H3CS5510系列以太網(wǎng)交換機(jī)是H3C公司自主開發(fā)的三層全千兆多協(xié)議以太網(wǎng)交換產(chǎn)品，是為要求具備高性能、較大端口密度且易于安裝的網(wǎng)絡(luò)環(huán)境而設(shè)計的智能型可網(wǎng)管交換機(jī)。H3CS5510系列以太網(wǎng)交換機(jī)主要面向企業(yè)網(wǎng)、城域網(wǎng)匯聚或接入層的需求，同時硬件支持IPv4和IPv6雙棧，可為客戶提供豐富的業(yè)務(wù)特性和路由功能。產(chǎn)品特點. 豐富的IPv4和Ipv6三層功能硬件支持IPv4/IPv6雙棧和IPv6overIPv4隧道，三層線速轉(zhuǎn)發(fā)°S5510系列以太網(wǎng)交換機(jī)硬件支持IPv4/IPv6雙棧和常用IPv6過渡隧道協(xié)議(手工Tunnel，6to4Tunnel，ISATAPTunnel，auto-Tunnel)，既可以用于純IPv4或IPv6網(wǎng)絡(luò)，也可以用于IPv4到IPv6共存的網(wǎng)絡(luò)，組網(wǎng)方式靈活，可以用于企業(yè)網(wǎng)絡(luò)或?qū)拵Ы尤?。支持豐富的IPv6路由協(xié)議，包括RIPng、OSPFv3、ISISv6、BGP4+forIPv6。支持IPv6的鄰居發(fā)現(xiàn)協(xié)議(NeighborDiscoveryProtocol，NDP)，管理鄰居節(jié)點的交互。支持PMTU發(fā)現(xiàn)(PathMTUDiscovery)機(jī)制，可以找到從源端到目的端的路徑上一個合適的MTU值，以便有效地利用網(wǎng)絡(luò)資源并得到最佳的吞吐量。完備的安全控制策略H3CS5510系列交換機(jī)支持EAD(端點準(zhǔn)入防御)功能，配合后臺系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。H3CS5510系列交換機(jī)支持特有的ARP入侵檢測功能，可有效防止黑客或攻擊者通過ARP報文實施日趨盛行的“ARP欺騙攻擊”，對不符合DHCPSnooping動態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP欺騙報文直接丟棄。同時支持IPSourceCheck特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來的DoS攻擊。H3CS5510系列交換機(jī)支持802.1x及MAC認(rèn)證，在用戶接入網(wǎng)絡(luò)時完成必要的身份認(rèn)證，還可以通過靈活的MAC、IP、VLAN、PORT任意組合綁定，支持動態(tài)VLAN下發(fā)和GuestVLAN，有效的防止非法用戶訪問網(wǎng)絡(luò)。支持端口和Vlan下發(fā)ACL，以及支持用戶自定義流模板配合實現(xiàn)自定義ACL功能，更加靈活方便，保證網(wǎng)絡(luò)的受控訪問。豐富的QoS策略H3CS5510系列交換機(jī)支持基于源MAC地址、目的MAC地址、源IPv4/v6地址、目的IPv4/v6地址、四層端口、協(xié)議類型、VLAN等信息的流分類，充分保障了復(fù)雜網(wǎng)絡(luò)對于QoS規(guī)則的要求。支持基于流的流量限速，優(yōu)先級標(biāo)記或映射，基于流的修改VLAN以及重定向到端口或下一跳，基于端口的流量整形。提供靈活的隊列調(diào)度算法，可以同時基于端口和隊列進(jìn)行設(shè)置，支持SP(StrictPriority)>WRR(WeightedRoundRobin)、SP+WRR、WRED等模式。支持CAR功能，粒度最小達(dá)4Kbps，支持對多個端口的業(yè)務(wù)流使用同一個CAR進(jìn)行流量監(jiān)管。用戶還可以選擇直接在端口下發(fā)CAR，或通過QoS策略下發(fā)CAR。. 高可靠性及靈活擴(kuò)展能力H3CS5510系列全千兆多協(xié)議智能三層交換機(jī)實現(xiàn)雙電源負(fù)載分擔(dān)，也可以交、直流同時輸入。H3CS5510系列交換機(jī)不僅支持STP/RSTP生成樹協(xié)議，還提供了基于多VLAN的生成樹MSTP，極大提高了鏈路的冗余備份，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行。支持RRPP(RapidRingProtectionProtocol)協(xié)議，可以防止數(shù)據(jù)環(huán)路引起的廣播風(fēng)暴，當(dāng)以太網(wǎng)環(huán)上一條鏈路斷開時能迅速恢復(fù)環(huán)網(wǎng)上各個節(jié)點之間的通信通路。支持VRRP虛擬路由冗余協(xié)議，與其他三層交換機(jī)構(gòu)建VRRP備份組。構(gòu)建故障時的冗余路由拓?fù)浣Y(jié)構(gòu)，保持通訊的連續(xù)性和可靠性，有效保障網(wǎng)絡(luò)穩(wěn)定。支持在設(shè)備上配置多條等價路由的方式實現(xiàn)上行路由的冗余備份，當(dāng)主上行路由發(fā)生故障時自動切換到下一個備份路由上去，實現(xiàn)上行路由的多級備份。H3CS5510交換機(jī)采用專利技術(shù)允許交換機(jī)利用專用互聯(lián)電纜實現(xiàn)多達(dá)16臺設(shè)備的堆疊，支持不同端口設(shè)備的混合堆疊。具有即插即用、單一IP管理。同時大大降低系統(tǒng)擴(kuò)展的成本，保護(hù)了用戶投資。強(qiáng)大的多業(yè)務(wù)能力H3CS5510系列交換機(jī)支持QinQ即VLANVPN特性，可以將用戶私網(wǎng)VLAN標(biāo)簽封裝在公網(wǎng)VLAN標(biāo)簽中，使報文帶著兩層VLANTag穿越運營商的骨干網(wǎng)絡(luò)。S5510系列交換機(jī)支持靈活QinQ，可以實現(xiàn)針對不同的業(yè)務(wù)報文打不同的外層VLAN標(biāo)簽或者不打VLAN標(biāo)簽，便于業(yè)務(wù)分離。S5510系列交換機(jī)還支持VLANtranslation，可以根據(jù)不同用戶或業(yè)務(wù)重新設(shè)置VLAN標(biāo)簽。同時支持IPv4和IPv6組播功能，支持豐富的組播協(xié)議IGMPSnooping、MLDSnooping>IGMPv1/v2/v3、PIM-DM、PIM-SM/SSM、MSDP，支持組播靜態(tài)路由、組播組靜態(tài)加入，而且組播VLAN可以跨VLAN復(fù)制，支持IGSPv1/v2/v3，支持大容量組播路由，強(qiáng)組播復(fù)制能力。H3CS5510系列交換機(jī)支持MCE功能，可以有效解決多VPN網(wǎng)絡(luò)帶來的用戶數(shù)據(jù)安全與網(wǎng)絡(luò)成本之間的矛盾，它使用CE設(shè)備本身的VLAN接口編號與網(wǎng)絡(luò)內(nèi)的VPN進(jìn)行綁定，并為每個VPN創(chuàng)建和維護(hù)獨立的路由轉(zhuǎn)發(fā)表(Multi-VRF)。這樣不但能夠隔離私網(wǎng)內(nèi)不同VPN的報文轉(zhuǎn)發(fā)路徑，而且通過與PE間的配合，也能夠?qū)⒚總€VPN的路由正確發(fā)布至對端PE，保證VPN報文在公網(wǎng)內(nèi)的傳輸。出色的管理性H3C5510交換機(jī)支持基于出/入端口鏡像、基于流的鏡像以及支持遠(yuǎn)程端口鏡像功能，可以實現(xiàn)統(tǒng)一監(jiān)控檢測，使網(wǎng)絡(luò)管理更方便。支持SNMP，可支持OpenView等通用網(wǎng)管平臺以及iMC智能管理中心。支持CLI命令行，Web網(wǎng)管，TELNET，HGMP集群管理，使設(shè)備管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全。產(chǎn)品規(guī)格

H3CS5510系列交換機(jī)規(guī)格特性項目產(chǎn)品描述業(yè)務(wù)端口S5510-24P：24個10/100/1000Base-T以太網(wǎng)端口和4個1000Base-XSFP千兆以太網(wǎng)端口(Combo)S5510-24F：24個1000Base-XSFP千兆以太網(wǎng)端口和4個10/100/1000Base-T以太網(wǎng)端口(Combo)外形尺寸（長X寬X高）（單位：mm）440x43.6x300mm重量<5KG管理端口1個Console口二三層線速轉(zhuǎn)發(fā)交換容量為：48Gbps包轉(zhuǎn)發(fā)率：35.71Mpps端口匯聚支持LACP支持手工聚合支持最大聚合組為12個，每個聚合組支持最大8GE端口特性支持IEEE802.3x流控（全雙工）支持基于端口速率百分比的風(fēng)暴抑制MAC地址表支持16K個MAC地址支持黑洞MAC地址支持設(shè)置端口地址學(xué)習(xí)MAC最大個數(shù)堆疊支持IRFTITE堆疊技術(shù)支持最大堆疊16臺VLAN支持端口VLAN(4K個)支持協(xié)議VLAN基于IPv4子網(wǎng)VLAN支持VoiceVLAN支持GVRP/GARP支持VLANVPN(QinQ),靈活QinQ支持VLANTranslationACL支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、四層端口、協(xié)議類型、VLAN等ACL支持用戶自定義ACL支持基于源IPv6地址、目的IPv6地址、四層端口、協(xié)議類型等ACL支持時間段ACLQoS支持基于流的流量限速（8Kbit/s）支持基于流的標(biāo)記優(yōu)先級支持基于流的修改報文VLANID支持基于流的報文重定向到端口或IP下一跳

支持基于流的流量統(tǒng)計支持基于流的流鏡像支持端口隊列調(diào)度(SP/WRR/SP+WRR)支持端口鏡像和RSPAN(遠(yuǎn)程端口鏡像)支持端口流量整形支持端口擁塞丟棄DHCP支持DHCPServer支持DHCP-Relay支持DHCPClient支持DHCPSnooping支持DHCPRelayOption82，DHCPSnoopingOption82IP路由支持靜態(tài)路由和缺省路由支持RIPv1/v2，RIPng支持OSPFv1/v2，OSPFv3支持IS-IS，IS-ISv6支持BGP，BGP4+forIPv6支持策略路由，等價路由支持VRRP/VRRPv3MCE支持MCE(Multi-CE)組播支持IGMPSnooping，MLDSnooping支持組播VLAN支持IGMPv1/v2/v3支持PIM-DM，PIM-SM支持MSDP二層環(huán)網(wǎng)協(xié)議支持STP/RSTP/MSTP支持RRPPIPv6支持ND(NeighborDiscovery)支持PMTU支持IPv6Ping，IPv6Tracert，IPv6Telnet，IPv6TFTP支持手動配置Tunnel支持6to4tunnel支持ISATAPtunnel支持Auto-tunnel(即automaticIPv4CompatibleIPv6Tunnel)安全特性支持用戶分級管理和口令保護(hù)支持IEEE802.1X認(rèn)證/集中式MAC地址認(rèn)證支持GuestVLAN支持RADIUS認(rèn)證/HWTACACS支持ARP入侵檢測支持IP源地址保護(hù)支持端口隔離支持IP+MAC+端口綁定

管理與維護(hù)支持命令行接口（CLI），Telnet，Console口進(jìn)行配置支持SNMPV1/V2/V3，WEB網(wǎng)管支持RMON（RemoteMonitoring）1，2，3，9組MIB支持H3CiMC智能管理中心支持系統(tǒng)日志，分級告警，調(diào)試信息輸出，電源的狀態(tài)檢測和告警支持集群管理HGMPV2支持Modem遠(yuǎn)端撥號支持NTP支持SSH2.0支持Ping、Tracert支持HWPING支持Telnet遠(yuǎn)程維護(hù)支持VCT（VirtualCableTest，虛擬電纜檢測）支持DLDP（DeviceLinkDetectionProtocol，設(shè)備連接檢測協(xié)議）輸入電壓S5510系列以太網(wǎng)交換機(jī)支持交流電源輸入和直流電源輸入。AC：額定電壓范圍：100?240VAC.；50/60Hz最大電壓范圍：90?264VAC.；50/60HzDC：額定電壓范圍：-48?-60V最大電壓范圍：-36?-72V功耗（滿負(fù)荷時）S55