H3C S5130-HI系列千兆以太网交换机H3C S5130HI系列交换机是H3C公司自主开发的三层千兆以太网交换机产品,是为要求具备高性能、高端口密度且易于安装的网络环境而设计的智能型可网管交换机。基于业界领先的高性能硬件架构和H3C先进的Commware V7软件平台开发。 H3C S5130-HI系列交换机支持可插拔双电源结构设计,实现硬件级的高可靠保障,同时S5130-HI主机采用全新的节能芯片以及创新的架构设计,实现接入千兆交换机的最低能耗,给用户带来绿色、环保、节能的全新网络接入产品。 H3C S5130-HI系列以太网交换机目前包含如下型号:S5130-30S-HI:24个10/100/1000BASE-T端口,4个10G/1G BASE-X SFP+端口,2个QSFP+堆叠口; S5130-54S-HI:48个10/100/1000BASE-T端口,4个10G/1G BASE-X SFP+端口,2个QSFP+堆叠口; S5130-30C-HI:24个10/100/1000BASE-T端口,4个10G/1G BASE-X SFP+端口,1个端口扩展槽位; S5130-34C-HI:28个10/100/1000BASE-T端口,其中8个是combo口,4个10G/1G BASE-X SFP+端口,1个端口扩展槽位,; S5130-54C-HI:48个10/100/1000BASE-T端口,4个10G/1G BASE-X SFP+端口,1个端口扩展槽位; S5130-30F-HI:24个100/1000Base-X千兆SFP端口,8个Combo 10/100/1000Base-T自适应以太网端口(与后8个SFP口Combo),4个10G/1GBASE-X SFP+口,一个端口扩展槽位; S5130-30C-PWR-HI:24个10/100/1000BASE-T端口,4个10G/1G BASE-X SFP+端口,1个端口扩展槽位; S5130-54C-PWR-HI:48个10/100/1000BASE-T端口,4个10G/1G BASE-X SFP+端口,1个端口扩展槽位; S5130-54QS-HI:48个10/100/1000Base-T端口,4个10G/1G BASE-X SFP+端口,2个QSFP+堆叠口;
MACsec硬件加密Macsec是一种非常适合于以太网的Hop by Hop的链路层安全协议,它实现如下三个功能: 1) 报文加密:通过加密算法和密钥,将明文变成乱码的密文,即使被窃听也难以解密。 2) 防重放攻击:防止黑客截获目的主机接收的报文,再次发送给目的主机,达到欺骗目的主机的目的,比如身份认证。 3) 防篡改:防止黑客随意篡改原始报文内容,实现不可告人的目的。 macsec的实现分两种模式: 1)面向主机模式:用于终端接入网络的第一跳保护。 2)面向设备模式:用户设备之间互联链路的保护。 H3C S5130-HI系列交换机硬件集成MACsec安全加密功能,结合我司inode智能客户端以及核心交换机(S10500、S75E)构建完整的MACsec解决方案; SmartMC(智能管理中心)
SmartMC四大业务板块简化中小园区运维及管理:
主要包括设备角色选定、FTP服务器配置、全局配置及网管口配置等
主要包括组管理、设备或组升级备份、监控及设备故障替换等
主要包括组网拓扑可视及管理、设备列表展示等
主要包括用户管理等:在创建了网络接入类用户并成功激活后,这些用户可以通过一键布防的端口来访问SmartMC网络内部。
开放多业务架构(OAP插卡)H3C S5130-HI系列交换机基于H3C的开放业务架构(OAA),不仅可以提供传统交换机的的功能,而且可以集成包括FW,IPS、负载均衡等高性能OAP模块插卡,使S5130HI交换机成为一个融合的多业务的承载平台。 高性能IPv4/IPv6业务能力H3C S5130-HI系列交换机实现基于硬件的IPv4/IPv6双栈平台,丰富的IPv4和IPv6三层路由协议、组播技术以及策略路由机制,为用户提供完善的IPv4/IPv6解决方案。 IRF2(第二代智能弹性架构)H3C S5130-HI系列交换机支持IRF2(第二代智能弹性架构)技术,就是把多台物理设备互相连接起来,使其虚拟为一台逻辑设备,也就是说,用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处:
IRF3(纵向虚拟化)H3C S5130-HI系列部分交换机产品支持IRF3(Intelligent Resilient Framework 3)纵向虚拟化技术,通过将接入设备作为远程接口板加入主设备系统,在纵向维度上将核心层设备和接入层设备虚拟为一台逻辑设备,以达到扩展I/O端口能力和进行集中控制管理的目的。IRF3技术可以简化管理,大幅度降低网络管理节点;简化布线压缩网络层级,最终实现数据转发平面虚拟化。IRF3纵向虚拟化技术可以为用户带来以下好处:
SDN(软件定义网络)软件定义网络(Software Defined Network,SDN)是一种创新的网络架构体系。其核心技术Openflow通过将网络的控制层和 数据转发层进行分离,大幅简化了网络的管理及维护难度,更为重要的是实现了网络流量的灵活控制,为核心网络及应用的创新提 供了良好的网络平台。 S5130-HI系列交换机支持大规格流表,配合H3C SDN controller 可轻松实现大规模二层架构组网并为现有网络提供了快速添加用 户的功能;在大幅简化网络管理的难度的同时可显著降低网络维护的成本。 完备的安全控制策略H3C S5130-HI系列交换机支持EAD(终端准入控制)功能,配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系,通过对网络接入终端的检查、隔离、修复、管理和监控,使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理,提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。 H3C S5130-HI系列交换机支持集中式MAC地址认证、802.1x认证、PORTAL认证,支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定,同时实现用户策略(VLAN、QoS、ACL)的动态下发;支持配合H3C公司的iMC系统对在线用户进行实时的管理,及时的诊断和瓦解网络非法行为。 H3C S5130-HI系列交换机提供增强的ACL控制逻辑,支持超大容量的入端口和出端口ACL,并且支持基于VLAN的ACL下发,在简化用户配置过程的同时,避免了ACL资源的浪费。另外,S5130-HI系列还将支持单播反向路径查找技术(uRPF),原理是当设备的一个接口上收到一个数据包时,会反向查找路径来验证是否存在从该接收接口到包中制定的源地址之间的路由,即验证了其真实性,如果不存在就将数据包删除,这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。 专业的防雷功能H3C S5130-HI系列交换机采用专业的内置防雷技术,支持业界领先的10KV业务端口防雷能力,使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率。 多重可靠性保护S5130-HI系列交换机具备设备级和链路级的多重可靠性保护。 S5130-HI系列交换机,支持可插拔交、直双电源模块、以及可插拔双风扇可靠性设计,可以根据实际环境的需要灵活配置交流或直流电源模块,此外整机还支持电源和风扇的故障检测及告警,可以根据温度的变化自动调节风扇的转速,这些设计使设备具备了更高的可靠性。 除了设备级可靠性以外,该产品还支持丰富的链路级可靠性技术,包括LACP/STP/RSTP/MSTP/Smart Link/RRPP快速环网保护机制等保护协议,支持IRF2智能弹性架构,支持1:N冗余备份,支持环形堆叠,支持跨设备的链路聚合,极大提高网络可靠性,当网络上承载多业务、大流量的时候也不影响网络的收敛时间,保证业务的正常开展 丰富的QoS策略H3C S5130-HI系列交换机支持支持L2(Layer 2)~L4(Layer 4)包过滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。提供灵活的对列调度算法,可以同时基于端口和队列进行设置,支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR、WFQ、WDRR五种模式。支持CAR(Committed Access Rate)功能,粒度最小达8Kbps。支持出、入两个方向的端口镜像,用于对指定端口上的报文进行监控,将端口上的数据包复制到监控端口,以进行网络检测和故障排除。 增强的以太网供电能力(PoE+)H3C S5130-HI系列交换机支持802.3af/802.3at增强的以太网供电功能,单端口最大30W的输出功率,可以为802.11n的无线接入点,可视IP电话,大功率的监控摄像头以及更多的终端设备提供以太网供电能力,同时支持多种类型的PoE供电电源模块,实现灵活PoE输出能力,同时可以提供单机1440W PoE供电能力,实现48口端口PoE+满供电。 |