交換機

産品特點

多重可靠性保護

    S5120-HI系列交換機具備設備級和鍊路級的多重可靠性保護。硬件支持可插拔交、直流雙電源并支持過流保護、過壓保護和過熱保護技術。支持電源和風扇的故障檢測及告警，可以根據溫度的變化自動調節風扇的轉速。S5120-52SC/28SC-HI還支持可插拔的風扇模塊，支持靈活的可調風道，這些設計使S5120HI具備了數據中心級的高可靠性。

    除了設備級可靠性以外，S5120-HI系列産品還支持豐富的鍊路級可靠性技術，比如華三通信獨創的RRPP快速環網保護機制， Smart link和Monitor Link等。當網絡上承載多業務、大流量的時候不影響網絡的收斂時間，保證業務的正常開展。

綠色環保設計

    S5120-HI采用綠色節能設計。支持空端口auto-power-down，如果在一段時間内接口狀态始終為down，則系統自動停止對該接口供電，自動進入節能模式。支持一鍵節能模式，通過控制設備上指示燈亮/滅以及端口節能狀态降低能耗。支持EEE節能功能，端口如果在連續一段時間之内空閑，系統會将該端口設置為節能模式，當有報文收發時再通過定時發送的監聽碼流喚醒端口恢複業務，達到節能的效果。

    S5120-HI采用新一代節能芯片和高效節能電源，有效降低系統整體功耗，特别是在大規模數據中心中批量使用時節能效果非常明顯。S5120HI産品滿足材料環保與安全性的歐盟RoHS标準。

高擴展性保護投資

    随着用戶端速度不斷提高，用戶最終會使集群千兆鍊路達到飽和，而能夠擁有多條10GE鍊路将是我們的未來發展方向。

    S5120-52SC/28SC-HI自帶2個SFP+萬兆端口和2個SFP千兆端口，同時支持一個擴展槽位，在實現千兆彙聚或接入時保留進一步支持10GE的擴展能力。S5120-58C/34C-HI自帶2個SFP+萬兆端口、4個SFP千兆端口及2個擴展插槽，豐富的擴展模塊可支持業界1U設備最高的68個千兆端口或6個萬兆端口。通過2個固定的萬兆端口可直接實現虛拟化，4個擴展的萬兆端口可做上行，4個非複用的SFP光口也可做上行或者RRPP環。

    S5120-HI系列交換機支持IPv4和IPv6的三層路由功能，并可以實現基于硬件的IPv4和IPv6全線速轉發。同時支持IPv6的ACL、QoS、組播和網管，實現IPv4到IPv6的平滑升級。

IRF2（第二代智能彈性架構）

    面對數據中心統一交換架構的應用需求，S5120HI支持IRF2（第二代智能彈性架構）技術，将多台設備虛拟化為一台邏輯設備，在擴展性、可靠性、整體架構和可用性方面具有強大的優勢，主要體現在四個方面：

 擴展性：IRF技術允許交換機利用互聯電纜實現多台設備的擴展；具有即插即用、單一IP管理，同步升級的優點，同時大大降低系統擴展的成本。

 可靠性：通過專利的路由熱備份技術，在整個IRF組内實現控制平面和數據平面所有信息的冗餘備份和無間斷的三層轉發，極大的增強了IRF組的可靠性和高性能，同時消除了單點故障，避免了業務中斷。

 分布性：通過分布式鍊路聚合技術，實現多條上行鍊路的負載分擔和互為備份，從而提高整個網絡架構的冗餘性和鍊路資源的利用率。

 可用性：通過标準的萬兆以太網接口實現智能彈性架構，可以根據需求分配業務帶寬和系統連接帶寬，合理分配本地流量與上行流量；不僅可以實現機架内、跨機架，甚至跨區域的遠距離智能彈性架構。

IRF3（縱向虛拟化）

    H3C S5120HI系列交換機産品支持IRF3（Intelligent Resilient Framework 3）縱向虛拟化技術，通過将接入設備作為遠程接口闆加入主設備系統，在縱向維度上将核心層設備和接入層設備虛拟為一台邏輯設備，以達到擴展I/O端口能力和進行集中控制管理的目的。IRF3技術可以簡化管理，大幅度降低網絡管理節點；簡化布線壓縮網絡層級，最終實現數據轉發平面虛拟化。IRF3縱向虛拟化技術可以為用戶帶來以下好處：

 統一管理：IRF3架構形成之後，連接到主設備就可以集中配置和管理架構内的所有成員，而不用物理連接到每台成員設備上單獨配置。

 統一安全策略：整網的安全策略隻需在主設備上進行配置，避免了對全網設備逐一配置所帶來的潛在策略沖突，并大幅降低了安全部署工作量。

 簡化網絡層級：支持大規模的遠程接口闆擴展能力，傳統需要三層網絡架構才能實現的組網結構通過IRF3可以簡化為二層組網，網絡的物理和邏輯層次更為簡化，布線更加簡單。

 簡化業務：IRF3架構中的各種業務配置基于單一邏輯設備進行配置，這樣可以大幅簡化整網的VLAN、IP、路由、Mpls等規劃注意事項。

 方便維護：所有接入設備的配置和軟件版本均由主設備自動分配，新增設備的加入或離開時可以實現“熱插拔”和零配置，不影響其他設備的正常運行，整網的故障排除也是單點的。

SDN（軟件定義網絡）

    軟件定義網絡（Software Defined Network，SDN）是一種創新的網絡架構體系。其核心技術Openflow通過将網絡的控制層和數據轉發層進行分離，大幅簡化了網絡的管理及維護難度，更為重要的是實現了網絡流量的靈活控制，為核心網絡及應用的創新提供了良好的網絡平台。

    S5120-HI系列交換機支持大規格流表，配合H3C SDN controller 可輕松實現大規模二層架構組網并為現有網絡提供了快速添加用戶的功能；在大幅簡化網絡管理的難度的同時可顯著降低網絡維護的成本。

完備的安全控制策略

    H3C S5120-HI系列交換機支持EAD（端點準入防禦）功能，配合後台系統可以将終端防病毒、補丁修複等終端安全措施與網絡接入控制、訪問權限控制等網絡安全措施整合為一個聯動的安全體系，通過對網絡接入終端的檢查、隔離、修複、管理和監控，使整個網絡變被動防禦為主動防禦、變單點防禦為全面防禦、變分散管理為集中策略管理，提升了網絡對病毒、蠕蟲等新興安全威脅的整體防禦能力。

    支持集中式MAC地址認證、802.1x認證、Portal認證，支持用戶帳号、IP、MAC、VLAN、端口等用戶标識元素的動态或靜态綁定，同時實現用戶策略（VLAN、QoS、ACL）的動态下發；支持配合H3C CAMS系統對在線用戶進行實時的管理，及時的診斷和瓦解網絡非法行為。

    S5120-HI系列交換機提供增強的ACL控制邏輯，支持大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下發，在簡化用戶配置過程的同時，避免了ACL資源的浪費。

    支持端口隔離功能，即便是在同一VLAN内，也可以實現端口之間的隔離，從而避免廣播風暴和病毒在VLAN内地擴散從而影響所有端口。支持MAC地址學習限制和安全MAC地址功能，可以保證隻有真正的業務主機才能夠接入網絡，而其他新接入主機即使連接到交換機上也無法獲取地址并連通網絡。

豐富的QoS策略

    S5120-HI交換機支持2~4層包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、協議類型、VLAN的流分類。提供靈活的對列調度算法，可以同時基于端口和隊列進行設置，支持SP、WRR、SP+WRR、WFQ等多種模式。支持CAR（Committed Access Rate）功能，支持出、入雙向端口鏡像，用于對指定端口上的報文進行監控，将端口上的數據包複制到監控端口，以進行網絡檢測和故障排除。

出色的管理性

    S5120-HI交換機支持豐富的管理接口，例如Console、帶外網口，支持SNMPv1/v2/v3，可支持Open View等通用網管平台以及iMC智能管理中心。支持CLI命令行，Web網管，TELNET，HGMP，使設備管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全。

    支持BIMS及TR069協議，能自動從服務器下載配置文件和應用程序，實現零配置啟動和批量升級，大幅度降低了大型網絡和複雜網絡的初始配置工作量。

    支持基于MAC地址劃分VLAN，很好的解決了移動辦公的智能靈活管理；結合特有的基于全局和VLAN下發ACL策略，在簡化用戶配置的同時，也大幅節約了硬件資源。

支持VLAN Mapping特性

    S5120-HI支持基本1:1，N:1和2:2的特性，1:1根據外層轉換成另外還一個外層tag；N:1是指根據一段範圍的VLAN ID轉換外層的tag；2:2是指根據CVLAN＋SVLAN進行同時轉換CVLAN和SVLAN。