H3C S5120V2-SI 系列全千兆网管接入交换机
- 产品品牌H3C
- 产品型号H3C S5120V2-SI 系列全千兆网管接入交换机
- 产品描述
H3C S5120V2-SI 交换机是新华三技术有限公司（以下简称 H3C 公司）自主开发的二层千兆以太网交换机产品，是为要求具备高性能、高端口密度且易于安装的网络环境而设计的第二代智能型可网管交换机...
S5120V2-10P-SI
S5120V2-28P-SI
S5120V2-52P-SI
产品特点
丰富的业务性能
支持Internet 宽带接入，主要支持中小企业网用户的千兆接入，提供千兆端口接入，千兆上行接口。支持 Jumbo Frame，支持 802.1X， MAC 认证，端口安全，支持LACP 协议，支持 4K 个VLAN，支持最大 16K MAC 地址及黑洞MAC 等特性，支持基于端口的二三层优先级自动映射，支持基于端口的镜像，支持重定向，支持端口隔离，支持访问控制列表，支持端口限速，支持丰富以太网 IPv6功能。
IRF2（第二代智能弹性架构）
H3C S5120V2-SI 系列交换机支持IRF2（第二代智能弹性架构）技术，将多台物理设备互相连接起来，使其虚拟为一台逻辑设备，
也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF 可以为用户带来以下好处：
l 简化管理 IRF 架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。
l 简化业务 IRF 形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。
l 弹性扩展 可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开IRF 架构时可以实现“热插拔”，不影响其他设备的正常运行。
l 高可靠 IRF 的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，IRF 系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性；IRF 系统由多台成员设备组成，一旦Master设备故障，系统会迅速自动选举新的Master，以保证通过系统的业务不中断，从而实现了设备级的 1：N 备份；IRF 系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现 1：N 的协议可靠性。
l 高性能 对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。而IRF 系统的性能和端口密度是 IRF 内部所有设备性能和端口数量的总和。因此，IRF 技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。
l 易管理性 整个弹性架构共用一个 IP 管理，简化网络设备管理，简化网络拓扑管理，提高运营效率，降低维护成本。
完备的安全控制策略
l ARP 攻击和ARP 病毒作为局域网安全的第一大威胁，H3C S5120V2-SI 系列交换机支持丰富的ARP 防御功能，例如ARP Detection，实现用户合法性检查功能和ARP 报文有效性检查功能，ARP 限速，避免大量ARP 报文对CPU 进行冲击等等。
l H3C S5120V2-SI 系列交换机支持EAD（终端准入控制）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。
l 支持多种认证方式，802.1X 认证、集中MAC 认证等等，灵活适应这种网络环境的多认证需求。
丰富的 QoS策略
l H3C S5120V2-SI 系列交换机支持支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供流分类技术。提供灵活的对列调度算法，可以同时基于端口和队列进行设置，支持 SP、WRR、SP+WRR 三种模式。同时还支持入/出方向双向ACL、支持流量监管功能、支持出/入方向的端口/流镜像，用于对指定端口上的报文进行监控，以进行网络检测和故障排除。
出色的管理特性
l H3C S5120V2-SI 系列交换机支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持iMC 智能管理中心。支持CLI 命令行，Web 网管，TELNET，使设备管理更方便，并且支持 SSH2.0 等加密方式，使得管理更加安全。
l H3C S5120V2-SI 系列交换机支持基于MAC 地址划分VLAN，很好的解决了移动办公的智能灵活管理；结合特有的基于全局和 VLAN 下发ACL 策略，在简化用户配置的同时，也大幅节约了硬件资源。
三层路由特性
- 支持丰富的三层路由特性，支持静态路由、RIP 、RIPng、OSPF V1/V2/V3 等路由特性。
产品规格
|
支持特性 |
S5120V2-10P-SI |
S5120V2-28P-SI |
S5120V2-52P-SI |
|
交换容量 （全双工） |
336Gbps/3.36Tbps |
||
|
包转发率 （整机） |
27Mpps/84Mpps |
66Mpps/108Mpps |
87Mpps/144Mpps |
|
外形尺寸 （宽×深×高）（单位： mm） |
266×161 ×43.6（mm3） |
440×160×43.6 mm |
440×230×43.6 mm |
|
重量 |
≤1.5kg |
<2.5kg |
<3.5kg |
|
管理端口 |
1 个Console 口 |
||
|
业务端口描述 |
8 *10/100/1000TX+ 2*SFP |
24 *10/100/1000TX+ 4*SFP |
48*10/100/1000TX+ 4*SFP |
|
输入电压 |
AC：额定电压范围：100V～240V A.C，50/60Hz |
||
|
整机功耗 |
MIN: AC: 7W MAX: AC: 12W |
MIN: AC:9W MAX: AC:23W |
MIN: AC:18W MAX: AC:41W |
|
工作环境温度 |
0℃～45℃ |
||
|
工作环境相对湿度（非凝露） |
10%～95% |
||
|
链路聚合 |
支持 GE 端口聚合 支持 10GE 端口聚合支持静态聚合 支持动态聚合 支持跨设备聚合 |
||
|
堆叠 |
IRF2 |
||
|
流量控制 |
支持 802.3x 流控及半双工背压流控 |
||
|
Jumbo Frame |
支持 |
||
|
MAC 地址表 |
支持黑洞MAC 地址 支持设置端口MAC 地址学习最大个数 |
||
|
支持特性 |
S5120V2-10P-SI |
S5120V2-28P-SI |
S5120V2-52P-SI |
|
VLAN |
支持基于端口的VLAN 支持QinQ 支持Voice VLAN 支持协议VLAN 支持MAC VLAN |
||
|
ARP |
支持ARP Detection 功能 支持ARP 限速 |
||
|
ND |
支持 ND |
||
|
VLAN 虚接口 |
支持 |
||
|
DHCP |
支持DHCP Client 支持DHCP Snooping 支持 DHCP Relay 支持DHCP Server 支持DHCP Option82 |
||
|
DNS |
支持静态域名解析 支持动态域名解析客户端支持 IPv4 和 IPv6 地址 |
||
|
路由协议 |
支持 IPv4/IPv6 静态路由 支持RIP/RIPng，OSPFV1/V2/V3 |
||
|
广播/多播/单播风暴抑制 |
支持基于端口速率百分比的风暴抑制支持基于 PPS 的风暴抑制 |
||
|
Smart Link |
支持 |
||
|
二层环网协议 |
支持STP/RSTP/MSTP 协议支持STP Root Protection 支持RRPP |
||
|
QoS/ACL |
支持包过滤功能 支持SP/WRR/SP+WRR 队列调度支持双向 ACL 支持基于端口的限速 支持基于流的重定向支持时间段 |
||
|
镜像 |
支持端口镜像支持流镜像 |
||
|
支持特性 |
S5120V2-10P-SI |
S5120V2-28P-SI |
S5120V2-52P-SI |
|
安全特性 |
支持用户分级管理和口令保护支持SSH2.0 支持端口隔离支持 802.1X 支持端口安全 支持MAC 地址认证支持 IP Source Guard支持HTTPs 支持EAD |
||
|
加载与升级 |
支持FTP（File Transfer Protocol）加载升级 支持TFTP（Trivial File Transfer Protocol）加载升级 |
||
|
管理 |
支持命令行接口（CLI）配置支持Telnet 远程配置 支持通过Console 口配置 支持SNMP（EImple Network Management Protocol） 支持RMON（Remote Monitoring）告警、事件、历史记录支持iMC 网管系统 支持WEB 网管支持系统日志支持分级告警支持 IRF 支持NTP |
||
|
维护 |
支持调试信息输出 支持Ping、Tracert支持Telnet 远程维护支持NQA 支持DLDP 支持虚拟电缆检测(Virtual Cable Test) |
||
典型组网
在中小型园区网中的典型应用
在中小型型企业园区网中，S5120V2-SI 系列以太网交换机可作为接入交换机，提供了高性能、大容量的交换服务，并支持 GE 的上行接口，为接入设备提供了稳定的带宽。此外整网核心层，汇聚层和高性能接入层均采用 H3C 创新的IRF2（智能弹性架构）技术，在原有网络拓扑不变的情况下，通过将多台设备虚拟为一台统一的逻辑设备，实现网络拓扑、业务、管理的简化，1：N 的可靠性成倍提升，网络运行性能大幅提高等多重优点。
S5120V2-SI 接入交换机应用示意图
