H3C S5500-SI系列交換機
.png)
產品概述
產品概述
H3C S5500-SI系列交換機是H3C公司自主開發的全千兆三層以太網交換機產品，具備豐富的業務特性，提供IPv6轉發功能以及最多4個10GE擴展接口。通過H3C特有的集群管理功能，用戶能夠簡化對網絡的管理。S5500-SI系列千兆以太網交換機定位為企業網和城域網的匯聚或接入，同時還可以用于數據中心服務器群的連接。
H3C S5500-SI系列以太網交換機目前包含如下型號：
S5500-28C-SI：24 個10/100/1000Base-T以太網端口，4 個復用的SFP 千兆端口（Combo），兩個擴展槽位；
S5500-52C-SI：48 個10/100/1000Base-T以太網端口，4 個復用的SFP 千兆端口（Combo），兩個擴展槽位；
S5500-28C-PWR-SI：24 個10/100/1000Base-T以太網PoE端口，4 個復用的SFP 千兆端口（Combo），兩個擴展槽位；
S5500-52C-PWR-SI：48 個10/100/1000Base-T以太網PoE端口，4 個復用的SFP 千兆端口（Combo），兩個擴展槽位；
S5500-20TP-SI：12個SFP 千兆端口，8 個10/100/1000Base-T以太網端口。
產品特點
高擴展性保護投資
隨著用戶端速度不斷提高，用戶最終會使集群千兆鏈路達到飽和，而能夠擁有多條集群10GE鏈路將是我們的未來發展方向。S5500-SI系列交換機支持兩個擴展槽位，每個槽位支持單端口或雙端口的10GE擴展模塊，在實現千兆匯聚或接入時保留進一步支持10GE的擴展能力，盡力保護用戶投資。此外，每槽位還可以支持雙端口SFP擴展模塊，整機可用千兆端口數可以達到28或者52。
S5500-SI系列硬件支持IPv4/IPv6雙棧，其中IPv4支持靜態路由和RIP協議，IPv6支持靜態路由和RIPng協議。同時支持IPv6的ACL和網管，實現IPv4到IPv6的平滑升級。
H3C S5510-SI交換機采用專利技術允許交換機利用專用互聯電纜實現多達16臺設備的堆疊，支持不同端口設備的混合堆疊。具有即插即用、單一IP管理的優點。同時大大降低系統擴展的成本，保護了用戶投資。
多業務支持能力
支持PoE（Power over Ethernet）技術，通過以太網對所連接的設備（如IP Phone, Wireless AP等）進行遠程供電，從而使得不必在使用現場為設備部署單獨的電源系統，能夠極大地減少部署終端設備的布線和管理成本。支持Voice VLAN技術，交換機通過識別端口的語音流，將對應的接入端口加入Voice VLAN（專用語音VLAN）中，為語音流量提供專門通道，并自動下發優先級規則保證語音流的優先傳輸來保證通話質量。同時通過設置Voice VLAN安全特性，只允許語音流量通過，可以有效防止突發數據流量對Voice VLAN內的語音流量的沖擊。
S5500-SI系列交換機通過支持POE和Voice Vlan技術結合可以提供完整的語音設備管理方案，很好地解決了大量的IP PHONE的智能檢測、供電和優先級的調整問題。
完備的安全控制策略
H3C S5500-SI系列交換機支持EAD（端點準入防御）功能，配合后臺系統可以將終端防病毒、補丁修復等終端安全措施與網絡接入控制、訪問權限控制等網絡安全措施整合為一個聯動的安全體系，通過對網絡接入終端的檢查、隔離、修復、管理和監控，使整個網絡變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網絡對病毒、蠕蟲等新興安全威脅的整體防御能力。
H3C S5500-SI系列交換機支持對試圖接入網絡的用戶進行802.1x認證。可以在交換機上對802.1x客戶端的版本和有效性進行驗證，防止非法用戶登錄網絡。支持集中式MAC地址認證，可以基于端口和MAC地址對用戶的網絡訪問權限進行控制的認證方法，它不需要用戶安裝任何客戶端軟件，而且可以同時運行802.1x認證和基于MAC地址認證。提供Guest Vlan功能，使得為被授權的訪問端只能接入訪問特定的資源，并且會采取相應的策略，例如可以獲得802.1x客戶端、升級客戶端或者獲得其他的升級程序等等。支持Secure Shell V2（SSH V2）特性可以提供安全的信息保障和強大的認證功能，以保護以太網交換機不受諸如IP地址欺詐、明文密碼截取等等攻擊。
豐富的QoS策略
H3C S5500-SI系列交換機支持支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協議類型、VLAN的流分類。提供靈活的對列調度算法，可以同時基于端口和隊列進行設置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三種模式。支持CAR（Committed Access Rate）功能，粒度最小達64Kbps。支持出、入兩個方向的端口鏡像，用于對指定端口上的報文進行監控，將端口上的數據包復制到監控端口，以進行網絡檢測和故障排除。
出色的管理性
H3C S5500-SI系列交換機支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持Open View等通用網管平臺以及iMC智能管理中心。支持CLI命令行，Web網管，TELNET，HGMPv2集群管理，使設備管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全。
H3C S5500-SI系列交換機支持基于MAC地址劃分VLAN，很好的解決了移動辦公的智能靈活管理；結合特有的基于全局和VLAN下發ACL策略，在簡化用戶配置的同時，也大幅節約了硬件資源
