H3C S5100EI系列交换机是H3C公司面向企业网和城域网推出的二层全千兆以太网交换机,提供高密度的10/100/1000Base-T以太网端口,满足行业和企业网络千兆以太网接入和汇聚,也适用于宽带小区汇聚、城域网边缘接入,以及数据中心服务器群的连接,组网方式灵活。
H3C S5100EI提供高密度的24或48个10/100/1000Base-T以太网端口,支持万兆上行,并且支持万兆堆叠;多样的队列调度满足高级QoS、更为精细的流分类、限速粒度和组播服务,实现网络控制和带宽优化;为网络提供了更多的智能特性,如基于策略的VLAN、支持基于端口/流/MAC/VLAN镜像、增强的ACL和端口安全功能等;支持EAD(端点准入防御)功能,配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系;更加多样化的管理和丰富的特性。
H3C S5100-EI系列以太网交换机目前包含型号:
S5100-24P-EI —24个10/100/1000Base-T以太网端口和4个1000Base-X SFP千兆以太网端口(Combo);
S5100-48P-EI —48个10/100/1000Base-T以太网端口和4个1000Base-X SFP千兆以太网端口(Combo);
S5100-26C-EI —24个10/100/1000Base-T以太网端口和4个1000Base-X SFP千兆以太网端口(Combo),2个10G接口插槽;
S5100-50C-EI —48个10/100/1000Base-T以太网端口和4个1000Base-X SFP千兆以太网端口(Combo),2个10G接口插槽;
产品特点
高密千兆接入和万兆扩展
H3C S5100-EI系列全千兆智能以太网交换机所有的端口提供二层线速交换能力,硬件识别和处理各种应用业务流,所有端口都具有单独的数据包过滤和区分不同应用流的能力,并根据不同的流进行不同的管理和控制。高密的24或48个10/100/1000M自适应电口,支持万兆上行,并且支持万兆堆叠。
完备的安全智能控制策略
S5100EI支持H3C端点准入防御(EAD)方案,从网络用户终端准入控制入手,整合网络接入控制与终端安全产品,通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动,对接入网络的用户终端强制实施企业安全策略,严格控制终端用户的网络使用行为,加强网络用户终端的主动防御能力,保护网络安全。通过对网络接入终端的检查、隔离、修复、管理和监控,使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理,提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。
传统交换机对端口的镜像功能都是基于本地实现,镜像数据流无法穿越网络在核心实现统一采集、监控和分析;H3C S5100支持跨交换机的远程端口镜像功能(RSPAN),可以将接入端口的流量镜像到核心交换机上,在核心上启动网流分析(Netstream)功能,对监控端口的业务和流量进行监控、优化部署和恶意攻击监控。
支持自动下发ACL、自动下发VLAN和自动下发QoS Profile功能,可以和802.1x认证功能相结合,可以动态的为通过认证的用户提供预先配置的一套QoS功能。用户在经过802.1x认证后,交换机根据AAA服务器上配置的用户名和Profile的对应关系,将相应的Profile动态下发到用户登录的端口上,为该用户提供量身定做的服务质量保证。
高级的QoS
H3C S5100EI系列全千兆智能以太网交换机提供二到四层策略的报文ACL功能,可以对满足特定规则的流量进行过滤。用户可以根据源/目的MAC地址、源/目的IP地址、源/目的四层端口号和协议类型等信息对策略进行的灵活配置。
H3C S5100EI系列以太网交换机提供基于Diffserv和802.1P的QoS特性,可以对报文的802.1P和DSCP域优先级进行修改等操作,并映射到每端口提供的8个COS队列,队列调度提供了三种各具特色的队列调度算法,严格优先级(SP)和整形加权轮循(SDWRR)调度算法以及SP+SDWRR组合调度算法。
支持流量监管和带宽粒度控制,提供256个CAR(Committed Access Rate),流量限速的最小粒度为1Kbit/s,确保为进入交换机的特定业务提供带宽保证,即使在网络拥塞时,也能满足一定的丢包、时延及时延抖动等QoS需求。支持流量整形保证以太网交换机可以对输出报文速率进行控制。支持基于流的报文重定向。
高可靠性和可扩展性
H3C S5100EI系列全千兆智能以太网交换机不仅支持STP/RSTP生成树协议,还提供了基于多VLAN的生成树MSTP,极大提高了链路的冗余备份,提高容错能力,保证网络的稳定运行。支持LACP(Link Aggregation Control Protocol,链路聚合控制协议)进行动态链路汇聚。提供Loopback Detection功能,实现网络的链路环回检测,避免出现MAC地址学习错误而造成广播风暴。
H3C S5100EI系列交换机支持HGMP集群管理系统并能实现远程升级和故障诊断,实现了设备的集中管理和维护。H3C S5100C-EI支持万兆堆叠,最多可达16台设备。实现交流/直流双输入设计,设备既可以采用交流电源输入,也可以直流电源输入,二者之间热备份。支持可选的冗余电源系统RPS,提高容错能力和网络正常运行时间。
多样的管理方式
H3C S5100EI交换机支持基于物理端口以及基于流/VLAN/MAC的镜像功能,可以进行N:1镜像,支持远程端口镜像功能,可以实现统一监控检测。支持基于策略的VLAN,可以对指定流分类特征的报文指定修改VLAN,实现指定特征的报文与VLAN相绑定,方便管理。
支持SNMP,可支持Open View等通用网管平台,以及Quidview网管系统。支持CLI命令行,Web网管,TELNET,HGMP集群管理,使设备管理更方便,并且支持SSH2.0等加密方式,使得管理更加安全。