H3C S5024E以太网安全交换机是杭州华三通信技术有限公司自主开发的全千兆二层以太网交换机，提供了24个千兆以太网端口、4个千兆SFP端口（与后4个千兆以太网端口复用）以及一个Console端口，支持Vlan划分、端口镜像、端口限速、IP+MAC+端口三元素绑定等功能，可以通过命令行、Web界面等方式进行管理。
H3C S5000E系列全千兆以太网安全交换机，全系列包括S5024E和S5048E两款，是杭州华三通信技术有限公司自主开发的全千兆二层以太网交换机，分 别提供了24／48个千兆以太网端口、4个千兆SFP端口（与后4个千兆以太网端口复用）以及一个Console端口，支持Vlan划分、端口镜像、端口 限速、DHCP-Snooping、IP+MAC+端口+VLAN四元素绑定、防ARP欺骗、ACL、VLAN-ACL、STP／RSTP、Voice VLAN、静态LACP等功能，可以通过Telnet、命令行、Web界面、SNMP等多种方式进行管理。
该产品针对目前局域网中出现的安 全问题，提供了802.1x、Guest VLAN、防ARP欺骗、防蠕虫病毒、防MAC地址攻击、四元绑定、智能绑定（一键绑定）、DHCP Snooping、ACL等一系列安全特性，并且提供了可视化的WEB操作界面，通过简便操作，即可以有效防御ARP欺骗、DOS攻击及蠕虫攻击；同时为 网吧和企业用户开辟了网吧专区和企业专区，针对网吧和企业的各种业务应用提供了简单可靠的优化配置方案。H3C S5000E系列交换机广泛应用于企业、酒店、网吧等细分行业，可为用户提供高性能、低成本、可网管的全千兆安全解决方案。
项目 | 描述 | ||
产品 | S5024E | S5048E | |
概述 | |||
标准 | IEEE 802.3 10BASE-T 以太网 IEEE 802.3u 100BASE-TX 快速以太网 IEEE 802.3ab 1000BASE-T千兆以太网 IEEE 802.3z 千兆以太网（光纤） ANSI/IEEE 802.3 NWay自动协商 IEEE 802.3x 流量控制 | ||
固定端口 | 24个10/100/1000BASE-T自协商的以太网端口 1个Console端口 | 48个10/100/1000BASE-T自协商的以太网端口 1个Console端口 | |
可选端口 | 4个1000Base-SX/LX SFP光口 | ||
固定端口属性 | 连接器类型：RJ-45 支持10/100/1000Mbit/s传输速率 支持半双工、全双工、自协商工作模式 支持MDI/MDI-X自适应 | ||
可选端口属性 | 连接器类型：LC 支持1000Mbit/s传输速率 全双工 | ||
指示灯 | 每端口：Link/Act，Speed 每设备：Power | ||
性能 | |||
背板带宽 | 48Gbps | 96Gbps | |
转发能力 | 35.71Mpps | 71.42Mpps | |
交换模式 | 存储转发模式 | ||
MAC地址表 | 支持地址自动学习、自动老化（老化时间为5分钟） 最多支持MAC（Media Access Control）地址：8K | ||
硬件参数 | |||
外形尺寸（长×宽×高） | 440mm×260mm×44mm 带挂耳，可机架安装 | ||
输入电压 | 100V～240V AC，50/60Hz | ||
功耗 | <50W | < 85W | |
工作温度 | 0℃～40℃ | ||
工作湿度 | 20%～85%，非凝露 | ||
存储湿度 | 10%～90%，非凝露 | ||
散热方式 | 内置风扇散热 | ||
软件 | |||
安全特性 | 支持IP+MAC+端口+VLAN绑定 支持智能绑定（一键绑定） 支持DHCP-Snooping 支持防ARP欺骗，支持攻击源定位，ARP限速 支持IP-ACL、MAC-ACL、VLAN-ACL 支持防DoS攻击 支持防蠕虫病毒攻击 支持安全专区脚本配置 支持管理VLAN 支持两级用户管理，支持高级用户密码保护 支持黑洞地址 支持防MAC地址泛滥攻击 支持基于端口及基于MAC的802.1X | ||
VLAN | 最多支持512个符合IEEE 802.1q标准的VLAN 最多支持24（S5024E）或者48（S5048E）个基于端口的VLAN（Port-based VLAN） 支持802.1q VLAN下的端口隔离 | ||
优先级队列（QoS） | 支持802.1p、DSCP优先级 支持每端口4个优先级队列 支持WRR、HQ-WRR队列调度 | ||
STP | 支持STP/RSTP | ||
组播 | 支持IGMP Snooping（Internet Group Management Protocol Snooping），最多支持 256个组播组 | ||
端口安全 | 支持512项静态MAC地址表/MAC地址过滤 最多支持512项端口与MAC地址绑定表项 | ||
端口汇聚 | 支持6组汇聚组，每组最多8个端口 支持静态LACP | ||
端口镜像 | 支持基于端口的双向镜像 | ||
端口带宽控制 | 支持对出入端口的报文流量进行限速，粒度为64Kbps 支持基于流的流量限速（ACL限速） | ||
广播风暴抑制 | 所有端口上支持基于带宽百分比的广播风暴抑制 | ||
设备管理 | 支持Web网管 支持通过Console口进行管理 支持Telnet远程管理 支持DHCP-client 支持网吧专区智能设定 支持SNMP v2c，支持RMON | ||
易用性 | 支持网吧专区（智能端口设定，智能检查） 支持企业专区 防ARP欺骗联动 | ||
设备维护 | 支持调试信息输出 支持配置文件导入导出 支持Syslog（系统日志） 支持Ping 支持备份升级 支持VCT（电缆诊断） | ||
