H3C S5500V2-EI系列高性能融合以太网交换机

产品概述

H3C S5500V2-EI 系列交换机是新华三技术有限公司(以下简称 H3C 公司)自主开发的三层千兆以太网交换机产品,是为要求具备
高性能、高端口密度且易于安装的网络环境而设计的智能型可网管交换机。基于业界专业的高性能硬件架构和 H3C 先进的
Commware V7 软件平台开发。支持 IPv4/IPv6 硬件双栈及线速转发,使客户能够从容应对即将带来的 IPv6 时代,H3C S5500V2-EI
系列以太网交换机提供 10/100/1000Base-T 自适应以太网端口或 10GE SFP+光口,并通过子卡可支持 10GE SFP+口、40GE QSFP+
光口。在企业网中,可以作为接入设备提供千兆到桌面应用,或作为中小企业的核心;在城域网或者行业用户中,向下可以提供千
兆接入最终用户或汇接低端交换机,向上可以通过万兆或 40GE 光纤或者链路聚合汇聚到核心交换机。支持丰富及完善的管理特性,
简化部署安装,优化运维管理。

H3C S5500V2-EI 系列以太网交换机目前包含如下型号:
S5500V2-34S-EI:28 个 10/100/1000TX 以太网端口(含 4Combo 口),2 个 SFP 千兆端口+2 个 1/10G BASE-X SFP PLUS 万兆端
口,2 个 QSFP PLUS 40G 端口;
S5500V2-30F-EI:24 个 SFP 千兆端口,8 个 Combo 口,4 个 1/10G BASE-X SFP PLUS 万兆端口,1 个扩展槽位;
S5500V2-54S-EI:48 个 10/100/1000TX 以太网端口,2 个 SFP 千兆端口,2*1/10G BASE-X SFP PLUS 万兆端口,2 个 QSFP
PLUS 40G 端口;
S5500V2-28C-EI: 24 个 10/100/1000BASE-T 端口(含 8 Combo 口),4 个 1G/10GBASE-X SFP Plus 端口,1 个 Slot;
S5500V2-52C-EI: 48 个 10/100/1000BASE-T 端口,4 个 1G/10GBASE-X SFP Plus 端口,1 个 Slot;

产品特点

丰富的网络接口

H3C S5500V2-EI 支持丰富的网络接口,主机全部固万兆端口,提供最高性价比端口组合,实现最低成本的互联方案,满足用户 1:
1 无收敛网络部署需求;主机固化千兆光、电组合口,满足不同场景、不同业务的需求,同时拥有大容量的 40G 端口,实现高密、
高性能端口扩展能力,满足大型网络汇聚或中小网络核心部署需求,以及对于光电混合组网的配置需求。
H3C S5500V2-EI 全光口交换机支持扩展插槽,支持丰富、灵活的端口扩展板卡,包括 2 端口 40G、2 端口万兆 SFP Plus、8 端口万
兆 SFP Plus、4 端口千兆电口+6 端口 SFP(2*Combo)等,实现高密、高性能端口扩展能力,保护用户投资,降低网络扩容成本。

IRF2(第二代智能弹性架构)

H3C S5500V2-EI 系列交换机支持 IRF2(第二代智能弹性架构)技术,就是把多台物理设备互相连接起来,使其虚拟为一台逻辑设
备,也就是说,用户可以将这多台设备看成一台单一设备进行管理和使用。IRF 可以为用户带来以下好处:
简化管理 IRF 架构形成之后,可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备,通过对单台设备的配置达
到管理整个智能弹性系统以及系统内所有成员设备的效果,而不用物理连接到每台成员设备上分别对它们进行配置和管理。
简化业务 IRF 形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的,例如路由协议会作为单一设备统一计
算,而随着跨设备链路聚合技术的应用,可以替代原有的生成树协议,这样就可以省去了设备间大量协议报文的交互,简化
了网络运行,缩短了网络动荡时的收敛时间。

弹性扩展 可以按照用户需求实现弹性扩展,保证用户投资。并且新增的设备加入或离开 IRF 架构时可以实现“热插拔”,
不影响其他设备的正常运行。
高可靠 IRF 的高可靠性体现在链路,设备和协议三个方面。成员设备之间物理端口支持聚合功能,IRF 系统和上、下层设
备之间的物理连接也支持聚合功能,这样通过多链路备份提高了链路的可靠性;IRF 系统由多台成员设备组成,一旦 Master
设备故障,系统会迅速自动选举新的 Master,以保证通过系统的业务不中断,从而实现了设备级的 1:N 备份;IRF 系统会
有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备,从而实现 1:N 的协议可靠性。
高性能 对于高端交换机来说,性能和端口密度的提升会受到硬件结构的限制。而 IRF 系统的性能和端口密度是 IRF 内部
所有设备性能和端口数量的总和。因此,IRF 技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍,从而大幅度提
高了设备的性能。

完备的安全控制策略

H3C S5500V2-EI 系列交换机支持 EAD(终端准入控制)功能,配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络
接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系,通过对网络接入终端的检查、隔离、修复、管理和监控,使
整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理,提升了网络对病毒、蠕虫等新兴安全威胁
的整体防御能力。
H3C S5500V2-EI 系列交换机支持集中式 MAC 地址认证、802.1x 认证、Portal 认证、支持用户帐号、IP、MAC、VLAN、端口等用
户标识元素的动态或静态绑定,同时实现用户策略(VLAN、QoS、ACL)的动态下发;支持配合 H3C 公司的 iMC 系统对在线用户
进行实时的管理,及时的诊断和瓦解网络非法行为。
H3C S5500V2-EI 系列交换机提供增强的 ACL 控制逻辑,支持超大容量的入端口和出端口 ACL,并且支持基于 VLAN 的 ACL 下发,
在简化用户配置过程的同时,避免了 ACL 资源的浪费。另外,S5500V2-EI 系列还将支持单播反向路径查找技术(uRPF),原理是当
设备的一个接口上收到一个数据包时,会反向查找路径来验证是否存在从该接收接口到包中制定的源地址之间的路由,即验证了其
真实性,如果不存在就将数据包删除,这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。
H3C S5500-EI 交换机支持端口隔离功能,即便是在同一 VLAN 内,也可以实现端口之间的隔离,从而避免广播风暴和病毒在 VLAN
内地扩散从而影响所有端口。支持 MAC 地址学习限制和安全 MAC 地址功能,可以保证只有真正的业务主机才能够接入网络,而
其他新接入主机即使连接到交换机上也无法获取地址并连通网络。

多层次的安全保护

S5500V2-EI 系列交换机具备设备级和链路级的多重可靠性保护。
S5500V2-EI 全光口交换机,支持可插拔交、直双电源模块、以及可插拔双风扇可靠性设计,可以根据实际环境的需要灵活配置交流
或直流电源模块,此外整机还支持电源和风扇的故障检测及告警,可以根据温度的变化自动调节风扇的转速,这些设计使设备具备
了更高的可靠性。
除了设备级可靠性以外,该产品还支持丰富的链路级可靠性技术,包括 LACP/STP/RSTP/MSTP/Smart Link/RRPP 快速环网保护机制
等保护协议,支持 IRF2 智能弹性架构,支持 1:N 冗余备份,支持环形堆叠,支持跨设备的链路聚合,极大提高网络可靠性,当网
络上承载多业务、大流量的时候也不影响网络的收敛时间,保证业务的正常开展

丰富的 QoS 策略

H3C S5500V2-EI 系列交换机支持支持 L2(Layer 2)~L4(Layer 4)包过滤功能,提供基于源 MAC 地址、目的 MAC 地址、源 IP 地
址、目的 IP 地址、TCP/UDP 端口号、协议类型、VLAN 的流分类。提供灵活的对列调度算法,可以同时基于端口和队列进行设置,
支持 SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR 三种模式。支持出、入两个方向的端口镜像,用于对指定端
口上的报文进行监控,将端口上的数据包复制到监控端口,以进行网络检测和故障排除。

出色的管理特性

H3C S5500V2-EI 系列交换机支持丰富的管理接口,例如 Console 口、micro usb 口、带外网管口,支持 SNMPv1/v2/v3(Simple
Network Management Protocol),可支持 Open View 等通用网管平台以及 iMC 智能管理中心。支持 CLI 命令行,Web 网管,
TELNET,使设备管理更方便,并且支持 SSH2.0 等加密方式,使得管理更加安全。
H3C S5500V2-EI 系列交换机支持 SPAN/RSPAN 镜像和多个镜像观察端口,可以对网络流量进行分析以采取相应管理维护措施,
使原本不可见的网络业务应用流量变得一目了然,可以为用户提供多种网流分析报表,帮助用户及时优化网络结构,调整资源部
署。

产品规格