多重可靠性保護(hù)

S5120-HI系列交換機(jī)具備設(shè)備級(jí)和鏈路級(jí)的多重可靠性保護(hù)。硬件支持可插拔交、直流雙電源并支持過(guò)流保護(hù)、過(guò)壓保護(hù)和過(guò)熱保護(hù)技術(shù)。支持電源和風(fēng)扇的故障檢測(cè)及告警，可以根據(jù)溫度的變化自動(dòng)調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速。S5120-52SC/28SC-HI還支持可插拔的風(fēng)扇模塊，支持靈活的可調(diào)風(fēng)道，這些設(shè)計(jì)使S5120HI具備了數(shù)據(jù)中心級(jí)的高可靠性。

除了設(shè)備級(jí)可靠性以外，S5120-HI系列產(chǎn)品還支持豐富的鏈路級(jí)可靠性技術(shù)，比如華三通信獨(dú)創(chuàng)的RRPP快速環(huán)網(wǎng)保護(hù)機(jī)制， Smart link和Monitor Link等。當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時(shí)候不影響網(wǎng)絡(luò)的收斂時(shí)間，保證業(yè)務(wù)的正常開(kāi)展。

綠色環(huán)保設(shè)計(jì)

S5120-HI采用綠色節(jié)能設(shè)計(jì)。支持空端口auto-power-down，如果在一段時(shí)間內(nèi)接口狀態(tài)始終為down，則系統(tǒng)自動(dòng)停止對(duì)該接口供電，自動(dòng)進(jìn)入節(jié)能模式。支持一鍵節(jié)能模式，通過(guò)控制設(shè)備上指示燈亮/滅以及端口節(jié)能狀態(tài)降低能耗。支持EEE節(jié)能功能，端口如果在連續(xù)一段時(shí)間之內(nèi)空閑，系統(tǒng)會(huì)將該端口設(shè)置為節(jié)能模式，當(dāng)有報(bào)文收發(fā)時(shí)再通過(guò)定時(shí)發(fā)送的監(jiān)聽(tīng)碼流喚醒端口恢復(fù)業(yè)務(wù)，達(dá)到節(jié)能的效果。

S5120-HI采用新一代節(jié)能芯片和高效節(jié)能電源，有效降低系統(tǒng)整體功耗，特別是在大規(guī)模數(shù)據(jù)中心中批量使用時(shí)節(jié)能效果非常明顯。S5120HI產(chǎn)品滿足材料環(huán)保與安全性的歐盟RoHS標(biāo)準(zhǔn)。

高擴(kuò)展性保護(hù)投資

隨著用戶端速度不斷提高，用戶最終會(huì)使集群千兆鏈路達(dá)到飽和，而能夠擁有多條10GE鏈路將是我們的未來(lái)發(fā)展方向。

S5120-52SC/28SC-HI自帶2個(gè)SFP+萬(wàn)兆端口和2個(gè)SFP千兆端口，同時(shí)支持一個(gè)擴(kuò)展槽位，在實(shí)現(xiàn)千兆匯聚或接入時(shí)保留進(jìn)一步支持10GE的擴(kuò)展能力。S5120-58C/34C-HI自帶2個(gè)SFP+萬(wàn)兆端口、4個(gè)SFP千兆端口及2個(gè)擴(kuò)展插槽，豐富的擴(kuò)展模塊可支持業(yè)界1U設(shè)備最高的68個(gè)千兆端口或6個(gè)萬(wàn)兆端口。通過(guò)2個(gè)固定的萬(wàn)兆端口可直接實(shí)現(xiàn)虛擬化，4個(gè)擴(kuò)展的萬(wàn)兆端口可做上行，4個(gè)非復(fù)用的SFP光口也可做上行或者RRPP環(huán)。

S5120-HI系列交換機(jī)支持IPv4和IPv6的三層路由功能，并可以實(shí)現(xiàn)基于硬件的IPv4和IPv6全線速轉(zhuǎn)發(fā)。同時(shí)支持IPv6的ACL、QoS、組播和網(wǎng)管，實(shí)現(xiàn)IPv4到IPv6的平滑升級(jí)。

IRF2（第二代智能彈性架構(gòu)）

 面對(duì)數(shù)據(jù)中心統(tǒng)一交換架構(gòu)的應(yīng)用需求，S5120HI支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，將多臺(tái)設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，在擴(kuò)展性、可靠性、整體架構(gòu)和可用性方面具有強(qiáng)大的優(yōu)勢(shì)，主要體現(xiàn)在四個(gè)方面：

 擴(kuò)展性：IRF技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺(tái)設(shè)備的擴(kuò)展；具有即插即用、單一IP管理，同步升級(jí)的優(yōu)點(diǎn)，同時(shí)大大降低系統(tǒng)擴(kuò)展的成本。

 可靠性：通過(guò)專利的路由熱備份技術(shù)，在整個(gè)IRF組內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無(wú)間斷的三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了IRF組的可靠性和高性能，同時(shí)消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。

 分布性：通過(guò)分布式鏈路聚合技術(shù)，實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個(gè)網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率。

 可用性：通過(guò)標(biāo)準(zhǔn)的萬(wàn)兆以太網(wǎng)接口實(shí)現(xiàn)智能彈性架構(gòu)，可以根據(jù)需求分配業(yè)務(wù)帶寬和系統(tǒng)連接帶寬，合理分配本地流量與上行流量；不僅可以實(shí)現(xiàn)機(jī)架內(nèi)、跨機(jī)架，甚至跨區(qū)域的遠(yuǎn)距離智能彈性架構(gòu)。

IRF3（縱向虛擬化）

 H3C S5120HI系列交換機(jī)產(chǎn)品支持IRF3（Intelligent Resilient Framework 3）縱向虛擬化技術(shù)，通過(guò)將接入設(shè)備作為遠(yuǎn)程接口板加入主設(shè)備系統(tǒng)，在縱向維度上將核心層設(shè)備和接入層設(shè)備虛擬為一臺(tái)邏輯設(shè)備，以達(dá)到擴(kuò)展I/O端口能力和進(jìn)行集中控制管理的目的。IRF3技術(shù)可以簡(jiǎn)化管理，大幅度降低網(wǎng)絡(luò)管理節(jié)點(diǎn)；簡(jiǎn)化布線壓縮網(wǎng)絡(luò)層級(jí)，最終實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)平面虛擬化。IRF3縱向虛擬化技術(shù)可以為用戶帶來(lái)以下好處：

 統(tǒng)一管理：IRF3架構(gòu)形成之后，連接到主設(shè)備就可以集中配置和管理架構(gòu)內(nèi)的所有成員，而不用物理連接到每臺(tái)成員設(shè)備上單獨(dú)配置。

 統(tǒng)一安全策略：整網(wǎng)的安全策略只需在主設(shè)備上進(jìn)行配置，避免了對(duì)全網(wǎng)設(shè)備逐一配置所帶來(lái)的潛在策略沖突，并大幅降低了安全部署工作量。

 簡(jiǎn)化網(wǎng)絡(luò)層級(jí)：支持大規(guī)模的遠(yuǎn)程接口板擴(kuò)展能力，傳統(tǒng)需要三層網(wǎng)絡(luò)架構(gòu)才能實(shí)現(xiàn)的組網(wǎng)結(jié)構(gòu)通過(guò)IRF3可以簡(jiǎn)化為二層組網(wǎng)，網(wǎng)絡(luò)的物理和邏輯層次更為簡(jiǎn)化，布線更加簡(jiǎn)單。

 簡(jiǎn)化業(yè)務(wù)：IRF3架構(gòu)中的各種業(yè)務(wù)配置基于單一邏輯設(shè)備進(jìn)行配置，這樣可以大幅簡(jiǎn)化整網(wǎng)的VLAN、IP、路由、Mpls等規(guī)劃注意事項(xiàng)。

 方便維護(hù)：所有接入設(shè)備的配置和軟件版本均由主設(shè)備自動(dòng)分配，新增設(shè)備的加入或離開(kāi)時(shí)可以實(shí)現(xiàn)“熱插拔”和零配置，不影響其他設(shè)備的正常運(yùn)行，整網(wǎng)的故障排除也是單點(diǎn)的。

SDN（軟件定義網(wǎng)絡(luò)）

 軟件定義網(wǎng)絡(luò)（Software Defined Network，SDN）是一種創(chuàng)新的網(wǎng)絡(luò)架構(gòu)體系。其核心技術(shù)Openflow通過(guò)將網(wǎng)絡(luò)的控制層和數(shù)據(jù)轉(zhuǎn)發(fā)層進(jìn)行分離，大幅簡(jiǎn)化了網(wǎng)絡(luò)的管理及維護(hù)難度，更為重要的是實(shí)現(xiàn)了網(wǎng)絡(luò)流量的靈活控制，為核心網(wǎng)絡(luò)及應(yīng)用的創(chuàng)新提供了良好的網(wǎng)絡(luò)平臺(tái)。

 S5120-HI系列交換機(jī)支持大規(guī)格流表，配合H3C SDN controller 可輕松實(shí)現(xiàn)大規(guī)模二層架構(gòu)組網(wǎng)并為現(xiàn)有網(wǎng)絡(luò)提供了快速添加用戶的功能；在大幅簡(jiǎn)化網(wǎng)絡(luò)管理的難度的同時(shí)可顯著降低網(wǎng)絡(luò)維護(hù)的成本。

完備的安全控制策略

H3C S5120-HI系列交換機(jī)支持EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺(tái)系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問(wèn)權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動(dòng)的安全體系，通過(guò)對(duì)網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個(gè)網(wǎng)絡(luò)變被動(dòng)防御為主動(dòng)防御、變單點(diǎn)防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對(duì)病毒、蠕蟲(chóng)等新興安全威脅的整體防御能力。

支持集中式MAC地址認(rèn)證、802.1x認(rèn)證、Portal認(rèn)證，支持用戶帳號(hào)、IP、MAC、VLAN、端口等用戶標(biāo)識(shí)元素的動(dòng)態(tài)或靜態(tài)綁定，同時(shí)實(shí)現(xiàn)用戶策略（VLAN、QoS、ACL）的動(dòng)態(tài)下發(fā)；支持配合H3C CAMS系統(tǒng)對(duì)在線用戶進(jìn)行實(shí)時(shí)的管理，及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法行為。

S5120-HI系列交換機(jī)提供增強(qiáng)的ACL控制邏輯，支持大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下發(fā)，在簡(jiǎn)化用戶配置過(guò)程的同時(shí)，避免了ACL資源的浪費(fèi)。

支持端口隔離功能，即便是在同一VLAN內(nèi)，也可以實(shí)現(xiàn)端口之間的隔離，從而避免廣播風(fēng)暴和病毒在VLAN內(nèi)地?cái)U(kuò)散從而影響所有端口。支持MAC地址學(xué)習(xí)限制和安全MAC地址功能，可以保證只有真正的業(yè)務(wù)主機(jī)才能夠接入網(wǎng)絡(luò)，而其他新接入主機(jī)即使連接到交換機(jī)上也無(wú)法獲取地址并連通網(wǎng)絡(luò)。

豐富的QoS策略

S5120-HI交換機(jī)支持2~4層包過(guò)濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號(hào)、協(xié)議類型、VLAN的流分類。提供靈活的對(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置，支持SP、WRR、SP+WRR、WFQ等多種模式。支持CAR（Committed Access Rate）功能，支持出、入雙向端口鏡像，用于對(duì)指定端口上的報(bào)文進(jìn)行監(jiān)控，將端口上的數(shù)據(jù)包復(fù)制到監(jiān)控端口，以進(jìn)行網(wǎng)絡(luò)檢測(cè)和故障排除。

出色的管理性

S5120-HI交換機(jī)支持豐富的管理接口，例如Console、帶外網(wǎng)口，支持SNMPv1/v2/v3，可支持Open View等通用網(wǎng)管平臺(tái)以及iMC智能管理中心。支持CLI命令行，Web網(wǎng)管，TELNET，HGMP，使設(shè)備管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全。

支持BIMS及TR069協(xié)議，能自動(dòng)從服務(wù)器下載配置文件和應(yīng)用程序，實(shí)現(xiàn)零配置啟動(dòng)和批量升級(jí)，大幅度降低了大型網(wǎng)絡(luò)和復(fù)雜網(wǎng)絡(luò)的初始配置工作量。

支持基于MAC地址劃分VLAN，很好的解決了移動(dòng)辦公的智能靈活管理；結(jié)合特有的基于全局和VLAN下發(fā)ACL策略，在簡(jiǎn)化用戶配置的同時(shí)，也大幅節(jié)約了硬件資源。

支持VLAN Mapping特性

S5120-HI支持基本1:1，N:1和2:2的特性，1:1根據(jù)外層轉(zhuǎn)換成另外還一個(gè)外層tag；N:1是指根據(jù)一段范圍的VLAN ID轉(zhuǎn)換外層的tag；2:2是指根據(jù)CVLAN＋SVLAN進(jìn)行同時(shí)轉(zhuǎn)換CVLAN和SVLAN。