H3C S5120-SI系列全千兆安全智能交換機
杭州華三通信技術有限公司www.h3c.com.cn 第1頁, 共8頁
H3C S5120-SI 系列全千兆安全智能交換機
產品概述
H3C S5120-SI 系列以太網交換機是H3C 技術有限公司自主開發的全千兆以太網交換機，
廣泛應用于企業網和園區網的接入層。提供靈活的全千兆以太網端口的接入密度、豐富的業務特
性，并支持創新的IRF（Intelligent Resilient Framework，智能彈性架構）技術，用戶可以將多
臺S5120SI交換機連接形成一個邏輯上的獨立實體，從而為用戶構建高性能、易管理、易擴展、
低成本的千兆到桌面的解決方案，是千兆接入的理想選擇。
H3C S5120-SI系列以太網交換機目前包含如下型號：
l S5120-9P-SI：8 個10/100/1000Base-T 以太網端口，1 個1000Base-X SFP 千兆以太
網端口；
l S5120-20P-SI：16個10/100/1000Base-T以太網端口，4個1000Base-X SFP千兆以
太網端口；
l S5120-28P-SI：24個10/100/1000Base-T以太網端口，4個1000Base-X SFP千兆以
太網端口；
l S5120-52P-SI：48個10/100/1000Base-T以太網端口，4個1000Base-X SFP千兆以
太網端口；
l S5120-9P-PWR-SI：8個10/100/1000Base-T以太網端口，1個1000Base-X SFP千兆
以太網端口；
l S5120-9P-HPWR-SI：8個10/100/1000Base-T以太網端口，1個1000Base-X SFP千
兆以太網端口；
l S5120-28P-PWR-SI：24個10/100/1000Base-T以太網端口（PoE+），4 個1000Base-X
SFP千兆以太網端口；
l S5120-28P-HPWR-SI：24個10/100/1000Base-T以太網端口（PoE+），4 個1000Base-X
SFP千兆以太網端口；
H3C S5120-SI系列全千兆安全智能交換機
杭州華三通信技術有限公司www.h3c.com.cn 第2頁, 共8頁
S5120-9P-SI S5120-9P-PWR-SI S5120-9P-HPWR-SI
S5120-20P-SI S5120-28P-SI S5120-52P-SI
S5120-28P-PWR-SI S5120-28P-HPWR-SI
產品特點
靈活的千兆接入
H3C S5120-SI系列全千兆以太網交換機提供靈活的8/16/24/48個10/100/1000M自適應電
口接入；并且支持非復用的SFP 插槽，充分考慮用戶的帶寬升級的實際情況，既可以支持千兆
光模塊，也可以支持百兆光模塊，保護用戶投資。
智能彈性架構
H3C S5120SI系列交換機支持IRF2（第二代智能彈性架構）技術，就是把多臺物理設備互
相連接起來，使其虛擬為一臺邏輯設備，也就是說，用戶可以將這多臺設備看成一臺單一設備進
行管理和使用。IRF可以為用戶帶來以下好處：
Ø 簡化管理 IRF 架構形成之后，可以連接到任何一臺設備的任何一個端口就以登錄統一的
邏輯設備，通過對單臺設備的配置達到管理整個智能彈性系統以及系統內所有成員設備的效
果，而不用物理連接到每臺成員設備上分別對它們進行配置和管理。
Ø 簡化業務 IRF 形成的邏輯設備中運行的各種控制協議也是作為單一設備統一運行的，例
如路由協議會作為單一設備統一計算，而隨著跨設備鏈路聚合技術的應用，可以替代原有的
生成樹協議，這樣就可以省去了設備間大量協議報文的交互，簡化了網絡運行，縮短了網絡
動蕩時的收斂時間。
Ø 彈性擴展 可以按照用戶需求實現彈性擴展，保證用戶投資。并且新增的設備加入或離開
IRF 架構時可以實現“熱插拔”，不影響其他設備的正常運行。
Ø 高可靠 IRF 的高可靠性體現在鏈路，設備和協議三個方面。成員設備之間物理端口支持聚
H3C S5120-SI系列全千兆安全智能交換機
杭州華三通信技術有限公司www.h3c.com.cn 第3頁, 共8頁
合功能，IRF 系統和上、下層設備之間的物理連接也支持聚合功能，這樣通過多鏈路備份提
高了鏈路的可靠性；IRF 系統由多臺成員設備組成，一旦Master 設備故障，系統會迅速自
動選舉新的Master，以保證通過系統的業務不中斷，從而實現了設備級的1：N 備份；IRF
系統會有實時的協議熱備份功能負責將協議的配置信息備份到其他所有成員設備，從而實現
1：N 的協議可靠性。
Ø 高性能 對于高端交換機來說，性能和端口密度的提升會受到硬件結構的限制。而IRF 系
統的性能和端口密度是IRF 內部所有設備性能和端口數量的總和。因此，IRF技術能夠輕易
的將設備的交換能力、用戶端口的密度擴大數倍，從而大幅度提高了設備的性能。
全面的接入安全策略
H3C S5120-SI 系列交換機支持特有的ARP 入侵檢測功能，可有效防止黑客或攻擊者通過
ARP 報文實施網絡中逐漸盛行的“中間人”攻擊，對不符合DHCP Snooping 動態綁定表或手
工配置的靜態綁定表的非法ARP欺騙報文直接丟棄。同時支持IP Source Check特性，防止包
括MAC 欺騙、IP欺騙、MAC/IP欺騙在內的非法地址仿冒，以及大量地址仿冒帶來的DoS攻擊。
另外，利用DHCP Snooping 的信任端口特性還可以有效杜絕私設DHCP 服務器，保證DHCP
環境的真實性和一致性。
H3C S5120-SI系列交換機支持端口安全特性族可以有效防范基于MAC地址的攻擊。可以
實現基于MAC 地址允許/限制流量，或者設定每個端口允許的MAC 地址的最大數量，使得某個
特定端口上的MAC地址可以由管理員靜態配置，或者由交換機動態學習。
H3C S5120-SI 系列交換機提供802.1X 和集中MAC 認證方式對接入的用戶進行認證，允
許合法用戶通過，對于非法用戶則拒絕其上網。同時還支持客戶端軟件版本檢測、Guest VLAN
等功能，和CAMS 服務器配合還可以實現代理檢測、雙網卡檢測等功能。通過這些功能的應用
可以對用戶的合法性進行充分的檢查和控制，最大程度的減少非法用戶對網絡安全的危害。
增強的網絡管理和維護的易用性
H3C S5120-SI 系列交換機支持通過FTP、TFTP 實現設備的遠程升級，支持SNMP
v1/v2/v3，可支持Open View 等通用網管平臺，以及iMC 智能管理中心。支持CLI命令行，Web
網管，TELNET，HGMP集群管理，使設備管理更方便。并且支持SSH2.0等加密方式，使得管
理更加安全。
H3C S5120-SI系列交換機支持VCT（Virtual Cable Test）電纜檢測功能，便于快速定位網
絡故障點。
增強的以太網供電功能（PoE+）
H3C S5120-SI 系列交換機支持增強的以太網供電功能（PoE+），PoE 供電款型可以提供
每端口最大30W 的輸出功率，可以為802.11n 的無線接入點，可視IP 電話，以及更多的終端
設備提供以太網供電能力。
H3C S5120-SI系列全千兆安全智能交換機
杭州華三通信技術有限公司www.h3c.com.cn 第4頁, 共8頁
產品規格
支持
特性
S5120
-9P-SI
S5120-
20P-SI
S5120-
28P-SI
S5120-5
2P-SI
S5120-9P-P
WR-SI
S5120-9P-H
PWR-S
S5120-28
P-PWR-SI
S5120-28P
-HPWR-SI
外形尺
寸（長
×寬×
高）（單
位：
mm）
210×2
10×43.
6
440×16
0×43.6
440×16
0×43.6
440×260
×43.6
300×260×43
.6
300×260×43.
6
440×420×4
3.6
440×420×4
3.6
重量≤2kg <3kg <3kg <5kg <3kg <3kg <7kg <7kg
管理端
口1個Console口
業務端
口描述
8個
10/100/
1000Ba
se-T以
太網端
口，1個
1000Ba
se-XSF
P千兆
以太網
端口
16個
10/100/1
000
Base-T
以太網端
口，4個
1000Bas
e-X SFP
千兆以太
網端口
24個
10/100/1
000
Base-T
以太網端
口，4個
1000Bas
e-X SFP
千兆以太
網端口
48個
10/100/10
00 Base-T
以太網端
口，4個
1000Base
-X SFP千
兆以太網
端口
8個
10/100/1000B
ase-T以太網
端口，1個
1000Base-XS
FP千兆以太網
端口
8個
10/100/1000Ba
se-T以太網端
口，1個
1000Base-XSF
P千兆以太網端
口
24個
10/100/1000
Base-T以太
網端口(PoE)，
4個
1000Base-X
SFP千兆以太
網端口
24個
10/100/100
0 Base-T以
太網端口
(PoE)，
4個
1000Base-
X SFP千兆
以太網端口
交換容
量（全
雙工）
192Gb
ps
192Gbp
s
192Gbp
s 240Gbps 192Gbps 192Gbps 192Gbps 192Gbps
包轉發
率（整
機）
13.5Mp
ps 30Mpps 42Mpps 78Mpps 14Mpps 14Mpps 42Mpps 42Mpps
端口聚
合
支持LACP鏈路聚合
端口
支持IEEE 802.3x流控（全雙工）
支持基于端口速率百分比的風暴抑制
支持基于端口速率百分比、pps和bps的風暴抑制
VLAN 支持基于端口的VLAN（4K個）
DHCP
支持DHCP Client
支持DHCP Snooping
支持DHCP Snooping Option82
IRF2
支持IRF2智能彈性架構
支持分布式設備管理，分布式鏈路聚合
支持通過標準以太網接口進行堆疊
支持本地堆疊和遠程堆疊
H3C S5120-SI系列全千兆安全智能交換機
杭州華三通信技術有限公司www.h3c.com.cn 第5頁, 共8頁
支持
特性
S5120
-9P-SI
S5120-
20P-SI
S5120-
28P-SI
S5120-5
2P-SI
S5120-9P-P
WR-SI
S5120-9P-H
PWR-S
S5120-28
P-PWR-SI
S5120-28P
-HPWR-SI
IP路由支持IPv4和IPv6的三層路由功能
組播
支持IGMP Snoopingv1/v2/v3 ，MLD Snooping
支持組播VLAN
生成樹支持STP/RSTP/MSTP協議
ACL
支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協議類型、VLAN等ACL
支持基于時間段的ACL
支持基于全局、VLAN、端口（組）下發ACL
支持基于硬件的IPv6 ACL
QoS
支持IEEE 802.1p/DSCP優先級
支持優先級映射
支持端口信任模式
支持端口隊列調度(SP/WRR/SP+WRR)
鏡像 支持端口鏡像，支持遠程鏡像
安全特
性
支持用戶分級管理和口令保護
支持Radius認證
支持SSH 2.0
支持802.1X，集中式MAC地址認證
支持Guest VLAN
支持端口隔離
支持端口安全
支持MAC地址學習數目限制
支持IP源地址保護
支持ARP 入侵檢測功能
支持IP+MAC+端口的綁定
支持EAD
支持Triple認證
H3C S5120-SI系列全千兆安全智能交換機
杭州華三通信技術有限公司www.h3c.com.cn 第6頁, 共8頁
支持
特性
S5120
-9P-SI
S5120-
20P-SI
S5120-
28P-SI
S5120-5
2P-SI
S5120-9P-P
WR-SI
S5120-9P-H
PWR-S
S5120-28
P-PWR-SI
S5120-28P
-HPWR-SI
管理與
維護
支持XModem/FTP/TFTP加載升級
支持命令行接口（CLI），Telnet，Console口進行配置
支持SNMP，WEB網管
支持RMON（Remote Monitoring）
支持iMC智能管理中心
支持系統日志，分級告警，調試信息輸出
支持HGMPv2
支持Modem 遠端撥號
支持NTP
支持Ping，Tracert
支持Telnet遠程維護
支持VCT（Virtual Cable Test）電纜檢測功能
支持Loopback-detection 端口環回檢測
輸入電
壓
額定電壓范圍：100V～240V AC；50/60Hz
最大電壓范圍：90V～264V AC；47/63Hz
功耗
（滿負
荷時）
14.4W 22.4W 31.5W 55.4W 93W 228W 255W 523W
PoE+
輸出功
率
NA 65W 180W 170W 370W
工作環
境溫度0℃～45℃
工作環
境相對
濕度
（非凝
露）
10%～90%
組網應用
組網應用一：大型企業網或園區網
S5120-SI與S7500E系列或S9500E系列交換機配合組網，核心通過萬兆相連，上行通過
GE連接S7500E或S9500E系列交換機，實現接入千兆到桌面。
H3C S5120-SI系列全千兆安全智能交換機
杭州華三通信技術有限公司www.h3c.com.cn 第7頁, 共8頁
組網應用二：小型網絡核心
核心設備采用S5120-SI系列，接入設備為S3100，實現千兆匯聚，百兆到用戶，實現高性
價比千兆核心解決方案：
選配信息
主機選購
H3C S5120-SI系列以太網交換機主機選購一覽表
H3C S5120-SI系列全千兆安全智能交換機
杭州華三通信技術有限公司www.h3c.com.cn 第8頁, 共8頁
描述 數量 備注
S5120-9P-SI 以太網交換機（采用交流電源供電，輸入電壓為100V～240V AC.、
50/60HZ）
1 可選
S5120-20P-SI以太網交換機（采用交流電源供電，輸入電壓為100V～240V AC.、
50/60HZ）
1 可選
S5120-28P-SI以太網交換機（采用交流電源供電，輸入電壓為100V～240V AC.、
50/60HZ）
1 可選
S5120-52P-SI以太網交換機（采用交流電源供電，輸入電壓為100V～240V AC.、
50/60HZ）
1 可選
S5120-9P-PWR-SI 以太網交換機（采用交流電源供電，輸入電壓為100V～240V
AC.、50/60HZ）
1 可選
S5120-9P-HPWR-SI 以太網交換機（采用交流電源供電，輸入電壓為100V～240V
AC.、50/60HZ）
1 可選
S5120-28P-PWR-SI以太網交換機（采用交流電源供電，輸入電壓為100V～240V
AC.、50/60HZ）
1 可選
S5120-28P-HPWR-SI 以太網交換機（采用交流電源供電，輸入電壓為100V～
240V AC.、50/60HZ，采用RPS直流供電，輸入電壓為-52V～-55V）
1 可選