H3C S5028以太网安全交换机是杭州华三通信技术有限公司自主开发的全千兆二层以太网交换机，具有高密度的全千兆以太网端口、强大的安全特性及丰富的管理手段，为用户提供高性能、低成本、可网管的全千兆解决方案，是千兆汇聚的理想选择。
S5028
产品简介：
- 产品基本信息
- 产品特点与优点
| 属性 | S5028 |
| 外形尺寸（宽×深×高） | 440×260×44 mm |
| 重量 | <3.5Kg |
| 背板带宽 | 48Gbps |
| 包缓存 | 4Mbit |
| 业务端口描述 | 24个10/100/1000M以太网电口
4个千兆 SFP Combo口 |
| 管理端口 | 1个Console口 |
| 输入电压 | 100V～240V AC，50/60Hz |
| 功耗（满负荷时） | <50W |
| 散热方式 | 主动散热，风扇×1 |
| 工作环境温度 | 0℃～40℃ |
| 工作环境湿度 | 10%～85% |
| 存储温度 | -10℃～70℃ |
| 存储湿度 | 10%～90% |
| 安全特性 | 最多支持380条IP+MAC+端口+VLAN绑定
支持基于IP、MAC的ACL 支持DHCP-Snooping 支持防ARP欺骗 支持防DoS攻击 支持防蠕虫病毒攻击 支持四元绑定脚本配置 支持防MAC地址攻击 支持智能绑定 支持管理VLAN 支持两级用户管理，支持高级用户密码保护 支持黑洞地址 支持端口隔离 支持基于端口及基于MAC的802.1X |
| VLAN（Virtual Local Area Network，虚拟局域网） | 最多支持512个符合IEEE 802.1q标准的VLAN
最多支持24个基于端口的VLAN（Port-based VLAN） |
| QoS（Quality of Service，服务质量） | 支持802.1p、DSCP优先级
支持每端口4个优先级队列 支持WRR、HQ-WRR队列调度 |
| STP | 支持STP/RSTP |
| 端口 | 支持广播风暴抑制
支持端口流量控制，符合802.3x标准 支持10组汇聚组，每组最多8个端口 支持基于端口的镜像，支持双向镜像 支持端口优先级 支持端口报文流量和类型的统计 支持对出入端口的报文流量进行限速，粒度为64Kbps |
| 端口安全 | 支持512项静态MAC地址表/MAC地址过滤表（静态MAC地址表、MAC地址过滤表共用512个表项）
最多支持512项端口与MAC地址绑定表项（MAC地址绑定与静态MAC地址共用512个MAC表项） |
| MAC地址表 | 地址自学习
MAC（Media Access Control）地址自动老化时间可设（缺省为300秒） 最多支持MAC地址：8K |
| 组播 | 支持IGMP Snooping（IGMP v1/v2） |
| 设备管理 | 支持Web网管
支持通过Console口进行管理 支持Telnet远程管理 支持DHCP-client 支持网吧专区智能设定 支持SNMP v1/v2c，支持RMON |
| 设备维护 | 支持调试信息输出
支持配置文件导入导出 支持Syslog（系统日志） 支持Ping 支持备份升级 支持VCT（电缆诊断） |
全线速的二层千兆交换：48Gbps的总线带宽为交换机所有的端口提供二层千兆线速交换能力，保证所有端口无阻塞的进行报文转发。
优异的安全性能：安全专区提供多种丰富的安全功能，可以实现IP+MAC+端口+VLAN四元素绑定，有效防御ARP攻击、DOS攻击及蠕虫攻击，并可以方便的实现四元绑定配置文件的导入和导出。
强大的链路扩展能力：提供LACP，可有效实现链路扩展及备份。
网吧专区智能端口设定及检查：为交换机所连接的收银服务器、监控服务器、电影音乐服务器、游戏更新服务器、文件服务器、路由器等提供智能化的端口优化设置，并且提供智能检查告警功能。
简单方便的管理方式：可以通过web可视化的界面，对交换机的各种功能进行简单方便的操作，同时提供Console口和Telnet的命令行配置，并且支持SNMP功能。