H3C S5130-SI系列交换机是H3C公司自主开发的新一代高性能、高安全、智能化千兆以太网交换机产品,具备先进的硬件处理能力、丰富的业务特性,可以提供大容量的千兆接入端口,同时具备高密度万兆上行能力,满足用户对园区网高密度接入、高性能汇聚的使用需求。H3C S5130-SI系列交换机采用全新的节能芯片以及创新的架构设计,实现接入千兆交换机的最低能耗,给用户带来绿色、环保、节能的全新网络接入产品。
S5130-SI
- 产品基本信息
- 产品特点与优点
支持特性 | S5130-30S-HI | S5130-54S-HI | S5130-54QS-HI | S5130-30C-HI | S5130-34C-HI | S5130-54C-HI | S5130-30F-HI | S5130-30C-PWR-HI | S5130-54C-PWR-HI | |
交换容量 | 598Gbps/5.98Tbps | |||||||||
包转发率 | 216Mpps | 252Mpps | 252Mpps | 216Mpps | 222Mpps | 252Mpps | 216Mpps | 216Mpps | 252Mpps | |
外形尺寸(宽×深×高)(单位:mm) | 440×260×43.6 | 440×260×43.6 | 440×260×43.6 | 440×360×43.6 | 440×360×43.6 | 440×360×43.6 | 440×360×43.6 | 440×460×43.6 | 440×460×43.6 | |
重量 | ≤5kg | ≤5kg | ≤5kg | ≤5kg | ≤5kg | ≤5kg | ≤5kg | ≤10kg | ≤10.5kg | |
前面板业务端口描述 | 24个10/100/1000Base-T自适应以太网端口,4个万兆SFP+口2个QSFP+ 堆叠口 | 48个10/100/1000Base-T自适应以太网端口,4个万兆SFP+口,2个QSFP+ 堆叠口 | 48个10/100/1000Base-T自适应以太网端口,4个万兆SFP+口,2个QSFP+堆叠口 | 24个10/100/1000Base-T自适应以太网端口,4个万兆SFP+口 | 28个10/100/1000Base-T自适应以太网端口,其中8个combo,4个万兆SFP+口 | 48个10/100/1000Base-T自适应以太网端口,4个万兆SFP+口 | 24个100/1000Base-X SFP光口,8个复用的10/100/1000Base-T以太网端口,4个万兆SFP+口 | 24个10/100/1000Base-T自适应以太网端口(PoE+),4个万兆SFP+口 | 48个10/100/1000Base-T自适应以太网端口(PoE+),4个万兆SFP+口 | |
扩展插槽 | 无 | 1个 | ||||||||
扩展板卡 | 无 | 2端口万兆SFP+接口板卡 | ||||||||
2端口万兆电接口板卡 | ||||||||||
2端口QSFP+堆叠接口板 | ||||||||||
SDN/Openflow | 支持OpenFlow 1.3标准 | |||||||||
支持多控制器(EQUAL模式、主备模式) | ||||||||||
支持多表流水线 | ||||||||||
支持Group table | ||||||||||
支持Meter | ||||||||||
端口聚合 | 支持GE端口聚合 | |||||||||
支持10GE端口聚合 | ||||||||||
支持静态聚合 | ||||||||||
支持动态聚合 | ||||||||||
支持跨设备聚合 | ||||||||||
端口特性 | 支持IEEE802.3x 流量控制(全双工) | |||||||||
支持基于端口速率百分比的风暴抑制 | ||||||||||
支持基于PPS的风暴抑制 | ||||||||||
支持基于bps的风暴抑制 | ||||||||||
Jumbo Frame | 支持最大帧长为10000 | |||||||||
MAC地址表 | 支持黑洞MAC地址 | |||||||||
支持设置端口MAC地址学习最大个数 | ||||||||||
VLAN | 支持基于端口的VLAN | |||||||||
支持基于MAC的VLAN | ||||||||||
基于协议的VLAN | ||||||||||
基于IP子网的VLAN | ||||||||||
支持QinQ,灵活QinQ | ||||||||||
支持VLAN Mapping | ||||||||||
支持Voice VLAN | ||||||||||
支持GVRP | ||||||||||
二层环网协议 | 支持STP/RSTP/MSTP | |||||||||
支持SmartLink | ||||||||||
支持RRPP | ||||||||||
DHCP | DHCP Client | |||||||||
DHCP Snooping | ||||||||||
DHCP Relay | ||||||||||
DHCP Server | ||||||||||
DHCP Snooping option82/DHCP Relay option82 | ||||||||||
IRF2智能弹性架构 | 支持IRF2智能弹性架构 | |||||||||
支持分布式设备管理,分布式链路聚合,分布式弹性路由 | ||||||||||
支持通过标准以太网接口等方式进行堆叠 | ||||||||||
支持本地堆叠和远程堆叠 | ||||||||||
路由 | 支持IPv4/IPv6静态路由 | |||||||||
支持RIPv1/v2,RIPng | ||||||||||
支持OSPFv1/v2,OSPFv3 | ||||||||||
支持BGP4,BGP4+ for IPv6 | ||||||||||
支持ISIS/ISISv6 | ||||||||||
支持等价路由,策略路由 | ||||||||||
支持VRRP/VRRPv3 | ||||||||||
组播 | 支持IGMP Snooping v1/v2/v3,MLD Snooping v1/v2 | |||||||||
支持PIM Snooping | ||||||||||
支持MLD Proxy | ||||||||||
支持组播VLAN | ||||||||||
支持PIM SM PIM DM | ||||||||||
支持MSDP | ||||||||||
支持双向PIM | ||||||||||
镜像 | 支持流镜像 | |||||||||
支持N:4端口镜像 | ||||||||||
支持本地和远程端口镜像 | ||||||||||
OAM | 支持802.1ag | |||||||||
支持802.3ah | ||||||||||
支持ACLQoS | 支持L2(Layer 2)~L4(Layer 4)包过滤功能,提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、TCP/UDP端口号、VLAN的流分类 | |||||||||
支持时间段(Time Range)ACL | ||||||||||
支持入方向和出方向的双向ACL策略 | ||||||||||
支持基于VLAN下发ACL | ||||||||||
支持对端口接收报文的速率和发送报文的速率进行限制,最小粒度为8Kbps | ||||||||||
支持报文重定向 | ||||||||||
支持报文的802.1p和DSCP优先级重新标记 | ||||||||||
支持CAR(Committed Access Rate)功能 | ||||||||||
每个端口支持8个输出队列,CPU口支持48个队列 | ||||||||||
支持灵活的队列调度算法,可以同时基于端口和队列进行设置,支持SP、WRR、WFQ、SP+WRR、WDRR五种模式 | ||||||||||
支持WRED | ||||||||||
安全特性 | 支持用户分级管理和口令保护 | |||||||||
支持802.1X认证/集中式MAC地址认证 | ||||||||||
支持Guest VLAN | ||||||||||
支持RADIUS认证 | ||||||||||
支持SSH 2.0 | ||||||||||
支持端口隔离 | ||||||||||
支持端口安全 | ||||||||||
支持PORTAL认证 | ||||||||||
支持EAD | ||||||||||
可支持DHCP Snooping,防止欺骗的DHCP服务器 | ||||||||||
支持动态ARP检测,防止中间人攻击和ARP拒绝服务 | ||||||||||
支持BPDU guard, Root guard | ||||||||||
支持uRPF(单播反向路径检测),杜绝IP源地址欺骗,防范病毒和攻击 | ||||||||||
支持IP/Port/MAC的绑定功能 | ||||||||||
支持MD5密文认证 | ||||||||||
支持PKI(Public Key Infrastructure,公钥基础设施) | ||||||||||
支持CPU防护功能 | ||||||||||
管理与维护 | 支持XModem/FTP/TFTP加载升级 | |||||||||
支持命令行接口(CLI),Telnet,Console口进行配置 | ||||||||||
支持SNMPv1/v2/v3,WEB网管 | ||||||||||
支持RMON (Remote Monitoring)告警、事件、历史记录 | ||||||||||
支持iMC智能管理中心 | ||||||||||
支持系统日志,分级告警,调试信息输出 | ||||||||||
支持NTP | ||||||||||
支持电源的告警功能,风扇、温度告警 | ||||||||||
支持Ping、Tracert | ||||||||||
支持VCT(Virtual Cable Test)电缆检测功能 | ||||||||||
支持DLDP(Device Link Detection Protocol)单向链路检测协议 | ||||||||||
支持LLDP | ||||||||||
支持Loopback-detection 端口环回检测 | ||||||||||
绿色节能 | 支持EEE(802.3az) | |||||||||
端口自动Power down功能 | ||||||||||
端口定时down功能(Schedule job) | ||||||||||
输入电压 | 非PoE款型输入电源: | |||||||||
AC:额定电压范围:100V~240V AC,50/60Hz | ||||||||||
DC:输入额定电压范围 -36V~-72V DC | ||||||||||
PoE款型输入电源: | ||||||||||
360W AC: 100V~240V,50Hz~60Hz | ||||||||||
720W AC: 100V~240V,50Hz~60Hz | ||||||||||
1110W AC:115V~240V,50Hz~60Hz | ||||||||||
功耗(静态) | AC:35W | Single AC:58W
Single DC:62W |
Single AC:58W | Single AC:37W | Single AC:37W | Single AC:45W | Single AC:34W | Single AC:44W | Single AC:67W | |
Single DC:62W | Single DC:37W | Single DC:37W | Single DC:47W | Single DC:35W | ||||||
DC:35W | Dual AC:63W
Dual DC:67W |
Dual AC:63W | Dual AC:42W | Dual AC:42W | Dual AC:50W | Dual AC:39W | ||||
Dual DC:67W | Dual DC:42W | Dual DC:42W | Dual DC:54W | Dual DC:42W | ||||||
功耗(满负荷时) | AC:52W | Single AC:90W | Single AC:90W | Single AC:72W | Single AC:72W | Single AC:83W | Single AC:68W | AC:1000W(含740W PoE输出) | AC :1800W(含1440W PoE输出) | |
Single DC:92W | Single DC:92W | Single DC:74W | Single DC:74W | Single DC:84W | Single DC:69W | |||||
DC:50W | Dual AC:94W | Dual AC:94W | Dual AC:77W | Dual AC:77W | Dual AC:88W | Dual DC:73W | ||||
Dual DC:100W | Dual DC:100W | Dula DC:80W | Dula DC:80W | Dual DC:93W | Dual DC:78W | |||||
工作环境温度 | 0℃~45℃ | |||||||||
工作环境相对湿度(非凝露) | 5%~95% |
高扩展性保护投资
H3C S5130-SI系列交换机主机固化4端口万兆,在实现高密千兆接入同时,可以为用户提供高性价比的万兆上行的能力,保护用户投资。同时H3C S5130-SI系列交换机支持IRF2智能弹性价格,可将9台设备堆叠起来,形成一个逻辑上的实体,使设备容量可以根据网络发展而平滑扩容,为用户网络配置提供极高的灵活性和扩展能力。
IRF2(第二代智能弹性架构)
H3C S5130-SI系列交换机支持IRF2(第二代智能弹性架构)技术,将多台物理设备互相连接起来,使其虚拟为一台逻辑设备,也就是说,用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处:
简化管理 IRF架构形成之后,可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备,通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果,而不用物理连接到每台成员设备上分别对它们进行配置和管理。
简化业务 IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的,例如路由协议会作为单一设备统一计算,而随着跨设备链路聚合技术的应用,可以替代原有的生成树协议,这样就可以省去了设备间大量协议报文的交互,简化了网络运行,缩短了网络动荡时的收敛时间。
弹性扩展 可以按照用户需求实现弹性扩展,保证用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”,不影响其他设备的正常运行。
高可靠 IRF的高可靠性体现在链路,设备和协议三个方面。成员设备之间物理端口支持聚合功能,IRF系统和上、下层设备之间的物理连接也支持聚合功能,这样通过多链路备份提高了链路的可靠性;IRF系统由多台成员设备组成,一旦Master设备故障,系统会迅速自动选举新的Master,以保证通过系统的业务不中断,从而实现了设备级的1:N备份;IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备,从而实现1:N的协议可靠性。
高性能 对于高端交换机来说,性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此,IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍,从而大幅度提高了设备的性能。
完备的安全控制策略
H3C S5130-SI系列交换机支持多种认证功能,在客户端形式多样的网络环境中,不同客户端支持的接入认证方式有所不同,例如,有的客户端只能进行MAC地址认证(比如打印机终端),有的用户主机进行802.1X认证,有的用户主机只希望通过Web访问进行Portal认证,为了灵活适应这种网络环境的多认证需求。客户端提供Guest Vlan功能,使得为被授权的访问端只能接入访问特定的资源,并且会采取相应的策略,例如可以获得802.1x客户端、升级客户端或者获得其他的升级程序等等。支持Secure Shell V2(SSH V2)特性可以提供安全的信息保障和强大的认证功能,以保护以太网交换机不受诸如IP地址欺诈、明文密码截取等等攻击。
H3C S5130-SI系列交换机支持ARP攻击和ARP病毒作为局域网安全的第一大威胁,H3C S5130-SI系列交换机支持丰富的ARP防御功能,例如ARP Detection,实现用户合法性检查功能和ARP报文有效性检查功能,ARP限速,避免大量ARP报文对CPU进行冲击等等。
丰富的QoS策略
H3C S5130-SI系列交换机支持支持L2(Layer 2)~L4(Layer 4)包过滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。提供灵活的对列调度算法,可以同时基于端口和队列进行设置,支持SP、WRR、SP+WRR三种模式。
高可靠性
H3C S5130-SI系列交换机具备设备级和链路级的多重可靠性保护。硬件支持过流保护、过压保护和过热保护技术;支持电源和风扇的故障检测及告警,可以根据温度的变化自动调节风扇的转速,这些设计使设备具备了很高的可靠性。除了设备级可靠性以外,该产品还支持丰富的链路级可靠性技术,包括LACP/STP/RSTP/MSTP/PVST等保护协议。支持IRF2智能弹性架构,支持1:N冗余备份,支持环形堆叠,支持跨设备的链路聚合,极大提高网络可靠性,当网络上承载多业务、大流量的时候也不影响网络的收敛时间,保证业务的正常开展。
绿色节能
H3C S5130-SI系列交换机采用最新节能芯片以及创新的架构设计方案,实现千兆交换机的最低功耗,并且部分款型做到‘零噪音’静音设计,给用户带来绿色、环保、节能的全新网络接入产品,降低用户维护成本。
同时H3C S5130-SI系列交换机采用多种绿色节能设计,包括auto-power-down(端口自动节能),如果在一段时间内接口状态始终为down,则系统自动停止对该接口供电,自动进入节能模式;支持EEE节能功能,端口如果在连续一段时间之内空闲,系统会将该端口设置为节能模式,当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务,达到节能的效果,满足材料环保与安全性的欧盟RoHS标准。