【正文】 C S560026F） 1 產(chǎn)品概述 H3C S5600 系列全千兆智能彈性交換機(jī)是 H3C 公司為設(shè)計(jì)和構(gòu)建高彈性和 下沙中學(xué)網(wǎng)絡(luò)綜合布線及安防監(jiān)控系統(tǒng)工程 23 高智能網(wǎng)絡(luò)需求而推出的新一代以太網(wǎng)交換機(jī)產(chǎn)品。系統(tǒng)采用 H3C 公司創(chuàng)新的IRF（ Intelligent ResilientFramework，智能彈性架構(gòu) )技術(shù)，支持高達(dá) 96G 的堆疊帶寬和高密度千兆端口，支持萬兆上行。 特別適合作為需要高帶寬、高性能和高擴(kuò)展性的中小企業(yè)網(wǎng)核心、大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)的匯聚層以及數(shù)據(jù)中心的服務(wù)器接入設(shè)備。 H3C S5600 系列提供： ? 產(chǎn)品系列齊全，每款都支持 1 端口、 2 端口萬兆接口或 8 端口 SFP 千兆光口，最大的堆 疊帶寬達(dá)到 96G ? 支持創(chuàng)新的 IRF（ Intelligent Resilient Framework）智能彈性架構(gòu)技術(shù)，能夠?qū)崿F(xiàn)用戶網(wǎng)絡(luò) 的高度彈性智能擴(kuò)展 ? 可通過雙絞線向遠(yuǎn)端下掛 PD 設(shè)備（如 IP Phone、 WLAN AP、 Security、 Bluetooth AP 等）提供電源，實(shí)現(xiàn) PoE 功能 ? 支持 EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安 全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系 ? 更加多樣化的管理和豐富的特性 H3C S560026C/S560026CPWR H3C S560050C/S560050CPWR H3C S560026F H3C S5600系列全千兆智能彈性交換機(jī) ? S560026C： 24 個 10/100/1000BaseT 以太網(wǎng)端口， 4 個 1000BaseX SFP 千兆以太 網(wǎng)端口（ Combo），后面板提供兩個固定的堆疊接口和一個擴(kuò)展模塊插槽。 ? S560026CPWR： 24 個 10/100/1000BaseT 以太網(wǎng)端口（ PoE）， 4 個 1000BaseX SFP 千兆以太網(wǎng)端口（ Combo），后面板提供兩個固定的堆疊接口和一個擴(kuò)展模塊插槽。 ? S560050C： 48 個 10/100/1000BaseT 以太網(wǎng)端口， 4 個 1000BaseX SFP 千兆以太 網(wǎng)端口（ Combo），后面板提供兩個固定的堆疊接口和一個擴(kuò)展模塊插槽。 ? S560050CPWR： 48 個 10/100/1000BaseT 以太網(wǎng)端口（ PoE）， 4 個 1000BaseX SFP 千兆以太網(wǎng)端口（ Combo），后面板提供兩個固定的堆疊接口和一個擴(kuò)展模塊插槽。 ? S560026F： 24 個 1000BaseX SFP 以太網(wǎng)千兆端口， 4 個 10/100/1000BaseT 以太網(wǎng) 端口（ Combo），后 面板提供兩個固定的堆疊接口和一個擴(kuò)展模塊插槽。 2 產(chǎn)品特點(diǎn) 大容量全線速的多層交換 S5600 系列交換機(jī)具有 192G/240G 的交換容量和 66M/102Mpps 的二 /三層包轉(zhuǎn)發(fā)能力，支持所有端口線速轉(zhuǎn)發(fā)。設(shè)備最大提供 24/48 端口 10/100/1000M 電接口、 32 個 SFP 千兆光接口或 2 個 10G 接口，充分滿足客戶對高密度 GE 和萬兆上行設(shè)備的需求。設(shè)備具備強(qiáng)大的 IRF 堆疊擴(kuò)展能力，極大的節(jié)省了用戶對設(shè)備的投資。 IRF 智能彈性架構(gòu)技術(shù) S5600 系列交換機(jī)采用創(chuàng)新的 IRF 智能彈性技 術(shù)，與傳統(tǒng)組網(wǎng)技術(shù)相比，在擴(kuò)展性、 可靠性、整體架構(gòu)的性能方面具有強(qiáng)大的優(yōu)勢，主要體現(xiàn)在三個方面； ? 擴(kuò)展性－ IRF 技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺設(shè)備的擴(kuò)展，最大實(shí)現(xiàn) 8 臺設(shè)備的 下沙中學(xué)網(wǎng)絡(luò)綜合布線及安防監(jiān)控系統(tǒng)工程 24 彈性擴(kuò)展；具有即插即用、單一 IP 管理，同步升級的優(yōu)點(diǎn)，同時大大降低系統(tǒng)擴(kuò)展的成 本。 ? 可靠性－通過專利的路由熱備份技術(shù)，在整個堆疊架構(gòu)內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有 信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了堆疊架構(gòu)的可靠性和高性能，同時 消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。 ? 分布性－通過分布式鏈路聚合技術(shù)， 實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提 高整個網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率。 POE(Power over ether)遠(yuǎn)程供電特性 S5600 系列交換機(jī)支持 PoE（ Power Over Ether）功能，即可通過雙絞線向遠(yuǎn)端下掛 PD 設(shè)備（如 IP Phone、 WLAN AP、 Security、 Bluetooth AP 等）提供電源，實(shí)現(xiàn)對下掛 PD 設(shè)備遠(yuǎn)端供電，使設(shè)備安裝簡單而且節(jié)省空間。作為供電方 PSE（ Power Sourcing Equipment）設(shè)備，支持 線路供電標(biāo)準(zhǔn)，同時也可以兼容不符合 標(biāo)準(zhǔn)的 PD（ Powered Device）設(shè)備。交換機(jī)遠(yuǎn)端供電時每個以太網(wǎng)口向下掛設(shè)備提供的最大功率為 。 S5600 提供千兆電口上的 PoE 特性，能夠充分滿足未來技術(shù)發(fā)展的需求，為千兆無線技術(shù)，語音技術(shù)的發(fā)展提供了支持。通過支持 PoE 和 Voice VLAN 技術(shù)， S5600 系列交換機(jī)能夠提供完美的數(shù)據(jù)和語音融合解決方案。 完備的安全控制策略 S5600 系列交換機(jī)支持 EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終 端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為主動防御、變單點(diǎn)防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。 S5600 系列交換機(jī)支持特有的 ARP 入侵檢測功能，可有效防止黑客或攻擊者通過 ARP 報 文實(shí)施日趨盛行的“ ARP 欺騙攻擊”，對不符合 DHCP Snooping 動態(tài)綁定表或手工配置的靜態(tài)綁定表的非法 ARP 欺騙報文直接丟棄。同時支持 IP Source Check 特性，防止包括 MAC 欺騙、 IP 欺騙、 MAC/IP 欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來的 DoS 攻擊。 支持集中式 MAC 地址認(rèn)證和 認(rèn)證。在用戶接入網(wǎng)絡(luò)時完成必要的身份認(rèn)證，還可 以通過靈活的 MAC、 IP、 VLAN、 PORT 任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)。支持 DUD（ Disconnect Unauthorised Device）認(rèn)證，通過 MAC 地址學(xué)習(xí)數(shù)目限制和 MAC 地址與端口綁定實(shí)現(xiàn)。支持用戶分級管理和口令保護(hù)，支持 MAC 地址學(xué)習(xí)數(shù)目限制、 MAC 地址與端口綁定、端口隔離、 MAC 地址黑洞；支持防止 DoS 攻擊功能。 支持 QoS Profile 功能。和 認(rèn)證功能相結(jié)合，可以動態(tài)的為通過認(rèn)證的用戶提供預(yù) 先配置的一套 QoS 功能。用戶在經(jīng)過 認(rèn)證后，交換機(jī)根據(jù) AAA 服務(wù)器上配置的用戶名和 Profile 的對應(yīng)關(guān)系，將相應(yīng)的 Profile 動態(tài)下發(fā)到用戶登錄的端口上，為該用戶提供量身定做的服務(wù)質(zhì)量保證。支持 SSH 特性。用戶通過一個不能保證安全的網(wǎng)絡(luò)環(huán)境遠(yuǎn)程登錄到以太網(wǎng)交換機(jī)時，可以提供安全的信息保障和強(qiáng)大的認(rèn)證功能， 以保護(hù)以太網(wǎng)交換機(jī)不受諸如IP 地址欺詐、明文密碼截取等等攻擊。 高可靠性 S5600 系列交換機(jī)采用 IRF 技術(shù)組網(wǎng)后，能夠在整個堆疊組內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所 下沙中學(xué)網(wǎng)絡(luò)綜合布線及安防監(jiān)控系統(tǒng)工程 25 有信息的冗余備份，極大地增強(qiáng)了設(shè)備和網(wǎng)絡(luò)的可靠性，消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。同 時 H3C S5600 系列交換機(jī)不僅支持 STP/RSTP 生成樹協(xié)議，還提供了基于多 VLAN 的生成樹 MSTP，極大提高了鏈路的冗余備份，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。 支持 VRRP 虛擬路由冗余協(xié)議，與其他三層交換機(jī)構(gòu)建 VRRP 備份組。構(gòu)建故障時的冗 余 路由拓?fù)浣Y(jié)構(gòu)，保持通訊的連續(xù)性和可靠性，有效保障網(wǎng)絡(luò)穩(wěn)定。支持等價路由實(shí)現(xiàn)上行路由的 冗余備份和負(fù)載分擔(dān)。采用交、直流雙輸入電源模塊供電，也可以通過更換電源模塊來支持PoE 功能。 豐富的 QOS 策略 H3C S5600 系列交換機(jī)支持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、 協(xié)議類型、 TCP/UDP 端口號、 VLAN 的 L2~L4 復(fù)雜流分類，充分保障了復(fù)雜網(wǎng)絡(luò)對于 QoS 規(guī) 則的要求。 提供靈活的隊(duì)列調(diào)度算法，可以同時基于端口和隊(duì)列進(jìn)行設(shè)置，支持 SP（ Strict Priority）、 WRR（ Weighted Round Robin）、 SP+WRR 三種模式；支持 8 個優(yōu)先級隊(duì)列。 支持 CAR（ Committed Access Rate）功能，可以實(shí)現(xiàn)基于端口和基于流的速率限制，限 制的粒度可以精確至 64Kbps，為網(wǎng)絡(luò)帶寬的精細(xì)化管理提供了手段。 多樣的管理方式 H3C S5600 系列交換機(jī)支持 CLI（命令行）、 Tel、 Console 口配置，支持 H3C 的 iMC 智能管理中心，支持 W