【正文】 C S560026F） 1 產(chǎn)品概述 H3C S5600 系列全千兆智能彈性交換機(jī)是 H3C 公司為設(shè)計(jì)和構(gòu)建高彈性和 下沙中學(xué)網(wǎng)絡(luò)綜合布線及安防監(jiān)控系統(tǒng)工程 23 高智能網(wǎng)絡(luò)需求而推出的新一代以太網(wǎng)交換機(jī)產(chǎn)品。系統(tǒng)采用 H3C 公司創(chuàng)新的IRF（ Intelligent ResilientFramework，智能彈性架構(gòu) )技術(shù)，支持高達(dá) 96G 的堆疊帶寬和高密度千兆端口，支持萬(wàn)兆上行。 特別適合作為需要高帶寬、高性能和高擴(kuò)展性的中小企業(yè)網(wǎng)核心、大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)的匯聚層以及數(shù)據(jù)中心的服務(wù)器接入設(shè)備。 H3C S5600 系列提供： ? 產(chǎn)品系列齊全，每款都支持 1 端口、 2 端口萬(wàn)兆接口或 8 端口 SFP 千兆光口，最大的堆 疊帶寬達(dá)到 96G ? 支持創(chuàng)新的 IRF（ Intelligent Resilient Framework）智能彈性架構(gòu)技術(shù)，能夠?qū)崿F(xiàn)用戶網(wǎng)絡(luò) 的高度彈性智能擴(kuò)展 ? 可通過(guò)雙絞線向遠(yuǎn)端下掛 PD 設(shè)備（如 IP Phone、 WLAN AP、 Security、 Bluetooth AP 等）提供電源，實(shí)現(xiàn) PoE 功能 ? 支持 EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺(tái)系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安 全措施與網(wǎng)絡(luò)接入控制、訪問(wèn)權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動(dòng)的安全體系 ? 更加多樣化的管理和豐富的特性 H3C S560026C/S560026CPWR H3C S560050C/S560050CPWR H3C S560026F H3C S5600系列全千兆智能彈性交換機(jī) ? S560026C： 24 個(gè) 10/100/1000BaseT 以太網(wǎng)端口， 4 個(gè) 1000BaseX SFP 千兆以太 網(wǎng)端口（ Combo），后面板提供兩個(gè)固定的堆疊接口和一個(gè)擴(kuò)展模塊插槽。 ? S560026CPWR： 24 個(gè) 10/100/1000BaseT 以太網(wǎng)端口（ PoE）， 4 個(gè) 1000BaseX SFP 千兆以太網(wǎng)端口（ Combo），后面板提供兩個(gè)固定的堆疊接口和一個(gè)擴(kuò)展模塊插槽。 ? S560050C： 48 個(gè) 10/100/1000BaseT 以太網(wǎng)端口， 4 個(gè) 1000BaseX SFP 千兆以太 網(wǎng)端口（ Combo），后面板提供兩個(gè)固定的堆疊接口和一個(gè)擴(kuò)展模塊插槽。 ? S560050CPWR： 48 個(gè) 10/100/1000BaseT 以太網(wǎng)端口（ PoE）， 4 個(gè) 1000BaseX SFP 千兆以太網(wǎng)端口（ Combo），后面板提供兩個(gè)固定的堆疊接口和一個(gè)擴(kuò)展模塊插槽。 ? S560026F： 24 個(gè) 1000BaseX SFP 以太網(wǎng)千兆端口， 4 個(gè) 10/100/1000BaseT 以太網(wǎng) 端口（ Combo），后 面板提供兩個(gè)固定的堆疊接口和一個(gè)擴(kuò)展模塊插槽。 2 產(chǎn)品特點(diǎn) 大容量全線速的多層交換 S5600 系列交換機(jī)具有 192G/240G 的交換容量和 66M/102Mpps 的二 /三層包轉(zhuǎn)發(fā)能力，支持所有端口線速轉(zhuǎn)發(fā)。設(shè)備最大提供 24/48 端口 10/100/1000M 電接口、 32 個(gè) SFP 千兆光接口或 2 個(gè) 10G 接口，充分滿足客戶對(duì)高密度 GE 和萬(wàn)兆上行設(shè)備的需求。設(shè)備具備強(qiáng)大的 IRF 堆疊擴(kuò)展能力，極大的節(jié)省了用戶對(duì)設(shè)備的投資。 IRF 智能彈性架構(gòu)技術(shù) S5600 系列交換機(jī)采用創(chuàng)新的 IRF 智能彈性技 術(shù)，與傳統(tǒng)組網(wǎng)技術(shù)相比，在擴(kuò)展性、 可靠性、整體架構(gòu)的性能方面具有強(qiáng)大的優(yōu)勢(shì)，主要體現(xiàn)在三個(gè)方面； ? 擴(kuò)展性－ IRF 技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺(tái)設(shè)備的擴(kuò)展，最大實(shí)現(xiàn) 8 臺(tái)設(shè)備的 下沙中學(xué)網(wǎng)絡(luò)綜合布線及安防監(jiān)控系統(tǒng)工程 24 彈性擴(kuò)展；具有即插即用、單一 IP 管理，同步升級(jí)的優(yōu)點(diǎn)，同時(shí)大大降低系統(tǒng)擴(kuò)展的成 本。 ? 可靠性－通過(guò)專(zhuān)利的路由熱備份技術(shù)，在整個(gè)堆疊架構(gòu)內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有 信息的冗余備份和無(wú)間斷的三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了堆疊架構(gòu)的可靠性和高性能，同時(shí) 消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。 ? 分布性－通過(guò)分布式鏈路聚合技術(shù)， 實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提 高整個(gè)網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率。 POE(Power over ether)遠(yuǎn)程供電特性 S5600 系列交換機(jī)支持 PoE（ Power Over Ether）功能，即可通過(guò)雙絞線向遠(yuǎn)端下掛 PD 設(shè)備（如 IP Phone、 WLAN AP、 Security、 Bluetooth AP 等）提供電源，實(shí)現(xiàn)對(duì)下掛 PD 設(shè)備遠(yuǎn)端供電，使設(shè)備安裝簡(jiǎn)單而且節(jié)省空間。作為供電方 PSE（ Power Sourcing Equipment）設(shè)備，支持 線路供電標(biāo)準(zhǔn)，同時(shí)也可以兼容不符合 標(biāo)準(zhǔn)的 PD（ Powered Device）設(shè)備。交換機(jī)遠(yuǎn)端供電時(shí)每個(gè)以太網(wǎng)口向下掛設(shè)備提供的最大功率為 。 S5600 提供千兆電口上的 PoE 特性，能夠充分滿足未來(lái)技術(shù)發(fā)展的需求，為千兆無(wú)線技術(shù)，語(yǔ)音技術(shù)的發(fā)展提供了支持。通過(guò)支持 PoE 和 Voice VLAN 技術(shù)， S5600 系列交換機(jī)能夠提供完美的數(shù)據(jù)和語(yǔ)音融合解決方案。 完備的安全控制策略 S5600 系列交換機(jī)支持 EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺(tái)系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終 端安全措施與網(wǎng)絡(luò)接入控制、訪問(wèn)權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動(dòng)的安全體系，通過(guò)對(duì)網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個(gè)網(wǎng)絡(luò)變被動(dòng)防御為主動(dòng)防御、變單點(diǎn)防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對(duì)病毒、蠕蟲(chóng)等新興安全威脅的整體防御能力。 S5600 系列交換機(jī)支持特有的 ARP 入侵檢測(cè)功能，可有效防止黑客或攻擊者通過(guò) ARP 報(bào) 文實(shí)施日趨盛行的“ ARP 欺騙攻擊”，對(duì)不符合 DHCP Snooping 動(dòng)態(tài)綁定表或手工配置的靜態(tài)綁定表的非法 ARP 欺騙報(bào)文直接丟棄。同時(shí)支持 IP Source Check 特性，防止包括 MAC 欺騙、 IP 欺騙、 MAC/IP 欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來(lái)的 DoS 攻擊。 支持集中式 MAC 地址認(rèn)證和 認(rèn)證。在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，還可 以通過(guò)靈活的 MAC、 IP、 VLAN、 PORT 任意組合綁定，有效的防止非法用戶訪問(wèn)網(wǎng)絡(luò)。支持 DUD（ Disconnect Unauthorised Device）認(rèn)證，通過(guò) MAC 地址學(xué)習(xí)數(shù)目限制和 MAC 地址與端口綁定實(shí)現(xiàn)。支持用戶分級(jí)管理和口令保護(hù)，支持 MAC 地址學(xué)習(xí)數(shù)目限制、 MAC 地址與端口綁定、端口隔離、 MAC 地址黑洞；支持防止 DoS 攻擊功能。 支持 QoS Profile 功能。和 認(rèn)證功能相結(jié)合，可以動(dòng)態(tài)的為通過(guò)認(rèn)證的用戶提供預(yù) 先配置的一套 QoS 功能。用戶在經(jīng)過(guò) 認(rèn)證后，交換機(jī)根據(jù) AAA 服務(wù)器上配置的用戶名和 Profile 的對(duì)應(yīng)關(guān)系，將相應(yīng)的 Profile 動(dòng)態(tài)下發(fā)到用戶登錄的端口上，為該用戶提供量身定做的服務(wù)質(zhì)量保證。支持 SSH 特性。用戶通過(guò)一個(gè)不能保證安全的網(wǎng)絡(luò)環(huán)境遠(yuǎn)程登錄到以太網(wǎng)交換機(jī)時(shí)，可以提供安全的信息保障和強(qiáng)大的認(rèn)證功能， 以保護(hù)以太網(wǎng)交換機(jī)不受諸如IP 地址欺詐、明文密碼截取等等攻擊。 高可靠性 S5600 系列交換機(jī)采用 IRF 技術(shù)組網(wǎng)后，能夠在整個(gè)堆疊組內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所 下沙中學(xué)網(wǎng)絡(luò)綜合布線及安防監(jiān)控系統(tǒng)工程 25 有信息的冗余備份，極大地增強(qiáng)了設(shè)備和網(wǎng)絡(luò)的可靠性，消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。同 時(shí) H3C S5600 系列交換機(jī)不僅支持 STP/RSTP 生成樹(shù)協(xié)議，還提供了基于多 VLAN 的生成樹(shù) MSTP，極大提高了鏈路的冗余備份，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。 支持 VRRP 虛擬路由冗余協(xié)議，與其他三層交換機(jī)構(gòu)建 VRRP 備份組。構(gòu)建故障時(shí)的冗 余 路由拓?fù)浣Y(jié)構(gòu)，保持通訊的連續(xù)性和可靠性，有效保障網(wǎng)絡(luò)穩(wěn)定。支持等價(jià)路由實(shí)現(xiàn)上行路由的 冗余備份和負(fù)載分擔(dān)。采用交、直流雙輸入電源模塊供電，也可以通過(guò)更換電源模塊來(lái)支持PoE 功能。 豐富的 QOS 策略 H3C S5600 系列交換機(jī)支持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、 協(xié)議類(lèi)型、 TCP/UDP 端口號(hào)、 VLAN 的 L2~L4 復(fù)雜流分類(lèi)，充分保障了復(fù)雜網(wǎng)絡(luò)對(duì)于 QoS 規(guī) 則的要求。 提供靈活的隊(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置，支持 SP（ Strict Priority）、 WRR（ Weighted Round Robin）、 SP+WRR 三種模式；支持 8 個(gè)優(yōu)先級(jí)隊(duì)列。 支持 CAR（ Committed Access Rate）功能，可以實(shí)現(xiàn)基于端口和基于流的速率限制，限 制的粒度可以精確至 64Kbps，為網(wǎng)絡(luò)帶寬的精細(xì)化管理提供了手段。 多樣的管理方式 H3C S5600 系列交換機(jī)支持 CLI（命令行）、 Tel、 Console 口配置，支持 H3C 的 iMC 智能管理中心，支持 W