【正文】 256個(gè)組播組端口安全支持512項(xiàng)靜態(tài)MAC地址表/MAC地址過(guò)濾最多支持512項(xiàng)端口與MAC地址綁定表項(xiàng)端口匯聚支持10組匯聚組，每組最多8個(gè)端口支持手工和靜態(tài)LACP端口鏡像支持基于端口的雙向鏡像端口帶寬控制支持對(duì)出入端口的報(bào)文流量進(jìn)行限速，粒度為64Kbps支持基于流的流量限速（ACL限速）廣播風(fēng)暴抑制所有端口上支持基于帶寬百分比的廣播風(fēng)暴抑制設(shè)備管理支持Web網(wǎng)管支持通過(guò)Console口進(jìn)行管理支持Telnet遠(yuǎn)程管理支持DHCPclient支持網(wǎng)吧專(zhuān)區(qū)智能設(shè)定支持SNMP v2c，支持RMON易用性支持網(wǎng)吧專(zhuān)區(qū)（智能端口設(shè)定，智能檢查）支持企業(yè)專(zhuān)區(qū)防ARP欺騙聯(lián)動(dòng)設(shè)備維護(hù)支持調(diào)試信息輸出支持配置文件導(dǎo)入導(dǎo)出支持Syslog（系統(tǒng)日志）支持Ping支持備份升級(jí)支持VCT（電纜診斷）流量控制固定端口24個(gè)10/100/1000BASET自協(xié)商的以太網(wǎng)端口1個(gè)Console端口48個(gè)10/100/1000BASET自協(xié)商的以太網(wǎng)端口1個(gè)Console端口可選端口4個(gè)1000BaseSX/LX SFP光口固定端口屬性連接器類(lèi)型：RJ45支持10/100/1000Mbit/s傳輸速率支持半雙工、全雙工、自協(xié)商工作模式支持MDI/MDIX自適應(yīng)可選端口屬性連接器類(lèi)型：LC支持1000Mbit/s傳輸速率快速以太網(wǎng)IEEE 1000BASET千兆以太網(wǎng)IEEE 技術(shù)指標(biāo)項(xiàng)目描述產(chǎn)品S5024ES5048E概述標(biāo)準(zhǔn)IEEE 10BASET該產(chǎn)品針對(duì)目前局域網(wǎng)中出現(xiàn)的安全問(wèn)題，、Guest VLAN、防ARP欺騙、防蠕蟲(chóng)病毒、防MAC地址攻擊、四元綁定、智能綁定（一鍵綁定）、DHCP Snooping、ACL等一系列安全特性，并且提供了可視化的WEB操作界面，通過(guò)簡(jiǎn)便操作，即可以有效防御ARP欺騙、DOS攻擊及蠕蟲(chóng)攻擊；同時(shí)為網(wǎng)吧和企業(yè)用戶(hù)開(kāi)辟了網(wǎng)吧專(zhuān)區(qū)和企業(yè)專(zhuān)區(qū)，針對(duì)網(wǎng)吧和企業(yè)的各種業(yè)務(wù)應(yīng)用提供了簡(jiǎn)單可靠的優(yōu)化配置方案。（Remote Monitoring）告警、事件、歷史記錄支持iMC智能管理中心支持系統(tǒng)日志，分級(jí)告警，調(diào)試信息輸出支持HGMPv2（最大256臺(tái)）支持NTP支持電源的告警功能，風(fēng)扇、溫度告警支持Ping、Tracert支持VCT（Virtual Cable Test）電纜檢測(cè)功能支持DLDP（Device Link Detection Protocol）單向鏈路檢測(cè)協(xié)議支持LLDP支持LoopbackdetectionRoot guard支持uRPF(單播反向路徑檢測(cè))，杜絕IP源地址欺騙，防范病毒和攻擊支持IP/Port/MAC的綁定功能支持OSPF、RIPv2報(bào)文的明文及MD5密文認(rèn)證。技術(shù)指標(biāo)支持特性S550028CEIS550052CEIS550028CPWREIS550052CPWREIS550028FEI背板交換容量256Gbps256Gbps256Gbps256Gbps256Gbps交換容量（全雙工）192Gbps240Gbps192Gbps240Gbps192Gbps包轉(zhuǎn)發(fā)率（整機(jī)）96Mpps132Mpps96Mpps132Mpps96Mpps外形尺寸（長(zhǎng)寬高）（單位：mm）440300440420 440360重量4kg6kg管理端口1個(gè)Console口業(yè)務(wù)端口描述24個(gè)10/100/1000BaseT以太網(wǎng)端口4個(gè)復(fù)用的1000BaseX千兆SFP端口48個(gè)10/100/1000BaseT以太網(wǎng)端口4個(gè)復(fù)用的1000BaseX千兆SFP端口24個(gè)10/100/1000BaseT以太網(wǎng)端口4個(gè)復(fù)用的1000BaseX千兆SFP端口48個(gè)10/100/1000BaseT以太網(wǎng)端口4個(gè)復(fù)用的1000BaseX千兆SFP端口24個(gè)1000BaseX千兆SFP端口8個(gè)復(fù)用的10/100/1000BaseT以太網(wǎng)端口擴(kuò)展插槽2個(gè)擴(kuò)展插槽可選接口模塊單端口10GE XFP接口模塊兩端口10GE XFP接口模塊兩端口10GE CX4接口模塊兩端口SFP接口模塊兩端口SFP＋接口模塊以太網(wǎng)供電PoE不支持支持不支持端口聚合支持LACP支持手工聚合支持最多14/26個(gè)聚合組，每組支持最多8個(gè)GE或4個(gè)10GE端口端口特性H3C S5500EI系列交換機(jī)支持基于MAC地址劃分VLAN，很好的解決了移動(dòng)辦公的智能靈活管理；結(jié)合特有的基于全局和VLAN下發(fā)ACL策略，在簡(jiǎn)化用戶(hù)配置的同時(shí)，也大幅節(jié)約了硬件資源。出色的管理性H3C S5500EI系列交換機(jī)支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持Open View等通用網(wǎng)管平臺(tái)以及iMC智能管理中心。支持CAR（Committed Access Rate）功能。豐富的QoS策略H3C S5500EI系列交換機(jī)支持支持L2（Layer 2）~L4（Layer 4）包過(guò)濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號(hào)、協(xié)議類(lèi)型、VLAN的流分類(lèi)。H3C S5500EI系列交換機(jī)支持MCE功能，可以有效解決多VPN網(wǎng)絡(luò)帶來(lái)的用戶(hù)數(shù)據(jù)安全與網(wǎng)絡(luò)成本之間的矛盾，它使用CE設(shè)備本身的VLAN接口編號(hào)與網(wǎng)絡(luò)內(nèi)的VPN進(jìn)行綁定，并為每個(gè)VPN創(chuàng)建和維護(hù)獨(dú)立的路由轉(zhuǎn)發(fā)表（MultiVRF）。支持Voice VLAN技術(shù)，交換機(jī)通過(guò)識(shí)別端口的語(yǔ)音流，將對(duì)應(yīng)的接入端口加入Voice VLAN（專(zhuān)用語(yǔ)音VLAN）中，為語(yǔ)音流量提供專(zhuān)門(mén)通道，并自動(dòng)下發(fā)優(yōu)先級(jí)規(guī)則保證語(yǔ)音流的優(yōu)先傳輸來(lái)保證通話質(zhì)量。當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時(shí)候也不影響網(wǎng)絡(luò)的收斂時(shí)間，保證業(yè)務(wù)的正常開(kāi)展。所有機(jī)型都支持冗余電源，其中S550028FEI支持可插拔的冗余電源模塊，也就是說(shuō)我們可以根據(jù)實(shí)際環(huán)境的需要靈活配置交流或直流電源模塊，此外整機(jī)還支持電源和風(fēng)扇的故障檢測(cè)及告警，可以根據(jù)溫度的變化自動(dòng)調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速，這些設(shè)計(jì)使我們這款盒式交換機(jī)具備了機(jī)柜式交換機(jī)的高可靠性。支持MAC地址學(xué)習(xí)限制和安全MAC地址功能，可以保證只有真正的業(yè)務(wù)主機(jī)才能夠接入網(wǎng)絡(luò)，而其他新接入主機(jī)即使連接到交換機(jī)上也無(wú)法獲取地址并連通網(wǎng)絡(luò)。另外，S5500EI系列還將支持單播反向路徑查找技術(shù)（uRPF），原理是當(dāng)設(shè)備的一個(gè)接口上收到一個(gè)數(shù)據(jù)包時(shí)，會(huì)反向查找路徑來(lái)驗(yàn)證是否存在從該接收接口到包中制定的源地址之間的路由，即驗(yàn)證了其真實(shí)性，如果不存在就將數(shù)據(jù)包刪除，這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。H3C S5500EI交換機(jī)支持集中式MAC地址認(rèn)證、PORTAL認(rèn)證，支持用戶(hù)帳號(hào)、IP、MAC、VLAN、端口等用戶(hù)標(biāo)識(shí)元素的動(dòng)態(tài)或靜態(tài)綁定，同時(shí)實(shí)現(xiàn)用戶(hù)策略（VLAN、QoS、ACL）的動(dòng)態(tài)下發(fā)；支持配合H3C公司的CAMS系統(tǒng)對(duì)在線用戶(hù)進(jìn)行實(shí)時(shí)的管理，及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法行為。而IRF系統(tǒng)的性能和端口密度是IRF內(nèi)部所有設(shè)備性能和端口數(shù)量的總和。、高性能 IRF的高可靠性體現(xiàn)在鏈路，設(shè)備和協(xié)議三個(gè)方面。高可靠彈性擴(kuò)展以按照用戶(hù)需求實(shí)現(xiàn)彈性擴(kuò)展，保證用戶(hù)投資。簡(jiǎn)化業(yè)務(wù)IRF可以為用戶(hù)帶來(lái)以下好處：簡(jiǎn)化管理這個(gè)系列產(chǎn)品是基于硬件的IPv4/IPv6雙棧平臺(tái)，支持豐富的IPv4和IPv6三層路由協(xié)議、組播協(xié)議和策略路由機(jī)制，實(shí)現(xiàn)IPv4到IPv6的平滑升級(jí)。H3C S5500EI系列交換機(jī)支持兩個(gè)擴(kuò)展槽位，每個(gè)槽位支持最大兩端口的10GE擴(kuò)展模塊及兩端口的CX4擴(kuò)展模塊，在實(shí)現(xiàn)千兆匯聚或接入時(shí)保留進(jìn)一步支持10GE的擴(kuò)展能力，盡力保護(hù)用戶(hù)投資。表 ：千兆以太網(wǎng)傳輸距離協(xié)議標(biāo)準(zhǔn)傳輸介質(zhì)最大傳輸距離1000BaseLX9m單模光纖10000米50m、550米1000BaseSX50m多模光纖（模式帶寬500MHzkm）550米50m多模光纖（模式帶寬400MHzkm）500米（模式帶寬200MHzkm）275米（模式帶寬160MHzkm）220米1000BaseT4對(duì)5類(lèi)非屏蔽雙絞線100米1000BaseCX同軸電纜25米核心交換機(jī)與匯聚層交換機(jī)之間的連接 核心交換機(jī)與分布在各個(gè)樓的匯聚交換機(jī)通過(guò)千兆以太網(wǎng)連接，條件許可的時(shí)候也可以采用主干聚集技術(shù)連接或者生成樹(shù)協(xié)議（Spanning Tree）的冗余鏈路連接。 校園網(wǎng)設(shè)計(jì)方案說(shuō)明網(wǎng)絡(luò)主干選擇千兆以太網(wǎng)。，還需要設(shè)置全面的安全保護(hù)特性，其中包括：基于STP協(xié)議的安全保護(hù)，例如rootguard,portfast等，防止用戶(hù)非法成為網(wǎng)絡(luò)的STP ROOT；基于MAC CAM的安全保護(hù)，實(shí)現(xiàn)portfast功能；基于ARP攻擊的保護(hù)，實(shí)現(xiàn)PVLAN的功能；，利用交換機(jī)關(guān)于DHCP 82 option的保護(hù)特性，將DHCP地址池與特定交換機(jī)對(duì)應(yīng)，動(dòng)態(tài)分配IP地址，網(wǎng)關(guān)以及DNS等信息；基于ACL的安全防護(hù)和過(guò)濾；關(guān)于服務(wù)器的接入問(wèn)題，我們建議根據(jù)服務(wù)器工作性質(zhì)選擇接接入核心交換機(jī)組成若干服務(wù)器專(zhuān)用VLAN或者直接接入防火墻DMZ區(qū)域，每一個(gè)VLAN內(nèi)部根據(jù)業(yè)務(wù)特性實(shí)現(xiàn)PVLAN功能。基本網(wǎng)絡(luò)用戶(hù)都與接入層交換機(jī)連接，在所有桌面用戶(hù)的端口上均預(yù)設(shè)專(zhuān)屬VLAN信息。網(wǎng)絡(luò)系統(tǒng)中的所有設(shè)備均應(yīng)是可管理的，支持遠(yuǎn)程監(jiān)控和故障的過(guò)程診斷和恢復(fù)，并可通過(guò)網(wǎng)管軟件方便地監(jiān)控網(wǎng)絡(luò)運(yùn)行的實(shí)時(shí)情況，對(duì)出現(xiàn)的問(wèn)題及時(shí)處理和解決。 網(wǎng)絡(luò)的可管理性良好的組織和管理對(duì)網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)和高效使用有很大幫助，網(wǎng)絡(luò)應(yīng)該能夠提供方便、靈活、有力的工具對(duì)網(wǎng)絡(luò)進(jìn)行集中式的有效管理和控制。在滿足基本需求的條件下，如網(wǎng)絡(luò)的可靠性、安全性、性能和一定的可擴(kuò)展性等，盡可能降低網(wǎng)絡(luò)改造的費(fèi)用。 網(wǎng)絡(luò)實(shí)現(xiàn)的高性?xún)r(jià)格比原則建設(shè)一個(gè)高效的網(wǎng)絡(luò)，充分優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，盡量減少網(wǎng)絡(luò)數(shù)據(jù)流通環(huán)節(jié)，減少網(wǎng)絡(luò)中非業(yè)務(wù)的網(wǎng)絡(luò)消耗，充分利用網(wǎng)絡(luò)中的每一臺(tái)設(shè)備和線路，包括備份設(shè)備和鏈路，在確保各級(jí)業(yè)務(wù)部門(mén)實(shí)時(shí)網(wǎng)上業(yè)務(wù)正常運(yùn)行的條件下，盡量節(jié)省網(wǎng)絡(luò)的建設(shè)和運(yùn)行成本。 安全性和保密性在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信