
H3C S5100-SI 系列以太网交换机 产品概述 H 3C S5100-SI 系列以太网交换机是 H 3C 技术有限公司自主开发的全千兆二层以太网交换机,广泛应用于企业网和园区网的接入层。提供灵活的全千兆以太网端口的接入密度、丰富的业务特性、统一的集群配置,为用户提供高性能、低成本、可网管的千兆到桌面的解决方案,是千兆接入的理想选择。
在过去的三年中,组播或视频点播、带大附件的电子邮件、文件传输器、按需备份和恢复、 CRM/ERP 以及 Web 和 Java 工具等多种应用都成为吞噬带宽的 " 杀手 " ,千兆位以太网逐渐延伸到桌面已经成为最迫切的需要之一。用户需要大容量带宽的语音、视频、多媒体等的应用,网络的价值正在快速显现。一些协作的应用开始在企业崭露头角,真正的提高企业的效率,例如在医疗行业的会诊、视频 / 广告制作、制造业的设计 / 加工、游戏领域、网格计算、科研协作等,诸如此类的应用在消耗大量带宽的同时,也在追求用户的满意度。人们对应用的要求已经不仅仅是 " 有 " ,而且要 " 好 " 。这都需要以消耗带宽资源作为代价。基于铜缆的千兆以太网可以将更多的应用从低速链路中解放出来,并且为业务创新提供了一个崭新的平台。对更高带宽的各种需求催生新一代千兆接入交换机, H 3C 公司的 S5100-SI 产品的推出,正是为了满足这一需求。
H 3C S5100-SI 系列以太网交换机目前包含如下型号:
l S5100-16P-SI : 16 个 10/100/1000Base-T 以太网端口和 4 个复用的 1000Base-X SFP 千兆以太网端口( Combo );
l S5100-24P-SI : 24 个 10/100/1000Base-T 以太网端口和 4 个复用的 1000Base-X SFP 千兆以太网端口( Combo );
l S5100-48P-SI : 48 个 10/100/1000Base-T 以太网端口和 4 个复用的 1000Base-X SFP 千兆以太网端口( Combo )。
产品特点
灵活的千兆接入和集群管理 H 3C S5100-SI 系列全千兆以太网交换机提供灵活的 16/24/48 个 10/100/ 1000M 自适应电口接入;并且支持复用的 SFP 插槽,充分考虑用户的带宽升级的实际情况,既可以支持千兆光模块,也可以支持百兆光模块,保护用户投资。 H3C S5100-SI 系列硬件支持最大 96Gbps 交换容量,保证所有端口二层线速交换。
H 3C S5100-SI 系列交换机采用专利技术允许交换机利用专用互联电缆实现多达 16 台设备的堆叠,支持不同端口设备的混合堆叠。具有即插即用、单一 IP 管理。同时大大降低系统扩展的成本,保护了用户投资。
全面的接入安全策略 H 3C S5100-SI 系列交换机支持特有的 ARP 入侵检测功能,可有效防止黑客或攻击者通过 ARP 报文实施网络中逐渐盛行的“中间人”攻击,对不符合 DHCP Snooping 动态绑定表或手工配置的静态绑定表的非法 ARP 欺骗报文直接丢弃。同时支持 IP Source Check 特性,防止包括 MAC 欺骗、 IP 欺骗、 MAC/IP 欺骗在内的非法地址仿冒,以及大量地址仿冒带来的 DoS 攻击。另外,利用 DHCP Snooping 的信任端口特性还可以有效杜绝私设 DHCP 服务器,保证 DHCP 环境的真实性和一致性。
H 3C S5100-SI 系列交换机支持端口安全特性族可以有效防范基于 MAC 地址的攻击。可以实现基于 MAC 地址允许 / 限制流量,或者设定每个端口允许的 MAC 地址的最大数量,使得某个特定端口上的 MAC 地址可以由管理员静态配置,或者由交换机动态学习。
H 3C S5100-SI 系列交换机提供 802.1X 和集中 MAC 认证方式对接入的用户进行认证,允许合法用户通过,对于非法用户则拒绝其上网。同时还支持客户端软件版本检测、 Guest VLAN 等功能,和 CAMS 服务器配合还可以实现代理检测、双网卡检测等功能。通过这些功能的应用可以对用户的合法性进行充分的检查和控制,最大程度的减少非法用户对网络安全的危害。
增强的网络管理和维护的易用性 H 3C S5100-SI 系列交换机支持通过 FTP 、 TFTP 实现设备的远程升级,支持 SNMP v1/v2/v3 ,可支持 Open View 等通用网管平台,以及 iMC 智能管理中心。支持 CLI 命令行, Web 网管, TELNET , HGMP 集群管理,使设备管理更方便。并且支持 SSH2.0 等加密方式,使得管理更加安全。
传统交换机对端口的镜像功能都是基于本地实现,镜像数据流无法穿越网络在核心实现统一采集、监控和分析; H 3C S5100-SI 支持跨交换机的远程端口镜像功能( Rspan ),可以将接入端口的流量镜像到核心交换机上,在核心交换机上启动网流分析( Netstream )功能,对监控端口的业务和流量进行监控、优化部署和恶意攻击监控。
H 3C S5100-SI 系列交换机支持 VCT ( Virtual Cable Test )电缆检测功能,便于快速定位网络故障点;并支持 DLDP ( Device Link Detection Protocol )单向链路检测协议,可以有效的防止网络中单通故障的发生,大幅提高网络维护效率,切实将设备的易用性带给用户。
产品规格
支持特性
S5100-16P-SI
S5100-24P-SI
S5100-48P-SI
外形尺寸(长×宽×高)
(单位: mm )
300×220×43.6
440×260×43.6
440×260×43.6
重量
< 2.3kg
< 4kg
4kg
管理端口
1 个 Console 口
业务端口描述
16 个 10/100/1000 Base-T 以太网端口, 4 个复用的 1000Base-X SFP 千兆以太网端口
24 个 10/100/1000 Base-T 以太网端口, 4 个复用的 1000Base-X SFP 千兆以太网端口
48 个 10/100/1000 Base-T 以太网端口, 4 个复用的 1000Base-X SFP 千兆以太网端口
交换容量(全双工)
32Gbps
48Gbps
96Gbps
包转发率(整机)
23.8Mpps
35.7Mpps
71.4Mpps
端口聚合
支持动态 LACP 链路聚合
支持手工聚合
支持最多 8/12/24 个端口聚合组,每组支持最多 8 个 GE
端口
支持 IEEE 802.3x 流控(全双工)
支持基于端口速率百分比的风暴抑制
VLAN
支持基于端口的 VLAN ( 4K 个)
支持 VLAN VPN ( QinQ )
支持协议 VLAN
支持 GVRP
DHCP
支持 DHCP Client
支持 DHCP Snooping
支持 DHCP Snooping Option82
组播
支持 IGMP Snoopingv1/v2/v3
支持组播 VLAN
支持未知组播丢弃
二层环网协议
支持 STP/RSTP/MSTP 协议
支持 Smart Link
ACL
支持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、 TCP/UDP 端口号、协议类型、 VLAN 等 ACL
支持基于时间段的 ACL
支持基于全局、 VLAN 、端口(组)下发 ACL
QoS
支持 IEEE 802.1p/DSCP 优先级
支持优先级映射
支持端口信任模式
每端口支持 4 个队列
支持端口队列调度 (SP/SDWRR/SP+SDWRR)
镜像
支持基于 VLAN 的镜像
支持基于 MAC 地址的镜像
支持端口镜像
支持多个源端口镜像
支持远程端口镜像
安全特性
支持用户分级管理和口令保护
支持 Radius 认证
支持 SSH 2.0
支持 802.1X ,集中式 MAC 地址认证
支持 Guest VLAN
支持端口隔离
支持端口安全
支持 MAC 地址学习数目限制
支持 IP 源地址保护
支持 ARP 入侵检测功能
支持 IP+MAC+ 端口的绑定
管理与维护
支持 XModem/FTP/TFTP 加载升级
支持命令行接口( CLI ), Telnet , Console 口进行配置
支持 SNMP , WEB 网管
支持 RMON ( Remote Monitoring )
支持 iMC 智能管理中心
支持系统日志,分级告警,调试信息输出
支持 HGMPv2
支持 Modem 远端拨号
支持 NTP
支持 Ping , Tracert
支持 Telnet 远程维护
支持 VCT ( Virtual Cable Test ) 电缆检测功能
支持 DLDP ( Device Link Detection Protocol ) 单向链路检测协议
支持 Loopback-detection 端口环回检测
输入电压
额定电压范围: 100V ~ 240V AC. ; 50/60Hz
最大电压范围: 90V ~ 264V AC. ; 47/63Hz
功耗(满负荷时)
26W
46W
97W
工作环境温度
0 ℃ ~ 45 ℃
工作环境相对湿度(非凝露)
10% ~ 90%
组网应用
组网应用一:大型企业网或园区网 S5100-SI 与 S5600 系列、 S7500 系列或 S9500 系列交换机配合组网,核心通过万兆相连,上行通过 GE 连接 S7500 或 S9500 系列交换机,实现接入千兆到桌面。
组网应用二:中小型网络汇聚 二层汇聚设备采用 S5100-SI 系列,接入设备为 S3100 ,实现千兆汇聚,百兆到用户,解决百兆汇聚设备收敛比太高的问题。
组网应用三:数据中心 在数据中心的组网中, S5100-SI 系列以太网交换机放在核心网络下,提供千兆接入核心网络的功能。服务器集群可以通过 S5100-SI 系列交换机,以千兆速率快速接入核心网络。
选配信息
主机选购
H 3C S5100-SI 系列以太网交换机主机选购一览表
描述
数量
备注
S5100-16P-SI 以太网交换机(采用交流电源供电,输入电压为 100V ~ 240V AC. 、 50/60HZ )
1
可选
S5100-24P-SI 以太网交换机(采用交流电源供电,输入电压为 100V ~ 240V AC. 、 50/60HZ )
1
可选
S5100-48P-SI 以太网交换机(采用交流电源供电,输入电压为 100V ~ 240V AC. 、 50/60HZ )
1
可选
接口模块选购
SFP 接口模块选购一览表
SFP 模块名称
中心波长
SFP 模块提供的用户接口连接器类型
接口线缆规格及最大传输距离
数量
备注
100Base-FX-MM-SFP
1310nm
LC
62.5μm/125μm 多模光纤 2km
0 ~ 4
可选
100Base-FX-SM-SFP
9μm/125μm 单模光纤 15km
0 ~ 4
可选
100Base-FX-SM-LR-SFP
9μm/125μm 单模光纤 40km
0 ~ 4
可选
100Base-FX-SM-VR-SFP
1550nm
9μm/125μm 单模光纤 80km
0 ~ 4
可选
1000BASE-SX-SFP
850nm
LC
50/125μm 多模光纤 550m
0 ~ 4
可选
62.5/125μm 多模光纤 275m
0 ~ 4
可选
1000BASE-LX-SFP
1310nm
9μm/125μm 单模光纤 10km
0 ~ 4
可选
1000BASE-LH-SFP
9μm/125μm 单模光纤 40km
0 ~ 4
可选
1000BASE-ZX-LR-SFP
1550nm
9μm/125μm 单模光纤 40km
0 ~ 4
可选
1000BASE-ZX-VR-SFP
9μm/125μm 单模光纤 70km
0 ~ 4
可选
1000Base-T-AN-SFP
-
RJ-45
五类双绞线 100m
0 ~ 4
可选