选择特殊符号
选择搜索类型
请输入搜索
灵活的千兆接入
H3C S5120-SI系列全千兆以太网交换机提供灵活的8/16/24/48个10/100/1000M自适应电口接入;并且支持非复用的SFP插槽,充分考虑用户的带宽升级的实际情况,既可以支持千兆光模块,也可以支持百兆光模块,保护用户投资。
智能弹性架构
H3C S5120SI系列交换机支持IRF2(第二代智能弹性架构)技术,就是把多台物理设备互相连接起来,使其虚拟为一台逻辑设备,也就是说,用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处:
简化管理 IRF架构形成之后,可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备,通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果,而不用物理连接到每台成员设备上分别对它们进行配置和管理。
简化业务 IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的,例如路由协议会作为单一设备统一计算,而随着跨设备链路聚合技术的应用,可以替代原有的生成树协议,这样就可以省去了设备间大量协议报文的交互,简化了网络运行,缩短了网络动荡时的收敛时间。
弹性扩展 可以按照用户需求实现弹性扩展,保证用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”,不影响其他设备的正常运行。
高可靠 IRF的高可靠性体现在链路,设备和协议三个方面。成员设备之间物理端口支持聚合功能,IRF系统和上、下层设备之间的物理连接也支持聚合功能,这样通过多链路备份提高了链路的可靠性;IRF系统由多台成员设备组成,一旦Master设备故障,系统会迅速自动选举新的Master,以保证通过系统的业务不中断,从而实现了设备级的1:N备份;IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备,从而实现1:N的协议可靠性。
高性能 对于高端交换机来说,性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此,IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍,从而大幅度提高了设备的性能。
全面的接入安全策略
H3C S5120-SI系列交换机支持特有的ARP入侵检测功能,可有效防止黑客或攻击者通过ARP报文实施网络中逐渐盛行的“中间人”攻击,对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性,防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒,以及大量地址仿冒带来的DoS攻击。另外,利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器,保证DHCP环境的真实性和一致性。
H3C S5120-SI系列交换机支持端口安全特性族可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量,或者设定每个端口允许的MAC地址的最大数量,使得某个特定端口上的MAC地址可以由管理员静态配置,或者由交换机动态学习。
H3C S5120-SI系列交换机提供802.1X和集中MAC认证方式对接入的用户进行认证,允许合法用户通过,对于非法用户则拒绝其上网。同时还支持客户端软件版本检测、Guest VLAN等功能,和CAMS服务器配合还可以实现代理检测、双网卡检测等功能。通过这些功能的应用可以对用户的合法性进行充分的检查和控制,最大程度的减少非法用户对网络安全的危害。
增强的网络管理和维护的易用性
H3C S5120-SI系列交换机支持通过FTP、TFTP实现设备的远程升级,支持SNMP v1/v2/v3,可支持Open View等通用网管平台,以及iMC智能管理中心。支持CLI命令行,Web网管,TELNET,HGMP集群管理,使设备管理更方便。并且支持SSH2.0等加密方式,使得管理更加安全。
H3C S5120-SI系列交换机支持VCT(Virtual Cable Test)电缆检测功能,便于快速定位网络故障点。
增强的以太网供电功能(PoE )
H3C S5120-SI系列交换机支持增强的以太网供电功能(PoE ),PoE供电款型可以提供每端口最大30W的输出功率,可以为802.11n的无线接入点,可视IP电话,以及更多的终端设备提供以太网供电能力。
慧渠网络关于H3C S5120-SI的组网应用推荐如下:
大型企业网或园区网
S5120-SI与S7500E系列或S9500E系列交换机配合组网,核心通过万兆相连,上行通过GE连接S7500E或S9500E系列交换机,实现接入千兆到桌面。
小型网络核心
核心设备采用S5120-SI系列,接入设备为S3100,实现千兆汇聚,百兆到用户,实现高性价比千兆核心解决方案 。
慧渠网络在此声明:以上内容均来自互联网,仅供参考。
H3C S5120-SI系列以太网交换机是H3C技术有限公司自主开发的全千兆以太网交换机,广泛应用于企业网和园区网的接入层。提供灵活的全千兆以太网端口的接入密度、丰富的业务特性,并支持创新的IRF(Intelligent Resilient Framework,智能弹性架构)技术,用户可以将多台S5120SI交换机连接形成一个逻辑上的独立实体,从而为用户构建高性能、易管理、易扩展、低成本的千兆到桌面的解决方案,是千兆接入的理想选择。
不支持域名过滤,支持域名过滤都需要是路由器。你这个是三层交换机不支持的,只支持根据目标ip地址来做限制,也很麻烦。像这样的过滤都是在出口的路由器上做的。
S3100-26TP-Si 一般在3500左右买,要供应商提供初次上门服务。代理价格大约在2500左右。S3100-26TP-Ei 一般在4300左右买。
慧渠网络关于H3C S5120-SI的规格介绍如下表所示:
支持特性 |
S5120-9P-SI |
S5120-20P-SI |
S5120-28P-SI |
S5120-52P-SI |
S5120-9P-PWR-SI |
S5120-9P-HPWR-S |
S5120-28P-PWR-SI |
S5120-28P-HPWR-SI |
外形尺寸(长×宽×高)(单位:mm) |
210×210 ×43.6 |
440×160 ×43.6 |
440×160 ×43.6 |
440×260 ×43.6 |
300×260 ×43.6 |
300×260 ×43.6 |
440×420 ×43.6 |
440×420 ×43.6 |
重量 |
≤2kg |
<3kg |
<3kg |
<5kg |
<3kg |
<3kg |
<7kg |
<7kg |
管理端口 |
1个Console口 |
|||||||
业务端口描述 |
8个10/100 /1000Base-T以太网端口,1个1000Base-XSFP千兆以太网端口 |
16个10/100 /1000 Base-T以太网端口,4个1000Base-X SFP千兆以太网端口 |
24个10/100 /1000 Base-T以太网端口,4个1000Base-X SFP千兆以太网端口 |
48个10/100 /1000 Base-T以太网端口,4个1000Base-X SFP千兆以太网端口 |
8个10/100 /1000Base-T以太网端口,1个1000Base-XSFP千兆以太网端口 |
8个10/100 /1000Base-T以太网端口,1个1000Base-XSFP千兆以太网端口 |
24个10/100 /1000 Base-T以太网端口(PoE),4个1000Base-X SFP千兆以太网端口 |
24个10/100 /1000 Base-T以太网端口(PoE), 4个1000Base-X SFP千兆以太网端口 |
交换容量(全双工) |
192Gbps |
192Gbps |
192Gbps |
240Gbps |
192Gbps |
192Gbps |
192Gbps |
192Gbps |
包转发率(整机) |
13.5Mpps |
30Mpps |
42Mpps |
78Mpps |
14Mpps |
14Mpps |
42Mpps |
42Mpps |
端口聚合 |
支持LACP链路聚合 |
|||||||
端口 |
支持IEEE 802.3x流控(全双工) 支持基于端口速率百分比的风暴抑制 支持基于端口速率百分比、pps和bps的风暴抑制 |
|||||||
VLAN |
支持基于端口的VLAN(4K个) |
|||||||
DHCP |
支持DHCP Client 支持DHCP Snooping 支持DHCP Snooping Option82 |
|||||||
IRF2 |
支持IRF2智能弹性架构 支持分布式设备管理,分布式链路聚合 支持通过标准以太网接口进行堆叠 支持本地堆叠和远程堆叠 |
|||||||
IP路由 |
支持IPv4和IPv6的三层路由功能 |
|||||||
组播 |
支持IGMP Snoopingv1/v2/v3 ,MLD Snooping 支持组播VLAN |
|||||||
生成树 |
支持STP/RSTP/MSTP协议 |
|||||||
ACL |
支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL 支持基于时间段的ACL 支持基于全局、VLAN、端口(组)下发ACL 支持基于硬件的IPv6 ACL |
|||||||
QoS |
支持IEEE 802.1p/DSCP优先级 支持优先级映射 支持端口信任模式 支持端口队列调度(SP/WRR/SP WRR) |
|||||||
镜像 |
支持端口镜像,支持远程镜像 |
|||||||
安全特性 |
支持用户分级管理和口令保护 支持Radius认证 支持SSH 2.0 支持802.1X,集中式MAC地址认证 支持Guest VLAN 支持端口隔离 支持端口安全 支持MAC地址学习数目限制 支持IP源地址保护 支持ARP 入侵检测功能 支持IP MAC 端口的绑定 支持EAD 支持Triple认证 |
|||||||
管理与维护 |
支持XModem/FTP/TFTP加载升级 支持命令行接口(CLI),Telnet,Console口进行配置 支持SNMP,WEB网管 支持RMON(Remote Monitoring) 支持iMC智能管理中心 支持系统日志,分级告警,调试信息输出 支持HGMPv2 支持Modem远端拨号 支持NTP 支持Ping,Tracert 支持Telnet远程维护 支持VCT(Virtual Cable Test)电缆检测功能 支持Loopback-detection 端口环回检测 |
|||||||
输入电压 |
额定电压范围:100V~240V AC;50/60Hz 最大电压范围:90V~264V AC;47/63Hz |
|||||||
功耗(满负荷时) |
14.4W |
22.4W |
31.5W |
55.4W |
93W |
228W |
255W |
523W |
PoE 输出功率 |
NA |
65W |
180W |
170W |
370W |
|||
工作环境温度 |
0℃~45℃ |
|||||||
工作环境相对湿度(非凝露) |
10%~90% |
H3C-S5120交换机配置文档
H3C S5120交换机配置说明 1、Console端口配置 2、设备信息管理 3、Telnet配置服务 4、系统文件升级 5、Vlan 和路由基础配置 6、端口基础配置及防环路 7、ACL 访问控制配置 8、查看相关配置及运行状态 1、Console端口配置 使用 console数据线,连接电脑和交换机设备上的 CONSOLE 端口 连接超级终端的时候创建的名称 点击还原为默认值,并将位 /秒的值选为 9600 在连接时使用中选择所用的 COM 2、设备信息管理 ⑴ 设置设备名称: 设备开机运行后,进入命令行的时“ < >”为视图模式 我们配置任何数据都需要进入“ [ ]” 全局模式,进入的命令 SYS 回车。 我们要修改设备名 就是 SYSNAME ****( 名称 ) 3、Telnet服务配置 目的:开启 telnet服务,用于远程登录维护管理 ⑴Telnet 服务配置 [ti
H3C云计算安全
云计算环境下安全风险分析 1 什么是云计算安全? 在互联网快速发展的今天, 网络的安全是不可回避的问题, 尤其是各种安全威胁 对业务系统的潜在危害逐渐放大的今天,任何 IT 系统的建设都很难忽视安全问 题的存在。而各种“私有云”或是“公有云”的数据中心建设, 安全、高效的业 务交付也是其成功的基础和必备的要求。 每一刻建设的环节, 包括物理环境的搭 建过程、云计算业务系统的构建、 服务器存储资源池的部署, 以及系统的运营操 作等,都是安全风险的潜在制造者和影响系统安全交付的因素。来自 Forrester Consulting 2011 年的调查报告显示(如图 1所示),在云计算的部署过程中, 对于安全的担忧已经成为用户选择云计算服务时的重要参考。 图 1 云计算部署过程中用户关注点调查 作为处于云计算产业链中的主要参与者, 企业客户、云计算服务商、 云计算设备 供应商等对于云安全都有自身
慧渠网络关于H3C S5028的组网应用介绍如下表所示:
慧渠网络在此声明:以上内容均来自互联网,仅供参考。
《H3C网络学院参考书系列:H3C路由器典型配置指导》是H3C网络学院参考书系列教材之一,是一本易懂、详细、全面的H3C路由器典型配置手册。
《H3C网络学院参考书系列:H3C路由器典型配置指导》从简到难,通过贴近实际应用的场景,给出大量的H3C路由器配置实例。本书的最大特点是将配置实例与实际应用场景紧密结合,通过给定场景与相应的配置实例,能够使读者更快、更直观地掌握路由器特性的应用和配置,增强读者的动手技能。
本书是为希望快速、简易配置H3C中低端路由器的人员编写的。
以下是华为光模块主要分类及说明:
⑴、H3C 1×9封装光模块:焊接型模块,一般速度不高于千兆,多采用SC接口。
⑵、H3C SFF封装光模块:焊接小封装模块,一般速度不高于千兆,多采用LC接口。
⑶、H3C GBIC封装光模块:热插拔千兆接口模块,采用SC接口。
⑷、H3C SFP封装光模块:热插拔小封装模块,目前最高数率可达4G,多采用LC接口。
⑸、H3C XENPAK封装光模块:应用在万兆以太网,采用SC接口。
⑹、H3C XFP封装光模块:10G光模块,可用在万兆以太网,SONET等多种系统,多采用LC接口。