高(gāo)性能(néng)端口擴展能(néng)力
H3C S5560-EI系列交換機(jī)主機(jī)均固化4個(gè)萬兆光(guāng)端口,提供最高(gāo)性價比端口組合,實現最低(dī)成本的互聯方案,滿足用戶1:1無收斂網絡部署需求;
H3C S5560-EI系列交換機(jī)支持豐富、靈活的端口擴展闆卡,包括8端口萬兆光(guāng)/電(diàn)擴展闆卡,2端口萬兆光(guāng)/電(diàn)接口闆卡,以及2端口40G擴展闆卡,整機(jī)最大支持12個(gè)萬兆端口或2個(gè)40G端口,實現高(gāo)密、高(gāo)性能(néng)端口擴展能(néng)力,滿足大型網絡彙聚或中小(xiǎo)網絡核心部署需求,以及對于光(guāng)電(diàn)混合組網的配置需求。
SmartMC(智能(néng)管理中心)
随著(zhe)網絡規模的增加,網絡邊緣需要使用大量的接入設備,這使對這些設備的管理工(gōng)作非常繁瑣。SmartMC的主要目的就(jiù)是解決大量分散的網絡設備的集中管理問題。旨在解決小(xiǎo)企業(yè)以交換機(jī)為(wèi)主的運維任務。SmartMC以設備内置及圖形化操作的方式,實現對網絡的統一(yī)運維及管理
SmartMC四大業(yè)務闆塊簡化中小(xiǎo)園區運維及管理:
智能(néng)管理:
主要包括設備角色選定、FTP服務器(qì)配置、全局配置及網管口配置等
智能(néng)運維:
主要包括組管理、設備或組升級備份、監控及設備故障替換等
可視化:
主要包括組網拓撲可視及管理、設備列表展示等
智能(néng)業(yè)務:
主要包括用戶管理等:在創建了網絡接入類用戶并成功激活後,這些用戶可以通(tōng)過一(yī)鍵布防的端口來訪問SmartMC網絡内部。
H3C S5560-EI系列交換機(jī)可作為(wèi)SmartMC的管理設備,通(tōng)過S5560-EI登錄到(dào)SmartMC網絡即可對整網進行統一(yī)管理
開(kāi)放(fàng)多(duō)業(yè)務架構(OAP插卡)
H3C S5560-EI系列交換機(jī)基于H3C的開(kāi)放(fàng)業(yè)務架構(OAA),不僅可以提供傳統交換機(jī)的的功能(néng),而且可以集成包括FW,IPS、負載均衡等高(gāo)性能(néng)OAP模塊插卡,使S5560EI交換機(jī)成為(wèi)一(yī)個(gè)融合的多(duō)業(yè)務的承載平台。
高(gāo)性能(néng)IPv4/IPv6業(yè)務能(néng)力
H3C S5560-EI系列交換機(jī)實現基于硬件(jiàn)的IPv4/IPv6雙棧平台,支持多(duō)種隧道技(jì)術(shù),豐富的IPv4和IPv6三層路(lù)由協議、組播技(jì)術(shù)以及策略路(lù)由機(jī)制,為(wèi)用戶提供完善的IPv4/IPv6解決方案。
IRF2(第二代智能(néng)彈性架構)
H3C S5560-EI系列交換機(jī)支持IRF2(第二代智能(néng)彈性架構)技(jì)術(shù),就(jiù)是把多(duō)台物(wù)理設備互相(xiàng)連接起來,使其虛拟為(wèi)一(yī)台邏輯設備,也就(jiù)是說,用戶可以将這多(duō)台設備看(kàn)成一(yī)台單一(yī)設備進行管理和使用。IRF可以為(wèi)用戶帶來以下(xià)好處:
簡化管理 IRF架構形成之後,可以連接到(dào)任何一(yī)台設備的任何一(yī)個(gè)端口就(jiù)以登錄統一(yī)的邏輯設備,通(tōng)過對單台設備的配置達到(dào)管理整個(gè)智能(néng)彈性系統以及系統内所有成員(yuán)設備的效果,而不用物(wù)理連接到(dào)每台成員(yuán)設備上(shàng)分别對它們進行配置和管理。
簡化業(yè)務 IRF形成的邏輯設備中運行的各種控制協議也是作為(wèi)單一(yī)設備統一(yī)運行的,例如路(lù)由協議會(huì)作為(wèi)單一(yī)設備統一(yī)計算(suàn),而随著(zhe)跨設備鏈路(lù)聚合技(jì)術(shù)的應用,可以替代原有的生(shēng)成樹協議,這樣就(jiù)可以省去了設備間大量協議報(bào)文的交互,簡化了網絡運行,縮短了網絡動蕩時的收斂時間。
彈性擴展 可以按照(zhào)用戶需求實現彈性擴展,保證用戶投資。并且新增的設備加入或離開(kāi)IRF架構時可以實現“熱插拔”,不影響其他設備的正常運行。
高(gāo)可靠 IRF的高(gāo)可靠性體現在鏈路(lù),設備和協議三個(gè)方面。成員(yuán)設備之間物(wù)理端口支持聚合功能(néng),IRF系統和上(shàng)、下(xià)層設備之間的物(wù)理連接也支持聚合功能(néng),這樣通(tōng)過多(duō)鏈路(lù)備份提高(gāo)了鏈路(lù)的可靠性;IRF系統由多(duō)台成員(yuán)設備組成,一(yī)旦Master設備故障,系統會(huì)迅速自(zì)動選舉新的Master,以保證通(tōng)過系統的業(yè)務不中斷,從(cóng)而實現了設備級的1:N備份;IRF系統會(huì)有實時的協議熱備份功能(néng)負責将協議的配置信息備份到(dào)其他所有成員(yuán)設備,從(cóng)而實現1:N的協議可靠性。
高(gāo)性能(néng) 對于高(gāo)端交換機(jī)來說,性能(néng)和端口密度的提升會(huì)受到(dào)硬件(jiàn)結構的限制。而IRF系統的性能(néng)和端口密度是IRF内部所有設備性能(néng)和端口數量的總和。因此,IRF技(jì)術(shù)能(néng)夠輕易的将設備的交換能(néng)力、用戶端口的密度擴大數倍,從(cóng)而大幅度提高(gāo)了設備的性能(néng)。
IRF3(第三代智能(néng)彈性架構)
S5560-EI系列産品可以在縱向維度上(shàng)支持異構虛拟化,與核心或者彙聚設備通(tōng)過IRF3 技(jì)術(shù)形成一(yī)台縱向邏輯虛拟設備,相(xiàng)當于把一(yī)台盒式設備作為(wèi)一(yī)塊遠(yuǎn)程接口闆加入主設備系統,以達到(dào)擴展I/O 端口能(néng)力和進行集中控制管理的目的。IRF3 技(jì)術(shù)可以簡化管理,大幅度降低(dī)網絡管理節點;簡化布線,二層變為(wèi)一(yī)層,節省橫向連接線纜;最終實現數據轉發平面虛拟化,便于簡化業(yè)務部署和自(zì)動編排。并且可以從(cóng)CB設備獲取包括TRILL在内的各種網絡功能(néng)。
數據中心特性
TRILL(Transparent Interconnection of Lots of Links,多(duō)鏈路(lù)透明互聯)技(jì)術(shù)是一(yī)種改變傳統數據中心網絡構建方式的創新技(jì)術(shù),它将三層路(lù)由的穩定可擴展高(gāo)性能(néng)等優點引入到(dào)适應性強、但性能(néng)和組網範圍受限的二層交換網絡之中, 建立了一(yī)個(gè)靈活、易擴展的高(gāo)性能(néng)二層網絡架構。采用支持TRILL技(jì)術(shù)的S5560-EI系列交換機(jī)是構建大型的、高(gāo)性能(néng)易擴展、并支持服務器(qì)虛拟機(jī)動态遷移的雲數據中心網絡的理想選擇。
SDN(軟件(jiàn)定義網絡)
軟件(jiàn)定義網絡(Software Defined Network,SDN)是一(yī)種創新的網絡架構體系。其核心技(jì)術(shù)Openflow通(tōng)過将網絡的控制層和
數據轉發層進行分離,大幅簡化了網絡的管理及維護難度,更為(wèi)重要的是實現了網絡流量的靈活控制,為(wèi)核心網絡及應用的創新提
供了良好的網絡平台。
S5560-EI系列交換機(jī)支持大規格流表,配合H3C SDN controller 可輕松實現大規模二層架構組網并為(wèi)現有網絡提供了快速添加用
戶的功能(néng);在大幅簡化網絡管理的難度的同時可顯著降低(dī)網絡維護的成本。
多(duō)業(yè)務支持能(néng)力
H3C S5560-EI系列交換機(jī)均支持Multi-VRF特性,可以作為(wèi)MCE設備使用;支持三層的MPLS VPN和二層的MPLS VPN(Martini、Kompella),與H3C MPLS VPN Manager配合,實現圖形化的MPLS部署與維護。 全面支持VPLS特性,提供端到(dào)端二層VPN接入方案,支持MPLS/VPLS全線速轉發,滿足VPLS規模部署要求。
H3C S5560-EI PWR款型支持PoE(Power over Ethernet)技(jì)術(shù),通(tōng)過以太網對所連接的設備(如IP Phone, Wireless AP等)進行遠(yuǎn)程供電(diàn),從(cóng)而使得不必在使用現場為(wèi)設備部署單獨的電(diàn)源系統,能(néng)夠極大地減少部署終端設備的布線和管理成本。
完備的安全控制策略
H3C S5560-EI系列交換機(jī)支持EAD(終端準入控制)功能(néng),配合後台系統可以将終端防病毒、補丁修複等終端安全措施與網絡接入控制、訪問權限控制等網絡安全措施整合為(wèi)一(yī)個(gè)聯動的安全體系,通(tōng)過對網絡接入終端的檢查、隔離、修複、管理和監控,使整個(gè)網絡變被動防禦為(wèi)主動防禦、變單點防禦為(wèi)全面防禦、變分散管理為(wèi)集中策略管理,提升了網絡對病毒、蠕蟲等新興安全威脅的整體防禦能(néng)力。
H3C S5560-EI系列交換機(jī)支持集中式MAC地址認證、802.1x認證、PORTAL認證,支持用戶帳号、IP、MAC、VLAN、端口等用戶标識元素的動态或靜(jìng)态綁定,同時實現用戶策略(VLAN、QoS、ACL)的動态下(xià)發;支持配合H3C公司的iMC系統對在線用戶進行實時的管理,及時的診斷和瓦解網絡非法行為(wèi)。
H3C S5560-EI系列交換機(jī)提供增強的ACL控制邏輯,支持超大容量的入端口和出端口ACL,并且支持基于VLAN的ACL下(xià)發,在簡化用戶配置過程的同時,避免了ACL資源的浪費(fèi)。另外,S5560-EI系列還(hái)将支持單播反向路(lù)徑查找技(jì)術(shù)(uRPF),原理是當設備的一(yī)個(gè)接口上(shàng)收到(dào)一(yī)個(gè)數據包時,會(huì)反向查找路(lù)徑來驗證是否存在從(cóng)該接收接口到(dào)包中制定的源地址之間的路(lù)由,即驗證了其真實性,如果不存在就(jiù)将數據包删除,這樣我們就(jiù)可以有效杜絕網絡中日益泛濫的源地址欺騙。
多(duō)重可靠性保護
S5560-EI系列交換機(jī)具備設備級和鏈路(lù)級的多(duō)重可靠性保護。
S5560-EI系列交換機(jī),支持可插拔交、直雙電(diàn)源模塊、以及可插拔雙風扇可靠性設計,可以根據實際環境的需要靈活配置交流或直流電(diàn)源模塊,此外整機(jī)還(hái)支持電(diàn)源和風扇的故障檢測及告警,可以根據溫度的變化自(zì)動調節風扇的轉速,這些設計使設備具備了更高(gāo)的可靠性。
除了設備級可靠性以外,該産品還(hái)支持豐富的鏈路(lù)級可靠性技(jì)術(shù),包括LACP/STP/RSTP/MSTP/Smart Link/RRPP快速環網保護機(jī)制等保護協議,支持IRF2智能(néng)彈性架構,支持1:N冗餘備份,支持環形堆疊,支持跨設備的鏈路(lù)聚合,極大提高(gāo)網絡可靠性,當網絡上(shàng)承載多(duō)業(yè)務、大流量的時候也不影響網絡的收斂時間,保證業(yè)務的正常開(kāi)展
MACsec硬件(jiàn)加密
Macsec是一(yī)種非常适合于以太網的Hop by Hop的鏈路(lù)層安全協議,它實現如下(xià)三個(gè)功能(néng):
1)報(bào)文加密:通(tōng)過加密算(suàn)法和密鑰,将明文變成亂碼的密文,即使被竊聽也難以解密。
2)防重放(fàng)攻擊:防止黑(hēi)客截獲目的主機(jī)接收的報(bào)文,再次發送給目的主機(jī),達到(dào)欺騙目的主機(jī)的目的,比如身份認證。
3)防篡改:防止黑(hēi)客随意篡改原始報(bào)文内容,實現不可告人的目的。
macsec的實現分兩種模式:
1)面向主機(jī)模式:用于終端接入網絡的第一(yī)跳保護。
2)面向設備模式:用戶設備之間互聯鏈路(lù)的保護。
H3C S5560EI系列交換機(jī)硬件(jiàn)集成MACsec安全加密功能(néng),結合我司inode智能(néng)客戶端以及核心交換機(jī)(S10500、S75E)構建完整的MACsec解決方案;
豐富的QoS策略
H3C S5560-EI系列交換機(jī)支持支持L2(Layer 2)~L4(Layer 4)包過濾功能(néng),提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、協議類型、VLAN的流分類。提供靈活的對列調度算(suàn)法,可以同時基于端口和隊列進行設置,支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR、WFQ、WDRR五種模式。支持CAR(Committed Access Rate)功能(néng),粒度最小(xiǎo)達8Kbps。支持出、入兩個(gè)方向的端口鏡像,用于對指定端口上(shàng)的報(bào)文進行監控,将端口上(shàng)的數據包複制到(dào)監控端口,以進行網絡檢測和故障排除。
出色的管理性
H3C S5560-EI系列交換機(jī)支持豐富的管理接口,例如Console口、mini usb口、帶外網管口,支持SNMPv1/v2/v3(Simple Network Management Protocol),可支持Open View等通(tōng)用網管平台以及iMC智能(néng)管理中心。支持CLI命令行,Web網管,TELNET,使設備管理更方便,并且支持SSH2.0等加密方式,使得管理更加安全。
H3C S5560-EI系列交換機(jī)支持SPAN/RSPAN/ERSPAN鏡像和多(duō)個(gè)鏡像觀察端口,可以對網絡流量進行分析以采取相(xiàng)應管理維護措施,使原本不可見(jiàn)的網絡業(yè)務應用流量變得一(yī)目了然,可以為(wèi)用戶提供多(duō)種網流分析報(bào)表,幫助用戶及時優化網絡結構,調整資源部署。
專業(yè)的防雷功能(néng)
H3C S5560-EI系列交換機(jī)采用專業(yè)的内置防雷技(jì)術(shù),支持業(yè)界領先的8KV業(yè)務端口防雷能(néng)力,使其在比較惡劣的工(gōng)作環境中也能(néng)極大的降低(dī)雷擊對設備的損壞率。
增強的以太網供電(diàn)能(néng)力(PoE+)
H3C S5560-EI系列交換機(jī)支持802.3af/802.3at增強的以太網供電(diàn)功能(néng),單端口最大30W的輸出功率,可以為(wèi)802.11n的無線接入點,可視IP電(diàn)話,大功率的監控攝像頭以及更多(duō)的終端設備提供以太網供電(diàn)能(néng)力,同時支持多(duō)種類型的PoE供電(diàn)電(diàn)源模塊,實現靈活PoE輸出能(néng)力,同時可以提供單機(jī)1440W PoE供電(diàn)能(néng)力,實現48口端口PoE+滿供電(diàn)。