靈活的千兆接入

H3C S5120-SI系列全千兆以太網(wǎng)交換機(jī)提供靈活的8/16/24/48個(gè)10/100/1000M自適應(yīng)電口接入；并且支持非復(fù)用的SFP插槽，充分考慮用戶的帶寬升級(jí)的實(shí)際情況，保護(hù)用戶投資。

智能彈性架構(gòu)

H3C S5120SI系列交換機(jī)支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，就是把多臺(tái)物理設(shè)備互相連接起來(lái)，使其虛擬為一臺(tái)邏輯設(shè)備，也就是說(shuō)，用戶可以將這多臺(tái)設(shè)備看成一臺(tái)單一設(shè)備進(jìn)行管理和使用。IRF可以為用戶帶來(lái)以下好處：

簡(jiǎn)化管理 IRF架構(gòu)形成之后，可以連接到任何一臺(tái)設(shè)備的任何一個(gè)端口就以登錄統(tǒng)一的邏輯設(shè)備，通過(guò)對(duì)單臺(tái)設(shè)備的配置達(dá)到管理整個(gè)智能彈性系統(tǒng)以及系統(tǒng)內(nèi)所有成員設(shè)備的效果，而不用物理連接到每臺(tái)成員設(shè)備上分別對(duì)它們進(jìn)行配置和管理。

簡(jiǎn)化業(yè)務(wù) IRF形成的邏輯設(shè)備中運(yùn)行的各種控制協(xié)議也是作為單一設(shè)備統(tǒng)一運(yùn)行的，例如路由協(xié)議會(huì)作為單一設(shè)備統(tǒng)一計(jì)算，而隨著跨設(shè)備鏈路聚合技術(shù)的應(yīng)用，可以替代原有的生成樹協(xié)議，這樣就可以省去了設(shè)備間大量協(xié)議報(bào)文的交互，簡(jiǎn)化了網(wǎng)絡(luò)運(yùn)行，縮短了網(wǎng)絡(luò)動(dòng)蕩時(shí)的收斂時(shí)間。

彈性擴(kuò)展 可以按照用戶需求實(shí)現(xiàn)彈性擴(kuò)展，保證用戶投資。并且新增的設(shè)備加入或離開IRF架構(gòu)時(shí)可以實(shí)現(xiàn)“熱插拔”，不影響其他設(shè)備的正常運(yùn)行。

高可靠 IRF的高可靠性體現(xiàn)在鏈路，設(shè)備和協(xié)議三個(gè)方面。成員設(shè)備之間物理端口支持聚合功能，IRF系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合功能，這樣通過(guò)多鏈路備份提高了鏈路的可靠性；IRF系統(tǒng)由多臺(tái)成員設(shè)備組成，一旦Master設(shè)備故障，系統(tǒng)會(huì)迅速自動(dòng)選舉新的Master，以保證通過(guò)系統(tǒng)的業(yè)務(wù)不中斷，從而實(shí)現(xiàn)了設(shè)備級(jí)的1：N備份；IRF系統(tǒng)會(huì)有實(shí)時(shí)的協(xié)議熱備份功能負(fù)責(zé)將協(xié)議的配置信息備份到其他所有成員設(shè)備，從而實(shí)現(xiàn)1：N的協(xié)議可靠性。

高性能 對(duì)于高端交換機(jī)來(lái)說(shuō)，性能和端口密度的提升會(huì)受到硬件結(jié)構(gòu)的限制。而IRF系統(tǒng)的性能和端口密度是IRF內(nèi)部所有設(shè)備性能和端口數(shù)量的總和。因此，IRF技術(shù)能夠輕易的將設(shè)備的交換能力、用戶端口的密度擴(kuò)大數(shù)倍，從而大幅度提高了設(shè)備的性能。

全面的接入安全策略

H3C S5120-SI系列交換機(jī)支持特有的ARP入侵檢測(cè)功能，可有效防止黑客或攻擊者通過(guò)ARP報(bào)文實(shí)施網(wǎng)絡(luò)中逐漸盛行的“中間人”攻擊，對(duì)不符合DHCP Snooping動(dòng)態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP欺騙報(bào)文直接丟棄。同時(shí)支持IP Source Check特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大量地址仿冒帶來(lái)的DoS攻擊。另外，利用DHCP Snooping的信任端口特性還可以有效杜絕私設(shè)DHCP服務(wù)器，保證DHCP環(huán)境的真實(shí)性和一致性。

H3C S5120-SI系列交換機(jī)支持端口安全特性族可以有效防范基于MAC地址的攻擊?？梢詫?shí)現(xiàn)基于MAC地址允許/限制流量，或者設(shè)定每個(gè)端口允許的MAC地址的最大數(shù)量，使得某個(gè)特定端口上的MAC地址可以由管理員靜態(tài)配置，或者由交換機(jī)動(dòng)態(tài)學(xué)習(xí)。

H3C S5120-SI系列交換機(jī)提供802.1X和MAC認(rèn)證方式對(duì)接入的用戶進(jìn)行認(rèn)證，允許合法用戶通過(guò)，對(duì)于非法用戶則拒絕其上網(wǎng)。同時(shí)還支持客戶端軟件版本檢測(cè)、Guest VLAN等功能，和iMC配合還可以實(shí)現(xiàn)代理檢測(cè)、雙網(wǎng)卡檢測(cè)等功能。通過(guò)這些功能的應(yīng)用可以對(duì)用戶的合法性進(jìn)行充分的檢查和控制，最大程度的減少非法用戶對(duì)網(wǎng)絡(luò)安全的危害。

增強(qiáng)的網(wǎng)絡(luò)管理和維護(hù)的易用性

H3C S5120-SI系列交換機(jī)支持通過(guò)FTP、TFTP實(shí)現(xiàn)設(shè)備的遠(yuǎn)程升級(jí)，支持SNMP v1/v2/v3，可支持Open View等通用網(wǎng)管平臺(tái)，以及iMC智能管理中心。支持CLI命令行，Web網(wǎng)管，TELNET，HGMP集群管理，使設(shè)備管理更方便。并且支持SSH2.0等加密方式，使得管理更加安全。

H3C S5120-SI系列交換機(jī)支持VCT（Virtual Cable Test）電纜檢測(cè)功能，便于快速定位網(wǎng)絡(luò)故障點(diǎn)。

增強(qiáng)的以太網(wǎng)供電功能（PoE+）

H3C S5120-SI系列交換機(jī)支持增強(qiáng)的以太網(wǎng)供電功能（PoE+），PoE供電款型可以提供每端口最大30W的輸出功率，可以為802.11n的無(wú)線接入點(diǎn)，可視IP電話，以及更多的終端設(shè)備提供以太網(wǎng)供電能力。

 

 

支持特性	S5120 -9P-SI	S5120 -20P -SI	S5120 -28P -SI	S5120 -52P -SI	S5120 -9P -PWR-SI	S5120-9P -HPWR-S		S5120 -28P -PWR -SI	S5120 - 28P -HPWR -SI
外形尺寸（長(zhǎng)×寬×高）（單位：mm）	210×210 ×43.6	440×160 ×43.6	440×160 ×43.6	440×260 ×43.6	300×260 ×43.6	300×260 ×43.6		440×420 ×43.6	440×420 ×43.6
重量	≤2kg	<3kg	<3kg	<5kg	<3kg	<3kg		<7kg	<7kg
管理端口	1個(gè)Console口
業(yè)務(wù)端口描述	8個(gè)10/ 100 /1000 Base-T 以太網(wǎng)端口，1個(gè)1000 Base-XSFP 千兆以太網(wǎng)端口	16個(gè)10 /100 /1000 Base-T 以太網(wǎng)端 口，4個(gè)1000 Base-X SFP 千兆以太網(wǎng)端口	24個(gè)10 /100 /1000 Base-T 以太網(wǎng)端 口，4個(gè)1000Base -X SFP千兆以太網(wǎng)端口	48個(gè)10 /100 /1000 Base-T 以太網(wǎng)端 口，4個(gè)1000Base -X SFP千兆以太網(wǎng)端口	8個(gè)10 /100 /1000 Base-T 以太網(wǎng) 端口，1個(gè)1000Base-XSFP千 兆 以太網(wǎng)端口	8個(gè)10 /100 /1000 Base-T 以太網(wǎng) 端口，1個(gè)1000Base-XSFP千 兆以太網(wǎng)端口	24個(gè)10 /100 /1000 Base-T 以太網(wǎng)端口(PoE)，4個(gè)1000Base -X SFP千 兆以太網(wǎng)端口				24個(gè)10 /100 /1000 Base-T 以太網(wǎng) 端口(PoE)， 4個(gè)1000Base -X SFP千兆以太 網(wǎng)端口
整機(jī)交換容量	256Gbps
包轉(zhuǎn)發(fā)率（整機(jī)）	15.75Mpps	39Mpps	51Mpps	87Mpps	15.75Mpps	15.75Mpps	51Mpps				51Mpps
端口聚合	支持LACP鏈路聚合
端口	支持IEEE 802.3x流控（全雙工） 支持基于端口速率百分比的風(fēng)暴抑制 支持基于端口速率百分比、pps和bps的 風(fēng)暴抑制
VLAN	支持基于端口的VLAN（4K個(gè)）
DHCP	支持DHCP Server 支持DHCP Relay 支持DHCP Client 支持DHCP Snooping 支持DHCP Snooping Option82
IRF2	支持IRF2智能彈性架構(gòu) 支持分布式設(shè)備管理，分布式鏈路聚合 支持通過(guò)標(biāo)準(zhǔn)以太網(wǎng)接口進(jìn)行堆疊 支持 本地堆疊和遠(yuǎn)程堆疊
IP路由	支持IPv4和IPv6的三層路由功能
組播	支持IGMP Snoopingv1/v2/v3 ，MLD Snooping 支持組播VLAN
生成樹	支持STP/RSTP/MSTP協(xié)議
ACL	支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號(hào)、協(xié)議類型、VLAN等A CL 支持基于時(shí)間段的ACL 支持基于全局、VLAN、端口（組）下發(fā)ACL 支持基于硬件的IPv6 ACL
QoS	支持IEEE 802.1p/DSCP優(yōu)先級(jí) 支持優(yōu)先級(jí)映射 支持端口信任模式 支持端口隊(duì)列調(diào)度(SP/WRR/SP+WRR)
鏡像	支持端口鏡像，支持遠(yuǎn)程鏡像
安全特性	支持用戶分級(jí)管理和口令保護(hù) 支持Radius認(rèn)證 支持SSH 2.0 支持802.1X，集中式MAC地址認(rèn)證 支持Guest VLAN 支持端口隔離 支持端口安全 支持MAC地址學(xué)習(xí)數(shù)目限制 支持IP源地址保護(hù) 支持ARP 入侵檢測(cè)功能 支持IP+MAC+端口的綁定 支持EAD 支持Triple認(rèn)證
管理與維護(hù)	支持XModem/FTP/TFTP加載升級(jí) 支持命令行接口（CLI），Telnet，Console口進(jìn)行配置 支持SNMP，WEB網(wǎng)管 支持RMON（Remote Monitoring） 支持iMC智能管理中心 支持系統(tǒng)日志，分級(jí)告警，調(diào)試信息輸出 支持HGMPv2 支持Modem遠(yuǎn)端撥號(hào) 支持NTP 支持Ping，Tracert 支持Telnet遠(yuǎn)程維護(hù) 支持VCT（Virtual Cable Test）電纜檢測(cè)功能 支持Loopback-detection 端口環(huán)回檢測(cè)
輸入電壓	額定電壓范圍：100V～240V AC；50/60Hz 最大電壓范圍：90V～264V AC；47/63Hz
功耗（滿負(fù)荷時(shí)）	14.4W	25.1W	31.5W	59.8W	93W	228W		255W		AC輸入： 523W DC輸入： 832W
PoE+輸出功率	NA				65W	180W		170W		AC輸入： 370W DC輸入： 740W
工作環(huán)境溫度	0℃～45℃
工作環(huán)境相對(duì)濕度（非凝露）	10%～90%