全千兆汇聚交换机Word下载.docx
《全千兆汇聚交换机Word下载.docx》由会员分享，可在线阅读，更多相关《全千兆汇聚交换机Word下载.docx（19页珍藏版）》请在冰点文库上搜索。
多重可靠性保护
S5500-EI系列交换机还具备设备级和链路级的多重可靠性保护。
所有机型都支持冗余电源，其中S5500-28F-EI支持可插拔的冗余电源模块，也就是说我们可以根据实际环境的需要灵活配置交流或直流电源模块，此外整机还支持电源和风扇的故障检测及告警，可以根据温度的变化自动调节风扇的转速，这些设计使我们这款盒式交换机具备了机柜式交换机的高可靠性。
除了设备级可靠性以外，还支持丰富的链路可靠性以外，还支持丰富的链路可靠性技术，比如华三通信独创的RRPP快速环网保护机制。
当网络上承载多业务、大流量的时候也不影响网络的收敛时间，保证业务的正常开展。
多业务支持能力
支持PoE（PoweroverEthernet）技术，通过以太网对所连接的设备（如IPPhone,WirelessAP等）进行远程供电，从而使得不必在使用现场为设备部署单独的电源系统，能够极大地减少部署终端设备的布线和管理成本。
支持VoiceVLAN技术，交换机通过识别端口的语音流，将对应的接入端口加入VoiceVLAN（专用语音VLAN）中，为语音流量提供专门通道，并自动下发优先级规则保证语音流的优先传输来保证通话质量。
同时通过设置VoiceVLAN安全特性，只允许语音流量通过，可以有效防止突发数据流量对VoiceVLAN内的语音流量的冲击。
H3CS5500-EI系列交换机支持MCE功能，可以有效解决多VPN网络带来的用户数据安全与网络成本之间的矛盾，它使用CE设备本身的VLAN接口编号与网络内的VPN进行绑定，并为每个VPN创建和维护独立的路由转发表（Multi-VRF）。
这样不但能够隔离私网内不同VPN的报文转发路径，而且通过与PE间的配合，也能够将每个VPN的路由正确发布至对端PE，保证VPN报文在公网内的传输。
丰富的QoS策略
H3CS5500-EI系列交换机支持支持L2（Layer2）~L4（Layer4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。
提供灵活的对列调度算法，可以同时基于端口和队列进行设置，支持SP（StrictPriority）、WRR（WeightedRoundRobin）、SP+WRR三种模式。
支持CAR（CommittedAccessRate）功能。
支持出、入两个方向的端口镜像，用于对指定端口上的报文进行监控，将端口上的数据包复制到监控端口，以进行网络检测和故障排除。
出色的管理性
H3CS5500-EI系列交换机支持SNMPv1/v2/v3（SimpleNetworkManagementProtocol），可支持OpenView等通用网管平台以及iMC智能管理中心。
支持CLI命令行，Web网管，TELNET，HGMP，使设备管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全。
H3CS5500-EI系列交换机支持基于MAC地址划分VLAN，很好的解决了移动办公的智能灵活管理；
结合特有的基于全局和VLAN下发ACL策略，在简化用户配置的同时，也大幅节约了硬件资源。
该系列交换机还支持sFlow功能，可以对出入方向的报文按比例随机抽样，灵活实现报文采集。
产品规格：
支持特性
S5500-28F-EI
交换容量
256Gbps
包转发率（整机）
96Mpps
外形尺寸（长×
宽×
高）（单位：
mm）
440×
360×
43.6
重量
6.3kg
管理端口
1个Console口
业务端口描述
24个1000Base-X千兆SFP端口
8个复用的10/100/1000Base-T以太网端口
扩展插槽
2个扩展插槽
可选接口模块
单端口10GEXFP接口模块
两端口10GEXFP接口模块
两端口10GECX4接口模块
两端口SFP接口模块
两端口SFP＋接口模块
以太网供电PoE
不支持
端口聚合
支持LACP
支持手工聚合
支持最多14/26个聚合组，每组支持最多8个GE或4个10GE端口
端口特性
支持IEEE802.3x流量控制（全双工）
支持基于端口速率百分比的风暴抑制
支持基于PPS的风暴抑制
MAC地址表
支持黑洞MAC地址
支持设置端口MAC地址学习最大个数
VLAN
支持基于端口的VLAN（4K个）
支持基于MAC的VLAN
基于协议的VLAN
基于IP子网的VLAN
支持QinQ，灵活QinQ
支持VLANMapping
支持VoiceVLAN
支持GVRP
二层环网协议
支持STP/RSTP/MSTP
支持RRPP
DHCP
DHCPClient
DHCPSnooping
DHCPRelay
DHCPServer
DHCPSnoopingoption82/DHCPRelayoption82
IRF2
支持IRF2智能弹性架构
支持分布式设备管理，分布式链路聚合，分布式弹性路由
支持通过标准以太网接口进行堆叠
支持本地堆叠和远程堆叠
IP路由
支持静态路由
支持RIPv1/v2，RIPng
支持OSPFv1/v2，OSPFv3
支持BGP4，BGP4+forIPv6
支持等价路由，策略路由
支持VRRP/VRRPv3
MCE
支持
IPv6
支持ND（NeighborDiscovery）
支持PMTU
支持IPv6-Ping，IPv6-Tracert，IPv6-Telnet，IPv6-TFTP
支持手动配置Tunnel
支持6to4tunnel
支持ISATAPtunnel
组播
支持IGMPSnoopingv1/v2/v3，MLDSnoopingv1/v2
支持组播VLAN
支持IGMPv1/v2/v3，MLDv1/v2
支持PIM-DM，PIM-SM，PIM-SSM
支持MSDP，MSDPforIPv6
支持MBGP，MBGPforIPv6
镜像
支持流镜像
支持N:
4端口镜像
支持本地和远程端口镜像
QoS/ACL
支持ACL
支持L2（Layer2）~L4（Layer4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP（IPv4/IPv6）地址、目的IP（IPv4/IPv6）地址、TCP/UDP端口号、VLAN的流分类
支持时间段（TimeRange）ACL
支持入方向和出方向的双向ACL策略
支持基于VLAN下发ACL
支持QoS
支持对端口接收报文的速率和发送报文的速率进行限制
支持报文重定向
支持CAR（CommittedAccessRate）功能
每个端口支持8个输出队列
支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP、WRR、SP+WRR三种模式
支持报文的802.1p和DSCP优先级重新标记
安全特性
支持用户分级管理和口令保护
支持802.1X认证/集中式MAC地址认证
支持GuestVLAN
支持RADIUS认证
支持SSH2.0
支持端口隔离
支持端口安全
支持PORTAL认证
支持EAD
可支持DHCPSnooping，防止欺骗的DHCP服务器
支持动态ARP检测，防止中间人攻击和ARP拒绝服务
支持BPDUguard，Rootguard
支持uRPF（单播反向路径检测），杜绝IP源地址欺骗，防范病毒和攻击
支持IP/Port/MAC的绑定功能
支持OSPF、RIPv2报文的明文及MD5密文认证。
管理与维护
支持XModem/FTP/TFTP加载升级
支持命令行接口（CLI），Telnet，Console口进行配置
支持SNMPv1/v2/v3，WEB网管
支持RMON（RemoteMonitoring）告警、事件、历史记录
支持iMC智能管理中心
支持系统日志，分级告警，调试信息输出
支持HGMPv2（最大256台）
支持NTP
支持电源的告警功能，风扇、温度告警
支持Ping、Tracert
支持VCT（VirtualCableTest）电缆检测功能
支持DLDP（DeviceLinkDetectionProtocol）单向链路检测协议
支持LLDP
支持Loopback-detection端口环回检测
输入电压
交流
额定电压范围：
100V～240VAC，50/60Hz
最大电压范围：
90V～264VAC，47/63Hz
直流
-48V～-60VDC
功耗（满负荷时）
115W
工作环境温度
0℃～50℃
工作环境相对湿（非凝露）
10%～90%
全千兆接入POE+交换机
H3CS5120-SI系列以太网交换机是H3C技术有限公司自主开发的全千兆以太网交换机，广泛应用于企业网和园区网的接入层。
提供灵活的全千兆以太网端口的接入密度、丰富的业务特性，并支持创新的IRF（IntelligentResilientFramework，智能弹性架构）技术，用户可以将多台S5120SI交换机连接形成一个逻辑上的独立实体，从而为用户构建高性能、易管理、易扩展、低成本的千兆到桌面的解决方案，是千兆接入的理想选择。
灵活的千兆接入
H3CS5120-SI系列全千兆以太网交换机提供灵活的8/16/24/48个10/100/1000M自适应电口接入；
并且支持非复用的SFP插槽，充分考虑用户的带宽升级的实际情况，保护用户投资。
H3CS5120SI系列交换机支持IRF2（第二代智能弹性架构）技术，就是把多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。
全面的接入安全策略
H3CS5120-SI系列交换机支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施网络中逐渐盛行的“中间人”攻击，对不符合DHCPSnooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。
同时支持IPSourceCheck特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大量地址仿冒带来的DoS攻击。
另外，利用DHCPSnooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。
H3CS5120-SI系列交换机支持端口安全特性族可以有效防范基于MAC地址的攻击。
可以实现基于MAC地址允许/限制流量，或者设定每个端口允许的MAC地址的最大数量，使得某个特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习。
H3CS5120-SI系列交换机提供802.1X和MAC认证方式对接入的用户进行认证，允许合法用户通过，对于非法用户则拒绝其上网。
同时还支持客户端软件版本检测、GuestVLAN等功能，和iMC配合还可以实现代理检测、双网卡检测等功能。
通过这些功能的应用可以对用户的合法性进行充分的检查和控制，最大程度的减少非法用户对网络安全的危害。
增强的网络管理和维护的易用性
H3CS5120-SI系列交换机支持通过FTP、TFTP实现设备的远程升级，支持SNMPv1/v2/v3，可支持OpenView等通用网管平台，以及iMC智能管理中心。
支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。
并且支持SSH2.0等加密方式，使得管理更加安全。
H3CS5120-SI系列交换机支持VCT（VirtualCableTest）电缆检测功能，便于快速定位网络故障点。
增强的以太网供电功能（PoE+）
H3CS5120-SI系列交换机支持增强的以太网供电功能（PoE+），PoE供电款型可以提供每端口最大30W的输出功率，可以为802.11n的无线接入点，可视IP电话，以及更多的终端设备提供以太网供电能力。
设备配置清单及预算
序号
产品名称
产品型号
产品描述
数量
单位
单价
总价
备注
1
无线认证网关
PUBINFO
企业版
台
12000
2
无线控制器
EWP-WX3024E-POEP
H3CWX3024E-PoEP-24端口千兆（4SFPCombo+Slot插槽+PoEPlus）有线无线一体化交换机（最大可管理96个AP缺省24）
18900
LIS-WX-12-A
高性能有线无线一体化交换机license费用-管理12AP
套
2400
4800
3
室内放装型AP
EWP-WA2612-FIT
H3CWA2612-802.11n无线局域网室内放装型2.4GHz单频接入点-FIT
8
个
1600
12800
4
室外分布型AP
EWP-WA2610X-FIT
H3CWA2610X-802.11n无线局域网室外型2.4GHz单频高功率接入点,FIT
33
1950
64350
CAB-RF-1.2m-2*N50SM
单根电缆-射频电缆-1.2m-（N50直公）-（COAX-LMR240黑）-（N50直公）
66
条
100
6600
EWPA-PNWM
室外AP安装组件-WA2600X（）
130
4290
ANT-2015P-M2
2.4GHz（15dBi）,智能型MIMO定向扇区天线（65deg）,N型×
2,室外
220
7260
5
汇聚交换机
LS-5500-28F-EI-D
H3CS5500-28F-EI-D-以太网交换机主机（24SFP+8GECombo+2Slots）
6
POE+接入交换机
LS-5120-9P-HPWR-SI-H3
H3CS5120-9P-HPWR-SI,L2以太网交换机主机,8个10/100/1000BASE-T,1个SFP,支持AC110/220V,POE
7
3700
25900
千兆单模光模块
SFP-GE-LX-SM1310-D
光模块-SFP-GE-单模模块-（1310nm,10km,LC）
16
块
650
10400
安装调试及辅材
六类
包含PVC管等辅材
41
800
32800
9
微门户
WiFiPortal
实现用户认证和页面推送等功能
10000
10
平台接入费
月费
20元/每AP/每月
20
如允许电信广告，可免费赠送
11
短信资费
1角/条
0.1
按实际数量收取
12
设备小计
222100
13
税金：
设备小计*3.43%
7618
14
合计
229718
电路租用
100M带宽
条/年/元
30000
可托收
升级会员 