H3C S5120-HI 系列交換機是 H3C 公司自主開發(fā)的新一代千兆以太網(wǎng)交換機。具備先進的硬件處理能力、豐富的業(yè)務特性以及靈活 的端口擴展能力，支持 H3C 特有的 IRF2（第二代智能彈性架構）功能，給用戶帶來一個簡單的、高性能的、高可靠的網(wǎng)絡，適合 數(shù)據(jù)中心服務器群接入和企業(yè)網(wǎng)千兆接入。S5120-HI 硬件支持雙可插拔電源，支持綠色節(jié)能模式，支持 EEE 節(jié)能特性；支持 BIMS 管理及帶外管理口，可滿足大型數(shù)據(jù)中心對交換機高可靠性、易管理性、綠色節(jié)能等嚴格要求。 

產品特點 

多重可靠性保護 

S5120-HI 系列交換機具備設備級和鏈路級的多重可靠性保護。硬件支持可插拔交、直流雙電源并支持過流保護、過壓保護和過熱保 護技術。支持電源和風扇的故障檢測及告警，可以根據(jù)溫度的變化自動調節(jié)風扇的轉速。S5120-52SC/28SC-HI 還支持可插拔的風 扇模塊，支持靈活的可調風道，這些設計使 S5120HI 具備了數(shù)據(jù)中心級的高可靠性。 除了設備級可靠性以外，S5120-HI 系列產品還支持豐富的鏈路級可靠性技術，比如華三通信獨創(chuàng)的 RRPP 快速環(huán)網(wǎng)保護機制， Smart link 和 Monitor Link 等。當網(wǎng)絡上承載多業(yè)務、大流量的時候不影響網(wǎng)絡的收斂時間，保證業(yè)務的正常開展。 

綠色環(huán)保設計 

S5120-HI 采用綠色節(jié)能設計。支持空端口 auto-power-down，如果在一段時間內接口狀態(tài)始終為 down，則系統(tǒng)自動停止對該接口 供電，自動進入節(jié)能模式。支持一鍵節(jié)能模式，通過控制設備上指示燈亮/滅以及端口節(jié)能狀態(tài)降低能耗。支持 EEE 節(jié)能功能，端 口如果在連續(xù)一段時間之內空閑，系統(tǒng)會將該端口設置為節(jié)能模式，當有報文收發(fā)時再通過定時發(fā)送的監(jiān)聽碼流喚醒端口恢復業(yè)務， 達到節(jié)能的效果。 

S5120-HI 采用新一代節(jié)能芯片和高效節(jié)能電源，有效降低系統(tǒng)整體功耗，特別是在大規(guī)模數(shù)據(jù)中心中批量使用時節(jié)能效果非常明顯。 S5120HI 產品滿足材料環(huán)保與安全性的歐盟 RoHS 標準。 

高擴展性保護投資 

隨著用戶端速度不斷提高，用戶會使集群千兆鏈路達到飽和，而能夠擁有多條 10GE 鏈路將是我們的未來發(fā)展方向。 

S5120-52SC/28SC-HI 自帶 2 個 SFP+萬兆端口和 2 個 SFP 千兆端口，同時支持一個擴展槽位，在實現(xiàn)千兆匯聚或接入時保留進一 步支持 10GE 的擴展能力。S5120-58C/34C-HI 自帶 2 個 SFP+萬兆端口、4 個 SFP 千兆端口及 2 個擴展插槽，豐富的擴展模塊可 支持業(yè)界 1U 設備68 個千兆端口或 6 個萬兆端口。通過 2 個固定的萬兆端口可直接實現(xiàn)虛擬化，4 個擴展的萬兆端口可做 上行，4 個非復用的 SFP 光口也可做上行或者 RRPP 環(huán)。 S5120-HI 系列交換機支持 IPv4 和 IPv6 的三層路由功能，并可以實現(xiàn)基于硬件的 IPv4 和 IPv6 全線速轉發(fā)。同時支持 IPv6 的 ACL、 QoS、組播和網(wǎng)管，實現(xiàn) IPv4 到 IPv6 的平滑升級。 

IRF2（第二代智能彈性架構） 

 面對數(shù)據(jù)中心統(tǒng)一交換架構的應用需求，S5120HI 支持 IRF2（第二代智能彈性架構）技術，將多臺設備虛擬化為一臺邏輯設 備，在擴展性、可靠性、整體架構和可用性方面具有強大的優(yōu)勢，主要體現(xiàn)在四個方面： 

 擴展性：IRF 技術允許交換機利用互聯(lián)電纜實現(xiàn)多臺設備的擴展；具有即插即用、單一 IP 管理，同步升級的優(yōu)點，同時大大降 低系統(tǒng)擴展的成本。 

 可靠性：通過路由熱備份技術，在整個 IRF 組內實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉發(fā)，極 大的增強了 IRF 組的可靠性和高性能，同時消除了單點故障，避免了業(yè)務中斷。 

 分布性：通過分布式鏈路聚合技術，實現(xiàn)多條上行鏈路的負載分擔和互為備份，從而提高整個網(wǎng)絡架構的冗余性和鏈路資源 的利用率。  

 可用性：通過標準的萬兆以太網(wǎng)接口實現(xiàn)智能彈性架構，可以根據(jù)需求分配業(yè)務帶寬和系統(tǒng)連接帶寬，合理分配本地流量與 上行流量；不僅可以實現(xiàn)機架內、跨機架，甚至跨區(qū)域的遠距離智能彈性架構。 

IRF3（縱向虛擬化） 

 H3C S5120HI 系列交換機產品支持 IRF3（Intelligent Resilient Framework 3）縱向虛擬化技術，通過將接入設備作為遠程接口 板加入主設備系統(tǒng)，在縱向維度上將核心層設備和接入層設備虛擬為一臺邏輯設備，以達到擴展 I/O 端口能力和進行集中控 制管理的目的。IRF3 技術可以簡化管理，大幅度降低網(wǎng)絡管理節(jié)點；簡化布線壓縮網(wǎng)絡層級，實現(xiàn)數(shù)據(jù)轉發(fā)平面虛擬化。 IRF3 縱向虛擬化技術可以為用戶帶來以下好處： 

 統(tǒng)一管理：IRF3 架構形成之后，連接到主設備就可以集中配置和管理架構內的所有成員，而不用物理連接到每臺成員設備上單獨配置。 

 統(tǒng)一安全策略：整網(wǎng)的安全策略只需在主設備上進行配置，避免了對全網(wǎng)設備逐一配置所帶來的潛在策略沖突，并大幅降低了安全部署工作量。 

 簡化網(wǎng)絡層級：支持大規(guī)模的遠程接口板擴展能力，傳統(tǒng)需要三層網(wǎng)絡架構才能實現(xiàn)的組網(wǎng)結構通過 IRF3 可以簡化為二層組 網(wǎng)，網(wǎng)絡的物理和邏輯層次更為簡化，布線更加簡單。 

 簡化業(yè)務：IRF3 架構中的各種業(yè)務配置基于單一邏輯設備進行配置，這樣可以大幅簡化整網(wǎng)的 VLAN、IP、路由、Mpls 等規(guī)劃注意事項。 

 方便維護：所有接入設備的配置和軟件版本均由主設備自動分配，新增設備的加入或離開時可以實現(xiàn)“熱插拔”和零配置， 不影響其他設備的正常運行，整網(wǎng)的故障排除也是單點的。 

SDN（軟件定義網(wǎng)絡） 

 軟件定義網(wǎng)絡（Software Defined Network，SDN）是一種創(chuàng)新的網(wǎng)絡架構體系。其核心技術 Openflow 通過將網(wǎng)絡的控制層 和數(shù)據(jù)轉發(fā)層進行分離，大幅簡化了網(wǎng)絡的管理及維護難度，更為重要的是實現(xiàn)了網(wǎng)絡流量的靈活控制，為核心網(wǎng)絡及應用 的創(chuàng)新提供了良好的網(wǎng)絡平臺。 

 S5120-HI 系列交換機支持大規(guī)格流表，配合 H3C SDN controller 可輕松實現(xiàn)大規(guī)模二層架構組網(wǎng)并為現(xiàn)有網(wǎng)絡提供了快速 添加用戶的功能；在大幅簡化網(wǎng)絡管理的難度的同時可顯著降低網(wǎng)絡維護的成本。 

完備的安全控制策略 

H3C S5120-HI 系列交換機支持 EAD（端點準入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復等終端安全措施與網(wǎng)絡接 入控制、訪問權限控制等網(wǎng)絡安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡接入終端的檢查、隔離、修復、管理和監(jiān)控，使整個網(wǎng)絡變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡對病毒、蠕蟲等新興安全威脅的 整體防御能力。 

支持集中式 MAC 地址認證、802.1x 認證、Portal 認證，支持用戶帳號、IP、MAC、VLAN、端口等用戶標識元素的動態(tài)或靜態(tài)綁 定，同時實現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)；支持配合 H3C CAMS 系統(tǒng)對在線用戶進行實時的管理，及時的診斷和 瓦解網(wǎng)絡非法行為。 

S5120-HI 系列交換機提供增強的 ACL 控制邏輯，支持大容量的入端口和出端口 ACL，并且支持基于 VLAN 的 ACL 下發(fā)，在簡化用 戶配置過程的同時，避免了 ACL 資源的浪費。 支持端口隔離功能，即便是在同一 VLAN 內，也可以實現(xiàn)端口之間的隔離，從而避免廣播風暴和病毒在 VLAN 內地擴散從而影響所 有端口。支持 MAC 地址學習限制和安全 MAC 地址功能，可以保證只有真正的業(yè)務主機才能夠接入網(wǎng)絡，而其他新接入主機即使 連接到交換機上也無法獲取地址并連通網(wǎng)絡。 

豐富的 QoS 策略 

S5120-HI 交換機支持 2~4 層包過濾功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、TCP/UDP 端口號、 協(xié)議類型、VLAN 的流分類。提供靈活的對列調度算法，可以同時基于端口和隊列進行設置，支持 SP、WRR、SP+WRR、WFQ 等多種模式。支持 CAR（Committed Access Rate）功能，支持出、入雙向端口鏡像，用于對指定端口上的報文進行監(jiān)控，將端口上 的數(shù)據(jù)包復制到監(jiān)控端口，以進行網(wǎng)絡檢測和故障排除。 

出色的管理性 

S5120-HI 交換機支持豐富的管理接口，例如 Console、帶外網(wǎng)口，支持 SNMPv1/v2/v3，可支持 Open View 等通用網(wǎng)管平臺以及 iMC 智能管理中心。支持 CLI 命令行，Web 網(wǎng)管，TELNET，HGMP，使設備管理更方便，并且支持 SSH2.0 等加密方式，使得管理 更加安全。 

支持 BIMS 協(xié)議，能自動從服務器下載配置文件和應用程序，實現(xiàn)零配置啟動，大幅度降低了大型網(wǎng)絡和復雜網(wǎng)絡的初始配置工作 量。 

支持基于 MAC 地址劃分 VLAN，很好的解決了移動辦公的智能靈活管理；結合特有的基于全局和 VLAN 下發(fā) ACL 策略，在簡化用 戶配置的同時，也大幅節(jié)約了硬件資源。 

支持 VLAN Mapping 特性 

S5120-HI 支持基本 1:1，N:1 和 2:2 的特性，1:1 根據(jù)外層轉換成另外還一個外層 tag；N:1 是指根據(jù)一段范圍的 VLAN ID 轉換外層 的 tag；2:2 是指根據(jù) CVLAN＋SVLAN 進行同時轉換 CVLAN 和 SVLAN。