组网解决方案.docx
- 文档编号:30655280
- 上传时间:2023-08-19
- 格式:DOCX
- 页数:9
- 大小:67.22KB
组网解决方案.docx
《组网解决方案.docx》由会员分享,可在线阅读,更多相关《组网解决方案.docx(9页珍藏版)》请在冰豆网上搜索。
组网解决方案
千兆接入解决方案
方案优势:
接入层:
●在大中型企业园区网中,S5110-SI系列以太网交换机作为接入交换机,S5110-28P-SI:
24个10/100/1000Base-TX以太网端口,4个100/1000Base-XSFP端口,提供了高性能、大容量的交换服务,并支持所有端口线速转发,满足了用户对高带宽的需求。
●S5110-SI系列以太网交换机至少支持2或4端口千兆上行,并且SFP端口既可以支持百兆光模块,也可以支持千兆光模块,在降低用户成本的同时,更好的考虑了用户后续升级的实际需求。
●S5110-SI系列以太网交换机支持端口限速以及流限速功能,防止恶意侵占网络带宽,也为网络带宽的精细化管理提供了手段。
核心层:
●核心采用S5800-32C,提供24个10/100/1000Base-T以太网端口,4个1/10GSFP+端口,1个业务插槽。
●提供强大的缓存能力:
针对于数据中心大流量数据无阻塞传输的要求,H3CS58系列可以提供强大的缓存能力,并且支持先进的缓存调度机制可以保证设备缓存能力有效利用的最大化。
●灵活的风道方向选择:
为了更好的配合数据中心的风道设计,S5800/S5820X系列交换机部分款型为用户提供了更灵活的风道方案,在实现前后风道的同时,用户还可以通过选择不同的风扇框来实现不同的风向(从前往后或者从后往前)。
●完善的安全控制策略:
H3CS58交换机支持集中式MAC地址认证、802.1x认证、PORTAL认证、EAD快速部署,支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定,同时实现用户策略(VLAN、QoS、ACL)的动态下发;配合H3C公司的iMC系统对在线用户进行实时的管理,及时的诊断和瓦解网络非法行为。
H3CS58系列交换机提供增强的ACL控制逻辑,支持超大容量的入方向和出方向ACL,并且支持基于VLAN的ACL下发,在简化用户配置过程的同时,避免了ACL资源的浪费。
另外,S58系列还将支持单播反向路径查找技术(uRPF),原理是当设备的一个接口上收到一个数据包时,会反向查找路径来验证是否存在从该接收接口到包中制定的源地址之间的路由,即验证了其真实性,如果不存在就将数据包删除,这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。
属性
S5110-10P-SI
S5110-28P-SI
S5110-52P-SI
交换容量
256Gbps
包转发率
15Mpps
42Mpps
78Mpps
管理端口
1个Console口
固定端口
8个10/100/1000Base-T以太网端口
2个1000Base-X以太网端口
24个10/100/1000Base-T以太网端口
4个1000Base-X以太网端口
48个10/100/1000Base-T以太网端口
4个1000Base-X以太网端口
端口汇聚
支持LACP
支持手工聚合
每个聚合组最大支持8个端口
二层环网协议
支持STP/RSTP/MSTP
VLAN
支持基于端口的VLAN
支持基于MAC的VLAN
支持GVRP
支持GUESTVLAN
DHCP
支持DHCPClient
支持DHCPRelay
支持DHCPSnooping
支持DHCPSnoopingOption82
组播
支持IGMPSnooping、支持快速离开
支持MLDSnooping
支持组播VLAN
堆叠
支持最大32台设备混合堆叠
镜像
支持端口镜像
支持流镜像
ACL
支持L2~L4包过滤功能,可以匹配报文前80个字节,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN等定义ACL。
支持基于端口、VLAN下发ACL
支持基于时间段(TimeRange)的ACL
支持基于硬件的IPv6ACL和QoS
QoS
支持Diff-ServQoS
每个端口支持8个输出队列
支持802.1p/DSCP优先级映射
支持队列调度机制
支持优先级标记Mark/Remark
支持基于流的包过滤
支持基于流的重定向
支持基于流的限速
安全性
用户分级管理和口令保护
支持GuestVLAN
支持IEEE802.1X认证/集中MAC地址认证
支持AAA&RADIUS&HWTACACS认证
支持MAC地址学习数目限制
支持MAC地址黑洞
支持SSH2.0,为用户登录提供安全加密通道
支持SSL,保障数据传输安全
支持HABP
支持端口隔离
支持广播报文抑制
支持主备数据备份机制
支持IP+端口的绑定、IP+MAC的绑定、端口+MAC的绑定、IP+MAC+端口的绑定、IP+MAC+端口+VLAN的绑定的功能
系统管理
支持Console/AUXModem/Telnet/SSH2.0命令行配置
支持FTP、TFTP、Xmodem、SFTP文件上下载管理
支持SNMPV1/V2c/V3
支持RMON
支持NTP时钟
支持系统工作日志
支持集群管理
支持H3CiMC智能管理中心
环境温度
运行环境温度:
0℃~45℃
存储环境温度:
-40℃~70℃
环境湿度
运行环境湿度:
5%~95%(非凝结)
存储环境湿度:
5%~95%(非凝结)
环保
ChinaRoHs,、EEE
重量(满配置)
≤1kg
≤2.2kg
≤3.4kg
功耗
≤9W
≤19W
≤32W
输入电压
AC:
100V~240VAC,50/60Hz
外形尺寸(长×宽×高)(单位:
mm)
266×162×44
440×173×44
440×238×44
S5800系列业务特性:
支持特性
S5800系列
S5820X系列
转发模式
store-forward模式
store-forward模式,cutthrough模式
链路聚合
支持GE端口、10GE端口聚合
支持静态聚合、动态聚合
流量控制
支持IEEE802.3x流量控制,支持backpressure
JumboFrame
支持
MAC地址表
支持黑洞MAC地址
支持设置端口MAC地址学习最大个数
VLAN
支持基于端口、协议、MAC、IP子网的VLAN(4094个)
支持QinQ和灵活QinQ
支持VoiceVLAN
VLANMapping
支持1:
1VLANMapping
支持N:
1VLANMapping
支持2:
2VLANMapping
DHCP
支持DHCPClient
支持DHCPSnooping
支持DHCPRelay
支持DHCPServer
支持DHCPv6
IRF2智能弹性架构
支持IRF2智能弹性架构
支持分布式设备管理,分布式链路聚合,分布式弹性路由
支持通过标准万兆以太网接口进行堆叠
支持本地堆叠和远程堆叠
IPv4路由
支持静态路由、RIP,OSPFv2,BGP,ISIS
支持等价路由,路由策略,VRRP,策略路由
IPv6路由
支持静态路由、RIPng,OSPFv3,BGP4+forIPV6,ISISv6
支持等价路由,路由策略,VRRP,策略路由
URPF
支持反向路由检查
BFD
OSPF,BGP,IS-IS,StaticRoute,RSVP-TE,VRRP
Tunnel
支持IPv6手动隧道,6to4隧道,ISATAP隧道,IPv4overIPv4隧道,IPv4overIPv6隧道,IPv6overIPv6隧道,GRE隧道
IPv4组播
支持IGMPSnoopingv2/v3
支持IGMPv1/v2/v3
支持PIM-DM/SM/SSM
支持MSDP、MBGP
支持组播VLAN、组播VLAN+
支持组播策略
IPv6组播
支持MLDSnoopingv1/v2
支持MLDv1/v2
支持PIM-DM/SM/SSMforIPV6
支持MBGPforIPv6
支持IPv6组播VLAN、IPv6组播VLAN+
MPLSVPN(S5800系列)
支持MPLS
支持VPLS
支持MCE
广播/组播/单播风暴抑制
支持基于端口速率百分比的风暴抑制
支持基于PPS的风暴抑制
支持基于kbps的风暴抑制
MSTP
支持STP/RSTP/MSTP协议
支持STPRootGuard、BPDUGuard
RRPP
支持RRPP协议及RRPP多实例
Smartlink和Monitorlink
支持Smartlink及Smartlink多实例
支持Monitorlink
QoS/ACL
支持L2(Layer2)~L4(Layer4)包过滤功能,提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、端口、协议、VLAN的流分类
支持时间段(TimeRange)的包过滤
支持大容量双向ACL
支持对端口接收报文的速率和发送报文的速率进行限制
支持报文重定向
每个端口支持8个输出队列
支持灵活的队列调度算法,可以同时基于端口和队列进行设置,支持SP、WDRR、WFQ、SP+WDRR四种模式
支持报文的802.1p和DSCP优先级重新标记
支持WRED拥塞避免机制
镜像
支持N:
1的端口镜像和流镜像
支持多个镜像观察口
支持端口的远程镜像(RSPAN)
支持增强型端口的远程镜像(ERSPAN)
安全特性
支持用户分级管理和口令保护
支持AAA认证、RADIUS认证
支持MAC地址认证、802.1x认证、portal认证
支持HWTACACS
支持SSH2.0
支持IP+MAC+端口绑定
支持IPSourceGuard
支持HTTPs、SSL
支持PKI(PublicKeyInfrastructure,公钥基础设施)
支持EAD
支持ARPDetection功能(能够根据DHCPSnooping安全表项、802.1x表项,或IP/MAC静态绑定表项进行检查)
支持DHCPSnooping,防止欺骗的DHCP服务器
支持BPDUguard,Rootguard
支持OSPF、RIPv2报文的明文及MD5密文认证。
OAA
防火墙卡
IPS卡
无线控制业务板
流量管理
支持IPFIX(仅S5800系列支持)
支持sFlow
加载与升级
支持XModem协议、FTP、TFTP实现加载升级
管理
支持命令行接口(CLI)、Telnet、Console口进行配置
支持SNMPv1/v2/v3
支持RMON(RemoteMonitoring)告警、事件、历史记录
支持iMC网管系统、支持WEB网管
支持系统日志、分级告警
支持集群管理HGMPv2
支持电源的告警功能
支持风扇、温度告警
支持NTP
维护
支持Ping、Tracert、NQA、Track
支持虚拟电缆检测(VirtualCableTest)、DLDP
支持802.1ag、支持802.3ah
支持USB进行文件上传和下载
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 组网 解决方案