多重可靠性保護(hù)

S5120-HI系列交換機(jī)具備設(shè)備級和鏈路級的多重可靠性保護(hù)。硬件支持可插拔交、直流雙電源并支持過流保護(hù)、過壓保護(hù)和過熱保護(hù)技術(shù)。支持電源和風(fēng)扇的故障檢測及告警，可以根據(jù)溫度的變化自動調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速。S5120-52SC/28SC-HI還支持可插拔的風(fēng)扇模塊，支持靈活的可調(diào)風(fēng)道，這些設(shè)計(jì)使S5120HI具備了數(shù)據(jù)中心級的高可靠性。

除了設(shè)備級可靠性以外，S5120-HI系列產(chǎn)品還支持豐富的鏈路級可靠性技術(shù)，比如華三通信獨(dú)創(chuàng)的RRPP快速環(huán)網(wǎng)保護(hù)機(jī)制， Smart link和Monitor Link等。當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時候不影響網(wǎng)絡(luò)的收斂時間，保證業(yè)務(wù)的正常開展。

綠色環(huán)保設(shè)計(jì)

S5120-HI采用綠色節(jié)能設(shè)計(jì)。支持空端口auto-power-down，如果在一段時間內(nèi)接口狀態(tài)始終為down，則系統(tǒng)自動停止對該接口供電，自動進(jìn)入節(jié)能模式。支持一鍵節(jié)能模式，通過控制設(shè)備上指示燈亮/滅以及端口節(jié)能狀態(tài)降低能耗。支持EEE節(jié)能功能，端口如果在連續(xù)一段時間之內(nèi)空閑，系統(tǒng)會將該端口設(shè)置為節(jié)能模式，當(dāng)有報(bào)文收發(fā)時再通過定時發(fā)送的監(jiān)聽碼流喚醒端口恢復(fù)業(yè)務(wù)，達(dá)到節(jié)能的效果。

S5120-HI采用新一代節(jié)能芯片和高效節(jié)能電源，有效降低系統(tǒng)整體功耗，特別是在大規(guī)模數(shù)據(jù)中心中批量使用時節(jié)能效果非常明顯。S5120HI產(chǎn)品滿足材料環(huán)保與安全性的歐盟RoHS標(biāo)準(zhǔn)。

高擴(kuò)展性保護(hù)投資

隨著用戶端速度不斷提高，用戶最終會使集群千兆鏈路達(dá)到飽和，而能夠擁有多條10GE鏈路將是我們的未來發(fā)展方向。

S5120-52SC/28SC-HI自帶2個SFP+萬兆端口和2個SFP千兆端口，同時支持一個擴(kuò)展槽位，在實(shí)現(xiàn)千兆匯聚或接入時保留進(jìn)一步支持10GE的擴(kuò)展能力。S5120-58C/34C-HI自帶2個SFP+萬兆端口、4個SFP千兆端口及2個擴(kuò)展插槽，豐富的擴(kuò)展模塊可支持業(yè)界1U設(shè)備最高的68個千兆端口或6個萬兆端口。通過2個固定的萬兆端口可直接實(shí)現(xiàn)虛擬化，4個擴(kuò)展的萬兆端口可做上行，4個非復(fù)用的SFP光口也可做上行或者RRPP環(huán)。

S5120-HI系列交換機(jī)支持IPv4和IPv6的三層路由功能，并可以實(shí)現(xiàn)基于硬件的IPv4和IPv6全線速轉(zhuǎn)發(fā)。同時支持IPv6的ACL、QoS、組播和網(wǎng)管，實(shí)現(xiàn)IPv4到IPv6的平滑升級。

IRF2（第二代智能彈性架構(gòu)）

 面對數(shù)據(jù)中心統(tǒng)一交換架構(gòu)的應(yīng)用需求，S5120HI支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，將多臺設(shè)備虛擬化為一臺邏輯設(shè)備，在擴(kuò)展性、可靠性、整體架構(gòu)和可用性方面具有強(qiáng)大的優(yōu)勢，主要體現(xiàn)在四個方面：

 擴(kuò)展性：IRF技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺設(shè)備的擴(kuò)展；具有即插即用、單一IP管理，同步升級的優(yōu)點(diǎn)，同時大大降低系統(tǒng)擴(kuò)展的成本。

 可靠性：通過專利的路由熱備份技術(shù)，在整個IRF組內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了IRF組的可靠性和高性能，同時消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。

 分布性：通過分布式鏈路聚合技術(shù)，實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率。

 可用性：通過標(biāo)準(zhǔn)的萬兆以太網(wǎng)接口實(shí)現(xiàn)智能彈性架構(gòu)，可以根據(jù)需求分配業(yè)務(wù)帶寬和系統(tǒng)連接帶寬，合理分配本地流量與上行流量；不僅可以實(shí)現(xiàn)機(jī)架內(nèi)、跨機(jī)架，甚至跨區(qū)域的遠(yuǎn)距離智能彈性架構(gòu)。

IRF3（縱向虛擬化）

 H3C S5120HI系列交換機(jī)產(chǎn)品支持IRF3（Intelligent Resilient Framework 3）縱向虛擬化技術(shù)，通過將接入設(shè)備作為遠(yuǎn)程接口板加入主設(shè)備系統(tǒng)，在縱向維度上將核心層設(shè)備和接入層設(shè)備虛擬為一臺邏輯設(shè)備，以達(dá)到擴(kuò)展I/O端口能力和進(jìn)行集中控制管理的目的。IRF3技術(shù)可以簡化管理，大幅度降低網(wǎng)絡(luò)管理節(jié)點(diǎn)；簡化布線壓縮網(wǎng)絡(luò)層級，最終實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)平面虛擬化。IRF3縱向虛擬化技術(shù)可以為用戶帶來以下好處：

 統(tǒng)一管理：IRF3架構(gòu)形成之后，連接到主設(shè)備就可以集中配置和管理架構(gòu)內(nèi)的所有成員，而不用物理連接到每臺成員設(shè)備上單獨(dú)配置。

 統(tǒng)一安全策略：整網(wǎng)的安全策略只需在主設(shè)備上進(jìn)行配置，避免了對全網(wǎng)設(shè)備逐一配置所帶來的潛在策略沖突，并大幅降低了安全部署工作量。

 簡化網(wǎng)絡(luò)層級：支持大規(guī)模的遠(yuǎn)程接口板擴(kuò)展能力，傳統(tǒng)需要三層網(wǎng)絡(luò)架構(gòu)才能實(shí)現(xiàn)的組網(wǎng)結(jié)構(gòu)通過IRF3可以簡化為二層組網(wǎng)，網(wǎng)絡(luò)的物理和邏輯層次更為簡化，布線更加簡單。

 簡化業(yè)務(wù)：IRF3架構(gòu)中的各種業(yè)務(wù)配置基于單一邏輯設(shè)備進(jìn)行配置，這樣可以大幅簡化整網(wǎng)的VLAN、IP、路由、Mpls等規(guī)劃注意事項(xiàng)。

 方便維護(hù)：所有接入設(shè)備的配置和軟件版本均由主設(shè)備自動分配，新增設(shè)備的加入或離開時可以實(shí)現(xiàn)“熱插拔”和零配置，不影響其他設(shè)備的正常運(yùn)行，整網(wǎng)的故障排除也是單點(diǎn)的。

SDN（軟件定義網(wǎng)絡(luò)）

 軟件定義網(wǎng)絡(luò)（Software Defined Network，SDN）是一種創(chuàng)新的網(wǎng)絡(luò)架構(gòu)體系。其核心技術(shù)Openflow通過將網(wǎng)絡(luò)的控制層和數(shù)據(jù)轉(zhuǎn)發(fā)層進(jìn)行分離，大幅簡化了網(wǎng)絡(luò)的管理及維護(hù)難度，更為重要的是實(shí)現(xiàn)了網(wǎng)絡(luò)流量的靈活控制，為核心網(wǎng)絡(luò)及應(yīng)用的創(chuàng)新提供了良好的網(wǎng)絡(luò)平臺。

 S5120-HI系列交換機(jī)支持大規(guī)格流表，配合H3C SDN controller 可輕松實(shí)現(xiàn)大規(guī)模二層架構(gòu)組網(wǎng)并為現(xiàn)有網(wǎng)絡(luò)提供了快速添加用戶的功能；在大幅簡化網(wǎng)絡(luò)管理的難度的同時可顯著降低網(wǎng)絡(luò)維護(hù)的成本。

完備的安全控制策略

H3C S5120-HI系列交換機(jī)支持EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為主動防御、變單點(diǎn)防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。

支持集中式MAC地址認(rèn)證、802.1x認(rèn)證、Portal認(rèn)證，支持用戶帳號、IP、MAC、VLAN、端口等用戶標(biāo)識元素的動態(tài)或靜態(tài)綁定，同時實(shí)現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)；支持配合H3C CAMS系統(tǒng)對在線用戶進(jìn)行實(shí)時的管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為。

S5120-HI系列交換機(jī)提供增強(qiáng)的ACL控制邏輯，支持大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下發(fā)，在簡化用戶配置過程的同時，避免了ACL資源的浪費(fèi)。

支持端口隔離功能，即便是在同一VLAN內(nèi)，也可以實(shí)現(xiàn)端口之間的隔離，從而避免廣播風(fēng)暴和病毒在VLAN內(nèi)地?cái)U(kuò)散從而影響所有端口。支持MAC地址學(xué)習(xí)限制和安全MAC地址功能，可以保證只有真正的業(yè)務(wù)主機(jī)才能夠接入網(wǎng)絡(luò)，而其他新接入主機(jī)即使連接到交換機(jī)上也無法獲取地址并連通網(wǎng)絡(luò)。

豐富的QoS策略

S5120-HI交換機(jī)支持2~4層包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協(xié)議類型、VLAN的流分類。提供靈活的對列調(diào)度算法，可以同時基于端口和隊(duì)列進(jìn)行設(shè)置，支持SP、WRR、SP+WRR、WFQ等多種模式。支持CAR（Committed Access Rate）功能，支持出、入雙向端口鏡像，用于對指定端口上的報(bào)文進(jìn)行監(jiān)控，將端口上的數(shù)據(jù)包復(fù)制到監(jiān)控端口，以進(jìn)行網(wǎng)絡(luò)檢測和故障排除。

出色的管理性

S5120-HI交換機(jī)支持豐富的管理接口，例如Console、帶外網(wǎng)口，支持SNMPv1/v2/v3，可支持Open View等通用網(wǎng)管平臺以及iMC智能管理中心。支持CLI命令行，Web網(wǎng)管，TELNET，HGMP，使設(shè)備管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全。

支持BIMS及TR069協(xié)議，能自動從服務(wù)器下載配置文件和應(yīng)用程序，實(shí)現(xiàn)零配置啟動和批量升級，大幅度降低了大型網(wǎng)絡(luò)和復(fù)雜網(wǎng)絡(luò)的初始配置工作量。

支持基于MAC地址劃分VLAN，很好的解決了移動辦公的智能靈活管理；結(jié)合特有的基于全局和VLAN下發(fā)ACL策略，在簡化用戶配置的同時，也大幅節(jié)約了硬件資源。

支持VLAN Mapping特性

S5120-HI支持基本1:1，N:1和2:2的特性，1:1根據(jù)外層轉(zhuǎn)換成另外還一個外層tag；N:1是指根據(jù)一段范圍的VLAN ID轉(zhuǎn)換外層的tag；2:2是指根據(jù)CVLAN＋SVLAN進(jìn)行同時轉(zhuǎn)換CVLAN和SVLAN。