H3C S5120-SI系列全千兆安全智能交換機(jī)
杭州華三通信技術(shù)有限公司www.h3c.com.cn 第1頁, 共8頁
H3C S5120-SI 系列全千兆安全智能交換機(jī)
產(chǎn)品概述
H3C S5120-SI 系列以太網(wǎng)交換機(jī)是H3C 技術(shù)有限公司自主開發(fā)的全千兆以太網(wǎng)交換機(jī)，
廣泛應(yīng)用于企業(yè)網(wǎng)和園區(qū)網(wǎng)的接入層。提供靈活的全千兆以太網(wǎng)端口的接入密度、豐富的業(yè)務(wù)特
性，并支持創(chuàng)新的IRF（Intelligent Resilient Framework，智能彈性架構(gòu)）技術(shù)，用戶可以將多
臺S5120SI交換機(jī)連接形成一個邏輯上的獨立實體，從而為用戶構(gòu)建高性能、易管理、易擴(kuò)展、
低成本的千兆到桌面的解決方案，是千兆接入的理想選擇。
H3C S5120-SI系列以太網(wǎng)交換機(jī)目前包含如下型號：
l S5120-9P-SI：8 個10/100/1000Base-T 以太網(wǎng)端口，1 個1000Base-X SFP 千兆以太
網(wǎng)端口；
l S5120-20P-SI：16個10/100/1000Base-T以太網(wǎng)端口，4個1000Base-X SFP千兆以
太網(wǎng)端口；
l S5120-28P-SI：24個10/100/1000Base-T以太網(wǎng)端口，4個1000Base-X SFP千兆以
太網(wǎng)端口；
l S5120-52P-SI：48個10/100/1000Base-T以太網(wǎng)端口，4個1000Base-X SFP千兆以
太網(wǎng)端口；
l S5120-9P-PWR-SI：8個10/100/1000Base-T以太網(wǎng)端口，1個1000Base-X SFP千兆
以太網(wǎng)端口；
l S5120-9P-HPWR-SI：8個10/100/1000Base-T以太網(wǎng)端口，1個1000Base-X SFP千
兆以太網(wǎng)端口；
l S5120-28P-PWR-SI：24個10/100/1000Base-T以太網(wǎng)端口（PoE+），4 個1000Base-X
SFP千兆以太網(wǎng)端口；
l S5120-28P-HPWR-SI：24個10/100/1000Base-T以太網(wǎng)端口（PoE+），4 個1000Base-X
SFP千兆以太網(wǎng)端口；
H3C S5120-SI系列全千兆安全智能交換機(jī)
杭州華三通信技術(shù)有限公司www.h3c.com.cn 第2頁, 共8頁
S5120-9P-SI S5120-9P-PWR-SI S5120-9P-HPWR-SI
S5120-20P-SI S5120-28P-SI S5120-52P-SI
S5120-28P-PWR-SI S5120-28P-HPWR-SI
產(chǎn)品特點
靈活的千兆接入
H3C S5120-SI系列全千兆以太網(wǎng)交換機(jī)提供靈活的8/16/24/48個10/100/1000M自適應(yīng)電
口接入；并且支持非復(fù)用的SFP 插槽，充分考慮用戶的帶寬升級的實際情況，既可以支持千兆
光模塊，也可以支持百兆光模塊，保護(hù)用戶投資。
智能彈性架構(gòu)
H3C S5120SI系列交換機(jī)支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，就是把多臺物理設(shè)備互
相連接起來，使其虛擬為一臺邏輯設(shè)備，也就是說，用戶可以將這多臺設(shè)備看成一臺單一設(shè)備進(jìn)
行管理和使用。IRF可以為用戶帶來以下好處：
Ø 簡化管理 IRF 架構(gòu)形成之后，可以連接到任何一臺設(shè)備的任何一個端口就以登錄統(tǒng)一的
邏輯設(shè)備，通過對單臺設(shè)備的配置達(dá)到管理整個智能彈性系統(tǒng)以及系統(tǒng)內(nèi)所有成員設(shè)備的效
果，而不用物理連接到每臺成員設(shè)備上分別對它們進(jìn)行配置和管理。
Ø 簡化業(yè)務(wù) IRF 形成的邏輯設(shè)備中運(yùn)行的各種控制協(xié)議也是作為單一設(shè)備統(tǒng)一運(yùn)行的，例
如路由協(xié)議會作為單一設(shè)備統(tǒng)一計算，而隨著跨設(shè)備鏈路聚合技術(shù)的應(yīng)用，可以替代原有的
生成樹協(xié)議，這樣就可以省去了設(shè)備間大量協(xié)議報文的交互，簡化了網(wǎng)絡(luò)運(yùn)行，縮短了網(wǎng)絡(luò)
動蕩時的收斂時間。
Ø 彈性擴(kuò)展 可以按照用戶需求實現(xiàn)彈性擴(kuò)展，保證用戶投資。并且新增的設(shè)備加入或離開
IRF 架構(gòu)時可以實現(xiàn)“熱插拔”，不影響其他設(shè)備的正常運(yùn)行。
Ø 高可靠 IRF 的高可靠性體現(xiàn)在鏈路，設(shè)備和協(xié)議三個方面。成員設(shè)備之間物理端口支持聚
H3C S5120-SI系列全千兆安全智能交換機(jī)
杭州華三通信技術(shù)有限公司www.h3c.com.cn 第3頁, 共8頁
合功能，IRF 系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合功能，這樣通過多鏈路備份提
高了鏈路的可靠性；IRF 系統(tǒng)由多臺成員設(shè)備組成，一旦Master 設(shè)備故障，系統(tǒng)會迅速自
動選舉新的Master，以保證通過系統(tǒng)的業(yè)務(wù)不中斷，從而實現(xiàn)了設(shè)備級的1：N 備份；IRF
系統(tǒng)會有實時的協(xié)議熱備份功能負(fù)責(zé)將協(xié)議的配置信息備份到其他所有成員設(shè)備，從而實現(xiàn)
1：N 的協(xié)議可靠性。
Ø 高性能 對于高端交換機(jī)來說，性能和端口密度的提升會受到硬件結(jié)構(gòu)的限制。而IRF 系
統(tǒng)的性能和端口密度是IRF 內(nèi)部所有設(shè)備性能和端口數(shù)量的總和。因此，IRF技術(shù)能夠輕易
的將設(shè)備的交換能力、用戶端口的密度擴(kuò)大數(shù)倍，從而大幅度提高了設(shè)備的性能。
全面的接入安全策略
H3C S5120-SI 系列交換機(jī)支持特有的ARP 入侵檢測功能，可有效防止黑客或攻擊者通過
ARP 報文實施網(wǎng)絡(luò)中逐漸盛行的“中間人”攻擊，對不符合DHCP Snooping 動態(tài)綁定表或手
工配置的靜態(tài)綁定表的非法ARP欺騙報文直接丟棄。同時支持IP Source Check特性，防止包
括MAC 欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大量地址仿冒帶來的DoS攻擊。
另外，利用DHCP Snooping 的信任端口特性還可以有效杜絕私設(shè)DHCP 服務(wù)器，保證DHCP
環(huán)境的真實性和一致性。
H3C S5120-SI系列交換機(jī)支持端口安全特性族可以有效防范基于MAC地址的攻擊。可以
實現(xiàn)基于MAC 地址允許/限制流量，或者設(shè)定每個端口允許的MAC 地址的最大數(shù)量，使得某個
特定端口上的MAC地址可以由管理員靜態(tài)配置，或者由交換機(jī)動態(tài)學(xué)習(xí)。
H3C S5120-SI 系列交換機(jī)提供802.1X 和集中MAC 認(rèn)證方式對接入的用戶進(jìn)行認(rèn)證，允
許合法用戶通過，對于非法用戶則拒絕其上網(wǎng)。同時還支持客戶端軟件版本檢測、Guest VLAN
等功能，和CAMS 服務(wù)器配合還可以實現(xiàn)代理檢測、雙網(wǎng)卡檢測等功能。通過這些功能的應(yīng)用
可以對用戶的合法性進(jìn)行充分的檢查和控制，最大程度的減少非法用戶對網(wǎng)絡(luò)安全的危害。
增強(qiáng)的網(wǎng)絡(luò)管理和維護(hù)的易用性
H3C S5120-SI 系列交換機(jī)支持通過FTP、TFTP 實現(xiàn)設(shè)備的遠(yuǎn)程升級，支持SNMP
v1/v2/v3，可支持Open View 等通用網(wǎng)管平臺，以及iMC 智能管理中心。支持CLI命令行，Web
網(wǎng)管，TELNET，HGMP集群管理，使設(shè)備管理更方便。并且支持SSH2.0等加密方式，使得管
理更加安全。
H3C S5120-SI系列交換機(jī)支持VCT（Virtual Cable Test）電纜檢測功能，便于快速定位網(wǎng)
絡(luò)故障點。
增強(qiáng)的以太網(wǎng)供電功能（PoE+）
H3C S5120-SI 系列交換機(jī)支持增強(qiáng)的以太網(wǎng)供電功能（PoE+），PoE 供電款型可以提供
每端口最大30W 的輸出功率，可以為802.11n 的無線接入點，可視IP 電話，以及更多的終端
設(shè)備提供以太網(wǎng)供電能力。
H3C S5120-SI系列全千兆安全智能交換機(jī)
杭州華三通信技術(shù)有限公司www.h3c.com.cn 第4頁, 共8頁
產(chǎn)品規(guī)格
支持
特性
S5120
-9P-SI
S5120-
20P-SI
S5120-
28P-SI
S5120-5
2P-SI
S5120-9P-P
WR-SI
S5120-9P-H
PWR-S
S5120-28
P-PWR-SI
S5120-28P
-HPWR-SI
外形尺
寸（長
×寬×
高）（單
位：
mm）
210×2
10×43.
6
440×16
0×43.6
440×16
0×43.6
440×260
×43.6
300×260×43
.6
300×260×43.
6
440×420×4
3.6
440×420×4
3.6
重量≤2kg <3kg <3kg <5kg <3kg <3kg <7kg <7kg
管理端
口1個Console口
業(yè)務(wù)端
口描述
8個
10/100/
1000Ba
se-T以
太網(wǎng)端
口，1個
1000Ba
se-XSF
P千兆
以太網(wǎng)
端口
16個
10/100/1
000
Base-T
以太網(wǎng)端
口，4個
1000Bas
e-X SFP
千兆以太
網(wǎng)端口
24個
10/100/1
000
Base-T
以太網(wǎng)端
口，4個
1000Bas
e-X SFP
千兆以太
網(wǎng)端口
48個
10/100/10
00 Base-T
以太網(wǎng)端
口，4個
1000Base
-X SFP千
兆以太網(wǎng)
端口
8個
10/100/1000B
ase-T以太網(wǎng)
端口，1個
1000Base-XS
FP千兆以太網(wǎng)
端口
8個
10/100/1000Ba
se-T以太網(wǎng)端
口，1個
1000Base-XSF
P千兆以太網(wǎng)端
口
24個
10/100/1000
Base-T以太
網(wǎng)端口(PoE)，
4個
1000Base-X
SFP千兆以太
網(wǎng)端口
24個
10/100/100
0 Base-T以
太網(wǎng)端口
(PoE)，
4個
1000Base-
X SFP千兆
以太網(wǎng)端口
交換容
量（全
雙工）
192Gb
ps
192Gbp
s
192Gbp
s 240Gbps 192Gbps 192Gbps 192Gbps 192Gbps
包轉(zhuǎn)發(fā)
率（整
機(jī)）
13.5Mp
ps 30Mpps 42Mpps 78Mpps 14Mpps 14Mpps 42Mpps 42Mpps
端口聚
合
支持LACP鏈路聚合
端口
支持IEEE 802.3x流控（全雙工）
支持基于端口速率百分比的風(fēng)暴抑制
支持基于端口速率百分比、pps和bps的風(fēng)暴抑制
VLAN 支持基于端口的VLAN（4K個）
DHCP
支持DHCP Client
支持DHCP Snooping
支持DHCP Snooping Option82
IRF2
支持IRF2智能彈性架構(gòu)
支持分布式設(shè)備管理，分布式鏈路聚合
支持通過標(biāo)準(zhǔn)以太網(wǎng)接口進(jìn)行堆疊
支持本地堆疊和遠(yuǎn)程堆疊
H3C S5120-SI系列全千兆安全智能交換機(jī)
杭州華三通信技術(shù)有限公司www.h3c.com.cn 第5頁, 共8頁
支持
特性
S5120
-9P-SI
S5120-
20P-SI
S5120-
28P-SI
S5120-5
2P-SI
S5120-9P-P
WR-SI
S5120-9P-H
PWR-S
S5120-28
P-PWR-SI
S5120-28P
-HPWR-SI
IP路由支持IPv4和IPv6的三層路由功能
組播
支持IGMP Snoopingv1/v2/v3 ，MLD Snooping
支持組播VLAN
生成樹支持STP/RSTP/MSTP協(xié)議
ACL
支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協(xié)議類型、VLAN等ACL
支持基于時間段的ACL
支持基于全局、VLAN、端口（組）下發(fā)ACL
支持基于硬件的IPv6 ACL
QoS
支持IEEE 802.1p/DSCP優(yōu)先級
支持優(yōu)先級映射
支持端口信任模式
支持端口隊列調(diào)度(SP/WRR/SP+WRR)
鏡像 支持端口鏡像，支持遠(yuǎn)程鏡像
安全特
性
支持用戶分級管理和口令保護(hù)
支持Radius認(rèn)證
支持SSH 2.0
支持802.1X，集中式MAC地址認(rèn)證
支持Guest VLAN
支持端口隔離
支持端口安全
支持MAC地址學(xué)習(xí)數(shù)目限制
支持IP源地址保護(hù)
支持ARP 入侵檢測功能
支持IP+MAC+端口的綁定
支持EAD
支持Triple認(rèn)證
H3C S5120-SI系列全千兆安全智能交換機(jī)
杭州華三通信技術(shù)有限公司www.h3c.com.cn 第6頁, 共8頁
支持
特性
S5120
-9P-SI
S5120-
20P-SI
S5120-
28P-SI
S5120-5
2P-SI
S5120-9P-P
WR-SI
S5120-9P-H
PWR-S
S5120-28
P-PWR-SI
S5120-28P
-HPWR-SI
管理與
維護(hù)
支持XModem/FTP/TFTP加載升級
支持命令行接口（CLI），Telnet，Console口進(jìn)行配置
支持SNMP，WEB網(wǎng)管
支持RMON（Remote Monitoring）
支持iMC智能管理中心
支持系統(tǒng)日志，分級告警，調(diào)試信息輸出
支持HGMPv2
支持Modem 遠(yuǎn)端撥號
支持NTP
支持Ping，Tracert
支持Telnet遠(yuǎn)程維護(hù)
支持VCT（Virtual Cable Test）電纜檢測功能
支持Loopback-detection 端口環(huán)回檢測
輸入電
壓
額定電壓范圍：100V～240V AC；50/60Hz
最大電壓范圍：90V～264V AC；47/63Hz
功耗
（滿負(fù)
荷時）
14.4W 22.4W 31.5W 55.4W 93W 228W 255W 523W
PoE+
輸出功
率
NA 65W 180W 170W 370W
工作環(huán)
境溫度0℃～45℃
工作環(huán)
境相對
濕度
（非凝
露）
10%～90%
組網(wǎng)應(yīng)用
組網(wǎng)應(yīng)用一：大型企業(yè)網(wǎng)或園區(qū)網(wǎng)
S5120-SI與S7500E系列或S9500E系列交換機(jī)配合組網(wǎng)，核心通過萬兆相連，上行通過
GE連接S7500E或S9500E系列交換機(jī)，實現(xiàn)接入千兆到桌面。
H3C S5120-SI系列全千兆安全智能交換機(jī)
杭州華三通信技術(shù)有限公司www.h3c.com.cn 第7頁, 共8頁
組網(wǎng)應(yīng)用二：小型網(wǎng)絡(luò)核心
核心設(shè)備采用S5120-SI系列，接入設(shè)備為S3100，實現(xiàn)千兆匯聚，百兆到用戶，實現(xiàn)高性
價比千兆核心解決方案：
選配信息
主機(jī)選購
H3C S5120-SI系列以太網(wǎng)交換機(jī)主機(jī)選購一覽表
H3C S5120-SI系列全千兆安全智能交換機(jī)
杭州華三通信技術(shù)有限公司www.h3c.com.cn 第8頁, 共8頁
描述 數(shù)量 備注
S5120-9P-SI 以太網(wǎng)交換機(jī)（采用交流電源供電，輸入電壓為100V～240V AC.、
50/60HZ）
1 可選
S5120-20P-SI以太網(wǎng)交換機(jī)（采用交流電源供電，輸入電壓為100V～240V AC.、
50/60HZ）
1 可選
S5120-28P-SI以太網(wǎng)交換機(jī)（采用交流電源供電，輸入電壓為100V～240V AC.、
50/60HZ）
1 可選
S5120-52P-SI以太網(wǎng)交換機(jī)（采用交流電源供電，輸入電壓為100V～240V AC.、
50/60HZ）
1 可選
S5120-9P-PWR-SI 以太網(wǎng)交換機(jī)（采用交流電源供電，輸入電壓為100V～240V
AC.、50/60HZ）
1 可選
S5120-9P-HPWR-SI 以太網(wǎng)交換機(jī)（采用交流電源供電，輸入電壓為100V～240V
AC.、50/60HZ）
1 可選
S5120-28P-PWR-SI以太網(wǎng)交換機(jī)（采用交流電源供電，輸入電壓為100V～240V
AC.、50/60HZ）
1 可選
S5120-28P-HPWR-SI 以太網(wǎng)交換機(jī)（采用交流電源供電，輸入電壓為100V～
240V AC.、50/60HZ，采用RPS直流供電，輸入電壓為-52V～-55V）
1 可選