隨著用戶(hù)端速度不斷提高,用戶(hù)最終會(huì)使集群千兆鏈路達(dá)到飽和,而能夠擁有多條集群10GE鏈路將是我們的未來(lái)發(fā)展方向。S5500-SI系列交換機(jī)支持兩個(gè)擴(kuò)展槽位,每個(gè)槽位支持單端口或雙端口的10GE擴(kuò)展模塊,在實(shí)現(xiàn)千兆匯聚或接入時(shí)保留進(jìn)一步支持10GE的擴(kuò)展能力,盡力保護(hù)用戶(hù)投資。此外,每槽位還可以支持雙端口SFP擴(kuò)展模塊,整機(jī)可用千兆端口數(shù)可以達(dá)到28或者52。
S5500-SI系列硬件支持IPv4/IPv6雙棧,其中IPv4支持靜態(tài)路由和RIP協(xié)議,IPv6支持靜態(tài)路由和RIPng協(xié)議。同時(shí)支持IPv6的ACL和網(wǎng)管,實(shí)現(xiàn)IPv4到IPv6的平滑升級(jí)。
H3C S5510-SI交換機(jī)采用專(zhuān)利技術(shù)允許交換機(jī)利用專(zhuān)用互聯(lián)電纜實(shí)現(xiàn)多達(dá)16臺(tái)設(shè)備的堆疊,支持不同端口設(shè)備的混合堆疊。具有即插即用、單一IP管理的優(yōu)點(diǎn)。同時(shí)大大降低系統(tǒng)擴(kuò)展的成本,保護(hù)了用戶(hù)投資。
支持PoE(Power over Ethernet)技術(shù),通過(guò)以太網(wǎng)對(duì)所連接的設(shè)備(如IP Phone, Wireless AP等)進(jìn)行遠(yuǎn)程供電,從而使得不必在使用現(xiàn)場(chǎng)為設(shè)備部署單獨(dú)的電源系統(tǒng),能夠極大地減少部署終端設(shè)備的布線和管理成本。支持Voice VLAN技術(shù),交換機(jī)通過(guò)識(shí)別端口的語(yǔ)音流,將對(duì)應(yīng)的接入端口加入Voice VLAN(專(zhuān)用語(yǔ)音VLAN)中,為語(yǔ)音流量提供專(zhuān)門(mén)通道,并自動(dòng)下發(fā)優(yōu)先級(jí)規(guī)則保證語(yǔ)音流的優(yōu)先傳輸來(lái)保證通話質(zhì)量。同時(shí)通過(guò)設(shè)置Voice VLAN安全特性,只允許語(yǔ)音流量通過(guò),可以有效防止突發(fā)數(shù)據(jù)流量對(duì)Voice VLAN內(nèi)的語(yǔ)音流量的沖擊。
S5500-SI系列交換機(jī)通過(guò)支持POE和Voice Vlan技術(shù)結(jié)合可以提供完整的語(yǔ)音設(shè)備管理方案,很好地解決了大量的IP PHONE的智能檢測(cè)、供電和優(yōu)先級(jí)的調(diào)整問(wèn)題。
H3C S5500-SI系列交換機(jī)支持EAD(終端準(zhǔn)入控制)功能,配合后臺(tái)系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問(wèn)權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動(dòng)的安全體系,通過(guò)對(duì)網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控,使整個(gè)網(wǎng)絡(luò)變被動(dòng)防御為主動(dòng)防御、變單點(diǎn)防御為全面防御、變分散管理為集中策略管理,提升了網(wǎng)絡(luò)對(duì)病毒、蠕蟲(chóng)等新興安全威脅的整體防御能力。
H3C S5500-SI系列交換機(jī)支持對(duì)試圖接入網(wǎng)絡(luò)的用戶(hù)進(jìn)行802.1x認(rèn)證??梢栽诮粨Q機(jī)上對(duì)802.1x客戶(hù)端的版本和有效性進(jìn)行驗(yàn)證,防止非法用戶(hù)登錄網(wǎng)絡(luò)。支持集中式MAC地址認(rèn)證,可以基于端口和MAC地址對(duì)用戶(hù)的網(wǎng)絡(luò)訪問(wèn)權(quán)限進(jìn)行控制的認(rèn)證方法,它不需要用戶(hù)安裝任何客戶(hù)端軟件,而且可以同時(shí)運(yùn)行802.1x認(rèn)證和基于MAC地址認(rèn)證。提供Guest Vlan功能,使得為被授權(quán)的訪問(wèn)端只能接入訪問(wèn)特定的資源,并且會(huì)采取相應(yīng)的策略,例如可以獲得802.1x客戶(hù)端、升級(jí)客戶(hù)端或者獲得其他的升級(jí)程序等等。支持Secure Shell V2(SSH V2)特性可以提供安全的信息保障和強(qiáng)大的認(rèn)證功能,以保護(hù)以太網(wǎng)交換機(jī)不受諸如IP地址欺詐、明文密碼截取等等攻擊。
H3C S5500-SI系列交換機(jī)支持支持L2(Layer 2)~L4(Layer 4)包過(guò)濾功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號(hào)、協(xié)議類(lèi)型、VLAN的流分類(lèi)。提供靈活的對(duì)列調(diào)度算法,可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置,支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三種模式。支持CAR(Committed Access Rate)功能,粒度最小達(dá)64Kbps。支持出、入兩個(gè)方向的端口鏡像,用于對(duì)指定端口上的報(bào)文進(jìn)行監(jiān)控,將端口上的數(shù)據(jù)包復(fù)制到監(jiān)控端口,以進(jìn)行網(wǎng)絡(luò)檢測(cè)和故障排除。
H3C S5500-SI系列交換機(jī)支持SNMPv1/v2/v3(Simple Network Management Protocol),可支持Open View等通用網(wǎng)管平臺(tái)以及iMC智能管理中心。支持CLI命令行,Web網(wǎng)管,TELNET,HGMPv2集群管理,使設(shè)備管理更方便,并且支持SSH2.0等加密方式,使得管理更加安全。
H3C S5500-SI系列交換機(jī)支持基于MAC地址劃分VLAN,很好的解決了移動(dòng)辦公的智能靈活管理;結(jié)合特有的基于全局和VLAN下發(fā)ACL策略,在簡(jiǎn)化用戶(hù)配置的同時(shí),也大幅節(jié)約了硬件資源。
H3C S5500-SI系列交換機(jī)支持增強(qiáng)的以太網(wǎng)供電功能(PoE+),PoE供電款型可以提供每端口最大30W的輸出功率,可以為802.11n的無(wú)線接入點(diǎn),可視IP電話,以及更多的終端設(shè)備提供以太網(wǎng)供電能力。