H3C S5120-SI系列(lie)以太(tai)網(wang)交(jiao)換(huan)機(ji)是H3Cꦚ技(ji)術(shu)有限公(gong)司(si)自主(zhu)開發的(de)(de)全(quan)千(qian)(qian)兆(zhao)(zhao)以太(tai)網(wang)交(jiao)換(huan)機(ji)，廣泛(fan)應用(yong)于(yu)企業網(wang)和園(yuan)區網(wang)的(de)(de)接入層(ceng)。提供靈活的(de)(de)全(quan)千(qian)(qian)兆(zhao)(zhao)以太(tai)網(wang)端口的(de)(de)接入密度、豐富的(de)(de)業務特性，并支持創新(xin)的(de)(de)IRF（Intelligent Resilient Framework，智能(neng)彈性架構(gou)）技(ji)術(shu)，用(yong)戶(hu)可以將(jiang)多臺S5120SI交(jiao)換(huan)機(ji)連接形成一個邏輯上的(de)(de)獨立實體，從而為用(yong)戶(hu)構(gou)建高性能(neng)、易管理(li)、易擴展(zhan)、低(di)成本的(de)(de)千(qian)(qian)兆(zhao)(zhao)到桌面(mian)的(de)(de)解決方案，是千(qian)(qian)兆(zhao)(zhao)接入的(de)(de)理(li)想(xiang)選擇。

靈活的千兆接入

H3C S5120-S✤I系列全千兆以(yi)太(t🍸ai)網交(jiao)換機提供靈(ling)活的(de)8/16/24/48個(ge)10/100/1000M自適應(ying)電(dian)口接(jie)入；并(bing)且支(zhi)持(chi)非復(fu)用的(de)SFP插槽，充分考慮用戶的(de)帶寬(kuan)升級(ji)的(de)實際情(qing)況，保護用戶投資。

智能彈性架構

H3C S5120SI系列交換(huan)機支持IRF2（第二代(dai)智能彈(dan)性架構）技術，就是把多臺(tai)物理設(she)(she)備(bei)互(hu)相(xiang)連接起來(lai)，使(shi)其虛擬為(wei)一(yi)臺(tai)邏(luo)輯設(she)(she)備(bei)，也(yeꦍ)就是說，用(yong)戶可以(yi)將這多臺(tai)設(she)(she)備(bei)看成一(yi)臺(tai)單一(yi)設(she)(she)備(bei)進行管(guan)理和使(shi)用(yong)。IRF可以(yi)為(wei)用(yong)戶帶來(lai)以(yi)下好處：

●簡(jian)化(hua)管理(li)?IRF架構形成之后，可(ke)以連接到任何一(yi)(yi)臺(tai)設備的任何一(yi)(yi)個端口就以登錄統(tong)一(yi)(yi)的邏輯設備，通過對(dui)單臺(tai)設備的配置達到管理(li)整個智能(neng)彈性系統(tong)以及系統(tong)內所(suo)有成員設備的效果，而不(bu)用(yo𝓀ng)物理(li)連接到每臺(tai)♚成員設備上分別(bie)對(dui)它們進行配置和管理(li)。

●簡化業(ye)務?IRF形成的邏輯設(she)備(bei)(bei)中運(yun)行的各種(zhong)控制協議(yi)(yi)也是(shi)作(zuo)為(wei)單一設(she)備(bei)(bei)統(tong)𒁃一運(yun)行的，例(li)如路由協議(yi)(yi)會作(zuo)為(wei)單一設(she)備(bei)(bei)統(tong)一計算，而隨著跨設(she)備(bei)(bei)鏈路聚合技(ji)術的應(ying)用，可以替代(dai)原有的生(sheng)成樹(shu)協議(yi)(yi)，這樣就可以省去了(le)設(she)備(bei)(bei)間大量(liang)協議(yi)(yi)報(bao)文的交互，簡化了(le)網絡運(yun)行，縮短(duan)了(le)網絡動(dong)蕩時的收斂時間。

?彈性(xing)擴展?可以(yi)按照用戶需求實(shi)現彈性(xing)擴展，保證用戶投(tou)資。并且新增的設備加入或離開IRF架꧒💮構時可以(yi)實(shi)現“熱插拔”，不(bu)影響其他設備的正常運行。

●高可靠?IRF的(de)高可靠(kao)性(xing)(xing)體現(xian)在鏈路，設(she)備(bei)(bei)和(he)協(xie)議(yi)三個方面(mian)。成員設(she)備(bei)(bei)之間物理(li)端口支持聚(ju)合功(gong)(gong)能(neng)，IRF系統和(he)上、下層設(she)備(bei)(bei)之間的(de)物理(li)連接也(ye)支持聚(ju)合功(gong)(gong)能(neng)，這(zhe)樣通(tong)過(guo)多(duo)(duo)鏈路備(bei)(bei)份(fen)提高了(le)鏈路的(de)可靠(kao)性(xing)(xing)；IRF系統由多(duo)(duo)臺(tai)成員設(she)備(bei)(bei)組(zu)成，一旦Master設(she)備(bei)(bei)故障，系統會(hui)迅速自動選(xuan)舉新的(de)Master，以保證通(tong)過(guo)系統的(de)業務不中斷，從而實現(xian)了(le)設(she)備(bei)(bei)級的(de)1：N備(bei)(bei)份(fen)；IRF系統會(hui)有實時的(de)協(xie)議(yi)熱備(bei)(bei)份(fen)功(gong)(gong)能(neng)負責將協(xie)議(yi)的(de)配置信(xin)息(xi)備(bei)(bei)份(fen)到(dao)其他(ta)所有成員設(she)備(bei)(bei)，從而實現(xian)1：N的(de)協(xie)議(yi)可靠(kao)性(xi🦂ng)(xing)。

●高性能(neng)?對(dui)于高(gao)(gao)端交換(huan)機(ji)來說，性能(neng)和(he)端口密🍸(mi)度(du)的(de)(de)提升會受到硬件結構的(de)(de)限制。而(er)IRF系統(tong)的(de)(de)性能(neng)和(he)端口密(mi)度(du)是IRF內(nei)部所有設(she)備性能(neng)和(he)端口數(shu)(shu)量的(de)(de)總和(he)。因此，IRF技(ji)術能(neng)夠輕易的(de)(de)將設(she)備的(de)(de)交換(huan)能(neng)力、用戶端口的(de)(de)密(mi)度(du)擴大數(shu)(shu)倍(bei)，從而(er)大幅度(du)提高(gao)(gao)了設(she)備的(de)(de)性能(neng)。

全面的(de)接入安(an)全策略(lve)

H3C S5120-SI系列交換機支持(chi)特(te)(te)有(you)(you)的(de)(de)ARP入侵檢(jian)測功能，可有(you)(you)效防(fang)止(zhi)黑(hei)客或攻(gong)擊者通過ARP報文實(shi)施網(wang)絡(luo)中逐漸(jian)盛(sheng)行的(de)(de)“中間(jian)人”攻(gong)擊，對不符合DHCP Snooping動態(tai)綁定表或手(shou)工配置(zhi)的(de)(de)靜態(tai)綁定表的(de)(de)非法(fa)ARP欺騙報文直接丟棄。同時支持(chi)IP Source Check特(te)(te)性，防(fang)止(zhi)包括MAC欺騙、IP欺騙、MAC/IP欺騙在內的(de)(de)非法(fa)地(di)址仿(fang)冒(mao)(mao)，以及大量地(🦹di)址仿(fang)冒(mao)(m🅠ao)帶來的(de)(de)DoS攻(gong)擊。另外(wai)，利用DHCP Snooping的(de)(de)信任(ren)端(duan)口特(te)(te)性還(huan)可以有(you)(you)效杜絕私設DHCP服務器，保證DHCP環境的(de)(de)真實(shi)性和(he)一(yi)致性。

H3C S5120-SI系列交換機支持端(duan)口安(an)全特性族ඣ可以有效防(fang)范基于MAC地(di)址的攻(gong)擊。可以實現基于MAC地(di)址允(yun)許(xu)/限制流量，或者(zhe)設定每個端(duan)口允(yun)許(xu)的MAC地(di)址的較大(da)數量，使得某(mou)個特定端(duan)口上的MAC地(di)址可以由(you)管(guan)理員(yuan)靜ꦍ(jing)態(tai)(tai)配置，或者(zhe)由(you)交換機動(dong)態(tai)(tai)學習。

H3C S5120-SI系(xi)列交換機提供(gong)802.1X和(he)MAC認證方(fang)式對接(jie)入的用(yong)戶(hu)🍨進(jin)行(xing)認證，允(yun)許(xu)合法(fa)(fa)用(yong)戶(hu)通(tong)(tong)過(guo)，對于非法(fa)(fa)用(yong)戶(hu)則拒(ju)絕其上(shang)網(wang)。同(tong)時還支持客戶(hu)端(duan)軟件版本檢(jian)測、Guest VLAN等功(gong)能，和(he)iMC配(pei)合還可(ke)以(yi)實(shi)現代理檢(jian)測、雙網(wang)卡檢(jian)測等功(gong)能。通(ton๊g)(tong)過(guo)這(zhe)些功(gong)能的應用(yong)可(ke)以(yi)對用(yong)戶(hu)的合法(fa)(fa)性進(jin)行(xing)充分的檢(jian)查和(he)控制，較大(da)程(cheng)度的減少(shao)非法(fa)(fa)用(yong)戶(hu)對網(wang)絡安(an)全的危害。

增強(qiang)的網絡(luo)管理和維護的易用性(xing)

H3C S5120-SI系列交(jiao)換機支持(chi)(chi)通過FTP、TFTP實現設備的遠程升級，支持(chi)(cꦗhi)SNMP v1/v2/v3，可支持(chi)(chi)Open View等通用網管(guan)(guan)平臺，以及(ji)iMC智能管(guan)(guan)理(li)中心。支持(chi)(chi)CLI命令(ling)行，Web網管(guan)(guan)，TELNET，HGMP集群管(guan)(guan)理(li)，使設備管(guan)(guan)理(li)更方(fang)便(bian)。并且支持(chi)(chi)SSH2.0等加密(mi)方(fang)式，使得管(guan)(guan)理(li)更加安ﷺ(an)全(quan)。

H3C S5120-SI系列交(jiao)換機(ji)支持VC꧒T（Virtual Cable Test）電纜(lan)檢(jian)測功能(neng)，便于快速定位(wei)網絡故障點。

增強的以太網供(gong)電功能（PoE+）

H3C S5120-SI系列交換機支持增強的以(yi)太(tai)網供電功能（PoE+），PoE供電款型可(💯ke)(ke)以(yi)提供每端(duan)口可(ke)(ke)達30W的輸出功率，🃏可(ke)(ke)以(yi)為802.11n的無線接(jie)入(ru)點，可(ke)(ke)視IP電話，以(yi)及更多的終端(duan)設備提供以(yi)太(tai)網供電能力。