H3C S5120-SI系列以(yi)(yi)太(tai)網(wang)(wang)(wang)交(jiao)換機(ji)是(shi)H3C技術有限公司自主(zhu)開發的(de)(de)(de)全千兆(zhao)(zhao)以(yi)(yi)太(tai)網(wang)(wang)(wang)交(jiao)換機(ji)，廣泛應用于企業網(wang)(wang)(wang)和園區(qu)網(wang)(wang)(wang)的(de)(de)(de)接(jie)入層。提供靈活的(de)(de)(de)全千兆(zhao)(zhao)以(yi)(yi)太(tai)網(wang)(wang)(wang)端(duan)口的(de)(de)(de)接(jie)入密度、豐富(fu)的(de)(de)(de)業務(wu)特(te)性，并支持(chi)創(chuang)新(xin)的(de)(de)(de)IRF（Intelligent Resilient Framework，智能彈性架構(g💝ou)）技術，用戶可(ke)以(yi)(yi)將多(duo)臺S5120SI交(jiao)換機(ji)連接(jie)形成(cheng)一個邏(luo)輯(ji)上(shang)的(de)(de)(de)獨立實體，從而為用戶構(gou)建高性能、易管(guan)理、易擴展、低成(cheng)本的(de)(de)(de)千兆(zhao)(zhao)到桌面的(de)(de)(de)解(jie)決方案，是(shi)千兆(zhao)(zhao)接(jie)入的(de)(de)(de)理想(xiang)選擇(ze)。

靈活的千兆接入

H3C S5120-SI系列全千兆(zhao)以太網交(jiao)換機提供ꦉ靈活的(de)8/16/24/48個10/100/1000M自(z🦩i)適(shi)應電(dian)口接入；并且支持(chi)非復用的(de)SFP插槽，充分考慮用戶(hu)的(de)帶寬升級的(de)實際情況，保護用戶(hu)投資。

智能彈性架構

H3C💮 S5120SI系列交𝓀換機支持IRF2（第二代智能(neng)彈性架構(gou)）技術，就是把多臺(tai)(tai)物理(li)設(she)備(bei)(bei)互相連接起來，使其虛擬(ni)為一臺(tai)(tai)邏(luo)輯設(she)備(bei)(bei)，也就是說，用戶(hu)可(ke)以將(jiang)這(zhe)多臺(tai)(tai)設(she)備(bei)(bei)看成一臺(tai)(tai)單(dan)一設(she)備(bei)(bei)進行管理(li)和(he)使用。IRF可(ke)以為用戶(hu)帶來以下好處：

●簡(jian)化管理(li)?IRF架構(gou)形成之后，可以連接到任何一(yi)臺(tai)設備(bei)的(de)任何一(yi)個(ge)端口(kou)就以登(deng)錄統一(yi)的(de)邏輯設備(bei)，通過對單𝐆臺(tai)設備(bei)的(de)配(pei)(pei)置達到管理(li)(li)整個(ge)智能彈性系統以及系統內(nei)所有成員設備(bei)的(de)效(xiao)果(guo)，而不用(y💝ong)物理(li)(li)連接到每臺(tai)成員設備(bei)上分別對它們進行(xing)配(pei)(pei)置和管理(li)(li)。

●簡化業(ye)務?IRF形成的(de)邏(luo)輯(ji)設(she)備(bei)(bei)中(zhong)運(yun)(yun)行的(de)各種控制協(xie)(xie)議也是作為單一設(she)備(bei)(bei)統一運(yun)(yun)行的(de)，例如路由協(xie)(xie)議會作為單一設(she)備(bei)(bei🎀)統一計(ji)算，而(er)隨(sui)著跨設(she)備(bei)(bei)鏈路聚合技(ji)術的(de)應用(yong)，可以替代原有的(de)生成樹協(xie)(xie)議，這(zhe)樣就可以省(sheng)去了(le)設(she)備(bei)(bei)間大量協(xie)(xie)議報文的(de)交互，簡(jian)化了(le)網(wang)絡運(yun)(yun)行，縮短了(le)網(wang)絡動蕩時(shi)的(de)收斂時(shi)間。

●彈性擴(kuo)展?可以按照用戶需求實(shi)現彈(dan)性擴(kuo)展(zhan)，保𒉰證(zheng)用戶投資。并且新增的設備(bei)加入(ru)或(huo)離(li)開IRF架構時可以實(shi)現“熱插拔(ba)”，不影響(xiang)其(qi)他(tꦏa)設備(bei)的正常運行。

●高可靠?IRF的(de)(de)高(gao)可靠(kao)性體現在鏈(lian)路，設(she)備(bei)(bei)和協(xie)議(yi)三(san)個方(fang)面。成(cheng)員設(she)備(bei)(bei)之(zhi)間物(wu)理端(duan)口(kou)支持聚(ju)合功(gong)能，IRF系統(tong)和上(shang)、下層設(she)備(bei)(bei)之(zhi)間的(de)(de)物(wu)理連接(jie)也支持聚(ju)合功(gong)能，這樣通(tong)過多鏈(lian)路備(bei)(bei)份提高(gao)了鏈(lian)♚路的(de)(de)可靠(kao)性；IRF系統(tong)由多臺成(cheng)員設(she)備(bei)(bei)組(zu)成(cheng)，一旦Master設(she)備(bei)(bei)故(gu)障，系統(tong)會迅速自(zi)動選舉新的(de)(de)Master，以保證通(tong)過系統(tong)的(de)(de)業(ye)務不中斷，從而實現了設(she)備(bei)(bei)級(ji)的(de)(de)1：N備(bei)(bei)份；IRF系統(tong)會有實時的(de)(de)協(xie)議(yi)熱備(bei)(bei)份功(gong)能負責將協(xie)議(yi)的(de)(de)配置信息備(bei)(bei)份到(dao)其他(ta)所有成(cheng)員設(she)備(bei)(bei)，從而實現1：N的(de)(de)協(xie)議(yi)可靠(kao)性。

●高性能?對于(yu)高端交(jiao)換機來說，性能和端🎃口密度(du)的提(ti)升會(hui)受到硬件結構的限制(zhi)。而IRF系(xi)統的性能和端口密度(du)是IRF內部(bu)所有設(she)備性能和端口數量(liang)的總和。因此，IRF技術能夠輕易的將設(she)備的交(jiao)換能力、用戶端口的密度(du)擴大(da)數倍，從而大(da)幅度(du)提(ti)高了設(she)備的性能。

全面的接入安全策略(lve)

H3C S5120-SI系列交換機支持(chi)特有的(de)(de)ARP入侵檢測功能，可有效(xiao)防止(zhi)黑客(ke)或(huo)攻(gong)擊(ji)(ji)者(zhe)通過ARP報文實施網絡中(zhong)逐漸盛行的(de)(de)“中(zhong)間人”攻(gong)擊(ji)(ji)，對(dui)不符合DHCP Snooping動(dong)態(tai)綁(bang)定(ding)(ding)表或(huo)手工配置的(de)(de)靜態(tai)綁(bang)定(ding)(ding)表的(de)(de)非(fei)法(fa)ARP欺(qi)(qi)騙🧸(pian)(pian)報文直接(jie)丟棄。同時支持(chi)IP Source Check特性，防止(zhi)包括MAC欺(qi)(qi)騙(pian)(pian)、IP欺(qi)(qi)騙(pian)(pian)、MAC/IP欺(qi)(qi)騙(pian)(pian)在內的(de)(de)非(fei)法(fa)地(di)址(zhi)仿(fang)冒，以及大量地(di)址(zhi)仿(fang)冒帶來的(de)(de)DoS攻(gong)擊(ji)(ji)。另外，利(li)用(yong)DHCP Snooping的(de)(de)信任端口特性還可以有效(xiao)杜絕(jue)私設DHCP服務器(qi)，保證DHCP環境的(de)(de)真實性和一致(zhi)性。

H3C S5120-SI系(xi)列(lie)交(jiao)換機(ji)支(zhi)持端(duan)口安全特(te)性族可(ke)以(yi)有(you)效防范基于(🐼yu)MAC地(di)址(zhi)的攻(gong)擊(j🌃i)。可(ke)以(yi)實現基于(yu)MAC地(di)址(zhi)允(yun)許/限制流量，或者設(she)定每個端(duan)口允(yun)許的MAC地(di)址(zhi)的較大數(shu)量，使得某個特(te)定端(duan)口上的MAC地(di)址(zhi)可(ke)以(yi)由(you)管理員靜態配(pei)置，或者由(you)交(jiao)換機(ji)動態學習。

H3C S5120-SI系列交換機提供802.1X和MAC認證方式對接入的用戶進行認證，允許合法用戶通過，對于非法用戶則拒絕其上網。同時還支持客戶端軟件版本檢測、Guest VLAN等功能，和iMC配合還可以實現代理檢測、雙網卡檢測等功能。通過這些功能的應用可以對用戶的合法性進行充分的檢查和控制，較(jiao)大程度的減少非法用戶對網絡安全的危害。

增強的(de)網絡管理(li)和(he)維護的(de)易用性

H3C S5120-SI系列(lie)交(jiao)換機支(zhi)(zhi)持🗹通過FTP、TFTP實現設備(bei)的遠程(cheng)升級，支(zhi)(zhi)持SNMP v1/v2/v3，可(ke)支(zhi)(zhi)持Open View等通用網管平(ping)臺，以꧙(yi)及(ji)iMC智能管理中(zhong)心。支(zhi)(zhi)持CLI命(ming)令(ling)行，Web網管，TELNET，HGMP集群管理，使設備(bei)管理更方(fang)便。并且(qie)支(zhi)(zhi)持SSH2.0等加(jia)密(mi)方(fang)式，使得管理更加(jia)安全。

H3C 🦹S5120-SI系列交(jiao)換機支(zhi)持VCT（Virtual Cable Test）電纜檢測功能，便于快速(su🎶)定位網絡故(gu)障點(dian)。

增(zeng)強的以太(tai)網供電功能（PoE+）

H3C S5120-SI系列交換機支持(chi)增(zenꦇg)強的以太(tai)網(wang)供電功能(neng)(neng)（PoE+），PoE供電款型(xing)可(ke)以提供每端口(kou)可(ke)達(da)30W的輸出功率，可(ke)以為802.11n的無線接入點，可(ke)視(shi)IP電話，以及更多的終端設(she)備提供以太(tai)網(wang)供電能(neng)(neng)力。