H3C S5120-SI系列以(yi)太網(wang)交(jiao)換(huan)機(ji)是H3C技術(shu)有限公司(si)自主開發(fa)的(de)全(quan)(quan)千兆🗹(zhao)以(yi)太網(wang)交(jiao)換(huan)機(ji)，廣泛應用于企業(ye)網(wang)和園區網(wang)的(de)接(jie)入層。提供靈活(huo)的(de)全(quan)(quan)千兆(zhao)以(yi)太網(wang)端(duan)口的(de)接(jie)入密度、豐富的(de)業(ye)務特性(xing)，并(bing)支持(chi)創新的(de)IRF（Intelligent Resilien💛t Framework，智能(neng)彈性(xing)架(jia)構）技術(shu)，用戶可以(yi)將多臺S5120SI交(jiao)換(huan)機(ji)連接(jie)形成(cheng)一個(ge)邏輯上的(de)獨立實體，從而(er)為用戶構建高性(xing)能(neng)、易(yi)管理(li)、易(yi)擴展、低成(cheng)本的(de)千兆(zhao)到(dao)桌面的(de)解決方(fang)案(an)，是千兆(zhao)接(jie)入的(de)理(li)想選擇。

靈活的千兆接入

H3C S5120-SI系列全千(qian)兆以太網交換機提供靈活(huo)的(de)8/16/24/48個10/100/1000M自適(shi)應電口(kou)接入；并且支(zhi)持非復用(yong)的(d෴e)SFP插槽，充分考慮用(yong)戶(hu)的(de)帶寬升級的(de)實際情況，保(bao)護用(yong)戶(hu)投資。

智能彈性架構

H3C S5120SI系列交(jiao)換機(ji)支持(chi)IRF2（第(di)二(er)代智能彈性架構）技術，就(jiu)是(shi)把多(duo)臺(tai)(tai)物理設(she)備(bei)互相連接起來(lai)，使其虛擬為一(yi)臺(tai)(tai)邏輯設♓(she)備(bei)，也就(jiu)是(shi)說(shuo)，用(yong)戶可以(yi)(yi)將(jiang)這多(duo)臺(ta📖i)(tai)設(she)備(bei)看成一(yi)臺(tai)(tai)單一(yi)設(she)備(bei)進行管理和使用(yong)。IRF可以(yi)(yi)為用(yong)戶帶來(lai)以(yi)(yi)下好處：

●簡(jian)化管理?IRF架構(gou)形(xing)成(cheng)之后(hou)，可以連(lian)(li🐲an)接(jie)到任何一臺設(she)備的(de)(de)任何一個(ge)端口就(jiu)以登錄統(tong)一的(de)(de)邏輯設(she)備，通過對單(dan)臺設(she)備的(de)(de)配置達到管理(li)整(zheng)個(ge)智(zhi)能彈(dan)性系(xi)統(tong)以及系(xi)統(tong)內所有成(cheng)員(yuan)(yuan)設(she)備的(de)(de)效果(guo)，而(er)不(bu)用物(wu)理(li)連(lian)(lian)接(jie)到每臺成(cheng)員(yuan)(yuan)設(she)備上(shang)分別對它們進行配置和管理(li)。

●簡化業(ye)務?IRF形(xing)成的(de)(de)(de)邏(luo)輯設(she)(she)備(bei)中運行的(de)(de)(de)各種控制協(xie)議(yi)(yi)也是作為單(dan)一🦩(yi)設(she)(she)備(bei)統一(yi)運行的(de)(de)(de)，例(li)如(ru)路(lu)由(you)協(xie)議(yi)(yi)會作為單(dan)一(yi)設(she)(she)備(bei)統一(yi)計算(suan)，而隨著跨設(she)(she)備(bei)鏈路(lu)聚合技術的(de)(de)(de)應用，可(ke)以(yi)(yi)替代原(yuan)有的(de)(de)(de)生成樹協(xie)議(yi)(yi)，這(zhe)樣就可(ke)以(yi)(yi)省去了設(she)(she)備(bei)間(jian)大(da)量協(xie)議(yi)(yi)報文的(de)(de)(de)交互，簡化了網絡(luo)運行，縮短了網絡(luo)動蕩時(shi)的(de)(de)(de)收斂時(shi)間(jian)。

●彈(dan)性擴展?可(ke)以按照用戶(hu)需求實現彈性擴展，保證(zheng)用戶(hu)投資。并且新增的設備加入或(huo)離開IRF架(jia)構(gou)時可(ke)以實現“熱插(chಌa)拔”，不影響其他設備的正常(chang)運行。

●高可靠?IRF的(de)(dꩲe)高可(ke)靠性體現在鏈路，設(she)備(bei)和協(xie)(xie)議(yi)三(san)個方面。成(cheng)員(yuan)設(she)備(bei)之間物理(li)端口(kou)支持(chi)聚合功能，IRF系(xi)(xi)統(tong)和上、下層設(she)備(bei)之間的(de)(de)物理(li)連接也支持(chi)聚合功能，這(zhe)樣通(tong)(tong)過(guo)多鏈路備(bei)份提高了(le)(le)鏈路的(de)(de)可(ke)靠性；IRF系(xi)(xi)統(tong)由多臺成(cheng)員(yuan)設(she)備(bei)組成(cheng)，一旦Master設(she)備(bei)故障，系(xi)(xi)統(tong)會迅(xun)速自(zi)動(dong)選舉新的(de)(de)Master，以保證通(tong)(tong)過(guo)系(xi)(xi)統(tong)的(de)(de)業務不(bu)中斷(duan)，從而實(shi)現了(le)(le)設(she)備(bei)級(ji)的(de)(de)1：N備(bei)份；IRF系(xi)(xi)統(tong)會有實(shi)時的(de)(de)協(xie)(xie)議(yi)熱備(bei)份功能負(fu)責將(jiang)協(xie)(xie)議(yi)的(de)(de)配置(zhi)信息備(bei)份到其他所有成(cheng)員(yuan)設(she)備(bei)，從而實(shi)現1：N的(de)(de)協(xie)(xie)議(yi)可(ke)靠性。

●高性能?對于高(gao)端(duan)(duan)交換(huan)機(ji)來說，性能(neng)和(he)端(duan)(duan)口密度(du)(du)的提升會受到硬件結(jie)構的限制。而IRF系統的性能(neng)和(he)端(duan)(duan)口密度(du)(du)是(shi)IRF內部所(suo)有設(she)備(bei)(bei)(bei)性能(neng)和(🐻he)端(duan)(duan)口數量(liang)的總和(he)。因此，IRF技(ji)術能(neng)夠輕易的將設(she)備(bei)(bei)(bei)的交換(huan)能(neng)力(li)、用(yong)戶(hu)端(duan)(duan)口的密度(du)(du)擴(kuo)大數倍，從(cong)而大幅度(du)(du)提高(gao)了(le)設(she)備(bei)(bei)(bei)的性能(neng)。

全面的接(jie)入安全策(ce)略

H3C S5120-SI系列交換(huan)機支(zhi)持特有的(de)(de)(de)ARP入侵檢測功能，可有效防止黑(hei)客或攻(gong)擊者通(tong)過ARP報文實施網(wang)絡(luo)中逐(zhu)漸盛行的(de)(de)(de)“中間人”攻(gong)擊，對不符合DHCP Snooping動態綁(bang)定(ding)(ding)表(biao)或手工配置的(de)(de)(de)靜(jing)態綁(bang)定(ding)(ding)表(biao)的(de)ꦕ(de)(de)非法ARP欺騙報文直接(jie)丟棄。同(tong)時支(zhi)持IP Source Check特性(xing)，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內的(de)(de)(de)非法地(di)址仿冒，以(yi)及大(da)量地(di)址仿冒帶來的(de)(de)(de)DoS攻(gong)擊。另(ling)外，利用DHCP Snooping的(de)(de)(de)信任(ren)端口(kou)特性(xing)還可以(yi)有效杜絕(jue)私設(she)DHCP服務器(qi)，保(bao)證DHCP環境的(de)(de)(de)真實性(xing)和一致(zhi)性(xing)。

H3C S5120-SI系列交換(huan)機支持端口安全(quan)特性族(zu)可以有效防范基(ji)(ji)于MAC地(di)址(zhi)的(de)攻(gong)擊。可以實現基(ji)(ji)于MAC地(di)址(zhi)允(y♕un)許/限制(zhi)流量(liang)(liang)，或者設(she)定每(mei)個端口允(yun)許的(de)MAC地(di)址(zh꧋i)的(de)較(jiao)大數量(liang)(liang)，使得某個特定端口上的(de)MAC地(di)址(zhi)可以由(you)管理員(yuan)靜態配置，或者由(you)交換(huan)機動態學習。

H3😼C S5120-SI系列交換(huan)機(ji)提供(gong)802.1🌱X和MAC認證方式對接入的(de)(de)用(yong)戶(hu)進(jin)行認證，允(yun)許合(he)法用(yong)戶(hu)通(tong)過，對于非(fei)法用(yong)戶(hu)則拒(ju)絕其上網(wang)。同時還(huan)支持客戶(hu)端軟件(jian)版(ban)本檢測、Guest VLAN等功(gong)能，和iMC配合(he)還(huan)可以實現(xian)代(dai)理檢測、雙網(wang)卡(ka)檢測等功(gong)能。通(tong)過這些功(gong)能的(de)(de)應用(yong)可以對用(yong)戶(hu)的(de)(de)合(he)法性進(jin)行充分的(de)(de)檢查和控(kong)制，較大(da)程度的(de)(de)減少(shao)非(fei)法用(yong)戶(hu)對網(wang)絡安全的(de)(de)危害(hai)。

增強的網絡管理和維(wei)護的易用(yong)性(xing)

H3C S5120-SI系列交換(huan)機支(zhi)(zhi)持通(tong)過(guo)FTP、TFTP實現設(she)備(bei)的遠(yuan)程升級，支(zhi)(zhi)持SNMP v1/v2/v3，可支(zhi)(zhi)持Open View等通(tong)用(yong)網管平臺(tai)，以(yi)及iMC智能管理中(zhong)心。支(zhi)(zhi)持CLI命令行，Web網管，TELNET，HGMP集群管理，使(shi)設(she)備(bei)管理更(geng)方便。并且支(zhi)(zꦫhi)持SSH2.0等加密(mi)方式(shi)，使(shi)得管理更(geng)加安全(quan)。

H3C S5120-SI系🐭列交換機支持(chi)VCT（Virtual Cable Test）電纜(lan)檢測功能，便(b🔯ian)于快速(su)定位網(wang)絡故障點(dian)。

增強的(de)以太網供電(dian)功能（PoE+）

H3C S5120-SI系列(lie)交換機支🔥持(chi)增(zeng)強的(de)(de)(de)以(yi)太網供(gong)電功能（PoE+），PoE供(gong)電款型可(ke)以(yi)提供(gong)每(mei)端口可(ke)達30W的(de)(de)(de)輸出功率，可(ke)以(yi)為802.11n的(de)(de)(de)無線接入點，可(ke)視IP電話，以(yi)及更(geng)多(duo)的(de)(de)(de)𓄧終端設備提供(gong)以(yi)太網供(gong)電能力。