H3C S5120-SI系列以(yi)(yi)(yi)(yi)太網(wang)(wang)交換機是H3C技(ji)術(shu)有限(xian)公司自主開發的(de)(de)(de)全(quan)千(qian)兆(zhao)以(yi)(yi)(yi)(yi)太網(wang)(wang)交換機，廣泛應用于企業網(wang)(wang)和園區網(wang)(wang)的(de)(de)(de)接(jie)入層。提供(gong)靈活的(de)(de)(de)全(quan)千(qian)兆(zhao)以(yi)(yi)(yi)(yi)太網(wang)(wang)端口的(de)(de)(de)接(jie)入密度、豐富的(de)(de)(de)業務特(te)性(xing)，并支(zhi)持創新的(de)(de)(de)IRF（Intelligent Resilient Framework，智能彈性(xing)架(jia)構(gou)）技(ji)術(shu)，用戶可(ke)以(yi▨)(yi)(yi)(yi)將多(duo)臺S5120SI交換機連接(jie)形成(cheng)一個邏輯(ji)上的(de)(ꩵde)(de)獨立實體(ti)，從(cong)而為用戶構(gou)建高性(xing)能、易管理、易擴展、低成(cheng)本的(de)(de)(de)千(qian)兆(zhao)到桌面的(de)(de)(de)解決方案，是千(qian)兆(zhao)接(jie)入的(de)(de)(de)理想選擇。

靈活的千兆接入

H3C S5120-SI系列全千兆以太網交換機提供靈🎃活(huo)的(de)8/16/24/48個10/100/1000M自適應電口接(jie)入；并且支持非(fei)復用的(de)SFP插槽，充分考(kao)慮(lv)用戶的(de)帶寬升級的(de)實際情況，保護用戶投(tou)資。

智能彈性架構

H3C S5120ꦿSI系列(lie)交換(huan)機支(zhi)持(chi)IRF2（第二代智能彈性架構）技術，就是把多(duo)臺(tai)物理設備(bei)互(hu)相(xiang)連接起來(lai)，使(shi)其(qi)虛擬為一臺(tai)邏(luo)輯設備(bei)，也就是說，用(yong)戶🦋可以(yi)將這多(duo)臺(tai)設備(bei)看成一臺(tai)單一設備(bei)進行管理和(he)使(shi)用(yong)。IRF可以(yi)為用(yong)戶帶(dai)來(lai)以(yi)下好處：

●簡化管(guan)理?IRF𒁃架構(gou)形成(cheng)之后，可(ke)以(yi)連接到任何一臺設(she)(she)備(bei)的任何一個(ge)端(duan)口就以(yi)登錄(lu)統一的邏輯(ji)設(she)(she)備(bei)，通過對單臺設(she)(she)備(bei)的配置(zhi)達到管理整個(ge)智能(neng)彈性系統以(yi)及(ji)系統內所(suo)有成(cheng)員設(she)(she)備(bei)的效果，而不(bu)用物(wu)理連接到每(mei)臺成(cheng)員設(she)(she)備(bei)上分(fen)別對它們進(jin)行配置(zhi)和管理。

●簡化(hua)業務?IRF形成(cheng)的(de)邏(luo)輯設(she)備中(zhong)運行的(de)各(ge)種控制協議也(ye)是作為(wei)單一(yi)設(she)備統一(yi)ᩚᩚᩚᩚᩚᩚ⁤⁤⁤⁤ᩚ⁤⁤⁤⁤ᩚ⁤⁤⁤⁤ᩚ𒀱ᩚᩚᩚ運行的(de)，例如路由協議會作為(wei)單一(yi)設(she)備統一(yi)計算，而(er)隨著跨設(she)備鏈路聚合技術的(de)應用，可以替(ti)代原有(you)的(de)生成(cheng)樹協議，這樣(yang)就可以省去了設(she)備間大量協議報文的(de)交互，簡化(hua)了網(wang)(wang)絡(luo)運行，縮短了網(wang)(wang)絡(luo)動蕩時的(de)收(shou)斂時間。

●彈性擴展?可以按(an)照用戶需求實(shi)現彈性擴展，保證用戶投(tou)資。并且新增的(de)設(she)備(bei)(bei)加入或離開🌌IRF架(jia)構時可以實(shi)現“熱(re)插(cha)拔”，不(bu)影響其他(🎀ta)設(she)備(bei)(bei)的(de)正常運行。

●高可(ke)靠?IRF的(de)(de)高(gao)可靠性體現在鏈(lian)路，設(she)備和(he)協(xie)議三個方面(mian)。成員設(she)備之間物(wu)(wu)理(li)端(duan)口支持(chi♍)聚合功能，IRF系(xi)(xi)統(tong)(tong)和(he)上、下層設(she)備之間的(de)(de)物(wu)(wu)理(li)連接也(ye)支持(chi)聚合功能，這(zhe)樣通(tong)(tong)過多鏈(lian)路備份提高(gao)了(le)鏈(lian)路的(de)(de)可靠性；IRF系(xi)(xi)統(tong)(tong)由多臺(tai)成員設(she)備組成，一旦Master設(she)備故障(zhang)，系(xi)(xi)統(tong)(tong)會迅速自動選(xuan)舉新的(de)(de)Master，以保證通(tong)(tong)過系(xi)(xi)統(tong)(tong)的(de)(de)業(ye)務不中斷，從而實(shi)(shi)現了(le)設(she)備級(ji)的(de)(de)1：N備份；IRF系(xi)(xi)統(tong)(tong)會有實(shi)(shi)時的(de)(de)協(xie)議熱備份功能負(fu)責將協(xie)議的(de)(de)配置(zhi)信息備份到其他所有成員設(she)備，從而實(shi)(shi)現1：N的(de)(de)協(xie)議可靠性。

●高性能?對于高端交換(huan)機來說，性(xing)能和端口(kou)(kou)密(mi)度(du)的(de)提(ti)升(sheng)會受到(dao)硬件結構的(de)限制。而(er)IRF系統的(de)性(xing)能和端口(kou)(kou)密(mi)度(du)是IRF內(nei)部所有設備性(xing)能和端口(kou)(kou)數量的(de)總和。因此，IRF技術(shu)能夠輕易的(de)將(jiang)設備的(de)交換(huan)能力、用戶端口(kou)(kou)的(de)密(mi)度(du)擴大數倍，從而(er)大幅度(du)提(ti)高了設備ღ的(de)性(xing)能。

全(quan)面的接入安全(quan)策(ce)略

H3C S5120-SI系列交換機支持(chi)特有(you)的(de)(de)ARP入侵(qin)檢(jian)測功能，可(ke)有(you)效(xiao)防(fang)止黑客(ke)或(huo)攻擊者(zhe)通(tong)過ARP報(bao)文(wen)實施網(wang)絡中逐漸(jian)盛行的(de)(de)“中間人”攻擊，對不符合DHCP Snooping動態(tai)(tai)綁(bang)定(ding)表(biao)或(huo)手工配置的(de)(de)靜態(tai)(tai)綁(bang)定(ding)表(biao)的(de)(de)非法ARP欺騙(pian)(pian)報(bao)文(wen)直接(jie)丟(diu)棄(qi)。同時支持(chi)IP Source Check特性(xing)(xing)，防(fang)止包括(kuo)MAC欺騙(pian)(pian)、IP欺騙(pian)(pian)、MAC/IP欺騙(pian)(pian)在內的(de)(de)非法地(di)址仿(💧fang)冒，以(yi)(yi)及(ji)大(da)量地(di)址仿(fang)冒帶來的(de)(de)DoS攻擊。另外，利(li)用👍(yong)DHCP Snooping的(de)(de)信任端口特性(xing)(xing)還可(ke)以(yi)(yi)有(you)效(xiao)杜(du)絕私設DHCP服務器，保證DHCP環(huan)境的(de)(de)真實性(xing)(xing)和(he)一致性(xing)(xing)。

H3C S5120-SI系列交(jiao)換機支持端口(kou)(kou)安(an)全特性族可(ke)以有效防(fang)范基(ji)于MAC地(di)址(zhi)的攻(gong)擊(ji)。可(ke)以實現基(ji)于MAC地(di)址(zhi)允(yun)許/限(xian)制流量，或者設定(ding)每個端口(kou)(kou)允(yun)許的MAC地(di)址(zhi)的較大數量，使得某個特定(ding)端口(kou)(kou)上(shang)的MAC地(di)址(zhi)可(ke)以由管(guan)理🅠員靜態配置，或者由交(jiao)換機動態學(xue)習。

H3C S5120-SI系列交換機提供802.1X和MAC認證方(fang)式對(dui)(dui)接入的用(yong)(yong)戶(hu)進(jin)行認證，允許合(he)法(fa)用(yong)(yong)戶(hu)通(tong)(tong)過(guo)，對(dui)(dui)于非法(fa)用(yong)(yong)戶(hu)則拒絕其上網。同時還支(zhi)持(chi)客戶(hu)端軟件版(ban)本(ben)檢(jian)測、Guest VLAN等(deng)功能，和iMC配(pei)合(he)還可以實(shi)現代理檢(jian)測、雙網卡檢(jian)測等(deng)功能。通(to🐓ng)(tong)過(guo)這些功能的🌼應(ying)用(yong)(yong)可以對(dui)(dui)用(yong)(yong)戶(hu)的合(he)法(fa)性進(jin)行充分的檢(jian)查(cha)和控制，較大程度的減少非法(fa)用(yong)(yong)戶(hu)對(dui)(dui)網絡安(an)全的危害。

增強的網絡管理和維護的易用性

H3C S5120-SI系(xi)列交換機支(zhi)持(chi)通(tong)(tong)過FTP、TFTP實現設備的(de)遠程升級，支(zhi)持(chi)SNMP v1/v2/v3，可支(zhi)持(chi)Open View等(deng)通(tong)(tong)用網管(guan)(guan)(guan)平臺，以及iMC智能管(guan)(guan)(guan)理(li)中心。支(zhi)持(chi)CLI命(ming)令行，Web網管(guan)(guan)(guan)，TELNET，HGMP集群管(guan)(guan)(guan)理(li)，使設備管(♔guan)(guan)(guan)理(li)更(geng)(geng)方🐭便(bian)。并(bing)且(qie)支(zhi)持(chi)SSH2.0等(deng)加密方式，使得(de)管(guan)(guan)(guan)理(li)更(geng)(geng)加安全(quan)。

H3C S5120-SI系(xi)列交換(huan)機支持(chi)VCT꧃（Virtual Cable Test）電纜檢測(ce)功能，便于快速定位網絡(luo)故障點。

增強的以太網供電功能（PoE+）

H3C S5120-SI系列(lie)交換機支(zhi)持增強的以(yi)太(🐲tai)網供(gong)電(dian)功能(neng)（PoE+），PoE供(gong)電(dian)款型可以(yi)提供(gong)每端口可達30W的輸出功率(lv)，可以(yi)為802.11n的無線(xian)接(jie)入點，可視IP電(dian)話，以(yi)及更多的終(zhong𝓀)端設(she)備提供(gong)以(yi)太(tai)網供(gong)電(dian)能(neng)力。