H3CS5130-HI系列高性能千兆以太网交换机方案.PDFVIP

产品彩页 H3C S5130-HI 系列高性能千兆以太网交换机 产品概述 H3C S5130HI 系列交换机是H3C 公司自主开发的三层千兆以太网交换机产品，是为要求具备高性能、高端口密度且易于安装的网 络环境而设计的智能型可网管交换机。基于业界领先的高性能硬件架构和H3C 先进的Commware V7 软件平台开发。 H3C S5130-HI 系列交换机支持可插拔双电源、可插拔双风扇结构设计，实现硬件级的高可靠保障，同时S5130-HI 主机采用全新的 节能芯片以及创新的架构设计，实现接入千兆交换机的最低能耗，给用户带来绿色、环保、节能的全新网络接入产品。 S5130-30S-HI S5130-54S-HI S5130-30C-HI S5130-34C-HI S5130-54C-HI S5130-30C-PWR-HI S5130-54C-PWR-HI S5130-30F-HI S5130-54QS-HI 1 产品彩页 产品特点 MACsec 硬件加密 Macsec 是一种非常适合于以太网的Hop by Hop 的链路层安全协议，它实现如下三个功能： 1) 报文加密：通过加密算法和密钥，将明文变成乱码的密文，即使被窃听也难以解密。 2) 防重放攻击：防止黑客截获目的主机接收的报文，再次发送给目的主机，达到欺骗目的主机的目的，比如身份认证。 3) 防篡改：防止黑客随意篡改原始报文内容，实现不可告人的目的。 macsec 的实现分两种模式： 1）面向主机模式：用于终端接入网络的第一跳保护。 2 ）面向设备模式:用户设备之间互联链路的保护。 H3C S5130-HI 系列交换机硬件集成MACsec 安全加密功能，结合我司inode 智能客户端以及核心交换机（S10500、S75E ）构建完 整的MACsec 解决方案； 高性能IPv4/IPv6 业务能力 H3C S5130-HI 系列交换机实现基于硬件的IPv4/IPv6 双栈平台，丰富的IPv4 和IPv6 三层路由协议、组播技术以及策略路由机制， 为用户提供完善的IPv4/IPv6 解决方案。 IRF2 （第二代智能弹性架构） H3C S5130-HI 系列交换机支持IRF2 （第二代智能弹性架构）技术，就是把多台物理设备互相连接起来，使其虚拟为一台逻辑设备， 也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF 可以为用户带来以下好处： 简化管理 IRF 架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达 到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。 简化业务 IRF 形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算， 而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网 络运行，缩短了网络动荡时的收敛时间。 弹性扩展 可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开IRF 架构时可以实现“热插拔”，不 影响其他设备的正常运行。 高可靠 IRF 的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，IRF 系统和上、下层设 备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性；IRF 系统由多台成员设备组成，一旦Master 设备故障，系统会迅速自动选举新的Master，以保证通过系统的业务不中断