产品简介
H3C S5100-SI系列以太网交换机是H3C技术有限公司自主开发的全千兆二层以太网交换机，广泛应用于企业网和园区网的接入层。提供灵活的全千兆以太网端口的接入密度、丰富的业务特性、统一的集群配置，为用户提供高性能、低成本、可网管的千兆到桌面的解决方案，是千兆接入的理想选择。
在过去的三年中，组播或视频点播、带大附件的电子邮件、文件传输器、按需备份和恢复、CRM/ERP以及Web和Java工具等多种应用都成为吞噬带宽的"杀手"，千兆位以太网逐渐延伸到桌面已经成为最迫切的需要之一。用户需要大容量带宽的语音、视频、多媒体等的应用，网络的价值正在快速显现。一些协作的应用开始在企业崭露头角，真正的提高企业的效率，例如在医疗行业的会诊、视频/广告制作、制造业的设计/加工、游戏领域、网格计算、科研协作等，诸如此类的应用在消耗大量带宽的同时，也在追求用户的满意度。人们对应用的要求已经不仅仅是"有"，而且要"好"。这都需要以消耗带宽资源作为代价。基于铜缆的千兆以太网可以将更多的应用从低速链路中解放出来，并且为业务创新提供了一个崭新的平台。对更高带宽的各种需求催生新一代千兆接入交换机，H3C公司的S5100-SI产品的推出，正是为了满足这一需求。
S5100-8P-SI
S5100-16P-SI
S5100-24P-SI
S5100-48P-SI
H3C S5100-SI系列以太网交换机目前包含如下型号：
l S5100-8P-SI：8个10/100/1000Base-T以太网端口和2个复用的1000Base-X SFP千兆以太网端口（Combo）；
l S5100-16P-SI：16个10/100/1000Base-T以太网端口和4个复用的1000Base-X SFP千兆以太网端口（Combo）；
l S5100-24P-SI：24个10/100/1000Base-T以太网端口和4个复用的1000Base-X SFP千兆以太网端口（Combo）；
l S5100-48P-SI：48个10/100/1000Base-T以太网端口和4个复用的1000Base-X SFP千兆以太网端口（Combo）；
l 灵活的千兆接入和集群管理
H3CS5100-SI系列全千兆以太网交换机提供灵活的8/16/24/48个10/100/1000M自适应电口接入密度；并且支持复用的SFP插槽，充分考虑用户的带宽升级的实际情况，既可以支持千兆光模块，也可以支持百兆光模块，保护用户投资。H3C S5100-SI系列硬件支持最大96Gbps交换容量，保证所有端口二层线速交换。
H3C S5100-SI系列提供Cluster集群功能，可以仅通过一个主交换机（管理交换机）的公网IP地址，实现对多个成员交换机的管理。主交换机识别并控制集群中的所有成员交换机，提供成员交换机的设备信息以及网络拓扑结构信息，对成员交换机进行访问、配置、管理、监控等等，而不用考虑成员交换机分布在网络的什么地方、是如何相连的。从而在简化网络管理和维护，极大地降低了集群管理的成本投入。
l 全面的接入安全策略
H3CS5100-SI系列交换机支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施网络中逐渐盛行的“中间人”攻击，对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。另外，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。
H3C S5100-SI系列交换机支持端口安全特性族可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量，或者设定每个端口允许的MAC地址的最大数量，使得某个特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习。
H3CS5100-SI系列交换机提供802.1X和集中MAC认证方式对接入的用户进行认证，允许合法用户通过，对于非法用户则拒绝其上网。同时还支持客户端软件版本检测、Guest VLAN等功能，和CAMS服务器配合还可以实现代理检测、双网卡检测等功能。通过这些功能的应用可以对用户的合法性进行充分的检查和控制，最大程度的减少非法用户对网络安全的危害。
l 增强的网络管理和维护的易用性
H3C S5100-SI系列交换机支持通过FTP、TFTP实现设备的远程升级，支持SNMP v1/v2/v3，可支持Open View等通用网管平台，以及Quidview网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。并且支持SSH2.0等加密方式，使得管理更加安全。
传统交换机对端口的镜像功能都是基于本地实现，镜像数据流无法穿越网络在核心实现统一采集、监控和分析；H3C S5100-SI支持跨交换机的远程端口镜像功能（RSPAN），可以将接入端口的流量镜像到核心交换机上，在核心上启动网流分析（Netstream）功能，对监控端口的业务和流量进行监控、优化部署和恶意攻击监控。
H3C S5100-SI系列交换机支持VCT（Virtual Cable Test）电缆检测功能，便于快速定位网络故障点；并支持DLDP（Device Link Detection Protocol）单向链路检测协议，可以有效的防止网络中单通故障的发生，大幅提高网络维护效率，切实将设备的易用性带给用户。
产品规格
|
支持特性 |
S5100-8P-SI |
S5100-16P-SI |
S5100-24P-SI |
S5100-48P-SI |
|
外形尺寸（长×宽×高）
（单位：mm） |
230×200×43.6 |
300×220×43.6 |
440×260×43.6 |
440×260×43.6 |
|
重量 |
<1.6kg |
<2.3kg |
<4kg |
4kg |
|
管理端口 |
1个Console口 |
|
业务端口描述 |
8个10/100/1000 M电口，2个复用的SFP口 |
16个10/100/1000 M电口，4个复用的SFP口 |
24个10/100/1000M电口，4个复用的SFP口 |
48个10/100/1000M电口，4个复用的SFP口 |
|
交换容量（全双工） |
16Gbps |
32Gbps |
48Gbps |
96Gbps |
|
包转发率（整机） |
11.9Mpps |
23.8Mpps |
35.7Mpps |
71.4Mpps |
|
端口聚合 |
支持动态LACP链路聚合
支持手工聚合
支持静态聚合
支持最多4/8/12/24个端口聚合组，每组支持最多8个GE |
|
端口流控 |
支持端口流控 |
|
VLAN |
支持基于端口的VLAN（4K个）
支持嵌套式VLAN（QinQ）
支持协议VLAN
支持管理VLAN可配置
支持GVRP
支持VLAN下配置禁止MAC地址学习功能 |
|
DHCP |
支持DHCP Client
支持DHCP Snooping |
|
组播 |
支持IGMP（Internet Group Management Protocol）v1/v2/v3 Snooping
单VLAN内最多128个组播组，整机256个组播组
支持组播VLAN
支持未知组播丢弃
支持未知组播出端口报文过滤
支持手工配置组播MAC地址 |
|
广播风暴抑制 |
支持基于端口的广播风暴控制 |
|
MSTP |
支持STP/RSTP/MSTP协议
支持域内最大生成树（16个）
支持STP Root Guard
支持BPDU Guard |
|
Smartlink |
支持Smartlink |
|
QoS |
支持IEEE 802.1p/DSCP优先级
支持优先级映射
支持端口信任模式
每端口支持4个队列
支持方式为SP/SDWRR/SP+SDWRR的队列调度
支持端口限速，最小粒度为：入方向1Kbps，出方向20Kbps |
|
镜像 |
支持基于VLAN的镜像
支持基于MAC地址的镜像
支持端口镜像
支持多个源端口镜像
支持远程端口镜像 |
|
安全特性 |
支持用户分级管理和口令保护
支持AAA认证
支持Radius认证
支持SSH 2.0
支持管理VLAN
支持集中式MAC地址认证
支持端口隔离
支持端口安全
支持MAC地址学习数目限制
支持Security MAC
支持Sticky MAC
支持IP Source Guard防DOS攻击
支持ARP 入侵检测功能
支持ARP报文限速功能
支持IP+MAC+端口的绑定 |
|
802.1x |
单端口下挂最多256个用户
支持基于端口的认证和基于MAC的认证
支持Guest VLAN
支持TRUNK端口认证 |
|
JUMBO Frame |
支持最大帧长为9K |
|
加载与升级 |
支持XModem协议实现加载升级
支持FTP（File Transfer Protocol）加载升级
支持TFTP（Trivial File Transfer Protocol）加载升级 |
|
管理 |
支持命令行接口（CLI）配置
支持Telnet远程配置
支持通过Console口配置
支持SNMP（Simple Network Management Protocol）
支持RMON（Remote Monitoring）告警、事件、历史记录
支持Quidview网管系统
支持WEB网管
支持系统日志
支持分级告警
支持HGMPv2
支持Modem远端拨号
支持NTP |
|
维护 |
支持调试信息输出
支持Ping（Packet Internet Groper）、Tracert
支持Telnet远程维护
支持VCT（Virtual Cable Test）电缆检测功能
支持DLDP（Device Link Detection Protocol）单向链路检测协议
支持Loopback-detection 端口环回检测 |
|
输入电压 |
额定电压范围：100V～240V AC. ；50/60Hz
最大电压范围：90V～264V AC.； 47/63Hz |
|
功耗（满负荷时） |
18W |
26W |
46W |
97W |
|
工作环境温度 |
0℃～45℃ |
|
工作环境相对湿度（非凝露） |
10%～90% |
|
|
|
|
|
|
|
组网应用
l 大型企业网或园区网
S5100-SI与S5600系列、S7500系列或S9500系列交换机配合组网，核心通过万兆相连，上行通过GE连接S7500或S9500系列交换机，实现接入千兆到桌面。
l 中小型网络汇聚
二层汇聚设备采用S5100-SI系列，接入设备为S3100，实现千兆汇聚，百兆到用户，解决百兆汇聚设备收敛比太高的问题。
l 数据中心
在数据中心的组网中，S5100-SI系列以太网交换机放在核心网络下，提供千兆接入核心网络的功能。服务器集群可以通过S5100-SI系列交换机，以千兆速率快速接入核心网络。
定购信息
主机选购
H3C S5100-SI系列以太网交换机主机选购一览表：
|
描述 |
|
S5100-8P-SI以太网交换机（采用交流电源供电，输入电压为100V～240V AC.、50/60Hz） |
|
S5100-16P-SI以太网交换机（采用交流电源供电，输入电压为100V～240V AC.、50/60Hz） |
|
S5100-24P-SI以太网交换机（采用交流电源供电，输入电压为100V～240V AC.、50/60Hz） |
|
S5100-48P-SI以太网交换机（采用交流电源供电，输入电压为100V～240V AC.、50/60Hz） |
接口模块选购
普通SFP接口模块
|
SFP模块名称 |
中心波长 |
SFP模块提供的用户接口连接器类型 |
接口线缆规格及最大传输距离 |
数量 |
备注 |
|
100Base-FX-MM-SFP |
1310nm |
LC |
62.5µm/125µm多模光纤 2km |
0～4 |
可选 |
|
100Base-FX-SM-SFP |
9µm/125µm单模光纤 15km |
0～4 |
可选 |
|
100Base-FX-SM-LR-SFP |
9µm/125µm单模光纤 40km |
0～4 |
可选 |
|
100Base-FX-SM-VR-SFP |
1550nm |
9µm/125µm单模光纤 80km |
0～4 |
可选 |
|
1000BASE-SX-SFP |
850nm |
LC |
50/125µm多模光纤 550m |
0～4 |
可选 |
|
62.5/125µm多模光纤 275m |
0～4 |
可选 |
|
1000BASE-LX-SFP |
1310nm |
9µm/125µm单模光纤10km |
0～4 |
可选 |
|
1000BASE-LH-SFP |
9µm/125µm单模光纤 40km |
0～4 |
可选 |
|
1000BASE-ZX-LR-SFP |
1550nm |
9µm/125µm单模光纤 40km |
0～4 |
可选 |
|
1000BASE-ZX-VR-SFP |
9µm/125µm单模光纤 70km |
0～4 |
可选 |
|
1000Base-T-AN-SFP |
－ |
RJ-45 |
五类双绞线100m |
0～4 |
可选 |
单纤双向 (BIDI) SFP模块
|
模块类型 |
模块名称 |
接口连接器类型 |
接口光纤规格 |
最大传输距离 |
中心波长 |
|
千兆BIDI模块 |
SFP-GE-LX-SM1310-BIDI |
LC |
9µm/125µm单模光纤 |
10km |
TX：1310nm
RX：1490nm |
|
SFP-GE-LX-SM1490-BIDI |
10km |
TX：1490nm
RX：1310nm |
|
百兆BIDI模块 |
SFP-FE-LX-SM1310-BIDI |
15km |
TX：1310nm
RX：1550nm |
|
SFP-FE-LX-SM1550-BIDI |
15km |
TX：1550nm
RX：1310nm |
BIDI模块须成对使用，比如，一端使用了SFP-GE-LX-SM1310-BIDI模块，另外一端就需要使用SFP-GE-LX-SM1490-BIDI模块，百兆BIDI模块同样如此。 |