PDF《华为 S5300EI V200R005 交换机》

华为 S5300EI V200R005 交换机 产品彩页 版本 V4.

0 日期 2015-03-26 华为技术有限公司 S53EI 系列交换机产品彩页 公开 2015-03-26 华为机密 第2页, 共10 页 修订记录/Change History 日期 Date 修订版本 Revision 描述 Description 作者 Author 2012-5-28 1.0 适用于 S5300EI 产品 V2R1 版本, 基于原来企业数 通3ms 上的产品彩页 V2R1 版本上修订, 删除订购 信息,调整格式. 邱为

00213316 2013-2-27 2.0 适用于 S5300EI 产品 V2R2 版本, 基于 V2R1 版本 调整 潘晓红

00053001 2013-7-20 3.0 适用于 S5300EI 产品 V2R3 版本, 基于 V2R2 版本 调整 潘晓红

00053001 2014-3-23 4.0 适用于 S5300EI 产品 V2R5 版本, 基于 V2R3 版本 调整 潘晓红

00053001 S53EI 系列交换机产品彩页 公开 2015-03-26 华为机密 第3页, 共10 页S5300EI系列交换机 产品概述 S5300-EI(包括S5310-EI)增强型千兆以太网交换机系列(以下简称S5300-EI和S5310-EI ),是华 为公司自主研发的二层/三层千兆以太网交换机, 提供灵活的全千兆接入以及万兆上行端口. 该系列交 换机基于新一代高性能硬件和华为公司统一的VRP(Versatile Routing Platform)软件平台, 具有智 能iStack堆叠,杰出的网流分析,灵活的以太组网,完善的VPN隧道,多样的接入控制,成熟的IPv6特性,轻松的运行维护,更多的端口组合等特点.广泛应用于园区接入、汇聚,数据中心千兆接入等多 种应用场景. 产品型号和外观 S5300EI系列包括以下交换机: 产品外观 描述 S5328C-EI ?

24 个10/100/1000Base-T,上行支持 4* 1000Base-X SFP、2* 10GE SFP+、4* 10GE SFP+插卡 ? 可插拔双电源,支持直流或者交流供电 ? 包转发率:96Mpps ? 交换容量:256Gbps S5328C-EI-24S ?

24 个100/1000Base-X,4 个复用的 10/100/1000Base-T 千兆口(Combo),上行支 持4* 1000Base-X SFP、2* 10GE SFP+、 4* 10GE SFP+插卡 ? 可插拔双电源,支持直流或者交流供电 ? 包转发率:96Mpps ? 交换容量:256Gbps S5328C-PWR-EI ?

24 个10/100/1000Base-T,上行支持 4* 1000Base-X SFP、2* 10GE SFP+、4* 10GE SFP+插卡 ? 可插拔双电源,交流供电 ? 支持 PoE+ ? 包转发率:96Mpps ? 交换容量:256Gbps S5352C-EI ?

48 个10/100/1000Base-T,上行支持 4* 1000Base-X SFP、2* 10GE SFP+、4* 10GE SFP+插卡 ? 可插拔双电源,支持直流或者交流供电 S53EI 系列交换机产品彩页 公开 2015-03-26 华为机密 第4页, 共10 页 产品外观 描述 ? 包转发率:132Mpps ? 交换容量:256Gbps S5352C-PWR-EI ?

48 个10/100/1000Base-T,上行支持 4* 1000Base-X SFP、2* 10GE SFP+、4* 10GE SFP+插卡 ? 可插拔双电源,交流供电 ? 支持 PoE+ ? 包转发率:132Mpps ? 交换容量:256Gbps S5310-28C-EI ?

24 个10/100/1000Base-T 以太网端口,

4 个复 用的 SFP 千兆端口 (Combo) ,

4 个10GE SFP+ 口,上行支持 8* 10/100/1000BASE-T、 8* 1000Base-X、2* 10GE SFP+插卡 ? 可插拔双电源,支持直流或者交流供电 ? 包转发率:156Mpps ? 交换容量:368Gbps S5310-52C-EI ?

48 个10/100/1000Base-T,4 个10GE SFP + 口(可自适应 GE),上行支持 8* 10/100/1000BASE-T、8* 1000Base-X、 2* 10GE SFP+插卡(可自适应 GE) ? 可插拔双电源,支持直流或者交流供电 ? 包转发率:192Mpps ? 交换容量:416Gbps 产品特性和优势 更多的端口组合 S5300-EI全系列支持上行扩展插卡,提供高密、灵活的GE/10GE上行接口, 其中S5310-EI系列 自身含有4个固定10GE SFP+端口,通过上行扩展插卡可实现64*GE+4*10GE,48*GE+8*10GE, 或56*GE+6*10GE等不同端口组合,充分满足不同用户对带宽升级的实际需求,保护用户投资. 完善的VPN隧道 S5310-EI系列支持丰富的MPLS特性: L2 VPN,L3 VPN,VPLS,VLL,RSVP-TE,可作为高 质量企业专线接入设备,是业界为数不多的高性价比盒式MPLS交换机. S5300-EI支持Multi-VPN-Instance CE(MCE) 功能,通过在CE设备(此处指S5300-EI系列交换 机)上使用路由多实例,实现不同业务或用户的隔离,有效解决用户数据安全问题,同时降低用户投 资成本. 灵活的以太组网 S53EI 系列交换机产品彩页 公开 2015-03-26 华为机密 第5页, 共10 页S5300-EI不仅支持传统的STP/RSTP/MSTP生成树协议,还支持SmartLink和RRPP(Rapid Ring Protection Protocol,快速环网保护协议)等增强型以太技术,可以实现毫秒级链路保护倒换,保证 高可靠的网络质量.此外,针对Smartlink和RRPP均提供多实例功能,可实现链路负载分担,进一 步提高了链路带宽利用率. S5300-EI支持SEP(Smart Ethernet Protection)智能以太保护协议,提供毫秒级快速业务倒换性 能,保证业务的不中断.SEP协议简单可靠、倒换性能高、维护方便、拓扑灵活,可以大大方便用户 进行网络的管理和规划. S5300-EI支持G.8032(Ethernet Ring Protection Switching,简称ERPS)业界最新的环网标准协 议, ERPS标准基于传统的以太网MAC和网桥功能, 利用以太网成熟的OAM功能和一个环网自动保护 倒换(Ring APS,简称R-APS)协议,实现以太环网的毫秒级快速保护倒换.ERPS支持多种业务, 组网模式灵活,为客户带来更低的OPEX和CAPEX. S5300-EI支持Enhanced Trunk(E-Trunk)功能.在使用E-Trunk之后,CE设备可以通过E-Trunk 双归接入到两台PE设备上,实现了跨设备的链路聚合,极大的提升了接入侧设备的可靠性. S5300-EI支持双电源冗余供电,支持交、直流同时输入.用户可灵活选择单电源工作模式或者双 电源工作模式,提高了设备可靠性. S5300-EI支持VRRP虚拟路由冗余协议, 与其他三层交换机构建VRRP备份组, 构建故障时的冗余 路由拓朴结构,保持业务接入的连续性和可靠性.还支持在设备上配置多条等价路由实现上行路由的 冗余备份,当主上行路由发生故障时自动切换到下一个备份路由上去,实现上行路由的多级备份. S5300-EI支持BFD链路快速检测功能,能为OSPF、ISIS、VRRP、PIM等协议提供毫秒级检测机 制,提高了网络可靠性.S5300-EI遵循IEEE 802.3ah和802.1ag,分别可用于检测以太网直连链路的 故障和端到端的业务故障.S5300-EI支持Y.1731协议,实现端到端业务故障快速检测的同时,还可 以使用Y.1731所定义的性能测试工具监视网络性能,帮助用户更精确掌握网络服务质量. 多样的接入控制 S5300-EI提供多种安全保护功能.支持DoS(Denial of Service)类防攻击、网络的防攻击、用户 的防攻击等功能.其中DoS类防攻击主要包括SYN Flood、Land、Smurf、ICMP Flood.网络的防攻 击主要是指STP的BPDU/Root攻击.用户的防攻击涉及DHCP仿冒攻击、中间人攻击、IP/MAC Spoofing 攻击、DHCP request flood、改变 CHADDR 值的 DoS 攻击等等. S5300-EI支持通过建立和维护DHCP Snooping 绑定表, 侦听接入用户的MAC/IP 地址、 租用期、 VLAN-ID、接口等信息,解决 DHCP 用户的IP 和端口跟踪定位问题.同时,对不符合绑定表项的非 法报文(ARP欺骗报文、擅自修改IP地址等)直接丢弃,有效防止黑客或攻击者通过ARP报文实施园 区网常见的 中间人 攻击.利用DHCP Snooping 的信任端口特性还可以保证DHCP Server 的合法性. S5300-EI支持ARP表项严格学习功能,可以防止因ARP欺骗攻击将交换机ARP表项占满,导致正 常用户无法上网.同时,支持IP Source Check 特性,防止包括MAC 欺骗、IP欺骗、MAC/IP欺骗在 内的非法地址仿冒带来的DOS攻击. S5300-EI支持集中式MAC地址认证和802.1x 认证,支持用户账号、IP、MAC、VLAN、端口、客 户端是否安装病毒防范等用户标识元素的动态或静态绑定, 同时实现用户策略(VLAN、QoS、ACL) 的动态下发. S5300-EI支持基于端口的源MAC地址学习限制功能,有效防止用户源MAC欺骗冲击设备MAC表项,导致设备无法正常学习到用户MAC地址. S53EI 系列交换机产品彩页 公开 2015-03-26 华为机密 第6页, 共10 页 杰出的网流分析 S5310-EI支持Netstream网络流量分析,支持V5/V8/V9多种报文格式,支持实时流量采集、动态 报表生成、属性分析、流量异常告警等功能.Netstream能够提供实时的网络监控,帮助用户及时优 化网络结构、调整资源部署. S5300-EI支持sFlow(Sampled Flow)功能,sFlow通过特定的采样技术获取网络设备上的流量转 发统计并实时地发送到Collector以供进一步分析,帮助用户更加有效地管理站点的网络流量.sFlow Agent集成在交换机内部,实现交换机通过硬件方式进行流量监控,解决了镜像监控端口影响网络性 能的问题. 轻松的运行维护 S5300-EI支持自动配置、即插即用、自动批量远程升级等功能,便于部署升级和业务发放,简化 后续的管理和维护性能,从而大大降低了维护成本.S5300支持SNMP V1/V2/V3, CLI(命令行接 口)、Web网管、TELNET、HGMP集群管理等多样化的管理和维护方式,设备管理更加灵活.支持 NTP、SSHv2.