华为S5600的文档资料

Quidway®S5600系列千兆智能弹性交换机 合力智慧创新无限PAGE4Quidway®S5600系列全千兆智能弹性交换机QuidwayS5600系列全千兆智能弹性交换机是华为-3COM公司为设计和构建高弹性和高智能网络需求而推出的新一代以太网交换机产品。系统采用华为-3COM公司创新的IRF（IntelligentResilientFramework，智能弹性架构)技术，支持高达96G的堆叠带宽和高密度千兆端口，支持万兆上行。特别适合作为需要高带宽、高性能和高扩展性的中小企业网核心、大型企业网络和园区网的汇聚层以及数据中心的服务器接入设备。QuidwayS5600系列以太网交换机目前包含型号如下：QuidwayS5624P/S5624P-PWRQuidwayS5648P/S5648P-PWRQuidwayS5624FQuidwayS5624P/5648P：采用交、直流双输入电源模块供电，并可通过更换电源模块提供千兆PoE功能。后面板提供两个固定的堆叠接口和一个扩展模块插槽，扩展模块可选配8端口千兆SFP模块、1端口万兆模块或2端口万兆模块。前面板提供24/48个10/100/1000Base-T自协商以太网端口（RJ-45连接器）及4个SFPCombo接口。QuidwayS5624F：采用交、直流双输入电源模块供电。后面板提供两个固定的堆叠接口和一个扩展模块插槽，扩展模块可选配8端口千兆SFP模块、1端口万兆模块或2端口万兆模块。前面板提供24个千兆SFP接口和4个como的10/100/1000Base-T自协商以太网端口（RJ-45连接器）产品特性IRF智能弹性架构技术可管理性—IRF技术真正的即插即用支持、单一IP地址管理、单步骤软件升级以及通过SNMP、Web界面和CLI进行的架构范围配置，所有这些功能都简化分布式架构中的设备管理。高性能第三层交换—IRF分布式架构能够利用所有交换机的第三层交换功能提供更高的性能和可扩展性，而避免管理多台独立三层设备的复杂性。分布式链路聚合—可跨分布式架构中多台交换机的端口配置一个聚合链路，能对布线间进行双重双核心上连，从而提高整个网络骨干的可用性和性能。POE(Poweroverethernet)远程供电特性QuidwayS5600系列交换机可以通过更换POE电源支持PoE（PowerOverEthernet）功能，即可通过双绞线向远端下挂PD设备（如IPPhone、WLANAP、Security、BluetoothAP等）提供-48V直流电源，实现对下挂PD设备远端供电。作为供电方PSE（PowerSourcingEquipment）设备，支持IEEE802.3af线路供电标准，同时也可以兼容不符合802.3af标准的PD（PoweredDevice）设备。交换机远端供电时每个以太网口向下挂设备提供的最大功率为15.4W。S5600提供千兆电口上的PoE特性，能够充分满足未来技术发展的需求，为千兆无线技术，语音技术的发展提供了支持。通过支持POE和VoiceVLAN技术，S5600系列交换机能够提供完美的数据和语音融合解决方案。大容量全线速的多层交换QuidwayS5600系列交换机具有192G/240G的交换容量和66M/102Mpps的二/三层包转发能力，支持所有端口线速转发。设备最大提供24/48端口10/100/1000M电接口、32个SFP千兆光接口或2个10G接口，充分满足客户对高密度GE和万兆上行设备的需求。设备具备强大的IRF堆叠扩展能力，极大的节省了用户对设备的投资。硬件支持二/三层线速交换，能够识别、处理四到七层的应用业务流，所有端口都具有单独的数据包过滤、区分不同应用流，并根据不同的流进行不同的管理和控制。完备的安全控制策略QuidwayS5600系列交换机基于最长匹配的路由策略。系统采用逐包转发方式，保证了所有报文均获得相同的转发性能，对“红码病毒”和“冲击波病毒”的攻击具有天生的防御能力，有效保证了设备安全。支持集中式MAC地址认证和802.1x认证。在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，有效的防止非法用户访问网络。支持DUD（DisconnectUnauthorisedDevice）认证，通过MAC地址学习数目限制和MAC地址与端口绑定实现。支持用户分级管理和口令保护，支持MAC地址学习数目限制、MAC地址与端口绑定、端口隔离、MAC地址黑洞；支持防止DoS攻击功能。支持QoSProfile功能。和802.1x认证功能相结合，可以动态的为通过认证的用户提供预先配置的一套QoS功能。用户在经过802.1x认证后，交换机根据AAA服务器上配置的用户名和Profile的对应关系，将相应的Profile动态下发到用户登录的端口上，为该用户提供量身定做的服务质量保证。支持SSH特性。用户通过一个不能保证安全的网络环境远程登录到以太网交换机时，可以提供安全的信息保障和强大的认证功能，以保护以太网交换机不受诸如IP地址欺诈、明文密码截取等等攻击。高可靠性QuidwayS5600系列交换机采用IRF技术组网后，能够在整个堆叠组内实现控制平面和数据平面所有信息的冗余备份，极大地增强了设备和网络的可靠性，消除了单点故障，避免了业务中断。同时QuidwayS5600系列交换机不仅支持STP/RSTP生成树协议，还提供了基于多VLAN的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。支持VRRP虚拟路由冗余协议，与其他三层交换机构建VRRP备份组。构建故障时的冗余路由拓朴结构，保持通讯的连续性和可靠性，有效保障网络稳定。支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主上行路由发生故障时自动切换到下一条备份路由，实现上行路由的多级备份。采用交、直流双输入电源模块供电，也可以通过更换电源模块来支持PoE功能，提供所有固定端口的PoE满负载。丰富的QOS策略QuidwayS5600系列交换机支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2~L7复杂流分类；每端口支持100个流规则，整机支持3200/5600个流规则，充分保障了复杂网络对于QoS规则的要求。提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（StrictPriority）、WRR（WeightedRoundRobin）、SP+WRR三种模式；支持8个优先级队列。支持CAR（CommittedAccessRate）功能，可以实现基于端口和基于流的速率限制，限制的粒度可以精确至64Kbps，为网络带宽的精细化管理提供了手段。多样的管理方式QuidwayS5600系列交换机支持CLI（命令行）、Telnet、Console口配置，支持华为3COM的Quidview®、iManager®网管系统，支持WEB网管，使设备管理更加方便。通过各种开放的标准MIB和扩展MIB的支持可以提供完善的基于SNMP的第三方管理能力。性能指标S5600系列以太网交换机规格特性项目S5624P/S5624P-PWRS5624FS5648P/S5648P-PWR管理端口1个Console口业务端口描述固定端口24个10/100/1000M电口＋4个SFPCombo千兆口24个千兆SFP接口＋4个10/100/1000Mcomo电口48个10/100/1000M电口＋4个SFPCombo千兆口可选模块8端口SFP模块1端口10GE模块2端口10GE模块端口类型10/100/1000BASE-T1000Base-SX-SFP1000Base-LX-SFP1000Base-LH-SFP1000Base-T-SFP10GBase-LR-XENPAK10GBase-LR-XFP10GBase-ER-XFP可选电源电源模块PSL130-AD（130W系统输出电源模块）交流输入或者直流输入PSL480-AD24P（180W系统+300WPOE输出电源模块）交流输入或直流输入PSL130-AD（130W系统输出电源模块）交流输入或者直流输入PSL180-AD（180W系统输出电源模块）交流输入或者直流输入PSL480-AD48P（180W系统+300WPOE输出电源模块）交流输入或直流输入输入电压交、直流双输入电源模块输入电压：AC：额定电压范围：100-240V；50/60Hz最大电压范围：90-264V；50/60HzDC：额定电压范围：-48--60V最大电压范围：-36--72VPoE电源模块直流输入：额定电压：-53.5V最大电压：-52V--55V外形尺寸(mm)宽×深×高440×420×43.6重量<7.5KG<8KG功耗（满负荷时）S5624P：170WS5648P：230WS5624F：170WS5624P-PWR：540WS5648P-PWR：600W在进行PoE供电时：S5624P-PWR采用直流供电时最大功率为540W，采用交流供电时为540WS5648P-PWR采用直流供电时最大功率为970W，采用交流供电时为600W工作环境温度0～45℃工作环境相对湿度（非凝露）10%～95%S5600系列以太网交换机业务特性特性S5624P/S5624F/S5624P-PWRS5648P/S5648P-PWR线速二/三层交换所有端口支持线速转发交换容量为192Gbit/s包转发率66Mpps所有端口支持线速转发交换容量为240Gbit/s包转发率102Mpps交换模式存储转发模式（StoreandForward）VLAN支持4K个符合IEEE802.1Q标准的VLAN支持基于端口的VLANVoiceVLAN支持识别进入端口的流的MAC地址，如果是IP电话流，就会将该端口加入相应的VoiceVLAN广播风暴抑制支持基于端口速率百分比的广播风暴抑制，同时支持基于pps的广播风暴抑制端口环回检测支持端口收、发数据线被短路的检测与告警IP路由静态路由、RIPv1/2OSPFECMP组播IGMPSnoopingIGMPV1/V2PIM-SMPIM-DM生成树协议支持STP/RSTP，支持VLAN的STP-ignore属性端口汇聚支持通过LACP进行动态端口汇聚支持进行通过命令行手动进行端口汇聚支持堆叠范围内的跨设备链路汇聚支持GE（GigabitEthernet）端口汇聚支持10G（GigabitEthernet）端口汇聚最多32组端口汇聚组，GE汇聚组最多支持8个端口，10GE汇聚组最多4个端口，汇聚的端口必须具有相同的端口类型镜像支持多对一的端口镜像，即多个源端口，一个镜像端口支持流镜像支持在堆叠范围内跨设备的镜像功能MAC地址表地址自学习IEEE802.1D标准最多支持16K个MAC地址支持1K个静态MAC地址流控支持IEEE802.3x流控（全双工）支持Back-pressurebasedflowcontrol（背压式流控）（半双工）IRF支持IRF，最多8台。2个高速堆叠端口，每端口48G堆叠带宽，环形堆叠时可以提供高达96G堆叠带宽。加载与升级支持XModem协议实现加载升级支持FTP（FileTransferProtocol）、TFTP（TrivialFileTransferProtocol）加载升级管理支持命令行接口（CLI）配置支持Telnet远程配置支持通过Console口配置支持SNMP（SimpleNetworkManagementProtocol）支持RMON（RemoteMonitoring）1，2，3，9组MIB支持QuidView网管系统支持WEB网管支持系统日志支持分级告警维护支持调试信息输出支持PING、Traceroute，MulticastTraceroute支持Telnet远程维护QoS/ACL支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向支持CAR（CommittedAccessRate）功能，GE端口流量限速的粒度为：64Kbit/s，10G端口流量限速的粒度为：1Mbit/s支持8个端口输出队列支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（StrictPriority）、WRR（WeightedRoundRobin）、SP+WRR三种模式支持报文的802.1p和DSCP优先级重新标记支持L2（Layer2）~L4（Layer4）包过滤功能，提供基于源MAC地址、目的MAC（MediumAccessControl）地址、源IP地址、目的IP地址、端口、协议、VLAN（VirtualLocalAreaNetwork）、VLAN范围、MAC地址范围和非法帧过滤支持基于时间段（TimeRange）的ACL和QoS控制支持QosProfile管理方式，允许用户定制Qos服务方案安全特性用户分级管理和口令保护支持IEEE802.1X认证支持基于MAC地址的认证支持DUD（DisconnectUnauthorizedDevice）特性支持SSH包过滤支持端口隔离DHCPRelay支持NTP支持配置指南S5600系列以太网交换机为适应用户的不同要求，采用按定单发货的方式，用户可以根据自己的需要，按照主机和接口模块进行选购。组网要求该交换机在组网中所处的位置；该交换机上行与下行需要的处理能力；网络扩容时，该交换机需要拥有的扩展能力；可靠性要求；交换机组网中传输距离的要求供电电源需要的明确是标准电源模块还是POE电源模块。主机选购S5600系列以太网交换机主机选购一览表描述数量备注S5624P