四川成都华三/H3C LS-S5130-30S/54S-HI 4口万兆增强型二层汇聚交换机 S5130-54S-HI

概述

● H3C S5130HI系列交换机是H3C公司自主开发的三层千兆以太网交换机产品，是为要求具备高性能、高端口密度且易于安装的网络环境而设计的智能型可网管交换机。基于业界优秀的高性能硬件架构和H3C先进的Comware V7软件平台开发。

● H3C S5130-HI系列交换机支持可插拔双电源、可插拔双风扇结构设计，实现硬件级的高可靠保障，同时S5130-HI主机采用全新的节能芯片以及创新的架构设计，实现接入千兆交换机的较低能耗，给用户带来绿色、环保、节能的全新网络接入产品。

● H3C S5130-HI系列以太网交换机目前包含如下型号：

● S5130-30S-HI：24个10/100/1000BASE-T端口，4个10G/1G BASE-X SFP+端口，2个QSFP+堆叠口；

● S5130-54S-HI：48个10/100/1000BASE-T端口，4个10G/1G BASE-X SFP+端口，2个QSFP+堆叠口；

● S5130-30C-HI：24个10/100/1000BASE-T端口，4个10G/1G BASE-X SFP+端口，1个端口扩展槽位，2个风扇模块槽位，2个电源模块槽位；

● S5130-34C-HI：28个10/100/1000BASE-T端口，其中8个是combo口，4个10G/1G BASE-X SFP+端口，1个端口扩展槽位，2个风扇模块槽位，2个电源模块槽位；

● S5130-54C-HI：48个10/100/1000BASE-T端口，4个10G/1G BASE-X SFP+端口，1个端口扩展槽位，2个风扇模块槽位，2个电源模块槽位；

● S5130-30F-HI：24个100/1000Base-X千兆SFP端口，8个Combo 10/100/1000Base-T自适应以太网端口（与后8个SFP口Combo），4个10G/1GBASE-X SFP+口，一个端口扩展槽位，2个风扇模块槽位，2个电源模块槽位；

● S5130-30C-PWR-HI：24个10/100/1000BASE-T端口，4个10G/1G BASE-X SFP+端口，1个端口扩展槽位，2个风扇模块槽位，2个电源模块槽位；

● S5130-54C-PWR-HI：48个10/100/1000BASE-T端口，4个10G/1G BASE-X SFP+端口，1个端口扩展槽位，2个风扇模块槽位，2个电源模块槽位；

● S5130-54QS-HI：48个10/100/1000Base-T端口，4个10G/1G BASE-X SFP+端口，2个QSFP+堆叠口，2个风扇模块，2个电源模块；

产品特点

MACsec硬件加密

● Macsec是一种非常适合于以太网的Hop by Hop的链路层安全协议，它实现如下三个功能：

● 报文加密：通过加密算法和密钥，将明文变成乱码的密文，即使被窃听也难以解密。

● 防重放攻击：防止黑客截获目的主机接收的报文，再次发送给目的主机，达到欺骗目的主机的目的，比如身份认证。

● 防篡改：防止黑客随意篡改原始报文内容，实现不可告人的目的。

● H3C S5130-HI系列交换机硬件集成MACsec安全加密功能，结合我司inode智能客户端以及核心交换机（S10500、S75E）构建完整的MACsec解决方案；

SmartMC（智能管理中心）

● 随着网络规模的增加，网络边缘需要使用大量的接入设备，这使对这些设备的管理工作非常繁琐。SmartMC的主要目的就是解决大量分散的网络设备的集中管理问题。旨在解决小企业以交换机为主的运维任务。SmartMC以设备内置及图形化操作的方式，实现对网络的统一运维及管理。

● 智能管理：主要包括设备角色选定、FTP服务器配置、全局配置及网管口配置等

● 智能运维：主要包括组管理、设备或组升级备份、监控及设备故障替换等

● 可视化：主要包括组网拓扑可视及管理、设备列表展示等。

● 智能业务：主要包括用户管理等：在创建了网络接入类用户并成功激活后，这些用户可以通过一键布防的端口来访问SmartMC网络内部。

● H3C S5130-HI系列交换机可作为SmartMC的管理设备，通过S5130-HI登录到SmartMC网络即可对整网进行统一管理;

● H3C S5130-HI系列交换机也可作为SmartMC的被管理设备，作为被管理设备连接到SmartMC网络，可实现轻松维护。

开放多业务架构（OAP插卡）

● H3C  S5130-HI系列交换机基于H3C的开放业务架构（OAA），不仅可以提供传统交换机的的功能，而且可以集成包括FW，IPS、负载均衡等高性能OAP模块插卡，使S5130-HI交换机成为一个融合的多业务的承载平台。

高性能IPv4/IPv6业务能力

● H3CS5130-HI系列交换机实现基于硬件的IPv4/IPv6双栈平台，丰富的IPv4和IPv6三层路由协议、组播技术以及策略路由机制，为用户提供完善的IPv4/IPv6解决方案。

IRF2（第二代智能弹性架构）

● H3C S5130-HI系列交换机支持IRF2（第二代智能弹性架构）技术，就是把多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处：

● 简化管理IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。

● 简化业务IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。

● 弹性扩展可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”，不影响其他设备的正常运行。

● 高性能对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此，IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。

IRF3（纵向虚拟化）

● H3C S5130-HI系列部分交换机产品支持IRF3（Intelligent Resilient Framework3）纵向虚拟化技术，通过将接入设备作为远程接口板加入主设备系统，在纵向维度上将核心层设备和接入层设备虚拟为一台逻辑设备，以达到扩展I/O端口能力和进行集中控制管理的目的。IRF3技术可以简化管理，大幅度降低网络管理节点；简化布线压缩网络层级，最终实现数据转发平面虚拟化。IRF3纵向虚拟化技术可以为用户带来以下好处：

● 统一管理：IRF3架构形成之后，连接到主设备就可以集中配置和管理架构内的所有成员，而不用物理连接到每台成员设备上单独配置。

● 统一安全策略：整网的安全策略只需在主设备上进行配置，避免了对全网设备逐一配置所带来的潜在策略冲突，并大幅降低了安全部署工作量。

● 简化网络层级：支持大规模的远程接口板扩展能力，传统需要三层网络架构才能实现的组网结构通过IRF3可以简化为二层组网，网络的物理和逻辑层次更为简化，布线更加简单。

● 简化业务：IRF3架构中的各种业务配置基于单一逻辑设备进行配置，这样可以大幅简化整网的VLAN、IP、路由、Mpls等规划注意事项。

● 方便维护：所有接入设备的配置和软件版本均由主设备自动分配，新增设备的加入或离开时可以实现“热插拔”和零配置，不影响其他设备的正常运行，整网的故障排除也是单点的。

完备的安全控制策略

● H3C S5130-HI系列交换机支持EAD（终端准入控制）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络的安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。

● H3C S5130-HI系列交换机支持集中式MAC地址认证、802.1x认证、PORTAL认证，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发；支持配合H3C公司的iMC系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。

● H3C S5130-HI系列交换机提供增强的ACL控制逻辑，支持超大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。另外，S5130-HI系列还将支持单播反向路径查找技术（uRPF），原理是当设备的一个接口上收到一个数据包时，会反向查找路径来验证是否存在从该接收接口到包中制定的源地址之间的路由，即验证了其真实性，如果不存在就将数据包删除，这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。

专业的防雷功能

● H3C  S5130-HI系列交换机采用专业的内置防雷技术，支持业界优秀的10KV业务端口防雷能力，使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率。

多重可靠性保护

● S5130-HI系列交换机具备设备级和链路级的多重可靠性保护。

● S5130-HI系列交换机，支持可插拔交、直双电源模块、以及可插拔双风扇可靠性设计，可以根据实际环境的需要灵活配置交流或直流电源模块，此外整机还支持电源和风扇的故障检测及告警，可以根据温度的变化自动调节风扇的转速，这些设计使设备具备了更高的可靠性。

● 除了设备级可靠性以外，该产品还支持丰富的链路级可靠性技术，包括LACP/STP/RSTP/MSTP/Smart Link/RRPP快速环网保护机制等保护协议，支持IRF2智能弹性架构，支持1：N冗余备份，支持环形堆叠，支持跨设备的链路聚合，极大提高网络可靠性，当网络上承载多业务、大流量的时候也不影响网络的收敛时间，保证业务的正常开展。

成都新华三/H3C交换机总代理 

央采/校采/企采/政采协议供应商丨业务领域：服务器、工作站、台式机、笔记本、交换机、防火墙、存储器等IT设备 招投标项目。

H3C/HPE产品销售团队经过多年的发展，至今已成功服务超过数千家中小企业的成长。一直以来, 我们的十几位销售团队和技术工程师，坚持以倾听您的需求和愿望为工作核心，以丰富的方案经验和过硬的IT技术，为您提供高匹配度的解决方案，帮您做出明智的决定。