H3C S5100-EI

靈活的千兆接入和集群管理

H3C S5100-EI系列千兆以太網(wǎng)交換機(jī)提供靈活的16/24/48個10/100/1000M自適應(yīng)電口接入密度；并且支持復(fù)用的SFP插槽，充分考慮用戶的帶寬升級的實(shí)際情況，既可以支持千兆光模塊，也可以支持百兆光模塊，保護(hù)用戶投資。其中S5100C-EI機(jī)型支持最多2個可擴(kuò)展的萬兆接口，并且支持40G帶寬的堆疊。該系列硬件支持最大136Gbps交換容量，保證所有端口線速交換。

H3C S5100-EI系列交換機(jī)采用專利技術(shù)允許交換機(jī)利用專用互聯(lián)電纜實(shí)現(xiàn)多達(dá)16臺設(shè)備的堆疊，支持不同端口設(shè)備的混合堆疊。具有即插即用、單一IP管理。同時大大降低系統(tǒng)擴(kuò)展的成本，保護(hù)了用戶投資。

全面的接入安全策略

H3C S5100-EI系列交換機(jī)支持EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為主動防御、變單點(diǎn)防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。

H3C S5100-EI系列交換機(jī)支持特有的ARP入侵檢測功能，可有效防止黑客或攻擊者通過ARP報文實(shí)施網(wǎng)絡(luò)中逐漸盛行的“中間人”攻擊，對不符合DHCP Snooping動態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP欺騙報文直接丟棄。同時支持IP Source Check特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來的DoS攻擊。另外，利用DHCP Snooping的信任端口特性還可以有效杜絕私設(shè)DHCP服務(wù)器，保證DHCP環(huán)境的真實(shí)性和一致性。

H3C S5100-EI系列交換機(jī)支持端口安全特性族可以有效防范基于MAC地址的攻擊?？梢詫?shí)現(xiàn)基于MAC地址允許/限制流量，或者設(shè)定每個端口允許的MAC地址的最大數(shù)量，使得某個特定端口上的MAC地址可以由管理員靜態(tài)配置，或者由交換機(jī)動態(tài)學(xué)習(xí)。

H3C S5100-EI系列交換機(jī)有強(qiáng)大硬件ACL能力，能深度識別報文，支持L2~L4包過濾功能，提供基于源MAC地址、目的MAC、源IP地址、目的IP地址、IP協(xié)議類型、物理端口、VLAN、等定義ACL，并且支持基于硬件的IPv6報文過濾，以便交換機(jī)進(jìn)行后續(xù)的處理。并且支持基于全局、VLAN、端口（組）的ACL下發(fā)，有效簡化配置過程并節(jié)約硬件資源。

H3C S5100-EI系列交換機(jī)提供802.1X和集中MAC認(rèn)證方式對接入的用戶進(jìn)行認(rèn)證，允許合法用戶通過，對于非法用戶則拒絕其上網(wǎng)。同時還支持客戶端軟件版本檢測、Guest VLAN等功能，和CAMS服務(wù)器配合還可以實(shí)現(xiàn)代理檢測、雙網(wǎng)卡檢測等功能。通過這些功能的應(yīng)用可以對用戶的合法性進(jìn)行充分的檢查和控制，最大程度的減少非法用戶對網(wǎng)絡(luò)安全的危害。

完善的QoS保障

H3C S5100-EI系列以太網(wǎng)交換機(jī)提供基于Diffserv和802.1P的QoS特性，可以對報文的802.1P和DSCP域優(yōu)先級進(jìn)行修改等操作，并映射到每端口提供的8個COS隊列，隊列調(diào)度提供了三種各具特色的隊列調(diào)度算法，嚴(yán)格優(yōu)先級（SP）和整形加權(quán)輪循（SDWRR）調(diào)度算法以及SP SDWRR組合調(diào)度算法。

H3C S5100-EI系列以太網(wǎng)交換機(jī)支持基于IPv4和IPv6的流量監(jiān)管和帶寬粒度控制，流量限速的最小粒度為1Kbit/s，確保為進(jìn)入交換機(jī)的特定業(yè)務(wù)提供帶寬保證，即使在網(wǎng)絡(luò)擁塞時，也能滿足一定的丟包、時延及時延抖動等QoS需求。支持流量整形保證以太網(wǎng)交換機(jī)可以對輸出報文速率進(jìn)行控制。支持基于流的報文重定向。

增強(qiáng)的網(wǎng)絡(luò)管理和維護(hù)的易用性

H3C S5100-EI系列交換機(jī)支持通過FTP、TFTP實(shí)現(xiàn)設(shè)備的遠(yuǎn)程升級，支持SNMP v1/v2/v3，可支持Open View等通用網(wǎng)管平臺，以及iMC智能管理中心。支持CLI命令行，Web網(wǎng)管，TELNET，HGMP集群管理，使設(shè)備管理更方便。并且支持SSH2.0等加密方式，使得管理更加安全。

傳統(tǒng)交換機(jī)對端口的鏡像功能都是基于本地實(shí)現(xiàn)，鏡像數(shù)據(jù)流無法穿越網(wǎng)絡(luò)在核心實(shí)現(xiàn)統(tǒng)一采集、監(jiān)控和分析；H3C S5100-EI支持跨交換機(jī)的遠(yuǎn)程端口鏡像功能（RSPAN），可以將接入端口的流量鏡像到核心交換機(jī)上，在核心上啟動網(wǎng)流分析（Netstream）功能，對監(jiān)控端口的業(yè)務(wù)和流量進(jìn)行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控。

H3C S5100-EI系列交換機(jī)支持VCT（Virtual Cable Test）電纜檢測功能，便于快速定位網(wǎng)絡(luò)故障點(diǎn)；并支持DLDP（Device Link Detection Protocol）單向鏈路檢測協(xié)議，可以有效的防止網(wǎng)絡(luò)中單通故障的發(fā)生，大幅提高網(wǎng)絡(luò)維護(hù)效率，切實(shí)將設(shè)備的易用性帶給用戶。

H3C S5100-EI系列交換機(jī)支持IPv6 host功能族，包括IPv6單播地址配置，ICMPv6，IPv6鄰居發(fā)現(xiàn)協(xié)議（ND），IPv6-Telnet，IPv6-Ping，IPv6-TCP，IPv6-TFTP，IPv6-TRACERT管理特性，滿足用戶未來從IPv4向IPv6平滑升級的需求。

慧渠網(wǎng)絡(luò)關(guān)于H3C S5100-EI的組網(wǎng)應(yīng)用介紹如下：

大型企業(yè)網(wǎng)或園區(qū)網(wǎng)

S5100EI與S5600系列、S7500系列或S9500系列交換機(jī)配合組網(wǎng)，核心通過萬兆相連，上行通過10GE或GE連接S7500或S9500系列交換機(jī)，實(shí)現(xiàn)接入千兆到桌面。

中小型網(wǎng)絡(luò)匯聚

三層匯聚設(shè)備采用S5100系列，接入設(shè)備為S3100，實(shí)現(xiàn)千兆匯聚，百兆到用戶，解決百兆匯聚設(shè)備收斂比太高的問題。

數(shù)據(jù)中心

S5100EI系列交換機(jī)憑借其巨大的交換容量、高性能的處理能力和高密度的GE端口，能夠在數(shù)據(jù)中心作為服務(wù)器群的中心交換機(jī)，為服務(wù)器群間提供高速千兆交換，并通過10GE端口提供大容量的上行帶寬，而且通過堆疊技術(shù)還可以快速擴(kuò)展GE端口，滿足數(shù)據(jù)中心平滑升級的需要。

慧渠網(wǎng)絡(luò)在此聲明：以上內(nèi)容均來自互聯(lián)網(wǎng)，僅供參考。

H3C S5100-EI系列以太網(wǎng)交換機(jī)是H3C技術(shù)有限公司自主開發(fā)的千兆三層以太網(wǎng)交換機(jī)，廣泛應(yīng)用于企業(yè)網(wǎng)和園區(qū)網(wǎng)的匯聚層及接入層。提供靈活的千兆以太網(wǎng)端口的接入密度和萬兆上行、增強(qiáng)的安全防御能力、豐富的業(yè)務(wù)特性、統(tǒng)一的集群配置，為用戶提供高性能、低成本、可網(wǎng)管的千兆到桌面的解決方案，是千兆接入的理想選擇。

在過去的三年中，組播或視頻點(diǎn)播、帶大附件的電子郵件、文件傳輸器、按需備份和恢復(fù)、CRM/ERP以及Web和Java工具等多種應(yīng)用都成為吞噬帶寬的"殺手"，千兆位以太網(wǎng)逐漸延伸到桌面已經(jīng)成為最迫切的需要之一。用戶需要大容量帶寬的語音、視頻、多媒體等的應(yīng)用，網(wǎng)絡(luò)的價值正在快速顯現(xiàn)。一些協(xié)作的應(yīng)用開始在企業(yè)嶄露頭角，真正的提高企業(yè)的效率，例如在醫(yī)療行業(yè)的會診、視頻/廣告制作、制造業(yè)的設(shè)計/加工、游戲領(lǐng)域、網(wǎng)格計算、科研協(xié)作等，諸如此類的應(yīng)用在消耗大量帶寬的同時，也在追求用戶的滿意度。人們對應(yīng)用的要求已經(jīng)不僅僅是"有"，而且要"好"。這都需要以消耗帶寬資源作為代價?；阢~纜的千兆以太網(wǎng)可以將更多的應(yīng)用從低速鏈路中解放出來，并且為業(yè)務(wù)創(chuàng)新提供了一個嶄新的平臺。對更高帶寬的各種需求催生新一代千兆接入交換機(jī)，H3C公司的S5100產(chǎn)品的推出，正是為了滿足這一需求。

慧渠網(wǎng)絡(luò)關(guān)于H3C S5100-EI的規(guī)格介紹如下表所示：

慧渠網(wǎng)絡(luò)關(guān)于H3C S5028的組網(wǎng)應(yīng)用介紹如下表所示：

H3C S5028企業(yè)網(wǎng)的應(yīng)用

H3C S5028網(wǎng)吧的應(yīng)用

慧渠網(wǎng)絡(luò)在此聲明：以上內(nèi)容均來自互聯(lián)網(wǎng)，僅供參考。

《H3C網(wǎng)絡(luò)學(xué)院參考書系列：H3C路由器典型配置指導(dǎo)》是H3C網(wǎng)絡(luò)學(xué)院參考書系列教材之一，是一本易懂、詳細(xì)、全面的H3C路由器典型配置手冊。

《H3C網(wǎng)絡(luò)學(xué)院參考書系列：H3C路由器典型配置指導(dǎo)》從簡到難，通過貼近實(shí)際應(yīng)用的場景，給出大量的H3C路由器配置實(shí)例。本書的最大特點(diǎn)是將配置實(shí)例與實(shí)際應(yīng)用場景緊密結(jié)合，通過給定場景與相應(yīng)的配置實(shí)例，能夠使讀者更快、更直觀地掌握路由器特性的應(yīng)用和配置，增強(qiáng)讀者的動手技能。

本書是為希望快速、簡易配置H3C中低端路由器的人員編寫的。