H3C S5500-HI系列增強型IPv6萬兆交換機
產品概述
H3C S5500-HI系列交換機是H3C公司最新開發的增強型IPv6強三層萬兆以太網交換機產品，具備先進的硬件處理能力和豐富的業務特性。支持最多6個萬兆接口，實現業界1U設備最高的端口密度以及靈活的端口擴展能力；支持IPv4/IPv6硬件雙棧及線速轉發，使客戶能夠從容應對即將帶來的IPv6時代；除此以外，其出色的安全性、可靠性、POE供電能力和多業務支持能力使其成為大型企業網絡和園區網的匯聚，中小企業網核心、以及城域網邊緣設備的第一選擇。
H3C S5500-HI系列以太網交換機目前包含如下型號：
S5500-34C-HI：24 個10/100/1000Base-T以太網端口，4 個SFP 千兆端口，2個萬兆SFP+端口，兩個擴展槽位；
S5500-34C-PWR-HI：24 個10/100/1000Base-T以太網端口(POE)，4 個SFP 千兆端口，2個萬兆SFP+端口，兩個擴展槽位；
S5500-58C-HI：48 個10/100/1000Base-T以太網端口，4 個SFP 千兆端口，2個萬兆SFP+端口，兩個擴展槽位；
S5500-58C-PWR-HI：48 個10/100/1000Base-T以太網端口(POE)，4 個SFP 千兆端口，2個萬兆SFP+端口，兩個擴展槽位。
高擴展性、高端口密度
H3C S5500-HI系列交換機自帶兩個擴展槽位，支持豐富的接口模塊。包括2端口的XFP、SFP+、CX4接口模塊，以及8端口千兆接口模塊等，可擴展支持68個千兆端口擴展以及6個萬兆端口，這種靈活的擴展能力和業界最高的端口密度，滿足大型網絡匯聚或中小網絡核心對于光電混合配置的要求，滿足用戶網絡擴展需求。
高性能IPv4/IPv6業務能力
H3C S5500HI系列產品實現基于硬件的IPv4/IPv6雙棧平臺,支持多種隧道技術，豐富的IPv4和IPv6三層路由協議、組播技術以及策略路由機制，為用戶提供完善的IPv4/IPv6解決方案。 H3C S5500HI已經通過了信息產業部的IPv6入網認證和IPv6 Ready第二階段認證，是成熟商用的IPv6產品。
智能彈性架構
H3C S5500-HI系列交換機支持IRF2（第二代智能彈性架構）技術，就是把多臺物理設備互相連接起來，使其虛擬為一臺邏輯設備，也就是說，用戶可以將這多臺設備看成一臺單一設備進行管理和使用。IRF可以為用戶帶來以下好處：
簡化管理 IRF架構形成之后，可以連接到任何一臺設備的任何一個端口就以登錄統一的邏輯設備，通過對單臺設備的配置達到管理整個智能彈性系統以及系統內所有成員設備的效果，而不用物理連接到每臺成員設備上分別對它們進行配置和管理。
簡化業務 IRF形成的邏輯設備中運行的各種控制協議也是作為單一設備統一運行的，例如路由協議會作為單一設備統一計算，而隨著跨設備鏈路聚合技術的應用，可以替代原有的生成樹協議，這樣就可以省去了設備間大量協議報文的交互，簡化了網絡運行，縮短了網絡動蕩時的收斂時間。
彈性擴展 可以按照用戶需求實現彈性擴展，保證用戶投資。并且新增的設備加入或離開IRF架構時可以實現“熱插拔”，不影響其他設備的正常運行。
高可靠 IRF的高可靠性體現在鏈路，設備和協議三個方面。成員設備之間物理端口支持聚合功能，IRF系統和上、下層設備之間的物理連接也支持聚合功能，這樣通過多鏈路備份提高了鏈路的可靠性；IRF系統由多臺成員設備組成，一旦Master設備故障，系統會迅速自動選舉新的Master，以保證通過系統的業務不中斷，從而實現了設備級的1：N備份；IRF系統會有實時的協議熱備份功能負責將協議的配置信息備份到其他所有成員設備，從而實現1：N的協議可靠性。
高性能 對于高端交換機來說，性能和端口密度的提升會受到硬件結構的限制。而IRF系統的性能和端口密度是IRF內部所有設備性能和端口數量的總和。因此，IRF技術能夠輕易的將設備的交換能力、用戶端口的密度擴大數倍，從而大幅度提高了設備的性能。
多業務支持能力
H3C S5500HI產品均支持Multi-VRF特性，可以作為MCE設備使用；支持三層的MPLS VPN和二層的MPLS VPN（Martini、Kompella）,與H3C MPLS VPN Manager配合，實現圖形化的MPLS部署與維護。 全面支持VPLS特性，提供端到端二層VPN接入方案，支持MPLS/VPLS全線速轉發，滿足VPLS規模部署要求。
H3C S5500HI PWR款型支持PoE（Power over Ethernet）技術，通過以太網對所連接的設備（如IP Phone, Wireless AP等）進行遠程供電，從而使得不必在使用現場為設備部署單獨的電源系統，能夠極大地減少部署終端設備的布線和管理成本。
完備的安全控制策略
H3C S5500-HI系列交換機支持EAD（終端準入控制）功能，配合后臺系統可以將終端防病毒、補丁修復等終端安全措施與網絡接入控制、訪問權限控制等網絡安全措施整合為一個聯動的安全體系，通過對網絡接入終端的檢查、隔離、修復、管理和監控，使整個網絡變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網絡對病毒、蠕蟲等新興安全威脅的整體防御能力。
H3C S5500-HI交換機支持集中式MAC地址認證、802.1x認證、PORTAL認證，支持用戶帳號、IP、MAC、VLAN、端口等用戶標識元素的動態或靜態綁定，同時實現用戶策略（VLAN、QoS、ACL）的動態下發；支持配合H3C公司的iMC系統對在線用戶進行實時的管理，及時的診斷和瓦解網絡非法行為。
H3C S5500-HI系列交換機提供增強的ACL控制邏輯，支持超大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下發，在簡化用戶配置過程的同時，避免了ACL資源的浪費。另外，S5500-HI系列還將支持單播反向路徑查找技術（uRPF），原理是當設備的一個接口上收到一個數據包時，會反向查找路徑來驗證是否存在從該接收接口到包中制定的源地址之間的路由，即驗證了其真實性，如果不存在就將數據包刪除，這樣我們就可以有效杜絕網絡中日益泛濫的源地址欺騙。
多重可靠性保護
S5500-HI系列交換機還具備設備級和鏈路級的多重可靠性保護。采用過流保護、過壓保護和過熱保護技術，所有機型都支持可插拔的冗余電源模塊，也就是說我們可以根據實際環境的需要靈活配置交流或直流電源模塊，此外整機還支持電源和風扇的故障檢測及告警，可以根據溫度的變化自動調節風扇的轉速，這些設計使設備具備了很高的可靠性。
除了設備級可靠性以外，S5500HI還支持豐富的鏈路級可靠性技術，比如華三通信獨創的RRPP快速環網保護機制，VRRPE和Smart link。當網絡上承載多業務、大流量的時候也不影響網絡的收斂時間，保證業務的正常開展。
豐富的QoS策略
H3C S5500-HI系列交換機支持支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協議類型、VLAN的流分類。提供靈活的對列調度算法，可以同時基于端口和隊列進行設置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR、WFQ三種模式。支持CAR（Committed Access Rate）功能，粒度最小達8Kbps。支持出、入兩個方向的端口鏡像，用于對指定端口上的報文進行監控，將端口上的數據包復制到監控端口，以進行網絡檢測和故障排除。
出色的管理性
H3C S5500-HI系列交換機支持豐富的管理接口，例如Console、帶外網管口，支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持Open View等通用網管平臺以及iMC智能管理中心。支持CLI命令行，Web網管，TELNET，HGMP，使設備管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全。
H3C S5500-HI系列交換機支持IPFIX功能，支持SPAN/RSPAN/ERSPAN鏡像和多個鏡像觀察端口，可以對網絡流量進行分析以采取相應管理維護措施，使原本不可見的網絡業務應用流量變得一目了然，可以為用戶提供多種網流分析報表，幫助用戶及時優化網絡結構，調整資源部署。
| 支持特性 | S5500-34C-HI /S5500-34C-PWR-HI | S5500-58C-HI/ S5500-58C-PWR-HI | ||
|---|---|---|---|---|
| 包轉發率（整機） | 132Mpps | 168Mpps | ||
| 外形尺寸（長×寬×高） （單位：mm） |
440×360×43.6 | 440×420 ×43.6 | ||
| 重量 | 7.5kg/9.5kg | 8.5kg/10.5kg | ||
| 管理端口 | 1個Console口，1個帶外網管口 | |||
| 業務端口描述 | 24個10/100/1000Base-T以太網端口 4個1000Base-X千兆SFP端口 2個SFP +端口 |
48個10/100/1000Base-T以太網端口 4個1000Base-X千兆SFP端口 2個SFP +端口 |
||
| 擴展插槽 | 2個擴展插槽 | |||
| 可選接口模塊 | 單端口10GE XFP接口模塊 兩端口10GE XFP接口模塊 兩端口10GE CX4接口模塊 兩端口SFP＋接口模塊 兩端口SFP接口模塊 八端口SFP接口模塊（S5500-34C-HI只有Slot1支持） 八端口10/100/1000Base-T電接口模塊（S5500-34C-HI只有Slot1支持） |
|||
| 以太網供電 | 支持802.3af及802.3at（僅PWR款型） | 支持802.3af及802.3at（僅PWR款型） | ||
| 端口聚合 | 支持LACP 支持手工聚合 支持最多128個聚合組，每組支持最多8個GE或4個10GE端口 |
|||
| 端口特性 | 支持IEEE802.3x 流量控制（全雙工） 支持基于端口速率百分比的風暴抑制 支持基于PPS的風暴抑制 |
|||
| MAC地址表 | 支持32K MAC地址 支持黑洞MAC地址 支持設置端口MAC地址學習最大個數 |
|||
| VLAN | 支持基于端口的VLAN（4K個） 支持基于MAC的VLAN 基于協議的VLAN 基于IP子網的VLAN 支持QinQ，靈活QinQ 支持VLAN Mapping 支持Voice VLAN 支持GVRP |
|||
| 二層環網協議 | 支持STP/RSTP/MSTP 支持RRPP |
|||
| DHCP | DHCP Client DHCP Snooping DHCP Relay DHCP Server DHCP Snooping option82/DHCP Relay option82 |
|||
| IRF2 智能彈性架構 |
支持IRF2智能彈性架構 支持分布式設備管理，分布式鏈路聚合，分布式彈性路由 支持通過標準以太網接口等方式進行堆疊 支持本地堆疊和遠程堆疊 |
|||
| IP路由 | 支持靜態路由 支持RIPv1/v2，RIPng 支持OSPFv1/v2，OSPFv3 支持BGP4，BGP4+ for IPv6 支持等價路由，策略路由 支持VRRP/VRRPv3 |
|||
| IPv6 | 支持ND（Neighbor Discovery） 支持PMTU 支持IPv6-Ping，IPv6-Tracert，IPv6-Telnet，IPv6-TFTP 支持手動配置Tunnel 支持6to4 tunnel 支持ISATAP tunnel 支持IPv6 in IPv6 tunnel 支持IPv4 in IPv6 tunnel 支持GRE tunnel |
|||
| 組播 | 支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2 支持PIM Snooping 支持MLD Proxy 支持組播VLAN 支持IGMP v1/v2/v3，MLD v1/v2 支持PIM-DM，PIM-SM，PIM-SSM 支持MSDP，MSDP for IPv6 支持MBGP，MBGP for Ipv6 |
|||
| MPLS | 支持MPLS轉發，包括MPLS LER/MPLS LSR 支持LSP 支持LDP 支持MPLS TE 支持L2VPN 支持L3VPN 支持VPLS 支持MCE |
|||
| 鏡像 | 支持流鏡像 支持N:4端口鏡像 支持本地和遠程端口鏡像 |
|||
| 支持ACL\QoS | 支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、TCP/UDP端口號、VLAN的流分類 支持時間段（Time Range）ACL 支持入方向和出方向的雙向ACL策略 支持基于VLAN下發ACL 支持HQOS |
|||
| 支持對端口接收報文的速率和發送報文的速率進行限制 支持報文重定向 支持CAR（Committed Access Rate）功能 每個端口支持8個輸出隊列，CPU口支持48個隊列 支持靈活的隊列調度算法，可以同時基于端口和隊列進行設置，支持SP、WRR、SP+WRR三種模式 支持報文的802.1p和DSCP優先級重新標記 |
||||
| 安全特性 | 支持用戶分級管理和口令保護 支持802.1X認證/集中式MAC地址認證 支持Guest VLAN 支持RADIUS認證 支持SSH 2.0 支持端口隔離 支持端口安全 支持PORTAL認證 支持EAD 可支持DHCP Snooping，防止欺騙的DHCP服務器 支持動態ARP檢測，防止中間人攻擊和ARP拒絕服務 支持BPDU guard， Root guard 支持uRPF(單播反向路徑檢測)，杜絕IP源地址欺騙，防范病毒和攻擊 支持IP/Port/MAC的綁定功能 支持OSPF、RIPv2報文的明文及MD5密文認證。 |
|||
| 管理與維護 | 支持XModem/FTP/TFTP加載升級 支持命令行接口（CLI），Telnet，Console口進行配置 支持SNMPv1/v2/v3，WEB網管 支持RMON （Remote Monitoring）告警、事件、歷史記錄 支持iMC智能管理中心 支持系統日志，分級告警，調試信息輸出 支持HGMPv2 支持NTP 支持電源的告警功能，風扇、溫度告警 支持Ping、Tracert 支持VCT（Virtual Cable Test）電纜檢測功能 支持DLDP（Device Link Detection Protocol）單向鏈路檢測協議 支持LLDP 支持Loopback-detection 端口環回檢測 支持IPFIX 支持一鍵式節能 支持以太網時間同步1588v2 |
|||
| 供電 | 交流 | 額定電壓范圍：100V～240V AC，50/60Hz 最大電壓范圍：90V～264V AC，47/63Hz |
||
| 直流 | 額定電壓范圍： -48V～-60V DC |
|||
| 功耗（滿負荷時） | 非POE機型：141W POE機型： AC供電： 滿負荷功耗最大920W，其中系統功耗200W，POE對外供電功率720W； |
非POE機型：191W POE機型： AC供電： 滿負荷功耗最大1820W，其中系統功耗380W，POE對外供電功率1440W； |
||
| 工作環境溫度 | -5℃～50℃ | |||
| 工作環境相對濕度（非凝露） | 10%～90% | |||
組網應用一：在大型園區網絡典型應用
在大中型企業或園區網中，S5500-HI系列以太網交換機可作為匯聚層交換機，提供了高性能、大容量的交換服務，并支持10GE的上行接口，為接入設備提供了更高的帶寬。
S5500-HI系列以太網交換機在企業網/園區網匯聚層應用
組網應用二：在中小型企業網絡典型應用
H3C S5500-HI系列交換機也可以在中小企業網絡中作為核心交換機，兩臺S5500-HI系列以太網交換機可以互相備份，并且不僅可以提供網絡所需的二三層線速轉發性能，還支持豐富的訪問控制策略，實現終端接入安全。
S5500-HI系列以太網交換機在接入層的應用
主機選購
H3C S5500-HI系列以太網交換機選配：
| 設備名稱 | 描述 | 數量 | 備注 |
|---|---|---|---|
| S5500-34C-HI以太網交換機 | 支持雙可插拔電源；采用交流電源供電時，輸入電壓為90V～264V；采用直流電源供電時，輸入電壓為-48V～-60V | 1 | 可選 |
| S5500-34C-PWR-HI以太網交換機 | 1 | 可選 | |
| S5500-58C-HI以太網交換機 | 1 | 可選 | |
| S5500-58C-PWR-HI以太網交換機 | 1 | 可選 |
擴展模塊及線纜選購
H3C S5500-HI系列以太網交換機萬兆擴展模塊、線纜及電源模塊選購：
| 項目描述 | 數量范圍 | 備注 |
|---|---|---|
| H3C S5500 1端口萬兆以太網XFP光接口模塊 | 0-2 | 可選 |
| H3C S5500 2端口萬兆以太網XFP光接口模塊 | 0-2 | 可選 |
| H3C S5500 2端口萬兆以太網CX4接口模塊（3m短距離） | 0-2 | 可選 |
| H3C S5500 2端口SFP接口模塊 | 0-2 | 可選 |
| H3C S5500 2端口SFP+接口模塊 | 0-2 | 可選 |
| H3C S5500 8端口100/1000Base-X SFP接口模塊 | 0-2 | 可選 |
| H3C S5500 8端口10/100/10000Base-T以太網電接口模塊 | 0-2 | 可選 |
| CX4堆疊電纜-50cm | 0-4 | 可選 |
| CX4堆疊電纜-1.0m | 0-4 | 可選 |
| CX4堆疊電纜-3.0m | 0-4 | 可選 |
| SFP+電纜0.65m | 0-6 | 可選 |
| SFP+電纜1.2m | 0-6 | 可選 |
| SFP+電纜3m | 0-6 | 可選 |
| SFP+電纜5m | 0-6 | 可選 |
| SFP+電纜10m | 0-6 | 可選 |
| 150W 可插拔交流電源模塊 | 0-2 | 可選 |
| 150W 可插拔直流電源模塊 | 0-2 | 可選 |
| 720W 可插拔交流電源模塊 | 0-2 | 可選 |
| 1110W 可插拔交流電源模塊 | 0-2 | 可選 |
光模塊選購
H3C S5500-HI系列以太網交換機萬兆SFP+接口模塊選購：
| SFP模塊名稱 | 中心波長 | SFP模塊提供的用戶接口連接器類型 | 接口線纜規格及最大傳輸距離 | 數量 | 備注 |
|---|---|---|---|---|---|
| SFP-XG-SX-MM850-A | 850nm | LC | 50/125μm多模光纖 300m | 0～6 | 可選 |
| SFP-XG-LX220-MM1310 | 1310nm | 62.5/125μm多模光纖 220m | 可選 | ||
| SFP-XG-LX-SM1310 | 1310nm | 9μm/125μm單模光纖 10km | 可選 |
H3C S5500-HI系列以太網交換機千兆SFP接口模塊選購：
| SFP模塊名稱 | 中心波長 | SFP模塊提供的用戶接口連接器類型 | 接口線纜規格及最大傳輸距離 | 數量 | 備注 |
|---|---|---|---|---|---|
| 1000BASE-SX-SFP | 850nm | LC | 50/125μm多模光纖 550m | 0～12（S5500-34C-HI） 0～20（S5500-58C-HI） |
可選 |
| 62.5/125μm多模光纖 275m | 可選 | ||||
| 1000BASE-LX-SFP | 1310nm | 9μm/125μm單模光纖10km | 可選 | ||
| 1000BASE-LH-SFP | 9μm/125μm單模光纖 40km | 可選 | |||
| 1000BASE-ZX-LR-SFP | 1550nm | 9μm/125μm單模光纖 40km | 可選 | ||
| 1000BASE-ZX-VR-SFP | 9μm/125μm單模光纖 70km | 可選 |
H3C S5500-HI系列以太網交換機百兆SFP接口模塊選購：
| SFP模塊名稱 | 中心波長 | SFP模塊提供的用戶接口連接器類型 | 接口線纜規格及最大傳輸距離 | 數量 | 備注 |
|---|---|---|---|---|---|
| 100Base-FX-MM-SFP | 1310nm | LC | 50/125μm多模光纖 2km | 0～12（S5500-34C-HI） 0～20（S5500-58C-HI） |
可選 |
| 100Base-FX-SM-SFP | 9/125μm單模光纖 15km | 可選 | |||
| 100Base-FX-SM-LR-SFP | 9/125μm單模光纖 40km | 可選 | |||
| 100Base-FX-SM-VR-SFP | 1550nm | 9/125μm單模光纖 80km | 可選 |
H3C S5500-HI系列以太網交換機XFP光模塊選購：
| XFP模塊名稱 | 中心波長 | 用戶接口連接器類型 | 接口光纖規格 | 光纖最大傳輸距離 | 數量 | 備注 |
|---|---|---|---|---|---|---|
| XFP-SX-MM850 | 850nm | LC | 50μm/125μm多模光纖 | 300m | 0～4 | 可選 |
| XFP-LX-SM1310 | 1310nm | 9μm/125μm單模光纖 | 10km | 0～4 | 可選 | |
| XFP-LH40-SM1550 | 1550nm | 9μm/125μm單模光纖 | 40km | 0～4 | 工作溫度 0℃～45℃ |
