文檔_項目二_任務(wù)二_h3cs5800系列交換機

1、湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫H3C S5800-32C交換機8目 錄1.產(chǎn)品概述12.產(chǎn)品特點12.1靈活的端口擴展能力12.2智能彈性架構(gòu)12.3強大的緩存能力22.4完善的安全控制策略22.5多重可靠性保護22.6中功率PoE22.7出色的管理性32.8開放業(yè)務(wù)架構(gòu)33.產(chǎn)品規(guī)格33.1產(chǎn)品規(guī)格33.2S5800系列業(yè)務(wù)特性44.組網(wǎng)應(yīng)用64.1組網(wǎng)應(yīng)用一：在數(shù)據(jù)中心的典型應(yīng)用64.2組網(wǎng)應(yīng)用二：在大型企業(yè)網(wǎng)/園區(qū)網(wǎng)的典型應(yīng)用74.3組網(wǎng)應(yīng)用三：構(gòu)建IP SAN網(wǎng)絡(luò)75.選配信息85.1主機選購85.2擴展模塊及線纜選購81. 產(chǎn)品概述H3C S58系列交換機是H3C公司自

2、主開發(fā)的下一代數(shù)據(jù)中心級萬兆以太網(wǎng)交換產(chǎn)品。分為S5800、S5810和S5820X三個子系列，為數(shù)據(jù)中心提供豐富的服務(wù)器接入方案。也可以用于園區(qū)網(wǎng)的匯聚層或接入層以及中小企業(yè)核心。圖1 H3C S58系列交換機S5800系列支持H3C創(chuàng)新的IRF2（Intelligent Resilient Framework 2，第二代智能彈性架構(gòu)）技術(shù)，用戶可以將多臺S5800交換機連接，形成一個邏輯上的獨立實體，從而構(gòu)建具備高可靠性、易擴展性和易管理性的新型智能網(wǎng)絡(luò)。包括以下型號：S5800-32C：24個10/100/1000Base-T以太網(wǎng)端口，4個1/10G SFP+端口，1個以太網(wǎng)端口擴展插

3、槽；S5820X系列是全球業(yè)內(nèi)最高性能的盒式交換機之一，同時提供最多24個全線速萬兆接口，使萬兆服務(wù)器高密度接入和園區(qū)網(wǎng)高密度萬兆匯聚成為可能。包括以下型號：2. 產(chǎn)品特點2.1 靈活的端口擴展能力隨著用戶端帶寬不斷提高，服務(wù)器萬兆網(wǎng)卡的應(yīng)用越來越廣泛，交換機需要提供更高的轉(zhuǎn)發(fā)性能和萬兆端口擴展能力。H3C S58系列交換機支持業(yè)內(nèi)最高的萬兆端口密度，單臺設(shè)備可以按需擴展至最多24個全線速轉(zhuǎn)發(fā)的萬兆端口。此外，該系列產(chǎn)品還可以提供靈活的千兆接入端口，可以提供16個千兆光接口或者電接口擴展模塊，單臺設(shè)備可以按需擴展至最多84個全線速轉(zhuǎn)發(fā)的千兆端口，滿足大型網(wǎng)絡(luò)匯聚或中小網(wǎng)絡(luò)核心對于光電混合配置的

4、要求。2.2 智能彈性架構(gòu)H3C S5800/S5820X系列交換機支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，在擴展性、可靠性、整體架構(gòu)和可用性方面具有強大的優(yōu)勢，主要體現(xiàn)在四個方面：（1）擴展性IRF技術(shù)允許交換機利用互聯(lián)電纜實現(xiàn)多臺設(shè)備的擴展；具有即插即用、單一IP管理，同步升級的優(yōu)點，同時大大降低系統(tǒng)擴展的成本。（2）可靠性通過專利的路由熱備份技術(shù)，在整個IRF組內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強了IRF組的可靠性和高性能，同時消除了單點故障，避免了業(yè)務(wù)中斷。（3）分布性通過分布式鏈路聚合技術(shù)，實現(xiàn)多條上行鏈路的負載分擔(dān)和互為備份，從而提高整個網(wǎng)絡(luò)架構(gòu)

5、的冗余性和鏈路資源的利用率。（4）可用性通過標準的萬兆以太網(wǎng)接口實現(xiàn)智能彈性架構(gòu)，可以根據(jù)需求分配業(yè)務(wù)帶寬和系統(tǒng)連接帶寬，合理分配本地流量與上行流量；不僅可以實現(xiàn)機架內(nèi)、跨機架，甚至跨區(qū)域的遠距離智能彈性架構(gòu)。2.3 強大的緩存能力針對于數(shù)據(jù)中心大流量數(shù)據(jù)無阻塞傳輸?shù)囊?，H3C S58系列可以提供強大的緩存能力，并且支持先進的緩存調(diào)度機制可以保證設(shè)備緩存能力有效利用的最大化。2.4 完善的安全控制策略H3C S58交換機支持集中式MAC地址認證、802.1x認證、PORTAL認證、EAD快速部署，支持用戶帳號、IP、MAC、VLAN、端口等用戶標識元素的動態(tài)或靜態(tài)綁定，同時實現(xiàn)用戶策略（VL

6、AN、QoS、ACL）的動態(tài)下發(fā)；配合H3C公司的CAMS系統(tǒng)對在線用戶進行實時的管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為。H3C S58系列交換機提供增強的ACL控制邏輯，支持超大容量的入方向和出方向ACL，并且支持基于VLAN的ACL下發(fā)，在簡化用戶配置過程的同時，避免了ACL資源的浪費。另外，S58系列還將支持單播反向路徑查找技術(shù)（uRPF），原理是當設(shè)備的一個接口上收到一個數(shù)據(jù)包時，會反向查找路徑來驗證是否存在從該接收接口到包中制定的源地址之間的路由，即驗證了其真實性，如果不存在就將數(shù)據(jù)包刪除，這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。2.5 多重可靠性保護H3C S58系列交換機還

7、具備設(shè)備級和鏈路級的多重可靠性保護。采用過流保護、過壓保護和過熱保護技術(shù)。所有機型支持電源冗余，其中部分機型支持內(nèi)置冗余電源模塊和模塊化風(fēng)扇組件，所有機型接口板，電源模塊以及風(fēng)扇模塊均可以熱插拔而不影響設(shè)備的正常運行。此外整機還支持電源和風(fēng)扇的故障檢測及告警，可以根據(jù)溫度的變化自動調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速，這些設(shè)計使我們這款盒式交換機具備了機柜式交換機的高可靠性。除了設(shè)備級可靠性以外，該系列還支持豐富的鏈路可靠性以外，還支持豐富的鏈路可靠性技術(shù)，比如華三通信獨創(chuàng)的RRPP快速環(huán)網(wǎng)保護機制，VRRPE和Smart link。當網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時候也不影響網(wǎng)絡(luò)的收斂時間，保證業(yè)務(wù)的正常開展。2.6

8、 中功率PoEH3C S5800系列交換機支持PoE（Power over Ethernet）技術(shù)，通過以太網(wǎng)對所連接的設(shè)備（如IP Phone, Wireless AP等）進行遠程供電，從而使得不必在使用現(xiàn)場為設(shè)備部署單獨的電源系統(tǒng)，能夠極大地減少部署終端設(shè)備的布線和管理成本。不僅可以提供遵從IEEE 802.3af標準的每端口15.4W的功率，還支持中功率PoE技術(shù)，每端口可以提供最高30W的輸出功率，滿足包括無線802.11n AP以及部分可視IP電話等大功率PD設(shè)備的使用要求。2.7 出色的管理性H3C S58系列交換機支持豐富的管理接口，例如Console、帶外網(wǎng)口、USB口，支持S

9、NMPv1/v2/v3，支持Open View等通用網(wǎng)管平臺以及iMC智能管理中心。支持CLI命令行，Web網(wǎng)管，TELNET，集群管理，使設(shè)備管理更方便，并且支持SSH2.0、SSL等加密方式，使得管理更加安全。H3C S58系列交換機支持NetStream功能，以及SPAN/RSPAN/ERSPAN鏡像和多個鏡像觀察端口，可以對網(wǎng)絡(luò)流量進行分析以采取相應(yīng)管理維護措施，使原本不可見的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用流量變得一目了然，可以為用戶提供多種網(wǎng)流分析報表，幫助用戶及時優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。2.8 開放業(yè)務(wù)架構(gòu)H3C S58系列交換機采用了H3C的開放業(yè)務(wù)架構(gòu)（OAA），不僅可以提供傳統(tǒng)交換機的二、

10、三層報文轉(zhuǎn)發(fā)的功能，而且可以集成包括防火墻，IPS，無線控制器等高性能多業(yè)務(wù)模塊，使S58交換機成為一個多業(yè)務(wù)的承載平臺。3. 產(chǎn)品規(guī)格3.1 產(chǎn)品規(guī)格表1 S5800-32C產(chǎn)品規(guī)格項目S5800-32C外形尺寸（長×寬×高）（單位：mm）440×367×43.6重量6.0kg管理端口1個Console口USB接口1個固定業(yè)務(wù)端口24個10/100/1000Base-T以太網(wǎng)端口，4個1/10G SFP+端口以太網(wǎng)端口擴展插槽1個（前面板）以太網(wǎng)端口擴展模塊類型4端口1G/10G SFP+接口模塊2端口1G/10G SFP+接口模塊16端口10/100

11、/1000MBase-T電口模塊16端口100/1000M SFP端口模塊無線控制業(yè)務(wù)板（小規(guī)格）OAA模塊類型防火墻模塊IPS模塊無線控制業(yè)務(wù)板（大規(guī)格）無輸入電壓交流額定電壓范圍：100V240V AC，50/60Hz最大電壓范圍：90V264V AC，47/63Hz直流額定電壓范圍(RPS)：10.8V13.2V DC功耗（空載）67W功耗（滿載）105W工作環(huán)境溫度050工作環(huán)境相對濕度（非凝露）10%90%交換容量360Gbps包轉(zhuǎn)發(fā)率（整機）156Mpps3.2 S5800系列業(yè)務(wù)特性表2 S5800系列業(yè)務(wù)特性支持特性S5800系列轉(zhuǎn)發(fā)模式store-forward模式鏈路聚合支

12、持GE端口、10GE端口聚合支持靜態(tài)聚合、動態(tài)聚合流量控制支持IEEE802.3x 流量控制，支持back pressureJumbo Frame支持MAC地址表支持32K個MAC地址支持黑洞MAC地址支持設(shè)置端口MAC地址學(xué)習(xí)最大個數(shù)VLAN支持基于端口、協(xié)議、MAC、IP子網(wǎng)的VLAN（4094個）支持QinQ和靈活QinQ支持Voice VLANVLAN Mapping支持1:1 VLAN Mapping支持N:1 VLAN Mapping支持2:2 VLAN MappingDHCP支持DHCP Client支持DHCP Snooping支持 DHCP Relay支持 DHCP Serv

13、erIRF2智能彈性架構(gòu)支持IRF2智能彈性架構(gòu)支持分布式設(shè)備管理，分布式鏈路聚合，分布式彈性路由支持通過標準以太網(wǎng)接口進行堆疊支持本地堆疊和遠程堆疊IPv4路由支持靜態(tài)路由、RIP，OSPFv2，BGP，ISIS支持等價路由，路由策略，VRRP，策略路由IPv6路由支持靜態(tài)路由、RIPng，OSPFv3，BGP4+ for IPV6，ISISv6支持等價路由，路由策略，VRRP，策略路由URPF支持反向路由檢查MCE支持BFDOSPF，BGP，IS-IS，Static RouteIPv6 over IPv4 Tunnel支持IPv6手動隧道，6to4隧道，ISATAP隧道，GRE隧道IPv4

14、組播支持IGMP Snooping支持IGMP v1/v2/v3支持PIM-DM/SM/SSM支持MSDP、MBGP支持組播VLAN、組播VLAN+IPv6組播支持MLD Snooping v1/v2支持MLD v1/v2支持PIM-DM/SM/SSM for IPV6支持MBGP for IPv6支持IPv6組播VLAN、IPv6組播 VLAN+廣播/組播/單播風(fēng)暴抑制支持基于端口速率百分比的風(fēng)暴抑制支持基于PPS的風(fēng)暴抑制支持基于kbps的風(fēng)暴抑制MSTP支持STP/RSTP/MSTP協(xié)議支持STP Root Guard、BPDU GuardRRPP支持RRPP協(xié)議及RRPP多實例Smar

15、t link和Monitor link支持Smart link及Smart link多實例支持Monitor linkQoS/ACL支持L2（Layer 2）L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、端口、協(xié)議、VLAN的流分類支持時間段（Time Range）的包過濾支持大容量雙向ACL支持對端口接收報文的速率和發(fā)送報文的速率進行限制支持報文重定向每個端口支持8個輸出隊列支持靈活的隊列調(diào)度算法，可以同時基于端口和隊列進行設(shè)置，支持SP、WDRR、WFQ、SP+WDRR四種模式支持報文的802.

16、1p和DSCP優(yōu)先級重新標記支持WRED擁塞避免機制鏡像支持N:1的端口鏡像和流鏡像支持多個鏡像觀察口支持端口的遠程鏡像（RSPAN）支持增強型端口的遠程鏡像（ERSPAN）安全特性支持用戶分級管理和口令保護支持AAA認證、RADIUS認證支持MAC地址認證、802.1x認證、portal認證支持HWTACACS支持SSH 2.0支持IP+MAC+端口綁定支持IP Source Guard支持HTTPs、SSL支持PKI（Public Key Infrastructure，公鑰基礎(chǔ)設(shè)施）支持EAD支持ARP Detection功能（能夠根據(jù)DHCP Snooping安全表項、802.1x表項，

17、或IP/MAC靜態(tài)綁定表項進行檢查）可支持DHCP Snooping，防止欺騙的DHCP服務(wù)器支持BPDU guard， Root guard支持OSPF、RIPv2報文的明文及MD5密文認證。OAA防火墻卡IPS卡無線控制業(yè)務(wù)板流量管理支持NetStream（僅S5800系列支持）加載與升級支持XModem協(xié)議、FTP、TFTP實現(xiàn)加載升級管理支持命令行接口（CLI）、Telnet、Console口進行配置支持SNMPv1/v2/v3支持RMON （Remote Monitoring）告警、事件、歷史記錄支持Imc網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管支持系統(tǒng)日志、分級告警支持集群管理HGMPv2支持電源

18、的告警功能支持風(fēng)扇、溫度告警維護支持Ping、Tracert、NQA、Track支持虛擬電纜檢測（Virtual Cable Test）、DLDP支持802.1ag、支持802.3ah支持USB進行文件上傳和下載4. 組網(wǎng)應(yīng)用4.1 組網(wǎng)應(yīng)用一：在數(shù)據(jù)中心的典型應(yīng)用H3C采用基于100G平臺的S12500系列交換機作為數(shù)據(jù)中心核心，匯聚層可以采用S12500或S9500E/S7500E產(chǎn)品，通過集成的防火墻、負載均衡等多業(yè)務(wù)板卡來實現(xiàn)安全保證和流量均衡。接入層S58系列可以提供高密度的千兆或萬兆等豐富的服務(wù)器接入方案。圖2 S58系列以太網(wǎng)交換機在數(shù)據(jù)中心的應(yīng)用4.2 組網(wǎng)應(yīng)用二：在大型企業(yè)網(wǎng)/園區(qū)網(wǎng)的典型應(yīng)用在大中型企業(yè)或園區(qū)網(wǎng)中，S58系列以太網(wǎng)交換機作為大樓匯聚交換機，通過IRF智能彈性架構(gòu)將多臺匯聚交換機虛擬為一臺邏輯設(shè)備，從而簡化管理維護，實現(xiàn)彈性擴展。此外H3C的開發(fā)業(yè)務(wù)架構(gòu)也可以使S58系列交換機集成防火墻模塊，提高網(wǎng)絡(luò)安全性，而在集成了無線控制器模塊以后，可以集中配置管理無線接入點，從而使S58系列交換機提供一套完整的有線無線一體化的解決方案。圖3 S58系列以太網(wǎng)交換機在企業(yè)網(wǎng)/園區(qū)網(wǎng)的應(yīng)用4.3 組網(wǎng)應(yīng)用三：構(gòu)建IP SAN網(wǎng)絡(luò)S58系列交換機通過10GE/GE端口，可以連接對傳輸速率有較高要求的存儲設(shè)備，構(gòu)建數(shù)據(jù)