Quidway? S5600系列全千兆智能弹性交换机

       产品概述

        Quidway S5600系列全千兆智能弹性交换机(以下简称5600)是华为公司为设计和构建高弹性和高智能网络需求而推出的新一代以太网交换机产品。系统采用华为公司创新的IRF(Intelligent Resilient Framework)，智能弹性架构)技术，支持高达96G的堆叠带宽和高密度千兆端口，支持万兆上行。非凡适合作为需要高带宽、高性能和高扩展性的中小企业网核心、大型企业网络、园区网和驻地网的汇聚层以及数据中心的服务器接入设备。

        S5600系列以太网交换机包含型号如下：S5624P、S5624P-PWR、S5648P、S5648P-PWR 、S5624F。

        产品外观

S5624P/S5624P-PWR

S5648P/S5648P-PWR

S5624F

        S5600系列采用交、直流双输入电源模块供电，并可通过更换电源模块提供千兆PoE功能。后面板提供两个固定的堆叠接口和一个扩展模块插槽，扩展模块可选配8端口千兆SFP模块、1端口万兆模块或2端口万兆模块。前面板提供24/48个10/100/1000Base-T自协商以太网端口(RJ-45连接器)及4个SFP Combo接口。

        S5624F：采用交、直流双输入电源模块供电。后面板提供两个固定的堆叠接口和一个扩展模块插槽，扩展模块可选配8端口千兆SFP模块、1端口万兆模块或2端口万兆模块。前面板提供24个千兆SFP接口和4个como的10/100/1000Base-T自协商以太网端口(RJ-45连接器) 

        产品特点

• IRF智能弹性架构技术

         S5600系列全千兆智能弹性交换机支持华为创新的IRF(Intelligent Resilient Framework)技术，能够实现用户网络的高度弹性智能扩展。利用IRF技术，用户可以将多台设备通过堆叠接口连接起来组成一个联合设备(Fabric)，并将这些设备看作单一设备进行治理和使用，降低了治理成本，同时实现按需购买、平滑扩容，在网络升级时最大限度地保护已有投资。

        IRF(Intelligent Resilient Framework)技术包括三个方面：DDM、DRR和DLA。

        1) DDM(分布设备治理)：在外界看来，整个Fabric是一台整体设备。用户可以通过CONSOLE、SNMP、TELNET、WEB等多种方式来治理整个Fabric。

        2) DRR(分布冗余路由)：Fabric的多个设备在外界看来是一台单独的三层交换机。整个Fabric将作为一台设备进行路由功能和二三层转发功能。单播路由协议和组播路由协议分布式运行并完全支持热备份，在某一个设备发生故障时，路由协议和数据转发都不会中断。

        3) DLA(分布链路聚合)：支持跨设备的链路聚合，可以在设备之间进行链路的负载分担和互为备份。 

• POE(Power over Ethernet)远程供电特性

        S5600系列交换机可以通过更换POE电源支持PoE(Power Over Ethernet)功能，即可通过双绞线向远端下挂PD设备(如ip Phone、WLAN AP、Security、Bluetooth AP等)提供-48V直流电源，实现对下挂PD设备远端供电。作为供电方PSE(Power Sourcing Equipment)设备，支持IEEE802.3af线路供电标准，同时也可以兼容不符合802.3af标准的PD(Powered Device)设备。交换机远端供电时每个以太网口向下挂设备提供的最大功率为15.4W。S5600提供千兆电口上的PoE特性，能够充分满足未来技术发展的需求，为千兆无线技术，语音技术的发展提供了支持。

        通过支持POE和Voice VLAN技术，S5600系列交换机能够提供完美的数据和语音融合解决方案。

• 大容量全线速的多层交换

        S5600系列交换机具有192G/240G的交换容量和66M/pps102Mpps的二/三层包转发能力，支持所有端口线速转发。设备最大提供24/48端口10/100/1000M电接口、12个SFP千兆光接口或2个10G接口，充分满足客户对高密度GE和万兆上行设备的需求。设备具备强大的IRF堆叠扩展能力，极大的节省了用户对设备的投资。硬件支持二/三层线速交换，能够识别、处理四到七层的应用业务流，所有端口都具有单独的数据包过滤、区分不同应用流，并根据不同的流进行不同的治理和控制。 

• 完备的安全控制策略

        S5600系列交换机基于最长匹配的路由策略。系统采用逐包转发方式，保证了所有报文均获得相同的转发性能，对"红码病毒"和"冲击波病毒"的攻击具有天生的防御能力，有效保证了设备安全。

        支持集中式MAC地址认证和802.1x认证。在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，有效的防止非法用户访问网络。

        支持DUD(Disconnect Unauthorised Device)认证，通过MAC地址学习数目限制和MAC地址与端口绑定实现。支持用户分级治理和口令保护，支持MAC地址学习数目限制、MAC地址与端口绑定、端口隔离、MAC地址黑洞；支持防止DoS攻击功能。

        支持QoS PRofile功能。和802.1x认证功能相结合，可以动态的为通过认证的用户提供预先配置的一套QoS功能。用户在经过802.1x认证后，交换机根据AAA服务器上配置的用户名和Profile的对应关系，将相应的Profile动态下发到用户登录的端口上，为该用户提供量身定做的服务质量保证。

        支持SSH特性。用户通过一个不能保证安全的网络环境远程登录到以太网交换机时，可以提供安全的信息保障和强大的认证功能，以保护以太网交换机不受诸如IP地址欺诈、明文密码截取等等攻击。

• 高可靠性

        S5600系列交换机采用IRF技术组网后，能够在整个堆叠组内实现控制平面和数据平面所有信息的冗余备份，极大地增强了设备和网络的可靠性，消除了单点故障，避免了业务中断。
 
        同时S5600系列交换机不仅支持STP/RSTP生成树协议，还提供了基于多VLAN的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。

        支持VRRP虚拟路由冗余协议，与其他三层交换机构建VRRP备份组。构建故障时的冗余路由拓朴结构，保持通讯的连续性和可靠性，有效保障网络稳定。

        支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主上行路由发生故障时自动切换到下一条备份路由，实现上行路由的多级备份。

        采用交、直流双输入电源模块供电，也可以通过更换电源模块来支持PoE功能，提供所有固定端口的PoE满负载。

• 丰富的QOS策略

        S5600系列交换机支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2~L7复杂流分类；每端口支持100个流规则，整机支持3200/5600个流规则，充分保障了复杂网络对于QoS规则的要求。

        提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三种模式；支持8个优先级队列。

        支持CAR(Committed access Rate)功能，可以实现基于端口和基于流的速率限制，限制的粒度可以精确至64Kbps，为网络带宽的精细化治理提供了手段。 

• 多样的治理方式

        S5600系列交换机支持CLI(命令行)、Telnet、Console口配置，支持华为的DMS®、iManager®网管系统，支持WEB网管，使设备治理更加方便。通过各种开放的标准MIB和扩展MIB的支持可以提供完善的基于SNMP的第三方治理能力。

        S5600以太网模块选购一览表: