H3C S5500-SI的产品特点

随着客户端速度的提高，用户最终会使集群千兆链路饱和，能够拥有多条集群10GE链路将是我们未来的发展方向。S5500-SI系列交换机支持两个扩展插槽，每个插槽支持一个单端口或双端口10GE扩展模块。实现千兆汇聚或接入时，预留进一步支持10GE的扩展能力，尽可能保护用户的投资。此外，每个插槽还可以支持双端口SFP扩展模块，整机可用千兆端口数量可以达到28个或52个。

S5500-SI系列硬件支持IPv4/IPv6双栈，其中IPv4支持静态路由和RIP协议，IPv6支持静态路由和RIPng协议。同时支持IPv6的ACL和网络管理，实现了从IPv4到IPv6的平滑升级。

H3C S5510-SI交换机采用专利技术，通过使用特殊的互连电缆，允许交换机堆叠多达16个设备，并支持不同端口的设备混合堆叠。它具有即插即用和单IP管理的优点。同时大大降低了系统扩展的成本，保护了用户的投资。支持PoE(以太网供电)技术，连接的设备(如IP电话、无线AP等。)都是通过以太网远程供电，这样就不需要在使用现场为设备部署单独的供电系统，可以大大降低部署终端设备的布线和管理成本。支持语音VLAN技术，交换机识别端口的语音流量，为语音VLAN(专用语音VLAN)增加相应的接入端口，为语音流量提供专用通道，并自动发布优先级规则，保证语音流量的优先传输，以保证通话质量。同时，通过设置语音VLAN的安全特性，只允许语音流量通过，可以有效防止语音VLAN中突发数据流量对语音流量的影响。

S5500-SI系列交换机通过支持POE和语音Vlan技术的结合，可以提供完整的语音设备管理方案，很好地解决了大量IP电话的智能检测、供电和优先级调整等问题。H3C S5500-SI系列交换机支持EAD(终端访问控制)功能。通过后台系统，可以将终端杀毒、补丁修复等终端安全措施与网络访问控制、访问权限控制等网络安全措施集成为一个联动的安全体系。通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络由被动防御变为主动防御，由单点防御变为综合防御，由分散管理变为集中策略管理，并得到改善。

H3C S5500-SI系列交换机为尝试访问网络的用户提供802.1x身份验证。您可以在交换机上验证802.1x客户端的版本和有效性，以防止非法用户登录网络。一种认证方法，支持集中式MAC地址认证，可以根据端口和MAC地址控制用户的网络访问权限。它不需要用户安装任何客户端软件，可以同时运行802.1x认证和基于MAC地址的认证。提供Guest Vlan功能，使授权的接入终端只能访问特定的资源，并采取相应的策略，如获取802.1x客户端、升级客户端或获取其他升级程序等。支持安全外壳V2(SSH V2)可以提供安全的信息保障和强大的认证功能，保护以太网交换机免受IP地址欺诈和明文密码拦截等攻击。H3C S5500-SI系列交换机支持snmpv1/v2/v3(简单网络管理协议)，可支持Open View、iMC智能管理中心等通用网络管理平台。支持CLI命令行、Web网管、TELNET、HGMPv2集群管理，让设备管理更便捷，支持SSH2.0等加密方式，让管理更安全。

H3C S5500-SI系列交换机支持基于MAC地址的VLAN划分，很好地解决了移动办公的智能灵活管理。结合基于全局和VLAN的独特ACL发布策略，简化了用户配置，大大节省了硬件资源。H3C S5500-SI系列交换机支持增强型以太网供电(PoE+)。PoE电源型号可提供每端口30W的最大输出功率，可通过以太网为802.11n无线接入点、可视IP电话等更多终端设备供电。