产品介绍>>>Quidway® S5600系列全千兆智能交换机
Quidway® S5600系列全千兆智能交换机
大容量全线速的多层交换
S5600具有192G/240G的交换容量和66Mpps/102Mpps的二/三层包转发能力,支持所有端口线速转发。设备最大提供24/48端口10/100/1000M电接口、12个SFP千兆光接口或2个10G接口,充分满足客户对高密度GE和万兆上行设备的需求。设备具备强大的IRF堆叠扩展能力,极大的节省了用户对设备的投资。硬件支持二/三层线速交换,能够识别、处理四到七层的应用业务流,所有端口都具有单独的数据包过滤、区分不同应用流,并根据不同的流进行不同的管理和控制。
完备的安全控制策略
S5600支持集中式MAC地址认证和802.1x认证。在用户接入网络时完成必要的身份认证,还可以通过灵活的MAC、IP、PORT任意组合绑定,有效的防止非法用户访问网络。支持DUD(Disconnect Unauthorized Device)认证,通过MAC地址学习数目限制和MAC地址与端口绑定实现。支持用户分级管理和口令保护,支持MAC地址学习数目限制、MAC地址与端口绑定、端口隔离、MAC地址黑洞;支持防止DoS攻击功能。
S5600支持HWTACACS特性,可以提供安全的信息保障和强大的认证功能。
丰富的QOS策略
S5600支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2~L7复杂流分类;每端口支持100个流规则,整机支持3200/5600个流规则,充分保障了复杂网络对于QoS规则的要求。
提供灵活的队列调度算法,可以同时基于端口和队列进行设置,支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三种模式;支持8个优先级队列。
支持CAR功能,可以实现基于端口和基于流的速率限制,限制的粒度可以精确至64Kbps,为网络带宽的精细化管理提供了手段。
多样的管理方式
S5600支持NQA,能探测DHCP、HTTP、SNMP服务是否可用以及服务的响应时间,检测网络的时延抖动,使运营商对网络现状清晰掌握。
S5600支持RSPAN远程端口镜像,突破传统镜像端口和源镜像端口必需同设备的限制;支持VCT虚电路检测,5s内报告链路故障情况;支持DLDP单向链路检测功能,能自动发现单通故障。
S5600支持CLI(命令行)、Telnet、Console口配置,支持华为的DMS®、iManager®网管系统,支持WEB网管,使设备管理更加方便。通过各种开放的标准MIB和扩展MIB的支持可以提供完善的基于SNMP的第三方管理能力。