產品概述

        Quidway S5600系列全千兆智能彈性交換機(以下簡稱5600)是華為公司為設計和構建高彈性和高智能網絡需求而推出的新一代以太網交換機產品。系統采用華為公司創新的IRF(Intelligent Resilient Framework)，智能彈性架構)技術，支持高達96G的堆疊帶寬和高密度千兆端口，支持萬兆上行。非凡適合作為需要高帶寬、高性能和高擴展性的中小企業網核心、大型企業網絡、園區網和駐地網的匯聚層以及數據中心的服務器接入設備。

        S5600系列以太網交換機包含型號如下：S5624P、S5624P-PWR、S5648P、S5648P-PWR 、S5624F。

        產品外觀

S5624P/S5624P-PWR

S5648P/S5648P-PWR

S5624F

        S5600系列采用交、直流雙輸入電源模塊供電，并可通過更換電源模塊提供千兆PoE功能。后面板提供兩個固定的堆疊接口和一個擴展模塊插槽，擴展模塊可選配8端口千兆SFP模塊、1端口萬兆模塊或2端口萬兆模塊。前面板提供24/48個10/100/1000Base-T自協商以太網端口(RJ-45連接器)及4個SFP Combo接口。

        S5624F：采用交、直流雙輸入電源模塊供電。后面板提供兩個固定的堆疊接口和一個擴展模塊插槽，擴展模塊可選配8端口千兆SFP模塊、1端口萬兆模塊或2端口萬兆模塊。前面板提供24個千兆SFP接口和4個como的10/100/1000Base-T自協商以太網端口(RJ-45連接器) 

        產品特點

• IRF智能彈性架構技術

         S5600系列全千兆智能彈性交換機支持華為創新的IRF(Intelligent Resilient Framework)技術，能夠實現用戶網絡的高度彈性智能擴展。利用IRF技術，用戶可以將多臺設備通過堆疊接口連接起來組成一個聯合設備(Fabric)，并將這些設備看作單一設備進行治理和使用，降低了治理成本，同時實現按需購買、平滑擴容，在網絡升級時最大限度地保護已有投資。

        IRF(Intelligent Resilient Framework)技術包括三個方面：DDM、DRR和DLA。

        1) DDM(分布設備治理)：在外界看來，整個Fabric是一臺整體設備。用戶可以通過CONSOLE、SNMP、TELNET、WEB等多種方式來治理整個Fabric。

        2) DRR(分布冗余路由)：Fabric的多個設備在外界看來是一臺單獨的三層交換機。整個Fabric將作為一臺設備進行路由功能和二三層轉發功能。單播路由協議和組播路由協議分布式運行并完全支持熱備份，在某一個設備發生故障時，路由協議和數據轉發都不會中斷。

        3) DLA(分布鏈路聚合)：支持跨設備的鏈路聚合，可以在設備之間進行鏈路的負載分擔和互為備份。 

• POE(Power over Ethernet)遠程供電特性

        S5600系列交換機可以通過更換POE電源支持PoE(Power Over Ethernet)功能，即可通過雙絞線向遠端下掛PD設備(如ip Phone、WLAN AP、Security、Bluetooth AP等)提供-48V直流電源，實現對下掛PD設備遠端供電。作為供電方PSE(Power Sourcing Equipment)設備，支持IEEE802.3af線路供電標準，同時也可以兼容不符合802.3af標準的PD(Powered Device)設備。交換機遠端供電時每個以太網口向下掛設備提供的最大功率為15.4W。S5600提供千兆電口上的PoE特性，能夠充分滿足未來技術發展的需求，為千兆無線技術，語音技術的發展提供了支持。

        通過支持POE和Voice VLAN技術，S5600系列交換機能夠提供完美的數據和語音融合解決方案。

• 大容量全線速的多層交換

        S5600系列交換機具有192G/240G的交換容量和66M/pps102Mpps的二/三層包轉發能力，支持所有端口線速轉發。設備最大提供24/48端口10/100/1000M電接口、12個SFP千兆光接口或2個10G接口，充分滿足客戶對高密度GE和萬兆上行設備的需求。設備具備強大的IRF堆疊擴展能力，極大的節省了用戶對設備的投資。硬件支持二/三層線速交換，能夠識別、處理四到七層的應用業務流，所有端口都具有單獨的數據包過濾、區分不同應用流，并根據不同的流進行不同的治理和控制。 

• 完備的安全控制策略

        S5600系列交換機基于最長匹配的路由策略。系統采用逐包轉發方式，保證了所有報文均獲得相同的轉發性能，對"紅碼病毒"和"沖擊波病毒"的攻擊具有天生的防御能力，有效保證了設備安全。

        支持集中式MAC地址認證和802.1x認證。在用戶接入網絡時完成必要的身份認證，還可以通過靈活的MAC、IP、VLAN、PORT任意組合綁定，有效的防止非法用戶訪問網絡。

        支持DUD(Disconnect Unauthorised Device)認證，通過MAC地址學習數目限制和MAC地址與端口綁定實現。支持用戶分級治理和口令保護，支持MAC地址學習數目限制、MAC地址與端口綁定、端口隔離、MAC地址黑洞；支持防止DoS攻擊功能。

        支持QoS PRofile功能。和802.1x認證功能相結合，可以動態的為通過認證的用戶提供預先配置的一套QoS功能。用戶在經過802.1x認證后，交換機根據AAA服務器上配置的用戶名和Profile的對應關系，將相應的Profile動態下發到用戶登錄的端口上，為該用戶提供量身定做的服務質量保證。

        支持SSH特性。用戶通過一個不能保證安全的網絡環境遠程登錄到以太網交換機時，可以提供安全的信息保障和強大的認證功能，以保護以太網交換機不受諸如IP地址欺詐、明文密碼截取等等攻擊。

• 高可靠性

        S5600系列交換機采用IRF技術組網后，能夠在整個堆疊組內實現控制平面和數據平面所有信息的冗余備份，極大地增強了設備和網絡的可靠性，消除了單點故障，避免了業務中斷。
 
        同時S5600系列交換機不僅支持STP/RSTP生成樹協議，還提供了基于多VLAN的生成樹MSTP，極大提高了鏈路的冗余備份，提高容錯能力，保證網絡的穩定運行。

        支持VRRP虛擬路由冗余協議，與其他三層交換機構建VRRP備份組。構建故障時的冗余路由拓樸結構，保持通訊的連續性和可靠性，有效保障網絡穩定。

        支持在設備上配置多條等價路由的方式實現上行路由的冗余備份，當主上行路由發生故障時自動切換到下一條備份路由，實現上行路由的多級備份。

        采用交、直流雙輸入電源模塊供電，也可以通過更換電源模塊來支持PoE功能，提供所有固定端口的PoE滿負載。

• 豐富的QOS策略

        S5600系列交換機支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協議的L2~L7復雜流分類；每端口支持100個流規則，整機支持3200/5600個流規則，充分保障了復雜網絡對于QoS規則的要求。

        提供靈活的隊列調度算法，可以同時基于端口和隊列進行設置，支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三種模式；支持8個優先級隊列。

        支持CAR(Committed access Rate)功能，可以實現基于端口和基于流的速率限制，限制的粒度可以精確至64Kbps，為網絡帶寬的精細化治理提供了手段。 

• 多樣的治理方式

        S5600系列交換機支持CLI(命令行)、Telnet、Console口配置，支持華為的DMS®、iManager®網管系統，支持WEB網管，使設備治理更加方便。通過各種開放的標準MIB和擴展MIB的支持可以提供完善的基于SNMP的第三方治理能力。

        S5600以太網模塊選購一覽表: