H3C S5100系列以太网交换机是H3C技术有限公司自主开发的千兆三层以太网交换机，广泛应用于企业网和园区网的汇聚层及接入层。提供灵活的千兆以太网端口的接入密度和万兆上行、增强的安全防御能力、丰富的业务特性、统一的集群配置，为用户提供高性能、成本、可网管的千兆到桌面的解决方案，是千兆接入的理想选择。

 

                   

千兆上行、线速交换

    H3C S5100系列千兆以太网交换机提供灵活的16/24/48个10/100/1000M自适应电口接入密度；并且支持复用的SFP 插槽，充分考虑用户的带宽升级的实际情况，既可以支持千兆光模块，也可以支持百兆光模块，保护用户投资

完备的安全控制策略

    H3C S5100系列交换机支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。H3C S5100 系列交换机支持特有的ARP 入侵检测功能，可有效防止黑客或攻击者通过ARP 报文实施网络中逐渐盛行的“中间人”攻击，对不符合DHCP Snooping 动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性防止包括MAC 欺骗、IP 欺骗、MAC/IP 欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。另外，利用DHCP Snooping 的信任端口特性还可以有效杜绝私设DHCP 服务器，保证DHCP环境的真实性和一致性。

QoS能力

    H3C S5100系列以太网交换机提供基于Diffserv 和802.1P的QoS特性，可以对报文的802.1P 和DSCP 域优先级进行修改等操作，并映射到每端口提供的8 个COS 队列，队列调度提供了三种各具特色的队列调度算法，严格优先级（SP）和整形加权轮循（SDWRR）调度算法以及SP+SDWRR 组合调度算法。

H3C S5100系列以太网交换机支持基于IPv4和IPv6的流量监管和带宽粒度控制，流量限速的最小粒度为1Kbit/s，确保为进入交换机的特定业务提供带宽保证，即使在网络拥塞时，也能满足一定的丢包、时延及时延抖动等QoS 需求。支持流量整形保证以太网交换机可以对输出报文速率进行控制。支持基于流的报文重定向

简单易用的管理和维护

    H3C S5100 系列交换机支持通过FTP、TFTP 实现设备的远程升级，支持SNMP

v1/v2/v3，可支持Open View 等通用网管平台，以及iMC 智能管理中心。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。并且支持SSH2.0等加密方式，使得管理更加安全。传统交换机对端口的镜像功能都是基于本地实现，镜像数据流无法穿越网络在核心实现统一采集、监控和分析；H3C S5100 支持跨交换机的远程端口镜像功能（RSPAN），可以将接入端口的流量镜像到核心交换机上，在核心上启动网流分析（Netstream）功能，对监控端口的业务和流量进行监控、优化部署和恶意攻击监控。H3C S5100系列交换机支持VCT（Virtual Cable Test）电缆检测功能，便于快速定位网

络故障点；并支持DLDP（Device Link Detection Protocol）单向链路检测协议，可以有效的防止网络中单通故障的发生，大幅提高网络维护效率，切实将设备的易用性带给用户。H3C S5100系列交换机支持IPv6 host功能族，包括IPv6单播地址配置，ICMPv6，IPv6邻居发现协议（ND），IPv6-Telnet，IPv6-Ping，IPv6-TCP，IPv6-TFTP，IPv6-TRACERT 管理特性，满足用户未来从IPv4向IPv6平滑升级的需求

H3C S5100-48P-SI 规格性能参数