华为 S5300LI V200R005 交换机 产品彩页 版本 V4.0 日期 2014-10-25 华为技术有限公司
修订记录 /Change History 日期 Date 修订版本 描述 Description Revision 2012-5-28 1.0 适用于 S5300LI 产品 V2R1 版本, 基于原来企业数 通 3ms 上的产品彩页 V2R1 版本上修订, 删除订购 信息, 调整格式 2013-2-27 2.0 适用于 S5300LI 产品 V2R2 版本, 基于 V2R1 版本 调整 2013-7-26 3.0 适用于 S5300LI 产品 V2R3 版本, 基于 V2R2 版本 调整 2014-3-23 4.0 适用于 S5300LI 产品 V2R5 版本, 基于 V2R3 版本 调整 作者 Author 邱为 00213316 潘晓红 00053001 潘晓红 00053001 潘晓红 00053001 2014-10-25 华为机密第 2 页, 共 10 页
S5300LI 系列交换机 产品概述 S5300-LI 精简型千兆以太网交换机系列 ( 以下简称 S5300-LI), 是华为公司自主研发的绿色节能的二层千兆交换机, 提供灵活的全千兆接入以及万兆上行端口 该系列交换机基于新一代高性能硬件和华为公司统一的 VRP(Versatile Routing Platform) 软件平台, 具有创新 AHM(Advance Hibernation Management 高级休眠 ) 节能, 智能 istack 堆叠, 灵活的以太组网, 多样的接入控制等特点, 为用户提供绿色 易管理 易扩展 低成本的千兆到桌面的解决方案 产品型号和外观 S5300-LI 包括如下款型 : 产品外观 S5300-10P-LI-AC S5300-28P-LI-AC S5300-28P-LI-DC S5300-52P-LI-AC S5300-52P-LI-DC S5300-28X-LI-AC 描述 8 个 10/100/1000Base-T, 2 个 100/1000Base-X SFP 交流供电 包转发率 :14.88Mpps 交换容量 :20Gbps 24 个 10/100/1000Base-T,4 个 100/1000Base-X SFP 分交流供电和直流供电两种机型, 支持 RPS 冗余电源 包转发率 :41.66Mpps 交换容量 :56Gbps 48 个 10/100/1000Base-T,4 个 100/1000Base-X SFP 分交流供电和直流供电两种机型, 支持 RPS 冗余电源 包转发率 :77.4Mpps 交换容量 :104Gbps 24 个 10/100/1000Base-T,4 个 10GEBase-X SFP+ 包转发率 :95.2Mpps 交换容量 :128Gbps S5300-28X-LI-DC S5300-28X-LI-24S-AC 20*100/1000 BASE-X + 4*Combo (10/100/1000BASE-T or 100/1000BASE-X),4 个 10GEBase-X SFP+ 2014-10-25 华为机密第 3 页, 共 10 页
产品外观 S5300-28X-LI-24S-DC S5300-52X-LI-AC 描述 包转发率 :95.2Mpps 交换容量 :128Gbps 48* 10/100/1000Base-T+4*10GEBase-X SFP+ 包转发率 :130.94Mpps 交换容量 :176Gbps S5300-52X-LI-DC S5300-52X-LI-48CS-AC 48*1000Base-X CSFP, 4* GE combo +4*10GEBase-X SFP+ 包转发率 :130.94Mpps 交换容量 :256 Gbps S5300-52X-LI-48CS-DC 产品特性和优势 创新 AHM 节能 S5300-LI 系列智能低功耗交换机, 根据不同用户的使用场景及应用需求, 提供了灵活可配的标准节能 基本节能 深度节能三种模式, 是业界首家支持整机休眠的交换机设备 通过匹配端口 Link Down/Up 光模块在位/ 不在位 配置 Shut Down/Undo Shut Down 空闲时段 繁忙时段等应用场景, 充分利用动态节能技术, 达到节省设备耗电量的目的 S5300-LI 系列智能低功耗交换机, 本着 性能优先, 节能不牺牲用户体验 的原则, 创造性地应用能效以太网 (EEE) 端口能量检测 CPU 动态调频 设备休眠等技术完成了智能低功耗设计 灵活的以太组网 S5300-LI 不仅支持传统的 STP/RSTP/MSTP 生成树协议, 还支持 SmartLink 可实现链路负载分担, 进一步提高了链路带宽利用率 S5300-LI 支持智能以太保护 SEP(Smart Ethernet Protection),SEP 是一种专用于以太链路层的环网协议, 提供毫秒级快速业务倒换性能, 保证业务的不中断 SEP 协议简单可靠 倒换性能高 维护方便 拓扑灵活, 可以大大方便用户进行网络的管理和规划 S5300-LI 支持 G.8032(Ethernet Ring Protection Switching, 简称 ERPS) 业界最新的环网标准协议,ERPS 标准基于传统的以太网 MAC 和网桥功能, 利用以太网成熟的 OAM 功能和一个环网自动保护倒换 (Ring APS, 简称 R-APS) 协议, 实现以太环网的毫秒级快速保护倒换 ERPS 支持多种业务, 组网模式灵活, 为客户带来更低的 OPEX 和 CAPEX 2014-10-25 华为机密第 4 页, 共 10 页
S5300-LI 支持以太 OAM, 遵从 IEEE 802.1ag 和 802.3ah, 提供了完善的点到点以太网故障管理功能 S5300-LI 支持 Y.1731 除了支持快速端到端业务故障检测,S5300-LI 能使用 Y.1731 定义的性能检测工具来监控网络性能, 提供网络质量评估的精确数据 S5300-10P-LI 支持 IPv4 静态路由和硬件 IPv4 三层转发 多样的接入控制 S5300-LI 提供多种安全保护功能 支持 DoS(Denial of Service) 类防攻击 网络防攻击 用户防攻击等功能 其中 DoS 类防攻击主要包括 SYN Flood Land Smurf ICMP Flood 网络防攻击主要是指 STP 的 BPDU/Root 攻击 用户防攻击涉及 DHCP 仿冒攻击 中间人攻击 IP/MAC Spoofing 攻击 DHCP request flood 改变 CHADDR 值的 DoS 攻击等等 S5300-LI 支持通过建立和维护 DHCP Snooping 绑定表, 侦听接入用户的 MAC/IP 地址 租用期 VLAN-ID 接口等信息, 解决 DHCP 用户的 IP 和端口跟踪定位问题 同时, 对不符合绑定表项的非法报文 (ARP 欺骗报文 擅自修改 IP 地址等 ) 直接丢弃, 有效防止黑客或攻击者通过 ARP 报文实施园区网常见的 中间人 攻击 利用 DHCP Snooping 的信任端口特性还可以保证 DHCP Server 的合法性 S5300-LI 支持 ARP 表项严格学习功能, 可以防止因 ARP 欺骗攻击将交换机 ARP 表项占满, 导致正常用户无法上网 同时, 支持 IP Source Check 特性, 防止包括 MAC 欺骗 IP 欺骗 MAC/IP 欺骗在内的非法地址仿冒带来的 DOS 攻击 S5300-LI 支持集中式 MAC 地址认证和 802.1x 认证, 支持用户账号 IP MAC VLAN 端口 客户端是否安装病毒防范等用户标识元素的动态或静态绑定, 同时实现用户策略 (VLAN QoS ACL) 的动态下发 S5300-LI 支持基于端口的源 MAC 地址学习限制功能, 有效防止用户源 MAC 欺骗冲击设备 MAC 表项, 导致设备无法正常学习到用户 MAC 地址 轻松的运行维护 S5300-LI 支持自动配置 即插即用 自动批量远程升级等功能, 便于部署升级和业务发放, 简化后续的管理和维护, 从而大大降低了运维成本 S5300-LI 支持 SNMP V1/V2/V3, CLI( 命令行接口 ) Web 网管 TELNET HGMP 集群管理等多样化的管理和维护方式, 设备管理更加灵活 支持 NTP SSHv2.0 HWTACACS RMON 多日志主机 基于端口的流量统计 NQA 网络质量分析, 有利于进一步作好网络规划和改造 S5300-LI 支持 GVRP(GARP VLAN Registration Protocol,GARP VLAN 注册协议 ), 实现 VLAN 动态分发 注册和传播 VLAN 属性, 减少手工配置量 保证 VLAN 配置正确性, 减少因为配置不一致而导致的网络互通问题 S5300-LI 支持 MUX VLAN 功能 MUX VLAN 提供了一种在同一 VLAN 下, 端口间进行二层流量隔离的机制 在企业网络中, 企业员工和企业客户可以访问企业的服务器 与此同时, 希望企业内部员工之间可以互相交流, 而企业客户之间是隔离的, 不能够互相访问 通过 MUX VLAN 提供的二层流量隔离的机制可以实现企业内部员工之间可以互相交流, 而企业客户之间是隔离的 S5300-LI 支持 sflow(sampled Flow), 通过将 sflow 技术嵌入到 S5300 系列交换机的 ASIC 芯片中, 从而可以适应超大网络流量 ( 如大于 10Gbit/s) 环境下的流量分析, 让用户详细 实时地分析网络传输流的性能 趋势和存在的问题 2014-10-25 华为机密第 5 页, 共 10 页
智能 istack 堆叠 S5300-LI 支持 istack 智能堆叠功能, 能够将多台设备虚拟化为一台逻辑设备来管理和使用 相对单一设备, 智能堆叠在扩展性 可靠性 性能和整体架构等方面均具有强大的优势 当客户需要扩容或者有单个设备因故障需要替换时, 可实现对 新增设备 的热插拔, 从而减少了客户业务的影响 而对管理来说, 堆叠后的数台设备在逻辑上可认为是一台, 实现单一 IP 管理, 大大降低系统扩展以及运维的成本 产品规格 S5300-LI 系列交换机规格 : 型号 S5300-LI 机型 S5300-10P-LI-AC S5300-28P-LI S5300-28X-LI S5300-28X-LI-24S S5300-52P-LI S5300-52X-LI S5300-52X-LI-48CS 端口 MAC 地址 S5300-10P-LI-AC: 8*10/100/1000Base-T + 2*1000Base-X SFP S5300-28P-LI: 24*10/100/1000Base-T + 4*100/1000Base-X SFP S5300-28X-LI: 24*10/100/1000Base-T + 4*10GE SFP+ S5300-28X-LI-24S: 24*100/1000Base-X SFP + 4*10GE SFP+ S5300-52P-LI: 48*10/100/1000Base-T + 4*100/1000Base-X SFP S5300-52X-LI: 48*10/100/1000Base-T + 4*10GE SFP+ S5300-52X-LI-48CS: 48*GE CSFP or 24*GE SFP + 4*GE combo + 4*10GE SFP+ 支持 16KMAC 地址容量 遵循 IEEE 802.1d 标准 支持 MAC 地址自动学习和老化 支持静态 动态 黑洞 MAC 表项 支持源 MAC 地址过滤 VLAN 支持 4K 个 VLAN 支持 Guest VLAN Voice VLAN 支持基于 MAC/ 协议 /IP 子网 / 策略 / 端口的 VLAN 支持 1:1 和 N:1 VLAN Mapping 功能 支持 RRPP 环型拓扑和 RRPP 多实例 可靠性 支持 SmartLink 树型拓朴和 SmartLink 多实例, 提供主备链路的毫秒级保护 支持智能以太保护 SEP 协议 支持 ERPS 以太环保护协议 (G.8032v2) 2014-10-25 华为机密 第 6 页, 共 10 页
型号 S5300-LI 机型 S5300-10P-LI-AC S5300-28P-LI S5300-28X-LI S5300-28X-LI-24S S5300-52P-LI S5300-52X-LI S5300-52X-LI-48CS 支持 STP(IEEE 802.1d),RSTP(IEEE 802.1w) 和 MSTP(IEEE 802.1s) 协议 支持 BPDU 保护 根保护和环回保护 IP 路由 静态路由 ;S5300-10P-LI 支持 IPv4 静态路由和硬件 IPv4 三层转发 IPv6 features 支持 ND(Neighbor Discovery) 支持 PMTU 支持 IPv6 Ping IPv6 Tracert IPv6 Telnet 支持基于源 IPv6 地址 目的 IPv6 地址 四层端口 协议类型等 ACL 支持 MLD v1/v2 snooping(multicast Listener Discovery snooping) 支持 6to4 隧道, ISATAP 隧道, 手工配置隧道 (S5310-LI) 组播 QoS/ACL 防雷安全特性 支持 IGMP v1/v2/v3 Snooping 和快速离开机制支持 VLAN 内组播转发和组播多 VLAN 复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管, 支持双速三色 CAR 功能每端口支持 8 个队列支持 WRR DRR PQ WRR+PQ DRR+PQ 队列调度算法支持报文的 802.1p 和 DSCP 优先级重新标记支持 L2(Layer 2)~L4(Layer 4) 包过滤功能, 提供基于源 MAC 地址 目的 MAC 地址 源 IP 地址 目的 IP 地址 端口 协议 VLAN 的非法帧过滤功能支持基于队列限速和端口 Shaping 功能业务端口防雷能力 :6KV 用户分级管理和口令保护支持防止 DOS ARP 攻击功能 ICMP 防攻击支持 IP MAC 端口 VLAN 的组合绑定支持端口隔离 端口安全 Sticky MAC 支持黑洞 MAC 地址支持 MAC 地址学习数目限制支持 IEEE 802.1X 认证, 支持单端口最大用户数限制支持 AAA 认证, 支持 Radius HWTACACS NAC 等多种方式支持 SSH V2.0 支持 HTTPS 2014-10-25 华为机密第 7 页, 共 10 页
型号 S5300-LI 机型 S5300-10P-LI-AC S5300-28P-LI S5300-28X-LI S5300-28X-LI-24S 支持 CPU 保护功能支持黑名单和白名单 NA 堆叠 S5300-52P-LI S5300-52X-LI S5300-52X-LI-48CS Management and 管理 Operating environment 支持 MFF 支持虚拟电缆检测 (Virtual Cable Test) 支持端口镜像和 RSPAN( 远程端口镜像 ) 支持 Telnet 远程配置 维护 支持 SNMPv1/v2/v3 支持 RMON 支持 WEB 网管特性 支持自动配置 支持系统日志 分级告警 支持 GVRP 协议 支持 MUX VLAN 功能 支持 802.3az 能效以太网 EEE 支持断电告警 Dying gasp 功能 支持 sflow 支持 easy operation 长期工作温度 : S5306TP- LI-AC: -5~65 其他 :0~50 短期工作温度 : S5306TP- LI-AC: -5~65 其他 :- 5 O C~55 O C 相对湿度 :10%~90%( 无凝露 ) 输入电压 AC: 额定电压范围 :100-240V AC ;50/60Hz 最大电压范围 :90-264V AC; 50/60Hz DC: 额定电压范围 :-48- -60V, DC 最大电压范围 :-36- -72V DC 外形尺寸 mm( 宽 * 深 * 高 ) S5300-28P-LI/S5300-28X-LI /S5300-28X-LI-24S/ S5300-52X-LI-48CS: 442 mm x 220 mm x 43.6 mm 2014-10-25 华为机密第 8 页, 共 10 页
型号 S5300-LI 机型 功耗 S5300-10P-LI-AC S5300-28P-LI S5300-52P-LI S5300-28X-LI S5300-52X-LI S5300-28X-LI-24S S5300-52P-LI/ S5300-52X-LI: 442 mm x 310 mm x 43.6 mm S5300-10P-LI-AC:250mm x 180mm x 43.6mm S5300-28P-LI<25W S5300-52P-LI<52W S5300-10P-LI-AC<11.5W S5300-28X-LI<25.5W S5300-28X-LI-24S<54W S5300-52X-LI<61W S5300-52X-LI-48CS<80W S5300-52X-LI-48CS *:S5300-28P-LI 是 S5300-28P-LI-AC S5300-28P-LI-DC 的简写, 因产品版本和采用的供电模式无关, 在描述产品规格时, 产品款型名称上没有注明 AC 或 DC, 其他型号产品同理 组网应用 千兆到桌面应用 2014-10-25 华为机密第 9 页, 共 10 页
更多信息, 敬请访问华为网站 http:// www.huawei.com 或联系华为当地销售机构 2014-10-25 华为机密第 10 页, 共 10 页