H3C S5130-HI系列千兆以太网交换机

产品概述

产品特性

产品规格

订购信息

解决方案应用

H3C S5130-HI系列交换机是H3C公司最新推出的高性能融合以太网交换机产品，基于业界领先的高性能硬件架构和H3C先进的Commware V7软件平台开发。H3C S5130-HI系列交换机实现业界1U设备最高的端口密度以及灵活的端口扩展能力，主机均固化4端口万兆光，可同时扩展高密万兆光/电板卡，支持高密、高性能端口上行能力。

H3C S5130-HI系列支持可插拔双电源、可插拔双风扇结构设计，实现硬件级的高可靠保障，同时S5130-HI主机采用全新的节能芯片以及创新的架构设计，实现接入千兆交换机的最低能耗，给用户带来绿色、环保、节能的全新网络接入产品。

高性能端口扩展能力

H3C S5130-HI系列交换机主机均固化4个万兆光端口，提供最高性价比端口组合，实现最低成本的互联方案，满足用户1：1无收敛网络部署需求；

H3C S5130-HI系列交换机支持丰富、灵活的端口扩展板卡，包括2端口万兆光/电接口板卡，实现高密、高性能端口扩展能力，满足大型网络汇聚或中小网络核心部署需求，以及对于光电混合组网的配置需求。

高性能IPv4/IPv6业务能力

H3C S5130-HI系列交换机实现基于硬件的IPv4/IPv6双栈平台，丰富的IPv4和IPv6三层路由协议、组播技术以及策略路由机制，为用户提供完善的IPv4/IPv6解决方案。

IRF2（第二代智能弹性架构）

H3C S5130-HI系列交换机支持IRF2（第二代智能弹性架构）技术，就是把多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处：

简化管理 IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。

简化业务 IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。

弹性扩展 可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”，不影响其他设备的正常运行。

高可靠 IRF的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，IRF系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性；IRF系统由多台成员设备组成，一旦Master设备故障，系统会迅速自动选举新的Master，以保证通过系统的业务不中断，从而实现了设备级的1：N备份；IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现1：N的协议可靠性。

高性能 对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此，IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。

SDN（软件定义网络）

软件定义网络（Software Defined Network，SDN）是一种创新的网络架构体系。其核心技术Openflow通过将网络的控制层和

数据转发层进行分离，大幅简化了网络的管理及维护难度，更为重要的是实现了网络流量的灵活控制，为核心网络及应用的创新提

供了良好的网络平台。

S5130-HI系列交换机支持大规格流表，配合H3C SDN controller 可轻松实现大规模二层架构组网并为现有网络提供了快速添加用

户的功能；在大幅简化网络管理的难度的同时可显著降低网络维护的成本。

完备的安全控制策略

H3C S5130-HI系列交换机支持EAD（终端准入控制）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。

H3C S5130-HI系列交换机支持集中式MAC地址认证、802.1x认证、PORTAL认证，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发；支持配合H3C公司的iMC系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。

H3C S5130-HI系列交换机提供增强的ACL控制逻辑，支持超大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。另外，S5130-HI系列还将支持单播反向路径查找技术（uRPF），原理是当设备的一个接口上收到一个数据包时，会反向查找路径来验证是否存在从该接收接口到包中制定的源地址之间的路由，即验证了其真实性，如果不存在就将数据包删除，这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。

多重可靠性保护

S5130-HI系列交换机具备设备级和链路级的多重可靠性保护。

S5130-HI系列交换机，支持可插拔交、直双电源模块、以及可插拔双风扇可靠性设计，可以根据实际环境的需要灵活配置交流或直流电源模块，此外整机还支持电源和风扇的故障检测及告警，可以根据温度的变化自动调节风扇的转速，这些设计使设备具备了更高的可靠性。

除了设备级可靠性以外，该产品还支持丰富的链路级可靠性技术，包括LACP/STP/RSTP/MSTP/Smart Link/RRPP快速环网保护机制等保护协议，支持IRF2智能弹性架构，支持1：N冗余备份，支持环形堆叠，支持跨设备的链路聚合，极大提高网络可靠性，当网络上承载多业务、大流量的时候也不影响网络的收敛时间，保证业务的正常开展

丰富的QoS策略

H3C S5130-HI系列交换机支持支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。提供灵活的对列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR、WFQ、WDRR五种模式。支持CAR（Committed Access Rate）功能，粒度最小达8Kbps。支持出、入两个方向的端口镜像，用于对指定端口上的报文进行监控，将端口上的数据包复制到监控端口，以进行网络检测和故障排除。

增强的以太网供电能力（PoE+）

H3C S5130-HI系列交换机支持802.3af/802.3at增强的以太网供电功能，单端口最大30W的输出功率，可以为802.11n的无线接入点，可视IP电话，大功率的监控摄像头以及更多的终端设备提供以太网供电能力，同时支持多种类型的PoE供电电源模块，实现灵活PoE输出能力，同时可以提供单机1440W PoE供电能力，实现48口端口PoE+满供电。

[td]

支持特性	S5130-30S-HI	S5130-54S-HI	S5130-30C-HI	S5130-54C-HI	S5130-30C-PWR-HI	S5130-54C-PWR-HI
交换容量	588G
包转发率	216Mpps	252Mpps	216Mpps	252Mpps	216Mpps	252Mpps
外形尺寸（宽×深×高）（单位：mm）	440×260 ×43.6	440×260 ×43.6	440×360 ×43.6	440×360 ×43.6	440×460 ×43.6	440×460 ×43.6
重量	≤5kg	≤5kg	≤5kg	≤5kg	≤10kg	≤10kg
前面板 业务端口描述	24个10/100/1000Base-T自适应以太网端口 4个万兆SFP+口 2个QSFP+ 堆叠口	48个10/100/1000Base-T自适应以太网端口 4个万兆SFP+口 2个QSFP+ I堆叠口	24个10/100/1000Base-T自适应以太网端口 4个万兆SFP+口	48个10/100/1000Base-T自适应以太网端口 4个万兆SFP+口	24个10/100/1000Base-T自适应以太网端口（PoE+） 4个万兆SFP+口	48个10/100/1000Base-T自适应以太网端口（PoE+） 4个万兆SFP+口
扩展插槽	无		1个
扩展板卡	无		2端口万兆SFP+接口板卡 2端口万兆电接口板卡
SDN/Openflow	支持OpenFlow 1.3标准 支持多控制器（EQUAL模式、主备模式） 支持多表流水线 支持Group table 支持Meter
端口聚合	支持GE端口聚合 支持10GE端口聚合 支持静态聚合 支持动态聚合 支持跨设备聚合
端口特性	支持IEEE802.3x 流量控制（全双工） 支持基于端口速率百分比的风暴抑制 支持基于PPS的风暴抑制 支持基于bps的风暴抑制
Jumbo Frame	支持最大帧长为10000
MAC地址表	支持黑洞MAC地址 支持设置端口MAC地址学习最大个数
VLAN	支持基于端口的VLAN 支持基于MAC的VLAN 基于协议的VLAN 基于IP子网的VLAN 支持QinQ，灵活QinQ 支持VLAN Mapping 支持Voice VLAN 支持GVRP
二层环网协议	支持STP/RSTP/MSTP 支持SmartLink 支持RRPP
DHCP	DHCP Client DHCP Snooping DHCP Relay DHCP Server DHCP Snooping option82/DHCP Relay option82
IRF2 智能弹性架构	支持IRF2智能弹性架构 支持分布式设备管理，分布式链路聚合，分布式弹性路由 支持通过标准以太网接口等方式进行堆叠 支持本地堆叠和远程堆叠
路由	支持IPv4/IPv6静态路由 支持RIPv1/v2，RIPng 支持OSPFv1/v2，OSPFv3 支持BGP4，BGP4+ for IPv6 支持ISIS/ISISv6 支持等价路由，策略路由 支持VRRP/VRRPv3
组播	支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2 支持PIM Snooping 支持MLD Proxy 支持组播VLAN 支持PIM SM PIM DM 支持MSDP 支持双向PIM
镜像	支持流镜像 支持N:4端口镜像 支持本地和远程端口镜像
OAM	支持802.1ag 支持802.3ah
支持ACL\QoS	支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、TCP/UDP端口号、VLAN的流分类 支持时间段（Time Range）ACL 支持入方向和出方向的双向ACL策略 支持基于VLAN下发ACL 支持对端口接收报文的速率和发送报文的速率进行限制，最小粒度为8Kbps 支持报文重定向 支持报文的802.1p和DSCP优先级重新标记 支持CAR（Committed Access Rate）功能 每个端口支持8个输出队列，CPU口支持48个队列 支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP、WRR、WFQ、SP+WRR、WDRR五种模式 支持WRED
安全特性	支持用户分级管理和口令保护 支持802.1X认证/集中式MAC地址认证 支持Guest VLAN 支持RADIUS认证 支持SSH 2.0 支持端口隔离 支持端口安全 支持PORTAL认证 支持EAD 可支持DHCP Snooping，防止欺骗的DHCP服务器 支持动态ARP检测，防止中间人攻击和ARP拒绝服务 支持BPDU guard， Root guard 支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击 支持IP/Port/MAC的绑定功能 支持MD5密文认证 支持PKI（Public Key Infrastructure，公钥基础设施） 支持CPU防护功能
管理与维护	支持XModem/FTP/TFTP加载升级 支持命令行接口（CLI），Telnet，Console口进行配置 支持SNMPv1/v2/v3，WEB网管 支持RMON （Remote Monitoring）告警、事件、历史记录 支持iMC智能管理中心 支持系统日志，分级告警，调试信息输出 支持NTP 支持电源的告警功能，风扇、温度告警 支持Ping、Tracert 支持VCT（Virtual Cable Test）电缆检测功能 支持DLDP（Device Link Detection Protocol）单向链路检测协议 支持LLDP 支持Loopback-detection 端口环回检测
绿色节能	支持EEE(802.3az) 端口自动Power down功能 端口定时down功能（Schedule job）
输入电压	非PoE款型输入电源： AC：额定电压范围：100V～240V AC，50/60Hz DC：输入额定电压范围 -36V～-72V DC PoE款型输入电源： 360W AC: 100V～240V，50Hz～60Hz 720W AC: 100V～240V，50Hz～60Hz 1110W AC：115V～240V，50Hz～60Hz
功耗（静态）	AC:42W DC:40W	AC:52W DC:52W	Single AC:55W Single DC:57W Dual AC:49W Dual DC:51W	Single AC:70W Single DC:70W Dual AC:59W Dual DC:59W	Single AC:67W	Single AC:75W
功耗（满负荷时）	AC:66W DC:68W	AC:80W DC:82W	Single AC:107W Single DC:108W Dual AC:111W Dula DC:115W	Single AC:123W Single DC:123W Dual AC:127W Dual DC:130W	AC:1000W（含720W PoE输出）	AC ： 1800W（含1440W PoE输出）
工作环境温度	0℃～45℃
工作环境相对湿度（非凝露）	5%～95%

主机选购

H3C S5130-HI系列以太网交换机选配：

[td]

设备名称	描述
S5130-30S-HI以太网交换机	采用交流直流双输入电源供电，输入电压为100V～240V AC、50/60Hz
S5130-54S-HI以太网交换机
S5130-30C-HI以太网交换机	采用交流直流双输入电源供电，输入电压为100V～240V AC、50/60Hz，输入电压为100V～240V AC、50/60Hz 主机支持双可插拔电源和双可插拔风扇，电源和风扇需要另外配置
S5130-54C-HI以太网交换机
S5130-30C-PWR-HI以太网交换机
S5130-54C-PWR-HI以太网交换机

扩展模块及线缆选购

H3C S5130-HI系列以太网交换机万兆扩展模块、线缆及电源模块选购：

[td]

项目描述	数量范围
2端口万兆SFP+接口板卡	0-1
2端口万兆电接口板卡	0-1
SFP+电缆0.65m	可选
SFP+电缆1.2m	可选
SFP+电缆3m	可选
SFP+电缆5m	可选
QSFP+电缆1m	可选
QSFP+电缆3m	可选
QSFP+电缆5m	可选
端口侧出风风扇	0-2
电源侧出风风扇	0-2
150W 可插拔交流电源模块	0-2
150W 可插拔直流电源模块	0-2
360W可插拔交流电源模块	0-2
720W 可插拔交流电源模块	0-2
1110W 可插拔交流电源模块	0-2

光模块选购

H3C S5130-HI系列以太网交换机万兆40G接口模块选购：

模块/电缆类型	模块/电缆名称	中心波长	模块接口连接器类型	接口线缆规格	最大传输距离
QSFP+模块	LSTM1QSFP0	1300nm	MPO	9/125μm单模光纤	10km
	LSUM1QSFP0	850 nm	MPO	50/125μm多模光纤	100m

H3C S5130-HI系列以太网交换机万兆SFP+接口模块选购：

[td]

SFP+模块名称	中心波长	用户接口连接器类型	接口线缆规格及最大传输距离	数量
SFP-XG-SX-MM850-A	850nm	LC	50/125μm多模光纤 300m	可选
SFP-XG-LX220-MM1310	1310nm		62.5/125μm多模光纤 220m
SFP-XG-LX-SM1310	1310nm		9μm/125μm单模光纤 10km
SFP-XG-LH40-SM1550	1550nm		9μm/125μm单模光纤 40km

H3C S5130-HI系列以太网交换机千兆SFP接口模块选购：

[td]

SFP模块名称	中心波长	用户接口连接器类型	接口线缆规格及最大传输距离	数量
SFP-GE-SX-MM850-A	850nm	LC	50/125μm多模光纤 550m	可选
			62.5/125μm多模光纤 275m
SFP-GE-LX-SM1310-A	1310nm		9μm/125μm单模光纤10km
SFP-GE-LH40-SM1310			9μm/125μm单模光纤 40km
SFP-GE-LH40-SM1550	1550nm		9μm/125μm单模光纤 40km
SFP-GE-LH70-SM1550			9μm/125μm单模光纤 70km
SFP-GE-LH100-SM1550	1550nm		9/125μm单模光纤 100km

组网应用一：在大型园区网络典型应用

在大中型企业园区网中，S5130-HI系列以太网交换机可作为接入交换机，提供了高性能、大容量的交换服务，并支持10GE/40GE的上行接口，为接入设备提供了更高的带宽。此外整网核心层，汇聚层和高性能接入层均采用H3C创新的IRF2（智能弹性架构）技术，在原有网络拓扑不变的情况下，通过将多台设备虚拟为一台统一的逻辑设备，实现网络拓扑、业务、管理的简化，1：N的可靠性成倍提升，网络运行性能大幅提高等多重优点。

S5130-HI系列以太网交换机在企业网/园区网汇聚层应用