WS5820-WiNet系列交換機

H3C
WS5820-WiNet系列交換機

WS5820-WiNet系列交換機産品特點：

豐富的業務(wù)性能(néng)

支持Internet寬帶接入，主要支持中小(xiǎo)企業網用(yòng)戶的千兆接入，提供千兆端口接入，千兆上行接口。支持Jumbo Frame，支持802.1X，MAC認證，端口安(ān)全，支持LACP協議，支持4K個VLAN，支持最大16K MAC地址及黑洞MAC等特性，支持基于端口的二三層優先級自動映射，支持基于端口的鏡像，支持重定向，支持端口隔離，支持訪問控制列表，支持端口限速，支持豐富以太網IPv6功能(néng)。

完備的安(ān)全控制策略

H3C WS5820-WINET系列交換機支持創新(xīn)的單端口多(duō)認證Triple功能(néng)，在客戶端形式多(duō)樣的網絡環境中，不同客戶端支持的接入認證方式有所不同，例如，有的客戶端隻能(néng)進行MAC地址認證（比如打印機終端），有的用(yòng)戶主機進行802.1X認證，有的用(yòng)戶主機隻希望通過Web訪問進行Portal認證。為(wèi)了靈活适應這種網絡環境的多(duō)認證需求，WS5820-WINET系列交換機支持單端口多(duō)認證的統一部署方式，使得用(yòng)戶可(kě)以選擇任何一種适合的認證機制來進行認證，且隻需要通過一種方式的認證即可(kě)實現接入。客戶端提供Guest Vlan功能(néng)，使得為(wèi)被授權的訪問端隻能(néng)接入訪問特定的資源，并且會采取相應的策略，例如可(kě)以獲得802.1x客戶端、升級客戶端或者獲得其他(tā)的升級程序等等。支持Secure Shell V2（SSH V2）特性可(kě)以提供安(ān)全的信息保障和強大的認證功能(néng)，以保護以太網交換機不受諸如IP地址欺詐、明文(wén)密碼截取等等攻擊。

ARP攻擊和ARP病毒作(zuò)為(wèi)局域網安(ān)全的第一大威脅，H3C WS5820-WINET系列交換機支持豐富的ARP防禦功能(néng)，例如ARP Detection，實現用(yòng)戶合法性檢查功能(néng)和ARP報文(wén)有效性檢查功能(néng)，ARP限速，避免大量ARP報文(wén)對CPU進行沖擊等等。

H3C WS5820-WINET系列交換機支持EAD（終端準入控制）功能(néng)，配合後台系統可(kě)以将終端防病毒、補丁修複等終端安(ān)全措施與網絡接入控制、訪問權限控制等網絡安(ān)全措施整合為(wèi)一個聯動的安(ān)全體(tǐ)系，通過對網絡接入終端的檢查、隔離、修複、管理(lǐ)和監控，使整個網絡變被動防禦為(wèi)主動防禦、變單點防禦為(wèi)全面防禦、變分(fēn)散管理(lǐ)為(wèi)集中策略管理(lǐ)，提升了網絡對病毒、蠕蟲等新(xīn)興安(ān)全威脅的整體(tǐ)防禦能(néng)力。

豐富的QoS策略

H3C WS5820-WINET系列交換機支持支持L2（Layer 2）~L4（Layer 4）包過濾功能(néng)，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、協議類型、VLAN的流分(fēn)類。提供靈活的對列調度算法，可(kě)以同時基于端口和隊列進行設置，支持SP、WRR、SP+WRR三種模式。同時還支持入/出方向雙向ACL、支持流量監管CAR功能(néng)、支持出/入方向的端口/流鏡像，用(yòng)于對指定端口上的報文(wén)進行監控，将端口上的數據包複制到監控端口，以進行網絡檢測和故障排除。同時H3C WS5820-WINET系列交換機還支持sFlow功能(néng)，對網絡上的數據包進行采樣，在千兆/萬兆高速的網絡上精(jīng)确地監控網絡流量，用(yòng)于對網絡流量進行統計分(fēn)析和控制。

出色的管理(lǐ)性

H3C WS5820-WINET系列交換機支持SNMPv1/v2/v3（Simple Network Management Protocol），可(kě)支持Open View等通用(yòng)網管平台以及iMC智能(néng)管理(lǐ)中心。支持CLI命令行，Web網管，TELNET，使設備管理(lǐ)更方便，并且支持SSH2.0等加密方式，使得管理(lǐ)更加安(ān)全。

H3C WS5820-WINET系列交換機支持基于MAC地址劃分(fēn)VLAN，很(hěn)好的解決了移動辦公的智能(néng)靈活管理(lǐ)；結合特有的基于全局和VLAN下發ACL策略，在簡化用(yòng)戶配置的同時，也大幅節約了硬件資源。

H3C WS5820-WINET交換機支持BIMS協議，能(néng)自動從服務(wù)器下載配置文(wén)件和應用(yòng)程序，實現零配置啓動，大幅度降低了大型網絡和複雜網絡的初始配置工作(zuò)量。

高可(kě)靠性

H3C WS5820-WINET系列交換機具備設備級和鏈路級的多(duō)重可(kě)靠性保護。硬件支持過流保護、過壓保護和過熱保護技(jì )術；支持電(diàn)源和風扇的故障檢測及告警，可(kě)以根據溫度的變化自動調節風扇的轉速，這些設計使設備具備了很(hěn)高的可(kě)靠性。

除了設備級可(kě)靠性以外，該産品還支持豐富的鏈路級可(kě)靠性技(jì )術，包括LACP/STP/RSTP/MSTP/Smart Link等保護協議。

綠色節能(néng)

H3C WS5820-WINET系列交換機采用(yòng)最新(xīn)節能(néng)芯片以及創新(xīn)的架構設計方案，實現千兆交換機的最低功耗，給用(yòng)戶帶來綠色、環保、節能(néng)的全新(xīn)網絡接入産品，降低用(yòng)戶維護成本。

同時H3C WS5820-WINET系列交換機采用(yòng)多(duō)種綠色節能(néng)設計，包括auto-power-down（端口自動節能(néng)），如果在一段時間内接口狀态始終為(wèi)down，則系統自動停止對該接口供電(diàn)，自動進入節能(néng)模式；支持EEE節能(néng)功能(néng)，端口如果在連續一段時間之内空閑，系統會将該端口設置為(wèi)節能(néng)模式，當有報文(wén)收發時再通過定時發送的監聽碼流喚醒端口恢複業務(wù)，達到節能(néng)的效果，滿足材料環保與安(ān)全性的歐盟RoHS标準。

H3C WS5820-WINET系列交換機8端口及24端口口非POE款型采用(yòng)無風扇靜音設計，大幅度降低設備的功耗以及故障點，同時降低輻射，達到家用(yòng)電(diàn)器的輻射标準，對人體(tǐ)無傷害。

IRF2（第二代智能(néng)彈性架構）

WS5820系列交換機支持IRF2（第二代智能(néng)彈性架構）技(jì )術，将多(duō)台物(wù)理(lǐ)設備互相連接起來，使其虛拟為(wèi)一台邏輯設備，也就是說，用(yòng)戶可(kě)以将這多(duō)台設備看成一台單一設備進行管理(lǐ)和使用(yòng)。IRF可(kě)以為(wèi)用(yòng)戶帶來以下好處：

簡化管理(lǐ) IRF架構形成之後，可(kě)以連接到任何一台設備的任何一個端口就以登錄統一的邏輯設備，通過對單台設備的配置達到管理(lǐ)整個智能(néng)彈性系統以及系統内所有成員設備的效果，而不用(yòng)物(wù)理(lǐ)連接到每台成員設備上分(fēn)别對它們進行配置和管理(lǐ)。

簡化業務(wù) IRF形成的邏輯設備中運行的各種控制協議也是作(zuò)為(wèi)單一設備統一運行的，例如路由協議會作(zuò)為(wèi)單一設備統一計算，而随着跨設備鏈路聚合技(jì )術的應用(yòng)，可(kě)以替代原有的生成樹協議，這樣就可(kě)以省去了設備間大量協議報文(wén)的交互，簡化了網絡運行，縮短了網絡動蕩時的收斂時間。

彈性擴展 可(kě)以按照用(yòng)戶需求實現彈性擴展，保證用(yòng)戶投資。并且新(xīn)增的設備加入或離開IRF架構時可(kě)以實現“熱插拔”，不影響其他(tā)設備的正常運行。

高可(kě)靠 IRF的高可(kě)靠性體(tǐ)現在鏈路，設備和協議三個方面。成員設備之間物(wù)理(lǐ)端口支持聚合功能(néng)，IRF系統和上、下層設備之間的物(wù)理(lǐ)連接也支持聚合功能(néng)，這樣通過多(duō)鏈路備份提高了鏈路的可(kě)靠性；IRF系統由多(duō)台成員設備組成，一旦Master設備故障，系統會迅速自動選舉新(xīn)的Master，以保證通過系統的業務(wù)不中斷，從而實現了設備級的1：N備份；IRF系統會有實時的協議熱備份功能(néng)負責将協議的配置信息備份到其他(tā)所有成員設備，從而實現1：N的協議可(kě)靠性。

高性能(néng) 對于高端交換機來說，性能(néng)和端口密度的提升會受到硬件結構的限制。而IRF系統的性能(néng)和端口密度是IRF内部所有設備性能(néng)和端口數量的總和。因此，IRF技(jì )術能(néng)夠輕易的将設備的交換能(néng)力、用(yòng)戶端口的密度擴大數倍，從而大幅度提高了設備的性能(néng)。

IRF3.1（縱向虛拟化）

WS5820系列交換機産品支持IRF3.1（Intelligent Resilient Framework 3.1）縱向虛拟化技(jì )術，通過802.1BR技(jì )術将接入設備作(zuò)為(wèi)遠(yuǎn)程接口闆加入主設備系統，在縱向維度上将核心層設備和接入層設備虛拟為(wèi)一台邏輯設備，以達到擴展I/O端口能(néng)力和進行集中控制管理(lǐ)的目的。IRF3.1技(jì )術可(kě)以簡化管理(lǐ)，大幅度降低網絡管理(lǐ)節點；簡化布線(xiàn)壓縮網絡層級，最終實現數據轉發平面虛拟化。IRF3.1縱向虛拟化技(jì )術可(kě)以為(wèi)用(yòng)戶帶來以下好處：

統一管理(lǐ)：IRF3.1架構形成之後，連接到主設備就可(kě)以集中配置和管理(lǐ)架構内的所有成員，而不用(yòng)物(wù)理(lǐ)連接到每台成員設備上單獨配置。

統一安(ān)全策略：整網的安(ān)全策略隻需在主設備上進行配置，避免了對全網設備逐一配置所帶來的潛在策略沖突，并大幅降低了安(ān)全部署工作(zuò)量。

簡化網絡層級：支持大規模的遠(yuǎn)程接口闆擴展能(néng)力，傳統需要三層網絡架構才能(néng)實現的組網結構通過IRF3.1可(kě)以簡化為(wèi)二層組網，網絡的物(wù)理(lǐ)和邏輯層次更為(wèi)簡化，布線(xiàn)更加簡單。

簡化業務(wù)：IRF3.1架構中的各種業務(wù)配置基于單一邏輯設備進行配置，這樣可(kě)以大幅簡化整網的VLAN、IP、路由、Mpls等規劃注意事項。

方便維護：所有接入設備的配置和軟件版本均由主設備自動分(fēn)配，新(xīn)增設備的加入或離開時可(kě)以實現“熱插拔”和零配置，不影響其他(tā)設備的正常運行，整網的故障排除也是單點的。