东莞现货+代理华为交换机华为防火墙 欢迎咨询

IRF2（第二代智能弹性架构）
H3C S5560X-EI系列交换机支持IRF2（第二代智能弹性架构）技术，就是把多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处：
* 简化管理 IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。
* 简化业务 IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。
* 弹性扩展 可以按照用户需求实现弹性扩展，用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”，不影响其他设备的正常运行。
* 高可靠 IRF的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，IRF系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性；IRF系统由多台成员设备组成，一旦Master设备故障，系统会迅速自动选举新的Master，以通过系统的业务不中断，从而实现了设备级的1：N备份；IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现1：N的协议可靠性。
* 对于交换机来说，性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此，IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。

MAC地址表：遵循IEEE 802.1d标准
支持456K MAC地址容量
支持MAC地址自动学习和老化
支持静态、动态、黑洞MAC表项
支持源MAC地址过滤
可靠性：支持RRPP环型拓扑和RRPP多实例
支持SmartLink树型拓朴和SmartLink多实例，提供主备链路的毫秒级保护
支持智能以太保护SEP协议
支持ERPS以太环保护协议（G.8032）
支持BFD For OSPF/ISIS/VRRP/PIM协议
支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)协议
支持BPDU保护、根保护和环回保护
MPLS：支持MPLS L3*
支持MPLS L2(VPWS/VPLS)
支持MPLS-TE
支持MPLS QoS
IP路由：静态路由、RIP V1/2、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+、ECMP、路由策略
IPv6特性：支持ND（Neighbor Discovery）
支持PMTU
支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet
支持6to4、ISATAP、手动配置tunnel
支持基于源IPv6 地址、目的IPv6 地址、四层端口、协议类型等ACL
支持MLD v1/v2 snooping（Multicast Listener Discovery snooping）
OAM：软件实现
支持EFM OAM
支持CFM OAM
支持Y.1731性能检测
互通性：VBST基于VLAN生成树协议（和PVST/PVST+/RPVST 互通）
LNP 链路类型协商协议（和DTP相似功能）
VCMP VLAN集中管理协议（和VTP相似功能）

S5720S-28P-LI-AC不仅支持传统的STP/RSTP/MSTP生成树协议，还支持华为自主创新的SEP智能以太保护技术和业界新的以太环网标准ERPS。SEP是一种于以太链路层的环网协议，适用于半环、整环、级联环等各种组网，其协议简单可靠、维护方便，并提供50ms的快速业务倒换。ERPS是ITU-T发布的G.8032标准，该标准基于传统的以太网MAC和网桥功能，实现以太环网的毫秒级快速保护倒换
* MDC（Multitenant Devices Context，多租户设备环境）
S12500系列产品可以通过MDC技术可以实现1：N的虚拟化能力，即一台物理交换机虚拟化成N台逻辑交换机，多可虚拟为16台逻辑交换机，满足多客户共享核心交换机的需求；通过单块板卡的端口划分到不同MDC，既可以充分利用核心交换机的能力，又降低了用户的投资成本，使用MDC技术实现了对业务的安全隔离。
* IRF3.1（Intelligent Resilient Framework3.1，第三代智能弹性架构升级版）
S12500系列产品可以在纵向维度上支持异构虚拟化，将核心和接入设备通过IRF3.1技术形成一台纵向逻辑虚拟设备，相当于把一台盒式设备作为一块远程接口板加入主设备系统，以达到扩展I/O端口能力和进行集中控制管理的目的。IRF3.1技术可以简化管理，大幅度降低网络管理节点；简化布线，二层变为一层，节省横向连接线缆；终实现数据转发平面虚拟化，便于简化业务部署和自动编排。

完备的安全控制策略
H3C S5560X-EI系列交换机支持EAD（终端准入控制）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。
H3C S5560X-EI系列交换机支持集中式MAC地址认证、802.1x认证、支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发；支持配合H3C公司的iMC系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。
H3C S5560X-EI系列交换机提供增强的ACL控制逻辑，支持超大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。另外，S5560X-EI系列还将支持单播反向路径查找技术（uRPF），原理是当设备的一个接口上收到一个数据包时，会反向查找路径来验证是否存在从该接收接口到包中制定的源地址之间的路由，即验证了其真实性，如果不存在就将数据包删除，这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗