H3C S6520X-HI系列交換機是H3C公司自主研發(fā)的萬兆SDN以太網(wǎng)交換機產(chǎn)品。提供超大的交換容量，高密10GE/40GE/100GE線速轉發(fā)端口，支持雙可插拔電源及雙可插拔風扇，具有豐富的三層特性。H3C S6520X-HI系列定位于下一代核心/匯聚高密萬兆SDN交換機。

H3C S6520X-HI系列交換機目前包含以下型號：

H3C S6520XE-54QC -HI：48個1/10G SFP Plus端口+2個QSFP端口（每個QSFP端口可拆分為4個萬兆端口），2個slot擴展插槽，兩個電源插槽，兩個風扇插槽

H3C S6520X-54HC -HI：48個1/10G SFP Plus端口+2個QSFP28端口（每個QSFP28端口可拆分為4個SFP28端口），2個slot擴展插槽，兩個電源插槽，兩個風扇插槽

H3C S6520X-30HC -HI：24個1/10G SFP Plus端口+2個QSFP28端口（每個QSFP28端口可拆分為4個SFP28端口），2個slot擴展插槽，兩個電源插槽，兩個風扇插槽

H3C S6520X-54QC -HI：48個1/10G SFP Plus端口+2個QSFP+端口（每個QSFP+端口可拆分為4個萬兆端口），2個slot擴展插槽，兩個電源插槽，兩個風扇插槽

H3C S6520X-30QC -HI：24個1/10G SFP Plus端口+2個QSFP+端口（每個QSFP+端口可拆分為4個萬兆端口），2個slot擴展插槽，兩個電源插槽，兩個風扇插槽

H3C S6520X-30HF-HI：24個1/10G SFP Plus端口+6個QSFP28端口（每個QSFP28端口可拆分為4個25G端口），兩個電源插槽，三個風扇插槽

H3C S6520X-54HF-HI：48個1/10G SFP Plus端口+6個QSFP28端口（每個QSFP28端口可拆分為4個25G端口），兩個電源插槽，三個風扇插槽

VxLAN特性

H3C S6520X-HI系列交換機支持VXLAN (Virtual Extensible LAN，虛擬擴展局域網(wǎng))， VXLAN通過將虛擬機發(fā)出的數(shù)據(jù)包封裝在UDP中，并使用物理網(wǎng)絡的IP/MAC作為outer-header封裝后在物理IP網(wǎng)上傳輸，到達目的地后由隧道終結點解封并將數(shù)據(jù)發(fā)送給目標虛擬機，解決了地理分散的數(shù)據(jù)中心之間遠距離虛擬機遷移問題，可支持EVPN模式。

多業(yè)務融合

H3C S6520X-HI系列交換機基于H3C的開放業(yè)務架構（OAA），不僅可以提供傳統(tǒng)交換機的功能，而且可以集成包括FW，IPS、負載均衡等安全模塊插卡、鷹視掃描器插卡、mini-iMC插卡、Netstream插卡等，使S6520X-HI系列交換機成為一個融合的多業(yè)務的承載平臺。

高密萬兆

 隨著用戶端帶寬不斷提高，交換機需要提供更高的轉發(fā)性能和萬兆端口擴展能力。S6520XE-54QC-HI支持48個SFP+萬兆/千兆自適應光口及2個QSFP端口，自帶2個slot擴展插槽，可擴展10GE/40GE光接口板；每個QSFP端口均可通過轉接線纜轉換為4個線速轉發(fā)的SFP+萬兆光口

SmartMC（智能管理中心）

 隨著網(wǎng)絡規(guī)模的增加，網(wǎng)絡邊緣需要使用大量的接入設備，這使對這些設備的管理工作非常繁瑣。SmartMC的主要目的就是解決大量分散的網(wǎng)絡設備的集中管理問題。旨在解決小企業(yè)以交換機為主的運維任務。SmartMC以設備內置及圖形化操作的方式，實現(xiàn)對網(wǎng)絡的統(tǒng)一運維及管理

SmartMC四大業(yè)務板塊簡化中小園區(qū)運維及管理：

 智能管理：

主要包括設備角色選定、FTP服務器配置、全局配置及網(wǎng)管口配置等

 智能運維：

主要包括組管理、設備或組升級備份、監(jiān)控及設備故障替換等

 可視化：

主要包括組網(wǎng)拓撲可視及管理、設備列表展示等

 智能業(yè)務：

主要包括用戶管理等：在創(chuàng)建了網(wǎng)絡接入類用戶并成功激活后，這些用戶可以通過一鍵布防的端口來訪問SmartMC網(wǎng)絡內部。

 H3C S6520X-HI系列交換機可作為SmartMC的管理設備，通過S6520X-HI登錄到SmartMC網(wǎng)絡即可對整網(wǎng)進行統(tǒng)一管理

IRF2（第二代智能彈性架構）

 S6520X-HI系列交換機支持IRF2（第二代智能彈性架構）技術，將多臺設備虛擬化為一臺邏輯設備，在擴展性、可靠性、整體架構和可用性方面具有強大的優(yōu)勢，主要體現(xiàn)在四個方面：

 擴展性：IRF2技術允許交換機利用互聯(lián)電纜實現(xiàn)多臺設備的擴展；具有即插即用、單一IP管理，同步升級的優(yōu)點，同時大大降低系統(tǒng)擴展的成本。

 可靠性：通過專利的路由熱備份技術，在整個IRF組內實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉發(fā)，極大的增強了IRF組的可靠性和高性能，同時消除了單點故障，避免了業(yè)務中斷。

 分布性：通過分布式鏈路聚合技術，實現(xiàn)多條上行鏈路的負載分擔和互為備份，從而提高整個網(wǎng)絡架構的冗余性和鏈路資源的利用率。

 可用性：通過標準的萬兆以太網(wǎng)接口實現(xiàn)智能彈性架構，可以根據(jù)需求分配業(yè)務帶寬和系統(tǒng)連接帶寬，合理分配本地流量與上行流量；不僅可以實現(xiàn)機架內、跨機架，甚至跨區(qū)域的遠距離智能彈性架構。

IRF3.1（縱向虛擬化）

H3C S6520X-HI交換機產(chǎn)品支持IRF3.1（Intelligent Resilient Framework 3.1）縱向虛擬化技術，通過802.1BR技術將接入設備作為遠程接口板加入主設備系統(tǒng)，在縱向維度上將核心層設備和接入層設備虛擬為一臺邏輯設備，以達到擴展I/O端口能力和進行集中控制管理的目的。IRF3.1技術可以簡化管理，大幅度降低網(wǎng)絡管理節(jié)點；簡化布線壓縮網(wǎng)絡層級，最終實現(xiàn)數(shù)據(jù)轉發(fā)平面虛擬化。IRF3.1縱向虛擬化技術可以為用戶帶來以下好處：

 統(tǒng)一管理：IRF3.1架構形成之后，連接到主設備就可以集中配置和管理架構內的所有成員，而不用物理連接到每臺成員設備上單獨配置。

 統(tǒng)一安全策略：整網(wǎng)的安全策略只需在主設備上進行配置，避免了對全網(wǎng)設備逐一配置所帶來的潛在策略沖突，并大幅降低了安全部署工作量。

 簡化網(wǎng)絡層級：支持大規(guī)模的遠程接口板擴展能力，傳統(tǒng)需要三層網(wǎng)絡架構才能實現(xiàn)的組網(wǎng)結構通過IRF3.1可以簡化為二層組網(wǎng)，網(wǎng)絡的物理和邏輯層次更為簡化，布線更加簡單。

 簡化業(yè)務：IRF3.1架構中的各種業(yè)務配置基于單一邏輯設備進行配置，這樣可以大幅簡化整網(wǎng)的VLAN、IP、路由等規(guī)劃注意事項。

 方便維護：所有接入設備的配置和軟件版本均由主設備自動分配，新增設備的加入或離開時可以實現(xiàn)“熱插拔”和零配置，不影響其他設備的正常運行，整網(wǎng)的故障排除也是單點的。

基于DRNI架構

S6520X-HI系列交換機支持DRNI（Distributed Resilient Network Interconnect，分布式彈性網(wǎng)絡互連）跨設備鏈路聚合技術，通過將兩臺物理設備在轉發(fā)層面虛擬成一臺設備來實現(xiàn)跨設備鏈路聚合，保持控制層面互相獨立，提供設備級冗余保護和流量負載分擔，同時提高系統(tǒng)的可靠性。

PTP時鐘

H3C S6520X-HI系列支持1588V2功能，滿足網(wǎng)絡設備間高精度時間同步需求，相比同精度的GPS時間同步，提升安全的同時部署成本更低。

eMDI增強型媒體傳輸質量

 H3C S6520X-HI系列支持eMDI（Enhanced Media Delivery Index，增強型媒體傳輸質量指標），eMDI專門為視頻、音頻業(yè)務設計的網(wǎng)絡質量監(jiān)控和故障定界方案，可直接對IP網(wǎng)絡中各個網(wǎng)絡節(jié)點上指定的由TCP或RTP承載的業(yè)務報文進行實時監(jiān)控與分析。網(wǎng)絡管理員可以結合多個網(wǎng)絡節(jié)點的監(jiān)控與分析結果，對故障位置進行快速定界。

音頻質量分析

 多媒體音頻、視頻業(yè)務在日常生活中應用廣泛，且內容豐富多樣，用戶對多媒體服務體驗要求日益提高。傳統(tǒng)網(wǎng)絡設備在傳輸用戶流量過程中對多媒體流量與其它流量不作區(qū)分，在發(fā)生網(wǎng)絡擁塞時，多媒體音、視頻業(yè)務可能會出現(xiàn)卡頓的現(xiàn)象，嚴重影響用戶體驗。

H3C S6520X-HI系列支持服務質量分析功能，可識別用戶基于SIP（Session Initiation Protocol，會話初始協(xié)議）的多媒體流量，開啟本功能后本設備優(yōu)先轉發(fā)該類流量，以保障服務質量，并且本設備會對該類流量進行分析，收集并保存流量信息與會話信息。

Netstream可視化

 NetStream 是基于網(wǎng)絡流信息的統(tǒng)計技術，定義了一種用于設備輸出網(wǎng)絡流量的統(tǒng)計數(shù)據(jù)的方法，設備對通過其轉發(fā)的數(shù)據(jù)進行統(tǒng)計和分析，并上報給網(wǎng)絡流量分析器，經(jīng)合并處理后存入數(shù)據(jù)庫，供后續(xù)進一步的分析處理。

 H3C S6520X-HI系列交換機支持Netstream網(wǎng)絡流信息統(tǒng)計技術，可實現(xiàn)流量的分析和統(tǒng)計，并建立流表實現(xiàn)單向/雙向NetStream功能。

豐富的特性

 S6520X-HI系列交換機采用模塊化雙電源及風扇框設計，模塊化配件均支持熱插拔；采用模塊化軟件平臺，可根據(jù)需求靈活的增加及刪減相關的軟件功能模塊。通過精細的物理結構及軟件流程優(yōu)化，大幅度降低了端到端的包處理時延。

 軟件定義網(wǎng)絡（Software Defined Network，SDN）是一種創(chuàng)新的網(wǎng)絡架構體系。其核心技術Openflow通過將網(wǎng)絡的控制層和數(shù)據(jù)轉發(fā)層進行分離，大幅簡化了網(wǎng)絡的管理及維護難度，更為重要的是實現(xiàn)了網(wǎng)絡流量的靈活控制，為核心網(wǎng)絡及應用的創(chuàng)新提供了良好的網(wǎng)絡平臺。

 S6520X-HI系列交換機支持VXLAN (Virtual Extensible LAN，虛擬擴展局域網(wǎng))， VXLAN通過將虛擬機發(fā)出的數(shù)據(jù)包封裝在UDP中，并使用物理網(wǎng)絡的IP/MAC作為outer-header封裝后在物理IP網(wǎng)上傳輸，到達目的地后由隧道終結點解封并將數(shù)據(jù)發(fā)送給目標虛擬機，解決了地理分散的數(shù)據(jù)中心之間遠距離虛擬機遷移問題。

 S6520X-HI系列交換機支持支持ISSU（不中斷業(yè)務升級）、OAM（操作、管理和維護），充分滿足了網(wǎng)絡對設備高性能、易管理及綠色節(jié)能的需要。

MACsec硬件加密

Macsec是一種非常適合于以太網(wǎng)的Hop by Hop的鏈路層安全協(xié)議，它實現(xiàn)如下三個功能：

1)報文加密：通過加密算法和密鑰，將明文變成亂碼的密文，即使被竊聽也難以解密。

2)防重放攻擊：防止黑客截獲目的主機接收的報文，再次發(fā)送給目的主機，達到欺騙目的主機的目的，比如身份認證。

3)防篡改：防止黑客隨意篡改原始報文內容，實現(xiàn)不可告人的目的。

macsec的實現(xiàn)分兩種模式：

1）面向主機模式：用于終端接入網(wǎng)絡的第一跳保護。

2）面向設備模式:用戶設備之間互聯(lián)鏈路的保護。

H3C S6520X-HI系列交換機硬件支持MACsec安全加密功能，結合我司inode智能客戶端以及核心交換機（S10500、S75E）構建完整的MACsec解決方案；

iNQA智能網(wǎng)絡質量分析

 H3C S6520X-HI系列支持iNQA（Intelligent Network Quality Analyzer，智能網(wǎng)絡質量分析），iNQA適用于大規(guī)模IP網(wǎng)絡、可快速測量網(wǎng)絡性能的檢測機制。H3C S6520X-HI系列目前支持丟包測量，可測量正向、反向以及雙向的丟包情況（包括丟失的報文數(shù)、報文的丟失率、丟失的字節(jié)數(shù)、字節(jié)的丟失率），利用測量結果可快速定位丟包時間、丟包位置、丟包嚴重程度。

完善的安全控制策略

 H3C S6520X-HI系列交換機支持AAA，RADIUS認證，支持用戶帳號、IP、MAC、VLAN、端口等用戶標識元素的動態(tài)或靜態(tài)綁定；支持配合H3C公司的iMC平臺對在線用戶進行實時的管理，及時的診斷和瓦解網(wǎng)絡非法行為。

 H3C S6520X-HI系列交換機提供增強的ACL控制邏輯，支持大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下發(fā)，在簡化用戶配置過程的同時，避免了ACL資源的浪費。

多重可靠性保護

 H3C S6520X-HI系列交換機還具備設備級和鏈路級的多重可靠性保護。采用過流保護、過壓保護和過熱保護技術。

 可插拔電源以及風扇提高設備的硬件可靠性。H3C S6520X-HI系列支持模塊化雙電源和雙風扇組件；所有機型的接口板，電源模塊以及風扇模塊均可以熱插拔而不影響設備的正常運行。此外整機還支持電源和風扇的故障檢測及告警，可以根據(jù)溫度的變化自動調節(jié)風扇的轉速。

出色的管理性

 H3C S6520X-HI系列交換機支持豐富的管理接口，例如Console、帶外網(wǎng)口、USB口，支持SNMPv1/V2/v3，支持iMC智能管理中心。支持CLI命令行，Web網(wǎng)管，TELNET及FTP配置，支持OAM，使設備管理更方便，并且支持SSH2.0、SSL等加密方式，使得管理更加安全。

S6520X-HI系列系統(tǒng)特性

• 上一篇：華三S6520X-54HF-HI交換機支持48個SFP Plus端口,6個QSFP28端口),萬兆交換機
• 下一篇：H3C S6520-16S-SI交換機(支持16個1G/10G BASE-X SFP Plus端口,(AC/DC))