H3C S6520X-EI系列萬兆交換機

H3C S6520X-EI系列交換機是H3C公司自主研發的萬兆乙太網交換機產品。 提供超大的交換容量，高密10GE/40GE/100GE線速轉發埠，支持雙可插拔電源及風扇，具有豐富的三層特性。 H3C S6520X-EI系列定位於下一代覈心/彙聚高密萬兆交換機。 基於業界專業的高性能硬體架構和H3C先進的Commware V7軟體平臺開發，同時基於强大的統一交換平臺，實現有線無線的無縫融合。 H3C S6520X-EI系列交換機可集成無線控制功能，實現接入層無線/有線本地轉發，消除無線控制頻寬瓶頸，擴大無線部署規模，節省用戶投資成本。

H3C S6520X-EI系列交換機現時包含以下型號：

H3C S6520X-30HC-EI:24個1/10G SFP Plus埠+2個QSFP28埠（每個QSFP28埠可折開為4個SFP28埠），2個slot擴展插槽，兩個電源插槽，兩個風扇插槽

H3C S6520X-54HC-EI:48個10G SFP Plus（其中編號為9-48的埠可以相容1G速率）+2個QSFP28埠（每個QSFP28埠可折開為4個SFP28埠），2個slot擴展插槽，兩個電源插槽，兩個風扇插槽

H3C S6520X-30QC-EI:24個1/10G SFP Plus埠+2個QSFP+埠（每個QSFP+埠可折開為4個萬兆埠），2個slot擴展插槽，兩個電源插槽，兩個風扇插槽

H3C S6520X-54QC-EI:48個1/10G SFP Plus埠+2個QSFP+埠（每個QSFP+埠可折開為4個萬兆埠），2個slot擴展插槽，兩個電源插槽，兩個風扇插槽

H3C S6520X-30HF-EI:24個1/10G SFP Plus埠+6個QSFP28埠（每個QSFP28埠可折開為4個25G埠），兩個電源插槽，三個風扇插槽

H3C S6520X-54HF-EI:48個1/10G SFP Plus埠+6個QSFP28埠（每個QSFP28埠可折開為4個25G埠），兩個電源插槽，三個風扇插槽

SmartMC（智慧管理中心）

隨著網絡規模的新增，網絡邊緣需要使用大量的接入設備，這使對這些設備的管理工作非常繁瑣。 SmartMC的主要目的就是解决大量分散的網路設備的集中管理問題。 旨在解决小企業以交換機為主的運維任務。 SmartMC以設備內寘及圖形化操作的管道，實現對網絡的統一運維及管理

SmartMC四大業務板塊簡化中小園區運維及管理：

*智慧管理：主要包括設備角色選定、FTP伺服器配寘、全域配寘及網管口配寘等

*智慧運維：主要包括組管理、設備或組陞級備份、監控及設備故障替換等

*視覺化：主要包括組網拓撲可視及管理、設備清單展示等

*智慧業務：主要包括用戶管理等：在創建了網路接入類用戶並成功啟動後，這些用戶可以通過一鍵佈防的埠來訪問SmartMC網絡內部。

* H3C S6520X-EI系列交換機可作為SmartMC的管理設備，通過S6520X-EI登入到SmartMC網絡即可對整網進行統一管理

VxLAN特性

H3C S6520X-EI系列交換機支持VXLAN（Virtual Extensible LAN，虛擬擴展局域網），VXLAN通過將虛擬機器發出的數据包封裝在UDP中，並使用物理網絡的IP/MAC作為outer-header封裝後在物理IP網上傳輸，到達目的地後由隧道終結點解封並將數據發送給目標虛擬機器，解决了地理分散的資料中心之間遠距離虛擬機器遷移問題， 可支持EVPN模式。

視覺化能力

H3C S6520X-EI系列交換機支持Telemetry科技，可通過GRPC協定將交換機的實时資源資訊與告警資訊上送至運維平臺，運維平臺針對即時資料進行分析，可實現網絡質量回溯，故障排查，風險預警，架構優化等功能，精確保障用戶體驗。

多業務融合

H3C S6520X-EI系列交換機基於H3C的開放業務架構（OAA），不僅可以提供傳統交換機的功能，而且可以集成包括FW，IPS、負載均衡等安全模塊插卡、鷹視掃描器插卡、mini-iMC插卡、Netstream插卡等，使S6520X-EI系列交換機成為一個融合的多業務的承載平臺。

高密萬兆

*隨著用戶端頻寬不斷提高，交換機需要提供更高的轉發效能和萬兆埠擴展能力。 S6520X-30QC-EI支持24個SFP+萬兆/千兆自我調整光口及2個QSFP+埠，自帶2個slot擴展插槽，可擴展10GE/40GE光介面板； S6520X-54QC-EI支持48個SFP+萬兆/千兆自我調整光口及2個QSFP+埠，自帶2個slot擴展插槽，可擴展10GE/40GE光介面板； 每個QSFP+埠均可通過轉接線纜轉換為4個線速轉發的SFP+萬兆光口。 S6520X-54HC-EI支持48個SFP+萬兆/千兆自我調整光口及2個QSFP28埠，自帶2個slot擴展插槽，可擴展10GE/25GE/40GE/100GE光介面板，最大支持6個100GE介面； S6520X-30HC-EI支持48個SFP+萬兆/千兆自我調整光口及2個QSFP28埠，自帶2個slot擴展插槽，可擴展10GE/25GE/40GE/100GE光介面板，最大支持6個100GE介面；

IRF2（第二代智慧彈性架構）

* S6520X-EI系列交換機支持IRF2（第二代智慧彈性架構）科技，將多臺設備（最大9臺）虛擬化為一臺邏輯設備，在擴展性、可靠性、整體架構和可用性方面具有强大的優勢，主要體現在四個方面：

*擴展性：IRF2科技允許交換機利用互聯電纜實現多臺設備的擴展； 具有隨插即用、單一IP管理，同步陞級的優點，同時大大降低系統擴展的成本。

*可靠性：通過路由熱備份科技，在整個IRF組內實現控制平面和數據平面所有資訊的冗餘備份和無間斷的三層轉發，極大的增强了IRF組的可靠性和高性能，同時消除了單點故障，避免了業務中斷。

*分佈性：通過分佈式連結聚合科技，實現多條上行連結的負載分擔和互為備份，從而提高整個網絡架構的冗餘性和連結資源的利用率。

*可用性：通過標準的萬兆以太網介面實現智慧彈性架構，可以根據需求分配業務頻寬和系統連接頻寬，合理分配本地流量與上行流量； 不僅可以實現機架內、跨機架，甚至跨區域的遠距離智慧彈性架構。

IRF3.1（縱向虛擬化）

H3C S6520X-EI交換機產品支持IRF3.1（Intelligent Resilient Framework 3.1）縱向虛擬化技術，通過802.1BR科技將接入設備作為遠程介面板加入主設備系統，在縱向維度上將核心層設備和接入層設備虛擬為一臺邏輯設備，以達到擴展I/O埠能力和進行集中控制管理的目的。 IRF3.1科技可以簡化管理，大幅度降低網路管理節點； 簡化佈線壓縮網絡層級，最終實現數據轉發平面虛擬化。 IRF3.1縱向虛擬化技術可以為用戶帶來以下好處：

*統一管理：IRF3.1架構形成之後，連接到主設備就可以集中配寘和管理架構內的所有成員，而不用物理連接到每臺成員設備上單獨配寘。

*統一安全性原則：整網的安全性原則只需在主設備上進行配寘，避免了對全網設備逐一配寘所帶來的潜在策略衝突，並大幅降低了安全部署工作量。

*簡化網絡層級：支持大規模的遠程介面板擴展能力，傳統需要三層網絡架構才能實現的組網結構通過IRF3.1可以簡化為二層組網，網絡的物理和邏輯層次更為簡化，佈線更加簡單。

*簡化業務：IRF3.1架構中的各種業務配寘基於單一邏輯設備進行配寘，這樣可以大幅簡化整網的VLAN、IP、路由等規劃注意事項。

*方便維護：所有接入設備的配寘和軟體版本均由主設備自動分配，新增設備的加入或離開時可以實現“熱插拔”和零配寘，不影響其他設備的正常運行，整網的故障排除也是單點的。

豐富的特性

* S6520X-EI系列交換機採用模組化雙電源及風扇框設計，模組化配件均支持熱插拔； 採用模組化軟體平臺，可根據需求靈活的新增及删减相關的軟件功能模組。 通過精細的物理結構及軟件流程優化，大幅度降低了端到端的包處理時延。

*軟件定義網絡（Software Defined Network，SDN）是一種創新的網絡架構體系。 其核心技術Openflow通過將網絡的控制層和數據轉發層進行分離，大幅簡化了網絡的管理及維護難度，更為重要的是實現了網路流量的靈活控制，為覈心網絡及應用的創新提供了良好的網絡平臺。

* S6520X-EI系列交換機支持VXLAN（Virtual Extensible LAN，虛擬擴展局域網），VXLAN通過將虛擬機器發出的數据包封裝在UDP中，並使用物理網絡的IP/MAC作為outer-header封裝後在物理IP網上傳輸，到達目的地後由隧道終結點解封並將數據發送給目標虛擬機器，解决了地理分散的資料中心之間遠距離虛擬機器遷移問題。

* S6520X-EI系列交換機支持支持ISSU（不中斷業務陞級）、OAM（操作、管理和維護），充分滿足了網絡對設備高性能、易管理及綠色節能的需要。

MACsec硬體加密

Macsec是一種非常適合於以太網的Hop by Hop的連結層安全協定，它實現如下三個功能：

1）報文加密：通過加密演算法和金鑰，將明文變成亂碼的密文，即使被竊聽也難以解密。

2）防重放攻擊：防止駭客截獲目的主機接收的報文，再次發送給目的主機，達到欺騙目的主機的目的，比如身份認證。

3）防篡改：防止駭客隨意篡改原始報文內容，實現不可告人的目的。

macsec的實現分兩種模式：

1）面向主機模式：用於終端接入網路的第一跳保護。

2）面向設備模式：用戶設備之間互聯連結的保護。

H3C S6520X-EI系列交換機硬體支持MACsec安全加密功能，結合我司inode智慧用戶端以及覈心交換機（S10500、S75E）構建完整的MACsec解決方案；

高可用的M-LAG架構

H3C S6520X-EI系列交換機支持M-LAG（MultichassisLinkAggregationGroup）跨設備連結聚合科技（原DRNI科技），通過將兩臺物理設備在轉發層面虛擬成一臺設備來實現跨設備連結聚合，保持控制層面互相獨立，提升至設備級可靠性。

* M-LAG將控制平面與數據層面解耦，各節點設備可獨立陞級，保障用戶業務零中斷。

*設備的雙活接入，提供了設備級冗餘保護和流量負載分擔，同時提高系統的可靠性。

*適用於overlay和傳統的underlay場景，組網靈活。

PTP時鐘

H3C S6520X-EI系列支持1588V2功能，滿足網路設備間高精度時間同步需求，相比同精度的GPS時間同步，提升安全的同時部署成本更低。

iNQA智慧網絡品質分析

H3C S6520X-EI系列支持iNQA（Intelligent Network Quality Analyzer，智慧網絡品質分析），iNQA適用於大規模IP網絡、可快速量測網絡效能的檢測機制。 H3C S6520X-EI系列現時支持丟包量測，可量測正向、反向以及雙向的丟包情况（包括遺失的報文數、報文的遺失率、遺失的位元組數、位元組的遺失率），利用量測結果可快速定位丟包時間、丟包位置、丟包嚴重程度。

eMDI增强型媒體傳輸質量

H3C S6520X-EI系列支持eMDI（Enhanced Media Delivery Index，增强型媒體傳輸品質指標），eMDI專門為視頻、音訊業務設計的網絡質量監控和故障定界方案，可直接對IP網絡中各個網絡節點上指定的由TCP或RTP承載的業務報文進行即時監控與分析。 網路系統管理員可以結合多個網絡節點的監控與分析結果，對故障位置進行快速定界。

音訊品質分析

多媒體音訊、視頻業務在日常生活中應用廣泛，且內容豐富多樣，用戶對多媒體服務體驗要求日益提高。 傳統網路設備在傳輸用戶流量過程中對多媒體流量與其它流量不作區分，在發生網絡擁塞時，多媒體音、視頻業務可能會出現卡頓的現象，嚴重影響用戶體驗。

H3C S6520X-EI系列支持服務品質分析功能，可識別用戶基於SIP（Session Initiation Protocol，會話初始協定）的多媒體流量，開啟本功能後本設備優先轉發該類流量，以保障服務質量，並且本設備會對該類流量進行分析，收集並保存流量資訊與會話資訊。

Netstream視覺化

NetStream是基於網路流資訊的統計技術，定義了一種用於設備輸出網路流量的統計資料的方法，設備對通過其轉發的數據進行統計和分析，並上報給網路流量分析器，經合併處理後存入資料庫，供後續進一步的分析處理。

H3C S6520X-EI系列交換機支持Netstream網路流資訊統計技術，可實現流量的分析和統計，並建立流錶實現單向/雙向NetStream功能。

完善的安全控制策略

* H3C S6520X-EI系列交換機支持AAA，RADIUS認證，支持用戶帳號、IP、MAC、VLAN、埠等用戶標識元素的動態或靜態綁定； 支持配合H3C公司的iMC平臺對線上用戶進行實时的管理，及時的診斷和瓦解網絡非法行為。

* H3C S6520X-EI系列交換機提供增强的ACL控制邏輯，支持大容量的入埠和出埠ACL，並且支持基於VLAN的ACL下發，在簡化用戶配寘過程的同時，避免了ACL資源的浪費。

多重可靠性保護

* H3C S6520X-EI系列交換機還具備設備級和連結級的多重可靠性保護。 採用過流保護、過壓保護和過熱保護科技。

*可插拔電源以及風扇提高設備的硬體可靠性。 H3C S6520X-EI系列支持模組化雙電源和雙風扇組件； 所有機型的介面板，電源模組以及風扇模塊均可以熱插拔而不影響設備的正常運行。 此外整機還支持電源和風扇的故障檢測及告警，可以根據溫度的變化自動調節風扇的轉速。

*支持硬體層級雙boot，採用兩個FLASH晶片存儲boot軟件（系統引導程式），實現硬體級boot冗餘備份，避免因FLASH晶片故障導致交換機無法啟動。

*支持ERPS乙太環保護協定（G.8032），ERPS（Ethernet Ring Protection Switching，乙太環網保護倒換）是具備高可靠性和穩定性的乙太環網連結層科技，能够實現乙太環網的毫秒級快速保護倒換。

出色的管理性

* H3C S6520X-EI系列交換機支持豐富的管理介面，例如Console、帶外網口、USB口，支持SNMPv1/V2/v3，支持iMC智慧管理中心。 支持CLI命令列，TELNET及FTP配寘，支持OAM，使設備管理更方便，並且支持SSH2.0、SSL等加密管道，使得管理更加安全。

專業的防雷功能

H3C S6520X-EI系列交換機採用專業的內寘防雷科技，支持業界專業的10KV業務埠防雷能力，使其在比較惡劣的工作環境中也能極大的降低雷擊對設備的損壞率。