产品说明：

H3C S5120-SI系列以太网交换机是H3C技术有限公司自主开发的全千兆二层以太网交换机，广泛应用于企业网和园区网的接入层。提供灵活的 全千兆以太网端口的接入密度、丰富的业务特性、统一的集群配置，为用户提供高性能、低成本、可网管的千兆到桌面的解决方案，是千兆接入的理想选择。

H3C S5120-SI系列以太网交换机目前包含如下型号：

•  S5120-20P-SI：16个10/100/1000Base-T以太网端口，4个1000Base-X SFP千兆以太网端口；

•  S5120-28P-SI：24个10/100/1000Base-T以太网端口，4个1000Base-X SFP千兆以太网端口；

•  S5120-52P-SI：48个10/100/1000Base-T以太网端口，4个1000Base-X SFP千兆以太网端口；

•  S5120-28P-PWR-SI：24个10/100/1000Base-T以太网端口（PoE+），4个1000Base-X SFP千兆以太网端口；

•  S5120-28P-HPWR-SI：24个10/100/1000Base-T以太网端口（PoE+），4个1000Base-X SFP千兆以太网端口；

产品特点

灵活的千兆接入和集群管理

H3C S5120-SI系列全千兆以太网交换机提供灵活的16/24/48个10/100/1000M自适应电口接入；并且支持非复用的SFP插 槽，充分考虑用户的带宽升级的实际情况，既可以支持千兆光模块，也可以支持百兆光模块，保护用户投资。H3C S5120-SI系列硬件支持最大 104Gbps交换容量，保证所有端口二层线速交换。

H3C S5120-SI系列交换机采用专利技术允许交换机利用专用互联电缆实现多达16台设备的堆叠，支持不同端口设备的混合堆叠。具有即插即用、单一IP管理。同时大大降低系统扩展的成本，保护了用户投资。

全面的接入安全策略

H3C S5120-SI系列交换机支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施网络中逐渐盛行的“中间人”攻击，对 不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性，防止包 括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大量地址仿冒带来的DoS攻击。另外，利用DHCP Snooping的信任端口特性 还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。

H3C S5120-SI系列交换机支持端口安全特性族可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量，或者设定每个端口允许的MAC地址的最大数量，使得某个特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习。

H3C S5120-SI系列交换机提供802.1X和集中MAC认证方式对接入的用户进行认证，允许合法用户通过，对于非法用户则拒绝其上网。同 时还支持客户端软件版本检测、Guest VLAN等功能，和CAMS服务器配合还可以实现代理检测、双网卡检测等功能。通过这些功能的应用可以对用户的 合法性进行充分的检查和控制，最大程度的减少非法用户对网络安全的危害。

增强的网络管理和维护的易用性

H3C S5120-SI系列交换机支持通过FTP、TFTP实现设备的远程升级，支持SNMP v1/v2/v3，可支持Open View等通 用网管平台，以及iMC智能管理中心。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。并且支持SSH2.0等加密方 式，使得管理更加安全。

H3C S5120-SI系列交换机支持VCT（Virtual Cable Test）电缆检测功能，便于快速定位网络故障点。

增强的以太网供电功能（PoE+）

H3C S5120-SI系列交换机支持增强的以太网供电功能（PoE+），PoE供电款型可以提供每端口最大30W的输出功率，可以为802.11n的无线接入点，可视IP电话，以及更多的终端设备提供以太网供电能力。

组网应用

组网应用一：大型企业网或园区网

S5120-SI与S7500E系列或S9500E系列交换机配合组网，核心通过万兆相连，上行通过GE连接S7500E或S9500E系列交换机，实现接入千兆到桌面。

组网应用二：小型网络核心

核心设备采用S5120-SI系列，接入设备为S3100，实现千兆汇聚，百兆到用户，实现高性价比千兆核心解决方案 ：