点击图片查看原图
H3C S5120-SI系列全千兆安全智能交换机
杭州华三通信技术有限公司www.h3c.com.cn 第1页, 共8页
H3C S5120-SI 系列全千兆安全智能交换机
产品概述
H3C S5120-SI 系列以太网交换机是H3C 技术有限公司自主开发的全千兆以太网交换机，
广泛应用于企业网和园区网的接入层。提供灵活的全千兆以太网端口的接入密度、丰富的业务特
性，并支持创新的IRF（Intelligent Resilient
台S5120SI交换机连接形成一个逻辑上的独立实体，从而为用户构建高性能、易管理、易扩展、
低成本的千兆到桌面的解决方案，是千兆接入的理想选择。
H3C S5120-SI系列以太网交换机目前包含如下型号：
l S5120-9P-SI：8 个10/100/1000Base-T 以太网端口，1 个1000Base-X SFP 千兆以太
网端口；
l S5120-20P-SI：16个10/100/1000Base-T以太网端口，4个1000Base-X SFP千兆以
太网端口；
l S5120-28P-SI：24个10/100/1000Base-T以太网端口，4个1000Base-X SFP千兆以
太网端口；
l S5120-52P-SI：48个10/100/1000Base-T以太网端口，4个1000Base-X SFP千兆以
太网端口；
l S5120-9P-PWR-SI：8个10/100/1000Base-T以太网端口，1个1000Base-X SFP千兆
以太网端口；
l S5120-9P-HPWR-SI：8个10/100/1000Base-T以太网端口，1个1000Base-X SFP千
兆以太网端口；
l S5120-28P-PWR-SI：24个10/100/1000Base-T以太网端口（PoE+），4 个1000Base-X
SFP千兆以太网端口；
l S5120-28P-HPWR-SI：24个10/100/1000Base-T以太网端口（PoE+），4 个1000Base-X
SFP千兆以太网端口；
H3C S5120-SI系列全千兆安全智能交换机
杭州华三通信技术有限公司www.h3c.com.cn 第2页, 共8页
S5120-9P-SI S5120-9P-PWR-SI S5120-9P-HPWR-SI
S5120-20P-SI S5120-28P-SI S5120-52P-SI
S5120-28P-PWR-SI S5120-28P-HPWR-SI
产品特点
灵活的千兆接入
H3C S5120-SI系列全千兆以太网交换机提供灵活的8/16/24/48个10/100/1000M自适应电
口接入；并且支持非复用的SFP 插槽，充分考虑用户的带宽升级的实际情况，既可以支持千兆
光模块，也可以支持百兆光模块，保护用户投资。
智能弹性架构
H3C S5120SI系列交换机支持IRF2（第二代智能弹性架构）技术，就是把多台物理设备互
相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进
行管理和使用。IRF可以为用户带来以下好处：
Ø 简化管理 IRF 架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的
逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效
果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。
Ø 简化业务 IRF 形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例
如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的
生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络
动荡时的收敛时间。
Ø 弹性扩展 可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开
IRF 架构时可以实现“热插拔”，不影响其他设备的正常运行。
Ø 高可靠 IRF 的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚
H3C S5120-SI系列全千兆安全智能交换机
杭州华三通信技术有限公司www.h3c.com.cn 第3页, 共8页
合功能，IRF 系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提
高了链路的可靠性；IRF 系统由多台成员设备组成，一旦Master 设备故障，系统会迅速自
动选举新的Master，以保证通过系统的业务不中断，从而实现了设备级的1：N 备份；IRF
系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现
1：N 的协议可靠性。
Ø 高性能 对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。而IRF 系
统的性能和端口密度是IRF 内部所有设备性能和端口数量的总和。因此，IRF技术能够轻易
的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。
全面的接入安全策略
H3C S5120-SI 系列交换机支持特有的ARP 入侵检测功能，可有效防止黑客或攻击者通过
ARP 报文实施网络中逐渐盛行的“中间人”攻击，对不符合DHCP Snooping 动态绑定表或手
工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性，防止包
括MAC 欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大量地址仿冒带来的DoS攻击。
另外，利用DHCP Snooping 的信任端口特性还可以有效杜绝私设DHCP 服务器，保证DHCP
环境的真实性和一致性。
H3C S5120-SI系列交换机支持端口安全特性族可以有效防范基于MAC地址的攻击。可以
实现基于MAC 地址允许/限制流量，或者设定每个端口允许的MAC 地址的最大数量，使得某个
特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习。
H3C S5120-SI 系列交换机提供802.1X 和集中MAC 认证方式对接入的用户进行认证，允
许合法用户通过，对于非法用户则拒绝其上网。同时还支持客户端软件版本检测、Guest VLAN
等功能，和CAMS 服务器配合还可以实现代理检测、双网卡检测等功能。通过这些功能的应用
可以对用户的合法性进行充分的检查和控制，最大程度的减少非法用户对网络安全的危害。
增强的网络管理和维护的易用性
H3C S5120-SI 系列交换机支持通过FTP、TFTP 实现设备的远程升级，支持SNMP
v1/v2/v3，可支持Open View 等通用网管平台，以及iMC 智能管理中心。支持CLI命令行，Web
网管，TELNET，HGMP集群管理，使设备管理更方便。并且支持SSH2.0等加密方式，使得管
理更加安全。
H3C S5120-SI系列交换机支持VCT（Virtual Cable Test）电缆检测功能，便于快速定位网
络故障点。
增强的以太网供电功能（PoE+）
H3C S5120-SI 系列交换机支持增强的以太网供电功能（PoE+），PoE 供电款型可以提供
每端口最大30W 的输出功率，可以为802.11n 的无线接入点，可视IP 电话，以及更多的终端
设备提供以太网供电能力。
H3C S5120-SI系列全千兆安全智能交换机
杭州华三通信技术有限公司www.h3c.com.cn 第4页, 共8页
产品规格
支持
特性
S5120
-9P-SI
S5120-
20P-SI
S5120-
28P-SI
S5120-5
2P-SI
S5120-9P-P
WR-SI
S5120-9P-H
PWR-S
S5120-28
P-PWR-SI
S5120-28P
-HPWR-SI
外形尺
寸（长
×宽×
高）（单
位：
mm）
210×2
10×43.
6
440×16
0×43.6
440×16
0×43.6
440×260
×43.6
300×260×43
.6
300×260×43.
6
440×420×4
3.6
440×420×4
3.6
重量≤2kg <3kg <3kg <5kg <3kg <3kg <7kg <7kg
管理端
口1个Console口
业务端
口描述
8个
10/100/
1000Ba
se-T以
太网端
口，1个
1000Ba
se-XSF
P千兆
以太网
端口
16个
10/100/1
000
Base-T
以太网端
口，4个
1000Bas
e-X SFP
千兆以太
网端口
24个
10/100/1
000
Base-T
以太网端
口，4个
1000Bas
e-X SFP
千兆以太
网端口
48个
10/100/10
00 Base-T
以太网端
口，4个
1000Base
-X SFP千
兆以太网
端口
8个
10/100/1000B
ase-T以太网
端口，1个
1000Base-XS
FP千兆以太网
端口
8个
10/100/1000Ba
se-T以太网端
口，1个
1000Base-XSF
P千兆以太网端
口
24个
10/100/1000
Base-T以太
网端口(PoE)，
4个
1000Base-X
SFP千兆以太
网端口
24个
10/100/100
0 Base-T以
太网端口
(PoE)，
4个
1000Base-
X SFP千兆
以太网端口
交换容
量（全
双工）
192Gb
ps
192Gbp
s
192Gbp
s 240Gbps 192Gbps 192Gbps 192Gbps 192Gbps
包转发
率（整
机）
13.5Mp
ps 30Mpps 42Mpps 78Mpps 14Mpps 14Mpps 42Mpps 42Mpps
端口聚
合
支持LACP链路聚合
端口
支持IEEE 802.3x流控（全双工）
支持基于端口速率百分比的风暴抑制
支持基于端口速率百分比、pps和bps的风暴抑制
VLAN 支持基于端口的VLAN（4K个）
DHCP
支持DHCP Client
支持DHCP Snooping
支持DHCP Snooping Option82
IRF2
支持IRF2智能弹性架构
支持分布式设备管理，分布式链路聚合
支持通过标准以太网接口进行堆叠
支持本地堆叠和远程堆叠
H3C S5120-SI系列全千兆安全智能交换机
杭州华三通信技术有限公司www.h3c.com.cn 第5页, 共8页
支持
特性
S5120
-9P-SI
S5120-
20P-SI
S5120-
28P-SI
S5120-5
2P-SI
S5120-9P-P
WR-SI
S5120-9P-H
PWR-S
S5120-28
P-PWR-SI
S5120-28P
-HPWR-SI
IP路由支持IPv4和IPv6的三层路由功能
组播
支持IGMP Snoopingv1/v2/v3 ，MLD Snooping
支持组播VLAN
生成树支持STP/RSTP/MSTP协议
ACL
支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL
支持基于时间段的ACL
支持基于全局、VLAN、端口（组）下发ACL
支持基于硬件的IPv6 ACL
QoS
支持IEEE 802.1p/DSCP优先级
支持优先级映射
支持端口信任模式
支持端口队列调度(SP/WRR/SP+WRR)
镜像 支持端口镜像，支持远程镜像
安全特
性
支持用户分级管理和口令保护
支持Radius认证
支持SSH 2.0
支持802.1X，集中式MAC地址认证
支持Guest VLAN
支持端口隔离
支持端口安全
支持MAC地址学习数目限制
支持IP源地址保护
支持ARP 入侵检测功能
支持IP+MAC+端口的绑定
支持EAD
支持Triple认证
H3C S5120-SI系列全千兆安全智能交换机
杭州华三通信技术有限公司www.h3c.com.cn 第6页, 共8页
支持
特性
S5120
-9P-SI
S5120-
20P-SI
S5120-
28P-SI
S5120-5
2P-SI
S5120-9P-P
WR-SI
S5120-9P-H
PWR-S
S5120-28
P-PWR-SI
S5120-28P
-HPWR-SI
管理与
维护
支持XModem/FTP/TFTP加载升级
支持命令行接口（CLI），Telnet，Console口进行配置
支持SNMP，WEB网管
支持RMON（Remote Monitoring）
支持iMC智能管理中心
支持系统日志，分级告警，调试信息输出
支持HGMPv2
支持Modem 远端拨号
支持NTP
支持Ping，Tracert
支持Telnet远程维护
支持VCT（Virtual Cable Test）电缆检测功能
支持Loopback-detection 端口环回检测
输入电
压
额定电压范围：100V～240V AC；50/60Hz
最大电压范围：90V～264V AC；47/63Hz
功耗
（满负
荷时）
14.4W 22.4W 31.5W 55.4W 93W 228W 255W 523W
PoE+
输出功
率
NA 65W 180W 170W 370W
工作环
境温度0℃～45℃
工作环
境相对
湿度
（非凝
露）
10%～90%
组网应用
组网应用一：大型企业网或园区网
S5120-SI与S7500E系列或S9500E系列交换机配合组网，核心通过万兆相连，上行通过
GE连接S7500E或S9500E系列交换机，实现接入千兆到桌面。
H3C S5120-SI系列全千兆安全智能交换机
杭州华三通信技术有限公司www.h3c.com.cn 第7页, 共8页
组网应用二：小型网络核心
核心设备采用S5120-SI系列，接入设备为S3100，实现千兆汇聚，百兆到用户，实现高性
价比千兆核心解决方案：
选配信息
主机选购
H3C S5120-SI系列以太网交换机主机选购一览表
H3C S5120-SI系列全千兆安全智能交换机
杭州华三通信技术有限公司www.h3c.com.cn 第8页, 共8页
描述 数量 备注
S5120-9P-SI 以太网交换机（采用交流电源供电，输入电压为100V～240V AC.、
50/60HZ）
1 可选
S5120-20P-SI以太网交换机（采用交流电源供电，输入电压为100V～240V AC.、
50/60HZ）
1 可选
S5120-28P-SI以太网交换机（采用交流电源供电，输入电压为100V～240V AC.、
50/60HZ）
1 可选
S5120-52P-SI以太网交换机（采用交流电源供电，输入电压为100V～240V AC.、
50/60HZ）
1 可选
S5120-9P-PWR-SI 以太网交换机（采用交流电源供电，输入电压为100V～240V
AC.、50/60HZ）
1 可选
S5120-9P-HPWR-SI 以太网交换机（采用交流电源供电，输入电压为100V～240V
AC.、50/60HZ）
1 可选
S5120-28P-PWR-SI以太网交换机（采用交流电源供电，输入电压为100V～240V
AC.、50/60HZ）
1 可选
S5120-28P-HPWR-SI 以太网交换机（采用交流电源供电，输入电压为100V～
240V AC.、50/60HZ，采用RPS直流供电，输入电压为-52V～-55V）
1 可选
