点击图片查看原图
S5300系列以太网交换机为盒式设备，机箱高度为1U，提供精简版（LI）、标准版（SI）和增强版（EI）、高级版（HI）四种产品版本。精简版提供完备的二层功能；标准版支持二层和基本的三层功能；增强版支持完善的路由协议和丰富的业务特性；高级版除了提供上述增强版本的功能外，还支持MPLS、硬件OAM等高级功能。
产品特点
良好的可扩展性
• S5300支持智能堆叠iStack功能，完全即插即用，插好堆叠线缆即可自动组建堆叠虚拟框式架构。
• 智能堆叠和单一设备相比，在扩展性、可靠性、性能等方面均具有强大的优势。当客户需要扩容或者有单个设备故障需要替换时可实现“新增设备”的热插拔，从而减少了业务中断对客户的影响；相对于框式交换机来说，智能堆叠在性能和端口密度方面突破了硬件架构的限制。而对管理来说，堆叠后的数台设备在逻辑上可认为是一台，减轻了网络管理和配置的工作量。
强大的多业务支持能力
• S5300支持增强型灵活QinQ功能，确保灵活的外层VLAN标签功能，同时不占用ACL资源,充分满足多业务承载的要求。
• S5300支持IGMP v1/v2/v3 snooping/Filter/Fast Leave/Proxy等完备的组播协议。同时，S5300支持线速的跨VLAN组播复制功能，捆绑端口的组播负载分担，支持可控组播，可以充分满足IPTV等组播业务的需求，确保高质量的视频服务感受。
• S5300支持MCE 功能，实现了不同VPN用户在同一台设备的隔离，有效解决用户数据安全问题，同时降低用户投资成本。
• S53HI系列支持基本的MPLS和VLL功能，可作为高质量企业专线接入设备，也可助力运营商打造高品质MPLS到边缘的网络，是业界为数不多的高性价比盒式MPLS交换机。
• S5300有多款设备支持POE功能，遵循IEEE802.3af及802.3at (POE+)标准。可通过以太网对所连接的标准PD设备（如IP Phone、WLAN AP、Bluetooth AP等终端）供电，单端口供电能力可高达30w。有效地简化了终端设备的电源布线和管理成本；同时还可通过配置实现按时、按需进行供电。
多样的安全机制和QoS策略
• S5300提供多种安全保护功能。支持DOS（Denial of Service）类防攻击、网络的防攻击、用户的防攻击等功能。其中DOS类防攻击主要包括SYN Flood、Land、Smurf、ICMP Flood。网络的防攻击主要是指STP的BPDU/Root攻击。用户的防攻击涉及DHCP仿冒攻击、中间人攻击、IP/MAC Spoong 攻击、DHCP request
ood、改变CHADDR值的DOS攻击等等。
• S5300支持通过建立和维护DHCP Snooping 绑定表，侦听接入用户的MAC/IP 地址、租用期、VLAN-ID、接口等信息，解决 DHCP用户的IP和端口跟踪定位问题；对不符合绑定表项的非法报文（ARP欺骗报文、擅自修改IP地址等）直接丢弃，有效防止黑客或攻击者通过ARP报文实施园区网常见的“中间人”攻击。利用DHCP Snooping的信任端口特性还可以保证DHCP Server的合法性。
• S5300支持ARP表项严格学习功能，可以防止因ARP欺骗攻击将交换机ARP表项占满，导致正常用户无法上网。同时，支持IP Source Check 特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒带来的DOS攻击；S5300支持 URPF功能，保证端口接收到数据包时，会反向查找路径验证数据包的真实性，从而有效地杜绝了网络中日益泛滥的源地址欺骗。
• S5300支持集中式MAC地址认证和802.1x 认证，支持用户账号、IP、MAC、VLAN、端口、客户端是否安装病毒防范等用户标识元素的的绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发。
• S5300支持基于端口的源MAC地址学习限制功能，有效防止用户源MAC欺骗冲击设备MAC表项，导致正常用户无法学到MAC表而泛洪的问题等。
• S5300系列交换机支持多种QOS控制手段，可以基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息，实现复杂流流分类功能，支持双向ACL。S5300支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持WRR、DRR、SP、WRR＋SP、DRR+SP多种队列调度算法，有效地保证了话音、视频和数据等网络业务不同的质量要求。
丰富的IPv6特性
• S5300提供双协议栈，可平滑升级。硬件支持IPv4/IPv6双栈和IPv6 over IPv4隧道（包括手工Tunnel，6to4Tunnel，ISATAP Tunnel），三层线速转发。既可以用于纯IPv4或IPv6网络，也可以用于IPv4到IPv6共存的网络，组网方式灵活，充分满足当前网络从IPv4向IPv6过渡的需求。
• S5300系列交换机支持丰富的IPv6路由协议，包括RIPng、OSPFv3。支持IPv6的邻居发现协议（NeighborDiscovery Protocol，NDP），管理邻居节点的交互。支持PMTU发现（Path MTU Discovery）机制，可以找到从源端到目的端的路径上一个合适的MTU 值，以便有效地利用网络资源并得到最佳的吞吐量。
产品规格
