H3C S5000E
系列全千兆以太网安全交换机，全系列包括
S5024E
和
S5048E
两款，是杭州华三通信技术有限公司自主开发的全千兆二层以太网交换机，分别提供了
24
／
48
个千兆以太网端口、
4
个千兆
SFP
端口（与后
4
个千兆以太网端口复用）以及一个
Console
端口，支持
Vlan
划分、端口镜像、端口限速、
DHCP-Snooping
、
IP+MAC+
端口
+VLAN
四元素绑定、防
ARP
欺骗、
ACL
、
VLAN-ACL
、
STP
／
RSTP
、
Voice VLAN
、静态
LACP
等功能，可以通过
Telnet
、命令行、
Web
界面、
SNMP
等多种方式进行管理。
该产品针对目前局域网中出现的安全问题，提供了
802.1x
、
Guest VLAN
、防
ARP
欺骗、防蠕虫病毒、防
MAC
地址攻击、四元绑定、智能绑定（一键绑定）、
DHCP Snooping
、
ACL
等一系列安全特性，并且提供了可视化的
WEB
操作界面，通过简便操作，即可以有效防御
ARP
欺骗、
DOS
攻击及蠕虫攻击；同时为网吧和企业用户开辟了网吧专区和企业专区，针对网吧和企业的各种业务应用提供了简单可靠的优化配置方案。
H3C S5000E
系列交换机广泛应用于企业、酒店、网吧等细分行业，可为用户提供高性能、低成本、可网管的全千兆安全解决方案。
H3C S5024E
H3C S5048E
产品特点
l
全线速的二层千兆交换：
S5048E 96Gbps
／
S5024E 48Gbps
的总线带宽为交换机所有的端口提供二层千兆线速交换能力，保证所有端口无阻塞的进行报文转发
。
l
优异的安全性能：
支持
802.1x认证，安全专区提供多种丰富的安全功能，
可以实现
IP+MAC+
端口
+VLAN
四元素绑定，并可通过
DHCP-Snooping
或者智能绑定自动获取绑定列表，有效防御
ARP
攻击、
DOS
攻击及蠕虫攻击，并可以方便的实现安全配置文件的导入和导出。
l
强大的链路扩展及备份能力：
提供
LACP、
STP/RSTP功能，可有效实现链路扩展及备份。
l
网吧、企业专区智能端口设定及检查：
为交换机所连接的收银服务器、监控服务器、电影音乐服务器、游戏更新服务器、文件服务器、路由器等提供智能化的端口优化设置，并且提供智能检查告警功能。
l
简单方便的管理方式：
可以通过
web
可视化的界面，对交换机的各种功能进行简单方便的操作，同时提供
Console
口和
Telnet
的命令行配置。
产品规格
|
项目 |
描述 |
|
产品 |
S5024E |
S5048E |
|
概述 |
|
标准 |
IEEE 802.3 10BASE-T
以太网
IEEE 802.3u 100BASE-TX
快速以太网
IEEE 802.3ab 1000BASE-T
千兆以太网
IEEE 802.3z
千兆以太网（光纤）
ANSI/IEEE 802.3 NWay
自动协商
IEEE 802.3x
流量控制 |
|
固定端口 |
24
个
10/100/1000BASE-T
自协商的以太网端口
1
个
Console
端口 |
48
个
10/100/1000BASE-T
自协商的以太网端口
1
个
Console
端口 |
|
可选端口 |
4
个
1000Base-SX/LX SFP
光口 |
|
固定端口属性 |
连接器类型：
RJ-45
支持
10/100/1000Mbit/s
传输速率
支持半双工、全双工、自协商工作模式
支持
MDI/MDI-X
自适应 |
|
可选端口属性 |
连接器类型：
LC
支持
1000Mbit/s
传输速率
全双工 |
|
指示灯 |
每端口：
Link/Act
，
Speed
每设备：
Power |
|
性能 |
|
背板带宽 |
48Gbps |
96Gbps |
|
转发能力 |
35.71Mpps |
71.42Mpps |
|
交换模式 |
存储转发模式 |
|
MAC
地址表 |
支持地址自动学习、自动老化（老化时间为
5
分钟）
最多支持
MAC
（
Media Access Control
）
地址
：
8K |
|
硬件参数 |
|
外形尺寸（长×宽×高） |
440mm×260mm×44mm
带挂耳，可机架安装 |
|
输入电压 |
100V
～
240V AC
，
50/60Hz |
|
功耗 |
<50W |
< 85W |
|
工作温度 |
0
℃～
40
℃ |
|
工作湿度 |
20%
～
85%
，非凝露 |
|
存储湿度 |
10%
～
90%
，非凝露 |
|
散热方式 |
内置风扇散热 |
|
软件 |
|
安全特性 |
支持
IP+MAC+
端口
+VLAN
绑定
支持智能绑定（一键绑定）
支持
DHCP-Snooping
支持防
ARP
欺骗，支持攻击源定位，
ARP
限速
支持
IP-ACL
、
MAC-ACL
、
VLAN-ACL
支持防
DoS
攻击
支持防蠕虫病毒攻击
支持安全专区脚本配置
支持管理
VLAN
支持两级用户管理，支持高级用户密码保护
支持黑洞地址
支持防
MAC
地址泛滥攻击
支持基于端口及基于
MAC
的
802.1X |
|
VLAN |
最多支持
512
个符合
IEEE 802.1q
标准的
VLAN
最多支持
24
（
S5024E
）或者
48
（
S5048E
）个基于端口的
VLAN
（
Port-based VLAN
）
支持
802.1q VLAN
下的端口隔离 |
|
优先级队列（
QoS
） |
支持
802.1p
、
DSCP
优先级
支持每端口
4
个优先级队列
支持
WRR
、
HQ-WRR
队列调度 |
|
STP |
支持
STP/RSTP |
|
组播 |
支持
IGMP Snooping
（
Internet Group Management Protocol Snooping
），
最多支持
256个组播组 |
|
端口安全 |
支持
512
项静态
MAC
地址表
/MAC
地址过滤
最多支持
512
项端口与
MAC
地址绑定表项 |
|
端口汇聚 |
支持
6
组汇聚组，每组最多
8
个端口
支持静态
LACP |
|
端口镜像 |
支持基于端口的双向镜像 |
|
端口带宽控制 |
支持对出入端口的报文流量进行限速，粒度为
64Kbps
支持基于流的流量限速（
ACL
限速） |
|
广播风暴抑制 |
所有端口上支持基于带宽百分比的广播风暴抑制 |
|
设备管理 |
支持
Web
网管
支持通过
Console
口进行管理
支持
Telnet
远程管理
支持
DHCP-client
支持网吧专区智能设定
支持
SNMP v2c
，支持
RMON |
|
易用性
|
支持网吧专区（智能端口设定，智能检查）
支持企业专区
防
ARP
欺骗联动 |
|
设备维护 |
支持调试信息输出
支持配置文件导入导出
支持
Syslog
（系统日志）
支持
Ping
支持备份升级
支持
VCT
（电缆诊断） |
l
全线速的二层千兆交换：
S5048E 96Gbps
／
S5024E 48Gbps
的总线带宽为交换机所有的端口提供二层千兆线速交换能力，保证所有端口无阻塞的进行报文转发
。
l
优异的安全性能：
支持
802.1x认证，安全专区提供多种丰富的安全功能，
可以实现
IP+MAC+
端口
+VLAN
四元素绑定，并可通过
DHCP-Snooping
或者智能绑定自动获取绑定列表，有效防御
ARP
攻击、
DOS
攻击及蠕虫攻击，并可以方便的实现安全配置文件的导入和导出。
l
强大的链路扩展及备份能力：
提供
LACP、
STP/RSTP功能，可有效实现链路扩展及备份。
l
网吧、企业专区智能端口设定及检查：
为交换机所连接的收银服务器、监控服务器、电影音乐服务器、游戏更新服务器、文件服务器、路由器等提供智能化的端口优化设置，并且提供智能检查告警功能。
l
简单方便的管理方式：
可以通过
web
可视化的界面，对交换机的各种功能进行简单方便的操作，同时提供
Console
口和
Telnet
的命令行配置。
产品规格
|
项目 |
描述 |
|
产品 |
S5024E |
S5048E |
|
概述 |
|
标准 |
IEEE 802.3 10BASE-T
以太网
IEEE 802.3u 100BASE-TX
快速以太网
IEEE 802.3ab 1000BASE-T
千兆以太网
IEEE 802.3z
千兆以太网（光纤）
ANSI/IEEE 802.3 NWay
自动协商
IEEE 802.3x
流量控制 |
|
固定端口 |
24
个
10/100/1000BASE-T
自协商的以太网端口
1
个
Console
端口 |
48
个
10/100/1000BASE-T
自协商的以太网端口
1
个
Console
端口 |
|
可选端口 |
4
个
1000Base-SX/LX SFP
光口 |
|
固定端口属性 |
连接器类型：
RJ-45
支持
10/100/1000Mbit/s
传输速率
支持半双工、全双工、自协商工作模式
支持
MDI/MDI-X
自适应 |
|
可选端口属性 |
连接器类型：
LC
支持
1000Mbit/s
传输速率
全双工 |
|
指示灯 |
每端口：
Link/Act
，
Speed
每设备：
Power |
|
性能 |
|
背板带宽 |
48Gbps |
96Gbps |
|
转发能力 |
35.71Mpps |
71.42Mpps |
|
交换模式 |
存储转发模式 |
|
MAC
地址表 |
支持地址自动学习、自动老化（老化时间为
5
分钟）
最多支持
MAC
（
Media Access Control
）
地址
：
8K |
|
硬件参数 |
|
外形尺寸（长×宽×高） |
440mm×260mm×44mm
带挂耳，可机架安装 |
|
输入电压 |
100V
～
240V AC
，
50/60Hz |
|
功耗 |
<50W |
< 85W |
|
工作温度 |
0
℃～
40
℃ |
|
工作湿度 |
20%
～
85%
，非凝露 |
|
存储湿度 |
10%
～
90%
，非凝露 |
|
散热方式 |
内置风扇散热 |
|
软件 |
|
安全特性 |
支持
IP+MAC+
端口
+VLAN
绑定
支持智能绑定（一键绑定）
支持
DHCP-Snooping
支持防
ARP
欺骗，支持攻击源定位，
ARP
限速
支持
IP-ACL
、
MAC-ACL
、
VLAN-ACL
支持防
DoS
攻击
支持防蠕虫病毒攻击
支持安全专区脚本配置
支持管理
VLAN
支持两级用户管理，支持高级用户密码保护
支持黑洞地址
支持防
MAC
地址泛滥攻击
支持基于端口及基于
MAC
的
802.1X |
|
VLAN |
最多支持
512
个符合
IEEE 802.1q
标准的
VLAN
最多支持
24
（
S5024E
）或者
48
（
S5048E
）个基于端口的
VLAN
（
Port-based VLAN
）
支持
802.1q VLAN
下的端口隔离 |
|
优先级队列（
QoS
） |
支持
802.1p
、
DSCP
优先级
支持每端口
4
个优先级队列
支持
WRR
、
HQ-WRR
队列调度 |
|
STP |
支持
STP/RSTP |
|
组播 |
支持
IGMP Snooping
（
Internet Group Management Protocol Snooping
），
最多支持
256个组播组 |
|
端口安全 |
支持
512
项静态
MAC
地址表
/MAC
地址过滤
最多支持
512
项端口与
MAC
地址绑定表项 |
|
端口汇聚 |
支持
6
组汇聚组，每组最多
8
个端口
支持静态
LACP |
|
端口镜像 |
支持基于端口的双向镜像 |
|
端口带宽控制 |
支持对出入端口的报文流量进行限速，粒度为
64Kbps
支持基于流的流量限速（
ACL
限速） |
|
广播风暴抑制 |
所有端口上支持基于带宽百分比的广播风暴抑制 |
|
设备管理 |
支持
Web
网管
支持通过
Console
口进行管理
支持
Telnet
远程管理
支持
DHCP-client
支持网吧专区智能设定
支持
SNMP v2c
，支持
RMON |
|
易用性
|
支持网吧专区（智能端口设定，智能检查）
支持企业专区
防
ARP
欺骗联动 |
|
设备维护 |
支持调试信息输出
支持配置文件导入导出
支持
Syslog
（系统日志）
支持
Ping
支持备份升级
支持
VCT
（电缆诊断） |
l
全线速的二层千兆交换：
S5048E 96Gbps
／
S5024E 48Gbps
的总线带宽为交换机所有的端口提供二层千兆线速交换能力，保证所有端口无阻塞的进行报文转发
。
l
优异的安全性能：
支持
802.1x认证，安全专区提供多种丰富的安全功能，
可以实现
IP+MAC+
端口
+VLAN
四元素绑定，并可通过
DHCP-Snooping
或者智能绑定自动获取绑定列表，有效防御
ARP
攻击、
DOS
攻击及蠕虫攻击，并可以方便的实现安全配置文件的导入和导出。
l
强大的链路扩展及备份能力：
提供
LACP、
STP/RSTP功能，可有效实现链路扩展及备份。
l
网吧、企业专区智能端口设定及检查：
为交换机所连接的收银服务器、监控服务器、电影音乐服务器、游戏更新服务器、文件服务器、路由器等提供智能化的端口优化设置，并且提供智能检查告警功能。
l
简单方便的管理方式：
可以通过
web
可视化的界面，对交换机的各种功能进行简单方便的操作，同时提供
Console
口和
Telnet
的命令行配置。
产品规格
|
项目 |
描述 |
|
产品 |
S5024E |
S5048E |
|
概述 |
|
标准 |
IEEE 802.3 10BASE-T
以太网
IEEE 802.3u 100BASE-TX
快速以太网
IEEE 802.3ab 1000BASE-T
千兆以太网
IEEE 802.3z
千兆以太网（光纤）
ANSI/IEEE 802.3 NWay
自动协商
IEEE 802.3x
流量控制 |
|
固定端口 |
24
个
10/100/1000BASE-T
自协商的以太网端口
1
个
Console
端口 |
48
个
10/100/1000BASE-T
自协商的以太网端口
1
个
Console
端口 |
|
可选端口 |
4
个
1000Base-SX/LX SFP
光口 |
|
固定端口属性 |
连接器类型：
RJ-45
支持
10/100/1000Mbit/s
传输速率
支持半双工、全双工、自协商工作模式
支持
MDI/MDI-X
自适应 |
|
可选端口属性 |
连接器类型：
LC
支持
1000Mbit/s
传输速率
全双工 |
|
指示灯 |
每端口：
Link/Act
，
Speed
每设备：
Power |
|
性能 |
|
背板带宽 |
48Gbps |
96Gbps |
|
转发能力 |
35.71Mpps |
71.42Mpps |
|
交换模式 |
存储转发模式 |
|
MAC
地址表 |
支持地址自动学习、自动老化（老化时间为
5
分钟）
最多支持
MAC
（
Media Access Control
）
地址
：
8K |
|
硬件参数 |
|
外形尺寸（长×宽×高） |
440mm×260mm×44mm
带挂耳，可机架安装 |
|
输入电压 |
100V
～
240V AC
，
50/60Hz |
|
功耗 |
<50W |
< 85W |
|
工作温度 |
0
℃～
40
℃ |
|
工作湿度 |
20%
～
85%
，非凝露 |
|
存储湿度 |
10%
～
90%
，非凝露 |
|
散热方式 |
内置风扇散热 |
|
软件 |
|
安全特性 |
支持
IP+MAC+
端口
+VLAN
绑定
支持智能绑定（一键绑定）
支持
DHCP-Snooping
支持防
ARP
欺骗，支持攻击源定位，
ARP
限速
支持
IP-ACL
、
MAC-ACL
、
VLAN-ACL
支持防
DoS
攻击
支持防蠕虫病毒攻击
支持安全专区脚本配置
支持管理
VLAN
支持两级用户管理，支持高级用户密码保护
支持黑洞地址
支持防
MAC
地址泛滥攻击
支持基于端口及基于
MAC
的
802.1X |
|
VLAN |
最多支持
512
个符合
IEEE 802.1q
标准的
VLAN
最多支持
24
（
S5024E
）或者
48
（
S5048E
）个基于端口的
VLAN
（
Port-based VLAN
）
支持
802.1q VLAN
下的端口隔离 |
|
优先级队列（
QoS
） |
支持
802.1p
、
DSCP
优先级
支持每端口
4
个优先级队列
支持
WRR
、
HQ-WRR
队列调度 |
|
STP |
支持
STP/RSTP |
|
组播 |
支持
IGMP Snooping
（
Internet Group Management Protocol Snooping
），
最多支持
256个组播组 |
|
端口安全 |
支持
512
项静态
MAC
地址表
/MAC
地址过滤
最多支持
512
项端口与
MAC
地址绑定表项 |
|
端口汇聚 |
支持
6
组汇聚组，每组最多
8
个端口
支持静态
LACP |
|
端口镜像 |
支持基于端口的双向镜像 |
|
端口带宽控制 |
支持对出入端口的报文流量进行限速，粒度为
64Kbps
支持基于流的流量限速（
ACL
限速） |
|
广播风暴抑制 |
所有端口上支持基于带宽百分比的广播风暴抑制 |
|
设备管理 |
支持
Web
网管
支持通过
Console
口进行管理
支持
Telnet
远程管理
支持
DHCP-client
支持网吧专区智能设定
支持
SNMP v2c
，支持
RMON |
|
易用性
|
支持网吧专区（智能端口设定，智能检查）
支持企业专区
防
ARP
欺骗联动 |
|
设备维护 |
支持调试信息输出
支持配置文件导入导出
支持
Syslog
（系统日志）
支持
Ping
支持备份升级
支持
VCT
（电缆诊断） |
