三层监控交换机 山东青岛浪潮交换机S5960-48TS-L销售中心安装调试

山东浪潮交换机S5960-48TS-L核心分销商，山东青岛浪潮交换机参数选型，山东青岛浪潮服务器代理，山东烟台浪潮交换机总代理
Inspur S5960系列交换机
Inspur S5960系列交换机-浪潮,Inspur S5960 系列交换机是可堆叠的固定配置千兆以太网交换机，能为园区和分支机构应用提供企业级接入。该系列产品旨在通过简化运营来降低总拥有成本，可借助智能服务和各种高级软件功能，实现可扩展、 安全且高能效的业务运营。
产品特性

浪潮 S5960 交换机具有以下特性：

● 24 或 48 个具有线速转发性能的千兆以太网端口

●千兆位小型封装热插拔 (SFP) 或 10G SFP+ 上行链路

● FlexStack Plus 可堆叠较多 8 个交换机，实现 80 Gbps 的堆叠吞吐量（可选）

●支持 OSPF/PIM/PBR 等高级三层功能

●更低的功耗以及高级能源管理功能

● USB 和以太网管理接口，有助于简化运营

● 带有集成 NetFlow-Lite 的应用可视性和容量规划

● Inspur INOS LAN Base 软件特性平台

交换机型号和配置

浪潮 S5960 交换机包括一个固定电源，默认是 Inspur INOS 软件平台。
网络安全

Inspur S5960 系列交换机提供了一系列安全功能，以限制对网络的访问并降低威胁，包括：

●全面的 802.1X 功能：能控制对网络的访问，包括灵活身份验证、802.1x 监控模式和 RADIUS 授权更改。

● IPv6 **跳安全保护：增强了激增的 IPv6 设备（尤其是 BYOD 设备）的* 2 层和* 3 层网络访问。 它可以防御非法路由器公告、地址欺骗、假冒 DHCP 应答以及由 IPv6 技术带来的其他风险。

● Inspur 信任锚技术 (TAT)：该技术通过验证签名、验证管理的可信资产（TAM）和验证许可证，验证 INOS 镜像的真实性，确保交换机在启动时执行 INOS 完整性检查。 ● Inspur 威胁防御：包括端口安全、动态 ARP 检测和 IP 源保护。

私有 VLAN 边界：在交换机端口之间提供安全性和隔离，从而帮助确保用户无法在其他用户流量上进行侦听。●单播逆向路径转发 (RPF)：该功能通过丢弃缺少可验证 IP 源地址的 IP 数据包，帮助消除格式错误或伪造（欺诈）的 IP 源地址引入网络所带来的问题。该功能仅在 IP-Lite 功能集中提供。

●多域身份验证：使 IP 电话和 PC 可以在同一交换机端口上进行身份验证，同时将它们放在适当的语音和数据 VLAN 上。

●访问控制列表：适用于 IPV6 和 IPv4，提供安全性和 QoS ACE。

VLAN ACL：（在所有 VLAN 上）可防止非授权数据流在 VLAN 内桥接。

路由器 ACL：在路由接口上为控制层面和数据层面的流量定义安全策略。可以应用 IPv6 ACL 来过滤 IPv6 通信流。

基于端口的 ACL：用于* 2 层接口，支持将安全策略应用到个别交换机端口。

● SSH 协议、Kerberos 和 SNMPv3：为管理员对设备进行管理时提供网络安全**。

●交换端口分析器 (SPAN)：借助双向数据支持，使 Inspur 入侵检测系统 (IDS) 可以在检测到入侵者时采取行动。

● TACACS+ 和 RADIUS 身份验证：可以简化交换机的集中控制，限制未经授权的用户更改配置。

● MAC 地址通知：在网络中添加或删除用户时通知管理员。

●控制台访问的多级安全性：可避免未经授权的用户更改交换机配置。

●桥接协议数据单元 (BPDU) 保护：在收到 BPDU 时，关闭支持生成树 PortFast 接口，以避免意外的拓扑环路。

●生成树根保护 (STRG)：可防止不在网络管理员控制范围内的边缘设备成为生成树协议的根节点。

● IGMP 过滤：利用过滤非订阅用户来提供组播身份验证，并限制每个端口可用的并发组播流数量。

●动态 VLAN 分配：通过实施 VLAN 成员策略服务器的客户端功能对其进行支持，以将端口灵活分配给VLAN。动态 VLAN 简化了 IP 地址的快速分配。

冗余和弹性

Inspur S5960 系列交换机提供了大量冗余和弹性功能以防止断电，并帮助确保网络保持可用：

● Cross-Stack EtherChannel：能够在不同的堆叠成员之间配置 EtherChannel 技术，从而实现很强的恢复能 力。

● Flexlink：提供融合时间小于 100 毫秒的链路冗余。

● IEEE 802.1s/w 快速生成树协议 (RSTP) 和多实例生成树协议 (MSTP)：提供与生成树计时器无关的 快速生 成树融合，同时提供 2 层负载平衡和分布式处理的好处。堆叠设备充当单一生成树节点。

 ● Per-VLAN 快速生成树 (PVRST+)：能够以 VLAN 快速生成树为单位，快速进行生成树重新融合， 而* 实现生成树实例。

●交换机端口自动恢复 ( 错误禁用 )：自动尝试重新激活由于网络错误而禁用的链路。

 ●交换机采用专业的内置防雷技术，支持业界良好的10kv业务端口防雷能力。

 ●电源冗余：在 S5960 上支持外置 RPS。

增强的服务质量（QoS）

Inspur S5960 系列交换机提供智能流量管理以保证所有流量均能顺利传输。灵活的标记、 分类和调度机制提供优异的 数据、语音和视频流量性能，全部都以线速提供。QoS 的主要功能包括：

●每个端口上较多八个出口队列和严格的**权排队，从而使**级较高的数据包在所有其他流量之前得到处理。

●整形循环 (SRR) 调度和加权尾部丢弃 (WTD) 拥塞避免功能。

●基于流的速率限制和每端口高达 256 个聚合或单个速率限制。

● 802.1p 服务等级 (CoS) 和差分服务代码点 (DSCP) 分类以数据包为单位，按源和目的地 IP 地址、 MAC 地 址或* 4 层 TCP/UDP 端口号进行标记和重新分类。

●跨堆叠 QoS 支持在 S5960 系列交换机堆叠中配置 QoS。

● Inspur 承诺的信息传输速率 (CIR) 功能按低至 8 Kbps 的增量提供带宽。

●速率限制：按源和目的地 IP 地址、源和目的地 MAC 地址、* 4 层 TCP/UDP 信息或这些字段的任何组合 来提供，使用 QoS ACL（IP ACL 或 MAC ACL）、类映射和策略映射加以实现。

Inspur FlexStack-Plus

Inspur FlexStack-Plus 利用可选的 FlexStack-Plus 模块，提供多达 8 个 S5960 交换机的堆叠（图 2）。

FlexStack-Plus 模块可热插拔，并可借助一个 FlexStack-Plus 插槽添加到任一 Inspur S5960 。连接到一个堆叠的交换机会自动升级到该堆叠的 Inspur INOS 软件版本并透明地加入该堆叠， *额外干预。

Inspur FlexStack-Plus 与 Inspur INOS 软件提供真正的堆叠功能，堆叠中的所有交换机充当单一交换机单元。 FlexStack-Plus 为交换机管理提供统一的数据层面、统一配置和单一 IP 地址。真正堆叠的优势包括通过简化管理和跨堆叠功能（包括 EtherChannel、SPAN 和 FlexLink），降低总拥有成本，提高畅通性。