VxLAN特性
H3C S6520X-HI系列交換機(jī)支持VXLAN (Virtual Extensible LAN，虛擬擴(kuò)展局域網(wǎng))， VXLAN通過將虛擬機(jī)發(fā)出的數(shù)據(jù)包封裝在UDP中，并使用物理網(wǎng)絡(luò)的IP/MAC作為outer-header封裝后在物理IP網(wǎng)上傳輸，到達(dá)目的地后由隧道終結(jié)點(diǎn)解封并將數(shù)據(jù)發(fā)送給目標(biāo)虛擬機(jī)，解決了地理分散的數(shù)據(jù)中心之間遠(yuǎn)距離虛擬機(jī)遷移問題，可支持EVPN模式。
開放多業(yè)務(wù)架構(gòu)
H3C S6520X-HI系列交換機(jī)基于H3C的開放業(yè)務(wù)架構(gòu)（OAA），不僅可以提供傳統(tǒng)交換機(jī)的功能，而且可以集成包括FW，IPS、負(fù)載均衡等高性能OAP模塊插卡，使S6520X-HI交換機(jī)成為一個(gè)融合的多業(yè)務(wù)的承載平臺(tái)。
高密萬兆
隨著用戶端帶寬不斷提高，交換機(jī)需要提供更高的轉(zhuǎn)發(fā)性能和萬兆端口擴(kuò)展能力。S6520XE-54QC-HI支持48個(gè)SFP+萬兆/千兆自適應(yīng)光口及2個(gè)QSFP端口，自帶2個(gè)slot擴(kuò)展插槽，可擴(kuò)展10GE/40GE光接口板；每個(gè)QSFP端口均可通過轉(zhuǎn)接線纜轉(zhuǎn)換為4個(gè)線速轉(zhuǎn)發(fā)的SFP+萬兆光口
SmartMC（智能管理中心）
隨著網(wǎng)絡(luò)規(guī)模的增加，網(wǎng)絡(luò)邊緣需要使用大量的接入設(shè)備，這使對(duì)這些設(shè)備的管理工作非常繁瑣。SmartMC的主要目的就是解決大量分散的網(wǎng)絡(luò)設(shè)備的集中管理問題。旨在解決小企業(yè)以交換機(jī)為主的運(yùn)維任務(wù)。SmartMC以設(shè)備內(nèi)置及圖形化操作的方式，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的統(tǒng)一運(yùn)維及管理
SmartMC四大業(yè)務(wù)板塊簡(jiǎn)化中小園區(qū)運(yùn)維及管理：
智能管理：
主要包括設(shè)備角色選定、FTP服務(wù)器配置、全局配置及網(wǎng)管口配置等
智能運(yùn)維：
主要包括組管理、設(shè)備或組升級(jí)備份、監(jiān)控及設(shè)備故障替換等
可視化：
主要包括組網(wǎng)拓?fù)淇梢暭肮芾?、設(shè)備列表展示等
智能業(yè)務(wù)：
主要包括用戶管理等：在創(chuàng)建了網(wǎng)絡(luò)接入類用戶并成功激活后，這些用戶可以通過一鍵布防的端口來訪問SmartMC網(wǎng)絡(luò)內(nèi)部。
H3C S6520X-HI系列交換機(jī)可作為SmartMC的管理設(shè)備，通過S6520X-HI登錄到SmartMC網(wǎng)絡(luò)即可對(duì)整網(wǎng)進(jìn)行統(tǒng)一管理
IRF2（第二代智能彈性架構(gòu)）
S6520X-HI系列交換機(jī)支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，將多臺(tái)設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，在擴(kuò)展性、可靠性、整體架構(gòu)和可用性方面具有強(qiáng)大的優(yōu)勢(shì)，主要體現(xiàn)在四個(gè)方面：
擴(kuò)展性：IRF2技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺(tái)設(shè)備的擴(kuò)展；具有即插即用、單一IP管理，同步升級(jí)的優(yōu)點(diǎn)，同時(shí)大大降低系統(tǒng)擴(kuò)展的成本。
可靠性：通過專利的路由熱備份技術(shù)，在整個(gè)IRF組內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了IRF組的可靠性和高性能，同時(shí)消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。
分布性：通過分布式鏈路聚合技術(shù)，實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個(gè)網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率。
可用性：通過標(biāo)準(zhǔn)的萬兆以太網(wǎng)接口實(shí)現(xiàn)智能彈性架構(gòu)，可以根據(jù)需求分配業(yè)務(wù)帶寬和系統(tǒng)連接帶寬，合理分配本地流量與上行流量；不僅可以實(shí)現(xiàn)機(jī)架內(nèi)、跨機(jī)架，甚至跨區(qū)域的遠(yuǎn)距離智能彈性架構(gòu)。
IRF3.1（縱向虛擬化）
H3C S6520X-HI交換機(jī)產(chǎn)品支持IRF3.1（Intelligent Resilient Framework 3.1）縱向虛擬化技術(shù)，通過802.1BR技術(shù)將接入設(shè)備作為遠(yuǎn)程接口板加入主設(shè)備系統(tǒng)，在縱向維度上將核心層設(shè)備和接入層設(shè)備虛擬為一臺(tái)邏輯設(shè)備，以達(dá)到擴(kuò)展I/O端口能力和進(jìn)行集中控制管理的目的。IRF3.1技術(shù)可以簡(jiǎn)化管理，大幅度降低網(wǎng)絡(luò)管理節(jié)點(diǎn)；簡(jiǎn)化布線壓縮網(wǎng)絡(luò)層級(jí)，最終實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)平面虛擬化。IRF3.1縱向虛擬化技術(shù)可以為用戶帶來以下好處：
統(tǒng)一管理：IRF3.1架構(gòu)形成之后，連接到主設(shè)備就可以集中配置和管理架構(gòu)內(nèi)的所有成員，而不用物理連接到每臺(tái)成員設(shè)備上單獨(dú)配置。
統(tǒng)一安全策略：整網(wǎng)的安全策略只需在主設(shè)備上進(jìn)行配置，避免了對(duì)全網(wǎng)設(shè)備逐一配置所帶來的潛在策略沖突，并大幅降低了安全部署工作量。
簡(jiǎn)化網(wǎng)絡(luò)層級(jí)：支持大規(guī)模的遠(yuǎn)程接口板擴(kuò)展能力，傳統(tǒng)需要三層網(wǎng)絡(luò)架構(gòu)才能實(shí)現(xiàn)的組網(wǎng)結(jié)構(gòu)通過IRF3.1可以簡(jiǎn)化為二層組網(wǎng)，網(wǎng)絡(luò)的物理和邏輯層次更為簡(jiǎn)化，布線更加簡(jiǎn)單。
簡(jiǎn)化業(yè)務(wù)：IRF3.1架構(gòu)中的各種業(yè)務(wù)配置基于單一邏輯設(shè)備進(jìn)行配置，這樣可以大幅簡(jiǎn)化整網(wǎng)的VLAN、IP、路由等規(guī)劃注意事項(xiàng)。
方便維護(hù)：所有接入設(shè)備的配置和軟件版本均由主設(shè)備自動(dòng)分配，新增設(shè)備的加入或離開時(shí)可以實(shí)現(xiàn)“熱插拔”和零配置，不影響其他設(shè)備的正常運(yùn)行，整網(wǎng)的故障排除也是單點(diǎn)的。
基于DRNI架構(gòu)
S6520X-HI系列交換機(jī)支持DRNI（Distributed Resilient Network Interconnect，分布式彈性網(wǎng)絡(luò)互連）跨設(shè)備鏈路聚合技術(shù)，通過將兩臺(tái)物理設(shè)備在轉(zhuǎn)發(fā)層面虛擬成一臺(tái)設(shè)備來實(shí)現(xiàn)跨設(shè)備鏈路聚合，保持控制層面互相獨(dú)立，提供設(shè)備級(jí)冗余保護(hù)和流量負(fù)載分擔(dān)，同時(shí)提高系統(tǒng)的可靠性。
豐富的特性
S6520X-HI系列交換機(jī)采用模塊化雙電源及風(fēng)扇框設(shè)計(jì)，模塊化配件均支持熱插拔；采用模塊化軟件平臺(tái)，可根據(jù)需求靈活的增加及刪減相關(guān)的軟件功能模塊。通過精細(xì)的物理結(jié)構(gòu)及軟件流程優(yōu)化，大幅度降低了端到端的包處理時(shí)延。
軟件定義網(wǎng)絡(luò)（Software Defined Network，SDN）是一種創(chuàng)新的網(wǎng)絡(luò)架構(gòu)體系。其核心技術(shù)Openflow通過將網(wǎng)絡(luò)的控制層和數(shù)據(jù)轉(zhuǎn)發(fā)層進(jìn)行分離，大幅簡(jiǎn)化了網(wǎng)絡(luò)的管理及維護(hù)難度，更為重要的是實(shí)現(xiàn)了網(wǎng)絡(luò)流量的靈活控制，為核心網(wǎng)絡(luò)及應(yīng)用的創(chuàng)新提供了良好的網(wǎng)絡(luò)平臺(tái)。
S6520X-HI系列交換機(jī)支持VXLAN (Virtual Extensible LAN，虛擬擴(kuò)展局域網(wǎng))， VXLAN通過將虛擬機(jī)發(fā)出的數(shù)據(jù)包封裝在UDP中，并使用物理網(wǎng)絡(luò)的IP/MAC作為outer-header封裝后在物理IP網(wǎng)上傳輸，到達(dá)目的地后由隧道終結(jié)點(diǎn)解封并將數(shù)據(jù)發(fā)送給目標(biāo)虛擬機(jī)，解決了地理分散的數(shù)據(jù)中心之間遠(yuǎn)距離虛擬機(jī)遷移問題。
S6520X-HI系列交換機(jī)支持支持ISSU（不中斷業(yè)務(wù)升級(jí)）、OAM（操作、管理和維護(hù)），充分滿足了網(wǎng)絡(luò)對(duì)設(shè)備高性能、易管理及綠色節(jié)能的需要。
MACsec硬件加密
Macsec是一種非常適合于以太網(wǎng)的Hop by Hop的鏈路層安全協(xié)議，它實(shí)現(xiàn)如下三個(gè)功能：
1)報(bào)文加密：通過加密算法和密鑰，將明文變成亂碼的密文，即使被竊聽也難以解密。
2)防重放攻擊：防止黑客截獲目的主機(jī)接收的報(bào)文，再次發(fā)送給目的主機(jī)，達(dá)到欺騙目的主機(jī)的目的，比如身份認(rèn)證。
3)防篡改：防止黑客隨意篡改原始報(bào)文內(nèi)容，實(shí)現(xiàn)不可告人的目的。
macsec的實(shí)現(xiàn)分兩種模式：
1）面向主機(jī)模式：用于終端接入網(wǎng)絡(luò)的第一跳保護(hù)。
2）面向設(shè)備模式:用戶設(shè)備之間互聯(lián)鏈路的保護(hù)。
H3C S6520X-HI系列交換機(jī)硬件支持MACsec安全加密功能，結(jié)合我司inode智能客戶端以及核心交換機(jī)（S10500、S75E）構(gòu)建完整的MACsec解決方案；
完善的安全控制策略
H3C S6520X-HI系列交換機(jī)支持AAA，RADIUS認(rèn)證，支持用戶帳號(hào)、IP、MAC、VLAN、端口等用戶標(biāo)識(shí)元素的動(dòng)態(tài)或靜態(tài)綁定；支持配合H3C公司的iMC平臺(tái)對(duì)在線用戶進(jìn)行實(shí)時(shí)的管理，及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法行為。
H3C S6520X-HI系列交換機(jī)提供增強(qiáng)的ACL控制邏輯，支持大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下發(fā)，在簡(jiǎn)化用戶配置過程的同時(shí)，避免了ACL資源的浪費(fèi)。
多重可靠性保護(hù)
H3C S6520X-HI系列交換機(jī)還具備設(shè)備級(jí)和鏈路級(jí)的多重可靠性保護(hù)。采用過流保護(hù)、過壓保護(hù)和過熱保護(hù)技術(shù)。
可插拔電源以及風(fēng)扇提高設(shè)備的硬件可靠性。H3C S6520X-HI系列支持模塊化雙電源和雙風(fēng)扇組件；所有機(jī)型的接口板，電源模塊以及風(fēng)扇模塊均可以熱插拔而不影響設(shè)備的正常運(yùn)行。此外整機(jī)還支持電源和風(fēng)扇的故障檢測(cè)及告警，可以根據(jù)溫度的變化自動(dòng)調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速。
出色的管理性
H3C S6520X-HI系列交換機(jī)支持豐富的管理接口，例如Console、帶外網(wǎng)口、USB口，支持SNMPv1/V2/v3，支持iMC智能管理中心。支持CLI命令行，Web網(wǎng)管，TELNET及FTP配置，支持OAM，使設(shè)備管理更方便，并且支持SSH2.0、SSL等加密方式，使得管理更加安全。
