HPE FlexFabric 5830 系列

HPE 5830AF 交换机系列是高密度 1 GbE 架顶式数据中心和园区交换机系列，是 HPE FlexNetwork 架构的 HP FlexFabric 解决方案模块的一部分。 5830AF-48G和5830AF-96G这两款交换机非常适合大中型企业数据中心和园区网络的服务器接入层部署。 HP 5830AF-48G 交换机采用节省空间的 1RU 封装，提供 48 个 1-GbE 端口和最多 4 个 10GbE 端口，而 HPE 5830AF-96G 交换机则提供业界领先的 96 个 1-GbE 端口和最多 10 个 10GbE 上行链路端口 采用 2RU 外形尺寸。

可堆叠、高端口密度，实现高可扩展性
HP IRF 技术可实现更简单的两层网络
超深（1 GB 和 3 GB）数据包缓冲区
完整的 L2/L3 功能、IPv4 和 IPv6 双堆栈
更低的运营成本和更环保的数据中心

特点与优势：

服务质量 (QoS)

流量监管——支持承诺接入速率（CAR）和线路速率
强大的 QoS 功能 — 根据访问控制列表 (ACL)、IEEE 802.1p 优先级、IP、DSCP 或服务类型 (ToS) 优先级创建流量类别； 支持过滤、重定向、镜像或评论； 支持以下拥塞行为：严格优先级（SP）排队、加权轮询（WRR）、加权公平排队（WFQ）、加权随机早期丢弃（WRED）、SP+WRR、SP+WFQ

管理

sFlow (RFC 3176) — 提供可扩展的基于 ASIC 的线速网络监控和计费，不会影响网络性能； 这使得网络运营商能够收集各种复杂的网络统计数据和信息，用于容量规划和实时网络监控目的
远程配置和管理 - 可通过安全的 Web 浏览器或 CLI 进行
经理和操作员权限级别 — 在 CLI 和 Web 浏览器管理界面上启用只读（操作员）和读/写（经理）访问权限
管理 VLAN — 对进出管理界面的流量进行分段，包括 CLI/telnet、Web 浏览器界面和 SNMP
多个配置文件 - 可以存储到闪存映像中
安全 Web GUI — 提供安全、易于使用的图形界面，用于通过 HTTPS 配置模块
SNMPv1、v2c 和 v3 — 促进网络设备的集中发现、监控和安全管理
远程监控 (RMON) — 使用标准 SNMP 监控基本网络功能； 支持事件、警报、历史和统计组以及私有警报分机组
网络时间协议 (NTP) — 在分布式时间服务器和客户端之间同步计时； 在网络内所有依赖时钟的设备之间保持一致的计时，以便设备可以基于一致的时间提供多样化的应用
带外接口 - 将管理流量与用户数据平面流量隔离，以实现完全隔离和完全可达性，无论数据平面中发生什么情况

远程智能镜像 — 将入口/出口 ACL 选择的流量从交换机端口或 VLAN 镜像到网络上任何位置的本地或远程交换机端口

连接性

巨型帧 — 在千兆位以太网和 10 千兆位以太网端口上，巨型帧可提供高性能远程备份和灾难恢复服务
Auto-MDIX — 自动调整所有 10/100/1000 端口上的直通或交叉电缆
IPv6 原生支持 —
IPv6 主机 — 使交换机能够在 IPv6 网络边缘进行管理和部署
双堆栈（IPv4 和 IPv6）— 从 IPv4 过渡到 IPv6，支持两种协议的连接
组播侦听器发现 (MLD) 侦听 — 发送到适当接口的 IPv6 组播流量
IPv6 ACL/QoS — 支持 IPv6 网络流量的 ACL 和 QoS，防止流量泛洪
IPv6 路由 — 支持 IPv6 静态路由、RIP、BGP4+v6、IS-ISv6 和 OSPF 路由协议
 

表现

极高的端口密度 — HP 5830AF-96G 交换机是一款单盒式交换机，可同时提供 96 个 GbE 端口和 10 个 10GbE 端口，并提供全线速交换和转发
超深数据包缓冲 - 提供高达 3 GB 的数据包缓冲区，有助于消除与大量使用服务器虚拟化以及突发多媒体、存储应用程序和其他关键服务相关的 I/O 网络拥塞
基于硬件的线速访问控制列表 (ACL) — 功能丰富的 ACL 实施（基于 TCAM）有助于提供高水平的安全性和易于管理性，而不影响网络性能
本地地址解析协议 (ARP) — ARP 快速回复功能可在 AP 通过无线电接口广播之前首先在本地发出 ARP 请求，从而出色地利用空中接口资源
弹性和高可用性

设备链路检测协议 (DLDP) — 监控链路连接并在检测到单向流量时关闭两端的端口，从而防止基于 STP 的网络中出现环路
虚拟路由器冗余协议 (VRRP) — 允许两个路由器组动态相互备份以创建高度可用的路由环境
智能弹性框架 (IRF) — 创建虚拟弹性交换结构，其中两个或多个交换机充当单个 L2 交换机和 L3 路由器； 交换机不必位于同一地点，并且可以成为灾难恢复系统的一部分； 可以使用标准 LACP 连接服务器或交换机，以实现自动负载平衡和高可用性； 可以消除对生成树协议、等价多路径 (ECMP) 或 VRRP 等复杂协议的需求，从而简化网络操作
快速环保护协议 (RRPP) — 使用标准以太网技术连接高性能环中的多个交换机； 流量绕环重路由时间小于200ms，减少对流量和应用的影响
智能链路 — 允许链路之间进行 200 毫秒的故障转移
数据中心优化设计 — 支持热/冷通道的从前到后/从后到前的气流、后机架安装以及冗余热插拔交流或直流电源和风扇

可管理性

故障排除 - 入口和出口端口监控可帮助解决网络问题
二层交换

生成树/MSTP 和 RSTP — 防止网络环路
互联网组管理协议 (IGMP) 和组播侦听器发现 (MLD) 协议侦听 — 有效控制和管理第 2 层网络中的组播数据包泛洪
32K MAC 地址 — 提供对许多第 2 层设备的访问
IEEE 802.1adQinQ 和选择性QinQ——通过提供分层结构来提高以太网的可扩展性； 连接高速园区或城域网络上的多个 LAN
10GbE 端口聚合 — 允许对端口进行分组以增加远程设备的总体数据吞吐量
端口隔离 — 通过隔离 VLAN 内的端口来提高安全性，同时仍允许它们与其他 VLAN 通信
每 VLAN 生成树增强版 (PVST+) — 允许每个 VLAN 构建单独的生成树，以提高存在多个 VLAN 的网络环境中的链路带宽使用率
GVRP VLAN 注册协议 — 允许自动学习和动态分配 VLAN

三层服务

• 环回接口地址 — 定义路由信息协议 (RIP) 和开放标准路径优先 (OSPF) 中的地址，提高诊断能力
  用户数据报协议 (UDP) 帮助程序功能 — 允许 UDP 广播通过路由器接口定向到特定的 IP 单播或子网广播地址，并防止 UDP 服务（例如 DHCP）的服务器欺骗
  路线图——在路线重新分配期间提供更多控制； 允许过滤和更改路由指标
  动态主机配置协议 (DHCP) — 简化大型 IP 网络的管理并支持客户端和服务器； DHCP 中继支持跨子网 DHCP 操作

•  

• 三层路由

  IPv6 隧道——是从 IPv4 过渡到 IPv6 的重要元素； 通过将 IPv6 数据包封装到标准 IPv4 数据包中，允许 IPv6 数据包穿越纯 IPv4 网络； 支持手动配置、6to4 和站内自动隧道寻址协议 (ISATAP) 隧道
  双向转发检测 (BFD) — 支持链路连接监控并缩短 RIP、OSPF、BGP、IS-IS、VRRP 和 IRF 的网络收敛时间
  基于策略的路由——根据网络管理员设置的策略做出路由决策
  IGMPv1、v2 和 v3 — 允许单个主机在特定 VLAN 上注册
  PIM-SSM、PIM-DM 和 PIM-SM（适用于 IPv4 和 IPv6）— 支持 IP 组播地址管理和抑制 DoS 攻击
  第 3 层 IPv4 路由 — 以媒体速度提供 IPv4 路由； 支持静态路由、RIP和RIPv2、OSPF、IS-IS和BGP
  等成本多路径 (ECMP) — 在路由环境中启用多个等成本链路，以增加链路冗余并扩展带宽
  第 3 层 IPv6 路由 — 以媒体速度提供 IPv6 路由； 支持静态路由、RIPng、OSPFv3、IS-ISv6、MP-BGP

•  

• 安全

  访问控制列表 (ACL) — 根据源/目标 IP 地址/子网和源/目标 TCP/UDP 端口号提供 IP 第 3 层过滤
  Secure Shell — 加密所有传输的数据，以便通过 IP 网络进行安全的远程 CLI 访问
  端口安全 - 只允许访问指定的 MAC 地址，这些地址可由管理员了解或指定
  安全 FTP — 允许安全地向交换机传输文件或从交换机传输文件； 防止不必要的文件下载或未经授权的交换机配置文件复制
  安全管理访问 — 通过 SSHv2、SSL 和/或 SNMPv3 安全加密所有访问方法（CLI、GUI 或 MIB）
  身份驱动的安全和访问控制——
  每用户 ACL — 根据用户身份、位置和时间允许或拒绝用户访问特定网络资源，允许同一网络上的多种类型的用户访问特定网络服务，而不会造成网络安全风险或未经授权访问敏感信息 数据
  自动 VLAN 分配 — 根据用户的身份、位置以及一天中的时间自动将用户分配到适当的 VLAN
  STP BPDU 端口保护 — 在不需要 BPDU 的端口上阻止桥接协议数据单元 (BPDU)，从而防止伪造的 BPDU 攻击
  DHCP 保护 — 阻止来自未经授权的 DHCP 服务器的 DHCP 数据包，防止拒绝服务攻击
  动态 ARP 保护 — 阻止来自未经授权的主机的 ARP 广播，防止网络数据被窃听或窃取
  STP Root Guard — 保护根桥免受恶意攻击或配置错误
  访客 VLAN — 与 IEEE 802.1X 类似，它为经过身份验证的客户端提供基于浏览器的环境
  基于 MAC 的身份验证 — 根据客户端 MAC 地址允许或拒绝对交换机的访问
  IP Source Guard — 帮助防止 IP 欺骗攻击
  端点准入防御 (EAD) — 为访问网络的用户提供安全策略
  RADIUS/HWTACACS — 通过使用密码身份验证服务器简化交换机管理安全管理
   

• 收敛

• IP 组播监听（数据驱动的 IGMP）— 自动防止 IP 组播流量泛滥
  IEEE 802.1AB 链路层发现协议 (LLDP) — 是一种自动设备发现协议，可轻松映射网络管理应用程序
  互联网组管理协议 (IGMP) — 由 IP 主机用来建立和维护多播组； 支持IGMPv1、v2、v3； 利用任意源多播 (ASM) 或特定源多播 (SSM) 来管理 IPv4 多播网络
  协议独立组播 (PIM) — 用于 IPv4 和 IPv6 组播应用； 支持PIM密集模式（PIM-DM）、稀疏模式（PIM-SM）和源特定模式（PIM-SSM）
  组播源发现协议 (MSDP) — 用于域间组播应用，允许多个 PIM-SM 域互操作
  多播边界网关协议 (MBGP) — 允许跨 BGP 网络转发多播流量并与单播流量分开
  组播 VLAN — 允许多个 VLAN 接收相同的 IPv4 或 IPv6 组播流量，通过减少或消除每个 VLAN 的多个流来减少网络带宽需求
  LLDP-MED — 是自动配置网络设备（包括支持 LLDP 的 IP 电话）的标准扩展
  LLDP-CDP 兼容性 — 接收并识别来自 Cisco IP 电话的 CDP 数据包，以实现无缝互操作

•  

• 监控和诊断

  端口镜像 — 使端口上的流量能够同时发送到网络分析仪进行监控
  OAM（IEEE 802.3ah）——操作、管理和维护（OAM）管理能力检测“最后一英里”发生的数据链路层问题； 监控两个设备之间的链路状态
  CFD（IEEE 802.1ag）——连通性故障检测（CFD）提供了一种二层链路OAM机制，用于链路连通性检测和故障定位
  附加信息

  绿色倡议支持——为 RoHS 和 WEEE 法规提供支持
  绿色 IT 和电源 — 使用芯片开发的最新进展，关闭未使用的端口，并使用变速风扇来提高能源效率
  保修和支持

  1 年保修 - 提前更换和下一工作日交付（在大多数国家/地区提供）
  电子和电话支持——HP 提供有限的电子和电话支持；

系列规格表: