H3C S5560-HI 系列交换机主机具备灵活的大表项扩展能力，既能满足园区设备大表项的用户接入需求，又能满足 IPV4/IPV6 双栈用户接入需求；除此之外，S5560HI 支持表项动态调整，只需简单的命令行即可实现不同的表项规格，更加灵活。

开放多业务架构（OAP 插卡） H3C S5560-HI 系列交换机基于 H3C 的开放业务架构（OAA），不仅可以提供传统交换机的的功能，而且可以集成包括 FW，IPS、负载均衡等高性能 OAP 模块插卡，使 S5560HI 交换机成为一个融合的多业务的承载平台。

MACsec 硬件加密 Macsec 是一种非常适合于以太网的 Hop by Hop 的链路层安全协议，它实现如下三个功能：

1) 报文加密：通过加密算法和密钥，将明文变成乱码的密文，即使被窃听也难以解密。

2) 防重放攻击：防止黑客截获目的主机接收的报文，再次发送给目的主机，达到欺骗目的主机的目的，比如身份认证。

3) 防篡改：防止黑客随意篡改原始报文内容，实现不可告人的目的。

macsec 的实现分两种模式：

1）面向主机模式：用于终端接入网络的第一跳保护。

2）面向设备模式:用户设备之间互联链路的保护。

H3C S5560HI 系列交换机硬件集成 MACsec 安全加密功能，结合我司 inode 智能客户端以及核心交换机（S10500、S75E）构建

完整的 MACsec 解决方案；

PoE+H3C S5560-HI 系列交换机除了支持 802.3af/802.3at 增强的以太网供电功能，还支持 PoE++功能，单端口最大可实现 60W 的 PoE输出，可以为 802.11n 的无线接入点，可视 IP 电话，大功率的监控摄像头以及更多的终端设备提供以太网供电能力，同时支持多种类型的 PoE 供电电源模块，实现灵活 PoE 输出能力，同时可以提供单机 1440W PoE 供电能力，实现 48 口端口 PoE+满供电。

高性能端口扩展能力

H3C S5560-HI 系列交换机主机均固化 4 个万兆光端口，提供最高性价比端口组合，实现最低成本的互联方案，满足用户 1：1 无

收敛网络部署需求；

H3C S5560-HI 系列交换机支持丰富、灵活的端口扩展板卡，包括 8 端口万兆光/电扩展板卡，2 端口万兆光/电接口板卡，以及 2端口 40G 扩展板卡，整机最大支持 14 个万兆端口或 4 个 40G 端口，实现高密、高性能端口扩展能力，满足大型网络汇聚或中小网络核心部署需求，以及对于光电混合组网的配置需求。

IRF2（第二代智能弹性架构）

H3C S5560-HI 系列交换机支持 IRF2（第二代智能弹性架构）技术，能够支持高带宽堆叠能力；IRF2 就是把多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF 可以为用户带来以下好处：

简化管理 IRF 架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。 简化业务 IRF 形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网 络运行，缩短了网络动荡时的收敛时间。 弹性扩展 可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开 IRF 架构时可以实现“热插拔”，不影响其他设备的正常运行。高可靠 IRF 的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，IRF 系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性；IRF 系统由多台成员设备组成，一旦 Master设备故障，系统会迅速自动选举新的 Master，以保证通过系统的业务不中断，从而实现了设备级的 1：N 备份；IRF 系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现 1：N 的协议可靠性。 高性能 对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。而 IRF系统的性能和端口密度是 IRF 内部所有设备性能和端口数量的总和。因此，IRF 技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。