【文章內(nèi)容簡介】 8TPSI XX 縣人民醫(yī)院信息化建設(shè)項目 16 S360028PSI/S360028PEI/S360028PPWREI 產(chǎn)品特點 IRF H3C S3600 系列交換機(jī)采用 H3C 公司創(chuàng)新的 IRF（ Intelligent Resilient Framework）智能彈性技術(shù)，與傳統(tǒng)組網(wǎng)技術(shù)相比，在擴(kuò)展性、可靠性、整體架構(gòu)的性能方面具有強(qiáng)大的優(yōu)勢： 擴(kuò)展性 — IRF 技術(shù)允許交換機(jī)利用互聯(lián)電纜實現(xiàn)多臺設(shè)備的擴(kuò)展，最大擴(kuò)展至 384 個 10/100M 端口；具有即 插即用、單一 IP 管理，同時大大降低系統(tǒng)擴(kuò)展的成本。 可靠性 — 通過專利的路由熱備份技術(shù)，在整個堆疊架構(gòu)內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了堆疊架構(gòu)的可靠性和性能，同時消除了單點故障，避免了業(yè)務(wù)中斷。 分布性 — 通過分布式鏈路聚合技術(shù)，實現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率。 當(dāng)前的園區(qū)網(wǎng)面臨著越來越多的安全威脅和挑戰(zhàn)，如何實現(xiàn)安全的接入控制，防止病從口入？如何對攻擊源進(jìn)行定位和反查？ 如何監(jiān)控網(wǎng)絡(luò)中的各種流量并進(jìn)行分析控制？ H3C S3600 系列交換機(jī)在安全策略方面為用戶提供全新的技術(shù)特性和解決方案。 傳統(tǒng)的 認(rèn)證方式只解決了用戶的權(quán)限問題，對用戶終端的安全狀態(tài)無能為力，病毒可以通過合法用戶的感染終端進(jìn)入網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)。 H3C S3600 系列交換機(jī)支持 EAD（端點準(zhǔn)入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為主動防 御、變單點防御為全面防御、變分散管理XX 縣人民醫(yī)院信息化建設(shè)項目 17 為集中策略管理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。 傳統(tǒng)交換機(jī)對端口的鏡像功能都是基于本地實現(xiàn)，鏡像數(shù)據(jù)流無法穿越網(wǎng)絡(luò)在核心實現(xiàn)統(tǒng)一采集、監(jiān)控和分析； H3C S3600 支持跨交換機(jī)的遠(yuǎn)程端口鏡像功能（ RSPAN），可以將接入端口的流量鏡像到核心交換機(jī)（例如 S9500/7500）上，在核心上啟動網(wǎng)流分析（ Netstream）功能，配合 XLOG 系統(tǒng)對監(jiān)控端口的業(yè)務(wù)和流量進(jìn)行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控。 傳統(tǒng)行業(yè)和園區(qū)網(wǎng)采用 DHCP 技術(shù)后極大簡化了網(wǎng)絡(luò)地址的 分配和管理。但同時，在一個不安全的園區(qū)網(wǎng)中（如校園網(wǎng)），存在惡意地址欺騙、擅自修改 IP地址、私設(shè) DHCP Server 等安全事件和隱患。 H3C S3600 系列交換機(jī)提供 DHCP Snooping（偵聽）功能，通過建立和維護(hù) DHCP Snooping 綁定表實現(xiàn)偵聽接入用戶的 MAC 地址、 IP 地址、租用期、 VLANID 接口等信息，解決了 DHCP 用戶的IP 和端口跟蹤定位問題。同時對不符合綁定表項的非法報文（ ARP 欺騙報文、擅自修改 IP 地址的報文）直接丟棄，保證 DHCP 環(huán)境的真實性和一致性。同時利用DHCP Snooping 的信任端口特性可以保證 DHCP Server 的合法性。 H3C S3600 系列交換機(jī)還支持特有的 ARP 入侵檢測功能，可有效防止黑客或攻擊者通過 ARP 報文實施日趨盛行的“ ARP 欺騙攻擊”，對不符合 DHCP Snooping動態(tài)綁定表或手工配置的靜態(tài)綁定表的非法 ARP 欺騙報文直接丟棄。同時支持IP Source Check 特性，防止包括 MAC 欺騙、 IP 欺騙、 MAC/IP 欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來的 DoS 攻擊。 按業(yè)務(wù)類型大致分成數(shù)據(jù)、語音、視頻、多媒體等，不 同的業(yè)務(wù)對基礎(chǔ)網(wǎng)絡(luò)的要求 ,比如帶寬、優(yōu)先級、延時、端到端的 QoS 保證等，如果這些都需要手工進(jìn)行設(shè)置和調(diào)整 ,那么網(wǎng)絡(luò)的適應(yīng)能力無從談起，因此 IToIP 的基礎(chǔ)網(wǎng)絡(luò)應(yīng)該是對業(yè)務(wù)變化自動感知和自動適應(yīng)的系統(tǒng)，對業(yè)務(wù)需要的網(wǎng)絡(luò)參數(shù)能夠自動生成、自動下發(fā)、自動調(diào)整和自動優(yōu)化。 例如對于語音業(yè)務(wù)來說，大量的 IP PHONE 的部署需要配置和遠(yuǎn)程供電， H3C S3600 系列交換機(jī)通過支持 Voice VLAN 技術(shù)和智能 POE 技術(shù)很好的解決了該類設(shè)備的智能檢測、供電和優(yōu)先級的調(diào)整問題。 Voice VLAN 技術(shù)是指交換機(jī)通過識別 端口的語音流，將對應(yīng)的接入端口加XX 縣人民醫(yī)院信息化建設(shè)項目 18 入 Voice VLAN（專用語音 VLAN）中，為語音流量提供專門通道，并自動下發(fā)優(yōu)先級規(guī)則保證語音流的優(yōu)先傳輸來保證通話質(zhì)量。同時通過設(shè)置 Voice VLAN 安全特性，只允許語音流量通過，可以有效防止突發(fā)數(shù)據(jù)流量對 Voice VLAN 內(nèi)的語音流量的沖擊。 PoE（ Power over Ether）技術(shù)是指通過以太網(wǎng)對所連接的設(shè)備（如 IP Phone, Wireless AP 等）進(jìn)行遠(yuǎn)程供電，從而使得不必在使用現(xiàn)場為設(shè)備部署單獨(dú)的電源系統(tǒng)，能夠極大地減少部署終端設(shè)備的布線 和管理成本。 PoE 技術(shù)符合 標(biāo)準(zhǔn)，通過以太網(wǎng)電口對外供電，采用數(shù)據(jù)線提供 48V 直流電源。當(dāng) PD 設(shè)備插到端口上后，交換機(jī)將自動對 PD 設(shè)備進(jìn)行檢測，進(jìn)行功率分類，并根據(jù)當(dāng)前剩余電源、端口供電優(yōu)先級的配置、端口最小功率配置等參數(shù)，決定是否對此設(shè)備供電以及分配功率。通過 PoE 技術(shù)和 Voice VLAN 技術(shù)的結(jié)合可以提供完整的語音設(shè)備管理方案。 H3C S3600 系列交換機(jī)除了支持高可靠性的 IRF 技術(shù)以外，還支持傳統(tǒng)的STP/RSTP/MSTP 和 Smart Link 二 層鏈路保護(hù)技術(shù)，極大提高了鏈路的冗余備份，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。 支持 VRRP 虛擬路由冗余協(xié)議，與其他三層交換機(jī)構(gòu)建 VRRP 備份組。構(gòu)建故障時的冗余路由拓?fù)浣Y(jié)構(gòu)，保持通訊的連續(xù)性和可靠性，有效保障網(wǎng)絡(luò)穩(wěn)定。 支持 ECMP（等價路由），通過配置多條等值路徑實現(xiàn)上行路由的冗余備份和負(fù)載分擔(dān)。 采用交流 /直流雙輸入設(shè)計，設(shè)備既可以采用交流電源輸入，也可以直流電源輸入，二者之間熱備份。 H3C S3600 系列交換機(jī)支持 VCT（ Virtual Cable Test）電纜檢測功能 ，便于快速定位網(wǎng)絡(luò)故障點。 支持 DLDP（ Device Link Detection Protocol，設(shè)備連接檢測協(xié)議），可以監(jiān)控光纖的鏈路狀態(tài)。如果發(fā)現(xiàn)單向鏈路存在， DLDP 協(xié)議會根據(jù)用戶配置，自動關(guān)閉或通知用戶手工關(guān)閉相關(guān)端口，以防止網(wǎng)絡(luò)問題的發(fā)生。 支持 SNMP V1/V2/V3，可支持 Open View 等通用網(wǎng)管平臺，以及 iMC 智能管XX 縣人民醫(yī)院信息化建設(shè)項目 19 理中心。支持 CLI 命令行， Web 網(wǎng)管， Tel， HGMP 集群管理，使設(shè)備管理更方便。通過各種開放的標(biāo)準(zhǔn) MIB 和擴(kuò)展 MIB 的支持可以提供完善的基于 SNMP 的第三方 管理能力。 項目 S360028TPSI 管理端口 1 個 Console 口 業(yè)務(wù)端端 口 描 述 固定端口 24 個 10/100BaseTX 以太網(wǎng)端口， 2 個 1000BaseX SFP 千兆以太網(wǎng)端口， 2 個 10/100/1000BaseT 以太網(wǎng)端口 可選模塊 1000BASESXSFP 1000BASELXSFP 1000BASELHSFP 1000BASEZXLRSFP 1000BASEZXVRSFP 1000BASETANSFP 交換容量 32G 二 /三層轉(zhuǎn)發(fā)率 交換模式 存儲轉(zhuǎn)發(fā)模式（ Store and Forward） 端口 支持 IEEE 流控（全雙工） 支持基于端口速率百分比的廣播風(fēng)暴抑制 支持基于 pps 的廣播風(fēng)暴抑制 端口匯聚 支持 LACP 支持手工聚合 支持最大 8 個聚合組，每個聚合組支持最大 8FE MAC 地址 最多支持 16K MAC 支持黑洞 MAC 支持設(shè)置端口 MAC 學(xué)習(xí)最大個數(shù) VLAN 支持基于端口的 VLAN (4K 個 ) XX 縣人民醫(yī)院信息化建設(shè)項目 20 項目 S360028TPSI 支持基于協(xié)議的 VLAN 支持 Voice VLAN 支持 GVRP 支持 VLAN VPN (QinQ)，靈活 QinQ DHCP 支持 DHCP Client/ DHCP Relay/ DHCP Snooping 支持 DHCP Server (EI 系列 ) IP 路由 支持靜態(tài)路由、 RIPv1/ 支持 OSPF、 ECMP（ EI 系列） 支持 VRRP （ EI 系列） 組播 IGMP Snooping IGMP V1/V PIMSM、 PIMDM、 MSDP（ EI 系列支持） 二層環(huán)網(wǎng)協(xié)議 支持 STP/RSTP/MSTP 協(xié)議 支持 Smart Link 鏡像 支持 N:1 端口鏡像 支持流鏡像 RSPAN （ Remote Switched Port Analyzer，遠(yuǎn)程交換端口分析）(EI 系列支持 ) QoS/ACL 支持ACL 支持 L2~L4 包過濾功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、端口、協(xié)議類型、 VLAN 等 支持基于時間段的 ACL 支持QoS 支持對端口接收報文的速率和發(fā)送報文的速率進(jìn)行限制 支持報文的 和 DSCP 優(yōu)先級重新標(biāo)記 支持報文重定向 支持 CAR 功能 支持 8 個端口輸出隊列 支持靈活的隊列調(diào)度算 法（ SP， WRR， WFQ， SP+WFQ， SP+WRR） XX 縣人民醫(yī)院信息化建設(shè)項目 21 項目 S360028TPSI 安全特性 用戶分級管理和口令保護(hù) 支持 IEEE 認(rèn)證 /集中式 MAC 地址認(rèn)證 支持 AAAamp。RADIUS 認(rèn)證 支持 MAC 地址學(xué)習(xí)數(shù)目限制 支持 MAC 地址與端口、 IP 的綁定 支持 支持防止 DoS 攻擊功能 支持 ARP 入侵檢測功能 支持端口隔離 支持 MAC 地址黑洞 管理與維護(hù) 支持 XModem/FTP/TFTP 加載升級 支持命令行接口（ CLI）、 Tel、 Console 口進(jìn)行配置 支持 SNMPV1/V2/V WEB 網(wǎng)管 支持 RMON 1， 2， 3， 9 組 MIB 支持 iMC 智能管理中心 支持 HGMPv2 集群管理 支持系統(tǒng)日志、分級告警、調(diào)試信息輸出 支持 PING、 Tracert 支持上電 POST、風(fēng)扇堵轉(zhuǎn)、 PoE 設(shè)備過熱等情況的檢測與告警 支持 VCT（ Virtual Cable Test）電纜檢測功能 支持 DLDP（ Device Link Detection Protocol，設(shè)備連接檢測協(xié)議） 支持端口環(huán)回檢測 外形尺寸 (mm) 440260 XX 縣人民醫(yī)院信息化建設(shè)項目 22 項目 S360028TPSI 寬 深 高 440420 （ PWR 系列） 重量 S360028PSI 、 S360028TPSI、 S360028PEI、 S360028FEI： S360028PPWREI： S360052PSI、 S360052PEI： 4kg S360052PPWREI： 輸入電壓 S3600SI 系列以太網(wǎng)交換機(jī)只支持交流電源輸入， S3600EI 系列以太網(wǎng)交換機(jī)支持交流電源輸入和直流電源輸入 AC： 額定電壓范圍： 100～ 240V . ； 50/60Hz 最大電壓范圍： 90～ 264V . ； 50/60Hz DC： 額定電壓范圍： 48～ 60V . 最大電壓范圍： 36～ 72V . POE 供電時輸入電壓范圍： 52~55V 功耗（滿負(fù)荷時） S360028PSI 、 S360028TPSI、 S360028PEI ： 40W S360052PSI、 S360052PEI ： 50W S360028FEI： 65W S360028PPWREI ： 450W (交流輸入 )：耗散功率 150W、 PoE 功率 300W 430W (直流輸入 )：耗散 功率 60W、 PoE 功率 370W S360052PPWREI ： 465W (交流輸入 )：耗散功率 165W、 PoE 功率 300W 820W (直流輸入 )：耗散功率 80W、 PoE 功率 740W RPS(僅 EI 系列支持 )： RPS1000A 工作環(huán)境溫度 0～ 45℃ XX 縣人民醫(yī)院信息化建設(shè)項目 23 項目 S360028TPSI 工作環(huán)境相對濕度（非凝露） 10%～ 9