【文章內(nèi)容簡介】 少部署終端設(shè)備的布線和管理成本。支持Voice VLAN 技術(shù)，交換機通過識別端口的語音流，將對應(yīng)的接入端口加入Voice VLAN（專用語音 VLAN）中，為語音流量提供專門通道，并自動下發(fā)優(yōu)先級規(guī)則保證語音流的優(yōu)先傳輸來保證通話質(zhì)量。同時通過設(shè)置 Voice VLAN 安全特性，只允許語音流量通過，可以有效防止突發(fā)數(shù)據(jù)流量對 Voice VLAN 內(nèi)的語音流量的沖擊。 S5500SI系列交換機通過支持POE和 Voice Vlan技術(shù)結(jié)合可以提供完整的語音設(shè)備管理方案，很好地解決了大量的IP PHONE的智能檢測、供電和優(yōu)先級的調(diào)整問題。 完備的安全控制策略 H3C S5500SI系列交換機支持EAD（端點準(zhǔn)入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。 H3C S5500SI 系列交換機支持對試圖接入網(wǎng)絡(luò)的用戶進行 認(rèn)證?？梢栽诮粨Q機上對 客戶端的版本和有效性進行驗證，防止非法用戶登錄網(wǎng)絡(luò)。支持集中式 MAC 地址認(rèn)證，可以基于端口和 MAC 地址對用戶的網(wǎng)絡(luò)訪問權(quán)限進行控制的認(rèn)證方法，它不需要用戶安裝任何客戶端軟件， MAC 地址認(rèn)證。 提供Guest Vlan功能，使得為被授權(quán)的訪問端只能接入訪問特定的資源， 并且會采取相應(yīng)的策略， 例如可以獲得 、升級客戶端或者獲得其他的升級程序等等。支持 Secure Shell V2（SSH V2）特性可以提供安全的信息保障和強大的認(rèn)證功能，以保護以太網(wǎng)交換機不受諸如 IP 地址欺詐、明文密碼截取等等攻擊。 豐富的 QoS 策略 H3C S5500SI系列交換機支持支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC 地址、目的MAC 地址、源IP地址、目的IP地址、TCP/UDP端口號、協(xié)議類型、VLAN的流分類。提供靈活的對列調(diào)度算法，可以同時基于端口和隊列進行設(shè)置，支持 SP（Strict Priority）、 WRR （Weighted Round Robin）、 SP+WRR 三種模式。 支持CAR （Committed Access Rate）功能，粒度最小達64Kbps。支持出、入兩個方向的端口鏡像，用于對指定端口上的報文進行監(jiān)控，將端口上的數(shù)據(jù)包復(fù)制到監(jiān)控端口，以進行網(wǎng)絡(luò)檢測和故障排除。 出色的管理性 H3C S5500SI系列交換機支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持 Open View 等通用網(wǎng)管平臺以及 iMC 智能管理中心。支持 CLI 命令行，Web 網(wǎng)管，TELNET，HGMPv2 集群管理，使設(shè)備管理更方便，并且支持 等加密方式，使得管理更加安全。 H3C S5500SI 系列交換機支持基于 MAC 地址劃分 VLAN，很好的解決了移動辦公的智能靈活管理；結(jié)合特有的基于全局和VLAN 下發(fā) ACL策略，在簡化用戶配置的同時，也大幅節(jié)約了硬件資源。產(chǎn)品規(guī)格及參數(shù)：（見表33所示）表33 H3C S5500SI產(chǎn)品規(guī)格及參數(shù):產(chǎn)品類型千兆交換機傳輸方式存儲轉(zhuǎn)發(fā)方式背板帶寬128Gbps包轉(zhuǎn)發(fā)率接口類型10/100/1000M電口，100/1000M電口, 千兆SFP Combo口，24口傳輸速率10M/100M/1000Mbps模塊化插槽數(shù)4個支持網(wǎng)絡(luò)標(biāo)準(zhǔn), 網(wǎng)管功能支持網(wǎng)管功能,支持命令行接口(CLI)配置, 支持Telnet遠(yuǎn)程配置, 支持通過Console口配置, 支持SNMP, 支持RMON, 支持Quidview網(wǎng)管系統(tǒng), 支持WEB網(wǎng)管, 支持系統(tǒng)日志, 支持分級告警, 支持HGMP, 支持NTP, 支持電源的告警功能, 支持風(fēng)扇, 溫度告警MAC地址表16K接入層是直接與校園網(wǎng)眾多計算機相連的設(shè)備，校園網(wǎng)的接入層建設(shè)中，實訓(xùn)機房網(wǎng)絡(luò)接入最為典型，在整個校園網(wǎng)的接入網(wǎng)建設(shè)中占有很大的比重，其主要特點是上網(wǎng)時間集中，突發(fā)流量大、安全控制要求高。學(xué)院網(wǎng)絡(luò)升級后大部分教師采用無線上網(wǎng)方式，安全認(rèn)證就是最總要的問題。鑒于上述特點，配合PVLAN、單端口環(huán)回檢測、端口速率限制、集群管理等手段，達到對學(xué)生可控、可管理的目的。因此接入層設(shè)備采用H3C E126A和H3C E152 和H3C WA2210AG AP 配合使用。如圖3圖3圖38所示圖36 H3C E126A圖37 H3C E152圖38 H3C WA2210AG交換機特點：全面的接入安全策略 H3C E126A/E152教育網(wǎng)交換機支持特有的 ARP入侵檢測功能，可有效防止黑客或攻擊者通過ARP報文實施校園網(wǎng)常見的“中間人”攻擊，對不符合DHCP Snooping動態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP欺騙報文直接丟棄。同時支持 IP Source Check 特性，防止包括 MAC 欺騙、IP 欺騙、MAC/IP 欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來的 DoS攻擊。另外，利用 DHCP Snooping 的信任端口特性還可以有效杜絕學(xué)生私設(shè) DHCP 服務(wù)器，保證DHCP環(huán)境的真實性和一致性。 E126A/E152教育網(wǎng)交換機支持端口安全特性族，可以有效防范基于 MAC 地址的攻擊。可以實現(xiàn)基于MAC 地址允許/限制流量，或者設(shè)定每個端口允許的MAC 地址的最大數(shù)量，使得某個特定端口上的MAC 地址可以由管理員靜態(tài)配置，或者由交換機動態(tài)學(xué)習(xí)。 E126A/E152教育網(wǎng)交換機有強大硬件 ACL能力，能深度識別報文，支持L2～L4包過濾功能，提供基于源MAC 地址、目的MAC 地址、源 IP地址、目的 IP地址、IP協(xié)議類型、TCP/UDP端口、TCP/UDP端口范圍、VLAN、VLAN 范圍等定義 ACL，以便交換機進行后續(xù)的處理。 E126A/E152教育網(wǎng)交換機支持集中式MAC 地址認(rèn)證和 ，支持用戶帳號、IP、MAC、VLAN、端口等用戶標(biāo)識元素的動態(tài)或靜態(tài)綁定，同時實現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)；支持配合H3C 公司的CAMS系統(tǒng)對在線用戶進行實時的管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為。支持對 Proxy進行有效的管理。增強的網(wǎng)絡(luò)管理和維護的易用性 H3C E126A/E152 教育網(wǎng)交換機支持通過 FTP、TFTP 實現(xiàn)設(shè)備的遠(yuǎn)程升級，支持 SNMP v1/v2/v3， 可支持Open View 等通用網(wǎng)管平臺，以及 iMC 智能管理中心。支持CLI命令行， Web網(wǎng)管，Telnet，HGMP集群管理，使設(shè)備管理更方便。 E126A/E152教育網(wǎng)交換機支持跨交換機的遠(yuǎn)程端口鏡像 RSPAN，可以將接入端口的流量鏡像到核心交換機上，可以對全網(wǎng)業(yè)務(wù)和流量進行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控，滿足校園網(wǎng)精細(xì)化管理的需要。 E126A/E152教育網(wǎng)交換機支持 VCT（Virtual Cable Test）電纜檢測功能，便于快速定位網(wǎng)絡(luò)故障點；并支持DLDP（Device Link Detection Protocol）單向鏈路檢測協(xié)議，可以有效的防止網(wǎng)絡(luò)中單通故障的發(fā)生，大幅提高網(wǎng)絡(luò)維護效率，切實將設(shè)備的易用性帶給用戶。高性能與靈活擴展能力 H3C E126A/E152教育網(wǎng)交換機具有 ，支持所有端口線速轉(zhuǎn)發(fā)，滿足了教育用戶對高帶寬的需求。設(shè)備支持 2/4 個 GE 上行，采用固定電口和通用 SFP 的靈活千兆連接方式，在降低用戶成本的同時，更好的考慮了用戶后續(xù)升級的實際需求。 E126A/E152 教育網(wǎng)交換機采用專利技術(shù)允許交換機利用專用互聯(lián)電纜實現(xiàn)多達 16 臺設(shè)備的堆疊，最大擴展至768個10/100M 端口，支持 E126A和 E152混合堆疊。具有即插即用、單一IP管理。同時大大降低系統(tǒng)擴展的成本，保護了用戶投資。豐富的業(yè)務(wù)支持能力 H3C E126A/E152教育網(wǎng)交換機支持 SP （Strict Priority） 、 WRR （Weighted Round Robin） 、SP+WRR 三種隊列調(diào)度算法，支持每個端口 4/8 個輸出隊列，可以以不同的優(yōu)先級將報文放入端口的輸出隊列。 E126A/E152 教育網(wǎng)交換機支持端口限速功能，限速粒度可達 64Kbps，防止惡意侵占網(wǎng)絡(luò)帶寬，也為網(wǎng)絡(luò)帶寬的精細(xì)化管理提供了手段。 E126A/E152教育網(wǎng)交換機支持 IPv6 host，包括 IPv6單播地址配置，ICMPv6，IPv6鄰居發(fā)現(xiàn)協(xié)議（ND），IPv6TCP，IPv6TFTP，IPv6TRACERT管理特性。產(chǎn)品規(guī)格及參數(shù)：（見表34所示）表34 H3CE126 H3CE152產(chǎn)品規(guī)格及參數(shù)：項目H3C E126AH3C E152固定端口24個10/100BaseTX以太網(wǎng)端口，2個10/100/1000BaseT以太網(wǎng)端口和2個復(fù)用的 1000BaseX SFP千兆以太網(wǎng)端口48個10/100BaseTX以太網(wǎng)端口， 4個1000BaseX SFP千兆以太網(wǎng)端口可用模塊SFPFESXMM1310A SFPFELXSM1310A SFPGESXMM850A SFPGELXSM1310A SFPSTACKKit SFPFELXSM1310BIDI SFPFELXSM1550BIDI SFPGELXSM1310BIDI SFPGELXSM1490BIDISFPGESXMM850A SFPGELXSM1310A SFPGELH40SM1310 SFPGELH40SM1550 SFPGELH70SM1550 SFPGET SFPGELXSM1310BIDI SFPGELXSM1490BIDI交換容量所有端口支持線速轉(zhuǎn)發(fā) 所有端口支持線速轉(zhuǎn)發(fā) 包轉(zhuǎn)發(fā)率交換模式存儲轉(zhuǎn)發(fā)模式（Store and Forward）存儲轉(zhuǎn)發(fā)模式（Store and Forward）支持QoS每個端口支持4個輸出隊列每個端口支持4個輸出隊列MAC地址支持8K MAC地址 支持黑洞MAC 支持設(shè)置端口最大MAC地址學(xué)習(xí)VLAN支持基于端口的VLAN(4K 個) 支持VLAN VPN（QinQ） 支持GVRPDHCP支持DHCP client 支持DHCP Snooping 支持DHCP Snooping trust 支持DHCP Snooping option 8支持ACL支持L2（Layer 2）～L4（Layer 4）包過濾功能，可以匹配報文前80個字節(jié)，提供基于源MAC地址、目的MAC、源IP地址、目的IP地址、IP協(xié)議類型、TCP/UDP端口、TCP/UDP端口范圍、VLAN等定義ACL 支持基于時間段（Time Range）的ACL 支持基于端口組、全局、VLAN批量下發(fā)ACL安全特性用戶分級管理和口令保護 支持Guest VLAN 支持IEEE 支持集中MAC地址認(rèn)證 用戶分級管理和口令保護 支持AAAamp。RADIUSamp。HWTACAC支持MAC地址學(xué)習(xí)數(shù)目限制 支持Security MAC 支持Sticky MAC 支持MAC地址黑洞 支持SSH 支持IP源地址保護 支持ARP 入侵檢測功能 支持ARP報文限速功能 支持端口隔離 支持IP＋端口的綁定 支持IP+MAC的綁定 支持端口＋MAC的綁定 支持IP+MAC+端口的綁定管理與維護支持XModem/FTP/TFTP加載升級 支持命令行接口（CLI），Telnet，Console口進行配置 支持SNMPv1/v2/v3，WEB網(wǎng)管 支持RMON（Remote Monitoring）1，2，3，9組MIB 支持H3C iMC智能管理中心 支持系統(tǒng)日志，分級告警，調(diào)試信息輸出 支持IPv6 host，包括IPv6單播地址配置，ICMPv6，IPv6鄰居發(fā)現(xiàn)協(xié)議（ND），IPv6靜態(tài)路由，IPv6PING，IPv6TCP，IPv6TFTP，IPv6TELNET，IPv6TRACERT 支持Ping、Traceroute，Multicast Traceroute 支持Telnet遠(yuǎn)程維護 支持上電POST 支持VCT（Virtual Cable Test）電纜檢測功能 支持DLDP（Device Link Detection Protocol）單向鏈路檢測協(xié)議 支持Loopbackdetection 端口環(huán)回檢測無線AP特點：支持集中管理 WA2200 系列作為 Fit AP 和無線控制器或有線無線一體化交換機配合組網(wǎng)，大部分管理報文和數(shù)據(jù)報文都需要經(jīng)過無線控制器的統(tǒng)一處理。在無線控制器端，通過 CAPWAP 協(xié)議控制網(wǎng)絡(luò)中所有的 Fit AP，所有設(shè)備的狀態(tài)都一目了然。較之傳統(tǒng)的 Fat AP，無線控制器加 Fit AP的應(yīng)用模式極大地方便了系統(tǒng)管理員管理整個網(wǎng)絡(luò)。 支持版本自動升級 WA2200 系列可以和網(wǎng)絡(luò)內(nèi)的無線控制器自動取得關(guān)聯(lián)，并下載最新的軟件版本到 AP設(shè)備。所有的這些操作都是自動完成的，不需要人工干預(yù)，減少了網(wǎng)絡(luò)維護的工作量。這個特性對于大型網(wǎng)絡(luò)尤其重要。 支持中國標(biāo)準(zhǔn) WAPI（無線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)） WA2200 系列產(chǎn)品，除了支持 和 WPA 等國際標(biāo)準(zhǔn)外，配合無線控制器還支持中國無線局域網(wǎng)國家標(biāo)準(zhǔn) 中提出的、安全等級更高的 WAPI。 支持 IPv6特性 WA2200 系列產(chǎn)