【正文】 V1/V2c/V3支持 RMON支持 NTP 時(shí)鐘支持系統(tǒng)工作日志支持集群管理支持 H3C iMC 智能管理中心安全管理用戶分級(jí)管理和口令保護(hù)支持 Guest VLAN精選資料可修改編輯支持 IEEE 認(rèn)證/集中 MAC 地址認(rèn)證支持 AAAamp。 H3C S5110 系列交換機(jī)支持豐富的 IPv6 管理功能及支持豐富的 IPv6 業(yè)務(wù)特性等。? 增強(qiáng)的多業(yè)務(wù)能力 H3C S5110 系列交換機(jī)支持端口限速以及流限速功能，防止 惡意侵占網(wǎng)絡(luò)帶寬，也為網(wǎng)絡(luò)帶寬的精細(xì)化管理提供了手段。 H3C S5110 系列交換機(jī)支持 Smart Link 和 Monitor Link， 可以為雙上行鏈路提供更高效，更可靠的鏈路備 份。通過(guò)這些功能的應(yīng)用可以對(duì)用戶的合法性進(jìn)行充分的檢查和控制，最大程度的減少非法用戶對(duì)網(wǎng)絡(luò)安全的危害。 H3C S5110 系列交換機(jī)支持端口安全特性族，可以有效防范基于 MAC 地址的攻擊，實(shí)現(xiàn) 基于 MAC 地址允 許/限制流量。支持 IP Source Guard 特性，防止包括 MAC 欺騙、IP 欺騙、MAC/IP 欺騙在內(nèi)的非法地址仿冒，以及 DoS 攻 擊。同時(shí)大大降低系統(tǒng)擴(kuò)展的成本，保護(hù)了用戶投資。H3C S5110 系列交換機(jī)可支持 32 臺(tái)設(shè)備的堆疊，最大擴(kuò)展至 1664 個(gè) 100/1000M精選資料可修改編輯端口，支持不同端口設(shè)備的混合堆疊。(2) 技術(shù)指標(biāo)屬性 MSR 3640 MSR 3660轉(zhuǎn)發(fā)性能 9Mpps 15Mpps內(nèi)存(缺省/最大) 2G/4G 2G/4GFLASH 256M 256MCF 卡(外置) 支持 支持 2，支持 3G Modem 擴(kuò)展 2，支持 3G Modem 擴(kuò)展CON/AUX 1 1CON(MiniUSB Type AB) 1 1固定 GE 口 3(2Combo) 3(2Combo)SIC 插槽 4 4DSIC 2 2HMIM 插槽 4 6DHMIM － 1VPM 2 2最大功耗 300W 300W冗余電源 內(nèi)置(AC/DC/POE) 內(nèi)置(AC/DC/POE)電源 AC/POE:100V .～240V AC/POE:100V .～240V 精選資料可修改編輯.；50Hz/60HzDC:48～60V.；50Hz/60HzDC:48～60V機(jī)架高度（U 高） 2 個(gè)機(jī)架高度（2RU） 3 個(gè)機(jī)架高度（3RU）外形尺寸（WDH，mm） 440480 440480環(huán)境溫度 0～45℃環(huán)境相對(duì)濕度 5～95%（不結(jié)露）EMC FCC Part 15 (CFR 47) CLASS AICES003 CLASS AVCCI3 CLASS AVCCI4 CLASS ACISPR 22 CLASS AEN 55022 CLASS AAS/NZS CISPR22 CLASS ACISPR 24EN 55024EN 6100032EN 6100033EN 6100061ETSI EN 300 386EN 301 4891EN 301 48917安全 UL 609501CAN/CSA No 609501IEC 609501EN 609501/A11AS/NZS 60950EN 608251EN 608252FDA 21 CFR Subchapter JGB 4943. 匯聚交換機(jī)(1) 產(chǎn)品特點(diǎn)? 高性能與靈活擴(kuò)展能力 H3C S5110 系列交換機(jī)支持所有端口線速轉(zhuǎn)發(fā)， 滿足了用戶對(duì)高帶寬的需求。精選資料可修改編輯? 支持跨設(shè)備以太網(wǎng)鏈路聚合技術(shù)，實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個(gè)網(wǎng)絡(luò)架構(gòu)的可靠性和鏈路資源的利用率；? 云間互聯(lián)? 支持以太網(wǎng)虛擬化互聯(lián)（EVI）技術(shù)來(lái)完成數(shù)據(jù)中心二層互聯(lián)需求。? 支持快速重路由、GR/NSR 等可靠性技術(shù)。? 網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量智能檢測(cè)技術(shù)（NQA），可實(shí)現(xiàn)同靜 態(tài)路由、VRRP 和接口備份的聯(lián)動(dòng)。? 高可靠性? 獨(dú)立硬件處理模塊監(jiān)控系統(tǒng)，可編程器件支持在線升級(jí)和自動(dòng)加載，增強(qiáng)產(chǎn)品的可靠性。? Comware 內(nèi)置的 EAA 功能， 對(duì)系統(tǒng)軟硬件部件的內(nèi)部事件、狀態(tài)進(jìn)行監(jiān)控，出現(xiàn)問(wèn)題時(shí)收集現(xiàn)場(chǎng)信息并嘗試自動(dòng)修復(fù),并能將現(xiàn)場(chǎng)信息發(fā)送到指定的Email 郵箱。? 智能化網(wǎng)管? 完善的網(wǎng)絡(luò)管理方式，支持命令行、SNMP 等方式。精選資料可修改編輯? 支持等價(jià)鏈路負(fù)載分擔(dān)（ECMP ）和非等價(jià)鏈路 負(fù)載分擔(dān)（UCMP ），UCMP 支持根據(jù)鏈路帶寬比例進(jìn)行負(fù)載分擔(dān)；? 業(yè)務(wù)智能選路通過(guò)非對(duì)稱鏈路負(fù)載分擔(dān)、流量智能負(fù)載分擔(dān)和多拓?fù)鋭?dòng)態(tài)路由等技術(shù)，實(shí)現(xiàn)不同場(chǎng)景下充分利用網(wǎng)絡(luò)鏈路，支持基于帶寬比例的負(fù)載分擔(dān)、基于用戶和用戶組的負(fù)載分擔(dān)和基于業(yè)務(wù)和應(yīng)用的負(fù)載分擔(dān)。? 終端接入安全一體化的終端接入綁定認(rèn)證，包括 EAD 安全檢查認(rèn)證 、 認(rèn)證、終端 MAC地址認(rèn)證、 基于 WEB 的 Portal 認(rèn)證、 終端接入靜 態(tài)綁定、MAC 自動(dòng)學(xué)習(xí)綁定 ARP攻擊防范，支持源 MAC 地址固定、ARP 報(bào)文攻擊防范、地址沖突檢測(cè)和保護(hù)、ARP端口限速、ARP Detection、ARP 源 MAC 地址一致性檢查、ARP 源抑制、 ARP 主動(dòng)確認(rèn)機(jī)制等? 設(shè)備管理安全支持基于角色權(quán)限管理，能夠基于角色進(jìn)行資源分配、用戶與角色的對(duì)應(yīng)、 權(quán)限二維分配方式支持控制平面流量限制，支持基于協(xié)議類型、不同隊(duì)列、已知 協(xié)議報(bào)文、指定協(xié)議報(bào)文等進(jìn)行流量控制和過(guò)濾遠(yuǎn)程安全管理，支持 SNMPv支持SSH、HTTPS 遠(yuǎn)程管理等管理行為控制審計(jì)，支持 AAA 服務(wù)器集中驗(yàn)證、執(zhí)行命令行授權(quán)、操作記錄實(shí)時(shí)上報(bào) 等。? 強(qiáng)大的安全功能? 業(yè)務(wù)安全報(bào)文過(guò)濾功能，支持狀態(tài)過(guò)濾、 MAC 地址過(guò)濾、IP 和端口號(hào)過(guò)濾、時(shí)間段過(guò)濾等支持業(yè)務(wù)流量實(shí)時(shí)分析等。另外為了更加人性化，還增加了設(shè)置基于 SSID的例外無(wú)線網(wǎng)絡(luò)，可以選擇性的關(guān)閉SSID。本技術(shù)采用全面的防御體系，為您構(gòu)建最安全的無(wú)線接入網(wǎng)絡(luò)，抵制釣魚(yú)AP 和ADHoc、用戶發(fā)起的泛洪或欺騙攻擊等無(wú)線攻擊行為，還你一個(gè)干凈且安全的無(wú)線網(wǎng)絡(luò)環(huán)境。通過(guò)配置審計(jì)策略，在角色中引用相應(yīng)用審計(jì)策略，并給用戶分配相應(yīng)的角色，即可實(shí)現(xiàn)對(duì)用戶的審計(jì)。通過(guò)配置審計(jì)策略，在角色中引用相應(yīng)用審計(jì)策略，并給用戶分配相應(yīng)的角色，即可實(shí)現(xiàn)對(duì)游客上網(wǎng)行為的審計(jì)。精選資料可修改編輯. 危險(xiǎn)應(yīng)用和URL 的 識(shí)別和管控為了解決用戶隨意訪問(wèn)惡意應(yīng)用或URL造成的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，本無(wú)線控制器內(nèi)置全國(guó)最大的應(yīng)用識(shí)別庫(kù)和URL庫(kù)，能自動(dòng)識(shí)別危險(xiǎn)應(yīng)用和URL，我們可針對(duì)這些危險(xiǎn)應(yīng)用和URL進(jìn)行封堵和控制，從而提高鼎新國(guó)際會(huì)展廣場(chǎng)網(wǎng)絡(luò)的安全性。. 針對(duì)鼎新國(guó)際會(huì)展廣場(chǎng)不同角色對(duì)象，可對(duì)用戶進(jìn)行多級(jí)的角色授權(quán)，根據(jù)不同角色分配不同的訪問(wèn)和流控策略。鼎新國(guó)際會(huì)展廣場(chǎng)AP布點(diǎn)分散， 結(jié)合本技術(shù)AC無(wú)線統(tǒng)一集中管理平臺(tái)，安裝前無(wú)需對(duì)設(shè)備進(jìn)行任何配置，部署完成后由無(wú)線控制器統(tǒng)一下發(fā)配置，極大的減少實(shí)施和維護(hù)的工作量及成本。一段時(shí)間后檢測(cè)如果該終端還存在攻擊，則繼續(xù)列入黑名單。. 隧道加密，防止信息泄漏本無(wú)線系統(tǒng)支持國(guó)際標(biāo)準(zhǔn)的多種數(shù)據(jù)加密方式，保護(hù)數(shù)據(jù)不被竊取，鼎新國(guó)際會(huì)展廣場(chǎng)可根據(jù)實(shí)際需要自行選擇。另外SSID 還可以 選擇隱藏的方式，該SSID 不廣播，用戶無(wú)法看到，防止非法用戶的接入。. 無(wú)線端安全性及審計(jì)設(shè)計(jì)在鼎新國(guó)際會(huì)展廣場(chǎng)無(wú)線系統(tǒng)中，可以在多個(gè)層面對(duì)系統(tǒng)構(gòu)筑安全防護(hù)，其安全性設(shè)計(jì)如下：精選資料可修改編輯. 多SSID， 員工、用戶 網(wǎng)絡(luò)邏輯隔離根據(jù)用戶的種類、應(yīng)用的種類可設(shè)置多個(gè)SSID ，例如：用戶和員工網(wǎng)絡(luò)分別設(shè)置不同的SSID ?；?Web 的管理系統(tǒng)，為無(wú)線業(yè)務(wù)管理者提供了簡(jiǎn)便、友好的管理平臺(tái)。. 全面支持智能型有線無(wú)線一體化管理 此次設(shè)計(jì)的 H3C 全系列無(wú)線產(chǎn)品都可以通過(guò)開(kāi)放的網(wǎng) 絡(luò)管理協(xié)議實(shí)現(xiàn)基于WSM 的有線無(wú)線一體化管理。當(dāng)無(wú)線用戶接入網(wǎng)絡(luò)時(shí)，可以通過(guò)認(rèn)證服務(wù)器向 AC 下發(fā)允許用戶接入的 AP 列表，在 AC 上進(jìn)行接入控制，從而達(dá)到限制無(wú)線用戶只能接入到指定位置的 AP 的目的。 出于安全性或計(jì)費(fèi)等考慮，系統(tǒng)管理員可能希望控制無(wú)線用戶接入到網(wǎng)絡(luò)中的位置。. 網(wǎng)絡(luò)管理設(shè)計(jì). 支持精細(xì)的無(wú)線用戶接入控制和管理 本次設(shè)計(jì)的無(wú)線控制器 WX3024E 是基于 MAC 的認(rèn)證接入控制方式，不但可以使得客戶在服務(wù)器上對(duì)用戶組進(jìn)行權(quán)限的配置和修改，同時(shí)支持對(duì)具體用戶的權(quán)限的配置，這種精細(xì)的用戶權(quán) 限控制大大增強(qiáng)了無(wú)線網(wǎng)絡(luò)的可用度，網(wǎng)管人員可以輕松通過(guò)該方式對(duì)不同級(jí)別的人或人群進(jìn)行接入權(quán)限分配。精選資料可修改編輯. 中心機(jī)房設(shè)計(jì)根據(jù)前端 AP 點(diǎn)位數(shù)量，同 時(shí)考慮網(wǎng)絡(luò)安全，我公司在中心機(jī)房設(shè)計(jì)采用 1 臺(tái)安全路由器 MSR3640 作為網(wǎng) 絡(luò)接入和安全防護(hù)，該設(shè)備 支持多樣化的 VPN 技術(shù)，包括 IPsec、L2TP、GRE、ADVPN、MPLS VPN，以及多種 VPN 技術(shù)的疊加使用支持路由器協(xié)議的安全防護(hù)，支持 OSPF/RIP/ISIS/BGP 動(dòng)態(tài)路由 協(xié)議認(rèn)證、支持OSPFv3/RIPng/ISISv6/BGP 的 IPSec 加密、 支持豐富的路由策略控制功能；同 時(shí)配備 1 臺(tái) 24 個(gè) 10/100/1000BaseT 以太網(wǎng)端口，交 換容量 256Gbps；包轉(zhuǎn)發(fā)率42/96Mpps；支持 PoE+供電 的匯聚交換機(jī)作為整個(gè)網(wǎng)絡(luò)的信息匯聚。由于該樓層設(shè)計(jì)了 1 臺(tái) 24 個(gè) 10/100BaseTX 以太網(wǎng)端口（ PoE+）、支持特有的ARP 入侵 檢測(cè)功能、支持 IEEE 流控（全雙工）、支持基于端口帶寬百分比的廣播風(fēng)暴抑制等功能的 LSS311026TPPWR 接入層 交換機(jī)，AP 供電方面將采用遠(yuǎn)程POE 供 電方式， 這樣既節(jié)約 了成本，又 簡(jiǎn)化了系統(tǒng)設(shè)備 管理；通信方面，樓層接入交換機(jī)將通過(guò)網(wǎng)絡(luò)與機(jī)房匯聚交換機(jī) LSS511028PPWR 直接互聯(lián)，實(shí)現(xiàn)該樓層網(wǎng)絡(luò)信息的傳輸，具體點(diǎn)位部署如下（圖上點(diǎn)位僅作參考，后期可根據(jù) 現(xiàn)場(chǎng)實(shí)際情況進(jìn)行調(diào)整）。該樓層所有有關(guān)無(wú)線系統(tǒng)的設(shè)備將統(tǒng)一安裝在樓層壁裝機(jī)內(nèi)，系統(tǒng)建成后將實(shí)現(xiàn)企業(yè)和用戶隨時(shí)隨地上網(wǎng)、查詢資料等工作。. 四層無(wú)線覆蓋四層總面積為 平方米，根據(jù)無(wú)線 AP WA2610i 的覆蓋范圍，我公司設(shè)計(jì)8 臺(tái)采用模塊化設(shè)計(jì)， 單射頻能提供高達(dá) 300Mbps 的，支持 Fat/Fit 兩種模式、支持IPv4/IPv6 雙協(xié)議棧(Native IPv6)、支持 RealTime Spectrum Guard(實(shí)時(shí)頻譜保護(hù))、支持遠(yuǎn)程探針?lè)治?、支持智能?fù)載均衡、支持智能型有 線無(wú)線一體化管理無(wú)線接入設(shè)備。由于該樓層設(shè)計(jì)了 1 臺(tái) 24 個(gè) 10/100BaseTX 以太網(wǎng)端口（ PoE+）、支持特有的ARP 入侵 檢測(cè)功能、支持 IEEE 流控（全雙工）、支持基于端口帶寬百分比的廣播風(fēng)暴抑制等功能的 LSS311026TPPWR 接入層 交換機(jī)，AP 供電方面將采用遠(yuǎn)程POE 供 電方式， 這樣既節(jié)約 了成本，又 簡(jiǎn)化了系統(tǒng)設(shè)備 管理；通信方面，樓層接入交換機(jī)將通過(guò)網(wǎng)絡(luò)與機(jī)房匯聚交換機(jī) LSS511028PPWR 直接互聯(lián)，實(shí)現(xiàn)該樓層網(wǎng)絡(luò)信息的傳輸，具體點(diǎn)位部署如下（圖上點(diǎn)位僅作參考，后期可根據(jù) 現(xiàn)場(chǎng)實(shí)際情況進(jìn)行調(diào)整）。該樓層所有有關(guān)無(wú)線系統(tǒng)的設(shè)備將統(tǒng)一安裝在樓層壁裝機(jī)內(nèi)，系統(tǒng)建成后將實(shí)現(xiàn)企業(yè)和用戶隨時(shí)隨地上網(wǎng)、查詢資料等工作。精選資料可修改編輯. 二層無(wú)線覆蓋二層總面積為 平方米，根據(jù)無(wú)線 AP WA2610i 的覆蓋范圍，我公司設(shè)計(jì)8 臺(tái)采用模塊化設(shè)計(jì)， 單射頻能提供高達(dá) 300Mbps 的，支持 Fat/Fit 兩種模式、支持IPv4/IPv6 雙協(xié)議棧(Native IPv6)、支持 RealTime Spectrum Guard(實(shí)時(shí)頻譜保護(hù))、支持遠(yuǎn)程探針?lè)治?、支持智能?fù)載均衡、支持智能型有 線無(wú)線一體化管理無(wú)線接入設(shè)備。由于該樓層設(shè)計(jì)了 1 臺(tái) 24 個(gè) 10/100BaseTX 以太網(wǎng)端口（ PoE+）、支持特有的ARP 入侵 檢測(cè)功能、支持 IEEE 流控（全雙工）、支持基于端口帶寬百分比的廣播風(fēng)暴抑制等功能的 LSS311026TPPWR 接入層 交換機(jī)，12 臺(tái) AP 供電方面將采用遠(yuǎn)程 POE 統(tǒng)一供電方式， 這樣既節(jié)約了成本，又 簡(jiǎn)化了系 統(tǒng)設(shè)備管理；通信方面，樓層接入交換機(jī)將通過(guò)網(wǎng)絡(luò)與機(jī)房匯聚交換機(jī) LSS511028PPWR 直接互聯(lián)，實(shí)現(xiàn)該樓層網(wǎng)絡(luò)信息的傳輸，具體點(diǎn)位部署如下（ 圖上點(diǎn)位僅作參考，后期可根據(jù)現(xiàn)場(chǎng)實(shí)際情況進(jìn)行調(diào)整）。該樓層所有有關(guān)無(wú)線系統(tǒng)的設(shè)備將統(tǒng)一安裝在樓層壁裝機(jī)內(nèi)，系統(tǒng)建成后將實(shí)現(xiàn)企業(yè)和用戶隨時(shí)隨地上網(wǎng)、查詢資料等工作。5) 總體點(diǎn)位表：部署位置 AP 部署點(diǎn)位數(shù)量 接入交換機(jī)部署數(shù)量負(fù)一層 8 臺(tái) 1 臺(tái)廣場(chǎng) 4 臺(tái)一層 8 臺(tái) 1 臺(tái)二層 8 臺(tái) 1 臺(tái)三層 8 臺(tái) 1 臺(tái)四層 8 臺(tái) 1 臺(tái)五層 8 臺(tái) 1 臺(tái). 各樓層點(diǎn)位部署設(shè)計(jì). 負(fù)一層無(wú)線覆蓋負(fù)一層總面積為 平方米，根據(jù)無(wú)線 AP WA2610i 的覆蓋范圍，我公司設(shè)計(jì) 8 臺(tái)采用模塊化設(shè)計(jì)， 單射頻能提供高達(dá) 300Mbps 的，支持 Fat/Fit 兩種模式、支持 IPv4/I