千兆網(wǎng)管強(qiáng)機(jī) H3C S5000系列

　　對于中小企業(yè)用戶，千兆組網(wǎng)成本較高，全光口的光纖交換機(jī)價(jià)格較貴，許多用戶的成本及預(yù)算不夠。但現(xiàn)在H3C推出了高性價(jià)比的H3C千兆以太網(wǎng)、光纖解決方案，令中小企業(yè)用戶的千兆或光纖組網(wǎng)變得觸手可及。

　　H3C S5000系列交換機(jī)是以全千兆可管理交換機(jī)產(chǎn)品為主打，支持全千兆傳輸，可提供不同個(gè)數(shù)的100/1000Mbps SFP光口和10/100/1000Base-T自協(xié)商的以太網(wǎng)電口。該系列產(chǎn)品具備豐富的業(yè)務(wù)特性，主要定位于園區(qū)、樓宇等用戶網(wǎng)絡(luò)的核心或匯聚層，實(shí)現(xiàn)長距離光纖連接。

　　H3C S5048E 千兆交換機(jī)

　　H3C S5000系列交換機(jī)支持VLAN劃分、端口鏡像、端口限速、STP/RSTP、手工和靜態(tài)LACP聚合、802.1x等功能，可以通過Telnet、命令行、Web界面、SNMP等多種方式進(jìn)行管理。支持提供全線速的二層千兆交換，交換機(jī)所有的端口提供二層千兆線速交換能力，保證所有端口無阻塞的進(jìn)行報(bào)文轉(zhuǎn)發(fā)。還具有優(yōu)異的安全性能，支持802.1x認(rèn)證、端口和MAC地址綁定、MAC地址泛濫攻擊等安全功能，以及AAA和Radius認(rèn)證?？梢酝ㄟ^Web可視化的界面，對交換機(jī)的各種功能進(jìn)行簡單方便的操作，同時(shí)提供Console口和Telnet的命令行配置，還可以通過SNMP網(wǎng)管工具對設(shè)備進(jìn)行集中網(wǎng)管，另外提供管理用戶的集中認(rèn)證功能，便于設(shè)備及用戶管理維護(hù)。

　　下面以H3C S5024F-SI為例，看看在園區(qū)網(wǎng)絡(luò)中的部署應(yīng)用。

　　H3C S5024F-SI在園區(qū)網(wǎng)絡(luò)中的部署應(yīng)用

　　在企業(yè)園區(qū)及房地產(chǎn)小區(qū)應(yīng)用中，全千兆產(chǎn)品S5024F-SI作為匯聚層交換機(jī)支持16個(gè)千兆SFP光纖端口，為園區(qū)內(nèi)各分散的樓宇建筑和中心機(jī)房提供長距離的光纖傳輸，同時(shí)和接入層無管理全千兆交換機(jī)S1324F(提供兩對千兆COMBO口)組成全千兆光纖網(wǎng)絡(luò)，實(shí)現(xiàn)千兆到桌面全面提升用戶上網(wǎng)速度。

　　安全可靠 H3C S3600系列

　　H3C S3600系列交換機(jī)是H3C公司基于IToIP理念設(shè)計(jì)和開發(fā)的智能彈性以太網(wǎng)交換機(jī)。系統(tǒng)采用創(chuàng)新的IRF技術(shù)，在安全可靠、多業(yè)務(wù)融合、易管理和維護(hù)等方面為用戶提供全新的技術(shù)特性和解決方案，是理想的辦公網(wǎng)、業(yè)務(wù)網(wǎng)和駐地網(wǎng)的匯聚、接入交換機(jī)以及中小企業(yè)、分支機(jī)構(gòu)的核心交換機(jī)。

　　H3C S3600-52P 千兆交換機(jī)

　　H3C S3600系列交換機(jī)采用H3C公司創(chuàng)新的IRF( Intelligent Resilient Framework)智能彈性技術(shù)，與傳統(tǒng)組網(wǎng)技術(shù)相比，在擴(kuò)展性、可靠性、整體架構(gòu)的性能方面具有強(qiáng)大的優(yōu)勢?！　鹘y(tǒng)交換機(jī)對端口的鏡像功能都是基于本地實(shí)現(xiàn)，鏡像數(shù)據(jù)流無法穿越網(wǎng)絡(luò)在核心實(shí)現(xiàn)統(tǒng)一采集、監(jiān)控和分析;H3C S3600支持跨交換機(jī)的遠(yuǎn)程端口鏡像功能(RSPAN)，可以將接入端口的流量鏡像到核心交換機(jī)(例如S9500/7500)上，在核心上啟動(dòng)網(wǎng)流分析(Netstream)功能，配合XLOG系統(tǒng)對監(jiān)控端口的業(yè)務(wù)和流量進(jìn)行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控。S3600系列交換機(jī)還支持特有的ARP入侵檢測功能，可有效防止黑客或攻擊者通過ARP報(bào)文實(shí)施日趨盛行的“ARP欺騙攻擊”，對不符合DHCP Snooping動(dòng)態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP欺騙報(bào)文直接丟棄。同時(shí)支持IP Source Check特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來的DoS攻擊。S3600系列交換機(jī)除了支持高可靠性的IRF技術(shù)以外，還支持傳統(tǒng)的STP/RSTP/MSTP和Smart Link二層鏈路保護(hù)技術(shù)，極大提高了鏈路的冗余備份，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。

　　下面看看H3C S3600系列交換機(jī)在大型企業(yè)網(wǎng)和園區(qū)網(wǎng)中的部署應(yīng)用。

　　H3C S3600系列交換機(jī)在大型企業(yè)網(wǎng)和園區(qū)網(wǎng)中的部署應(yīng)用　　在大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)中，核心采用兩臺(tái)S9500互為熱備份，匯聚層采用S7500或S5600匯聚層交換機(jī)，通過萬兆上行保證帶寬，避免在匯聚層形成瓶頸。在接入層采用S3600系列交換機(jī)，通過部署EAD端點(diǎn)準(zhǔn)入策略，實(shí)現(xiàn)包括用戶身份、終端安全狀態(tài)的動(dòng)態(tài)的防御?！　〉?頁：高性價(jià)比 H3C S3100系列

　　高性價(jià)比 H3C S3100V2系列

　　H3C S3100v2系列是具有較高性價(jià)比的交換機(jī)系列，其中包括百兆和千兆傳輸?shù)牟煌钍?，可供企業(yè)用戶選擇使用。以S3100V2-52TP千兆交換機(jī)為例，它所有的端口提供二層線速交換能力，同時(shí)支持GE的上行擴(kuò)展，滿足行業(yè)用戶多業(yè)務(wù)和高帶寬的應(yīng)用需求。

　　H3C S3100v2-52TP千兆交換機(jī)支持集中式MAC地址認(rèn)證和802.1x認(rèn)證，在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，支持廣播風(fēng)暴抑制和端口鎖定功能，支持配合H3C公司的CAMS系統(tǒng)對在線用戶進(jìn)行實(shí)時(shí)的管理，及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法行為，保證接入用戶的合法性。支持對Proxy進(jìn)行有效的管理。

　　H3C S2126T 交換機(jī)　　H3C S2126T交換機(jī)提供所有端口二層線速交換能力，保證所有端口無阻塞的進(jìn)行報(bào)文轉(zhuǎn)發(fā)。　　下面看看H3C S2100系列交換機(jī)在企業(yè)網(wǎng)中的部署應(yīng)用。

　　H3C S2100系列交換機(jī)在企業(yè)網(wǎng)中的部署應(yīng)用

　　H3C S2126T以太網(wǎng)交換機(jī)支持VLAN劃分、端口鏡像、端口限速、STP/RSTP、手工和靜態(tài)LACP聚合、802.1x等功能，可以通過Telnet、命令行、Web界面、SNMP等多種方式進(jìn)行管理。該交換機(jī)廣泛應(yīng)用于金融、院校、政府等行業(yè)，以及企業(yè)、酒店、智能樓宇等用戶接入，可為用戶提供高性能、低成本、可網(wǎng)管的安全解決方案。

　　總結(jié)：　　H3C系列經(jīng)典交換機(jī)對不同的企業(yè)用戶/業(yè)務(wù)能夠使用到的資源，配置不同的安全、管理策略。H3C經(jīng)典系列安全智能交換機(jī)具有豐富的安全特性，這使得在企業(yè)應(yīng)用中可方便的做到接入認(rèn)證和授權(quán)訪問，豐富的防攻擊特性讓企業(yè)內(nèi)部的網(wǎng)絡(luò)更加健壯、安全。該系列智能交換機(jī)擁有兩個(gè)上行千兆光口，在教育網(wǎng)這種需要遠(yuǎn)距離傳輸?shù)膽?yīng)用中也可以很方便的組網(wǎng)。

• 上一篇：網(wǎng)管交換機(jī)主要有哪些功能
• 下一篇：交換機(jī)堆疊知識名詞介紹