产品特点丰富的安全策略 H3C S5000PV2-EI 系列交换机支持特有的 ARP 入侵检测功能, 可有效防止黑客或攻击者通过 ARP 报文实施日趋盛行的 ARP 欺骗攻击支持 IP Source Guard 特性, 防止包括 MAC 欺骗 IP 欺骗 MAC/IP 欺骗在内的非法地址仿冒,

Size: px

Start display at page:

Download "产品特点丰富的安全策略 H3C S5000PV2-EI 系列交换机支持特有的 ARP 入侵检测功能, 可有效防止黑客或攻击者通过 ARP 报文实施日趋盛行的 ARP 欺骗攻击支持 IP Source Guard 特性, 防止包括 MAC 欺骗 IP 欺骗 MAC/IP 欺骗在内的非法地址仿冒,"

龙华
5 years ago
Views:

1 H3C S5000PV2-EI 系列千兆交换机产品概述 H3C S5000PV2-EI 系列以太网交换机是杭州华三通信技术有限公司 ( 以下简称 H3C 公司 ) 面向接入层推出的新一代千兆全管理型交换机产品, 在满足高性能接入的基础上, 提供完备的安全接入策略和更强的网络管理维护易用性 ; 可广泛应用于政府中小型企业学校以及酒店等行业的网络建设场景 S5008PV2-EI S5008PV2-EI-PWR S5016PV2-EI S5024PV2-EI S5024PV2-EI-PWR S5048PV2-EI S5000PV2-EI 系列千兆交换机 1

2 产品特点丰富的安全策略 H3C S5000PV2-EI 系列交换机支持特有的 ARP 入侵检测功能, 可有效防止黑客或攻击者通过 ARP 报文实施日趋盛行的 ARP 欺骗攻击支持 IP Source Guard 特性, 防止包括 MAC 欺骗 IP 欺骗 MAC/IP 欺骗在内的非法地址仿冒, 以及 DoS 攻击另外, 利用 DHCP Snooping 的信任端口特性还可以有效杜绝私设 DHCP 服务器, 保证 DHCP 环境的真实性和一致性 H3C S5000PV2-EI 系列交换机支持端口安全特性族, 可以有效防范基于 MAC 地址的攻击, 实现基于 MAC 地址允许 / 限制流量 H3C S5000PV2-EI 系列交换机提供 802.1X 和 MAC 认证方式对接入的用户进行认证, 支持客户端软件版本检测 Guest VLAN 等功能, 和 imc 配合还可以实现代理检测双网卡检测等功能通过这些功能的应用可以对用户的合法性进行充分的检查和控制, 最大程度的减少非法用户对网络安全的危害增强的多业务能力 H3C S5000PV2-EI 系列交换机支持端口限速以及流限速功能, 防止恶意侵占网络带宽, 也为网络带宽的精细化管理提供了手段 H3C S5000PV2-EI 系列交换机支持 SP(Strict Priority) WRR(Weighted Round Robin) SP+WRR 三种队列调度算法, 可以以不同的优先级将报文放入端口的输出队列 H3C S5000PV2-EI 系列交换机支持丰富的 IPv6 管理功能及支持丰富的 IPV6 业务特性等专业的防雷功能 H3C S5000PV2-EI 系列交换机采用专业的内置防雷技术, 支持支持业界领先的 6KV 业务端口防雷能力, 使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率绿色节能 H3C S5000PV2-EI 系列交换机大幅度降低设备的功耗以及故障点, 同时降低辐射, 达到家用电器的辐射标准, 对人体无伤害 H3C S5000PV2-EI 系列交换机采用多种绿色节能设计, 满足材料环保与安全性的欧盟 RoHS 标准简单易用的网络管理 H3C S5000PV2-EI 系列交换机支持通过 FTP TFTP 实现设备的远程升级, 支持 SNMP v1/v2/v3, 可支持 Open View 等通用网管平台, 以及 imc 智能管理中心支持 CLI 命令行,Web 网管,TELNET, 使设备管理更方便并且支持 SSH2.0 等加密方式, 使得管理更加安全增强的以太网供电能力 (PoE+) H3C S5000PV2-EI 系列交换机支持增强的以太网供电功能 (PoE+), PoE 供电款型可以提供每端口最大 30W 的输出功率, 可以为 n 的无线接入点, 可视 IP 电话, 大功率的监控摄像头以及更多的终端设备提供以太网供电能力 2

3 产品规格属性 S5008PV2-EI S5008PV2-EI-PWR S5016PV2-EI S5024PV2-EI S5024PV2-EI-PWR S5048PV2-EI 交换容量 192Gbps 240Gbps 包转发率管理端口 15Mpps 30Mpps 42Mpps 78Mpps 1 个 Console 口固定端口 8*10/100/1000Base-T 以太网端口 2*100/1000 Base-X SFP 光口 16*10/100/1000Ba se-t 以太网端口 4*100/1000 Base-X SFP 光口 24*10/100/1000Base-T 以太网端口 4*100/1000 Base-X SFP 光口 48*10/100/1000 Base-T 以太网端口 4*100/1000 Base-X SFP 光口电口属性支持半双工全双工自协商工作模式支持 MDI/MDI-X 以太网功能 VLAN 支持 LLDP 静态 MAC 配置支持 MAC 地址学习数目限制 (MAC 地址深度最大支持 16K) 支持端口镜像和流镜像功能支持端口聚合 ( 聚合组端口最大 8 个端口 ) 支持端口隔离支持 STP/RSTP/MSTP 支持 IEEE 802.3ad( 动态链路聚合 ) 静态端口聚合支持 802.1Q ( 最大 4K 个 VLAN) 支持基于协议的 VLAN 支持基于 IP 子网的 VLAN 支持基于 MAC 的 VLAN 支持 GUEST VLAN 支持 QinQ, 灵活 QinQ IP 路由支持静态路由 RIP DHC P 组播支持 DHCP Relay 支持 DHCP Client 支持 DHCP Snooping 支持 DHCP Snooping Option82 支持 IGMP V1/V2/V3 Snooping 3

4 属性 S5008PV2-EI S5008PV2-EI-PWR S5016PV2-EI S5024PV2-EI S5024PV2-EI-PWR S5048PV2-EI 支持 Diff-Serv QoS 支持 WRR/HQ-WRR 等队列调度机制 QoS 支持 802.1p DSCP 优先级映射支持对端口双向速率限制 ACL IPv6 可靠性安全性系统管理支持二层三层四层 ACL 支持 IPv4 IPv6 ACL 支持 VLAN ACL 支持 IPv6 静态路由双协议栈支持 DHCPv6 Client DHCPv6 Snooping 支持 ND PMTU 支持 IPv6 Ping IPv6 Telnet IPv6 SSHv2 IPv6 域名解析支持热补丁功能, 可在线进行补丁升级支持用户分级管理和口令保护支持 SSHv2, 为用户登录提供安全加密通道支持 SSL, 保障数据传输安全支持可控 IP 地址的 FTP 登录和口令机制支持防止 ARP 未知组播报文广播报文未知单播报文 TTL=1 报文协议报文等攻击功能支持防 Dos 攻击支持 MAC 地址限制支持 IP+MAC+PORT+VLAN 绑定功能支持 IEEE 802.1x 支持 SAVI 源地址有效性验证支持 Radius 支持 HWTACACS 支持安全网管 SNMPv3 支持广播报文抑制支持 CPU 防攻击支持 Console/AUX Modem/Telnet/SSH2.0 命令行配置支持 FTP TFTP Xmodem SFTP 文件上下载管理支持 SNMP V1/V2c/V3 支持 NTP 时钟支持系统工作日志支持集群管理 PoE+ 供电不支持支持 PoE+ 整机最大输出 :65W 不支持支持 PoE+ 整机最大输出 :190W 不支持环境温度环境湿度运行环境温度 :0 ~40 存储环境温度 :-40 ~70 运行环境湿度 :5%~95%( 非凝结 ) 存储环境湿度 :5%~95%( 非凝结 ) 4

属性 S5008PV2-EI S5008PV2-EI-PWR S5016PV2-EI S5024PV2-EI S5024PV2-EI-PWR S5048PV2-EI 环保 China RoHs, EEE 设备最大功率重量 ( 满配置 ) 输入电压 9W 94W 19W 19W 235W 32W 1kg 2.1kg 2.2kg 2.2kg 3.4kg 3.

5 属性 S5008PV2-EI S5008PV2-EI-PWR S5016PV2-EI S5024PV2-EI S5024PV2-EI-PWR S5048PV2-EI 环保 China RoHs, EEE 设备最大功率重量 ( 满配置 ) 输入电压 9W 94W 19W 19W 235W 32W 1kg 2.1kg 2.2kg 2.2kg 3.4kg 3.4kg AC:100V~240V AC,50/60Hz;DC:220V 外形尺寸 ( 长宽高 ) ( 单位 : mm) 典型组网千兆接入方案在企业网络或园区网络中,S5000PV2-EI 系列丰富完善的安全特性能最大程度地降低非法用户和病毒入侵对网络安全带来的危害, 同时 S5000PV2-EI 对 SNMP 网管特性的支持使其在面对大中型网络的统一管理方面也能应对游刃有余, 可广泛使用在企业学校酒店等网络搭建 5

6 S5000PV2-EI 系列交换机园区接入组网示意图千兆 POE 接入方案在企业网络或园区网络中, 视频监控和无线覆盖对带宽的需求越来越大,S5000PV2-EI-PWR 支持千兆 POE 供电, 可以连接支持 AC 的 AP, 也可以支持高清的监控摄像头, 方便组网和布线, 广泛用于视频监控和无线覆盖的场景中 S5000PV2-EI-PWR 系列交换机组网示意图订购信息根据产品具体型号选择配置的机箱描述数量范围备注 H3C S5000PV2-EI 系列千兆交换机 1 H3C S5000PV2-EI 系列交换机选配光模块型号 SFP 模块名称中心波长连接器类型线缆规格及最大传输距离数量备注 1000BASE-SX-SFP 850nm LC 50/125µm 多模光纤 550m 62.5/125µm 多模光纤 275m 1000BASE-LX-SFP 1310nm 9µm/125µm 单模 6

7 SFP 模块名称中心波长连接器类型线缆规格及最大传输距离光纤 10km 数量备注 1000BASE-LH-SFP 9µm/125µm 单模光纤 40km 1000BASE-ZX-LR-SFP 1000BASE-ZX-VR-SFP 1550nm 9µm/125µm 单模光纤 40km 9µm/125µm 单模光纤 70km 杭州华三通信技术有限公司杭州基地杭州市滨江区长河路 466 号邮编 : 电话 : 传真 : 北京分部北京市宣武门外大街 10 号庄胜广场中央办公楼南翼 16 层邮编 : 电话 : 传真 : 客户服务热线版本 : V1.2 Copyright 2015 杭州华三通信技术有限公司保留一切权利免责声明 : 虽然 H3C 试图在本资料中提供准确的信息, 但不保证资料的内容不含有技术性误差或印刷性错误, 为此 H3C 对本资料中的不准确不承担任何责任 H3C 保留在没有通知或提示的情况下对本资料的内容进行修改的权利 7

产品特点丰富的安全策略 H3C S2600 系列交换机支持特有的 ARP 入侵检测功能, 可有效防止黑客或攻击者通过 ARP 报文实施日趋盛行的 ARP 欺骗攻击支持 IP Source Guard 特

产品特点丰富的安全策略 H3C S2600 系列交换机支持特有的 ARP 入侵检测功能, 可有效防止黑客或攻击者通过 ARP 报文实施日趋盛行的 ARP 欺骗攻击支持 IP Source Guard 特 H3C S2600 系列安全智能交换机产品概述 H3C S2600 系列以太网交换机是杭州华三通信技术有限公司 ( 以下简称 H3C 公司 ) 面向接入层推出的新一代百兆产品, 在满足高性能接入的基础上, 提供更全面的安全接入策略和更强的网络管