PDF《H3C E126B[E152B]教育网交换机》

1 产品彩页 H3C E126B[E152B]教育网交换机 产品概述 H3C E126B/E152B 教育网交换机是 H3C 公司长期跟踪教育行业用户需求定制开发的新产品.

在满足校园网高性能、 高密度接入的 基础上,提供更全面的安全接入策略和更强的网络管理维护易用性,并且针对 IPv6 技术发展的趋势以及校园网 IPv6 部署的落地, 提供完善的解决方案,是理想的校园网接入层交换机. 当前校园网建设面临着安全威胁、管理维护复杂、多业务融合和扩展等诸多问题和挑战: 如何实现用户安全的接入控制,防止病从口入?如何能够准确定位并抑制校园网中层出不穷的恶意欺骗攻击? 如何提高网络管理和维护的易用性?如何自动检测网络中是否存在问题并快速准确定位故障点,以提高网络维护效率,降低 维护成本?如何实现灵活认证计费策略,如何实现网络流量的监控和分析? 如何满足校园网多业务融合的需求,并批量实现网络资源灵活分配和调度?如何提高网络设备的业务扩展能力,节省用户未 来对 IPv6 业务应用的追加投资? H3C E126B/E152B 教育网交换机在以上各方面为用户提供了全新的技术特性和解决方案,完美地解决了当前校园网建设面临的各 种问题. E126B:24 个10/100Base-TX 以太网端口,2 个10/100/1000Base-T 以太网端口和

2 个复用的 1000Base-X SFP 千兆以太网 端口;

E152B:

48 个10/100Base-TX 以太网端口,4 个1000Base-X SFP 与2个1000Base-T(Combo)以太网端口. H3C E126B H3C E152B 产品特点 全面的接入安全策略 H3C E126B/E152B 教育网交换机支持特有的 ARP 入侵检测功能,可有效防止黑客或攻击者通过 ARP 报文实施校园网常见的 中 间人 攻击,对不符合 DHCP Snooping 动态绑定表或手工配置的静态绑定表的非法 ARP 欺骗报文直接丢弃. 同时支持 IP Source Check 特性,防止包括 MAC 欺骗、IP 欺骗、MAC/IP 欺骗在内的非法地址仿冒,以及大流量地址仿冒带来的 DoS 攻击.另外, 利用 DHCP Snooping 的信任端口特性还可以有效杜绝学生私设 DHCP 服务器,保证 DHCP 环境的真实性和一致性. 产品彩页2E126B/E152B 教育网交换机支持端口安全特性族, 可以有效防范基于 MAC 地址的攻击. 可以实现基于 MAC 地址允许/限制流量, 或者设定每个端口允许的 MAC 地址的最大数量,使得某个特定端口上的 MAC 地址可以由管理员静态配置,或者由交换机动态学 习. E126B/E152B 教育网交换机有强大的硬件 ACL 能力,能深度识别报文,支持 L2~L4 包过滤功能,提供基于源 MAC 地址、目的 MAC 地址、源IP 地址、目的 IP 地址、IP 协议类型、TCP/UDP 端口、TCP/UDP 端口范围、VLAN、VLAN 范围等定义 ACL,以 便交换机进行后续的处理. E126B/E152B 教育网交换机支持集中式 MAC 地址认证、 802.1x 认证和 portal 认证, 满足安全接入的使用需求. 同时 E126B/E152B 支持 Triple 认证,在客户端多样的网络环境中,通过单端口多认证的方式,满足客户端可以通过适合的认证方式接入网络,实现业 务的灵活部署.并支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定,同时实现用户策略(VLAN、QoS、 ACL)的动态下发;

支持配合 H3C 公司的 iMC 系统对在线用户进行实时的管理,及时的诊断和瓦解网络非法行为.支持对 Proxy 进行有效的管理. E126B/152B 支持 SAVI(Source Address Validation Improvements)认证,通过在接入设备上建立基于源地址的绑定关系来判断 接受到的报文源地址的合法性,以此保证 IPV6 网络的安全. 增强的网络管理和维护的易用性 H3C E126B/E152B 教育网交换机支持通过 FTP、TFTP 实现设备的远程升级,支持 SNMP v1/v2/v3,可支持 Open View 等通用网 管平台,以及 iMC 智能管理中心.支持 CLI 命令行,Web 网管,Telnet,HGMP 集群管理,使设备管理更方便. E126B/E152B 教育网交换机支持跨交换机的远程端口镜像 RSPAN,可以将接入端口的流量镜像到核心交换机上,可以对全网业务 和流量进行监控、优化部署和恶意攻击监控,满足校园网精细化管理的需要. E126B/E152B 教育网交换机支持 VCT (Virtual Cable Test) 电缆检测功能, 便于快速定位网络故障点;