h3c s3100v2系列安全易用交换机2014年10月

H3CS3100V2H3CS3100V2系列交换机是H3C公司为构建高安全、高智能网络需求而专门设计的新一代以太网交换机产品，在满足高性能接入的基础上，提供更全面的安全接入策略和更强的网络管理易用性，是理想的安全易用接入层交换机。用户对于网络的要求不断提高，接入交换机不只是提供简单的数据交换功能，而是越来越多地着安全、管理复杂、多业务融合和扩展等诸多问题和：如何提高网络管理和的易用性？如何自动检测网络中是否存在问题并快速准确定位故障点，如何批量对网络的管理和维护进行批量操作，以提高网络效率，降低成本？IPv6业务应用的追加投资？H3CS3100V2系列交换机在以上各方面为用户提供了全新的技术特性和解决方案，完美地解决了当前网络接入设备的各种问H3CS3100V2S3100V2-8TP-SI810/100Base-TX以太网端口，110/100/1000Base-T1100/1000Base-XSFP端口；S3100V2-16TP-SI：1610/100Base-TX以太网端口，210/100/1000Base-T2100/1000Base-XSFP端口；S3100V2-26TP-SI：2410/100Base-TX以太网端口，210/100/1000Base-T2100/1000Base-XSFP端口；S3100V2-8TP-EI810/100Base-TX以太网端口，110/100/1000Base-T1100/1000Base-XSFP端口；S3100V2-16TP-EI：1610/100Base-TX以太网端口，210/100/1000Base-T2100/1000Base-XSFP端口；S3100V2-26TP-EI：2410/100Base-TX以太网端口，210/100/1000Base-T2100/1000Base-XSFP端口；100/1000Base-XSFP100/1000Base-XSFP100/1000Base-XSFPH3CS3100V2系列交换机支持EAD（终端准入控制）功能，配合系统可以将终端防、补丁修复等终端安全措施与网络接H3CS3100V2系列交换机支持特有的ARP检测功能，可有效防止或者通过ARP报文实施日趋盛行的“ARP攻击对不符合DHCPSnoo动态绑定表或手工配置的静态绑定表的ARP报文直接丢弃。同时支持IPSourceGuard特性，防止包括MAC、IP、MAC/IP在内的地址仿冒，以及大流量地址仿冒带来的DoS。另外，利用DHCPSnoo的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。H3CS3100V2系列交换机支持端口安全特性族，可以有效防范基于MAC地址的。可以实现基于MAC地址允许/限制流量，或者设定每个端口允许的MACMACIPIP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN、VLAN范围等定义ACL，以便交换机进行后续的处理。并且支持基于端口、VLAN、全局定义和下发ACL策略。H3CS3100V2系列交换机支持集中式MAC802.1x认证，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动及时的诊断和网络行为。支持对进行有效的管理。同时S3100V2-EI系列支持portal认证、Triple认证，在客户端多H3CS3100V2系列交换机支持通过FTP、TFTP实现设备的升级，支持SNMPv1/v2/v3，可支持OpenView等通用平台，以及iMC智能。支持CLI命令行，Web，net，HGMP集群管理，使设备管理更方便：H3CS3100V2系列交换机支持跨交换机的端口镜像RSPAN，可以将接入端口的流量镜像到交换机上，可以对全网业务和H3CS3100V2VCT（VirtualCableTest）DLDP（DeviceLink2SFPSFP端口既可以支持百兆光模块，也可以支持千兆光模块，在降低用户成本的同H3CS3100V2系列交换机采用专利技术，允许交换机利用互联电缆实现多达16台设备的堆叠，最大扩展至384个H3CS3100V2系列交换机支持PoE（PoweroverEthernet）技术，通过以太网对所连接的设备（IPPhone,WirelessAP等）进行IPv6-TFTP，IPv6-TRACERT管理特性。此外，S3100V2-EIIPV6IPv6ACL，QoS，组播等。(<3.0<3.0<3.0<3.0<6.5<6.51个Console8TX以太网端1Base-T以太1e-XSFP16TX以太网端口；2个ase-T以太网2个复-XSFP24TX以太网端2Base-T以太2e-XSFP81e-T以太网端口1个复用的SFP162e-T以太网端口2个复用的SFP2410/100Base-2100/1000Base-XSFP端口PoE供IEEE802.3x流控（全双工MAC8K支持黑洞支持设置端口MAC支持支持基于端口的VLAN（4K个）支持基于MAC的VLAN支持支持VLAN支持基于协议的VLAN（EI系列）支持VoiceVLAN（EI系列）支持灵活QinQ（EI系列支持基于端口和全局的VLANMap（EI系列支持支持SmartLink（EI系列IRFLITE堆叠技术16台设备堆叠IGMPSnooMLDSnoov1/v2（EI系列）组播VLAN支持N:1端口镜像支持RSPAN支持流镜像（EI系列ACL（EI列支持L2～L4滤功能，可以匹配报文前80个字节，提供基于源MAC地址、目的MAC地址、源IP地址、IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN等定义ACL。支持基于端口、VLAN、全局下发ACL支持基于时间段（TimeRange）的ACLIPv6ACL和QoS支持入方向和出方向的双向ACL4个输出队列802.1p/DSCP优先级支持基于流的滤（以下EI系列支持）支持GuestVLANIEEE802.1X认证/集中MAC地址认证支持AAA&RADIUS&HWTACACS认证PORTAL认证/triple认证（EI系列）支持MAC地址学习数目限制支持MAC地址黑洞支持SSH2.0支持ARP支持EAD（终端准入控制）（EI系列支持）IP源地址保护支持ARP检测功能IP＋端口的绑定IP+MAC的绑定支持端口＋MAC的绑定支持DHCP支持DHCP支持DHCPSnoo支持DHCPSnoooption支持DHCPServer（EI系列支持XModem/FTP/TFTP支持命令行接口（CLI），net，Console口进行配置支持HGMPv2集群管理支持SNMPv1/v2/v3，WEB支持RMON1，2，3，9支持H3CiMC支持、Traceroute支持net支持VCT（VirtualCableTest）支持DLDP（DeviceLinkDetectionProtocol）单向链路检测协议支持Loopback-detection端口环回检测IPv6host/最大电压范围：90～264V最大电压范围：90～264V-47V～-57VPoEPoE耗PoEPoEPoE在城域网当中，S3100V2系列以太网交换机作为接入设备，通过100Mbit/s接口直接接入用户，上行与汇聚层交换机（三层交换 IPTVDSLAM下移到园区内以提升用户的接入带宽，S3100V2DSLAMQinQ，外层VLANDSLAMVLAN标识用户。这样就能够实现运营商的统一规划，和细致管理：VLAN布局简单，不受IPIP111111H3CS3100V2-8TP-PWR-EI主机（采用交流电源供电，输入电压为220V/110V）1H3CS3100V2-16TP-PWR-EI主机（采用交流电源供电，输入电压为220V/110V或RPS直流或直接使用机房-48V直流电）1H3CS3100V2-26TP-PWR-EI主机（采用交流电源供电，输入电压为220V/110V或RPS直流或直接使用机房-48V直流电）1SFP多模光纤0~1（8TP机型单模光纤0~