杭州回收华三交换机-华三光模块回收-H3C设备回收
杭州回收华三交换机-华三光模块回收-H3C设备回收
高价回收网络交换机,企业网络设备回收,机房回收华为,华三,思科,H3C,中兴,瑞斯康达,交换机、路由器、防火墙、光纤设备等好坏均收,当场报价。诚信回收。我们都承诺上门看货并当场现金回收,全国地区均可上门回收,24小时内到达现场,欢迎咨询电话17710333165 洽谈Q Q3311659364
H3C S3110系列交换机有强大硬件ACL能力,能深度识别报文,支持L2~L4滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN、VLAN范围等定义ACL,以便交换机进行后续的处理,实现灵活的安全接入控制。
H3C S3110系列交换机提供安全的管理方式,支持安全网管SNMPv3、SSHv2从管理上提高了设备的安全性。
H3C S3110系列交换机提供802.1X和MAC认证方式对接入的用户进行认证,允许合法用户通过,对于非法用户则拒绝其上网。同时还支持客户端软件版本检测、Guest VLAN等功能,和iMC配合还可以实现代理检测、双网卡检测等功能。通过这些功能的应用可以对用户的合法性进行充分的检查和控制,大程度的减少非法用户对网络安全的危害。
增强的网络管理和维护的易用性
H3C S3110系列交换机支持通过FTP、TFTP实现设备的远程升级,支持SNMP v1/v2/v3,可支持Open View等通用网管平台,以及iMC智能管理中心。支持CLI命令行,Web网管,TELNET,使设备管理更方便。并且支持SSH2.0等加密方式,使得管理更加安全。
H3C S3110系列交换机支持VCT(Virtual Cable Test)电缆检测功能,便于快速定 位网络故障点。
丰富的业务支持能力
H3C S3110系列交换机支持端口限速以及流限速功能,防止恶意侵占网络带宽,也为网络带宽的精细化管理提供了手段。
H3C S3110系列交换机支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三种队列调度算法,支持每个端口8个输出队列,可以以不同的优先级将报文放入端口的输出队列。
H3C S3110系列交换机支持丰富的IPv6管理功能,包括IPv6单播地址配置,ICMPv6,IPv6邻居发现协议(ND),IPv6-TCP,IPv6-TFTP,IPv6-TRACERT管理特性。此外,S3110系列以太网交换机还支持丰富的IPV6业务特性,包括IPv6 ACL,QoS,组播等。
增强的以太网供电能力(PoE+)
H3C S3110系列交换机支持增强的以太网供电功能(PoE+),PoE供电款型可以提供每端口大30W的输出功率,可以为802.11n的无线接入点,可视IP电话,大功率的监控摄像头以及更多的终端设备提供以太网供电能力。
专业的防雷功能
H3C S3110系列交换机采用专业的内置防雷技术,支持支持业界领先的7KV业务端口防雷能力,使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率。
绿色节能
H3C S3110系列交换机采用无风扇静音设计(非PoE款型),大幅度降低设备的功耗以及故障点,同时降低辐射,达到家用电器的辐射标准,对人体无伤害。
H3C S3110系列交换机采用多种绿色节能设计,例如auto-power-down(端口自动节能),如果在一段时间内接口状态始终为down,则系统自动停止对该接口供电,自动进入节能模式。支持一键节能模式,通过控制设备上指示灯亮/灭以及端口节能状态降低能耗。支持EEE节能功能,端口如果在连续一段时间之内空闲,系统会将该端口设置为节能模式,当有报文收发时再通过定时发送的码流唤醒端口恢复业务,达到节能的效果。
H3C S3110系列交换机满足材料环保与安全性的欧盟RoHS标准。
园区网接入解决方案
H3C S3110系列交换机支持丰富的安全特性,安全方便的管理方式,能够大程度的减少非法用户对网络安全的危害,同时领先业界的7KV端口防雷使其在比较恶劣的工作环境也能极大的减少端口雷击损坏,增强的以太网供电功能(POE+)可以对一些大功率的AP和监控摄像头进行供电。
描述
数量范围
备注
H3C S3110-10TP主机(采用交流电源供电,输入电压为交流220V/110V)
1
可选
H3C S3110-10TP-PWR主机(采用交流电源供电,输入电压为交流220V/110V)
1
可选
H3C S3110-26TP主机(采用交流电源供电,输入电压为交流220V/110V)
1
可选
H3C S3110-26TP-PWR主机(采用交流电源供电,输入电压为交流220V/110V)
1
可选
H3C S3110-52TP(采用交流电源供电,输入电压为交流220V/110V)
1
可选
光模块选购
SFP模块名称
中心波长
连接器类型
线缆规格及大传输距离
数量
备注
SFP-GE-SX-MM850-A
850nm
LC
多模光纤 550m
0~2
可选
SFP-GE-LX-SM1310-A
1310nm
单模光纤10km
0~2
可选
SFP-FE-SX-MM1310-A
1310nm
1310mm
多模光纤2km
0~2
可选
SFP-FE-LX-SM1310-A
单模光纤15km
0~2
可选
H3C S3100V2系列交换机是H3C公司为构建高安全、高智能网络需求而专门设计的新一代以太网交换机产品,在满足高性能接入的基础上,提供更全面的安全接入策略和更强的网络管理维护易用性,是理想的安全易用接入层交换机。
用户对于网络的要求不断提高,接入交换机不只是提供简单的数据交换功能,而是越来越多地面临着安全威胁、管理维护复杂、多业务融合和扩展等诸多问题和挑战:
如何实现用户安全的接入控制,防止病从口入?如何能够准确定 位并抑制层出不穷的恶意欺骗攻击,将安全隐患拒之门外?
如何提高网络管理和维护的易用性?如何自动检测网络中是否存在问题并快速准确定 位故障点,如何批量对网络的管理和维护进行批量操作,以提高网络维护效率,降低维护成本?
全面的接入安全策略
H3C S3100V2系列交换机支持EAD(终端准入控制)功能,配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系,通过对网络接入终端的检查、隔离、修复、管理和监控,使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理,提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。
H3C S3100V2系列交换机支持特有的ARP入侵检测功能,可有效防止或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”,对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Guard特性,防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒,以及大流量地址仿冒带来的DoS攻击。另外,利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器,保证DHCP环境的真实性和一致性。
H3C S3100V2系列交换机支持端口安全特性族,可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量,或者设定每个端口允许的MAC地址的大数量,使得某个特定端口上的MAC地址可以由管理员静态配置,或者由交换机动态学习。
H3C S3100V2系列交换机有强大硬件ACL能力,能深度识别报文,支持L2~L4滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN、VLAN范围等定义ACL,以便交换机进行后续的处理。并且支持基于端口、VLAN、全局定义和下发ACL策略。
H3C S3100V2系列交换机支持集中式MAC地址认证和802.1x认证,支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定,同时实现用户策略(VLAN、QoS、ACL)的动态下发;支持配合H3C公司的iMC系统对在线用户进行实时的管理,及时的诊断和瓦解网络非法行为。支持对Proxy进行有效的管理。同时S3100V2-EI系列支持portal认证、Triple认证,在客户端多样的网络环境中,通过单端口多认证的方式,满足客户端可以通过适合的认证方式接入网络,实现业务的灵活部署
增强的网络管理和维护的易用性
H3C S3100V2系列交换机支持通过FTP、TFTP实现设备的远程升级,支持SNMP v1/v2/v3,可支持Open View等通用网管平台,以及iMC智能管理中心。支持CLI命令行,Web网管,Telnet,HGMP集群管理,使设备管理更方便:
H3C S3100V2系列交换机支持跨交换机的远程端口镜像RSPAN,可以将接入端口的流量镜像到核心交换机上,可以对全网业务和流量进行监控、优化部署和恶意攻击监控,满足园区网精细化管理的需要。
H3C S3100V2系列交换机支持VCT(Virtual Cable Test)电缆检测功能,便于快速定 位网络故障点;并支持DLDP(Device Link Detection Protocol)单向链路检测协议,可以有效的防止网络中单通故障的发生,大幅提高网络维护效率,切实将设备的易用性带给用户。
高性能与灵活扩展能力
H3C S3100V2系列交换机支持所有端口线速转发,满足了用户对高带宽的需求。设备支持2个GE上行,采用2个固定10/100/1000兆自适应电口和2个复用的通用SFP端口,并且SFP端口既可以支持百兆光模块,也可以支持千兆光模块,在降低用户成本的同时,更好的考虑了用户后续升级的实际需求。
H3C S3100V2系列交换机采用专利技术,允许交换机利用专用互联电缆实现多达16台设备的堆叠,大扩展至384个10/100M端口,支持不同端口设备的混合堆叠。具有即插即用、单一IP管理。同时大大降低系统扩展的成本,保护了用户投资。
丰富的业务支持能力
H3C S3100V2系列交换机支持PoE(Power over Ethernet)技术,通过以太网对所连接的设备(如IP Phone, Wireless AP等)进行远程供电,从而使得不必在使用现场为设备部署单独的电源系统,能够极大地减少部署终端设备的布线和管理成本。
H3C S3100V2系列交换机支持端口限速功能,防止恶意侵占网络带宽,也为网络带宽的精细化管理提供了手段。
H3C S3100V2系列交换机支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三种队列调度算法,支持每个端口4个输出队列,可以以不同的优先级将报文放入端口的输出队列。
H3C S3100V2系列交换机支持丰富的IPv6管理功能,包括IPv6单播地址配置,ICMPv6,IPv6邻居发现协议(ND),IPv6-TCP,IPv6-TFTP,IPv6-TRACERT管理特性。此外,S3100V2-EI还支持丰富的IPV6业务特性,包括IPv6 ACL,QoS,组播等。
H3C S3100V2-52TP交换机是H3C公司新推出的二层线速智能型可网管以太网交换机产品,具有高密度、4GE上行、完备的安全和QoS控制策略等特点,满足企业用户多业务融合、高安全、易管理的建网需求,适合行业、企业网、宽带小区的接入和中小企业、分支机构汇聚交换机。
高性能与灵活扩展能力
H3C S3100V2-52TP交换机支持所有端口线速转发,满足了教育用户对高带宽的需求。设备支持4个千兆SFP端口上行,并提供2个Combo千兆电口。
H3C S3100V2-52TP交换机采用专利技术允许交换机利用普通网线即可实现多达16台设备的堆叠,大扩展至768个10/100M端口,支持不同端口设备的混合堆叠,大大降低系统扩展的成本,保护了用户投资。
全面的接入安全策略
H3C S3100V2-52TP交换机支持EAD(终端准入控制)功能,配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系,通过对网络接入终端的检查、隔离、修复、管理和监控,使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理,提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。
H3C S3100V2-52TP交换机支持特有的ARP入侵检测功能,可有效防止或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”,对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性,防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒,以及大流量地址仿冒带来的DoS攻击。另外,利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器,保证DHCP环境的真实性和一致性。
H3C S3100V2-52TP交换机支持端口安全特性族,可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量,或者设定每个端口允许的MAC地址的大数量,使得某个特定端口上的MAC地址可以由管理员静态配置,或者由交换机动态学习
H3C S3100V2-52TP交换机有强大硬件ACL能力,能深度识别报文,支持L2~L4滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN、VLAN范围等定义ACL,以便交换机进行后续的处理。并且支持基于端口、VLAN、全局定义和下发ACL策略
H3C S3100V2-52TP交换机支持集中式MAC地址认证和802.1x认证,支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定,同时实现用户策略(VLAN、QoS、ACL)的动态下发;支持配合H3C公司的iMC系统对在线用户进行实时的管理,及时的诊断和瓦解网络非法行为。支持对Proxy进行有效的管理。同时S3100V2-52TP交换机支持Triple认证,在客户端多样的网络环境中,通过单端口多认证的方式,满足客户端可以通过适合的认证方式接入网络,实现业务的灵活部署。
增强的网络管理和维护的易用性
H3C S3100V2系列交换机支持通过FTP、TFTP实现设备的远程升级,支持SNMP v1/v2/v3,可支持Open View等通用网管平台,以及iMC智能管理中心。支持CLI命令行,Web网管,Telnet,HGMP集群管理,使设备管理更方便:
H3C S3100V2系列交换机支持跨交换机的远程端口镜像RSPAN,可以将接入端口的流量镜像到核心交换机上,可以对全网业务和流量进行监控、优化部署和恶意攻击监控,满足园区网精细化管理的需要。
H3C S3100V2系列交换机支持VCT(Virtual Cable Test)电缆检测功能,便于快速定 位网络故障点;并支持DLDP(Device Link Detection Protocol)单向链路检测协议,可以有效的防止网络中单通故障的发生,大幅提高网络维护效率,切实将设备的易用性带给用户。
H3C S3100V2-52TP交换机支持丰富的IPv6特性,包括IPv6单播地址配置,ICMPv6,IPv6邻居发现协议(ND),IPv6-TCP,IPv6-TFTP,IPv6-TRACERT管理特性。
丰富的业务支持能力
H3C S3100V2-52TP交换机支持每个端口8个输出队列,支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三种队列调度算法。
H3C S3100V2-52TP交换机支持端口限速功能,防止恶意侵占网络带宽,也为网络带宽的精细化管理提供了手段。
H3C S3100V2-52TP交换机支持丰富的IPv6管理功能外还支持丰富的IPV6业务特性,包括IPv6 ACL,QoS,组播等。
H3C S5800交换机多业务无线控制业务板是杭州华三通信技术有限公司(以下简称H3C公司)自主研发的针对S5800系列交换机配套的无线控制插卡(AC,简称S5800无线插卡)产品系列。H3C S5800无线插卡具有容量适中、高可靠、业务类型丰富等特点,集精细的用户控制管理、完善的射频资源管理、7X24小时无线安全管控、二三层快速漫游、灵活的QoS控制、IPv4&IPv6双栈等多功能于一体,提供强大的有线、无线一体化接入能力。
H3C S5800无线插卡包括LSWM1WCM10、LSWM1WCM20两款型号,配合H3C Fit AP产品系列,可以满足大型企业园区WLAN接入、无线城域网覆盖、热点覆盖等无线场景的典型应用
提供对802.11n AP的管理
S5800无线插卡在支持对传统802.11a/b/g AP管理的同时,还可以与H3C基于802.11n协议的AP配合组网,从而提供相当于传统802.11a/b/g协议数倍的无线接入速率,能够覆盖更大的范围,使无线多媒体应用成为现实。
提供灵活的数据转发方式
传统的无线控制器部署一般采用集中式转发模式,AC可以对报文进行全面控制和安全监管,但所有的无线业务流量需要到AC进行统一处理,核心链路带宽和AC转发能力容易成为瓶颈。特别是AP和AC通过广域网方式进行连接时,AP作为数据接入设备部署在分支机构,而AC部署在总部,所有用户数据由AP发送到AC,再由AC进行集中转发,导致转发效率低下。
S5800无线插卡可以支持集中式转发和分布式转发,用户根据业务需要和网络实际情况可以灵活设置转发方式。
支持运营级无线用户接入控制和管理
基于用户的接入控制是S5800无线插卡的一大特色,User Profile(用户配置文件)提供一个配置模板,能够保存预设配置(一系列配置的集合)。用户可以根据不同的应用场景为User Profile配置不同的内容,比如CAR(Committed Access Rate,承诺访问速率)策略和QoS(Quality of Service,服务质量)策略等。
用户访问设备时,需要先进行身份认证。在认证过程中,认证服务器会将User Profile名称下发给设备,设备会立即启用User Profile里配置的具体内容。当用户通过认证访问设备时,设备将通过这些具体内容限制用户的访问行为。当用户下线时,系统会自动禁用User Profile下的配置项,从而取消User Profile对用户的限定。因此,User Profile适用于限制上线用户的访问行为,没有用户上线(可能是没有用户接入、或者用户没有通过认证、或者用户下线)时,User Profile是预设配置,并不生效。
另外,S5800无线插卡还支持基于MAC的认证接入控制方式,这种方式不但可以使得客户在AAA服务器上对用户组进行权限的配置和修改,同时支持对具体用户的权限的配置,这种精细的用户权限控制大大增强了无线网络的可用度,网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。
基于MAC的VLAN同样也是S5800无线插卡的一大特色,在控制策略上,管理员可以把相同性质的用户(MAC)划分到同一个VLAN,同时在控制器上基于VLAN配置安全策略,这样做既可以简化系统配置,又可以做到用户级粒度的精细管理。
出于安全性或计费等的考虑,系统管理员可能希望控制无线用户接入到网络中的位置。S5800无线插卡支持基于AP位置的用户接入控制。当无线用户接入网络时,可以通过认证服务器向AC下发允许用户接入的AP列表,在AC上进行接入控制,从而达到限制无线用户只能接入到指定 位置的AP的目的。
提供高可靠的备份功能
1+1快速备份
S5800无线插卡支持毫秒(ms)级业务备份(LSWM1WCM20不支持),AP会同时和两台无线控制器建立CAPWAP链路,一台作为主控制器,另外一台作为备份控制器,但只有和主控制器建立的CAPWAP链路处于工作状态。当主控制器异常down机时,备份控制器和主控制器之间的心跳检测机制可以保证在300毫秒(ms)之内检测到主设备的异常,并通知AP将主控制器CAPWAP链路切换,保证控制信号的不间断传送。
N+1备份
当多台S5800无线插卡部署时,N+1备份方案为可靠性和经济性折中的方案,其中N台S5800无线插卡各自独立工作,外加一台S5800无线插卡作为备份AC,N台AC中任何一台出现故障,都会切换到备份AC上。而当主AC恢复后,AP将自动回切到主AC上,可保障AP尽量同主AC连接。
N+N备份
当多台S5800无线插卡部署时,N+N备份可以实现灵活的备份方案。AP初次会选择一个优的控制器进行接入,当链接出现问题的时候,AP会在网络中重新选择一个新的优控制器重新进行注册接入,进而实现了AP的接入备份,以及AC间负载均担。AP对优控制器的选择,可以根据控制器负载情况动态计算(AC间动态负载均担)或事先指定控制器优先级等多种方式,十分灵活。实现N+N备份,组网中总AP数量只要小于(总AC数量-1)台控制器能够管理的AP规格即可满足备份的要求。
Portal 1+1备份
当多台S5800无线插卡工作在双机模式时,可以实现Portal认证高可靠。用户通过其中一台AC完成Portal认证。双机将相互同步用户的认证状态等数据。任何一台AC down时,由于另台AC已经预同步了用户的认证数据,所以可以避免Portal重认证和用户业务中断,满足了电信级可靠性需求。
DHCP Server热备
当多台S5800无线插卡工作在双机模式时,用户通过其中一台AC获得DHCP地址分配后,AC间将同步地址池信息。一台AC down机后,当用户IP地址租约到期时,将发起DHCP请求续约。另一台AC用预备份的地址池数据回应续约,避免了为用户重新分配地址和用户业务中断。
支持信道智能切换
无线局域网中,信道是非常稀缺的资源,每个AP只能够工作在非常有限的非重叠信道上,比如对于2.4G网络,只有3个非重叠信道,所以如何智能地为AP分配信道是无线应用的关键。
无线局域网工作的频段存在大量可能的干扰源,如雷达、微波炉,它们在网络中的出现将干扰AP的正常工作。通过信道智能切换功能,可以保证每个AP能够分配到优的信道,尽可能地减少和避免相邻信道干扰,而且通过实时信道干扰检测,可以让AP实时避开雷达,微波炉等干扰源。
支持智能AP负载分担
802.11协议把无线漫游的决策交给了无线客户端,无线客户端一般会根据AP信号强度(RSSI)选择AP,这很容易导致大量的客户端仅仅因为某个AP信号较强而连接到同一个AP上。由于这些客户端共享无线媒介,导致每个客户端的网络吞吐将大量减少。
智能负载分担方法可以实时地分析无线客户端的位置,动态地确定在当前时刻和当前位置下哪些AP可以彼此分担负载,通过控制无线客户端接入的AP,来实现这些AP间的负载分担。系统不仅支持按照用户在线会话数的负载分担,而且支持按照用户流量负载的分担。
支持7层移动安全检测/防御(wIDS/wIPS)
S5800无线插卡支持的移动安全防御模式有:黑名单、白名单、Rogue防御、畸形报文检测、非法用户下线、基于可预设升级的Signature MAC层攻击检测与反制(例如:DoS攻击,Flood攻击、中间人攻击)等。配合无线应用控制台内置的海量智能专家知识库,可以获得灵活的无线安全策略判断依据,对于明确的非法攻击源(AP或终端等),实现可视的物理位置跟踪监控和交换机物理端口移除。
通过配合H3C专业核心层防火墙/IPS设备,更可以实现移动园区的7层立体安全防御,满足真正的从无线(802.11)到有线(802.3)端到端安全防护需求。
支持RealTime Spectrum Guard(实时频谱保护)模式
RealTime Spectrum Guard(RTSG)是H3C创新提出的针对无线环境频谱状态的专业监控方案。全系列无线控制器可以和内置射频采集模块的Sensor AP,实现深度融合的射频监控和实时频谱防护。
RTSG的控制台融合部署于H3C iMC智能管理中心,通过CAPWAP管理隧道,与Sensor AP进行通信和数据采集,实现7X24小时的无线环境质量监控、无线网络能力趋势评估以及非许可干扰告警。通过图形化方式,主动探测和识别所有2.4GHz/5GHz波段的射频干扰源(Wi-Fi或非Wi-Fi),可提供实时FFT图,频谱密度图、光谱图、占空比图、事件光谱图、频道功率、干扰功率等;可自动识别干扰源,确定有问题的无线设备的位置,确保无线网络发挥佳的性能。结合H3C iAR智能报表组件,可实现全覆盖区内的射频质量历史记录的存储、追溯、回放等,自动生成客户化的趋势、合规和审计报告。
高价回收网络交换机,企业网络设备回收,机房回收华为,华三,思科,H3C,中兴,瑞斯康达,交换机、路由器、防火墙、光纤设备等好坏均收,当场报价。诚信回收。我们都承诺上门看货并当场现金回收,全国地区均可上门回收,24小时内到达现场,欢迎咨询电话17710333165 洽谈Q Q3311659364
高价回收网络交换机,企业网络设备回收,机房回收华为,华三,思科,H3C,中兴,瑞斯康达,交换机、路由器、防火墙、光纤设备等好坏均收,当场报价。诚信回收。我们都承诺上门看货并当场现金回收,全国地区均可上门回收,24小时内到达现场,欢迎咨询电话17710333165 洽谈Q Q3311659364
H3C S3110系列交换机有强大硬件ACL能力,能深度识别报文,支持L2~L4滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN、VLAN范围等定义ACL,以便交换机进行后续的处理,实现灵活的安全接入控制。
H3C S3110系列交换机提供安全的管理方式,支持安全网管SNMPv3、SSHv2从管理上提高了设备的安全性。
H3C S3110系列交换机提供802.1X和MAC认证方式对接入的用户进行认证,允许合法用户通过,对于非法用户则拒绝其上网。同时还支持客户端软件版本检测、Guest VLAN等功能,和iMC配合还可以实现代理检测、双网卡检测等功能。通过这些功能的应用可以对用户的合法性进行充分的检查和控制,大程度的减少非法用户对网络安全的危害。
增强的网络管理和维护的易用性
H3C S3110系列交换机支持通过FTP、TFTP实现设备的远程升级,支持SNMP v1/v2/v3,可支持Open View等通用网管平台,以及iMC智能管理中心。支持CLI命令行,Web网管,TELNET,使设备管理更方便。并且支持SSH2.0等加密方式,使得管理更加安全。
H3C S3110系列交换机支持VCT(Virtual Cable Test)电缆检测功能,便于快速定 位网络故障点。
丰富的业务支持能力
H3C S3110系列交换机支持端口限速以及流限速功能,防止恶意侵占网络带宽,也为网络带宽的精细化管理提供了手段。
H3C S3110系列交换机支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三种队列调度算法,支持每个端口8个输出队列,可以以不同的优先级将报文放入端口的输出队列。
H3C S3110系列交换机支持丰富的IPv6管理功能,包括IPv6单播地址配置,ICMPv6,IPv6邻居发现协议(ND),IPv6-TCP,IPv6-TFTP,IPv6-TRACERT管理特性。此外,S3110系列以太网交换机还支持丰富的IPV6业务特性,包括IPv6 ACL,QoS,组播等。
增强的以太网供电能力(PoE+)
H3C S3110系列交换机支持增强的以太网供电功能(PoE+),PoE供电款型可以提供每端口大30W的输出功率,可以为802.11n的无线接入点,可视IP电话,大功率的监控摄像头以及更多的终端设备提供以太网供电能力。
专业的防雷功能
H3C S3110系列交换机采用专业的内置防雷技术,支持支持业界领先的7KV业务端口防雷能力,使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率。
绿色节能
H3C S3110系列交换机采用无风扇静音设计(非PoE款型),大幅度降低设备的功耗以及故障点,同时降低辐射,达到家用电器的辐射标准,对人体无伤害。
H3C S3110系列交换机采用多种绿色节能设计,例如auto-power-down(端口自动节能),如果在一段时间内接口状态始终为down,则系统自动停止对该接口供电,自动进入节能模式。支持一键节能模式,通过控制设备上指示灯亮/灭以及端口节能状态降低能耗。支持EEE节能功能,端口如果在连续一段时间之内空闲,系统会将该端口设置为节能模式,当有报文收发时再通过定时发送的码流唤醒端口恢复业务,达到节能的效果。
H3C S3110系列交换机满足材料环保与安全性的欧盟RoHS标准。
园区网接入解决方案
H3C S3110系列交换机支持丰富的安全特性,安全方便的管理方式,能够大程度的减少非法用户对网络安全的危害,同时领先业界的7KV端口防雷使其在比较恶劣的工作环境也能极大的减少端口雷击损坏,增强的以太网供电功能(POE+)可以对一些大功率的AP和监控摄像头进行供电。
描述
数量范围
备注
H3C S3110-10TP主机(采用交流电源供电,输入电压为交流220V/110V)
1
可选
H3C S3110-10TP-PWR主机(采用交流电源供电,输入电压为交流220V/110V)
1
可选
H3C S3110-26TP主机(采用交流电源供电,输入电压为交流220V/110V)
1
可选
H3C S3110-26TP-PWR主机(采用交流电源供电,输入电压为交流220V/110V)
1
可选
H3C S3110-52TP(采用交流电源供电,输入电压为交流220V/110V)
1
可选
光模块选购
SFP模块名称
中心波长
连接器类型
线缆规格及大传输距离
数量
备注
SFP-GE-SX-MM850-A
850nm
LC
多模光纤 550m
0~2
可选
SFP-GE-LX-SM1310-A
1310nm
单模光纤10km
0~2
可选
SFP-FE-SX-MM1310-A
1310nm
1310mm
多模光纤2km
0~2
可选
SFP-FE-LX-SM1310-A
单模光纤15km
0~2
可选
H3C S3100V2系列交换机是H3C公司为构建高安全、高智能网络需求而专门设计的新一代以太网交换机产品,在满足高性能接入的基础上,提供更全面的安全接入策略和更强的网络管理维护易用性,是理想的安全易用接入层交换机。
用户对于网络的要求不断提高,接入交换机不只是提供简单的数据交换功能,而是越来越多地面临着安全威胁、管理维护复杂、多业务融合和扩展等诸多问题和挑战:
如何实现用户安全的接入控制,防止病从口入?如何能够准确定 位并抑制层出不穷的恶意欺骗攻击,将安全隐患拒之门外?
如何提高网络管理和维护的易用性?如何自动检测网络中是否存在问题并快速准确定 位故障点,如何批量对网络的管理和维护进行批量操作,以提高网络维护效率,降低维护成本?
全面的接入安全策略
H3C S3100V2系列交换机支持EAD(终端准入控制)功能,配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系,通过对网络接入终端的检查、隔离、修复、管理和监控,使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理,提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。
H3C S3100V2系列交换机支持特有的ARP入侵检测功能,可有效防止或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”,对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Guard特性,防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒,以及大流量地址仿冒带来的DoS攻击。另外,利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器,保证DHCP环境的真实性和一致性。
H3C S3100V2系列交换机支持端口安全特性族,可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量,或者设定每个端口允许的MAC地址的大数量,使得某个特定端口上的MAC地址可以由管理员静态配置,或者由交换机动态学习。
H3C S3100V2系列交换机有强大硬件ACL能力,能深度识别报文,支持L2~L4滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN、VLAN范围等定义ACL,以便交换机进行后续的处理。并且支持基于端口、VLAN、全局定义和下发ACL策略。
H3C S3100V2系列交换机支持集中式MAC地址认证和802.1x认证,支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定,同时实现用户策略(VLAN、QoS、ACL)的动态下发;支持配合H3C公司的iMC系统对在线用户进行实时的管理,及时的诊断和瓦解网络非法行为。支持对Proxy进行有效的管理。同时S3100V2-EI系列支持portal认证、Triple认证,在客户端多样的网络环境中,通过单端口多认证的方式,满足客户端可以通过适合的认证方式接入网络,实现业务的灵活部署
增强的网络管理和维护的易用性
H3C S3100V2系列交换机支持通过FTP、TFTP实现设备的远程升级,支持SNMP v1/v2/v3,可支持Open View等通用网管平台,以及iMC智能管理中心。支持CLI命令行,Web网管,Telnet,HGMP集群管理,使设备管理更方便:
H3C S3100V2系列交换机支持跨交换机的远程端口镜像RSPAN,可以将接入端口的流量镜像到核心交换机上,可以对全网业务和流量进行监控、优化部署和恶意攻击监控,满足园区网精细化管理的需要。
H3C S3100V2系列交换机支持VCT(Virtual Cable Test)电缆检测功能,便于快速定 位网络故障点;并支持DLDP(Device Link Detection Protocol)单向链路检测协议,可以有效的防止网络中单通故障的发生,大幅提高网络维护效率,切实将设备的易用性带给用户。
高性能与灵活扩展能力
H3C S3100V2系列交换机支持所有端口线速转发,满足了用户对高带宽的需求。设备支持2个GE上行,采用2个固定10/100/1000兆自适应电口和2个复用的通用SFP端口,并且SFP端口既可以支持百兆光模块,也可以支持千兆光模块,在降低用户成本的同时,更好的考虑了用户后续升级的实际需求。
H3C S3100V2系列交换机采用专利技术,允许交换机利用专用互联电缆实现多达16台设备的堆叠,大扩展至384个10/100M端口,支持不同端口设备的混合堆叠。具有即插即用、单一IP管理。同时大大降低系统扩展的成本,保护了用户投资。
丰富的业务支持能力
H3C S3100V2系列交换机支持PoE(Power over Ethernet)技术,通过以太网对所连接的设备(如IP Phone, Wireless AP等)进行远程供电,从而使得不必在使用现场为设备部署单独的电源系统,能够极大地减少部署终端设备的布线和管理成本。
H3C S3100V2系列交换机支持端口限速功能,防止恶意侵占网络带宽,也为网络带宽的精细化管理提供了手段。
H3C S3100V2系列交换机支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三种队列调度算法,支持每个端口4个输出队列,可以以不同的优先级将报文放入端口的输出队列。
H3C S3100V2系列交换机支持丰富的IPv6管理功能,包括IPv6单播地址配置,ICMPv6,IPv6邻居发现协议(ND),IPv6-TCP,IPv6-TFTP,IPv6-TRACERT管理特性。此外,S3100V2-EI还支持丰富的IPV6业务特性,包括IPv6 ACL,QoS,组播等。
H3C S3100V2-52TP交换机是H3C公司新推出的二层线速智能型可网管以太网交换机产品,具有高密度、4GE上行、完备的安全和QoS控制策略等特点,满足企业用户多业务融合、高安全、易管理的建网需求,适合行业、企业网、宽带小区的接入和中小企业、分支机构汇聚交换机。
高性能与灵活扩展能力
H3C S3100V2-52TP交换机支持所有端口线速转发,满足了教育用户对高带宽的需求。设备支持4个千兆SFP端口上行,并提供2个Combo千兆电口。
H3C S3100V2-52TP交换机采用专利技术允许交换机利用普通网线即可实现多达16台设备的堆叠,大扩展至768个10/100M端口,支持不同端口设备的混合堆叠,大大降低系统扩展的成本,保护了用户投资。
全面的接入安全策略
H3C S3100V2-52TP交换机支持EAD(终端准入控制)功能,配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系,通过对网络接入终端的检查、隔离、修复、管理和监控,使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理,提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。
H3C S3100V2-52TP交换机支持特有的ARP入侵检测功能,可有效防止或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”,对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性,防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒,以及大流量地址仿冒带来的DoS攻击。另外,利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器,保证DHCP环境的真实性和一致性。
H3C S3100V2-52TP交换机支持端口安全特性族,可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量,或者设定每个端口允许的MAC地址的大数量,使得某个特定端口上的MAC地址可以由管理员静态配置,或者由交换机动态学习
H3C S3100V2-52TP交换机有强大硬件ACL能力,能深度识别报文,支持L2~L4滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN、VLAN范围等定义ACL,以便交换机进行后续的处理。并且支持基于端口、VLAN、全局定义和下发ACL策略
H3C S3100V2-52TP交换机支持集中式MAC地址认证和802.1x认证,支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定,同时实现用户策略(VLAN、QoS、ACL)的动态下发;支持配合H3C公司的iMC系统对在线用户进行实时的管理,及时的诊断和瓦解网络非法行为。支持对Proxy进行有效的管理。同时S3100V2-52TP交换机支持Triple认证,在客户端多样的网络环境中,通过单端口多认证的方式,满足客户端可以通过适合的认证方式接入网络,实现业务的灵活部署。
增强的网络管理和维护的易用性
H3C S3100V2系列交换机支持通过FTP、TFTP实现设备的远程升级,支持SNMP v1/v2/v3,可支持Open View等通用网管平台,以及iMC智能管理中心。支持CLI命令行,Web网管,Telnet,HGMP集群管理,使设备管理更方便:
H3C S3100V2系列交换机支持跨交换机的远程端口镜像RSPAN,可以将接入端口的流量镜像到核心交换机上,可以对全网业务和流量进行监控、优化部署和恶意攻击监控,满足园区网精细化管理的需要。
H3C S3100V2系列交换机支持VCT(Virtual Cable Test)电缆检测功能,便于快速定 位网络故障点;并支持DLDP(Device Link Detection Protocol)单向链路检测协议,可以有效的防止网络中单通故障的发生,大幅提高网络维护效率,切实将设备的易用性带给用户。
H3C S3100V2-52TP交换机支持丰富的IPv6特性,包括IPv6单播地址配置,ICMPv6,IPv6邻居发现协议(ND),IPv6-TCP,IPv6-TFTP,IPv6-TRACERT管理特性。
丰富的业务支持能力
H3C S3100V2-52TP交换机支持每个端口8个输出队列,支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三种队列调度算法。
H3C S3100V2-52TP交换机支持端口限速功能,防止恶意侵占网络带宽,也为网络带宽的精细化管理提供了手段。
H3C S3100V2-52TP交换机支持丰富的IPv6管理功能外还支持丰富的IPV6业务特性,包括IPv6 ACL,QoS,组播等。
H3C S5800交换机多业务无线控制业务板是杭州华三通信技术有限公司(以下简称H3C公司)自主研发的针对S5800系列交换机配套的无线控制插卡(AC,简称S5800无线插卡)产品系列。H3C S5800无线插卡具有容量适中、高可靠、业务类型丰富等特点,集精细的用户控制管理、完善的射频资源管理、7X24小时无线安全管控、二三层快速漫游、灵活的QoS控制、IPv4&IPv6双栈等多功能于一体,提供强大的有线、无线一体化接入能力。
H3C S5800无线插卡包括LSWM1WCM10、LSWM1WCM20两款型号,配合H3C Fit AP产品系列,可以满足大型企业园区WLAN接入、无线城域网覆盖、热点覆盖等无线场景的典型应用
提供对802.11n AP的管理
S5800无线插卡在支持对传统802.11a/b/g AP管理的同时,还可以与H3C基于802.11n协议的AP配合组网,从而提供相当于传统802.11a/b/g协议数倍的无线接入速率,能够覆盖更大的范围,使无线多媒体应用成为现实。
提供灵活的数据转发方式
传统的无线控制器部署一般采用集中式转发模式,AC可以对报文进行全面控制和安全监管,但所有的无线业务流量需要到AC进行统一处理,核心链路带宽和AC转发能力容易成为瓶颈。特别是AP和AC通过广域网方式进行连接时,AP作为数据接入设备部署在分支机构,而AC部署在总部,所有用户数据由AP发送到AC,再由AC进行集中转发,导致转发效率低下。
S5800无线插卡可以支持集中式转发和分布式转发,用户根据业务需要和网络实际情况可以灵活设置转发方式。
支持运营级无线用户接入控制和管理
基于用户的接入控制是S5800无线插卡的一大特色,User Profile(用户配置文件)提供一个配置模板,能够保存预设配置(一系列配置的集合)。用户可以根据不同的应用场景为User Profile配置不同的内容,比如CAR(Committed Access Rate,承诺访问速率)策略和QoS(Quality of Service,服务质量)策略等。
用户访问设备时,需要先进行身份认证。在认证过程中,认证服务器会将User Profile名称下发给设备,设备会立即启用User Profile里配置的具体内容。当用户通过认证访问设备时,设备将通过这些具体内容限制用户的访问行为。当用户下线时,系统会自动禁用User Profile下的配置项,从而取消User Profile对用户的限定。因此,User Profile适用于限制上线用户的访问行为,没有用户上线(可能是没有用户接入、或者用户没有通过认证、或者用户下线)时,User Profile是预设配置,并不生效。
另外,S5800无线插卡还支持基于MAC的认证接入控制方式,这种方式不但可以使得客户在AAA服务器上对用户组进行权限的配置和修改,同时支持对具体用户的权限的配置,这种精细的用户权限控制大大增强了无线网络的可用度,网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。
基于MAC的VLAN同样也是S5800无线插卡的一大特色,在控制策略上,管理员可以把相同性质的用户(MAC)划分到同一个VLAN,同时在控制器上基于VLAN配置安全策略,这样做既可以简化系统配置,又可以做到用户级粒度的精细管理。
出于安全性或计费等的考虑,系统管理员可能希望控制无线用户接入到网络中的位置。S5800无线插卡支持基于AP位置的用户接入控制。当无线用户接入网络时,可以通过认证服务器向AC下发允许用户接入的AP列表,在AC上进行接入控制,从而达到限制无线用户只能接入到指定 位置的AP的目的。
提供高可靠的备份功能
1+1快速备份
S5800无线插卡支持毫秒(ms)级业务备份(LSWM1WCM20不支持),AP会同时和两台无线控制器建立CAPWAP链路,一台作为主控制器,另外一台作为备份控制器,但只有和主控制器建立的CAPWAP链路处于工作状态。当主控制器异常down机时,备份控制器和主控制器之间的心跳检测机制可以保证在300毫秒(ms)之内检测到主设备的异常,并通知AP将主控制器CAPWAP链路切换,保证控制信号的不间断传送。
N+1备份
当多台S5800无线插卡部署时,N+1备份方案为可靠性和经济性折中的方案,其中N台S5800无线插卡各自独立工作,外加一台S5800无线插卡作为备份AC,N台AC中任何一台出现故障,都会切换到备份AC上。而当主AC恢复后,AP将自动回切到主AC上,可保障AP尽量同主AC连接。
N+N备份
当多台S5800无线插卡部署时,N+N备份可以实现灵活的备份方案。AP初次会选择一个优的控制器进行接入,当链接出现问题的时候,AP会在网络中重新选择一个新的优控制器重新进行注册接入,进而实现了AP的接入备份,以及AC间负载均担。AP对优控制器的选择,可以根据控制器负载情况动态计算(AC间动态负载均担)或事先指定控制器优先级等多种方式,十分灵活。实现N+N备份,组网中总AP数量只要小于(总AC数量-1)台控制器能够管理的AP规格即可满足备份的要求。
Portal 1+1备份
当多台S5800无线插卡工作在双机模式时,可以实现Portal认证高可靠。用户通过其中一台AC完成Portal认证。双机将相互同步用户的认证状态等数据。任何一台AC down时,由于另台AC已经预同步了用户的认证数据,所以可以避免Portal重认证和用户业务中断,满足了电信级可靠性需求。
DHCP Server热备
当多台S5800无线插卡工作在双机模式时,用户通过其中一台AC获得DHCP地址分配后,AC间将同步地址池信息。一台AC down机后,当用户IP地址租约到期时,将发起DHCP请求续约。另一台AC用预备份的地址池数据回应续约,避免了为用户重新分配地址和用户业务中断。
支持信道智能切换
无线局域网中,信道是非常稀缺的资源,每个AP只能够工作在非常有限的非重叠信道上,比如对于2.4G网络,只有3个非重叠信道,所以如何智能地为AP分配信道是无线应用的关键。
无线局域网工作的频段存在大量可能的干扰源,如雷达、微波炉,它们在网络中的出现将干扰AP的正常工作。通过信道智能切换功能,可以保证每个AP能够分配到优的信道,尽可能地减少和避免相邻信道干扰,而且通过实时信道干扰检测,可以让AP实时避开雷达,微波炉等干扰源。
支持智能AP负载分担
802.11协议把无线漫游的决策交给了无线客户端,无线客户端一般会根据AP信号强度(RSSI)选择AP,这很容易导致大量的客户端仅仅因为某个AP信号较强而连接到同一个AP上。由于这些客户端共享无线媒介,导致每个客户端的网络吞吐将大量减少。
智能负载分担方法可以实时地分析无线客户端的位置,动态地确定在当前时刻和当前位置下哪些AP可以彼此分担负载,通过控制无线客户端接入的AP,来实现这些AP间的负载分担。系统不仅支持按照用户在线会话数的负载分担,而且支持按照用户流量负载的分担。
支持7层移动安全检测/防御(wIDS/wIPS)
S5800无线插卡支持的移动安全防御模式有:黑名单、白名单、Rogue防御、畸形报文检测、非法用户下线、基于可预设升级的Signature MAC层攻击检测与反制(例如:DoS攻击,Flood攻击、中间人攻击)等。配合无线应用控制台内置的海量智能专家知识库,可以获得灵活的无线安全策略判断依据,对于明确的非法攻击源(AP或终端等),实现可视的物理位置跟踪监控和交换机物理端口移除。
通过配合H3C专业核心层防火墙/IPS设备,更可以实现移动园区的7层立体安全防御,满足真正的从无线(802.11)到有线(802.3)端到端安全防护需求。
支持RealTime Spectrum Guard(实时频谱保护)模式
RealTime Spectrum Guard(RTSG)是H3C创新提出的针对无线环境频谱状态的专业监控方案。全系列无线控制器可以和内置射频采集模块的Sensor AP,实现深度融合的射频监控和实时频谱防护。
RTSG的控制台融合部署于H3C iMC智能管理中心,通过CAPWAP管理隧道,与Sensor AP进行通信和数据采集,实现7X24小时的无线环境质量监控、无线网络能力趋势评估以及非许可干扰告警。通过图形化方式,主动探测和识别所有2.4GHz/5GHz波段的射频干扰源(Wi-Fi或非Wi-Fi),可提供实时FFT图,频谱密度图、光谱图、占空比图、事件光谱图、频道功率、干扰功率等;可自动识别干扰源,确定有问题的无线设备的位置,确保无线网络发挥佳的性能。结合H3C iAR智能报表组件,可实现全覆盖区内的射频质量历史记录的存储、追溯、回放等,自动生成客户化的趋势、合规和审计报告。
高价回收网络交换机,企业网络设备回收,机房回收华为,华三,思科,H3C,中兴,瑞斯康达,交换机、路由器、防火墙、光纤设备等好坏均收,当场报价。诚信回收。我们都承诺上门看货并当场现金回收,全国地区均可上门回收,24小时内到达现场,欢迎咨询电话17710333165 洽谈Q Q3311659364