H3C-S3100V3-EI系列以太网交换机白皮书.docx

H3CS3100V3-EI系列以太网交换机
 
   
 
 
 
 
 
 
 
     
 
 
 
 
 
H3C S3100V3-52TP-EI交换机(L2以太网交换机,支持32个10/100Base-TX以太网端口，16个10/100/1000Base-T以太网端口， 4个1000Base-X SFP端口)
H3C S3100V3-EI系列以太网交换机
H3C S3100V3系列交换机是H3C公司为构建高安全、高带宽网络需求而专门设计的新一代百千兆以太网交换机产品，在硬件端口形态上，对比传统的纯百兆交换机，S3100V3-EI系列交换机提供更多的千兆接口，可实现客户的带宽平滑升级。在满足高性能接入的基础上，提供更全面的安全接入策略和更强的网络管理维护易用性，是理想的安全易用接入层交换机。
H3C S3100V3系列交换机在以上各方面为用户提供了全新的技术特性和解决方案，完美地解决了当前网络接入设备面临的各种问题。
H3C S3100V3系列以太网交换机目前包含如下型号：
 S3100V3-10TP-EI：4个10/100Base-TX以太网端口，4个10/100/1000Base-T以太网端口，2个1000Base-X SFP端口；
 S3100V3-18TP-EI：8个10/100Base-TX以太网端口，8个10/100/1000Base-T以太网端口，2个1000Base-X SFP端口；
 S3100V3-28TP-EI：16个10/100Base-TX以太网端口，8个10/100/1000Base-T以太网端口，4个1000Base-X SFP端口；
 S3100V3-10TP-PWR-EI：4个10/100Base-TX以太网端口，4个10/100/1000Base-T以太网端口，2个1000Base-X SFP端口；
 S3100V3-20TP-PWR-EI：8个10/100Base-TX以太网端口，8个10/100/1000Base-T以太网端口，4个1000Base-X SFP端口；
 S3100V3-28TP-PWR-EI：16个10/100Base-TX以太网端口，8个10/100/1000Base-T以太网端口，4个1000Base-X SFP端口（4个combo GE口）；
 S3100V3-52TP-EI：32个10/100Base-TX以太网端口，16个10/100/1000Base-T以太网端口， 4个1000Base-X SFP端口；
SmartMC（智能管理中心）
 随着网络规模的增加，网络边缘需要使用大量的接入设备，这使对这些设备的管理工作非常繁琐。SmartMC的主要目的就是解决大量分散的网络设备的集中管理问题。旨在解决小企业以交换机为主的运维任务。SmartMC以设备内置及图形化操作的方式，实现对网络的统一运维及管理
SmartMC四大业务板块简化中小园区运维及管理：
智能管理：
主要包括设备角色选定、FTP服务器配置、全局配置及网管口配置等
 智能运维：
主要包括组管理、设备或组升级备份、监控及设备故障替换等
 可视化：
主要包括组网拓扑可视及管理、设备列表展示等
 智能业务：
主要包括用户管理等：在创建了网络接入类用户并成功激活后，这些用户可以通过一键布防的端口来访问
SmartMC网络内部。
 H3C S3100V3-EI系列交换机可作为SmartMC的被管理设备，作为被管理设备连接到SmartMC网络，可实现轻松维护
全面的接入安全策略
H3C S3100V3系列交换机支持EAD（终端准入控制）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。
H3C S3100V3系列交换机支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”，对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Guard特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。另外，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。
H3C S3100V3系列交换机支持端口安全特性族，可以有效防范基于MAC地址的