H3CE328B[E352B]教育网交换机.PDF

产品彩页 H3C E328B[E352B]教育网交换机 产品概述 H3C E328B/E352B 教育网交换机是H3C 公司长期跟踪教育行业用户需求定制开发的新产品。在满足校园网高性能、高密度接入 的基础上，提供更全面的安全接入策略和更强的网络管理维护易用性，并且针对IPv6 技术发展的趋势以及校园网IPv6 部署的落地， 提供完善的解决方案，是理想的教育城域网和校园网的汇聚和接入层交换机。 当前校园网建设面临着带宽瓶颈、多业务融合、安全威胁、用户认证和管理等诸多问题和挑战： 如何解决接入带宽瓶颈?如何解决设备扩展和性能以及投资保护之间的矛盾? 如何实现校园网多业务融合的需求，实现网络资源灵活分配和调度? 如何实现用户安全的接入控制，防止病从口入? 如何防止恶意攻击和定位? 如何快速定位链路故障点? 如何实现灵活认证计费策略，如何实现网络流量的监控和分析? H3C E328B/E352B 教育网交换机在以上各方面为用户提供了全新的技术特性和解决方案，完美地解决了当前校园网建设面 临的各种问题。 E328B：24 个 10/100Base-TX 以太网端口，4 个 1000Base-X SFP 与 2 个 1000Base-T （Combo ）以太网端口； E352B：48 个 10/100Base-TX 以太网端口，4 个 1000Base-X SFP 与 2 个 1000Base-T （Combo ）以太网端口。 H3C E328B H3C E352B 产品特点 丰富的IPv6 业务支持能力 E328B/E352B 教育网交换机支持丰富的IPv6 特性，包括IPv6 ACL、QoS、组播等特性以及IPv6 的路由功能，从而实现IPv6 报文 的三层线速转发功能，以及IPv6 host 管理功能，包括IPv6 单播地址配置，ICMPv6，IPv6 邻居发现协议（ND），IPv6-TCP，IPv6-TFTP， IPv6-TRACERT 等。完成整体校园网IPv6 统一、精细化管理，有效节省未来对IPv6 校园网追加费用的投资。 1 产品彩页 高带宽和智能弹性架构 E328B/E352B 教育网交换机所有端口线速转发，系统支持4GE 上行，在支持冗余堆叠的同时提供双千兆链路上行，满足了教育用 户对高带宽的需求。 E328B/E352B 教育网交换机支持IRF2 （第二代智能弹性架构）技术，在扩展性、可靠性、整体架构和可用性方面具有强大的优势， 主要体现在四个方面： 扩展性：IRF 技术允许交换机利用互联电缆实现多台设备的扩展；具有即插即用、单一IP 管理，同步升级的优点，同时大大降 低系统扩展的成本。 可靠性：通过专利的路由热备份技术，在整个IRF 组内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极 大的增强了IRF 组的可靠性和高性能，同时消除了单点故障，避免了业务中断。 分布性：通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源 的利用率。 可用性：通过标准的千兆以太网接口实现智能弹性架构，可以根据需求分配业务带宽和系统连接带宽，合理分配本地流量与 上行流量；不仅可以实现机架内、跨机架，甚至跨区域的远距离智能弹性架构。 灵活的用户管理和完备的安全控制策略 E328B/E352B 教育网交换机支持特有的ARP 入侵检测功能，可有效防止黑客或攻击者通过ARP 报文实施校园网常见的“中间人” 攻击。支持通过建立和维护DHCP Snooping 绑定表实现侦听接入用户的MAC 地址、IP 地址、租用期、VLAN-ID 接口等信息，解 决 DHCP 用户的IP 和端口跟踪定位问题。同时对不符合绑定表项的非法报文（ARP 欺骗报文、擅自修改IP 地址等）直接丢弃，保 证DHCP 环境的真实性和一致性。利用DHCP Snooping 的信任端