H3CE126B[E152B]教育网交换机.PDF

产品彩页 H3C E126B[E152B]教育网交换机 产品概述 H3C E126B/E152B 教育网交换机是H3C 公司长期跟踪教育行业用户需求定制开发的新产品。在满足校园网高性能、高密度接入 的基础上，提供更全面的安全接入策略和更强的网络管理维护易用性，并且针对IPv6 技术发展的趋势以及校园网IPv6 部署的落地， 提供完善的解决方案，是理想的校园网接入层交换机。 当前校园网建设面临着安全威胁、管理维护复杂、多业务融合和扩展等诸多问题和挑战： 如何实现用户安全的接入控制，防止病从口入？如何能够准确定位并抑制校园网中层出不穷的恶意欺骗攻击? 如何提高网络管理和维护的易用性？如何自动检测网络中是否存在问题并快速准确定位故障点，以提高网络维护效率，降低 维护成本？如何实现灵活认证计费策略，如何实现网络流量的监控和分析? 如何满足校园网多业务融合的需求，并批量实现网络资源灵活分配和调度？如何提高网络设备的业务扩展能力，节省用户未 来对IPv6 业务应用的追加投资？ H3C E126B/E152B 教育网交换机在以上各方面为用户提供了全新的技术特性和解决方案，完美地解决了当前校园网建设面临的各 种问题。 E126B：24 个 10/100Base-TX 以太网端口，2 个 10/100/1000Base-T 以太网端口和2 个复用的 1000Base-X SFP 千兆以太 网端口； E152B： 48 个 10/100Base-TX 以太网端口，4 个 1000Base-X SFP 与 2 个 1000Base-T （Combo ）以太网端口。 H3C E126B H3C E152B 产品特点 全面的接入安全策略 H3C E126B/E152B 教育网交换机支持特有的ARP 入侵检测功能，可有效防止黑客或攻击者通过ARP 报文实施校园网常见的“中间 人”攻击，对不符合DHCP Snooping 动态绑定表或手工配置的静态绑定表的非法ARP 欺骗报文直接丢弃。同时支持IP Source Check 特性，防止包括MAC 欺骗、IP 欺骗、MAC/IP 欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS 攻击。另外，利用DHCP 1 产品彩页 Snooping 的信任端口特性还可以有效杜绝学生私设DHCP 服务器，保证DHCP 环境的真实性和一致性。 E126B/E152B 教育网交换机支持端口安全特性族，可以有效防范基于MAC 地址的攻击。可以实现基于MAC 地址允许/ 限制流量， 或者设定每个端口允许的MAC 地址的最大数量，使得某个特定端口上的MAC 地址可以由管理员静态配置，或者由交换机动态学 习。 E126B/E152B 教育网交换机有强大的硬件ACL 能力，能深度识别报文，支持 L2～L4 包过滤功能，提供基于源 MAC 地址、目的 MAC 地址、源IP 地址、目的IP 地址、IP 协议类型、TCP/UDP 端口、TCP/UDP 端口范围、VLAN 、VLAN 范围等定义ACL，以便交 换机进行后续的处理。 E126B/E152B 教育网交换机支持集中式MAC 地址认证、802.1x 认证和portal 认证，满足安全接入的使用需求。同时E126B/E152B 支持Triple 认证，在客户端多样的网络环境中，通过单端口多认证的方式，满足客户端可以通过适合的认证方式接入网络，实现业 务的灵活部署。并支持用户帐号、IP、MAC、VLAN 、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN 、QoS、 ACL ）的动态下发；支持配合H3C 公司的 iMC 系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。支持对 Proxy 进行有效的管理。 E126B/152B 支持SAVI(Source Address Validation Improvements)认证，通过在接入设备上建立基于源地址的绑定关系来判断接受到 的报文源地