千兆网管强机 H3C S5000系列

　　对于中小企业用户，千兆组网成本较高，全光口的光纤交换机价格较贵，许多用户的成本及预算不够。但现在H3C推出了高性价比的H3C千兆以太网、光纤解决方案，令中小企业用户的千兆或光纤组网变得触手可及。

　　H3C S5000系列交换机是以全千兆可管理交换机产品为主打，支持全千兆传输，可提供不同个数的100/1000Mbps SFP光口和10/100/1000Base-T自协商的以太网电口。该系列产品具备丰富的业务特性，主要定位于园区、楼宇等用户网络的核心或汇聚层，实现长距离光纤连接。

　　H3C S5048E 千兆交换机

　　H3C S5000系列交换机支持VLAN划分、端口镜像、端口限速、STP/RSTP、手工和静态LACP聚合、802.1x等功能，可以通过Telnet、命令行、Web界面、SNMP等多种方式进行管理。支持提供全线速的二层千兆交换，交换机所有的端口提供二层千兆线速交换能力，保证所有端口无阻塞的进行报文转发。还具有优异的安全性能，支持802.1x认证、端口和MAC地址绑定、MAC地址泛滥攻击等安全功能，以及AAA和Radius认证。可以通过Web可视化的界面，对交换机的各种功能进行简单方便的操作，同时提供Console口和Telnet的命令行配置，还可以通过SNMP网管工具对设备进行集中网管，另外提供管理用户的集中认证功能，便于设备及用户管理维护。

　　下面以H3C S5024F-SI为例，看看在园区网络中的部署应用。

　　H3C S5024F-SI在园区网络中的部署应用

　　在企业园区及房地产小区应用中，全千兆产品S5024F-SI作为汇聚层交换机支持16个千兆SFP光纤端口，为园区内各分散的楼宇建筑和中心机房提供长距离的光纤传输，同时和接入层无管理全千兆交换机S1324F(提供两对千兆COMBO口)组成全千兆光纤网络，实现千兆到桌面全面提升用户上网速度。

　　安全可靠 H3C S3600系列

　　H3C S3600系列交换机是H3C公司基于IToIP理念设计和开发的智能弹性以太网交换机。系统采用创新的IRF技术，在安全可靠、多业务融合、易管理和维护等方面为用户提供全新的技术特性和解决方案，是理想的办公网、业务网和驻地网的汇聚、接入交换机以及中小企业、分支机构的核心交换机。

　　H3C S3600-52P 千兆交换机

　　H3C S3600系列交换机采用H3C公司创新的IRF( Intelligent Resilient Framework)智能弹性技术，与传统组网技术相比，在扩展性、可靠性、整体架构的性能方面具有强大的优势。　　传统交换机对端口的镜像功能都是基于本地实现，镜像数据流无法穿越网络在核心实现统一采集、监控和分析;H3C S3600支持跨交换机的远程端口镜像功能(RSPAN)，可以将接入端口的流量镜像到核心交换机(例如S9500/7500)上，在核心上启动网流分析(Netstream)功能，配合XLOG系统对监控端口的业务和流量进行监控、优化部署和恶意攻击监控。S3600系列交换机还支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”，对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。S3600系列交换机除了支持高可靠性的IRF技术以外，还支持传统的STP/RSTP/MSTP和Smart Link二层链路保护技术，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。

　　下面看看H3C S3600系列交换机在大型企业网和园区网中的部署应用。

　　H3C S3600系列交换机在大型企业网和园区网中的部署应用　　在大型企业网络和园区网中，核心采用两台S9500互为热备份，汇聚层采用S7500或S5600汇聚层交换机，通过万兆上行保证带宽，避免在汇聚层形成瓶颈。在接入层采用S3600系列交换机，通过部署EAD端点准入策略，实现包括用户身份、终端安全状态的动态的防御。　　第3页：高性价比 H3C S3100系列

　　高性价比 H3C S3100V2系列

　　H3C S3100v2系列是具有较高性价比的交换机系列，其中包括百兆和千兆传输的不同款式，可供企业用户选择使用。以S3100V2-52TP千兆交换机为例，它所有的端口提供二层线速交换能力，同时支持GE的上行扩展，满足行业用户多业务和高带宽的应用需求。

　　H3C S3100v2-52TP千兆交换机支持集中式MAC地址认证和802.1x认证，在用户接入网络时完成必要的身份认证，支持广播风暴抑制和端口锁定功能，支持配合H3C公司的CAMS系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为，保证接入用户的合法性。支持对Proxy进行有效的管理。

　　H3C S2126T 交换机　　H3C S2126T交换机提供所有端口二层线速交换能力，保证所有端口无阻塞的进行报文转发。　　下面看看H3C S2100系列交换机在企业网中的部署应用。

　　H3C S2100系列交换机在企业网中的部署应用

　　H3C S2126T以太网交换机支持VLAN划分、端口镜像、端口限速、STP/RSTP、手工和静态LACP聚合、802.1x等功能，可以通过Telnet、命令行、Web界面、SNMP等多种方式进行管理。该交换机广泛应用于金融、院校、政府等行业，以及企业、酒店、智能楼宇等用户接入，可为用户提供高性能、低成本、可网管的安全解决方案。

　　总结：　　H3C系列经典交换机对不同的企业用户/业务能够使用到的资源，配置不同的安全、管理策略。H3C经典系列安全智能交换机具有丰富的安全特性，这使得在企业应用中可方便的做到接入认证和授权访问，丰富的防攻击特性让企业内部的网络更加健壮、安全。该系列智能交换机拥有两个上行千兆光口，在教育网这种需要远距离传输的应用中也可以很方便的组网。