華三交換機S3600支持跨交換機的遠程端口鏡像功能(RSPAN),可以將接入端口的流量鏡像到核心交換機(例如S9500/7500)上,在核心上啟動網流分析(Netstream)功能,配合XLOG系統對監控端口的業務和流量進行監控、優化部署和惡意攻擊監控。H3C S3600系列華三交換機提供DHCP Snooping(偵聽)功能,通過建立和維護DHCP Snooping綁定表實現偵聽接入用戶的MAC地址、IP地址、租用期、VLAN-ID 接口等信息,解決了 DHCP用戶的IP和端口跟蹤定位問題。同時對不符合綁定表項的非法報文(ARP欺騙報文、擅自修改IP地址的報文)直接丟棄,保證DHCP環境的真實性和一致性。同時利用DHCP Snooping的信任端口特性可以保證DHCP Server的合法性。H3C S3600系列華三交換機還支持特有的ARP入侵檢測功能,可有效防止黑客或攻擊者通過ARP報文實施日趨盛行的“ARP欺騙攻擊”,對不符合DHCP Snooping動態綁定表或手工配置的靜態綁定表的非法ARP欺騙報文直接丟棄。同時支持IP Source Check特性,防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內的非法地址仿冒,以及大流量地址仿冒帶來的
華三交換機多業務融合能力例如對于語音業務來說,大量的IP PHONE的部署需要配置和遠程供電,H3C S3600系列華三交換機通過支持Voice VLAN技術和智能POE技術很好的解決了該類設備的智能檢測、供電和優先級的調整問題。Voice VLAN技術是指交換機通過識別端口的語音流,將對應的接入端口加入Voice VLAN(專用語音VLAN)中,為語音流量提供專門通道,并自動下發優先級規則保證語音流的優先傳輸來保證通話質量。同時通過設置Voice VLAN安全特性,只允許語音流量通過,可以有效防止突發數據流量對Voice VLAN內的語音流量的沖擊。PoE(Power over Ethernet)技術是指華三交換機通過以太網對所連接的設備(如IP Phone, Wireless AP等)進行遠程供電,從而使得不必在使用現場為設備部署單獨的電源系統,能夠極大地減少部署終端設備的布線和管理成本。PoE技術符合802.3af標準,通過以太網電口對外供電,采用數據線提供-48V直流電源。當PD設備插到端口上后,交換機將自動對PD設備進行檢測,進行功率分類,并根據當前剩余電源、端口供電優先級的配置、端口最小功率配置等參數,決定是否對此設備供電以及分配功率。通過PoE技術和Voice VLAN技術的結合可以提供完整的語音設備管理方案。 華三交換機高可靠性設計H3C S3600系列華三交換機除了支持高可靠性的IRF技術以外,還支持傳統的STP/RSTP/MSTP和Smart Link二層鏈路保護技術,極大提高了鏈路的冗余備份,提高容錯能力,保證網絡的穩定運行。簡單易用的管理維護H3C S3600系列華三交換機支持VCT(Virtual Cable Test)電纜檢測功能,便于快速定位網絡故障點。支持DLDP(Device Link Detection Protocol,設備連接檢測協議),可以監控光纖的鏈路狀態。如果發現單向鏈路存在,DLDP 協議會根據用戶配置,自動關閉或通知用戶手工關閉相關端口,以防止網絡問題的發生。華三交換機產品概述H3C S3600系列華三交換機是H3C公司基于IToIP理念設計和開發的智能彈性以太網交換機。 |
 |
|