全面的接入安全策略
H3C S3100V3-SI系列交換機(jī)支持EAD(終端準入控制)功能(néng),配合後台系統可以将終端防病毒、補丁修複等終端安全措施與網絡接入控制、訪問權限控制等網絡安全措施整合為(wèi)一(yī)個(gè)聯動的安全體系,通(tōng)過對網絡接入終端的檢查、隔離、修複、管理和監控,使整個(gè)網絡變被動防禦為(wèi)主動防禦、變單點防禦為(wèi)全面防禦、變分散管理為(wèi)集中策略管理,提升了網絡對病毒、蠕蟲等新興安全威脅的整體防禦能(néng)力。
H3C S3100V3-SI系列交換機(jī)支持特有的ARP入侵檢測功能(néng),可有效防止黑(hēi)客或攻擊者通(tōng)過ARP報(bào)文實施日趨盛行的“ARP欺騙攻擊”,對不符合DHCP Snooping動态綁定表或手工(gōng)配置的靜(jìng)态綁定表的非法ARP欺騙報(bào)文直接丢棄。同時支持IP Source Guard特性,防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在内的非法地址仿冒,以及大流量地址仿冒帶來的DoS攻擊。另外,利用DHCP Snooping的信任端口特性還(hái)可以有效杜絕私設DHCP服務器(qì),保證DHCP環境的真實性和一(yī)緻性。
H3C S3100V3-SI系列交換機(jī)有強大硬件(jiàn)ACL能(néng)力,能(néng)深度識别報(bào)文,支持L2~L4包過濾功能(néng),提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP協議類型、TCP/UDP端口、TCP/UDP端口範圍、VLAN、VLAN範圍等定義ACL,以便交換機(jī)進行後續的處理。并且支持基于端口、VLAN、全局定義和下(xià)發ACL策略。
H3C S3100V3-SI系列交換機(jī)支持集中式MAC地址認證和802.1x認證,支持IP、MAC、VLAN、端口等用戶标識元素的動态或靜(jìng)态綁定,同時實現用戶策略(VLAN、QoS、ACL)的動态下(xià)發;支持配合H3C公司的iMC系統對在線用戶進行實時的管理,及時的診斷和瓦解網絡非法行為(wèi)。
增強的網絡管理和維護的易用性
H3C S3100V3-SI系列交換機(jī)支持通(tōng)過FTP實現設備的遠(yuǎn)程升級,支持SNMP v1/v2/v3,可支持Open View等通(tōng)用網管平台,以及iMC智能(néng)管理中心。支持CLI命令行,Web網管,Telnet,使設備管理更方便:
H3C S3100V3-SI系列交換機(jī)支持跨交換機(jī)的遠(yuǎn)程端口鏡像RSPAN,可以将接入端口的流量鏡像到(dào)核心交換機(jī)上(shàng),可以對全網業(yè)務和流量進行監控、優化部署和惡意攻擊監控,滿足園區網精細化管理的需要。
H3C S3100V3-SI系列交換機(jī)支持VCT(Virtual Cable Test)電(diàn)纜檢測功能(néng),便于快速定位網絡故障點;并支持DLDP(Device Link Detection Protocol)單向鏈路(lù)檢測協議,可以有效的防止網絡中單通(tōng)故障的發生(shēng),大幅提高(gāo)網絡維護效率,切實将設備的易用性帶給用戶。
高(gāo)性能(néng)與靈活擴展能(néng)力
H3C S3100V3-SI系列交換機(jī)支持所有端口線速轉發,滿足了用戶對高(gāo)帶寬的需求。設備支持2/4個(gè)GE上(shàng)行,并且SFP端口既可以支持百兆光(guāng)模塊,也可以支持千兆光(guāng)模塊,在降低(dī)用戶成本的同時,更好的考慮了用戶後續升級的實際需求。
H3C S3100V3-SI系列交換機(jī)采用專利技(jì)術(shù),允許交換機(jī)利用專用互聯電(diàn)纜實現多(duō)達9台設備的堆疊,支持不同端口設備的混合堆疊。具有即插即用、單一(yī)IP管理。同時大大降低(dī)系統擴展的成本,保護了用戶投資。
豐富的業(yè)務支持能(néng)力
H3C S3100V3-SI系列交換機(jī)支持PoE(Power over Ethernet)技(jì)術(shù),通(tōng)過以太網對所連接的設備(如IP Phone, Wireless AP等)進行遠(yuǎn)程供電(diàn),從(cóng)而使得不必在使用現場為(wèi)設備部署單獨的電(diàn)源系統,能(néng)夠極大地減少部署終端設備的布線和管理成本。
H3C S3100V3-SI系列交換機(jī)支持端口限速功能(néng),防止惡意侵占網絡帶寬,也為(wèi)網絡帶寬的精細化管理提供了手段。
H3C S3100V3-SI系列交換機(jī)支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三種隊列調度算(suàn)法,支持每個(gè)端口4個(gè)輸出隊列,可以以不同的優先級将報(bào)文放(fàng)入端口的輸出隊列。
H3C S3100V3-SI系列交換機(jī)支持豐富的IPv6管理功能(néng),包括IPv6單播地址配置,ICMPv6,IPv6鄰居發現協議(ND),IPv6-TCP,管理特性,S3100V3- SI還(hái)支持豐富的IPV6業(yè)務特性,包括IPv6 ACL,QoS,組播等。