产品展示 交换机

H3C E126A/E152安全易用教育网交换机
编号:H3C E126A/E152安全易用教育网交换机
价格:¥
销售客服咨询

H3C E126A/E152教育网交换机是H3C公司为满足教育行业构建高安全、高智能网络需求而专门设计的新一代以太网交换机产品,在满足校园网高性能、高密度的接入的基础上,提供更全面的安全接入策略和更强的网络管理维护易用性,是理想的校园网接入层交换机。

当前校园网建设面临着安全威胁、管理维护复杂、多业务融合和扩展等诸多问题和挑战:

·如何实现用户安全的接入控制,防止病从口入?如何能够准确定位并抑制校园网中层出不穷的恶意欺骗攻击?

·如何提高网络管理和维护的易用性?如何自动检测网络中是否存在问题并快速准确定位故障点,以提高网络维护效率,降低维护成本?如何实现灵活认证计费策略,如何实现网络流量的监控和分析?

·如何满足校园网多业务融合的需求,并批量实现网络资源灵活分配和调度?如何提高网络设备的业务扩展能力,节省用户未来对IPv6业务应用的追加投资?

H3C E126A/E152教育网交换机在以上各方面为用户提供了全新的技术特性和解决方案,完美地解决了当前校园网建设面临的各种问题。

·E126A:24个10/100Base-T以太网端口,2个10/100/1000Base-T以太网端口和2个复用的1000Base-X SFP千兆以太网端口;

·E152:48个10/100Base-T以太网端口,4个1000Base-X SFP千兆以太网端口。

H3C E126A

H3C E152

产品特点

·全面的接入安全策略

H3C E126A/E152教育网交换机支持特有的ARP入侵检测功能,可有效防止黑客或攻击者通过ARP报文实施校园网常见的“中间人”攻击,对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性,防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒,以及大流量地址仿冒带来的DoS攻击。另外,利用DHCP Snooping的信任端口特性还可以有效杜绝学生私设DHCP服务器,保证DHCP环境的真实性和一致性。

E126A/E152教育网交换机支持端口安全特性族可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量,或者设定每个端口允许的MAC地址的最大数量,使得某个特定端口上的MAC地址可以由管理员静态配置,或者由交换机动态学习。

E126A/E152系列教育网交换机有强大硬件ACL能力,能深度识别报文,支持L2~L7包过滤功能,提供基于源MAC地址、目的MAC、 MAC地址范围、源IP地址、目的IP地址、IP协议类型、物理端口、TCP/UDP端口、 TCP/UDP端口范围、VLAN、VLAN范围等定义ACL,以便交换机进行后续的处理。

E126A/E152教育网交换机支持集中式MAC地址认证和802.1x认证,支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定,同时实现用户策略(VLAN、QOS、ACL)的动态下发;支持配合H3C公司的CAMS系统对在线用户进行实时的管理,及时的诊断和瓦解网络非法行为。支持对Proxy进行有效的管理。

·增强的网络管理和维护的易用性

H3C E126A/E152教育网交换机支持通过FTP、TFTP实现设备的远程升级,支持SNMP v1/v2/v3,可支持Open View等通用网管平台,以及Quidview网管系统。支持CLI命令行,Web网管,TELNET,HGMP集群管理,使设备管理更方便。

E126A/E152教育网交换机支持跨交换机的远程端口镜像RSPAN,可以将接入端口的流量镜像到核心交换机上,配合核心交换机的网流分析功能和XLOG系统,可以对全网业务和流量进行监控、优化部署和恶意攻击监控,满足校园网精细化管理的需要。

E126A/E152教育网交换机支持VCT(Virtual Cable Test)电缆检测功能,便于快速定位网络故障点;并支持DLDP(Device Link Detection Protocol)单向链路检测协议,可以有效的防止网络中单通故障的发生,大幅提高网络维护效率,切实将设备的易用性带给用户。

·高性能与灵活扩展能力

H3C E126A/E152系列教育网交换机具有19.2G的背板交换容量,支持所有端口线速转发,满足了教育用户对高带宽的需求。设备支持2/4个GE上行,采用固定电口和通用SFP的灵活千兆连接方式,在降低用户成本的同时,更好的考虑了用户后续升级的实际需求。

E126A/E152教育网交换机采用专利技术允许交换机利用专用互联电缆实现多达16台设备的堆叠,最大扩展至768个10/100M端口,支持E126A和E152混合堆叠。具有即插即用、单一IP管理,同步升级的优点。同时大大降低系统扩展的成本,保护了用户投资。

·丰富的业务支持能力

H3C E126A/E152教育网交换机支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三种队列调度算法,支持每个端口4/8个输出队列,可以以不同的优先级将报文放入端口的输出队列。

E126A/E152教育网交换机支持端口限速功能,限速粒度可达64Kbps,防止恶意侵占网络带宽,也为网络带宽的精细化管理提供了手段。

E126A/E152教育网交换机支持IPv6 host,包括IP v6单播地址配置,ICMP v6,IP v6邻居发现协议(ND),TCP v6,TFTP v6,TRACERT v6管理特性。

产品规格 H3C E126A/E152教育网交换机规格特性

项目

H3C E126A

H3C E152

外形尺寸(长×宽×高)

(单位:mm)

440×160×43.6

436×260×43.6

重量

≤3kg

4.0kg

业务端口描述

固定端口

24个10/100Base-T以太网端口, 2个10/100/1000Base-T以太网端口和2个复用的 1000Base-X SFP千兆以太网端口

48个10/100Base-T以太网端口,4个1000Base-X SFP千兆以太网端口

可用模块

SFP-GE-SX-MM850-A

SFP-GE-LX-SM1310-A

SFP-GE-T

SFP-STACK-Kit

管理端口

1个Console口

电源

采用交流输入:

额定电压范围:100V~240V AC;50/60Hz

最大电压范围:90V~264V AC;47Hz~63Hz

整机最大功耗

15W

50W

工作环境温度

0℃~45℃

工作环境相对湿度(非凝露)

10%~90%

环保标准

满足欧盟RoHS标准

符合《电子信息产品污染控制管理办法》现阶段的要求

H3C E126A/E152教育网交换机业务特性

特性

H3C E126A

H3C E152

线速二层交换

交换容量

所有端口支持线速转发

19.2Gbps

包转发率

6.55Mpps

13.1Mpps

交换模式

存储转发模式(Store and Forward)

VLAN

最多支持4K个符合IEEE 802.1Q标准的VLAN

支持基于端口的VLAN

支持GVRP

广播风暴抑制

支持基于端口带宽百分比的广播风暴抑制

组播

IGMP v1/v2/v3 Snooping

端口汇聚

支持LACP

支持手动端口汇聚

每个聚合组支持8个端口

Jumbo帧

支持

端口镜像

支持一对多的端口镜像(即一个镜像端口,而对被镜像端口的数量没有限制)

支持RSPAN(Remote Switched Port Analyzer,远程交换端口分析)

MAC地址表

支持地址自学习

符合IEEE 802.1D标准

最多支持8K个MAC地址

支持1K个静态MAC地址

支持添加动态/静态单播MAC地址、多播MAC地址和黑洞MAC地址

流控

支持IEEE 802.3x流控(全双工)

支持Back-pressure based flow control(背压式流控)(半双工)

生成树协议

支持STP/RSTP/MSTP,支持最多16个生成树实例

集群管理

支持NDP(Neighbor Discovery Protocol,邻居发现协议)

支持NTDP(Network Topology Discovery Protocol,网络拓扑发现协议)

堆叠

最大支持16台设备堆叠

QoS/ACL

每个端口支持4个输出队列

每个端口支持8个输出队列

支持802.1p优先级、DSCP(Differentiated Services Codepoint Priority)优先级

支持灵活的队列调度算法,可以同时基于端口和队列进行设置,支持SP、WRR、SP+WRR三种模式

支持端口双向限速,控制粒度为64 Kbit/s

支持流限速,限速粒度为64Kbit/s

E126A支持基于端口组、全局、VLAN批量下发ACL

支持报文重定向

支持L2(Layer 2)~L7(Layer 7)包过滤功能,可以匹配报文前80个字节,提供基于源MAC地址、目的MAC、 MAC地址范围、源IP地址、目的IP地址、IP协议类型、物理端口、TCP/UDP端口、 TCP/UDP端口范围、VLAN等定义ACL。

针对ACL定义的流,可以进行permit/deny、流限速、流统计、流镜向、流重定向、流的优先级重标记、根据流进行队列调度等QoS动作。

支持基于时间段(Time Range)的ACL

支持QoS profile管理方式,允许用户定制QoS服务方案

安全特性

用户分级管理和口令保护

支持Guest VLAN

支持IEEE 802.1X认证

支持基于MAC地址的认证

支持集中MAC地址认证

用户分级管理和口令保护

支持IEEE 802.1X认证

支持AAA&Radius&HWTACACS认证

支持MAC地址学习数目限制

支持Security MAC

支持Sticky MAC

支持MAC地址黑洞

支持SSH 2.0

支持IP Source Guard防DOS攻击

支持ARP 入侵检测功能

支持ARP报文限速功能

支持端口隔离

支持管理用户RADIUS认证

支持IP+端口的绑定

支持IP+MAC的绑定

支持端口+MAC的绑定

支持IP+MAC+端口的绑定

DHCP

支持DHCP client

支持DHCP Snooping

支持DHCP Snooping trust

支持DHCP Snooping option 82

 

NTP

支持

 

HGMP

支持 HGMP v2

 

加载与升级

支持XModem协议实现加载升级

支持FTP(File Transfer Protocol)、TFTP(Trivial File Transfer Protocol)加载升级

 

管理

支持命令行接口(CLI)配置

支持Telnet远程配置

支持通过Console口配置

支持SNMP(Simple Network Management Protocol)

支持RMON (Remote Monitoring)1,2,3,9组MIB

支持H3C QuidView网管系统

支持WEB网管

支持系统日志

支持分级告警

支持IP v6 host,包括IP v6单播地址配置,ICMP v6,IP v6邻居发现协议(ND),IP v6静态路由,PING v6,TCP v6,TFTP v6,TELNET v6,TRACERT v6

 

维护

支持调试信息输出

支持PING(Packet Internet Groper)、Traceroute, Multicast Traceroute

支持Telnet远程维护

支持上电POST

支持VCT(Virtual Cable Test)电缆检测功能

支持DLDP(Device Link Detection Protocol)单向链路检测协议

支持Loopback-detection 端口环回检测

 

定购信息 H3C E126A/E152教育网交换机主机选购一览表

描述

数量

备注

H3C E126A主机(采用交流电源供电,输入电压为220V/110V)

1

可选

H3C E152主机(采用交流电源供电,输入电压为220V/110V)

1

可选

H3C E126A/E152教育网交换机接口模块选购一览表

SFP模块名称

SFP模块提供的用户接口连接器类型

接口线缆规格及最大传输距离

数量

备注

SFP-GE-SX-MM850-A

LC

多模光纤  550m

0~2(E126A),0~4(E152)

可选

SFP-GE-LX-SM1310-A

LC

单模光纤  10km

0~2(E126A),0~4(E152)

可选

SFP-GE-LH40-SM1310

LC

单模光纤  40km

0~2(E126A),0~4(E152)

可选

SFP-GE-LH40-SM1550

LC

单模光纤  40km

0~2(E126A),0~4(E152)

可选

SFP-GE-LH70-SM1550

LC

单模光纤  70km

0~2(E126A),0~4(E152)

可选

SFP-GE-T

RJ-45

五类双绞线100m

0~2(E152)

可选

SFP-STACK-Kit

-

-

0~2(E126A,E152)

可选