产品展示 交换机

H3C S3100-EI系列安全易用交换机
编号:H3C S3100-EI系列安全易用交换机
价格:¥
销售客服咨询

H3C S3100-EI系列交换机是H3C公司为构建高安全、高智能网络需求而专门设计的新一代以太网交换机产品,在满足高性能接入的基础上,提供更全面的安全接入策略和更强的网络管理维护易用性,是理想的安全易用接入层交换机。

用户对于网络的要求不断提高,接入交换机不只是提供简单的数据交换功能,而是越来越多地面临着安全威胁、管理维护复杂、多业务融合和扩展等诸多问题和挑战:

·如何实现用户安全的接入控制,防止病从口入?如何能够准确定位并抑制层出不穷的恶意欺骗攻击,将安全隐患拒之门外?

·如何提高网络管理和维护的易用性?如何自动检测网络中是否存在问题并快速准确定位故障点,如何批量对网络的管理和维护进行批量操作,以提高网络维护效率,降低维护成本?

·如何满足园区网多业务融合的需求,并批量实现网络资源灵活分配和调度?如何提高网络设备的业务扩展能力,节省用户未来对IPv6业务应用的追加投资?

H3C S3100-EI系列交换机在以上各方面为用户提供了全新的技术特性和解决方案,完美地解决了当前网络接入设备面临的各种问题。

·S3100-16TP-EI:16个10/100Base-TX以太网端口,2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口;

·S3100-26TP-EI:24个10/100Base-TX以太网端口,2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口;

·S3100-8TP-PWR-EI:8个10/100Base-TX以太网端口(PoE),1个10/100/1000Base-T以太网端口和1个复用的100/1000Base-X SFP端口;

·S3100-16TP-PWR-EI:16个10/100Base-TX以太网端口(PoE),2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口;

·S3100-26TP-PWR-EI:24个10/100Base-TX以太网端口(PoE),2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口;

 SHAPE  \* MERGEFORMAT

产品特点

全面的接入安全策略

H3C S3100-EI交换机支持特有的ARP入侵检测功能,可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”,对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性,防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒,以及大流量地址仿冒带来的DoS攻击。另外,利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器,保证DHCP环境的真实性和一致性。

H3C S3100-EI交换机支持端口安全特性族可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量,或者设定每个端口允许的MAC地址的最大数量,使得某个特定端口上的MAC地址可以由管理员静态配置,或者由交换机动态学习。

H3C S3100-EI交换机有强大硬件ACL能力,能深度识别报文,支持L2~L7包过滤功能,提供基于源MAC地址、目的MAC、 MAC地址范围、源IP地址、目的IP地址、IP协议类型、物理端口、TCP/UDP端口、 TCP/UDP端口范围、VLAN、VLAN范围等定义ACL,以便交换机进行后续的处理。并且支持基于端口、VLAN、全局定义和下发ACL策略

H3C S3100-EI交换机支持集中式MAC地址认证和802.1x认证,支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定,同时实现用户策略(VLAN、QOS、ACL)的动态下发;支持配合H3C公司的CAMS系统对在线用户进行实时的管理,及时的诊断和瓦解网络非法行为。支持对Proxy进行有效的管理。

增强的网络管理和维护的易用性

H3C S3100-EI交换机支持通过FTP、TFTP实现设备的远程升级,支持SNMP v1/v2/v3,可支持Open View等通用网管平台,以及iMC智能管理中心。支持CLI命令行,Web网管,TELNET,HGMP集群管理,使设备管理更方便。

H3C S3100-EI交换机支持跨交换机的远程端口镜像RSPAN,可以将接入端口的流量镜像到核心交换机上,配合核心交换机的网流分析功能和XLOG系统,可以对全网业务和流量进行监控、优化部署和恶意攻击监控,满足园区网精细化管理的需要。

H3C S3100-EI交换机支持VCT(Virtual Cable Test)电缆检测功能,便于快速定位网络故障点;并支持DLDP(Device Link Detection Protocol)单向链路检测协议,可以有效的防止网络中单通故障的发生,大幅提高网络维护效率,切实将设备的易用性带给用户。

高性能与灵活扩展能力

H3C S3100-EI交换机具有19.2G的背板交换容量,支持所有端口线速转发,满足了教育用户对高带宽的需求。设备支持2个GE上行,采用2个固定10/100/1000兆自适应电口和2个复用的通用SFP端口,并且SFP端口既可以支持百兆光模块,也可以支持千兆光模块,在降低用户成本的同时,更好的考虑了用户后续升级的实际需求。

H3C S3100-EI交换机采用专利技术允许交换机利用专用互联电缆实现多达16台设备的堆叠,最大扩展至384个10/100M端口,支持不同端口设备的混合堆叠。具有即插即用、单一IP管理,同步升级的优点。同时大大降低系统扩展的成本,保护了用户投资。

丰富的业务支持能力

H3C S3100-EI交换机支持PoE(Power over Ethernet)技术,通过以太网对所连接的设备(如IP Phone, Wireless AP等)进行远程供电,从而使得不必在使用现场为设备部署单独的电源系统,能够极大地减少部署终端设备的布线和管理成本。

H3C S3100-EI交换机支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三种队列调度算法,支持每个端口4个输出队列,可以以不同的优先级将报文放入端口的输出队列。

H3C S3100-EI交换机支持IPv6 host,包括IP v6单播地址配置,ICMP v6,IP v6邻居发现协议(ND),TCP v6,TFTP v6,TRACERT v6管理特性。

产品规格 H3C S3100-EI系列交换机规格特性

项目

S3100-16TP-EI

S3100-26TP-EI

S3100-8TP-PWR-EI

S3100-16TP-PWR-EI

S3100-26TP-PWR-EI

外形尺寸(长×宽×高)

(单位:mm)

360×160×43.6

440×160×43.6

300×220×43.6

300×260×43.6

440×420×43.6

重量

<3.0 kg

<3.0 kg

<3.0 kg

<3.5 kg

<6.5 kg

固定端口

16个10/100Base-TX以太网端口;

2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口

24个10/100Base-TX以太网端口;

2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口

8个10/100Base-TX以太网端口(PoE);

1个10/100/1000Base-T以太网端口和1个复用的100/1000Base-X SFP端口

16个10/100Base-TX以太网端口(PoE);

2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口

24个10/100Base-TX以太网端口(PoE);

2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口

可用模块

SFP-FE-SX-MM1310-A

SFP-FE-LX-SM1310-A

SFP-GE-SX-MM850-A

SFP-GE-LX-SM1310-A

SFP-STACK-Kit

SFP-GE-LX-SM1310-BIDI

SFP-GE-LX-SM1490-BIDI

管理端口

1个Console口

PoE远程供电

不支持

支持

电源

AC:额定电压范围:100V~240V AC ;50~60Hz

最大电压范围:90~264V AC ; 47Hz~63Hz

S3100-26TP-PWR-EI同时支持交流和直流输入;

S3100-16TP-PWR-EI/ S3100-8TP-PWR-EI只支持交流输入;

AC:额定电压范围:100V~240V AC ;50~60Hz

最大电压范围:90~264V AC ; 47Hz~63Hz

DC:额定电压范围:-52V~-56V DC

整机最大功耗

整机最大功耗:12W

整机最大功耗:14W

整机最大功耗:95W

PoE最大输出功率: 65W

整机最大功耗:160W

PoE最大输出功率:125W

整机最大功耗(交流输入):465W

PoE最大输出功率: 370W

整机最大功耗(直流输入):400W

PoE最大输出功率: 370W

工作环境温度

0℃~45℃

工作环境相对湿度(非凝露)

10%~90%

H3C S3100-EI系列交换机业务特性

特性

S3100-8TP-PWR-EI

S3100-16TP-EI

/S3100-16TP-PWR-EI

S3100-26TP-EI

/S3100-26TP-PWR-EI

线速二层交换

交换容量

19.2Gbps

包转发率

2.68Mpps

5.36Mpps

6.55Mpps

交换模式

存储转发模式(Store and Forward)

VLAN

最多支持4K个符合IEEE 802.1Q标准的VLAN

支持GVRP

广播风暴抑制

支持基于端口带宽百分比的广播风暴抑制

组播

IGMP v1/v2/v3 Snooping

端口汇聚

支持LACP

每个聚合组支持8个端口

Jumbo帧

支持

端口镜像

支持多对一的端口镜像,支持RSPAN

MAC地址表

最多支持8K个MAC地址

流控

支持IEEE 802.3x流控(全双工)

支持背压式流控(半双工)

生成树协议

支持STP/RSTP/MSTP,支持最多16个生成树实例

集群管理

支持NDP(Neighbor Discovery Protocol,邻居发现协议)

支持NTDP(Network Topology Discovery Protocol,网络拓扑发现协议)

堆叠

最大支持16台设备堆叠

QoS/ACL

每个端口支持4个输出队列

支持802.1p优先级、DSCP(Differentiated Services Codepoint Priority)优先级

支持灵活的队列调度算法,可以同时基于端口和队列进行设置,支持SP、WRR、SP+WRR三种模式

支持端口双向限速,控制粒度为64 Kbit/s

支持流限速,限速粒度为64Kbit/s

支持基于端口、VLAN、全局定的ACL

支持L2~L4包过滤功能,可以匹配报文前80个字节,提供基于源MAC地址、目的MAC、 MAC地址范围、源IP地址、目的IP地址、IP协议类型、物理端口、TCP/UDP端口、 TCP/UDP端口范围、VLAN等定义ACL。

针对ACL定义的流,可以进行permit/deny、流限速、流统计、流镜向、流重定向、流的优先级重标记、根据流进行队列调度等QoS动作。

支持基于时间段(Time Range)的ACL

支持QoS profile管理方式,允许用户定制QoS服务方案

支持灵活QinQ

支持基于端口和全局的VLAN mapping

安全特性

用户分级管理和口令保护

支持Guest VLAN

支持IEEE 802.1X认证

支持基于MAC地址的认证

支持集中MAC地址认证

用户分级管理和口令保护

支持AAA&Radius&HWTACACS认证

支持MAC地址学习数目限制

支持Security MAC

支持Sticky MAC

支持MAC地址黑洞

支持SSH 2.0

支持EAD(端点准入防御)

支持IP Source Guard防DOS攻击

支持ARP入侵检测功能

支持ARP报文限速功能

支持端口隔离

支持管理用户RADIUS认证

支持IP+端口的绑定

支持IP+MAC的绑定

支持端口+MAC的绑定

支持IP+MAC+端口的绑定

DHCP

支持DHCP client

支持DHCP Snooping

支持DHCP Snooping trust

支持DHCP Snooping option 82

NTP

支持NTP

HGMP

支持 HGMP v2

加载与升级

支持XModem协议实现加载升级

支持FTP(File Transfer Protocol)、TFTP(Trivial File Transfer Protocol)加载升级

管理

支持命令行接口(CLI)/Telnet远程/Console口配置

支持SNMP

支持RMON 1,2,3,9组MIB

支持H3C iMC智能管理中心

支持系统日志

支持分级告警

支持IP v6 host,包括IP v6单播地址配置,ICMP v6,IP v6邻居发现协议(ND),IP v6静态路由,PING v6,TCP v6,TFTP v6,TELNET v6,TRACERT v6

维护

支持PING、Traceroute, Multicast Traceroute

支持Telnet远程维护

支持VCT(Virtual Cable Test)电缆检测功能

支持DLDP(Device Link Detection Protocol)单向链路检测协议

支持Loopback-detection 端口环回检测

定购信息 H3C S3100-EI交换机主机选购一览表

描述

数量

备注

H3C S3100-16TP-EI主机(采用交流电源供电,输入电压为交流220V/110V)

1

可选

H3C S3100-26TP-EI主机(采用交流电源供电,输入电压为交流220V/110V)

1

可选

H3C S3100-8TP-PWR-EI主机(采用交流电源供电,输入电压为交流220V/110V)

1

可选

H3C S3100-16TP-PWR-EI主机(采用交流电源供电,输入电压为交流220V/110V)

1

可选

H3C S3100-26TP-PWR-EI主机(采用交流电源供电,输入电压为交流220V/110V或直流-48V)

1

可选

H3C S3100-EI交换机接口模块选购一览表

SFP模块名称

SFP模块提供的用户接口连接器类型

接口线缆规格及最大传输距离

数量

备注

SFP-FE-SX-MM1310-A

LC

多模光纤  2km

0~1(S3100-8TP-PWR-EI)

0~2(其余机型)

可选

SFP-FE-LX-SM1310-A

LC

单模光纤  15km

可选

SFP-GE-SX-MM850-A

LC

多模光纤  550m

可选

SFP-GE-LX-SM1310-A

LC

单模光纤  10km

可选

SFP-STACK-Kit

-

-

可选

SFP-GE-LX-SM1310-BIDI

LC

BIDI 10km

与“SFP-GE-LX-SM1490-BIDI”成对使用

可选

SFP-GE-LX-SM1490-BIDI

LC

BIDI 10km

与“SFP-GE-LX-SM1310-BIDI”成对使用

可选