支持AAA认证，支持Radius、TACACS+、NAC等多种方式 支持SSH V2.0 支持HTTPS 支持CPU保护功能 支持 黑名单和白名单
3.2.2汇聚层设计
为了保证数据传输和交换的效率，在楼内设置二层楼内汇聚层。楼内汇聚层设备不但分担了核心设备的部分压力，同时提高了网络的安全性采用H3C
交换机特点： 1扩展性—
IRF技术允许交换机利用互联电缆实现多台设备的扩展，最大扩展至384个10100M端口;具有即插即用、单一IP管理，同时大大降低系统扩展的成本。 2可靠性
通过专利的路由热备份技术，在整个堆叠架构内实现控制平面和数据平面所有信息的冗余备份和无间断三层转发，极大的增强了堆叠架构的可靠
性和性能，同时消除了单点故障，避免了业务中断。 3.分布性
通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。 产品规格及参数：
H3C S5500-SI产品规格及参数:
产品类型 应用层级 传输速率 交换方式 背板带宽 包转发率 MAC地址表 端口结构 端口数量 端口描述 端口 控制端口 传输模式 网络标准 02.3x，IEEE 802.1X 支持基于端口的VLAN（4K个） VLAN 支持基于协议的VLAN 支持Voice VLAN 1个Console口 全双工半双工自适应 IEEE 802.1Q，IEEE 802.1D，IEEE 802.1w，IEEE 802.1s，IEEE 8智能交换机 三层 存储-转发 32Gbps 9.6Mpps 16K 非模块化 28个 24个10100Base-TX以太网端口，4个1000Base-X SFP千兆以太网
支持GVRP 支持VLAN VPN（QinQ），灵活QinQ 支持对端口接收报文的速率和发送报文的速率进行限制 支持报文的802.1p和DSCP优先级重新标记 支持报文重定向 QOS 支持CAR功能 支持8个端口输出队列 支持灵活的队列调度算法 IGMP Snooping 组播管理 IGMP V1V2、PIM-SM、PIM-DM、MSDP（EI系列支持） 支持XModemFTPTFTP加载升级 支持命令行接口（CLI）、Telnet、Console口进行配置 支持SNMPV1V2V3、WEB网管 支持RMON 1，2，3，9组MIB 支持iMC智能管理中心 支持HGMPv2集群管理 网络管理 支持系统日志、分级告警、调试信息输出 支持PING、Tracert 支持上电POST、风扇堵转、PoE设备过热等情况的检测与告警 支持VCT（Virtual Cable Test）电缆检测功能 支持DLDP（Device Link Detection Protocol，设备连接检测协议） 支持端口环回检测 支持IPv6 host功能族，实现IPv6管理 S5700支持自动配置、即插即用、USB开局、自动批量远程升级等功能，便于部署升级和业务发放，简化后续的管理和维护性能。从而大大降低了
维护成本。S5700支持SNMP V1V2V3、CLI命令行、Web网管、TELNET、HGMP集群管理等多样化的管理和维护方式，设备管理更加灵活。支持NTP、SSHv2.0、TACACS+、RMON、多日志主机、基于端口的流量统计，支持NQA网络质量分析，有利于进一步作好网络规划和改造。 3.2.3接入层设计
接入层是直接连接多台计算机相连的设备，公司网络中接入层建设中，每个部门网络接入最为典型，其主要特点是上网时间集中，突发流量大、安全控制要求高。
鉴于上述特点，对于超玩公司网络接入层配合PVLAN、单端口环回检测、端口速率限制、集群管理等手段. 如图3-4
图3-4 H3C S3100
交换机特点： 高带宽和高扩展
GE的上行扩展，满足行业用户多业务和高带宽的应用需求。 灵活的用户管理和完备的安全控制策略
接入网络时完成必要的身份认证，支持广播风暴抑制和端口锁定功能，支持配合H3C公司的CAMS系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为，保证接入用户的合法性。支持对Proxy进行有效的管理。H3C S5024P千兆交换机支持通过建立和维护DHCP Snooping绑定表
相关推荐：
loading