Tritium S3000-EI系列是銀河風(fēng)云Tritium S系列以太網(wǎng)交換機產(chǎn)品線中的二層高級網(wǎng)管模塊化以太網(wǎng)交換機產(chǎn)品系列。是深圳市銀河風(fēng)云網(wǎng)絡(luò)系統(tǒng)股份有限公司自主開發(fā)的功能增強型二層以太網(wǎng)交換機產(chǎn)品。采用靈活的模塊化設(shè)計、提供完善的二層+功能模塊和L2~L4服務(wù)質(zhì)量(QoS)保障、支持靈活豐富的網(wǎng)絡(luò)管理及用戶認(rèn)證管理手段,實現(xiàn)對ARP病毒和攻擊的有效防御。Tritium S3000-EI交換機可為園區(qū)網(wǎng)和城域網(wǎng)提供高性能、高密度、多層次化、低成本的解決方案。Tritium S3000-EI系列交換機包括Tritium S3028-EI、Tritium S3028TS-EI和Tritium S3052-EI三種型號。
圖1 Tritium S3000-EI系列增強型二層以太網(wǎng)交換機
園區(qū)網(wǎng)中ARP防御解決方案
隨著網(wǎng)絡(luò)應(yīng)用的日益廣泛,網(wǎng)絡(luò)安全問題日益突出,網(wǎng)絡(luò)病毒和攻擊的形式也日趨多樣,危害也更大。ARP病毒和攻擊就是其中一個典型的代表。這類病毒針對ARP協(xié)議固有的缺陷,采用發(fā)送假ARP報文的方式欺騙和攻擊目標(biāo)。它既可能造成網(wǎng)絡(luò)內(nèi)出現(xiàn)隨機斷線,也可能造成整個網(wǎng)絡(luò)癱瘓,還可能造成通信被竊聽,信息被篡改等各種嚴(yán)重后果。因此,銀河風(fēng)云推出適用于各種組網(wǎng)模式的防ARP解決方案。
在該解決方案中,接入層設(shè)備采用S3000-EI百兆二層交換機?蛇x擇使用端口靜態(tài)綁定+DAI(Dynamic ARP Inspection)或DHCP Snooping+DAI技術(shù)全方位的防范ARP攻擊。能夠有效的防御偽造網(wǎng)關(guān)、欺騙網(wǎng)關(guān)和“中間人”攻擊。
該解決方案適用于教育、金融、大中小企業(yè)、運營商寬帶接入、醫(yī)療、政法等行業(yè)。
校園網(wǎng)解決方案
伴隨著互聯(lián)網(wǎng)的廣泛應(yīng)用,校園網(wǎng)絡(luò)建設(shè)已成為衡量一個學(xué)校教育信息化、現(xiàn)代化的重要標(biāo)志。近幾年來,學(xué)校的校園計算機網(wǎng)絡(luò)建設(shè)發(fā)展突飛猛進,各學(xué)校都投入大量資金建成了校園網(wǎng),并且已深入到廣大師生學(xué)習(xí)、工作、生活的方方面面,提高了學(xué)校的教學(xué)水平,改善了學(xué)校的教學(xué)管理,大大地提高學(xué)生的學(xué)習(xí)興趣和學(xué)習(xí)效率。
銀河風(fēng)云校園網(wǎng)交換接入解決方案主要針對現(xiàn)階段多用戶接入的需求特點,以我公司自行研發(fā)的 S3000-EI系列交換機作為接入設(shè)備,具有靈活的管理方式和更高的處理能力,提供千兆匯聚、百兆桌面的高效接入方式,可以有效的實現(xiàn)對校園網(wǎng)內(nèi)部出現(xiàn)的ARP攻擊、Ddos攻擊的防御。
廠家銷售支持電話: 13510962434 凌華
型號
特性
|
S3024
|
S3026
S3026Bundle
|
S3052
|
Tritium S3000系列交換機硬件特性
|
外形尺寸
|
442mm×316mm×44mm (寬×深×高)
|
重量
|
≤3.2kg
|
≤3.2kg
|
≤4.5kg
|
固定端口
|
20個10/100Base-T+4個100/1000Base-T/X Combo接口
|
24個10/100Base-T接口
|
48個10/100Base-T接口
4個千兆SFP插槽(SFP模塊另配)
|
24個10/100Base-T接口
2個千兆以太網(wǎng)Combo T/SFP (SFP模塊另配)
|
擴展模塊插槽
|
無
|
無
|
無
|
可用擴展模塊
|
無
|
1端口千兆以太網(wǎng)Combo擴展模塊;
|
無
|
管理端口
|
1個Console口
|
1個Console口
|
電源
|
AC電源:187V~242V 最大電流:0.3A
|
DC電源:-40V~-70V 最大電流:1.5A
|
最大功耗
|
20W
|
20W
|
60W
|
工作環(huán)境溫度
|
0℃~50℃
|
環(huán)境相對濕度
|
10%~90%(無冷凝)
|
Tritium S3000系列交換機業(yè)務(wù)特性
|
體系結(jié)構(gòu)
|
基于高性能ASIC芯片技術(shù)
|
背板帶寬
|
12Gbps
|
13.6Gbps
|
36Gbps
|
包轉(zhuǎn)發(fā)率
|
9Mpps
|
6.6Mpps
|
13.2Mpps
|
交換模式
|
存儲轉(zhuǎn)發(fā)(Store and Forward)
|
端口特性
|
支持IEEE802.3x流控(全雙工)
基于端口速率百分比的廣播風(fēng)暴抑制
基于端口pps的廣播風(fēng)暴抑制
|
MAC地址
|
支持8KMAC地址表容量
|
端口匯聚
|
支持手工聚合
支持基于源MAC/目的MAC負(fù)載均衡
最大支持12/24個聚合組
FE匯聚組最大支持8個FE接口
GE匯聚組最大支持4個GE接口
|
VLAN特性
|
支持基于端口的VLAN(4K個)
支持基于802.1Q VLAN
支持PVLAN
支持QinQ
|
二層環(huán)網(wǎng)特性
|
支持STP,RSTP,MSTP
|
堆疊
|
支持硬件和軟件堆疊
最大支持16臺設(shè)備堆疊
|
組播
|
支持IGMP Snooping
支持未知組播丟棄功能
|
鏡像
|
支持N:1端口鏡像
支持本地端口鏡像(LSPAN)
|
QoS
|
支持物理接口Ingress和Egress方向限速
支持基于源MAC地址、目的MAC地址的分流
支持基于802.1p、Input interface的分流
支持基于CLASS-MAP的限速
每端口的輸出隊列數(shù)量最大8個
支持rate-limit雙向限速
支持豐富的端口隊列調(diào)度模式
支持CAR限速
支持報文重定向
|
安全特性
|
用戶分級管理和口令保護
SSH2.0
MAC+PORT綁定(自動/手動)
支持IEEE 802.1X認(rèn)證、AAA認(rèn)證、Radius認(rèn)證
全局靜態(tài)MAC地址表
MAC非自動學(xué)習(xí)模式/自動學(xué)習(xí)模式
支持端口隔離
|
管理與維護
|
支持WindROSE圖形化網(wǎng)管系統(tǒng)
支持FTP/ TFTP加載升級和Xmodem加載升級
支持命令行接口(CLI),Telnet,Console口配置
支持網(wǎng)絡(luò)診斷命令:PING、Traceroute
支持SNMP v1/v2、SNMP v3
支持RMON (Remote Monitoring)1,2,3,9組MIB
本地SYSlog:系統(tǒng)日志,分級告警,調(diào)試配置信息輸出
遠(yuǎn)程SYSlog:系統(tǒng)日志,分級告警,調(diào)試配置信息輸出
|