産品概述
華爲E600教育網系列交換機(以下(xià)簡稱E600),是華爲公司針對(duì)教育行業自主開發的(de)新一代高(gāo)性能、高(gāo)安全、智能管理(lǐ),具備大(dà)規模用(yòng)戶接入的(de)三層以太交換機産品。E600系列交換機基于新一代高(gāo)性能硬件和(hé)華爲公司統一的(de)VRP(Versatile Routing Platform)軟件平台,具備豐富的(de)IPv6特性,SAVI等多(duō)樣的(de)安全控制,支持作爲Client接入SVF超級虛拟交換網,極緻簡化(huà)網絡管理(lǐ),滿足各類教育園區(qū)接入、彙聚應用(yòng)場(chǎng)景。
産品型号和(hé)外觀
産品外觀 | 描述 |
---|---|
E628 |
|
E652 |
|
E628-X |
|
E652-X |
|
産品特性和(hé)優勢
成熟豐富的(de)IPv6特性
E600基于成熟穩定的(de)VRP平台,支持IPv4/IPv6雙協議(yì)棧、IPv6路由協議(yì)RIPng。E600既可(kě)以部署在純IPv4或IPv6網絡,也(yě)可(kě)以部署在IPv4與IPv6共存的(de)網絡,充分(fēn)滿足網絡從IPv4向IPv6過渡的(de)需求。
校園網通(tōng)常是一個(gè)開放的(de)網絡,給IPv6 非法主機的(de)接入帶來(lái)了(le)便利,爲此E600交換機提供了(le)SAVI功能,提供ND snooping與DHCPv6 snooping,對(duì)用(yòng)戶的(de)IPv6地址進行綁定,以防止IPv6地址仿冒和(hé)非法主機接入。
大(dà)規模的(de)用(yòng)戶接入
随著(zhe)高(gāo)校的(de)人(rén)數規模不斷擴張,網絡接入用(yòng)戶數也(yě)随著(zhe)大(dà)規模增加,這(zhè)對(duì)網絡的(de)用(yòng)戶接入能力是一個(gè)很大(dà)的(de)挑戰。華爲E600可(kě)在大(dà)型高(gāo)教園區(qū)充當接入層設備,提供16K MAC,一台設備能最大(dà)接入1.6萬用(yòng)戶,支持2K ARP,更好的(de)滿足園區(qū)三層出口的(de)處理(lǐ)能力。
完備的(de)安全管控
校園網采用(yòng)大(dà)量的(de)ADSL撥号上網,爲滿足校園網上網認證需求,華爲E600支持PPPoE+特性,同時(shí)給用(yòng)戶分(fēn)配IPv4和(hé)IPv6地址,提供更高(gāo)接入安全的(de)同時(shí),簡化(huà)運維。
ARP攻擊和(hé)ARP病毒是影(yǐng)響校園網絡安全的(de)普遍威脅,E600系列交換機支持豐富的(de)ARP防攻擊:支持ARP入侵檢測,支持ARP報文限速功能,防止ARP泛洪攻擊;支持ARP表項嚴格學習(xí)功能,可(kě)以防止因ARP欺騙攻擊将交換機ARP表項占滿;支持自定義ACL,支持DHCP Snooping,支持端口、IP和(hé)MAC靜态綁定,防止ARP中間人(rén)攻擊,欺騙網關。
E600支持MAC地址認證、Portal認證和(hé)802.1x認證,實現用(yòng)戶策略(VLAN、QoS、ACL)的(de)動态下(xià)發。
E600支持完善的(de)DoS類防攻擊、用(yòng)戶類防攻擊。其中,DoS類防攻擊主要針對(duì)交換機本身的(de)攻擊,包括SYN Flood、Land、Smurf、ICMP Flood;用(yòng)戶類防攻擊涉及DHCP服務器仿冒攻擊、IP/MAC 欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。
智能簡化(huà)的(de)管理(lǐ)
E600可(kě)作爲SVF超級虛拟交換網的(de)Client角色,實現将原來(lái)“核心/彙聚+接入交換機+AP”的(de)網絡架構,虛拟化(huà)爲一台設備進行管理(lǐ),提供業界最簡化(huà)的(de)網絡管理(lǐ)方案,簡化(huà)設備管理(lǐ),實現接入交換機和(hé)無線AP的(de)即插即用(yòng);實現業務配置模闆化(huà),在核心設備上配置後自動下(xià)發到接入設備,實現集中管控,簡化(huà)業務配置,靈活調整。
E600智能iStack堆疊,将多(duō)台交換機組合在一起,從邏輯上組合成一台虛拟交換機。iStack堆疊系統通(tōng)過多(duō)台成員(yuán)設備之間冗餘備份,提高(gāo)了(le)設備級的(de)可(kě)靠性;通(tōng)過跨設備的(de)鏈路聚合功能,提高(gāo)了(le)鏈路級的(de)可(kě)靠性。
iStack提供了(le)強大(dà)的(de)網絡擴展能力,通(tōng)過增加成員(yuán)設備,可(kě)以輕松地擴展堆疊系統的(de)端口數、帶寬和(hé)處理(lǐ)能力。
iStack簡化(huà)了(le)配置和(hé)管理(lǐ), 堆疊形成後,多(duō)台物(wù)理(lǐ)設備虛拟成爲一台設備,用(yòng)戶可(kě)以通(tōng)過任何一台成員(yuán)設備登錄堆疊系統,對(duì)堆疊系統所有成員(yuán)設備進行統一配置和(hé)管理(lǐ)。
産品規格
E600 | |
---|---|
固定端口 |
E628:24個(gè)10/100/1000Base-T以太網端口,4個(gè)千兆SFP端口 |
MAC地址表 |
支持16K MAC地址 |
VLAN特性 |
支持4K個(gè)VLAN |
環網保護技術 |
支持RRPP環型拓撲和(hé)RRPP多(duō)實例 |
可(kě)靠性 | 支持以太網OAM 802.3ah和(hé)802.1ag |
支持 ITU-Y.1731 | |
支持DLDP | |
支持LACP | |
IP路由 | 靜态路由,RIP,RIPng |
IPv6特性 |
支持ND(Neighbor Discovery) |
組 播 |
支持IGMP v1/v2/v3 Snooping和(hé)快(kuài)速離開機制 |
QoS/ACL |
支持對(duì)端口入方向、出方向進行速率限制 |
接入認證 |
支持IEEE 802.1X認證,支持單端口最大(dà)用(yòng)戶數限制 |
安全特性 |
用(yòng)戶分(fēn)級管理(lǐ)和(hé)口令保護 |
防雷 | 業務端口防雷能力:7KV |
超級虛拟交換網(SVF) |
支持作爲SVF client零配置即插即用(yòng) |
管理(lǐ)和(hé)維護 |
支持智能堆疊iStack |
互通(tōng)性 | VBST基于VLAN生成樹協議(yì)(和(hé)PVST/PVST+/RPVST 互通(tōng)) |
LNP 鏈路類型協商協議(yì)(和(hé)DTP相似功能) | |
VCMP VLAN集中管理(lǐ)協議(yì)(和(hé)VTP相似功能) | |
環境要求 |
長(cháng)期工作溫度:0 OC~50 OC 相對(duì)濕度:5%~95%(無凝露) |
輸入電壓 |
AC: |
組網應用(yòng)
E600構建大(dà)型敏捷校園網絡
E600交換機可(kě)作爲大(dà)型校園的(de)接入層設備,提供更大(dà)規模用(yòng)戶接入能力,支持SAVI等安全特性,滿足校園安全管控需求,支持豐富的(de)IPv6特性,滿足高(gāo)校向IPv6網絡轉型的(de)需求,作爲SVF超級虛拟交換網的(de)Client角色,實現即插即用(yòng)零配置。
E600構建中小型校園網絡
E600交換機可(kě)作爲中小型校園的(de)接入層設備,核心層部署S5720-HI,整網構建SVF超級虛拟交換網,滿足高(gāo)性能、高(gāo)可(kě)靠的(de)需求下(xià)充分(fēn)簡化(huà)網絡管理(lǐ)。
訂購(gòu)信息
E600教育網系列交換機主機選購(gòu)一覽表:
E628(24個(gè)10/100/1000Base-T以太網端口,4個(gè)千兆SFP,交流供電) |
E652(48個(gè)10/100/1000Base-T以太網端口,4個(gè)千兆SFP,交流供電) |
E628-X(24個(gè)10/100/1000Base-T以太網端口,4個(gè)萬兆SFP+,交流供電) |
E652-X(48個(gè)10/100/1000Base-T以太網端口,4個(gè)萬兆SFP+,交流供電) |
更多(duō)信息,敬請訪問華爲企業業務網站 或聯系華爲當地銷售機構