QuidwayS2700系列企业网交换机
产品概述:QuidwayS2700系列企业网交换机(以下简称S2700)是华为公司推出的新一代绿色节能的以太网智能百兆接入交换机。它基于新一代交换技术和华为VRP(VersatileRouti
gPlatform)软件平台,针对企业客户的各种应用场景,提供简单便利的安装维护手段,同时融合了灵活的VLAN部署、完备的安全和QoS控制策略、绿色环保等先进技术,可满足以太网多业务承载和接入需要,助力企业用户搭建面向未来的IT网络。S2700为盒式产品设备,机箱高度为1U,提供标准型(SI)和增强型(EI)两种产品版本。
产品特性:免维护,易部署,易管理
S2700支持自动配置,智能式即插即用,大大降低初始安装成本;采用全新交换ASIC技术,整机无风扇设计,减少机械故障点的同时免除凝露腐蚀和尘土侵害,能有效降低主机53维护率。S2700支持自动批量远程升级,易于使用和部署;友好的Web网管,拓扑自动发现、告警管理、可视化配置,友好的人机界面,简化运维。此外,还支持HGMPv2、SSHv2、HWTACACS、RMON、基于端口的流量统计;支持NQA网络质量分析,有利于网络规划和升级。S2700支持GVRP,实现VLAN动态分发、注册和传播VLAN属性,减少网络管理员的手工配置量、保证VLAN配置正确性,减少因为配置不一致而导致的网络互通问题。
业务控制灵活
S2700EI支持丰富的ACL策略控制,特别支持基于VLAN下发ACL规则,实现VLAN内多端口的灵活控制和统一资源调度。S2700支持多种VLAN划分方式:支持基于端口划分VLAN,基于MAC地址划分VLAN,可以满足对安全和移动办公需求较高的网络应用场景。
f卓越安全,接入舒心
S2700支持完备的DHCPS
oopi
g功能,通过侦听接入用户的MACIP地址、租期、VLANID、接口等字段信息,防止IP报文伪造、中间人攻击、DHCP服务器私接等常见企业安全威胁,保障网络接入安全。S2700支持基于端口的源MAC地址学习限制功能,有效防止攻击者变换源MAC发送攻击流量侵占MAC表空间,导致正常用户无法学到MAC表而泛洪的问题。S2700支持ARP表限制学习功能,可以防止因ARP欺骗攻击将交换机ARP表项占满,导致正常同时,支持IPSourceCheck特性,防止IP欺骗的非法地址仿冒带来的DOS攻击威胁。S2700支持集中式MAC地址认证和8021x认证功能,支持用户账号、IP、MAC、VLAN、端口、客户端是否安装病毒防范等用户标识元素的动态或静态绑定,同时实现用户策略(VLAN、QoS、ACL)的动态下发。
灵活扩展
S2700系列交换机支持智能堆叠iStack功能,即插堆叠线缆即可自动组建堆叠虚拟框式架构。新增备交换机之后减少了主交换机故障引起的业务中r