H3C S7500E系列产品是杭州华三通信技术有限公司（以下简称H3C公司）面向融合业务网络推出的新一代高端多业务路由交换机，该产品基于H3C自主知识产权的Comware V5操作系统，融合了MPLS、IPv6、网络安全、无线、无源光网络等多种业务，提供不间断转发、优雅重启、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时间，从而降低了客户的总拥有成本（TCO）。H3C S7500E符合“限制电子设备有害物质标准（RoHS）”，是绿色环保的路由交换机。 H3C S7500E系列包括S7510E（12槽）、S7506E（8槽）、S7506E-V（垂直8槽）、S7503E（5槽）和S7502E(4槽)5款产品，所有产品均支持冗余主控。H3C S7500E可广泛应用于城域网汇聚和边缘、园区网核心和汇聚以及配线间等多种网络环境，为用户提供了有线无线一体化、有源无源一体化的行业解决方案。

H3C S7500E系列产品是杭州华三通信技术有限公司（以下简称H3C公司）面向融合业务网络推出的新一代高端多业务路由交换机，该产品基于H3C自主知识产权的Comware V5操作系统，融合了MPLS、IPv6、网络安全、无线、无源光网络等多种业务，提供不间断转发、优雅重启、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时间，从而降低了客户的总拥有成本（TCO）。H3C S7500E符合“限制电子设备有害物质标准（RoHS）”，是绿色环保的路由交换机。 H3C S7500E系列包括S7510E（12槽）、S7506E（8槽）、S7506E-V（垂直8槽）、S7503E（5槽）和S7502E(4槽)5款产品，所有产品均支持冗余主控。H3C S7500E可广泛应用于城域网汇聚和边缘、园区网核心和汇聚以及配线间等多种网络环境，为用户提供了有线无线一体化、有源无源一体化的行业解决方案。

    灵活的端口扩展能力     随着用户端带宽不断提高，服务器万兆网卡的应用越来越广泛，交换机需要提供更高的转发性能和万兆端口扩展能力。H3C S58系列交换机支持业内最高的万兆端口密度，单台设备可以按需扩展至最多24个全线速转发的万兆端口。此外，该系列产品还可以提供灵活的千兆接入端口，可以提供16个千兆光接口或者电接口扩展模块，单台设备可以按需扩展至最多84个全线速转发的千兆端口，满足大型网络汇聚或中小网络核心对于光电混合配置的要求。     智能弹性架构     H3C S5800/S5820X系列交换机支持IRF2（第二代智能弹性架构）技术，在扩展性、可靠性、整体架构和可用性方面具有强大的优势，主要体现在四个方面：     扩展性：IRF技术允许交换机利用互联电缆实现多台设备的扩展；具有即插即用、单一IP管理，同步升级的优点，同时大大降低系统扩展的成本。     可靠性：通过专利的路由热备份技术，在整个堆叠架构内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极大的增强了堆叠架构的可靠性和高性能，同时消除了单点故障，避免了业务中断。     分布性：通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。     可用性：通过标准的万兆以太网接口实现智能弹性架构，可以根据需求分配业务带宽和堆叠带宽，合理分配本地流量与上行流量；不仅可以实现机架内的堆叠，也可以实现跨机架，甚至跨区域的远距离堆叠。     强大的缓存能力     针对于数据中心大流量数据无阻塞传输的要求，H3C S58系列可以提供强大的缓存能力，并且支持先进的缓存调度机制可以保证设备缓存能力有效利用的最大化。     完善的安全控制策略     H3C S58交换机支持集中式MAC地址认证、802.1x认证、PORTAL认证、EAD快速部署，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发；配合H3C公司的CAMS系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。     H3C S58系列交换机提供增强的ACL控制逻辑，支持超大容量的入方向和出方向ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。另外，S58系列还将支持单播反向路径查找技术（uRPF），原理是当设备的一个接口上收到一个数据包时，会反向查找路径来验证是否存在从该接收接口到包中制定的源地址之间的路由，即验证了其真实性，如果不存在就将数据包删除，这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。     多重可靠性保护     H3C S58系列交换机还具备设备级和链路级的多重可靠性保护。采用过流保护、过压保护和过热保护技术。所有机型支持电源冗余，其中部分机型支持内置冗余电源模块和模块化风扇组件，所有机型接口板，电源模块以及风扇模块均可以热插拔而不影响设备的正常运行。此外整机还支持电源和风扇的故障检测及告警，可以根据温度的变化自动调节风扇的转速，这些设计使我们这款盒式交换机具备了机柜式交换机的高可靠性。     除了设备级可靠性以外，该系列还支持丰富的链路可靠性以外，还支持丰富的链路可靠性技...

    灵活的端口扩展能力     随着用户端带宽不断提高，服务器万兆网卡的应用越来越广泛，交换机需要提供更高的转发性能和万兆端口扩展能力。H3C S58系列交换机支持业内最高的万兆端口密度，单台设备可以按需扩展至最多24个全线速转发的万兆端口。此外，该系列产品还可以提供灵活的千兆接入端口，可以提供16个千兆光接口或者电接口扩展模块，单台设备可以按需扩展至最多84个全线速转发的千兆端口，满足大型网络汇聚或中小网络核心对于光电混合配置的要求。     智能弹性架构     H3C S5800/S5820X系列交换机支持IRF2（第二代智能弹性架构）技术，在扩展性、可靠性、整体架构和可用性方面具有强大的优势，主要体现在四个方面：     扩展性：IRF技术允许交换机利用互联电缆实现多台设备的扩展；具有即插即用、单一IP管理，同步升级的优点，同时大大降低系统扩展的成本。     可靠性：通过专利的路由热备份技术，在整个堆叠架构内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极大的增强了堆叠架构的可靠性和高性能，同时消除了单点故障，避免了业务中断。     分布性：通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。     可用性：通过标准的万兆以太网接口实现智能弹性架构，可以根据需求分配业务带宽和堆叠带宽，合理分配本地流量与上行流量；不仅可以实现机架内的堆叠，也可以实现跨机架，甚至跨区域的远距离堆叠。     强大的缓存能力     针对于数据中心大流量数据无阻塞传输的要求，H3C S58系列可以提供强大的缓存能力，并且支持先进的缓存调度机制可以保证设备缓存能力有效利用的最大化。     完善的安全控制策略     H3C S58交换机支持集中式MAC地址认证、802.1x认证、PORTAL认证、EAD快速部署，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发；配合H3C公司的CAMS系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。     H3C S58系列交换机提供增强的ACL控制逻辑，支持超大容量的入方向和出方向ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。另外，S58系列还将支持单播反向路径查找技术（uRPF），原理是当设备的一个接口上收到一个数据包时，会反向查找路径来验证是否存在从该接收接口到包中制定的源地址之间的路由，即验证了其真实性，如果不存在就将数据包删除，这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。     多重可靠性保护     H3C S58系列交换机还具备设备级和链路级的多重可靠性保护。采用过流保护、过压保护和过热保护技术。所有机型支持电源冗余，其中部分机型支持内置冗余电源模块和模块化风扇组件，所有机型接口板，电源模块以及风扇模块均可以热插拔而不影响设备的正常运行。此外整机还支持电源和风扇的故障检测及告警，可以根据温度的变化自动调节风扇的转速，这些设计使我们这款盒式交换机具备了机柜式交换机的高可靠性。     除了设备级可靠性以外，该系列还支持丰富的链路可靠性以外，还支持丰富的链路可靠性技...

    灵活的端口扩展能力     随着用户端带宽不断提高，服务器万兆网卡的应用越来越广泛，交换机需要提供更高的转发性能和万兆端口扩展能力。H3C S58系列交换机支持业内最高的万兆端口密度，单台设备可以按需扩展至最多24个全线速转发的万兆端口。此外，该系列产品还可以提供灵活的千兆接入端口，可以提供16个千兆光接口或者电接口扩展模块，单台设备可以按需扩展至最多84个全线速转发的千兆端口，满足大型网络汇聚或中小网络核心对于光电混合配置的要求。     智能弹性架构     H3C S5800/S5820X系列交换机支持IRF2（第二代智能弹性架构）技术，在扩展性、可靠性、整体架构和可用性方面具有强大的优势，主要体现在四个方面：     扩展性：IRF技术允许交换机利用互联电缆实现多台设备的扩展；具有即插即用、单一IP管理，同步升级的优点，同时大大降低系统扩展的成本。     可靠性：通过专利的路由热备份技术，在整个堆叠架构内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极大的增强了堆叠架构的可靠性和高性能，同时消除了单点故障，避免了业务中断。     分布性：通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。     可用性：通过标准的万兆以太网接口实现智能弹性架构，可以根据需求分配业务带宽和堆叠带宽，合理分配本地流量与上行流量；不仅可以实现机架内的堆叠，也可以实现跨机架，甚至跨区域的远距离堆叠。     强大的缓存能力     针对于数据中心大流量数据无阻塞传输的要求，H3C S58系列可以提供强大的缓存能力，并且支持先进的缓存调度机制可以保证设备缓存能力有效利用的最大化。     完善的安全控制策略     H3C S58交换机支持集中式MAC地址认证、802.1x认证、PORTAL认证、EAD快速部署，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发；配合H3C公司的CAMS系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。     H3C S58系列交换机提供增强的ACL控制逻辑，支持超大容量的入方向和出方向ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。另外，S58系列还将支持单播反向路径查找技术（uRPF），原理是当设备的一个接口上收到一个数据包时，会反向查找路径来验证是否存在从该接收接口到包中制定的源地址之间的路由，即验证了其真实性，如果不存在就将数据包删除，这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。     多重可靠性保护     H3C S58系列交换机还具备设备级和链路级的多重可靠性保护。采用过流保护、过压保护和过热保护技术。所有机型支持电源冗余，其中部分机型支持内置冗余电源模块和模块化风扇组件，所有机型接口板，电源模块以及风扇模块均可以热插拔而不影响设备的正常运行。此外整机还支持电源和风扇的故障检测及告警，可以根据温度的变化自动调节风扇的转速，这些设计使我们这款盒式交换机具备了机柜式交换机的高可靠性。     除了设备级可靠性以外，该系列还支持丰富的链路可靠性以外，还支持丰富的链路可靠性技...

    灵活的端口扩展能力     随着用户端带宽不断提高，服务器万兆网卡的应用越来越广泛，交换机需要提供更高的转发性能和万兆端口扩展能力。H3C S58系列交换机支持业内最高的万兆端口密度，单台设备可以按需扩展至最多24个全线速转发的万兆端口。此外，该系列产品还可以提供灵活的千兆接入端口，可以提供16个千兆光接口或者电接口扩展模块，单台设备可以按需扩展至最多84个全线速转发的千兆端口，满足大型网络汇聚或中小网络核心对于光电混合配置的要求。     智能弹性架构     H3C S5800/S5820X系列交换机支持IRF2（第二代智能弹性架构）技术，在扩展性、可靠性、整体架构和可用性方面具有强大的优势，主要体现在四个方面：     扩展性：IRF技术允许交换机利用互联电缆实现多台设备的扩展；具有即插即用、单一IP管理，同步升级的优点，同时大大降低系统扩展的成本。     可靠性：通过专利的路由热备份技术，在整个堆叠架构内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极大的增强了堆叠架构的可靠性和高性能，同时消除了单点故障，避免了业务中断。     分布性：通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。     可用性：通过标准的万兆以太网接口实现智能弹性架构，可以根据需求分配业务带宽和堆叠带宽，合理分配本地流量与上行流量；不仅可以实现机架内的堆叠，也可以实现跨机架，甚至跨区域的远距离堆叠。     强大的缓存能力     针对于数据中心大流量数据无阻塞传输的要求，H3C S58系列可以提供强大的缓存能力，并且支持先进的缓存调度机制可以保证设备缓存能力有效利用的最大化。     完善的安全控制策略     H3C S58交换机支持集中式MAC地址认证、802.1x认证、PORTAL认证、EAD快速部署，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发；配合H3C公司的CAMS系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。     H3C S58系列交换机提供增强的ACL控制逻辑，支持超大容量的入方向和出方向ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。另外，S58系列还将支持单播反向路径查找技术（uRPF），原理是当设备的一个接口上收到一个数据包时，会反向查找路径来验证是否存在从该接收接口到包中制定的源地址之间的路由，即验证了其真实性，如果不存在就将数据包删除，这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。     多重可靠性保护     H3C S58系列交换机还具备设备级和链路级的多重可靠性保护。采用过流保护、过压保护和过热保护技术。所有机型支持电源冗余，其中部分机型支持内置冗余电源模块和模块化风扇组件，所有机型接口板，电源模块以及风扇模块均可以热插拔而不影响设备的正常运行。此外整机还支持电源和风扇的故障检测及告警，可以根据温度的变化自动调节风扇的转速，这些设计使我们这款盒式交换机具备了机柜式交换机的高可靠性。     除了设备级可靠性以外，该系列还支持丰富的链路可靠性以外，还支持丰富的链路可靠性技...

H3C S5500-SI系列交换机是华为3COM公司自主开发的全千兆三层以太网交换机产品，具备丰富的业务特性，提供IPv6转发功能以及最多4个万兆扩展接口，支持PoE功能。通过华为3COM特有的集群管理功能，用户能够简化对网络的管理。S5500-SI系列千兆以太网交换机定位为企业网和城域网的汇聚或接入，同时还可以用于数据中心服务器群的连接。 H3C S5500-SI系列全千兆智能以太网交换机中，S5500-28C-SI、S5500-28C-PWR-SI具有128G的交换容量和95.23Mpps的二/三层包转发能力，S5500-52C-SI、S5500-52C-PWR-SI具有176G的交换容量和130.94Mpps的二/三层包转发能力，支持所有端口线速转发。设备最大提供24/48端口10/100/1000M电接口、4个SFP千兆光接口(Combo)以及4个万兆接口，充分满足客户对高密度千兆和万兆上行设备的需求。 高扩展性保护投资 随着用户端速度不断提高，用户最终会使集群千兆链路达到饱和，而能够拥有多条集群万兆链路将是我们的未来发展方向。S5500-SI系列交换机支持两个扩展槽位，每个槽位支持单端口或双端口的万兆扩展模块，在实现千兆汇聚或接入时保留进一步支持万兆的扩展能力，尽力保护用户投资。 硬件支持IPv4和IPv6 S5500-SI系列硬件支持IPv4和IPv6双协议，其中IPv4支持静态路由和RIP协议，IPv6支持静态路由和RIPng协议。 多业务支持能力 支持PoE（Power over Ethernet）技术，通过以太网对所连接的设备（如IP Phone, Wireless AP等）进行远程供电，从而使得不必在使用现场为设备部署单独的电源系统，能够极大地减少部署终端设备的布线和管理成本。支持Voice VLAN技术，交换机通过识别端口的语音流，将对应的接入端口加入Voice VLAN（专用语音VLAN）中，为语音流量提供专门通道，并自动下发优先级规则保证语音流的优先传输来保证通话质量。同时通过设置Voice VLAN安全特性，只允许语音流量通过，可以有效防止突发数据流量对Voice VLAN内的语音流量的冲击。 S5500-SI系列交换机通过支持POE和Voice Vlan技术结合可以提供完整的语音设备管理方案，很好地解决了大量的IP PHONE的智能检测、供电和优先级的调整问题。

    H3C S5500-EI系列交换机是H3C公司最新开发的增强型IPv6强三层万兆以太网交换机产品，具备业界盒式交换机最先进的硬件处理能力和最丰富的业务特性。支持最多4个万兆扩展接口，可以满足用户今后带宽扩容的需求；支持IPv4/IPv6硬件双栈及线速转发，使客户能够从容应对即将到来的IPv6时代；支持9台交换机堆叠，可提供良好地弹性扩展能力；除此以外，其出色的安全性，可靠性和多业务支持能力使其成为大型企业网络和园区网的汇聚，中小企业网核心、以及城域网边缘设备的第一选择。 产品特点     随着网络的快速发展，视频、语音、数据等应用日益融合，用户对网络的带宽需求成倍增加，千兆接入、万兆汇聚日益成为网络发展的方向。H3C S5500-EI系列交换机支持两个扩展槽位，每个槽位支持单端口或双端口的10GE扩展模块，在实现千兆汇聚或接入时保留进一步支持10GE的扩展能力，尽力保护用户投资。     IPv4到IPv6的演变是以太网发展的大势所趋，网络设备对于IPv6的支持不仅是简单的可用就行，而是需要达到商用的标准，S5500-EI已经通过了国际最权威的IPv6 Ready第二阶段认证，而且通过了信息产业部严格的IPv6入网测试。这个系列产品是基于硬件的IPv4/IPv6双栈平台，支持丰富的IPv4和IPv6三层路由协议、组播协议和策略路由机制，实现IPv4到IPv6的平滑升级。     * 完备的安全控制策略     H3C S5500-EI系列交换机提供增强的ACL控制逻辑，支持IPV4和IPV6 ACL，支持超大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。另外，S5500-EI系列还将支持单播反向路径查找技术（uRPF），原理是当设备的一个接口上收到一个数据包时，会反向查找路径来验证是否存在从该接收接口到包中指定的源地址之间的路由，即验证了其真实性，如果不存在就将数据包删除，这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。     S5500-EI支持硬件级的DOS攻击保护，通过主动的检测攻击报文和避免非法报文上CPU两种手段增强了设备的抗攻击能力，可以有效的防止对CPU的流量攻击、对设备表项的攻击、对协议的攻击、以及其他异常报文的攻击。     支持802.1X、集中MAC认证，控制非法用户接入网络，支持EAD特性，在控制用户接入的同时可以实现病毒和系统补丁检查和自动升级；支持端口安全特性，支持IP Source Guard,， 可以实现用户和端口以及VLAN的绑定；支持SSHv2、HWTACACS，支持sFlow，用户可以实时对网络流量进行动态监控。     * 多重可靠性保护     S5500-EI系列交换机还具备设备级和链路级的多重可靠性保护。所有机型都做到电源冗余备份，其中S5500-28F-EI支持可插拔的冗余电源模块，用户可以根据实际环境的需要灵活配置直流和交流电源模块。此外整机还支持电源和风扇的故障检测及告警，可以根据温度的变化自动调节风扇的转速，这些设计进一步提高了设备的可靠性。     除了设备级可靠性以外，还支持丰富的链路可靠性技术，比如支持华三通信独创的RRPP快速环网保护机制，在环形组网中任一单一链路或节点发生故障时保证链路毫秒级倒换；并且当网络上承载多业务、大流量的时候也不影响网络的收敛时间，保证业务的正常开展；支持Smart Link, 为双上行链路提供高效可靠的链路备份和快速切换的解决方案。     ...

    * 高扩展性保护投资     随着用户端速度不断提高，用户最终会使集群千兆链路达到饱和，而能够拥有多条集群10GE链路将是我们的未来发展方向。H3C S5500-EI系列交换机支持两个扩展槽位，每个槽位支持单端口或双端口的10GE扩展模块，在实现千兆汇聚或接入时保留进一步支持10GE的扩展能力，尽力保护用户投资。     IPv4到IPv6的演变是以太网发展的大势所趋，网络设备对于IPv6的支持不仅是简单的可用就行，而是需要达到商用的标准，S5500-EI已经通过了国际最权威的IPv6 Ready第二阶段认证，而且通过了信息产业部严格的IPv6入网测试。这个系列产品是基于硬件的IPv4/IPv6双栈平台，支持丰富的IPv4和IPv6三层路由协议、组播协议和策略路由机制，实现IPv4到IPv6的平滑升级。     * 完备的安全控制策略     H3C S5500-EI系列交换机支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。     H3C S5500-EI交换机支持集中式MAC地址认证、802.1x认证、PORTAL认证，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发；支持配合H3C公司的CAMS系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。     H3C S5500-EI系列交换机提供增强的ACL控制逻辑，支持超大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。另外，S5500-EI系列还将支持单播反向路径查找技术（uRPF），原理是当设备的一个接口上收到一个数据包时，会反向查找路径来验证是否存在从该接收接口到包中制定的源地址之间的路由，即验证了其真实性，如果不存在就将数据包删除，这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。7VM海岸线网络安全资讯站     * 多重可靠性保护     S5500-EI系列交换机还具备设备级和链路级的多重可靠性保护。所有机型都支持内置的双冗余电源，其中S5500-28F-EI支持可插拔的冗余电源模块，也就是说我们可以根据实际环境的需要灵活配置交流或直流电源模块，此外整机还支持电源和风扇的故障检测及告警，可以根据温度的变化自动调节风扇的转速，这些设计使我们这款盒式交换机具备了机柜式交换机的高可靠性。     除了设备级可靠性以外，还支持丰富的链路可靠性以外，还支持丰富的链路可靠性技术，比如华三通信独创的RRPP快速环网保护机制。当网络上承载多业务、大流量的时候也不影响网络的收敛时间，保证业务的正常开展。     * 多业务支持能力     支持PoE（Power over Ethernet）技术，通过以太网对所连接的设备（如IP Phone, Wireless AP等）进行远程供电，从而使得不必在使用现场为设备部署单独的电源系统，能够极大地减少部署终端设备的布线和管理成本。支持Voice VLAN技术，交换机通过识别端口的语音流，将对应的接入端口加入Voice VLAN（专用语音VLAN）中，为语音流量提供专门通道，并自动下发优...

H3C S5500-SI系列交换机是华为3COM公司自主开发的全千兆三层以太网交换机产品，具备丰富的业务特性，提供IPv6转发功能以及最多4个万兆扩展接口，支持PoE功能。通过华为3COM特有的集群管理功能，用户能够简化对网络的管理。S5500-SI系列千兆以太网交换机定位为企业网和城域网的汇聚或接入，同时还可以用于数据中心服务器群的连接。 H3C S5500-SI系列全千兆智能以太网交换机中，S5500-28C-SI、S5500-28C-PWR-SI具有128G的交换容量和95.23Mpps的二/三层包转发能力，S5500-52C-SI、S5500-52C-PWR-SI具有176G的交换容量和130.94Mpps的二/三层包转发能力，支持所有端口线速转发。设备最大提供24/48端口10/100/1000M电接口、4个SFP千兆光接口(Combo)以及4个万兆接口，充分满足客户对高密度千兆和万兆上行设备的需求。 高扩展性保护投资 随着用户端速度不断提高，用户最终会使集群千兆链路达到饱和，而能够拥有多条集群万兆链路将是我们的未来发展方向。S5500-SI系列交换机支持两个扩展槽位，每个槽位支持单端口或双端口的万兆扩展模块，在实现千兆汇聚或接入时保留进一步支持万兆的扩展能力，尽力保护用户投资。 硬件支持IPv4和IPv6 S5500-SI系列硬件支持IPv4和IPv6双协议，其中IPv4支持静态路由和RIP协议，IPv6支持静态路由和RIPng协议。 多业务支持能力 支持PoE（Power over Ethernet）技术，通过以太网对所连接的设备（如IP Phone, Wireless AP等）进行远程供电，从而使得不必在使用现场为设备部署单独的电源系统，能够极大地减少部署终端设备的布线和管理成本。支持Voice VLAN技术，交换机通过识别端口的语音流，将对应的接入端口加入Voice VLAN（专用语音VLAN）中，为语音流量提供专门通道，并自动下发优先级规则保证语音流的优先传输来保证通话质量。同时通过设置Voice VLAN安全特性，只允许语音流量通过，可以有效防止突发数据流量对Voice VLAN内的语音流量的冲击。 S5500-SI系列交换机通过支持POE和Voice Vlan技术结合可以提供完整的语音设备管理方案，很好地解决了大量的IP PHONE的智能检测、供电和优先级的调整问题。

   H3C MSR 20-40 路由器主机(AC)，256M内存，捆绑SNDE模块，标准版软件。 特性：     MSR（Multiple Services Router）多业务开放路由器是华三通信技术有限公司（以下简称“华三公司”）专门面向行业分支机构和大中型企业而推出的新一代网络产品。MSR先进的软件结构与硬件平台，能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。     企业信息架构正在由C/S模式向B/S模式转变，MSR具备高数据转发能力与高加密能力，很好的解决了转变过程中凸现的网络带宽压力与安全隐患，保障企业关键业务流可以高速、机密的通过广域网传输。     MSR集数据安全、语音通信、视频交互、业务定制等功能于一体，能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络建设的初期投资与长期运维成本。     针对企业用户日益个性化的应用需求，MSR领先集成了可以定制开发的高性能开放业务平台，任何人都可以基于该平台开发自身需要的高级网络业务，企业用户只需安装软件便能在网络中方便的部署相应业务，节省了购置各类高昂专用网络设备的投资。     MSR在突破性提高数据处理能力与插槽扩展性的同时，还能完全兼容原AR系列的硬件模块与软件功能，为客户提供了最为经济的网络升级方案。 产品特点   先进的硬件体系架构    * 先进的N-Bus体系架构，保证多业务实时线速并发     * 采用了更强大处理能力的处理器，IP转发和业务处理能力大幅提高     * 采用大容量和读写速度更快的内存条及CF卡存储介质     * 提供高密度语音的分离式解决方案和TDM总线设计技术     * 实现多种业务类型的硬件加速方案 多业务集成并发能力    * 极大地提高了集成安全、交换和语音等多种业务的能力     * 提供业界领先和不断创新的网络安全功能     * 真正实现了对以太网交换机的彻底融合     * 实现更灵活方便和高密度的语音网关部署 全新的软件通信平台    * 采用支持多业务、可扩展和组件化的成熟商用操作系统平台     * 不仅全面支持IPv4的组网，还同时支持IPv6的全面商用     * 大大增强了部署MPLS VPN业务的能力和丰富了产品的软件特性 新型存储介质的应用    * 利用CF卡来取代传统产品的Flash功能，并将其最大容量扩大到1G，足够存储多份系统文件和配置文件     * 提供USB接口，可扩展更多的应用和功能  先进的硬件体系架构    MSR 20系列路由器设备在硬件设计方面充分地考虑到集成综合业务的需要，采用了先进的N-Bus多总线设计方案，语音、数据、交换、安全四大业务分别经由不同的总线，由专门的协处理引擎并行完成处理，消除总线和CPU性能瓶颈，大大提高了该系列路由器集成的多业务部署和实施能力。可满足行业网边缘用户、大中型企业分支机构和小型企业总部多种高质量并发业务无缝集成、完美融合。 多业务集成并发能力    * 集成安全业务     安全已经成为网络的...

H3C AR 18-2X系列路由器是华为3Com公司开发的新一代专业的宽带路由器，它将路由和交换设备有机地结合在一起，为中小企业和网吧提供交换及接入的一体化解决方案。AR 18-2X系列路由器包括AR 18-21A、AR 18-21、AR 18-22、AR 18-22-8、AR 18-23-1、AR 18-22S-8、AR 18-23S-1和AR 18-22-24几款设备。 H3C AR 18-2X系列宽带路由器采用全新的硬件和软件平台，具备更高的数据转发性能和数据加密性能，并且其4/8/24个交换网口支持VLAN划分。该系列产品功能特性丰富，并支持Web网管、端口镜像等特性，带S的款型还内置硬件加密功能，具有极高的IPSec数据加密性能。AR 18-2X系列宽带路由器是中小企业和网吧等用户的理想选择。

AR 18-2X是华为3COM公司开发的新一代专业的宽带路由器设备，它将路由器和交换机设备有机地结合在一起，为网吧或企业分支机构提供交换及接入的一体化产品。AR 18-2X路由器包括AR18-21，AR18-22，AR18-22-8，AR18-23-1，AR18-22S-8，AR18-23S-1。 AR 18-2X宽带路由器的最大亮点在于采用全新的硬件和软件平台，性能是以前的18-20路由器的4-5倍，4/8个交换网口具有非常高的以太网接入密度，并且都支持Vlan划分；软件特征上面合入了更多的新特性，包括Web网管、端口镜像等，部分带S的款型还有加密芯片，具有很高的IPSec VPN加密性能。它们是华为3COM公司宽带路由器中的主打产品，网吧用户和中小企业的理想选择。 AR 18-2X路由器支持接口/子接口间的物理层备份，虚链路/虚模板/拨号接口/逻辑接口间的链路层备份，动态路由实现网络层备份、VRRP实现设备层备份。另外还支持华为3Com公司特有的跨设备和跨网络的端到端的链路检测备份机制（Auto-Detect），可以实时检测网关的可达性，解决了传统检测机制只能检测链路协议状态的缺陷，非常适合目前企业和网吧网通、电信双接入的情况。

Quidway AR 28-10系列模块化多业务路由器是华为3Com公司Quidway AR系列路由器中面向企业用户的网络产品。它采用模块化结构，在提供了集成的快速以太网接口、AUX口和同异步串口的同时，又提供了丰富的可选配的智能接口卡SIC（Smart Interface Card，智能接口卡）及多功能接口模块MIM（Multifunctional Interface Module，多功能接口模块）。Quidway AR 28-10、AR 28-11路由器提供了交流供电、直流供电两种主机，产品盒式外观使得AR 28-10、AR 28-11适合在电信管理网、计费网等电信级网络中应用。。 与同类产品相比，Quidway AR 28-10/11系列模块化多业务路由器具有更高的性价比和可扩展能力，具备MPLS VPN功能、DVPN功能、可平滑升级支持IPv6符合未来IP技术的发展潮流。AR 28-10、AR 28-11即适合于在一些大的分支机构中担当接入路由器，也可以在中小型企业网中担当核心路由器，可与Quidway? 系列路由器、以太网交换机一起为电信、ISP、金融、税务、公安、铁路等行业用户和大中型企业用户提供全方位的端到端的网络解决方案。 Quidway AR 28-10、AR 28-11系列模块化多业务路由器的软硬件特性符合国际标准，保证了与其它厂家产品在各个层面上的互通，可最大限度地保护用户的已有投资。 VRP操作平台： 华为3Com在成熟的VRP软件平台的基础上，结合AR28系列的硬件体系结构和软件业务要求，度身定做的的AR28系列的软件体系，完全继承了VRP平台的稳定性、成熟性和可靠性，所提供的软件业务均为VRP平台的成熟特性，同时可以随着VRP平台的不断发展同步提供新的特性。 VPN解决方案： 支持L2TP VPN、GRE VPN、IPSec VPN、SSL VPN、MPLS L3VPN， MPLS L2VPN、华为动态VPN等多种VPN业务。 网络安全： 登录用户认证、RADIUS/HTACACS认证/计费、IPSEC、IKE、硬件加密卡、防火墙支持（对接口/时间段/MAC地址的过滤）、CA认证（数字证书）、高性能NAT。 互连协议： 以太网、桥、帧中继、X.25、HDLC、SDLC、LAPB、SLIP、PPP、PPP头压缩、MP、ISDN、PPPoE Client、按需拨号、拨号串循环备份、PPP/ISDN回呼、L2TP建立二层隧道、GRE建立三层隧道、IPSEC建立三层隧道、xDSL宽带接入。 网络协议： DHCP、VLAN、IPX、DLSw、RIP-1/RIP-2、OSPF、BGP、策略路由、组播、路由负载分担、地址借用、TCP报文头压缩、路由策略。 应用层协议及业务特性： Telnet、SSH、Rlogin、dumb terminal、增强安全特性的终端接入服务器、金融POS接入服务，RTC、LPD、FTP、Ping及NTP应用层协议或业务特性。 QOS： 流量分类和流量监管CAR/LR、流量整形GTS、拥塞管理PQ/CQ/WFQ/CBQ、拥塞避免WRED。 网络可靠性： 接口/子接口间的物理层备份，虚链路/虚模板/拨号接口/逻辑接口间的链路层备份，动态路由实现网络层备份、VRRP实现设备层备份。 系统可靠性： 支持dual image，能对image文件进行合法性判别，支持启动成功性自探测，支持装载image文件引导系统，支持从主image文件启动，支持从备份image文件启动。 语音特性： 静音压缩、舒适噪音、语音防抖动、音量调节、PBX交换机功能模拟、主叫号码识别、自动忙音检测、灵活VOIP选路与备份策略、IP传真、语音RADIUS、GK Client、IPHC、语音QoS。 IPV6： 从目前的硬件体系结构和软件平台的基础上能够平滑升级到IPV6的软件版本, 全面支持IPv4和IPv6双协议栈，提供丰富的IPV6协议，支持多种IPv4向IPv6的过渡技术：手工配置隧道、自动配置隧道、6to4隧道、GRE隧...

Quidway AR 28-09模块化分支路由器是华为3Com公司Quidway AR系列路由器中的边缘接入路由器。它采用模块化结构，在提供了集成的快速以太网接口、AUX口和同异步串口的同时，又提供了丰富的可选配的智能接口卡SIC（Smart Interface Card，智能接口卡）及多功能接口模块MIM（Multifunctional Interface Module，多功能接口模块）。与同类产品相比，Quidway AR 28-09模块化路由器具有更高的性价比和可扩展能力，具备MPLS VPN功能、DVPN功能、可平滑升级支持IPv6符合未来IP技术的发展潮流。AR 28-09即适合于在一些大的分支机构中担当接入路由器，也可以在中小型企业网中担当核心路由器，可与Quidway 系列路由器、以太网交换机一起为电信、ISP、金融、税务、公安、铁路等行业用户和大中型企业用户提供全方位的端到端的网络解决方案。 Quidway AR 28-09模块化分支路由器的软硬件特性符合国际标准，保证了与其它厂家产品在各个层面上的互通，可最大限度地保护用户的已有投资。 AR 28-09路由器采用华为3COM公司的VRP3.4版本，支持动态VPN、BiMS等新特性和ADSL、GE等接口卡的应用，具有良好的可扩展性，全面满足企业的应用需求。

AR 18-2X是华为3COM公司开发的新一代专业的宽带路由器设备，它将路由器和交换机设备有机地结合在一起，为网吧或企业分支机构提供交换及接入的一体化产品。AR 18-2X路由器包括AR18-21，AR18-22，AR18-22-8，AR18-23-1，AR18-22S-8，AR18-23S-1。 AR 18-2X宽带路由器的最大亮点在于采用全新的硬件和软件平台，性能是以前的18-20路由器的4-5倍，4/8个交换网口具有非常高的以太网接入密度，并且都支持Vlan划分；软件特征上面合入了更多的新特性，包括Web网管、端口镜像等，部分带S的款型还有加密芯片，具有很高的IPSec VPN加密性能。它们是华为3COM公司宽带路由器中的主打产品，网吧用户和中小企业的理想选择。 AR 18-2X路由器支持接口/子接口间的物理层备份，虚链路/虚模板/拨号接口/逻辑接口间的链路层备份，动态路由实现网络层备份、VRRP实现设备层备份。另外还支持华为3Com公司特有的跨设备和跨网络的端到端的链路检测备份机制（Auto-Detect），可以实时检测网关的可达性，解决了传统检测机制只能检测链路协议状态的缺陷，非常适合目前企业和网吧网通、电信双接入的情况。

H3C AR 18-2X系列路由器是华为3Com公司开发的新一代专业的宽带路由器，它将路由和交换设备有机地结合在一起，为中小企业和网吧提供交换及接入的一体化解决方案。AR 18-2X系列路由器包括AR 18-21A、AR 18-21、AR 18-22、AR 18-22-8、AR 18-23-1、AR 18-22S-8、AR 18-23S-1和AR 18-22-24几款设备。 H3C AR 18-2X系列宽带路由器采用全新的硬件和软件平台，具备更高的数据转发性能和数据加密性能，并且其4/8/24个交换网口支持VLAN划分。该系列产品功能特性丰富，并支持Web网管、端口镜像等特性，带S的款型还内置硬件加密功能，具有极高的IPSec数据加密性能。AR 18-2X系列宽带路由器是中小企业和网吧等用户的理想选择。

QuidwayAR46系列智能业务中心路由器是华为3Com公司面向企业核心及行业、运营商网络的高性能、高可靠性的多业务路由器，秉承“业务与性能并重、业务平滑演进”为设计理念，面向全业务、开放的业务模型。 Quidway AR46系列路由器包括AR46-80、AR46-40、AR46-20三款，分别提供8、4、2个业务槽位，根据网络规模的不同，根据网络规模的不同，AR46系列路由器可在企业网中作为核心路由器，也可以应用于运营商边缘路由器、大型行业网汇聚层路由器。 Quidway AR46系列路由器采用了独特的的双总线体系结构，两条独立的PCI总线以及高性能的PowerPC，配合自主知识产权的IP Turbo Engine TM技术，极大的提高了系统转发性能。它的转发能力高达350Kpps（155M接口线速转发）-3Mpps，远远高于业界同等档次的产品。AR 46系列路由器的高性能是业务的高性能，在处理各种业务时转发性能不会出现明显下降。 考虑到未来的发展，通过对主板的升级，Quidway?AR46系列路由器可提供3Mpps的业务性能，系统总线带宽可提升4-8Gbps，全面提升企业中心及大型行业应用环境的业务性能。

QuidwayAR46系列智能业务中心路由器是华为3Com公司面向企业核心及行业、运营商网络的高性能、高可靠性的多业务路由器，秉承“业务与性能并重、业务平滑演进”为设计理念，面向全业务、开放的业务模型。 Quidway AR46系列路由器包括AR46-80、AR46-40、AR46-20三款，分别提供8、4、2个业务槽位，根据网络规模的不同，根据网络规模的不同，AR46系列路由器可在企业网中作为核心路由器，也可以应用于运营商边缘路由器、大型行业网汇聚层路由器。 Quidway AR46系列路由器采用了独特的的双总线体系结构，两条独立的PCI总线以及高性能的PowerPC，配合自主知识产权的IP Turbo Engine TM技术，极大的提高了系统转发性能。它的转发能力高达350Kpps（155M接口线速转发）-3Mpps，远远高于业界同等档次的产品。AR 46系列路由器的高性能是业务的高性能，在处理各种业务时转发性能不会出现明显下降。 考虑到未来的发展，通过对主板的升级，Quidway?AR46系列路由器可提供3Mpps的业务性能，系统总线带宽可提升4-8Gbps，全面提升企业中心及大型行业应用环境的业务性能。

Quidway AR 28-40、AR 28-80模块化中心路由器是华为3Com公司Quidway AR系列路由器中面向企业用户的网络产品，采用32位的微处理器技术，使用VRP（通用路由平台），提供了极其丰富的软件特性，支持哑终端接入服务器和金融POS接入功能，支持SNA/DLSw、VoIP特性等，提供丰富的备份方案及QoS特性；硬件采用模块化结构，具有更高的处理能力和更大的接入密度，具备MPLS VPN功能、DVPN功能、可平滑升级支持IPv6符合未来IP技术的发展潮流。Quidway? AR 28-40、AR 28-80既适合于在中小型企业网中担当核心路由器，也可以在大型网络中担当汇聚层路由器。 VRP操作平台： 华为3Com在成熟的VRP软件平台的基础上，结合AR28系列的硬件体系结构和软件业务要求，度身定做的的AR28系列的软件体系，完全继承了VRP平台的稳定性、成熟性和可靠性，所提供的软件业务均为VRP平台的成熟特性，同时可以随着VRP平台的不断发展同步提供新的特性。 VPN解决方案： 支持L2TP VPN、GRE VPN、IPSec VPN、SSL VPN、MPLS L3VPN， MPLS L2VPN、华为动态VPN等多种VPN业务。 网络安全： 登录用户认证、RADIUS/HTACACS认证/计费、IPSEC、IKE、硬件加密卡、防火墙支持（对接口/时间段/MAC地址的过滤）、CA认证（数字证书）、高性能NAT。 互连协议： 以太网、桥、帧中继、X.25、HDLC、SDLC、LAPB、SLIP、PPP、PPP头压缩、MP、ISDN、PPPoE Client、按需拨号、拨号串循环备份、PPP/ISDN回呼、L2TP建立二层隧道、GRE建立三层隧道、IPSEC建立三层隧道、xDSL宽带接入。 网络协议： DHCP、VLAN、IPX、DLSw、RIP-1/RIP-2、OSPF、BGP、策略路由、组播、路由负载分担、地址借用、TCP报文头压缩、路由策略。 应用层协议及业务特性： Telnet、SSH、Rlogin、dumb terminal、增强安全特性的终端接入服务器、金融POS接入服务，RTC、LPD、FTP、Ping及NTP应用层协议或业务特性。 QOS： 流量分类和流量监管CAR/LR、流量整形GTS、拥塞管理PQ/CQ/WFQ/CBQ、拥塞避免WRED。 网络可靠性： 接口/子接口间的物理层备份，虚链路/虚模板/拨号接口/逻辑接口间的链路层备份，动态路由实现网络层备份、VRRP实现设备层备份。 系统可靠性： 支持dual image，能对image文件进行合法性判别，支持启动成功性自探测，支持装载image文件引导系统，支持从主image文件启动，支持从备份image文件启动。 语音特性： 静音压缩、舒适噪音、语音防抖动、音量调节、PBX交换机功能模拟、主叫号码识别、自动忙音检测、灵活VOIP选路与备份策略、IP传真、语音RADIUS、GK Client、IPHC、语音QoS。 IPV6： 从目前的硬件体系结构和软件平台的基础上能够平滑升级到IPV6的软件版本, 全面支持IPv4和IPv6双协议栈，提供丰富的IPV6协议，支持多种IPv4向IPv6的过渡技术：手工配置隧道、自动配置隧道、6to4隧道、GRE隧道、实现NAT-PT等；支持IPv6静态路由，支持BGP4/BGP4+、RIPng、OSPF3、ISISv6等动态路由协议；支持ICMPv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB等。 配置管理： 中英文双语、命令分级保护、tracert/ping/debugging故障诊断功能、RMON、SNMPv1/v2c/v3、系统日志、可通过FTP或TFTP进行系统升级、可通过Console/AUX/X.25 PAD/Telnet/反向Telnet等方式进行配置。 通过Quidview网管软件，能够对路由器进行远程配置，并且能够对主机程序通过Quidview进行在线升级。

SecPath F1000-A、SecPath F1000-S是华为3Com公司面向大中型企业用户开发的新一代专业防火墙设备。支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用ASPF（Application Specific Packet Filter）应用状态检测技术，可对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；支持多种VPN业务，如L2TP VPN、GRE VPN 、IPSec VPN、动态VPN等，可以构建多种形式的VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持丰富的QoS特性，提供流量监管、流量整形及多种队列调度策略。 SecPath F1000-A、SecPath F1000-S防火墙充分考虑网络应用对高可靠性的要求，采用互为冗余备份的双电源（1＋1备份）模块，支持交、直流输入电源模块；SecPath F1000-A业务接口卡支持热插拔，充分满足网络维护、升级、优化的需求；支持双机状态热备，支持Active/Active和Active/Passive两种工作模式。提供机箱内部环境温度检测功能，并支持网管。

SecPath F100系列防火墙包括SecPath F100-A、SecPath F100-E、SecPath F100-S、SecPath F100-C，SecPath F100-A/E/S是华为3Com公司面向大中型企业用户开发的新一代专业防火墙设备，SecPath F100-C是华为3Com公司面向SOHO、小企业或分支机构用户开发的新一代专业防火墙设备。SecPath F100系列防火墙支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用ASPF（Application Specific Packet Filter）应用状态检测技术，可对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；支持多种VPN业务，如L2TP VPN、GRE VPN 、IPSec VPN、动态VPN等，可以构建多种形式的VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持丰富的QoS特性，提供流量监管、流量整形及多种队列调度策略。 SecPath F100-A防火墙充分考虑网络应用对高可靠性的要求，支持交、直流输入电源模块；支持双机状态热备，支持Active/Active和Active/Passive两种工作模式。 SecPath F100-E防火墙充分考虑网络应用对高可靠性的要求，采用互为冗余备份的双电源（1＋1备份）模块，支持交、直流输入电源模块；支持双机状态热备，支持Active/Active和Active/Passive两种工作模式。提供机箱内部环境温度检测功能，并支持网管。

SecPath F100系列防火墙包括SecPath F100-A、SecPath F100-E、SecPath F100-S、SecPath F100-C，SecPath F100-A/E/S是华为3Com公司面向大中型企业用户开发的新一代专业防火墙设备，SecPath F100-C是华为3Com公司面向SOHO、小企业或分支机构用户开发的新一代专业防火墙设备。SecPath F100系列防火墙支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用ASPF（Application Specific Packet Filter）应用状态检测技术，可对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；支持多种VPN业务，如L2TP VPN、GRE VPN 、IPSec VPN、动态VPN等，可以构建多种形式的VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持丰富的QoS特性，提供流量监管、流量整形及多种队列调度策略。 SecPath F100-A防火墙充分考虑网络应用对高可靠性的要求，支持交、直流输入电源模块；支持双机状态热备，支持Active/Active和Active/Passive两种工作模式。 SecPath F100-E防火墙充分考虑网络应用对高可靠性的要求，采用互为冗余备份的双电源（1＋1备份）模块，支持交、直流输入电源模块；支持双机状态热备，支持Active/Active和Active/Passive两种工作模式。提供机箱内部环境温度检测功能，并支持网管。

SecPath F100系列防火墙包括SecPath F100-A、SecPath F100-E、SecPath F100-S、SecPath F100-C，SecPath F100-A/E/S是华为3Com公司面向大中型企业用户开发的新一代专业防火墙设备，SecPath F100-C是华为3Com公司面向SOHO、小企业或分支机构用户开发的新一代专业防火墙设备。SecPath F100系列防火墙支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用ASPF（Application Specific Packet Filter）应用状态检测技术，可对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；支持多种VPN业务，如L2TP VPN、GRE VPN 、IPSec VPN、动态VPN等，可以构建多种形式的VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持丰富的QoS特性，提供流量监管、流量整形及多种队列调度策略。 SecPath F100-A防火墙充分考虑网络应用对高可靠性的要求，支持交、直流输入电源模块；支持双机状态热备，支持Active/Active和Active/Passive两种工作模式。 SecPath F100-E防火墙充分考虑网络应用对高可靠性的要求，采用互为冗余备份的双电源（1＋1备份）模块，支持交、直流输入电源模块；支持双机状态热备，支持Active/Active和Active/Passive两种工作模式。提供机箱内部环境温度检测功能，并支持网管。

SecPath F100系列防火墙包括SecPath F100-A、SecPath F100-E、SecPath F100-S、SecPath F100-C，SecPath F100-A/E/S是华为3Com公司面向大中型企业用户开发的新一代专业防火墙设备，SecPath F100-C是华为3Com公司面向SOHO、小企业或分支机构用户开发的新一代专业防火墙设备。SecPath F100系列防火墙支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用ASPF（Application Specific Packet Filter）应用状态检测技术，可对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；支持多种VPN业务，如L2TP VPN、GRE VPN 、IPSec VPN、动态VPN等，可以构建多种形式的VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持丰富的QoS特性，提供流量监管、流量整形及多种队列调度策略。 SecPath F100-A防火墙充分考虑网络应用对高可靠性的要求，支持交、直流输入电源模块；支持双机状态热备，支持Active/Active和Active/Passive两种工作模式。 SecPath F100-E防火墙充分考虑网络应用对高可靠性的要求，采用互为冗余备份的双电源（1＋1备份）模块，支持交、直流输入电源模块；支持双机状态热备，支持Active/Active和Active/Passive两种工作模式。提供机箱内部环境温度检测功能，并支持网管。

SecPath F100系列防火墙包括SecPath F100-A、SecPath F100-E、SecPath F100-S、SecPath F100-C，SecPath F100-A/E/S是华为3Com公司面向大中型企业用户开发的新一代专业防火墙设备，SecPath F100-C是华为3Com公司面向SOHO、小企业或分支机构用户开发的新一代专业防火墙设备。SecPath F100系列防火墙支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用ASPF（Application Specific Packet Filter）应用状态检测技术，可对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；支持多种VPN业务，如L2TP VPN、GRE VPN 、IPSec VPN、动态VPN等，可以构建多种形式的VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持丰富的QoS特性，提供流量监管、流量整形及多种队列调度策略。 SecPath F100-A防火墙充分考虑网络应用对高可靠性的要求，支持交、直流输入电源模块；支持双机状态热备，支持Active/Active和Active/Passive两种工作模式。 SecPath F100-E防火墙充分考虑网络应用对高可靠性的要求，采用互为冗余备份的双电源（1＋1备份）模块，支持交、直流输入电源模块；支持双机状态热备，支持Active/Active和Active/Passive两种工作模式。提供机箱内部环境温度检测功能，并支持网管。

    思科PIX 安全设备系列     市场领先的思科PIX安全设备系列在经济有效、便于部署的解决方案中，提供了强大的用户和应用策略实施、多因素攻击防御以及安全连接服务功能。思科PIX安全设备的适用范围从面向小型和家庭办公环境的小巧型、“即插即用”桌面设备到面向要求出色投资保护的企业和电信运营商环境的模块化千兆设备，为各种规模的网络环境提供强大的安全性、性能和可靠性。     关键特性     * 高级防火墙服务——深层检测防火墙服务，如HTTP、FTP和ESMTP；即时消息；对等和隧道化应用阻拦；采用基于流量的安全策略的思科模块化策略框架；虚拟防火墙服务；第二层透明防火墙；3G移动无线安全服务     * 强大的IPSec VPN 服务—— VPN 客户端安全状态实施；自动VPN 客户端软件升级；VPN 隧道上的OSPF动态路由     * 高可用性服务——屡获大奖的主用/ 备用或更为先进的主用/ 主用故障切换，支持不对称路由；远程接入和站点间VPN 状态化故障切换；无需停机的软件升级     * 智能网络服务—— PIM 组播路由；服务质量（QoS）；IPv6 网络     * 灵活的管理解决方案—— SSHv2 和SNMPv2c；配置回退；可用性增强；基于Web 的自适应安全设备管理器（ASDM）

SecPath F1000-A、SecPath F1000-S是华为3Com公司面向大中型企业用户开发的新一代专业防火墙设备。支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用ASPF（Application Specific Packet Filter）应用状态检测技术，可对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；支持多种VPN业务，如L2TP VPN、GRE VPN 、IPSec VPN、动态VPN等，可以构建多种形式的VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持丰富的QoS特性，提供流量监管、流量整形及多种队列调度策略。 SecPath F1000-A、SecPath F1000-S防火墙充分考虑网络应用对高可靠性的要求，采用互为冗余备份的双电源（1＋1备份）模块，支持交、直流输入电源模块；SecPath F1000-A业务接口卡支持热插拔，充分满足网络维护、升级、优化的需求；支持双机状态热备，支持Active/Active和Active/Passive两种工作模式。提供机箱内部环境温度检测功能，并支持网管。

    SonicWALL E系列网络安全设备是在业界率先推出的多核UTM（统一威胁管理）解决方案，它提供了企业级深度包检测，并且不会明显影响网络吞吐量。SonicWALL E系列网络安全设备包括：SonicWALL NSA E7500, SonicWALL NSA E6500, SonicWALL NSAE5500，将强大的深度包检测防火墙与多层保护技术和一套高可用性功能相结合，为在分布式网络环境、校园网络和数据中心进行企业级部署提供了大范围的可扩展的解决方案。     主要特点与优势     多核性能架构。E系列网络安全设备的核心是SonicWALL多核性能架构，设计用于在实时网络流量上提供突破性深度包检测和细粒度网络智能，而对网络性能没有任何影响。SonicWALL E系列网络安全设备可以通过并行使用专业安全处理内核，有效提供超高速性能。统一使用多内核的处理能力，可在降低开销影响的同时，显著增加吞吐量和并行检测能力。     统一威胁管理安全平台。E系列网络安全设备提供了高冗余的安全和连接平台，构建此平台是为了高速保护内部和外部网络，强化和扩展整个网络的安全功能。E系列网络安全设备还集成了实时网关防病毒软件、反间谍软件和入侵防御，确保网络安全和避免VPN受到大范围的动态威胁，包括蠕虫、木马、病毒、恶意软件和软件漏洞。     应用防火墙和自定义控制。应用防火墙是可配置的细粒度和特定应用策略集合，允许根据网络用户、应用程序、时间表或IP子网级自定义接入控制。这些策略可以限制传输特定的文件和文档，使用用户可配置的标准扫描电子邮件附件，自动化带宽，控制和检测内部和外部 Web接入，且支持自定义签名。     动态保护。每周7天每天24小时持续更新动态威胁保护、内容过滤和应用控制服务，不仅在最大程度上保障了安全，还降低了成本。同时因为消除了服务器和工作站的点对点补丁管理，自动应用了新保护签名而无需对安全策略进行手动更新，IT生产能力得以提高。     灵活部署。E系列网络安全设备设备设计用于高冗余运行，对于需要高速接入和繁忙工作组分段的有线或无线应用来说，是理想的解决方案。它可以综合支持基于标准的VoIP、虚拟局域网(VLAN)、企业级路由和服务质量(QoS)，从而提高了部署灵活性和生产力。

作为 SonicWALL PRO 系列互联网安全平台一名成员的 SonicWALL PRO 5060 ，是一个高性能、多服务千兆网络安全平台，可保护用户及关键数据免遭将当今的数据密集型网络至于危险境地的动态及复杂攻击的威胁。 PRO 5060 将高速网关防病毒、防间谍程序、入侵防护、内容过滤及防垃圾邮件能力与高级无线 LAN 特性、全状态包检测防火墙及 IPSec VPN 集成在一个易部署及管理的解决方案中。可提供 10/100/1000 铜缆 / 光纤端口两种版本的 PRO 5060 ，集成了各种联网与安全特性，使其成为众多应用的理想选择。 除 GB 全状态检测性能外， PRO 5060 还配备了 SonicOS 增强版，可实现业务连续性与 ISP 故障切换、 WAN 冗余与负载均衡、基于对象与策略的管理等灵活特性。 PRO 5060 还提供带有 2,000 个全球 VPN 客户许可证、 ViewPoint 报告软件、 1 年网关防病毒、防间谍程序及入侵防护服务、 30 天内容过滤服务与网关强制网络防病毒及 90 天 SonicWALL 技术指出的标准版。拥有 SonicWALL PRO 5060 ，您就能得到您想要的性能与网络保护。 通过一个 Web 界面或利用 SonicWALL 行业领先的全球管理系统 (GMS) ， 很容易将 PRO 5060 作为多防火墙与 VPN 环境的一部分来管理。这能为网管员提供一套经济与功能强大的工具，来从一个中央位置对整体安全策略进行快速部署、配置与管理。