Cisco 1800、2800和3800路由器支持作为属于思科自防御网络的内容广泛的安全特性，这种安全策略使公司可识别、防止和适应安全威胁。思科自防御网络拥有四类适用于路由器的保护措施： 安全连接 -- 提供了安全、可扩展的网络连接，容纳了多种流量类型，如VPN、 动态多点 VPN (DMVPN) 、多VRF和MPLS 安全环境、 话音和视频型VPN (V3PN) ，以及安全话音。 威胁防御 -- 利用网络服务可以预防和响应网络攻击和威胁。包括网络入侵防御系统（IPS）和Cisco IOS防火墙 。 信任和身份 -- 允许网络利用网络准入控制 (NAC) 、身份服务和AAA等技术智能地保护终端。 网络基础设施保护 -- 保护网络免受攻击和漏洞的影响，尤其在网络级别。包括控制面板监管、基于网络的应用识别（NBAR） 和AutoSecure。

Cisco 1800、2800和3800路由器支持作为属于思科自防御网络的内容广泛的安全特性，这种安全策略使公司可识别、防止和适应安全威胁。思科自防御网络拥有四类适用于路由器的保护措施： 安全连接 -- 提供了安全、可扩展的网络连接，容纳了多种流量类型，如VPN、 动态多点 VPN (DMVPN) 、多VRF和MPLS 安全环境、 话音和视频型VPN (V3PN) ，以及安全话音。 威胁防御 -- 利用网络服务可以预防和响应网络攻击和威胁。包括网络入侵防御系统（IPS）和Cisco IOS防火墙 。 信任和身份 -- 允许网络利用网络准入控制 (NAC) 、身份服务和AAA等技术智能地保护终端。 网络基础设施保护 -- 保护网络免受攻击和漏洞的影响，尤其在网络级别。包括控制面板监管、基于网络的应用识别（NBAR） 和AutoSecure。

全新的集成多业务路由器系列模块化Cisco 1800、2800和 3800集成多业务路由器作为思科自防御网络的关键部件，思科集成多业务路由器使客户实现了路由和安全策略的同步，并降低了运营成本，提高了整个网络的安全水平。凭借基于Cisco IOS 软件的VPN、防火墙和IPS，以及可选增强VPN加速、入侵检测系统（IDS）和内容引擎网络模块 (Cisco 2800 和3800系列)，思科为分支机构路由器提供了业界最强大、可适应的安全解决方案。 安全连接 -- 提供了安全、可扩展的网络连接，容纳了多种流量类型，如VPN、 动态多点 VPN (DMVPN) 、多VRF和MPLS 安全环境、 话音和视频型VPN (V3PN) ，以及安全话音。 威胁防御 -- 利用网络服务可以预防和响应网络攻击和威胁。包括网络入侵防御系统（IPS）和Cisco IOS防火墙 。 信任和身份 -- 允许网络利用网络准入控制 (NAC) 、身份服务和AAA等技术智能地保护终端。 网络基础设施保护 -- 保护网络免受攻击和漏洞的影响，尤其在网络级别。包括控制面板监管、基于网络的应用识别（NBAR） 和AutoSecure。

全新的集成多业务路由器系列模块化Cisco 1800、2800和 3800集成多业务路由器作为思科自防御网络的关键部件，思科集成多业务路由器使客户实现了路由和安全策略的同步，并降低了运营成本，提高了整个网络的安全水平。凭借基于Cisco IOS 软件的VPN、防火墙和IPS，以及可选增强VPN加速、入侵检测系统（IDS）和内容引擎网络模块 (Cisco 2800 和3800系列)，思科为分支机构路由器提供了业界最强大、可适应的安全解决方案。 安全连接 -- 提供了安全、可扩展的网络连接，容纳了多种流量类型，如VPN、 动态多点 VPN (DMVPN) 、多VRF和MPLS 安全环境、 话音和视频型VPN (V3PN) ，以及安全话音。 威胁防御 -- 利用网络服务可以预防和响应网络攻击和威胁。包括网络入侵防御系统（IPS）和Cisco IOS防火墙 。 信任和身份 -- 允许网络利用网络准入控制 (NAC) 、身份服务和AAA等技术智能地保护终端。 网络基础设施保护 -- 保护网络免受攻击和漏洞的影响，尤其在网络级别。包括控制面板监管、基于网络的应用识别（NBAR） 和AutoSecure。

全新的集成多业务路由器系列模块化Cisco 1800、2800和 3800集成多业务路由器作为思科自防御网络的关键部件，思科集成多业务路由器使客户实现了路由和安全策略的同步，并降低了运营成本，提高了整个网络的安全水平。凭借基于Cisco IOS 软件的VPN、防火墙和IPS，以及可选增强VPN加速、入侵检测系统（IDS）和内容引擎网络模块 (Cisco 2800 和3800系列)，思科为分支机构路由器提供了业界最强大、可适应的安全解决方案。 安全连接 -- 提供了安全、可扩展的网络连接，容纳了多种流量类型，如VPN、 动态多点 VPN (DMVPN) 、多VRF和MPLS 安全环境、 话音和视频型VPN (V3PN) ，以及安全话音。 威胁防御 -- 利用网络服务可以预防和响应网络攻击和威胁。包括网络入侵防御系统（IPS）和Cisco IOS防火墙 。 信任和身份 -- 允许网络利用网络准入控制 (NAC) 、身份服务和AAA等技术智能地保护终端。 网络基础设施保护 -- 保护网络免受攻击和漏洞的影响，尤其在网络级别。包括控制面板监管、基于网络的应用识别（NBAR） 和AutoSecure。

全新的集成多业务路由器系列模块化Cisco 1800、2800和 3800集成多业务路由器作为思科自防御网络的关键部件，思科集成多业务路由器使客户实现了路由和安全策略的同步，并降低了运营成本，提高了整个网络的安全水平。凭借基于Cisco IOS 软件的VPN、防火墙和IPS，以及可选增强VPN加速、入侵检测系统（IDS）和内容引擎网络模块 (Cisco 2800 和3800系列)，思科为分支机构路由器提供了业界最强大、可适应的安全解决方案。 安全连接 -- 提供了安全、可扩展的网络连接，容纳了多种流量类型，如VPN、 动态多点 VPN (DMVPN) 、多VRF和MPLS 安全环境、 话音和视频型VPN (V3PN) ，以及安全话音。 威胁防御 -- 利用网络服务可以预防和响应网络攻击和威胁。包括网络入侵防御系统（IPS）和Cisco IOS防火墙 。 信任和身份 -- 允许网络利用网络准入控制 (NAC) 、身份服务和AAA等技术智能地保护终端。 网络基础设施保护 -- 保护网络免受攻击和漏洞的影响，尤其在网络级别。包括控制面板监管、基于网络的应用识别（NBAR） 和AutoSecure。

全新的集成多业务路由器系列模块化Cisco 1800、2800和 3800集成多业务路由器作为思科自防御网络的关键部件，思科集成多业务路由器使客户实现了路由和安全策略的同步，并降低了运营成本，提高了整个网络的安全水平。凭借基于Cisco IOS 软件的VPN、防火墙和IPS，以及可选增强VPN加速、入侵检测系统（IDS）和内容引擎网络模块 (Cisco 2800 和3800系列)，思科为分支机构路由器提供了业界最强大、可适应的安全解决方案。 安全连接 -- 提供了安全、可扩展的网络连接，容纳了多种流量类型，如VPN、 动态多点 VPN (DMVPN) 、多VRF和MPLS 安全环境、 话音和视频型VPN (V3PN) ，以及安全话音。 威胁防御 -- 利用网络服务可以预防和响应网络攻击和威胁。包括网络入侵防御系统（IPS）和Cisco IOS防火墙 。 信任和身份 -- 允许网络利用网络准入控制 (NAC) 、身份服务和AAA等技术智能地保护终端。 网络基础设施保护 -- 保护网络免受攻击和漏洞的影响，尤其在网络级别。包括控制面板监管、基于网络的应用识别（NBAR） 和AutoSecure。

每台3800都带有在工厂中安装的思科路由器和安全设备管理器(SDM) 。Cisco SDM是一种直观的、基于Web的设备 管理器(GUI)，用于思科路由器的部署和管理（Cisco SDM 2.0将路由和安全服务管理与使用方便的智能向导和深入排障功能相结合，为将服务集成到路由器之上、以从中获益而提供了支持工具。目前，客户可以在整个网络内将路由和安全策略同步化，拥有更全面的路由器服务状态浏览能力，并降低了运营成本。Cisco SDM 2.0的全新关键特性包括： 嵌入的IPS，可更新特征和定制特征 基于角色的路由器接入 Easy VPN服务器和AAA 用于IPSec VPN的数字证书 VPN和WAN连接排障 QoS策略配置和基于NBAR的应用流量监控 思科系统公司推出了一个全新的集成多业务路由器系列模块化Cisco 3800集成多业务路由器作为思科自防御网络的关键部件，思科集成多业务路由器使客户实现了路由和安全策略的同步，并降低了运营成本，提高了整个网络的安全水平。凭借基于Cisco IOS 软件的VPN、防火墙和IPS，以及可选增强VPN加速、入侵检测系统（IDS）和内容引擎网络模块 (Cisco 2800 和3800系列)，思科为分支机构路由器提供了业界最强大、可适应的安全解决方案。

每台3800都带有在工厂中安装的思科路由器和安全设备管理器(SDM) 。Cisco SDM是一种直观的、基于Web的设备 管理器(GUI)，用于思科路由器的部署和管理（Cisco SDM 2.0将路由和安全服务管理与使用方便的智能向导和深入排障功能相结合，为将服务集成到路由器之上、以从中获益而提供了支持工具。目前，客户可以在整个网络内将路由和安全策略同步化，拥有更全面的路由器服务状态浏览能力，并降低了运营成本。Cisco SDM 2.0的全新关键特性包括： 嵌入的IPS，可更新特征和定制特征 基于角色的路由器接入 Easy VPN服务器和AAA 用于IPSec VPN的数字证书 VPN和WAN连接排障 QoS策略配置和基于NBAR的应用流量监控 思科系统公司推出了一个全新的集成多业务路由器系列模块化Cisco 3800集成多业务路由器作为思科自防御网络的关键部件，思科集成多业务路由器使客户实现了路由和安全策略的同步，并降低了运营成本，提高了整个网络的安全水平。凭借基于Cisco IOS 软件的VPN、防火墙和IPS，以及可选增强VPN加速、入侵检测系统（IDS）和内容引擎网络模块 (Cisco 2800 和3800系列)，思科为分支机构路由器提供了业界最强大、可适应的安全解决方案。

每台3800都带有在工厂中安装的思科路由器和安全设备管理器(SDM) 。Cisco SDM是一种直观的、基于Web的设备 管理器(GUI)，用于思科路由器的部署和管理（Cisco SDM 2.0将路由和安全服务管理与使用方便的智能向导和深入排障功能相结合，为将服务集成到路由器之上、以从中获益而提供了支持工具。目前，客户可以在整个网络内将路由和安全策略同步化，拥有更全面的路由器服务状态浏览能力，并降低了运营成本。Cisco SDM 2.0的全新关键特性包括： 嵌入的IPS，可更新特征和定制特征 基于角色的路由器接入 Easy VPN服务器和AAA 用于IPSec VPN的数字证书 VPN和WAN连接排障 QoS策略配置和基于NBAR的应用流量监控 思科系统公司推出了一个全新的集成多业务路由器系列模块化Cisco 3800集成多业务路由器作为思科自防御网络的关键部件，思科集成多业务路由器使客户实现了路由和安全策略的同步，并降低了运营成本，提高了整个网络的安全水平。凭借基于Cisco IOS 软件的VPN、防火墙和IPS，以及可选增强VPN加速、入侵检测系统（IDS）和内容引擎网络模块 (Cisco 2800 和3800系列)，思科为分支机构路由器提供了业界最强大、可适应的安全解决方案。

产品介绍：      H3C的S1016交换机是H3C公司自主开发的无管理以太网交换产品，提供16个符合IEEE802.3u标准的10/100M自适应以太网接口，所有端口均支持全线速无阻塞交换以及端口自动翻转功能，可以安装于19英寸标准机架。     * 符合IEEE802.3、IEEE802.3u和IEEE802.3x标准；     * 提供16个10/100M自适应以太网端口；     * 每个端口都支持Auto-MDI/MDIX功能；     * 每个端口都提供Speed和Link/Act指示灯，显示端口的工作状态；     * 每个端口支持全双工802.3x流控及半双工背压流控。 项目描述：     - 网线类型：10Base-T：3/4/5类双绞线，支持最大传输距离200m；100Base-TX：5类双绞线，支持最大传输距离100m    - 缓存：1.25Mbit    - 工作环境温度：0℃～40℃     - 工作环境湿度：10%～85%     - 存储温度：-10℃～70℃     - 存储湿度：10%～90%     - 散热方式：自然散热

产品介绍：     H3C S1208交换机是H3C公司自主开发的全千兆无管理以太网交换产品，是为要求具备高性能、易于安装的网络环境而设计的桌面型智能型交换机。H3C S1208提供了8个10/100/1000M自适应以太网端口，所有端口均支持全线速无阻塞交换以及端口自动翻转功能。     * 符合IEEE 802.3，IEEE 802.3u，IEEE 802.3ab标准     * 流控方式：全双工采用IEEE 802.3x标准，半双工采用Backpressure标准     * 8 个10/100/1000M自适应RJ45端口，支持端口自动翻转（Auto MDI/MDIX）     * 全/半双工模式自适应     * 采用存储转发的交换机制     * 无风扇，自然散热     * 内置通用电源，1U钢壳，11英吋标准机架结构，工业级设计

    H3C LS-S3100-8T-SI-AC ---- H3C S3100-8T-SI以太网交换机主机,8个10/100Base-T,1个10/100/1000Base-T,交流供电 产品特点     1.  千兆上行、线速交换    H3C S3100系列千兆交换机具有19.2Gbps的总线带宽，为所有端口提供二层线速交换能力，同时支持千兆上行，满足当前多业务融合对高带宽的需求。     2.  完备的安全控制策略    H3C S3100系列千兆交换机支持802.1x认证，在用户接入网络时完成必要的身份认证，支持MAC地址和端口等多元组绑定、广播风暴抑制和端口锁定功能，保证接入用户的合法性。        支持跨交换机的远程端口镜像功能（RSPAN），可以将接入端口的流量镜像到核心交换机（例如S9500/7500）上，在核心上启动网流分析（Netstream）功能，对监控端口的业务和流量进行监控、优化部署和恶意攻击监控。     支持DHCP Snooping(侦听)功能，通过建立和维护DHCP Snooping绑定表实现侦听接入用户的MAC地址、IP地址、租用期、VLAN-ID 接口等信息，解决了 DHCP用户的IP和端口跟踪定位问题。同时对不符合绑定表项的非法报文（ARP欺骗报文、擅自修改IP地址的报文）直接丢弃，保证DHCP环境的真实性和一致性。     3.  QoS能力    H3C S3100系列千兆交换机支持每个端口4个输出队列，支持2种队列调度算法：WRR调度算法和HQ+WRR调度算法，可以以不同的优先级将报文放入端口的输出队列。支持端口双向限速，限速的控制粒度最小可达64 Kbps。满足用户多业务识别、分类、资源调度的需要。     4.  简单易用的管理和维护    H3C S3100系列千兆交换机采用无风扇静音设计，特别适合在楼道和办公室使用。支持VCT（Virtual Cable Test）电缆检测功能，便于快速定位网络故障点。     支持堆叠功能，通过增加设备来扩展端口数量和交换能力，多台设备之间的互相备份增强了设备的可靠性，从而保证了网络的平滑升级并能降低扩建成本；同时对多台设备统一管理，降低了管理成本。     通过FTP、TFTP实现设备的远程升级，支持HGMP集群管理系统和故障诊断，实现了设备的集中管理和维护。     支持SNMP，可支持HP OpenView等通用网管平台，以及Quidview®网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。 

    H3C S3100系列千兆以太网交换机是H3C公司秉承IToIP理念设计的二层线速智能型可网管以太网交换机产品，具有千兆上行、可堆叠、无风扇静音设计、完备的安全和QoS控制策略等特点，满足企业用户多业务融合、高安全、可扩展、易管理的建网需求，适合行业、企业网、宽带小区的接入和中小企业、分支机构汇聚交换机。 1.  千兆上行、线速交换     H3C S3100系列千兆交换机具有19.2Gbps的总线带宽，为所有端口提供二层线速交换能力，同时支持千兆上行，满足当前多业务融合对高带宽的需求。 2.  完备的安全控制策略     H3C S3100系列千兆交换机支持802.1x认证，在用户接入网络时完成必要的身份认证，支持MAC地址和端口等多元组绑定、广播风暴抑制和端口锁定功能，保证接入用户的合法性。        支持跨交换机的远程端口镜像功能（RSPAN），可以将接入端口的流量镜像到核心交换机（例如S9500/7500）上，在核心上启动网流分析（Netstream）功能，对监控端口的业务和流量进行监控、优化部署和恶意攻击监控。     支持DHCP Snooping(侦听)功能，通过建立和维护DHCP Snooping绑定表实现侦听接入用户的MAC地址、IP地址、租用期、VLAN-ID 接口等信息，解决了 DHCP用户的IP和端口跟踪定位问题。同时对不符合绑定表项的非法报文（ARP欺骗报文、擅自修改IP地址的报文）直接丢弃，保证DHCP环境的真实性和一致性。 3.  QoS能力     H3C S3100系列千兆交换机支持每个端口4个输出队列，支持2种队列调度算法：WRR调度算法和HQ+WRR调度算法，可以以不同的优先级将报文放入端口的输出队列。支持端口双向限速，限速的控制粒度最小可达64 Kbps。满足用户多业务识别、分类、资源调度的需要。 4.  简单易用的管理和维护     H3C S3100系列千兆交换机采用无风扇静音设计，特别适合在楼道和办公室使用。支持VCT（Virtual Cable Test）电缆检测功能，便于快速定位网络故障点。     支持堆叠功能，通过增加设备来扩展端口数量和交换能力，多台设备之间的互相备份增强了设备的可靠性，从而保证了网络的平滑升级并能降低扩建成本；同时对多台设备统一管理，降低了管理成本。     通过FTP、TFTP实现设备的远程升级，支持HGMP集群管理系统和故障诊断，实现了设备的集中管理和维护。     支持SNMP，可支持HP OpenView等通用网管平台，以及Quidview®网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。

   H3C S5600-26F以太网交换机,24 GE SFP,4个combo 10/100/10001000Base-T,自带两个堆叠口,1个模块插槽     H3C S5600系列全千兆智能弹性交换机是H3C公司为设计和构建高弹性和高智能网络需求而推出的新一代以太网交换机产品。系统采用H3C公司创新的IRF（Intelligent Resilient Framework，智能弹性架构)技术，支持高达96G的堆叠带宽和高密度千兆端口，支持万兆上行。特别适合作为需要高带宽、高性能和高扩展性的中小企业网核心、大型企业网络和园区网的汇聚层以及数据中心的服务器接入设备。 产品特点:     * 大容量全线速的多层交换     S5600系列交换机具有192G/240G的交换容量和66M/102Mpps的二/三层包转发能力，支持所有端口线速转发。设备最大提供24/48端口10/100/1000M电接口、32个SFP千兆光接口或2个10G接口，充分满足客户对高密度GE和万兆上行设备的需求。设备具备强大的IRF堆叠扩展能力，极大的节省了用户对设备的投资。     * IRF智能弹性架构技术     S5600系列交换机采用创新的IRF智能弹性技术，与传统组网技术相比，在扩展性、可靠性、整体架构的性能方面具有强大的优势，主要体现在三个方面；     扩展性－IRF技术允许交换机利用互联电缆实现多台设备的扩展，最大实现8台设备的弹性扩展；具有即插即用、单一IP管理，同步升级的优点，同时大大降低系统扩展的成本。     可靠性－通过专利的路由热备份技术，在整个堆叠架构内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极大的增强了堆叠架构的可靠性和高性能，同时消除了单点故障，避免了业务中断。     分布性－通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。     * POE(Power over ethernet)远程供电特性     S5600系列交换机支持PoE（Power Over Ethernet）功能，即可通过双绞线向远端下挂PD设备（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供电源，实现对下挂PD设备远端供电，使设备安装简单而且节省空间。作为供电方PSE（Power Sourcing Equipment）设备，支持IEEE802.3af线路供电标准，同时也可以兼容不符合802.3af标准的PD（Powered Device）设备。交换机远端供电时每个以太网口向下挂设备提供的最大功率为15.4W。S5600提供千兆电口上的PoE特性，能够充分满足未来技术发展的需求，为千兆无线技术，语音技术的发展提供了支持。通过支持POE和Voice VLAN技术，S5600系列交换机能够提供完美的数据和语音融合解决方案。     * 完备的安全控制策略     S5600系列交换机支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。     支持集中式MAC地址认证和802.1x认证。在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，有效的防止非法用户访问网络。支持DUD（Disconnect Unauthor...

    H3C S5600系列全千兆智能弹性交换机是H3C公司为设计和构建高弹性和高智能网络需求而推出的新一代以太网交换机产品。系统采用H3C公司创新的IRF（Intelligent Resilient Framework，智能弹性架构)技术，支持高达96G的堆叠带宽和高密度千兆端口，支持万兆上行。特别适合作为需要高带宽、高性能和高扩展性的中小企业网核心、大型企业网络和园区网的汇聚层以及数据中心的服务器接入设备。 产品特点:     * 大容量全线速的多层交换     S5600系列交换机具有192G/240G的交换容量和66M/102Mpps的二/三层包转发能力，支持所有端口线速转发。设备最大提供24/48端口10/100/1000M电接口、32个SFP千兆光接口或2个10G接口，充分满足客户对高密度GE和万兆上行设备的需求。设备具备强大的IRF堆叠扩展能力，极大的节省了用户对设备的投资。     * IRF智能弹性架构技术     S5600系列交换机采用创新的IRF智能弹性技术，与传统组网技术相比，在扩展性、可靠性、整体架构的性能方面具有强大的优势，主要体现在三个方面；     扩展性－IRF技术允许交换机利用互联电缆实现多台设备的扩展，最大实现8台设备的弹性扩展；具有即插即用、单一IP管理，同步升级的优点，同时大大降低系统扩展的成本。     可靠性－通过专利的路由热备份技术，在整个堆叠架构内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极大的增强了堆叠架构的可靠性和高性能，同时消除了单点故障，避免了业务中断。     分布性－通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。     * POE(Power over ethernet)远程供电特性     S5600系列交换机支持PoE（Power Over Ethernet）功能，即可通过双绞线向远端下挂PD设备（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供电源，实现对下挂PD设备远端供电，使设备安装简单而且节省空间。作为供电方PSE（Power Sourcing Equipment）设备，支持IEEE802.3af线路供电标准，同时也可以兼容不符合802.3af标准的PD（Powered Device）设备。交换机远端供电时每个以太网口向下挂设备提供的最大功率为15.4W。S5600提供千兆电口上的PoE特性，能够充分满足未来技术发展的需求，为千兆无线技术，语音技术的发展提供了支持。通过支持POE和Voice VLAN技术，S5600系列交换机能够提供完美的数据和语音融合解决方案。     * 完备的安全控制策略     S5600系列交换机支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。     支持集中式MAC地址认证和802.1x认证。在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，有效的防止非法用户访问网络。支持DUD（Disconnect Unauthorised Device）认证，通过MAC地址学习数目限制和MAC地址与端口绑定实现。支持用户分级管理和口令保护，支持MAC地址学习数...

   H3C S5510-24P L3以太网交换机主机(24GE-T+4GE-SFP Combo)-交流单电源     H3C S5510系列以太网交换机是H3C公司自主开发的三层全千兆多协议以太网交换产品，是为要求具备高性能、较大端口密度且易于安装的网络环境而设计的智能型可网管交换机。H3C S5510系列以太网交换机主要面向企业网、城域网汇聚或接入层的需求，同时硬件支持IPv4和IPv6双栈，可为客户提供丰富的业务特性和路由功能。 产品特点     * 丰富的IPv4和IPv6三层功能     硬件支持IPv4/IPv6双栈和IPv6 over IPv4隧道，三层线速转发。S5510系列以太网交换机硬件支持IPv4/IPv6双栈和常用IPv6过渡隧道协议（手工Tunnel, 6to4 Tunnel, ISATAP Tunnel, auto-Tunnel），既可以用于纯IPv4或IPv6网络，也可以用于IPv4到IPv6共存的网络，组网方式灵活，可以用于企业网络或宽带接入。     支持丰富的IPv6路由协议，包括RIPng, OSPF v3, ISISv6, BGP4+ for IPv6。支持IPv6的邻居发现协议（Neighbor Discovery Protocol，NDP），管理邻居节点的交互。支持PMTU发现（Path MTU Discovery）机制，可以找到从源端到目的端的路径上一个合适的MTU值，以便有效地利用网络资源并得到最佳的吞吐量。     * 完备的安全控制策略     H3C S5510系列交换机支持802.1x及MAC认证，在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，支持动态VLAN下发和Guest VLAN，有效的防止非法用户访问网络。支持端口和Vlan下发ACL，以及支持用户自定义流模板配合实现自定义ACL功能，更加灵活方便，保证网络的受控访问。     *  丰富的QoS策略     H3C S5510系列交换机支持基于源MAC地址、目的MAC地址、源IPv4/v6地址、目的IPv4/v6地址、四层端口、协议类型、VLAN等信息的流分类，充分保障了复杂网络对于QoS规则的要求。支持基于流的流量限速，优先级标记或映射，基于流的修改VLAN以及重定向到端口或下一跳，基于端口的流量整形。提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式。支持CAR功能，粒度最小达8Kbps，支持对多个端口的业务流使用同一个CAR进行流量监管。用户还可以选择直接在端口下发CAR，或通过QoS策略下发CAR。     * 高可靠性     H3C S5510系列全千兆多协议智能三层交换机实现双电源负载分担，也可以交、直流同时输入。支持LACP（Link Aggregation Control Protocol，链路聚合控制协议）进行动态链路汇聚。     H3C S5510系列交换机不仅支持STP/RSTP生成树协议，还提供了基于多VLAN的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。支持RRPP（Rapid Ring Protection Protocol）协议，可以防止数据环路引起的广播风暴，当以太网环上一条链路断开时能迅速恢复环网上各个节点之间的通信通路。     支持VRRP虚拟路由冗余协议，与其他三层交换机构建VRRP备份组。构建故障时的冗余路由拓朴结构，保持通讯的连续性和可靠性，有效保障网络稳定。支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主上行路由发生故障时自动切换到下一个备份路由上去，实现上行路由的多级备份。     * ...

   H3C S5510-24F L3以太网交换机主机(24GE-SFP+4GE-T Combo)-交流单电源    H3C S5510系列以太网交换机是H3C公司自主开发的三层全千兆多协议以太网交换产品，是为要求具备高性能、较大端口密度且易于安装的网络环境而设计的智能型可网管交换机。H3C S5510系列以太网交换机主要面向企业网、城域网汇聚或接入层的需求，同时硬件支持IPv4和IPv6双栈，可为客户提供丰富的业务特性和路由功能。 产品特点     * 丰富的IPv4和IPv6三层功能     硬件支持IPv4/IPv6双栈和IPv6 over IPv4隧道，三层线速转发。S5510系列以太网交换机硬件支持IPv4/IPv6双栈和常用IPv6过渡隧道协议（手工Tunnel, 6to4 Tunnel, ISATAP Tunnel, auto-Tunnel），既可以用于纯IPv4或IPv6网络，也可以用于IPv4到IPv6共存的网络，组网方式灵活，可以用于企业网络或宽带接入。     支持丰富的IPv6路由协议，包括RIPng, OSPF v3, ISISv6, BGP4+ for IPv6。支持IPv6的邻居发现协议（Neighbor Discovery Protocol，NDP），管理邻居节点的交互。支持PMTU发现（Path MTU Discovery）机制，可以找到从源端到目的端的路径上一个合适的MTU值，以便有效地利用网络资源并得到最佳的吞吐量。     * 完备的安全控制策略     H3C S5510系列交换机支持802.1x及MAC认证，在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，支持动态VLAN下发和Guest VLAN，有效的防止非法用户访问网络。支持端口和Vlan下发ACL，以及支持用户自定义流模板配合实现自定义ACL功能，更加灵活方便，保证网络的受控访问。     *  丰富的QoS策略     H3C S5510系列交换机支持基于源MAC地址、目的MAC地址、源IPv4/v6地址、目的IPv4/v6地址、四层端口、协议类型、VLAN等信息的流分类，充分保障了复杂网络对于QoS规则的要求。支持基于流的流量限速，优先级标记或映射，基于流的修改VLAN以及重定向到端口或下一跳，基于端口的流量整形。提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式。支持CAR功能，粒度最小达8Kbps，支持对多个端口的业务流使用同一个CAR进行流量监管。用户还可以选择直接在端口下发CAR，或通过QoS策略下发CAR。     * 高可靠性     H3C S5510系列全千兆多协议智能三层交换机实现双电源负载分担，也可以交、直流同时输入。支持LACP（Link Aggregation Control Protocol，链路聚合控制协议）进行动态链路汇聚。     H3C S5510系列交换机不仅支持STP/RSTP生成树协议，还提供了基于多VLAN的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。支持RRPP（Rapid Ring Protection Protocol）协议，可以防止数据环路引起的广播风暴，当以太网环上一条链路断开时能迅速恢复环网上各个节点之间的通信通路。     支持VRRP虚拟路由冗余协议，与其他三层交换机构建VRRP备份组。构建故障时的冗余路由拓朴结构，保持通讯的连续性和可靠性，有效保障网络稳定。支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主上行路由发生故障时自动切换到下一个备份路由上去，实现上行路由的多级备份。     * 强大的...

    H3C S3600系列交换机是H3C公司基于IToIP理念设计和开发的智能弹性以太网交换机。系统采用创新的IRF技术，在安全可靠、多业务融合、易管理和维护等方面为用户提供全新的技术特性和解决方案，是理想的办公网、业务网和驻地网的汇聚、接入交换机以及中小企业、分支机构的核心交换机。 产品特点     * 弹性扩展技术--IRF     H3C S3600系列交换机采用H3C公司创新的IRF（ Intelligent Resilient Framework）智能弹性技术，与传统组网技术相比，在扩展性、可靠性、整体架构的性能方面具有强大的优势：     扩展性—IRF技术允许交换机利用互联电缆实现多台设备的扩展，最大扩展至384个10/100M端口；具有即插即用、单一IP管理，同步升级的优点，同时大大降低系统扩展的成本。     可靠性—通过专利的路由热备份技术，在整个堆叠架构内实现控制平面和数据平面所有信息的冗余备份和无间断三层转发，极大的增强了堆叠架构的可靠性和性能，同时消除了单点故障，避免了业务中断。     分布性--通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。     * 完备的安全策略     当前的园区网面临着越来越多的安全威胁和挑战，如何实现安全的接入控制，防止病从口入？如何对攻击源进行定位和反查？如何监控网络中的各种流量并进行分析控制？H3C S3600系列交换机在安全策略方面为用户提供全新的技术特性和解决方案。     传统的802.1X认证方式只解决了用户的权限问题，对用户终端的安全状态无能为力，病毒可以通过合法用户的感染终端进入网络系统和应用系统。H3C S3600系列交换机支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。     传统交换机对端口的镜像功能都是基于本地实现，镜像数据流无法穿越网络在核心实现统一采集集、监控和分析；H3C S3600支持跨交换机的远程端口镜像功能（RSPAN），可以将接入端口的流量镜像到核心交换机（例如S9500/7500）上，在核心上启动网流分析（Netstream）功能，配合XLOG系统对监控端口的业务和流量进行监控、优化部署和恶意攻击监控。     传统行业和园区网采用DHCP技术后极大简化了网络地址的分配和管理。但同时，在一个不安全的园区网中（如校园网），存在恶意地址欺骗、擅自修改IP地址、私设DHCP Server等安全事件和隐患。H3C S3600系列交换机提供DHCP Snooping(侦听)功能，通过建立和维护DHCP Snooping绑定表实现侦听接入用户的MAC地址、IP地址、租用期、VLAN-ID 接口等信息，解决了 DHCP用户的IP和端口跟踪定位问题。同时对不符合绑定表项的非法报文（ARP欺骗报文、擅自修改IP地址的报文）直接丢弃，保证DHCP环境的真实性和一致性。同时利用DHCP Snooping的信任端口特性可以保证DHCP Server的合法性。     * 多业务融合能力     按业务类型大致分成数据、语音、视频、多媒体等，不同的业务...

    H3C S3610系列多协议交换机是H3C公司基于全新软硬件平台开发的支持IPv4/IPv6双栈的盒式路由交换机系列。系统支持IPv4/IPv6 双栈及硬件转发、丰富的IPv4/IPv6路由协议和隧道技术，是理想的大型园区网、网络实验室的汇聚、接入交换机以及中小企业、分支机构的核心交换机。 产品特点      * 丰富的IPv4和IPv6三层功能     H3C S3610系列交换机硬件支持IPv4/IPv6双栈和IPv6 over IPv4隧道（包括手工Tunnel, 6to4 Tunnel, ISATAP Tunnel, auto-Tunnel），三层线速转发。既可以用于纯IPv4或IPv6网络，也可以用于IPv4到IPv6共存的网络，组网方式灵活，充分满足当前园区网从IPv4向IPv6过渡的需求。     支持丰富的IPv6路由协议，包括RIPng, OSPF v3, ISISv6, BGP4+ for IPv6。支持IPv6的邻居发现协议（Neighbor Discovery Protocol，NDP），管理邻居节点的交互。支持PMTU发现（Path MTU Discovery）机制，可以找到从源端到目的端的路径上一个合适的MTU值，以便有效地利用网络资源并得到最佳的吞吐量。     * 完备的安全控制策略     H3C S3610系列交换机支持802.1x及MAC认证，在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、PORT的绑定，支持动态VLAN下发和Guest VLAN，有效的防止非法用户访问网络。支持端口和Vlan下发ACL，以及支持用户自定义流模板配合实现自定义ACL功能，更加灵活方便，保证网络的受控访问。     * 丰富的QoS策略     H3C S3610系列交换机支持基于源MAC地址、目的MAC地址、源IPv4/v6地址、目的IPv4/v6地址、四层端口、协议类型、VLAN等信息的流分类，充分保障了复杂网络对于QoS规则的要求。支持基于流的流量限速，优先级标记或映射，基于流的修改VLAN以及重定向到端口或下一跳，基于端口的流量整形。提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式。支持CAR功能，粒度最小达4Kbps，支持对多个端口的业务流使用同一个CAR进行流量监管。用户还可以选择直接在端口下发CAR，或通过QoS策略下发CAR。     * 高可靠性     H3C S3610系列交换机支持交、直流同时输入。支持LACP（Link Aggregation Control Protocol，链路聚合控制协议）进行动态链路汇聚。     H3C S3610系列交换机不仅支持STP/RSTP生成树协议，还提供了基于多VLAN的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。支持VRRP虚拟路由冗余协议，构建故障时的冗余路由拓朴结构，保持通讯的连续性和可靠性，有效保障网络稳定。支持ECMP（等价路由），通过配置多条等值路径实现上行路由的冗余备份和负载分担。     * 强大的多业务能力     H3C S3610系列交换机支持QinQ即VLAN VPN特性，可以将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN Tag穿越运营商的骨干网络。S3610系列交换机支持灵活QinQ，可以实现针对不同的业务报文打不同的外层VLAN标签或者不打VLAN标签，便于业务分离。S3610系列交换机还支持VLAN translation，可以根据不同用户或业务重新设置VLAN标签。同时支持IPv4和IPv6组播功能，支持丰富的组播协议IGMP Snooping、MLD Snooping、IGMP v1/v2/v3、 PIM-DM、 PI...