產(chǎn)品概述
華為E600教育網(wǎng)系列交換機(jī)(以下簡(jiǎn)稱E600),是華為公司針對(duì)教育行業(yè)自主開發(fā)的新一代高性能、高安全、智能管理,具備大規(guī)模用戶接入的三層以太交換機(jī)產(chǎn)品。E600系列交換機(jī)基于新一代高性能硬件和華為公司統(tǒng)一的VRP(Versatile Routing Platform)軟件平臺(tái),具備豐富的IPv6特性,SAVI等多樣的安全控制,支持作為Client接入SVF超級(jí)虛擬交換網(wǎng),極致簡(jiǎn)化網(wǎng)絡(luò)管理,滿足各類教育園區(qū)接入、匯聚應(yīng)用場(chǎng)景。
產(chǎn)品型號(hào)和外觀
產(chǎn)品外觀 | 描述 |
---|---|
E628 |
|
E652 |
|
E628-X |
|
E652-X |
|
產(chǎn)品特性和優(yōu)勢(shì)
成熟豐富的IPv6特性
E600基于成熟穩(wěn)定的VRP平臺(tái),支持IPv4/IPv6雙協(xié)議棧、IPv6路由協(xié)議RIPng。E600既可以部署在純IPv4或IPv6網(wǎng)絡(luò),也可以部署在IPv4與IPv6共存的網(wǎng)絡(luò),充分滿足網(wǎng)絡(luò)從IPv4向IPv6過渡的需求。
校園網(wǎng)通常是一個(gè)開放的網(wǎng)絡(luò),給IPv6 非法主機(jī)的接入帶來了便利,為此E600交換機(jī)提供了SAVI功能,提供ND snooping與DHCPv6 snooping,對(duì)用戶的IPv6地址進(jìn)行綁定,以防止IPv6地址仿冒和非法主機(jī)接入。
大規(guī)模的用戶接入
隨著高校的人數(shù)規(guī)模不斷擴(kuò)張,網(wǎng)絡(luò)接入用戶數(shù)也隨著大規(guī)模增加,這對(duì)網(wǎng)絡(luò)的用戶接入能力是一個(gè)很大的挑戰(zhàn)。華為E600可在大型高教園區(qū)充當(dāng)接入層設(shè)備,提供16K MAC,一臺(tái)設(shè)備能最大接入1.6萬用戶,支持2K ARP,更好的滿足園區(qū)三層出口的處理能力。
完備的安全管控
校園網(wǎng)采用大量的ADSL撥號(hào)上網(wǎng),為滿足校園網(wǎng)上網(wǎng)認(rèn)證需求,華為E600支持PPPoE+特性,同時(shí)給用戶分配IPv4和IPv6地址,提供更高接入安全的同時(shí),簡(jiǎn)化運(yùn)維。
ARP攻擊和ARP病毒是影響校園網(wǎng)絡(luò)安全的普遍威脅,E600系列交換機(jī)支持豐富的ARP防攻擊:支持ARP入侵檢測(cè),支持ARP報(bào)文限速功能,防止ARP泛洪攻擊;支持ARP表項(xiàng)嚴(yán)格學(xué)習(xí)功能,可以防止因ARP欺騙攻擊將交換機(jī)ARP表項(xiàng)占滿;支持自定義ACL,支持DHCP Snooping,支持端口、IP和MAC靜態(tài)綁定,防止ARP中間人攻擊,欺騙網(wǎng)關(guān)。
E600支持MAC地址認(rèn)證、Portal認(rèn)證和802.1x認(rèn)證,實(shí)現(xiàn)用戶策略(VLAN、QoS、ACL)的動(dòng)態(tài)下發(fā)。
E600支持完善的DoS類防攻擊、用戶類防攻擊。其中,DoS類防攻擊主要針對(duì)交換機(jī)本身的攻擊,包括SYN Flood、Land、Smurf、ICMP Flood;用戶類防攻擊涉及DHCP服務(wù)器仿冒攻擊、IP/MAC 欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。
智能簡(jiǎn)化的管理
E600可作為SVF超級(jí)虛擬交換網(wǎng)的Client角色,實(shí)現(xiàn)將原來“核心/匯聚+接入交換機(jī)+AP”的網(wǎng)絡(luò)架構(gòu),虛擬化為一臺(tái)設(shè)備進(jìn)行管理,提供業(yè)界最簡(jiǎn)化的網(wǎng)絡(luò)管理方案,簡(jiǎn)化設(shè)備管理,實(shí)現(xiàn)接入交換機(jī)和無線AP的即插即用;實(shí)現(xiàn)業(yè)務(wù)配置模板化,在核心設(shè)備上配置后自動(dòng)下發(fā)到接入設(shè)備,實(shí)現(xiàn)集中管控,簡(jiǎn)化業(yè)務(wù)配置,靈活調(diào)整。
E600智能iStack堆疊,將多臺(tái)交換機(jī)組合在一起,從邏輯上組合成一臺(tái)虛擬交換機(jī)。iStack堆疊系統(tǒng)通過多臺(tái)成員設(shè)備之間冗余備份,提高了設(shè)備級(jí)的可靠性;通過跨設(shè)備的鏈路聚合功能,提高了鏈路級(jí)的可靠性。
iStack提供了強(qiáng)大的網(wǎng)絡(luò)擴(kuò)展能力,通過增加成員設(shè)備,可以輕松地?cái)U(kuò)展堆疊系統(tǒng)的端口數(shù)、帶寬和處理能力。
iStack簡(jiǎn)化了配置和管理, 堆疊形成后,多臺(tái)物理設(shè)備虛擬成為一臺(tái)設(shè)備,用戶可以通過任何一臺(tái)成員設(shè)備登錄堆疊系統(tǒng),對(duì)堆疊系統(tǒng)所有成員設(shè)備進(jìn)行統(tǒng)一配置和管理。
產(chǎn)品規(guī)格
E600 | |
---|---|
固定端口 |
E628:24個(gè)10/100/1000Base-T以太網(wǎng)端口,4個(gè)千兆SFP端口 |
MAC地址表 |
支持16K MAC地址 |
VLAN特性 |
支持4K個(gè)VLAN |
環(huán)網(wǎng)保護(hù)技術(shù) |
支持RRPP環(huán)型拓?fù)浜蚏RPP多實(shí)例 |
可靠性 | 支持以太網(wǎng)OAM 802.3ah和802.1ag |
支持 ITU-Y.1731 | |
支持DLDP | |
支持LACP | |
IP路由 | 靜態(tài)路由,RIP,RIPng |
IPv6特性 |
支持ND(Neighbor Discovery) |
組 播 |
支持IGMP v1/v2/v3 Snooping和快速離開機(jī)制 |
QoS/ACL |
支持對(duì)端口入方向、出方向進(jìn)行速率限制 |
接入認(rèn)證 |
支持IEEE 802.1X認(rèn)證,支持單端口最大用戶數(shù)限制 |
安全特性 |
用戶分級(jí)管理和口令保護(hù) |
防雷 | 業(yè)務(wù)端口防雷能力:7KV |
超級(jí)虛擬交換網(wǎng)(SVF) |
支持作為SVF client零配置即插即用 |
管理和維護(hù) |
支持智能堆疊iStack |
互通性 | VBST基于VLAN生成樹協(xié)議(和PVST/PVST+/RPVST 互通) |
LNP 鏈路類型協(xié)商協(xié)議(和DTP相似功能) | |
VCMP VLAN集中管理協(xié)議(和VTP相似功能) | |
環(huán)境要求 |
長(zhǎng)期工作溫度:0 OC~50 OC 相對(duì)濕度:5%~95%(無凝露) |
輸入電壓 |
AC: |
組網(wǎng)應(yīng)用
E600構(gòu)建大型敏捷校園網(wǎng)絡(luò)
E600交換機(jī)可作為大型校園的接入層設(shè)備,提供更大規(guī)模用戶接入能力,支持SAVI等安全特性,滿足校園安全管控需求,支持豐富的IPv6特性,滿足高校向IPv6網(wǎng)絡(luò)轉(zhuǎn)型的需求,作為SVF超級(jí)虛擬交換網(wǎng)的Client角色,實(shí)現(xiàn)即插即用零配置。
E600構(gòu)建中小型校園網(wǎng)絡(luò)
E600交換機(jī)可作為中小型校園的接入層設(shè)備,核心層部署S5720-HI,整網(wǎng)構(gòu)建SVF超級(jí)虛擬交換網(wǎng),滿足高性能、高可靠的需求下充分簡(jiǎn)化網(wǎng)絡(luò)管理。
訂購信息
E600教育網(wǎng)系列交換機(jī)主機(jī)選購一覽表:
E628(24個(gè)10/100/1000Base-T以太網(wǎng)端口,4個(gè)千兆SFP,交流供電) |
E652(48個(gè)10/100/1000Base-T以太網(wǎng)端口,4個(gè)千兆SFP,交流供電) |
E628-X(24個(gè)10/100/1000Base-T以太網(wǎng)端口,4個(gè)萬兆SFP+,交流供電) |
E652-X(48個(gè)10/100/1000Base-T以太網(wǎng)端口,4個(gè)萬兆SFP+,交流供電) |
更多信息,敬請(qǐng)?jiān)L問華為企業(yè)業(yè)務(wù)網(wǎng)站 或聯(lián)系華為當(dāng)?shù)劁N售機(jī)構(gòu)