产品介绍
华为E600教育网系列交换机
产品概述
华为E600教育网系列交换机(以下简称E600),是华为公司针对教育行业自主开发的新一代高性能、高安全、智能管理,具备大规模用户接入的三层以太交换机产品。E600系列交换机基于新一代高性能硬件和华为公司统一的VRP(Versatile Routing Platform)软件平台,具备丰富的IPv6特性,SAVI等多样的安全控制,支持作为Client接入SVF超级虚拟交换网,极致简化网络管理,满足各类教育园区接入、汇聚应用场景。
产品型号和外观
产品外观 | 描述 |
---|---|
E628 |
|
E652 |
|
E628-X |
|
E652-X |
|
产品特性和优势
成熟丰富的IPv6特性
E600基于成熟稳定的VRP平台,支持IPv4/IPv6双协议栈、IPv6路由协议RIPng。E600既可以部署在纯IPv4或IPv6网络,也可以部署在IPv4与IPv6共存的网络,充分满足网络从IPv4向IPv6过渡的需求。
校园网通常是一个开放的网络,给IPv6 非法主机的接入带来了便利,为此E600交换机提供了SAVI功能,提供ND snooping与DHCPv6 snooping,对用户的IPv6地址进行绑定,以防止IPv6地址仿冒和非法主机接入。
大规模的用户接入
随着高校的人数规模不断扩张,网络接入用户数也随着大规模增加,这对网络的用户接入能力是一个很大的挑战。华为E600可在大型高教园区充当接入层设备,提供16K MAC,一台设备能最大接入1.6万用户,支持2K ARP,更好的满足园区三层出口的处理能力。
完备的安全管控
校园网采用大量的ADSL拨号上网,为满足校园网上网认证需求,华为E600支持PPPoE+特性,同时给用户分配IPv4和IPv6地址,提供更高接入安全的同时,简化运维。
ARP攻击和ARP病毒是影响校园网络安全的普遍威胁,E600系列交换机支持丰富的ARP防攻击:支持ARP入侵检测,支持ARP报文限速功能,防止ARP泛洪攻击;支持ARP表项严格学习功能,可以防止因ARP欺骗攻击将交换机ARP表项占满;支持自定义ACL,支持DHCP Snooping,支持端口、IP和MAC静态绑定,防止ARP中间人攻击,欺骗网关。
E600支持MAC地址认证、Portal认证和802.1x认证,实现用户策略(VLAN、QoS、ACL)的动态下发。
E600支持完善的DoS类防攻击、用户类防攻击。其中,DoS类防攻击主要针对交换机本身的攻击,包括SYN Flood、Land、Smurf、ICMP Flood;用户类防攻击涉及DHCP服务器仿冒攻击、IP/MAC 欺骗、DHCP request flood、改变 DHCP CHADDR 值等等。
智能简化的管理
E600可作为SVF超级虚拟交换网的Client角色,实现将原来“核心/汇聚+接入交换机+AP”的网络架构,虚拟化为一台设备进行管理,提供业界最简化的网络管理方案,简化设备管理,实现接入交换机和无线AP的即插即用;实现业务配置模板化,在核心设备上配置后自动下发到接入设备,实现集中管控,简化业务配置,灵活调整。
E600智能iStack堆叠,将多台交换机组合在一起,从逻辑上组合成一台虚拟交换机。iStack堆叠系统通过多台成员设备之间冗余备份,提高了设备级的可靠性;通过跨设备的链路聚合功能,提高了链路级的可靠性。
iStack提供了强大的网络扩展能力,通过增加成员设备,可以轻松地扩展堆叠系统的端口数、带宽和处理能力。
iStack简化了配置和管理, 堆叠形成后,多台物理设备虚拟成为一台设备,用户可以通过任何一台成员设备登录堆叠系统,对堆叠系统所有成员设备进行统一配置和管理。
产品规格
E600 | |
---|---|
固定端口 | E628:24个10/100/1000Base-T以太网端口,4个千兆SFP端口 |
MAC地址表 | 支持16K MAC地址 |
VLAN特性 | 支持4K个VLAN |
环网保护技术 | 支持RRPP环型拓扑和RRPP多实例 |
可靠性 | 支持以太网OAM 802.3ah和802.1ag |
支持 ITU-Y.1731 | |
支持DLDP | |
支持LACP | |
IP路由 | 静态路由,RIP,RIPng |
IPv6特性 | 支持ND(Neighbor Discovery) |
组 播 | 支持IGMP v1/v2/v3 Snooping和快速离开机制 |
QoS/ACL | 支持对端口入方向、出方向进行速率限制 |
接入认证 | 支持IEEE 802.1X认证,支持单端口最大用户数限制 |
安全特性 | 用户分级管理和口令保护 |
防雷 | 业务端口防雷能力:7KV |
超级虚拟交换网(SVF) | 支持作为SVF client零配置即插即用 |
管理和维护 | 支持智能堆叠iStack |
互通性 | VBST基于VLAN生成树协议(和PVST/PVST+/RPVST 互通) |
LNP 链路类型协商协议(和DTP相似功能) | |
VCMP VLAN集中管理协议(和VTP相似功能) | |
环境要求 | 长期工作温度:0 OC~50 OC 相对湿度:5%~95%(无凝露) |
输入电压 | AC: |
组网应用
E600构建大型敏捷校园网络
E600交换机可作为大型校园的接入层设备,提供更大规模用户接入能力,支持SAVI等安全特性,满足校园安全管控需求,支持丰富的IPv6特性,满足高校向IPv6网络转型的需求,作为SVF超级虚拟交换网的Client角色,实现即插即用零配置。
E600构建中小型校园网络
E600交换机可作为中小型校园的接入层设备,核心层部署S5720-HI,整网构建SVF超级虚拟交换网,满足高性能、高可靠的需求下充分简化网络管理。
订购信息
E600教育网系列交换机主机选购一览表:
E628(24个10/100/1000Base-T以太网端口,4个千兆SFP,交流供电) |
E652(48个10/100/1000Base-T以太网端口,4个千兆SFP,交流供电) |
E628-X(24个10/100/1000Base-T以太网端口,4个万兆SFP+,交流供电) |
E652-X(48个10/100/1000Base-T以太网端口,4个万兆SFP+,交流供电) |
更多信息,敬请访问华为企业业务网站 或联系华为当地销售机构
声明:
1、江苏网术科技有限公司所提供产品全部为原厂正规产品,我司不出售翻新机,二手机,等残次品;硬件保修政策及时长按设备原制造厂执行,支持三包规定。
2、价格:官网上列出的价格为含增值税专用发票价格;硬件设备产品含税13%,工程服务含税9%,技术服务含税6%。
3、服务:网站标明的价格为商品本身含税价格,不含其它设定和安装服务;如需要安装设定服务请联系销售人员另行报价。无价格的商品为按需配置的项目商品,需联络销售人员报价。
4、方案:官网所述之方案非完整方案,且并不适用于所有的应用场景,请勿盲目套用。
5、新闻:大多摘自互联网,如有侵权,请与我们联系。
6、运费:苏州,无锡,南通,常州,泰州,镇江,扬州地区免费送货上门,其它地区快递发货。
7、结算:苏州,无锡,南通,常州,泰州,镇江,扬州地区支持账期和月结的结算方式,具体可与销售人员协商。其它地区均为现金结算。
8、其它:服务申明最终解释权归网术科技所有,其它未尽事项请与我们联系。