Tritium S3000-EI系列是銀河風云Tritium S系列以太網交換機產品線中的二層高級網管模塊化以太網交換機產品系列。是深圳市銀河風云網絡系統股份有限公司自主開發的功能增強型二層以太網交換機產品。采用靈活的模塊化設計、提供完善的二層+功能模塊和L2~L4服務質量（QoS）保障、支持靈活豐富的網絡管理及用戶認證管理手段，實現對ARP病毒和攻擊的有效防御。Tritium S3000-EI交換機可為園區網和城域網提供高性能、高密度、多層次化、低成本的解決方案。Tritium S3000-EI系列交換機包括Tritium S3028-EI、Tritium S3028TS-EI和Tritium S3052-EI三種型號。
圖1 Tritium S3000-EI系列增強型二層以太網交換機
園區網中ARP防御解決方案
隨著網絡應用的日益廣泛，網絡安全問題日益突出，網絡病毒和攻擊的形式也日趨多樣，危害也更大。ARP病毒和攻擊就是其中一個典型的代表。這類病毒針對ARP協議固有的缺陷，采用發送假ARP報文的方式欺騙和攻擊目標。它既可能造成網絡內出現隨機斷線，也可能造成整個網絡癱瘓，還可能造成通信被竊聽，信息被篡改等各種嚴重后果。因此，銀河風云推出適用于各種組網模式的防ARP解決方案。
在該解決方案中，接入層設備采用S3000-EI百兆二層交換機。可選擇使用端口靜態綁定+DAI(Dynamic ARP Inspection)或DHCP Snooping+DAI技術全方位的防范ARP攻擊。能夠有效的防御偽造網關、欺騙網關和“中間人”攻擊。
該解決方案適用于教育、金融、大中小企業、運營商寬帶接入、醫療、政法等行業。
校園網解決方案
伴隨著互聯網的廣泛應用，校園網絡建設已成為衡量一個學校教育信息化、現代化的重要標志。近幾年來，學校的校園計算機網絡建設發展突飛猛進，各學校都投入大量資金建成了校園網，并且已深入到廣大師生學習、工作、生活的方方面面，提高了學校的教學水平，改善了學校的教學管理，大大地提高學生的學習興趣和學習效率。
銀河風云校園網交換接入解決方案主要針對現階段多用戶接入的需求特點，以我公司自行研發的 S3000-EI系列交換機作為接入設備，具有靈活的管理方式和更高的處理能力，提供千兆匯聚、百兆桌面的高效接入方式，可以有效的實現對校園網內部出現的ARP攻擊、Ddos攻擊的防御。
廠家銷售支持電話: 13510962434 凌華
|
型號
特性
|
S3024
|
S3026
S3026Bundle
|
S3052
|
|
Tritium S3000系列交換機硬件特性
|
|
外形尺寸
|
442mm×316mm×44mm (寬×深×高)
|
|
重量
|
≤3.2kg
|
≤3.2kg
|
≤4.5kg
|
|
固定端口
|
20個10/100Base-T+4個100/1000Base-T/X Combo接口
|
24個10/100Base-T接口
|
48個10/100Base-T接口
4個千兆SFP插槽(SFP模塊另配)
|
|
24個10/100Base-T接口
2個千兆以太網Combo T/SFP (SFP模塊另配)
|
|
擴展模塊插槽
|
無
|
無
|
無
|
|
可用擴展模塊
|
無
|
1端口千兆以太網Combo擴展模塊；
|
無
|
|
管理端口
|
1個Console口
|
1個Console口
|
|
電源
|
AC電源：187V～242V 最大電流：0.3A
|
|
DC電源：-40V～-70V 最大電流：1.5A
|
|
最大功耗
|
20W
|
20W
|
60W
|
|
工作環境溫度
|
0℃～50℃
|
|
環境相對濕度
|
10%～90%(無冷凝)
|
|
Tritium S3000系列交換機業務特性
|
|
體系結構
|
基于高性能ASIC芯片技術
|
|
背板帶寬
|
12Gbps
|
13.6Gbps
|
36Gbps
|
|
包轉發率
|
9Mpps
|
6.6Mpps
|
13.2Mpps
|
|
交換模式
|
存儲轉發（Store and Forward）
|
|
端口特性
|
支持IEEE802.3x流控(全雙工)
基于端口速率百分比的廣播風暴抑制
基于端口pps的廣播風暴抑制
|
|
MAC地址
|
支持8KMAC地址表容量
|
|
端口匯聚
|
支持手工聚合
支持基于源MAC/目的MAC負載均衡
最大支持12/24個聚合組
FE匯聚組最大支持8個FE接口
GE匯聚組最大支持4個GE接口
|
|
VLAN特性
|
支持基于端口的VLAN(4K個)
支持基于802.1Q VLAN
支持PVLAN
支持QinQ
|
|
二層環網特性
|
支持STP，RSTP，MSTP
|
|
堆疊
|
支持硬件和軟件堆疊
最大支持16臺設備堆疊
|
|
組播
|
支持IGMP Snooping
支持未知組播丟棄功能
|
|
鏡像
|
支持N:1端口鏡像
支持本地端口鏡像(LSPAN)
|
|
QoS
|
支持物理接口Ingress和Egress方向限速
支持基于源MAC地址、目的MAC地址的分流
支持基于802.1p、Input interface的分流
支持基于CLASS-MAP的限速
每端口的輸出隊列數量最大8個
支持rate-limit雙向限速
支持豐富的端口隊列調度模式
支持CAR限速
支持報文重定向
|
|
安全特性
|
用戶分級管理和口令保護
SSH2.0
MAC+PORT綁定（自動/手動）
支持IEEE 802.1X認證、AAA認證、Radius認證
全局靜態MAC地址表
MAC非自動學習模式/自動學習模式
支持端口隔離
|
|
管理與維護
|
支持WindROSE圖形化網管系統
支持FTP/ TFTP加載升級和Xmodem加載升級
支持命令行接口（CLI），Telnet，Console口配置
支持網絡診斷命令：PING、Traceroute
支持SNMP v1/v2、SNMP v3
支持RMON （Remote Monitoring）1，2，3，9組MIB
本地SYSlog：系統日志，分級告警，調試配置信息輸出
遠程SYSlog：系統日志，分級告警，調試配置信息輸出
|
與企業聯系時請告知該信息來自教育裝備網！
