Tritium S3000-EI系列是銀河風(fēng)云Tritium S系列以太網(wǎng)交換機(jī)產(chǎn)品線中的二層高級網(wǎng)管模塊化以太網(wǎng)交換機(jī)產(chǎn)品系列。是深圳市銀河風(fēng)云網(wǎng)絡(luò)系統(tǒng)股份有限公司自主開發(fā)的功能增強(qiáng)型二層以太網(wǎng)交換機(jī)產(chǎn)品。采用靈活的模塊化設(shè)計(jì)、提供完善的二層+功能模塊和L2~L4服務(wù)質(zhì)量（QoS）保障、支持靈活豐富的網(wǎng)絡(luò)管理及用戶認(rèn)證管理手段，實(shí)現(xiàn)對ARP病毒和攻擊的有效防御。Tritium S3000-EI交換機(jī)可為園區(qū)網(wǎng)和城域網(wǎng)提供高性能、高密度、多層次化、低成本的解決方案。Tritium S3000-EI系列交換機(jī)包括Tritium S3028-EI、Tritium S3028TS-EI和Tritium S3052-EI三種型號(hào)。
圖1 Tritium S3000-EI系列增強(qiáng)型二層以太網(wǎng)交換機(jī)
園區(qū)網(wǎng)中ARP防御解決方案
隨著網(wǎng)絡(luò)應(yīng)用的日益廣泛，網(wǎng)絡(luò)安全問題日益突出，網(wǎng)絡(luò)病毒和攻擊的形式也日趨多樣，危害也更大。ARP病毒和攻擊就是其中一個(gè)典型的代表。這類病毒針對ARP協(xié)議固有的缺陷，采用發(fā)送假ARP報(bào)文的方式欺騙和攻擊目標(biāo)。它既可能造成網(wǎng)絡(luò)內(nèi)出現(xiàn)隨機(jī)斷線，也可能造成整個(gè)網(wǎng)絡(luò)癱瘓，還可能造成通信被竊聽，信息被篡改等各種嚴(yán)重后果。因此，銀河風(fēng)云推出適用于各種組網(wǎng)模式的防ARP解決方案。
在該解決方案中，接入層設(shè)備采用S3000-EI百兆二層交換機(jī)。可選擇使用端口靜態(tài)綁定+DAI(Dynamic ARP Inspection)或DHCP Snooping+DAI技術(shù)全方位的防范ARP攻擊。能夠有效的防御偽造網(wǎng)關(guān)、欺騙網(wǎng)關(guān)和“中間人”攻擊。
該解決方案適用于教育、金融、大中小企業(yè)、運(yùn)營商寬帶接入、醫(yī)療、政法等行業(yè)。
校園網(wǎng)解決方案
伴隨著互聯(lián)網(wǎng)的廣泛應(yīng)用，校園網(wǎng)絡(luò)建設(shè)已成為衡量一個(gè)學(xué)校教育信息化、現(xiàn)代化的重要標(biāo)志。近幾年來，學(xué)校的校園計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)發(fā)展突飛猛進(jìn)，各學(xué)校都投入大量資金建成了校園網(wǎng)，并且已深入到廣大師生學(xué)習(xí)、工作、生活的方方面面，提高了學(xué)校的教學(xué)水平，改善了學(xué)校的教學(xué)管理，大大地提高學(xué)生的學(xué)習(xí)興趣和學(xué)習(xí)效率。
銀河風(fēng)云校園網(wǎng)交換接入解決方案主要針對現(xiàn)階段多用戶接入的需求特點(diǎn)，以我公司自行研發(fā)的 S3000-EI系列交換機(jī)作為接入設(shè)備，具有靈活的管理方式和更高的處理能力，提供千兆匯聚、百兆桌面的高效接入方式，可以有效的實(shí)現(xiàn)對校園網(wǎng)內(nèi)部出現(xiàn)的ARP攻擊、Ddos攻擊的防御。
廠家銷售支持電話: 13510962434 凌華
|
型號(hào)
特性
|
S3024
|
S3026
S3026Bundle
|
S3052
|
|
Tritium S3000系列交換機(jī)硬件特性
|
|
外形尺寸
|
442mm×316mm×44mm (寬×深×高)
|
|
重量
|
≤3.2kg
|
≤3.2kg
|
≤4.5kg
|
|
固定端口
|
20個(gè)10/100Base-T+4個(gè)100/1000Base-T/X Combo接口
|
24個(gè)10/100Base-T接口
|
48個(gè)10/100Base-T接口
4個(gè)千兆SFP插槽(SFP模塊另配)
|
|
24個(gè)10/100Base-T接口
2個(gè)千兆以太網(wǎng)Combo T/SFP (SFP模塊另配)
|
|
擴(kuò)展模塊插槽
|
無
|
無
|
無
|
|
可用擴(kuò)展模塊
|
無
|
1端口千兆以太網(wǎng)Combo擴(kuò)展模塊；
|
無
|
|
管理端口
|
1個(gè)Console口
|
1個(gè)Console口
|
|
電源
|
AC電源：187V～242V 最大電流：0.3A
|
|
DC電源：-40V～-70V 最大電流：1.5A
|
|
最大功耗
|
20W
|
20W
|
60W
|
|
工作環(huán)境溫度
|
0℃～50℃
|
|
環(huán)境相對濕度
|
10%～90%(無冷凝)
|
|
Tritium S3000系列交換機(jī)業(yè)務(wù)特性
|
|
體系結(jié)構(gòu)
|
基于高性能ASIC芯片技術(shù)
|
|
背板帶寬
|
12Gbps
|
13.6Gbps
|
36Gbps
|
|
包轉(zhuǎn)發(fā)率
|
9Mpps
|
6.6Mpps
|
13.2Mpps
|
|
交換模式
|
存儲(chǔ)轉(zhuǎn)發(fā)（Store and Forward）
|
|
端口特性
|
支持IEEE802.3x流控(全雙工)
基于端口速率百分比的廣播風(fēng)暴抑制
基于端口pps的廣播風(fēng)暴抑制
|
|
MAC地址
|
支持8KMAC地址表容量
|
|
端口匯聚
|
支持手工聚合
支持基于源MAC/目的MAC負(fù)載均衡
最大支持12/24個(gè)聚合組
FE匯聚組最大支持8個(gè)FE接口
GE匯聚組最大支持4個(gè)GE接口
|
|
VLAN特性
|
支持基于端口的VLAN(4K個(gè))
支持基于802.1Q VLAN
支持PVLAN
支持QinQ
|
|
二層環(huán)網(wǎng)特性
|
支持STP，RSTP，MSTP
|
|
堆疊
|
支持硬件和軟件堆疊
最大支持16臺(tái)設(shè)備堆疊
|
|
組播
|
支持IGMP Snooping
支持未知組播丟棄功能
|
|
鏡像
|
支持N:1端口鏡像
支持本地端口鏡像(LSPAN)
|
|
QoS
|
支持物理接口Ingress和Egress方向限速
支持基于源MAC地址、目的MAC地址的分流
支持基于802.1p、Input interface的分流
支持基于CLASS-MAP的限速
每端口的輸出隊(duì)列數(shù)量最大8個(gè)
支持rate-limit雙向限速
支持豐富的端口隊(duì)列調(diào)度模式
支持CAR限速
支持報(bào)文重定向
|
|
安全特性
|
用戶分級管理和口令保護(hù)
SSH2.0
MAC+PORT綁定（自動(dòng)/手動(dòng)）
支持IEEE 802.1X認(rèn)證、AAA認(rèn)證、Radius認(rèn)證
全局靜態(tài)MAC地址表
MAC非自動(dòng)學(xué)習(xí)模式/自動(dòng)學(xué)習(xí)模式
支持端口隔離
|
|
管理與維護(hù)
|
支持WindROSE圖形化網(wǎng)管系統(tǒng)
支持FTP/ TFTP加載升級和Xmodem加載升級
支持命令行接口（CLI），Telnet，Console口配置
支持網(wǎng)絡(luò)診斷命令：PING、Traceroute
支持SNMP v1/v2、SNMP v3
支持RMON （Remote Monitoring）1，2，3，9組MIB
本地SYSlog：系統(tǒng)日志，分級告警，調(diào)試配置信息輸出
遠(yuǎn)程SYSlog：系統(tǒng)日志，分級告警，調(diào)試配置信息輸出
|
與企業(yè)聯(lián)系時(shí)請告知該信息來自教育裝備網(wǎng)！
