Tritium S3000-EI系列是銀河風云Tritium S系列以太網(wǎng)交換機產(chǎn)品線中的二層高級網(wǎng)管模塊化以太網(wǎng)交換機產(chǎn)品系列。是深圳市銀河風云網(wǎng)絡(luò)系統(tǒng)股份有限公司自主開發(fā)的功能增強型二層以太網(wǎng)交換機產(chǎn)品。采用靈活的模塊化設(shè)計、提供完善的二層+功能模塊和L2~L4服務(wù)質(zhì)量（QoS）保障、支持靈活豐富的網(wǎng)絡(luò)管理及用戶認證管理手段，實現(xiàn)對ARP病毒和攻擊的有效防御。Tritium S3000-EI交換機可為園區(qū)網(wǎng)和城域網(wǎng)提供高性能、高密度、多層次化、低成本的解決方案。Tritium S3000-EI系列交換機包括Tritium S3028-EI、Tritium S3028TS-EI和Tritium S3052-EI三種型號。
圖1 Tritium S3000-EI系列增強型二層以太網(wǎng)交換機
園區(qū)網(wǎng)中ARP防御解決方案
隨著網(wǎng)絡(luò)應(yīng)用的日益廣泛，網(wǎng)絡(luò)安全問題日益突出，網(wǎng)絡(luò)病毒和攻擊的形式也日趨多樣，危害也更大。ARP病毒和攻擊就是其中一個典型的代表。這類病毒針對ARP協(xié)議固有的缺陷，采用發(fā)送假ARP報文的方式欺騙和攻擊目標。它既可能造成網(wǎng)絡(luò)內(nèi)出現(xiàn)隨機斷線，也可能造成整個網(wǎng)絡(luò)癱瘓，還可能造成通信被竊聽，信息被篡改等各種嚴重后果。因此，銀河風云推出適用于各種組網(wǎng)模式的防ARP解決方案。
在該解決方案中，接入層設(shè)備采用S3000-EI百兆二層交換機。可選擇使用端口靜態(tài)綁定+DAI(Dynamic ARP Inspection)或DHCP Snooping+DAI技術(shù)全方位的防范ARP攻擊。能夠有效的防御偽造網(wǎng)關(guān)、欺騙網(wǎng)關(guān)和“中間人”攻擊。
該解決方案適用于教育、金融、大中小企業(yè)、運營商寬帶接入、醫(yī)療、政法等行業(yè)。
校園網(wǎng)解決方案
伴隨著互聯(lián)網(wǎng)的廣泛應(yīng)用，校園網(wǎng)絡(luò)建設(shè)已成為衡量一個學校教育信息化、現(xiàn)代化的重要標志。近幾年來，學校的校園計算機網(wǎng)絡(luò)建設(shè)發(fā)展突飛猛進，各學校都投入大量資金建成了校園網(wǎng)，并且已深入到廣大師生學習、工作、生活的方方面面，提高了學校的教學水平，改善了學校的教學管理，大大地提高學生的學習興趣和學習效率。
銀河風云校園網(wǎng)交換接入解決方案主要針對現(xiàn)階段多用戶接入的需求特點，以我公司自行研發(fā)的 S3000-EI系列交換機作為接入設(shè)備，具有靈活的管理方式和更高的處理能力，提供千兆匯聚、百兆桌面的高效接入方式，可以有效的實現(xiàn)對校園網(wǎng)內(nèi)部出現(xiàn)的ARP攻擊、Ddos攻擊的防御。
廠家銷售支持電話: 13510962434 凌華
|
型號
特性
|
S3024
|
S3026
S3026Bundle
|
S3052
|
|
Tritium S3000系列交換機硬件特性
|
|
外形尺寸
|
442mm×316mm×44mm (寬×深×高)
|
|
重量
|
≤3.2kg
|
≤3.2kg
|
≤4.5kg
|
|
固定端口
|
20個10/100Base-T+4個100/1000Base-T/X Combo接口
|
24個10/100Base-T接口
|
48個10/100Base-T接口
4個千兆SFP插槽(SFP模塊另配)
|
|
24個10/100Base-T接口
2個千兆以太網(wǎng)Combo T/SFP (SFP模塊另配)
|
|
擴展模塊插槽
|
無
|
無
|
無
|
|
可用擴展模塊
|
無
|
1端口千兆以太網(wǎng)Combo擴展模塊；
|
無
|
|
管理端口
|
1個Console口
|
1個Console口
|
|
電源
|
AC電源：187V～242V 最大電流：0.3A
|
|
DC電源：-40V～-70V 最大電流：1.5A
|
|
最大功耗
|
20W
|
20W
|
60W
|
|
工作環(huán)境溫度
|
0℃～50℃
|
|
環(huán)境相對濕度
|
10%～90%(無冷凝)
|
|
Tritium S3000系列交換機業(yè)務(wù)特性
|
|
體系結(jié)構(gòu)
|
基于高性能ASIC芯片技術(shù)
|
|
背板帶寬
|
12Gbps
|
13.6Gbps
|
36Gbps
|
|
包轉(zhuǎn)發(fā)率
|
9Mpps
|
6.6Mpps
|
13.2Mpps
|
|
交換模式
|
存儲轉(zhuǎn)發(fā)（Store and Forward）
|
|
端口特性
|
支持IEEE802.3x流控(全雙工)
基于端口速率百分比的廣播風暴抑制
基于端口pps的廣播風暴抑制
|
|
MAC地址
|
支持8KMAC地址表容量
|
|
端口匯聚
|
支持手工聚合
支持基于源MAC/目的MAC負載均衡
最大支持12/24個聚合組
FE匯聚組最大支持8個FE接口
GE匯聚組最大支持4個GE接口
|
|
VLAN特性
|
支持基于端口的VLAN(4K個)
支持基于802.1Q VLAN
支持PVLAN
支持QinQ
|
|
二層環(huán)網(wǎng)特性
|
支持STP，RSTP，MSTP
|
|
堆疊
|
支持硬件和軟件堆疊
最大支持16臺設(shè)備堆疊
|
|
組播
|
支持IGMP Snooping
支持未知組播丟棄功能
|
|
鏡像
|
支持N:1端口鏡像
支持本地端口鏡像(LSPAN)
|
|
QoS
|
支持物理接口Ingress和Egress方向限速
支持基于源MAC地址、目的MAC地址的分流
支持基于802.1p、Input interface的分流
支持基于CLASS-MAP的限速
每端口的輸出隊列數(shù)量最大8個
支持rate-limit雙向限速
支持豐富的端口隊列調(diào)度模式
支持CAR限速
支持報文重定向
|
|
安全特性
|
用戶分級管理和口令保護
SSH2.0
MAC+PORT綁定（自動/手動）
支持IEEE 802.1X認證、AAA認證、Radius認證
全局靜態(tài)MAC地址表
MAC非自動學習模式/自動學習模式
支持端口隔離
|
|
管理與維護
|
支持WindROSE圖形化網(wǎng)管系統(tǒng)
支持FTP/ TFTP加載升級和Xmodem加載升級
支持命令行接口（CLI），Telnet，Console口配置
支持網(wǎng)絡(luò)診斷命令：PING、Traceroute
支持SNMP v1/v2、SNMP v3
支持RMON （Remote Monitoring）1，2，3，9組MIB
本地SYSlog：系統(tǒng)日志，分級告警，調(diào)試配置信息輸出
遠程SYSlog：系統(tǒng)日志，分級告警，調(diào)試配置信息輸出
|
在線客服
與企業(yè)聯(lián)系時請告知該信息來自教育裝備網(wǎng)！
