搜索
H3CE328/E352系列教育网交换机杭州华三通信技术有限公司页,共7页H3CE328/E352系列教育网交换机1产品概述H3CE328/E352教育网以太网交换机是H3C公司为满足教育行业构建高安全、高智能网络需求而专门设计的新一代以太网交换机产品，具有高扩展性、高可靠性、高安全性和易管理性，是理想的教育城域网和校园网的汇聚和接入层交换机。当前校园网建设面临着带宽瓶颈、多业务融合、安全威胁、用户认证和管理等诸多问题和挑战：z如何解决接入带宽瓶颈?如何解决设备扩展和性能以及投资保护之间的矛盾?z如何实现校园网多业务融合的需求，实现网络资源灵活分配和调度？z如何实现用户安全的接入控制，防止病从口入？如何防止恶意攻击和定位?如何快速定位链路故障点?z如何实现灵活认证计费策略，如何实现网络流量的监控和分析?H3CE328/E352教育网交换机在以上各方面为用户提供了全新的技术特性和解决方案，完美地解决了当前校园网建设面临的的各种问题。zE328：24个10/100Base-TX以太网端口，2个10/100/1000Base-T以太网端口和2个1000Base-XSFP千兆以太网端口；zE352：48个10/100Base-TX以太网端口，4个1000Base-XSFP千兆以太网端口。H3CE328H3CE352H3CE328/E352系列教育网交换机杭州华三通信技术有限公司页,共7页2产品特点高带宽和高扩展性E328/E352教育网交换机具有32G的背板交换容量，支持所有端口线速转发。系统支持4GE上行，在支持冗余堆叠的同时提供双千兆链路上行，满足了教育用户对高带宽的需求。同时采用专利技术允许交换机利用专用互联电缆实现多台设备的扩展，最大扩展至384个10/100M端口；具有即插即用、单一IP管理，同步升级的优点，同时大大降低系统扩展的成本，保护了用户投资。灵活的用户管理和完备的安全控制策略E328/E352教育网交换机支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施校园网常见的“中间人”攻击，对不符合DHCPSnooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IPSourceCheck特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。E328/E352教育网交换机支持集中式MAC地址认证和802.1x认证，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发；支持配合H3C公司的CAMS系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。支持对Proxy进行有效的管理。E328/E352教育网交换机支持通过建立和维护DHCPSnooping绑定表实现侦听接入用户的MAC地址、IP地址、租用期、VLAN-ID接口等信息，解决DHCP用户的IP和端口跟踪定位问题。同时对不符合绑定表项的非法报文（ARP欺骗报文、擅自修改IP地址等）直接丢弃，保证DHCP环境的真实性和一致性。利用DHCPSnooping的信任端口特性还可以保证DHCPServer的合法性。E328/E352教育网交换机支持EAD（端点准入防御）功能。将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。多业务融合和资源调度能力通过支持VoiceVLAN技术，E328/E352教育网交换机能够识别端口的语音流，将对应的接入端口加入VoiceVLAN（专用语音VLAN）中，为语音流量提供专门通道，并自动下发优先级规则保证语音流的优先传输来保证通话质量。同时通过设置VoiceVLAN安全特性，只允许语音流量通过，可以有效防止突发数据流量对VoiceVLAN内的语音流量的冲击。支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2~L4复杂流分类；支持1K个流规则。H3CE328/E352系列教育网交换机杭州华三通信技术有限公司页,共7页提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（StrictPriority）、WRR（WeightedRoundRobin）、WFQ（WeightedFairQueue）、SP+WRR、SP+WFQ五种模式；支持8个优先级队列，2个丢弃优先级；支持WRED拥塞避免算法。支持CAR（CommittedAccessRate）功能，可以实现基于端口和基于流的速率限制，限制的粒度可以精确至64Kbps，为网络带宽的精细化管理提供了手段。多样的管理方式E328/E352教育网交换机通过专利技术实现真正的即插即用、单一IP地址管理、单步骤软件升级以及通过SNMP、Web界面和CLI进行的架构范围配置，所有这些功能都简化堆叠架构中的设备管理。E328/E352教育网交换机支持跨交换机的远程端口镜像功能（RSPAN），可以将接入端口的流量镜像到核心交换机上，在核心上启动网流分析（Netstream）功能，可以实现对接入监控端口的业务和流量进行监控、优化部署和恶意攻击监控，满足校园网精细化管理的需要。支持VCT（VirtualCableTest）电缆检测功能，便于快速定位网络故障点。支持SNMPV1/V2/V3，可支持OpenView等通用网管平台，以及iMC智能管理中心。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。通过各种开放的标准MIB和扩展MIB的支持可以提供完善的基于SNMP的第三方管理能力。3产品规格H3CE328/E352教育网交换机规格特性项目E328E352管理端口1个Console口固定端口24个10/100Base-TX以太网端口，2个1000Base-XSFP千兆以太网端口，2个10/100/1000Base-T以太网端口48个10/100Base-TX以太网端口，4个1000Base-XSFP千兆以太网端口业务端口描述可选模块1000BASE-SX-SFP1000BASE-LX-SFP1000BASE-LH-SFP1000BASE-ZX-LR-SFP1000BASE-ZX-VR-SFP1000BASE-T-AN-SFP外形尺寸(mm)宽×深×高440×260×43.6重量E328：3.5kg.E352：4kg输入电压额定电压范围：100～240Va.c.；50/60Hz最大电压范围：90～264Va.c.；50/60HzH3CE328/E352系列教育网交换机杭州华三通信技术有限公司页,共7页项目E328E352功耗（满负荷时）E328：40WE352：50W工作环境温度0～45℃工作环境相对湿度（非凝露）10%～90%H3CE328/E352教育网交换机业务特性特性E328/E352线速二/三层交换所有端口支持线速转发背板交换容量为32Gbit/s包转发率9.6Mpps(E328)/13.2Mpps(E352)交换模式存储转发模式（StoreandForward）端口特性支持IEEE802.3x流控（全双工）支持基于端口速率百分比的广播风暴抑制支持基于pps的广播风暴抑制端口汇聚支持LACP支持手工汇聚支持最大8个聚合组，每个聚合组最大端口数为8FE/4GEMAC地址支持16KMAC地址支持黑洞MAC支持设置端口MAC学习最大个数VLAN支持基于端口的VLAN(4K个)支持基于协议的VLAN支持VoiceVLAN支持VLANVPN(QinQ)，灵活QinQ支持GVRP协议DHCP支持DHCPCLIENT支持DHCPSnooping支持DHCPSnoopingOption82/DHCPRelayOption82IP路由支持静态路由、RIPv1/2组播IGMPSnooping组播VLAN二层环网协议支持STP/RSTP/MSTP协议支持SmartLink镜像支持N:1端口镜像支持流镜像H3CE328/E352系列教育网交换机杭州华三通信技术有限公司页,共7页支持ACL支持L2~L4包过滤功能，提供基于源MAC地址、目的MAC址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN、VLAN范围和非法帧过滤支持基于时间段的ACLQoS/ACL支持QoS支持报文的802.1p和DSCP优先级重新标记支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向支持CAR功能支持8个端口输出队列支持基于端口队列调度（SP、WRR、WFQ、SP+WFQ、SP+WRR）支持QoSProfile管理方式，允许用户定制QoS服务方案安全特性用户分级管理和口令保护支持IEEE802.1X认证/集中式mac地址认证支持AAA&RADIUS认证支持MAC地址学习数目限制支持MAC地址与端口、IP的绑定支持SSH2.0支持IP源地址保护支持ARP入侵检测功能支持ARP报文限速支持端口隔离支持MAC地址黑洞管理与维护支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配置支持SNMPV1/V2/V3，WEB网管支持RMON1，2，3，9组MIB支持iMC智能管理中心支持HGMPv2集群管理支持系统日志，分级告警，调试信息输出支持PING、Tracert支持VCT(虚拟电缆检测)，快速定位电缆故障点支持端口环回检测4组网应用在校园网中，E328以太网交换机作为桌面交换设备可以处于接入层，通过100M接口直接接入各个教学办公楼里的用户，以1000M的上行接口与学校的核心交换机相连，再通过路由器连接到教育网，实现了教育网内的信息互通与资源共享。H3CE328/E352系列教育网交换机杭州华三通信技术有限公司页,共7页E328以太网交换机教育网组网图5选配信息H3CE328/E352教育网交换机主机选购一览表描述数量备注H3CE328主机（采用交流电源供电，输入电压为220V/110V）1可选H3CE352主机（采用交流电源供电，输入电压为220V/110V）1可选H3CE328/E352教育网交换机接口模块选购一览表SFP模块名称中心波长SFP模块提供的用户接口连接器类型接口线缆规格及最大传输距离数量备注50/125µm多模光纤550m0～4可选1000BASE-SX-SFP850nm62.5/125µm多模光纤275m0～4可选1000BASE-LX-SFP单模光纤10km0～4可选1000BASE-LH-SFP1310nm单模光纤30km0～4可选1000BASE-ZX-LR-SFP单模光纤40km0～4可选1000BASE-ZX-VR-SFP1550nmLC单模光纤70km0～4可选H3CE328/E352系列教育网交换机杭州华三通信技术有限公司页,共7页SFP模块名称中心波长SFP模块提供的用户接口连接器类型接口线缆规格及最大传输距离数量备注1000BASE-T-AN-SFP－RJ-45五类双绞线100m0～4可选