S1600 系列安全智能交換機(jī)
- 產(chǎn)品品牌 H3C
- 產(chǎn)品型號(hào) S1600
H3C S1600系列以太網(wǎng)安全交換機(jī)，全系列包括S1626、S1626-PWR、S1650三款，是杭州華三通信技術(shù)有限公司自主開發(fā)的二層以太網(wǎng)交換機(jī)，分別提供了24／48個(gè)百兆以太網(wǎng)端口、2個(gè)千兆SFP端口（與后2個(gè)千兆以太網(wǎng)端口復(fù)用）以及一個(gè)Console端口，其中S1626-PWR以太網(wǎng)端口可以為連接到該端口的設(shè)備進(jìn)行遠(yuǎn)程PoE供電，全系列產(chǎn)品支持VLAN劃分、端口鏡像、端口限速、DHCP-Snooping、IP+MAC+端口+VLAN四元素綁定、防ARP欺騙、ACL、VLAN-ACL、STP／RSTP、靜態(tài)LACP等功能，可以通過(guò)Telnet、命令行、Web界面、SNMP等多種方式進(jìn)行管理。
該產(chǎn)品針對(duì)目前局域網(wǎng)中出現(xiàn)的安全問(wèn)題，提供了802.1x、AAA、Guest VLAN、防ARP欺騙、防蠕蟲病毒、防MAC地址攻擊、四元綁定、智能綁定（一鍵綁定）、DHCP Snooping、ACL等一系列安全特性，并且提供了可視化的WEB操作界面，通過(guò)簡(jiǎn)便操作，即可以有效防御ARP欺騙、DOS攻擊及蠕蟲攻擊；H3C 1600系列交換機(jī)廣泛應(yīng)用于企業(yè)、酒店、智能樓宇等細(xì)分行業(yè)，可為用戶提供高性能、低成本、可網(wǎng)管的安全解決方案。
產(chǎn)品特點(diǎn)
全線速的二層交換：
S1626／S1626-PWR／S1650交換機(jī)提供所有端口二層線速交換能力，保證所有端口無(wú)阻塞的進(jìn)行報(bào)文轉(zhuǎn)發(fā)。
優(yōu)異的安全性能：
支持802.1x認(rèn)證，安全專區(qū)提供多種豐富的安全功能，可以實(shí)現(xiàn)IP+MAC+端口+VLAN四元素綁定，并可通過(guò)DHCP-Snooping或者智能綁定自動(dòng)獲取綁定列表，有效防御ARP攻擊、DOS攻擊及蠕蟲攻擊，并可以方便的實(shí)現(xiàn)腳本配置文件的導(dǎo)入和導(dǎo)出。
支持基于MAC的Guest VLAN，配合動(dòng)態(tài)VLAN下發(fā)功能可控制接入同一端口的不同用戶訪問(wèn)不同的網(wǎng)絡(luò)資源，增強(qiáng)了網(wǎng)絡(luò)的安全性和易用性。
強(qiáng)大的鏈路擴(kuò)展及備份能力：
提供LACP、STP/RSTP功能，可有效實(shí)現(xiàn)鏈路擴(kuò)展及備份。
簡(jiǎn)單方便的管理方式：
可以通過(guò)Web可視化的界面，對(duì)交換機(jī)的各種功能進(jìn)行簡(jiǎn)單方便的操作，同時(shí)提供Console口和Telnet的命令行配置。
多業(yè)務(wù)支持能力
支持PoE（Power over Ethernet）技術(shù)，通過(guò)以太網(wǎng)對(duì)所連接的設(shè)備（如Wireless AP、IP Camera、IP Phone等）進(jìn)行遠(yuǎn)程供電，從而使得不必在使用現(xiàn)場(chǎng)為設(shè)備部署單獨(dú)的電源系統(tǒng)，能夠極大地減少部署終端設(shè)備的布線和管理成本。
產(chǎn)品規(guī)格
|
屬性 |
S1626 |
S1626-PWR |
S1650 |
|
標(biāo)準(zhǔn) |
IEEE 802.3 10BASE-T 以太網(wǎng) IEEE 802.3u 100BASE-TX 快速以太網(wǎng) IEEE 802.3ab 1000BASE-T千兆以太網(wǎng) IEEE 802.3z 千兆以太網(wǎng)（光纖） ANSI/IEEE 802.3 NWay自動(dòng)協(xié)商 IEEE 802.3x 流量控制 |
||
|
固定端口 |
24個(gè)10/100BASE-T自協(xié)商的以太網(wǎng)端口 2個(gè)10/100/1000BASE-T自協(xié)商的以太網(wǎng)端口（Combo端口，電口優(yōu)先） 1個(gè)Console端口 |
24個(gè)10/100BASE-T自協(xié)商的以太網(wǎng)端口 2個(gè)10/100/1000BASE-T自協(xié)商的以太網(wǎng)端口（Combo端口，電口優(yōu)先） 1個(gè)Console 端口1～端口24，可以為連接到該端口的設(shè)備進(jìn)行遠(yuǎn)程供電，總供電不能超過(guò)154W，單個(gè)端口最大供電能力30W |
48個(gè)10/100BASE-T自協(xié)商的以太網(wǎng)端口 2個(gè)10/100/1000BASE-T自協(xié)商的以太網(wǎng)端口（Combo端口，電口優(yōu)先） 1個(gè)Console端口 |
|
可選端口 |
2個(gè)1000Base-SX/LX SFP光口 |
||
|
固定端口屬性 |
連接器類型：RJ-45 支持半雙工、全雙工、自協(xié)商工作模式 支持MDI/MDI-X自適應(yīng) |
||
|
可選端口屬性 |
連接器類型：LC 支持1000Mbit/s傳輸速率 全雙工 |
||
|
指示燈 |
每端口：Link/Act 每設(shè)備：Power SFP口：Module Active |
||
|
交換容量 |
19.2Gbps |
||
|
轉(zhuǎn)發(fā)能力 |
6.5Mpps |
10.1Mpps |
|
|
交換模式 |
存儲(chǔ)轉(zhuǎn)發(fā)模式 |
||
|
MAC地址表 |
支持地址自動(dòng)學(xué)習(xí)、自動(dòng)老化（老化時(shí)間為5分鐘） 最多支持MAC（Media Access Control）地址：8K |
||
|
外形尺寸（長(zhǎng)×寬×高） |
440mm×173mm×44mm 帶掛耳，可機(jī)架安裝 |
440mm×238mm×44mm 帶掛耳，可機(jī)架安裝 |
|
|
輸入電壓 |
100V～240V AC，50/60Hz |
||
|
功耗 |
<17W |
<205W |
< 26W |
|
工作溫度 |
0℃～40℃ |
||
|
工作濕度 |
5%～95%，非凝露 |
||
|
散熱方式 |
散熱片被動(dòng)散熱 |
||
|
安全特性 |
S1626/S1626-PWR支持四元（IP+MAC+PORT+VLAN）綁定，S1650支持三元（IP+MAC+PORT）綁定 支持智能綁定（一鍵綁定） 支持DHCP-Snooping 支持防ARP欺騙，支持攻擊源定位，ARP限速 支持IP-ACL、MAC-ACL、VLAN-ACL 支持基于流的鏡像（ACL） 支持防DoS攻擊 支持防蠕蟲病毒攻擊 支持三元／四元綁定腳本配置 支持管理VLAN 支持兩級(jí)用戶管理，支持高級(jí)用戶密碼保護(hù) 支持黑洞地址 支持防MAC地址泛濫攻擊 支持基于端口及基于MAC的802.1X 支持AAA認(rèn)證，Radius認(rèn)證 支持端口隔離 支持基于端口的Guest VLAN 支持基于MAC的Guest VLAN（S1650不支持） 支持動(dòng)態(tài)VLAN下發(fā) |
||
|
VLAN |
最多支持512個(gè)符合IEEE 802.1q標(biāo)準(zhǔn)的VLAN 最多支持26（S1626/S1626-PWR）或者50（S1650）個(gè)基于端口的VLAN（Port-based VLAN） |
||
|
優(yōu)先級(jí)隊(duì)列（QoS） |
支持802.1p、DSCP優(yōu)先級(jí) 支持每端口4個(gè)優(yōu)先級(jí)隊(duì)列 支持WRR、HQ-WRR隊(duì)列調(diào)度 |
||
|
STP |
支持STP/RSTP |
||
|
組播 |
支持IGMP Snooping（Internet Group Management Protocol Snooping），S1626/S1626-PWR最多支持 256個(gè)組播組,S1650最多支持512個(gè)組播組 |
||
|
端口安全 |
支持512項(xiàng)靜態(tài)MAC地址表/MAC地址過(guò)濾表（靜態(tài)MAC地址表、MAC地址過(guò)濾表共用512個(gè)表項(xiàng)） 最多支持512項(xiàng)端口與MAC地址綁定表項(xiàng)（MAC地址綁定與靜態(tài)MAC地址共用512個(gè)MAC表項(xiàng)） |
||
|
端口匯聚 |
支持6組匯聚組，每組最多8個(gè)端口 支持手工和靜態(tài)LACP匯聚 |
||
|
端口鏡像 |
支持基于端口的雙向鏡像 |
||
|
端口帶寬控制 |
支持對(duì)出入端口的報(bào)文流量進(jìn)行限速，粒度為64Kbps 支持基于流的流量限速（ACL限速） |
||
|
廣播風(fēng)暴抑制 |
所有端口上支持基于帶寬百分比的廣播風(fēng)暴抑制 |
||
|
設(shè)備管理 |
支持Web網(wǎng)管 支持通過(guò)Console口進(jìn)行管理 支持Telnet遠(yuǎn)程管理 支持DHCP-client 支持SNMP v2c，支持RMON 支持iMC |
||
|
設(shè)備維護(hù) |
支持調(diào)試信息輸出 支持配置文件導(dǎo)入導(dǎo)出 支持Syslog（系統(tǒng)日志） 支持Ping 支持備份升級(jí) 支持VCT（電纜診斷） |
||
