什邡人民医院华三网络方案(8)

什邡市人民医院医院新大楼网络方案

? 完善的自适应网络安全特性

H3C S7500系列交换机遵从最小服务原则，所有可能遭受到攻击的网络服务在默认情况下均关闭。支持安全的SSH登陆、基于用户安全策略的SNMP V3、MAC+IP+VLAN绑定、802.1X认证等安全策略。支持防网络风暴攻击、防DOS/DDOS攻击、防扫描窥探攻击、防畸形报文攻击、防网络协议报文攻击等安全技术。支持H3C EAD端点安全防御解决方案。支持内置的防火墙安全模块。

? 丰富的多业务支持

H3C S7500系列交换机支持强大的组播功能、灵活QinQ、802.1x、内置DHCP-SERVER、NAT、PBR、POE+Voice Vlan、EPON等多种业务特性，这些业务特性极大的提高了企业网络业务部署的简便性和灵活性，同时增强了对IP语音、视频、WLAN的支持能力，为企业IT系统实现通信整合提供了便利。基于 “ASIC+NP”的体系结构，可以灵活的支持业务功能的不断扩展，通过多功能网络处理器模块，可以进一步支持NAT、PBR等多种高级业务特性。支持CWDM和单纤双向光模块，可以在1对光纤上承载8个千兆收发业务或在1根光纤上同时承载收发业务，有效节省光纤资源。

? 特色的网络流量分析功能

H3C S7500系列交换机可以支持NetStream（网流分析）功能，通过NetStream与H3C XLOG网络分析器相互配合，可帮助网络管理员轻松的获得详细的网络应用信息，使网络系统变得透明、可见。例如查看Web、文件传输协议(FTP)、Telnet和其它著名的TCP/IP应用所占通信资源的百分比，以及用户利用网络和应用资源的详细情况，进而用于高效地规划和分配资源，并保障网络的安全运营。

? 人性化的运营维护管理特性

H3C S7500系列交换机支持集群管理，可以对网元进行批量配置和批量升级，实现ACL/VLAN的动态策略下发，同时H3C网络管理平台可以实现拓扑管理、可视化图形界面、智能化性能监控、告警管理等功能，这些有助于提高网络管理人员的效率、缩短网络故障及维护扩容的时间。

规格参数

属 性 S7502 结构 外形尺寸（mm） 436×130.5×400 （宽×高×深） 满配时最大重量 引擎交换容量 整机包转发率 背板容量 插槽数量 业务槽位 冗余设计 VLAN数量 二层功能 192G 144Mpps ≥280Gbps 2 2 4K 96G/384G/768G 72M/198M/432Mpps ≥640Gbps 4 3 4K ≥1.6Tbps 7 6 电源冗余 4K ≥1.6Tbps 8 6 电源、主控冗余 4K ≤20kg ≤50kg ≤70kg ≤80kg S7503 436×352.8×480 S7506 436×486.2×480 S7506R 436×530.6×480 机架式模块化交换机 电源、主控冗余 电源冗余 支持IEEE 802.1d（STP）/802.1w（RSTP）/802.1s（MSTP） 支持RRPP（快速环网保护协议）

什邡市人民医院医院新大楼网络方案

支持BPDU TUNNEL 支持802.1q，提供4K VLAN和VLAN Trunk 支持基于端口、协议、子网的VLAN 支持Voice VLAN 支持PVLAN、SuperVLAN 支持GVRP/GMRP 支持QinQ，灵活QinQ 支持802.3x流控机制及半双工反压流控 支持802.3ad 端口聚合 支持跨板端口汇聚和动态聚合 支持端口锁定 支持端口镜像 支持跨板端口镜像 支持RSPAN 支持端口自动协商 支持广播风暴抑制 支持9K JUMBO 帧 端口聚合 POE 网络特性 支持，每组最大支持8个GE口或8个FE口捆绑，支持跨板端口聚合 支持IEEE标准802.3af POE功能 支持ARP，支持Local ARP Proxy 支持DHCP Relay 支持DHCP Server 路由表项 路由特性 64K 64K，可扩展 64K，可扩展 64K，可扩展 支持IP、TCP、UDP、ICMP协议 支持IPX协议

什邡市人民医院医院新大楼网络方案

支持OSPF 支持RIP1/2 支持静态路由 支持IS-IS 支持BGP4 支持策略路由 支持等价路由 支持VRRP 组播协议 支持IGMP、IGMP Proxy 支持PIM-SM、PM-DM等组播路由协议 支持IGMP SNOOPING 支持组播VLAN 支持组播权限控制 支持组播组快速离开 ACL/QOS 提供L2/3/4 ACL流规则过滤 支持基于端口和VLAN的ACL 支持每端口8个硬件队列 支持IEEE 802.1p（COS优先级）和DSCP 支持Diff-serv/QoS 支持流量监管（CAR），粒度为64Kbps 支持流量整形（Traffic Shapping） 支持端口双向限速 支持优先级Mark/Remark 支持PQ、SP、WRR、SP＋WRR队列调度机制 NAT功能 通过配置多功能业务板支持NAT、动态NAT功能、动态NAPT、ALG、多ISP、

什邡市人民医院医院新大楼网络方案

EasyIP、NAT策略、NAT日志、NAT黑名单、内部服务器等功能特性 网流分析 通过配置多功能业务板支持NetStream网流分析功能，可以对网络中的通信量和资源使用情况进行分类和统计，并生成报表，进行网络透视，并提供标准V5、V8、V9格式统计输出 安全特性 提供L2/3/4 ACL流规则过滤； 用户分级管理和口令保护； 提供多种用户认证方式：本地/Radius/802.1x/TACAS+认证； 支持OSPF、RIP v2、BGP v4及IS-IS的报文明文及MD5密文认证； 支持SNMP v3的加密和认证； 支持SSH V1.5/V2； 支持MAC-PORT、IP-MAC绑定。 支持H3C EAD端点安全防御解决方案 系统管理 支持SNMP v3：Quidview网管系统； 支持RMON ； 支持系统日志； 支持分级告警； 支持本地、远程诊断； 提供多语言支持 维护方式 支持本地配置口（Console）配置 支持远端拨号、Telnet远程维护 支持命令行配置（CLI） 支持Ping、Tracert 支持Xmodem协议实现加载升级 支持FTP、TFTP协议加载升级 安规/EMC EN 61000-4-2 GB 17626.2