四川成都新华三（H3C）企业级网络核心交换机 S5500V3-48T4XC-HI 三层网管

概述

● H3C S5500V3-HI系列交换机是新华三技术有限公司（以下简称H3C公司）采用业界优秀的ASIC技术开发的新一代高性能、高端口密度、高安全性的三层以太网交换机，支持IPv4/IPV6双栈管理和转发，支持静态路由协议和RIP、OSPF、BGP、ISIS等路由协议，支持丰富的管理和安全特性，是面向融合业务网络的千兆三层以太网交换机产品。

● 在园区网中，H3C S5500V3-HI系列交换机可以作为汇聚层设备，或作为中小企业的核心；向下可以提供高密度的GE汇接下层交换机，向上可以通过光纤或者链路聚合汇聚到核心交换机，与H3C公司其它产品一起构建高性能端到端IP网络解决方案。

产品特点

SmartMC（智能管理中心）

● 随着网络规模的增加，网络边缘需要使用大量的接入设备，这使对这些设备的管理工作非常繁琐。SmartMC的主要目的就是解决大量分散的网络设备的集中管理问题。旨在解决小企业以交换机为主的运维任务。SmartMC以设备内置及图形化操作的方式，实现对网络的统一运维及管理。

● 智能管理：主要包括设备角色选定、FTP服务器配置、全局配置及网管口配置等。

● 智能运维：主要包括组管理、设备或组升级备份、监控及设备故障替换等。

● 可视化：主要包括组网拓扑可视及管理、设备列表展示等。

● 智能业务：主要包括用户管理等：在创建了网络接入类用户并成功激活后，这些用户可以通过一键布防的端口来访问SmartMC网络内部。

基于DRNI架构

● H3C S5500V3-HI系列交换机支持DRNI（Distributed Resilient Network Interconnect，分布式弹性网络互连）跨设备链路聚合技术，通过将两台物理设备在转发层面虚拟成一台设备来实现跨设备链路聚合，保持控制层面互相独立，提供设备级冗余保护和流量负载分担，提高系统的可靠性。

多业务融合

● H3C S5500V3-HI系列交换机基于H3C的开放业务架构（OAA），不仅可以提供传统交换机的功能，而且可以集成包括FW、IPS、负载均衡的安全模块插卡、鹰视插卡等，使S5500V3-HI系列交换机成为一个融合的多业务的承载平台。

高性能IPv4/IPv6业务能力

● H3C S5500V3-HI系列交换机实现基于硬件的IPv4/IPv6双栈平台，支持多种隧道技术，丰富的IPv4和IPv6三层路由协议、组播技术以及策略路由机制，为用户提供完善的IPv4/IPv6解决方案。

完备的安全控制策略

● H3C S5500V3-HI系列交换机支持EAD（终端准入控制）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络的安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。

● H3C S5500V3-HI系列交换机支持集中式MAC地址认证、802.1x认证、支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发；支持配合H3C公司的iMC系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。

● H3C S5500V3-HI系列交换机提供增强的ACL控制逻辑，支持超大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。另外，H3C S5500V3-HI系列交换机还将支持单播反向路径查找技术（uRPF），原理是当设备的一个接口上收到一个数据包时，会反向查找路径来验证是否存在从该接收接口到包中制定的源地址之间的路由，即验证了其真实性，如果不存在就将数据包删除，这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。

出色的管理特性

● H3CS5500v3-SI系列交换机支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持iMC智能管理中心。支持CLI命令行，Web网管，TELNET，使设备管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全。

● H3C S5500v3-SI系列交换机支持基于MAC地址划分VLAN，很好的解决了移动办公的智能灵活管理；结合特有的基于全局和VLAN下发ACL策略，在简化用户配置的同时，也大幅节约了硬件资源。

MACsec硬件加密

● MACsec（Media  Access  Control  Security，MAC安全）定义了基于IEEE  802局域网络的数据安全通信的方法。MACsec可为用户提供安全的MAC层数据发送和接收服务，包括用户数据加密、数据帧完整性检查及数据源真实性校验。

● MACsec通常与802.1X认证框架配合使用，工作在802.1X认证过程成功之后，通过识别出已认证设备发送的报文，并使用MKA（MACsec  Key  Agreement，MACsec密钥协商）协议协商生成的密钥对已认证的用户数据进行加密和完整性检查，避免端口处理未认证设备的报文或者未认证设备篡改的报文。

● H3C S5500V3-HI系列交换机支持升级的MACsec加密技术，采用256位加密算法，进一步提高了数据的安全性；此外S5500V3-HI系列交换机基于特殊的硬件设计，具备全端口MACsec加密能力，可以为设备所有端口提供256位MACsec加密，保障数据安全。

成都新华三/H3C交换机总代理 

央采/校采/企采/政采协议供应商丨业务领域：服务器、工作站、台式机、笔记本、交换机、防火墙、存储器等IT设备 招投标项目。

H3C/HPE产品销售团队经过多年的发展，至今已成功服务超过数千家中小企业的成长。一直以来, 我们的十几位销售团队和技术工程师，坚持以倾听您的需求和愿望为工作核心，以丰富的方案经验和过硬的IT技术，为您提供高匹配度的解决方案，帮您做出明智的决定。