海康威视/ds-3e2500-h
来自运维百科
< 海康威视
海康威视 DS-3E2500-H 二层网管型全千兆交换机
- 交换机支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”。支持IP Source Guard特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及DoS攻击。另外，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。
- 交换机支持端口安全特性族，可以有效防范基于MAC地址的攻击，实现基于MAC地址允许/限制流量。
- 交换机支持Smart Link和Monitor Link， 可以为双上行链路提供更高效，更可靠的链路备份。
- 交换机支持RRPP，可为环形组网提供更快的拓扑收敛H， 使数据传输更为稳定。
- 交换机支持端口限速以及流限速功能，防止恶意侵占网络带宽，也为网络带宽的精细化管理提供了手段。
- 交换机支持丰富的队列调度算法，可以以不同的优先级将报文放入端口的输出队列。
- 新一代绿色节能以太网交换机，采用多种绿色节能设计，包括auto-power-down（端口自动节能），如果在一段时间内接口状态始终为down，则系统自动停止对该接口供电，自动进入节能模式；支持一键节能模式，通过控制设备上指示灯亮/灭以及端口节能状态降低能耗；支持EEE节能功能，端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果。
- 交换机支持通过FTP、TFTP实现设备的远程升级，支持SNMP v1/v2/v3，可支持Open View等通用网管平台。支持CLI命令行，Web网管，TELNET，使设备管理更方便。并且支持SSH2.0等加密方式，使得管理更加安全。
规格参数
| 名称 | 内容 |
|---|---|
| 通用参数 | |
| 端口 | 24个千兆电口，4个千兆光口 |
| 重量 | ≤2.5kg |
| 尺寸（长×高×深） | 440nm×43.6nm×160nm |
| 工作温度 | 0℃～40℃ |
| 工作湿度 | 5%～95%（非凝结） |
| 存储温度 | -40℃～70℃ |
| 存储湿度 | 5%～95%（非凝结） |
| 供电方式 | AC：100V～240V AC，50/60Hz |
| 安装方式 | 机架式（1U高，19英寸宽） |
| 整机功耗 | ≤23W |
| 浪涌防护 | 7kv |
| 功能特性 | |
| 交换方式 | 存储转发 |
| 链路聚合 | 支持LACP支持手工聚合每个聚合组最大支持8个端口 |
| 端口镜像 | 支持端口镜像、流镜像 |
| QoS | 支持Diff-Serv QoS每个端口支持8个输出队列支持802.1p/DSCP优先级映射支持队列调度机制支持优先级标记Mark/Remark支持基于流的包过滤支持基于流的重定向支持基于流的限速 |
| VLAN | 支持基于端口的VLAN（4K个）支持基于MAC的VLAN支持基于协议的VLAN支持GVRP支持QinQ、灵活QinQ支持VLAN Mapping支持GUEST VLAN |
| STP | 支持STP/RSTP/MSTP |
| 组播 | 支持IGMP Snooping、支持快速离开支持MLD Snooping 支持组播VLAN |
| 环网协议 | 支持RRPP |
| 安全特性 | 用户分级管理和口令保护支持Guest VLAN支持IEEE 802.1X认证/集中MAC地址认证支持EAD快速部署支持AAA&RADIUS&HWTACACS认证支持MAC地址学习数目限制支持MAC地址黑洞支持SSH 2.0，为用户登录提供安全加密通道支持SSL，保障数据传输安全支持HABP支持SAVI 源地址有效性验证支持端口隔离支持ARP报文限速功能 支持IP 源地址保护支持ARP入侵检测功能支持防Dos攻击支持广播报文抑制支持主备数据备份机制支持IP＋端口的绑定、IP+MAC的绑定、端口＋MAC的绑定、IP+MAC+端口的绑定、IP+MAC+端口+VLAN的绑定的功能支持CPU防护功能 |
| 管理维护 | 支持Console/AUX Modem/Telnet/SSH2.0 命令行配置支持FTP、TFTP、Xmodem、SFTP文件上下载管理支持SNMP V1/V2c/V3支持RMON |
| IPV4路由 | 支持IPv4静态路由，RIP |
| IPV6路由 | 支持IPv6静态路由 |
| ACL | 支持L2～L4包过滤功能，可以匹配报文前80个字节，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、 TCP/UDP端口范围、VLAN等定义ACL。支持基于端口、VLAN下发ACL支持基于时间段（Time Range）的ACL |
| NTP | 支持NTP时钟 |
| DHCP | 支持DHCP Server支持DHCP Client支持DHCP Relay支持DHCP Snooping支持DHCP Snooping Option82 |
| 性能参数 | |
| 交换容量 | 336Gbps/3.36Tbps |
| 包转发率 | 51Mpps/96Mpps |
| MAC地址容量 | 8K |
| VLAN容量 | 4K |
