作为IT系统的基石,交换机对于企业安全性也至关重要。当前,企业要依靠计算机网络来驱动他们日常运营的各个领域,从生产到工资表,无所不包。随着公司的不断成长,用户数量将会与日俱增,应用系统也将日趋复杂。如何系统安全性,业务的稳定运行也是许多管理员需要重点考虑的问题。华为S3700系列交换机在为用户提供高速网络和快速响应的同时,也具备了QoS策略和安全机制,帮助用户解决安全隐患。
华为S3700交换机支持IEEE 802.3u网络标准。它拥有24口和48口两种规格,提供了千兆SFP和Combo端口等多种配置,交换容量达到64Gbps。借助于Multi-VPN-Instance CE(MCE) 功能,华为S3700交换机实现了不同VPN用户在同一台设备上的隔离,有效解决用户数据安全问题,同时降低用户投资成本。
丰富的QoS策略
对于许多用户来说,因为业务的模式多种多样,在网络带宽的分配方面也需要多样的流量设置,华为S3700交换机特有的QoS功能可以帮助用户实现随时随地的流量管理。它可以实现基于五元组、IP优先级、ToS、DSCP、IP协议类型、ICMP类型、TCP/UDP源或目的端口、VLAN、以太网帧协议类型等信息,实现复杂流分类功能。同时S3700交换局还具备了双速三色限速功能,每端口支持8个优先级队列,支持WRR、DRR、SP、WRR+SP、DRR+SP多种队列调度算法,可以有效地语音、视频和数据业务质量,让多业务应用变得更加顺畅。
多种安全功能
对于企业IT运维来说,网络是最让人头疼的一个问题,也是最难解决的问题。为此,华为S3700交换机特别提供了DoS(Denial of Service)类防、网络的防、用户的防等功能。其中DoS类防主要包括SYN Flood、Land、Smurf、ICMP Flood。网络的防主要是指STP的BPDU/Root。用户的防涉及DHCP仿冒、中间人、IP/MACSpoofing 、DHCP request flood、改变 CHADDR 值的 DoS 等等。如此一来,可以大大降低企业网络的安全隐患,多种保障也让网络化为无形。
仅仅预防是不够的,S3700交换机还可以帮助用户主动的实施网络隔离与,将可能发生的于萌芽状态。通过建立和DHCP Snooping 绑定表,它可以侦听接入用户的MAC/IP 地址、租用期、VLAN-ID、接口等信息,解决 DHCP 用户的IP 和端口定位问题。同时,对不符合绑定表项的非法报文(ARP报文、擅改IP地址等)直接丢弃,有效防止黑客或者通过ARP报文实施园区网常见的“中间人”。利用DHCP Snooping 的信任端口特性还可以DHCP Server 的性。
不仅如此,S3700还可以支持ARP表项严格学习功能,可以防止因ARP将交换机ARP表项占满,导致正常用户无法上网。同时,支持IP Source Guard特性,防止包括MAC 、IP、MAC/IP在内的非法地址仿冒带来的DOS。它还支持对端口接收和发送报文的速率进行,支持报文重定向支持基于端口的流量监管。
随着IT技术的不断发展,企业信息设施在提高企业效益的同时,也给企业增加了风险隐患。关于企业网络安全问题一直层出不穷,给企业所造成的损失也是不可估量。华为S3700交换机正是针对企业网络安全所设计,通过机身内建的安全机制可以有效方式各类和侦测,同时优秀的QoS功能也可以企业网络的流畅、稳定运行,不失为一款值得信赖的产品。
比特存储周刊长期以来,为读者提供企业存储领域高质量的原创内容,及时、全面的资讯、技术、方案以及案例文章,力求成为业界领先的存储。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设,为企业级用户打造最具商业价值的信息沟通平台,并为安全厂商提供多层面、度的宣传手段。与其他同类网站信息安全内容相比,比特安全周刊运作模式更加,对信息安全界的动态新闻更新更快。
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事,为企业级用户打造重点突出,可读性强,商业价值高的信息共享平台;同时为互联网、IT业界及通信厂商提供一条精准快捷,渗透力强,覆盖面广的途径。
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托,汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台,并持续提供丰富的资讯和服务,探讨信息化建设,推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来,以定向、分众、整合的商业模式,为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容,包括IT新闻、评论、专家答疑、技巧和。此外,IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。