华为交换机S6720-LI组网应用

华为交换机在数据中心的典型应用

如下图，采用S12700系列敏捷交换机作为数据中心核心，通过集成的防火墙、负载均衡等多业务板卡来实现安全保证和流量均衡。万兆服务器接入可使用S6720-LI提供高密度的万兆接入方案。

华为交换机在S6720-LI园区网的应用：

华为交换机S6720-LI可用于中小型园区网的接入或者汇聚，其业界的高密度全线速万兆端口，H3C交换机总代，顺应网络带宽需求日益膨胀的趋势；其丰富的业务特性、完善的安全控制机制使得S6720-LI成为园区交换机性价比的选择。

H3C交换机S5120-LI系列主机选购

H3C交换机 S5120-LI系列以太网交换机主机选购一览表

描述:

S5120-28P-LI以太网交换机（采用交流电源供电，输入电压为100V～240V AC.、50/60HZ）1可选S5120-52P-LI以太网交换机（采用交流电源供电，输入电压为100V～240V AC.、50/60HZ）1可选

H3C交换机S5120-SI系列的接入安全策略

H3C交换机S5120-SI系列交换机支持特有的ARP***检测功能，可有效防止或攻击者通过ARP报文实施网络中逐渐盛行的“中间人”攻击，H3C交换机经销商，对不符合DHCPSnooping动态绑定表或手工配置的静态绑定表的ARP欺骗报文直接丢弃。同时支持IP SourceCheck特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的地址，以及大量地址带来的DoS攻击。另外，石景山H3C交换机，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，H3C交换机48口，保证DHCP环境的真实性和一致性。

H3C交换机 S5120-SI系列交换机支持端口安全特性族可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量，或者设定每个端口允许的MAC地址的数量，使得某个特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习。

H3C交换机S5120-SI系列交换机提供802.1X和MAC认证方式对接入的用户进行认证，允许合法用户通过，对于用户则拒绝其上网。同时还支持客户端软件版本检测、GuestVLAN等功能，和iMC配合还可以实现代理检测、双网卡检测等功能。通过这些功能的应用可以对用户的合法性进行充分的检查和控制，的减少用户对网络安全的危害。

H3C交换机经销商-石景山H3C交换机-鸿远腾达(查看)由鸿远腾达（北京）信息技术有限公司提供。鸿远腾达（北京）信息技术有限公司（www.hytenda.com）是一家从事“华为交换机,H3C交换机,思科交换机等网络设备提供商”的公司。自成立以来，我们坚持以“诚信为本，稳健经营”的方针，勇于参与市场的良性竞争，使“华为,H3C,思科,DELL,浪潮”品牌拥有良好口碑。我们坚持“服务为先，用户至上”的原则，使鸿远腾达在交换机中赢得了众的客户的信任，树立了良好的企业形象。 特别说明：本信息的图片和资料仅供参考，欢迎联系我们索取准确的资料，谢谢！