你的核心交换机如何选择？（华为篇）

核心交换机是整个网络布局的核心主干部分，承受、汇聚着所有传输流量，起管理作用，是网络性能的主要保障。

网络中核心层的设计较为常见采用双核心冗余配置，采用两台交换机进行堆叠，也可采用传统的MSTP VRRP的方式。

核心交换机如何选择？

超大型园区（5000人以上）：华为S12700系列，两台12700系列交换机通过CSS2进行堆叠（集群系统的控制报文和数据报文都不通过业务网转发）。

交换机内置随板WLAN AC无线局域网接入控制器，华三交换机VLAN，实现有线无线真正融合。

支持iPCA网络包守恒算法，可对任意业务流随时随地逐点检测，华三交换机核心，助力客户对业务的精准管理。

CSS2交换网硬件集群主控1＋N备份，集群系统中只要有一块主控板能正常运行集群可正常运行。

通过VXLAN，海淀华三交换机，构建统一虚拟交换网（UVF），实现在同一张物理网络上进行多套业务网络或租户网络的融合部署。

S12700系列目前提供S12712、S12710、S12708、S12704四种产品形态。

了解华为新型号CloudEngine S5731-S系列交换机

如：参数CloudEngine S5731-S24T4X

包转发率108/126Mpps

交换容量672Gbps/6.72Tbps

固定端口24个10/100/1000BASE-T以太网端口，4个万兆SFP

MAC特性：支持32K MAC规格，支持MAC地址自动学习和老化，支持静态、动态、黑洞MAC表项，支持源MAC地址过滤

VLAN特性：支持4K个，支持Guest VLAN、Voice VLAN。支持GVRP协议，支持MUX VLAN功能，支持基于MAC/协议/IP子网/策略/端口的VLAN，支持1:1和N:1 VLAN Mapping功能

我，AI防火墙——论一台防火墙的自我修养

必杀技之四：

识别数据外发——DGA和DNS隐蔽通道检测

heike qiequ了数据后，会联系远控服务器进行数据外发，那么在这个过程中，会使用Camp;C通讯和隐蔽通道通讯，并伺机通过隐蔽通道传送给攻击者预先布置的服务器。

对于这种情况，防御攻击者扩大其ruqin成果的要点是阻截Camp;C通讯和隐蔽通道通讯，而Camp;C通讯，首先是用DGA域名生成算法来生成由随机字符组成的域名，来访问远控服务器，华三交换机POE，从而逃避域名黑名单检测的技术手段。

我的同行们以前都是通过特征来识别，但是这种随机的动态字符怎么可能能够发现呢？我使用了卷积***网络（CNN）的模型，识别准确率高达99.9%以上。

华三交换机核心-海淀华三交换机-鸿远腾达(查看)由鸿远腾达（北京）信息技术有限公司提供。鸿远腾达（北京）信息技术有限公司是一家从事“华为交换机,H3C交换机,思科交换机等网络设备提供商”的公司。自成立以来，我们坚持以“诚信为本，稳健经营”的方针，勇于参与市场的良性竞争，使“华为,H3C,思科,DELL,浪潮”品牌拥有良好口碑。我们坚持“服务为先，用户至上”的原则，使鸿远腾达在交换机中赢得了众的客户的信任，树立了良好的企业形象。 特别说明：本信息的图片和资料仅供参考，欢迎联系我们索取准确的资料，谢谢！