H3C E328/E352教育网以太网交换机是华为3COM公司为满足教育行业构建高安全、高智能网络需求而专门设计的新一代以太网交换机产品,具有高扩展性、高可靠性、高安全性和易管理性,是理想的教育城域网和校园网的汇聚和接入层交换机.
当前校园网建设面临着带宽瓶颈、多业务融合、安全威胁、用户认证和管理等诸多问题和挑战:
如何解决接入带宽瓶颈如何解决设备扩展和性能以及投资保护之间的矛盾.
如何实现校园网多业务融合的需求,实现网络资源灵活分配和调度.
如何实现用户安全的接入控制,防止病从口入如何防止恶意攻击和定位如何快速定位链路故障点.
如何实现灵活认证计费策略,如何实现网络流量的监控和分析.
E328/E352教育网交换机支持集中式MAC地址认证和802.1x认证,支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定,同时实现用户策略(VLAN、QOS、ACL)的动态下发;支持配合华为3COM公司的CAMS系统对在线用户进行实时的管理,及时的诊断和瓦解网络非法行为。支持对Proxy进行有效的管理。
E328/E352教育网交换机支持通过建立和维护DHCP Snooping绑定表实现侦听接入用户的MAC地址、IP地址、租用期、VLAN-ID 接口等信息,解决 DHCP用户的IP和端口跟踪定位问题。同时对不符合绑定表项的非法报文(ARP欺骗报文、擅自修改IP地址等)直接丢弃,保证DHCP环境的真实性和一致性。利用DHCP Snooping的信任端口特性还可以保证DHCP Server的合法性。
E328/E352教育网交换机支持EAD(端点准入防御)功能。将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系,通过对网络接入终端的检查、隔离、修复、管理和监控,使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理,提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。