《神州数码DCS-3950系列智能安全接入交换机彩页-20110912》由会员分享，可在线阅读，更多相关《神州数码DCS-3950系列智能安全接入交换机彩页-20110912（7页珍藏版）》请在金锄头文库上搜索。
1、 DCS-3950系列智能安全接入交换机DCS-3950-10C DCS-3950-26C DCS-3950-28C DCS-3950-28CT-POE DCS-3950-52CDCS-3950系列千兆交换机是由神州数码网络公司自主研发的智能安全接入交换机设备，提供多样的端口组合形态，强大的安全功能，完整的POE供电解决方案，使其在安全、运营等方面极具特色，适用于教育、政府、大中型企业的网络接入。DCS-3950系列全面支持IPv6主机配置，具备SNMP v6、HTTP v6等，更灵活的适应网络环境的需要，可在IPv4、IPv6网络部署中收放自如。DCS-3950系列支持堆叠功能，采取无风扇静
2、音设计。全系列产品提供丰富的端口类型组合，支持百兆电、千兆电、百兆SFP光模块、千兆SFP光模块等多种接入方式，为用户组网提供了很大的扩展性和便利性。作为新一代的网络产品，DCS-3950系列交换机具有强大的安全特性，突出的ACL策略、防攻击能力可有效抵抗病毒和DOS攻击，保护自身和汇聚、核心设备的安全稳定运行。完全的硬件转发、以及基于ASIC的ACL机制可以在病毒泛滥时使正常数据不受任何影响。产品特色 更完美的端口组合：DCS-3950系列交换机提供了5款不同端口组合的产品供用户选择：DCS-3950-10C固化了2个Combo千兆（SFP/GT）上联口，同时提供8个标准的百兆电口接入。DC
3、S-3950-26C固化了2个Combo千兆上联口，或光或电，用户可随心选择，同时提供24个标准的百兆电口接入；DCS-3950-28CT提供了2个千兆Combo接口及2个固化千兆电口，同时提供24个标准的百兆电口接入。DCS-3950-28C提供了4个千兆Combo接口，同时提供24个标准的百兆电口接入。DCS-3950-52C提供了4个千兆Combo接口，同时提供48个标准的百兆电口接入。DCS-3950-28CT-PoE是一款PoE交换机，其24个百兆电皆具备PoE供电功能，并且可根据配置不同功率的电源对支持IEEE802.3af和IEEE802.3at供电标准。DCS-3950系列不仅
4、能为工作组内服务器提供千兆铜缆的直接接入，还同时为级联、堆叠、上行提供了丰富的端口选择。 更丰富的电源方案：DCS-3950-10C和DCS-3950-28C交换机都可支持交流电源供电， 48V直流电源供电，以及12V RPS电源供电等多种电源解决方案，通过关键的双电源冗余备份设计，提高了设备的可靠性、稳定性。丰富的电源方案，满足各种不同的应用需求，保证系统的稳健性，保证业务的连续性，全面提升用户的业务价值。 PoE功能提升网络融合能力DCS-3950-28CT-PoE交换机支持PoE（Power over Ethernet）技术，可通过以太网对所连接的设备（包括无线AP、IP电话、网络摄像头
5、等）进行供电，从而减少了大量电源连接线的部署，降低了用户的布线成本。DCS-3950-28CT-PoE交换机的24个百兆电口都能提供PoE供电，可以通过选择不同功耗的PoE电源，使产品对PoE进行不同程度的支持。如果选择功耗为180W的PoE电源，则每个端口支持IEEE802.3af标准，最大PoE供电功耗为15.4W，并且支持最多12个端口同时供电；如果选择功耗为375W的PoE电源，则既可支持IEEE802.3af标准，也可支持IEEE802.3at（POE+)标准；支持最多24个端口同时提供最大供电功耗为15.4W的供电方式，或者支持最多12个端口同时提供最大供电功耗为30W以上的供电方
6、式。DCS-3950-28CT-PoE交换机可对PoE端口做多项设置：可设定每个端口的最大输出功率，实现有效省电；设定端口的供电优先级，在接入供电设备过多的情况下最大限度的满足优先级高的设备先得到供电；设定PoE供电功能关闭，可选择性的设定端口PoE供电。 强大的安全功能DCS-3950系列交换机提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP precedence、时间范围、ToS对数据进行分类，并运行不同的转发策略。DCS-3950系列的ACL可以在全局自由分配，从而使得实际有效值大大增加。DCS-3950系列支持全面的防范ARP
7、欺骗的功能，通过ARP Guard及ARP防扫描等可有效防范黑客通过ARP漏洞对网络进行的仿冒主机或仿冒网关攻击。同时支持DHCP snooping及IP source Guard，两者配合使用可有效防范MAC、IP、MAC+IP等非法地址欺骗，同时还可降低DOS攻击的风险。 丰富的网络协议支持DCS-3950系列交换机支持生成树协议，支持802.1p、802.3ad、802.3x、GVRP、DHCP等标准。同时这款机子支持功能全面的802.1Q协议族，包括支持VLAN别名、Port VLAN、Private VLAN、Protocol VLAN，同时支持QinQ（VLAN VPN）技术，该技
8、术将客户VLAN ID（内层Tag）封装在公网VLAN ID（外层Tag）中，报文带着两层VLAN 标签穿越服务商的骨干网络，从而为用户提供一种较为简单的二层隧道。DCS-3950系列交换机端口聚合功能强大，能最大提供8组LAG的聚合，可提供更高的上联带宽服务。 丰富的QoS策略DCS-3950系列交换机可根据端口、802.1p、ToS、DSCP、ACL流、VLAN ID、COS、IPv4/IPv6地址等进行流量分类，并分配不同的服务级别，支持SP/WRR/SWRR/DWRR/SDWRR等队列调度方式，充分保证了网络中丰富的应用对QoS规则的不同要求。同时支持入口流量整形（CAR），粒度最小可
9、达10K，非常适于网络运营，为语音、数据、视频在同一网络中传输提供所要求的不同服务质量。 完整的认证计费解决方案DCS-3950系列交换机支持完整的神州数码增强型802.1x认证计费解决方案，支持基于端口、MAC地址和用户方式的认证。实施该套方案后，用户在不通过认证的情况下将无法使用网络，可以有效避免用户私自更改IP对网络的冲击。配合神州数码的安全接入控制与计费系统及用户认证客户端，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，还可以防止代理软件，对合法客户发送通知/广告，进行上网时段控制，基于用户动态实现VLAN授权和带宽授权。DCS-39
10、50系列交换机是实现网络运营的非常理想的接入交换机。 安全的管理界面DCS-3950系列交换机支持SNMP，支持带内和带外管理，支持Security IP功能，可以防止非法用户登陆和修改交换机的配置。支持SSH协议，可以最大限度地保证交换机的配置管理的安全性。可采用神州数码集中网管系统LinkManager统一管理，方便简捷。 绿色环保的多维l网设计理念多维l网是神州数码网络多年3D-SMP（动态分布式安全域管理策略）实施经验的集大成者，继承了原有3D-SMP的全网安全特性，增加了全新的技术特性和特色产品，旨在打造统一高效、绿色茁壮、和谐合规的三维一体新网络。并把这种新网络的设计理念渗透到了每
11、一个产品当中，DCS-3950系列交换机完全符合这种新的设计思想，以l为主题（绿色，规律，效率）， 为用户提供了节能环保、纯净无毒、满足平滑升级的二层接入新产品，实现网络应用为先、以人为本的理念，推动网络持续发展，永不止步。技术规范项目属性DCS-3950-10C/-DC/-RDCS-3950-26CDCS-3950-28C/-DC/-RDCS-3950-52CDCS-3950-28CT/-PoE接口形式固定端口8个10/100MBase-T端口+ 2个千兆/百兆Combo(SFP/GT)接口-DC机型支持-48V直流电源输入-R机型支持-12V RPS电源输入24个10/100MBase-T
12、端口+ 2个千兆/百兆Combo(SFP/GT)接口24个10/100MBase-T端口+ 4个千兆/百兆Combo(SFP/GT)接口-DC机型支持48V直流电源输入-R机型支持12V RPS电源输入48个10/100MBase-T端口+ 4个千兆/百兆Combo(SFP/GT)接口24个10/100MBase-T端口+ 固化2个千兆/百兆Combo(SFP/GT)接口+2个10/100/1000Base-T千兆接口-PoE机型支持PoE或PoE+供电性能指标交换能力48Gbps48Gbps48Gbps48Gbps48Gbps包转发速率4.2Mpps，全线速6.6Mpps，全线速9.6Mpp
13、s，全线速13.2Mpps，全线速9.6Mpps，全线速最大千兆端端口数量22444MAC表项8K8K8K16K16KVLAN表项4K4K4K4K4K物理规格物理尺寸（宽深高）283mm178mm44mm440mm172mm44 mm440mm172mm 44mm440mm229mm44mm440mm350mm44mm相对湿度5% - 95% 无凝结运行温度0 - 50电源交流：100-240 V AC，50/60 Hz (内置通用电源)直流：-48VRPS：-12VN/A直流：-48VRPS：-12VN/A功耗最大30W系统功耗：45W 可选PoE功耗：180W 可选PoE功耗：375W主要
14、特征堆叠支持生成树支持组播协议IGMP Snooping&QueryQoS最大可支持8个端口队列，支持802.1p，ToS，DSCP，端口优先级，支持WRR/SP等调度方式ACL支持标准ACL和扩展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行过滤。全局自由分配，单端口最大ACL数量为1K。如果各个端口的ACL配置相同，则可以为每个端口配置1K条ACL，即总数可达N*1K条。支持出端口ACL、支持动态ACLIPv6 ACL支持，保证了IPv
15、6接入的安全性。IPv6 QoS支持IPv6 Host支持全面的IPv6主机接入，具备SNMP v6、HTTP v6、ND Snooping等功能。增强安全特性防ARP扫描、防DOS攻击Free-Resource支持增强ARP安全功能支持防ARP欺骗带宽管理带宽最小为64Kbps，最大为1000MbpsMAC操作支持端口/MAC自动捆绑，支持MAC过滤VLAN类型基于端口/802.1Q协议，支持GVRP，支持PVLAN，Protocol VLAN，QinQDHCP支持Client/Server/Snooping端口聚合支持802.3ad，最大可支持8组trunk,每trunk可到8个端口IEEE802.1x支持基于端口、MAC地址、用户的认证。端口镜象
