E600 教育網系列交換機

所屬分類：

產品中心

HUAWEI

交換機

產品概述

具備大規(guī)模用戶接入的三層以太交換機產品

立即聯系

產品詳細介紹

華為E600教育網系列交換機（以下簡稱E600），是華為公司針對教育行業(yè)自主開發(fā)的新一代高性能、高安全、智能管理，具備大規(guī)模用戶接入的三層以太交換機產品。E600系列交換機基于新一代高性能硬件和華為公司統一的VRP（Versatile Routing Platform）軟件平臺，具備豐富的IPv6特性，SAVI等多樣的安全控制，支持作為Client接入SVF超級虛擬交換網，極致簡化網絡管理，滿足各類教育園區(qū)接入、匯聚應用場景。

產品型號和外觀

產品外觀	描述
E628	24個10/100/1000Base-T以太網端口，4個千兆SFP 交流供電包轉發(fā)率：96Mpps 交換容量：256Gbps
E652	48個10/100/1000Base-T以太網端口，4個千兆SFP 交流供電包轉發(fā)率：132Mpps 交換容量：256Gbps
E628-X	24個10/100/1000Base-T以太網端口，4個萬兆SFP+ 交流供電包轉發(fā)率：96Mpps 交換容量：256Gbps
E652-X	48個10/100/1000Base-T以太網端口，4個萬兆SFP + 交流供電包轉發(fā)率：132Mpps 交換容量：256Gbps

產品特性和優(yōu)勢

成熟豐富的IPv6特性

E600基于成熟穩(wěn)定的VRP平臺，支持IPv4/IPv6雙協議棧、IPv6路由協議RIPng。E600既可以部署在純IPv4或IPv6網絡，也可以部署在IPv4與IPv6共存的網絡，充分滿足網絡從IPv4向IPv6過渡的需求。

校園網通常是一個開放的網絡，給IPv6 非法主機的接入帶來了便利，為此E600交換機提供了SAVI功能，提供ND snooping與DHCPv6 snooping，對用戶的IPv6地址進行綁定，以防止IPv6地址仿冒和非法主機接入。

大規(guī)模的用戶接入

隨著高校的人數規(guī)模不斷擴張，網絡接入用戶數也隨著大規(guī)模增加，這對網絡的用戶接入能力是一個很大的挑戰(zhàn)。華為E600可在大型高教園區(qū)充當接入層設備，提供16K MAC，一臺設備能最大接入1.6萬用戶，支持2K ARP，更好的滿足園區(qū)三層出口的處理能力。

完備的安全管控

校園網采用大量的ADSL撥號上網，為滿足校園網上網認證需求，華為E600支持PPPoE+特性，同時給用戶分配IPv4和IPv6地址，提供更高接入安全的同時，簡化運維。

ARP攻擊和ARP病毒是影響校園網絡安全的普遍威脅，E600系列交換機支持豐富的ARP防攻擊：支持ARP入侵檢測，支持ARP報文限速功能，防止ARP泛洪攻擊；支持ARP表項嚴格學習功能，可以防止因ARP欺騙攻擊將交換機ARP表項占滿；支持自定義ACL，支持DHCP Snooping，支持端口、IP和MAC靜態(tài)綁定，防止ARP中間人攻擊，欺騙網關。

E600支持MAC地址認證、Portal認證和802.1x認證，實現用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)。

E600支持完善的DoS類防攻擊、用戶類防攻擊。其中，DoS類防攻擊主要針對交換機本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP服務器仿冒攻擊、IP/MAC 欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。

智能簡化的管理

E600可作為SVF超級虛擬交換網的Client角色，實現將原來“核心/匯聚+接入交換機+AP”的網絡架構，虛擬化為一臺設備進行管理，提供業(yè)界最簡化的網絡管理方案，簡化設備管理，實現接入交換機和無線AP的即插即用；實現業(yè)務配置模板化，在核心設備上配置后自動下發(fā)到接入設備，實現集中管控，簡化業(yè)務配置，靈活調整。

E600智能iStack堆疊，將多臺交換機組合在一起，從邏輯上組合成一臺虛擬交換機。iStack堆疊系統通過多臺成員設備之間冗余備份，提高了設備級的可靠性；通過跨設備的鏈路聚合功能，提高了鏈路級的可靠性。

iStack提供了強大的網絡擴展能力，通過增加成員設備，可以輕松地擴展堆疊系統的端口數、帶寬和處理能力。

iStack簡化了配置和管理, 堆疊形成后，多臺物理設備虛擬成為一臺設備，用戶可以通過任何一臺成員設備登錄堆疊系統，對堆疊系統所有成員設備進行統一配置和管理。

產品規(guī)格

E600
固定端口	E628：24個10/100/1000Base-T以太網端口，4個千兆SFP端口 E652： 48個10/100/1000Base-T以太網端口，4個千兆SFP端口 E628-X：24個10/100/1000Base-T以太網端口，4個萬兆SFP+端口，萬兆端口可以自適應到GE口 E652-X：48個10/100/1000Base-T以太網端口，4個萬兆SFP+端口，萬兆端口可以自適應到GE口
MAC地址表	支持16K MAC地址支持MAC地址自動學習和老化支持靜態(tài)、動態(tài)、黑洞MAC表項支持源MAC地址過濾支持接口MAC地址學習個數限制
VLAN特性	支持4K個VLAN 支持Guest VLAN、Voice VLAN 支持GVRP協議支持MUX VLAN功能支持基于MAC/協議/IP子網/策略/端口的VLAN 支持1:1和N:1 VLAN Mapping功能
環(huán)網保護技術	支持RRPP環(huán)型拓撲和RRPP多實例支持SmartLink樹型拓樸和SmartLink多實例，提供主備鏈路的毫秒級保護支持智能以太保護SEP協議支持ERPS以太環(huán)保護協議（G.8032）支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)協議支持BPDU保護、根保護和環(huán)回保護支持BPDU Tunnel
可靠性	支持以太網OAM 802.3ah和802.1ag
	支持 ITU-Y.1731
	支持DLDP
	支持LACP
IP路由	靜態(tài)路由，RIP，RIPng
IPv6特性	支持ND（Neighbor Discovery）支持PMTU 支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet 支持基于源IPv6 地址、目的IPv6 地址、四層端口、協議類型等ACL 支持MLD v1/v2snooping（Multicast Listener Discovery snooping）
組播	支持IGMP v1/v2/v3 Snooping和快速離開機制支持VLAN內組播轉發(fā)和組播多VLAN復制支持捆綁端口的組播負載分擔支持可控組播支持基于端口的組播流量統計
QoS/ACL	支持對端口入方向、出方向進行速率限制支持報文重定向支持基于端口的流量監(jiān)管，支持雙速三色CAR功能每端口支持8個隊列支持WRR、DRR、SP、WRR＋SP、DRR+SP隊列調度算法支持報文的802.1p和DSCP優(yōu)先級重新標記支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP協議源/目的端口號、協議、VLAN的包過濾功能支持基于隊列限速和端口整形的功能
接入認證	支持IEEE 802.1X認證，支持單端口最大用戶數限制支持AAA認證，支持Radius、HWTACACS、NAC等多種方式支持PPPOE+ 支持DHCP Relay、DHCP Server、DHCPv6 Relay，DHCPv6 Server，SAVI
安全特性	用戶分級管理和口令保護支持防止DOS、ARP攻擊功能、ICMP防攻擊支持IP、MAC、端口、VLAN的組合綁定支持端口隔離、端口安全、Sticky MAC 支持MFF 支持黑洞MAC地址支持MAC地址學習數目限制支持SSH V2.0 支持HTTPS 支持CPU保護功能支持黑名單和白名單支持DHCP Snooping、DHCP Security，ND Snooping
防雷	業(yè)務端口防雷能力：7KV
超級虛擬交換網(SVF)	支持作為SVF client零配置即插即用支持自動加載client的大包和補丁支持業(yè)務一鍵式自動下發(fā) client支持獨立運行
管理和維護	支持智能堆疊iStack 支持Telnet遠程配置、維護支持SNMPv1/v2c/v3 支持RMON 支持eSight網管系統、支持WEB網管特性支持HTTPS 支持系統日志、分級告警支持802.3az能效以太網EEE 支持斷電告警Dying gasp功能支持sFlow
互通性	VBST基于VLAN生成樹協議（和PVST/PVST+/RPVST 互通）
	LNP 鏈路類型協商協議（和DTP相似功能）
	VCMP VLAN集中管理協議（和VTP相似功能）
環(huán)境要求	長期工作溫度：0 OC～50 OC 相對濕度：5%～95%（無凝露）
輸入電壓	AC：額定電壓范圍：100-240V AC；50/60Hz 最大電壓范圍：90-264V AC；47/63Hz