山東鴻杰印務(wù)集團(tuán)有限企業(yè)

網(wǎng)絡(luò)機(jī)房技術(shù)方案

2023年04月

目錄

第一章引言.......................................................3

1.1概述.....................................................3

1.2技術(shù)規(guī)定.................................................3

第二章系統(tǒng)拓?fù)?..................................................5

2.1全網(wǎng)拓?fù)湓O(shè)計(jì).............................................5

2.2方案闡明.................................................6

第二章產(chǎn)品簡介...................................................7

3.1關(guān)鍵互換機(jī)...............................................7

3.2防火墻..................................................18

3.3匯聚互換機(jī)..............................................27

3.4AP接入點(diǎn)...............................................32

3.5AP控制器...............................................39

第一章引言

1.1概述

山東鴻杰印務(wù)集團(tuán)有限企業(yè)機(jī)房建設(shè)T程位于山東省淄博市桓臺縣唐山鎮(zhèn)c

本次工程內(nèi)容重要包括網(wǎng)絡(luò)機(jī)房關(guān)鍵設(shè)備，廠區(qū)及車間之間光纖布線及車間口勺無

線覆蓋。

1.2技術(shù)規(guī)定

本工程所波及中華人民共和國有關(guān)的國家規(guī)范原則、行業(yè)原則及地方原則，

所有規(guī)范或原則等均以最新頒布版本現(xiàn)行有效為準(zhǔn)。規(guī)定投標(biāo)單位嚴(yán)格按規(guī)范規(guī)

定執(zhí)行，但規(guī)范中未明確的有關(guān)引述原則和細(xì)節(jié)規(guī)定，投標(biāo)必須符合領(lǐng)取招標(biāo)文

獻(xiàn)時(shí)已頒布或有實(shí)行規(guī)定的中華人民共和國國家規(guī)范和原則及青島市地方原則。

包括但不限于：

《鋼管敷設(shè)工藝原則》(305-1998)

《安全防備工程程序規(guī)定》(GB-T75-94)

《民用閉路監(jiān)視電視系統(tǒng)工程技術(shù)規(guī)范》(GB50198-94)

《建筑電氣安裝分項(xiàng)工程施工工藝原則》(533-1996)

《有線電視系統(tǒng)工程技術(shù)規(guī)范》(GB50200-94)

《民用建筑電纜電視系統(tǒng)工程技術(shù)規(guī)范》(GBJ)

《建筑與建筑群綜合布線工程系統(tǒng)設(shè)計(jì)規(guī)范》(GBT/T50311-2023)

《建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》(GBT/T50312-2023)

《智能建筑設(shè)計(jì)原則》(GB/T50314—2023)

第二章系統(tǒng)拓?fù)?/p>

根據(jù)山東鴻杰印務(wù)集團(tuán)有限企業(yè)目前的接入點(diǎn)數(shù)量及應(yīng)用系統(tǒng)的分布狀況，

按照安全區(qū)域劃分區(qū)I設(shè)計(jì)思想，各個(gè)區(qū)域物理隔離的技術(shù)手段，綜合高性價(jià)比考

慮，特設(shè)計(jì)如下方案。

2.1全網(wǎng)拓?fù)湓O(shè)計(jì)

網(wǎng)絡(luò)拓?fù)鋱D:

PC

2.2方案闡明

設(shè)顧客網(wǎng)絡(luò)總體設(shè)計(jì)重要考慮到先進(jìn)性、可靠性、開放性、經(jīng)濟(jì)性、安全性

和可管理性。使整個(gè)網(wǎng)絡(luò)既有較高的先進(jìn)性，并具有長足的開發(fā)發(fā)展能力，以適

應(yīng)未來網(wǎng)絡(luò)技術(shù)的發(fā)展。

顧客網(wǎng)絡(luò)設(shè)計(jì)在垂直層面采用分層的設(shè)計(jì)方式，顧客網(wǎng)絡(luò)是一種三層的互換

網(wǎng)絡(luò)，由關(guān)鍵層、匯聚層和接入層構(gòu)成。

關(guān)鍵網(wǎng)絡(luò)設(shè)備：由于關(guān)鍵網(wǎng)絡(luò)設(shè)備為顧客整個(gè)網(wǎng)絡(luò)口勺關(guān)鍵處理設(shè)備，規(guī)定有

較高的數(shù)據(jù)處理能力、安全性及接口的擴(kuò)展性，以便后來的人員的增長和系統(tǒng)的

擴(kuò)展。因此我們在這里選用了H3C的F100-M-G作為防火墻，選用H3C歐I

S5500-28C-EI作為關(guān)鍵互換機(jī)。

匯聚層網(wǎng)絡(luò)：采用H3cH勺S5120-28P-WiNct互換機(jī)，通過電信專線與總機(jī)房

連接，性能與速率滿足顧客日勺應(yīng)用功能。

無線網(wǎng)絡(luò)：采用H3c專業(yè)級APWAP722E,該AP最大功率可達(dá)23dBm。為了

便于統(tǒng)一管理和維護(hù)以及實(shí)現(xiàn)無線漫游等功能，選用了H3CWAC361Ap控制器進(jìn)

行統(tǒng)一管理，最大可支持32個(gè)AP。

第三章產(chǎn)品簡介

3.1關(guān)鍵互換機(jī)

產(chǎn)品圖片

產(chǎn)品特性

H3CS5500-E1系列互換機(jī)是H3C企業(yè)最新開發(fā)日勺增強(qiáng)型IPv6強(qiáng)三層萬兆以

太網(wǎng)互換機(jī)產(chǎn)品，具有業(yè)界盒式互換機(jī)最先進(jìn)的便件處理能力和最豐富H勺業(yè)務(wù)特

性。支持最多6個(gè)萬兆擴(kuò)展接口，支持IPv4/IPv6硬件雙棧及線速轉(zhuǎn)發(fā)，使客戶

可以從容應(yīng)對即將帶來日勺IPv6時(shí)代；除此以外，其杰出的安仝性，可靠性和多

業(yè)務(wù)支持能力使其成為大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)的匯聚，中小企業(yè)網(wǎng)關(guān)鍵、以及城

域網(wǎng)邊緣設(shè)備的第一選擇。同步S5500-EI系列互換機(jī)支持嵌入式管理軟件,通過

內(nèi)置H3CUISManager統(tǒng)一管理軟件可提供跨服務(wù)器、存儲、網(wǎng)絡(luò)以及虛擬化

的全融合管理，簡化布署安裝，優(yōu)化運(yùn)維管理。

高擴(kuò)展性保護(hù)投資

伴隨顧客端速度不停提高，顧客最終會使集群千兆鏈路到達(dá)飽和，而可以擁

有多條集群10GE鏈路將是我們的未來發(fā)展方向。H3CS5500-EI系列互換機(jī)支持

兩個(gè)擴(kuò)展槽位，每個(gè)槽位支持最大兩端口的10GE擴(kuò)展模塊及兩端口的CX4擴(kuò)展

模塊，在實(shí)現(xiàn)千兆匯聚或接入時(shí)保留深入支持10GE的擴(kuò)展能力，竭力保護(hù)顧客

投資。

IPv4到IPv6H勺演變是以太網(wǎng)發(fā)展H勺大勢所趨，網(wǎng)絡(luò)設(shè)備對于IPv6的支持

不僅是簡樸的可用就行，而是需要到達(dá)商用日勺原則，S5500-EI已經(jīng)通過了國際

最權(quán)威H勺IPv6Ready第二階段認(rèn)證，并且通過了信息產(chǎn)業(yè)部嚴(yán)格H勺IPv6入網(wǎng)測

試。這個(gè)系列產(chǎn)品是基于硬件H勺IPM/IPv6雙棧平臺，支持豐富的IPv4和IPv6

三層路由協(xié)議、組播協(xié)議和方略路由機(jī)制，實(shí)現(xiàn)IPv4到IPv6的平滑升級。

智能彈性架構(gòu)

H3CS55OO-EI系列互換機(jī)支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，就是把

多臺物理設(shè)備互相連接起來，使其虛擬為一臺邏輯設(shè)備，也就是說，顧客可以將

這多臺設(shè)備當(dāng)作一臺單一設(shè)備進(jìn)行管理和使用。1RF可認(rèn)為顧客帶來如下好處：

*簡化管理IRF架構(gòu)形成之后，可以連接到任何一臺設(shè)備的任何一種端口

就以登錄統(tǒng)一的邏輯設(shè)備，通過對單臺設(shè)備日勺配置到達(dá)管理整個(gè)智能彈性系統(tǒng)以

及系統(tǒng)內(nèi)所有組員設(shè)備H勺效果，而不用物理連接到每臺組員設(shè)備上分別對它們進(jìn)

行配置和管理。

*簡化業(yè)務(wù)TRF形成的邏輯設(shè)備中運(yùn)行的多種控制協(xié)議也是作為單一設(shè)備

統(tǒng)一運(yùn)行的，例如路由協(xié)議會作為單一設(shè)備統(tǒng)一計(jì)算，而伴隨跨設(shè)備鏈路聚合技

術(shù)的應(yīng)用，可以替代原有的生成樹協(xié)議，這樣就可以省去了設(shè)備間大量協(xié)議報(bào)文

的交互，簡化了網(wǎng)絡(luò)運(yùn)行，縮短了網(wǎng)絡(luò)動亂時(shí)的收斂時(shí)間。

*彈性擴(kuò)展可以按照顧客需求實(shí)現(xiàn)彈性擴(kuò)展，保證顧客投資。并且新增時(shí)

設(shè)備加入或離開IRF架構(gòu)時(shí)可以實(shí)現(xiàn)“熱插拔”，不影響其他設(shè)備的正常運(yùn)行。

*高可靠1RF日勺高可靠性體目前鏈路，設(shè)備和協(xié)議三個(gè)方面。組員設(shè)備之

間物理端口支持聚合功能，IRF系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合

功能，這樣通過多鏈路備份提高了鏈路的可靠性；IRF系統(tǒng)由多臺組員設(shè)備構(gòu)成,

一旦Master設(shè)備故障，系統(tǒng)會迅速自動選舉新H勺Master,以保證通過系統(tǒng)H勺業(yè)

務(wù)不中斷，從而實(shí)現(xiàn)了設(shè)備級的1：N備份；TRF系統(tǒng)會有實(shí)時(shí)的協(xié)議熱備份功

能負(fù)責(zé)將協(xié)議的配置信息備份到其他所有組員設(shè)備，從而實(shí)現(xiàn)1：NRJ協(xié)議可靠

性。

*高性能對于高端互換機(jī)來說，性能和端口密度的提高會受到硬件構(gòu)造歐J

限制。而IRF系統(tǒng)日勺性能和端口密度是IRF內(nèi)部所有設(shè)備性能和端口數(shù)量肛總和。

因此，IRF技術(shù)可以輕易的將設(shè)備日勺互換能力、顧客端口的密度擴(kuò)大數(shù)倍，從而

大幅度提高了設(shè)備的性能。

完備的安全控制方略

H3cs5500-EI系列互換機(jī)支持EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺系統(tǒng)可

以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)

絡(luò)安全措施整合為一種聯(lián)動日勺安全體系，通過對網(wǎng)絡(luò)接入終端H勺檢查、隔離、修

復(fù)、管理和監(jiān)控，使整個(gè)網(wǎng)絡(luò)變被動防御為積極防御、變單點(diǎn)防御為全面防御、

變分散管理為集中方略管理，提高了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防

御能力。

H3CS5500-EI互換機(jī)支持集中式MAC地址認(rèn)證、802.lx認(rèn)證、PORTAL認(rèn)證,

支持顧客帳號、IP、MAC、VLAN,端口等顧客標(biāo)識元素的動態(tài)或靜態(tài)綁定，同步

實(shí)現(xiàn)顧客方略(VLAN、QoS、ACL)的動態(tài)下發(fā)；支持配合113c企業(yè)的CAMS系統(tǒng)

對在線顧客進(jìn)行實(shí)時(shí)的管理，及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法行為。

H3CS5500-EI系列互換機(jī)提供增強(qiáng)日勺ACL控制邏輯，支持超大容量的入端

口和出端口ACL,并且支持基于VLAN的ACL下發(fā)，在簡化顧客配置過程H勺同步,

防止了ACL資源的揮霍。此外，S5500-ET系列還將支持單播反向途徑查找技術(shù)

(uRPF),原理是當(dāng)設(shè)備的一種接口上收到一種數(shù)據(jù)包時(shí)，會反向查找途徑來驗(yàn)

證與否存在從該接受接口到包中制定的源地址之間的路由，即驗(yàn)證了其真實(shí)性，

假如不存在就將數(shù)據(jù)包刪除，這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址

欺騙。

H3CS5500-EI互換機(jī)支持端口隔離功能，即便是在同一VLAN內(nèi)，也可以實(shí)

現(xiàn)端口之間日勺隔離，從而防止廣播風(fēng)暴和病毒在VLAN內(nèi)地?cái)U(kuò)散從而影響所有端

口。支持MAC地址學(xué)習(xí)限制和安全MAC地址功能，可以保證只有真正的業(yè)務(wù)主機(jī)

才可以接入網(wǎng)絡(luò)，而其他新接入主機(jī)雖然連接到互換機(jī)上也無法獲取地址并連通

網(wǎng)絡(luò)。

多重可靠性保護(hù)

S5500-ET系列互奧機(jī)還具有設(shè)備級和鏈路級口勺多重可靠性保護(hù)。所有機(jī)型

都支持冗余電源，其中S5500-28F-EI支持可插拔口勺冗余電源模塊，也就是說我

們可以根據(jù)實(shí)際環(huán)境的需要靈活配置交流或直流電源模塊，此外整機(jī)還支持電源

和風(fēng)扇口勺故障檢測及告警，可以根據(jù)溫度的變化自動調(diào)整風(fēng)扇的轉(zhuǎn)速，這些設(shè)計(jì)

使我們這款盒式互換機(jī)具有了機(jī)柜式互換機(jī)日勺高可靠性。

除了設(shè)備級可靠性以外，還支持豐富的鏈路可靠性以外，還支持豐富的鏈路

可靠性技術(shù)，例如華三通信獨(dú)創(chuàng)H勺RRPP迅速環(huán)網(wǎng)保護(hù)機(jī)制。當(dāng)網(wǎng)絡(luò)上承載多業(yè)

務(wù)、大流量日勺時(shí)候也不影響網(wǎng)絡(luò)日勺收斂時(shí)間，保證業(yè)務(wù)的正常開展。

多業(yè)務(wù)支持能力

支持PoE(PoweroverEthernet)技術(shù)，通過以太網(wǎng)對所連接H勺設(shè)備(如

TPPhone,WirelessAP等)進(jìn)行遠(yuǎn)程供電，從而使得不必在使用現(xiàn)場為設(shè)備布

署單獨(dú)口勺電源系統(tǒng)，可以極大地減少布署終端沒備口勺布線和管理成本。支持

VoiceVLAN技術(shù)，互換機(jī)通過識別端口的語音流，將對應(yīng)時(shí)接入端口加入Voice

VLAN(專用語音VLAN)中，為語音流量提供專門通道，并自動下發(fā)優(yōu)先級規(guī)則

保證語音流日勺優(yōu)先傳播來保證通話質(zhì)量。同步通過設(shè)置VoiceVLAN安全特性，

只容許語音流量通過，可以有效防止突發(fā)數(shù)據(jù)流量對VoiceVLAN內(nèi)的語音流量

的沖擊。

H3CS5500-EI系列互換機(jī)支持MCE功能，可以有效處理多VPN網(wǎng)絡(luò)帶來的

顧客數(shù)據(jù)安全與網(wǎng)絡(luò)成本之間的矛盾，它使用CE設(shè)備自身的VLAN接口編號與網(wǎng)

絡(luò)內(nèi)的VPN進(jìn)行綁定，并為每個(gè)VPN創(chuàng)立和維護(hù)獨(dú)立日勺路由轉(zhuǎn)刊登(Multi-VRF)。

這樣不僅可以隔離私網(wǎng)內(nèi)不一樣VPN的報(bào)文轉(zhuǎn)發(fā)途徑，并且通過與PE間的配合,

也可以將每個(gè)VPN的路由對的公布至對端PE,保證VPN報(bào)文在公網(wǎng)內(nèi)口勺傳播。

豐富的QoS方略

H3CS5500-EI系列互換機(jī)支持支持L2(Layer2)~L4(Layer4)包過濾功

能，提供基于源MAC地址、目日勺MAC地址、源IP地址、目的HP地址、TCP/UDP

端口號、協(xié)議類型、VLAN的流分類。提供靈活的對列調(diào)度算法，可以同步基于

端口和隊(duì)列進(jìn)行設(shè)置,支持SPCStrictPriority)>WRR(WeightedRoundRobin)>

SP+WRR三種模式。支持CAR(CommittedAccessRate)功能。支持出、入兩個(gè)

方向的端口鏡像，用于對指定端口上的報(bào)文進(jìn)行監(jiān)控，將端口上的數(shù)據(jù)包復(fù)制到

監(jiān)控端口，以進(jìn)行網(wǎng)絡(luò)檢測和故障排除。

杰出的管理性

H3CS5500-EI系列互換機(jī)支持SNMPvl/v2/v3(SimpleNetworkManagement

Protocol),可支持OpenView等通用網(wǎng)管平臺以及iMC智能管理中心。支持

CLI命令行，Web網(wǎng)管，TELNET,HGMP,使設(shè)備管理更以便，并且支持SSH2.0

等加密方式，使得管理愈加安全。

H3CS5500-EI系列互換機(jī)支持基于MAC地址劃分VLAN,很好歐J處理了移動

辦公的智能靈活管理；結(jié)合特有日勺基于全局和VLAN下發(fā)ACL方略，在簡化顧客

配置的同步，也大幅節(jié)省了硬件資源。該系列互換機(jī)還支持sFlow功能，可以對

出入方向的報(bào)文按比例隨機(jī)抽樣，靈活實(shí)現(xiàn)報(bào)文采集。。

技術(shù)參數(shù)

支持特S5500-28C-E1S5500-52C-E1S5500-28C-PWS5500-52C-PWS5500-28F-E1

性R-EIR-EI

整機(jī)互256Gbps256Gbps256Gbps256Gbps256Gbps

換容量

包轉(zhuǎn)發(fā)96Mpps132Mpps96Mpps132Mpps96Mpps

率(整156Mpps*192Mpps*156Mpps*192Mpps*156Mpps*

機(jī)）

外形尺440X300X43.6440X420X43.6440X360X

寸（長X43.6

寬X高）

（單位：

mm）

重量4kg4.5kg6kg6.5kg6.3kg

管理端1個(gè)Console口

□

業(yè)務(wù)端24個(gè)48個(gè)24個(gè)48個(gè)24個(gè)

口描述10/100/1000B10/100/1000B10/100/100DB10/100/1000B1000Base-X

ase-T以太網(wǎng)ase-T以太網(wǎng)ase-T以太網(wǎng)ase-T以太網(wǎng)千兆SFP端口

端口端口端口端口

4個(gè)復(fù)用的4個(gè)復(fù)用的4個(gè)復(fù)用的4個(gè)復(fù)用Ifj8個(gè)復(fù)用的

1000Base-X1000Base-X1000Base-X1000Base-X10/100/1000B

千兆SFP端口千兆SFP端口千兆SFP端口千兆SFP端口ase-T以太網(wǎng)

端口

擴(kuò)展插2個(gè)擴(kuò)展插槽

槽

可選接1端口萬兆以太網(wǎng)XFP光接口模塊

口模塊2端口萬兆以太網(wǎng)XFP光接口模塊

2端口萬兆以太網(wǎng)SFP+接口模塊

2端口萬兆以太網(wǎng)CX4接口模塊

2端口l/10GBase-T以太網(wǎng)電接口模塊

2端口千兆以太網(wǎng)SFP光接口模塊

4端口萬兆以太網(wǎng)SFP+接口模塊*

以太網(wǎng)不支持支持不支持

供電PoE

端口聚支持LACP

合支持手工聚合

支持最多14/26個(gè)聚合組，每組支持最多8個(gè)GE或4個(gè)10GE端口

端口特支持IEEE802.3X流量控制（全雙工）

性支持基于端口速率比例的風(fēng)暴克制

支持基于PPS的風(fēng)暴克制

MAC地址支持32K個(gè)MAC地址

表支持黑洞MAC地址

支持設(shè)置端口MAC地址學(xué)習(xí)最大個(gè)數(shù)

VLAN支持基于端口日勺VLAN（4K個(gè)）

支持基于MAC的VLAN

基于協(xié)議日勺VLAN

基于IP子網(wǎng)的VLAN

支持QinQ,靈活QinQ

支持VLANMapping

支持VoiceVLAN

支持GVRP

二層環(huán)支持STP/RSTP/MSTP

網(wǎng)協(xié)議支持RRPP

DI1CPDHCPClient

DHCPSnooping

DHCPRelay

DHCPServer

DHCPSnoopingoption82/DHCPRelayoption82

IRF2支持IRF2智能彈性架構(gòu)

智能彈支持分布式設(shè)備管理，分布式鏈路聚合，分布式彈性路由

性架構(gòu)

支持通過原則以太網(wǎng)接口進(jìn)行堆疊

支持當(dāng)?shù)囟询B和遠(yuǎn)程堆疊

IP路由支持靜態(tài)路由

支持RIPvl/v2,RIPng

支持0SPFvl/，/2,0SPFv3

支持BGP4,BGP4+forIPv6

支持等價(jià)路由，方略路由

支持VRRP/VRRPv3

MCE支持

IPv6支持ND(NeighborDiscovery)

支持PMTU

支持IPv6-Ping,IPv6-Tracert,IPv6-Telnet,IPv6-TFTP

支持手動配置Tunnel

支持6to4tunnel

支持1SATAPtunnel

組播支持IGMPSnoopingvl/v2/v3,MLDSnoopingvl/v2

支持組播VLAN

支持IGMPvl/v2/v3,MLDvl/v2

支持PIM-DM,PIM-SM,PIM-SSM

支持MSDP,MSDPforIPv6

支持MBGP,MBGPforIPv6

鏡像支持流鏡像

支持N:4端口鏡像

支持當(dāng)?shù)睾瓦h(yuǎn)程端口鏡像

QoS/支支持L2(Layer2)~L4(Layer4)包過濾功能，提供基于源MAC地址、

ACL持目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、

ACTCP/UDP端口號、VLAN的流分類

L支持時(shí)間段(TimeRange)ACL

支持入方向和出方向日勺雙向ACL方略

支持基于VLAN下發(fā)ACL

支支持對端口接受報(bào)文日勺速率和發(fā)送報(bào)文的速率進(jìn)行限制

持支持報(bào)文重定向

Qo支持CAR(ConnnittedAccessRate)功能

S

每個(gè)端口支持8個(gè)輸出隊(duì)列

支持靈活日勺隊(duì)列調(diào)度算法，可以同步基于端口和隊(duì)列進(jìn)行設(shè)置，支持SP、

WRR、SP+WRR三種模式

支持報(bào)文日勺802.Ip和DSCP優(yōu)先級重新標(biāo)識

安全特支持顧客分級管理和口令保護(hù)

性支持802.IX認(rèn)證/集中式MAC地址認(rèn)證

支持GuestVLAN

支持RADIUS認(rèn)證

支持SSH2.0

支持端口隔離

支持端口安全

支持PORTAL認(rèn)證

支持EAD

可支持DHCPSnooping,防止欺騙的DHCP服務(wù)潛

支持動態(tài)ARP檢測，防止中間人襲擊和ARP拒絕服務(wù)

支持BPDUguard,Rootguard

支持uRPF(單播反向途徑檢測)，杜絕IP源地址欺騙，防備病毒和襲擊

支持IP/Port/MAC的綁定功能

支持OSPF、RIPv2報(bào)文的明文及MD5密文認(rèn)證。

管理與支持XModem/FTP/TFTP加載升級

維護(hù)支持命令行接口(CLI),Telnet,Console口進(jìn)行配置

支持SNMPvl/v2/v3,WEB網(wǎng)管

支持RMON(RemoteMonitoring)告警、事件、歷史記錄

支持iMC智能管理中心

支持系統(tǒng)日志，分級告警，調(diào)試信息輸出

支持HGMPv2(最大256臺)

支持NTP

支持電源日勺告警功能，風(fēng)扇、溫度告警

支持Ping、Tracert

支持VCT(VirtualCableTest)電纜檢測功能

支持DLDP(DeviceLinkDetectionProtocol)單向鏈路檢測協(xié)議

支持LLDP

支持Loopback-detection端口環(huán)回檢測

支持H3cUISManager統(tǒng)一管理軟件，可提供跨服務(wù)器、存儲、網(wǎng)絡(luò)以

及虛擬化口勺全融合管理，簡化布署安裝，優(yōu)化運(yùn)維管理

輸交流額定電壓范圍：100V-240VAC,50/60Hz

入最大電壓范圍：90V?264VAC,47/63Hz

電直流額定電壓范圍：額定電壓范圍：額定電壓范

壓1韋1：

10.8V?13.2VDC（RPS專用）-52V?-55VDC（RPS專用）-48V---60V

DC

功耗(滿110W155WAC供電：AC供電：115W

負(fù)荷時(shí))滿負(fù)荷功耗最滿負(fù)荷功耗最

大575W,其中大640W,其中

系統(tǒng)功耗系統(tǒng)功耗

205W,POE對270W,P0E對

外供電功率外供電功率

370W；370W；

DC供電：DC供電：

滿負(fù)荷功耗最滿負(fù)荷功耗最

大485W,其中大910W,其中

系統(tǒng)功耗系統(tǒng)功耗

115W,P0E對170W,POE對

外供電功率外供電功率

370W：740W

工作環(huán)0℃?50℃

境溫度

工作環(huán)10%?90%

境相對

濕（非凝

露）

3.2防火墻

產(chǎn)品圖片

產(chǎn)品特性

H3CSecPathF100-M-G是H3C企業(yè)推出日勺新一代防火墻產(chǎn)品，可以滿足中

小企業(yè)不停變化的網(wǎng)絡(luò)環(huán)境和日益豐富網(wǎng)絡(luò)應(yīng)用的需要。SecPathF100-M-G繼

承H3C一貫口勺高性能、高可靠硬件平臺，可認(rèn)為顧客提供線速、穩(wěn)定歐I應(yīng)用體驗(yàn)。

SecPathF100-M-G不僅可以提供老式的基礎(chǔ)安全功能，如狀態(tài)檢測、NAT、VPN、

鏈路負(fù)載均衡等；同步通過統(tǒng)一日勺軟件平臺和處理引擎，SecPathF100-M-G有

效整合防火墻、入侵防御、應(yīng)用層流量識別與控制、防病毒功能，為顧客提供一

體化的應(yīng)用安全防護(hù)。

市場領(lǐng)先的基礎(chǔ)安全防護(hù)

*全面H勺基礎(chǔ)安全防護(hù)：提供安全區(qū)域劃分、靜態(tài)/動態(tài)黑名單功能、MAC

和IP綁定、訪問控制列表（ACL）和襲擊防備等基本功能，還提供基于狀態(tài)的檢

測過濾、虛擬防火墻、VLAN透傳等功能。可以防御ARP欺騙、TCP報(bào)文標(biāo)志位不

合法、LargeICMP報(bào)文、SYNflood、地址掃描和端口掃描等多種惡意襲擊

*豐富日勺VPN特性：支持L2TPVPN、GREVPX、IPSecVPN及SSLVPN等遠(yuǎn)程

安全接入方式，同步設(shè)備集成硬件加密引擎實(shí)現(xiàn)高性能的IVPN處理

*專業(yè)日勺NAT應(yīng)用：提供多對一、多對多、靜態(tài)網(wǎng)段、雙向轉(zhuǎn)換、EasyIP

和DNS映射等NAT應(yīng)用方式；支持多種應(yīng)用協(xié)議對的I穿越NAT,提供DNS、FTP、

H.323、NBT等NATALG功能

靈活可擴(kuò)展H勺深度安全防護(hù)

*與基礎(chǔ)安全防護(hù)高度集成口勺一體化安全業(yè)務(wù)處理平臺

*全面日勺應(yīng)用層流量識別與管理：通過H3c長期積累的狀態(tài)機(jī)檢測、流量交

互檢測技術(shù)，能精確檢測Thunder/WebThunder（迅雷/Web迅雷）、BitTorrent、

eMule（電騾）/eDonkey（電驢）、、MSN、PPLive等P2P/IM/網(wǎng)絡(luò)游戲/炒股

/網(wǎng)絡(luò)視頻/網(wǎng)絡(luò)多媒體等應(yīng)用；支持P2P流量控制功能，通過對流量采用深度檢

測日勺措施，即通過將網(wǎng)絡(luò)報(bào)文與P2P協(xié)議報(bào)文特性進(jìn)行匹配，可以精確日勺識別

P2P流量，以到達(dá)對P2P流量進(jìn)行管理日勺目日勺，同步可提供不一樣的控制方略，

實(shí)現(xiàn)靈活的P2P流量控制

*高精度、高效率的入侵檢測引擎。采用H3C企業(yè)自主知識產(chǎn)權(quán)H勺FIRST

（FullInspectionwithRigorousStateTest,基于精確狀態(tài)的I全面檢測）引

擎。FIRST引擎集成了多項(xiàng)檢測技術(shù)，實(shí)現(xiàn)了基于精確狀態(tài)H勺全面檢測，具有極

高的入侵檢測精度；同步，F(xiàn)IRST引擎采用了并行檢測技術(shù)，軟、硬件可靈活適

配，大大提高了入侵檢測的效率

*實(shí)時(shí)口勺病毒防護(hù)：采用Kaspersky企業(yè)的流引擎查毒技術(shù)，從而迅速、精

確查殺網(wǎng)絡(luò)流量中歐I病毒等惡意代碼

*全面、及時(shí)的安全特性庫。通過數(shù)年經(jīng)營與積累，113c企業(yè)擁有業(yè)界資深

的襲擊特性庫團(tuán)體，同步配置有專業(yè)的攻防試驗(yàn)室，緊跟網(wǎng)絡(luò)安全領(lǐng)域日勺最新動

態(tài)，從而保證特性庫日勺及時(shí)精確更新

技術(shù)領(lǐng)先的IPv6

*國內(nèi)率先支持IPv6狀態(tài)防火墻，真正意義上實(shí)現(xiàn)IPv6條件下的防火墻功

能，滿足迫在眉睫的IPv6應(yīng)用需求

*支持IPv4/IPv6雙協(xié)議棧，并支持IPv6數(shù)據(jù)報(bào)文轉(zhuǎn)發(fā)、靜態(tài)路由、動態(tài)

路由及組播路由等功能

*支持IPv6多種過渡技術(shù)，包括NAT-PT、IPv6OverIPv4GRE隧道、手工

隧道、6t。4隧道、IPv4兼容IPv6自動隧道、ISATAP隧道等

*支持IPv6ACL、Radius等安全技術(shù)

電信級設(shè)備日勺高可靠性

*采用H3c企業(yè)擁有自主知識產(chǎn)權(quán)歐J軟、硬件平臺。產(chǎn)品應(yīng)用從電信運(yùn)行商

到中小企業(yè)顧客，經(jīng)歷了數(shù)年的市場考驗(yàn)

*支持雙機(jī)狀態(tài)熱備功能，支持配置同步與TPSecVPN的狀態(tài)備份，支持

Active//\ctive和Act:ve/Passive兩種工作模式，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份

極具性價(jià)比的多業(yè)務(wù)特性

*集成鏈路負(fù)載均衡特性，通過鏈路狀態(tài)檢測、鏈路繁忙保護(hù)等技術(shù)，有效

實(shí)現(xiàn)企業(yè)互聯(lián)網(wǎng)出口的多鏈路自動均衡和自動切爽

*一體化集成SSLVPN特性，滿足移動辦公、員工出差日勺安全訪問需求，不

僅可結(jié)合USB-Key進(jìn)行移動顧客日勺身份認(rèn)證，還可與企業(yè)原有認(rèn)證系統(tǒng)相結(jié)合、

實(shí)現(xiàn)一體化日勺認(rèn)證接入

*作為分支機(jī)構(gòu)日勺出口設(shè)備，支持廣域網(wǎng)EAD處理方案

簡樸易用的智能管理

*簡樸易用日勺WebUI管理

*適合專業(yè)顧客的全命令行管理

*支持基于SNMP和TR-069協(xié)議的管理

*通過H3cSecCenler安全管理中心實(shí)現(xiàn)統(tǒng)一管理。

硬件參數(shù)

項(xiàng)目描述

接口1個(gè)配置口(CON)

6GE

插槽1個(gè)MIM插槽，可通過該插槽擴(kuò)展網(wǎng)絡(luò)接口

DDRSDRAM1GB

CF卡標(biāo)配256MCF卡

外型尺寸（WXH442mmX400mmX44.2mm

XD）

電源模塊輸入額定電壓1OOVAC-240VAC；50/60HZ

最大輸入電流1.6A

最大功率消耗46W

環(huán)境溫度工作：0?45℃

非工作：-40?70c

環(huán)境濕度工作：10?95%,無冷凝

非工作：5-95%,無冷凝

重量<5.5Kg

功能參數(shù)

屬性闡明

運(yùn)行模式路由模式

透明模式

混合模式

網(wǎng)絡(luò)安全AAA服務(wù)Portal認(rèn)證

性RADIUS認(rèn)證

HWTACACS認(rèn)證

PKI/CA(X,509格式〕認(rèn)證

域認(rèn)證

CHAP驗(yàn)證

PAP驗(yàn)證

防火墻安全區(qū)域劃分

可以防御Land、Smurf>Fraggle>PingofDeaths

TearDrop、IPSpoofing、IP分片報(bào)文、ARP欺

騙、ARP積極反向查詢、TCP報(bào)文標(biāo)志位不合法超

大ICMP報(bào)文、地址掃描、端口掃描、SYNFlood>

UPDFlood.ICMPFlood等多種惡意襲擊

基礎(chǔ)和擴(kuò)展的訪問控制列表

基于時(shí)間段的訪問控制列表

動態(tài)包過濾

ASPF應(yīng)用層報(bào)文過濾

靜態(tài)和動態(tài)黑名單功能

MAC和IP綁定功能

基于MAC口勺訪問控制列表

支持802.lqVLAN透傳

病毒防護(hù)基于病毒特性進(jìn)行檢測

支持病毒庫手動和自動升級

報(bào)文流處理模式

支持、FTP、SMTP、POP3協(xié)議

支持的1病毒類型:Backdoor>Email-Worm>

IM-Worm>P2P-Worm>Trojan>AdWare>Virus等

支持病毒日志和報(bào)表

入侵防御支持對黑客襲擊、蠕蟲/病毒、木馬、惡意代碼、

間諜軟件/廣告軟件、DoS/DDoS常等襲擊日勺防御

支持緩沖區(qū)溢出、SQL注入、IDS/1PS逃逸等襲擊

的防御

支持對BT等P2P/IM識別和控制

支持襲擊特性庫H勺分類（根據(jù)襲擊類型、目的機(jī)

系統(tǒng)進(jìn)行分類）、分級（分高、中、低,、提醒四

級）

支持襲擊特性庫的手動和自動升級（TFTP和）

URL過濾客戶自定義URL過濾規(guī)則庫

支持JavaBlocking、ActiveXBlocking過濾

安全日志及記系統(tǒng)操作日志

錄防火墻日志

襲擊防護(hù)日志

黑名單日志

NAT日志

NAT支持多種內(nèi)部地址映射到同一種公網(wǎng)地址

支持多種內(nèi)部地址映射到多種公網(wǎng)地址

支持內(nèi)部地址到公網(wǎng)地址一一映射

支持源地址和目歐I地址同步轉(zhuǎn)換

支持外部網(wǎng)絡(luò)主機(jī)訪問內(nèi)部服務(wù)器

支持內(nèi)部地址直映射到接口公網(wǎng)IP地址

支持DNS映射功能

可配置支持地址轉(zhuǎn)換日勺有效時(shí)間

支持多種NATALG,包括DNS、FTP、H.323、ILS、

MSN、NBT、PPTP>SIP等

VPNL2TPVPN支持根據(jù)VPN顧客完整顧客名、顧客域名向指定

LNS發(fā)起連接

支持為VPN顧客分派地址

支持進(jìn)行LCP重協(xié)商和二次CHAP驗(yàn)證

GREVPN

IPSec/IKE支持AH、ESP協(xié)議

支持手工或通過IKE自動建立安全聯(lián)盟

ESP支持DES、3DES、AES多種加密算法

支持MD5及SHA-1驗(yàn)證算法

支持IKE主模式及野蠻模式

支持NAT穿越

支持DPD檢測

SSLVPN支持WebProxy服務(wù)

支持Telnet、Windows、VNC遠(yuǎn)程桌面共享

支持Outlook、Notes

支持固定服務(wù)端口的TCP應(yīng)用程序

支持路由模式的IP互連

支持客戶端隧道分離

支持對可訪問網(wǎng)段的限制

支持對TCP、UDP和ICMP報(bào)文日勺過濾

支持使用私有協(xié)議對客戶端虛網(wǎng)卡TP地址口勺分

派

支持SSLVPN客戶端之間日勺通訊

客戶端支持WINS服務(wù)和DNS服務(wù)

支持當(dāng)?shù)卣J(rèn)證、RADIUS認(rèn)證、LDAP認(rèn)證、AD認(rèn)

證、PKI證書認(rèn)證和雙因子認(rèn)證

支持對操作系統(tǒng)、瀏覽器、顧客證書、指定文獻(xiàn)

和指定進(jìn)程的1檢查

支持清除緩存的網(wǎng)頁、Cookie、客戶端程序和客

戶端配置

網(wǎng)絡(luò)互連局域網(wǎng)協(xié)議Ethernet_II

Ethernet_SNAP

802.lqVLAN

鏈路層協(xié)議PPPoEClient

網(wǎng)絡(luò)協(xié)議IP服務(wù)IPv4

ARP

域名解析

IPUNNUMBERED

DHCP中繼

DHCP服務(wù)器

DHCP客戶端

IP路由靜態(tài)路由

RIPvl/2

OSPF

BGP

方略路由

高可靠性VRRP

支持雙機(jī)狀態(tài)熱備（Active/Active和Active/Backup兩種工作

模式）

支持負(fù)載分擔(dān)和業(yè)務(wù)備份

QoS流量監(jiān)管CAR

配置管理命令行接口通過Console口進(jìn)行當(dāng)?shù)嘏渲?/p>

通過Telnet或SSII進(jìn)行當(dāng)?shù)鼗蜻h(yuǎn)程配置

配置命令分級保護(hù)，保證未授權(quán)顧客無法侵入設(shè)

備

詳盡日勺調(diào)試信息，協(xié)助診斷網(wǎng)絡(luò)故障

用Telnet命令直接登錄并管理其他設(shè)備

FTPServer/Client,TFTPClient

支持日志功能

User-interface配置，提供對登錄顧客多種方式

日勺認(rèn)證和授權(quán)功能。

支持原則網(wǎng)管SNMPv3,并且兼容SNMPv2c、SNMPvl

支持NTP時(shí)間同步

支持Web方式進(jìn)行遠(yuǎn)程配置管理

支持SNMP、TR069網(wǎng)管協(xié)議

支持H3cSccCcnter安全管理中心進(jìn)行設(shè)備管理

認(rèn)證支持歐洲嚴(yán)格的RolIS環(huán)境保護(hù)認(rèn)證

3.3匯聚互換機(jī)

產(chǎn)品圖片

產(chǎn)品特性

H3CWiNet智慧系列互換機(jī)是H3C近年來在中低端網(wǎng)絡(luò)產(chǎn)品技術(shù)領(lǐng)域的一次

重大技術(shù)創(chuàng)新，將具有WEB圖形化界面H勺網(wǎng)絡(luò)設(shè)備管理和顧客管理功能H勺軟件融

合到互換設(shè)備中，通過設(shè)備間的配合組網(wǎng)能輕松實(shí)現(xiàn)設(shè)備配置管理，網(wǎng)絡(luò)拓?fù)涔?/p>

理，顧客接入認(rèn)證，訪問權(quán)限控制等功能，滿足企業(yè)顧客易管理.、高安全、低成

本的建網(wǎng)需求，適合行業(yè)、企業(yè)網(wǎng)、辦公網(wǎng)等場景互換機(jī)組網(wǎng)選型。

內(nèi)嵌專業(yè)級中文圖形化網(wǎng)管系統(tǒng)

H3CWiNet智慧系列互換機(jī)內(nèi)嵌專業(yè)級中文WEB網(wǎng)管軟件，通過其簡樸直觀

的WEB圖形化網(wǎng)管界面可以實(shí)現(xiàn)40多種功能配置，包括常用的設(shè)備端口配置，

VLAN配置，生成樹協(xié)議配置，MAC地址管理，ARP表管理，基礎(chǔ)和高級歐JIPv4、

IPv6ACL（訪問控制列表）配置，以及高級專業(yè)應(yīng)用如端口安全方略，ARP襲擊

防御，802.IX、MAC、Portal顧客認(rèn)證，QOS方略,SNMP管理,R0MN告警設(shè)置等,

使得網(wǎng)絡(luò)管理員無需熟悉復(fù)雜的命令行語言即可直觀H勺進(jìn)行網(wǎng)絡(luò)系統(tǒng)H勺布署。

全面徹底的防備ARP病毒襲擊

H3CWiNet智慧系列互換機(jī)具有完備的安全方略，除了具有常用的端口綁定

和ACL（訪問控制列表）等網(wǎng)絡(luò)安全技術(shù)外，還支持ARP入侵檢測功能和ARP報(bào)

文限速功能，可在互換機(jī)接入端口側(cè)有效防止黑客或襲擊者通過ARP報(bào)文實(shí)行日

趨盛行口勺“ARP欺騙襲擊”和“泛洪襲擊”，并且這一技術(shù)布署十分簡樸，可以

基于端口，也可以基于VLAN,只需要在設(shè)備的中文WEB網(wǎng)管界面中點(diǎn)擊鼠標(biāo)選

中啟動防御方略即可完畢布署。

可實(shí)現(xiàn)對網(wǎng)絡(luò)顧客精細(xì)化管理

H3CS5500系列千兆三層互換機(jī)內(nèi)嵌WiNet網(wǎng)管平臺，在與WiNet系列互換

機(jī)成套布署時(shí)，通過設(shè)備間的配合組網(wǎng)，顧客無需購置硬件服務(wù)器、軟件數(shù)據(jù)庫

和AAA顧客管理軟件，即可擁有一套屬于企業(yè)自己的顧客管理認(rèn)證系統(tǒng)。

WiNet顧客管理系統(tǒng)采用基于WEB日勺Portal認(rèn)證模式，無需顧客安裝客戶

端，此外基于帳號（顧客）口勺管理模式，使得WiNet顧客管理系統(tǒng)可以對不一樣

的認(rèn)證顧客授予不一樣口勺網(wǎng)絡(luò)訪問權(quán)限，如實(shí)現(xiàn)員工之間、部門之間的安全隔離

或者容許嚴(yán)禁某一部分顧客訪問互聯(lián)網(wǎng)絡(luò)，從而保證企業(yè)機(jī)密信息有效受控。由

此將中小企業(yè)網(wǎng)絡(luò)由開放的、不受控的網(wǎng)絡(luò)加固為具有顧客準(zhǔn)入及精細(xì)權(quán)限控制

的安全日勺網(wǎng)絡(luò)。

增強(qiáng)時(shí)以太網(wǎng)供電功能（POE+）

H3CWiNet智慧系列互換機(jī)提供支持增強(qiáng)的以太網(wǎng)供電功能（POE+）的款型

產(chǎn)品，POE供電款型可以提供每端口最大30W的輸出功率，可認(rèn)為802.Un的無

線接入點(diǎn)，可視IP,以及更多的POE受電終端設(shè)備提供以太網(wǎng)供電能力。

高性價(jià)比，持續(xù)可用的生命力

H3CWiNet智慧系列互換機(jī)遵從H3C既有主流企業(yè)級產(chǎn)品體系（軟硬件設(shè)

計(jì)），具有完善的二、三層網(wǎng)絡(luò)功能（不一樣于其他簡樸智能網(wǎng)管產(chǎn)品），其可

以伴隨顧客網(wǎng)絡(luò)的發(fā)展持續(xù)可用，為顧客提供了更優(yōu)性價(jià)比口勺處理方案，顧客無

需緊張IT硬件投資隨業(yè)務(wù)發(fā)展而揮霍；如企業(yè)規(guī)模只有幾十人時(shí)可以作為桌面

互換機(jī)（組建小型Office辦公網(wǎng)絡(luò)），采用產(chǎn)品自帶的中文WEB網(wǎng)管系統(tǒng)管理;

在企業(yè)規(guī)模到達(dá)百人以上時(shí)，可以通過關(guān)鍵H3CS5500系列互換機(jī)內(nèi)嵌日勺WiNet

網(wǎng)管平臺進(jìn)行網(wǎng)絡(luò)和顧客的管理；當(dāng)企業(yè)規(guī)模到達(dá)幾百上千人時(shí)，可以通過H3c

1MC網(wǎng)管平臺對網(wǎng)內(nèi)的WiNet智慧系列互換機(jī)進(jìn)行管理，由此可以看出WiNet智

慧系列互換機(jī)具有廣泛H勺合用性和強(qiáng)大的生命力。

產(chǎn)品參數(shù)

支持特性S5120-28P-WiNet

互換容量（全雙192Gbps

工）

包轉(zhuǎn)發(fā)率（整42/78Mpps

機(jī)）

重量<3/5kg

管理端口1個(gè)Console口

外形尺寸（長X440X160X43.6

寬義高）（單位:

mm）

'業(yè)務(wù)端口描述24個(gè)10/100/1000Base-T以太網(wǎng)端口，4個(gè)lOOOBase—XSFP

千兆以太網(wǎng)端口

擴(kuò)展插槽無

可選接口模塊如下接口模塊僅適配S5500-28F-V'iNet款型：

單端口10GEXFP接口模塊

兩端口10GEXFP接口模塊

兩端口10GECX4接口模塊

兩端口10GBase-T接口模塊

兩端口SFP接口模塊

兩端口SFP+接口模塊

端口聚合支持LACP

支持手工聚合

端口支持IEEE802.3x流控（全雙工）

支持基于端口速率比例和kbps日勺風(fēng)暴克制

VLAN支持基于端口H勺VLAN（4K個(gè)）

支持VoiceVLAN

DHCP支持DHCPclient

支持DHCPSnooping

支持DHCPSnoopingtrust

支持DHCPSnoopingoption82

支持DHCPServer(S5500-24P-WiNet/S5500-48P-WiNet/

S5500-28F-WiNet支持)

支持DHCPReley(S3100V2-26TP-VriNet/S3100V2-52TP-WiNet

除外）

組播支持IGMPSnoopingv2/v3

生成樹支持STP/RSTP/MSTP協(xié)議

ACL支持基于源MAC地址、目日勺MAC地址、源IP地址、目日勺IP

地址、TCP/UDP端口號、協(xié)議類型、VLAN等ACL

支持基于時(shí)間段出JACL

支持基于全局、VLAN、端口下發(fā)ACL

QoS每個(gè)端口支持4個(gè)輸出隊(duì)列（S5500-24P-WiNet/S5500-48P-

WiNet/S5500-28F-WiNet支持8個(gè)輸出隊(duì)列）

支持802.Ip/DSCP優(yōu)先級

支持端口隊(duì)列調(diào)度（SP、WRR、SP+WRR）

支持基于流的包過濾

支持基于流的1流量記錄

支持基于流歐1重定向

支持基于流的優(yōu)先級標(biāo)識

支持基于流的限速

支持流量整形

鏡像支持端口鏡像

支持流鏡像

安全特性支持顧客分級管理和口令保護(hù)

支持Radius認(rèn)證

支持SSH2.0

支持802.IX,集中式MAC地址認(rèn)證

支持GuestVLAN

支持端口隔離

支持端口安全

支持MAC地址學(xué)習(xí)數(shù)目限制

支持ARP入侵檢測功能

管理與維護(hù)支持XModem/FTP/TFTP加載升級

支持命令行接口(CLI),Telnet,Console口進(jìn)行基本業(yè)務(wù)

配置

支持SNMP,WEB網(wǎng)管，內(nèi)嵌WiNet網(wǎng)管平臺(S5500-24P-WiNet/

S5500-48P-WiNel/S5500-28F-iViNel內(nèi)嵌)

支持RMON(RemoteMonitoring)

支持iMC智能管理中心

支持系統(tǒng)日志，分級告警，調(diào)試信息輸出

支持HGMPv2

支持NTP

支持Ping,Tracert

支持VCT(VirtualCableTest)電纜檢測功能

輸入電交流額定電壓范圍：100V?240VAC；50/60IIz

壓最大電壓范圍:90V-264VAC；47/63Hz

功耗(滿負(fù)荷31.5W

時(shí))

工作環(huán)境溫度0℃?45℃

工作環(huán)境相對10%-90%

濕度(非凝露)

3.4AP接入點(diǎn)

產(chǎn)品圖片

H3CI

------------?

產(chǎn)品特性

H3CWAP722系列無線產(chǎn)品是杭州華三通信技術(shù)有限企業(yè)（H3C）自主研發(fā)的新

一代基于2-StreamsllacMIMO技術(shù)日勺千兆高速無線接入設(shè)備（如下簡稱AP）,

可提供相稱于老式802.lln網(wǎng)絡(luò)3倍以上的無線接入速率，可以覆蓋更大的范圍。

實(shí)現(xiàn)智能千兆云接入和最佳無線網(wǎng)絡(luò)TCO

WAP722系列AP遵從802.llac協(xié)議原則，能提供空間2流（2-Streams）

866Mbps口勺無線傳播速率以及整機(jī)千兆接入能力，是相似環(huán)境下802.1In產(chǎn)品3

倍左右。內(nèi)置天線，可以有效地從覆蓋范圍、接入密度、運(yùn)行穩(wěn)定等方面提供更

高性能的移動云接入服務(wù)并協(xié)助顧客實(shí)現(xiàn)最佳無線網(wǎng)絡(luò)TCO（總擁有成本/Total

CostofOwnership）。

綠色低碳設(shè)計(jì)

*全速率全特性可以滿足原則POE供電（低于12.95W）。

*WAP722系列AP采用專業(yè)綠色低碳設(shè)計(jì)，支持動態(tài)MIMO省電模式（皿PS）

與增強(qiáng)型自動省電傳送（E-APSD）,智能辨識終端實(shí)際性能需求，合理化調(diào)配終端

休眠隊(duì)列，動態(tài)調(diào)整MIMO工作模式。

*WAP722系列AP支持GreenAP模式，實(shí)現(xiàn)單天線待機(jī)，節(jié)能更精確。

*WAP722系列AP通過創(chuàng)新性的逐包功率控制(PPC)技術(shù)，在保證報(bào)文能成

功傳播日勺前提下動態(tài)調(diào)整AP設(shè)備和客戶端直接的雙向功率，以到達(dá)減少設(shè)備能

耗和延長移動終端待機(jī)時(shí)間日勺作用。

提供雙千兆以太網(wǎng)接口有線連接

*WAP722系列AP支持雙頻同步工作,組合性能可達(dá)1166MbpsoWAP722上

行鏈路采用雙千兆以太網(wǎng)接口，突破了老式單以太網(wǎng)接口的限制，使有線口不再

成為無線接入的速率瓶頸，為未來支持更高速率更多射頻組合提供了平滑升級的I

平臺。

*雙千兆以太網(wǎng)口日勺支持，還可以實(shí)現(xiàn)AP上行鏈路傳播的備份，有效減少

規(guī)模布署中有線側(cè)故障對無線網(wǎng)絡(luò)運(yùn)行帶來H勺風(fēng)險(xiǎn)和影響。

支持Fat/Fit兩種模式

WAP722系列AP支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以

靈活地在Fat和Fit兩種工作模式中切換，同步顧客可以根據(jù)應(yīng)用需求，靈活選

擇所需的設(shè)備出廠版本(Fat模式版本或Fit模式版本)o

當(dāng)客戶口勺無線網(wǎng)絡(luò)初始規(guī)模較小時(shí)，客戶只需采購對應(yīng)無線設(shè)備，并設(shè)置其

工作模式為Fat模式。伴隨客戶網(wǎng)絡(luò)規(guī)模的不停擴(kuò)容，當(dāng)網(wǎng)絡(luò)中應(yīng)用的無線設(shè)備

到達(dá)幾十甚至上百臺時(shí)，為減少網(wǎng)絡(luò)管理的復(fù)雜度，提議客戶采購H3c自主研發(fā)

的WAC系列無線控制器設(shè)備，便于集中管理網(wǎng)絡(luò)中的所有的WAP722系列無線設(shè)

備，此時(shí)只需將其工作模式切換到Fit模式。

工作模式切換過程只需要簡易命令行，且可以通過設(shè)備網(wǎng)管批量執(zhí)行，有助

于將客戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò)，從而更好地保護(hù)顧客H勺投

資，非常適合運(yùn)行級大規(guī)模無線網(wǎng)絡(luò)的平滑擴(kuò)容升級。

提供當(dāng)?shù)剞D(zhuǎn)發(fā)功能

當(dāng)WAP722系列AP(Fit模式)通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時(shí)，無線接入設(shè)備布署在

分支機(jī)構(gòu)，而無線控制器布署在總部，所有顧客數(shù)據(jù)由無線接入設(shè)備發(fā)送到無線

控制器，再由無線控制器進(jìn)行集中轉(zhuǎn)發(fā)。WAP722系列AP可將數(shù)據(jù)報(bào)文在無線接

入設(shè)備上直接轉(zhuǎn)化為有線格式的報(bào)文，使得數(shù)據(jù)報(bào)文不通過無線控制器，而是在

當(dāng)?shù)剡M(jìn)行轉(zhuǎn)發(fā)，大大節(jié)省了有線帶寬。

支持IPv4/IPv6雙協(xié)議棧(NativeIPv6)

WAP722系列AP全面支持IPv6特性，設(shè)備實(shí)現(xiàn)了IPv4/IPv6雙協(xié)議棧，無

論原有*有線網(wǎng)絡(luò)是IPv4還是IPv6,都可以自動地與WAC系列控制器進(jìn)行注冊提

供WLAN服務(wù)，不會成為網(wǎng)絡(luò)中的信息孤島。

支持Rea