H3C交换机S5130-EI系列交换机丰富的QoS策略
H3C交换机 S5130-EI系列交换机支持支持L2(Layer 2)~L4(Layer
4)过滤功能,华为交换机*,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。提供灵活的对列调度算法,可以同时基于端口和队列进行设置,西城华为交换机,支持SP、WRR、SP WRR三种模式。同时还支持入/出方向双向ACL、支持流量监管CAR功能、支持出/入方向的端口/流镜像,用于对端口上的报文进行监控,将端口上的数据包*到监控端口,以进行网络检测和故障排除。
同时H3C交换机S5130-EI系列交换机还支持sFlow功能,对网络上的数据包进行采样,华为交换机核心,在千兆/万兆高速的网络上地监控网络流量,用于对网络流量进行统计分析和控制。
华为交换机S6720-LI系列交换机完善的安全控制策略
华为交换机S6720-LI提供多种安全保护功能。支持DOS(Denial of
Service)类防攻击、网络的防攻击、用户的防攻击等功能。其中DOS类防攻击主要包括SYN Flood、Land、Smurf、ICMP
Flood。网络的防攻击主要是指STP的BPDU/Root攻击。用户的防攻击涉及DHCP攻击、中间人攻击、IP/MAC Spoofing
攻击、DHCP request flood、改变 CHADDR 值的 DOS 攻击等等。S6720-LI支持通过建立和维护DHCP
Snooping绑定表,对不符合绑定表项的报文(ARP欺骗报文、擅自修改IP地址等)直接丢弃,有效****或攻击者通过ARP报文实施园区网常见的“中间人”攻击。利用DHCP