网络工程规划与设计案例教程项目三_任务四_DCS-3950.doc

DCS-3950系列接入交换机 一、应用领域 DCS-3950系列千兆交换机是由神州数码网络公司自主研发的智能安全接入交换机设备，该系列包含DCS-3950-26C，DCS-3950-28C，DCS-3950-18C，DCS-3950-10C，DCS-3950-52C等型号，提供多样的端口组合形态，强大的安全功能，完整的POE供电解决方案，使其在安全、运营等方面极具特色，适用于教育、政府、大中型企业的网络接入。 二、设备特性 1、特性 (1)更完美的端口组合： DCS-3950系列交换机提供了5款不同端口组合的产品供用户选择： DCS-3950-26C提供了2个千兆Combo接口，同时提供24个标准的百兆电口接入； DCS-3950-28CT提供了2个千兆Combo接口和2个千兆电口，同时提供24个标准的百兆电口接入。 DCS-3950-28C提供了4个千兆Combo接口，同时提供24个标准的百兆电口接入； DCS-3950-52C提供了4个千兆Combo接口，同时提供48个标准的百兆电口接入； DCS-3950-18C提供了2个千兆Combo接口，同时提供16个标准的百兆电口接入； DCS-3950-10C提供了2个千兆Combo接口，同时提供8个标准的百兆电口接入； DCS-3950系列不仅能为工作组内服务器提供千兆铜缆的直接接入，还同时为级联、堆叠、上行提供了丰富的端口选择。 (2)强大的安全功能 DCS-3950系列交换机提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP precedence、时间范围、ToS对数据进行分类，并运行不同的转发策略。DCS-3950系列的ACL可以在全局自由分配，从而使得实际有效值大大增加。 DCS-3950系列支持全面的防范ARP欺骗的功能，通过ARP Guard及ARP防扫描等可有效防范黑客通过ARP漏洞对网络进行的仿冒主机或仿冒网关攻击。 同时支持DHCP snooping及IP source Guard，两者配合使用可有效防范MAC、IP、MAC+IP等非法地址欺骗，同时还可降低DOS攻击的风险。 (3)丰富的网络协议支持 DCS-3950系列交换机支持生成树协议，支持802.1p、802.3ad、802.3x、GVRP、DHCP等标准。同时这款机子支持功能全面的802.1Q协议族，包括支持VLAN别名、Port VLAN、Private VLAN、Protocol VLAN，同时支持QinQ（VLAN VPN）技术，该技术将客户VLAN ID（内层Tag）封装在公网VLAN ID（外层Tag）中，报文带着两层VLAN 标签穿越服务商的骨干网络，从而为用户提供一种较为简单的二层隧道。DCS-3950系列交换机端口聚合功能强大，能最大提供8组LAG的聚合，可提供更高的上联带宽服务。 (4)丰富的QoS策略 DCS-3950系列交换机可根据端口、802.1p、ToS、DSCP、ACL流、VLAN ID、COS、IPv4/IPv6地址等进行流量分类，并分配不同的服务级别，支持SP/WRR/SWRR/DWRR/SDWRR等队列调度方式，充分保证了网络中丰富的应用对QoS规则的不同要求。同时支持入口流量整形（CAR），粒度最小可达10K，非常适于网络运营，为语音、数据、视频在同一网络中传输提供所要求的不同服务质量。 2、规格 表神州数码DCS-3950-28CT-POE参数 产品类型 运营级接入交换机 传输速率 10/100Mbps 端口数量 28个 背板带宽 48Gbps 包转发率 9.6Mpps MAC地址表 16K 端口结构 非模块化 交换方式 存储-转发 图1神州数码DCS-3950-28CT-POE 湖南工业职业技术学院 网络技术专业教学资源库 2 湖南工业职业技术学院 网络技术专业教学资源库