Quidway系列交换机产品培训.pptVIP

S8016丰富的业务特性 S6506路由交换机 智能资源调度 S3050高密度边缘交换机 以太网接入方案业务特性 系统访问管理 设备管理 用户管理 业务管理 维护运营管理 系统访问管理－典型网络结构 以太网接入方案业务特性 系统访问管理 设备管理 用户管理 业务管理 维护运营管理 设备管理（网络攻击）－　　入侵检测 以太网接入方案业务特性 系统访问管理 设备管理 用户管理 业务管理 维护运营管理 华为802.1X系统的特点 以太网接入方案业务特性 系统访问管理 设备管理 用户管理 业务管理 维护运营管理 可控组播技术 可控组播网络模型 业界领先的VPN业务提供能力 以太网接入方案业务特性 系统访问管理 设备管理 用户管理 业务管理 维护运营管理 维护运营管理－远程故障定位和维护 维护运营管理－分级网管 维护运营管理－拓扑管理 维护运营管理－可视化图形界面 维护运营管理－智能化性能监控 维护运营管理－告警管理 华为3COM技术有限公司?? 网络创造无限? ? 2004年1月5日 Radius Server 1、用户发起认证 3、接入设备作为认证客户端，与Radius Server配合完成用户的认证过程 2、接入设备的端口在用户未经过认证前不能能访问任何地方，并且不能获得IP地址 4、用户通过认证后可以DHCP获得IP地址 5、用户获得IP地址后可以正常实现Internet访问，设备将用户的IP地址、MAC地址、VLAN进行绑定 S2403/S3026 S6506 DHCP Server 用户管理－802.1x Core 华为3COM技术有限公司?? 网络创造无限? ? 2004年1月5日 扩展802.1X的握手机制, 定期监测用户的在线情况，解决了有线网应用中的仿冒和时长计费准确性问题; 交换机支持内置认证服务器, 降低了小型网络的建设成本和管理成本; 3. 支持EAP终结和EAP续传两种模式, 可以支持现有的Radius Server, 保护用户的投资. 4. 提供多平台的802.1X客户端软件.( WINDOWS98/ME/2000/XP),客户端软件可以满足运营网络的要求. 5. 802.1X受控端口机制灵活, 支持基于端口,基于MAC地址的受控端口, 可以灵活地应用在各种网络环境, 如网吧,校园. 华为3COM技术有限公司?? 网络创造无限? ? 2004年1月5日 华为3COM技术有限公司?? 网络创造无限? ? 2004年1月5日 基于用户的访问控制： 1、配置用户禁止访问的网段； 2、配置用户组之间的访问与禁止 3、保护网上或小区重要服务器 4、便于设置用户访问网络资源的权限 CORE ACL Radius Server 访问控制表ACL: DstIP SrcIP Action ... userA userB Deny /0 userA Permit L3/L2 提供二到七层策略的报文ACL功能 可根据源、目的地址IP地址、源、目的四层端口号和入、出物理端口、协议类型等信息对策略进行的灵活配置 业务管理—访问控制管理 华为3COM技术有限公司?? 网络创造无限? ? 2004年1月5日 PORTAL 网络管理、认证、计费、组播源 汇聚层、接入层 S6506 宽带小区/企业网络 宽带骨干网络 PPPoE用户 VLAN用户 可控组播 S6506 S6506 华为3COM技术有限公司?? 网络创造无限? ? 2004年1月5日 VLL S6506 S3026 S2000 S3000 网管中心 企业A-1 客户1-1 S8016 CE CE P/PE 支持多种形式的VPN技术 VLL VLAN / VLAN TRUNK MPLS L2/L3 VPN VPDN 支持多种VPN技术的互操作 提供完善的VPN全程业务管理系统 S6506 S6