鸿远腾达(图)、H3C交换机总代、东城H3C交换机

H3C交换机S5120V2-LI系列全千兆网管接入交换机IRF2（第二代智能弹性架构）

H3C交换机 S5120V2-LI系列交换机支持IRF2（第二代智能弹性架构）技术，将多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为

H3C交换机 S5120V2-LI系列交换机用户带来以下好处：

简化管理 IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。

H3C交换机S5130-EI系列以太网交换机组网应用

H3C交换机S5130-EI系列以太网交换机在大型园区网络典型应用在大中型企业园区网中， H3C交换机S5130-EI系列以太网交换机可作为接入交换机，提供了*、大容量的交换服务，并支持10GE的上行接口，为接入设备提供了更高的带宽。此外整网核心层，H3C交换机总代，汇聚层和*接入层均采用H3C*的IRF2（智能弹性架构）技术，在原有网络拓扑不变的情况下，H3C交换机经销，通过将多台设备虚拟为一台统一的逻辑设备，实现网络拓扑、业务、管理的简化，1：N的可靠性成倍提升，网络运行性能大幅****等多重优点。

H3C交换机S5130-EI系列以太网交换机在企业网/园区网汇聚层应用

H3C交换机S5120-SI系列的接入安全策略

H3C交换机S5120-SI系列交换机支持特有的ARP*检测功能，可有效****或攻击者通过ARP报文实施网络中逐渐盛行的“中间人”攻击，对不符合DHCPSnooping动态绑定表或手工配置的静态绑定表的ARP欺骗报文直接丢弃。同时支持IP SourceCheck特性，****包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的地址，以及大量地址带来的DoS攻击。另外，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。

H3C交换机 S5120-SI系列交换机支持端口安全特性族可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量，或者设定每个端口允许的MAC地址的数量，使得某个特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习。

H3C交换机S5120-SI系列交换机提供802.1X和MAC认证方式对接入的用户进行认证，H3C交换机报价，允许合法用户通过，东城H3C交换机，对于用户则拒绝其上网。同时还支持客户端软件版本检测、GuestVLAN等功能，和iMC配合还可以实现代理检测、双网卡检测等功能。通过这些功能的应用可以对用户的合法性进行充分的检查和控制，的减少用户对网络安全的危害。