S5120-EI系列支持IPv4和IPv6的三层路由功能 ， 并可以实现基于硬件的 IPv4和IPv6的全线速转发 。
同时支持IPv6的ACL、QoS、组播和网管 ， 实现IPv4 到IPv6的平滑升级 。
。

20、智能弹性架构 ， H3C S5120-EI系列交换机支持IRF2（第二代智能弹性架构） 技术 ， 就是把多台物理设备互相连接起来 ， 使其虚拟为一台逻辑设备 ， 也就是说 ，用户可以将这多台设备看成一台单一设备进行管理和使用 。
IRF可以为用户带来 以下好处：?简化管理IRF架构形成之后 ， 可以连接到任何一台设备的任何一个端口 就以登录统一的逻辑设备 ， 通过对单台设备的配置达到管理整个智能弹性系统以 及系统内所有成员设备的效果 ， 而不用物理连接到每台成员设备上分别对它们进 行配置和管理 。
?简化业务IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备 统一运行的 ， 例如路由协议会作为单一设备统一计算 ，而随着跨设备 。

21、链路聚合技 术的应用 ， 可以替代原有的生成树协议 ， 这样就可以省去了设备间大量协议报文 的交互 ， 简化了网络运行 ， 缩短了网络动荡时的收敛时间 。
?弹性扩展 可以按照用户需求实现弹性扩展 ， 保证用户投资 。
并且新增的 设备加入或离开IRF架构时可以实现 热插拔”不影响其他设备的正常运行 。
?高可靠IRF的高可靠性体现在链路 ， 设备和协议三个方面 。
成员设备之 间物理端口支持聚合功能 ， IRF系统和上、下层设备之间的物理连接也支持聚合 功能 ， 这样通过多链路备份提高了链路的可靠性；IRF系统由多台成员设备组成 ，一旦Master设备故障 ， 系统会迅速自动选举新的 Master ， 以保证通过系统的业 务不中断 ， 从而实现了设备 。

22、级的1： N备份；IRF系统会有实时的协议热备份功 能负责将协议的配置信息备份到其他所有成员设备 ， 从而实现1： N的协议可靠性 。
?高性能 对于高端交换机来说 ， 性能和端口密度的提升会受到硬件结构的 限制 。
而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总 和 。
因此 ， IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍 ，从而大幅度提高了设备的性能 。
完备的安全控制策略 ， H3C S5120-EI系列交换机支持EAD(端点准入防御) 功能 ， 配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控 制、访问权限控制等网络安全措施整合为一个联动的安全体系 ， 通过对网络接入终端 。

23、的检查、隔离、修复、管理和监控 ， 使整个网络变被动防御为主动防御、变 单点防御为全面防御、变分散管理为集中策略管理 ， 提升了网络对病毒、蠕虫等 新兴安全威胁的整体防御能力 。
H3C S5120-EI系列交换机支持对试图接入网络的用户进行 802.1X认证 。
可 以在交换机上对802.1X客户端的版本和有效性进行验证 ， 防止非法用户登录网 络 。
支持集中式MAC地址认证 ， 可以基于端口和 MAC地址对用户的网络访问 权限进行控制的认证方法 ， 它不需要用户安装任何客户端软件 ， 而且可以同时运 行802.1X认证和基于MAC地址认证 。
提供Guest Vian功能 ， 使得为被授权的访 问端只能接入访问特定的资源 ， 并且会采 。

24、取相应的策略 ， 例如可以获得802.1X客户端、升级客户端或者获得其他的升级程序等等 。
支持Secure Shell V2(SSHV2)特性可以提供安全的信息保障和强大的认证功能 ， 以保护以太网交换机不 受诸如IP地址欺诈、明文密码截取等等攻击 。
丰富的QoS策略 ， H3C S5120-EI系列交换机支持支持 L2(Layer 2)L4( Layer 4)包过滤功能 ， 提供基于源 MAC地址、目的MAC地址、源IP地址、目的IP 地址、TCP/UDP端口号、协议类型、VLAN的流分类 。
提供灵活的对列调度算 法 ， 可以同时基于端口和队列进行设置 ， 支持SP、WRR、SP+WRR三种模式 。
支持CAR功能 ， 粒度最小 。

25、达64Kbps 。
支持出、入两个方向的端口镜像 ， 用于对 指定端口上的报文进行监控 ， 将端口上的数据包复制到监控端口 ， 以进行网络检测和故障排除 。
出色的管理性 ， H3C S5120-EI系列交换机支持 SNMPv1/v2/v3 ( Simple Network Management Protocol) ， 可支持 Open View等通用网管平台以及iMC智 能管理中心 。
支持CLI命令行 ， Web网管 ， TELNET ， HGMPv2集群管理 ， 使设 备管理更方便 ， 并且支持SSH2.0等加密方式 ， 使得管理更加安全 。
H3C S5120-EI系列交换机支持基于 MAC地址划分VLAN ， 很好的解决了移 动办公的智能灵活管理；结合特有的基于全局和 VLAN下发ACL策略 ， 在简化 用户配置的同时 ， 也大幅节约了硬件资源 。

来源：(未知)

【学习资料】网址：/a/2021/0318/0021710896.html

标题：XX|XX医院网络建设方案( 四 )