S6720-LI系列萬兆交換機（以下簡稱S6720-LI），是華為公司自主開發(fā)的新一代精簡型全萬兆盒式交換機，可用于園區(qū)網(wǎng)和數(shù)據(jù)中心萬兆接入。
S6720-LI提供全線速萬兆接入接口和40GE上行接口，同時，S6720-LI支持豐富的業(yè)務(wù)特性、完善的安全控制策略、豐富的QoS等特性以滿足園區(qū)和數(shù)據(jù)中心的擴展性、可靠性、可管理性及安全性等諸多挑戰(zhàn)。
產(chǎn)品外觀
S6720-LI目前有款型如下：
| 產(chǎn)品外觀 | 描述 |
|---|---|
S6720-16X-LI-16S-ACS6720S-16X-LI-16S-AC |
|
S6720-26Q-LI-24S-ACS6720S-26Q-LI-24S-AC |
|
S6720-32X-LI-32S-ACS6720S-32X-LI-32S-AC |
|
產(chǎn)品特性
高密萬兆接入和40GE上行
- 隨著用戶端對業(yè)務(wù)帶寬需求不斷提高，服務(wù)器端的萬兆網(wǎng)卡應(yīng)用越來越廣泛，用于提供更大的帶寬服務(wù)。S6720-LI系列盒式交換機擁有業(yè)內(nèi)同檔次設(shè)備領(lǐng)先的萬兆端口密度、交換容量，單臺設(shè)備可以最多支持32個全線速轉(zhuǎn)發(fā)的萬兆端口，支持高達2個全線速Q(mào)SFP+口。
- 端口支持GE和10GE靈活接入，自動識別安裝光模塊類型，從而最大程度保護用戶投資和確保使用的靈活性。
完善的安全控制策略
- S6720-LI提供多種安全保護功能。支持DOS（Denial of Service）類防攻擊、網(wǎng)絡(luò)的防攻擊、用戶的防攻擊等功能。其中DOS類防攻擊主要包括SYN Flood、Land、Smurf、ICMP Flood。網(wǎng)絡(luò)的防攻擊主要是指STP的BPDU/Root攻擊。用戶的防攻擊涉及DHCP仿冒攻擊、中間人攻擊、IP/MAC Spoofing 攻擊、DHCP request flood、改變 CHADDR 值的 DOS 攻擊等等。
- S6720-LI支持通過建立和維護DHCP Snooping綁定表，對不符合綁定表項的非法報文（ARP欺騙報文、擅自修改IP地址等）直接丟棄，有效防止黑客或攻擊者通過ARP報文實施園區(qū)網(wǎng)常見的“中間人”攻擊。利用DHCP Snooping 的信任端口特性還可以保證DHCP Server 的合法性。
- S6720-LI支持ARP表項嚴格學(xué)習(xí)功能，可以防止因ARP欺騙攻擊將交換機ARP表項占滿，導(dǎo)致正常用戶無法上網(wǎng)。同時，支持IP Source Check 特性，防止包括MAC 欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒帶來的DOS攻擊。
- S6720-LI支持集中式MAC地址認證和802.1x 認證，支持用戶賬號、IP、MAC、VLAN、端口、客戶端是否安裝病毒防范等用戶標識元素的，同時實現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)。
- S6720-LI支持基于端口的源MAC地址學(xué)習(xí)限制功能，有效防止用戶源MAC欺騙沖擊設(shè)備MAC表項，導(dǎo)致正常用戶無法學(xué)到MAC表而泛洪的問題等。
