产品概述

雄厚的IPv6营业支撑能力

E328B/E352B教育网交换机支撑雄厚的IPv6特征，包括IPv6 ACL、QoS、组播等特征以及IPv6的路由功能，从而实现IPv6报文的三层线速转发功能，以及IPv6 host管理功能，包括IPv6单播地址配置，ICMPv6，IPv6邻居发现协议（ND），IPv6-TCP，IPv6-TFTP，IPv6-TRACERT等。完成团体校园网IPv6同一、邃密化管理，有用节省将来对IPv6校园网追加费用的投资。

高带宽和智能弹性架构

E328B/E352B教育网交换机所有端口线速转发，体系支撑4GE上行，在支撑冗余堆叠的同时提供双千兆链路上行，知足了教育用户对高带宽的需求。
E328B/E352B教育网交换机支撑IRF2（第二代智能弹性架构）技术，在扩展性、可靠性、团体架构和可用性方面具有壮大的上风，重要表现在四个方面：
 扩展性：IRF技术许可交换机行使互联电缆实现多台设备的扩展；具有即插即用、单一IP管理，同步升级的好处，同时大大降低体系扩展的成本。
 可靠性：通过专利的路由热备份技术，在整个IRF组内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极大的加强了IRF组的可靠性和高性能，同时消弭了单点故障，避免了营业停止。
 分布性：通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而进步整个网络架构的冗余性和链路资源的行使率。
 可用性：通过标准的千兆以太网接口实现智能弹性架构，可以根据需求分配营业带宽和体系连接带宽，合理分配本地流量与上行流量；不仅可以实现机架内、跨机架，甚至跨区域的远距离智能弹性架构。

天真的用户管理和完整的安全控制策略

E328B/E352B教育网交换机支撑特有的ARP入侵检测功能，可有用防止黑客或攻击者通过ARP报文实施校园网常见的“中心人”攻击。支撑通过建立和维护DHCP Snooping绑定表实现侦听接入用户的MAC地址、IP地址、租用期、VLAN-ID 接口等信息，解决 DHCP用户的IP和端口跟踪定位题目。同时对不吻合绑定表项的非法报文（ARP诳骗报文、擅自修改IP地址等）直接丢弃，保证DHCP环境的真实性和同等性。行使DHCP Snooping的信赖端口特征还可以保证DHCP Server的正当性。同时支撑IP Source Check特征，防止包括MAC诳骗、IP诳骗、MAC/IP诳骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。
E328B/E352B教育网交换机支撑集中式MAC地址认证、802.1x认证和portal认证，知足安全接入的使用需求。同时E328B/E352B支撑Triple认证，在客户端多样的网络环境中，通过单端口多认证的体例，知足客户端可以通过适合的认证体例接入网络，实现营业的天真部署。并支撑用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发；支撑配合H3C公司的iMC体系对在线用户进行实时的管理，及时的诊断和瓦解网络非法举动。支撑对Proxy进行有用的管理。
E328B/E352B支撑SAVI(Source Address Validation Improvements)认证，通过在接入设备上建立基于源地址的绑定关系来判断接受到的报文源地址的正当性，以此保证IPV6网络的安全。
E328B/E352B教育网交换机支撑EAD（终端准入控制）功能。将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全系统，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为自动防御、变单点防御为周全防御、变分散管理为集中策略管理，提拔了网络对病毒、蠕虫等新兴安全威胁的团体防御能力。

多营业融合和资源调度能力

通过支撑Voice VLAN技术，E328B/E352B教育网交换机能够识别端口的语音流，将对应的接入端口加入Voice VLAN（专用语音VLAN）中，为语音流量提供专门通道，并主动下发优先级规则保证语音流的优先传输来保证通话质量。同时通过设置Voice VLAN安全特征，只许可语音流量通过，可以有用防止突发数据流量对Voice VLAN内的语音流量的冲击。
支撑基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2~L4复杂流分类；可以实现IPv4和IPv6的报文过滤和访问控制。
提供天真的队列调度算法，可以同时基于端口和队列进行设置，支撑SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式；支撑8个优先级队列，2个丢弃优先级；支撑WRED拥塞避免算法。
支撑CAR（Committed Access Rate）功能，可以实现基于端口和基于流的速率限定，为网络带宽的邃密化管理提供了手段。

多样的管理体例

E328B/E352B教育网交换机通过专利技术实现真正的即插即用、单一IP 地址管理、单步骤软件升级以及通过 SNMP、Web 界面和 CLI 进行的架构范围配置，所有这些功能都简化堆叠架构中的设备管理。
E328B/E352B教育网交换机支撑跨交换机的长途端口镜像功能（RSPAN），可以将接入端口的流量镜像到核心交换机上，在核心上启动网流分析（Netstream）功能，可以实现对接入监控端口的营业和流量进行监控、优化部署和恶意攻击监控，知足校园网邃密化管理的必要。
支撑VCT（Virtual Cable Test）电缆检测功能，便于快速定位网络故障点。
支撑SNMP V1/V2/V3，可支撑Open View等通用网管平台，以及iMC智能管理中间。支撑CLI饬令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。通过各种开放的标准MIB和扩展MIB的支撑可以提供完美的基于SNMP的第三方管理能力。