H3C S5100-24P-EI以太网交换机

h3c s5100ei系列交换机是华为3com公司面向企业网和城域网推出的二层全千兆以太网交换机，提供高密度的10/100/1000base-t以太网端口，满足行业和企业网络千兆以太网接入和汇聚，也适用于宽带小区汇聚、城域网边缘接入，以及数据中心服务器群的连接，组网方式灵活。

h3c s5100ei提供高密度的24或48个10/100/1000base-t以太网端口，支持万兆上行，并且支持万兆堆叠；多样的队列调度满足qos、更为精细的流分类、限速粒度和组播服务，实现网络控制和带宽优化；为网络提供了更多的智能特性，如基于策略的vlan、支持基于端口／流／mac／vlan镜像、增强的acl和端口安全功能等；支持ead（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系；更加多样化的管理和丰富的特性。

s5100ei支持华为3com端点准入防御（ead）方案，从网络用户终端准入控制入手，整合网络接入控制与终端安全产品，通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动，对接入网络的用户终端强制实施企业安全策略，严格控制终端用户的网络使用行为，加强网络用户终端的主动防御能力，保护网络安全。通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。

传统交换机对端口的镜像功能都是基于本地实现，镜像数据流无法穿越网络在核心实现统一采集、监控和分析；h3c s5100支持跨交换机的远程端口镜像功能（rspan），可以将接入端口的流量镜像到核心交换机上，在核心上启动网流分析（netstream）功能，对监控端口的业务和流量进行监控、优化部署和恶意攻击监控。

支持自动下发acl、自动下发vlan和自动下发qos profile功能，可以和802.1x认证功能相结合，可以动态的为通过认证的用户提供预先配置的一套qos功能。用户在经过802.1x认证后，交换机根据aaa服务器上配置的用户名和profile的对应关系，将相应的profile动态下发到用户登录的端口上，为该用户提供量身定做的服务质量保证。