DCS-3926S

DCS-3926S是神州數碼網路有限公司的一款交換機，此交換機屬於DCS-3900S系列的二層交換機設備。神州數碼網路DCS—3926S智慧型交換機在安全。可運營，承載多業務及擴展性等方面具有獨特的技術特點。

基本介紹

• 中文名：DCS-3926S
• 性質：一款交換機
• 出品公司：神州數碼網路有限公司
• 產品特色：對於病毒和攻擊可以進行控制

產品特色

對於來自外網和區域網路的病毒和攻擊都可以有效地進行控制，從而提升了全網的安全性和穩定性．神州數碼網路DCS-3926S智慧型交換機內置了用戶管理系統、防火牆及IDS等系統的接口，當防火牆或IDS發現網路上的非法訪問或病毒，攻擊時，就會通知用戶管理系統。用戶管理系統則會對該攻擊的來源進行定位，並通知交換機關閉相應連線埠，從而防止病毒等攻擊對全網的穩定運行造成威脅。

DCS-3926S支持經濟堆疊、標準堆疊和超級堆疊。經濟堆疊成本最低，但堆疊頻寬較小：標準堆疊在保持較低成本的同時，保證較大的堆疊頻寬：通過超級堆疊，用戶可以避開堆疊線纜的限制，使物理上相連的設備成為一個完整的堆疊組，堆疊距離最遠可達120公里，堆疊後的固定連線埠可擴展到216個。

作為新款的L2/4交換機，DCS-3026S提供了完整的ACL策略，可根據源/目的IP位址、源/目的MAC地址、IP協定類型，TCP/UDP連線埠號、IP Precendence、時間範圍、ToS對數據進行分類，並進行不同的轉發策略。通過ACL策略的實施，用戶可以在接入層交換機過濾掉“衝擊波”，“震盪波”等病毒包，防止擴散和衝擊核心設備。

DCS-3926S支持完整的用戶管理解決方案。實施該套方案後，用戶在不通過認證的情況下將無法使用網路，可以有效避免用戶私自更改IP對網路的衝擊。DCS—3926S可以實現按時長/流量計費。配合神州數碼網路的客戶端軟體，DCS-3926S還可以防止代理軟體對客戶傳送通知/廣告等。

用戶定位；神州數碼DCS-3926S智慧型交換機適用於大中型企業，以及教育、電子政務等領域的網路運營。

產品概述

DCS-3926S則具有24個10/100Mbps自適應RJ-45連線埠和2個模組擴展插槽（可選插百兆模組和千兆模組）可千兆或百兆聚合上聯至匯聚層交換機或者核心層交換機。

強大的ACL功能

作為新款的L2/4交換機，DCS-3900S系列交換機提供了完整的ACL策略，可根據源/目的IP位址、源/目的MAC地址、IP協定類型、TCP/UDP連線埠號、IP Precendence、時間範圍、ToS對數據進行分類，並進行不同的轉發策略。通過ACL策略的實施，用戶可以在接入層交換機過濾掉“衝擊波”、“震盪波”、“紅色代碼”等病毒包，防止擴散和衝擊核心設備。

更好的安全特性

全面的受控組播方案DCSCM，可以對源和目的進行安全控制，完整實現了在接入層網路中基於IGMP源連線埠和目的連線埠的檢查技術，可完全限制合法組播在網路中的穩定傳輸，有效控制組播建立的整個過程，保障了正常合法的組播套用的穩定運行；率先支持對特徵複雜(64位元組)的套用流量的訪問控制，讓用戶可以在各種網路的環境中應對出現複雜情況；監控pingSweep等攻擊行為，安全防掃描，並採取防攻擊措施，全面保護交換機和伺服器等網路設施的安全。

豐富的網路協定支持

DCS-3900S系列交換機支持802.1d/w/s 生成樹協定，支持802.1Q、802.1p、802.3ad、802.3x、GVRP、DHCP等標準。支持SNTP等時鐘協定，實現網路自動同步。

豐富的QoS策略

DCS-3900S系列交換機為每個連線埠提供了4個優先權佇列，可根據連線埠、802.1p、ToS、DSCP、TCP/UDP連線埠進行流量分類，並分配不同的服務級別，支持WRR/SP等調度方式，為語音/數據/視頻在同一網路中傳輸提供所要求的不同服務質量。

完善的網路管理

DCS-3900S系列交換機支持SNMP，支持帶內和帶外管理，支持CLI和WEB界面，支持RMON，並可採用SMTP協定自動向管理員信箱傳送相關敏感信息。DCS-3900S系列交換機支持SSH協定，可以最大限度地保證交換機的配置管理的安全性。可採用神州數碼集中網管系統LinkManager統一管理，方便簡捷。

完整的認證計費解決方案

DCS-3900系列交換機支持完整的神州數碼增強型802.1x認證計費解決方案，支持按交換機連線埠和MAC地址方式的認證。實施該套方案後，用戶在不通過認證的情況下將無法使用網路，可以有效避免用戶私自更改IP對網路的衝擊。配合神州數碼的安全接入控制與計費系統DCBI-3000和802.1x客戶端，可以實現按時長/流量計費，可以實現用戶賬號、密碼、IP、MAC、VLAN、連線埠、交換機的嚴格綁定，還可以防止代理軟體，對合法客戶傳送通知/廣告，進行上網時段控制，基於用戶動態實現VLAN授權和頻寬授權，可基於組策略實現動態IP位址分配而不必使用DHCP伺服器等。DCS-3900S系列交換機是實現網路運營的非常理想的接入交換機。

技術指標

項目 屬性 DCS-3926S

接口形式 固定連線埠 24個10/100M連線埠

擴展插槽 2個擴展插槽，可選多種擴展模組

性能指標 交換能力 32Gbps

包轉發速率 6.6Mpps，全線速

最大千兆連線埠數量 2

MAC表項 8K

VLAN表項 4K

物理規格 物理尺寸 445mm×259mm×44 mm

相對濕度 5% ~ 95% 無凝結

運行溫度 0℃ ~ 50℃

電源 交流：100~240 V AC，50/60 Hz (內置通用電源)

功耗 最大40W

MTBF＞80,000小時

項目 屬性 DCS-3926S

主要特徵 堆疊 支持

生成樹 802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）

組播協定 IGMP Snooping&Query

QoS 每連線埠4個佇列，支持802.1p，ToS，套用連線埠號，DifferServ，支持WRR/SP等調度方式

ACL 支持標準ACL和擴展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基於源/目的IP位址、源/目的MAC地址、IP協定類型、TCP/UDP連線埠號、IP Precendence、時間範圍、ToS對數據進行過濾。

增強安全特性 支持對特徵複雜(前80個位元組)的套用流量的訪問控制如Bt。監控pingSweep等攻擊行為，並採取防攻擊措施，防非法組播源，受控組播。

Free-Resourse 支持

增強ARP安全功能 支持防ARP欺騙、防ARP掃描

頻寬管理 基速率：1Mbps，步長：百兆連線埠為1Mbps, 千兆連線埠為8Mbps

MAC操作 支持連線埠/MAC自動捆綁，支持MAC過濾

VLAN類型 基於連線埠/802.1Q協定，支持GVRP，支持PVLAN

流控 支持HOL防頭包阻塞，半雙工背壓，全雙工IEEE802.3x

DHCP 支持Client/Server

連線埠聚合 支持802.3ad，最大可支持6組trunk,每trunk可到8個連線埠，支持基於目的MAC的負載均衡

IEEE802.1x 支持基於連線埠和MAC地址，支持神州數碼802.1x整體解決方案，可以實現按時長/流量計費，可以實現用戶賬號、密碼、IP、MAC、VLAN、連線埠、交換機的嚴格綁定，可以防止代理軟體，防止PC克隆，對客戶傳送通知/廣告，上網時段控制，基於用戶動態實現VLAN授權和頻寬授權，可基於組策略實現動態IP位址分配而不必使用DHCP伺服器等。

認證 支持RADIUS

連線埠鏡象 支持

廣播風暴控制 支持，可設定允許廣播通過速率

支持的網路標準 IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等

網路管理 管理界面 CLI、WEB

Console RJ-45

Telnet 支持Server/Client

SNMP v1、v2c、v3

系統日誌 支持

配置管理分級 支持

SSH 支持

RMON 1，2，3，9四組

MIB接口 提供

集中網管軟體 神州數碼LinkManager網管軟體

Security IP安全網管功能 支持

其他 SNTP 支持

BOOTP 支持

FTP/TFTP 支持