华三安防交换机，h3c交换机防火墙设置

安防行业是应现代社会的安防需求而诞生的。只要社会有犯罪、有不稳定，安防行业就会存在和发展。事实证明，社会发展和经济繁荣往往并不能降低社会犯罪率。在欧美等发达国家，如果没有基于高科技防护的安全系统，社会犯罪率可能会比现在高几倍、甚至几十倍。 “晚上不锁门、路上不捡拾丢失物品”等“民俗”，其实只是愿望，而这个行业从诞生起就没有消失。目前，安防市场对设备的需求仍然是增长最快的市场之一。当前，随着安防行业的快速发展，如何为安防设备构建高质量的网络成为人们关注的焦点。 H3C MS系列安全交换机是H3C针对安防监控领域独特开发的专用以太网交换机。它具有强大的硬件处理能力、丰富的通用业务功能和安全特性。 MS 系列安全交换机上的端口配置涵盖所有千兆位和10G 上行链路。解决物联网对各种码流监控网络和基础IP承载网络的多样化、专业化需求。同时，H3C MS系列安全交换机采用最新的节能芯片和创新的架构设计，使其成为构建绿色、环保、节能的监控网络和物联网网络的理想便携式平台。今天我们主要介绍四款H3C产品：MS 4024P和MS4024P-PWR是两款24口产品，区别是支持POE供电，MS4300V2-28和MS4520V2-24TP是两款28口产品，区别是端口格式、交换能力、数据包传输速度，下面我们将一一进行比较。外部的

H3C MS4024P交换机产品本体图

H3C MS4024P外形尺寸为44023844（mm），高度为1U，包含24个10/100/1000MBase-T以太网端口和2个1000Base-X SFP端口（2个千兆上行光口）。满足安防监控网络的高带宽要求。 H3C MS4024P交换机操作简单，支持WEB配置，满足构建高性能监控网络的需求，轻松部署网络策略，并集成专业级防雷电路，防雷等级为4级，普通模式，可为客户提供专业的防雷保护。具有9KV保护，并支持拨码开关，满足简单的网络部署和高性能监控的需求。 H3C MS 4024P支持IEEE 802.3 10Base-T、IEEE 802.3u 100Base-TX、IEEE802.3x和IEEE802.3ab 1000Base-T协议，采用共享缓存架构，每个端口都有可用缓存空间，扩展突发大规模流量传输性能多次，H3C MS4024P-PWR

H3C MS4024P-PWR交换机产品本体图

与H3C MS4024P相比，H3C MS4024P-PWR仅增加了PoE供电功能，其他功能相同。 H3C MS4024P-PWR可直接为安防监控设备供电，减少强电安装工作，并兼容当前弱电。设计规范。 H3C MS4520V2-24TP

H3C MS4520V2-24TP产品机身图

H3C MS4520V2-24TP安全交换机是H3C针对IP安全领域独特开发的专用以太网汇聚交换机产品，拥有12个100/1000BASE-X SFP端口、8个10/100/1000BASE-T端口、1个配备4/10G 端口。 BASE-X SFP+端口，总交换容量为598Gbps/5.98Tbps，数据包传输率为96Mpps。此外，为了满足用户的扩展需求，MS4520V2-24TP安全交换机还配备了Console口和Mini USB Console口。 MS4520V2-24TP系列安全交换机基于业界领先的高性能硬件架构和H3C先进的Commware软件平台开发，提供先进的硬件处理能力、丰富的通用业务功能、安全监控能力，我们已经做好了准备。端口格式涵盖独立全千兆光口。电口支持高密度、高性能的10G端口上行能力，满足物联网对各类码流监控网络和基础IP承载网络的多样化、专业化需求。同时，H3C MS4520V2-24TP安全交换机采用新型节能芯片和创新架构设计，使其成为构建绿色、环保、节能的安防监控网络和物联网网络的理想便携式平台。 MS4300V2-28P

H3C MS4300V2-28P产品机身图

MS4300V2-28P采用1U高端设计，前面板上配备24个10/100/1000BASE-T端口和4个100/1000Base-X端口，整体交换能力达到256Gbps/2.56Tbps。速率达到51Mpps。它还具有一个控制台端口。

操作相对简单MS4300V2-28P有一个Web操作页面，只需要几个简单的命令。

将网线一端连接到设备任意交换机端口，另一端连接到电脑网卡接口，打开浏览器，WEB管理地址为http://192.168.31.201。然后你会看到这样的界面：

丰富的软件特性H3C MS4300V2系列安全交换机集成了丰富的以太网通信协议，包括交换、基本路由、安全等。支持一整套以太网第2 层功能。支持802.1Q VLAN、基于协议的VLAN、语音VLAN、Guest VLAN、QINQ、灵活QINQ、组播VLAN。 STP/RSTP/MSTP、802.3x 流控制协议支持QoS 拥塞管理、对数据进行分类和优先级以确保关键监控数据的传送、LLDP 链路层发现协议、LACP 链路聚合控制协议，并支持DLDP 设备的第2 层功能。支持二层组播，包括链路发现协议和广播风暴抑制。 H3C MS4300V2系列支持全套以太网三层特性，支持IPv4/IPv6静态路由、IPv4和IPv6双协议栈。支持IGMP Snooping，支持DHCP动态主机配置协议，支持DHCP客户端、DHCP服务器、DHCP Snooping和Dhcp中继Option 82，支持DNS域名解析系统。支持RRPP环网技术：RRPP是一种专门应用于以太网环的链路层协议。健康的以太网环可以防止数据环路产生广播风暴，并且如果以太网环上的链路发生故障，可以快速激活备份链路，以最大限度地提高环网的连通性。与STP协议相比，RRPP协议具有以下优点：拓扑收敛速度更快（小于50ms），收敛时间与环网上的节点数量无关，在相交环拓扑中发生变化。一个环到其他环的拓扑不会发生拓扑振荡，数据传输更加稳定，支持RRPP环网负载均衡，充分利用物理链路的带宽。

支持一整套以太网安全功能。多级安全防护机制，有效抑制病毒传播和网络流量攻击。支持2-4层ACL控制，支持CPU和ARP攻击防护，支持DoS攻击防护。 IEEE 802.1x 支持基于动态端口的安全性并提供用户身份验证。 TACACS+ 和RADIUS 身份验证提供对交换机的集中控制，并防止未经授权的用户更改配置。支持端点准入控制（EAD）的快速部署。支持在IPV6 环境中验证SAVI 源地址。

H3C MS4300V2-28P共模防雷集成专业防雷电路，可达到专业防护等级9KV，监控业务功能设置为数字视频监控系统，视频流从摄像机输入到交换机。流量方向是从下到上。此外，数据包以长包和突发的形式发送。针对这一差异，H3C MS4300V2系列安全交换机提供了针对性的、智能的缓存分配管理机制，增加了突发数量。交换机的下游和上游端口支持。减少潜在的延迟、帧丢失和滞后，支持对业务故障定位组件的监控，并实时分析网络中的数据包丢失和连接问题。

支持EAD（终端访问控制）功能，与后端系统配合，提供将设备病毒防护、补丁修复等终端安全措施与网络访问控制、访问权限控制等网络安全措施联动的安全保障。系统。对接收设备进行检查、隔离、修复、管理和监控，使整个网络从被动防御变为主动防御，从单点防御变为综合防护，从分布式管理变为集中策略管理，防范新出现的安全威胁。受到更多保护。病毒、蠕虫等综合防御能力

丰富的QoS策略支持L2（第2层）到L4（第4层）包过滤功能，包括源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、以及VLAN-为基础的流量。分类。提供灵活的队列调度算法，可基于端口和队列同时配置，支持SP、WRR、SP+WRR三种模式。它还支持入/出双向ACL、流量监控CAR功能以及入/出端口/流镜像，用于监控指定端口的数据包，并将端口上的数据包复制到被监控的端口。测试和故障排除。它还支持sFlow功能，可以对网络上的数据包进行采样，准确监控千兆/10G高速网络上的网络流量，进行统计分析和网络流量控制。

三层特性支持三层功能，支持静态路由、RIP、OSPF等路由协议，支持三层路由接口的开通。高可靠性具有设备级、链路级多重可靠性保护。该硬件支持过流保护、过压保护和过温保护技术，支持电源和风扇故障检测和报警，并可以根据温度变化自动调节风扇转速，确保产品可靠性提高。

除了设备级可靠性外，该产品还支持丰富的链路级可靠性技术，包括LACP/STP/RSTP/MSTP/Smart Link等保护协议。支持IRF2智能弹性架构，支持1:N冗余备份，支持环堆叠，支持跨设备链路聚合，显着提高网络可靠性，即使在监控网络突发流量较高的情况下，也不影响网络收敛时间。确保业务正常开展。日志收集H3C MS4300V2系列安全交换机可以收集并存储关联服务器上的日志。进行相关日志分析。

绿色节能，H3C MS4300V2系列安全交换机采用最新节能芯片和创新架构设计方案，最大限度降低交换机功耗，部分型号还采用无风扇、静音设计，为用户带来全新的环保网络接入。环保节能产品，为用户降低维护成本。同时，H3C MS4300V2系列安全交换机采用了多种绿色节能设计，包括自动掉电（自动节能端口），如果接口状态在一定时间内始终处于down状态，系统将自动关闭关闭，成为。切断接口电源，自动进入节能模式支持EEE 节能功能当端口闲置一定时间后，系统将端口设置为节能模式当端口发送或接收报文时，系统将端口设置为节能模式在服务中通过定期发送的监控码流唤醒重启，达到节能效果并满足材料环保、中国和欧盟RoHS标准。性能测试对于交换机来说，丢包率和吞吐量是交换机指标中比较重要的参数。下面，我们使用性能测试工具iperf对H3C MS4300V2进行相关测试。 Iperf是一款网络性能测试工具。 Iperf可以测试最大TCP和UDP带宽性能，具有各种参数和UDP特性，可以根据需要进行调整，并且可以报告带宽、延迟抖动和丢包情况。在主机上启动iperf 并将其模拟为servr。

在10秒吞吐量测试中，发送了1G数据，端口达到了919M/s的传输速度。

压力测试持续20秒，传输数据达到2G，端口速率平均达到881M/s。

连续运行100秒压力测试，传输11G数据，平均速度940M/S。

连续运行10次2分钟测试并取平均值，吞吐量达到12.5G，平均速度897.5M/S。

概述由于现代化建设和各领域经济的快速发展，以及国家政策的支持。构建和谐社会的需要日益增强，预防犯罪和监控系统作为保障居民生命财产安全的有力措施自然变得重要起来。从大型智慧城市、平安城市，到智能交通、公园监控、景区监控，甚至楼宇监控、电子警务、违章监控等等，监控系统在我们身边无处不在。针对安防行业的需求和趋势，H3C深入分析安防行业的特点和未来发展，创新性地推出了新一代MS安全交换机。 -28P和MS4024P可作为核心、汇聚和接入网络设备，帮助安防行业打造高效、易用、稳定、可靠的解决方案。