產(chǎn)品外觀

S6720-LI目前有款型如下：

產(chǎn)品外觀	描述
S6720-16X-LI-16S-AC S6720S-16X-LI-16S-AC	16×10GE SFP+端口 內(nèi)置AC電源，RPS冗余電源 支持USB 包轉(zhuǎn)發(fā)率：240Mpps 交換容量：1.28Tbps/12.8Tbps
S6720-26Q-LI-24S-AC S6720S-26Q-LI-24S-AC	24×10GE SFP+端口，2×40GE QSFP+端口 內(nèi)置AC電源，RPS冗余電源 支持USB 包轉(zhuǎn)發(fā)率：480Mpps 交換容量：1.28Tbps/12.8Tbps
S6720-32X-LI-32S-AC S6720S-32X-LI-32S-AC	32×10GE SFP+端口 內(nèi)置AC電源，RPS冗余電源 支持USB 包轉(zhuǎn)發(fā)率：480Mpps 交換容量：1.28Tbps/12.8Tbps

產(chǎn)品特性

高密萬兆接入和40GE上行

• 隨著用戶端對業(yè)務帶寬需求不斷提高，服務器端的萬兆網(wǎng)卡應用越來越廣泛，用于提供更大的帶寬服務。S6720-LI系列盒式交換機擁有業(yè)內(nèi)同檔次設備領(lǐng)先的萬兆端口密度、交換容量，單臺設備可以最多支持32個全線速轉(zhuǎn)發(fā)的萬兆端口，支持高達2個全線速Q(mào)SFP+口。
• 端口支持GE和10GE靈活接入，自動識別安裝光模塊類型，從而最大程度保護用戶投資和確保使用的靈活性。

完善的安全控制策略

• S6720-LI提供多種安全保護功能。支持DOS（Denial of Service）類防攻擊、網(wǎng)絡的防攻擊、用戶的防攻擊等功能。其中DOS類防攻擊主要包括SYN Flood、Land、Smurf、ICMP Flood。網(wǎng)絡的防攻擊主要是指STP的BPDU/Root攻擊。用戶的防攻擊涉及DHCP仿冒攻擊、中間人攻擊、IP/MAC Spoofing 攻擊、DHCP request flood、改變 CHADDR 值的 DOS 攻擊等等。
• S6720-LI支持通過建立和維護DHCP Snooping綁定表，對不符合綁定表項的非法報文（ARP欺騙報文、擅自修改IP地址等）直接丟棄，有效防止黑客或攻擊者通過ARP報文實施園區(qū)網(wǎng)常見的“中間人”攻擊。利用DHCP Snooping 的信任端口特性還可以保證DHCP Server 的合法性。
• S6720-LI支持ARP表項嚴格學習功能，可以防止因ARP欺騙攻擊將交換機ARP表項占滿，導致正常用戶無法上網(wǎng)。同時，支持IP Source Check 特性，防止包括MAC 欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒帶來的DOS攻擊。
• S6720-LI支持集中式MAC地址認證和802.1x 認證，支持用戶賬號、IP、MAC、VLAN、端口、客戶端是否安裝病毒防范等用戶標識元素的，同時實現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)。
• S6720-LI支持基于端口的源MAC地址學習限制功能，有效防止用戶源MAC欺騙沖擊設備MAC表項，導致正常用戶無法學到MAC表而泛洪的問題等。