豐富的業務，适應業務網絡發展趨勢

IRF2（第二代智能彈性架構—橫向虛拟化）

H3C S7000E推出了以IRF2為(wèi)代表的軟件虛拟化技(jì)術(shù)，提供2台主機的協同工作(zuò)、統一管理(lǐ)和(hé)不間(jiān)斷維護功能；IRF2不僅成為(wèi)交換設備高(gāo)性能、虛拟化的關鍵技(jì)術(shù)，而且對于傳統企業網應用，IRF2所提供的高(gāo)可(kě)靠性和(hé)無縫升級、擴展能力，也成為(wèi)H3C用戶增值服務的重要組成部分；另外H3C 的IRF2虛拟化技(jì)術(shù)還(hái)可(kě)根據組網的要求支持長距離（80KM）的普通(tōng)以太網萬兆光纖堆疊。

可(kě)靈活配置組合的模塊化主機

H3C S7003E擁有(yǒu)3個(gè)槽位，支持2+1/1+2靈活配置，既可(kě)以配置兩塊主控闆，一塊業務版來(lái)保證設備的穩定性，做(zuò)到冗餘主控備份，也可(kě)以配置一塊主控闆，兩塊業務版來(lái)拓展接口，提高(gāo)設備的業務豐富程度。同時(shí)，H3C S7003E的主控闆都配有(yǒu)4個(gè)萬兆光口，24個(gè)千兆光口或24個(gè)千兆電(diàn)口，保證了設備即使在配置雙主控的情況下，也擁有(yǒu)豐富的端口。

H3C S7006E擁有(yǒu)8個(gè)槽位，其中2個(gè)為(wèi)主控闆槽位，可(kě)以配置冗餘雙主控來(lái)進行(xíng)備份，保證設備的穩定性。其餘6個(gè)為(wèi)業務闆槽位，可(kě)根據需求來(lái)進行(xíng)靈活配置，提供豐富的端口選擇。可(kě)以搭配專用防火(huǒ)牆闆卡，提升核心交換整體(tǐ)安特性。

增強版主控支持随闆AC功能

H3C S7000E增強版主控自帶随闆AC功能，業務單闆同時(shí)兼具無線AC功能，無需額外購買AC硬件，既節省了用戶的投資，又可(kě)便捷的組成有(yǒu)線無線一體(tǐ)化組網模式。

全方位的安全保障，抵禦多(duō)種網絡安全威脅

三平面安全保障機制(zhì)

H3C S7000E提供完善的安全防護機制(zhì)，可(kě)從控制(zhì)、管理(lǐ)、轉發三平面全面保障網絡的安全：在控制(zhì)平面，內(nèi)置協議報文攻擊識别模塊，防止TCN、ARP等協議報文攻擊，OSPF/BGP/IS-IS路由協議采用MD5驗證，防止非法路由更新報文導緻的網絡癱瘓；在管理(lǐ)平面，SNMPv3網管協議，SSH V2，基于802.1x、AAA/Radius的用戶身份認證以及分級的用戶權限管理(lǐ)保證了設備管理(lǐ)的安全性；在轉發平面，支持IP、VLAN 、MAC和(hé)端口等多(duō)種組合精細綁定；支持uRPF單播反向路徑轉發，防止非法流量訪問網絡，采用最長匹配逐包轉發機制(zhì)，有(yǒu)效抵禦病毒的攻擊。

有(yǒu)線無線全面支持EAD

H3C S7000E是EAD端點準入防禦解決方案的重要組成部分，S7003E可(kě)以動态的接收來(lái)自安全策略服務器(qì)的控制(zhì)策略，根據終端的安全狀态給予下發相應的訪問權限。H3C S7000E既支持有(yǒu)線終端用戶的EAD，也支持無線終端用戶的EAD，能夠做(zuò)到終端安全防範無漏洞。

增強的ACL特性

H3C S7000E産品支持強大(dà)的ACL能力：支持标準和(hé)擴展ACL；支持基于VLAN的ACL，方便用戶配置，節省ACL資源；支持出方向和(hé)入方向的ACL，滿足金融等行(xíng)業訪問權限嚴格控制(zhì)的需求。

電(diàn)信級的高(gāo)可(kě)靠性，保障用戶業務長期穩定運行(xíng)

電(diàn)信級高(gāo)可(kě)靠性設計(jì)

H3C S7000E采用無單點故障設計(jì)，所有(yǒu)關鍵部件，如主控闆、電(diàn)源和(hé)風扇等采用冗餘設計(jì)；無源背闆避免了機箱出現單點故障；所有(yǒu)單闆和(hé)電(diàn)源模塊支持熱插拔功能；H3C S7000E系列可(kě)以在惡劣的環境下長時(shí)間(jiān)穩定運行(xíng)，達到99.999％的電(diàn)信級可(kě)靠性。

多(duō)業務高(gāo)可(kě)靠性運行(xíng)

H3C S7000E支持不間(jiān)斷轉發和(hé)優雅重啓，提供毫秒(miǎo)級的切換時(shí)間(jiān)；支持等價路由，可(kě)幫助用戶建立多(duō)條等值路徑，實現流量的負載均衡及冗餘備份；支持RRPP快速環網保護協議；支持Smart-Link協議，保證雙上(shàng)行(xíng)網絡拓撲的業務毫秒(miǎo)級快速切換。通(tōng)過上(shàng)述技(jì)術(shù)，H3C S7000E可(kě)以在承載多(duō)業務的情況下不間(jiān)斷運行(xíng)，實現業務的永續。

硬件級加密技(jì)術(shù)

H3C S7000E支持硬件級加密技(jì)術(shù)Macsec技(jì)術(shù)（802.1ae），區(qū)别于傳統端到端基礎應用層保護的軟加密技(jì)術(shù)，Macsec通(tōng)過鑒别數(shù)據源的密碼技(jì)術(shù)保護管理(lǐ)橋接網絡和(hé)其他數(shù)據的控制(zhì)協議，保護信息完整并提供再保護和(hé)保密服務。通(tōng)過确認由該站(zhàn)發來(lái)的幀，可(kě)根源上(shàng)保護2層協議受到的攻擊。