xx林业局网络专项方案.doc

XXX林业局网络方案

xx信息技术
12月
目 录

网络需求及系统设计方案概述 3
一、技术处理方案 3
二、设备选型标准 4
三、设备分析 5
3．1、关键交换机 5
3．2、服务器汇聚交换机 9
3．3、外联单位汇聚层交换机 11
3．4、楼层交换机 15

网络需求及系统设计方案概述
一、技术处理方案
XXX林业局网络建设处理方案以“高效”和“安全”作为基础构建标准，对网络结构进行合理优化设计，经过构建xxx林业局内部网络，实现了xxx林业局和省市林业局网络互联，为三者之间数据共享和信息交流提供了高效、安全平台。
XXX林业局拓扑图　　
从图中能够看出整个网络是个星型连接，分为主干部份和接入部份。网络中心放置高性能H3C7506E做关键。考虑到关键层要确保骨干业务高带宽提供能力，关键设备需配置1000M光接口交换业务板和1000M电接口业务板。楼层交换和关键交换之间连接采取光纤连接，这么能够实现千兆到主干，百兆到桌面，将大大提升网络性能。
服务器区从安全角度考虑未来可能需要配置防火墙，所以配置汇聚交换机实现服务器汇聚，为了保障数据安全可靠，推荐在关键设备和服务器之间配置入侵防御设备。
政务网和电子监察等外部接入均直接接入到外联接入交换机，然后经过光纤线路接入到关键交换机。
楼层设备配置依据各楼层信息点数量尽心以下配置
机房位置
管辖楼层信息点数量
设备型号和数量
1层
地下10个点
1层157个点
H3C S3100-26TP-SI
1
H3C S3100-52TP-SI
4
3层
2层77个点
3层79个点
H3C S3100-52TP-SI
4
5层
4层64个点
5层63个点
H3C S3100-52TP-SI
4
7层
6层56个点
7层56个点
H3C S3100-26TP-SI
2
H3C S3100-52TP-SI
2
因为每个楼层机房交换机数量较多，考虑性能和管理问题，提议采取堆叠模式连接同一楼层全部交换机，然后经过光纤和关键交换机连接。
二、设备选型标准
XXX林业局内部网络是林业局信息化建设基础，也是xxx林业局和向上级部门进行联络平台，骨干网络设备性能将大大影响到整个网络性能。所以，在选择关键路由器时候应该考虑到以下几点：
设备处理能力
因为xxx林业局数据信息量数据流量关键是向上流量为主，对于关键交换机交换能力要求较高，同时要求能够支持较高转发性能，全部端口要求全部支持线速转发。
网络可靠性
设备可靠性对整个网络可靠运行含有决定性作用。所以，对这些设备本身安全可靠性就要有很高要求。通常对关键路交换机关键部件，如电源、路由处理板等，全部是利用热插拔、主备份等技术来保障。
扩展能力强
建网时必需考虑到网络可扩展性。Xxx林业局网络将会伴随业务内容增多、用户利用水平提升而扩容或升级。所以，不管在网络升级还是扩容时，全部应该确保网络不间断。在选择设备时，应选择端口密度高、扩容能力强设备。未来要求在不改变网络结构情况下，只增加对应接口模块就能方便简单地完成扩容。假如早期工程中采取端口密度低交换机，在扩容时就需更换成密度高设备，即使更换速度很快，也会使网络发生中止。
网络安全性考虑
Xxx林业局网络安全性是极其关键。要确保整个网络安全，首先要确保网络设备安全，假如从网络内部进行攻击，再多安全方法全部是白费。所以从安全性角度考虑，需要使用安全可靠网络设备。
高可靠性：满足网络无中止运行，双电源热备份，接口备份、端口捆绑实现了链路高可靠性，全部单板支持热插拔。
高性能：分布式转发结构，全部端口实现线速转发。
安全性：关键交换机和接入交换机全部支持802.1X和访问控制列表，能够配置用户访问控制和认证。
三、设备分析
3．1、关键交换机
在本方案中关键交换机采取H3C 7500E系列7506E路由交换机
H3C S7500E系列产品是杭州华三通信技术（以下简称H3C企业）面向融合业务网络推出新一代高端多业务路由交换机，该产品基于H3C自主知识产权Comware V5操作系统，融合了MPLS、IPv6、网络安全、无线、无源光网络等多个业务，提供不间断转发、优雅重启、环网保护等多个高可靠技术，在提升用户生产效率同时，确保了网络最大正常运行时间，从而降低了用户总拥有成本（TCO）。H3C S7500E符合“限制电子设备有害物质标准（RoHS）”，是绿色环境保护路由交换机。
H3C S7500E系列包含S7510E（12槽）、S7506E（8槽）、S7506E-V（垂直8槽）、S7503E（5槽）、7503E-S（3槽）和S7502E(4槽)6款产品，除了7503E-S全部产品均支持冗余主控。H3C S7500E可广泛应用于城域网汇聚和边缘、园区网关键和汇聚和配线间等多个网络环境，为用户提供了有线无线一体化、有源无源一体化行业处理方案。

1.  丰富业务，适应融合业务网络发展趋势
全方面MPLS业务能力
H3C S7500E全部产品均支持Multi-VRF特征，能够作为MCE设备使用；支持三层MPLS VPN和二层MPLS VPN（Martini、Kompella），可扩展支持VPLS技术；支持MPLS OAM特征，方便用户管理和维护；和H3C MPLS VPN Manager配合，实现图形化MPLS布署和维护。
线速IPv4/IPv6业务能力
H3C S7500E支持IPv4/IPv6双协议栈,支持多个隧道技术，支持IPv4/IPv6组播技术，为用户提供完善IPv4/IPv6处理方案；H3C S7500E采取分布式体系架构，实现IPv4/IPv6业务线速无阻塞转发；H3C S7500E已经经过了信息产业部IPv6入网认证和IPv6 Ready第二阶段金色认证，是成熟商用IPv6产品。
有线无线一体化，有源无源一体化
H3C S7500E集成无线控制模块提供丰富业务能力，包含精细用户控制管理、完善RF管理及安全机制、快速漫游、超强QoS和对IPv6支持等；无线控制模块经过和安全策略服务器联动，实现对无线接入用户端点准入防御，提升了整网安全性。
H3C S7500E是业界最高密度以太网无源光网络（EPON）设备，单台最大可接入10240个FTTH用户；H3C S7500E是高可靠EPON系统，采取分布式体系结构、模块化设计，主控板冗余热备份、无源背板、冗余电源支持双路供电，含有电信级可靠性。
支持Portal认证
H3C S7500E支持大容量Portal认证功效，能够在数千用户局域网中做为EAD网关设备，为全网用户提供EAD安全认证功效；能够在大中型校园网中担任汇聚/关键设备同时，为学生宿舍区认证计费提供Portal认证功效。
2.  灵活配置，适应多种应用场景
配线间融合业务网络最好选择
H3C S7500E针对配线间需求定制开发了SA板卡，单台设备能够提供480个千兆线速接口和4个万兆线速接口。H3C S7500E支持端点准入防御处理方案，处理终端安全问题；内置2800W电源直接提供PoE功效，对IP语音和无线接入提供良好支持。
政府电力城域网边缘和汇聚最好选择
H3C S7500E支持Multi-VRF特征，为用户提供高可靠高性能MCE设备；经过配置Salience VI-Turbo引擎，能够提供集中式MPLS业务功效，适合在城域网边缘作为高性价PE设备使用；经过配置EA类板卡，能够提供分布式线速MPLS业务功效，适合在城域网汇聚层作为高性能PE使用。
IPv6网络最好选择
H3C S7500E全部Salience VI引擎全部能够提供集中式IPv6功效，H3C S7500E针对IPv4/IPv6高性能要求还开发了分布式IPv4/IPv6转发SC板卡，在整机满配置状态下实现线速无收敛，为高校用户提供了高性能低成本双栈汇聚关键设备，同时也满足其它行业用户IPv6 Ready需求。
3.  全方位安全保障，抵御多个网络安全威胁
三平面安全保障机制
H3C S7500E提供完善安全防护机制，可从控制、管理、转发三平面全方面保障网络安全：在控制平面，内置协议报文攻击识别模块，预防TCN、ARP等协议报文攻击，OSPF/BGP/IS-IS路由协议采取MD5验证，预防非法路由更新报文造成网络瘫痪；在管理平面，SNMPv3网管协议，SSH V2，基于802.1x、AAA/Radius用户身份认证和分级用户权限管理确保了设备管理安全性；在转发平面，支持IP、VLAN 、MAC和端口等多个组合精细绑定；支持uRPF单播反向路径转发，预防非法流量访问网络，采取最长匹配逐包转发机制，有效抵御病毒攻击。H3C S7500E还支持内置高性能防火墙、异常流量清洗等模块，将专业安全融入到交换机之中。
有线无线全方面支持EAD
H3C S7500E是EAD端点准入防御处理方案关键组成部分，S7500E能够动态接收来自安全策略服务器控制策略，依据终端安全状态给下发对应访问权限。H3C S7500E既支持有线终端用户EAD，也支持无线终端用户EAD，能够做到终端安全防范无漏洞。
增强ACL特征
H3C S7500E系列产品支持强大ACL能力：支持标准和扩展ACL；支持基于VLANACL，方便用户配置，节省ACL资源；支持出方向和入方向ACL，每板最大可支持9K条ACL，满足金融等行业访问权限严格控制需求。
4.  电信级高可靠性，保障用户业务长久稳定运行
电信级高可靠性设计
H3C S7500E采取无单点故障设计，全部关键部件，如主控板、交换网、电源和风扇等采取冗余设计；无源背板避免了机箱出现单点故障；全部单板和电源模块支持热插拔功效；H3C S7500E系列能够在恶劣环境下长时间稳定运行，达成99.999％电信级可靠性。
多业务高可靠性运行
H3C S7500E支持不间断转发和优雅重启，提供毫秒级切换时间；支持等价路由，可帮助用户建立多条等值路径，实现流量负载均衡及冗余备份；支持RRPP快速环网保护协议，提供小于200ms环网故障保护；支持Smart-Link协议，确保双上行网络拓扑业务毫秒级快速切换。经过上述技术，H3C S7500E能够在承载多业务情况下不间断运行，实现业务永续。
支持热补丁技术
H3C S7500E能够在不重启设备前提下，经过热补丁技术，在线修改软件BUG，增加新业务特征。H3C S7500E提供控制补丁单元状态切换用户命令，使用户能够方便加载、激活、去激活、运行或删除补丁单元。经过热补丁技术，降低了设备需要重启次数，为用户提供更长网络正常工作时间。
3．2、服务器汇聚交换机
在本方案中服务器汇聚交换机采取H3C S5100EI系列S5100-48P-EI（48个10/100/1000Base-T以太网端口和4个1000Base-X SFP千兆以太网端口（Combo））
该产品是全千兆智能以太网交换机，全部端口提供二层线速交换能力，硬件识别和处理多种应用业务流，全部端口全部含有单独数据包过滤和区分不一样应用流能力，并依据不一样流进行不一样管理和控制。高密24或48个10/100/1000M自适应电口，支持万兆上行，而且支持万兆堆叠。
完备安全智能控制策略
S5100EI支持H3C端点准入防御（EAD）方案，从网络用户终端准入控制入手，整合网络接入控制和终端安全产品，经过安全用户端、安全策略服务器、网络设备和第三方软件联动，对接入网络用户终端强制实施企业安全策略，严格控制终端用户网络使用行为，加强网络用户终端主动防御能力，保护网络安全。经过对网络接入终端检验、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全方面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁整体防御能力。
传统交换机对端口镜像功效全部是基于当地实现，镜像数据流无法穿越网络在关键实现统一采集、监控和分析；H3C S5100支持跨交换机远程端口镜像功效（RSPAN），能够将接入端口流量镜像到关键交换机上，在关键上开启网流分析（Netstream）功效，对监控端口业务和流量进行监控、优化布署和恶意攻击监控。
支持自动下发ACL、自动下发VLAN和自动下发QoS Profile功效，能够和802.1x认证功效相结合，能够动态为经过认证用户提供预先配置一套QoS功效。用户在经过802.1x认证后，交换机依据AAA服务器上配置用户名和Profile对应关系，将对应Profile动态下发到用户登录端口上，为该用户提供量身定做服务质量确保。
高级QoS
H3C S5100EI系列全千兆智能以太网交换机提供二到四层策略报文ACL功效，能够对满足特定规则流量进行过滤。用户能够依据源／目标MAC地址、源／目标IP地址、源／目标四层端口号和协议类型等信息对策略进行灵活配置。
H3C S5100EI系列以太网交换机提供基于Diffserv和802.1PQoS特征，能够对报文802.1P和DSCP域优先级进行修改等操作，并映射到每端口提供8个COS队列，队列调度提供了三种各具特色队列调度算法，严格优先级（SP）和整形加权轮循（SDWRR）调度算法和SP+SDWRR组合调度算法。
支持流量监管和带宽粒度控制，提供256个CAR（Committed Access Rate），流量限速最小粒度为1Kbit/s，确保为进入交换机特定业务提供带宽确保，即使在网络拥塞时，也能满足一定丢包、时延立即延抖动等QoS需求。支持流量整形确保以太网交换机能够对输出报文速率进行控制。支持基于流报文重定向。
高可靠性和可扩展性
H3C S5100EI系列全千兆智能以太网交换机不仅支持STP/RSTP生成树协议，还提供了基于多VLAN生成树MSTP，极大提升了链路冗余备份，提升容错能力，确保网络稳定运行。支持LACP（Link Aggregation Control Protocol，链路聚合控制协议）进行动态链路汇聚。提供Loopback Detection功效，实现网络链路环回检测，避免出现MAC地址学习错误而造成广播风暴。
H3C S5100EI系列交换机支持HGMP集群管理系统并能实现远程升级和故障诊疗，实现了设备集中管理和维护。H3C S5100C-EI支持万兆堆叠，最多可达16台设备。实现交流/直流双输入设计，设备既能够采取交流电源输入，也能够直流电源输入，二者之间热备份。支持可选冗余电源系统RPS，提升容错能力和网络正常运行时间。
多样管理方法
H3C S5100EI交换机支持基于物理端口和基于流／VLAN／MAC镜像功效，能够进行N:1镜像，支持远程端口镜像功效，能够实现统一监控检测。支持基于策略VLAN，能够对指定流分类特征报文指定修改VLAN，实现指定特征报文和VLAN相绑定，方便管理。
支持SNMP，可支持Open View等通用网管平台，和Quidview网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便，而且支持SSH2.0等加密方法，使得管理愈加安全。
3．3、外联单位汇聚层交换机
在本方案中外联单位汇聚交换机采取H3C S3600系列S3600-28TP-SI（24个10/100Base-TX以太网端口，2个1000Base-X SFP千兆以太网端口，2个10/100/1000Base-T以太网端口）
H3C S3600系列交换机是H3C企业基于IToIP理念设计和开发智能弹性以太网交换机。系统采取创新IRF技术，在安全可靠、多业务融合、易管理和维护等方面为用户提供全新技术特征和处理方案，是理想办公网、业务网和驻地网汇聚、接入交换机和中小企业、分支机构关键交换机。
H3C S3600系列智能弹性交换机现在包含型号为：
S3600-28P-SI ：24个10/100Base-TX以太网端口，4个1000Base-X SFP千兆以太网端口；
S3600-28TP-SI：24个10/100Base-TX以太网端口，2个1000Base-X SFP千兆以太网端口，2个10/100/1000Base-T以太网端口；
S3600-52P-SI：48个10/100Base-TX以太网端口，4个1000Base-X SFP千兆以太网端口；
S3600-28P-EI：24个10/100Base-TX以太网端口，4个1000Base-X SFP千兆以太网端口；
S3600-28F-EI：24个100Base-X SFP百兆以太网端口，2个1000Base-X SFP千兆以太网端口，2个10/100/1000Base-T以太网端口；
S3600-28P-PWR-EI：24个10/100Base-TX以太网端口（PoE），4个1000Base-X SFP千兆以太网端口；
S3600-52P-EI：48个10/100Base-TX以太网端口，4个1000Base-X SFP千兆以太网端口；
S3600-52P-PWR-EI：48个10/100Base-TX以太网端口（PoE），4个1000Base-X SFP千兆以太网端口。

 S3600-28TP-SI
弹性扩展技术--IRF
H3C S3600系列交换机采取H3C企业创新IRF（ Intelligent Resilient Framework）智能弹性技术，和传统组网技术相比，在扩展性、可靠性、整体架构性能方面含有强大优势：
扩展性—IRF技术许可交换机利用互联电缆实现多台设备扩展，最大扩展至384个10/100M端口；含有即插即用、单一IP管理，同时大大降低系统扩展成本。
可靠性—经过专利路由热备份技术，在整个堆叠架构内实现控制平面和数据平面全部信息冗余备份和无间断三层转发，极大增强了堆叠架构可靠性和性能，同时消除了单点故障，避免了业务中止。
分布性—经过分布式链路聚合技术，实现多条上行链路负载分担和互为备份，从而提升整个网络架构冗余性和链路资源利用率。
完备安全策略
目前园区网面临着越来越多安全威胁和挑战，怎样实现安全接入控制，预防病从口入？怎样对攻击源进行定位和反查？怎样监控网络中多种流量并进行分析控制？H3C S3600系列交换机在安全策略方面为用户提供全新技术特征和处理方案。
传统802.1X认证方法只处理了用户权限问题，对用户终端安全状态无能为力，病毒能够经过正当用户感染终端进入网络系统和应用系统。H3C S3600系列交换机支持EAD（端点准入防御）功效，配合后台系统能够将终端防病毒、补丁修复等终端安全方法和网络接入控制、访问权限控制等网络安全方法整合为一个联动安全体系，经过对网络接入终端检验、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全方面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁整体防御能力。
传统交换机对端口镜像功效全部是基于当地实现，镜像数据流无法穿越网络在关键实现统一采集、监控和分析；H3C S3600支持跨交换机远程端口镜像功效（RSPAN），能够将接入端口流量镜像到关键交换机（比如S9500/7500）上，在关键上开启网流分析（Netstream）功效，配合XLOG系统对监控端口业务和流量进行监控、优化布署和恶意攻击监控。
传统行业和园区网采取DHCP技术后极大简化了网络地址分配和管理。但同时，在一个不安全园区网中（如校园网），存在恶意地址欺骗、私自修改IP地址、私设DHCP Server等安全事件和隐患。H3C S3600系列交换机提供DHCP Snooping（侦听）功效，经过建立和维护DHCP Snooping绑定表实现侦听接入用户MAC地址、IP地址、租用期、VLAN-ID 接口等信息，处理了 DHCP用户IP和端口跟踪定位问题。同时对不符合绑定表项非法报文（ARP欺骗报文、私自修改IP地址报文）直接丢弃，确保DHCP环境真实性和一致性。同时利用DHCP Snooping信任端口特征能够确保DHCP Server正当性。
H3C S3600系列交换机还支持特有ARP入侵检测功效，可有效预防黑客或攻击者经过ARP报文实施日趋盛行“ARP欺骗攻击”，对不符合DHCP Snooping动态绑定表或手工配置静态绑定表非法ARP欺骗报文直接丢弃。同时支持IP Source Check特征，预防包含MAC欺骗、IP欺骗、MAC/IP欺骗在内非法地址仿冒，和大流量地址仿冒带来DoS攻击。
多业务融合能力
按业务类型大致分成数据、语音、视频、多媒体等，不一样业务对基础网络要求,比如带宽、优先级、延时、端到端QoS确保等，假如这些全部需要手工进行设置和调整,那么网络适应能力无从谈起，所以IToIP基础网络应该是对业务改变自动感知和自动适应系统，对业务需要网络参数能够自动生成、自动下发、自动调整和自动优化。
比如对于语音业务来说，大量IP PHONE布署需要配置和远程供电，H3C S3600系列交换机经过支持Voice VLAN技术和智能POE技术很好处理了该类设备智能检测、供电和优先级调整问题。
Voice VLAN技术是指交换机经过识别端口语音流，将对应接入端口加入Voice VLAN（专用语音VLAN）中，为语音流量提供专门通道，并自动下发优先级规则确保语音流优先传输来确保通话质量。同时经过设置Voice VLAN安全特征，只许可语音流量经过，能够有效预防突发数据流量对Voice VLAN内语音流量冲击。
PoE（Power over Ethernet）技术是指经过以太网对所连接设备（如IP Phone, Wireless AP等）进行远程供电，从而使得无须在使用现场为设备布署单独电源系统，能够极大地降低布署终端设备布线和管理成本。PoE技术符合802.3af标准，经过以太网电口对外供电，采取数据线提供-48V直流电源。当PD设备插到端口上后，交换机将自动对PD设备进行检测，进行功率分类，并依据目前剩下电源、端口供电优先级配置、端口最小功率配置等参数，决定是否对此设备供电和分配功率。经过PoE技术和Voice VLAN技术结合能够提供完整语音设备管理方案。        
高可靠性设计
H3C S3600系列交换机除了支持高可靠性IRF技术以外，还支持传统STP/RSTP/MSTP和Smart Link二层链路保护技术，极大提升了链路冗余备份，提升容错能力，确保网络稳定运行。 
支持VRRP虚拟路由冗余协议，和其它三层交换机构建VRRP备份组。构建故障时冗余路由拓扑结构，保持通讯连续性和可靠性，有效保障网络稳定。
支持ECMP（等价路由），经过配置多条等值路径实现上行路由冗余备份和负载分担。
采取交流/直流双输入设计，设备既能够采取交流电源输入，也能够直流电源输入，二者之间热备份。
简单易用管理维护
H3C S3600系列交换机支持VCT（Virtual Cable Test）电缆检测功效，便于快速定位网络故障点。
支持DLDP（Device Link Detection Protocol，设备连接检测协议），能够监控光纤链路状态。假如发觉单向链路存在，DLDP 协议会依据用户配置，自动关闭或通知用户手工关闭相关端口，以预防网络问题发生。
支持SNMP V1/V2/V3，可支持Open View等通用网管平台，和iMC智能管理中心。支持CLI命令行，Web网管，Telnet，HGMP集群管理，使设备管理更方便。经过多种开放标准MIB和扩展MIB支持能够提供完善基于SNMP第三方管理能力。
3．4、楼层交换机
在本方案中楼层交换机采取H3C S3100系列S3100-26TP-SI（24个10/100Base-T以太网端口，2个10/100/1000Base-T以太网端口和2个1000Base-X SFP千兆以太网端口（Combo））和S3100-52TP-SI（48个10/100Base-T以太网端口，2个10/100/1000Base-T以太网端口和2个1000Base-X SFP千兆以太网端口（Combo））
H3C S3100系列千兆以太网交换机是H3C企业秉承IToIP理念设计二层线速智能型可网管以太网交换机产品，含有千兆上行、可堆叠、无风扇静音设计、完备安全和QoS控制策略等特点，满足企业用户多业务融合、高安全、可扩展、易管理建网需求，适合行业、企业网、宽带小区接入和中小企业、分支机构汇聚交换机。
H3C S3100系列千兆交换机现在包含型号：
S3100-8C-SI：8个10/100Base-T以太网端口，1个GE/FE扩展槽位；
3100-16C-SI：16个10/100Base-T以太网端口，2个GE/FE扩展槽位；
S3100-26C-SI：24个10/100Base-T以太网端口，2个GE/FE扩展槽位；
S3100-8TP-SI：8个10/100Base-T以太网端口，1个10/100/1000Base-T以太网端口和1个1000Base-X SFP千兆以太网端口（Combo）；
S3100-16TP-SI：16个10/100Base-T以太网端口，2个10/100/1000Base-T以太网端口和2个1000Base-X SFP千兆以太网端口（Combo）；
S3100-26TP-SI：24个10/100Base-T以太网端口，2个10/100/1000Base-T以太网端口和2个1000Base-X SFP千兆以太网端口（Combo）；
S3100-52TP-SI：48个10/100Base-T以太网端口，2个10/100/1000Base-T以太网端口和2个1000Base-X SFP千兆以太网端口；

产品特点
千兆上行、线速交换
H3C S3100系列千兆交换机含有19.2Gbps总线带宽，为全部端口提供二层线速交换能力，同时支持千兆上行，满足目前多业务融合对高带宽需求。
完备安全控制策略
H3C S3100系列千兆交换机支持802.1x认证，在用户接入网络时完成必需身份认证，支持MAC地址和端口等多元组绑定、广播风暴抑制和端口锁定功效，确保接入用户正当性。   
支持跨交换机远程端口镜像功效（RSPAN），能够将接入端口流量镜像到关键交换机（比如S9500/7500）上，在关键上开启网流分析（Netstream）功效，对监控端口业务和流量进行监控、优化布署和恶意攻击监控。
QoS能力
H3C S3100系列千兆交换机支持每个端口4个输出队列，支持2种队列调度算法：WRR调度算法和HQ+WRR调度算法，能够以不一样优先级将报文放入端口输出队列。支持端口双向限速，限速控制粒度最小可达64 Kbps。满足用户多业务识别、分类、资源调度需要。
简单易用管理和维护
H3C S3100系列千兆交换机采取无风扇静音设计，尤其适合在楼道和办公室使用。支持VCT（Virtual Cable Test）电缆检测功效，便于快速定位网络故障点。
支持堆叠功效，经过增加设备来扩展端口数量和交换能力，多台设备之间相互备份增强了设备可靠性，从而确保了网络平滑升级并能降低扩建成本；同时对多台设备统一管理，降低了管理成本。
经过FTP、TFTP实现设备远程升级，支持HGMP集群管理系统和故障诊疗，实现了设备集中管理和维护 。
支持SNMP，可支持HP OpenView等通用网管平台，和H3C iMC网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。