三层交换机的端口隔离问题：A、B、C三个端口，设置成B与A通讯，B与C通讯，A不能与C通可否？推荐一些稳定、低价的产品。

[YFY]

三层交换机的端口隔离问题：A、B、C三个端口，设置成B与A通讯，B与C通讯，A不能与C通可否？

唯一目的是完全隔离A、C间的网络，避免病毒传播，但B要同时能与A、C通讯，病毒不可能通过B来传播的。同类型的A端口，例如A1,A2,...,AN要能够通讯，A接入完全封闭的内网，不允许使用任何移动存储设备或光驱，无病毒防护；C与公安网联通，有病毒防护，但肯定会有病毒传播；B为嵌入式设备，DSP操作系统。

要求交换机至少具有20个端口，期望推荐一些稳定、低价的产品，因为目的只是隔离端口通讯并当普通交换机用。

[chenfawei]

华为 S3528P 主要参数交换机类型 智能交换机
处理器
传输速率 10Mbps/100Mbps/1000Mbps
网络标准 符合IEEE 802.1D、IEEE 802.1w、IEEE 802.1s标准
端口数量 24个10/100Mbit/s以太网电接口（RJ-45连接器）
背板带宽 32Gbps
模块化插槽数 4
尺寸(mm) 436×245×42
重量(Kg) 5
其他技术参数 可选模块：
SFP-SX（0.55km）
SFP-LX（10km）
SFP-LH（40km）
SFP-ZX70（70km）
最多支持12K个MAC地址，地址自学习，IEEE 802.1D标准；
AC：额定电压范围：100-240V；50/60Hz；
支持冗余电源
40W功耗（满负荷时）
特点 S3500系列安全智能三层交换机32Gbps的总线带宽为交换机所有的端口提供三层线速交换能力，系统能够提供4个GE，有效解决了在单台设备上多个千兆链路上行，同时接入千兆服务器的需求，极大的节省了用户对设备投资。设备最大提供512个子网路由接口，硬件支持层线速交换，能够识别、处理四到七层的应用业务流，所有端口都具有单独的数据包过滤、区分不同应用流，并根据不同的流进行不同的管理和控制。

Quidway® S3500系列安全智能三层交换机基于最长匹配的路由策略，系统采用逐包转发方式，保证了所有报文均获得相同的转发性能，对“红码病毒”和“冲击波病毒”的攻击具有天生的防御能力，有效保证了设备安全。

Quidway® S3500系列安全智能三层交换机支持802.1x和Web Portal认证，在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，有效的防止非法用户访问网络。

支持多种ACL访问控制策略，能够对用户访问网络资源的权限进行设置，保证网络的受控访问。

Quidway® S3500系列安全智能三层交换机不仅支持STP/RSTP生成树协议，还提供了基于多VLAN的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。

支持可选的冗余电源系统RPS，可为4台设备提供电源冗余，提高容错能力和网络正常运行时间。

支持VRRP虚拟路由冗余协议，与其他三层交换机构建VRRP备份组。构建故障时的冗余路由拓朴结构，保持通讯的连续性和可靠性，有效保障网络稳定。

支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主上行路由发生故障时自动切换到下一个备份路由上去，实现上行路由的多级备份。

Quidway® S3500系列安全智能三层交换机支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2~L7复杂流分类；支持1K个流规则。

提供了灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式；支持8个优先级队列，3个丢弃优先级；支持WRED拥塞避免算法和端口流量整形。

支持CAR（Committed Access Rate）功能，流量限速的粒度为8Kbit/s。

Quidway® S3500系列安全智能三层交换机支持SNMP，可支持Open View等通用网管平台，以及Quidview®、iManager® 网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。



参考价格：10000元