你的核心交换机如何选择？（华为篇）

接上篇，咱们继续：

中小型园区（5000人一下）：根据是否需要无线选择6720-HI系列或者6720-EI系列。

6720-HI

具备随板AC能力，可管理1K AP。

作为parent交换机，使得原来"小型核心/汇聚 接入交换机 AP"的网络架构，虚拟化为一台设备进行管理，华三交换机无线，简化网络管理。

不仅支持传统的STP/RSTP/MSTP生成树协议，还支持华为自主创新的SEP智能以太保护技术和业界以太环网标准ERPS。

智能iStack堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上组合成一台虚拟交换机。

6720-EI

全线速万兆接入接口和40GE上行接口，可扩展至6个40G上行端口。

支持iStack堆叠，双向可达480G堆叠带宽，支持免配置堆叠。

SVF超级虚拟交换网功能将园区"核心/汇聚 接入交换机 AP"的网络架构，虚拟化为一台网元，极简网络运维。

了解一下华三MSR系列开放多业务路由器

随着云业务大规模的应用，广域网为支持这些应用也出现了重大变革，用户对于传统路由设备提出了新的需求，其主要体现在以下几个方面：

二层协议：支持Ethernet，Ethernet II，VLAN（VLAN-baseD PORT VLAN，VOICE VLAN，Guest VLAN），802.3x， 802.1p，802.1Q，802.1x，STP(802.1D) ，华三交换机POE，RSTP(802.1w)，MSTP(802.1s)，PPP、PPPOE Client、PPPOE Server、HDLC、DDR、Modem、ISDN等

IP服务：支持单播转发/组播转发，TCP，UDP，IP Option，IP Unnumber，策略路由，Netstream，sFlow等支持ECMP：支持UCMP

IP应用：支持Ping、Trace、ICMP，DHCP Server 、DHCP Relay、DHCP Client，DHCP Snooping，DNS client，DNS Proxy，DDNS，IP Accounting，UDP Helper，NTP 、SNTP等

IPv4路由：静态路由动态路由协议：RIPv1/v2、OSPFv2、BGP、路由迭代路由策略ECMP（等价多路径）组播路由协议：IGMPV1/V2/V3，PIM-DM，大兴华三交换机，PIM-SM，MBGP，MSDP

我，AI防火墙——论一台防火墙的自我修养

必杀技之四：

识别数据外发——DGA和DNS隐蔽通道检测

heike  qiequ了数据后，会联系远控服务器进行数据外发，华三交换机接入，那么在这个过程中，会使用C&C通讯和隐蔽通道通讯，并伺机通过隐蔽通道传送给攻击者预先布置的服务器。

对于这种情况，防御攻击者扩大其ruqin成果的要点是阻截C&C通讯和隐蔽通道通讯，而C&C通讯，首先是用DGA域名生成算法来生成由随机字符组成的域名，来访问远控服务器，从而逃避域名黑名单检测的技术手段。

我的同行们以前都是通过特征来识别，但是这种随机的动态字符怎么可能能够发现呢？我使用了卷积神经网络（CNN）的模型，识别准确率高达99.9%以上。

华三交换机无线-鸿远腾达-大兴华三交换机由鸿远腾达（北京）信息技术有限公司提供。鸿远腾达（北京）信息技术有限公司是一家从事“华为交换机,H3C交换机,思科交换机等网络设备提供商”的公司。自成立以来，我们坚持以“诚信为本，稳健经营”的方针，勇于参与市场的良性竞争，使“华为,H3C,思科,DELL,浪潮”品牌拥有良好口碑。我们坚持“服务为先，用户至上”的原则，使鸿远腾达在交换机中赢得了众的客户的信任，树立了良好的企业形象。 特别说明：本信息的图片和资料仅供参考，欢迎联系我们索取准确的资料，谢谢！