爱碧除疤精华液H3C S5024E/S5048E是杭州华三通信技术有限公司自主开发的全千兆二层以太网交换机，提供了24个和48个千兆以太网端口、4个千兆SFP端口（与后4个千兆以太网端口复用）以及一个Console端口，支持Vlan划分、端口镜像、端口限速、IP+MAC+端口三元素绑定等功能，可以通过命令行、Web界面等方式进行管理。

　　全线Gbps的交换容量为交换机所有的端口提供二层千兆线速交换能力，保证所有端口无阻塞的进行报文转发。

　　安全专区提供多种丰富的安全功能，可以实现IP+MAC+端口三元素绑定，有效防御ARP攻击、DOS攻击及蠕虫攻击，并可以方便的实现安全配置文件的导入和导出。

　　为交换机所连接的收银服务器、监控服务器、电影音乐服务器、游戏更新服务器、路由器等提供智能化的端口优化设置。

　　可以通过web可视化的界面，对交换机的各种功能进行简单方便的操作，同时提供Console口和Telnet的命令行配置。

　　数据中心建网需求：提高数据中心安全性，防病毒（包括ARP、蠕虫）、防攻击（DOS、ip-flooding、syn-flooding等），并且对来犯的攻击与病毒进行丢弃的同时不影响正常业务报文的转发；

　　面向互联网的数据中心服务器数量非常多，对外提供、网络聊天、网络游戏、视频服务等，要求交换机对突发流量处理的能力强。

　　内网中应用服务器、数据库服务器和NAS等存储系统之间的流量非常庞大，要求接入层交换机能持续保持高效转发的性能。

　　S5000E解决方案：三元绑定对局域网实行三防（防ARP、防蠕虫、防DOS），能通过硬件线速过滤病毒，保证不影响正常业务开展。

　　全线Gbps的交换容量为交换机所有的端口提供二层千兆线速交换机能力，保证所有端口持续无阻塞的进行报文转发，丰富的QOS支持能力（DSCP/802.1P）与队列调度机制（WRR/HQ-WRR）保证对突发大流量的处理游刃有余。

　　S5000E可广泛应用于企事业、政府、互联网企业、行政机构、医疗、学校等数据中心做为二层千兆安全接入型交换机使用。

　　网络安全，在接入层做到防ARP病毒、防MAC地址欺骗、防DOS攻击、防蠕虫、满足接入认证技术；

　　管理维护方便，能支持多种易用的网络管理维护技术（比如：端口镜像、虚拟电缆检测、图形化的界面等），具有高性价比、适合楼宇业主！

　　S5000E的通过三元绑定防止ARP病毒、通过封端口的方式防止蠕虫病毒以及防止常见的各种网络攻击模块。在接入层就有效的隔离网络中的安全隐患，S5000E具有丰富的软件特性，包括端口镜像、线缆诊断等并支持Telnet、Web、Cli多种方式登录控制设备，全WEB页面的人性化设S5024E和S5048E都具有四个端口的光电复用口，支持各种灵活的组网方式

　　网吧行业建网需求：不掉线（网速稳定、高速率、低延迟）,享受流畅的多媒体服务轻松管理、易维护高效的网吧业务（提供快速的网络克隆服务、英保通、硬盘镜像部署服务、无盘启动服务、虚拟磁盘访问服务）防机器狗、防DOS、防蠕虫病毒、防ARP欺骗S5000E解决方案： 具有三防功能模块（防ARP、防蠕虫、防DOS）还给网吧一个干净的网络业界创新的网吧行业专区，提供智能端口设定、智能端口检查功能，保证网吧收银服务器、监控服务器、电影音乐服务器、游戏服务器以及上行路由端口的正常运行。

　　酒店行业建网需求：局域网的ARP病毒防范；办公网与客房网的相互隔离；满足公安82号令。

　　本方案已成功应用于浙江义乌颐和、深圳维纳斯连锁酒店等，下图是某经济型酒店组网图：

　　1、在S5000E划分VLAN，将酒店内网与外网隔离，控制酒店管理系统及所有PC的Internet访问权限。酒店办公网分配静态IP，客房网络采用DHCP方式。

　　2、在S5000E启用端口镜像，将所有出口数据镜像到监控服务器，满足公安监控需求。

　　中小学建网需求：对学生上网进行安全认证，轻松管理与维护、病毒防范，组播多媒体视频教学

　　S5000E解决方案：支持基于端口与MAC地址的802.1x认证方式，三元绑定与100%WEB网管、以及线缆诊断，支持IGMP-SNOOPING二层组播功能

　　另外做为S5000P的替代产品，不管在性能上还是规格都有比较明显的优势：