S3500系列安全智能三层交换机是华为3Com公司为充分满足.pdf

《S3500系列安全智能三层交换机是华为3Com公司为充分满足.pdf》由会员分享，可在线阅读，更多相关《S3500系列安全智能三层交换机是华为3Com公司为充分满足.pdf（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、QuidwayS3500 系列安全智能三层交换机是华为 3Com 公司为充分满足安全 IP 交换和高 QOS 保证的需求而推出的智能型以太网交换机。该系列交换机提供完善的路由协议、VLAN 控制、流量交换、QOS 保证的机制，以及完备的业务控制和用户管理能力。这些智能化的特点非常适合作为关注业务管理控制和网络安全保障能力的办公网、业务网和驻地网的汇聚三层交换机。Quidway S3500 系列安全智能三层交换机包含型号为：S3528G、S3528P、S3552G、S3552P、S3552F、S3552F-HI。S3528G/S3528P/S3552G/S3552P 交换机的主板提供 24/48

2、 个 10Base-T/100Base-TX 自协商以太网端口（RJ-45 连接器）及 4 个 GBIC（Gigabit Interface Converter）/SFP（Small Form-Factor Pluggable）模块接口，及 1 个 Console 口。支持 220V 交流供电或-48V 直流供电，GBIC/SFP 模块接口有单模、多模、电口等不同传输距离模块可供选择。S3552F/S3552F-HI 交换机的主板提供 6 个模块插槽，可选配 8 端口百兆单、多模模块和10Base-T/100Base-TX 模块，整机共提供 48 个百兆单、多模光接口、10Base-T/100

3、Base-TX 自协商以太网端口（RJ-45 连接器）及 4 个 GBIC 模块接口，1 个 Console 口。支持 220V 交流供电或-48V 直流供电，GBIC 模块接口有单模、多模、电口等不同传输距离模块可供选择。大容量全线速的多层交换大容量全线速的多层交换Quidway S3500 系列安全智能三层交换机 32Gbps 的总线带宽为交换机所有的端口提供三层线速交换能力，系统能够提供 4 个 GE，有效解决了在单台设备上多个千兆链路上行，同时接入千兆服务器的需求，极大的节省了用户对设备投资。设备最大提供 512 个子网路由接口，硬件支持层线速交换，能够识别、处理四到七层的应用业务流，

4、所有端口都具有单独的数据包过滤、区分不同应用流，并根据不同的流进行不同的管理和控制。完备的安全控制策略完备的安全控制策略Quidway S3500 系列安全智能三层交换机基于最长匹配的路由策略，系统采用逐包转发方式，保证了所有报文均获得相同的转发性能，对“红码病毒”和“冲击波病毒”的攻击具有天生的防御能力，有效保证了设备安全。Quidway S3500 系列安全智能三层交换机支持 802.1x 和 Web Portal 认证，在用户接入网络时完成必要的身份认证，还可以通过灵活的 MAC、IP、VLAN、PORT 任意组合绑定，有效的防止非法用户访问网络。Quidway S3552F-HI 可以

5、作为 MCE（Multi-instance Customer Device）实现 VPN 解决方案，支持 RIP和 OSPF 路由多实例，为每个 VPN 用户建立一个路由转发表。支持多种 ACL 访问控制策略，能够对用户访问网络资源的权限进行设置，保证网络的受控访问。高可靠性高可靠性Quidway S3500 系列安全智能三层交换机不仅支持 STP/RSTP 生成树协议，还提供了基于多 VLAN 的生成树 MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。支持可选的冗余电源系统 RPS，提高容错能力和网络正常运行时间。支持 VRRP 虚拟路由冗余协议，与其他三层交换机构建

6、VRRP 备份组。构建故障时的冗余路由拓朴结构，保持通讯的连续性和可靠性，有效保障网络稳定。支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主上行路由发生故障时自动切换到下一个备份路由上去，实现上行路由的多级备份。丰富的丰富的QOSQOS 策略策略 Quidway S3500 系列安全智能三层交换机支持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、端口、协议的 L2L7 复杂流分类；支持 1K 个流规则。提供了灵活的队列调度算法，可以同时基于端口和队列进行设置，支持 SP（Strict Priority）、WRR（Weighted Round Robi

7、n）、SP+WRR 三种模式；支持 8 个优先级队列，3 个丢弃优先级；支持 WRED 拥塞避免算法和端口流量整形。支持 CAR（Committed Access Rate）功能，流量限速的粒度为 8Kbit/s。多样的管理方式多样的管理方式Quidway S3500系列安全智能三层交换机支持SNMP，可支持Open View等通用网管平台，以及Quidview、iManager 网管系统。支持 CLI 命令行，Web 网管，TELNET，HGMP 集群管理，使设备管理更方便。项目S3528GS3528PS3552GS3552PS3552F/S3552F-HI管理1 个Console口端口24

8、 个10/100Mbit/s固定端口4 个GBIC模块接口以太网电接口（RJ-45 连接器）24 个10/100Mbit/s以太网电接口（RJ-45 连接器）4个SFP模块接口48 个10/100Mbit/s以太网电接口（RJ-45 连接器）4 个GBIC模块接口48 个10/100Mbit/s以太网电接口（RJ-45 连接器）4 个SFP模块接口6 个业务槽位4 个GBIC模块接口业务端口描述可选模块GBIC-HX40（40km）GBIC-ZX70（70km）SFP-ZX70（70km）GBIC-HX40（40km）GBIC-ZX70（70km）GBIC-TGBIC-SX（0.55km）GB

9、IC-LX（10km）GBIC-HX30（30km）SFP-SX（0.55km）SFP-LX（10km）GBIC-TGBIC-SX（0.55km）GBIC-LX（10km）GBIC-HX30SFP-SX（0.55km）8 端口百兆单模模块8 端口百兆多模光模块8 端口SFP-LH（40km）（30km）SFP-LX（10km）10/100Base-T模块；SFP-LH（40km）8 端口百兆SFP转SFP-ZX70接模块（70km）GBIC-TGBIC-SX（0.55km）GBIC-LX（10km）GBIC-HX30（30km）GBIC-HX40（40km）GBIC-ZX70（70km）端口类

10、型10/100BASE-T10/100BASE-T10/100BASE-T10/100BASE-T100Base-FX多模光接口（LC接口）100Base-FX单模光接口（LC接口）10/100BASE-T1000BASE-GBIC100BASE-SFP1000BASE-GBIC1000BASE-SFP1000BASE-GBIC1000BASE-SFP外形尺寸(mm)43624542（不包括塑胶面宽深高板）43636042（不包括塑胶面板）43639086重量5kg6KG输入电压AC：额定电压范围：100-240V；50/60Hz；最大电压范围：90-264V；50/60HzDC：额定电压范围

11、：-60-48V；最大电压范围：-72-36V冗余支持电源功耗（满负荷时）40W45W100W工作环境温度045工作环境相对湿度（非凝露）10%90%S3528/S3552S3528/S3552 系列以太网交换机业务特性系列以太网交换机业务特性特性S3528G/S3528PS3552G/S3552P/S3552F/S3552F-HI所有端口支持线速转发线速二/三层交换端口容量为 12.8Gbit/s背板交换容量为 32Gbit/s包转发率 9.6Mpps交换模式所有端口支持线速转发端口容量为 17.6Gbit/s背板交换容量为 32Gbit/s包转发率 13.2Mpps存储转发模式（Store

12、 and Forward）最多支持 4K个符合IEEE 802.1Q标准的VLAN（Virtual Local AreaNetwork）VLAN支持基于端口的VLAN支持GVRP（GARP VLAN Registration Protocol）Ethernet_IIEthernet_SNAP（Subnetwork Access Protocol）静态路由RIP（Routing Information Protocol）v1/2支持局域网协议IP路由OSPF（Open Shortest Path First）BGP（Border Gateway Protocol）等价路由策略路由DHCP特性AR

13、P ProxySuper Vlan可靠性支持DHCP Relay，DHCP Server支持支持支持VRRP（Virtual Redundancy Routing Protocol）特性S3528G/S3528PS3552G/S3552P/S3552F/S3552F-HIGMRP（GARP Multicast Registration Protocol）IGMP（Internet Group Management Protocol）Snooping组播IGMPPIM-DM（Protocol Independent Multicast-Dense Mode）PIM-SM（Protocol Ind

14、ependent Multicast-Sparse Mode）STP（Spanning/RSTP（RapidSpanning TreeProtocol）/MSTP（MultipleSpanning TreeProtocol）支持FE（Fast Ethernet）端口聚合端口汇聚支持GE（Gigabit Ethernet）端口聚合最多支持 7 组聚合（每组最多包含 8 个端口）广播风暴抑制镜像所有端口上支持基于带宽百分比的组播、广播风暴抑制支持基于流分类的镜像、支持端口镜像地址自学习MAC地址表IEEE 802.1D标准最多支持 12K个MAC地址支持IEEE 802.3x流控（全双工）支持Ba

15、ck-pressure based flow control（背压式流控）（半双工）支持XModem协议实现加载升级加载与升级支持FTP（File Transfer Protocol）、TFTP（Trivial File TransferProtocol）加载升级支持STP/RSTP/MSTP协议，符合IEEE 802.1D、IEEE 802.1w、IEEE 802.1sTree Protocol）标准流控特性S3528G/S3528PS3552G/S3552P/S3552F/S3552F-HI支持命令行接口（CLI）配置支持Telnet远程配置支持通过Console口配置支持SNMP（Sim

16、ple Network Management Protocol）支持RMON（Remote Monitoring）1，2，3，9 组MIB支持QuidView网管系统管理支持WEB网管支持系统日志支持分级告警支持HGMP（Huawei Group Management Protocol）V2支持HGMP V1（作为Server）支持Modem远端拨号支持NTP支持调试信息输出维护支持PING（Packet Internet Groper）、Tracert支持Telnet远程维护支持HGMP V1（作为Server端）特性S3528G/S3528PS3552G/S3552P/S3552F/S35

17、52F-HI支持 1K条流规则支持CAR（Committed Access Rate）功能，流量限速的粒度为：8Kbit/s支持广播速率限制支持 8 个优先级队列，3 个丢弃优先级支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三QoS（Quality ofService）/ACL（Access ControlList）种模式支持WRED（Weighted Random Early Detection）拥塞避免算法支持端口流量整形支持 802.1P，DSCP（Differentiated Services Code Point）/TOS（TypeOf Service）优先级TOS重新标记支持L2L7 包过滤功能，提供基于源MAC地址、目的MAC（Medium AccessControl）地址、源IP地址、目的IP地址、端口、协议、VLAN（VirtualLocal Area Network）、VLAN范围、MAC地址范围和非法帧过滤支持时间段（Time Range）用户分级管理和口令保护安全特性支持IEEE 802.1X认证支持Portal认证SSH