S3500EA運營(yíng)級園區交換機
- 產(chǎn)品品牌 H3C
- 產(chǎn)品型號 S3500EA
H3C S3500EA系列運營(yíng)級園區交換機（以下簡(jiǎn)稱(chēng)S3500EA）是H3C公司為滿(mǎn)足城域網(wǎng)電信級業(yè)務(wù)接入和精細化運營(yíng)需求而推出的運營(yíng)級以太網(wǎng)交換機。該系列交換機提供毫秒級的鏈路保護能力、基于VLAN的業(yè)務(wù)控制能力、跨VLAN組播復制能力、IPv4/IPv6網(wǎng)絡(luò )平滑升級能力，以及鏈路故障檢測和網(wǎng)絡(luò )性能監控能力，這些特點(diǎn)滿(mǎn)足了運營(yíng)級以太網(wǎng)對網(wǎng)絡(luò )可靠性、可運營(yíng)、可管理、可擴展的需求。
S3500EA系列電信級園區交換機包含型號為：S3528-EA、S3528FP-EA、S3552TP-EA：
S3528-EA ：24個(gè)10/100Base-T以太網(wǎng)端口，4個(gè)1000Base-X SFP千兆以太網(wǎng)端口，2個(gè)10/100/1000Base-T Combo以太網(wǎng)端口；
S3528FP-EA：24個(gè)100Base-X SFP百兆以太網(wǎng)端口，4個(gè)1000Base-X SFP千兆以太網(wǎng)端口，2個(gè)10/100/1000Base-T Combo以太網(wǎng)端口；
S3552TP-EA：48個(gè)10/100Base-T以太網(wǎng)端口，4個(gè)1000Base-X SFP千兆以太網(wǎng)端口，2個(gè)10/100/1000Base-T Combo以太網(wǎng)端口
產(chǎn)品特點(diǎn)
更高的運營(yíng)可靠性
H3C S3500EA系列所有機型均支持交換機支持交、直流同時(shí)輸入，保證業(yè)務(wù)不中斷。
H3C S3500EA系列交換機支持創(chuàng )新的IRF2（ Intelligent Resilient Framework）智能彈性技術(shù)，可以將多臺物理設備互相連接起來(lái)，使其虛擬為一臺邏輯設備，與傳統組網(wǎng)技術(shù)相比，在擴展性、可靠性、整體架構的性能方面具有強大的優(yōu)勢。
H3C S3500EA系列交換機支持RRPP（快速環(huán)網(wǎng)保護協(xié)議）, 可以在以太網(wǎng)環(huán)完整時(shí)能夠防止數據環(huán)路引起的廣播風(fēng)暴，而當以太網(wǎng)環(huán)上一條鏈路斷開(kāi)時(shí)能迅速恢復環(huán)網(wǎng)上各個(gè)節點(diǎn)之間的通信通路，收斂時(shí)間小于200ms。
真正的基于每用戶(hù)、每業(yè)務(wù)的靈活運營(yíng)
S3500EA支持策略QinQ功能，與傳統的QinQ技術(shù)相比，不僅可以根據端口和內層VLAN tag標記外層tag，而且可以根據豐富的流分類(lèi)測量，包括VLAN tag、MAC地址、IP協(xié)議、源地址、目的地址、優(yōu)先級、或端口號等，靈活標記外層VLAN tag，彌補了傳統靈活QinQ的不足，使網(wǎng)絡(luò )可以智能的區分包括PC上網(wǎng)，語(yǔ)音，IPTV，管理報文等業(yè)務(wù)類(lèi)型，在劃分不同優(yōu)先級的同時(shí)，將報文送到相應的上策設備，更好的滿(mǎn)足了城域接入網(wǎng)不同業(yè)務(wù)分類(lèi)和分流的建設需求。
對于園區網(wǎng)來(lái)說(shuō)，用戶(hù)家庭網(wǎng)關(guān)數量眾多，配置較簡(jiǎn)單，不同的用戶(hù)采用相同的VLAN配置區分業(yè)務(wù)，為管理維護造成不便，而S3500EA支持的VLAN mapping特性可以使接入交換機在接入端口為每個(gè)用戶(hù)配置用戶(hù)VLAN，上策的匯聚或者園區交換機可以再根據PC上網(wǎng)，語(yǔ)音，IPTV，管理報文等不同業(yè)務(wù)進(jìn)行基于VLAN的靈活QinQ操作，封裝外層VLAN，從而真正實(shí)現PUPSPV（每用戶(hù)、每業(yè)務(wù)都有專(zhuān)門(mén)的VLAN來(lái)區分）。
基于VLAN的精細化的管理
H3C S3500EA提供基于VLAN的流限速功能，能根據不同業(yè)務(wù)、不同用戶(hù)提供不同帶寬保障，滿(mǎn)足網(wǎng)絡(luò )精細化運營(yíng)需求，流限速最小可以達到4Kbps，粒度1Kbps。
H3C S3500EA支持基于VLAN的ACL規則，能根據不同業(yè)務(wù)和用戶(hù)下發(fā)ACL規則，保障高優(yōu)先級業(yè)務(wù)和用戶(hù)的安全需求；支持基于VLAN的流量統計功能，能統計每用戶(hù)、每業(yè)務(wù)所消耗的帶寬，為運營(yíng)商按流量計費提供便利。
天然支持IPTV組播業(yè)務(wù)
H3C S3500EA支持大容量組播路由和強組播復制能力，非常適合作為園區組播復制點(diǎn)和控制點(diǎn)以支持IPTV業(yè)務(wù)的廣泛開(kāi)展。S3500EA支持豐富的組播協(xié)議IGMP v1/v2/v3 Snooping 、IGMP Snooping Filter、IGMP Snooping Fast-Leave、IGMP v1/v2/v3、 PIM-DM、 PIM-SM、PIM-SSM、MSDP，支持組播靜態(tài)路由、組播組靜態(tài)加入，能實(shí)現二層組網(wǎng)模式下的跨VLAN組播復制。
更新的安全控制策略
H3C S3500EA系列交換機支持特有的ARP入侵檢測功能，可有效防止黑客或攻擊者通過(guò)ARP報文實(shí)施日趨盛行的“ARP欺騙攻擊”，對不符合DHCP Snooping動(dòng)態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP欺騙報文直接丟棄。同時(shí)支持IP Source Check特性，動(dòng)態(tài)防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內的非法地址仿冒，以及大流量地址仿冒帶來(lái)的DoS攻擊。
H3C S3500EA系列交換機支持EAD（端點(diǎn)準入防御）功能，配合后臺系統可以將終端防病毒、補丁修復等終端安全措施與網(wǎng)絡(luò )接入控制、訪(fǎng)問(wèn)權限控制等網(wǎng)絡(luò )安全措施整合為一個(gè)聯(lián)動(dòng)的安全體系，通過(guò)對網(wǎng)絡(luò )接入終端的檢查、隔離、修復、管理和監控，使整個(gè)網(wǎng)絡(luò )變被動(dòng)防御為主動(dòng)防御、變單點(diǎn)防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò )對病毒、蠕蟲(chóng)等新興安全威脅的整體防御能力。
方便的管理和運維
S3500EA支持NQA，能探測DHCP、HTTP、SNMP服務(wù)是否可用以及服務(wù)的響應時(shí)間，檢測網(wǎng)絡(luò )的時(shí)延抖動(dòng)，使運營(yíng)商對網(wǎng)絡(luò )現狀清晰掌握。
S3500EA支持RSPAN遠程端口鏡像，突破傳統鏡像端口和被鏡像端口必需同設備的限制；支持VCT虛電路檢測，能自動(dòng)發(fā)現鏈路故障。
S3500EA支持單纖雙向模塊，能實(shí)現單根光纖雙向傳輸，解決光纖資源不足問(wèn)題。
免升級支持IPv6升級切換
H3C S3500EA系列交換機硬件支持IPv4/IPv6雙棧和IPv6 over IPv4隧道（包括手工Tunnel，6to4 Tunnel，ISATAP Tunnel，auto-Tunnel），三層線(xiàn)速轉發(fā)。既可以用于純IPv4或IPv6網(wǎng)絡(luò )，也可以用于IPv4到IPv6共存的網(wǎng)絡(luò )，組網(wǎng)方式靈活，充分滿(mǎn)足當前園區網(wǎng)從IPv4向IPv6過(guò)渡的需求。
更安全、更環(huán)保
傳統電子產(chǎn)品生產(chǎn)工藝中，大量使用鉛、汞、鎘、六價(jià)鉻、多溴聯(lián)苯（PBB）、多溴聯(lián)苯醚（PBDE） 等重金屬和有毒物質(zhì)，對環(huán)境造成長(cháng)期、嚴重的損害。改進(jìn)工藝所需要的高昂成本和技術(shù)門(mén)檻，使得絕大多數廠(chǎng)商望而卻步。
H3C依靠強大的技術(shù)實(shí)力，投入巨資研發(fā)和引入世界領(lǐng)先的生產(chǎn)設計工藝。S3500EA系列交換機的設計和制造，都嚴格遵循歐盟頒布的RoHS指令并通過(guò)認證，在生產(chǎn)、運行和回收處理過(guò)程中，都不會(huì )對環(huán)境造成污染，是真正的綠色環(huán)保產(chǎn)品。
產(chǎn)品規格
H3C S3500EA系列以太網(wǎng)交換機系統特性
|
項目 |
H3C S3500EA系列 |
|
|
外形尺寸（寬×高×深） |
S3528-EA |
440×43.6×260mm |
|
S3528FP-EA |
||
|
S3552TP-EA |
||
|
重量 |
S3528-EA |
<5kg |
|
S3528FP-EA |
<5kg |
|
|
S3552TP-EA |
<5kg |
|
|
管理端口 |
1個(gè)Console口 |
|
|
輸入電壓 |
H3C S3500EA系列支持交流電源輸入和直流電源輸入 AC： 額定電壓范圍：100-240V AC ；50/60Hz 最大電壓范圍：90-264V AC ； 50/60Hz DC： 額定電壓范圍：-48 ～ -60V 最大電壓范圍：-36 ～ -72V |
|
|
功耗（滿(mǎn)負荷時(shí)） |
S3528-EA |
31W |
|
S3528FP-EA |
60W |
|
|
S3552TP-EA |
43W |
|
|
工作環(huán)境溫度 |
0～50℃ |
|
|
工作環(huán)境相對濕度（非凝露） |
10%～90% |
|
H3C S3500EA系列以太網(wǎng)交換機業(yè)務(wù)特性
|
支持特性 |
說(shuō)明 |
|
|
交換容量 |
64Gbps |
|
|
二三層線(xiàn)速轉發(fā) |
28端口包轉發(fā)率：9.6Mpps 52端口包轉發(fā)率：13.2Mpps |
|
|
端口匯聚 |
支持FE（Fast Ethernet）端口聚合 支持GE（Gigabit Ethernet）端口聚合 支持LACP(Link Aggregation Control Protocol) 支持手工聚合 |
|
|
MAC地址 |
支持黑洞MAC地址 支持設置端口MAC地址學(xué)習最大個(gè)數 |
|
|
端口 |
支持IEEE 802.3x流控（全雙工） 支持Back-pressure based flow control（背壓式流控）（半雙工） 支持基于端口速率百分比的風(fēng)暴抑制 支持設置端口優(yōu)先級 |
|
|
DLDP |
支持DLDP（Device Link Detection Protocol，設備連接檢測協(xié)議） |
|
|
VLAN |
支持端口VLAN(4094個(gè)) 支持協(xié)議VLAN 基于IPv4子網(wǎng)VLAN 支持Voice VLAN 支持GARP/GVRP 支持VLAN VPN（QinQ），靈活QinQ，BPDU tunnel 支持VLAN Translation |
|
|
堆疊 |
支持IRF2智能彈性架構 支持分布式設備管理，分布式鏈路聚合 支持分布式彈性路由 支持通過(guò)標準以太網(wǎng)接口等方式進(jìn)行堆疊 支持本地堆疊和遠程堆疊 |
|
|
DHCP |
支持DHCP Server 支持DHCP-Relay 支持DHCP Client 支持DHCP Snooping 支持在DHCP-Relay和DHCP Snooping功能中應用DHCP Option82 |
|
|
DNS |
支持靜態(tài)域名解析 支持動(dòng)態(tài)域名解析客戶(hù)端 |
|
|
ARP |
支持ARP 支持免費ARP 支持ARP Proxy |
|
|
IP路由 |
支持靜態(tài)路由和缺省路由 支持在靜態(tài)路由上應用BFD（Bidirectional Forwarding Detection，雙向轉發(fā)檢測） 支持RIP（Routing Information Protocol）v1/2 支持RIPng 支持OSPFv1/v2（Open Shortest Path First） 支持OSPFv3 支持IS-IS 支持IS-ISv6 支持BGP（Border Gateway Protocol） 支持BGP4+ for IPV6 支持IPv4、IPv6策略路由 支持等價(jià)路由 |
|
|
MCE |
支持MCE（Multi-CE） |
|
|
組播 |
支持IGMP（Internet Group Management Protocol） Snooping 支持組播VLAN 支持IGMPv1/v2/v3 支持PIM-DM（Protocol Independent Multicast-Dense Mode） 支持PIM-SM（Protocol Independent Multicast-Sparse Mode） 支持MSDP(Multicast Source Discovery Protocol) 支持MLD Snooping |
|
|
二層環(huán)網(wǎng)協(xié)議 |
支持STP/RSTP/ MSTP 支持Smart Link 支持RRPP（Rapid Ring Protection Protocol，快速環(huán)網(wǎng)保護協(xié)議） |
|
|
IPv6 |
支持ND(Neighbor Discovery) 支持PMTU 支持IPv6 Ping，IPv6 Tracert 支持IPv6 Telnet 支持IPv6 TFTP |
|
|
IPv6 over IPv4 Tunnel |
支持手動(dòng)配置Tunnel 支持6to4 tunnel 支持ISATAP(Intra-site Automatic Tunneling Protocol) tunnel 支持Auto-tunnel（即IPv4 compatible tunnel） |
|
|
QoS/ACL |
支持ACL |
支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、四層端口、協(xié)議類(lèi)型、VLAN等信息的流分類(lèi) 支持基本ACL 支持高級ACL 支持二層ACL 支持用戶(hù)自定義ACL |
|
支持ACL流模板 |
支持用戶(hù)自定義流模板 支持系統缺省流模板 |
|
|
支持QoS |
支持基于流的流量限速 支持基于流的標記優(yōu)先級、 支持基于流的修改報文VLAN ID 支持基于流的報文重定向到端口或IP下一跳 支持基于流的流量統計 支持基于流的流鏡像 支持端口隊列調度(SP/WRR/SP+WRR) 支持端口鏡像和RSPAN(遠程端口鏡像) 支持端口流量整形 支持端口擁塞丟棄 |
|
|
支持IPv6 ACL |
支持基于源IPv6地址、目的IPv6地址、四層端口、協(xié)議類(lèi)型等信息的流分類(lèi) 支持基本IPv6 ACL 支持高級IPv6 ACL |
|
|
支持時(shí)間段（Time Range） |
||
|
支持策略路由 |
||
|
安全特性 |
支持用戶(hù)分級管理和口令保護 支持IEEE 802.1x認證 支持AAA 支持Radius認證 支持HWTacacs 支持集中式MAC地址認證 支持端口隔離 支持IP+MAC+端口綁定 |
|
|
可靠性 |
支持VRRP（Virtual Redundancy Routing Protocol） |
|
|
加載與升級 |
支持XModem協(xié)議實(shí)現加載升級 支持FTP（File Transfer Protocol）加載升級 支持TFTP（Trivial File Transfer Protocol）加載升級 |
|
|
管理 |
支持命令行接口（CLI）配置 支持Telnet遠程配置 支持通過(guò)Console口配置 支持SNMP（Simple Network Management Protocol）V1/V2c/V3 支持RMON（Remote Monitoring）1，2，3，9組MIB 支持H3C QuidView網(wǎng)管系統 支持WEB網(wǎng)管 支持系統日志 支持分級告警 支持集群管理HGMP（Huawei Group Management Protocol） V2 支持Modem遠端撥號 支持NTP 支持SSH 2.0 支持電源的狀態(tài)檢測和告警 |
|
|
維護 |
支持調試信息輸出 支持Ping、Tracert 支持NQA 支持Telnet遠程維護 支持VCT虛擬電纜檢測（Virtual Cable Test，虛擬電纜檢測） 支持DLDP（Device Link Detection Protocol，設備連接檢測協(xié)議） |
|
