【資料名稱】：Quidway®S3500系列安全智能三層交換機(jī)

【資料作者】：安全

【資料日期】：2012-04-04

【資料語言】：中文

【資料格式】：DOC

【資料目錄和簡(jiǎn)介】：

Quidway®S3500系列安全智能三層交換機(jī)
Quidway® S3500系列安全智能三層交換機(jī)是華為3Com公司為充分滿足安全I(xiàn)P交換和高QOS保證的需求而推出的智能型以太網(wǎng)交換機(jī)。該系列交換機(jī)提供完善的路由協(xié)議、VLAN控制、流量交換、QOS保證的機(jī)制，以及完備的業(yè)務(wù)控制和用戶管理能力。這些智能化的特點(diǎn)非常適合作為關(guān)注業(yè)務(wù)管理控制和網(wǎng)絡(luò)安全保障能力的辦公網(wǎng)、業(yè)務(wù)網(wǎng)和駐地網(wǎng)的匯聚三層交換機(jī)。
Quidway® S3500系列安全智能三層交換機(jī)包含型號(hào)為：S3528G、S3528P 、S3552G、S3552P、S3552F、S3552F-HI。

S3528G S3528P

S3552G/S3552P S3552F/S3552F-HI

S3528G/S3528P/S3552G/S3552P交換機(jī)的主板提供24/48個(gè)10Base-T/100Base-TX自協(xié)商以太網(wǎng)端口（RJ-45連接器）及4個(gè)GBIC（Gigabit Interface Converter）/SFP（Small Form-Factor Pluggable）模塊接口，及1個(gè)Console口。支持220V交流供電或-48V直流供電，GBIC/SFP模塊接口有單模、多模、電口等不同傳輸距離模塊可供選擇。
S3552F/S3552F-HI交換機(jī)的主板提供6個(gè)模塊插槽，可選配8端口百兆單、多模模塊和10Base-T/100Base-TX模塊，整機(jī)共提供48個(gè)百兆單、多模光接口、10Base-T/100Base-TX自協(xié)商以太網(wǎng)端口（RJ-45連接器）及4個(gè)GBIC模塊接口，1個(gè)Console口。支持220V交流供電或-48V直流供電，GBIC模塊接口有單模、多模、電口等不同傳輸距離模塊可供選擇。

產(chǎn)品特性
大容量全線速的多層交換
Quidway® S3500系列安全智能三層交換機(jī)32Gbps的總線帶寬為交換機(jī)所有的端口提供三層線速交換能力，系統(tǒng)能夠提供4個(gè)GE，有效解決了在單臺(tái)設(shè)備上多個(gè)千兆鏈路上行，同時(shí)接入千兆服務(wù)器的需求，極大的節(jié)省了用戶對(duì)設(shè)備投資。設(shè)備最大提供512個(gè)子網(wǎng)路由接口，硬件支持層線速交換，能夠識(shí)別、處理四到七層的應(yīng)用業(yè)務(wù)流，所有端口都具有單獨(dú)的數(shù)據(jù)包過濾、區(qū)分不同應(yīng)用流，并根據(jù)不同的流進(jìn)行不同的管理和控制。
完備的安全控制策略
Quidway® S3500系列安全智能三層交換機(jī)基于最長(zhǎng)匹配的路由策略，系統(tǒng)采用逐包轉(zhuǎn)發(fā)方式，保證了所有報(bào)文均獲得相同的轉(zhuǎn)發(fā)性能，對(duì)“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的防御能力，有效保證了設(shè)備安全。
Quidway® S3500系列安全智能三層交換機(jī)支持802.1x和Web Portal認(rèn)證，在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，還可以通過靈活的MAC、IP、VLAN、PORT任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)。
Quidway® S3552F-HI可以作為MCE（Multi-instance Customer Device）實(shí)現(xiàn)VPN解決方案，支持RIP和OSPF路由多實(shí)例，為每個(gè)VPN用戶建立一個(gè)路由轉(zhuǎn)發(fā)表。
支持多種ACL訪問控制策略，能夠?qū)τ脩粼L問網(wǎng)絡(luò)資源的權(quán)限進(jìn)行設(shè)置，保證網(wǎng)絡(luò)的受控訪問。
高可靠性
Quidway® S3500系列安全智能三層交換機(jī)不僅支持STP/RSTP生成樹協(xié)議，還提供了基于多VLAN的生成樹MSTP，極大提高了鏈路的冗余備份，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。
支持可選的冗余電源系統(tǒng)RPS，提高容錯(cuò)能力和網(wǎng)絡(luò)正常運(yùn)行時(shí)間。
支持VRRP虛擬路由冗余協(xié)議，與其他三層交換機(jī)構(gòu)建VRRP備份組。構(gòu)建故障時(shí)的冗余路由拓樸結(jié)構(gòu)，保持通訊的連續(xù)性和可靠性，有效保障網(wǎng)絡(luò)穩(wěn)定。
支持在設(shè)備上配置多條等價(jià)路由的方式實(shí)現(xiàn)上行路由的冗余備份，當(dāng)主上行路由發(fā)生故障時(shí)自動(dòng)切換到下一個(gè)備份路由上去，實(shí)現(xiàn)上行路由的多級(jí)備份。
豐富的QOS策略
Quidway® S3500系列安全智能三層交換機(jī)支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議的L2~L7復(fù)雜流分類；支持1K個(gè)流規(guī)則。
提供了靈活的隊(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三種模式；支持8個(gè)優(yōu)先級(jí)隊(duì)列，3個(gè)丟棄優(yōu)先級(jí)；支持WRED擁塞避免算法和端口流量整形。
支持CAR（Committed Access Rate）功能，流量限速的粒度為8Kbit/s。
多樣的管理方式
Quidway® S3500系列安全智能三層交換機(jī)支持SNMP，可支持Open View等通用網(wǎng)管平臺(tái)，以及Quidview®、iManager® 網(wǎng)管系統(tǒng)。支持CLI命令行，Web網(wǎng)管，TELNET，HGMP集群管理，使設(shè)備管理更方便。

性能指標(biāo)
S3500系列以太網(wǎng)交換機(jī)規(guī)格特性
項(xiàng)目S3528GS3528PS3552GS3552PS3552F/S3552F-HI
管理端口1個(gè)Console口
業(yè)務(wù)端口描述固定端口24個(gè)10/100Mbit/s以太網(wǎng)電接口（RJ-45連接器）
4個(gè)GBIC模塊接口24個(gè)10/100Mbit/s以太網(wǎng)電接口（RJ-45連接器）
4個(gè)SFP模塊接口48個(gè)10/100Mbit/s以太網(wǎng)電接口（RJ-45連接器）
4個(gè)GBIC模塊接口48個(gè)10/100Mbit/s以太網(wǎng)電接口（RJ-45連接器）
4個(gè)SFP模塊接口6個(gè)業(yè)務(wù)槽位
4個(gè)GBIC模塊接口
可選模塊GBIC-T
GBIC-SX（0.55km）
GBIC-LX（10km）
GBIC-HX30（30km）
GBIC-HX40（40km）
GBIC-ZX70（70km）SFP-SX（0.55km）
SFP-LX（10km）
SFP-LH（40km）
SFP-ZX70（70km）GBIC-T
GBIC-SX（0.55km）
GBIC-LX（10km）
GBIC-HX30（30km）
GBIC-HX40（40km）
GBIC-ZX70（70km）SFP-SX（0.55km）
SFP-LX（10km）
SFP-LH（40km）
SFP-ZX70（70km）8端口百兆單模模塊
8端口百兆多模光模塊
8端口10/100Base-T模塊；
8端口百兆SFP轉(zhuǎn)接模塊
GBIC-T
GBIC-SX（0.55km）
GBIC-LX（10km）
GBIC-HX30（30km）
GBIC-HX40（40km）
GBIC-ZX70（70km）
端口類型10/100BASE-T
1000BASE-GBIC10/100BASE-T
1000BASE-SFP10/100BASE-T
1000BASE-GBIC10/100BASE-T
1000BASE-SFP100Base-FX多模光接口（LC接口）
100Base-FX單模光接口（LC接口）
10/100BASE-T
1000BASE-GBIC
100BASE-SFP
外形尺寸(mm)
寬×深×高436×245×42（不包括塑膠面板）436×360×42（不包括塑膠面板）436×390×86
重量5kg6KG
輸入電壓AC：額定電壓范圍：100-240V；50/60Hz；
最大電壓范圍：90-264V；50/60Hz
DC：額定電壓范圍：-60 - -48V；
最大電壓范圍：-72 - -36V
冗余電源支持
功耗（滿負(fù)荷時(shí)）40W45W100W
工作環(huán)境溫度0～45℃
工作環(huán)境相對(duì)濕度（非凝露）10%～90%

S3528/S3552系列以太網(wǎng)交換機(jī)業(yè)務(wù)特性
特性S3528G/S3528PS3552G/S3552P/S3552F /S3552F-HI
線速二/三層交換所有端口支持線速轉(zhuǎn)發(fā)
端口容量為12.8Gbit/s
背板交換容量為32Gbit/s
包轉(zhuǎn)發(fā)率9.6Mpps所有端口支持線速轉(zhuǎn)發(fā)
端口容量為17.6Gbit/s
背板交換容量為32Gbit/s
包轉(zhuǎn)發(fā)率13.2Mpps
交換模式存儲(chǔ)轉(zhuǎn)發(fā)模式（Store and Forward）
VLAN最多支持4K個(gè)符合IEEE 802.1Q標(biāo)準(zhǔn)的VLAN（Virtual Local Area Network）
支持基于端口的VLAN
支持GVRP（GARP VLAN Registration Protocol）
支持局域網(wǎng)協(xié)議Ethernet_II
Ethernet_SNAP（Subnetwork Access Protocol）
IP路由靜態(tài)路由
RIP（Routing Information Protocol） v1/2
OSPF（Open Shortest Path First）
BGP（Border Gateway Protocol）
等價(jià)路由
策略路由支持
DHCP特性DHCP Relay， DHCP Server
ARP Proxy支持
Super Vlan支持
可靠性支持VRRP（Virtual Redundancy Routing Protocol）
組播GMRP（GARP Multicast Registration Protocol）
IGMP（Internet Group Management Protocol） Snooping
IGMP
PIM-DM（Protocol Independent Multicast-Dense Mode）
PIM-SM（Protocol Independent Multicast-Sparse Mode）
STP（Spanning TreeProtocol）/RSTP（Rapid Spanning Tree Protocol）/MSTP（Multiple Spanning Tree Protocol）支持STP/RSTP/MSTP協(xié)議，符合IEEE 802.1D、IEEE 802.1w、IEEE 802.1s標(biāo)準(zhǔn)
端口匯聚支持FE（Fast Ethernet）端口聚合
支持GE（Gigabit Ethernet）端口聚合
最多支持7組聚合（每組最多包含8個(gè)端口）
廣播風(fēng)暴抑制所有端口上支持基于帶寬百分比的組播、廣播風(fēng)暴抑制
鏡像支持基于流分類的鏡像、支持端口鏡像
MAC地址表地址自學(xué)習(xí)
IEEE 802.1D標(biāo)準(zhǔn)
最多支持12K個(gè)MAC地址
流控支持IEEE 802.3x流控（全雙工）
支持Back-pressure based flow control（背壓式流控）（半雙工）
加載與升級(jí)支持XModem協(xié)議實(shí)現(xiàn)加載升級(jí)
支持FTP（File Transfer Protocol）、TFTP（Trivial File Transfer Protocol）加載升級(jí)
管理支持命令行接口（CLI）配置
支持Telnet遠(yuǎn)程配置
支持通過Console口配置
支持SNMP（Simple Network Management Protocol）
支持RMON （Remote Monitoring）1，2，3，9組MIB
支持QuidView網(wǎng)管系統(tǒng)
支持WEB網(wǎng)管
支持系統(tǒng)日志
支持分級(jí)告警
支持HGMP（Huawei Group Management Protocol） V2
支持HGMP V1（作為Server）
支持Modem遠(yuǎn)端撥號(hào)
支持NTP
維護(hù)支持調(diào)試信息輸出
支持PING（Packet Internet Groper）、Tracert
支持Telnet遠(yuǎn)程維護(hù)
支持HGMP V1（作為Server端）
QoS（Quality of Service）/ACL（Access Control List）支持1K條流規(guī)則
支持CAR（Committed Access Rate）功能，流量限速的粒度為：8Kbit/s
支持廣播速率限制
支持8個(gè)優(yōu)先級(jí)隊(duì)列，3個(gè)丟棄優(yōu)先級(jí)
支持靈活的隊(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三種模式
支持WRED（Weighted Random Early Detection）擁塞避免算法
支持端口流量整形
支持802.1P，DSCP（Differentiated Services Code Point）/TOS（Type Of Service）優(yōu)先級(jí)
TOS重新標(biāo)記
支持L2~L7包過濾功能，提供基于源MAC地址、目的MAC（Medium Access Control）地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN（Virtual Local Area Network）、VLAN范圍、MAC地址范圍和非法幀過濾
支持時(shí)間段（Time Range）
安全特性用戶分級(jí)管理和口令保護(hù)
支持IEEE 802.1X認(rèn)證
支持Portal認(rèn)證
SSH

配置指南
用戶選購主機(jī)時(shí)，請(qǐng)考慮以下幾個(gè)因素：
組網(wǎng)要求
該交換機(jī)在組網(wǎng)中所處的位置；
該交換機(jī)上行與下行需要的處理能力；
網(wǎng)絡(luò)擴(kuò)容時(shí)，該交換機(jī)需要擁有的擴(kuò)展能力；
交換機(jī)業(yè)務(wù)需要達(dá)到的可靠性；
交換機(jī)組網(wǎng)中傳輸距離的要求。
供電電源
需要的是直流電源還是交流電源。
主機(jī)選購
S3528系列以太網(wǎng)交換機(jī)主機(jī)選購一覽表：
描述數(shù)量備注
S3528G主機(jī)（采用交流電源供電，輸入電壓為220V/110V）1可選
S3528G-DC主機(jī)（采用直流電源供電，輸入電壓為-48V）1可選
S3528P主機(jī)（采用交流電源供電，輸入電壓為220V/110V）1可選
S3528P-DC主機(jī)（采用直流電源供電，輸入電壓為-48V）1可選

S3552系列以太網(wǎng)交換機(jī)主機(jī)選購一覽表：
描述數(shù)量備注
S3552G主機(jī)（采用交流電源供電，輸入電壓為220V/110V）1可選
S3552G-DC主機(jī)（采用直流電源供電，輸入電壓為-48V）1可選
S3552P主機(jī)（采用交流電源供電，輸入電壓為220V/110V）1可選
S3552P-DC主機(jī)（采用直流電源供電，輸入電壓為-48V）1可選
S3552F主機(jī)（采用交流電源供電，輸入電壓為220V/110V）1可選
S3552F -DC主機(jī)（采用直流電源供電，輸入電壓為-48V）1可選
S3552F-HI主機(jī)（采用交流電源供電，輸入電壓為220V/110V）1可選
S3552F-HI-DC主機(jī)（采用直流電源供電，輸入電壓為-48V）1可選

模塊選購
描述提供接口類型支持的傳輸介質(zhì)及最遠(yuǎn)傳輸距離數(shù)量備注
1000Base-GBIC 與GBIC模塊有關(guān)0~4可選
1000Base-SFP 與SFP模塊有關(guān)0~4可選
S3528/S3552以太網(wǎng)交換機(jī)模塊選購一覽表：

S3552F/S3552F-HI以太網(wǎng)交換機(jī)模塊選購一覽表：
描述提供接口類型支持的傳輸介質(zhì)及最遠(yuǎn)傳輸距離數(shù)量備注
8端口10Base-T/100Base-TX模塊RJ-455類雙絞線，支持100m傳輸距離0～6可選
8端口100Base-FX單模模塊LC9/125um單模光纖，傳輸距離15km0～6可選
8端口100Base-FX多模模塊LC62.5/125um多模光纖時(shí)，傳輸距離2km0～6可選
8端口百兆SFP轉(zhuǎn)接模塊LC 0～6可選
1000Base-GBIC 與GBIC模塊有關(guān)0~4可選
100Base-SFP 與SFP模塊有關(guān)0~48可選