1、Quidway S3700 系列企业网交换机(以下简称 S3700) ,是华为公司推出的新一代绿色节能的三层以太网交换机。它基于新一代高性能硬件和华为 VRP(Versatile Routing Platform)软件平台,针对企业用户园区汇聚、接入等多种应用场景,提供简单便利的安装维护手段、灵活的 VLAN 部署和 POE 供电能力、丰富的路由功能和 IPv6 平滑升级能力,并通过融合堆叠、虚拟路由器冗余、快速环网保护等先进技术有效增强网络健壮性,能够助力企业搭建面向未来的 IT 网络。 S3700 系列交换机为盒式产品设备,机箱高度为 1U,包含 S3700-28TP 和 S3700-52
2、P 两大类,提供标准型(SI)和增强型(EI)两种产品版本,标准型支持二层和基本的三层功能,增强型支持复杂的路由协议和丰富的业务特性,包含型号如下:S3700-28TP-SI-AC/DC、S3700-28TP-EI-AC/DC、S3700-28TP-EI-MC-AC、S3700-28TP-PWR-EI、S3700-28TP-EI-24S-AC、S3700-52P-SI-AC 、S3700-52P-EI-AC/DC、S3700-52P-PWR-EI、S3700-52P-EI-24S-AC/DC、S3700-52P-EI-48S-AC/DC。产品特点 强大的多业务支持能力 S3700 支持 Mul
3、ti-VPN-Instance CE(MCE) 功能,实现了不同 VPN 用户在同一台设备上的隔离,有效解决用户数据安全问题,同时降低用户投资成本。 S3700 支持 1K 个组播组,支持 IGMP Snooping/Filter/Fast Leave/Proxy 等协议。S3700 支持线速的跨 VLAN 组播复制功能,支持捆绑端口的组播负载分担,支持可控组播,充分满足IPTV 和其他组播业务需求。POE 特性 S3700 PWR 全系列交换机支持完善的 POE 解决方案,用户可灵活配置 POE 端口是否供电以及何时供电。 S3700 PWR 系列交换机可以通过配置不同功率等级的 POE 电
4、源支持 PoE(Power Over Ethernet)功能,通过网线向远端下挂 PD 设备(如 IP Phone、WLAN AP、Security 、 Bluetooth AP 等)提供-48V 直流电源,实现对下挂 PD 设备远端供电。作为供电方 PSE(Power Sourcing Equipment)设备,支持 IEEE802.3af 及 802.3at (POE+)供电标准,同时兼容不符合 802.3af 及 802.3at 标准的 PD(Powered Device)设备。其中 802.3at单端口供电功率高达 30W。POE+功能提升了单端口的最大功率,实现了支持 at 标准大功
5、率应用的智能化功率管理,有效方便了客户的应用。同时支持绿色 PoE 节电应用模式。 丰富的 QoS 策略和安全机制 S3700 能基于五元组、IP 优先级、TOS、DSCP、IP 协议类型、ICMP 类型、TCP 源端口、VLAN、以太网帧协议类型、CoS 等信息,实现复杂流分类功能。S3700 支持基于流的双速三色限速功能,每端口支持 8 个优先级队列,支持WRR、DRR、SP 、WRRSP、DRR+SP 多种队列调度算法,有效地保证话音、视频和数据等网络业务质量。 S3700 系列交换机提供多种安全保护功能。支持 DoS(Denial of Service)类防攻击、网络的防攻击、用户的防
6、攻击等功能。其中 Dos 类防攻击主要包括 SYN Flood、Land、Smurf、ICMP Flood。网络的防攻击主要是指 STP 的 bpdu/root 攻击。用户的防攻击涉及 DHCP 仿冒攻击、中间人攻击、IP/MAC Spoofing 攻击、DHCP request flood、改变 CHADDR 值的 DoS 攻击等等。 支持通过建立和维护 DHCP Snooping 绑定表,侦听接入用户的 MAC/IP 地址、租用期、VLAN-ID、接口等信息,解决 DHCP 用户的 IP 和端口跟踪定位问题。同时,对不符合绑定表项的非法报文(ARP 欺骗报文、擅自修改 IP 地址等)直接丢
7、弃,有效防止黑客或攻击者通过 ARP 报文实施园区网常见的“中间人”攻击。利用 DHCP Snooping 的信任端口特性还可以保证 DHCP Server 的合法性。 S3700 支持 ARP 表项严格学习功能,可以防止因 ARP 欺骗攻击将交换机 ARP 表项占满,导致正常用户无法上网。同时,支持 IP Source Check 特性,防止包括 MAC 欺骗、IP 欺骗、MAC/IP 欺骗在内的非法地址仿冒带来的 DOS 攻击。 S3700 支持集中式 MAC 地址认证和 802.1x 认证及 NAC 功能,支持用户账号、IP、MAC 、VLAN、端口、客户端是否安装病毒防范等用户标识元素
8、的动态或静态绑定,同时实现用户策略(VLAN、QoS、ACL)的动态下发。 S3700 支持基于端口的源 MAC 地址学习限制功能,有效防止用户源 MAC 欺骗冲击设备MAC 表项,导致正常用户无法学到 MAC 表而泛洪的问题等。 丰富的路由特性和 IPv6 特性 S3700 系列交换机支持静态路由、RIPv1、RIPv2 、OSFP 、BGP 等多种路由协议。 S3700 系列交换机硬件支持 IPv4/IPv6 双栈和 IPv6 over IPv4 隧道(包括手工 Tunnel,6to4 Tunnel, ISATAP Tunnel) ,三层线速转发。既可以用于纯 IPv4 或 IPv6 网络
9、,也可以用于IPv4 到 IPv6 共存的网络,组网方式灵活,充分满足当前网络从 IPv4 向 IPv6 过渡的需求。 S3700 系列交换机支持丰富的 IPv6 路由协议,包括 RIPng、OSPFv3 。支持 IPv6 的邻居发现协议(Neighbor Discovery Protocol,NDP) ,管理邻居节点的交互。支持 PMTU 发现(Path MTU Discovery)机制,可以找到从源端到目的端的路径上一个合适的 MTU 值,以便有效地利用网络资源并得到最佳的吞吐量。 良好的可扩展性和高可靠性保护机制 S3700 系列交换机支持智能堆叠 iStack 功能,完全即插即用。新增
10、备交换机之后减少了主交换机故障引起的业务中断时间。支持智能升级,排除用户给堆叠扩容时为新加入交换机更换软件版本的烦恼。堆叠技术允许交换机利用互联电缆实现多台设备的扩展,单一 IP 管理,大大降低系统扩展以及运维的成本。与传统组网技术相比,在扩展性、可靠性、整体架构等性能方面均具有强大的优势。 S3700 不仅支持传统的 STP/RSTP/MSTP 生成树协议,还支持 RRPP(用于环形组网)等增强型以太网可靠性技术,实现毫秒级链路保护倒换,保证高可靠性的网络质量。此外,针对 RRPP 均提供多实例功能,可实现链路负载分担,进一步提高了链路带宽利用率。 S3700 支持 BFD 链路快速检测功能
11、,能为 OSPF、VRRP 等协议提供毫秒级检测机制,提高了网络可靠性。S3700 遵循 IEEE 802.3ah 和 802.1ag 提供点到点以太网故障管理功能,可以用于检测用户侧最后一公里以太网直连链路上的故障。 S3700 可靠性设计拥有很强的扩展性和兼容能力,能和现网已有设备混合组网,既保护了用户投资,又为新业务的引入提供了有力的保障。 贴心的免维护和可管理特性 S3700 具有独特的免维护设计,支持设备自动批量远程升级。S3700 支持多种维护和管理模式,全面监控各种状态数据。此外,还支持 HGMPv2、SNMP、NTP、SSH V2.0、HWTACACS+、RMON、基于端口的流
12、量统计,支持 NQA 网络质量分析。 S3700 支持 GVRP 实现动态分发、注册和传播 VLAN 属性,从而达到减少网络管理员的手工配置量及保证 VLAN 配置正确的目的。GVRP 是一种 VLAN 的动态配置技术,在复杂的组网环境中应用 GVRP,能够简化 VLAN 配置管理,减少因为配置不一致而导致的网络互通问题。 S3700 支持 MUX VLAN 功能。MUX VLAN 提供了一种在 VLAN 的端口间进行二层流量隔离的机制。采用两层 VLAN 隔离技术,只有上层 VLAN 全局可见,下层 VLAN 相互隔离。MUX VLAN 通常用于企业内部网,客户端口可以同服务器端口通讯,但客
13、户端口之间不能通讯。用来防止连接到某些接口或接口组的网络设备之间的相互通信,但却允许与默认网关进行通信。独具匠心的无风扇和静音节能设计 S3700 24 电口设备采用无风扇设计,大幅降低设备功耗,实现设备运行无噪音,减少机械故障点,同时免除凝露腐蚀和尘土侵害。 S3700 采用新一代高集成芯片节能电路设计,散热均衡,支持空闲端口休眠,充分节省电源功耗。 S3700 辐射低,达到家用电器标准,对人体无危害,更加环保节能。 S3700 系列以太网交换机主机S3700-28TP-EI-MC-AC S3700-28TP-EI-MC-AC 主机(24 个 10/100Base-T,2 个千兆COMBO
14、上行口,2 个千兆 SFP 上行口,2 个监控口增强软件,交流供电)S3700-28TP-EI-AC S3700-28TP-EI-AC 主机(24 个 10/100Base-T,2 个千兆 Combo口(10/100/1000 BASE-T+100/1000 Base-X),2 个千兆 SFP 上行口(SFP Req.),交流供电)S3700-28TP-EI-24S-AC S3700-28TP-EI-24S-AC 主机(24 个 100BASE-X,2 个千兆 Combo口(10/100/1000 BASE-T+100/1000 BASE-X),2 个千兆 SFP 上行口(SFP Req.),
15、交流供电)S3700-28TP-SI-AC S3700-28TP-SI-AC 主机(24 个 10/100Base-T,2 个千兆 Combo 口(10/100/1000 BASE-T+100/1000 Base-X),2 个千兆 SFP 上行口(SFP Req.),交流供电)S3700-28TP-PWR-EI S3700-28TP-PWR-EI 主机(24 个 10/100Base-T,2 个千兆 Combo口(10/100/1000 BASE-T+100/1000 Base-X),2 个千兆 SFP 上行口(1000Base-X),PoE,机箱,双电源槽位,不含电源)S3700-52P-E
16、I-24S-AC S3700-52P-EI-24S-AC 主机(24 个 10/100BASE-T,24 个 100BASE-X,2 个百兆/千兆 SFP 上行口(100/1000 BASE-X),2 个千兆 SFP 上行口(SFP Req.),交流供电)S3700-52P-EI-48S-AC S3700-52P-EI-48S-AC 主机 (48 个 100BASE-X,2 个百兆/千兆SFP 上行口 (100/1000 BASE-X),2 个千兆 SFP 上行口(SFP Req.),交流供电)S3700-52P-SI-AC S3700-52P-SI-AC 主机(48 个 10/100BASE
17、-T,2 个百兆/千兆 SFP上行口(100/1000 BASE-X),2 个千兆 SFP 上行口(SFP Req.),交流供电)S3700-52P-PWR-EI S3700-52P-PWR-EI 主机(48 个 10/100Base-T,2 个百兆/千兆 SFP上行口(100/1000 BASE-X),2 个千兆 SFP 上行口(1000Base-X),PoE,机箱,双电源槽位,不含电源)LS2MCABLE000 SFP 堆叠线缆(150cm,含 2 个堆叠模块 )电源W0PSA2500 一次电源-25degC-55degC-90V-264V-12V/10A,-53.5V/2.4AW0PSA5000 一次电源-25degC-55degC-90V-264V-12V/10A,-53.5V/7.1A