HW S3500系列安全智能三層交換機(jī)產(chǎn)品彩頁 速查手冊(cè).doc

Quidway S3500系列安全智能三層交換機(jī)Quidway S3500系列安全智能三層交換機(jī)產(chǎn)品概述Quidway S3500系列安全智能三層交換機(jī)（以下簡(jiǎn)稱S3500）是華為公司為充分滿足安全I(xiàn)P交換和高QOS保證的需求而推出的智能型以太網(wǎng)交換機(jī)。該系列交換機(jī)提供完善的路由協(xié)議、VLAN控制、流分類、QOS保證的機(jī)制，以及完備的業(yè)務(wù)控制和用戶管理能力。這些智能化的特點(diǎn)非常適合作為關(guān)注業(yè)務(wù)管理控制和網(wǎng)絡(luò)安全保障能力的辦公網(wǎng)、業(yè)務(wù)網(wǎng)和駐地網(wǎng)的匯聚三層交換機(jī)。S3500系列安全智能三層交換機(jī)包含型號(hào)為：S3528G、S3528P 、S3552G、S3552P、S3552F、S3552F-HI。產(chǎn)品外觀 S3528G S3528P S3552G/S3552P S3552F-SI/S3552F-HIS3528G/S3528P/S3552G/S3552P交換機(jī)的主板提供24/48個(gè)10Base-T/100Base-TX自協(xié)商以太網(wǎng)端口（RJ-45連接器）及4個(gè)GBIC（Gigabit Interface Converter）/SFP（Small Form-Factor Pluggable）模塊接口，及1個(gè)Console口。支持220V交流供電或-48V直流供電，GBIC/SFP模塊接口有單模、多模、電口等不同傳輸距離模塊可供選擇。S3552F/S3552F-HI交換機(jī)的主板提供6個(gè)模塊插槽，可選配8端口百兆單、多模模塊和10Base-T/100Base-TX模塊，整機(jī)共提供48個(gè)百兆單、多模光接口、百兆SFP、10Base-T/100Base-TX自協(xié)商以太網(wǎng)端口（RJ-45連接器）及4個(gè)GBIC模塊接口，1個(gè)Console口。支持220V交流供電或-48V直流供電，GBIC模塊接口有單模、多模、電口等不同傳輸距離模塊可供選擇。產(chǎn)品特點(diǎn)n 大容量全線速的多層交換32Gbps的總線帶寬為交換機(jī)所有的端口提供三層線速交換能力，系統(tǒng)能夠提供4個(gè)GE，有效解決了在單臺(tái)設(shè)備上多個(gè)千兆鏈路上行，同時(shí)接入千兆服務(wù)器的需求，極大的節(jié)省了用戶對(duì)設(shè)備投資。設(shè)備最大提供512個(gè)子網(wǎng)路由接口，硬件支持層線速交換，能夠識(shí)別、處理四到七層的應(yīng)用業(yè)務(wù)流，所有端口都具有單獨(dú)的數(shù)據(jù)包過濾、區(qū)分不同應(yīng)用流，并根據(jù)不同的流進(jìn)行不同的管理和控制。n 完備的安全控制策略S3500系列安全智能三層交換機(jī)基于最長(zhǎng)匹配的路由策略，系統(tǒng)采用逐包轉(zhuǎn)發(fā)方式，保證了所有報(bào)文均獲得相同的轉(zhuǎn)發(fā)性能，對(duì)“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的防御能力，有效保證了設(shè)備安全。具備802.1x和Web Portal認(rèn)證功能，在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，還可以通過靈活的MAC、IP、VLAN、PORT任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)?？梢栽O(shè)置多種ACL訪問控制策略，能夠?qū)τ脩粼L問網(wǎng)絡(luò)資源的權(quán)限進(jìn)行設(shè)置，保證網(wǎng)絡(luò)的受控訪問。n 高可靠性S3500系列安全智能三層交換機(jī)不僅支持STP/RSTP生成樹協(xié)議，還提供了基于多VLAN的生成樹MSTP，極大提高了鏈路的冗余備份，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。支持可選的冗余電源系統(tǒng)RPS，可為4臺(tái)設(shè)備提供電源冗余，提高容錯(cuò)能力和網(wǎng)絡(luò)正常運(yùn)行時(shí)間。n 豐富的QOS策略S3500系列安全智能三層交換機(jī)支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議的L2L7復(fù)雜流分類；支持1K個(gè)流規(guī)則。提供了靈活的隊(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三種模式；支持8個(gè)優(yōu)先級(jí)隊(duì)列，3個(gè)丟棄優(yōu)先級(jí)；支持WRED擁塞避免算法和端口流量整形。支持CAR（Committed Access Rate）功能，流量限速的粒度為8Kbit/s。 n 多樣的管理方式 S3500系列安全智能三層交換機(jī)支持SNMP，可支持Open View等通用網(wǎng)管平臺(tái)，以及iManager 網(wǎng)管系統(tǒng)。支持CLI命令行，Web網(wǎng)管，TELNET，HGMP集群管理，使設(shè)備管理更方便。n 經(jīng)濟(jì)的VPN解決方案S3552F-HI可以作為MCE（Multi-instance Customer Device）實(shí)現(xiàn)VPN解決方案，支持RIP和OSPF路由多實(shí)例，為每個(gè)VPN用戶建立一個(gè)路由轉(zhuǎn)發(fā)表。交換機(jī)提供QinQ功能，將用戶私網(wǎng)VLAN tag封裝到公網(wǎng)VLAN tag上，報(bào)文帶著兩層tag穿越服務(wù)商的骨干網(wǎng)絡(luò)，從而為用戶提供一種較為簡(jiǎn)單的二層VPN隧道。性能指標(biāo)S3500系列以太網(wǎng)交換機(jī)規(guī)格特性項(xiàng)目S3528GS3528PS3552GS3552PS3552F/3552F-HI管理端口1個(gè)Console口業(yè)務(wù)端口描述固定端口24個(gè)10/100Mbit/s以太網(wǎng)電接口（RJ-45連接器）4個(gè)GBIC模塊接口24個(gè)10/100Mbit/s以太網(wǎng)電接口（RJ-45連接器）4個(gè)SFP模塊接口48個(gè)10/100Mbit/s以太網(wǎng)電接口（RJ-45連接器）4個(gè)GBIC模塊接口48個(gè)10/100Mbit/s以太網(wǎng)電接口（RJ-45連接器）4個(gè)SFP模塊接口6個(gè)業(yè)務(wù)槽位4個(gè)GBIC模塊接口可選模塊N/A8端口百兆單模光模塊8端口百兆多模光模塊8端口10/100Base-T模塊；線速二/三層交換所有端口支持線速轉(zhuǎn)發(fā)端口容量為12.8Gbit/s背板交換容量為32Gbit/s包轉(zhuǎn)發(fā)率9.6Mpps所有端口支持線速轉(zhuǎn)發(fā)端口容量為17.6Gbit/s背板交換容量為32Gbit/s包轉(zhuǎn)發(fā)率13.2Mpps交換模式存儲(chǔ)轉(zhuǎn)發(fā)模式VLAN最多支持4K個(gè)符合IEEE 802.1Q標(biāo)準(zhǔn)的VLAN支持基于端口的VLAN支持GVRP支持局域網(wǎng)協(xié)議Ethernet_IIEthernet_SNAPIP路由靜態(tài)路由RIP v1/2OSPFBGP等價(jià)路由策略路由支持DHCP特性DHCP Delay， DHCP ServerARP Proxy支持Super Vlan支持可靠性支持VRRP組播GMRPIGMP SnoopingIGMPPIM-DMPIM-SMSTP/RSTP/MSTP支持STP/RSTP/MSTP協(xié)議，符合IEEE 802.1D、IEEE 802.1w、IEEE 802.1s標(biāo)準(zhǔn)端口匯聚支持FE端口聚合支持GE端口聚合最多支持7組聚合（每組最多包含8個(gè)端口）廣播風(fēng)暴抑制所有端口上支持基于帶寬百分比的組播、廣播風(fēng)暴抑制鏡像支持基于流分類的鏡像、支持端口鏡像MAC地址表地址自學(xué)習(xí)IEEE 802.1D標(biāo)準(zhǔn)最多支持12K個(gè)MAC地址流控支持IEEE 802.3x流控（全雙工）支持背壓式流控（半雙工）加載與升級(jí)支持XModem協(xié)議實(shí)現(xiàn)加載升級(jí)支持FTP、TFTP加載升級(jí)管理支持命令行接口（CLI）配置支持Telnet遠(yuǎn)程配置支持通過Console口配置支持SNMP支持RMON1，2，3，9組MIB支持iManager網(wǎng)管系統(tǒng)支持WEB網(wǎng)管支持系統(tǒng)日志支持分級(jí)告警支持HGMP V2支持HGMP V1（作為Server）支持Modem遠(yuǎn)端撥號(hào)支持NTP維護(hù)支持調(diào)試信息輸出支持PING、Tracert支持Telnet遠(yuǎn)程維護(hù)支持HGMP V1（作為Server端）QoS/ACL支持1K條流規(guī)則支持CAR功能，流量限速的粒度為：8Kbit/s支持廣播速率限制支持8個(gè)優(yōu)先級(jí)隊(duì)列，3個(gè)丟棄優(yōu)先級(jí)支持靈活的隊(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置，支持SP、WRR、SP+WRR三種模式支持WRED擁塞避免算法支持端口流量整形支持802.1P，DSCP/TOS優(yōu)先級(jí)TOS重新標(biāo)記支持L2L7包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN、VLAN范圍、MAC地址范圍和非法幀過濾支持時(shí)間段過濾安全特性用戶分級(jí)管理和口令保護(hù)支持IEEE 802.1X認(rèn)證支持Portal認(rèn)證SSH外形尺寸(WDH)436mm245mm42mm436mm360mm42mm436mm390mm86mm重量5kg6KG輸入電壓AC：額定電壓范圍：100-240V；50/60Hz；最大電壓范圍：90-264V；50/60HzDC：額定電壓范圍：-60 - -48V；最大電壓范圍：-72 - -36V冗余電源支持功耗（滿負(fù)荷時(shí)）40W45W54W工作環(huán)境溫度045工作環(huán)境相對(duì)濕度10%90%（無凝結(jié)）訂購(gòu)信息S3528系列以太網(wǎng)交換機(jī)主機(jī)選購(gòu)一覽表：項(xiàng)目數(shù)量備注S3528G主機(jī)（采用交流電源供電，輸入電壓為220V/110V）1必配S3528G-DC主機(jī)（采用直流電源供電，輸入電壓為-48V）1必配S3528P主機(jī)（采用交流電源供電，輸入電壓為220V/110V）1必配S3528P-DC主機(jī)（采用直流電源供電，輸入電壓為-48V）1必配S3552系列以太網(wǎng)交換機(jī)主機(jī)選購(gòu)一覽表：項(xiàng)目數(shù)量備注S3552G主機(jī)（采用交流電源供電，輸入電壓為220V/110V）1必配S3552G-DC主機(jī)（采用直流電源供電，輸入電壓為-48V）1必配S3552P主機(jī)（采用交流電源供電，輸入電壓為220V/110V）1必配S3552P-DC主機(jī)（采用直流電源供電，輸入電壓為-48V）1必配S3552F主機(jī)（采用交流電源供電，輸入電壓為220V/110V）1必配S3552F-DC主機(jī)（采用直流電源供電，輸入電壓為-48V）1必配S3552F-HI主機(jī)（