华为S3700系列企业交换机彩页

华为 S3700 系列企业交换机 ——重庆诚恺科技有限公司 华为 S3700 系列企业交换机 S3700 系列企业交换机（以下简称 S3700），是华为公司推出的新一代绿色节能的三层以太交换机。它基于新一代 高性能硬件和华为 VRP（Versatile Routing Platform）软件平台，针对企业用户园区汇聚、接入等多种应用场景， 提供简单便利的安装维护手段、灵活的 VLAN部署和 PoE供电能力、丰富的路由 功能和 IPv6平滑升级能力，并通 过融合堆叠、虚拟路由器冗余、快速环网保护等先进技术有效增强网络健壮性，助力企业搭建面向未来的 IT网络。 ●Multi-VPN-Instance CE（MCE） ●IPv6 路由协议 RIPng、OSPFv3 ●iStack 智能堆叠 ●RRPP 快速环网保护协议/SEP智能以太保护协议 ●BFD 双向转发检测 ●宕机留言(Dying Gasp) S3700 系列交换机为盒式产品设备，提供版（SI）和增强版（EI） 产品外观 描述 华为 S3700-28TP-SI-AC 交换机 24 个 10/100Base-TX 以太网端口，4 个千兆 SFP，2 个复用的 10/100/1000Base-T 以太网端口 Combo 分交流供电和直流供电两种机型 包转发率：9.6Mpps 交换容量：64Gbps 华为 S3700-28TP-SI-AC 交换机 华为 S3700-28TP-SI-AC 交换机 华为 S3700-28TP-SI-AC 交换机 华为 S3700-28TP-SI-AC 交换机 24 个 10/100Base-TX 以太网端口，4 个千兆 SFP，2 个复用的 10/100/1000Base-T 以太网端口 Combo，2 个监控口 交流供电 包转发率：9.6Mpps 交换容量：64Gbps 华为 S3700-28TP-SI-AC 交换机 24 个 10/100Base-TX 以太网端口，4 个千兆 SFP，2 个复用的 10/100/1000Base-T 以太网端口 Combo 双电源，可插拔，交流供电 支持 PoE+ 包转发率：9.6Mpps 交换容量：64Gbps 华为 S3700-28TP-SI-AC 交换机 24 个百兆 SFP，4 个千兆 SFP，2 个复用的 10/100/1000Base-T 以太网端口 Combo 交流供电 包转发率：9.6Mpps 交换容量：64Gbps 华为 S3700-28TP-SI-AC 交换机 华为 S3700-28TP-SI-AC 交换机 48 个 10/100Base-TX，2 个 100/1000Base-X SFP，2 个 1000Base-X SFP 分交流供电和直流供电两种机型，其中 SI 无直流机型 包转发率：13.2Mpps 交换容量：64Gbps 华为 S3700-28TP-SI-AC 交换机 48 个 10/100Base-TX，2 个 100/1000Base-X SFP，2 个 1000Base-X SFP 双电源，可插拔， 交流供电 支持 PoE+ 包转发率：13.2Mpps 交换容量：64Gbps 华为 S3700-28TP-SI-AC 交换机 48 个 100Base-FX SFP，2 个 100/1000Base-X SFP，2 个 1000Base-X SFP 分交流供电和直流供电两种机型 包转发率：13.2Mpps 交换容量：64Gbps 华为 S3700-28TP-SI-AC 交换机 24 个 10/100Base-TX，24 个 100Base-FX SFP，2个 100/1000Base-X SFP，2个 1000Base-X SFP， 分交流供电和直流供电两种机型 包转发率：13.2Mpps 交换容量：64Gbps 产品特点 强大的多业务支持能力 S3700支持 Multi-VPN-Instance CE（MCE） 功能，实现了不同 VPN用户在同一台设备上的隔离，有效解决用户数 据安全问题，同时降低用户投资成本。 S3700支持 IGMP Snooping/Filter/Fast Leave/Proxy 等协议。S3700支持线速的跨 VLAN组播复制功能，支持捆绑 端口的组播负载分担，支持可控组播，充分满足 IPTV 和其他组播业务需求。 PoE 特性 S3700 PWR全系列交换机支持完善的 PoE（Power over Ethernet）解决，用户可灵活配置 PoE端口是否供电以 及何时供电。 S3700 PWR全系列交换机可以通过配置不同功率的PoE电源支持PoE功能，可通过网线向远端下挂设备（如IP Phone、 WLAN AP、Security、Bluetooth AP等）提供-48V直流电源。作为供电方 PSE（Power Sourcing Equipment）设备， 支持 IEEE802.3af及 802.3at （PoE+）供电标准，同时兼容不符合 802.3af及 802.3at标准的 PD（Powered Device） 设备，并支持绿色 PoE节电应用模式。其中 802.3at 单端口供电功率高达 30W，方便接入更大功率的终端。 丰富的 QoS策略和安全机制 S3700能基于五元组、 IP优先级、ToS、DSCP、IP协议类型、ICMP类型、TCP/UDP 源或目的端口、VLAN、以太网帧 协议类型等信息，实现复杂流分类功能。 S3700支持基于流的双速三色限速功能，每端口支持 8个优先级队列，支 持 WRR、DRR、SP、WRR＋SP、DRR+SP多种队列调度算法，有效地保 证语音、视频和数据业务质量。 S3700提供多种安全保护功能。支持 DoS（Denial of Service）类防攻击、网络的防攻击、用户的防攻击等功能。 其中 DoS类防攻击主要包括 SYN Flood、Land、Smurf、ICMP Flood。网络的防攻击主要是指 STP的 BPDU/Root 攻击。 用户的防攻击涉及 DHCP仿冒攻击、中间人攻击、IP/MAC Spoofing 攻击、DHCP request flood、改变 CHADDR 值 的 DoS 攻击等等。 S3700 支持通过建立和维护 DHCP Snooping 绑定，侦听接入用户的 MAC/IP 地址、租用期、VLAN-ID、接口等信 息，解决 DHCP 用户的 IP 和端口跟踪定位问题。同时，对不符合绑定表项的非法报文（ARP欺骗报文、擅自修改 IP 地址等）直接丢弃，有效防止黑客或攻击者通过 ARP 报文实施园区网 常见的“中间人”攻击。利用 DHCP Snooping 的信任端口特性还可以保证 DHCP Server 的合法性。 S3700支持 ARP表项严格学习功能，可以防止因 ARP欺骗攻击将交换机 ARP表项占满，导致正常用户无法上网。同 时，支持 IP Source Guard特性，防止包括 MAC 欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒带来的 DOS攻击。 S3700支持集中式 MAC地址认证和 802.1x 认证功能，支持用户账号、IP、MAC、VLAN、端口等用户标识元素的动态 或静态绑定，可识别客户端是否安装病毒防范系统。并支持用户策略（VLAN、QoS、ACL）的动态下发。 S3700支持基于端口的源 MAC 地址学习限制功能，有效防止用户源 MAC欺骗冲击设备 MAC表项，导致正常用户无法 学到 MAC表而泛洪的问题等。 丰富的路由特性和 IPv6特性 S3700支持静态路由、RIPv1、RIPv2、OSPF、BGP等多种路由协议。 S3700 硬件支持 IPv4/IPv6双栈和 IPv6 over IPv4隧道（包括手工 Tunnel，6to4 Tunnel，ISATAP Tunnel），三 层线速转发。既可以用于纯 IPv4 或 IPv6网络，也可以用于 IPv4与 IPv6共存的网络，组网方式灵活，充分满足当 前网络从 IPv4向 IPv6过渡的需求。 S3700支持丰富的 IPv6路由协议，包括 RIPng、 OSPFv3。支持 IPv6的邻居发现协议（Neighbor Discovery Protocol， NDP），管理邻居节点的交互。支持 PMTU发现（Path MTU Discovery）机制，可以找到从源端到目的端的路径上一 个合适的 MTU 值，以便有效地利用网络资源并得到最佳的吞吐量。 良好的可扩展性和高可靠的保护机制 S3700支持智能 堆叠 iStack 功能，多台交换机通过堆叠电缆有效连接即可自动组建堆叠虚拟框式架构，实现多台 设备的扩展提升接入容量。堆叠后的逻辑系统具有单一管理 IP，大大降低系统运维的成本。与传统组网技术相比， 堆叠系统避免了每台设备独立上行造成线路成本增加。 S3700 不仅支持传统的 STP/RSTP/MSTP 生成树协议，还支持 RRPP（Rapid Ring Protection Protocol，快速环网保 护协议）、SEP（ Smart Ethernet Protection，智能以太保护）等增强型以太可靠性技术，实现毫秒级链路保护 倒换，保证高可靠性的网络质量。此外，针对 RRPP提供多实例功能，可 实现链路负载分担，进一步提高了链路带 宽利用率。 S3700支持 BFD(Bidirectional Forwarding Detection，双向转发检测功能)，能为 OSPF、VRRP等协议提供毫秒级 检测机制，提高了网络可靠性。S3700遵循 IEEE 802.1ag提供点到点以太网故障管理功能，IEEE 802.3ah 可以用 于检测用户侧最后一公里以太网直连链路上的故障。 S3700可靠性拥有很强的扩展性和兼容能力，能和现网已有设备混合组网，既保护了用户投资，又为新业务的 引入提供了有力的保障。 贴心的免维护和可管理特性 S3700具有独特的免维护 设计，支持设备自动批量远程升级。S3700支持多种维护和管理模式，全面监控各种状态 数据。此外，还支持 SNMP、NTP（Network Time Protocol）、SSH V2.0、HWTACACS、RMON、基于端口的流量统计， 支持 NQA网络质量分析。 S3700支持 GVRP（GARP VLAN Registration Protocol，GARP VLAN注册协议），实现 VLAN动态分发、注册和传播 VLAN属性，减少手工配置量、保证 VLAN配置正确性，减少因为配置不一致而导致的网络互通问题。 S3700 支持 MUX VLAN（Multiplex VLAN ）功能。MUX VLAN提供了一种在 VLAN的端口间进行二层流量隔离的机制。 采用两层 VLAN隔离技术，只有上层 VLAN全局可见，下层 VLAN相互隔离。MUX VLAN通常用来防止连接到某些接口 或接口组的网络设备之间的相互通信，但却允许与默认网关进行通信。例如在企业内部网，客户端口可以同服务器 端口通讯， 但客户端口之间不能通讯。 独具匠心的无风扇和静音节能设计 S3700-28TP系列电口设备采用无风扇设计，大幅降低设备功耗，实现设备运行无噪音，减少机械故障点，同时免除 凝露腐蚀和尘土侵害。 S3700采用新一代高集成芯片节能电路设计，散热均衡，支持空闲端口休眠，充分节省电源功耗。 S3700辐射低，达到家用电器标准，对人体无危害。 产品规则主要参数 项目 S3700-SI* S3700-EI* 端 口 描 述 S3700-28TP-EI**/S3700-28TP-SI/S3700-28TP-PWR-EI/S3700-28TP-EI-MC：24*10/100Base-TX S3700-52P-EI/S3700-52P-SI/S3700-52P-PWR-EI：48*10/100Base-T S3700-28TP-EI-24S：24*100Base-FX S3700-52P-EI-24S：24*10/100Base-T+24*100Base-FX S3700-52P-EI-48S：48*100Base-FX SI/EI 28口设备：4个千兆 SFP，2个复用的 10/100/1000Base-T以太网端口 Combo SI/EI 52口设备：2*100/1000Base-X， 2*1000Base-X MAC 地址表 遵循 IEEE 802.1d 标准 支持 16K MAC 地址表 支持 MAC地址自动学习和老化 支持静态、动态、黑洞 MAC表项 支持源 MAC地址过滤 VLAN特性 支持 4K个 VLAN 支持 Guest VLAN、Voice VLAN、Super VLAN 支持基于 MAC/协议/IP子网的 VLAN 支持 QinQ功能 支持灵活 QinQ功能 支持 1:1和 N:1 VLAN Mapping功能 可靠性 支持 RRPP环型拓扑、支持相交环和多实例等功能，故障保护切换时间低于 50ms 支持 Smart-Link 树型拓朴及 Smart-Link多实例，提供主备链路的毫秒级保护 支持 STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和 MSTP(IEEE 802.1s)协议， 支持 STP BPDU 保护、根 保护和环回保护 支持智能以太保护 SEP（Smart Ethernet Protection） N/A 支持 BFD For OSPF/IS-IS/VRRP/PIM功能 IP 路由 静态路由、RIP v1/v2、ECMP N/A OSPF、IS-IS、BGP IPv6特性 支持 ND（Neighbor Discovery） 支持 PMTU 支持 IPv6 Ping、IPv6 Tracert、IPv6 Telnet 支持手动配置 Tunnel 支持 6to4 tunnel 支持 ISATAP tunnel 支持基于源 IPv6 地址、目的 IPv6 地址、TCP/UDP协议端口号、协议类型等 ACL 支持 MLD v1/v2 Snooping（Multicast Listener Discovery snooping） 组播 支持 1K的组播组 支持 IGMP v1/v2/v3 Snooping和快速离开机制 支持组播 VLAN和跨 VLAN组播复制 支持捆绑端口的组播负载分担 基于可控组播 基于端口的组播流量统计 N/A IGMP v1/v2/v3、PIM-SM、PIM-SSM、PIM-DM QoS/ACL 支持端口入方向、出方向的速率限制 支持报文重定向 支持基于端口的流量监管，支持双速三色 CAR功能 每端口支持 8个优先级队列 支持 WRR、DRR、SP、WRR＋SP、DRR+SP等队列调度算法 支持报文的 802.1p和 DSCP优先级重新标记 支持 L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源 MAC 地址、目的 MAC地址、源 IP地址、 目的 IP地址、TCP/UDP协议端口号、协议、VLAN的非法帧过滤功能 支持基于队列限速和流量整形功能 安全特性 用户分级管理和口令保护 支持防止 DOS、ARP防攻击、ICMP防攻击功能 支持 IP、MAC、端口、VLAN的组合绑定 支持端口隔离、端口安全、Sticky MAC 支持黑洞 MAC地址 支持 MAC地址学习数目限制 支持 IEEE 802.1x 认证，支持单端口最大用户数限制 支持 AAA认证，支持 Radius、HWTACACS等多种方式 支持 SSH V2.0 支持 CPU保护功能 支持黑名单和白名单 防雷能力 业务端口防雷能力：6KV（PoE类型设备的业务端口防雷能力 1KV） 管理和维护 支持智能堆叠 支持 MFF 支持 Telnet远程配置、维护 支持自动配置功能 支持 VCT虚拟电缆检测(Virtual Cable Test) 支持以太 OAM（802.3ah 和 802.1ag） 支持断电告警 Dying gasp功能（S3700-28TP-EI-MC-AC） 支持 SNMPv1/v2/v3；支持 RMON 支持 MUX VLAN特性；支持 GVRP协议 支持 eSight网管系统、支持 WEB管理特性 支持 SSH V2 环境要求 长期工作温度：0℃～50℃ 相对湿度：10%～90%（无凝露） 电源 AC： 额定电压范围：100~240V AC；50/60Hz 最大电压范围：90~264V AC； 50/60Hz DC： 额定电压范围：-48~-60V DC 最大电压范围：-36~-72V DC 注明：PoE机型无 DC电源 外形尺寸 mm （宽×深× 高） S3700-28TP-SI/EI，S3700-28TP-EI-MC，S3700-28TP-EI-24S，S3700-52P-SI/EI：442×220×43.6 S3700-28TP-PWR-EI，S3700-52P-EI-48S，S3700-52P-EI-24S，S3700-52P-PWR-EI：442×420×43.6 重量 S3700-28TP-SI<2.5Kg S3700-52P-SI<3Kg S3700-28TP-EI<2.5Kg S3700-28TP-EI-MC<2.5Kg S3700-28TP-EI-24S<2.6Kg S3700-52P-EI<3Kg S3700-52P-EI-24S<4.8Kg S3700-52P-EI-48S<4.8Kg S3700-28TP-PWR-EI<4Kg （不含电源模块） S3700-52P-PWR-EI< 4.3Kg （不含电源模块） 功耗 S3700-28TP-SI<20W S3700-52P-SI<38W S3700-28TP-EI<20W S3700-28TP-EI-MC<20W S3700-28TP-EI-24S<52W S3700-52P-EI<38W S3700-52P-EI-24S<65W S3700-52P-EI-48S<90W S3700-28TP-PWR-EI<818W (PoE：740W) S3700-52P-PWR-EI<880W (PoE：740W) 重庆诚恺科技有限公司 重庆市九龙坡区石桥铺大西洋国际大厦 2608、2609 室 电话: 400-023-8182 邮编: 400039 产品网址： http://www.cqeis.com/products_detail/&productId=b25fb81d-5b04-476c-8d6f-9825b9330bcc.h tml 官网地址：http://www.cqeis.com/