S3100-EI 系列以太網交換機
- 産品品牌 H3C
- 産品型号 S3100-EI
H3C S3100-EI系列交換機是H3C公司為構建高(gāo)安全、高(gāo)智能網絡需求而專門(mén)設計(jì)的新一代以太網交換機産品，在滿足高(gāo)性能接入的基礎上(shàng)，提供更全面的安全接入策略和(hé)更強的網絡管理(lǐ)維護易用性，是理(lǐ)想的安全易用接入層交換機。
用戶對于網絡的要求不斷提高(gāo)，接入交換機不隻是提供簡單的數(shù)據交換功能，而是越來(lái)越多(duō)地面臨着安全威脅、管理(lǐ)維護複雜、多(duō)業務融合和(hé)擴展等諸多(duō)問題和(hé)挑戰：
如何實現用戶安全的接入控制(zhì)，防止病從口入？如何能夠準确定位并抑制(zhì)層出不窮的惡意欺騙攻擊，将安全隐患拒之門(mén)外？
如何提高(gāo)網絡管理(lǐ)和(hé)維護的易用性？如何自動檢測網絡中是否存在問題并快速準确定位故障點，如何批量對網絡的管理(lǐ)和(hé)維護進行(xíng)批量操作(zuò)，以提高(gāo)網絡維護效率，降低(dī)維護成本？
如何滿足園區(qū)網多(duō)業務融合的需求，并批量實現網絡資源靈活分配和(hé)調度？如何提高(gāo)網絡設備的業務擴展能力，節省用戶未來(lái)對IPv6業務應用的追加投資？
H3C S3100-EI系列交換機在以上(shàng)各方面為用戶提供了全新的技(jì)術(shù)特性和(hé)解決方案，完美地解決了當前網絡接入設備面臨的各種問題。
H3C S3100-EI系列以太網交換機目前包含如下型号：
S3100-8TP-EI： 8個(gè)10/100Base-TX以太網端口，1個(gè)10/100/1000Base-T以太網端口和(hé)1個(gè)複用的100/1000Base-X SFP端口；
S3100-16TP-EI：16個(gè)10/100Base-TX以太網端口，2個(gè)10/100/1000Base-T以太網端口和(hé)2個(gè)複用的100/1000Base-X SFP端口；
S3100-26TP-EI：24個(gè)10/100Base-TX以太網端口，2個(gè)10/100/1000Base-T以太網端口和(hé)2個(gè)複用的100/1000Base-X SFP端口；
S3100-8TP-PWR-EI-F：8個(gè)10/100Base-TX以太網端口（PoE），1個(gè)10/100/1000Base-T以太網端口和(hé)1個(gè)複用的100/1000Base-X SFP端口；
S3100-8TP-PWR-EI-DC：8個(gè)10/100Base-TX以太網端口（PoE），1個(gè)10/100/1000Base-T以太網端口和(hé)1個(gè)複用的100/1000Base-X SFP端口；
S3100-16TP-PWR-EI-F：16個(gè)10/100Base-TX以太網端口（PoE），2個(gè)10/100/1000Base-T以太網端口和(hé)2個(gè)複用的100/1000Base-X SFP端口；
S3100-26TP-PWR-EI-D：24個(gè)10/100Base-TX以太網端口（PoE），2個(gè)10/100/1000Base-T以太網端口和(hé)2個(gè)複用的100/1000Base-X SFP端口；
産品特點
全面的接入安全策略
H3C S3100-EI系列交換機支持EAD（端點準入防禦）功能，配合後台系統可(kě)以将終端防病毒、補丁修複等終端安全措施與網絡接入控制(zhì)、訪問權限控制(zhì)等網絡安全措施整合為一個(gè)聯動的安全體(tǐ)系，通(tōng)過對網絡接入終端的檢查、隔離、修複、管理(lǐ)和(hé)監控，使整個(gè)網絡變被動防禦為主動防禦、變單點防禦為全面防禦、變分散管理(lǐ)為集中策略管理(lǐ)，提升了網絡對病毒、蠕蟲等新興安全威脅的整體(tǐ)防禦能力。
H3C S3100-EI系列交換機支持特有(yǒu)的ARP入侵檢測功能，可(kě)有(yǒu)效防止黑(hēi)客或攻擊者通(tōng)過ARP報文實施日趨盛行(xíng)的“ARP欺騙攻擊”，對不符合DHCP Snooping動态綁定表或手工配置的靜态綁定表的非法ARP欺騙報文直接丢棄。同時(shí)支持IP Source Check特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大(dà)流量地址仿冒帶來(lái)的DoS攻擊。另外，利用DHCP Snooping的信任端口特性還(hái)可(kě)以有(yǒu)效杜絕私設DHCP服務器(qì)，保證DHCP環境的真實性和(hé)一緻性。
H3C S3100-EI系列交換機支持端口安全特性族，可(kě)以有(yǒu)效防範基于MAC地址的攻擊。可(kě)以實現基于MAC地址允許/限制(zhì)流量，或者設定每個(gè)端口允許的MAC地址的最大(dà)數(shù)量，使得(de)某個(gè)特定端口上(shàng)的MAC地址可(kě)以由管理(lǐ)員靜态配置，或者由交換機動态學習。
H3C S3100-EI系列交換機有(yǒu)強大(dà)硬件ACL能力，能深度識别報文，支持L2～L4包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP協議類型、TCP/UDP端口、TCP/UDP端口範圍、VLAN、VLAN範圍等定義ACL，以便交換機進行(xíng)後續的處理(lǐ)。并且支持基于端口、VLAN、全局定義和(hé)下發ACL策略
H3C S3100-EI系列交換機支持集中式MAC地址認證和(hé)802.1x認證，支持用戶帳号、IP、MAC、VLAN、端口等用戶标識元素的動态或靜态綁定，同時(shí)實現用戶策略（VLAN、QoS、ACL）的動态下發；支持配合H3C公司的CAMS系統對在線用戶進行(xíng)實時(shí)的管理(lǐ)，及時(shí)的診斷和(hé)瓦解網絡非法行(xíng)為。支持對Proxy進行(xíng)有(yǒu)效的管理(lǐ)。
增強的網絡管理(lǐ)和(hé)維護的易用性
H3C S3100-EI系列交換機支持通(tōng)過FTP、TFTP實現設備的遠程升級，支持SNMP v1/v2/v3，可(kě)支持Open View等通(tōng)用網管平台，以及iMC智能管理(lǐ)中心。支持CLI命令行(xíng)，Web網管，Telnet，HGMP集群管理(lǐ)，使設備管理(lǐ)更方便。
H3C S3100-EI系列交換機支持跨交換機的遠程端口鏡像RSPAN，可(kě)以将接入端口的流量鏡像到核心交換機上(shàng)，可(kě)以對全網業務和(hé)流量進行(xíng)監控、優化部署和(hé)惡意攻擊監控，滿足園區(qū)網精細化管理(lǐ)的需要。
H3C S3100-EI系列交換機支持VCT（Virtual Cable Test）電(diàn)纜檢測功能，便于快速定位網絡故障點；并支持DLDP（Device Link Detection Protocol）單向鏈路檢測協議，可(kě)以有(yǒu)效的防止網絡中單通(tōng)故障的發生(shēng)，大(dà)幅提高(gāo)網絡維護效率，切實将設備的易用性帶給用戶。
高(gāo)性能與靈活擴展能力
H3C S3100-EI系列交換機具有(yǒu)19.2G的背闆交換容量，支持所有(yǒu)端口線速轉發，滿足了用戶對高(gāo)帶寬的需求。設備支持2個(gè)GE上(shàng)行(xíng)，采用2個(gè)固定10/100/1000兆自适應電(diàn)口和(hé)2個(gè)複用的通(tōng)用SFP端口，并且SFP端口既可(kě)以支持百兆光模塊，也可(kě)以支持千兆光模塊，在降低(dī)用戶成本的同時(shí)，更好的考慮了用戶後續升級的實際需求。
H3C S3100-EI系列交換機采用專利技(jì)術(shù)，允許交換機利用專用互聯電(diàn)纜實現多(duō)達16台設備的堆疊，最大(dà)擴展至384個(gè)10/100M端口，支持不同端口設備的混合堆疊。具有(yǒu)即插即用、單一IP管理(lǐ)。同時(shí)大(dà)大(dà)降低(dī)系統擴展的成本，保護了用戶投資。
豐富的業務支持能力
H3C S3100-EI系列交換機支持PoE（Power over Ethernet）技(jì)術(shù)，通(tōng)過以太網對所連接的設備（如IP Phone, Wireless AP等）進行(xíng)遠程供電(diàn)，從而使得(de)不必在使用現場(chǎng)為設備部署單獨的電(diàn)源系統，能夠極大(dà)地減少(shǎo)部署終端設備的布線和(hé)管理(lǐ)成本。
H3C S3100-EI系列交換機支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三種隊列調度算(suàn)法，支持每個(gè)端口4個(gè)輸出隊列，可(kě)以以不同的優先級将報文放入端口的輸出隊列。
産品規格
S3100-EI系列産品規格
|
項目 |
S3100-8TP-EI |
S3100-16TP-EI |
S3100-26TP-EI |
S3100-8TP-PWR-EI-F S3100-8TP-PWR-EI-DC |
S3100-16TP-PWR-EI-F |
S3100-26TP-PWR-EI-D |
|
|
交換容量 |
19.2Gbps |
||||||
|
包轉發率 |
2.7Mpps |
5.4Mpps |
6.6Mpps |
2.7Mpps |
5.4Mpps |
6.6Mpps |
|
|
外形尺寸（長×寬×高(gāo)） (單位：mm) |
230×160 |
360×160 |
440×160 |
300×220 |
440×420×43.6 |
440×420×43.6 |
|
|
重量 |
<3.0 kg |
<3.0 kg |
<3.0 kg |
<3.0 kg |
<3.5 kg |
<6.5 kg |
|
|
管理(lǐ)端口 |
1個(gè)Console口 |
||||||
|
固定端口 |
8個(gè)10/100Base-TX以太網端口；
1個(gè)10/100 |
16個(gè)10/100Base-TX以太網端口；2個(gè)10/100 |
24個(gè)10/100Base-TX以太網端口；
2個(gè)10/100 |
8個(gè)10/100Base-TX以太網端口(PoE)；
1個(gè)10/100 |
16個(gè)10/100Base-TX以太網端口(PoE)；
2個(gè)10/100 |
24個(gè)10/100Base-TX以太網端口(PoE)；
2個(gè)10/100 |
|
|
PoE遠程供電(diàn) |
不支持 |
支持 |
|||||
|
端口 |
支持IEEE 802.3x流控（全雙工） 支持基于端口帶寬百分比的廣播風暴抑制(zhì) |
||||||
|
MAC地址 |
支持8K MAC 支持黑(hēi)洞MAC 支持設置端口MAC學習最大(dà)個(gè)數(shù) |
||||||
|
端口彙聚 |
支持LACP 支持手工聚合 支持最大(dà)端口聚合組：端口數(shù)/2，每個(gè)聚合組最大(dà)支持8個(gè)端口 |
||||||
|
VLAN |
支持基于端口的VLAN（4K個(gè)） 支持基于協議的VLAN 支持Voice VLAN 支持GVRP 支持VLAN VPN（QinQ），靈活QinQ 支持基于端口和(hé)全局的VLAN Mapping |
||||||
|
二層環網協議 |
支持STP/RSTP/MSTP 支持Smart Link |
||||||
|
堆疊 |
最大(dà)支持16台設備堆疊 |
||||||
|
組播 |
IGMP Snooping v1/v2/v3 組播VLAN |
||||||
|
鏡像 |
支持N:1端口鏡像 支持RSPAN 支持流鏡像 |
||||||
|
ACL |
支持L2～L4包過濾功能，可(kě)以匹配報文前80個(gè)字節，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP協議類型、TCP/UDP端口、 TCP/UDP端口範圍、VLAN等定義ACL。 支持基于端口、VLAN、全局下發ACL 支持基于時(shí)間(jiān)段（Time Range）的ACL 支持基于硬件的IPv6 ACL和(hé)QoS |
||||||
|
QoS |
每個(gè)端口支持4個(gè)輸出隊列 支持802.1p/DSCP優先級 支持端口隊列調度（SP、WRR、SP+WRR） 支持基于流的包過濾 支持基于流的流量統計(jì) 支持基于流的重定向 支持基于流的優先級标記 支持基于流的限速 支持流量整形 |
||||||
|
安全特性 |
用戶分級管理(lǐ)和(hé)口令保護 支持Guest VLAN 支持IEEE 802.1X認證/集中MAC地址認證 支持AAA&RADIUS&HWTACACS認證 支持MAC地址學習數(shù)目限制(zhì) 支持MAC地址黑(hēi)洞 支持SSH 2.0 支持EAD（終端準入控制(zhì)） 支持IP 源地址保護 支持ARP入侵檢測功能 支持ARP報文限速功能 支持端口隔離 支持IP＋端口的綁定 支持IP+MAC的綁定 支持端口＋MAC的綁定 支持IP+MAC+端口的綁定 |
||||||
|
DHCP |
支持DHCP client 支持DHCP Snooping 支持DHCP Snooping trust 支持DHCP Snooping option 82 |
||||||
|
管理(lǐ)與維護 |
支持XModem/FTP/TFTP加載升級 支持命令行(xíng)接口（CLI），Telnet，Console口進行(xíng)配置 支持HGMP v2集群管理(lǐ) 支持SNMP v1/v2/v3，WEB網管 支持RMON 1，2，3，9組MIB 支持H3C iMC智能管理(lǐ)中心 支持系統日志(zhì)，分級告警 支持PING、Traceroute， Multicast Traceroute 支持Telnet遠程維護 支持VCT（Virtual Cable Test）電(diàn)纜檢測功能 支持DLDP（Device Link Detection Protocol）單向鏈路檢測協議 支持Loopback-detection 端口環回檢測 支持IPv6 host網絡管理(lǐ)特性族 |
||||||
|
電(diàn)源 |
AC： 額定電(diàn)壓範圍：100V～240V AC；50～60Hz 最大(dà)電(diàn)壓範圍：90～264V AC； 47Hz～63Hz |
S3100-26TP-PWR-EI-D、S3100-16TP-PWR-EI-F同時(shí)支持交流和(hé)直流輸入； S3100-8TP-PWR-EI-F 支持交流輸入； S3100-8TP-PWR-EI-DC支持直流輸入 AC： 額定電(diàn)壓範圍：100V～240V AC；50～60Hz 最大(dà)電(diàn)壓範圍：90～264V AC；47Hz～63Hz DC： 額定電(diàn)壓範圍： -47V～-57V DC -52V～-56V DC(RPS專用) |
|||||
|
整機最大(dà)功耗 |
整機最大(dà)功耗：15W |
整機最大(dà)功耗：17W |
整機最大(dà)功耗：155W PoE最大(dà)輸出功率：135W |
整機最大(dà)功耗：300W PoE最大(dà)輸出功率：250W |
(1) 交流輸入 整機最大(dà)功耗：465W PoE最大(dà)輸出功率：370W (2) 直流輸入 整機最大(dà)功耗：400W PoE最大(dà)輸出功率：370W |
||
|
工作(zuò)環境溫度 |
0℃～45℃ |
||||||
|
工作(zuò)環境相對濕度（非凝露） |
10%～90 |
||||||
