S3500EA運營級園區(qū)交換機
- 産品品牌 H3C
- 産品型号 S3500EA
H3C S3500EA系列運營級園區(qū)交換機（以下簡稱S3500EA）是H3C公司為滿足城域網電(diàn)信級業務接入和(hé)精細化運營需求而推出的運營級以太網交換機。該系列交換機提供毫秒(miǎo)級的鏈路保護能力、基于VLAN的業務控制(zhì)能力、跨VLAN組播複制(zhì)能力、IPv4/IPv6網絡平滑升級能力，以及鏈路故障檢測和(hé)網絡性能監控能力，這些(xiē)特點滿足了運營級以太網對網絡可(kě)靠性、可(kě)運營、可(kě)管理(lǐ)、可(kě)擴展的需求。
S3500EA系列電(diàn)信級園區(qū)交換機包含型号為：S3528-EA、S3528FP-EA、S3552TP-EA：
S3528-EA ：24個(gè)10/100Base-T以太網端口，4個(gè)1000Base-X SFP千兆以太網端口，2個(gè)10/100/1000Base-T Combo以太網端口；
S3528FP-EA：24個(gè)100Base-X SFP百兆以太網端口，4個(gè)1000Base-X SFP千兆以太網端口，2個(gè)10/100/1000Base-T Combo以太網端口；
S3552TP-EA：48個(gè)10/100Base-T以太網端口，4個(gè)1000Base-X SFP千兆以太網端口，2個(gè)10/100/1000Base-T Combo以太網端口
産品特點
更高(gāo)的運營可(kě)靠性
H3C S3500EA系列所有(yǒu)機型均支持交換機支持交、直流同時(shí)輸入，保證業務不中斷。
H3C S3500EA系列交換機支持創新的IRF2（ Intelligent Resilient Framework）智能彈性技(jì)術(shù)，可(kě)以将多(duō)台物理(lǐ)設備互相連接起來(lái)，使其虛拟為一台邏輯設備，與傳統組網技(jì)術(shù)相比，在擴展性、可(kě)靠性、整體(tǐ)架構的性能方面具有(yǒu)強大(dà)的優勢。
H3C S3500EA系列交換機支持RRPP（快速環網保護協議）, 可(kě)以在以太網環完整時(shí)能夠防止數(shù)據環路引起的廣播風暴，而當以太網環上(shàng)一條鏈路斷開(kāi)時(shí)能迅速恢複環網上(shàng)各個(gè)節點之間(jiān)的通(tōng)信通(tōng)路，收斂時(shí)間(jiān)小(xiǎo)于200ms。
真正的基于每用戶、每業務的靈活運營
S3500EA支持策略QinQ功能，與傳統的QinQ技(jì)術(shù)相比，不僅可(kě)以根據端口和(hé)內(nèi)層VLAN tag标記外層tag，而且可(kě)以根據豐富的流分類測量，包括VLAN tag、MAC地址、IP協議、源地址、目的地址、優先級、或端口号等，靈活标記外層VLAN tag，彌補了傳統靈活QinQ的不足，使網絡可(kě)以智能的區(qū)分包括PC上(shàng)網，語音(yīn)，IPTV，管理(lǐ)報文等業務類型，在劃分不同優先級的同時(shí)，将報文送到相應的上(shàng)策設備，更好的滿足了城域接入網不同業務分類和(hé)分流的建設需求。
對于園區(qū)網來(lái)說，用戶家(jiā)庭網關數(shù)量衆多(duō)，配置較簡單，不同的用戶采用相同的VLAN配置區(qū)分業務，為管理(lǐ)維護造成不便，而S3500EA支持的VLAN mapping特性可(kě)以使接入交換機在接入端口為每個(gè)用戶配置用戶VLAN，上(shàng)策的彙聚或者園區(qū)交換機可(kě)以再根據PC上(shàng)網，語音(yīn)，IPTV，管理(lǐ)報文等不同業務進行(xíng)基于VLAN的靈活QinQ操作(zuò)，封裝外層VLAN，從而真正實現PUPSPV（每用戶、每業務都有(yǒu)專門(mén)的VLAN來(lái)區(qū)分）。
基于VLAN的精細化的管理(lǐ)
H3C S3500EA提供基于VLAN的流限速功能，能根據不同業務、不同用戶提供不同帶寬保障，滿足網絡精細化運營需求，流限速最小(xiǎo)可(kě)以達到4Kbps，粒度1Kbps。
H3C S3500EA支持基于VLAN的ACL規則，能根據不同業務和(hé)用戶下發ACL規則，保障高(gāo)優先級業務和(hé)用戶的安全需求；支持基于VLAN的流量統計(jì)功能，能統計(jì)每用戶、每業務所消耗的帶寬，為運營商按流量計(jì)費提供便利。
天然支持IPTV組播業務
H3C S3500EA支持大(dà)容量組播路由和(hé)強組播複制(zhì)能力，非常适合作(zuò)為園區(qū)組播複制(zhì)點和(hé)控制(zhì)點以支持IPTV業務的廣泛開(kāi)展。S3500EA支持豐富的組播協議IGMP v1/v2/v3 Snooping 、IGMP Snooping Filter、IGMP Snooping Fast-Leave、IGMP v1/v2/v3、 PIM-DM、 PIM-SM、PIM-SSM、MSDP，支持組播靜态路由、組播組靜态加入，能實現二層組網模式下的跨VLAN組播複制(zhì)。
更新的安全控制(zhì)策略
H3C S3500EA系列交換機支持特有(yǒu)的ARP入侵檢測功能，可(kě)有(yǒu)效防止黑(hēi)客或攻擊者通(tōng)過ARP報文實施日趨盛行(xíng)的“ARP欺騙攻擊”，對不符合DHCP Snooping動态綁定表或手工配置的靜态綁定表的非法ARP欺騙報文直接丢棄。同時(shí)支持IP Source Check特性，動态防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大(dà)流量地址仿冒帶來(lái)的DoS攻擊。
H3C S3500EA系列交換機支持EAD（端點準入防禦）功能，配合後台系統可(kě)以将終端防病毒、補丁修複等終端安全措施與網絡接入控制(zhì)、訪問權限控制(zhì)等網絡安全措施整合為一個(gè)聯動的安全體(tǐ)系，通(tōng)過對網絡接入終端的檢查、隔離、修複、管理(lǐ)和(hé)監控，使整個(gè)網絡變被動防禦為主動防禦、變單點防禦為全面防禦、變分散管理(lǐ)為集中策略管理(lǐ)，提升了網絡對病毒、蠕蟲等新興安全威脅的整體(tǐ)防禦能力。
方便的管理(lǐ)和(hé)運維
S3500EA支持NQA，能探測DHCP、HTTP、SNMP服務是否可(kě)用以及服務的響應時(shí)間(jiān)，檢測網絡的時(shí)延抖動，使運營商對網絡現狀清晰掌握。
S3500EA支持RSPAN遠程端口鏡像，突破傳統鏡像端口和(hé)被鏡像端口必需同設備的限制(zhì)；支持VCT虛電(diàn)路檢測，能自動發現鏈路故障。
S3500EA支持單纖雙向模塊，能實現單根光纖雙向傳輸，解決光纖資源不足問題。
免升級支持IPv6升級切換
H3C S3500EA系列交換機硬件支持IPv4/IPv6雙棧和(hé)IPv6 over IPv4隧道(dào)（包括手工Tunnel，6to4 Tunnel，ISATAP Tunnel，auto-Tunnel），三層線速轉發。既可(kě)以用于純IPv4或IPv6網絡，也可(kě)以用于IPv4到IPv6共存的網絡，組網方式靈活，充分滿足當前園區(qū)網從IPv4向IPv6過渡的需求。
更安全、更環保
傳統電(diàn)子産品生(shēng)産工藝中，大(dà)量使用鉛、汞、镉、六價鉻、多(duō)溴聯苯（PBB）、多(duō)溴聯苯醚（PBDE） 等重金屬和(hé)有(yǒu)毒物質，對環境造成長期、嚴重的損害。改進工藝所需要的高(gāo)昂成本和(hé)技(jì)術(shù)門(mén)檻，使得(de)絕大(dà)多(duō)數(shù)廠商望而卻步。
H3C依靠強大(dà)的技(jì)術(shù)實力，投入巨資研發和(hé)引入世界領先的生(shēng)産設計(jì)工藝。S3500EA系列交換機的設計(jì)和(hé)制(zhì)造，都嚴格遵循歐盟頒布的RoHS指令并通(tōng)過認證，在生(shēng)産、運行(xíng)和(hé)回收處理(lǐ)過程中，都不會(huì)對環境造成污染，是真正的綠色環保産品。
産品規格
H3C S3500EA系列以太網交換機系統特性
|
項目 |
H3C S3500EA系列 |
|
|
外形尺寸（寬×高(gāo)×深） |
S3528-EA |
440×43.6×260mm |
|
S3528FP-EA |
||
|
S3552TP-EA |
||
|
重量 |
S3528-EA |
<5kg |
|
S3528FP-EA |
<5kg |
|
|
S3552TP-EA |
<5kg |
|
|
管理(lǐ)端口 |
1個(gè)Console口 |
|
|
輸入電(diàn)壓 |
H3C S3500EA系列支持交流電(diàn)源輸入和(hé)直流電(diàn)源輸入 AC： 額定電(diàn)壓範圍：100-240V AC ；50/60Hz 最大(dà)電(diàn)壓範圍：90-264V AC ； 50/60Hz DC： 額定電(diàn)壓範圍：-48 ～ -60V 最大(dà)電(diàn)壓範圍：-36 ～ -72V |
|
|
功耗（滿負荷時(shí)） |
S3528-EA |
31W |
|
S3528FP-EA |
60W |
|
|
S3552TP-EA |
43W |
|
|
工作(zuò)環境溫度 |
0～50℃ |
|
|
工作(zuò)環境相對濕度（非凝露） |
10%～90% |
|
H3C S3500EA系列以太網交換機業務特性
|
支持特性 |
說明(míng) |
|
|
交換容量 |
64Gbps |
|
|
二三層線速轉發 |
28端口包轉發率：9.6Mpps 52端口包轉發率：13.2Mpps |
|
|
端口彙聚 |
支持FE（Fast Ethernet）端口聚合 支持GE（Gigabit Ethernet）端口聚合 支持LACP(Link Aggregation Control Protocol) 支持手工聚合 |
|
|
MAC地址 |
支持黑(hēi)洞MAC地址 支持設置端口MAC地址學習最大(dà)個(gè)數(shù) |
|
|
端口 |
支持IEEE 802.3x流控（全雙工） 支持Back-pressure based flow control（背壓式流控）（半雙工） 支持基于端口速率百分比的風暴抑制(zhì) 支持設置端口優先級 |
|
|
DLDP |
支持DLDP（Device Link Detection Protocol，設備連接檢測協議） |
|
|
VLAN |
支持端口VLAN(4094個(gè)) 支持協議VLAN 基于IPv4子網VLAN 支持Voice VLAN 支持GARP/GVRP 支持VLAN VPN（QinQ），靈活QinQ，BPDU tunnel 支持VLAN Translation |
|
|
堆疊 |
支持IRF2智能彈性架構 支持分布式設備管理(lǐ)，分布式鏈路聚合 支持分布式彈性路由 支持通(tōng)過标準以太網接口等方式進行(xíng)堆疊 支持本地堆疊和(hé)遠程堆疊 |
|
|
DHCP |
支持DHCP Server 支持DHCP-Relay 支持DHCP Client 支持DHCP Snooping 支持在DHCP-Relay和(hé)DHCP Snooping功能中應用DHCP Option82 |
|
|
DNS |
支持靜态域名解析 支持動态域名解析客戶端 |
|
|
ARP |
支持ARP 支持免費ARP 支持ARP Proxy |
|
|
IP路由 |
支持靜态路由和(hé)缺省路由 支持在靜态路由上(shàng)應用BFD（Bidirectional Forwarding Detection，雙向轉發檢測） 支持RIP（Routing Information Protocol）v1/2 支持RIPng 支持OSPFv1/v2（Open Shortest Path First） 支持OSPFv3 支持IS-IS 支持IS-ISv6 支持BGP（Border Gateway Protocol） 支持BGP4+ for IPV6 支持IPv4、IPv6策略路由 支持等價路由 |
|
|
MCE |
支持MCE（Multi-CE） |
|
|
組播 |
支持IGMP（Internet Group Management Protocol） Snooping 支持組播VLAN 支持IGMPv1/v2/v3 支持PIM-DM（Protocol Independent Multicast-Dense Mode） 支持PIM-SM（Protocol Independent Multicast-Sparse Mode） 支持MSDP(Multicast Source Discovery Protocol) 支持MLD Snooping |
|
|
二層環網協議 |
支持STP/RSTP/ MSTP 支持Smart Link 支持RRPP（Rapid Ring Protection Protocol，快速環網保護協議） |
|
|
IPv6 |
支持ND(Neighbor Discovery) 支持PMTU 支持IPv6 Ping，IPv6 Tracert 支持IPv6 Telnet 支持IPv6 TFTP |
|
|
IPv6 over IPv4 Tunnel |
支持手動配置Tunnel 支持6to4 tunnel 支持ISATAP(Intra-site Automatic Tunneling Protocol) tunnel 支持Auto-tunnel（即IPv4 compatible tunnel） |
|
|
QoS/ACL |
支持ACL |
支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、四層端口、協議類型、VLAN等信息的流分類 支持基本ACL 支持高(gāo)級ACL 支持二層ACL 支持用戶自定義ACL |
|
支持ACL流模闆 |
支持用戶自定義流模闆 支持系統缺省流模闆 |
|
|
支持QoS |
支持基于流的流量限速 支持基于流的标記優先級、 支持基于流的修改報文VLAN ID 支持基于流的報文重定向到端口或IP下一跳(tiào) 支持基于流的流量統計(jì) 支持基于流的流鏡像 支持端口隊列調度(SP/WRR/SP+WRR) 支持端口鏡像和(hé)RSPAN(遠程端口鏡像) 支持端口流量整形 支持端口擁塞丢棄 |
|
|
支持IPv6 ACL |
支持基于源IPv6地址、目的IPv6地址、四層端口、協議類型等信息的流分類 支持基本IPv6 ACL 支持高(gāo)級IPv6 ACL |
|
|
支持時(shí)間(jiān)段（Time Range） |
||
|
支持策略路由 |
||
|
安全特性 |
支持用戶分級管理(lǐ)和(hé)口令保護 支持IEEE 802.1x認證 支持AAA 支持Radius認證 支持HWTacacs 支持集中式MAC地址認證 支持端口隔離 支持IP+MAC+端口綁定 |
|
|
可(kě)靠性 |
支持VRRP（Virtual Redundancy Routing Protocol） |
|
|
加載與升級 |
支持XModem協議實現加載升級 支持FTP（File Transfer Protocol）加載升級 支持TFTP（Trivial File Transfer Protocol）加載升級 |
|
|
管理(lǐ) |
支持命令行(xíng)接口（CLI）配置 支持Telnet遠程配置 支持通(tōng)過Console口配置 支持SNMP（Simple Network Management Protocol）V1/V2c/V3 支持RMON（Remote Monitoring）1，2，3，9組MIB 支持H3C QuidView網管系統 支持WEB網管 支持系統日志(zhì) 支持分級告警 支持集群管理(lǐ)HGMP（Huawei Group Management Protocol） V2 支持Modem遠端撥号 支持NTP 支持SSH 2.0 支持電(diàn)源的狀态檢測和(hé)告警 |
|
|
維護 |
支持調試信息輸出 支持Ping、Tracert 支持NQA 支持Telnet遠程維護 支持VCT虛拟電(diàn)纜檢測（Virtual Cable Test，虛拟電(diàn)纜檢測） 支持DLDP（Device Link Detection Protocol，設備連接檢測協議） |
|
