H3C S3110系列交換機是H3C公司為構建高(gāo)安全、高(gāo)智能網絡需求而專門(mén)設計(jì)的新一代百兆以太網交換機産品,在滿足高(gāo)性能接入的基礎上(shàng),提供更全面的安全接入策略和(hé)更強的網絡管理(lǐ)維護易用性,是理(lǐ)想的安全易用接入層交換機。
H3C S3110系列以太網交換機目前包含如下型号:
S3110-10TP: 8個(gè)10/100Base-TX以太網端口,2個(gè)10/100/1000Base-T以太網端口和(hé)2個(gè)複用的100/1000Base-X SFP端口;
S3110-26TP:24個(gè)10/100Base-TX以太網端口,2個(gè)10/100/1000Base-T以太網端口和(hé)2個(gè)複用的100/1000Base-X SFP端口;
S3110-52TP:48個(gè)10/100Base-TX以太網端口,2個(gè)10/100/1000Base-T以太網端口和(hé)2個(gè)100/1000Base-X SFP端口;
S3110-10TP-PWR:8個(gè)10/100Base-TX以太網端口(PoE+),2個(gè)10/100/1000Base-T以太網端口和(hé)2個(gè)複用的100/1000Base-X SFP端口;
S3110-26TP-PWR :24個(gè)10/100Base-TX以太網端口(PoE+),2個(gè)10/100/1000Base-T以太網端口和(hé)2個(gè)複用的100/1000Base-X SFP端口;
産品特點
高(gāo)性能與靈活擴展能力
H3C S3110系列交換機支持所有(yǒu)端口線速轉發,滿足了用戶對高(gāo)帶寬的需求。S3110系列交換機至少(shǎo)支持2或4端口千兆上(shàng)行(xíng),并且SFP端口既可(kě)以支持百兆光模塊,也可(kě)以支持千兆光模塊,在降低(dī)用戶成本的同時(shí),更好的考慮了用戶後續升級的實際需求。H3C S3110系列交換機采用專利技(jì)術(shù),允許交換機利用專用互聯電(diàn)纜實現多(duō)16台設備的堆疊,最大(dà)擴展至768個(gè)10/100M端口,支持不同端口設備的混合堆疊。具有(yǒu)即插即用、單一IP管理(lǐ)。同時(shí)大(dà)大(dà)降低(dī)系統擴展的成本,保護了用戶投資。
全面的接入安全策略
H3C S3110系列交換機支持特有(yǒu)的ARP入侵檢測功能,可(kě)有(yǒu)效防止黑(hēi)客或攻擊者通(tōng)過ARP報文實施日趨盛行(xíng)的“ARP欺騙攻擊”,對不符合DHCP Snooping動态綁定表或手工配置的靜态綁定表的非法ARP欺騙報文直接丢棄。同時(shí)支持IP Source Guard特性,防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒,以及大(dà)流量地址仿冒帶來(lái)的DoS攻擊。另外,利用DHCP Snooping的信任端口特性還(hái)可(kě)以有(yǒu)效杜絕私設DHCP服務器(qì),保證DHCP環境的真實性和(hé)一緻性。
H3C S3110系列交換機支持端口安全特性族,可(kě)以有(yǒu)效防範基于MAC地址的攻擊。可(kě)以實現基于MAC地址允許/限制(zhì)流量,或者設定每個(gè)端口允許的MAC地址的最大(dà)數(shù)量,使得(de)某個(gè)特定端口上(shàng)的MAC地址可(kě)以由管理(lǐ)員靜态配置,或者由交換機動态學習。
H3C S3110系列交換機有(yǒu)強大(dà)硬件ACL能力,能深度識别報文,支持L2~L4包過濾功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP協議類型、TCP/UDP端口、TCP/UDP端口範圍、VLAN、VLAN範圍等定義ACL,以便交換機進行(xíng)後續的處理(lǐ),實現靈活的安全接入控制(zhì)。
H3C S3110系列交換機提供安全的管理(lǐ)方式,支持安全網管SNMPv3、SSHv2從管理(lǐ)上(shàng)提高(gāo)了設備的安全性。
H3C S3110系列交換機提供802.1X和(hé)MAC認證方式對接入的用戶進行(xíng)認證,允許合法用戶通(tōng)過,對于非法用戶則拒絕其上(shàng)網。同時(shí)還(hái)支持客戶端軟件版本檢測、Guest VLAN等功能,和(hé)iMC配合還(hái)可(kě)以實現代理(lǐ)檢測、雙網卡檢測等功能。通(tōng)過這些(xiē)功能的應用可(kě)以對用戶的合法性進行(xíng)充分的檢查和(hé)控制(zhì),最大(dà)程度的減少(shǎo)非法用戶對網絡安全的危害。
增強的網絡管理(lǐ)和(hé)維護的易用性
H3C S3110系列交換機支持通(tōng)過FTP、TFTP實現設備的遠程升級,支持SNMP v1/v2/v3,可(kě)支持Open View等通(tōng)用網管平台,以及iMC智能管理(lǐ)中心。支持CLI命令行(xíng),Web網管,TELNET,使設備管理(lǐ)更方便。并且支持SSH2.0等加密方式,使得(de)管理(lǐ)更加安全。
H3C S3110系列交換機支持VCT(Virtual Cable Test)電(diàn)纜檢測功能,便于快速定位網絡故障點。
豐富的業務支持能力
H3C S3110系列交換機支持端口限速以及流限速功能,防止惡意侵占網絡帶寬,也為網絡帶寬的精細化管理(lǐ)提供了手段。
H3C S3110系列交換機支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三種隊列調度算(suàn)法,支持每個(gè)端口8個(gè)輸出隊列,可(kě)以以不同的優先級将報文放入端口的輸出隊列。
H3C S3110系列交換機支持豐富的IPv6管理(lǐ)功能,包括IPv6單播地址配置,ICMPv6,IPv6鄰居發現協議(ND),IPv6-TCP,IPv6-TFTP,IPv6-TRACERT管理(lǐ)特性。此外,S3110系列以太網交換機還(hái)支持豐富的IPV6業務特性,包括IPv6 ACL,QoS,組播等。
增強的以太網供電(diàn)能力(PoE+)
H3C S3110系列交換機支持增強的以太網供電(diàn)功能(PoE+),PoE供電(diàn)款型可(kě)以提供每端口最大(dà)30W的輸出功率,可(kě)以為802.11n的無線接入點,可(kě)視(shì)IP電(diàn)話(huà),大(dà)功率的監控攝像頭以及更多(duō)的終端設備提供以太網供電(diàn)能力。
專業的防雷功能
H3C S3110系列交換機采用專業的內(nèi)置防雷技(jì)術(shù),支持支持業界領先的7KV業務端口防雷能力,使其在比較惡劣的工作(zuò)環境中也能極大(dà)的降低(dī)雷擊對設備的損壞率。
綠色節能
H3C S3110系列交換機采用無風扇靜音(yīn)設計(jì)(非PoE款型),大(dà)幅度降低(dī)設備的功耗以及故障點,同時(shí)降低(dī)輻射,達到家(jiā)用電(diàn)器(qì)的輻射标準,對人(rén)體(tǐ)無傷害。
H3C S3110系列交換機采用多(duō)種綠色節能設計(jì),例如auto-power-down(端口自動節能),如果在一段時(shí)間(jiān)內(nèi)接口狀态始終為down,則系統自動停止對該接口供電(diàn),自動進入節能模式。支持一鍵節能模式,通(tōng)過控制(zhì)設備上(shàng)指示燈亮/滅以及端口節能狀态降低(dī)能耗。支持EEE節能功能,端口如果在連續一段時(shí)間(jiān)之內(nèi)空(kōng)閑,系統會(huì)将該端口設置為節能模式,當有(yǒu)報文收發時(shí)再通(tōng)過定時(shí)發送的監聽(tīng)碼流喚醒端口恢複業務,達到節能的效果。
H3C S3110系列交換機滿足材料環保與安全性的歐盟RoHS标準。
産品規格S3110系列交換機産品規格:
項目 |
S3110-10TP |
S3110-10TP-PWR |
S3110-26TP |
S3110-26TP-PWR |
S3110-52TP |
交換容量 |
64Gbps |
||||
包轉發率 |
4.2Mpps |
6.6Mpps |
13.2Mpps |
||
管理(lǐ)端口 |
1個(gè)Console口 |
||||
固定端口 |
8個(gè)10/100Base-TX以太網端口,2個(gè)10/100/1000Base-T以太網端口和(hé)2個(gè)複用的100/1000Base-X SFP端口 |
8個(gè)10/100Base-TX以太網端口(PoE+),2個(gè)10/100/1000Base-T以太網端口和(hé)2個(gè)複用的100/1000Base-X SFP端口 |
24個(gè)10/100Base-TX以太網端口,2個(gè)10/100/1000Base-T以太網端口和(hé)2個(gè)複用的100/1000Base-X SFP端口 |
24個(gè)10/100Base-TX以太網端口(PoE+),2個(gè)10/100/1000Base-T以太網端口和(hé)2個(gè)複用的100/1000Base-X SFP端口 |
48個(gè)10/100Base-TX以太網端口,2個(gè)10/100/1000Base-T以太網端口和(hé)2個(gè)100/1000Base-X SFP端口 |
PoE+供電(diàn) |
不支持 |
支持 |
不支持 |
支持 |
不支持 |
端口 |
支持IEEE 802.3x流控(全雙工) 支持基于端口帶寬百分比的廣播風暴抑制(zhì) |
||||
端口彙聚 |
支持LACP 支持手工聚合 支持最大(dà)端口聚合組:端口數(shù)/2,每個(gè)聚合組最大(dà)支持8個(gè)端口 |
||||
VLAN |
支持基于端口的VLAN(4K個(gè)) 支持基于MAC的VLAN 支持GVRP 支持QinQ、靈活QinQ 支持VLAN Mapping |
||||
二層環網協議 |
支持STP/RSTP/MSTP |
||||
IPv4 |
支持靜态路由 支持RIP |
||||
IPv6 |
支持IPv4和(hé)IPv6雙協議棧 支持IPv6靜态路由 支持ND、PMTUD 支持Pingv6、Telnetv6、FTPv6、TFTPv6、ICMPv6 |
||||
堆疊 |
支持IRF LITE堆疊技(jì)術(shù) 最大(dà)支持16台設備堆疊 |
||||
組播 |
IGMP Snooping v1/v2/v3、支持快速離開(kāi) MLD Snooping v1/v2 組播VLAN |
||||
鏡像 |
支持端口鏡像 支持流鏡像 |
||||
ACL |
支持L2~L4包過濾功能,可(kě)以匹配報文前80個(gè)字節,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP協議類型、TCP/UDP端口、 TCP/UDP端口範圍、VLAN等定義ACL。 支持基于端口、VLAN下發ACL 支持基于時(shí)間(jiān)段(Time Range)的ACL 支持基于硬件的IPv6 ACL和(hé)QoS |
||||
QoS |
支持Diff-Serv QoS 每個(gè)端口支持8個(gè)輸出隊列 支持802.1p/DSCP優先級映射 支持隊列調度機制(zhì)(SP、WRR、SP+WRR) 支持優先級标記Mark/Remark 支持基于流的包過濾 支持基于流的重定向 支持基于流的限速 |
||||
安全特性 |
用戶分級管理(lǐ)和(hé)口令保護 支持Guest VLAN 支持IEEE 802.1X認證/集中MAC地址認證 支持AAA&RADIUS&HWTACACS認證 支持MAC地址學習數(shù)目限制(zhì) 支持MAC地址黑(hēi)洞 支持SSH 2.0,為用戶登錄提供安全加密通(tōng)道(dào) 支持SSL,保障數(shù)據傳輸安全 支持HABP 支持端口隔離 支持ARP報文限速功能 支持IP 源地址保護 支持ARP入侵檢測功能 支持防Dos攻擊 支持廣播報文抑制(zhì) 支持主備數(shù)據備份機制(zhì) 支持IP+端口的綁定、IP+MAC的綁定、端口+MAC的綁定、IP+MAC+端口的綁定功能 |
||||
DHCP |
支持DHCP Relay 支持DHCP Client 支持DHCP Snooping 支持DHCP Snooping Option82 |
||||
管理(lǐ)與維護 |
支持Console/AUX Modem/Telnet/SSH2.0 命令行(xíng)配置 支持FTP、TFTP、Xmodem、SFTP文件上(shàng)下載管理(lǐ) 支持SNMP V1/V2c/V3 支持RMON 支持NTP時(shí)鍾 支持系統工作(zuò)日志(zhì) 支持集群管理(lǐ) 支持H3C iMC智能管理(lǐ)中心 |
||||
PoE+供電(diàn) |
不支持 |
支持PoE+ 整機最大(dà)輸出:190W |
不支持 |
支持PoE+ 整機最大(dà)輸出:370W(支持RPS電(diàn)源模塊最大(dà)輸出740W) |
不支持 |
輸入電(diàn)壓 |
AC:100V~240V AC,50/60Hz~264V AC;47Hz~63Hz |
||||
整機最大(dà)功耗 |
≤ 8W |
≤ 215W |
≤ 12W |
≤ 370W |
≤ 22W |
外形尺寸(寬×深×高(gāo)) (單位:mm) |
266×162×44 |
330×230×44 |
440×173×44 |
440×260×44 |
440×173×44 |
重量(滿配) |
≤ 1kg |
≤ 2.5kg |
≤ 2.2kg |
≤ 4kg |
≤ 2.3kg |
環境溫度 |
運行(xíng)環境溫度:0℃~45℃ 存儲環境溫度:-40℃~70℃ |
||||
環境濕度 |
運行(xíng)環境濕度:5%~95%(非凝結) 存儲環境濕度:5%~95%(非凝結) |