HW S3500系列安全智能三层交换机产品彩页 速查手册
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
S3500系列安全智能三层交换机包含型号为：S3528G、S3528P、S3552G、S3552P、S3552F、S3552F-HI。
产品外观
S3528GS3528P
S3552G/S3552P S3552F-SI/S3552F-HI
S3528G/S3528P/S3552G/S3552P交换机的主板提供24/48个10Base-T/100Base-TX自协商以太网端口（RJ-45连接器）及4个GBIC（Gigabit Interface Converter）/SFP（Small Form-Factor Pluggable）模块接口，及1个Console口。支持220V交流供电或-48V直流供电，GBIC/SFP模块接口有单模、多模、电口等不同传输距离模块可供选择。
业务端口描述
固定端口
24个10/100Mbit/s以太网电接口（RJ-45连接器）
4个GBIC模块接口
24个10/100Mbit/s以太网电接口（RJ-45连接器）
-45连接器）
4个GBIC模块接口
48个10/100Mbit/s以太网电接口（RJ-45连接器）
支持Modem远端拨号
支持NTP
维护
支持调试信息输出
支持PING、Tracert
支持Telnet远程维护
支持HGMP V1（作为Server端）
QoS/ACL
支持1K条流规则
支持CAR功能，流量限速的粒度为：8Kbit/s
支持广播速率限制
支持8个优先级队列，3个丢弃优先级
支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP、WRR、SP+WRR三种模式
交换机提供QinQ功能，将用户私网VLAN tag封装到公网VLAN tag上，报文带着两层tag穿越服务商的骨干网络，从而为用户提供一种较为简单的二层VPN隧道。
性能指标
S3500系列以太网交换机规格特性
项目
S3528G
S3528P
S3552G
S3552P
S3552F/
3552F-HI
管理端口
1个Console口
选配
8端口百兆SFP转接模块
0-6
选配
DHCP Delay，DHCP Server
ARP Proxy
支持
Super Vlan
支持
可靠性
支持VRRP
组播
GMRP
IGMP Snooping
IGMP
PIM-DM
PIM-SM
STP/RSTP/MSTP
支持STP/RSTP/MSTP协议，符合IEEE 802.1D、IEEE 802.1w、IEEE 802.1s标准
完备的安全控制策略
S3500系列安全智能三层交换机基于最长匹配的路由策略，系统采用逐包转发方式，保证了所有报文均获得相同的转发性能，对“红码病毒”和“冲击波病毒”的攻击具有天生的防御能力，有效保证了设备安全。具备802.1x和Web Portal认证功能，在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，有效的防止非法用户访问网络。
可以设置多种ACL访问控制策略，能够对用户访问网络资源的权限进行设置，保证网络的受控访问。
高可靠性
S3500系列安全智能三层交换机不仅支持STP/RSTP生成树协议，还提供了基于多VLAN的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。支持可选的冗余电源系统RPS，可为4台设备提供电源冗余，提高容错能力和网络正常运行时间。
加载与升级
支持XModem协议实现加载升级
支持FTP、TFTP加载升级
管理
支持命令行接口（CLI）配置
支持Telnet远程配置
支持通过Console口配置
支持SNMP
支持RMON1，2，3，9组MIB
支持iManager®网管系统
支持WEB网管
支持系统日志
支持分级告警
支持HGMP V2
支持HGMP V1（作为Server）
背板交换容量为32Gbit/s
包转发率13.2Mpps
交换模式
存储转发模式
VLAN
最多支持4K个符合IEEE 802.1Q标准的VLAN
支持基于端口的VLAN
支持GVRP
支持局域网协议
Ethernet_II
Ethernet_SNAP
IP路由
静态路由
RIP v1/2
OSPF
BGP
等价路由
策略路由
支持
DHCP特性
S3552F/S3552F-HI交换机的主板提供6个模块插槽，可选配8端口百兆单、多模模块和10Base-T/100Base-TX模块，整机共提供48个百兆单、多模光接口、百兆SFP、10Base-T/100Base-TX自协商以太网端口（RJ-45连接器）及4个GBIC模块接口，1个Console口。支持220V交流供电或-48V直流供电，GBIC模块接口有单模、多模、电口等不同传输距离模块可供选择。
1
必配
S3552F-HI-DC主机（采用直流电源供电，输入电压为-48V）
1
必配
S3552F-SI/S3552F-HI以太网交换机模块选购一览表：
项目
数量
备注
8端口10Base-T/100Base-TX模块
0-6
选配
8端口100Base-FX单模模块
0-6
选配
8端口100Base-FX多模模块
0-6
丰富的QOS策略
S3500系列安全智能三层交换机支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2~L7复杂流分类；支持1K个流规则。提供了灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式；支持8个优先级队列，3个丢弃优先级；支持WRED拥塞避免算法和端口流量整形。支持CAR（Committed Access Rate）功能，流量限速的粒度为8Kbit/s。
Quidway®S3500系列安全智能三层交换机
产品概述
Quidway®S3500系列安全智能三层交换机（以下简称S3500）是华为公司为充分满足安全IP交换和高QOS保证的需求而推出的智能型以太网交换机。该系列交换机提供完善的路由协议、VLAN控制、流分类、QOS保证的机制，以及完备的业务控制和用户管理能力。这些智能化的特点非常适合作为关注业务管理控制和网络安全保障能力的办公网、业务网和驻地网的汇聚三层交换机。
4个SFP模块接口
6个业务槽位
4个GBIC模块接口
可选模块
N/A
8端口百兆单模光模块
8端口百兆多模光模块
8端口10/100Base-T模块；
线速二/三层交换
所有端口支持线速转发
端口容量为12.8Gbit/s
背板交换容量为32Gbit/s
包转发率9.6Mpps
所有端口支持线速转发
端口容量为17.6Gbit/s
多样的管理方式
S3500系列安全智能三层交换机支持SNMP，可支持Open View等通用网管平台，以及iManager®网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。
经济的VPN解决方案
S3552F-HI可以作为MCE（Multi-instanceCustomer Device）实现VPN解决方案，支持RIP和OSPF路由多实例，为每个VPN用户建立一个路由转发表。
产品特点
大容量全线速的多层交换
32Gbps的总线带宽为交换机所有的端口提供三层线速交换能力，系统能够提供4个GE，有效解决了在单台设备上多个千兆链路上行，同时接入千兆服务器的需求，极大的节省了用户对设备投资。设备最大提供512个子网路由接口，硬件支持层线速交换，能够识别、处理四到七层的应用业务流，所有端口都具有单独的数据包过滤、区分不同应用流，并根据不同的流进行不同的管理和控制。
1
必配
S3552P主机（采用交流电源供电，输入电压为220V/110V）
1
必配
S3552P-DC主机（采用直流电源供电，输入电压为-48V）
1
必配
S3552F主机（采用交流电源供电，输入电压为220V/110V）
1
必配
S3552F-DC主机（采用直流电源供电，输入电压为-48V）
1
必配
S3552F-HI主机（采用交流电源供电，输入电压为220V/110V）
1
必配
S3528P主机（采用交流电源供电，输入电压为220V/110V）
1
必配
S3528P-DC主机（采用直流电源供电，输入电压为-48V）
1
必配
S3552系列以太网交换机主机选购一览表：
项目
数量
备注
S3552G主机（采用交流电源供电，输入电压为220V/110V）
1
必配
S3552G-DC主机（采用直流电源供电，输入电压为-48V）
支持WRED拥塞避免算法
支持端口流量整形
支持802.1P，DSCP/TOS优先级
TOS重新标记
支持L2~L7包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN、VLAN范围、MAC地址范围和非法帧过滤
支持时间段过滤
安全特性
用户分级管理和口令保护
支持IEEE 802.1X认证
支持Portal认证
SSH
外形尺寸(W╳D╳H)
436mm×245mm×42mm
436mm×360mm×42mm
436mm×390mm×86mm
重量
5kg
6KG
输入电压
AC：额定电压范围：100-240V；50/60Hz；
最大电压范围：90-264V；50/60Hz
DC：额定电压范围：-60 - -48V；
最大电压范围：-72 - -36V
冗余电源
支持
功耗（满负荷时）
40W
45W
54W
工作环境温度
0～45℃
工作环境相对湿度
10%～90%（无凝结）
订购信息
S3528系列以太网交换机主机选购一览表：
项目
数量
备注
S3528G主机（采用交流电源供电，输入电压为220V/110V）
1
必配
S3528G-DC主机（采用直流电源供电，输入电压为-48V）
端口汇聚
支持FE端口聚合
支持GE端口聚合
最多支持7组聚合（每组最多包含8个端口）
广播风暴抑制
所有端口上支持基于带宽百分比的组播、广播风暴抑制
镜像
支持基于流分类的镜像、支持端口镜像
MAC地址表
地址自学习
IEEE 802.1D标准
最多支持12K个MAC地址
流控
支持IEEE 802.3x流控（全双工）
支持背压式流控（半双工）
产品外观
S3528GS3528P
S3552G/S3552P S3552F-SI/S3552F-HI
S3528G/S3528P/S3552G/S3552P交换机的主板提供24/48个10Base-T/100Base-TX自协商以太网端口（RJ-45连接器）及4个GBIC（Gigabit Interface Converter）/SFP（Small Form-Factor Pluggable）模块接口，及1个Console口。支持220V交流供电或-48V直流供电，GBIC/SFP模块接口有单模、多模、电口等不同传输距离模块可供选择。
业务端口描述
固定端口
24个10/100Mbit/s以太网电接口（RJ-45连接器）
4个GBIC模块接口
24个10/100Mbit/s以太网电接口（RJ-45连接器）
-45连接器）
4个GBIC模块接口
48个10/100Mbit/s以太网电接口（RJ-45连接器）
支持Modem远端拨号
支持NTP
维护
支持调试信息输出
支持PING、Tracert
支持Telnet远程维护
支持HGMP V1（作为Server端）
QoS/ACL
支持1K条流规则
支持CAR功能，流量限速的粒度为：8Kbit/s
支持广播速率限制
支持8个优先级队列，3个丢弃优先级
支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP、WRR、SP+WRR三种模式
交换机提供QinQ功能，将用户私网VLAN tag封装到公网VLAN tag上，报文带着两层tag穿越服务商的骨干网络，从而为用户提供一种较为简单的二层VPN隧道。
性能指标
S3500系列以太网交换机规格特性
项目
S3528G
S3528P
S3552G
S3552P
S3552F/
3552F-HI
管理端口
1个Console口
选配
8端口百兆SFP转接模块
0-6
选配
DHCP Delay，DHCP Server
ARP Proxy
支持
Super Vlan
支持
可靠性
支持VRRP
组播
GMRP
IGMP Snooping
IGMP
PIM-DM
PIM-SM
STP/RSTP/MSTP
支持STP/RSTP/MSTP协议，符合IEEE 802.1D、IEEE 802.1w、IEEE 802.1s标准
完备的安全控制策略
S3500系列安全智能三层交换机基于最长匹配的路由策略，系统采用逐包转发方式，保证了所有报文均获得相同的转发性能，对“红码病毒”和“冲击波病毒”的攻击具有天生的防御能力，有效保证了设备安全。具备802.1x和Web Portal认证功能，在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，有效的防止非法用户访问网络。
可以设置多种ACL访问控制策略，能够对用户访问网络资源的权限进行设置，保证网络的受控访问。
高可靠性
S3500系列安全智能三层交换机不仅支持STP/RSTP生成树协议，还提供了基于多VLAN的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。支持可选的冗余电源系统RPS，可为4台设备提供电源冗余，提高容错能力和网络正常运行时间。
加载与升级
支持XModem协议实现加载升级
支持FTP、TFTP加载升级
管理
支持命令行接口（CLI）配置
支持Telnet远程配置
支持通过Console口配置
支持SNMP
支持RMON1，2，3，9组MIB
支持iManager®网管系统
支持WEB网管
支持系统日志
支持分级告警
支持HGMP V2
支持HGMP V1（作为Server）
背板交换容量为32Gbit/s
包转发率13.2Mpps
交换模式
存储转发模式
VLAN
最多支持4K个符合IEEE 802.1Q标准的VLAN
支持基于端口的VLAN
支持GVRP
支持局域网协议
Ethernet_II
Ethernet_SNAP
IP路由
静态路由
RIP v1/2
OSPF
BGP
等价路由
策略路由
支持
DHCP特性
S3552F/S3552F-HI交换机的主板提供6个模块插槽，可选配8端口百兆单、多模模块和10Base-T/100Base-TX模块，整机共提供48个百兆单、多模光接口、百兆SFP、10Base-T/100Base-TX自协商以太网端口（RJ-45连接器）及4个GBIC模块接口，1个Console口。支持220V交流供电或-48V直流供电，GBIC模块接口有单模、多模、电口等不同传输距离模块可供选择。
1
必配
S3552F-HI-DC主机（采用直流电源供电，输入电压为-48V）
1
必配
S3552F-SI/S3552F-HI以太网交换机模块选购一览表：
项目
数量
备注
8端口10Base-T/100Base-TX模块
0-6
选配
8端口100Base-FX单模模块
0-6
选配
8端口100Base-FX多模模块
0-6
丰富的QOS策略
S3500系列安全智能三层交换机支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2~L7复杂流分类；支持1K个流规则。提供了灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式；支持8个优先级队列，3个丢弃优先级；支持WRED拥塞避免算法和端口流量整形。支持CAR（Committed Access Rate）功能，流量限速的粒度为8Kbit/s。
Quidway®S3500系列安全智能三层交换机
产品概述
Quidway®S3500系列安全智能三层交换机（以下简称S3500）是华为公司为充分满足安全IP交换和高QOS保证的需求而推出的智能型以太网交换机。该系列交换机提供完善的路由协议、VLAN控制、流分类、QOS保证的机制，以及完备的业务控制和用户管理能力。这些智能化的特点非常适合作为关注业务管理控制和网络安全保障能力的办公网、业务网和驻地网的汇聚三层交换机。
4个SFP模块接口
6个业务槽位
4个GBIC模块接口
可选模块
N/A
8端口百兆单模光模块
8端口百兆多模光模块
8端口10/100Base-T模块；
线速二/三层交换
所有端口支持线速转发
端口容量为12.8Gbit/s
背板交换容量为32Gbit/s
包转发率9.6Mpps
所有端口支持线速转发
端口容量为17.6Gbit/s
多样的管理方式
S3500系列安全智能三层交换机支持SNMP，可支持Open View等通用网管平台，以及iManager®网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。
经济的VPN解决方案
S3552F-HI可以作为MCE（Multi-instanceCustomer Device）实现VPN解决方案，支持RIP和OSPF路由多实例，为每个VPN用户建立一个路由转发表。
产品特点
大容量全线速的多层交换
32Gbps的总线带宽为交换机所有的端口提供三层线速交换能力，系统能够提供4个GE，有效解决了在单台设备上多个千兆链路上行，同时接入千兆服务器的需求，极大的节省了用户对设备投资。设备最大提供512个子网路由接口，硬件支持层线速交换，能够识别、处理四到七层的应用业务流，所有端口都具有单独的数据包过滤、区分不同应用流，并根据不同的流进行不同的管理和控制。
1
必配
S3552P主机（采用交流电源供电，输入电压为220V/110V）
1
必配
S3552P-DC主机（采用直流电源供电，输入电压为-48V）
1
必配
S3552F主机（采用交流电源供电，输入电压为220V/110V）
1
必配
S3552F-DC主机（采用直流电源供电，输入电压为-48V）
1
必配
S3552F-HI主机（采用交流电源供电，输入电压为220V/110V）
1
必配
S3528P主机（采用交流电源供电，输入电压为220V/110V）
1
必配
S3528P-DC主机（采用直流电源供电，输入电压为-48V）
1
必配
S3552系列以太网交换机主机选购一览表：
项目
数量
备注
S3552G主机（采用交流电源供电，输入电压为220V/110V）
1
必配
S3552G-DC主机（采用直流电源供电，输入电压为-48V）
支持WRED拥塞避免算法
支持端口流量整形
支持802.1P，DSCP/TOS优先级
TOS重新标记
支持L2~L7包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN、VLAN范围、MAC地址范围和非法帧过滤
支持时间段过滤
安全特性
用户分级管理和口令保护
支持IEEE 802.1X认证
支持Portal认证
SSH
外形尺寸(W╳D╳H)
436mm×245mm×42mm
436mm×360mm×42mm
436mm×390mm×86mm
重量
5kg
6KG
输入电压
AC：额定电压范围：100-240V；50/60Hz；
最大电压范围：90-264V；50/60Hz
DC：额定电压范围：-60 - -48V；
最大电压范围：-72 - -36V
冗余电源
支持
功耗（满负荷时）
40W
45W
54W
工作环境温度
0～45℃
工作环境相对湿度
10%～90%（无凝结）
订购信息
S3528系列以太网交换机主机选购一览表：
项目
数量
备注
S3528G主机（采用交流电源供电，输入电压为220V/110V）
1
必配
S3528G-DC主机（采用直流电源供电，输入电压为-48V）
端口汇聚
支持FE端口聚合
支持GE端口聚合
最多支持7组聚合（每组最多包含8个端口）
广播风暴抑制
所有端口上支持基于带宽百分比的组播、广播风暴抑制
镜像
支持基于流分类的镜像、支持端口镜像
MAC地址表
地址自学习
IEEE 802.1D标准
最多支持12K个MAC地址
流控
支持IEEE 802.3x流控（全双工）
支持背压式流控（半双工）