S3500EA运营级园区交换机
- 产品品牌 H3C
- 产品型号 S3500EA
H3C S3500EA系列运营级园区交换机（以下简称S3500EA）是H3C公司为满足城域网电信级业务接入和精细化运营需求而推出的运营级以太网交换机。该系列交换机提供毫秒级的链路保护能力、基于VLAN的业务控制能力、跨VLAN组播复制能力、IPv4/IPv6网络平滑升级能力，以及链路故障检测和网络性能监控能力，这些特点满足了运营级以太网对网络可靠性、可运营、可管理、可扩展的需求。
S3500EA系列电信级园区交换机包含型号为：S3528-EA、S3528FP-EA、S3552TP-EA：
S3528-EA ：24个10/100Base-T以太网端口，4个1000Base-X SFP千兆以太网端口，2个10/100/1000Base-T Combo以太网端口；
S3528FP-EA：24个100Base-X SFP百兆以太网端口，4个1000Base-X SFP千兆以太网端口，2个10/100/1000Base-T Combo以太网端口；
S3552TP-EA：48个10/100Base-T以太网端口，4个1000Base-X SFP千兆以太网端口，2个10/100/1000Base-T Combo以太网端口
产品特点
更高的运营可靠性
H3C S3500EA系列所有机型均支持交换机支持交、直流同时输入，保证业务不中断。
H3C S3500EA系列交换机支持创新的IRF2（ Intelligent Resilient Framework）智能弹性技术，可以将多台物理设备互相连接起来，使其虚拟为一台逻辑设备，与传统组网技术相比，在扩展性、可靠性、整体架构的性能方面具有强大的优势。
H3C S3500EA系列交换机支持RRPP（快速环网保护协议）, 可以在以太网环完整时能够防止数据环路引起的广播风暴，而当以太网环上一条链路断开时能迅速恢复环网上各个节点之间的通信通路，收敛时间小于200ms。
真正的基于每用户、每业务的灵活运营
S3500EA支持策略QinQ功能，与传统的QinQ技术相比，不仅可以根据端口和内层VLAN tag标记外层tag，而且可以根据丰富的流分类测量，包括VLAN tag、MAC地址、IP协议、源地址、目的地址、优先级、或端口号等，灵活标记外层VLAN tag，弥补了传统灵活QinQ的不足，使网络可以智能的区分包括PC上网，语音，IPTV，管理报文等业务类型，在划分不同优先级的同时，将报文送到相应的上策设备，更好的满足了城域接入网不同业务分类和分流的建设需求。
对于园区网来说，用户家庭网关数量众多，配置较简单，不同的用户采用相同的VLAN配置区分业务，为管理维护造成不便，而S3500EA支持的VLAN mapping特性可以使接入交换机在接入端口为每个用户配置用户VLAN，上策的汇聚或者园区交换机可以再根据PC上网，语音，IPTV，管理报文等不同业务进行基于VLAN的灵活QinQ操作，封装外层VLAN，从而真正实现PUPSPV（每用户、每业务都有专门的VLAN来区分）。
基于VLAN的精细化的管理
H3C S3500EA提供基于VLAN的流限速功能，能根据不同业务、不同用户提供不同带宽保障，满足网络精细化运营需求，流限速最小可以达到4Kbps，粒度1Kbps。
H3C S3500EA支持基于VLAN的ACL规则，能根据不同业务和用户下发ACL规则，保障高优先级业务和用户的安全需求；支持基于VLAN的流量统计功能，能统计每用户、每业务所消耗的带宽，为运营商按流量计费提供便利。
天然支持IPTV组播业务
H3C S3500EA支持大容量组播路由和强组播复制能力，非常适合作为园区组播复制点和控制点以支持IPTV业务的广泛开展。S3500EA支持丰富的组播协议IGMP v1/v2/v3 Snooping 、IGMP Snooping Filter、IGMP Snooping Fast-Leave、IGMP v1/v2/v3、 PIM-DM、 PIM-SM、PIM-SSM、MSDP，支持组播静态路由、组播组静态加入，能实现二层组网模式下的跨VLAN组播复制。
更新的安全控制策略
H3C S3500EA系列交换机支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”，对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性，动态防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。
H3C S3500EA系列交换机支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。
方便的管理和运维
S3500EA支持NQA，能探测DHCP、HTTP、SNMP服务是否可用以及服务的响应时间，检测网络的时延抖动，使运营商对网络现状清晰掌握。
S3500EA支持RSPAN远程端口镜像，突破传统镜像端口和被镜像端口必需同设备的限制；支持VCT虚电路检测，能自动发现链路故障。
S3500EA支持单纤双向模块，能实现单根光纤双向传输，解决光纤资源不足问题。
免升级支持IPv6升级切换
H3C S3500EA系列交换机硬件支持IPv4/IPv6双栈和IPv6 over IPv4隧道（包括手工Tunnel，6to4 Tunnel，ISATAP Tunnel，auto-Tunnel），三层线速转发。既可以用于纯IPv4或IPv6网络，也可以用于IPv4到IPv6共存的网络，组网方式灵活，充分满足当前园区网从IPv4向IPv6过渡的需求。
更安全、更环保
传统电子产品生产工艺中，大量使用铅、汞、镉、六价铬、多溴联苯（PBB）、多溴联苯醚（PBDE） 等重金属和有毒物质，对环境造成长期、严重的损害。改进工艺所需要的高昂成本和技术门槛，使得绝大多数厂商望而却步。
H3C依靠强大的技术实力，投入巨资研发和引入世界领先的生产设计工艺。S3500EA系列交换机的设计和制造，都严格遵循欧盟颁布的RoHS指令并通过认证，在生产、运行和回收处理过程中，都不会对环境造成污染，是真正的绿色环保产品。
产品规格
H3C S3500EA系列以太网交换机系统特性
|
项目 |
H3C S3500EA系列 |
|
|
外形尺寸（宽×高×深） |
S3528-EA |
440×43.6×260mm |
|
S3528FP-EA |
||
|
S3552TP-EA |
||
|
重量 |
S3528-EA |
<5kg |
|
S3528FP-EA |
<5kg |
|
|
S3552TP-EA |
<5kg |
|
|
管理端口 |
1个Console口 |
|
|
输入电压 |
H3C S3500EA系列支持交流电源输入和直流电源输入 AC： 额定电压范围：100-240V AC ；50/60Hz 最大电压范围：90-264V AC ； 50/60Hz DC： 额定电压范围：-48 ～ -60V 最大电压范围：-36 ～ -72V |
|
|
功耗（满负荷时） |
S3528-EA |
31W |
|
S3528FP-EA |
60W |
|
|
S3552TP-EA |
43W |
|
|
工作环境温度 |
0～50℃ |
|
|
工作环境相对湿度（非凝露） |
10%～90% |
|
H3C S3500EA系列以太网交换机业务特性
|
支持特性 |
说明 |
|
|
交换容量 |
64Gbps |
|
|
二三层线速转发 |
28端口包转发率：9.6Mpps 52端口包转发率：13.2Mpps |
|
|
端口汇聚 |
支持FE（Fast Ethernet）端口聚合 支持GE（Gigabit Ethernet）端口聚合 支持LACP(Link Aggregation Control Protocol) 支持手工聚合 |
|
|
MAC地址 |
支持黑洞MAC地址 支持设置端口MAC地址学习最大个数 |
|
|
端口 |
支持IEEE 802.3x流控（全双工） 支持Back-pressure based flow control（背压式流控）（半双工） 支持基于端口速率百分比的风暴抑制 支持设置端口优先级 |
|
|
DLDP |
支持DLDP（Device Link Detection Protocol，设备连接检测协议） |
|
|
VLAN |
支持端口VLAN(4094个) 支持协议VLAN 基于IPv4子网VLAN 支持Voice VLAN 支持GARP/GVRP 支持VLAN VPN（QinQ），灵活QinQ，BPDU tunnel 支持VLAN Translation |
|
|
堆叠 |
支持IRF2智能弹性架构 支持分布式设备管理，分布式链路聚合 支持分布式弹性路由 支持通过标准以太网接口等方式进行堆叠 支持本地堆叠和远程堆叠 |
|
|
DHCP |
支持DHCP Server 支持DHCP-Relay 支持DHCP Client 支持DHCP Snooping 支持在DHCP-Relay和DHCP Snooping功能中应用DHCP Option82 |
|
|
DNS |
支持静态域名解析 支持动态域名解析客户端 |
|
|
ARP |
支持ARP 支持免费ARP 支持ARP Proxy |
|
|
IP路由 |
支持静态路由和缺省路由 支持在静态路由上应用BFD（Bidirectional Forwarding Detection，双向转发检测） 支持RIP（Routing Information Protocol）v1/2 支持RIPng 支持OSPFv1/v2（Open Shortest Path First） 支持OSPFv3 支持IS-IS 支持IS-ISv6 支持BGP（Border Gateway Protocol） 支持BGP4+ for IPV6 支持IPv4、IPv6策略路由 支持等价路由 |
|
|
MCE |
支持MCE（Multi-CE） |
|
|
组播 |
支持IGMP（Internet Group Management Protocol） Snooping 支持组播VLAN 支持IGMPv1/v2/v3 支持PIM-DM（Protocol Independent Multicast-Dense Mode） 支持PIM-SM（Protocol Independent Multicast-Sparse Mode） 支持MSDP(Multicast Source Discovery Protocol) 支持MLD Snooping |
|
|
二层环网协议 |
支持STP/RSTP/ MSTP 支持Smart Link 支持RRPP（Rapid Ring Protection Protocol，快速环网保护协议） |
|
|
IPv6 |
支持ND(Neighbor Discovery) 支持PMTU 支持IPv6 Ping，IPv6 Tracert 支持IPv6 Telnet 支持IPv6 TFTP |
|
|
IPv6 over IPv4 Tunnel |
支持手动配置Tunnel 支持6to4 tunnel 支持ISATAP(Intra-site Automatic Tunneling Protocol) tunnel 支持Auto-tunnel（即IPv4 compatible tunnel） |
|
|
QoS/ACL |
支持ACL |
支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、四层端口、协议类型、VLAN等信息的流分类 支持基本ACL 支持高级ACL 支持二层ACL 支持用户自定义ACL |
|
支持ACL流模板 |
支持用户自定义流模板 支持系统缺省流模板 |
|
|
支持QoS |
支持基于流的流量限速 支持基于流的标记优先级、 支持基于流的修改报文VLAN ID 支持基于流的报文重定向到端口或IP下一跳 支持基于流的流量统计 支持基于流的流镜像 支持端口队列调度(SP/WRR/SP+WRR) 支持端口镜像和RSPAN(远程端口镜像) 支持端口流量整形 支持端口拥塞丢弃 |
|
|
支持IPv6 ACL |
支持基于源IPv6地址、目的IPv6地址、四层端口、协议类型等信息的流分类 支持基本IPv6 ACL 支持高级IPv6 ACL |
|
|
支持时间段（Time Range） |
||
|
支持策略路由 |
||
|
安全特性 |
支持用户分级管理和口令保护 支持IEEE 802.1x认证 支持AAA 支持Radius认证 支持HWTacacs 支持集中式MAC地址认证 支持端口隔离 支持IP+MAC+端口绑定 |
|
|
可靠性 |
支持VRRP（Virtual Redundancy Routing Protocol） |
|
|
加载与升级 |
支持XModem协议实现加载升级 支持FTP（File Transfer Protocol）加载升级 支持TFTP（Trivial File Transfer Protocol）加载升级 |
|
|
管理 |
支持命令行接口（CLI）配置 支持Telnet远程配置 支持通过Console口配置 支持SNMP（Simple Network Management Protocol）V1/V2c/V3 支持RMON（Remote Monitoring）1，2，3，9组MIB 支持H3C QuidView网管系统 支持WEB网管 支持系统日志 支持分级告警 支持集群管理HGMP（Huawei Group Management Protocol） V2 支持Modem远端拨号 支持NTP 支持SSH 2.0 支持电源的状态检测和告警 |
|
|
维护 |
支持调试信息输出 支持Ping、Tracert 支持NQA 支持Telnet远程维护 支持VCT虚拟电缆检测（Virtual Cable Test，虚拟电缆检测） 支持DLDP（Device Link Detection Protocol，设备连接检测协议） |
|
