Quidway S3300是華為公司為滿足乙太網多業務承載需要而推出的新一代三層乙太網交換機。
基本介紹
- 外文名：Quidway S3300
- 簡稱：S3300
- 屬於：華為公司
- 機箱高度：U
產品概述,產品描述,產品特點,強大的多業務支持能力,豐富的QoS策略和安全機制,POE特性,良好的可擴展性和高可靠性保護機制,貼心的免維護和可管理特性,獨具匠心的無風扇和靜音節能設計,強大的防雷能力,豐富的IPv6特性,組網套用,大型企業網路套用,IPv4/IPv6雙棧套用,中小型企業網路套用,
產品概述
QuidwayS3300系列交換機（以下簡稱S3300），可為運營商或企業客戶提供強大的乙太網功能服務。S3300基於新一代高性能硬體和華為公司統一的VRP®（Versatile Routing Platform）軟體，提供增強型靈活QinQ功能，具備線速的跨VLAN組播複製能力，支持SmartLink（用於樹型組網）和RRPP（用於環形組網）等電信級可靠性組網技術，具備乙太網OAM功能，可滿足樓宇接入、園區匯聚和接入等多種套用場景的需求。S3300設備安裝簡便，支持自動配置，即插即用，顯著降低客戶網路部署成本。
S3300 系列交換機為盒式產品設備，機箱高度為1U，提供標準型（SI）和增強型（EI）兩種產品版本，標準型支持二層和基本的三層功能，增強型支持複雜的路由協定和豐富的業務特性。
產品描述
慧渠網路關於S3300系列交換機的款型介紹如下：
S3328TP-SI/EI：24個10/100Base-TX，2個1000Base-X SFP，2個千兆Combo 口（10/100/1000Base-T或100/1000Base-X），分交流供電和直流供電兩種機型； 包轉發率: 9.6Mpps 交換容量: 64G
S3328TP-PWR-EI: 24個10/100Base-TX，2個1000Base-X SFP，2個千兆Combo口（10/100/1000Base-T或100/1000Base-X），交流供電，支持POE；包轉發率: 9.6Mpps 交換容量: 64G
S3328TP-EI-24S：24個100Base-FX SFP，2個1000Base-X SFP，2個千兆Combo口（10/100/1000Base-T或100/1000Base-X），分交流供電和直流供電兩種機型；包轉發率: 9.6Mpps 交換容量: 64G
S3352P-SI/EI：48個10/100Base-TX，2個100/1000Base-X SFP，2個1000Base-X SFP，分交流供電和直流供電兩種機型；包轉發率:13.2Mpps 交換容量: 64G
S3352P-PWR-EI：48個10/100Base-TX，2個100/1000Base-X SFP，2個1000Base-X SFP，交流供電，支持POE； 包轉發率:13.2Mpps 交換容量: 64G
S3352P-EI-24S：24個10/100Base-TX，24個100Base-FX SFP，2個100/1000Base-X SFP，2個1000Base-X SFP，分交流供電和直流供電兩種機型； 包轉發率:13.2Mpps 交換容量: 64G
S3352P-EI-48S：48個100Base-FX SFP，2個100/1000Base-X SFP，2個1000Base-X SFP，分交流供電和直流供電兩種機型；包轉發率:13.2Mpps 交換容量: 64G
產品特點
強大的多業務支持能力
S3300支持增強型靈活QinQ功能，靈活修改外層VLAN標籤無須占用ACL資源。S3300能將內層VLAN的CoS值映射到外層VLAN，或者修改外層VLAN的CoS值，可根據業務需要靈活標記QoS等級，滿足多業務承載的要求。
S3300支持1K個組播組，支持IGMP Snooping/Filter/Fast Leave/Proxy等協定。S3300支持線速的跨VLAN組播複製功能，支持捆綁連線埠的組播負載分擔，支持可控組播，充分滿足IPTV和其他組播業務需求。
S3300支持MUX VLAN功能。MUX VLAN提供了一種在VLAN的連線埠間進行二層流量隔離的機制，採用兩層VLAN隔離技術，只有上層VLAN全局可見，下層VLAN相互隔離。MUX VLAN通常用於企業內部網，客戶連線埠可以同伺服器連線埠通訊，但客戶連線埠之間不能通訊。用來防止連線到某些接口或接口組的網路設備之間的相互通信，但卻允許與默認網關進行通信。
S3300支持Multi-VPN-Instance CE（MCE） 功能，實現了不同VPN用戶在同一台設備上的隔離，有效解決用戶數據安全問題，同時降低用戶投資成本。
豐富的QoS策略和安全機制
S3300能基於五元組、IP優先權、TOS、DSCP、IP協定類型、ICMP類型、TCP源連線埠、VLAN、乙太網幀協定類型、CoS等信息，實現複雜流分類功能。S3300支持基於流的雙速三色限速功能，每連線埠支持8個優先權佇列，支持WRR、DRR、SP、WRR+SP、DRR+SP多種佇列調度算法，有效地保證話音、視頻和數據等網路業務質量。
S3300系列交換機提供多種安全保護功能。支持DoS（Denial of Service）類防攻擊、網路的防攻擊、用戶的防攻擊等功能。其中Dos類防攻擊主要包括SYN Flood、Land、Smurf、ICMP Flood。網路的防攻擊主要是指STP的bpdu/root攻擊。用戶的防攻擊涉及DHCP仿冒攻擊、中間人攻擊、IP/MAC Spoofing 攻擊、DHCP request flood、改變 CHADDR 值的 DoS 攻擊等等。
支持通過建立和維護DHCP Snooping 綁定表，偵聽接入用戶的MAC/IP 地址、租用期、VLAN-ID、接口等信息，解決 DHCP 用戶的IP 和連線埠跟蹤定位問題。同時，對不符合綁定表項的非法報文（ARP欺騙報文、擅自修改IP位址等）直接丟棄，有效防止黑客或攻擊者通過ARP報文實施園區網常見的“中間人”攻擊。利用DHCP Snooping 的信任連線埠特性還可以保證DHCP Server 的合法性。
S3300支持ARP表項嚴格學習功能，可以防止因ARP欺騙攻擊將交換機ARP表項占滿，導致正常用戶無法上網。同時，支持IP Source Check 特性，防止包括MAC 欺騙、IP欺騙、MAC/IP欺騙在內的非法地址仿冒帶來的DOS攻擊。
S3300支持集中式MAC地址認證和802.1x認證及NAC功能，支持用戶賬號、IP、MAC、VLAN、連線埠、客戶端是否安裝病毒防範等用戶標識元素的動態或靜態綁定，同時實現用戶策略（VLAN、QoS、ACL）的動態下發。
S3300支持基於連線埠的源MAC地址學習限制功能，有效防止用戶源MAC欺騙衝擊設備MAC表項，導致正常用戶無法學到MAC表而泛洪的問題等。
POE特性
S3300 PWR系列交換機可以通過配置不同功率等級的POE電源支持PoE（Power Over Ethernet）功能，即可通過網線向遠端下掛PD設備（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供-48V直流電源，實現對下掛PD設備遠端供電。作為供電方PSE（Power Sourcing Equipment）設備，支持IEEE802.3af及802.3at(POE+)供電標準，同時兼容不符合802.3af及802.3at標準的PD（Powered Device）設備。其中802.3at單連線埠供電功率高達30W。POE+功能提升了單連線埠的最大功率，實現了支持at標準大功率應
用的智慧型化功率管理，有效方便了客戶的套用。同時支持綠色PoE節電套用模式。S3300 PWR全系列交換機支持完善的POE解決方案，用戶可靈活配置POE連線埠是否供電以及何時供電。
良好的可擴展性和高可靠性保護機制
S3300系列交換機支持智慧型堆疊 iStack功能，完全即插即用，插好堆疊線纜即可自動組建堆疊虛擬框式架構。堆疊成員分為主、備、從三種角色。新增備交換機之後減少了主交換機故障引起的業務中斷時間。支持智慧型升級，排除用戶給堆疊擴容時為新加入交換機更換軟體版本的煩惱。堆疊技術允許交換機利用互聯電纜實現多台設備的擴展，單一IP管理，大大降低系統擴展以及運維的成本。與傳統組網技術相比，在擴展性、可靠性、整體架構等性能方面均具有強大的優勢。
S3300不僅支持傳統的STP/RSTP/MSTP生成樹協定，還支持SmartLink（用於樹型組網）和RRPP（用於環形組網）等增強型乙太網可靠性技術，實現毫秒級鏈路保護倒換，保證高可靠性的網路質量。此外，針對Smartlink和RRPP均提供多實例功能，可實現鏈路負載分擔，進一步提高了鏈路頻寬利用率。
S3300支持BFD鏈路快速檢測功能，能為OSPF、ISIS、VRRP、PIM等協定提供毫秒級檢測機制，提高了網路可靠性。S3300遵循IEEE 802.3ah和802.1ag提供點到點乙太網故障管理功能，可以用於檢測用戶側最後一公里乙太網直連鏈路上的故障。乙太網OAM能夠有效提高乙太網的網路管理能力和維護能力，保障網路的穩定運行。
S3300可靠性設計擁有很強的擴展性和兼容能力，能和現網已有設備混合組網，既保護了用戶投資，又為新業務的引入提供了有力的保障。
貼心的免維護和可管理特性
S3300具有獨特的免維護設計，支持設備自動批量遠程升級。獨有高效抗雷擊設計，雷擊損壞率為業界同類產品大大減少1/8, 減少88%的雷擊損壞。S3300支持多種維護和管理模式，全面監控各種狀態數據。此外，還支持以太OAM（802.3ah 和 802.1ag）、HGMPv2、SNMP、NTP、SSH V2.0、HWTACACS+、RMON、基於連線埠的流量統計，支持NQA網路質量分析。
S3300支持GVRP實現動態分發、註冊和傳播VLAN屬性，從而達到減少網路管理員的手工配置量及保證VLAN配置正確的目的。GVRP是一種VLAN的動態配置技術，在複雜的組網環境中套用GVRP，能夠簡化VLAN配置管理，減少因為配置不一致而導致的網路互通問題。
3300採用“一次進站”式方案，便於部署升級和業務發放，簡化後續的管理和維護性能。
獨具匠心的無風扇和靜音節能設計
S3300 24電口設備採用無風扇設計，大幅降低設備功耗，實現設備運行無噪音，減少機械故障點，同時免除凝露腐蝕和塵土侵害。
S3300輻射低，達到家用電器標準，對人體無危害，更加環保節能。
強大的防雷能力
3300採用華為公司專利的內置防雷技術，可以有效抵禦感應雷擊過電壓，所有連線埠均可以滿足IEC61000-4-5 10/700us 6KV的防雷能力。在實際套用中，相對於常規設計，即使在惡劣的套用環境下，甚至無法實現有效接地的場景，也可以大大降低設備的雷擊損壞率。
豐富的IPv6特性
S3300系列交換機硬體支持IPv4/IPv6雙棧和IPv6 over IPv4隧道（包括手工Tunnel，6to4 Tunnel，ISATAP Tunnel），三層線速轉發。既可以用於純IPv4或IPv6網路，也可以用於IPv4到IPv6共存的網路，組網方式靈活，充分滿足當前網路從IPv4向IPv6過渡的需求。
S3300系列交換機支持豐富的IPv6路由協定，包括RIPng、OSPFv3。支持IPv6的鄰居發現協定（Neighbor Discovery Protocol，NDP），管理鄰居節點的互動。支持PMTU發現（Path MTU Discovery）機制，可以找到從源端到目的端的路徑上一個合適的MTU值，以便有效地利用網路資源並得到最佳的吞吐量。
組網套用
慧渠網路關於S3300系列交換機的組網套用介紹如下：
大型企業網路套用
S3300系列交換機可以作為大型企業網路的接入設備
IPv4/IPv6雙棧套用
S3300系列支持IPv4/IPv6雙棧及各種隧道協定。在IPv6套用初期，IPv4和IPv6網路混合的情況比較多，利用S3300雙棧和豐富的隧道協定的特點，可以組建非常靈活的網路，同時最大限度保護用戶的投資。
中小型企業網路套用
慧渠網路在此聲明：以上內容均來自網際網路，僅供參考。
