5智能三层交换机产品彩页 速查手册版 20150711.pdfVIP

Quidway® S3500 系列安全智能三层交换机 Quidway® S3500 系列安全智能三层交换机 产品概述 Quidway® S3500 系列安全智能三层交换机（以下简称S3500 ）是华为公司为充分满足安全IP 交换和高QOS保证的需求而推出的智能型以太网交换机。该系列交换机提供完善的路由协议、 VLAN控制、流分类、QOS保证的机制，以及完备的业务控制和用户管理能力。这些智能化的特 点非常适合作为关注业务管理控制和网络安全保障能力的办公网、业务网和驻地网的汇聚三层交 换机。 S3500 系列安全智能三层交换机包含型号为：S3528G、S3528P 、S3552G 、S3552P 、 S3552F、S3552F-HI。 产品外观 S3528G S3528P S3552G/S3552P S3552F-SI/S3552F-HI S3528G/S3528P/S3552G/S3552P 交换机的主板提供24/48 个 10Base-T/100Base-TX 自 协商以太网端口（RJ-45 连接器）及 4 个 GBIC （Gigabit Interface Converter ）/SFP （Small Form-Factor Pluggable）模块接口，及1 个Console 口。支持220V 交流供电或-48V 直流供电， GBIC/SFP 模块接口有单模、多模、电口等不同传输距离模块可供选择。 S3552F/S3552F-HI 交换机的主板提供 6 个模块插槽，可选配 8 端口百兆单、多模模块和 10Base-T/100Base-TX 模块，整机共提供 48 个百兆单、多模光接口、百兆 SFP 、 10Base-T/100Base-TX 自协商以太网端口（RJ-45 连接器）及4 个GBIC 模块接口，1 个Console 口。支持220V 交流供电或-48V 直流供电，GBIC 模块接口有单模、多模、电口等不同传输距离 模块可供选择。 产品特点 大容量全线速的多层交换 32Gbps 的总线带宽为交换机所有的端口提供三层线速交换能力，系统能够提供4 个 GE， 有效解决了在单台设备上多个千兆链路上行，同时接入千兆服务器的需求，极大的节省了用户对 设备投资。设备最大提供512 个子网路由接口，硬件支持层线速交换，能够识别、处理四到七层 的应用业务流，所有端口都具有单独的数据包过滤、区分不同应用流，并根据不同的流进行不同 的管理和控制。 完备的安全控制策略 1 Quidway® S3500 系列安全智能三层交换机 S3500 系列安全智能三层交换机基于最长匹配的路由策略，系统采用逐包转发方式，保证 了所有报文均获得相同的转发性能，对“红码病毒”和“冲击波病毒”的攻击具有天生的防御能 力，有效保证了设备安全。具备802.1x 和Web Portal 认证功能，在用户接入网络时完成必要的 身份认证，还可以通过灵活的MAC、IP、VLAN 、PORT 任意组合绑定，有效的防止非法用户访 问网络。 可以设置多种ACL 访问控制策略，能够对用户访问网络资源的权限进行设置，保证网络的 受控访问。 高可靠性 S3500 系列安全智能三层交换机不仅支持 STP/RSTP 生成树协议，还提供了基于多 VLAN 的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。支持可选 的冗余电源系统RPS，可为4 台设备提供电源冗余，提高容错能力和网络正常运行时间。 丰富的QOS 策略 S3500 系列安全智能三层交换机支持基于源MAC 地址、目的MAC 地址、源IP 地址、目的 IP 地址、端口、协议的L2~L7 复杂流分类；支持1K 个流规则。提供了灵活的队列调度算法，可 以同时基于端口和队列进行设置，支持SP （Strict Priori