2

2

产品概述 Q u i d w a y S 3 3 0 0 系列交换机 ( 以下简称 S3300), 是华为公司为满足以太网多业务承载需要而推出的新一代三层百兆以太网交换机, 可为运营商或企业客户提供强大的以太网功能服务 S3300 基于新一代高性能硬件和华为公司统一的 VRP (Versatile Routing Platform) 软件, 提供增强 OAM 功能, 可满足楼宇接入 园区汇聚和接入等多种应用场景的需求 S3300 设备安装简便, 支持自动配置, 即插即用, 显著降低客户网络部署成本 S3300 系列交换机为盒式产品设备, 机箱高度为 1U, 提供标准版 (SI) 增强版(EI) 和高级版 (HI) 三种产品版本, 标准型支持二层和基本的三 型灵活 QinQ 功能, 具备线速的跨 VLAN 组播复制能 层功能, 增强型支持复杂的路由协议和丰富的业务 力, 支持 Smartlink( 用于树型组网 ) 和 RRPP( 用于 特性, 而高级版提供更高规格的 MAC 地址 路由 环形组网 ) 等电信级可靠性组网技术, 具备以太网 组播表项及更强的硬件能力 产品型号和外观 S3300 系列交换机包括如下款型 : S3326C-HI S3328TP-EI-MC S3328TP-SI/EI 22 个 10/100Base-TX,2 个千兆 2 4 个 1 0 / 1 0 0 B a s e -T X, 2 个 2 4 个 1 0 / 1 0 0 B a s e -T X, 2 个 Combo 口 (10/100/1000Base-T 1000Base-X SFP,2 个千兆 1000Base-X SFP,2 个千兆 或 100/1000Base-X), 上行接 Combo 口 (10/100/1000Base-T Combo 口 (10/100/1000Base-T 口卡可选 2 端口千兆光口卡 或 100/1000Base-X) 或 100/1000Base-X) 双电源, 可插拔, 可选直流或 交流供电 分交流供电和直流供电两种机型 者交流供电 S3328TP-PWR-EI S3328TP-EI-24S S3352P-SI/EI 2 4 个 1 0 / 1 0 0 B a s e -T X, 2 个 24 个 100Base-FX SFP,2 个 4 8 个 1 0 / 1 0 0 B a s e -T X, 2 个 1000Base-X SFP,2 个千兆 1000Base-X SFP,2 个千兆 100/1000Base-X SFP,2 个 Combo 口 (10/100/1000Base-T Combo 口 (10/100/1000Base-T 1000Base-X SFP 或 100/1000Base-X) 或 100/1000Base-X) 分交流供电和直流供电两种机型 双电源, 可插拔, 交流供电, 分交流供电和直流供电两种机型 支持 POE 1

S3352P-PWR-EI S3352P-EI-24S S3352P-EI-48S 4 8 个 1 0 / 1 0 0 B a s e -T X, 2 个 100/1000Base-X SFP,2 个 1000Base-X SFP 2 4 个 1 0 / 1 0 0 B a s e -T X, 2 4 个 1 0 0 B a s e - F X S F P, 2 个 100/1000Base-X SFP,2 个 48 个 100Base-FX SFP,2 个 100/1000Base-X SFP,2 个 1000Base-X SFP 双电源, 可插拔, 交流供电, 1000Base-X SFP 分交流供电和直流供电两种机型 支持 POE 分交流供电和直流供电两种机型 产品特性 2 强大的防雷能力 S3300 采用华为公司专利的内置防雷技术, 可以有效抵御感应雷击过电压, 所有端口均可以满足 7KV 的防雷能力 在实际应用中, 相对于常规设计, 即使在恶劣的应用环境下, 甚至无法实现有效接地的场景, 也可以大大降低设备的雷击损坏率 独具匠心的无风扇设计 S3300 系列中,24 电口非 POE 设备 ( 三款 ) 采用无风扇设计, 大幅降低设备功耗, 实现设备运行无噪音, 减少机械故障点, 同时免除凝露腐蚀和尘土侵害 S3300 采用新一代高集成芯片节能电路设计, 散热均衡, 支持空闲端口休眠, 充分节省电源功耗 S3300 辐射低, 达到家用电器标准, 对人体无危害, 更加环保节能 强大的多业务支持能力 S3300 支持增强型灵活 QinQ 功能, 此功能使用硬件芯片实现, 在确保灵活的外层 VLAN 标签功能的同时不需占用 ACL 资源, 充分满足多业务承载的要求 S3300 支持 1K 个组播组 (33HI:2K), 支持 IGMP Snooping/Filter/Fast Leave/Proxy 等协议 S3300 支持线速的跨 VLAN 组播复制功能, 支持捆绑端口的组播负载分担, 支持可控组播, 充分满足 IPTV 和其他组播业务需求 S3300 支持 Multi-VPN-Instance CE(MCE) 功能, 实 现了不同 VPN 用户在同一台设备上的隔离, 有效解决用户数据安全问题, 同时降低用户投资成本 S3300 有多款设备支持 POE 功能, 遵循 IEEE802.3af 及 802.3at (POE+) 标准 可通过以太网对所连接的标准 PD 设备 ( 如 IP Phone WLAN AP Bluetooth AP 等终端 ) 供电, 单端口供电能力可高达 30w 有效地简化了终端设备的电源布线和管理成本 ; 同时还可通过配置实现按时 按需进行供电 丰富的 Qos 策略和安全机制 S3300 提供多种安全保护功能 支持 DOS(Denial of Service) 类防攻击 网络的防攻击 用户的防攻击等功能 其中 DOS 类防攻击主要包括 SYN Flood Land Smurf ICMP Flood 网络的防攻击主要是指 STP 的 bpdu/root 攻击 用户的防攻击涉及 DHCP 仿冒攻击 中间人攻击 IP/ MAC Spoofing 攻击 DHCP request flood 改变 CHADDR 值的 DOS 攻击等等 S3300 支持通过建立和维护 DHCP Snooping 绑定表, 侦听接入用户的 MAC/IP 地址 租用期 VLAN-ID 接口等信息, 解决 DHCP 用户的 IP 和端口跟踪定位问题 ; 对不符合绑定表项的非法报文 (ARP 欺骗报文 擅自修改 IP 地址等 ) 直接丢弃, 有效防止黑客或攻击者通过 ARP 报文实施园区网常见的 中间人 攻击 利用 DHCP Snooping 的信任端口特性还可以保证 DHCP Server 的合法性

S3300 支持 ARP 表项严格学习功能, 可以防止因 S33HI 支持智能以太保护 SEP(Smart Ethernet ARP 欺骗攻击将交换机 ARP 表项占满, 导致正常 Protection),SEP 是一种专用于以太网链路层的 用户无法上网 同时, 支持 IP Source Check 特性, 防止包括 MAC 欺骗 IP 欺骗 MAC/IP 欺骗在内的非法地址仿冒带来的 DOS 攻击 ;S3300 支持 URPF 功能, 保证端口接收到数据包时, 会反向查找路径验证数据包的真实性, 从而有效地杜绝了网络中日益泛滥的源地址欺骗 S3300 支持集中式 MAC 地址认证和 802.1x 认证, 支持用户账号 IP MAC VLAN 端口 客户端是否安装病毒防范等用户标识元素的绑定, 同时实现用户策略 (VLAN Qos ACL) 的动态下发 S3300 支持基于端口的源 MAC 地址学习限制功能, 有效防止用户源 MAC 欺骗冲击设备 MAC 表项, 导致正常用户无法学到 MAC 表而泛洪的问题等 环网协议 适用于半环组网场景, 部署时可独立于上层汇聚设备, 并提供毫秒级的快速业务倒换性能 保证业务的不中断 SEP 协议简单可靠 倒换性能高 维护方便 拓扑灵活, 可以大大方便用户进行网络的管理和规划 贴心的免维护和可管理特性 S3300 具有独特的免维护设计, 支持设备自动配置开局方案 (auto-config), 大大减轻网络管理人员批量开局的配置工作量 S3300 支持 BFD 链路快速检测功能, 能为 OSPF ISIS VRRP PIM 等协议提供毫秒级检测机制, 提高了网络可靠性 S3300 遵循 IEEE 802.3ah 和 802.1ag 提供点到点以太网故障管理功能, 可以 S3300 系列交换机支持多种 QOS 控制手段, 可以 用于检测用户链路上的故障 以太网 OAM 能够 基于五元组 IP 优先级 TOS DSCP IP 协议类 有效提高以太网的网络管理维护能力, 保障网络 型 ICMP 类型 TCP 源端口 VLAN 以太网帧 的稳定运行 其中 S33HI 的 OAM 特性及 BFD 功能 协议类型 CoS 等信息, 实现复杂流流分类功 均为硬件实现, 可实现 3.3 毫秒高精度检测 能, 支持双向 ACL S3300 支持基于流的双速三色限速功能, 每端口支持 8 个优先级队列, 支持 WRR DRR SP WRR+SP DRR+SP 多种队列调度算法和 WRED 拥塞避免机制, 有效地保证了话音 视频和数据等网络业务不同的质量要求 良好的可扩展性和高可靠性保护机制 S3300 还支持基于端口和 VLAN 的流量统计, 同时支持 NQA 网络质量分析 让网络管理者做到心中有数 S3300 支持 GVRP GVRP 是一种 VLAN 的动态配置技术, 在复杂的组网环境中应用 GVRP, 能够简化 VLAN 配置管理, 减少因为配置不一致而导致 S3300 系列交换机支持智能堆叠 istack 功能, 完 的网络互通问题 从而达到减少网络管理员的手 全即插即用, 插好堆叠线缆即可自动组建堆叠虚 工配置量及保证 VLAN 配置正确的目的 拟框式架构 堆叠成员分为主 备 从三种角色 新增备交换机之后减少了主交换机故障引起的业务中断时间 支持智能升级, 排除用户给堆叠扩容时为新加入交换机更换软件版本的烦恼 堆叠技术允许交换机利用互联电缆实现多台设备的扩展, 单一 IP 管理, 大大降低系统扩展以及运维的成本 与传统组网技术相比, 在扩展性 可靠性 整体架构等性能方面均具有强大的优势 丰富的 IPv6 特性 S3300 系列交换机硬件支持 IPv4/IPv6 双栈和 IPv6 over IPv4 隧道 ( 包括手工 Tunnel,6to4 Tunnel, ISATAP Tunnel), 三层线速转发 既可以用于纯 IPv4 或 IPv6 网络, 也可以用于 IPv4 到 IPv6 共存的网络, 组网方式灵活, 充分满足当前网络从 IPv4 向 IPv6 过渡的需求 S3300 不仅支持传统的 STP/RSTP/MSTP 生成树协议, 还支持 Smartlink( 用于树型组网 ) 和 RRPP ( 用于环形组网 ) 等增强型以太网可靠性技术, 实现毫秒级链路保护倒换, 保证高可靠性的网络质量 此外, 针对 Smartlink 和 RRPP 均提供多实例功能, 可实现链路负载分担, 进一步提高了链路带宽利用率 S3300 系列交换机支持丰富的 IPv6 路由协议, 包括 RIPng OSPFv3 支持 IPv6 的邻居发现协议 (Neighbor Discovery Protocol,NDP), 管理邻居节点的交互 支持 PMTU 发现 (Path MTU Discovery) 机制, 可以找到从源端到目的端的路径上一个合适的 MTU 值, 以便有效地利用网络资源并得到最佳的吞吐量 3

产品规格 端口描述 项目 S33SI S33EI S33HI 百兆端口 千兆端口 转发性能 (pps) 端口交换容量 (bps) 背板交换容量 MAC 地址表 VLAN 特性 可靠性 IPv4 路由 S3328TP-EI/S3328TP-SI/S3328TP-PWR-EI/S3328TP-EI-MC: 24*10/100Base-T S3352P-EI/S3352P-SI/S3352P-PWR-EI: 48*10/100Base-T S3328TP-EI-24S: 24*100Base-FX S3352P-EI-24S: 24*10/100Base-T+24*100Base-FX S3352P-EI-48S: 48*100Base-FX, S3326C-HI: 22 个 10/100Base-T SI/EI 28 口设备 :2*1000Base-X, 2*(10/100/1000Base-T 或 100/1000Base-X) SI/EI 52 口设备 :2*100/1000Base-X,2*1000Base-X S3326C-HI:2 个千兆 Combo 口 (10/100/1000 BASE-T+100/1000 BASE-X SI/EI 28 口设备 :9.6Mpps SI/EI 52 口设备 :13.2Mpps SI/EI 28 口设备 :12.8G SI/EI 52 口设备 :17.6G 64G 支持 16K MAC 地址表支持 MAC 地址自动学习和老化支持静态 动态 黑洞 MAC 表项支持源 MAC 地址过滤 支持 4K 个 VLAN 支持 Guest VLAN Voice VLAN Super VLAN 支持基于 MAC/ 协议 /IP 子网的 VLAN 支持基本 灵活 QinQ 功能支持 1:1 和 N:1 VLAN 交换功能 支持 RRPP 环型拓扑 支持相交环和多实例等功能支持 Smartlink 树型拓朴及 Smartlink 多实例, 提供主备链路的毫秒级保护支持 STP/RSTP/MSTP 协议支持 BPDU 保护 根保护和环回保护支持智能以太网保护 (SEP) N/A 静态路由 RIP V1/2 ECMP 支持 BFD For OSPF/ISIS/VRRP/PIM 功能 3326C-HI:9.23M S3326C-HI:12.4G 32K MAC 地址表其他同 EI 支持增强 trunk 功能 (E-trunk) 其他同 EI 同 EI N/A OSPF IS-IS BGP 同 EI IPv6 路由静态路由,Ripng 静态路由,Ripng,ospfv3 同 EI IPv6 特性 支持 ND(Neighbor Discovery) 支持 PMTU 支持 IPv6 Ping IPv6 Tracert IPv6 Telnet 支持手动配置 Tunnel 支持 6to4 tunnel 支持 ISATAP tunnel 支持基于源 IPv6 地址 目的 IPv6 地址 四层端口 协议类型等 ACL 支持 MLD v1/v2 Snooping 4

项目 S33SI S33EI S33HI 组播 Qos/ACL 支持 1K 的组播组支持 IGMP v1/v2/v3 Snooping 和快速离开机制支持组播 VLAN 和跨 VLAN 组播复制支持捆绑端口的组播负载分担基于可控组播基于端口的组播流量统计 N/A IGMP v1/v2/v3 PIM-SM PIM-DM 同 EI 支持 2K 的组播组其他同 EI 支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管, 支持双速三色 CAR 功能每端口支持 8 个优先级队列支持 WRR DRR SP WRR+SP DRR+SP 等队列调度算法支持 WRED( 仅 S33HI 支持 ) 支持报文的 802.1p 和 DSCP 优先级重新标记支持 L2(Layer 2)~L4(Layer 4) 包过滤功能, 提供基于源 MAC 地址 目的 MAC 地址 源 IP 地址 目的 IP 地址 端口 协议 VLAN 的非法帧过滤功能支持基于队列限速和端口 Shaping 功能 安全特性 用户分级管理和口令保护支持防止 DOS ARP 防攻击 ICMP 防攻击功能支持 IP MAC 端口 VLAN 的组合绑定支持端口隔离 端口安全 Sticky MAC 支持 MAC 地址学习数目限制支持 IEEE 802.1X 认证, 支持单端口最大用户数限制支持 AAA 认证, 支持 Radius HWTACACS+ NAC 等多种方式支持 SSH V2.0 支持 CPU 保护功能支持黑名单和白名单 防雷能力 所有业务端口防雷能力 :7KV; 增加额外的防雷设备, 所有端口防雷能力 15KV 管理和维护 支持智能堆叠 (S33HI 除外 ) 支持 MAC 地址强制转发 (MFF) 支持自动配置 (auto-config) 集群管理 HGMP 支持 Telnet 远程配置 维护支持自动配置功能支持虚拟电缆检测 (Virtual Cable Test) 支持以太网 OAM(802.3ah 和 802.1ag) 支持断电告警 Dying gasp 功能 ( 仅 S3328TP-EI-MC 和 S3326C-HI 支持 ) 支持端口镜像和 RSPAN( 远程端口镜像 ), 支持观察端口正常转发报文支持 SNMPv1/v2/v3; 支持 RMON 支持 MUX VLAN 特性 ; 支持 GVRP 协议支持网管系统 支持 WEB 管理特性支持 SSH V2 支持 HTTPS( 仅 S33HI 支持 ) 支持 802.3az 能效以太网 EEE( 仅 S33HI 支持 ) 支持系统日志 分级告警 环境要求 温度范围 : 长期工作温度 :0 OC~50 OC; 短期工作温度 :- 5OC~55 OC; 相对湿度 : 10%~90%( 无凝露 ) 电源 AC: 额定电压范围 :100~240V AC. ;50/60Hz 最大电压范围 :90~264V AC ; 50/60Hz DC: 额定电压范围 :-48~-60V DC 最大电压范围 :-36~-72V DC 注明 :POE 机型无 DC 电源 5

项目 S33SI S33EI S33HI 外形尺寸 mm( 宽 深 高 ) 重量 功耗 S3328TP-EI/SI,S3328TP-EI-24S,S3352P-EI/SI,S3326C-HI,S3318P-EI-MC: 442 220 43.6 S3328TP-PWR-EI,S3352P-EI-48S,S3352P-EI-24S,S3352P-PWR-EI:442 420 43.6 S3328TP-EI/SI/-MC<2.5Kg,S3328TP-EI-24S<2.6Kg, S3352P-EI/SI<3Kg,S3352P-EI-24S/48S<4.8Kg S3328TP-PWR-EI <4.03Kg( 不含电源模块 ), S3352P-PWR-EI<4.31Kg( 不含电源模块 ) S3326C-HI:< 3.3KG( 不含电源模块 ) S3328TP-EI/SI /-MC<20W S3328TP-EI-24S <55W S3352P-EI/SI <38W S3352P-EI-24S <66W S3352P-EI-48S <92W S3328TP-PWR-EI <875W,PoE 对外供电功率 740W S3352P-PWR-EI<880W,PoE 对外供电功率 740W S3326C-HI<62W 组网应用 楼道接入 S3300 既可作为楼道交换机接入百兆 DSLAM, 在设备上配置灵活 QinQ, 外层 VLAN 标识 DSLAM 或园区位 置, 内层 VLAN 标识用户 ; 又可直接接家庭网关, 或者 POE 给无线 AP 及 IP 电话等 PSE 设备供电 从而更好的支撑 多业务的部署, 实现运营商的统一规划 细致管理 便于维护 S3300 DSLAM AP POE 6

IPv4/IPv6 双栈应用 S3300 系列支持 IPv4/IPv6 双栈及各种隧道协议 在 IPv6 应用初期,IPv4 和 IPv6 网络混合的情况比较多, 利 用 S3300 双栈和丰富的隧道协议的特点, 可以组建非常灵活的网络, 同时最大限度保护用户的投资 IPv4 IPv4 IPv6 IPv6 IPv6 IPv6 Quidway S3300 IPv6 7

产品选购 1 S3300 系列以太网交换机主机及光模块信息选购一览表 产品描述 S3326C-HI 主机 ( 可插拔双电源, 采用交流电源供电, 输入电压为 220V; 采用直流电源供电, 输入电压为 -48V) S3328TP-EI-MC 主机 ( 采用交流电源供电, 输入电压为 220V) S3328TP-SI 主机 ( 采用交流电源供电, 输入电压为 220V; 采用直流电源供电, 输入电压为 -48V) S3328TP-EI 主机 ( 采用交流电源供电, 输入电压为 220V; 采用直流电源供电, 输入电压为 -48V) S3328TP-EI-24S 主机 ( 采用交流电源供电, 输入电压为 220V; 采用直流电源供电, 输入电压为 -48V) S3352P-SI 主机 ( 采用交流电源供电, 输入电压为 220V; 采用直流电源供电, 输入电压为 -48V) S3352P-EI 主机 ( 采用交流电源供电, 输入电压为 220V; 采用直流电源供电, 输入电压为 -48V) S3352P-EI-48S 主机 ( 采用交流电源供电, 输入电压为 220V; 采用直流电源供电, 输入电压为 -48V) S3352P-EI-24S 主机 ( 采用交流电源供电, 输入电压为 220V; 采用直流电源供电, 输入电压为 -48V) S3328TP-PWR-EI 主机 ( 可插拔双电源, 采用交流电源供电, 输入电压为 220V, 支持 POE) S3352P-PWR-EI 主机 ( 可插拔双电源, 采用交流电源供电, 输入电压为 220V, 支持 POE) 堆叠线缆 2 端口 GE 光接口板 (33HI 专用 ) S33HI 专用 AC 电源模块 S33HI 专用 DC 电源模块 250W POE 电源 500W POE 电源 GE-SFP 光模块 电模块 -SFP-GE- 电接口模块 (100m,RJ45) 光模块 -ESFP-GE- 多模模块 (850nm,0.5km,LC) 光模块 -SFP-GE- 单模模块 (1310nm,10km,LC) 8

光模块 -esfp-ge- 单模模块 (1310nm,40km,LC) 光模块 -esfp-ge- 单模模块 (1550nm,40km,LC) 光模块 -esfp-ge- 单模模块 (1550nm,80km,LC) 光模块 -ESFP-GE- 单模模块 (1550nm,100km,LC) FE/STM1-SFP 光模块光模块 -SFP-100M/155M- 多模模块 (1310nm,2km,LC) 光模块 -ESFP-100M/155M- 单模模块 (1310nm,15km,LC) 光模块 -esfp-fe- 单模模块 (1310nm,40km,LC) 光模块 -esfp-fe- 单模模块 (1550nm,80km,LC) BIDI-SFP 光模块 光模块 -SFP-GE-BIDI 单模模块 (TX1490/RX1310,10km,LC) 光模块 -SFP-GE-BIDI 单模模块 (TX1310/RX1490,10km,LC) 光模块 -SFP-FE-BIDI 单模模块 (TX1310/RX1550,15km,LC) 光模块 -SFP-FE-BIDI 单模模块 (TX1550/RX1310,15km,LC) CWDM-SFP 光模块 光收发一体模块 -esfp-1571nm-100m~2.67gbps-0dbm-5dbm--28dbm-lc-80km 光收发一体模块 -esfp-1591nm-100m~2.67gbps-0dbm-5dbm--28dbm-lc-80km 光收发一体模块 -esfp-1551nm-100m~2.67gbps-0dbm-5dbm--28dbm-lc-80km 光收发一体模块 -esfp-1511nm-100m~2.67gbps-0dbm-5dbm--28dbm-lc-80km 光收发一体模块 -esfp-1611nm-100m~2.67gbps-0dbm-5dbm--28dbm-lc-80km 光收发一体模块 -esfp-1491nm-100m~2.67gbps-0dbm-5dbm--28dbm-lc-80km 光收发一体模块 -esfp-1531nm-100m~2.67gbps-0dbm-5dbm--28dbm-lc-80km 光收发一体模块 -esfp-1471nm-100m~2.67gbps-0dbm-5dbm--28dbm-lc-80km 更多信息, 敬请访问华为网站 www.huawei.com 或联系华为当地销售机构 9

版权所有 华为技术有限公司 2015 保留一切权利 非经华为技术有限公司书面同意, 任何单位和个人不得擅自摘抄 复制本手册内容的部分或全部, 并不得以任何形式传播 商标声明 HUAWEI 华为是华为技术有限公司的商标或者注册商标 在本手册中以及本手册描述的产品中, 出现的其他商标 产品名称 服务名称以及公司名称, 由其各自的所有人拥有 免责声明本文档可能含有预测信息, 包括但不限于有关未来的财务 运营 产品系列 新技术等信息 由于实践中存在很多不确定因素, 可能导致实际结果与预测信息有很大的差别 因此, 本文档信息仅供参考, 不构成任何要约或承诺 华为可能不经通知修改上述信息, 恕不另行通知