S3700 系列企业交换机

S3700 系列企业交换机 产品概述 S3700 系列企业交换机 ( 以下简称 S3700), 是华为公司推出的新一代绿色节能的三层以太交换机 它基于新一代高性能硬件和华为 VRP(Versatile Routing Platform) 软件平台, 针对企业用户园区汇聚 接入等多种应用场景, 提供简单便利的安装维护手段 灵活的 VLAN 部署和 PoE 供电能力 丰富的路由功能和 IPv6 平滑升级能力, 并通过融合堆叠 虚拟路由器冗余 快速环网保护等先进技术有效增强网络健壮性, 助力企业搭建面向未来的 IT 网络 S3700 系列交换机为盒式产品设备, 机箱高度为 1U, 提供标准型 (SI) 增强型(EI) 两种产品版本, 标准型支持二层和基本的三层功能, 增强型支持复杂的路由协议和丰富的业务特性 产品型号和外观 S3700 系列交换机包括如下款型 : S3700-28TP-SI-AC S3700-28TP-EI-AC 24 个 10/100Base-TX 以太网端口,4 个千兆 SFP,2 个复用的 10/100/1000Base-T 以太网端口 Combo 分交流供电和直流供电两种机型 S3700-28TP-SI-DC 包转发率 :9.6Mpps S3700-28TP-EI-DC S3700-28TP-EI-MC-AC 24 个 10/100Base-TX 以太网端口,4 个千兆 SFP,2 个复用的 10/100/1000Base-T 以太网端口 Combo,2 个监控口 交流供电 包转发率 :9.6Mpps 1

S3700-28TP-PWR-EI 24 个 10/100Base-TX 以太网端口,4 个千兆 SFP,2 个复用的 10/100/1000Base-T 以太网端口 Combo 双电源, 可插拔, 交流供电 支持 PoE+ 包转发率 :9.6Mpps S3700-28TP-EI-24S-AC 24 个百兆 SFP,4 个千兆 SFP,2 个复用的 10/100/1000Base-T 以太网端口 Combo 交流供电 包转发率 :9.6Mpps S3700-52P-SI-AC 48 个 10/100Base-TX,2 个 100/1000Base-X SFP,2 个 1000Base-X SFP 分交流供电和直流供电两种机型, 其中 SI 无直流机型 S3700-52P-EI-AC 包转发率 :13.2Mpps S3700-52P-PWR-EI 48 个 10/100Base-TX,2 个 100/1000Base-X SFP,2 个 1000Base-X SFP 双电源, 可插拔, 交流供电 支持 PoE+ 包转发率 :13.2Mpps S3700-52P-EI-48S-AC 48 个 100Base-FX SFP,2 个 100/1000Base-X SFP,2 个 1000Base-X SFP 分交流供电和直流供电两种机型 包转发率 :13.2Mpps S3700-52P-EI-24S-AC 24 个 10/100Base-TX,24 个 100Base-FX SFP,2 个 100/1000Base-X SFP,2 个 1000Base-X SFP, 分交流供电和直流供电两种机型 包转发率 :13.2Mpps 2

产品特性和优势 强大的多业务支持能力 S3700 支持 Multi-VPN-Instance CE(MCE) 功能, 实现了不同 VPN 用户在同一台设备上的隔离, 有 效解决用户数据安全问题, 同时降低用户投资成本 S3700 支持 IGMP Snooping/Filter/Fast Leave/Proxy 等协议 S3700 支持线速的跨 VLAN 组播复制功能, 支持捆绑端口的组播负载分担, 支持可控组播, 充分满足 IPTV 和其他组播业务需求 PoE 特性 S3700 PWR 全系列交换机支持完善的 PoE(Power over Ethernet) 解决方案, 用户可灵活配置 PoE 端 口是否供电以及何时供电 S3700 PWR 全系列交换机可以通过配置不同功率的 PoE 电源支持 PoE 功能, 可通过网线向远端下 挂设备 ( 如 IP Phone WLAN AP Security Bluetooth AP 等 ) 提供 -48V 直流电源 作为供电方 PSE (Power Sourcing Equipment) 设备, 支持 IEEE802.3af 及 802.3at (PoE+) 供电标准, 同时兼容不符 合 802.3af 及 802.3at 标准的 PD(Powered Device) 设备, 并支持绿色 PoE 节电应用模式 其中 802.3at 单端口供电功率高达 30W, 方便接入更大功率的终端 丰富的 QoS 策略和安全机制 S3700 能基于五元组 IP 优先级 TOS DSCP IP 协议类型 ICMP 类型 TCP 源端口 VLAN 以太 网帧协议类型 CoS 等信息, 实现复杂流分类功能 S3700 支持基于流的双速三色限速功能, 每端 口支持 8 个优先级队列, 支持 WRR DRR SP WRR+SP DRR+SP 多种队列调度算法, 有效地保证 话音 视频和数据业务质量 S3700 提供多种安全保护功能 支持 DoS(Denial of Service) 类防攻击 网络的防攻击 用户的防 攻击等功能 其中 DoS 类防攻击主要包括 SYN Flood Land Smurf ICMP Flood 网络的防攻击主 要是指 STP 的 BPDU/Root 攻击 用户的防攻击涉及 DHCP 仿冒攻击 中间人攻击 IP/MAC Spoofing 攻 击 DHCP request flood 改变 CHADDR 值的 DoS 攻击等等 S3700 支持通过建立和维护 DHCP Snooping 绑定表, 侦听接入用户的 MAC/IP 地址 租用期 VLAN- ID 接口等信息, 解决 DHCP 用户的 IP 和端口跟踪定位问题 同时, 对不符合绑定表项的非法报文 (ARP 欺骗报文 擅自修改 IP 地址等 ) 直接丢弃, 有效防止黑客或攻击者通过 ARP 报文实施园区网常 见的 中间人 攻击 利用 DHCP Snooping 的信任端口特性还可以保证 DHCP Server 的合法性 S3700 支持 ARP 表项严格学习功能, 可以防止因 ARP 欺骗攻击将交换机 ARP 表项占满, 导致正常用户 无法上网 同时, 支持 IP Source Guard 特性, 防止包括 MAC 欺骗 IP 欺骗 MAC/IP 欺骗在内的非法 地址仿冒带来的 DOS 攻击 S3700 支持集中式 MAC 地址认证和 802.1x 认证功能, 支持用户账号 IP MAC VLAN 端口等用 户标识元素的动态或静态绑定, 可识别客户端是否安装病毒防范系统 并支持用户策略 (VLAN QoS ACL) 的动态下发 S3700 支持基于端口的源 MAC 地址学习限制功能, 有效防止用户源 MAC 欺骗冲击设备 MAC 表项, 导致正常用户无法学到 MAC 表而泛洪的问题等 丰富的路由特性和 IPv6 特性 S3700 支持静态路由 RIPv1 RIPv2 OSPF BGP 等多种路由协议 3

S3700 硬件支持 IPv4/IPv6 双栈和 IPv6 over IPv4 隧道 ( 包括手工 Tunnel,6to4 Tunnel,ISATAP Tunnel), 三层线速转发 既可以用于纯 IPv4 或 IPv6 网络, 也可以用于 IPv4 到 IPv6 共存的网络, 组网 方式灵活, 充分满足当前网络从 IPv4 向 IPv6 过渡的需求 S3700 支持丰富的 IPv6 路由协议, 包括 RIPng OSPFv3 支持 IPv6 的邻居发现协议 (Neighbor Discovery Protocol,NDP), 管理邻居节点的交互 支持 PMTU 发现 (Path MTU Discovery) 机制, 可以找到从源端到目的端的路径上一个合适的 MTU 值, 以便有效地利用网络资源并得到最佳的吞 吐量 良好的可扩展性和高可靠的保护机制 S3700 支持智能堆叠 istack 功能, 多台交换机通过堆叠电缆有效连接即可自动组建堆叠虚拟框式架 构, 实现多台设备的扩展提升接入容量 堆叠后的逻辑系统具有单一管理 IP, 大大降低系统运维 的成本 与传统组网技术相比, 堆叠系统避免了每台设备独立上行造成线路成本增加 S3700 不仅支持传统的 STP/RSTP/MSTP 生成树协议, 还支持 RRPP(Rapid Ring Protection Protocol, 快 速环网保护协议 ) SEP( Smart Ethernet Protection, 智能以太保护 ) 等增强型以太可靠性技术, 实现毫秒级链路保护倒换, 保证高可靠性的网络质量 此外, 针对 RRPP 提供多实例功能, 可实现 链路负载分担, 进一步提高了链路带宽利用率 S3700 支持 BFD(Bidirectional Forwarding Detection, 链路快速检测功能 ), 能为 OSPF VRRP 等协议 提供毫秒级检测机制, 提高了网络可靠性 S3700 遵循 IEEE 802.1ag 提供点到点以太网故障管理功 能,IEEE 802.3ah 可以用于检测用户侧最后一公里以太网直连链路上的故障 S3700 可靠性设计拥有很强的扩展性和兼容能力, 能和现网已有设备混合组网, 既保护了用户投 资, 又为新业务的引入提供了有力的保障 贴心的免维护和可管理特性 S3700 具有独特的免维护设计, 支持设备自动批量远程升级 S3700 支持多种维护和管理模 式, 全面监控各种状态数据 此外, 还支持 SNMP NTP(Network Time Protocol) SSH V2.0 HWTACACS RMON 基于端口的流量统计, 支持 NQA 网络质量分析 S3700 支持 GVRP(GARP VLAN Registration Protocol,GARP VLAN 注册协议 ), 实现 VLAN 动态分发 注册和传播 VLAN 属性, 减少手工配置量 保证 VLAN 配置正确性, 减少因为配置不一致而导致的 网络互通问题 S3700 支持 MUX VLAN(Multiplex VLAN ) 功能 MUX VLAN 提供了一种在 VLAN 的端口间进行二层 流量隔离的机制 采用两层 VLAN 隔离技术, 只有上层 VLAN 全局可见, 下层 VLAN 相互隔离 MUX VLAN 通常用来防止连接到某些接口或接口组的网络设备之间的相互通信, 但却允许与默认网关进 行通信 例如在企业内部网, 客户端口可以同服务器端口通讯, 但客户端口之间不能通讯 独具匠心的无风扇和静音节能设计 S3700-28TP 系列电口设备采用无风扇设计, 大幅降低设备功耗, 实现设备运行无噪音, 减少机械 故障点, 同时免除凝露腐蚀和尘土侵害 S3700 采用新一代高集成芯片节能电路设计, 散热均衡, 支持空闲端口休眠, 充分节省电源功耗 S3700 辐射低, 达到家用电器标准, 对人体无危害 4

产品规格 项目 S3700-SI* S3700-EI* 端口描述 S3700-28TP-EI**/S3700-28TP-SI/S3700-28TP-PWR-EI/S3700-28TP-EI-MC:24*10/100Base-TX S3700-52P-EI/S3700-52P-SI/S3700-52P-PWR-EI:48*10/100Base-T S3700-28TP-EI-24S:24*100Base-FX S3700-52P-EI-24S:24*10/100Base-T+24*100Base-FX S3700-52P-EI-48S:48*100Base-FX SI/EI 28 口设备 :4 个千兆 SFP,2 个复用的 10/100/1000Base-T 以太网端口 Combo SI/EI 52 口设备 :2*100/1000Base-X, 2*1000Base-X MAC 地址表 VLAN 特性 可靠性 遵循 IEEE 802.1d 标准支持 16K MAC 地址表支持 MAC 地址自动学习和老化支持静态 动态 黑洞 MAC 表项支持源 MAC 地址过滤 支持 4K 个 VLAN 支持 Guest VLAN Voice VLAN Super VLAN 支持基于 MAC/ 协议 /IP 子网的 VLAN 支持 QinQ 功能支持灵活 QinQ 功能支持 1:1 和 N:1 VLAN Mapping 功能 支持 RRPP 环型拓扑 支持相交环和多实例等功能, 故障保护切换时间低于 50ms 支持 SmartLink 树型拓朴及 SmartLink 多实例, 提供主备链路的毫秒级保护支持 STP(IEEE 802.1d),RSTP(IEEE 802.1w) 和 MSTP(IEEE 802.1s) 协议支持 BPDU 保护 根保护和环回保护支持智能以太保护 SEP(Smart Ethernet Protection) IP 路由 N/A 静态路由 RIP v1/v2 ECMP N/A 支持 BFD For OSPF/ISIS/VRRP/PIM 功能 OSPF IS-IS BGP IPv6 特性 支持 ND(Neighbor Discovery) 支持 PMTU 支持 IPv6 Ping IPv6 Tracert IPv6 Telnet 支持手动配置 Tunnel 支持 6to4 tunnel 支持 ISATAP tunnel 支持基于源 IPv6 地址 目的 IPv6 地址 四层端口 协议类型等 ACL 支持 MLD v1/v2 Snooping(Multicast Listener Discovery snooping) 5

项目 S3700-SI* S3700-EI* 组播 支持 1K 的组播组支持 IGMP v1/v2/v3 Snooping 和快速离开机制支持组播 VLAN 和跨 VLAN 组播复制支持捆绑端口的组播负载分担基于可控组播基于端口的组播流量统计 N/A IGMP v1/v2/v3 PIM-SM PIM-SSM QoS/ACL 安全特性防雷能力管理和维护环境要求 支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管, 支持双速三色 CAR 功能每端口支持 8 个优先级队列支持 WRR DRR SP WRR+SP DRR+SP 等队列调度算法支持报文的 802.1p 和 DSCP 优先级重新标记支持 L2(Layer 2)~L4(Layer 4) 包过滤功能, 提供基于源 MAC 地址 目的 MAC 地址 源 IP 地址 目的 IP 地址 端口 协议 VLAN 的非法帧过滤功能支持基于队列限速和端口 Shaping 功能 用户分级管理和口令保护支持防止 DOS ARP 防攻击 ICMP 防攻击功能支持 IP MAC 端口 VLAN 的组合绑定支持端口隔离 端口安全 Sticky MAC 支持黑洞 MAC 地址支持 MAC 地址学习数目限制支持 IEEE 802.1x 认证, 支持单端口最大用户数限制支持 AAA 认证, 支持 Radius HWTACACS 等多种方式支持 SSH V2.0 支持 CPU 保护功能支持黑名单和白名单 业务端口防雷能力 :6KV(PoE 类型设备的业务端口防雷能力 1KV) 支持智能堆叠支持 MFF 支持 Telnet 远程配置 维护支持自动配置功能支持 VCT 虚拟电缆检测 (Virtual Cable Test) 支持以太 OAM(802.3ah 和 802.1ag) 支持断电告警 Dying gasp 功能 (S3700-28TP-EI-MC-AC) 支持 SNMPv1/v2/v3; 支持 RMON 支持 MUX VLAN 特性 ; 支持 GVRP 协议支持 esight 网管系统 支持 WEB 管理特性支持 SSH V2 长期工作温度 :0 o C~50 o C 相对湿度 :10%~90%( 无凝露 ) 6

项目 S3700-SI* S3700-EI* 电源 外形尺寸 mm ( 宽 深 高 ) AC: 额定电压范围 :100~240V AC;50/60Hz 最大电压范围 :90~264V AC; 50/60Hz DC: 额定电压范围 :-48~-60V DC. 最大电压范围 :-36~-72V DC. 注明 :PoE 机型无 DC 电源 S3700-28TP-SI/EI,S3700-28TP-EI-MC,S3700-28TP-EI-24S,S3700-52P-SI/EI: 442 220 43.6 S3700-28TP-PWR-EI,S3700-52P-EI-48S,S3700-52P-EI-24S,S3700-52P-PWR-EI: 442 420 43.6 重量 功耗 S3700-28TP-SI<2.5Kg S3700-52P-SI<3Kg S3700-28TP-SI<20W S3700-52P-SI<38W S3700-28TP-EI<2.5Kg S3700-28TP-EI-MC<2.5Kg S3700-28TP-EI-24S<2.6Kg S3700-52P-EI<3Kg S3700-52P-EI-24S<4.8Kg S3700-52P-EI-48S<4.8Kg S3700-28TP-PWR-EI<4Kg ( 不含电源模块 ) S3700-52P-PWR-EI< 4.3Kg ( 不含电源模块 ) S3700-28TP-EI<20W S3700-28TP-EI-MC<20W S3700-28TP-EI-24S<52W S3700-52P-EI<38W S3700-52P-EI-24S<65W S3700-52P-EI-48S<90W S3700-28TP-PWR-EI<818W (PoE:740W) S3700-52P-PWR-EI<880W (PoE:740W) *:S3700 提供标准型 (SI) 增强型(EI) 两种产品版本,S3700-SI 是标准型系列交换机的统称, S3700-EI 是增强型系列交换机的统称 **: S3700-28TP-EI 是 S3700-28TP-EI-AC S3700-28TP-EI-DC 的简写, 因产品版本和采用的供电模式无关, 在描述产品规格时, 产品款型名称上没有注明 AC 或 DC, 其他型号产品同理 7

组网应用 大型企业网络应用 S3700 系列交换机可以作为大型企业网络的接入设备 合作方 Internet ISP WAN 分支机构 Internet S9700 DMZ Web 服务器, Email server, DNS 服务器 Intranet S5700 S3700 公 中心工 IT 中心 中小型企业网络应用 中小企业可以采用 S3700 作为核心交换机, 利用 S3700 的路由功能实现跨网段的部门和用户的互 访 多台之间可以使用堆叠技术实现设备性能和端口的同步扩展 网 AR S3700 S2700 8

订购信息 S3700 系列以太交换机主机选购一览表 产品描述 S3700-28TP-SI-DC 主机 (24 个 10/100Base-TX 以太网端口,4 个千兆 SFP,2 个复用的 10/100/1000Base-T 以太网端口 Combo, 直流供电 ) S3700-28TP-EI-DC 主机 (24 个 10/100Base-TX 以太网端口,4 个千兆 SFP,2 个复用的 10/100/1000Base-T 以太网端口 Combo, 直流供电 ) S3700-52P-PWR-EI 主机 (48 个 10/100Base-TX 以太网端口,4 个千兆 SFP,PoE, 双电源槽位, 不含电源 ) S3700-28TP-PWR-EI 主机 (24 个 10/100Base-TX 以太网端口,4 个千兆 SFP,2 个复用的 10/100/1000Base-T 以太网端口 Combo,PoE, 双电源槽位, 不含电源 ) S3700-28TP-EI-AC 主机 (24 个 10/100Base-TX 以太网端口,4 个千兆 SFP,2 个复用的 10/100/1000Base-T 以太网端口 Combo,2 千兆 SFP, 交流供电 ) S3700-28TP-EI-24S-AC 主机 (24 个百兆 SFP,4 个千兆 SFP,2 个复用的 10/100/1000Base-T 以太网端口 Combo, 交流供电 ) S3700-28TP-EI-MC-AC 主机 (24 个 10/100Base-TX 以太网端口,4 个千兆 SFP,2 个复用的 10/100/1000Base-T 以太网端口 Combo,2 监控口, 交流供电 ) S3700-52P-SI-AC 主机 (48 个 10/100Base-TX 以太网端口,4 个千兆 SFP, 交流供电 ) S3700-52P-EI-48S-AC 主机 (48 个百兆 SFP,4 个千兆 SFP, 交流供电 ) S3700-28TP-SI-AC 主机 (24 个 10/100Base-TX 以太网端口,4 个千兆 SFP,2 个复用的 10/100/1000Base-T 以太网端口 Combo, 交流供电 ) S3700-52P-EI-24S-AC 主机 (24 个 10/100Base-TX 以太网端口,24 个百兆 SFP,4 个千兆 SFP, 交流供电 ) S3700-52P-EI-AC 主机 (48 个 10/100Base-TX 以太网端口,4 个千兆 SFP, 交流供电 ) 500W 交流电源模块 更多信息, 敬请访问华为网站 http://enterprise.huawei.com 或联系华为当地销售机构 9

2013 HUAWEI