《h3c s3600系列交换机产品说明书》由会员分享，可在线阅读，更多相关《h3c s3600系列交换机产品说明书（11页珍藏版）》请在金锄头文库上搜索。
1、 H3C S3600系列智能弹性千兆交换机 杭州华三通信技术有限公司 第 1 页, 共 11 页 H3C S3600 系列智能弹性千兆交换机 1 产品概述产品概述 H3C S3600 系列交换机是 H3C 公司基于 IToIP 理念设计和开发的智能弹性以太网交换机。 系统采用创新的 IRF 技术，在安全可靠、多业务融合、易管理和维护等方面为用户提供全新的 技术特性和解决方案，是理想的办公网、业务网和驻地网的汇聚、接入交换机以及中小企业、分 支机构的核心交换机。 H3C S3600 系列智能弹性交换机目前包含型号为： l S3600- 28P- SI ： 24 个 10/100Base- TX
2、以太网端口， 4 个 1000Base- X SFP 千兆以太网 端口； l S3600- 28TP- SI：24 个 10/100Base- TX 以太网端口，2 个 1000Base- X SFP 千兆以太 网端口，2 个 10/100/1000Base- T 以太网端口； l S3600- 52P- SI：48 个 10/100Base- TX 以太网端口，4 个 1000Base- X SFP 千兆以太网 端口； l S3600- 28P- EI：24 个 10/100Base- TX 以太网端口，4 个 1000Base- X SFP 千兆以太网 端口； l S3600- 28F-
3、EI：24 个 100Base- X SFP 百兆以太网端口，2 个 1000Base- X SFP 千兆以 太网端口，2 个 10/100/1000Base- T 以太网端口； l S3600- 28P- PWR- EI： 24 个 10/100Base- TX 以太网端口 （PoE） ， 4 个 1000Base- X SFP 千兆以太网端口； l S3600- 52P- EI：48 个 10/100Base- TX 以太网端口，4 个 1000Base- X SFP 千兆以太网 端口； l S3600- 52P- PWR- EI： 48 个 10/100Base- TX 以太网端口 （P
4、oE） ， 4 个 1000Base- X SFP 千兆以太网端口。 S3600- 28TP- SI S3600- 28P- SI/S3600- 28P- EI/S3600- 28P- PWR- EI H3C S3600系列智能弹性千兆交换机 杭州华三通信技术有限公司 第 2 页, 共 11 页 S3600- 28F- EI S3600- 52P- SI/S3600- 52P- EI/S3600- 52P- PWR- EI H3C S3600 系列交换机分为 SI 和 EI 特性版本。SI 版本支持高级 QoS、ACL 功能、基本三 层路由（静态/RIP）和 IRF 基本功能(单一 IP 管理
5、)，EI 版本支持更加丰富和完备的企业特性， 包括基于硬件的 IP 单播路由、组播路由和全部的 IRF 特性。 2 产品特点产品特点 弹性扩展技术弹性扩展技术- - IRF H3C S3600 系列交换机采用 H3C 公司创新的 IRF（ Intelligent Resilient Framework）智能 弹性技术，与传统组网技术相比，在扩展性、可靠性、整体架构的性能方面具有强大的优势： l 扩展性扩展性IRF 技术允许交换机利用互联电缆实现多台设备的扩展，最大扩展至 384 个 10/100M 端口；具有即插即用、单一 IP 管理，同时大大降低系统扩展的成本。 l 可靠性可靠性通过专利的路
6、由热备份技术，在整个堆叠架构内实现控制平面和数据平面所有 信息的冗余备份和无间断三层转发，极大的增强了堆叠架构的可靠性和性能，同时消除 了单点故障，避免了业务中断。 l 分布性分布性通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提 高整个网络架构的冗余性和链路资源的利用率。 完备的安全策略完备的安全策略 当前的园区网面临着越来越多的安全威胁和挑战，如何实现安全的接入控制，防止病从口 入？如何对攻击源进行定位和反查？如何监控网络中的各种流量并进行分析控制？H3C S3600 系列交换机在安全策略方面为用户提供全新的技术特性和解决方案。 传统的 802.1X 认证方式只解决了用
7、户的权限问题，对用户终端的安全状态无能为力，病毒 可以通过合法用户的感染终端进入网络系统和应用系统。H3C S3600 系列交换机支持 EAD（端 点准入防御） 功能， 配合后台系统可以将终端防病毒、 补丁修复等终端安全措施与网络接入控制、 访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、 修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为 集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。 H3C S3600系列智能弹性千兆交换机 杭州华三通信技术有限公司 第 3 页, 共 11 页 传统交换机对端口的镜像
8、功能都是基于本地实现， 镜像数据流无法穿越网络在核心实现统一 采集、监控和分析；H3C S3600 支持跨交换机的远程端口镜像功能（RSPAN），可以将接入端 口的流量镜像到核心交换机（例如 S9500/7500）上，在核心上启动网流分析（Netstream）功 能，配合 XLOG 系统对监控端口的业务和流量进行监控、优化部署和恶意攻击监控。 传统行业和园区网采用 DHCP 技术后极大简化了网络地址的分配和管理。但同时，在一个 不安全的园区网中（如校园网），存在恶意地址欺骗、擅自修改 IP 地址、私设 DHCP Server 等安全事件和隐患。H3C S3600 系列交换机提供 DHCP Sn
9、ooping（侦听）功能，通过建立和维 护 DHCP Snooping 绑定表实现侦听接入用户的 MAC 地址、IP 地址、租用期、VLAN- ID 接口 等信息， 解决了 DHCP 用户的 IP 和端口跟踪定位问题。 同时对不符合绑定表项的非法报文 （ARP 欺骗报文、擅自修改 IP 地址的报文）直接丢弃，保证 DHCP 环境的真实性和一致性。同时利用 DHCP Snooping 的信任端口特性可以保证 DHCP Server 的合法性。 H3C S3600 系列交换机还支持特有的 ARP 入侵检测功能，可有效防止黑客或攻击者通过 ARP 报文实施日趋盛行的“ARP 欺骗攻击”，对不符合 D
10、HCP Snooping 动态绑定表或手工配 置的静态绑定表的非法 ARP 欺骗报文直接丢弃。同时支持 IP Source Check 特性，防止包括 MAC 欺骗、 IP 欺骗、 MAC/IP 欺骗在内的非法地址仿冒， 以及大流量地址仿冒带来的 DoS 攻击。 多业务融合能力多业务融合能力 按业务类型大致分成数据、语音、视频、多媒体等，不同的业务对基础网络的要求,比如带 宽、优先级、延时、端到端的 QoS 保证等，如果这些都需要手工进行设置和调整,那么网络的适 应能力无从谈起，因此 IToIP 的基础网络应该是对业务变化自动感知和自动适应的系统，对业务 需要的网络参数能够自动生成、自动下发、
11、自动调整和自动优化。 例如对于语音业务来说，大量的 IP PHONE 的部署需要配置和远程供电，H3C S3600 系列 交换机通过支持 Voice VLAN 技术和智能 POE 技术很好的解决了该类设备的智能检测、供电和 优先级的调整问题。 Voice VLAN 技术是指交换机通过识别端口的语音流，将对应的接入端口加入 Voice VLAN （专用语音 VLAN）中，为语音流量提供专门通道，并自动下发优先级规则保证语音流的优先传 输来保证通话质量。同时通过设置 Voice VLAN 安全特性，只允许语音流量通过，可以有效防止 突发数据流量对 Voice VLAN 内的语音流量的冲击。 PoE
12、（Power over Ethernet）技术是指通过以太网对所连接的设备（如 IP Phone, Wireless AP 等）进行远程供电，从而使得不必在使用现场为设备部署单独的电源系统，能够极大地减少 部署终端设备的布线和管理成本。PoE 技术符合 802.3af 标准，通过以太网电口对外供电，采用 数据线提供- 48V 直流电源。当 PD 设备插到端口上后，交换机将自动对 PD 设备进行检测，进 行功率分类，并根据当前剩余电源、端口供电优先级的配置、端口最小功率配置等参数，决定是 否对此设备供电以及分配功率。通过 PoE 技术和 Voice VLAN 技术的结合可以提供完整的语音 设备管
13、理方案。 H3C S3600系列智能弹性千兆交换机 杭州华三通信技术有限公司 第 4 页, 共 11 页 高可靠性设计高可靠性设计 H3C S3600 系 列 交 换 机 除 了 支 持 高 可 靠 性 的 IRF 技 术 以 外 ， 还 支 持 传 统 的 STP/RSTP/MSTP 和 Smart Link 二层链路保护技术，极大提高了链路的冗余备份，提高容错能 力，保证网络的稳定运行。 支持 VRRP 虚拟路由冗余协议，与其他三层交换机构建 VRRP 备份组。构建故障时的冗余 路由拓扑结构，保持通讯的连续性和可靠性，有效保障网络稳定。 支持 ECMP（等价路由），通过配置多条等值路径实现
14、上行路由的冗余备份和负载分担。 采用交流/直流双输入设计，设备既可以采用交流电源输入，也可以直流电源输入，二者之 间热备份。 简单易用的管理维护简单易用的管理维护 H3C S3600 系列交换机支持 VCT（Virtual Cable Test）电缆检测功能，便于快速定位网络 故障点。 支持 DLDP（Device Link Detection Protocol，设备连接检测协议），可以监控光纤的链路 状态。如果发现单向链路存在，DLDP 协议会根据用户配置，自动关闭或通知用户手工关闭相 关端口，以防止网络问题的发生。 支持 SNMP V1/V2/V3，可支持 Open View 等通用网管平
15、台，以及 iMC 智能管理中心。支 持 CLI 命令行，Web 网管，Telnet，HGMP 集群管理，使设备管理更方便。通过各种开放的标 准 MIB 和扩展 MIB 的支持可以提供完善的基于 SNMP 的第三方管理能力。 3 产品规格产品规格 H3C S3600 系列以太网交换机规格特性 项目 S3600- 28P- SI S3600- 28P- EI S3600- 28P- PWR- EI S3600- 28TP- SI S3600- 28F- EI S3600- 52P- SI S3600- 52P- EI S3600- 52P- PWR- EI 管理端口 1 个 Console 口 业
16、务端口 描述 固定端 口 24 个 10/100Base- TX 以太网端口，4 个 1000Base- X SFP 千 兆以太网端口 24 个 10/100Base- TX 以太网端口，2 个 1000Base- X SFP 千兆以太网端口， 2 个 10/100/1000Bas e- T 以太网端口 24 个 100Base- X SFP 百兆以太 网端口，2 个 1000Base- X SFP 千兆以太 网端口，2 个 10/100/1000Ba se- T 以太网端 口 48 个 10/100Base- TX 以 太网端口，4 个 1000Base- X SFP 千 兆以太网端口 H3C S3600系列智能弹性千兆交换机 杭州华三通信技术有限公司 第 5 页, 共 11 页 项目 S3600- 28P- SI S3600- 28P- EI S3600- 28P- PWR- EI S3600- 28TP- SI S3600- 28F- EI S3600- 52P- SI S3600- 52P- EI S3600- 52P- PWR- EI
