产品介绍>>>Quidway® S3500系列安全智能三层交换机
Quidway® S3500系列安全智能三层交换机Quidway® S3500系列安全智能三层交换机（以下简称S3500）是华为公司为满足安全IP交换和高QOS保证的需求而推出的智能型以太网交换机。该系列交换机提供完善的路由协议、VLAN控制、流分类、QOS保证的机制，以及完备的业务控制和用户管理能力。这些智能化的特点非常适合作为关注业务管理控制和网络安全保障能力的办公网、业务网和驻地网的汇聚三层交换机。

S3500系列安全智能三层交换机包含型号为：S3528G、S3528P 、S3552G、S3552P、S3552F、S3552F-HI。

S3528G/S3528P/S3552G/S3552P交换机提供24/48个10Base-T/100Base-TX自协商以太网端口（RJ-45连接器）及4个GBIC（Gigabit Interface Converter）/SFP（Small Form-Factor Pluggable）模块接口，及1个Console口。支持220V交流供电或-48V直流供电，GBIC/SFP模块接口有单模、多模、电口等不同传输距离模块可供选择。

S3552F/S3552F-HI交换机的主板提供6个模块插槽，可选配8端口百兆单、多模模块和10Base-T/100Base-TX模块，整机共提供48个百兆单、多模光接口、10Base-T/100Base-TX自协商以太网端口（RJ-45连接器）及4个GBIC模块接口，1个Console口。支持220V交流供电或-48V直流供电，GBIC模块接口有单模、多模、电口等不同传输距离模块可供选择。

产品特点

大容量全线速的多层交换

32Gbps的总线带宽为交换机所有的端口提供三层线速交换能力，系统能够提供4个GE，有效解决了在单台设备上多个千兆链路上行，同时接入千兆服务器的需求，极大的节省了用户对设备投资。设备硬件支持线速交换，所有端口都具有单独的数据包过滤、区分不同应用流，并根据不同的流进行不同的管理和控制。
 
高可靠性

S3500不仅支持STP/RSTP/MSTP协议，还支持RRPP协议（Rapid Ring Protect Protocol，快速环网保护协议），在链路故障情况下，能提供毫秒级的链路恢复能力，解决了电信级业务接入可靠性问题。支持可选的冗余电源系统RPS，可为4台设备提供电源冗余，提高容错能力和网络正常运行时间。
 
丰富业务支撑能力

S3500支持大容量组播路由和强组播复制能力，能作为园区组播复制点和控制点。S3500支持丰富的二三层组播协议IGMP Snooping 、IGMP Snooping Filter、IGMP Snooping Fast-Leave、IGMP、 PIM-DM、 PIM-SM，支持组播静态路由、组播组静态加入，能实现二层组网模式下的跨VLAN组播复制。

S3500提供QinQ功能，能将用户私网VLAN tag封装到公网VLAN tag上，报文带着两层tag穿越服务商的骨干网络。

S3500支持DHCP Snooping、DHCP option82，满足IPTV业务开展的需要。

S3500支持单纤双向模块，能实现单根光纤双向传输，解决光纤资源不足问题。

S3552F-HI可以作为MCE（Multi-instance Customer Device）实现VPN解决方案，支持RIP和OSPF路由多实例，为每个VPN用户建立一个路由转发表。
 
完备的安全控制策略

S3500基于最长匹配的路由策略，系统采用逐包转发方式，保证了所有报文均获得相同的转发性能，对“红码病毒”和“冲击波病毒”的攻击具有天生的防御能力，有效保证了设备安全。具备802.1x和Web Portal认证功能，在用户接入网络时完成必要的身份认证，有效地防止非法用户访问网络。

可以设置多种ACL访问控制策略，能够对用户访问网络资源的权限进行设置，保证网络的受控访问。
 
丰富的QOS策略

S3500支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2~L7复杂流分类；支持1K个流规则。提供了灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式；支持8个优先级队列，3个丢弃优先级；支持WRED拥塞避免算法和端口流量整形。支持CAR（Committed Access Rate）功能，流量限速的粒度为8Kbit/s。
 
多样的管理方式

S3500支持NQA，能探SNMP服务是否可用以及服务的响应时间，检测网络的时延抖动，使运营商对网络现状清晰掌握。

S3500支持SNMP，支持iManager® 网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。