H3C参数[优质内容]

1、H3C S5500-EI 系列以太网交换机产品概述H3C S5500-EI系列交换机是H3C公司最新开发的增强型IPv6强三层万兆以太网交换机产品，具备业界盒式交换机最先进的硬件处理能力和最丰富的业务特性。支持最多4个万兆扩展接口，支持IPv4/IPv6硬件双栈及线速转发，使客户能够从容应对即将带来的IPv6时代；除此以外，其出色的安全性，可靠性和多业务支持能力使其成为大型企业网络和园区网的汇聚，中小企业网核心、以及城域网边缘设备的第一选择。S5500-28C-EI/S5500-28C-PWR-EIS5500-52C-EI/ S5500-52C-PWR-EIS5500-28F-EIH3C S5

2、500-EI系列以太网交换机目前包含如下型号：l S5500-28C-EI：24 个10/100/1000Base-T以太网端口，4 个复用的SFP 千兆端口（Combo），两个扩展槽位；l S5500-52C-EI：48 个10/100/1000Base-T以太网端口，4 个复用的SFP 千兆端口（Combo），两个扩展槽位；l S5500-28C-PWR-EI：24 个10/100/1000Base-T以太网（PoE），4 个复用的SFP 千兆端口（Combo），两个扩展槽位；l S5500-52C-PWR-EI：48 个10/100/1000Base-T以太网（PoE），4 个复用的SF

3、P 千兆端口（Combo），两个扩展槽位；l S5500-28F-EI：24 个SFP千兆端口，8 个复用的10/100/1000Base-T以太网端口（Combo），两个扩展槽位；高扩展性保护投资随着用户端速度不断提高，用户最终会使集群千兆链路达到饱和，而能够拥有多条集群10GE链路将是我们的未来发展方向。H3C S5500-EI系列交换机支持两个扩展槽位，每个槽位支持最大两端口的10GE扩展模块及两端口的CX4扩展模块，在实现千兆汇聚或接入时保留进一步支持10GE的扩展能力，尽力保护用户投资。IPv4到IPv6的演变是以太网发展的大势所趋，网络设备对于IPv6的支持不仅是简单的可用就行，而

4、是需要达到商用的标准，S5500-EI已经通过了国际最权威的IPv6 Ready第二阶段认证，而且通过了信息产业部严格的IPv6入网测试。这个系列产品是基于硬件的IPv4/IPv6双栈平台，支持丰富的IPv4和IPv6三层路由协议、组播协议和策略路由机制，实现IPv4到IPv6的平滑升级。智能弹性架构H3C S5500-EI系列交换机支持IRF2（第二代智能弹性架构）技术，就是把多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处： 简化管理 IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录

5、统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。 简化业务 IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。 弹性扩展 可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”，不影响其他设备的正常运行。 高可靠 IRF的高可靠性体现在链路，设备和协议三个方面

6、。成员设备之间物理端口支持聚合功能，IRF系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性；IRF系统由多台成员设备组成，一旦Master设备故障，系统会迅速自动选举新的Master，以保证通过系统的业务不中断，从而实现了设备级的1：N备份；IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现1：N的协议可靠性。 高性能 对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此，IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大

7、幅度提高了设备的性能。完备的安全控制策略H3C S5500-EI系列交换机支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。H3C S5500-EI交换机支持集中式MAC地址认证、802.1x认证、PORTAL认证，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN

8、、QoS、ACL）的动态下发；支持配合H3C公司的CAMS系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。H3C S5500-EI系列交换机提供增强的ACL控制逻辑，支持超大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。另外，S5500-EI系列还将支持单播反向路径查找技术（uRPF），原理是当设备的一个接口上收到一个数据包时，会反向查找路径来验证是否存在从该接收接口到包中制定的源地址之间的路由，即验证了其真实性，如果不存在就将数据包删除，这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。H3C S5500-EI交换

9、机支持端口隔离功能，即便是在同一VLAN内，也可以实现端口之间的隔离，从而避免广播风暴和病毒在VLAN内地扩散从而影响所有端口。支持MAC地址学习限制和安全MAC地址功能，可以保证只有真正的业务主机才能够接入网络，而其他新接入主机即使连接到交换机上也无法获取地址并连通网络。7VM海岸线网络安全资讯站多重可靠性保护S5500-EI系列交换机还具备设备级和链路级的多重可靠性保护。所有机型都支持冗余电源，其中S5500-28F-EI支持可插拔的冗余电源模块，也就是说我们可以根据实际环境的需要灵活配置交流或直流电源模块，此外整机还支持电源和风扇的故障检测及告警，可以根据温度的变化自动调节风扇的转速，这

10、些设计使我们这款盒式交换机具备了机柜式交换机的高可靠性。除了设备级可靠性以外，还支持丰富的链路可靠性以外，还支持丰富的链路可靠性技术，比如华三通信独创的RRPP快速环网保护机制。当网络上承载多业务、大流量的时候也不影响网络的收敛时间，保证业务的正常开展。多业务支持能力支持PoE（Power over Ethernet）技术，通过以太网对所连接的设备（如IP Phone, Wireless AP等）进行远程供电，从而使得不必在使用现场为设备部署单独的电源系统，能够极大地减少部署终端设备的布线和管理成本。支持Voice VLAN技术，交换机通过识别端口的语音流，将对应的接入端口加入Voice VL

11、AN（专用语音VLAN）中，为语音流量提供专门通道，并自动下发优先级规则保证语音流的优先传输来保证通话质量。同时通过设置Voice VLAN安全特性，只允许语音流量通过，可以有效防止突发数据流量对Voice VLAN内的语音流量的冲击。H3C S5500-EI系列交换机支持MCE功能，可以有效解决多VPN网络带来的用户数据安全与网络成本之间的矛盾，它使用CE设备本身的VLAN接口编号与网络内的VPN进行绑定，并为每个VPN创建和维护独立的路由转发表（Multi-VRF）。这样不但能够隔离私网内不同VPN的报文转发路径，而且通过与PE间的配合，也能够将每个VPN的路由正确发布至对端PE，保证VP

12、N报文在公网内的传输。丰富的QoS策略H3C S5500-EI系列交换机支持支持L2（Layer 2）L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。提供灵活的对列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式。支持CAR（Committed Access Rate）功能。支持出、入两个方向的端口镜像，用于对指定端口上的报文进行监控，将端口上的数据包复制到监控端口，以进行网络检测和故障

13、排除。出色的管理性H3C S5500-EI系列交换机支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持Open View等通用网管平台以及iMC智能管理中心。支持CLI命令行，Web网管，TELNET，HGMP，使设备管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全。H3C S5500-EI系列交换机支持基于MAC地址划分VLAN，很好的解决了移动办公的智能灵活管理；结合特有的基于全局和VLAN下发ACL策略，在简化用户配置的同时，也大幅节约了硬件资源。该系列交换机还支持sFlow功能，可以对出入方向的报文按比例随机抽样，灵

14、活实现报文采集。支持特性S5500-28C-EIS5500-52C-EIS5500-28C-PWR-EIS5500-52C-PWR-EIS5500-28F-EI背板交换容量256Gbps256Gbps256Gbps256Gbps256Gbps交换容量（全双工）192Gbps240Gbps192Gbps240Gbps192Gbps包转发率（整机）96Mpps132Mpps96Mpps132Mpps96Mpps外形尺寸（长宽高）（单位：mm）44030043.6440420 43.644036043.6重量4kg4.5kg6kg6.5kg6.3kg管理端口1个Console口业务端口描述24个10

15、/100/1000Base-T以太网端口4个复用的1000Base-X千兆SFP端口48个10/100/1000Base-T以太网端口4个复用的1000Base-X千兆SFP端口24个10/100/1000Base-T以太网端口4个复用的1000Base-X千兆SFP端口48个10/100/1000Base-T以太网端口4个复用的1000Base-X千兆SFP端口24个1000Base-X千兆SFP端口8个复用的10/100/1000Base-T以太网端口扩展插槽2个扩展插槽可选接口模块单端口10GE XFP接口模块两端口10GE XFP接口模块两端口10GE CX4接口模块两端口SFP接口模

16、块两端口SFP接口模块以太网供电PoE不支持支持不支持端口聚合支持LACP支持手工聚合支持最多14/26个聚合组，每组支持最多8个GE或4个10GE端口端口特性支持IEEE802.3x 流量控制（全双工）支持基于端口速率百分比的风暴抑制支持基于PPS的风暴抑制MAC地址表支持32K个MAC地址支持黑洞MAC地址支持设置端口MAC地址学习最大个数VLAN支持基于端口的VLAN（4K个）支持基于MAC的VLAN基于协议的VLAN基于IP子网的VLAN支持QinQ，灵活QinQ支持VLAN Mapping支持Voice VLAN支持GVRP二层环网协议支持STP/RSTP/MSTP支持RRPPDHC

17、PDHCP ClientDHCP SnoopingDHCP RelayDHCP ServerDHCP Snooping option82/DHCP Relay option82IRF2智能弹性架构支持IRF2智能弹性架构支持分布式设备管理，分布式链路聚合，分布式弹性路由支持通过标准以太网接口进行堆叠支持本地堆叠和远程堆叠IP路由支持静态路由支持RIPv1/v2，RIPng支持OSPFv1/v2，OSPFv3支持BGP4，BGP4+ for IPv6支持等价路由，策略路由支持VRRP/VRRPv3MCE支持IPv6支持ND（Neighbor Discovery）支持PMTU支持IPv6-Ping

18、，IPv6-Tracert，IPv6-Telnet，IPv6-TFTP支持手动配置Tunnel支持6to4 tunnel支持ISATAP tunnel组播支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2支持组播VLAN支持IGMP v1/v2/v3，MLD v1/v2支持PIM-DM，PIM-SM，PIM-SSM支持MSDP，MSDP for IPv6支持MBGP，MBGP for IPv6镜像支持流镜像支持N:4端口镜像支持本地和远程端口镜像QoS/ACL支持ACL支持L2（Layer 2）L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MA

19、C地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、TCP/UDP端口号、VLAN的流分类支持时间段（Time Range）ACL支持入方向和出方向的双向ACL策略支持基于VLAN下发ACL支持QoS支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向支持CAR（Committed Access Rate）功能每个端口支持8个输出队列支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP、WRR、SP+WRR三种模式支持报文的802.1p和DSCP优先级重新标记安全特性支持用户分级管理和口令保护支持802.1X认证/集中式MAC地址认证支持Gues

20、t VLAN支持RADIUS认证支持SSH 2.0支持端口隔离支持端口安全支持PORTAL认证支持EAD可支持DHCP Snooping，防止欺骗的DHCP服务器支持动态ARP检测，防止中间人攻击和ARP拒绝服务支持BPDU guard， Root guard支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击支持IP/Port/MAC的绑定功能支持OSPF、RIPv2报文的明文及MD5密文认证。管理与维护支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配置支持SNMPv1/v2/v3，WEB网管支持RMON （Remote

21、 Monitoring）告警、事件、历史记录支持iMC智能管理中心支持系统日志，分级告警，调试信息输出支持HGMPv2（最大256台）支持NTP支持电源的告警功能，风扇、温度告警支持Ping、Tracert支持VCT（Virtual Cable Test）电缆检测功能支持DLDP（Device Link Detection Protocol）单向链路检测协议支持LLDP支持Loopback-detection 端口环回检测输入电压交流额定电压范围：100V240V AC，50/60Hz最大电压范围：90V264V AC，47/63Hz直流额定电压范围：10.8V13.2V DC(RPS专用)额

22、定电压范围：-52V-55V DC(RPS专用)额定电压范围：-48V-60V DC功耗（满负荷时）110W155WAC供电：满负荷功耗最大575W，其中系统功耗205W，POE对外供电功率370W；DC供电：满负荷功耗最大485W，其中系统功耗115W，POE对外供电功率370W；AC供电：满负荷功耗最大640W，其中系统功耗270W，POE对外供电功率370W；DC供电：满负荷功耗最大910W，其中系统功耗170W，POE对外供电功率740W115W工作环境温度050工作环境相对湿度（非凝露）10%90%组网应用一：在大型园区网络典型应用在大中型企业或园区网中，S5500-EI系列以太网交

23、换机可作为汇聚层交换机，提供了高性能、大容量的交换服务，并支持10GE的上行接口，为接入设备提供了更高的带宽。S5500-EI系列以太网交换机在企业网/园区网汇聚层应用组网应用二：在中小型企业网络典型应用H3C S5500-EI系列交换机也可以在中小企业网络中作为核心交换机，两台S5500-EI系列以太网交换机可以互相备份，并且不仅可以提供网络所需的二三层线速转发性能，还支持丰富的访问控制策略，实现终端接入安全。主机选购H3C S5500-EI系列以太网交换机选配：设备名称描述数量备注S5500-28C-EI以太网交换机采用交流电源供电，输入电压为90V264V；采用直流电源供电，输入电压为1

24、0.813.2V1可选S5500-52C-EI以太网交换机1可选S5500-28C-PWR-EI以太网交换机采用交流电源供电，输入电压为90V264V；采用直流电源供电，输入电压为-52-55V1可选S5500-52C-PWR-EI以太网交换机1可选S5500-28F-EI以太网交换机（自带一个交流电源）采用交流电源供电，输入电压为90V264V1可选扩展模块及线缆选购H3C S5500-EI系列以太网交换机万兆扩展模块、线缆及电源模块选购：项目描述数量范围备注H3C S5500 1端口万兆以太网XFP光接口模块0-2可选H3C S5500 2端口万兆以太网XFP光接口模块0-2可选H3C S

25、5500 2端口万兆以太网CX4接口模块（3m短距离）0-2可选H3C S5500 2端口SFP接口模块0-2可选H3C S5500 2端口SFP+接口模块0-2可选CX4堆叠电缆-50cm0-2可选CX4堆叠电缆-1.0m0-2可选CX4堆叠电缆-3.0m0-2可选H3C S5500-28F-EI专用交流电源模块0-1可选H3C S5500-28F-EI专用直流电源模块0-1可选光模块选购H3C S5500-EI系列以太网交换机千兆SFP接口模块选购：SFP模块名称中心波长SFP模块提供的用户接口连接器类型接口线缆规格及最大传输距离数量备注1000BASE-SX-SFP850nmLC50/1

26、25m多模光纤 550m024（S5500-28F-EI）04（除S5500-28F-EI）可选62.5/125m多模光纤 275m可选1000BASE-LX-SFP1310nm9m/125m单模光纤10km可选1000BASE-LH-SFP9m/125m单模光纤 40km可选1000BASE-ZX-LR-SFP1550nm9m/125m单模光纤 40km可选1000BASE-ZX-VR-SFP9m/125m单模光纤 70km可选H3C S5500-EI系列以太网交换机百兆SFP接口模块选购：SFP模块名称中心波长SFP模块提供的用户接口连接器类型接口线缆规格及最大传输距离数量备注100Bas

27、e-FX-MM-SFP1310nmLC50/125m多模光纤 2km024（S5500-28F-EI）04（除S5500-28F-EI）可选100Base-FX-SM-SFP9/125m单模光纤 15km可选100Base-FX-SM-LR-SFP9/125m单模光纤 40km可选100Base-FX-SM-VR-SFP1550nm9/125m单模光纤 80km可选H3C S5500-EI系列以太网交换机XFP光模块选购：XFP模块名称中心波长用户接口连接器类型接口光纤规格光纤最大传输距离数量备注XFP-SX-MM850850nmLC50m/125m多模光纤300m04可选XFP-LX-SM1

28、3101310nm9m/125m单模光纤10km04可选XFP-LH40-SM15501550nm9m/125m单模光纤40km04可选H3C S3600-EI 系列以太网交换机产品概述H3C S3600系列交换机是H3C公司基于IToIP理念设计和开发的智能弹性以太网交换机。系统采用创新的IRF技术，在安全可靠、多业务融合、易管理和维护等方面为用户提供全新的技术特性和解决方案，是理想的办公网、业务网和驻地网的汇聚、接入交换机以及中小企业、分支机构的核心交换机。H3C S3600系列智能弹性交换机目前包含型号为：l S3600-28P-SI ：24个10/100Base-TX以太网端口，4个1

29、000Base-X SFP千兆以太网端口；l S3600-28TP-SI：24个10/100Base-TX以太网端口，2个1000Base-X SFP千兆以太网端口，2个10/100/1000Base-T以太网端口；l S3600-52P-SI：48个10/100Base-TX以太网端口，4个1000Base-X SFP千兆以太网端口；l S3600-28P-EI：24个10/100Base-TX以太网端口，4个1000Base-X SFP千兆以太网端口；l S3600-28F-EI：24个100Base-X SFP百兆以太网端口，2个1000Base-X SFP千兆以太网端口，2个10/10

30、0/1000Base-T以太网端口；l S3600-28P-PWR-EI：24个10/100Base-TX以太网端口（PoE），4个1000Base-X SFP千兆以太网端口；l S3600-52P-EI：48个10/100Base-TX以太网端口，4个1000Base-X SFP千兆以太网端口；l S3600-52P-PWR-EI：48个10/100Base-TX以太网端口（PoE），4个1000Base-X SFP千兆以太网端口。S3600-28TP-SIS3600-28P-SI/S3600-28P-EI/S3600-28P-PWR-EIS3600-28F-EIS3600-52P-SI/S

31、3600-52P-EI/S3600-52P-PWR-EIH3C S3600系列交换机分为SI和EI特性版本。SI版本支持高级QoS、ACL功能、基本三层路由（静态/RIP）和IRF基本功能(单一IP管理)，EI版本支持更加丰富和完备的企业特性，包括基于硬件的IP单播路由、组播路由和全部的IRF特性。弹性扩展技术-IRFH3C S3600系列交换机采用H3C公司创新的IRF（ Intelligent Resilient Framework）智能弹性技术，与传统组网技术相比，在扩展性、可靠性、整体架构的性能方面具有强大的优势： l 扩展性IRF技术允许交换机利用互联电缆实现多台设备的扩展，最大扩展

32、至384个10/100M端口；具有即插即用、单一IP管理，同时大大降低系统扩展的成本。l 可靠性通过专利的路由热备份技术，在整个堆叠架构内实现控制平面和数据平面所有信息的冗余备份和无间断三层转发，极大的增强了堆叠架构的可靠性和性能，同时消除了单点故障，避免了业务中断。l 分布性通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。完备的安全策略当前的园区网面临着越来越多的安全威胁和挑战，如何实现安全的接入控制，防止病从口入？如何对攻击源进行定位和反查？如何监控网络中的各种流量并进行分析控制？H3C S3600系列交换机在安全策略方面为用户

33、提供全新的技术特性和解决方案。传统的802.1X认证方式只解决了用户的权限问题，对用户终端的安全状态无能为力，病毒可以通过合法用户的感染终端进入网络系统和应用系统。H3C S3600系列交换机支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。传统交换机对端口的镜像功能都是基于本地实现，镜像数据流无法穿越网络在核心实

34、现统一采集、监控和分析；H3C S3600支持跨交换机的远程端口镜像功能（RSPAN），可以将接入端口的流量镜像到核心交换机（例如S9500/7500）上，在核心上启动网流分析（Netstream）功能，配合XLOG系统对监控端口的业务和流量进行监控、优化部署和恶意攻击监控。传统行业和园区网采用DHCP技术后极大简化了网络地址的分配和管理。但同时，在一个不安全的园区网中（如校园网），存在恶意地址欺骗、擅自修改IP地址、私设DHCP Server等安全事件和隐患。H3C S3600系列交换机提供DHCP Snooping（侦听）功能，通过建立和维护DHCP Snooping绑定表实现侦听接入用户

35、的MAC地址、IP地址、租用期、VLAN-ID 接口等信息，解决了 DHCP用户的IP和端口跟踪定位问题。同时对不符合绑定表项的非法报文（ARP欺骗报文、擅自修改IP地址的报文）直接丢弃，保证DHCP环境的真实性和一致性。同时利用DHCP Snooping的信任端口特性可以保证DHCP Server的合法性。H3C S3600系列交换机还支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”，对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性，防止包括MAC欺骗、

36、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。多业务融合能力按业务类型大致分成数据、语音、视频、多媒体等，不同的业务对基础网络的要求,比如带宽、优先级、延时、端到端的QoS保证等，如果这些都需要手工进行设置和调整,那么网络的适应能力无从谈起，因此IToIP的基础网络应该是对业务变化自动感知和自动适应的系统，对业务需要的网络参数能够自动生成、自动下发、自动调整和自动优化。例如对于语音业务来说，大量的IP PHONE的部署需要配置和远程供电，H3C S3600系列交换机通过支持Voice VLAN技术和智能POE技术很好的解决了该类设备的智能检测、供电和优先级的

37、调整问题。Voice VLAN技术是指交换机通过识别端口的语音流，将对应的接入端口加入Voice VLAN（专用语音VLAN）中，为语音流量提供专门通道，并自动下发优先级规则保证语音流的优先传输来保证通话质量。同时通过设置Voice VLAN安全特性，只允许语音流量通过，可以有效防止突发数据流量对Voice VLAN内的语音流量的冲击。PoE（Power over Ethernet）技术是指通过以太网对所连接的设备（如IP Phone, Wireless AP等）进行远程供电，从而使得不必在使用现场为设备部署单独的电源系统，能够极大地减少部署终端设备的布线和管理成本。PoE技术符合802.3a

38、f标准，通过以太网电口对外供电，采用数据线提供-48V直流电源。当PD设备插到端口上后，交换机将自动对PD设备进行检测，进行功率分类，并根据当前剩余电源、端口供电优先级的配置、端口最小功率配置等参数，决定是否对此设备供电以及分配功率。通过PoE技术和Voice VLAN技术的结合可以提供完整的语音设备管理方案。 高可靠性设计H3C S3600系列交换机除了支持高可靠性的IRF技术以外，还支持传统的STP/RSTP/MSTP和Smart Link二层链路保护技术，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。 支持VRRP虚拟路由冗余协议，与其他三层交换机构建VRRP备份组。构建故

39、障时的冗余路由拓扑结构，保持通讯的连续性和可靠性，有效保障网络稳定。支持ECMP（等价路由），通过配置多条等值路径实现上行路由的冗余备份和负载分担。采用交流/直流双输入设计，设备既可以采用交流电源输入，也可以直流电源输入，二者之间热备份。简单易用的管理维护H3C S3600系列交换机支持VCT（Virtual Cable Test）电缆检测功能，便于快速定位网络故障点。支持DLDP（Device Link Detection Protocol，设备连接检测协议），可以监控光纤的链路状态。如果发现单向链路存在，DLDP 协议会根据用户配置，自动关闭或通知用户手工关闭相关端口，以防止网络问题的发生

40、。支持SNMP V1/V2/V3，可支持Open View等通用网管平台，以及iMC智能管理中心。支持CLI命令行，Web网管，Telnet，HGMP集群管理，使设备管理更方便。通过各种开放的标准MIB和扩展MIB的支持可以提供完善的基于SNMP的第三方管理能力。项目S3600-28P-SIS3600-28P-EIS3600-28P-PWR-EIS3600-28TP-SI S3600-28F-EIS3600-52P-SIS3600-52P-EIS3600-52P-PWR-EI管理端口1个Console口业务端口描述固定端口24个10/100Base-TX以太网端口，4个1000Base-X S

41、FP千兆以太网端口24个10/100Base-TX以太网端口，2个1000Base-X SFP千兆以太网端口，2个10/100/1000Base-T以太网端口24个100Base-X SFP百兆以太网端口，2个1000Base-X SFP千兆以太网端口，2个10/100/1000Base-T以太网端口48个10/100Base-TX以太网端口，4个1000Base-X SFP千兆以太网端口可选模块1000BASE-SX-SFP1000BASE-LX-SFP1000BASE-LH-SFP1000BASE-ZX-LR-SFP1000BASE-ZX-VR-SFP1000BASE-T-AN-SFP交换

42、容量32G二/三层转发率9.6Mpps13.2Mpps交换模式存储转发模式（Store and Forward）端口支持IEEE 802.3x流控（全双工）支持基于端口速率百分比的广播风暴抑制支持基于pps的广播风暴抑制端口汇聚支持LACP支持手工聚合支持最大8个聚合组，每个聚合组支持最大8FEMAC地址最多支持16K MAC支持黑洞MAC支持设置端口MAC学习最大个数VLAN支持基于端口的VLAN (4K个)支持基于协议的VLAN支持Voice VLAN支持GVRP支持VLAN VPN (QinQ)，灵活QinQDHCP支持DHCP Client/ DHCP Relay/ DHCP Snoo

43、ping支持DHCP Server (EI系列)IP路由支持静态路由、RIPv1/2、支持OSPF、ECMP（EI系列）支持VRRP （EI系列）组播IGMP SnoopingIGMP V1/V2、PIM-SM、PIM-DM、MSDP（EI系列支持）二层环网协议支持STP/RSTP/MSTP协议 支持Smart Link镜像支持N:1端口镜像 支持流镜像RSPAN （Remote Switched Port Analyzer，远程交换端口分析）(EI系列支持)QoS/ACL支持ACL支持L2L4包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议类型、VLAN

44、等支持基于时间段的ACL支持QoS支持对端口接收报文的速率和发送报文的速率进行限制支持报文的802.1p和DSCP优先级重新标记支持报文重定向支持CAR功能支持8个端口输出队列支持灵活的队列调度算法（SP，WRR，WFQ，SP+WFQ，SP+WRR）安全特性用户分级管理和口令保护支持IEEE 802.1X认证/集中式MAC地址认证支持AAA&RADIUS认证支持MAC地址学习数目限制支持MAC地址与端口、IP的绑定支持SSH2.0支持防止DoS攻击功能支持ARP入侵检测功能支持端口隔离支持MAC地址黑洞管理与维护支持XModem/FTP/TFTP加载升级支持命令行接口（CLI）、Telnet、

45、Console口进行配置支持SNMPV1/V2/V3、WEB网管支持RMON 1，2，3，9组MIB支持iMC智能管理中心支持HGMPv2集群管理支持系统日志、分级告警、调试信息输出支持PING、Tracert支持上电POST、风扇堵转、PoE设备过热等情况的检测与告警支持VCT（Virtual Cable Test）电缆检测功能支持DLDP（Device Link Detection Protocol，设备连接检测协议）支持端口环回检测支持IPv6 host功能族，实现IPv6管理外形尺寸(mm)宽深高44026043.644042043.6（PWR系列）重量S3600-28P-SI 、S3

46、600-28TP-SI、S3600-28P-EI、S3600-28F-EI：3.5kgS3600-28P-PWR-EI：5.8kgS3600-52P-SI、S3600-52P-EI：4kgS3600-52P-PWR-EI：6.2kg输入电压S3600-SI系列以太网交换机只支持交流电源输入，S3600-EI系列以太网交换机支持交流电源输入和直流电源输入AC：额定电压范围：100240V a.c. ；50/60Hz最大电压范围：90264V a.c. ； 50/60HzDC：额定电压范围：-48-60V d.c.最大电压范围：-36-72V d.c.POE供电时输入电压范围：-5255V d.c

47、(RPS专用)功耗（满负荷时）S3600-28P-SI 、S3600-28TP-SI、S3600-28P-EI ：40W S3600-52P-SI、S3600-52P-EI ：50W S3600-28F-EI：65W S3600-28P-PWR-EI ：450W (交流输入)：耗散功率150W、PoE功率 300W430W (直流输入)：耗散功率 60W、PoE功率 370WS3600-52P-PWR-EI ：465W (交流输入)：耗散功率165W、 PoE功率 300W820W (直流输入)：耗散功率80W、 PoE功率 740W工作环境温度045工作环境相对湿度（非凝露）10%90%组网应用一：IRF技术的应用利用IRF技术可以实现汇聚和接入层的高弹性和高可靠性。通过多台S3600系列交换机实现分布式转发架构，设