Корпоративные коммутаторы серии S3700
Коммутаторы Quidway S3700 (далее S3700) — это энергосберегающие коммутаторы следующего поколения 3 уровня. S3700 использует современную аппаратуру и программное обеспечение платформы многоцелевой маршрутизации компании Huawei для обеспечения высокоскоростного доступа и агрегирования в корпоративной сети кампусного типа. S3700 легко устанавливается и обслуживается. Благодаря гибкому развертыванию в сети VLAN, возможностям питания через Ethernet (PoE), всесторонними функциям маршрутизации и способностью миграции в сеть IPv6, S3700 помогает корпоративным клиентам построить ИТ-сети следующего поколения. Кроме того, S3700 использует передовые технологии обеспечения надежности, такие как:
помещение в стек, VRRP и RRPP, которые позволяют повысить надежность и разнообразие сети.
●Функция Multi-VPN-Instance CE (MCE)
●Протоколы маршрутизации IPv6: RIPng, OSPFv3
●Интеллектуальный механизм помещения в стек iStack
●Протокол быстрого восстановления (RRPP) и интеллектуальное резервирование на уровне Ethernet (SEP)
●Обнаружение двунаправленной передачи (BFD)
●Поддержка передачи сообщений Dying Gasp
Оборудование серии S3700 - это фиксированные коммутаторы, которые поддерживают стандартную версию (SI) и расширенную версию (EI).
Корпоративный коммутатор S3700 Huawei для гибкой коммутации 100 Мбит/с Fast Ethernet уровня 3 в крупных центрах данных или используется в качестве коммутатора опорной сети в малых и средних корпоративных ИТ-сетях.
Типичные сценарии реализации
Коммутаторы S3700, используемые в качестве коммутаторов опорной сети в малых и средних корпоративных сетях
Коммутаторы S3700, используемые в качестве коммутаторов доступа уровня 3 в крупных центрах данных
Особенности и преимущества
Эргономичный дизайн коммутаторов Fast Ethernet обеспечивает гибкость, масштабируемость и управляемость.
Мощная поддержка услуг
S3700 предоставляет функцию Multi-VPN-Instance CE (MCE) для изоляции пользователей в различных VLAN на устройстве, обеспечивая безопасность данных и уменьшая затраты.
Устройства S3700 поддерживают функции многоадресной передачи, включая IGMP-слежение, IGMP-фильтрацию, Fast Leave и IGMP proxy.
Функция PoE
Коммутатор S3700 поддерживает усовершенствованную функцию питания по Ethernet (PoE) с возможностью задания времени и устройства, для которого порт PoE предоставляет питание.
Хорошо спроектированные политики качества обслуживания и механизмы безопасности
S3700 осуществляет сложную классификацию трафика на основе информации пакетов, такой как пятерки, приоритет IР, вид обслуживания, протокол DSCP, тип IP-протокола, тип протокола ICMP, порт источника TCP, идентификатор VLAN, тип протокола Ethernet и класс обслуживания. S3700 поддерживает основанную на потоке двухразрядную трехцветную маршрутизацию с согласованной скоростью доступа (CAR).
Поддерживаются различные функции защиты от атак отказа в обслуживании (DoS), а также сетевых атак и атак, направленных на отдельных пользователей: SYN Flood, Land, Smurf и ICMP.
Коммутатор S3700 поддерживает отслеживание адресов DHCP, которые генерируют записи связи пользователя на основе интерфейсов доступа пользователей, MAC-адресов, IP-адресов, аренды IP-адресов и идентификаторов VLAN.
Строгое запоминание ARP обеспечивает защиту от атак ARP spoofing, приводящих к дефициту записей ARP. Также поддерживается проверка источника IP-адреса, обеспечивающая защиту от атак DoS при помощи поддельных МАС-адресов, IP-адресов, либо их комбинаций.
Коммутаторы S3700 поддерживают централизованную аутентификацию MAC и аутентификацию 802.1X. Коммутатор определяет пользователя на основе статической или динамической информации, связанной с пользователем (имя пользователя, IP-адрес, MAC-адрес, идентификатор VLAN, интерфейс доступа и флаг проверки наличия антивирусного программного обеспечения). Виртуальные сети VLAN, политики качества обслуживания QoS и списки контроля доступа ACL могут быть применены к пользователям динамически.
S3700 может ограничивать число известных MAC-адресов интерфейса, чтобы предотвратить исчерпание доступных MAC-адресов, используя поддельные исходные MAC-адреса. Данная функция минимизирует лавинную рассылку пакетов, возникающую в случае, когда MAC-адреса пользователей не могут быть найдены в таблице.
Различные маршрутизации и характеристики IPv6
S3700 поддерживает различные протоколы маршрутизации, включая статическую маршрутизацию, RIP, OSPF, IS-IS и BGP.
Аппаратура S3700 поддерживает два стека IPv4/IPv6, туннели IPv4 через IPv6 (включая ручные туннели, туннели 6-4 и туннели ISATAP) и высокоскоростную передачу уровня 3.
Высокая масштабируемость и отличная надежность
S3700 поддерживает интеллектуальный стек (iStack). До 9 коммутаторов S3700 может быть соединено стековыми кабелями для образования стека, который действует как виртуальный коммутатор.
Кроме протоколов STP, RSTP и MSTP, S3700 поддерживает новейшие технологии Ethernet, включая Smart Link и RRPP, которые позволяют выполнять защитное переключение каналов на уровне нескольких миллисекунд и гарантирует высокое качество работы сети.
S3700 поддерживает протокол ERPS (защитное переключение для кольца сети Ethernet - Ethernet Ring Protection Switching) в соответствии со стандартом G.8032. ERPS был разработан на основе традиционных функций Ethernet MAC и мостового соединения (bridging). Он использует развитую функцию Ethernet OAM и механизм автоматического защитного переключения кольца (R-APS) для выполнения защитного переключения в течение миллисекунд. ERPS поддерживает различные услуги и гибкую организацию сети, позволяя создавать сети с низкими операционными и капитальными затратами.
S3700 поддерживает гетеродинный прием BFD, который позволяет определять неисправности за миллисекунды для таких протоколов, как OSPF, IS-IS, VRRP и PIM, тем самым повышая надежность сети.
Дизайн, не требующий техобслуживания, и управляемость
S3700 имеет конструкцию, не требующую обслуживания, и поддерживает пакетное удаленное обновление. Он предоставляет множество режимов обслуживания и управления, чтобы помочь пользователям отслеживать различные данные.
S3700 поддерживает протокол регистрации GARP VLAN (GVRP), динамически регистрирующий и распространяющий атрибуты виртуальных сетей VLAN с целью уменьшения нагрузки сетевого администратора и обеспечения корректной конфигурации VLAN. В сетях со сложной топологией протокол GVRP упрощает настройку виртуальных сетей VLAN и снижает количество сбоев, вызванных ошибками конфигурирования VLAN.
S3700 поддерживает MUX VLAN, которая изолирует трафик уровня 2 между интерфейсами VLAN. Интерфейсы в подчиненных сетях VLAN могут взаимодействовать с портами основной сети VLAN, но не могут взаимодействовать друг с другом.
Уникальная энергосберегающая конструкция без вентилятора
S3700 с 24 электрическими портами имеет конструкцию без вентилятора, что значительно уменьшает потребление энергии и устраняет шумы.
Интегральная микросхема с характеристиками экономии энергии обеспечивает унифицированное рассевивание тепла. Неработающие порты могут переходить в "спящий" режим, что еще больше снижает потребление энергии.
Характеристики продукта
| Параметр | S3700-SI* | S3700-EI* |
|---|---|---|
| Описание портов | S3700-28TP-EI**/S3700-28TP-SI/S3700-28TP-PWR-SI/S3700-28TP-PWR-EI/S3700-28TP-EI-MC: 24*10/100Base-TX S3700-52P-EI/S3700-52P-SI/S3700-52P-PWR-EI/S3700-52P-PWR-SI: 48*10/100Base-T S3700-28TP-EI-24S: 24*100Base-FX S3700-52P-EI-24S: 24*10/100Base-T+24*100Base-FX S3700-52P-EI-48S: 48*100Base-FX | |
| 28 портов SI/EI: 2*1000Base-X, 2*GE Combo SI/EI 52 порта: 2*100/1000Base-X, 2*1000Base-X | ||
| Таблица MAC-адресов | Соответствие IEEE 802.1d 16K записей MAC-адресов Распознавание и старение MAC-адресов Записи статических, динамических MAC-адресов и адресов фильтрации Фильтрация пакетов на базе MAC-адресов источника | |
| VLAN | 4K VLAN Гостевые VLAN, голосовые VLAN и super VLAN MUX VLAN и GVRP Распределение VLAN на базе MAC-адресов, протоколов и IP-подсетей QinQ Выборочный QinQ Сопоставление VLAN 1:1 Сопоставление VLAN N:1 | |
| Надёжность | RRPP (кольцевая топология, пересекающиеся кольца, множественные экземпляры), защитное переключение в течение 50 мс Топология дерева Smart Link и множественные экземпляры Smart Link, обеспечивающие защитное переключение за миллисекунды STP(IEEE 802.1d), RSTP(IEEE 802.1w) и MSTP(IEEE 802.1s) Защита BPDU, корневая защита и защита от петель Интеллектаульная защита Ethernet (SEP) | |
| - | BFD для OSPF, BFD для IS-IS, BFD для VRRP и BFD для PIM | |
| IP-маршрутизация | Статическая маршрутизация, RIPv1, RIPv2 и ECMP | |
| - | OSPF, IS-IS и BGP | |
| Функции IPv6 | Обнаружение смежных устройств (ND) PMTU IPv6 ping, IPv6 tracert и IPv6 Telnet Туннель, конфигурированный вручную туннель 6-4 Туннель ISATAP ACL на базе адреса IPv6 источника, адреса IPv6 назначения, порта уровня 4 или типа протокола Слежение MLD v1/v2 | |
| Многоадресная передача | 1K групп многоадресной передачи слежение IGMP v1/v2/v3 и IGMP fast leave Многоадресная VLAN и многоадресная репликация между VLAN Распределение многоадресного трафика между портами соединительной линии Управляемая многоадресная передача Статистика многоадресного трафика на базе портов | |
| - | IGMP v1/v2/v3, PIM-SM, PIM-DM и PIM-SSM | |
| Качество обслуживания/Списки контроля доступа | Ограничения на пакеты, посылаемые и получаемые интерфейсом Перенаправление пакетов Политика трафика для портов и двухразрядная трехцветная маршрутизация с центральным доступом 8 очередей для каждого порта Алгоритмы планирования очередей WRR, DRR, SP, WRR+SP и DRR+SP Повторное назначение приоритета 802.1p и DSCP Фильтрация пакетов на уровнях от 2 до 4, фильтрация недействительных фреймов на основе MAC-адреса источника, MAC-адреса назначения, IP-адреса источника, IP-адреса назначения, номера порта, типа протокола и идентификатора VLAN Ограничение скорости в каждой очереди и формирование трафика в портах | |
| Безопасность | Управление привилегиями пользователя и защита паролем Защита от DoS-атак, ARP-атак и ICMP-атак Привязка IP-адреса, MAC-адреса, интерфейса и VLAN Изоляция портов, защита портов и жесткая привязка MAC-адресов Записи МАС-адреса типа Blackhole Ограничение числа распознаваемых MAC-адресов Аутентификация 802.1x и ограничение числа абонентов интерфейса Аутентификация AAA, RADIUS, HWTACACS и NAC SSH v2.0 Защита CPU Черный и белый списки | |
| Защита от перенапряжения | Защита от перенапряжения 6кВ для портов услуг (1кВ для портов услуг устройств PoE) | |
| Управление и техобслуживание | iStack Принудительная переадресация MAC-адреса (MFF) Удаленное конфигурирование и техобслуживание через Telnet Auto-Config Тестирование виртуального кабеля Ethernet OAM (IEEE 802.3ah и 802.1ag) Отправка сообщения Dying gasp перед отключением питания (S3700-28TP-EI-MC-AC) SNMPv1/v2/v3 и RMON Web NMS | |
| Условия эксплуатации | Рабочая температура: 0℃–50℃ (долгосрочная эксплуатация); Относительная влажность: 10-90% (без конденсации) | |
| Электропитание | AC: номинальное напряжение: 100-240В AC; 50/60 Гц. Максимальное напряжение: 90-264В AC; 50/60 Гц. DC: номинальное напряжение: от -48 до -60В DC Максимальное напряжение: от -36 до -72В DC. Примечание: коммутаторы с поддержкой PoE не используют питание DC. | |
| Размеры (Ш х Г х В) | S3700-28TP-EI/SI, S3700-28TP-EI-MC, S3700-28TP-EI-24S, S3700-52P-EI/SI: 442 мм x 220 мм x 43,6 мм S3700-28TP-PWR-EI/SI, S3700-52P-EI-48S, S3700-52P-EI-24S, S3700-52P-PWR-EI/SI: 442 мм x 420 мм x 43,6 мм | |
| Вес | S3700-28TP-SI<2,5 кг S3700-52P-SI<3 кг S3700-28TP-PWR-SI<4 кг (без модуля питания) S3700-52P-PWR-SI<4,3 кг (без модуля питания) |
S3700-28TP-EI<2,5 кг S3700-28TP-EI-MC<2,5 кг S3700-28TP-EI-24S<2,6 кг S3700-52P-EI<3 кг S3700-52P-EI-24S<4,8 кг S3700-52P-EI-48S<4,8 кг S3700-28TP-PWR-EI<4 кг (без модуля питания) S3700-52P-PWR-EI< 4,3 кг (без модуля питания) |
| Потребляемая мощность | S3700-28TP-SI<20 Вт S3700-52P-SI<38 Вт S3700-28TP-PWR-SI<818 Вт (PoE: 740 Вт) S3700-52P-PWR-SI<880 Вт (PoE: 740 Вт) |
S3700-28TP-EI<20 Вт S3700-28TP-EI-MC<20 Вт S3700-28TP-EI-24S<52 Вт S3700-52P-EI<38 Вт S3700-52P-EI-24S<65 Вт S3700-52P-EI-48S<90 Вт S3700-28TP-PWR-EI<818 Вт (PoE: 740 Вт) S3700-52P-PWR-EI<880 Вт (PoE: 740 Вт) |
*: Коммутатор S3700 предоставляется в стандартной (SI) и расширенной версии (EI). Совокупное название коммутаторов S3700 серии EI - S3700-EI, а коммутаторов S2700 серии SI - S3700-SI.
**:S3700-28TP-EI - сокращенное название S3700-28TP-EI-AC и S3700-28TP-EI-DC. Версии продуктов не зависят от режима питания, поэтому в названиях продуктов, указанных в спецификацияи, не содержатся элементы AC или DC. Данное правило также применимо к другим моделям продуктов.
Техническая документация, обновления и другая информация представлена в сети. Веб-страницы откроются в новом окне или вкладке.
Для большинства позиций требуется авторизация.
Документация о продукте (загружаемая документация и веб-страницы)
S2700 и S3700 V100R006C05 Документация о продукте - Версия 02 (веб-страница)
S3700 V100R006C03 Документация о продукте - Версия 02 (веб-страница)
S3700 V100R006C00 Документация о продукте - Версия 04 (веб-страница)
S3700 V100R006C01 Документация о продукте - Версия 03 (веб-страница)
Документация по установке
Ресурсы программного обеспечения (веб-страница для загрузки)
Коммутатор серии S3700 Huawei (aka Quidway) Загрузка ПО
Центр документации
Ресурсы корпоративных коммутаторов серии S3700
Ресурсы для всех корпоративных коммутаторов Huawei (aka Quidway)
Ресурсы для всех Ethernet-коммутаторов Huawei