华为快速以太网交换机S3700-28TP-SI-DC

产品描述

S3700-28TP-SI-DC包含24个10/100Base-TX端口，2个1000Base-X SFP端口，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X），背板带宽64Gbps，包转发率9.6Mpps；VLAN功能可支持4K个VLAN，Guest VLAN、Voice VLAN、Super VLAN，基于MAC/协议/IP子网的VLAN，QinQ功能，灵活QinQ功能，1:1 VLAN交换功能，N:1 VLAN交换功能等。

S3700系列企业交换机是华为公司推出的新一代绿色节能的三层以太交换机。它基于新一代高性能硬件和华为VRP软件平台，针对企业用户园区汇聚、接入等多种应用场景，提供简单便利的安装维护手段、灵活的VLAN部署和POE供电能力、丰富的路由功能和IPv6平滑升级能力，并通过融合堆叠、虚拟路由器冗余、快速环网保护等*技术有效增强网络健壮性，助力企业搭建面向未来的IT网络。

S3700支持IGMP Snooping/Filter/Fast Leave/Proxy等协议。S3700支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，充分满足IPTV和其他组播业务需求。

S3700能基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息，实现复杂流分类功能。S3700支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持WRR、DRR、SP、WRR＋SP、DRR+SP多种队列调度算法，有效地保证话音、视频和数据业务质量。

S3700支持通过建立和维护DHCP Snooping 绑定表，侦听接入用户的MAC/IP 地址、租用期、VLAN-ID、接口等信息，解决DHCP用户的IP 和端口跟踪定位问题。同时，对不符合绑定表项的非法报文（ARP欺骗报文、擅自修改IP地址等）直接丢弃，有效防止或攻击者通过ARP报文实施园区网常见的“中间人"攻击。利用DHCP Snooping 的信任端口特性还可以保证DHCP Server的合法性。

S3700支持集中式MAC地址认证和802.1x 认证功能，支持用户账号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，可识别客户端是否安装病毒防范系统。并支持用户策略（VLAN、QoS、ACL）的动态下发。

S3700系列企业交换机具有良好的可扩展性和高可靠的保护机制，可支持智能堆叠iStack功能，多台交换机通过堆叠电缆有效连接即可自动组建堆叠虚拟框式架构，实现多台设备的扩展提升接入容量。堆叠后的逻辑系统具有单一管理IP，大大降低系统运维的成本。与传统组网技术相比，堆叠系统避免了每台设备独立上行造成线路成本增加。