産品概述
S3700系列企業交換機（以下(xià)簡稱S3700），是華爲公司推出的(de)新一代綠(lǜ)色節能的(de)三層以太交換機。它基于新一代高(gāo)性能硬件和(hé)華爲VRP（Versatile Routing Platform）軟件平台，針對(duì)企業用(yòng)戶園區(qū)彙聚、接入等多(duō)種應用(yòng)場(chǎng)景，提供簡單便利的(de)安裝維護手段、靈活的(de)VLAN部署和(hé)PoE供電能力、豐富的(de)路由功能和(hé)IPv6平滑升級能力，并通(tōng)過融合堆疊、虛拟路由器冗餘、快(kuài)速環網保護等先進技術有效增強網絡健壯性，助力企業搭建面向未來(lái)的(de)IT網絡。S3700 系列交換機爲盒式産品設備，機箱高(gāo)度爲1U，提供标準型（SI）、增強型（EI）兩種産品版本，标準型支持二層和(hé)基本的(de)三層功能，增強型支持複雜(zá)的(de)路由協議(yì)和(hé)豐富的(de)業務特性。
産品型号和(hé)外觀
S3700系列交換機包括如下(xià)款型：| 産品外觀 | 描述 |
|---|---|
S3700-28TP-SI-AC
S3700-28TP-EI-AC
S3700-28TP-SI-DC
S3700-28TP-EI-DC |
|
S3700-28TP-EI-MC-AC |
|
S3700-28TP-PWR-EI |
|
S3700-28TP-EI-24S-AC |
|
S3700-52P-SI-AC
S3700-52P-EI-AC |
|
S3700-52P-PWR-EI |
|
S3700-52P-EI-48S-AC |
|
S3700-52P-EI-24S-AC |
|
産品特性和(hé)優勢
強大(dà)的(de)多(duō)業務支持能力
- S3700支持Multi-VPN-Instance CE（MCE） 功能，實現了(le)不同VPN用(yòng)戶在同一台設備上的(de)隔離，有效解決用(yòng)戶數據安全問題，同時(shí)降低用(yòng)戶投資成本。
- S3700支持IGMP Snooping/Filter/Fast Leave/Proxy等協議(yì)。S3700支持線速的(de)跨VLAN組播複制功能，支持捆綁端口的(de)組播負載分(fēn)擔，支持可(kě)控組播，充分(fēn)滿足IPTV和(hé)其他(tā)組播業務需求。
PoE特性
- S3700 PWR全系列交換機支持完善的(de)PoE（Power over Ethernet）解決方案，用(yòng)戶可(kě)靈活配置PoE端口是否供電以及何時(shí)供電。
- S3700 PWR全系列交換機可(kě)以通(tōng)過配置不同功率的(de)PoE電源支持PoE功能，可(kě)通(tōng)過網線向遠(yuǎn)端下(xià)挂設備（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供-48V直流電源。作爲供電方PSE（Power Sourcing Equipment）設備，支持IEEE802.3af及802.3at （PoE+）供電标準，同時(shí)兼容不符合802.3af及802.3at标準的(de)PD（Powered Device）設備，并支持綠(lǜ)色PoE節電應用(yòng)模式。其中802.3at單端口供電功率高(gāo)達30W，方便接入更大(dà)功率的(de)終端。
豐富的(de)QoS策略和(hé)安全機制
- S3700能基于五元組、IP優先級、TOS、DSCP、IP協議(yì)類型、ICMP類型、TCP源端口、VLAN、以太網幀協議(yì)類型、CoS等信息，實現複雜(zá)流分(fēn)類功能。S3700支持基于流的(de)雙速三色限速功能，每端口支持8個(gè)優先級隊列，支持WRR、DRR、SP、WRR＋SP、DRR+SP多(duō)種隊列調度算(suàn)法，有效地保證話(huà)音(yīn)、視頻(pín)和(hé)數據業務質量。
- S3700提供多(duō)種安全保護功能。支持DoS（Denial of Service）類防攻擊、網絡的(de)防攻擊、用(yòng)戶的(de)防攻擊等功能。其中DoS類防攻擊主要包括SYN Flood、Land、Smurf、ICMP Flood。網絡的(de)防攻擊主要是指STP的(de)BPDU/Root攻擊。用(yòng)戶的(de)防攻擊涉及DHCP仿冒攻擊、中間人(rén)攻擊、IP/MAC Spoofing 攻擊、DHCP request flood、改變 CHADDR 值的(de) DoS 攻擊等等。
- S3700支持通(tōng)過建立和(hé)維護DHCP Snooping 綁定表，偵聽(tīng)接入用(yòng)戶的(de)MAC/IP 地址、租用(yòng)期、VLAN-ID、接口等信息，解決 DHCP 用(yòng)戶的(de)IP 和(hé)端口跟蹤定位問題。同時(shí)，對(duì)不符合綁定表項的(de)非法報文（ARP欺騙報文、擅自修改IP地址等）直接丢棄，有效防止黑(hēi)客或攻擊者通(tōng)過ARP報文實施園區(qū)網常見的(de)“中間人(rén)”攻擊。利用(yòng)DHCP Snooping 的(de)信任端口特性還(hái)可(kě)以保證DHCP Server 的(de)合法性。
- S3700支持ARP表項嚴格學習(xí)功能，可(kě)以防止因ARP欺騙攻擊将交換機ARP表項占滿，導緻正常用(yòng)戶無法上網。同時(shí)，支持IP Source Guard特性，防止包括MAC 欺騙、IP欺騙、MAC/IP欺騙在内的(de)非法地址仿冒帶來(lái)的(de)DOS攻擊。
- S3700支持集中式MAC地址認證和(hé)802.1x 認證功能，支持用(yòng)戶賬号、IP、MAC、VLAN、端口等用(yòng)戶标識元素的(de)動态或靜态綁定，可(kě)識别客戶端是否安裝病毒防範系統。并支持用(yòng)戶策略（VLAN、QoS、ACL）的(de)動态下(xià)發。
- S3700支持基于端口的(de)源MAC地址學習(xí)限制功能，有效防止用(yòng)戶源MAC欺騙沖擊設備MAC表項，導緻正常用(yòng)戶無法學到MAC表而泛洪的(de)問題等。
豐富的(de)路由特性和(hé)IPv6特性
- S3700支持靜态路由、RIPv1、RIPv2、OSPF、BGP等多(duō)種路由協議(yì)。
- S3700硬件支持IPv4/IPv6雙棧和(hé)IPv6 over IPv4隧道（包括手工Tunnel，6to4 Tunnel，ISATAP Tunnel），三層線速轉發。既可(kě)以用(yòng)于純IPv4或IPv6網絡，也(yě)可(kě)以用(yòng)于IPv4到IPv6共存的(de)網絡，組網方式靈活，充分(fēn)滿足當前網絡從IPv4向IPv6過渡的(de)需求。
- S3700支持豐富的(de)IPv6路由協議(yì)，包括RIPng、OSPFv3。支持IPv6的(de)鄰居發現協議(yì)（Neighbor Discovery Protocol，NDP），管理(lǐ)鄰居節點的(de)交互。支持PMTU發現（Path MTU Discovery）機制，可(kě)以找到從源端到目的(de)端的(de)路徑上一個(gè)合适的(de)MTU 值，以便有效地利用(yòng)網絡資源并得(de)到最佳的(de)吞吐量。
良好的(de)可(kě)擴展性和(hé)高(gāo)可(kě)靠的(de)保護機制
- S3700支持智能堆疊iStack功能，多(duō)台交換機通(tōng)過堆疊電纜有效連接即可(kě)自動組建堆疊虛拟框式架構，實現多(duō)台設備的(de)擴展提升接入容量。堆疊後的(de)邏輯系統具有單一管理(lǐ)IP，大(dà)大(dà)降低系統運維的(de)成本。與傳統組網技術相比，堆疊系統避免了(le)每台設備獨立上行造成線路成本增加。
- S3700不僅支持傳統的(de)STP/RSTP/MSTP生成樹協議(yì)，還(hái)支持RRPP（Rapid Ring Protection Protocol，快(kuài)速環網保護協議(yì)）、SEP（ Smart Ethernet Protection，智能以太保護）等增強型以太可(kě)靠性技術，實現毫秒級鏈路保護倒換，保證高(gāo)可(kě)靠性的(de)網絡質量。此外，針對(duì)RRPP提供多(duō)實例功能，可(kě)實現鏈路負載分(fēn)擔，進一步提高(gāo)了(le)鏈路帶寬利用(yòng)率。
- S3700支持BFD(Bidirectional Forwarding Detection，鏈路快(kuài)速檢測功能)，能爲OSPF、VRRP等協議(yì)提供毫秒級檢測機制，提高(gāo)了(le)網絡可(kě)靠性。S3700遵循IEEE 802.1ag提供點到點以太網故障管理(lǐ)功能，IEEE 802.3ah可(kě)以用(yòng)于檢測用(yòng)戶側最後一公裏以太網直連鏈路上的(de)故障。
- S3700可(kě)靠性設計擁有很強的(de)擴展性和(hé)兼容能力，能和(hé)現網已有設備混合組網，既保護了(le)用(yòng)戶投資，又爲新業務的(de)引入提供了(le)有力的(de)保障。
貼心的(de)免維護和(hé)可(kě)管理(lǐ)特性
- S3700具有獨特的(de)免維護設計，支持設備自動批量遠(yuǎn)程升級。S3700支持多(duō)種維護和(hé)管理(lǐ)模式，全面監控各種狀态數據。此外，還(hái)支持SNMP、NTP（Network Time Protocol）、SSH V2.0、HWTACACS、RMON、基于端口的(de)流量統計，支持NQA網絡質量分(fēn)析。
- S3700支持GVRP（GARP VLAN Registration Protocol，GARP VLAN注冊協議(yì)），實現VLAN動态分(fēn)發、注冊和(hé)傳播VLAN屬性，減少手工配置量、保證VLAN配置正确性，減少因爲配置不一緻而導緻的(de)網絡互通(tōng)問題。
- S3700支持MUX VLAN（Multiplex VLAN ）功能。MUX VLAN提供了(le)一種在VLAN的(de)端口間進行二層流量隔離的(de)機制。采用(yòng)兩層VLAN隔離技術，隻有上層VLAN全局可(kě)見，下(xià)層VLAN相互隔離。MUX VLAN通(tōng)常用(yòng)來(lái)防止連接到某些接口或接口組的(de)網絡設備之間的(de)相互通(tōng)信，但卻允許與默認網關進行通(tōng)信。例如在企業内部網，客戶端口可(kě)以同服務器端口通(tōng)訊，但客戶端口之間不能通(tōng)訊。
獨具匠(jiàng)心的(de)無風扇和(hé)靜音(yīn)節能設計
- S3700-28TP系列電口設備采用(yòng)無風扇設計，大(dà)幅降低設備功耗，實現設備運行無噪音(yīn)，減少機械故障點，同時(shí)免除凝露腐蝕和(hé)塵土侵害。
- S3700采用(yòng)新一代高(gāo)集成芯片節能電路設計，散熱(rè)均衡，支持空閑端口休眠，充分(fēn)節省電源功耗。
- S3700輻射低，達到家用(yòng)電器标準，對(duì)人(rén)體無危害。
産品規格
| 項目 | S3700-SI* | S3700-EI* | |
|---|---|---|---|
| 端口描述 |
S3700-28TP-EI**/S3700-28TP-SI/S3700-28TP-PWR-EI/S3700-28TP-EI-MC：24*10/100Base-TX |
||
|
SI/EI 28口設備：4個(gè)千兆SFP，2個(gè)複用(yòng)的(de)10/100/1000Base-T以太網端口Combo SI/EI 52口設備：2*100/1000Base-X， 2*1000Base-X |
|||
| MAC地址表 |
遵循IEEE 802.1d标準 |
||
| VLAN特性 |
支持4K個(gè)VLAN |
||
|
可(kě)靠性 |
支持RRPP環型拓撲、支持相交環和(hé)多(duō)實例等功能，故障保護切換時(shí)間低于50ms |
||
| N/A |
支持BFD For OSPF/ISIS/VRRP/PIM功能 |
||
| IP路由 | 靜态路由、RIP v1/v2、ECMP | ||
| N/A |
OSPF、IS-IS、BGP |
||
| IPv6特性 |
支持ND（Neighbor Discovery） |
||
| 組播 |
支持1K的(de)組播組 |
||
| N/A | IGMP v1/v2/v3、PIM-SM、PIM-SSM | ||
| QoS/ACL |
支持對(duì)端口接收和(hé)發送報文的(de)速率進行限制 |
||
|
安全特性 |
用(yòng)戶分(fēn)級管理(lǐ)和(hé)口令保護 |
||
| 防雷能力 | 業務端口防雷能力：7KV | ||
| 管理(lǐ)和(hé)維護 |
支持智能堆疊 |
||
| 環境要求 |
長(cháng)期工作溫度：0 OC～50 OC 相對(duì)濕度：10%～90%（無凝露） |
||
| 電源 |
AC： |
||
| 外形尺寸mm（寬×深×高(gāo)） |
S3700-28TP-SI/EI，S3700-28TP-EI-MC，S3700-28TP-EI-24S，S3700-52P-SI/EI：442×220×43.6 S3700-28TP-PWR-EI，S3700-52P-EI-48S，S3700-52P-EI-24S，S3700-52P-PWR-EI：442×420×43.6 |
||
| 重量 |
S3700-28TP-SI<2.5Kg S3700-52P-SI<3Kg |
S3700-28TP-EI<2.5Kg |
|
| 以上産品信息可(kě)能含有部分(fēn)提前披露的(de)産品功能目标，具體實物(wù)參數，請聯系華爲當地銷售機構。 |
|||
**: S3700-28TP-EI是S3700-28TP-EI-AC、S3700-28TP-EI-DC的(de)簡寫，因産品版本和(hé)采用(yòng)的(de)供電模式無關，在描述産品規格時(shí)，産品款型名稱上沒有注明(míng)AC或DC，其他(tā)型号産品同理(lǐ)。
組網應用(yòng)
大(dà)型企業網絡應用(yòng)
-
S3700系列交換機可(kě)以作爲大(dà)型企業網絡的(de)接入設備。
中小型企業網絡應用(yòng)
-
中小企業可(kě)以采用(yòng)S3700作爲核心交換機，利用(yòng)S3700的(de)路由功能實現跨網段的(de)部門和(hé)用(yòng)戶的(de)互訪。多(duō)台之間可(kě)以使用(yòng)堆疊技術實現設備性能和(hé)端口的(de)同步擴展。
訂購(gòu)信息
S3700系列以太交換機主機選購(gòu)一覽表。| 産品描述 | ||
|---|---|---|
| S3700-28TP-SI-DC主機(24個(gè)10/100Base-TX以太網端口，4個(gè)千兆SFP,2個(gè)複用(yòng)的(de)10/100/1000Base-T以太網端口Combo，直流供電) | ||
| S3700-28TP-EI-DC主機(24個(gè)10/100Base-TX以太網端口，4個(gè)千兆SFP，2個(gè)複用(yòng)的(de)10/100/1000Base-T以太網端口Combo，直流供電) | ||
| S3700-52P-PWR-EI主機(48個(gè)10/100Base-TX以太網端口，4個(gè)千兆SFP，PoE，雙電源槽位，不含電源) | ||
| S3700-28TP-PWR-EI主機(24個(gè)10/100Base-TX以太網端口，4個(gè)千兆SFP，2個(gè)複用(yòng)的(de)10/100/1000Base-T以太網端口Combo，PoE，雙電源槽位，不含電源) | ||
| S3700-28TP-EI-AC主機(24個(gè)10/100Base-TX以太網端口，4個(gè)千兆SFP，2個(gè)複用(yòng)的(de)10/100/1000Base-T以太網端口Combo，2千兆SFP，交流供電) | ||
| S3700-28TP-EI-24S-AC主機(24個(gè)百兆SFP，4個(gè)千兆SFP，2個(gè)複用(yòng)的(de)10/100/1000Base-T以太網端口Combo，交流供電) | ||
| S3700-28TP-EI-MC-AC主機(24個(gè)10/100Base-TX以太網端口，4個(gè)千兆SFP，2個(gè)複用(yòng)的(de)10/100/1000Base-T以太網端口Combo，2監控口，交流供電) | ||
| S3700-52P-SI-AC主機(48個(gè)10/100Base-TX以太網端口，4個(gè)千兆SFP，交流供電) | ||
| S3700-52P-EI-48S-AC主機(48個(gè)百兆SFP，4個(gè)千兆SFP，交流供電) | ||
| S3700-28TP-SI-AC主機(24個(gè)10/100Base-TX以太網端口，4個(gè)千兆SFP，2個(gè)複用(yòng)的(de)10/100/1000Base-T以太網端口Combo，交流供電) | ||
| S3700-52P-EI-24S-AC主機(24個(gè)10/100Base-TX以太網端口，24個(gè)百兆SFP，4個(gè)千兆SFP，交流供電) | ||
| S3700-52P-EI-AC主機(48個(gè)10/100Base-TX以太網端口，4個(gè)千兆SFP，交流供電) | ||
| 500W交流電源模塊 | ||
13971025280
