S600-E系列交換機是華爲公司基于教育行業應用(yòng)場(chǎng)景要求，專爲教育行業研發的(de)新一代高(gāo)性能、高(gāo)安全、智能管理(lǐ)，具備大(dà)規模用(yòng)戶接入能力的(de)三層以太交換機産品。S600-E系列交換機基于新一代高(gāo)性能硬件和(hé)華爲公司統一的(de)VRP（Versatile Routing Platform）軟件平台，具備豐富的(de)IPv6特性，SAVI等多(duō)樣的(de)安全控制，可(kě)作爲Client接入SVF超級虛拟交換網，簡化(huà)網絡管理(lǐ)，滿足各類教育園區(qū)接入、彙聚等應用(yòng)場(chǎng)景。
産品外觀
S600-E系列包括如下(xià)款型：
| 産品外觀 | 描述 |
|---|---|
S628-E |
|
S628X-E |
|
S628-PWR-E |
|
S628X-PWR-E |
|
S652-E |
|
S652X-E |
|
S652-PWR-E |
|
S652X-PWR-E |
|
産品特性
靈活的(de)以太組網
- S600-E不僅支持傳統的(de)STP/RSTP/MSTP生成樹協議(yì)，還(hái)支持華爲自主創新的(de)SEP智能以太保護技術和(hé)業界最新的(de)以太環網标準ERPS。SEP是一種專用(yòng)于以太鏈路層的(de)環網協議(yì)，适用(yòng)于半環、整環、級聯環等各種組網，其協議(yì)簡單可(kě)靠、維護方便，并提供50ms的(de)快(kuài)速業務倒換。ERPS是ITU-T發布的(de)G.8032标準，該标準基于傳統的(de)以太網MAC和(hé)網橋功能，實現以太環網的(de)毫秒級快(kuài)速保護倒換。
- S600-E支持SmartLink功能。S600-E通(tōng)過多(duō)條鏈路接入到多(duō)台彙聚交換機上，實現了(le)上行鏈路的(de)備份，極大(dà)地提升了(le)接入側設備的(de)可(kě)靠性。
- S600-E支持完善的(de)以太OAM(IEEE 802.3ah/802.1ag)，用(yòng)于快(kuài)速檢測鏈路故障。
成熟豐富的(de)IPv6特性
- S600-E基于成熟穩定的(de)VRP平台，支持IPv4/IPv6雙協議(yì)棧、IPv6路由協議(yì)RIPng。S600-E既可(kě)以部署在純IPv4或IPv6網絡，也(yě)可(kě)以部署在IPv4與IPv6共存的(de)網絡，充分(fēn)滿足網絡從IPv4向IPv6過渡的(de)需求。
- 校園網通(tōng)常是一個(gè)開放的(de)網絡，給IPv6 非法主機的(de)接入帶來(lái)了(le)便利，爲此S600-E交換機提供了(le)SAVI功能，提供ND snooping與DHCPv6 snooping，對(duì)用(yòng)戶的(de)IPv6地址進行綁定，以防止IPv6地址仿冒和(hé)非法主機接入。
大(dà)規模的(de)用(yòng)戶接入
- 随著(zhe)高(gāo)校的(de)人(rén)數規模不斷擴張，網絡接入用(yòng)戶數也(yě)随著(zhe)大(dà)規模增加，這(zhè)對(duì)網絡的(de)用(yòng)戶接入能力是一個(gè)很大(dà)的(de)挑戰。華爲S600-E可(kě)在大(dà)型高(gāo)教園區(qū)充當接入層設備，提供16K MAC，更好的(de)滿足教育園區(qū)大(dà)規模用(yòng)戶接入需求。
完備的(de)安全管控
- 校園網采用(yòng)大(dà)量的(de)ADSL撥号上網，爲滿足校園網上網認證需求，華爲S600-E支持PPPoE+特性，同時(shí)給用(yòng)戶分(fēn)配IPv4和(hé)IPv6地址，提供更高(gāo)接入安全的(de)同時(shí)，簡化(huà)運維。
- ARP攻擊和(hé)ARP病毒是影(yǐng)響校園網絡安全的(de)普遍威脅，S600-E系列交換機支持豐富的(de)ARP防攻擊：支持ARP入侵檢測，支持ARP報文限速功能，防止ARP泛洪攻擊；支持ARP表項嚴格學習(xí)功能，可(kě)以防止因ARP欺騙攻擊将交換機ARP表項占滿；支持自定義ACL，支持DHCP Snooping，支持端口、IP和(hé)MAC靜态綁定，防止ARP中間人(rén)攻擊，欺騙網關。
- S600-E支持MAC地址認證、Portal認證和(hé)802.1x認證，實現用(yòng)戶策略（VLAN、QoS、ACL）的(de)動态下(xià)發。
- S600-E支持完善的(de)DoS類防攻擊、用(yòng)戶類防攻擊。其中，DoS類防攻擊主要針對(duì)交換機本身的(de)攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用(yòng)戶類防攻擊涉及DHCP服務器仿冒攻擊、IP/MAC 欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。
精準網流分(fēn)析
- S600-E支持sFlow功能。S600-E按照(zhào)标準定義的(de)方式，對(duì)交換機的(de)流量按需采樣，實時(shí)上送到流量分(fēn)析平台，用(yòng)于生成統計信息圖表，爲校園網絡的(de)日常維護、業務調整等提供參考。
智能簡化(huà)的(de)管理(lǐ)
- S600-E可(kě)作爲SVF超級虛拟交換網的(de)Client角色，實現将原來(lái)“核心/彙聚+接入交換機+AP”的(de)網絡架構，虛拟化(huà)爲一台設備進行管理(lǐ)，提供業界最簡化(huà)的(de)網絡管理(lǐ)方案，簡化(huà)設備管理(lǐ)，實現接入交換機和(hé)無線AP的(de)即插即用(yòng)；實現業務配置模闆化(huà)，在核心設備上配置後自動下(xià)發到接入設備，實現集中管控，簡化(huà)業務配置，靈活調整。
- S600-E支持智能iStack堆疊，将多(duō)台交換機組合在一起，從邏輯上組合成一台虛拟交換機。S600-E支持電口堆疊。iStack堆疊系統通(tōng)過多(duō)台成員(yuán)設備之間冗餘備份，提高(gāo)了(le)設備級的(de)可(kě)靠性；通(tōng)過跨設備的(de)鏈路聚合功能，提高(gāo)了(le)鏈路級的(de)可(kě)靠性。
- iStack提供了(le)強大(dà)的(de)網絡擴展能力，通(tōng)過增加成員(yuán)設備，可(kě)以輕松地擴展堆疊系統的(de)端口數、帶寬和(hé)處理(lǐ)能力。
- iStack簡化(huà)了(le)配置和(hé)管理(lǐ), 堆疊形成後，多(duō)台物(wù)理(lǐ)設備虛拟成爲一台設備，用(yòng)戶可(kě)以通(tōng)過任何一台成員(yuán)設備登錄堆疊系統，對(duì)堆疊系統所有成員(yuán)設備進行統一配置和(hé)管理(lǐ)。
産品特性
| 項目 |
S628-E S628-PWR-E |
S628X-E S628X-PWR-E |
S652-E S652-PWR-E |
S652X-E S652X-PWR-E |
|---|---|---|---|---|
| 固定端口 | 24個(gè)10/100/1000Base-T以太網端口，4個(gè)千兆SFP端口 | 24個(gè)10/100/1000Base-T以太網端口，4個(gè)萬兆SFP+端口 | 48個(gè)10/100/1000Base-T以太網端口，4個(gè)千兆SFP端口 | 48個(gè)10/100/1000Base-T以太網端口，4個(gè)萬兆SFP+端口 |
| MAC地址表 |
支持16K MAC地址 支持MAC地址自動學習(xí)和(hé)老化(huà) 支持靜态、動态、黑(hēi)洞MAC表項 支持源MAC地址過濾 支持接口MAC地址學習(xí)個(gè)數限制 |
|||
| VLAN特性 |
支持4K個(gè)VLAN 支持Guest VLAN、Voice VLAN 支持GVRP協議(yì) 支持MUX VLAN功能 支持基于MAC/協議(yì)/IP子網/策略/端口的(de)VLAN 支持1:1和(hé)N:1 VLAN Mapping功能 |
|||
| 環網保護技術 |
支持RRPP環型拓撲和(hé)RRPP多(duō)實例 支持SmartLink樹型拓樸和(hé)SmartLink多(duō)實例，提供主備鏈路的(de)毫秒級保護 支持智能以太保護SEP協議(yì) 支持ERPS以太環保護協議(yì)（G.8032） 支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和(hé)MSTP(IEEE 802.1s)協議(yì) 支持BPDU保護、根保護和(hé)環回保護 支持BPDU Tunnel |
|||
| 可(kě)靠性 |
支持以太網OAM 802.3ah和(hé)802.1ag 支持 ITU-Y.1731 支持DLDP 支持LACP |
|||
| IP路由 | 靜态路由、RIP、RIPng、OSPF 、OSPFv3 | |||
| IPv6特性 |
支持ND（Neighbor Discovery） 支持PMTU 支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet 支持基于源IPv6 地址、目的(de)IPv6 地址、四層端口、協議(yì)類型等ACL 支持MLD v1/v2snooping（Multicast Listener Discovery snooping） |
|||
| 組 播 |
支持IGMP v1/v2/v3 Snooping和(hé)快(kuài)速離開機制 支持VLAN内組播轉發和(hé)組播多(duō)VLAN複制 支持捆綁端口的(de)組播負載分(fēn)擔 支持可(kě)控組播 支持基于端口的(de)組播流量統計 |
|||
| QoS/ACL |
支持對(duì)端口入方向、出方向進行速率限制 支持報文重定向 支持基于端口的(de)流量監管，支持雙速三色CAR功能 每端口支持8個(gè)隊列 支持WRR、DRR、SP、WRR＋SP、DRR+SP隊列調度算(suàn)法 支持報文的(de)802.1p和(hé)DSCP優先級重新标記 支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的(de)MAC地址、源IP地址、目的(de)IP地址、TCP/UDP協議(yì)源/目的(de)端口号、協議(yì)、VLAN的(de)包過濾功能 支持基于隊列限速和(hé)端口整形的(de)功能 |
|||
| 接入認證 |
支持IEEE 802.1X認證，支持單端口最大(dà)用(yòng)戶數限制 支持AAA認證，支持Radius、HWTACACS、NAC等多(duō)種方式 支持PPPOE+ 支持DHCP Relay、DHCP Server、DHCPv6 Relay，DHCPv6 Server，SAVI |
|||
| 安全特性 |
用(yòng)戶分(fēn)級管理(lǐ)和(hé)口令保護 支持防止DOS、ARP攻擊功能、ICMP防攻擊 支持IP、MAC、端口、VLAN的(de)組合綁定 支持端口隔離、端口安全、Sticky MAC 支持MFF 支持黑(hēi)洞MAC地址 支持MAC地址學習(xí)數目限制 支持SSH V2.0 支持HTTPS 支持CPU保護功能 支持黑(hēi)名單和(hé)白名單 支持DHCP Snooping、DHCP Security，ND Snooping |
|||
| 防雷 | 業務端口防雷能力：7KV | |||
| 超級虛拟交換網(SVF) |
支持作爲SVF client零配置即插即用(yòng) 支持自動加載client的(de)大(dà)包和(hé)補丁 支持業務一鍵式自動下(xià)發 client支持獨立運行 |
|||
| 管理(lǐ)和(hé)維護 |
支持智能堆疊iStack 支持Telnet遠(yuǎn)程配置、維護 支持SNMPv1/v2c/v3 支持RMON 支持eSight網管系統、支持WEB網管特性 支持HTTPS 支持系統日志、分(fēn)級告警 支持802.3az能效以太網EEE 支持斷電告警Dying gasp功能 支持sFlow |
|||
| 互通(tōng)性 |
VBST基于VLAN生成樹協議(yì)（和(hé)PVST/PVST+/RPVST 互通(tōng)） LNP 鏈路類型協商協議(yì)（和(hé)DTP相似功能） VCMP VLAN集中管理(lǐ)協議(yì)（和(hé)VTP相似功能） |
|||
| 環境要求 | 長(cháng)期工作溫度：0℃～45℃ 相對(duì)濕度：5%～95%（無凝露） | |||
| 輸入電壓 |
AC：
額定電壓範圍：100-240V AC；50~60Hz 最大(dà)電壓範圍：90-264V AC；47~63Hz |
|||
| 外形尺寸（寬×深×高(gāo)） | S628-E/S628X-E/S652-E/S652X-E: 442.0mm×220.0mm×43.6mm S628-PWR-E/S628X-PWR-E/S652-PWR-E/S652X-PWR-E: 442.0mm×310.0mm×43.6mm |
|||
組網應用(yòng)
S600-E構建大(dà)型敏捷校園網絡
S600-E交換機可(kě)作爲大(dà)型校園的(de)接入層設備，提供更大(dà)規模用(yòng)戶接入能力，支持SAVI等安全特性，滿足校園安全管控需求，支持豐富的(de)IPv6特性，滿足高(gāo)校向IPv6網絡轉型的(de)需求，作爲SVF超級虛拟交換網的(de)Client角色，實現即插即用(yòng)零配置。
S600-E構建中小型校園網絡
S600-E交換機可(kě)作爲中小型校園的(de)接入層設備，核心層部署S5720-HI，整網構建SVF超級虛拟交換網，滿足高(gāo)性能、高(gāo)可(kě)靠的(de)需求下(xià)充分(fēn)簡化(huà)網絡管理(lǐ)。
訂購(gòu)信息
S600-E系列教育專用(yòng)交換機主機選購(gòu)一覽表：
| 産品描述 |
|---|
| S628-E(24個(gè)10/100/1000Base-T以太網端口,4個(gè)千兆SFP,交流供電) |
| S628X-E(24個(gè)10/100/1000Base-T以太網端口,4個(gè)萬兆SFP+,交流供電) |
| S628-PWR-E(24個(gè)10/100/1000Base-T PoE+以太網端口,4個(gè)千兆SFP,370W PoE交流供電) |
| S628X-PWR-E(24個(gè)10/100/1000Base-T PoE+以太網端口,4個(gè)萬兆SFP+,370W PoE交流供電) |
| S652-E(48個(gè)10/100/1000Base-T以太網端口,4個(gè)千兆SFP,交流供電) |
| S652X-E(48個(gè)10/100/1000Base-T以太網端口,4個(gè)萬兆SFP+,交流供電) |
| S652-PWR-E(48個(gè)10/100/1000Base-T PoE+以太網端口,4個(gè)千兆SFP,370W PoE交流供電) |
| S652X-PWR-E(48個(gè)10/100/1000Base-T PoE+以太網端口,4個(gè)萬兆SFP+,370W PoE交流供電) |
更多(duō)信息，敬請訪問華爲企業業務網站 或聯系華爲當地銷售機構
13971025280
