彈性擴(kuò)展技術(shù)--IRF

H3C S3600系列交換機(jī)采用H3C公司創(chuàng)新的IRF（ Intelligent Resilient Framework）智能彈性技術(shù)，與傳統(tǒng)組網(wǎng)技術(shù)相比，在擴(kuò)展性、可靠性、整體架構(gòu)的性能方面具有強(qiáng)大的優(yōu)勢(shì)：

 擴(kuò)展性—IRF技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺(tái)設(shè)備的擴(kuò)展，最大擴(kuò)展至384個(gè)10/100M端口；具有即插即用、單一IP管理，同時(shí)大大降低系統(tǒng)擴(kuò)展的成本。

可靠性—通過(guò)專利的路由熱備份技術(shù)，在整個(gè)堆疊架構(gòu)內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無(wú)間斷三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了堆疊架構(gòu)的可靠性和性能，同時(shí)消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。

 分布性—通過(guò)分布式鏈路聚合技術(shù)，實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個(gè)網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率。

完備的安全策略

當(dāng)前的園區(qū)網(wǎng)面臨著越來(lái)越多的安全威脅和挑戰(zhàn)，如何實(shí)現(xiàn)安全的接入控制，防止病從口入？如何對(duì)攻擊源進(jìn)行定位和反查？如何監(jiān)控網(wǎng)絡(luò)中的各種流量并進(jìn)行分析控制？H3C S3600系列交換機(jī)在安全策略方面為用戶提供全新的技術(shù)特性和解決方案。

傳統(tǒng)的802.1X認(rèn)證方式只解決了用戶的權(quán)限問(wèn)題，對(duì)用戶終端的安全狀態(tài)無(wú)能為力，病毒可以通過(guò)合法用戶的感染終端進(jìn)入網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)。H3C S3600系列交換機(jī)支持EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺(tái)系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問(wèn)權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動(dòng)的安全體系，通過(guò)對(duì)網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個(gè)網(wǎng)絡(luò)變被動(dòng)防御為主動(dòng)防御、變單點(diǎn)防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對(duì)病毒、蠕蟲等新興安全威脅的整體防御能力。

傳統(tǒng)交換機(jī)對(duì)端口的鏡像功能都是基于本地實(shí)現(xiàn)，鏡像數(shù)據(jù)流無(wú)法穿越網(wǎng)絡(luò)在核心實(shí)現(xiàn)統(tǒng)一采集、監(jiān)控和分析；H3C S3600支持跨交換機(jī)的遠(yuǎn)程端口鏡像功能（RSPAN），可以將接入端口的流量鏡像到核心交換機(jī)（例如S9500/7500）上，在核心上啟動(dòng)網(wǎng)流分析（Netstream）功能，配合XLOG系統(tǒng)對(duì)監(jiān)控端口的業(yè)務(wù)和流量進(jìn)行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控。

傳統(tǒng)行業(yè)和園區(qū)網(wǎng)采用DHCP技術(shù)后極大簡(jiǎn)化了網(wǎng)絡(luò)地址的分配和管理。但同時(shí)，在一個(gè)不安全的園區(qū)網(wǎng)中（如校園網(wǎng)），存在惡意地址欺騙、擅自修改IP地址、私設(shè)DHCP Server等安全事件和隱患。H3C S3600系列交換機(jī)提供DHCP Snooping（偵聽(tīng)）功能，通過(guò)建立和維護(hù)DHCP Snooping綁定表實(shí)現(xiàn)偵聽(tīng)接入用戶的MAC地址、IP地址、租用期、VLAN-ID 接口等信息，解決了 DHCP用戶的IP和端口跟蹤定位問(wèn)題。同時(shí)對(duì)不符合綁定表項(xiàng)的非法報(bào)文（ARP欺騙報(bào)文、擅自修改IP地址的報(bào)文）直接丟棄，保證DHCP環(huán)境的真實(shí)性和一致性。同時(shí)利用DHCP Snooping的信任端口特性可以保證DHCP Server的合法性。

H3C S3600系列交換機(jī)還支持特有的ARP入侵檢測(cè)功能，可有效防止黑客或攻擊者通過(guò)ARP報(bào)文實(shí)施日趨盛行的“ARP欺騙攻擊”，對(duì)不符合DHCP Snooping動(dòng)態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP欺騙報(bào)文直接丟棄。同時(shí)支持IP Source Check特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來(lái)的DoS攻擊。

多業(yè)務(wù)融合能力

按業(yè)務(wù)類型大致分成數(shù)據(jù)、語(yǔ)音、視頻、多媒體等，不同的業(yè)務(wù)對(duì)基礎(chǔ)網(wǎng)絡(luò)的要求,比如帶寬、優(yōu)先級(jí)、延時(shí)、端到端的QoS保證等，如果這些都需要手工進(jìn)行設(shè)置和調(diào)整,那么網(wǎng)絡(luò)的適應(yīng)能力無(wú)從談起，因此IToIP的基礎(chǔ)網(wǎng)絡(luò)應(yīng)該是對(duì)業(yè)務(wù)變化自動(dòng)感知和自動(dòng)適應(yīng)的系統(tǒng)，對(duì)業(yè)務(wù)需要的網(wǎng)絡(luò)參數(shù)能夠自動(dòng)生成、自動(dòng)下發(fā)、自動(dòng)調(diào)整和自動(dòng)優(yōu)化。

例如對(duì)于語(yǔ)音業(yè)務(wù)來(lái)說(shuō)，大量的IP PHONE的部署需要配置和遠(yuǎn)程供電，H3C S3600系列交換機(jī)通過(guò)支持Voice VLAN技術(shù)和智能POE技術(shù)很好的解決了該類設(shè)備的智能檢測(cè)、供電和優(yōu)先級(jí)的調(diào)整問(wèn)題。

Voice VLAN技術(shù)是指交換機(jī)通過(guò)識(shí)別端口的語(yǔ)音流，將對(duì)應(yīng)的接入端口加入Voice VLAN（專用語(yǔ)音VLAN）中，為語(yǔ)音流量提供專門通道，并自動(dòng)下發(fā)優(yōu)先級(jí)規(guī)則保證語(yǔ)音流的優(yōu)先傳輸來(lái)保證通話質(zhì)量。同時(shí)通過(guò)設(shè)置Voice VLAN安全特性，只允許語(yǔ)音流量通過(guò)，可以有效防止突發(fā)數(shù)據(jù)流量對(duì)Voice VLAN內(nèi)的語(yǔ)音流量的沖擊。

PoE（Power over Ethernet）技術(shù)是指通過(guò)以太網(wǎng)對(duì)所連接的設(shè)備（如IP Phone, Wireless AP等）進(jìn)行遠(yuǎn)程供電，從而使得不必在使用現(xiàn)場(chǎng)為設(shè)備部署單獨(dú)的電源系統(tǒng)，能夠極大地減少部署終端設(shè)備的布線和管理成本。PoE技術(shù)符合802.3af標(biāo)準(zhǔn)，通過(guò)以太網(wǎng)電口對(duì)外供電，采用數(shù)據(jù)線提供-48V直流電源。當(dāng)PD設(shè)備插到端口上后，交換機(jī)將自動(dòng)對(duì)PD設(shè)備進(jìn)行檢測(cè)，進(jìn)行功率分類，并根據(jù)當(dāng)前剩余電源、端口供電優(yōu)先級(jí)的配置、端口最小功率配置等參數(shù)，決定是否對(duì)此設(shè)備供電以及分配功率。通過(guò)PoE技術(shù)和Voice VLAN技術(shù)的結(jié)合可以提供完整的語(yǔ)音設(shè)備管理方案。

高可靠性設(shè)計(jì)

H3C S3600系列交換機(jī)除了支持高可靠性的IRF技術(shù)以外，還支持傳統(tǒng)的STP/RSTP/MSTP和Smart Link二層鏈路保護(hù)技術(shù)，極大提高了鏈路的冗余備份，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。

支持VRRP虛擬路由冗余協(xié)議，與其他三層交換機(jī)構(gòu)建VRRP備份組。構(gòu)建故障時(shí)的冗余路由拓?fù)浣Y(jié)構(gòu)，保持通訊的連續(xù)性和可靠性，有效保障網(wǎng)絡(luò)穩(wěn)定。

支持ECMP（等價(jià)路由），通過(guò)配置多條等值路徑實(shí)現(xiàn)上行路由的冗余備份和負(fù)載分擔(dān)。

采用交流/直流雙輸入設(shè)計(jì)，設(shè)備既可以采用交流電源輸入，也可以直流電源輸入，二者之間熱備份。

簡(jiǎn)單易用的管理維護(hù)

H3C S3600系列交換機(jī)支持VCT（Virtual Cable Test）電纜檢測(cè)功能，便于快速定位網(wǎng)絡(luò)故障點(diǎn)。

支持DLDP（Device Link Detection Protocol，設(shè)備連接檢測(cè)協(xié)議），可以監(jiān)控光纖的鏈路狀態(tài)。如果發(fā)現(xiàn)單向鏈路存在，DLDP 協(xié)議會(huì)根據(jù)用戶配置，自動(dòng)關(guān)閉或通知用戶手工關(guān)閉相關(guān)端口，以防止網(wǎng)絡(luò)問(wèn)題的發(fā)生。

支持SNMP V1/V2/V3，可支持Open View等通用網(wǎng)管平臺(tái)，以及iMC智能管理中心。支持CLI命令行，Web網(wǎng)管，Telnet，HGMP集群管理，使設(shè)備管理更方便。通過(guò)各種開(kāi)放的標(biāo)準(zhǔn)MIB和擴(kuò)展MIB的支持可以提供完善的基于SNMP的第三方管理能力。

 

H3C S3600系列以太網(wǎng)交換機(jī)規(guī)格特性

 

項(xiàng)目		S3600-28P-SI S3600-28P-EI S3600-28P-PWR-EI	S3600-28TP-SI	S3600-28F-EI	S3600-52P-SI S3600-52P-EI S3600-52P-PWR-EI
管理端口		1個(gè)Console口
業(yè)務(wù)端口描述	固定端口	24個(gè)10/100Base-TX以太網(wǎng)端口，4個(gè)1000Base-X SFP千兆以太網(wǎng)端口	24個(gè)10/100Base-TX以太網(wǎng)端口，2個(gè)1000Base-X SFP千兆以太網(wǎng)端口，2個(gè)10/100/1000Base-T以太網(wǎng)端口	24個(gè)100Base-X SFP百兆以太網(wǎng)端口，2個(gè)1000Base-X SFP千兆以太網(wǎng)端口，2個(gè)10/100/1000Base-T以太網(wǎng)端口	48個(gè)10/100Base-TX以太網(wǎng)端口，4個(gè)1000Base-X SFP千兆以太網(wǎng)端口
	可選模塊	1000BASE-SX-SFP 1000BASE-LX-SFP 1000BASE-LH-SFP 1000BASE-ZX-LR-SFP 1000BASE-ZX-VR-SFP 1000BASE-T-AN-SFP
交換容量		32G
二/三層轉(zhuǎn)發(fā)率		9.6Mpps			13.2Mpps
交換模式		存儲(chǔ)轉(zhuǎn)發(fā)模式（Store and Forward）
端口		支持IEEE 802.3x流控（全雙工） 支持基于端口速率百分比的廣播風(fēng)暴抑制 支持基于pps的廣播風(fēng)暴抑制
端口匯聚		支持LACP 支持手工聚合 支持最大8個(gè)聚合組，每個(gè)聚合組支持最大8FE
MAC地址		最多支持16K MAC 支持黑洞MAC 支持設(shè)置端口MAC學(xué)習(xí)最大個(gè)數(shù)
VLAN		支持基于端口的VLAN (4K個(gè)) 支持基于協(xié)議的VLAN 支持Voice VLAN 支持GVRP 支持VLAN VPN (QinQ)，靈活QinQ
DHCP		支持DHCP Client/ DHCP Relay/ DHCP Snooping 支持DHCP Server (EI系列)
IP路由		支持靜態(tài)路由、RIPv1/2、 支持OSPF、ECMP（EI系列） 支持VRRP
組播		IGMP Snooping IGMP V1/V2、PIM-SM、PIM-DM、MSDP（EI系列支持）
二層環(huán)網(wǎng)協(xié)議		支持STP/RSTP/MSTP協(xié)議 支持Smart Link
鏡像		支持N:1端口鏡像 支持流鏡像 RSPAN （Remote Switched Port Analyzer，遠(yuǎn)程交換端口分析）(EI系列支持)
QoS/ACL	支持ACL	支持L2~L4包過(guò)濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議類型、VLAN等 支持基于時(shí)間段的ACL
	支持QoS	支持對(duì)端口接收?qǐng)?bào)文的速率和發(fā)送報(bào)文的速率進(jìn)行限制 支持報(bào)文的802.1p和DSCP優(yōu)先級(jí)重新標(biāo)記 支持報(bào)文重定向 支持CAR功能 支持8個(gè)端口輸出隊(duì)列 支持靈活的隊(duì)列調(diào)度算法（SP，WRR，WFQ，SP+WFQ，SP+WRR）
安全特性		用戶分級(jí)管理和口令保護(hù) 支持IEEE 802.1X認(rèn)證/集中式MAC地址認(rèn)證 支持AAA&RADIUS認(rèn)證 支持MAC地址學(xué)習(xí)數(shù)目限制 支持MAC地址與端口、IP的綁定 支持SSH2.0 支持防止DoS攻擊功能 支持ARP入侵檢測(cè)功能 支持端口隔離 支持MAC地址黑洞
管理與維護(hù)		支持XModem/FTP/TFTP加載升級(jí) 支持命令行接口（CLI）、Telnet、Console口進(jìn)行配置 支持SNMPV1/V2/V3、WEB網(wǎng)管 支持RMON 1，2，3，9組MIB 支持iMC智能管理中心 支持HGMPv2集群管理 支持系統(tǒng)日志、分級(jí)告警、調(diào)試信息輸出 支持PING、Tracert 支持上電POST、風(fēng)扇堵轉(zhuǎn)、PoE設(shè)備過(guò)熱等情況的檢測(cè)與告警 支持VCT（Virtual Cable Test）電纜檢測(cè)功能 支持DLDP（Device Link Detection Protocol，設(shè)備連接檢測(cè)協(xié)議） 支持端口環(huán)回檢測(cè) 支持IPv6 host功能族，實(shí)現(xiàn)IPv6管理
外形尺寸(mm) 寬×深×高		440×260×43.6 440×420×43.6（PWR系列）
重量		S3600-28P-SI 、S3600-28TP-SI、S3600-28P-EI、S3600-28F-EI：3.5kg S3600-28P-PWR-EI：5.8kg S3600-52P-SI、S3600-52P-EI：4kg S3600-52P-PWR-EI：6.2kg
輸入電壓		S3600-SI系列以太網(wǎng)交換機(jī)只支持交流電源輸入，S3600-EI系列以太網(wǎng)交換機(jī)支持交流電源輸入和直流電源輸入 AC： 額定電壓范圍：100～240V a.c. ；50/60Hz 最大電壓范圍：90～264V a.c. ； 50/60Hz DC： 額定電壓范圍：-48～-60V d.c. 最大電壓范圍：-36～-72V d.c. POE供電時(shí)輸入電壓范圍：-52~55V d.c(RPS專用)
功耗（滿負(fù)荷時(shí)）		S3600-28P-SI 、S3600-28TP-SI、S3600-28P-EI ：40W S3600-52P-SI、S3600-52P-EI ：50W S3600-28F-EI：65W S3600-28P-PWR-EI ： l 450W (交流輸入)：耗散功率150W、PoE功率 300W l 430W (直流輸入)：耗散功率 60W、PoE功率 370W S3600-52P-PWR-EI ： l 465W (交流輸入)：耗散功率165W、 PoE功率 300W l 820W (直流輸入)：耗散功率80W、 PoE功率 740W
工作環(huán)境溫度		0～45℃
工作環(huán)境相對(duì)濕度（非凝露）		10%～90%