华为网络交换机

    Quidway® S2000-EA系列运营级接入交换机(以下简称S2000-EA) 是华为公司为满足精细化运营需求而推出的运营级以太网接入交换机。S2000-EA支持强大的ACL功能，是楼道级安全智能接入交换机。S2000-EA支持NQA，使管理维护能力大大增强。S2000-EA支持QinQ、基于VLAN的业务控制和组播VLAN，可为用户提供丰富灵活的业务特性。S2000-EA在安全性、可运营、可管理和业务扩展能力方面都大大提高，是新一代的运营级楼道接入产品。     产品特点     * 基于VLAN的业务控制     S2000-EA提供基于VLAN的流限速功能，能根据不同业务、不同用户提供不同带宽保障，更精确地限制流量占用带宽，满足网络精细化运营需求；支持基于VLAN 的ACL规则，能根据不同业务和用户下发ACL规则，保障高优先级业务和用户的安全需求；支持基于VLAN的流量统计功能，能统计每用户、每业务所消耗的带宽，为运营商按流量计费提供便利。     S2000-EA支持QinQ能将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN Tag穿越运营商的骨干网络。     * 完备的安全智能控制策略     S2000-EA支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、四层端口、协议类型、VLAN、以太网帧协议、CoS等信息的流分类(ACL)功能，能根据用户特征进行报文过滤功能，提供端到端的病毒防护和防黑客攻击能力。     S2000-EA支持IP、MAC、Port的绑定，并能根据DHCP Snooping建立绑定规则，防止非法用户入侵。     S2000-EA支持端口限速功能，限速粒度可达64Kbps，防止恶意侵占网络带宽。     S2000-EA支持广播风暴抑制和MAC黑洞；支持同VLAN内端口隔离或互通；支持HWTACACS功能，充分保障运营商网络安全。     * 强大的业务能力     S2000-EA支持丰富二层组播协议IGMP Snoopingv1&v2&v3、IGMP Snooping Filter/Fast-Leave、支持组播vlan，能作为楼道组播复制点和控制点。     S2000-EA支持DHCP Snooping、DHCP Option82、DHCP Snooping Trust满足IPTV业务的运营需要。     S2000-EA支持单纤双向模块，能实现单根光纤双向传输，解决光纤资源不足问题。     * 便捷的管理和维护     S2000-EA支持NQA，能探测DHCP、HTTP、SNMP服务是否可用以及服务的响应时间，检测网络的时延抖动，使运营商对网络现状清晰掌握。     S2000-EA支持RSPAN远程端口镜像，突破传统镜像端口和被镜像端口必需同设备的限制；支持VCT虚电路检测和DLDP单向链路检测功能，能自动发现链路故障。     S2000-EA支持1：1或N：1镜像，能满足用户多点监控网络流量的需求。     S2000-EA支持SNMP V1/V2/V3，支持CLI命令行，TELNET，HGMP集群管理等多种方式，便于设备维护。

    Quidway® S2000TP-MI系列接入交换机（以下简称S2000TP-MI）是华为公司新推出的楼道级接入产品，包括S2008TP-MI/S2016TP-MI/S2403TP-MI。S2000TP-MI支持4k个802.1Q VLAN和HGMP集群管理，是为要求具备高性能且易于安装的网络环境而设计的二层以太网交换机产品。     产品特点     * 全线速二层交换和灵活扩展能力     S2000TP-MI提供19.2G的交换容量，为所有端口提供二层线速交换能力。S2000TP-MI交换机提供灵活的扩展能力，允许交换机通过光纤或铜缆上联网络。     * 完备的安全智能控制策略     S2000TP-MI支持双向端口限速功能，限速粒度可达64Kbps，防止恶意侵占网络带宽。S2000TP-MI交换机最大支持4K个802.1Q VLAN；支持广播/未知/多播的抑制；支持同VLAN内端口隔离；支持静态配置黑洞MAC，防止非法用户攻击。     * 丰富的QOS策略     S2000TP-MI支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持WRR（Weighted Round Robin）、HQ+WRR队列调度机制。     * 低功耗静音设计     S2000TP-MI具备低功耗和工作环境温度适应强的特点，采用无风扇设计，彻底免除噪音。

    基于VLAN的业务控制     S2300在支持丰富的ACL策略控制，特别支持基于多端口VLAN下发ACL规则，实现VLAN内多端口的灵活控制和统一资源调度。     S2300-EI支持1：1 VLAN交换功能，实现IPTV业务中家庭网关零配置；同时，S2300在业界率先支持N:1 Vlan交换功能，在用户接入侧就实现了VLAN聚合，精简了VLAN数量。     S2300-EI支持QinQ，能将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN Tag穿越运营商的骨干网络。     丰富的组播功能     S2300支持组播组，支持丰富的二层组播复制功能，包括IGMP Snooping、IGMP Filter、用户快速离开、组播VLAN复制和捆绑端口的组播负载分担，还支持基于端口的组播速率限制和流量统计，充分满足IPTV运营需求。     完备的QoS策略     S2300每个端口支持4个队列，支持WRR、SP、WRR＋SP多种队列调度算法，可以基于Vlan、MAC地址、IP协议、源地址、目的地址、优先级、或应用程序的端口，实现复杂流分流功能。支持基于流的限速功能，保持各个端口的线速转发，有效地保证高品质的话音、视频和数据等网络业务质量。     卓越的安全特性     S2300提供多种用户安全保护功能，支持大ACL表项，支持IP、MAC、端口的任意组合绑定，支持 MAC地址黑洞、端口隔离、包过滤、MAC地址学习数目限制、动态ARP检测、IP Source Guard等安全技术，支持Radius、HWTACACS+认证、IEEE 802.1X认证、SSH，为网络穿上坚实的保护衣。     强大的防雷能力     S2300采用华为公司专利防雷技术，可以有效抵御感应雷击过电压，在不增加任何防雷器件的情况下，所有端口可以达到6KV的防雷能力。在实际应用中，即使在恶劣的应用场景下，也可大大降低设备的雷击损坏率。     完善的维护和管理性     S2300易于使用和部署，支持多种维护和管理模式，全面监控各种状态数据。此外，还支持HGMPv2、SNMP、NTP、SSHV2、HWTACACS+、RMON、基于VLAN和端口的流量统计。S2300完善的操作维护功能，让运营商可以轻松管理网络，从而降低运维费用，提高产品的性价比。     绿色节能，减排降耗     S2300功耗低，环境温度适应能力强，无风扇设计，自然散热，保障安静环保的工作环境。

Quidway S2300系列运营级接入交换机(以下简称S2300) 是华为公司为满足以太网多业务承载需要、面向精品城域网和企业网而推出的新一代运营级以太网接入交换机，适应各种以太接入场景。S2300基于新一代高性能硬件和华为公司统一的VRP（Versatile Routing Platform）软件，可为用户提供丰富灵活的业务特性，有效地提高产品可运营、可管理和业务扩展能力，具备优异的防雷能力和安全特性，支持强大的ACL功能，支持QINQ，支持1：1和N：1 VLAN 交换功能，满足VLAN灵活部署的需求。

    基于VLAN的业务控制     S2300在支持丰富的ACL策略控制，特别支持基于多端口VLAN下发ACL规则，实现VLAN内多端口的灵活控制和统一资源调度。     S2300-EI支持1：1 VLAN交换功能，实现IPTV业务中家庭网关零配置；同时，S2300在业界率先支持N:1 Vlan交换功能，在用户接入侧就实现了VLAN聚合，精简了VLAN数量。     S2300-EI支持QinQ，能将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN Tag穿越运营商的骨干网络。     丰富的组播功能     S2300支持组播组，支持丰富的二层组播复制功能，包括IGMP Snooping、IGMP Filter、用户快速离开、组播VLAN复制和捆绑端口的组播负载分担，还支持基于端口的组播速率限制和流量统计，充分满足IPTV运营需求。     完备的QoS策略     S2300每个端口支持4个队列，支持WRR、SP、WRR＋SP多种队列调度算法，可以基于Vlan、MAC地址、IP协议、源地址、目的地址、优先级、或应用程序的端口，实现复杂流分流功能。支持基于流的限速功能，保持各个端口的线速转发，有效地保证高品质的话音、视频和数据等网络业务质量。     卓越的安全特性     S2300提供多种用户安全保护功能，支持大ACL表项，支持IP、MAC、端口的任意组合绑定，支持 MAC地址黑洞、端口隔离、包过滤、MAC地址学习数目限制、动态ARP检测、IP Source Guard等安全技术，支持Radius、HWTACACS+认证、IEEE 802.1X认证、SSH，为网络穿上坚实的保护衣。     强大的防雷能力     S2300采用华为公司专利防雷技术，可以有效抵御感应雷击过电压，在不增加任何防雷器件的情况下，所有端口可以达到6KV的防雷能力。在实际应用中，即使在恶劣的应用场景下，也可大大降低设备的雷击损坏率。     完善的维护和管理性     S2300易于使用和部署，支持多种维护和管理模式，全面监控各种状态数据。此外，还支持HGMPv2、SNMP、NTP、SSHV2、HWTACACS+、RMON、基于VLAN和端口的流量统计。S2300完善的操作维护功能，让运营商可以轻松管理网络，从而降低运维费用，提高产品的性价比。     绿色节能，减排降耗     S2300功耗低，环境温度适应能力强，无风扇设计，自然散热，保障安静环保的工作环境。

    基于VLAN的业务控制     S2300在支持丰富的ACL策略控制，特别支持基于多端口VLAN下发ACL规则，实现VLAN内多端口的灵活控制和统一资源调度。     S2300-EI支持1：1 VLAN交换功能，实现IPTV业务中家庭网关零配置；同时，S2300在业界率先支持N:1 Vlan交换功能，在用户接入侧就实现了VLAN聚合，精简了VLAN数量。     S2300-EI支持QinQ，能将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN Tag穿越运营商的骨干网络。     丰富的组播功能     S2300支持组播组，支持丰富的二层组播复制功能，包括IGMP Snooping、IGMP Filter、用户快速离开、组播VLAN复制和捆绑端口的组播负载分担，还支持基于端口的组播速率限制和流量统计，充分满足IPTV运营需求。     完备的QoS策略     S2300每个端口支持4个队列，支持WRR、SP、WRR＋SP多种队列调度算法，可以基于Vlan、MAC地址、IP协议、源地址、目的地址、优先级、或应用程序的端口，实现复杂流分流功能。支持基于流的限速功能，保持各个端口的线速转发，有效地保证高品质的话音、视频和数据等网络业务质量。     卓越的安全特性     S2300提供多种用户安全保护功能，支持大ACL表项，支持IP、MAC、端口的任意组合绑定，支持 MAC地址黑洞、端口隔离、包过滤、MAC地址学习数目限制、动态ARP检测、IP Source Guard等安全技术，支持Radius、HWTACACS+认证、IEEE 802.1X认证、SSH，为网络穿上坚实的保护衣。     强大的防雷能力     S2300采用华为公司专利防雷技术，可以有效抵御感应雷击过电压，在不增加任何防雷器件的情况下，所有端口可以达到6KV的防雷能力。在实际应用中，即使在恶劣的应用场景下，也可大大降低设备的雷击损坏率。     完善的维护和管理性     S2300易于使用和部署，支持多种维护和管理模式，全面监控各种状态数据。此外，还支持HGMPv2、SNMP、NTP、SSHV2、HWTACACS+、RMON、基于VLAN和端口的流量统计。S2300完善的操作维护功能，让运营商可以轻松管理网络，从而降低运维费用，提高产品的性价比。     绿色节能，减排降耗     S2300功耗低，环境温度适应能力强，无风扇设计，自然散热，保障安静环保的工作环境。

    基于VLAN的业务控制     S2300在支持丰富的ACL策略控制，特别支持基于多端口VLAN下发ACL规则，实现VLAN内多端口的灵活控制和统一资源调度。     S2300-EI支持1：1 VLAN交换功能，实现IPTV业务中家庭网关零配置；同时，S2300在业界率先支持N:1 Vlan交换功能，在用户接入侧就实现了VLAN聚合，精简了VLAN数量。     S2300-EI支持QinQ，能将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN Tag穿越运营商的骨干网络。     丰富的组播功能     S2300支持组播组，支持丰富的二层组播复制功能，包括IGMP Snooping、IGMP Filter、用户快速离开、组播VLAN复制和捆绑端口的组播负载分担，还支持基于端口的组播速率限制和流量统计，充分满足IPTV运营需求。     完备的QoS策略     S2300每个端口支持4个队列，支持WRR、SP、WRR＋SP多种队列调度算法，可以基于Vlan、MAC地址、IP协议、源地址、目的地址、优先级、或应用程序的端口，实现复杂流分流功能。支持基于流的限速功能，保持各个端口的线速转发，有效地保证高品质的话音、视频和数据等网络业务质量。     卓越的安全特性     S2300提供多种用户安全保护功能，支持大ACL表项，支持IP、MAC、端口的任意组合绑定，支持 MAC地址黑洞、端口隔离、包过滤、MAC地址学习数目限制、动态ARP检测、IP Source Guard等安全技术，支持Radius、HWTACACS+认证、IEEE 802.1X认证、SSH，为网络穿上坚实的保护衣。     强大的防雷能力     S2300采用华为公司专利防雷技术，可以有效抵御感应雷击过电压，在不增加任何防雷器件的情况下，所有端口可以达到6KV的防雷能力。在实际应用中，即使在恶劣的应用场景下，也可大大降低设备的雷击损坏率。     完善的维护和管理性     S2300易于使用和部署，支持多种维护和管理模式，全面监控各种状态数据。此外，还支持HGMPv2、SNMP、NTP、SSHV2、HWTACACS+、RMON、基于VLAN和端口的流量统计。S2300完善的操作维护功能，让运营商可以轻松管理网络，从而降低运维费用，提高产品的性价比。     绿色节能，减排降耗     S2300功耗低，环境温度适应能力强，无风扇设计，自然散热，保障安静环保的工作环境。

    基于VLAN的业务控制     S2300在支持丰富的ACL策略控制，特别支持基于多端口VLAN下发ACL规则，实现VLAN内多端口的灵活控制和统一资源调度。     S2300-EI支持1：1 VLAN交换功能，实现IPTV业务中家庭网关零配置；同时，S2300在业界率先支持N:1 Vlan交换功能，在用户接入侧就实现了VLAN聚合，精简了VLAN数量。     S2300-EI支持QinQ，能将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN Tag穿越运营商的骨干网络。     丰富的组播功能     S2300支持组播组，支持丰富的二层组播复制功能，包括IGMP Snooping、IGMP Filter、用户快速离开、组播VLAN复制和捆绑端口的组播负载分担，还支持基于端口的组播速率限制和流量统计，充分满足IPTV运营需求。     完备的QoS策略     S2300每个端口支持4个队列，支持WRR、SP、WRR＋SP多种队列调度算法，可以基于Vlan、MAC地址、IP协议、源地址、目的地址、优先级、或应用程序的端口，实现复杂流分流功能。支持基于流的限速功能，保持各个端口的线速转发，有效地保证高品质的话音、视频和数据等网络业务质量。     卓越的安全特性     S2300提供多种用户安全保护功能，支持大ACL表项，支持IP、MAC、端口的任意组合绑定，支持 MAC地址黑洞、端口隔离、包过滤、MAC地址学习数目限制、动态ARP检测、IP Source Guard等安全技术，支持Radius、HWTACACS+认证、IEEE 802.1X认证、SSH，为网络穿上坚实的保护衣。     强大的防雷能力     S2300采用华为公司专利防雷技术，可以有效抵御感应雷击过电压，在不增加任何防雷器件的情况下，所有端口可以达到6KV的防雷能力。在实际应用中，即使在恶劣的应用场景下，也可大大降低设备的雷击损坏率。     完善的维护和管理性     S2300易于使用和部署，支持多种维护和管理模式，全面监控各种状态数据。此外，还支持HGMPv2、SNMP、NTP、SSHV2、HWTACACS+、RMON、基于VLAN和端口的流量统计。S2300完善的操作维护功能，让运营商可以轻松管理网络，从而降低运维费用，提高产品的性价比。     绿色节能，减排降耗     S2300功耗低，环境温度适应能力强，无风扇设计，自然散热，保障安静环保的工作环境。

Quidway S2300系列运营级接入交换机(以下简称S2300) 是华为公司为满足以太网多业务承载需要、面向精品城域网和企业网而推出的新一代运营级以太网接入交换机，适应各种以太接入场景。S2300基于新一代高性能硬件和华为公司统一的VRP（Versatile Routing Platform）软件，可为用户提供丰富灵活的业务特性，有效地提高产品可运营、可管理和业务扩展能力，具备优异的防雷能力和安全特性，支持强大的ACL功能，支持QINQ，支持1：1和N：1 VLAN 交换功能，满足VLAN灵活部署的需求。

Quidway® S3900系列智能弹性交换机概述     Quidway S3900系列智能弹性以太网交换机（以下简称S3900）是华为公司为设计和构建高弹性、高智能网络需求而推出的新一代以太网交换机产品。系统采用华为公司创新的IRF（Intelligent Resilient Framework，智能弹性架构)技术，将多台分散的设备组成统一的交换矩阵，非常适合作为关注扩展性、可靠性、安全性和易管理性的办公网、业务网和驻地网的汇聚和接入层交换机。     S3900系列智能弹性交换机目前包含型号为：S3928P-SI、S3928TP-SI、S3928P-EI、S3928F-EI、S3928P-PWR-EI、S3952P-SI、S3952P-EI、S3952P-PWR-EI。     S3900系列交换机提供标准型（SI）和增强型（EI）两种产品版本，标准型支持二层和基本的三层功能、提供部分的IRF功能（分布设备管理和基本的分布冗余路由）。增强型支持复杂的路由协议和丰富的业务特性，支持全部的IRF功能（分布设备管理、分布冗余路由和分布链路聚合）。 产品特点     * 基于VLAN的业务控制     S3900提供基于VLAN的批量ACL下发，能支持对报文的过滤、优先级设置，保障高优先级业务和用户的安全需求。     S3900支持QinQ，可以将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN Tag穿越运营商的骨干网络。     S3900支持灵活QinQ，能针对不同的业务报文打不同外层VLAN标签，便于业务分离。     * 高可靠性     S3900不仅支持STP/RSTP/MSTP生成树协议，还提供Smart Link技术，能实现主备链路毫秒级倒换，解决了电信级业务接入可靠性问题。      S3900采用IRF技术组网后，能够在整个堆叠组内实现控制平面和数据平面所有信息的冗余备份，极大地增强了设备和网络的可靠性，消除了单点故障，避免了业务中断。     S3900支持VRRP虚拟路由冗余协议，能与其他三层交换机构建VRRP备份组。S3900能配置多条等价路由，当主上行路由发生故障时自动切换到下一条备份路由，实现上行路由的多级备份。     S3900支持交流/直流双输入，设备既可以采用交流电源输入，也可以直流电源输入，二者之间热备份。     * 丰富业务支撑能力     S3900支持华为创新的IRF（Intelligent Resilient Framework）技术，能够将多台设备连接起来组成一个联合设备（Fabric），并将这些设备看作单一设备进行管理和使用，降低了管理成本，同时实现按需购买、平滑扩容。     S3900（PWR型号）支持PoE（Power Over Ethernet），即可通过双绞线向远端下挂PD设备（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供-48V直流电源，实现对下挂PD设备远端供电。     S3900通过支持POE和Voice VLAN技术，提供完美的数据和语音融合解决方案。     S3900支持DHCP Snooping、DHCP Snooping Trust、DHCP option82，满足IPTV业务开展的需要。     S3900支持单纤双向模块，能实现单根光纤双向传输，解决光纤资源不足问题。    * 完备的安全控制策略     S3900支持集中式MAC地址认证和802.1x认证。在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、PORT任意组合绑定，有效的防止非法用户访问网络。支持DUD(Discon...

    基于VLAN的业务控制     S2300在支持丰富的ACL策略控制，特别支持基于多端口VLAN下发ACL规则，实现VLAN内多端口的灵活控制和统一资源调度。     S2300-EI支持1：1 VLAN交换功能，实现IPTV业务中家庭网关零配置；同时，S2300在业界率先支持N:1 Vlan交换功能，在用户接入侧就实现了VLAN聚合，精简了VLAN数量。     S2300-EI支持QinQ，能将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN Tag穿越运营商的骨干网络。     丰富的组播功能     S2300支持组播组，支持丰富的二层组播复制功能，包括IGMP Snooping、IGMP Filter、用户快速离开、组播VLAN复制和捆绑端口的组播负载分担，还支持基于端口的组播速率限制和流量统计，充分满足IPTV运营需求。     完备的QoS策略     S2300每个端口支持4个队列，支持WRR、SP、WRR＋SP多种队列调度算法，可以基于Vlan、MAC地址、IP协议、源地址、目的地址、优先级、或应用程序的端口，实现复杂流分流功能。支持基于流的限速功能，保持各个端口的线速转发，有效地保证高品质的话音、视频和数据等网络业务质量。     卓越的安全特性     S2300提供多种用户安全保护功能，支持大ACL表项，支持IP、MAC、端口的任意组合绑定，支持 MAC地址黑洞、端口隔离、包过滤、MAC地址学习数目限制、动态ARP检测、IP Source Guard等安全技术，支持Radius、HWTACACS+认证、IEEE 802.1X认证、SSH，为网络穿上坚实的保护衣。     强大的防雷能力     S2300采用华为公司专利防雷技术，可以有效抵御感应雷击过电压，在不增加任何防雷器件的情况下，所有端口可以达到6KV的防雷能力。在实际应用中，即使在恶劣的应用场景下，也可大大降低设备的雷击损坏率。     完善的维护和管理性     S2300易于使用和部署，支持多种维护和管理模式，全面监控各种状态数据。此外，还支持HGMPv2、SNMP、NTP、SSHV2、HWTACACS+、RMON、基于VLAN和端口的流量统计。S2300完善的操作维护功能，让运营商可以轻松管理网络，从而降低运维费用，提高产品的性价比。     绿色节能，减排降耗     S2300功耗低，环境温度适应能力强，无风扇设计，自然散热，保障安静环保的工作环境。

Quidway S3300系列运营级园区交换机（以下简称S3300），是华为公司为满足以太网多业务承载需要而推出的新一代园区级三层交换机。S3300基于新一代高性能硬件和华为公司统一的VRP（Versatile Routing Platform）软件，提供增强型灵活QinQ功能，具备线速的跨VLAN组播复制能力，支持环型拓扑和树型拓扑等运营级组网技术，具备以太网OAM功能，可满足企业网和城域网的商务楼接入、小区汇聚和接入等多种场合的需求。 S3300 系列以太网交换机为盒式产品设备，机箱高度为1U，提供标准型（SI）和增强型（EI）两种产品版本，标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和丰富的业务特性，包含型号如下：S3328TP-SI、S3352P-SI、S3328TP-EI、S3328TP-EI-24S、S3352P-EI、S3352P-EI-24S、S3352P-EI-48S。

    强大的多业务支持能力     S3300支持增强型灵活QinQ功能，启动该功能不占用ACL资源。 S3300能将内层VLAN的CoS值映射到外层VLAN，或者修改外层VLAN的CoS值，可根据业务需要灵活标记QoS等级，满足多业务承载的要求。     S3300支持1K个组播组，支持可控组播，支持IGMP Snooping/Filter/Fast Leave/Proxy等协议。S3300支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持基于Vlan的组播呼叫接纳控制功能（组播CAC），充分满足IPTV运营需求。     S3300支持MCE 功能，实现了不同VPN用户在同一台设备的隔离，有效解决用户数据安全问题，同时降低用户投资成本。     运营级高可靠性     S3300不仅支持STP/RSTP/MSTP生成树协议，还支持树型（SmartLink）和环型（RRPP）拓扑等增强型运营级以太网技术，实现毫秒级链路保护倒换，保证高可靠性的网络质量；此外，S3300提供Smartlink和 RRPP多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。     S3300运营级以太网技术拥有很强的扩展性和兼容能力，能和现网设备混合组网，既保护了用户投资，又为新业务的引入提供了有力的保障。     S3300支持BFD链路快速检测，能为OSPF、ISIS、VRRP、PIM等协议提供毫秒级检测机制，提高了网络可靠性。     完备的QoS策略和安全机制     S3300能基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息，实现复杂流分流功能。S3300支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持WRR、DRR、SP、WRR＋SP、DRR+SP多种队列调度算法，有效地保证话音、视频和数据等网络业务质量。     S3300提供多种用户安全保护功能，支持大ACL表项，支持IP、MAC、端口的组合绑定，支持 MAC地址黑洞、端口隔离、包过滤、MAC地址学习数目限制、动态ARP检测、IP Source Guard等安全技术，支持Radius、HWTACACS+、IEEE 802.1X认证、SSH，为网络穿上坚实的保护衣。     独具特色的无风扇设计     S3300 24电口设备采用无风扇设计，低功耗，无噪音，彻底解决由于风扇带来的凝露腐蚀问题。     完善的维护和管理性     S3300易于使用和部署，支持多种维护和管理模式，全面监控各种状态数据。此外，还支持以太OAM（802.3ah 和 802.1ag）、HGMPv2、SNMP、NTP、SSH V2.0、HWTACACS+、RMON、基于VLAN和端口的流量统计。S3300完善的操作维护功能，让运营商可以轻松管理网络，从而降低运维费用，提高产品的性价比。

Quidway® S3900系列智能弹性交换机概述     Quidway S3900系列智能弹性以太网交换机（以下简称S3900）是华为公司为设计和构建高弹性、高智能网络需求而推出的新一代以太网交换机产品。系统采用华为公司创新的IRF（Intelligent Resilient Framework，智能弹性架构)技术，将多台分散的设备组成统一的交换矩阵，非常适合作为关注扩展性、可靠性、安全性和易管理性的办公网、业务网和驻地网的汇聚和接入层交换机。     S3900系列智能弹性交换机目前包含型号为：S3928P-SI、S3928TP-SI、S3928P-EI、S3928F-EI、S3928P-PWR-EI、S3952P-SI、S3952P-EI、S3952P-PWR-EI。     S3900系列交换机提供标准型（SI）和增强型（EI）两种产品版本，标准型支持二层和基本的三层功能、提供部分的IRF功能（分布设备管理和基本的分布冗余路由）。增强型支持复杂的路由协议和丰富的业务特性，支持全部的IRF功能（分布设备管理、分布冗余路由和分布链路聚合）。 产品特点     * 基于VLAN的业务控制     S3900提供基于VLAN的批量ACL下发，能支持对报文的过滤、优先级设置，保障高优先级业务和用户的安全需求。     S3900支持QinQ，可以将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN Tag穿越运营商的骨干网络。     S3900支持灵活QinQ，能针对不同的业务报文打不同外层VLAN标签，便于业务分离。     * 高可靠性     S3900不仅支持STP/RSTP/MSTP生成树协议，还提供Smart Link技术，能实现主备链路毫秒级倒换，解决了电信级业务接入可靠性问题。      S3900采用IRF技术组网后，能够在整个堆叠组内实现控制平面和数据平面所有信息的冗余备份，极大地增强了设备和网络的可靠性，消除了单点故障，避免了业务中断。     S3900支持VRRP虚拟路由冗余协议，能与其他三层交换机构建VRRP备份组。S3900能配置多条等价路由，当主上行路由发生故障时自动切换到下一条备份路由，实现上行路由的多级备份。     S3900支持交流/直流双输入，设备既可以采用交流电源输入，也可以直流电源输入，二者之间热备份。     * 丰富业务支撑能力     S3900支持华为创新的IRF（Intelligent Resilient Framework）技术，能够将多台设备连接起来组成一个联合设备（Fabric），并将这些设备看作单一设备进行管理和使用，降低了管理成本，同时实现按需购买、平滑扩容。     S3900（PWR型号）支持PoE（Power Over Ethernet），即可通过双绞线向远端下挂PD设备（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供-48V直流电源，实现对下挂PD设备远端供电。     S3900通过支持POE和Voice VLAN技术，提供完美的数据和语音融合解决方案。     S3900支持DHCP Snooping、DHCP Snooping Trust、DHCP option82，满足IPTV业务开展的需要。     S3900支持单纤双向模块，能实现单根光纤双向传输，解决光纤资源不足问题。    * 完备的安全控制策略     S3900支持集中式MAC地址认证和802.1x认证。在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、PORT任意组合绑定，有效的防止非法用户访问网络。支持DUD(Discon...

Quidway S2300系列运营级接入交换机(以下简称S2300) 是华为公司为满足以太网多业务承载需要、面向精品城域网和企业网而推出的新一代运营级以太网接入交换机，适应各种以太接入场景。S2300基于新一代高性能硬件和华为公司统一的VRP（Versatile Routing Platform）软件，可为用户提供丰富灵活的业务特性，有效地提高产品可运营、可管理和业务扩展能力，具备优异的防雷能力和安全特性，支持强大的ACL功能，支持QINQ，支持1：1和N：1 VLAN 交换功能，满足VLAN灵活部署的需求。

Quidway® S3900系列智能弹性交换机概述     Quidway S3900系列智能弹性以太网交换机（以下简称S3900）是华为公司为设计和构建高弹性、高智能网络需求而推出的新一代以太网交换机产品。系统采用华为公司创新的IRF（Intelligent Resilient Framework，智能弹性架构)技术，将多台分散的设备组成统一的交换矩阵，非常适合作为关注扩展性、可靠性、安全性和易管理性的办公网、业务网和驻地网的汇聚和接入层交换机。     S3900系列智能弹性交换机目前包含型号为：S3928P-SI、S3928TP-SI、S3928P-EI、S3928F-EI、S3928P-PWR-EI、S3952P-SI、S3952P-EI、S3952P-PWR-EI。     S3900系列交换机提供标准型（SI）和增强型（EI）两种产品版本，标准型支持二层和基本的三层功能、提供部分的IRF功能（分布设备管理和基本的分布冗余路由）。增强型支持复杂的路由协议和丰富的业务特性，支持全部的IRF功能（分布设备管理、分布冗余路由和分布链路聚合）。 产品特点     * 基于VLAN的业务控制     S3900提供基于VLAN的批量ACL下发，能支持对报文的过滤、优先级设置，保障高优先级业务和用户的安全需求。     S3900支持QinQ，可以将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN Tag穿越运营商的骨干网络。     S3900支持灵活QinQ，能针对不同的业务报文打不同外层VLAN标签，便于业务分离。     * 高可靠性     S3900不仅支持STP/RSTP/MSTP生成树协议，还提供Smart Link技术，能实现主备链路毫秒级倒换，解决了电信级业务接入可靠性问题。      S3900采用IRF技术组网后，能够在整个堆叠组内实现控制平面和数据平面所有信息的冗余备份，极大地增强了设备和网络的可靠性，消除了单点故障，避免了业务中断。     S3900支持VRRP虚拟路由冗余协议，能与其他三层交换机构建VRRP备份组。S3900能配置多条等价路由，当主上行路由发生故障时自动切换到下一条备份路由，实现上行路由的多级备份。     S3900支持交流/直流双输入，设备既可以采用交流电源输入，也可以直流电源输入，二者之间热备份。     * 丰富业务支撑能力     S3900支持华为创新的IRF（Intelligent Resilient Framework）技术，能够将多台设备连接起来组成一个联合设备（Fabric），并将这些设备看作单一设备进行管理和使用，降低了管理成本，同时实现按需购买、平滑扩容。     S3900（PWR型号）支持PoE（Power Over Ethernet），即可通过双绞线向远端下挂PD设备（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供-48V直流电源，实现对下挂PD设备远端供电。     S3900通过支持POE和Voice VLAN技术，提供完美的数据和语音融合解决方案。     S3900支持DHCP Snooping、DHCP Snooping Trust、DHCP option82，满足IPTV业务开展的需要。     S3900支持单纤双向模块，能实现单根光纤双向传输，解决光纤资源不足问题。    * 完备的安全控制策略     S3900支持集中式MAC地址认证和802.1x认证。在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、PORT任意组合绑定，有效的防止非法用户访问网络。支持DUD(Discon...

Quidway S2300系列运营级接入交换机(以下简称S2300) 是华为公司为满足以太网多业务承载需要、面向精品城域网和企业网而推出的新一代运营级以太网接入交换机，适应各种以太接入场景。S2300基于新一代高性能硬件和华为公司统一的VRP（Versatile Routing Platform）软件，可为用户提供丰富灵活的业务特性，有效地提高产品可运营、可管理和业务扩展能力，具备优异的防雷能力和安全特性，支持强大的ACL功能，支持QINQ，支持1：1和N：1 VLAN 交换功能，满足VLAN灵活部署的需求。

    强大的多业务支持能力     S3300支持增强型灵活QinQ功能，启动该功能不占用ACL资源。 S3300能将内层VLAN的CoS值映射到外层VLAN，或者修改外层VLAN的CoS值，可根据业务需要灵活标记QoS等级，满足多业务承载的要求。     S3300支持1K个组播组，支持可控组播，支持IGMP Snooping/Filter/Fast Leave/Proxy等协议。S3300支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持基于Vlan的组播呼叫接纳控制功能（组播CAC），充分满足IPTV运营需求。     S3300支持MCE 功能，实现了不同VPN用户在同一台设备的隔离，有效解决用户数据安全问题，同时降低用户投资成本。     运营级高可靠性     S3300不仅支持STP/RSTP/MSTP生成树协议，还支持树型（SmartLink）和环型（RRPP）拓扑等增强型运营级以太网技术，实现毫秒级链路保护倒换，保证高可靠性的网络质量；此外，S3300提供Smartlink和 RRPP多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。     S3300运营级以太网技术拥有很强的扩展性和兼容能力，能和现网设备混合组网，既保护了用户投资，又为新业务的引入提供了有力的保障。     S3300支持BFD链路快速检测，能为OSPF、ISIS、VRRP、PIM等协议提供毫秒级检测机制，提高了网络可靠性。     完备的QoS策略和安全机制     S3300能基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息，实现复杂流分流功能。S3300支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持WRR、DRR、SP、WRR＋SP、DRR+SP多种队列调度算法，有效地保证话音、视频和数据等网络业务质量。     S3300提供多种用户安全保护功能，支持大ACL表项，支持IP、MAC、端口的组合绑定，支持 MAC地址黑洞、端口隔离、包过滤、MAC地址学习数目限制、动态ARP检测、IP Source Guard等安全技术，支持Radius、HWTACACS+、IEEE 802.1X认证、SSH，为网络穿上坚实的保护衣。     独具特色的无风扇设计     S3300 24电口设备采用无风扇设计，低功耗，无噪音，彻底解决由于风扇带来的凝露腐蚀问题。     完善的维护和管理性     S3300易于使用和部署，支持多种维护和管理模式，全面监控各种状态数据。此外，还支持以太OAM（802.3ah 和 802.1ag）、HGMPv2、SNMP、NTP、SSH V2.0、HWTACACS+、RMON、基于VLAN和端口的流量统计。S3300完善的操作维护功能，让运营商可以轻松管理网络，从而降低运维费用，提高产品的性价比。

Quidway® S3900系列智能弹性交换机概述     Quidway S3900系列智能弹性以太网交换机（以下简称S3900）是华为公司为设计和构建高弹性、高智能网络需求而推出的新一代以太网交换机产品。系统采用华为公司创新的IRF（Intelligent Resilient Framework，智能弹性架构)技术，将多台分散的设备组成统一的交换矩阵，非常适合作为关注扩展性、可靠性、安全性和易管理性的办公网、业务网和驻地网的汇聚和接入层交换机。     S3900系列智能弹性交换机目前包含型号为：S3928P-SI、S3928TP-SI、S3928P-EI、S3928F-EI、S3928P-PWR-EI、S3952P-SI、S3952P-EI、S3952P-PWR-EI。     S3900系列交换机提供标准型（SI）和增强型（EI）两种产品版本，标准型支持二层和基本的三层功能、提供部分的IRF功能（分布设备管理和基本的分布冗余路由）。增强型支持复杂的路由协议和丰富的业务特性，支持全部的IRF功能（分布设备管理、分布冗余路由和分布链路聚合）。 产品特点     * 基于VLAN的业务控制     S3900提供基于VLAN的批量ACL下发，能支持对报文的过滤、优先级设置，保障高优先级业务和用户的安全需求。     S3900支持QinQ，可以将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN Tag穿越运营商的骨干网络。     S3900支持灵活QinQ，能针对不同的业务报文打不同外层VLAN标签，便于业务分离。     * 高可靠性     S3900不仅支持STP/RSTP/MSTP生成树协议，还提供Smart Link技术，能实现主备链路毫秒级倒换，解决了电信级业务接入可靠性问题。      S3900采用IRF技术组网后，能够在整个堆叠组内实现控制平面和数据平面所有信息的冗余备份，极大地增强了设备和网络的可靠性，消除了单点故障，避免了业务中断。     S3900支持VRRP虚拟路由冗余协议，能与其他三层交换机构建VRRP备份组。S3900能配置多条等价路由，当主上行路由发生故障时自动切换到下一条备份路由，实现上行路由的多级备份。     S3900支持交流/直流双输入，设备既可以采用交流电源输入，也可以直流电源输入，二者之间热备份。     * 丰富业务支撑能力     S3900支持华为创新的IRF（Intelligent Resilient Framework）技术，能够将多台设备连接起来组成一个联合设备（Fabric），并将这些设备看作单一设备进行管理和使用，降低了管理成本，同时实现按需购买、平滑扩容。     S3900（PWR型号）支持PoE（Power Over Ethernet），即可通过双绞线向远端下挂PD设备（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供-48V直流电源，实现对下挂PD设备远端供电。     S3900通过支持POE和Voice VLAN技术，提供完美的数据和语音融合解决方案。     S3900支持DHCP Snooping、DHCP Snooping Trust、DHCP option82，满足IPTV业务开展的需要。     S3900支持单纤双向模块，能实现单根光纤双向传输，解决光纤资源不足问题。    * 完备的安全控制策略     S3900支持集中式MAC地址认证和802.1x认证。在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、PORT任意组合绑定，有效的防止非法用户访问网络。支持DUD(Discon...

    强大的多业务支持能力     S3300支持增强型灵活QinQ功能，启动该功能不占用ACL资源。 S3300能将内层VLAN的CoS值映射到外层VLAN，或者修改外层VLAN的CoS值，可根据业务需要灵活标记QoS等级，满足多业务承载的要求。     S3300支持1K个组播组，支持可控组播，支持IGMP Snooping/Filter/Fast Leave/Proxy等协议。S3300支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持基于Vlan的组播呼叫接纳控制功能（组播CAC），充分满足IPTV运营需求。     S3300支持MCE 功能，实现了不同VPN用户在同一台设备的隔离，有效解决用户数据安全问题，同时降低用户投资成本。     运营级高可靠性     S3300不仅支持STP/RSTP/MSTP生成树协议，还支持树型（SmartLink）和环型（RRPP）拓扑等增强型运营级以太网技术，实现毫秒级链路保护倒换，保证高可靠性的网络质量；此外，S3300提供Smartlink和 RRPP多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。     S3300运营级以太网技术拥有很强的扩展性和兼容能力，能和现网设备混合组网，既保护了用户投资，又为新业务的引入提供了有力的保障。     S3300支持BFD链路快速检测，能为OSPF、ISIS、VRRP、PIM等协议提供毫秒级检测机制，提高了网络可靠性。     完备的QoS策略和安全机制     S3300能基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息，实现复杂流分流功能。S3300支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持WRR、DRR、SP、WRR＋SP、DRR+SP多种队列调度算法，有效地保证话音、视频和数据等网络业务质量。     S3300提供多种用户安全保护功能，支持大ACL表项，支持IP、MAC、端口的组合绑定，支持 MAC地址黑洞、端口隔离、包过滤、MAC地址学习数目限制、动态ARP检测、IP Source Guard等安全技术，支持Radius、HWTACACS+、IEEE 802.1X认证、SSH，为网络穿上坚实的保护衣。     独具特色的无风扇设计     S3300 24电口设备采用无风扇设计，低功耗，无噪音，彻底解决由于风扇带来的凝露腐蚀问题。     完善的维护和管理性     S3300易于使用和部署，支持多种维护和管理模式，全面监控各种状态数据。此外，还支持以太OAM（802.3ah 和 802.1ag）、HGMPv2、SNMP、NTP、SSH V2.0、HWTACACS+、RMON、基于VLAN和端口的流量统计。S3300完善的操作维护功能，让运营商可以轻松管理网络，从而降低运维费用，提高产品的性价比。