产品概述
Quidway S3900系列智能弹性以太网交换机(以下简称S3900)是华为公司为设计和构建高弹性、高智能网络需求而推出的新一代以太网交换机产品。系统采用华为公司创新的IRF(Intelligent
Resilient Framework，智能弹性架构)技术，将多台分散的设备组成统一的交换矩阵，非常适合作为关注扩展性、可靠性、安全性和易治理性的办公网、业务网和驻地网的汇聚和接入层交换机。
S3900系列智能弹性交换机目前包含型号为：S3928P-SI
、S3928TP-SI、、S3928P-EI、S3928F-EI、S3928P-PWR-EI、S3952P-SI、S3952P-EI、S3952P-PWR-EI。
产品外观
S3928P-SI / S3928P-EI/ S3928P-PWR-EI
S3928TP-SI
S3928F-EI
3952P-SI / S3952P-EI / S3952P-PWR-EI
S3900系列交换机提供标准型(SI)和增强型(EI)两种产品版本，标准型支持二层和基本的三层功能、提供部分的IRF功能(分布设备治理和基本的分布冗余路由)。增强型支持复杂的路由协议和丰富的业务特性，支持全部的IRF功能(分布设备治理、分布冗余路由和分布链路聚合)。
产品特点
IRF智能弹性架构技术
S3900系列交换机支持华为创新的IRF(Intelligent
Resilient Framework)技术，能够实现用户网络的高度弹性智能扩展。利用IRF技术，用户可以将多台设备连接起来组成一个联合设备(Fabric)，并将这些设备看作单一设备进行治理和使用，降低了治理成本，同时实现按需购买、平滑扩容，在网络升级时最大限度地保护已有投资。
IRF(Intelligent Resilient Framework)技术包括三个方面：DDM、DRR和DLA。
1) DDM(分布设备治理)：在外界看来，整个Fabric是一台整体设备。用户可以通过Console、SNMP、Telnet、WEB等多种方式来治理整个Fabric。
2) DRR(分布冗余路由)：Fabric的多个设备在外界看来是一台单独的三层交换机。整个Fabric将作为一台设备进行路由功能和二三层转发功能。单播路由协议和组播路由协议分布式运行并完全支持热备份，在某一个设备发生故障时，路由协议和数据转发都不会中断。
3) DLA(分布链路聚合)：支持跨设备的链路聚合，可以在设备之间进行链路的负载分担和互为备份。
POE(Power over Ethernet)远程供电特性
S3900系列交换机(PWR型号)支持PoE(Power
Over Ethernet)，即可通过双绞线向远端下挂PD设备(如ip Phone、WLAN
AP、Security、Bluetooth AP等)提供-48V直流电源，实现对下挂PD设备远端供电。作为供电方PSE(Power
Sourcing Equipment)设备，支持IEEE802.3af线路供电标准，同时也可以兼容不符合802.3af标准的PD(Powered
Device)设备。交换机远端供电时每个以太网口向下挂设备提供的最大功率分别为12.5W(使用交流电源)和15.4W(使用直流电源)。
通过支持POE和Voice VLAN技术，S3900系列交换机能够提供完美的数据和语音融合解决方案。
大容量全线速的多层交换
S3900系列交换机具有19.2G的交换容量，支持所有端口线速转发。系统能够提供4个GE，有效解决了在单台设备上多条千兆链路上行，同时接入千兆服务器的需求，极大的节省了用户对设备的投资。硬件支持二/三层线速交换，能够识别、处理四到七层的应用业务流，所有端口都具有单独的数据包过滤、区分不同应用流，并根据不同的流进行不同的治理和控制。
支持丰富的接入形式，百兆可以提供24电口/24光口/48电口三种方式。满足各种形式接入组网的需求。
完备的安全控制策略
S3900系列交换机基于最长匹配的路由策略。系统采用逐包转发方式，保证了所有报文均获得相同的转发性能，对"红码病毒"和"冲击波病毒"的攻击具有天生的防御能力，有效保证了设备安全。
支持集中式MAC地址认证和802.1x认证。在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，有效的防止非法用户访问网络。
支持DUD(Disconnect Unauthorised
Device)认证，通过MAC地址学习数目限制和MAC地址与端口绑定实现。支持用户分级治理和口令保护，支持MAC地址学习数目限制、MAC地址与端口绑定、端口隔离、MAC地址黑洞；支持防止DoS攻击功能。
支持QoS PRofile功能。和802.1x认证功能相结合，可以动态的为通过认证的用户提供预先配置的一套QoS功能。用户在经过802.1x认证后，交换机根据AAA服务器上配置的用户名和Profile的对应关系，将相应的Profile动态的下发到用户登录的端口上，为该用户提供量身定做的一系列服务质量保证。
支持SSH特性。用户通过一个不能保证安全的网络环境远程登录到以太网交换机时，可以提供安全的信息保障和强大的认证功能，以保护交换机不受诸如IP地址欺诈、明文密码截取等等攻击。
高可靠性
S3900系列交换机采用IRF技术组网后，能够在整个堆叠组内实现控制平面和数据平面所有信息的冗余备份，极大的增强了设备和网络的可靠性，消除了单点故障，避免了业务中断。
同时S3900系列交换机不仅支持STP/RSTP生成树协议，还提供了基于多VLAN的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。
支持VRRP虚拟路由冗余协议，与其他三层交换机构建VRRP备份组。构建故障时的冗余路由拓朴结构，保持通讯的连续性和可靠性，有效保障网络稳定。
支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主上行路由发生故障时自动切换到下一条备份路由，实现上行路由的多级备份。
首次实现交流/直流双输入，设备既可以采用交流电源输入，也可以直流电源输入，二者之间热备份。
丰富的QOS策略
S3900系列交换机支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2~L7复杂流分类；支持1K个流规则。
提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP(Strict
Priority)、WRR(Weighted Round Robin)、WFQ(Weighted Fair Queue)、SP+WRR、SP+WFQ五种模式；支持8个优先级队列，2个丢弃优先级；支持WRED拥塞避免算法。
支持CAR(Committed access Rate)功能，可以实现基于端口和基于流的速率限制，限制的粒度可以精确至64Kbps，为网络带宽的精细化治理提供了手段。
多样的治理方式
S3900系列交换机支持SNMP
V1/V2/V3，可支持Open View等通用网管平台，以及iManager®
网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群治理，使设备治理更方便。通过各种开放的标准MIB和扩展MIB的支持可以提供完善的基于SNMP的第三方治理能力。
产品规格
项目
S3900-SI
S3900-EI
线速二/三层交换
所有端口支持线速转发
交换容量为19.2Gbit/s
包转发率9.6Mpps(S3928)/13.2Mpps(S3952)
交换模式
存储转发模式
VLAN
支持4K个符合IEEE 802.1Q标准的VLAN
支持基于端口的VLAN
Voice VLAN
支持识别进入端口的流的MAC地址，假如是IP电话流，就会将该端口加入相应的Voice
VLAN
广播风暴抑制
支持基于端口速率百分比的广播风暴抑制，同时支持基于pps的广播风暴抑制
端口环回检测
支持端口收、发数据线被短路的检测与告警
IP路由
静态路由、RIPv1/2
N/A
OSPF、ECMP
组播
IGMP Snooping
N/A
IGMP V1/V2、PIM-SM、PIM-DM
生成树协议
支持STP/RSTP，支持VLAN的STP-ignore属性
VLAN虚接口
64
每个虚接口支持4个Secondary IP
UDP helper
支持
端口汇聚
支持通过LACP进行动态端口汇聚
支持通过LACP进行动态端口汇聚，支持跨设备汇聚
支持进行通过命令行手动进行端口汇聚
支持FE(Fast Ethernet)端口汇聚
支持GE(Gigabit Ethernet)端口汇聚
支持每个汇聚组最大端口数8FE或者4GE
S3928p最多支持14组端口汇聚组，S3952P最多支持26组汇聚组
最多支持32组端口汇聚
Jumbo frame
N/A
支持
镜像
支持多对一的端口镜像，即多个源端口，一个镜像端口
支持流镜像
MAC地址表
地址自学习
IEEE 802.1D标准
最多支持16K个MAC地址
支持静态MAC地址1K
流控
支持IEEE 802.3x流控(全双工)
支持背压式流控(半双工)
IRF简单堆叠
支持，最多8台
IRF
N/A
支持IRF 8台
加载与升级
支持XModem协议实现加载升级
支持FTP、TFTP加载升级
治理
支持命令行接口(CLI)配置
支持Telnet远程配置
支持通过Console口配置
支持SNMP
支持RMON1，2，3，9组MIB
支持华为iManager N2000 DMS网管系统
支持WEB网管
支持系统日志
支持分级告警
维护
支持调试信息输出
支持PING、Tracert
QoS/ACL
支持对端口接收报文的速率和发送报文的速率进行限制
支持报文重定向
支持CAR(Committed Access Rate)功能，流量限速的粒度为：64Kbit/s
支持8个端口输出队列
支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP(Strict
Priority)、WRR(Weighted Round Robin)、WFQ、SP+WFQ、SP+WRR五种模式
支持报文的802.1p和DSCP优先级重新标记
支持L2(Layer 2)~L4(Layer 4)包过滤功能，提供基于源MAC地址、目的MAC(Medium
Access Control)地址、源IP地址、目的IP地址、端口、协议、VLAN(Virtual
Local Area Network)、VLAN范围、MAC地址范围和非法帧过滤
支持基于时间段(Time Range)的ACL和QoS控制
支持Qos Profile治理方式，答应用户定制Qos服务方案
Web cache
重定向
支持
安全特性
用户分级治理和口令保护
支持IEEE 802.1X认证
支持AAA&Radius认证
支持MAC地址学习数目限制
支持MAC地址与端口绑定
支持DUD(Disconnect Unauthorised Device)认证，通过MAC地址学习数目限制和MAC地址与端口绑定实现
支持SSH
支持防止DoS攻击功能
支持端口隔离
支持MAC地址黑洞
N/A
支持集中式MAC地址认证
WRED
支持
DHCP CLIENT
支持
DHCP RELAY
支持
BOOTP
支持
NTP
支持
口令恢复
支持
基于端口的Trap
支持
缺省配置文件
支持
S3900系列以太网交换机产品规格续表:
项目
S3928P-SI
S3928P-EI
S3928PWR-EI
S3928TP-SI
S3928F-EI
S3952P-SI
S3952P-EI
S3952PWR-EI
业务端口
24个10/100M电口和4个千兆SFP口
24个10/100M电口，2个千兆SFP口和2个10/100/1000M电口
24个百兆SFP口，2个千兆SFP口和2个10/100/1000M电口
48个10/100M电口和4个千兆SFP口
治理端口
1个Console口
外形尺寸(W╳D╳H)
440mm×260mm×43.6mm
440mm×420mm×43.6mm(S3928PWR-EI 、S3952PWR-EI)
重量
3.5Kg
5.8Kg〔S3928PWR-EI〕
3.5Kg
3.5Kg
4Kg
6.2Kg〔S3952PWR-EI〕
输入电压
S3900-SI系列以太网交换机只支持交流电源输入，S3900-EI系列以太网交换机支持交流电源输入和直流电源输入。
AC：
额定电压范围：100-240V a.c. ；50/60Hz
最大电压范围：90-264V a.c. ； 50/60Hz
DC：
额定电压范围：-48- -60V d.c.
最大电压范围：-36- -72V d.c.
POE供电时输入电压范围：-52- -55V d.c
功耗(满负荷时)
S3928P-SI、S3928P-EI：40W
S3928TP-SI：42W
S3952P-SI、S3952P-EI：50W
S3928PWR-EI：70W
S3952PWR-EI：80W
S3928F-EI：94W
工作环境温度
0～45℃
工作环境相对湿度
10%～90%(无凝聚)
订购信息
S3900以太网主机选购一览表:
项目
数量
备注
S3928P-SI主机(采用交流电源供电，输入电压为220V/110V)
1
必配
S3928TP-SI主机(采用交流电源供电，输入电压为220V/110V)
1
必配
S3952P-SI主机(采用交流电源供电，输入电压为220V/110V)
1
必配
S3928P-EI主机(采用交流电源供电，输入电压为220V/110V；采用直流电源供电，输入电压为-48V)
1
必配
S3928F-EI主机(采用交流电源供电，输入电压为220V/110V；采用直流电源供电，输入电压为-48V)
1
必配
S3928PWR-EI主机(采用交流电源供电，输入电压为220V/110V；采用直流电源供电，输入电压为-48V)
1
必配
S3952P-EI主机(采用交流电源供电，输入电压为220V/110V；采用直流电源供电，输入电压为-48V)
1
必配
S3952PWR-EI主机(采用交流电源供电，输入电压为220V/110V；采用直流电源供电，输入电压为-48V)
1
必配
