產品描述
| Quidway® S3928P-SI百兆智能彈性三層交換機 |
|
Quidway® S3928P-SI智能彈性以太網交換機（以下簡稱S3928P-SI）是華為公司為設計和構建高彈性、高智能網絡需求而推出的新一代以太網交換機產品。系統採用華為公司創新的IRF（Intelligent Resilient Framework，智能彈性架構）技術，將多台分散的設備組成統一的交換矩陣，非常適合作為關注擴展性、可靠性、安全性和易管理性的辦公網、業務網和駐地網的匯聚和接入層交換機。
Quidway® S3928P-SI交換機提供標準型標準型支持二層和基本的三層功能、提供部分的IRF功能（分布設備管理和基本的分布冗余路由）。
|
|
Quidway® S3928P-SI
|
|
基於VLAN的業務控制
S3928P-SI提供基於VLAN的批量ACL下發，能支持對報文的過濾、優先級設置，保障高優先級業務和用戶的安全需求。
S3928P-SI支持QinQ，可以將用戶私網VLAN標籤封裝在公網VLAN標籤中，使報文帶着兩層VLAN Tag穿越運營商的骨幹網絡。
S3928P-SI支持靈活QinQ，能針對不同的業務報文打不同外層VLAN標籤，便於業務分離。
高可靠性
S3928P-SI不僅支持STP/RSTP/MSTP生成樹協議，還提供Smart Link技術，能實現主備鏈路毫秒級倒換，解決了電信級業務接入可靠性問題。
S3928P-SI採用IRF技術組網后，能夠在整個堆疊組內實現控制平面和數據平面所有信息的冗余備份，極大地增強了設備和網絡的可靠性，消除了單點故障，避免了業務中斷。
S3928P-SI支持VRRP虛擬路由冗余協議，能與其他三層交換機構建VRRP備份組。S3928P-SI能配置多條等價路由，當主上行路由發生故障時自動切換到下一條備份路由，實現上行路由的多級備份。
S3928P-SI支持交流/直流雙輸入，設備既可以採用交流電源輸入，也可以直流電源輸入，二者之間熱備份。
豐富業務支撐能力
S3928P-SI支持華為創新的IRF（Intelligent Resilient Framework）技術，能夠將多台設備連接起來組成一個聯合設備（Fabric），並將這些設備看作單一設備進行管理和使用，降低了管理成本，同時實現按需購買、平滑擴容。
S3928P-SI（PWR型號）支持PoE（Power Over Ethernet），即可通過雙絞線向遠端下挂PD設備（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供-48V直流電源，實現對下挂PD設備遠端供電。
S3928P-SI通過支持POE和Voice VLAN技術，提供完美的數據和語音融合解決方案。
S3928P-SI支持DHCP Snooping、DHCP Snooping Trust、DHCP option82，滿足IPTV業務開展的需要。
S3928P-SI支持單纖雙向模塊，能實現單根光纖雙向傳輸，解決光纖資源不足問題。
完備的安全控制策略
S3928P-SI支持集中式MAC地址認証和802.1x認証。在用戶接入網絡時完成必要的身份認証，還可以通過靈活的MAC、IP、PORT任意組合綁定，有效的防止非法用戶訪問網絡。支持DUD(Disconnect Unauthorized Device)認証，通過MAC地址學習數目限制和MAC地址與端口綁定實現。支持用戶分級管理和口令保護，支持MAC地址學習數目限制、MAC地址與端口綁定、端口隔離、MAC地址黑洞；支持防止DoS攻擊功能。
S3928P-SI支持HWTACACS特性，可以提供安全的信息保障和強大的認証功能。
豐富的QOS策略
S3928P-SI支持基於源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協議的L2~L7複雜流分類。
提供靈活的隊列調度算法，可以同時基於端口和隊列進行設置，支持SP、WRR、WFQ、SP+WRR、SP+WFQ五種模式；支持8個優先級隊列，2個丟棄優先級；支持WRED擁塞避免算法。
支持CAR功能，可以實現基於端口和基於流的速率限制，限制的粒度可以精確至64Kbps，為網絡帶寬的精細化管理提供了手段。
多樣的管理方式
S3928P-SI支持NQA，能探測DHCP、HTTP、SNMP服務是否可用以及服務的響應時間，檢測網絡的時延抖動，使運營商對網絡現狀清晰掌握。
S3928P-SI支持RSPAN遠程端口鏡像，突破傳統鏡像端口和源鏡像端口必需同設備的限制；支持VCT虛電路檢測，5s內報告鏈路故障情況；支持DLDP單向鏈路檢測功能，能自動發現單通故障。
S3928P-SI支持SNMP V1/V2/V3，可支持iManager® 網管系統。支持CLI命令行，Web網管，TELNET，HGMP集群管理，使設備管理更方便。通過各種開放的標準MIB和擴展MIB的支持可以提供完善的基於SNMP的第三方管理能力。
|
| 項目 |
S3928P-SI
|
| 業務端口 |
24個10/100M電口 和4個千兆SFP口
|
|
外形尺寸mm（寬×深×高）
|
440mm×260mm×43.6mm
|
| 重量 |
3.5Kg |
| 輸入電壓 |
S3928P-SI 以太網交換機支持交流電源輸入和直流電源輸入。
AC：
額定電壓範圍：100 ~ 240V a.c. ；50/60Hz
最大電壓範圍：90 ~ 264V a.c. ； 50/60Hz
DC：
額定電壓範圍：-48 ~ -60V d.c.
最大電壓範圍：-36 ~ -72V d.c.
POE 供電時輸入電壓範圍：-52 ~ -55V d.c. |
|
線速二/三層交換
|
所有端口支持線速轉發
交換容量為 32Gbit/s
包轉發率 9.6Mpps（S3928P-SI)
|
|
VLAN
|
支持 4K 個符合 IEEE 802.1Q 標準的 VLAN
支持基於端口的 VLAN
支持 QinQ
支持靈活 QinQ
|
|
Voice VLAN
|
支持識別進入端口的流的 MAC 地址，如果是 IP 電話流，就會將該端口加入相應的 Voice VLAN
|
|
廣播風暴抑制
|
支持基於端口速率百分比的廣播風暴抑制，同時支持基於pps的廣播風暴抑制
|
|
端口環回檢測
|
支持端口收、發數據線被短路的檢測與告警
|
|
IP路由
|
靜態路由、RIPv1/2
|
|
N/A
|
|
組播
|
支持組播 VLAN；
支持基於端口複製；
支持 IGMP snooping、Filter、Fast leave；
|
|
N/A
|
|
可靠性
|
支持 STP/RSTP/MSTP、Smart Link
|
|
端口匯聚
|
支持通過 LACP 進行動態端口匯聚，
支持跨設備匯聚
支持進行通過命令行手動進行端口匯聚
支持每個匯聚組最大端口數 8FE 或者 4GE
S3928P-SI 最多支持 14 組端口匯聚組
|
|
Jumbo frame
|
支持
|
|
鏡像
|
支持多對一的端口鏡像，即多個源端口，一個鏡像端口
支持流鏡像
|
|
MAC地址表
|
地址自學習
IEEE 802.1D標準
|
|
最多支持16K個MAC地址
|
|
支持靜態MAC地址1K
|
|
流控
|
支持IEEE 802.3x流控（全雙工）
支持背壓式流控（半雙工）
|
| IRF簡單堆疊 |
支持，最多8台 |
|
IRF
|
N/A
|
|
加載與升級
|
支持XModem協議實現加載升級
支持FTP、TFTP加載升級
|
|
管理
|
支持命令行接口（CLI）配置
支持 Telnet 遠程配置
支持通過 Console 口配置
支持 SNMP
支持 RMON1，2，3，9 組 MIB
支持華為 iManager® N2000 DMS 網管系統
支持 WEB 網管
支持系統日誌、分級告警
|
|
維護
|
支持 PING、Tracert
支持 NQA
支持 VCT（Virtual Cable Test） 支持單鏈路檢測協議（DLDP）
|
| N/A |
|
QoS/ACL
|
支持對端口接收報文的速率和發送報文的速率進行限制
支持報文重定向
支持 CAR（Committed Access Rate）功能，流量限速的粒度為：64Kbit/s
支持 8 個端口輸出隊列 支持靈活的隊列調度算法，可以同時基於端口和隊
列進行設置，
支持 SP（Strict Priority）、WRR（Weighted Round Robin）、WFQ、SP+WFQ、SP+WRR 五種模式
支持報文的 802.1p 和 DSCP 優先級重新標記
支持 L2（Layer 2）~L4（Layer 4）包過濾功能，提供基於源 MAC 地址、
目的 MAC 地址、源 IP 地址、目的 IP 地址、端口、協議、VLAN、VLAN 範圍、MAC 地址範圍和非法幀過濾
|
|
安全特性
|
用戶分級管理和口令保護
支持 IEEE 802.1X 認証
支持 AAA、Radius、HWTACACS 認証
支持 MAC 地址學習數目限制
支持 MAC 地址與端口綁定
支持 DUD(Disconnect Unauthorised Device)認証，通過 MAC 地址學習數目限制和 MAC 地址與端口綁定實現
支持 SSH
支持防止 DoS 攻擊功能
支持端口隔離
支持 MAC 地址黑洞
支持集中式 MAC 地址認証
|
| N/A |
|
產品圖片
圖 1
免責聲明：以上信息由企業自行提供，內容的真實性和合法性由發布企業負責。「自助貿易」對此不承擔任何保証責任。
舉報投訴：如發現違法和不良資訊，請
點此處舉報。
