H3C S3600系列交換機是H3C公司基于IToIP理念設計和開發(fā)的智能彈性以太網(wǎng)交換機。系統(tǒng)采用創(chuàng)新的IRF技術，在安全可靠、多業(yè)務融合、易管理和維護等方面為用戶提供全新的技術特性和解決方案，是理想的辦公網(wǎng)、業(yè)務網(wǎng)和駐地網(wǎng)的匯聚、接入交換機以及中小企業(yè)、分支機構的核心交換機。 H3C S3600系列智能彈×××換機目前包含型號為： l?????????? S3600-28P-SI ：24個10/100Base-T以太網(wǎng)端口，4個1000Base-X SFP千兆以太網(wǎng)端口； l?????????? S3600-28TP-SI：24個10/100Base-T以太網(wǎng)端口，2個1000Base-X SFP千兆以太網(wǎng)端口，2個10/100/1000Base-T以太網(wǎng)端口； l?????????? S3600-52P-SI：48個10/100Base-T以太網(wǎng)端口，4個1000Base-X SFP千兆以太網(wǎng)端口； l?????????? S3600-28P-EI：24個10/100Base-T以太網(wǎng)端口，4個1000Base-X SFP千兆以太網(wǎng)端口； l?????????? S3600-28F-EI：24個100Base-X SFP百兆以太網(wǎng)端口，2個1000Base-X SFP千兆以太網(wǎng)端口，2個10/100/1000Base-T以太網(wǎng)端口； l?????????? S3600-28P-PWR-EI：24個10/100Base-T以太網(wǎng)端口，帶POE，4個1000Base-X SFP千兆以太網(wǎng)端口； l?????????? S3600-52P-EI：48個10/100Base-T以太網(wǎng)端口，4個1000Base-X SFP千兆以太網(wǎng)端口； l?????????? S3600-52P-PWR-EI：48個10/100Base-T以太網(wǎng)端口，帶POE，4個1000Base-X SFP千兆以太網(wǎng)端口；????????????? H3C S3600系列交換機分為SI和EI特性版本。SI版本支持高級Qos、ACL功能、基本三層路由（靜態(tài)/RIP）和IRF基本功能(單一IP管理)，EI版本支持更加豐富和完備的企業(yè)特性，包括基于硬件的IP單播路由、組播路由和全部的IRF特性。

產(chǎn)品特點

l?????????? 彈性擴展技術--IRF H3C S3600系列交換機采用H3C公司創(chuàng)新的IRF（ Intelligent Resilient Framework）智能彈性技術，與傳統(tǒng)組網(wǎng)技術相比，在擴展性、可靠性、整體架構的性能方面具有強大的優(yōu)勢： 擴展性—IRF技術允許交換機利用互聯(lián)電纜實現(xiàn)多臺設備的擴展，最大擴展至384個10/100M端口；具有即插即用、單一IP管理，同步升級的優(yōu)點，同時大大降低系統(tǒng)擴展的成本。 可靠性—通過專利的路由熱備份技術，在整個堆疊架構內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷三層轉發(fā)，極大的增強了堆疊架構的可靠性和性能，同時消除了單點故障，避免了業(yè)務中斷。 分布性--通過分布式鏈路聚合技術，實現(xiàn)多條上行鏈路的負載分擔和互為備份，從而提高整個網(wǎng)絡架構的冗余性和鏈路資源的利用率。 l?????????? 完備的安全策略 當前的園區(qū)網(wǎng)面臨著越來越多的安全威脅和挑戰(zhàn)，如何實現(xiàn)安全的接入控制，防止病從口入？如何對***源進行定位和反查？如何監(jiān)控網(wǎng)絡中的各種流量并進行分析控制？H3C S3600系列交換機在安全策略方面為用戶提供全新的技術特性和解決方案。 傳統(tǒng)的802.1X認證方式只解決了用戶的權限問題，對用戶終端的安全狀態(tài)無能為力，病毒可以通過合法用戶的感染終端進入網(wǎng)絡系統(tǒng)和應用系統(tǒng)。H3C S3600系列交換機支持EAD（端點準入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復等終端安全措施與網(wǎng)絡接入控制、訪問權限控制等網(wǎng)絡安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡接入終端的檢查、隔離、修復、管理和監(jiān)控，使整個網(wǎng)絡變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡對病毒、蠕蟲等新興安全威脅的整體防御能力。 傳統(tǒng)交換機對端口的鏡像功能都是基于本地實現(xiàn)，鏡像數(shù)據(jù)流無法穿越網(wǎng)絡在核心實現(xiàn)統(tǒng)一采集集、監(jiān)控和分析；H3C S3600支持跨交換機的遠程端口鏡像功能（RSPAN），可以將接入端口的流量鏡像到核心交換機（例如S9500/7500）上，在核心上啟動網(wǎng)流分析（Netstream）功能，配合XLOG系統(tǒng)對監(jiān)控端口的業(yè)務和流量進行監(jiān)控、優(yōu)化部署和惡意***監(jiān)控。 傳統(tǒng)行業(yè)和園區(qū)網(wǎng)采用DHCP技術后極大簡化了網(wǎng)絡地址的分配和管理。但同時，在一個不安全的園區(qū)網(wǎng)中（如校園網(wǎng)），存在惡意地址欺騙、擅自修改IP地址、私設DHCP Server等安全事件和隱患。H3C S3600系列交換機提供DHCP Snooping(偵聽)功能，通過建立和維護DHCP Snooping綁定表實現(xiàn)偵聽接入用戶的MAC地址、IP地址、租用期、VLAN-ID 接口等信息，解決了 DHCP用戶的IP和端口跟蹤定位問題。同時對不符合綁定表項的非法報文（ARP欺騙報文、擅自修改IP地址的報文）直接丟棄，保證DHCP環(huán)境的真實性和一致性。同時利用DHCP Snooping的信任端口特性可以保證DHCP Server的合法性。 l?????????? 多業(yè)務融合能力 按業(yè)務類型大致分成數(shù)據(jù)、語音、視頻、多媒體等，不同的業(yè)務對基礎網(wǎng)絡的要求,比如帶寬、優(yōu)先級、延時、端到端的QOS保證等，如果這些都需要手工進行設置和調(diào)整,那么網(wǎng)絡的適應能力無從談起，因此IToIP的基礎網(wǎng)絡應該是對業(yè)務變化自動感知和自動適應的系統(tǒng)，對業(yè)務需要的網(wǎng)絡參數(shù)能夠自動生成、自動下發(fā)、自動調(diào)整和自動優(yōu)化。 例如對于語音業(yè)務來說，大量的IP PHONE的部署需要配置和遠程供電，H3C S3600系列交換機通過支持Voice VLAN技術和智能POE技術很好的解決了該類設備的智能檢測、供電和優(yōu)先級的調(diào)整問題。 Voice VLAN技術是指交換機通過識別端口的語音流，將對應的接入端口加入Voice VLAN（專用語音VLAN）中，為語音流量提供專門通道，并自動下發(fā)優(yōu)先級規(guī)則保證語音流的優(yōu)先傳輸來保證通話質量。同時通過設置Voice VLAN安全特性，只允許語音流量通過，可以有效防止突發(fā)數(shù)據(jù)流量對Voice VLAN內(nèi)的語音流量的沖擊。 PoE（Power over Ethernet）技術是指通過以太網(wǎng)對所連接的設備（如IP Phone, Wireless AP等）進行遠程供電，從而使得不必在使用現(xiàn)場為設備部署單獨的電源系統(tǒng)，能夠極大地減少部署終端設備的布線和管理成本。PoE技術符合802.3af標準，通過以太網(wǎng)電口對外供電，采用數(shù)據(jù)線提供-48V直流電源。當PD設備插到端口上后，交換機將自動對PD設備進行檢測，進行功率分類，并根據(jù)當前剩余電源、端口供電優(yōu)先級的配置、端口最小功率配置等參數(shù)，決定是否對此設備供電以及分配功率。通過PoE技術和Voice VLAN技術的結合可以提供完整的語音設備管理方案。???? l?????????? 高可靠性設計 H3C S3600系列交換機除了支持高可靠性的IRF技術以外，還支持傳統(tǒng)的STP/RSTP/MSTP二層鏈路保護技術，極大提高了鏈路的冗余備份，提高容錯能力，保證網(wǎng)絡的穩(wěn)定運行。? 支持VRRP虛擬路由冗余協(xié)議，與其他三層交換機構建VRRP備份組。構建故障時的冗余路由拓撲結構，保持通訊的連續(xù)性和可靠性，有效保障網(wǎng)絡穩(wěn)定。 支持ECMP（等價路由），通過配置多條等值路徑實現(xiàn)上行路由的冗余備份和負載分擔。 采用交流/直流雙輸入設計，設備既可以采用交流電源輸入，也可以直流電源輸入，二者之間熱備份。 l?????????? 簡單易用的管理維護 H3C S3600系列交換機支持VCT（Virtual Cable Test）電纜檢測功能，便于快速定位網(wǎng)絡故障點。 支持DLDP（Device Link Detection Protocol，設備連接檢測協(xié)議），可以監(jiān)控光纖的鏈路狀態(tài)。如果發(fā)現(xiàn)單向鏈路存在，DLDP 協(xié)議會根據(jù)用戶配置，自動關閉或通知用戶手工關閉相關端口，以防止網(wǎng)絡問題的發(fā)生。 支持SNMP V1/V2/V3，可支持Open View等通用網(wǎng)管平臺，以及Quidview?網(wǎng)管系統(tǒng)。支持CLI命令行，Web網(wǎng)管，Telnet，HGMP集群管理，使設備管理更方便。通過各種開放的標準MIB和擴展MIB的支持可以提供完善的基于SNMP的第三方管理能力。

H3C S3600系列以太網(wǎng)交換機規(guī)格特性

項目		S3600-28P-SI S3600-28P-EI S3600-28P-PWR-EI	S3600-28TP-SI	S3600-28F-EI	S3600-52P-SI S3600-52P-EI S3600-52P-PWR-EI
管理端口		1個Console口
業(yè)務端口描述	固定端口	24個10/100Base-T以太網(wǎng)端口，4個1000Base-X SFP千兆以太網(wǎng)端口	24個10/100Base-T以太網(wǎng)端口，2個1000Base-X SFP千兆以太網(wǎng)端口，2個10/100/1000Base-T以太網(wǎng)端口	24個100Base-X SFP百兆以太網(wǎng)端口，2個1000Base-X SFP千兆以太網(wǎng)端口，2個10/100/1000Base-T以太網(wǎng)端口	48個10/100Base-T以太網(wǎng)端口，4個1000Base-X SFP千兆以太網(wǎng)端口
	可選模塊	1000BASE-SX-SFP 1000BASE-LX-SFP 1000BASE-LH-SFP 1000BASE-ZX-LR-SFP 1000BASE-ZX-VR-SFP 1000BASE-T-AN-SFP
端口類型		10/100BASE-T 1000BASE-SFP 100BASE-SFP(S3600-28F-EI)
交換容量		32G
端×××換容量		12.8G			17.6G
二/三層轉發(fā)率		9.6Mpps			13.2Mpps
交換模式		存儲轉發(fā)模式（Store and Forward）
VLAN		支持4K個符合IEEE 802.1Q標準的VLAN 支持基于端口的VLAN和基于協(xié)議的VLAN 支持GuestVlan 支持GVRP
Voice VLAN		支持識別進入端口的流的MAC地址，如果是IP電話流，就會將該端口加入相應的Voice VLAN
廣播風暴抑制		支持基于端口速率百分比的廣播風暴抑制，同時支持基于pps的廣播風暴抑制
端口環(huán)回檢測		支持端口收、發(fā)數(shù)據(jù)線被短路的檢測與告警
IP路由		靜態(tài)路由、RIPv1/2、 OSPF、ECMP（EI系列支持）
組播		IGMP Snooping IGMP V1/V2、PIM-SM、PIM-DM（EI系列支持）
生成樹協(xié)議		支持STP/RSTP/MSTP協(xié)議，符合IEEE 802.1D、IEEE 802.1w、IEEE 802.1s標準
端口匯聚		支持LACP協(xié)議 支持FE端口匯聚 支持GE端口匯聚 支持每個匯聚組最大端口數(shù)8FE或者4GE 最多支持8組端口匯聚
Jumbo frame		支持
鏡像		支持多對一的端口鏡像，即多個源端口，一個鏡像端口 支持流鏡像 RSPAN （Remote Switched Port Analyzer，遠程交換端口分析）(EI系列支持)
MAC地址表		地址自學習 IEEE 802.1D標準 最多支持16K個MAC地址 支持靜態(tài)MAC地址1K
流控		支持IEEE 802.3x流控（全雙工） 支持背壓式流控（半雙工）
加載與升級		支持XModem協(xié)議實現(xiàn)加載升級 支持FTP、TFTP加載升級
管理		支持命令行接口（CLI）配置 支持Telnet遠程配置 支持通過Console口配置 支持SNMPV1/V2/V3 支持RMON 1，2，3，9組MIB 支持QuidView網(wǎng)管系統(tǒng) 支持WEB網(wǎng)管 支持HGMPv2集群管理 支持系統(tǒng)日志 支持分級告警
維護		支持調(diào)試信息輸出 支持PING、Tracert 支持上電POST、風扇堵轉、PoE設備過熱等情況的檢測與告警 支持VCT（Virtual Cable Test）電纜檢測功能 支持DLDP（Device Link Detection Protocol，設備連接檢測協(xié)議）
QoS/ACL		支持對端口接收報文的速率和發(fā)送報文的速率進行限制 支持報文重定向 支持CAR功能，流量限速的粒度為：64Kbit/s 支持8個端口輸出隊列 支持靈活的隊列調(diào)度算法，可以同時基于端口和隊列進行設置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、WFQ、SP+WFQ、SP+WRR五種模式 支持報文的802.1p和DSCP優(yōu)先級重新標記 支持L2~L4包過濾功能，提供基于源MAC地址、目的MAC址、源IP地址、目的IP地址、端口、協(xié)議、VLAN、VLAN范圍、MAC地址范圍和非法幀過濾 支持基于時間段的ACL和QoS控制 支持Qos Profile管理方式，允許用戶定制Qos服務方案
安全特性		用戶分級管理和口令保護 支持IEEE 802.1X認證 支持AAA&Radius認證 支持MAC地址學習數(shù)目限制 支持MAC地址與端口、IP的綁定 支持SSH2.0 支持防止DoS***功能 支持端口隔離 支持MAC地址黑洞 支持集中式mac地址認證
VRRP		EI系列支持
DHCP		支持DHCP Client/ DHCP Relay/ DHCP Snooping
DHCP SERVER		EI系列支持
NTP		支持
外形尺寸(mm) 寬×深×高		440×260×43.6 440×420×43.6（PWR系列）
重量		S3600-28P-SI、S3600-28TP-SI、S3600-28P-EI、S3600-28F-EI、：3.5kg. S3600-28P-PWR-EI：5.8kg S3600-52P-SI、S3600-52P-EI：4kg S3600-52P-PWR-EI：6.2kg
輸入電壓 ?		S3600-SI系列以太網(wǎng)交換機只支持交流電源輸入，S3600-EI系列以太網(wǎng)交換機支持交流電源輸入和直流電源輸入。 AC： 額定電壓范圍：100-240V a.c. ；50/60Hz 最大電壓范圍：90-264V a.c. ； 50/60Hz DC： 額定電壓范圍：-48- -60V d.c. 最大電壓范圍：-36- -72V d.c. POE供電時輸入電壓范圍：-52- -55V d.c
功耗 （滿負荷時）		S3600-28P-SI 、S3600-28TP-SI、S3600-28P-EI ：40W S3600-52P-SI、S3600-52P-EI ：50W S3600-28F-EI：65W S3600-28P-PWR-EI : ? 450W (交流輸入) ?耗散功率: 150W PoE: 300W ? 430W (直流輸入) 耗散功率: 60W ?PoE: 370W S3600-52P-PWR-EI ? 465W (交流輸入) 耗散功率: 165W ?PoE: 300W ? 820W (直流輸入) 耗散功率: 80W ?PoE: 740W RPS(僅EI系列支持) ? RPS1000-A
工作環(huán)境溫度		0～45℃
工作環(huán)境相對濕度（非凝露）		10%～90%
安規(guī)		UL 60950 3rd ed. IEC 60950: 1999, corr. Feb. 2000; all national deviations EN 60950: 2000, ZB and ZC deviations CSA 22.2 No. 950 3rd ed., 1995 AS/NZS 60950:2000, Australia;
EMC		CISPR 22 Class A FCC Part 15 Class A EN 55022 Class A ICES -003 Class A VCCI Class A AS/NZS 3548 Class A EN 61000-3-2 EN 61000-3-3

組網(wǎng)應用

l?????????? IRF技術的應用 利用IRF技術可以實現(xiàn)匯聚和接入層的高彈性和高可靠性。通過多臺S3600系列交換機實現(xiàn)分布式轉發(fā)架構，設備路由轉發(fā)表的1：N備份，實現(xiàn)路由的不間斷轉發(fā)和故障的快速自愈。通過IRF實現(xiàn)在擴展用戶端口的同時實現(xiàn)真正的性能同步提升，統(tǒng)一設備管理和同步升級配置，極大簡化了網(wǎng)絡管理和維護。同時利用分布式鏈路聚合技術實現(xiàn)鏈路的負載分擔和備份，解決了傳統(tǒng)STP協(xié)議鏈路利用率低的缺點。 H3C S3600的IRF應用環(huán)境組網(wǎng) ? l?????????? 大型企業(yè)網(wǎng)和園區(qū)網(wǎng) 在大型企業(yè)網(wǎng)絡和園區(qū)網(wǎng)中，核心采用兩臺S9500互為熱備份，匯聚層采用S7500或S5600匯聚層交換機，通過萬兆上行保證帶寬，避免在匯聚層形成瓶頸。在接入層采用S3600系列交換機，通過部署EAD端點準入策略，實現(xiàn)包括用戶身份、終端安全狀態(tài)的動態(tài)的防御。 H3C S3600大型企業(yè)和園區(qū)網(wǎng)組網(wǎng)圖 ? l?????????? 中小型企業(yè)網(wǎng)和園區(qū)網(wǎng) 中小企業(yè)采用用S3600做為核心交換機，利用S3600的路由功能實現(xiàn)跨網(wǎng)段的部門和用戶的互訪，多臺之間可以IRF技術實現(xiàn)設備性能和端口的同步擴展。 H3C S3600在中小型企業(yè)和園區(qū)網(wǎng)的組網(wǎng)示意圖

轉載于:https://blog.51cto.com/yunyatou/29325

總結

以上是生活随笔為你收集整理的H3C S3600-EI 系列以太网交换机的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。