H3C S3500EA运营级园区交换机

产品概述

H3C S3500EA系列运营级园区交换机（以下简称S3500EA）是H3C公司为满足城域网电信级业务接入和精细化运营需求而推出的运营级以太网交换机。该系列交换机提供毫秒级的链路保护能力、基于VLAN的业务控制能力、跨VLAN组播复制能力、IPv4/IPv6网络平滑升级能力，以及链路故障检测和网络性能监控能力，这些特点满足了运营级以太网对网络可靠性、可运营、可管理、可扩展的需求。

S3500EA系列电信级园区交换机包含型号为：S3528-EA、S3528FP-EA、S3552TP-EA：

S3528-EA ：24个10/100Base-T以太网端口，4个1000Base-X SFP千兆以太网端口，2个10/100/1000Base-T Combo以太网端口；

S3528FP-EA：24个100Base-X SFP百兆以太网端口，4个1000Base-X SFP千兆以太网端口，2个10/100/1000Base-T Combo以太网端口；

S3552TP-EA：48个10/100Base-T以太网端口，4个1000Base-X SFP千兆以太网端口，2个10/100/1000Base-T Combo以太网端口

产品特点

更高的运营可靠性

H3C S3500EA系列所有机型均支持交换机支持交、直流同时输入，保证业务不中断。

H3C S3500EA系列交换机支持创新的IRF2（ Intelligent Resilient Framework）智能弹性技术，可以将多台物理设备互相连接起来，使其虚拟为一台逻辑设备，与传统组网技术相比，在扩展性、可靠性、整体架构的性能方面具有强大的优势。

H3C S3500EA系列交换机支持RRPP（快速环网保护协议）, 可以在以太网环完整时能够防止数据环路引起的广播风暴，而当以太网环上一条链路断开时能迅速恢复环网上各个节点之间的通信通路，收敛时间小于200ms。

真正的基于每用户、每业务的灵活运营

S3500EA支持策略QinQ功能，与传统的QinQ技术相比，不仅可以根据端口和内层VLAN tag标记外层tag，而且可以根据丰富的流分类测量，包括VLAN tag、MAC地址、IP协议、源地址、目的地址、优先级、或端口号等，灵活标记外层VLAN tag，弥补了传统灵活QinQ的不足，使网络可以智能的区分包括PC上网，语音，IPTV，管理报文等业务类型，在划分不同优先级的同时，将报文送到相应的上策设备，更好的满足了城域接入网不同业务分类和分流的建设需求。

对于园区网来说，用户家庭网关数量众多，配置较简单，不同的用户采用相同的VLAN配置区分业务，为管理维护造成不便，而S3500EA支持的VLAN mapping特性可以使接入交换机在接入端口为每个用户配置用户VLAN，上策的汇聚或者园区交换机可以再根据PC上网，语音，IPTV，管理报文等不同业务进行基于VLAN的灵活QinQ操作，封装外层VLAN，从而真正实现PUPSPV（每用户、每业务都有专门的VLAN来区分）。

基于VLAN的精细化的管理

H3C S3500EA提供基于VLAN的流限速功能，能根据不同业务、不同用户提供不同带宽保障，满足网络精细化运营需求，流限速最小可以达到4Kbps，粒度1Kbps。

H3C S3500EA支持基于VLAN的ACL规则，能根据不同业务和用户下发ACL规则，保障高优先级业务和用户的安全需求；支持基于VLAN的流量统计功能，能统计每用户、每业务所消耗的带宽，为运营商按流量计费提供便利。

天然支持IPTV组播业务

H3C S3500EA支持大容量组播路由和强组播复制能力，非常适合作为园区组播复制点和控制点以支持IPTV业务的广泛开展。S3500EA支持丰富的组播协议IGMP v1/v2/v3 Snooping 、IGMP Snooping Filter、IGMP Snooping Fast-Leave、IGMP v1/v2/v3、 PIM-DM、 PIM-SM、PIM-SSM、MSDP，支持组播静态路由、组播组静态加入，能实现二层组网模式下的跨VLAN组播复制。

更新的安全控制策略

H3C S3500EA系列交换机支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”，对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性，动态防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。

H3C S3500EA系列交换机支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。

方便的管理和运维

S3500EA支持NQA，能探测DHCP、HTTP、SNMP服务是否可用以及服务的响应时间，检测网络的时延抖动，使运营商对网络现状清晰掌握。

S3500EA支持RSPAN远程端口镜像，突破传统镜像端口和被镜像端口必需同设备的限制；支持VCT虚电路检测，能自动发现链路故障。

S3500EA支持单纤双向模块，能实现单根光纤双向传输，解决光纤资源不足问题。

免升级支持IPv6升级切换

H3C S3500EA系列交换机硬件支持IPv4/IPv6双栈和IPv6 over IPv4隧道（包括手工Tunnel，6to4 Tunnel，ISATAP Tunnel，auto-Tunnel），三层线速转发。既可以用于纯IPv4或IPv6网络，也可以用于IPv4到IPv6共存的网络，组网方式灵活，充分满足当前园区网从IPv4向IPv6过渡的需求。

更安全、更环保

传统电子产品生产工艺中，大量使用铅、汞、镉、六价铬、多溴联苯（PBB）、多溴联苯醚（PBDE） 等重金属和有毒物质，对环境造成长期、严重的损害。改进工艺所需要的高昂成本和技术门槛，使得绝大多数厂商望而却步。

H3C依靠强大的技术实力，投入巨资研发和引入世界领先的生产设计工艺。S3500EA系列交换机的设计和制造，都严格遵循欧盟颁布的RoHS指令并通过认证，在生产、运行和回收处理过程中，都不会对环境造成污染，是真正的绿色环保产品。