Quidway S3928TP-SI千兆智能弹性三层交换机产品介绍 Quidway S3928TP-SI智能弹性以太网交换机（以下简称S3928TP-SI）是华为公司为设计和构建高弹性、高智能网络需求而推出的新一代以太网交换机产品。系统采用华为公司创新的IRF（IntelligentResilientFramework，智能弹性架构）技术，将多台分散的设备组成统一的交换矩阵，非常适合作为关注扩展性、可靠性、安全性和易管理性的办公网、业务网和驻地网的汇聚和接入层交换机。 Quidway S3928TP-SI产品特点基于VLAN的业务控制 S3928TP-SI提供基于VLAN的批量ACL下发，能支持对报文的过滤、优先级设置，保障高优先级业务和用户的安全需求。 S3928TP-SI支持QinQ，可以将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLANTag穿越运营商的骨干网络。 S3928TP-SI支持灵活QinQ，能针对不同的业务报文打不同外层VLAN标签，便于业务分离。高可靠性 S3928TP-SI不仅支持STP/RSTP/MSTP生成树协议，还提供SmartLink技术，能实现主备链路毫秒级倒换，解决了电信级业务接入可靠性问题。 S3928TP-SI采用IRF技术组网后，能够在整个堆叠组内实现控制平面和数据平面所有信息的冗余备份，极大地增强了设备和网络的可靠性，消除了单点故障，避免了业务中断。 3928TP-SI支持VRRP虚拟路由冗余协议，能与其他三层交换机构建VRRP备份组。3928TP-SI能配置多条等价路由，当主上行路由发生故障时自动切换到下一条备份路由，实现上行路由的多级备份。 S3928TP-SI支持交流/直流双输入，设备既可以采用交流电源输入，也可以直流电源输入，二者之间热备份。丰富业务支撑能力 S3928TP-SI支持华为创新的IRF（IntelligentResilientFramework）技术，能够将多台设备连接起来组成一个联合设备（Fabric），并将这些设备看作单一设备进行管理和使用，降低了管理成本，同时实现按需购买、平滑扩容。 S3928TP-SI通过支持POE和VoiceVLAN技术，提供完美的数据和语音融合解决方案。 S3928TP-SI支持DHCPSnooping、DHCPSnoopingTrust、DHCPoption82，满足IPTV业务开展的需要。 S3928TP-SI支持单纤双向模块，能实现单根光纤双向传输，解决光纤资源不足问题。完备的安全控制策略 S3928TP-SI支持集中式MAC地址认证和802.1x认证。在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、PORT任意组合绑定，有效的防止非法用户访问网络。支持DUD(DisconnectUnauthorizedDevice)认证，通过MAC地址学习数目限制和MAC地址与端口绑定实现。支持用户分级管理和口令保护，支持MAC地址学习数目限制、MAC地址与端口绑定、端口隔离、MAC地址黑洞；支持防止DoS攻击功能。 S3928TP-SI支持HWTACACS特性，可以提供安全的信息保障和强大的认证功能。丰富的QOS策略 S3928TP-SI支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2~L7复杂流分类。 提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP、WRR、WFQ、SP+WRR、SP+WFQ五种模式；支持8个优先级队列，2个丢弃优先级；支持WRED拥塞避免算法。 支持CAR功能，可以实现基于端口和基于流的速率限制，限制的粒度可以精确至64Kbps，为网络带宽的精细化管理提供了手段。多样的管理方式 S3928TP-SI支持NQA，能探测DHCP、HTTP、SNMP服务是否可用以及服务的响应时间，检测网络的时延抖动，使运营商对网络现状清晰掌握。 S3928TP-SI支持RSPAN远程端口镜像，突破传统镜像端口和源镜像端口必需同设备的限制；支持VCT虚电路检测，5s内报告链路故障情况；支持DLDP单向链路检测功能，能自动发现单通故障。 S3928TP-SI支持SNMPV1/V2/V3，可支持iManager 网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。通过各种开放的标准MIB和扩展MIB的支持可以提供完善的基于SNMP的第三方管理能力。技术参数项目S3928TP-SI业务端口24个10/100M电口，2个千兆SFP口和2个10/100/1000M电口外形尺寸mm（宽 深 高）440mm 260mm 43.6mm重量3.5Kg输入电压S3928TP-SI以太网交换机支持交流电源输入和直流电源输入。AC：额定电压范围：100~240Va.c.；50/60Hz最大电压范围：90~264Va.c.；50/60HzDC：额定电压范围：-48~-60Vd.c.最大电压范围：-36~-72Vd.c.POE供电时输入电压范围：-52~-55Vd.c.线速二/三层交换所有端口支持线速转发交换容量为32Gbit/s包转发率9.6Mpps（S3928TP-SI)VLAN支持4K个符合IEEE802.1Q标准的VLAN支持基于端口的VLAN支持QinQ支持灵活QinQVoiceVLAN支持识别进入端口的流的MAC地址，如果是IP电话流，就会将该端口加入相应的VoiceVLAN广播风暴抑制支持基于端口速率百分比的广播风暴抑制，同时支持基于pps的广播风暴抑制端口环回检测支持端口收、发数据线被短路的检测与告警IP路由静态路由、RIPv1/2N/A组播支持组播VLAN；支持基于端口复制；支持IGMPsnooping、Filter、Fastleave；N/A可靠性支持STP/RSTP/MSTP、SmartLink端口汇聚支持通过LACP进行动态端口汇聚支持进行通过命令行手动进行端口汇聚支持每个汇聚组最大端口数8FE或者4GEJumboframe支持镜像支持多对一的端口镜像，即多个源端口，一个镜像端口支持流镜像MAC地址表地址自学习IEEE802.1D标准最多支持16K个MAC地址支持静态MAC地址1K流控支持IEEE802.3x流控（全双工）支持背压式流控（半双工）IRF简单堆叠支持，最多8台IRFN/A加载与升级支持XModem协议实现加载升级支持FTP、TFTP加载升级管理支持命令行接口（CLI）配置支持Telnet远程配置支持通过Console口配置支持SNMP支持RMON1，2，3，9组MIB支持华为iManager N2000DMS网管系统支持WEB网管支持系统日志、分级告警维护支持PING、Tracert支持NQA支持VCT（VirtualCableTest）支持单链路检测协议（DLDP）N/AQoS/ACL支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向支持CAR（CommittedAccessRate）功能，流量限速的粒度为：64Kbit/s支持8个端口输出队列支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（StrictPriority）、WRR（WeightedRoundRobin）、WFQ、SP+WFQ、SP+WRR五种模式支持报文的802.1p和DSCP优先级重新标记支持L2（Layer2）~L4（Layer4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN、VLAN范围、MAC地址范围和非法帧过滤安全特性用户分级管理和口令保护支持IEEE802.1X认证支持AAA、Radius、HWTACACS认证支持MAC地址学习数目限制支持MAC地址与端口绑定支持DUD(DisconnectUnauthorisedDevice)认证，通过MAC地址学习数目限制和MAC地址与端口绑定实现支持SSH支持防止DoS攻击功能支持端口隔离支持MAC地址黑洞