3
华为数据通信产品速查手册
Quidway ? S 系列交换机
Quidway ? S
系列交换机
华为数据通信产品速查手册Quidway? S系列交换机
目录
Quidway? S系列交换机..........................................................................................3-1 Quidway? S9300系列以太汇聚交换机 ..................................................................3-2 Quidway? S5600系列全千兆智能弹性交换机.......................................................3-8 Quidway? S5300系列全千兆运营级交换机..........................................................3-15 Quidway? S3300系列运营级园区交换机 ............................................................3-20 Quidway? S2300系列 V100R001运营级接入交换机 ...........................................3-26
> 3-4
系列交换机
Quidway? S
> 3-1
Quidway? S9300系列以太汇聚交换机
产品概述
Quidway? S9300系列以太汇聚交换机（以下简称S9300）是基于华为公司统一的VRP?（Versatile Routing Platform）系统而推出的下一代以太网汇聚交换机，提供整机高达2T交换容量，二、三层线速转发能力，具备强大组播功能，EPON接口和完善的QoS保障，满足城域网、企业园区网对Multi-Play业务承载和全光接入的组网需求，为运营商和企业网提供强大的网络交换和业务运营能力，支持IP专线、VPN、IPTV、IPv6等多种业务。
S9300系列包括S9303、S9306、S9312三个产品形态，整个系列秉承模块通用化、归一化的设计理念，最小化备件成本，在保证设备扩展性的同时最大限度地保护用户投资。
产品外观
S9303 S9306 S9312
产品特点
创新的三平面设计
z
S9300在传统交换机数据转发、管理控制双平面基础上进行了创新，增加了独立的环境监控平面，率先实现整机三平面设计。业界首创的环境监控板，其核心芯片采用华为自主知识产权的中控芯片，实现硬件级的按流量动态调整功率、风扇分区控制、风扇智能调速、端口休眠技术等多项节能技术，独立环境监控与网管联动，实现整机运营维护的全面可视化管理。
> 3-2
> 3-3
一机多用，全业务承载的以太汇聚平台
z S9300支持高密度的EPON 接口，能实现DSLAM 汇聚、EPON 和纯以太的统一接入，满足全光接入的需求；分布式L2/L3 MPLS VPN 功能，支持MPLS 、VPLS 、HVPLS 、VLL ，满足大客户VPN 专线、企业VPN 等高端用户的接入需求。
S9300具备线速的跨VLAN 组播复制能力，实现端口的满负荷复制，满足大容量的IPTV 用户接入需求；完善的二、三层组播协议，可作为组播复制点和控制点。
S9300支持I P v6功能，支持R I P n g ，O S P F v3，I S I Sv6，B G P4+，M L D ，M L D Snooping ，PIMv6，IPv6 multicast VLAN ，ICMPv6等单/组播IPv6路由协议，实现网络IPv4向IPv6的平滑迁移。
ˉ?
? ?
? ? ?
?
? ? ? ? ? ? ? ? ?ˉ? ?ˉ? ?
ˉ? ?
? ?
? ˉ? ˉ? ˉ?
? ?
? ? ? ? ?
? ? ? ? ? ?
? ?
?
创新的三平面设计
三维扩展，容量“无级变速”
z
作为新一代的以太汇聚平台，S9300可以从容应对城域骨干网和大容量IDC对核心汇聚设备的带宽需求。S9300单槽位支持12×10GE线速转发，整机支持2T的交换能力，更好地满足IPTV等大带宽业务和IDC机房的接入需求。
S9300系列交换机可以扩展到3.84T交换容量，单槽位支持240G线速转发，充分考虑未来3～5年的带宽需求，提供带宽平滑扩展能力。
六项创新，省电30%
z
S9300基于绿色环保理念设计，独特的“变流”芯片，实现按流量动态调整功率，降低功耗8%。
独特的“旋转”风道设计，提高整机散热效率，降低功耗3%，同时整机出线能力提高6倍。
“积木式”电源，按需配置，减少初期投资，降低设备功耗10%。
独立风扇分区控制，降低噪声10%，并延长风扇使用寿命。
风扇智能调速，根据关键器件温度，灵活调整风扇转速，降低功耗3%，提高风扇抗扰动能力，延长风扇寿命。
真正的端口休眠技术，可以依据端口实际流量调整输出功耗，降低功耗6%，节电“不丢包”。
产品规格
> 3-4
MAC地址功能支持MAC地址自动学习和老化
支持静态、动态、黑洞MAC表项
支持源MAC地址过滤
支持基于端口和VLAN的MAC地址学习限制
STP 支持STP，RSTP和MSTP
支持BPDU保护、Root保护、环路保护支持BDPU Tunnel
IP路由支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议
支持RIPng、OSPFv3、ISISv6、BGPv4等IPv6动态路由协议
组播支持IGMP Snooping功能
支持用户快速离开机制
支持组播流量控制
支持组播查询器
支持组播协议报文抑制功能支持组播ACL
MPLS 支持MPLS基本功能
支持MPLS OAM
支持MPLS TE
支持MPLS VPN/VLL/VPLS
QoS 支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级等的组合流分类
支持ACL、CAR、Remark、Schedule等动作
支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等队列调度方式
支持WRED、尾丢弃等拥塞避免机制
支持流量整形
配置与维护支持Console、Telnet、SSH等终端服务
支持SNMPv1/v2/v3等网络管理协议
支持通过FTP、TFTP方式上载、下载文件
支持BootROM升级和远程在线升级
支持热补丁
支持用户操作日志
> 3-5
> 3-6
订购信息
1、Quidway S9300
主机选购一览表
2、Quidway S9300交换路由处理板选购一览表
安全和管理
命令行分级保护，未授权用户无法侵入支持RADIUS 和HWTACACS 用户登录认证
支持防范DoS 攻击、TCP 的SYN Flood 攻击、UDP Flood 攻击、广播风暴
攻击、大流量攻击支持CPU 通道的保护
支持ICMP 实现ping 和traceroute 功能支持RMON
机箱尺寸
(宽×深×高)
442mm ×476mm ×175mm 442mm ×476mm ×442mm 442mm ×476mm ×664mm 机箱重量 (空配)<15Kg
<30Kg
<45Kg
工作电压DC ：–38.4V ～–72V AC ：90V ～264V 典型功耗<180W <350W <650W 整机供电能力
350W
800W
1600W
3、Quidway S9300业务单板选购一览表
> 3-7
Quidway? S5600系列全千兆智能弹性交换机
产品概述
Quidway?S5600系列全千兆智能弹性交换机(以下简称S5600)是华为公司为设计和构建高弹性和高智能网络需求而推出的新一代以太网交换机产品。系统采用华为公司创新的IRF（Intelligent Resilient Framework，智能弹性架构)技术，支持高达96G的堆叠带宽和高密度千兆端口，支持万兆上行。特别适合作为需要高带宽、高性能和高扩展性的中小企业网核心、大型企业网络、园区网和驻地网的汇聚层以及数据中心的服务器接入设备。
S5600系列以太网交换机包含型号如下：S5624P、S5624P-PWR、S5648P、S5648P-PWR 、S5624F。
产品外观
S5624P/S5624P-PWR
S5648P/S5648P-PWR S5624F
S5600系列采用交、直流双输入电源模块供电，并可通过更换电源模块提供千兆PoE功能。后面板提供两个固定的堆叠接口和一个扩展模块插槽，扩展模块可选配8端口千兆SFP模块、1端口万兆模块或2端口万兆模块。前面板提供24/48个10/100/1000Base-T 自协商以太网端口（RJ-45连接器）及4个SFP Combo接口。
S5624F：采用交、直流双输入电源模块供电。后面板提供两个固定的堆叠接口和一个扩展模块插槽，扩展模块可选配8端口千兆SFP模块、1端口万兆模块或2端口万兆模块。前面板提供24个千兆SFP接口和4个Combo的10/100/1000Base-T自协商以太网端口（RJ-45连接器）
> 3-8
产品特点
POE(Power over Ethernet)远程供电特性
z
S5600系列交换机可以通过更换POE电源支持PoE（Power Over Ethernet）功能，即
可通过双绞线向远端下挂PD设备（如IP Phone、WLAN AP、Security、Bluetooth AP等）
提供-48V直流电源，实现对下挂PD设备远端供电。作为供电方PSE（Power Sourcing Equipment）设备，支持IEEE802.3af线路供电标准，同时也可以兼容不符合802.3af标准
的PD（Powered Device）设备。交换机远端供电时每个以太网口向下挂设备提供的最
大功率为15.4W。S5600提供千兆电口上的PoE特性，能够充分满足未来技术发展的需
求，为千兆无线技术，语音技术的发展提供了支持。
通过支持POE和Voice VLAN技术，S5600系列交换机能够提供完美的数据和语音融
合解决方案。
大容量全线速的多层交换
z
S5600系列交换机具有192G / 240G的交换容量和66Mpps / 102Mpps的二/三层包转
发能力，支持所有端口线速转发。设备最大提供24/48端口10/100/1000M电接口、12个
SFP千兆光接口或2个10G接口，充分满足客户对高密度GE和万兆上行设备的需求。设备
具备强大的IRF堆叠扩展能力，极大的节省了用户对设备的投资。硬件支持二/三层线速
交换，能够识别、处理四到七层的应用业务流，所有端口都具有单独的数据包过滤、
区分不同应用流，并根据不同的流进行不同的管理和控制。
完备的安全控制策略
z
S5600系列交换机基于最长匹配的路由策略。系统采用逐包转发方式，保证了所有
报文均获得相同的转发性能，对“红码病毒”和“冲击波病毒”的攻击具有天生的防
御能力，有效保证了设备安全。
支持集中式MAC地址认证和802.1x认证。在用户接入网络时完成必要的身份认
证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，有效的防止非法用户访
问网络。
支持DUD（Disconnect Unauthorised Device）认证，通过MAC地址学习数目限制和MAC地址与端口绑定实现。支持用户分级管理和口令保护，支持MAC地址学习数目限
制、MAC地址与端口绑定、端口隔离、MAC地址黑洞；支持防止DoS攻击功能。
支持QoS Profile功能。和802.1x认证功能相结合，可以动态的为通过认证的用户提
供预先配置的一套QoS功能。用户在经过802.1x认证后，交换机根据AAA服务器上配置
的用户名和Profile的对应关系，将相应的Profile动态下发到用户登录的端口上，为该用
户提供量身定做的服务质量保证。
> 3-9
支持SSH特性。用户通过一个不能保证安全的网络环境远程登录到以太网交换机时，可以提供安全的信息保障和强大的认证功能，以保护以太网交换机不受诸如IP地址欺诈、明文密码截取等等攻击。
高可靠性
z
S5600系列交换机不仅支持STP/RSTP生成树协议，还提供了基于多VLAN的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。
支持VRRP虚拟路由冗余协议，与其他三层交换机构建VRRP备份组。构建故障时的冗余路由拓朴结构，保持通讯的连续性和可靠性，有效保障网络稳定。
支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主上行路由发生故障时自动切换到下一条备份路由，实现上行路由的多级备份。
采用交、直流双输入电源模块供电，也可以通过更换电源模块来支持PoE功能，提供所有固定端口的PoE满负载。
丰富的QOS策略
z
S5600系列交换机支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2～L7复杂流分类；每端口支持100个流规则，整机支持3200/5600个流规则，充分保障了复杂网络对于QoS规则的要求。
提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式；支持8个优先级队列。
支持CAR（Committed Access Rate）功能，可以实现基于端口和基于流的速率限制，限制的粒度可以精确至64Kbps，为网络带宽的精细化管理提供了手段。
多样的管理方式
z
S5600系列交换机支持CLI（命令行）、Telnet、Console口配置，支持华为的iManager?DMS网管系统，支持WEB网管，使设备管理更加方便。通过各种开放的标准MIB和扩展MIB的支持可以提供完善的基于SNMP的第三方管理能力。
> 3-10
产品规格
> 3-11
可靠性支持STP/RSTP/MSTP，支持VLAN的STP-ignore属性，支持Smartlink，支持VRRP
镜像支持多对一的端口镜像，即多个源端口，一个镜像端口支持流镜像；支持在堆叠范围内跨设备的镜像功能
MAC地址表地址自学习；IEEE 802.1D标准
最多支持16K个MAC地址；支持1K个静态MAC地址
流控支持IEEE 802.3x流控（全双工）
支持Back-pressure based flow control（背压式流控）（半双工）
IRF 支持IRF，最多8台。2个高速堆叠端口，每端口48G堆叠带宽，环形堆叠时可以提供高达96G堆叠带宽
加载与升级支持XModem协议实现加载升级支持FTP、TFTP加载升级
维护支持调试信息输出、Telnet远程维护、RSPAN远程端口镜像
支持Ping、HWPing、Traceroute、Multicast Traceroute
支持支持VCT（Virtual Cable Test）、支持DLDP单链路检测协议
QoS/ACL 支持对端口接收报文的速率和发送报文的速率进行限制
支持报文重定向
支持CAR功能，GE端口流量限速的粒度为：64Kbps，10G端口流量限速的粒度为：1Mbps
支持8个端口输出队列
支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）等模式
支持报文的802.1p和DSCP优先级重新标记
支持L2 （Layer 2）～L4 （Layer 4）包过滤功能，提供基于源MAC 地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN、VLAN范围、MAC地址范围和非法帧过滤
支持QoS Profile管理方式，允许用户定制QoS服务方案
安全特性用户分级管理和口令保护；支持HWTACACS
支持IEEE 802.1X认证、基于MAC地址的认证
支持DUD （Disconnect Unauthorized Device）特性支持SSH
支持包过滤
支持端口隔离
> 3-12
管理支持命令行接口（CLI）配置、Telnet远程配置、通过Console口配置支持SNMP、RMON、WEB网管
支持系统日志、分级告警
DHCP DHCP Snooping、DHCP Snooping Trust、DHCP option82
可选电源电源
模块
PSL130-AD（130W系统输出电源模
块）交流输入或者直流输入
PSL480-AD24P（180W系统+300W
POE输出电源模块）交流输入或直
流输入
PSL180-AD（180W系统输出
电源模块）交流输入或者直
流输入
PSL480-AD48P（180W系统
+300W POE输出电源模块）
交流输入或直流输入
输入
电压
交、直流双输入电源模块输入电压：
AC：
额定电压范围：100～240V；50/60Hz
最大电压范围：90～264V；50/60Hz
DC：
额定电压范围：-48 ～ -60V
最大电压范围：-36 ～ -72V
PoE电源模块直流输入：
额定电压：-53.5V
最大电压：-52V ～ - 55V
外形尺寸
(宽×深×高)
440mm×420mm×43.6mm
重量<7.5kg<8kg
功耗
(满负荷时)S5624P：170W
S5648P：230W
S5624F：170W
S5624P-PWR：560W
S5648P-PWR：640W
在进行PoE供电时：
S5624P-PWR采用直流供电时最大功率为540W，采用交流供电时为560W
S5648P-PWR采用直流供电时最大功率为970W，采用交流供电时为640W
工作环境温度范围：0℃～ 45 ℃；
相对湿度：0%～95%（无凝露）
> 3-13
> 3-14
订购信息
1、S5600以太网主机选购一览表
2、S5600
系列以太网交换机接口模块选购一览表
Quidway? S5300系列全千兆运营级交换机
产品概述
Quidway?S5300系列全千兆运营级交换机（以下简称S5300），是华为公司为满足
大带宽及多业务承载需求而推出的新一代全千兆运营级以太网交换机。S5300基于新一
代高性能硬件和华为公司统一的VRP?（Versatile Routing Platform）软件，支持万兆上
行，提供高密度千兆端口，支持多种运营级可靠性技术，具备良好的扩展性和多业务
接入能力，可充分满足园区网络接入、汇聚及企业千兆到桌面等多种场合的需求。
S5300为盒式产品设备，机箱高度为1U，提供增强型（EI）版本。包括：S5328C-
EI、S5328C-EI-24S、S5352C-EI。
产品外观
S5328C-EI
S5352C-EI
S5328C-EI-24S
S5328C-EI：24个10/100/1000Base-T，上行2个10GE XFP插卡或者4个1000Base-X SFP，双电源，可插拔；
S5352C-EI：48个10/100/1000Base-T，上行2个10GE XFP插卡或者4个1000Base-X SFP，双电源，可插拔；
S5328C-EI-24S：24个100/1000Base-X SFP，4个10/100/1000Base-T Combo，上行2
个10GE XFP插卡或者4个1000Base-X SFP，双电源，可插拔。
> 3-15
产品特点
大带宽、高性能
z
S5300最大可提供24/48个GE接口，以及4个GE接口或者2个10GE接口，充分满足客户对高密度千兆和万兆上行设备的需求。S5300硬件支持二/三层数据包转发能力，所有端口线速转发。S5300能够识别和处理四到七层的应用业务流，能根据不同的业务流进行不同的管理和控制。
芯片级灵活QinQ功能
z
S5300支持芯片级灵活QinQ功能，不占用ACL资源。S5300能将内层VLAN的CoS值映射到外层VLAN，或者修改外层VLAN的CoS值，可根据业务需要灵活标记QoS等级，满足多业务承载的要求。
丰富的组播功能
z
S5300支持组播组，支持可控组播，支持IGMP Snooping/Filter/Fast Leave/Proxy等协议。S5300支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持基于Vlan的组播呼叫接纳控制功能（组播CAC），充分满足IPTV等组播业务运营需求。
电信级以太网技术及高可靠性
z
S5300不仅支持STP/RSTP/MSTP生成树协议，还支持树型（SmartLink）和环型（RRPP）拓扑等增强型运营级以太网技术，实现毫秒级链路保护倒换，保证高可靠性的网络质量；此外，S5300提供Smartlink和 RRPP多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。
S5300运营级以太网技术拥有很强的扩展性和兼容能力，能和现网设备混合组网，既保护了用户投资，又为新业务的引入提供了有力的保障。
S5300支持BFD链路快速检测，能为OSPF、ISIS、VRRP、PIM等协议提供毫秒级检测机制，提高了网络可靠性。
S5300支持双电源冗余供电，用户可灵活选择单电源工作模式或者双电源工作模式，提高了设备可靠性。
完备的QoS策略
z
S5300能基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息，实现复杂流分流功能。S5300支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持WRR、DRR、SP、WRR＋SP、DRR+SP多种队列调度算法，有效地保证话音、视频和数据等网络业务质量。
> 3-16