H3C S3600

H3C S3600系列智能彈性交換機目前包含型號為：

S3600-28P-SI ：24個10/100Base-TX以太網(wǎng)端口，4個1000Base-X SFP千兆以太網(wǎng)端口；

S3600-28TP-SI：24個10/100Base-TX以太網(wǎng)端口，2個1000Base-X SFP千兆以太網(wǎng)端口，2個10/100/1000Base-T以太網(wǎng)端口；

S3600-52P-SI：48個10/100Base-TX以太網(wǎng)端口，4個1000Base-X SFP千兆以太網(wǎng)端口；

S3600-28P-EI：24個10/100Base-TX以太網(wǎng)端口，4個1000Base-X SFP千兆以太網(wǎng)端口；

S3600-28F-EI：24個100Base-X SFP百兆以太網(wǎng)端口，2個1000Base-X SFP千兆以太網(wǎng)端口，2個10/100/1000Base-T以太網(wǎng)端口；

S3600-28P-PWR-EI：24個10/100Base-TX以太網(wǎng)端口（PoE），4個1000Base-X SFP千兆以太網(wǎng)端口；

S3600-52P-EI：48個10/100Base-TX以太網(wǎng)端口，4個1000Base-X SFP千兆以太網(wǎng)端口；

S3600-52P-PWR-EI：48個10/100Base-TX以太網(wǎng)端口（PoE），4個1000Base-X SFP千兆以

太網(wǎng)端口。

H3C S3600系列交換機分為SI和EI特性版本。SI版本支持高級QoS、ACL功能、基本三層路由（靜態(tài)/RIP）和IRF基本功能(單一IP管理)，EI版本支持更加豐富和完備的企業(yè)特性，包括基于硬件的IP播路由、組播路由和全部的IRF特性。

彈性擴展技術(shù)--IRF

H3C S3600系列交換機采用H3C公司創(chuàng)新的IRF（ Intelligent Resilient Framework）智能彈性技術(shù)，與傳統(tǒng)組網(wǎng)技術(shù)相比，在擴展性、可靠性、整體架構(gòu)的性能方面具有強大的優(yōu)勢：

擴展性—IRF技術(shù)允許交換機利用互聯(lián)電纜實現(xiàn)多臺設(shè)備的擴展，最大擴展至384個10/100M端口；具有即插即用、單一IP管理，同時大大降低系統(tǒng)擴展的成本。

可靠性—通過專利的路由熱備份技術(shù)，在整個堆疊架構(gòu)內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷三層轉(zhuǎn)發(fā)，極大的增強了堆疊架構(gòu)的可靠性和性能，同時消除了單點故障，避免了業(yè)務(wù)中斷。

分布性—通過分布式鏈路聚合技術(shù)，實現(xiàn)多條上行鏈路的負載分擔和互為備份，從而提高整個網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率。

完備的安全策略

當前的園區(qū)網(wǎng)面臨著越來越多的安全威脅和挑戰(zhàn)，如何實現(xiàn)安全的接入控制，防止病從口入？如何對攻擊源進行定位和反查？如何監(jiān)控網(wǎng)絡(luò)中的各種流量并進行分析控制？H3C S3600系列交換機在安全策略方面為用戶提供全新的技術(shù)特性和解決方案。

傳統(tǒng)的802.1X認證方式只解決了用戶的權(quán)限問題，對用戶終端的安全狀態(tài)無能為力，病毒可以通過合法用戶的感染終端進入網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)。H3C S3600系列交換機支持EAD（端點準入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。

傳統(tǒng)交換機對端口的鏡像功能都是基于本地實現(xiàn)，鏡像數(shù)據(jù)流無法穿越網(wǎng)絡(luò)在核心實現(xiàn)統(tǒng)一采集、監(jiān)控和分析；H3C S3600支持跨交換機的遠程端口鏡像功能（RSPAN），可以將接入端口的流量鏡像到核心交換機（例如S9500/7500）上，在核心上啟動網(wǎng)流分析（Netstream）功能，配合XLOG系統(tǒng)對監(jiān)控端口的業(yè)務(wù)和流量進行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控。

傳統(tǒng)行業(yè)和園區(qū)網(wǎng)采用DHCP技術(shù)后極大簡化了網(wǎng)絡(luò)地址的分配和管理。但同時，在一個不安全的園區(qū)網(wǎng)中（如校園網(wǎng)），存在惡意地址欺騙、擅自修改IP地址、私設(shè)DHCP Server等安全事件和隱患。H3C S3600系列交換機提供DHCP Snooping（偵聽）功能，通過建立和維護DHCP Snooping綁定表實現(xiàn)偵聽接入用戶的MAC地址、IP地址、租用期、VLAN-ID 接口等信息，解決了 DHCP用戶的IP和端口跟蹤定位問題。同時對不符合綁定表項的非法報文（ARP欺騙報文、擅自修改IP地址的報文）直接丟棄，保證DHCP環(huán)境的真實性和一致性。同時利用DHCP Snooping的信任端口特性可以保證DHCP Server的合法性。

H3C S3600系列交換機還支持特有的ARP入侵檢測功能，可有效防止黑客或攻擊者通過ARP報文實施日趨盛行的“ARP欺騙攻擊”，對不符合DHCP Snooping動態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP欺騙報文直接丟棄。同時支持IP Source Check特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來的DoS攻擊。

多業(yè)務(wù)融合能力

按業(yè)務(wù)類型大致分成數(shù)據(jù)、語音、視頻、多媒體等，不同的業(yè)務(wù)對基礎(chǔ)網(wǎng)絡(luò)的要求,比如帶寬、優(yōu)先級、延時、端到端的QoS保證等，如果這些都需要手工進行設(shè)置和調(diào)整,那么網(wǎng)絡(luò)的適應(yīng)能力無從談起，因此IToIP的基礎(chǔ)網(wǎng)絡(luò)應(yīng)該是對業(yè)務(wù)變化自動感知和自動適應(yīng)的系統(tǒng)，對業(yè)務(wù)需要的網(wǎng)絡(luò)參數(shù)能夠自動生成、自動下發(fā)、自動調(diào)整和自動優(yōu)化。

例如對于語音業(yè)務(wù)來說，大量的IP PHONE的部署需要配置和遠程供電，H3C S3600系列交換機通過支持Voice VLAN技術(shù)和智能POE技術(shù)很好的解決了該類設(shè)備的智能檢測、供電和優(yōu)先級的調(diào)整問題。

Voice VLAN技術(shù)是指交換機通過識別端口的語音流，將對應(yīng)的接入端口加入Voice VLAN（專用語音VLAN）中，為語音流量提供專門通道，并自動下發(fā)優(yōu)先級規(guī)則保證語音流的優(yōu)先傳輸來保證通話質(zhì)量。同時通過設(shè)置Voice VLAN安全特性，只允許語音流量通過，可以有效防止突發(fā)數(shù)據(jù)流量對Voice VLAN內(nèi)的語音流量的沖擊。

PoE（Power over Ethernet）技術(shù)是指通過以太網(wǎng)對所連接的設(shè)備（如IP Phone, Wireless AP等）進行遠程供電，從而使得不必在使用現(xiàn)場為設(shè)備部署單獨的電源系統(tǒng)，能夠極大地減少部署終端設(shè)備的布線和管理成本。PoE技術(shù)符合802.3af標準，通過以太網(wǎng)電口對外供電，采用數(shù)據(jù)線提供-48V直流電源。當PD設(shè)備插到端口上后，交換機將自動對PD設(shè)備進行檢測，進行功率分類，并根據(jù)當前剩余電源、端口供電優(yōu)先級的配置、端口最小功率配置等參數(shù)，決定是否對此設(shè)備供電以及分配功率。通過PoE技術(shù)和Voice VLAN技術(shù)的結(jié)合可以提供完整的語音設(shè)備管理方案。

高可靠性設(shè)計

H3C S3600系列交換機除了支持高可靠性的IRF技術(shù)以外，還支持傳統(tǒng)的STP/RSTP/MSTP和Smart Link二層鏈路保護技術(shù)，極大提高了鏈路的冗余備份，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行。

支持VRRP虛擬路由冗余協(xié)議，與其他三層交換機構(gòu)建VRRP備份組。構(gòu)建故障時的冗余路由拓撲結(jié)構(gòu)，保持通訊的連續(xù)性和可靠性，有效保障網(wǎng)絡(luò)穩(wěn)定。

支持ECMP（等價路由），通過配置多條等值路徑實現(xiàn)上行路由的冗余備份和負載分擔。

采用交流/直流雙輸入設(shè)計，設(shè)備既可以采用交流電源輸入，也可以直流電源輸入，二者之間熱備份。

簡單易用的管理維護

H3C S3600系列交換機支持VCT（Virtual Cable Test）電纜檢測功能，便于快速定位網(wǎng)絡(luò)故障點。

支持DLDP（Device Link Detection Protocol，設(shè)備連接檢測協(xié)議），可以監(jiān)控光纖的鏈路狀態(tài)。如果發(fā)現(xiàn)單向鏈路存在，DLDP 協(xié)議會根據(jù)用戶配置，自動關(guān)閉或通知用戶手工關(guān)閉相關(guān)端口，以防止網(wǎng)絡(luò)問題的發(fā)生。

支持SNMP V1/V2/V3，可支持Open View等通用網(wǎng)管平臺，以及iMC智能管理中心。支持CLI命令行，Web網(wǎng)管，Telnet，HGMP集群管理，使設(shè)備管理更方便。通過各種開放的標準MIB和擴展MIB的支持可以提供完善的基于SNMP的第三方管理能力。

H3C S3600系列交換機是H3C公司基于IToIP理念設(shè)計和開發(fā)的智能彈性以太網(wǎng)交換機。系統(tǒng)采用創(chuàng)新的IRF技術(shù)，在安全可靠、多業(yè)務(wù)融合、易管理和維護等方面為用戶提供全新的技術(shù)特性和解決方案，是理想的辦公網(wǎng)、業(yè)務(wù)網(wǎng)和駐地網(wǎng)的匯聚、接入交換機以及中小企業(yè)、分支機構(gòu)的核心交換機。

慧渠網(wǎng)絡(luò)關(guān)于H3C S5028的組網(wǎng)應(yīng)用介紹如下表所示：

H3C S5028企業(yè)網(wǎng)的應(yīng)用

H3C S5028網(wǎng)吧的應(yīng)用

慧渠網(wǎng)絡(luò)在此聲明：以上內(nèi)容均來自互聯(lián)網(wǎng)，僅供參考。

《H3C網(wǎng)絡(luò)學(xué)院參考書系列：H3C路由器典型配置指導(dǎo)》是H3C網(wǎng)絡(luò)學(xué)院參考書系列教材之一，是一本易懂、詳細、全面的H3C路由器典型配置手冊。

《H3C網(wǎng)絡(luò)學(xué)院參考書系列：H3C路由器典型配置指導(dǎo)》從簡到難，通過貼近實際應(yīng)用的場景，給出大量的H3C路由器配置實例。本書的最大特點是將配置實例與實際應(yīng)用場景緊密結(jié)合，通過給定場景與相應(yīng)的配置實例，能夠使讀者更快、更直觀地掌握路由器特性的應(yīng)用和配置，增強讀者的動手技能。

本書是為希望快速、簡易配置H3C中低端路由器的人員編寫的。