华为S2700接入层交换机参数.doc

Quidway® S2700系列企业网交换机

产品概述：
Quidway® S2700系列企业网交换机（以下简称S2700）是华为公司推出的新一代绿色节能的以太网智能百兆接入交换机。它基于新一代交换技术和华为VRP®（Versatile Routing Platform）软件平台，针对企业客户的各种应用场景，提供简单便利的安装维护手段，同时融合了灵活的VLAN部署、完备的安全和QoS控制策略、绿色环保等先进技术，可满足以太网多业务承载和接入需要，助力企业用户搭建面向未来的IT网络。S2700为盒式产品设备，机箱高度为1U，提供标准型（SI）和增强型（EI）两种产品版本。

产品特性：
免维护，易部署，易管理
S2700• 支持自动配置，智能式即插即用，大大降低初始安装成本；采用全新交换ASIC技术，整机无风扇设计，减少机械故障点的同时免除凝露腐蚀和尘土侵害，能有效降低主机53%维护率。

S2700支持自动批量远程升级，易于使用和部署；友好的Web网管，拓扑自动发现、告警管理、可视化配置，友好的人机界面，简化运维。此外，还支持HGMPv2、SSHv2、HWTACACS+、RMON、基于端口的流量统计；支持NQA网络质量分析，有利于网络规划和升级。
S2700支持GVRP，实现VLAN动态分发、注册和传播VLAN属性，减少网络管理员的手工配置量、保证VLAN配置正确性，减少因为配置不一致而导致的网络互通问题。

业务控制灵活
S2700-EI支持丰富的ACL策略控制，特别支持基于VLAN下发ACL规则，实现VLAN内多端口的灵活控制和统一资源调度。

S2700支持多种VLAN划分方式：支持基于端口划分VLAN，基于MAC地址划分VLAN，可以满足对安全和移动办公需求较高的网络应用场景。

卓越安全，接入舒心
S2700支持完备的DHCP Snooping功能，通过侦听接入用户的MAC/IP 地址、租期、VLAN-ID、接口等字段信息，防止IP报文伪造、中间人攻击、DHCP服务器私接等常见企业安全威胁，保障网络接入安全。

S2700支持基于端口的源MAC地址学习限制功能，有效防止攻击者变换源MAC发送攻击流量侵占MAC表空间，导致正常用户无法学到MAC表而泛洪的问题。S2700支持ARP表限制学习功能，可以防止因ARP欺骗攻击将交换机ARP表项占满，导致正常同时，支持IP Source Check 特性，防止IP欺骗的非法地址仿冒带来的DOS攻击威胁。

S2700支持集中式MAC地址认证和802.1x 认证功能，支持用户账号、IP、MAC、VLAN、端口、客户端是否安装病毒防范等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发。

灵活扩展
S2700系列交换机支持智能堆叠 iStack功能，即插堆叠线缆即可自动组建堆叠虚拟框式架构。新增备交换机之后减少了主交换机故障引起的业务中断时间。支持智能升级，解除用户给堆叠扩容时为新加入交换机升级软件版本的烦恼。堆叠技术允许交换机利用互联电缆实现多台设备的扩展，单一IP管理，大大降低系统扩展以及运维的成本。与传统组网技术相比，在扩展性、可靠性、整体架构等性能方面均具有强大的优势。

完备的QoS策略
S2700支持基于VLAN、MAC地址、IP协议、源地址、目的地址、优先级、或应用程序的端口，实现复杂流分类功能；支持基于流的限速功能，保持各个端口的线速转发，有效地保证高品质的话音、视频和数据等网络业务质量；每个端口支持4个队列，支持WRR、SP、WRR＋SP多种队列调度算法。

强大的防雷能力
S 2 7 0 0所有端口均可以满足I E C 6 1 0 0 0 - 4 - 510/700us 6KV的防雷能力，采用专利的内置防雷技术，可以有效抵御感应雷击过电压。在实际应用中，相对于常规设计，即使在恶劣的应用环境
下，甚至无法实现有效接地的场景，也可以大大降低设备的雷击损坏率。

静音节能，辐射低
S2700• 功耗低，采用新一代高集成芯片节能电路设计，均衡散热，支持空闲端口休眠；无风扇静音设计，无噪音；辐射低，达到家用电器辐射标准，对人体无危害。

产品规格：
项目
S2700-26TP-EI
端
口
描
述
百兆端口
24*10/100Base-TX
千兆端口
2*Combo
转发性能
6.6Mpps
交换容量
32G
MAC
地址表
支持8K MAC地址表
支持手工添加删除MAC地址表
支持MAC地址老化时间可配置
支持端口/聚合组关闭学习MAC能力
支持端口MAC地址数限制
支持黑洞MAC地址
VLAN
特性
支持IEEE 802.1Q(VLAN)，整机支持4K个VLAN
支持基于端口的VLAN
支持基于MAC地址的VLAN
基本QinQ
QoS
支持端口限速和流限速
支持每端口4个不同优先级的队列
支持根据报文802.1p映射到不同队列
支持SP、WRR、SP+WRR算法
支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地
址、四层端口、协议类型、VLAN、以太网帧协议、CoS等信息
的流分类
支持基于流的标记优先级、报文重定向
IPv6特性
支持IPv6主机功能
支持配置静态路由
支持IPv6 ACL
支持MLD v1/v2 Snooping
组播
支持IGMP v1/v2/v3 Snooping
支持捆绑端口的组播负载分担
支持基于端口的组播流速率限制和流量统计
端口镜像
支持端口1:1或N:1镜像
支持基于流镜像
安全特性
支持802.1x，支持单端口最大用户数限制
支持动态ARP检测
支持IP Source Guard功能
支持AAA认证，支持Radius、HWTACACS+、NAC等多种方式
支持IP、MAC、端口、VLAN的组合绑定
支持端口限速
支持端口隔离、端口安全、Sticky MAC
支持包过滤
支持MAC地址过滤
支持多播、广播及未知单播报文抑制
支持MAC地址学习数目限制
支持CPU保护功能
防雷
所有业务端口防雷能力：6KV；增加额外的防雷设备，所有端口防雷能力15KV
管理
支持堆叠
支持自动配置功能
支持CLI配置
支持Telnet远程配置
支持SNMP V1/V2/V3
支持RMON
支持集群管理HGMP V2
支持SSH V2
支持WEB管理特性
支持GVRP协议
环境要求
温度范围：长期工作温度：0 OC～50 OC；短期工作温度：- 5OC～55 OC；相对湿度：
10%～90%（无凝露）
电源
额定电压范围：100~240V AC；50/60Hz
最大电压范围：90~264V AC；50/60Hz
外形尺寸
mm（宽
×深×
高）
442×220×43.6
重量
<2.4kg
功耗
<15.5W