【正文】 端口的線速轉(zhuǎn)發(fā)，為網(wǎng)絡(luò)提供高速的智能型以太網(wǎng)交換平臺。 l 過濾 提供二到七層策略的的報文過濾功能，可以對滿足特定規(guī)則的流量進行過濾。用戶可以根據(jù)源、目的地址 IP地址、源、目的四層端口號和物理端口、協(xié)議類型等信息對策略進行的靈活配置。 l 端口鏡像 基于二到七層策略的的端口鏡像功能，可以將滿足特定規(guī)則的流量鏡像到某個物理端口，以便對網(wǎng)絡(luò)的監(jiān)控和網(wǎng)絡(luò)故障調(diào)試。用戶可以根據(jù)源、目的地址 IP地址、源、目的四層端口號和物理端口信息對策略進行的靈活配置。 l 帶寬管理 維護管理可以通過本地網(wǎng)管做帶寬管理和限制； 帶寬從 1Mbps－－ 100Mbps不等。粒度 1Mbps?？芍С?256個流的帶寬限制。華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開3526E Qacl（一）l 支持端口限速和流限速l 每端口支持 4條 PQ隊列數(shù)目，隊列自持 WRR調(diào)度方式l 端口可根據(jù)報文中的 l 流分類可以實現(xiàn)232。 基于端口232。 基于 vlan232。 基于源 mac和目的 mac232。 基于源 ip和目的 ip232。 基于協(xié)議號232。 基于 tcp或 udp的端口號232。 用戶自定義，可以對報文中的前 80個字節(jié)進行自定義設(shè)置規(guī)則華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開3526E QACL（二）l 流動作可以實現(xiàn)232。 Permit、 deny規(guī)則232。 根據(jù) DSCP域232。 根據(jù)報文的 DSCP域標記 232。 根據(jù)流分類結(jié)果標記 DSCP域232。 根據(jù)端口優(yōu)先級設(shè)置重標記報文中的 232。 支持流重定向232。 支持流統(tǒng)計華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開3526E的安全特性l MAC＋ PORT綁定l IP+PORT綁定l IP+MAC綁定l IP+MAC+PORT綁定l 支持端口 mac地址學習數(shù)目限制l 支持對于 tel、 web網(wǎng)管、命令行的訪問權(quán)限限制華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開3526E的維護特性l 支持本地升級232。 支持 FTP/TFTP/XMODEN升級232。 支持 APP、 BOOTROM升級l 支持遠程升級232。 支持 APP、 BOOTROM遠程升級232。 支持 FTPserverl 擴展模塊不支持熱插拔，供電電壓：232。 AC： 90V~264V， 47~63Hz(AC power supply) 232。 DC： 75V~36V(DC power supply)華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開S3500系列安全智能以太網(wǎng)交換機設(shè)備概述（一）Quidway S3528P Quidway S3528G S3500系列安全智能交換機適用于城域網(wǎng)小區(qū)匯聚以及大中型企業(yè) LAN匯聚、小型企業(yè) LAN中心路由，構(gòu)建安全以太網(wǎng)。華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開S3500系列安全智能以太網(wǎng)交換機設(shè)備概述（二）S3500系列安全智能交換機適用于城域網(wǎng)小區(qū)匯聚以及大中型企業(yè) LAN匯聚、小型企業(yè) LAN中心路由，構(gòu)建安全以太網(wǎng)。l 系統(tǒng)背板容量為 32G，包轉(zhuǎn)發(fā)率為 ， 12K MAC， 4K VLAN；l支持 48FE 電口， 4GBIC Slot （ 3552G） or 4SFP slot （ S3552P）；lS3552FSI主機前面板提供 6個 8端口百兆模塊插槽，后面板提供 4個 GBIC擴展接口；百兆模塊選配如下 : 8100BaseFX(LC)多模接口單元； 8100BaseFX(LC)單模接口單元； 810/100BaseT(RJ45)接口單元；Quidway S3552FSIQuidway S3552G/S3552P華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開Quidway S3500安全智能以太網(wǎng)交換機共性l 交換容量 32G， 最大轉(zhuǎn)發(fā)率達 ；l 支持所有端口間全線速二 /三層交換；；l 所有 FE電口支持 MDI/MDIX自適應(yīng)；l 支持豐富業(yè)界標準，提供標準交換路由功能，支持標準路由協(xié)議；與 Quidway系列路由器在命令行風格等方面具備良好的兼容性華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開l 單播： RIP， OSPF， ISIS， BGP4l 多播： IGMP V2， IGMP SNOOPING， PIMSM/DM，可控多播l 支持 VRRP， ECMP（等值路由），策略路由l 支持 L2—L7 流分類，強大的 QOS特性，廣泛支持 SP、 WRR 等l 支持帶寬限制，粒度 8Kbpsl 支持最多 512個 vlan虛接口l 支持內(nèi)置 DHCPServer； 支持 QinQ特性l 支持 HGMP/HXMP Server，實現(xiàn)華為集群管理工作模式l 支持 ，支持設(shè)備終結(jié) EAP或作 EAP RELAY；l 支持 l 支持 l 端口捆綁、端口鏡像l VLAN聚合（ super vlan）l 支持 VLAN內(nèi)端口隔離l 支持堆疊，最大 16級菊花鏈堆疊Quidway S3500安全智能以太網(wǎng)交換機共性采用與 VRP的軟件平臺，提供豐富的業(yè)務(wù)支持能力華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開S3500系列安全智能以太網(wǎng)交換機S3500系列安全智能交換機適用于城域網(wǎng)小區(qū)匯聚以及大中型企業(yè) LAN匯聚、小型企業(yè) LAN中心路由，構(gòu)建安全以太網(wǎng)。S3528G/S3528PL3, 24FE +4GBIC/SFP支持 1K個流規(guī)則支持 CAR（ Committed Access Rate）功能，流量限速的粒度為： 8Kbit/s支持廣播速率限制支持 8個優(yōu)先級隊列，3個丟棄優(yōu)先級支持 L2—L7 流分類，強大的QOS特性，廣泛支持 SP、 WRR等 S3552G/S3552P S3552FSI L3, 48FE +4GBIC/SFP千兆擴展槽L3, 6*8百兆光口 +4GBIC千兆擴展槽華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開Quidway S5000 Series 千兆以太網(wǎng)交換機千兆以太網(wǎng)交換機華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開Quidway S5012G l 12個自適應(yīng) 10/100/1000BASET端口 (支持 auto MDIX )l 4個 GBIC 1000BASEX端口，和前面的 4個電口組成 Combo port華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開Quidway S5012T12/10GBCl 10個 GBIC 1000BASEX端口l 4個自適應(yīng) 10/100/1000BASET端口 (包括 2個 Combo port)華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開Quidway S5024G24/20TPl 20個自適應(yīng) 10/100/1000BASET 端口l 4 個 GBIC 1000BASEX 端口l 無 Combo port華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開Combo Portl Combo 口即一個口即一個 10/100/1000 BaseT 端口和一個端口和一個 GBIC 端口共享一個邏輯端口端口共享一個邏輯端口，方便用戶根據(jù)需要使用不同的連接媒介，但是兩種端口只能選擇其一使用。，方便用戶根據(jù)需要使用不同的連接媒介，但是兩種端口只能選擇其一使用。 l 當當 Combo口的兩種端口都有線纜連接時，優(yōu)先使用電口口的兩種端口都有線纜連接時，優(yōu)先使用電口 .（此時電口側(cè)的（此時電口側(cè)的 link燈燈會亮）會亮）Port 9Port 12Port 10Port 11Port 9Port 10華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開Quidway S5012G系統(tǒng)功能框圖系統(tǒng)功能框圖交換芯片PHY PHY PHYCPU系統(tǒng)扣板CPLD12RJ45 4GBIC時鐘模塊二次電源Local bus33M PCISGMII SGMIISERDES12V DC125M25M33M5VConsole port華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開l 交換容量 : 24Gbps (S5012) 。 48Gbps (S5024) l 包轉(zhuǎn)發(fā)速率 : (S5012)。 (S5024) l 支持 16K MAC 地址l 同時支持 4094個 VLANl 電源 主 電 源： 110V240V（ AC） /40V~60V(DC) 冗余電源： 12VS5000 Series Ether Switches華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開高可用性高可用性l IEEE : 多生成樹協(xié)議 (最多支持 16個生成樹 )l 可選外接冗余電源l 最多 8個端口的鏈路聚合l 基于端口的廣播 /多播 /未知單播抑制（目前粒度為 5％，如有需要，可改為 1％）l 支持長達 9216字節(jié)的超長幀l FLASH中支持 APP和配置文件雙備份l 環(huán)境溫度監(jiān)控l 風扇可以根據(jù)環(huán)境溫度來調(diào)節(jié)速度，有效降低環(huán)境噪音華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開增強的安全特性（一）增強的安全特性（一）l IEEE : 支持基于端口和 MAC地址的接入控制l SNMP V3 加密l 管理用戶分級以及口令保護l 內(nèi)置 RADIUS serverl 支持 24層的流過濾l 下面的 2層參數(shù)以及它們的組合可以作為對報文進行流分類的規(guī)則 : 入端口號 , VLAN ID, COS，源 /目的 MAC 地址 , 16bit 類型字段華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開l 下面的 3層和 4層參數(shù)以及它們的組合都可以作為對報文進行流分類的規(guī)則 : 源/目的 IP 地址， TOS（服務(wù)類型）， 4層協(xié)議類型， TCP 源 /目的端口號 , UDP 源/目的端口號l 端口隔離l 端口最大學習 MAC地址數(shù)目限制增強的安全特性（二）增強的安全特性（二）華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開先進的先進的 QOS機制機制l 在入方向支持基于 2－ 4層的流分類，每端口支持 128條流規(guī)則l 在流分類的基礎(chǔ)上可以實現(xiàn)優(yōu)先級標記、鏡像、重定向、統(tǒng)計、帶寬限制（粒度為1Mbps，每端口支持 64個帶寬限制器）l 每個端口出方向有 8個 COS隊列l(wèi) 隊列調(diào)度方式 : SPQ/RR/WRR（目前為全局配置，如有需要，可改為在端口下配置）l 端口出方向支持帶寬限制（粒度為 1Mbps）華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 豐富的管理維護手段豐富的管理維護手段l 多種管理方式 : CLI / Tel / SNMP / Web / HGMP l 支持 4個 RMON 組l 支持 Ping/tracert 命令，方便問題定位 l 支持端口鏡像l 支持網(wǎng)絡(luò)時間協(xié)議 (NTP) 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開差別和限制差別和限制l 和我司其他系列交換機的差別 鏈路聚合時不要求端口都為強制配置，可以工作在自協(xié)商模式，使用時更加靈活； 支持 Combo port； 電口不支持 MDI/MDIX設(shè)置，默認工作在 Auto Cross狀態(tài)； Trunk端口可以作為監(jiān)控端口；l 使用限制 Combo端口只能工作在自協(xié)商模式；聚合端口不能設(shè)置最大 MAC地址個數(shù)限制功能；ping CPU 的報文長度不能超過 20230字節(jié)； 堆疊端口不能聚合；華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開以太網(wǎng)交換機的維護華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開課程內(nèi)容常見局域網(wǎng)類型以太網(wǎng)常見問題以太網(wǎng)故障排除的一般步驟3526e的故障診斷與維護中低端交換機維護的一些常見問題介紹華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開常見局域網(wǎng)類型l 不同網(wǎng)絡(luò)類型，物理層規(guī)范和標準不同l 常見局域網(wǎng)包括：232。 以太網(wǎng)（ Ether）232。 令牌總線（ Token Bus）232。 令牌環(huán)網(wǎng)（ Token Ring）232。 FDDI（光纖分布式數(shù)據(jù)接口），支持多種速率和在多種介質(zhì)上傳輸數(shù)據(jù)232。 10Mbps、 100Mbps、 1000Mbps232。 同軸電纜、 STP、 UTP、單模光纖、多模光纖華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開10Mb/s以太網(wǎng)l 10BaseT232。 目前使用最廣泛的局域網(wǎng)標準之一232。 使用雙絞線作為物理傳輸介質(zhì)l 10Base5232。 曾經(jīng)廣泛應(yīng)用于主干局域網(wǎng)232。 使用粗同軸電纜作為物理傳輸介質(zhì) l 10Base2232。 使用細同軸電纜作為物理傳輸介質(zhì)華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開100Mb/s以太網(wǎng)l 又稱快速以太網(wǎng)，由 l 100BaseTX232。 物理介質(zhì)采用 5類以上雙絞線232。 網(wǎng)段長度最多 100米l 100BaseFX232。 物理介質(zhì)采用單模光纖，網(wǎng)段長度可達 10公里232。 物理介質(zhì)采用多模光纖，網(wǎng)段長度最多 2023米華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開1000Mb/s以太網(wǎng)l 由 l 1000BaseT232。 物理介質(zhì)采用 5類以上雙絞線，網(wǎng)段長度最多 100米l 1000BaseF232。