Quidway S3900系列智能彈性交換機(jī) QuidwayS3900系列智能彈性以太網(wǎng)交換機(jī)（以下簡稱S3900）是華為公司為設(shè)計(jì)和構(gòu)建高彈性、高智能網(wǎng)絡(luò)需求而推出的新一代以太網(wǎng)交換機(jī)產(chǎn)品。系統(tǒng)采用華為公司創(chuàng)新的IRF（IntelligentResilientFramework，智能彈性架構(gòu)）技術(shù)，將多臺分散的設(shè)備組成統(tǒng)一的交換矩陣，非常適合作為關(guān)注擴(kuò)展性、可靠性、安全性和易管理性的辦公網(wǎng)、業(yè)務(wù)網(wǎng)和駐地網(wǎng)的匯聚和接入層交換機(jī)。S3900系列智能彈性交換機(jī)目前包含型號為：S3928P-SI、S3928TP-SI、S3928P-EI、S3928F-EI、S3928P-PWR-EI、S3952P-SI、S3952P-EI、S3952P-PWR-EI。 S3900系列交換機(jī)提供標(biāo)準(zhǔn)型（SI）和增強(qiáng)型（EI）兩種產(chǎn)品版本，標(biāo)準(zhǔn)型支持二層和基本的三層功能、提供部分的IRF功能（分布設(shè)備管理和基本的分布冗余路由）。增強(qiáng)型支持復(fù)雜的路由協(xié)議和豐富的業(yè)務(wù)特性，支持全部的IRF功能（分布設(shè)備管理、分布冗余路由和分布鏈路聚合）。產(chǎn)品特點(diǎn)基于VLAN的業(yè)務(wù)控制S3900提供基于VLAN的批量ACL下發(fā)，能支持對報(bào)文的過濾、優(yōu)先級設(shè)置，保障高優(yōu)先級業(yè)務(wù)和用戶的安全需求。S3900支持QinQ，可以將用戶私網(wǎng)VLAN標(biāo)簽封裝在公網(wǎng)VLAN標(biāo)簽中，使報(bào)文帶著兩層VLANTag穿越運(yùn)營商的骨干網(wǎng)絡(luò)。S3900支持靈活QinQ，能針對不同的業(yè)務(wù)報(bào)文打不同外層VLAN標(biāo)簽，便于業(yè)務(wù)分離。高可靠性S3900不僅支持STP/RSTP/MSTP生成樹協(xié)議，還提供SmartLink技術(shù)，能實(shí)現(xiàn)主備鏈路毫秒級倒換，解決了電信級業(yè)務(wù)接入可靠性問題。 S3900采用IRF技術(shù)組網(wǎng)后，能夠在整個堆疊組內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份，極大地增強(qiáng)了設(shè)備和網(wǎng)絡(luò)的可靠性，消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。S3900支持VRRP虛擬路由冗余協(xié)議，能與其他三層交換機(jī)構(gòu)建VRRP備份組。S3900能配置多條等價路由，當(dāng)主上行路由發(fā)生故障時自動切換到下一條備份路由，實(shí)現(xiàn)上行路由的多級備份。S3900支持交流/直流雙輸入，設(shè)備既可以采用交流電源輸入，也可以直流電源輸入，二者之間熱備份。? 豐富業(yè)務(wù)支撐能力S3900支持華為創(chuàng)新的IRF（IntelligentResilientFramework）技術(shù)，能夠?qū)⒍嗯_設(shè)備連接起來組成一個聯(lián)合設(shè)備（Fabric），并將這些設(shè)備看作單一設(shè)備進(jìn)行管理和使用，降低了管理成本，同時實(shí)現(xiàn)按需購買、平滑擴(kuò)容。S3900（PWR型號）支持PoE（PowerOverEthernet），即可通過雙絞線向遠(yuǎn)端下掛PD設(shè)備（如IPPhone、WLANAP、Security、BluetoothAP等）提供-48V直流電源，實(shí)現(xiàn)對下掛PD設(shè)備遠(yuǎn)端供電。S3900通過支持POE和VoiceVLAN技術(shù)，提供完美的數(shù)據(jù)和語音融合解決方案。S3900支持DHCPSnooping、DHCPSnoopingTrust、DHCPoption82，滿足IPTV業(yè)務(wù)開展的需要。 S3900支持單纖雙向模塊，能實(shí)現(xiàn)單根光纖雙向傳輸，解決光纖資源不足問題。? 完備的安全控制策略S3900支持集中式MAC地址認(rèn)證和802.1x認(rèn)證。在用戶接入網(wǎng)絡(luò)時完成必要的身份認(rèn)證，還可以通過靈活的MAC、IP、PORT任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)。支持DUD(DisconnectUnauthorizedDevice)認(rèn)證，通過MAC地址學(xué)習(xí)數(shù)目限制和MAC地址與端口綁定實(shí)現(xiàn)。支持用戶分級管理和口令保護(hù)，支持MAC地址學(xué)習(xí)數(shù)目限制、MAC地址與端口綁定、端口隔離、MAC地址黑洞；支持防止DoS攻擊功能。S3900支持HWTACACS特性，可以提供安全的信息保障和強(qiáng)大的認(rèn)證功能。?豐富的QOS策略S3900支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議的L2~L7復(fù)雜流分類。提供靈活的隊(duì)列調(diào)度算法，可以同時基于端口和隊(duì)列進(jìn)行設(shè)置，支持SP、WRR、WFQ、SP+WRR、SP+WFQ五種模式；支持8個優(yōu)先級隊(duì)列，2個丟棄優(yōu)先級；支持WRED擁塞避免算法。支持CAR功能，可以實(shí)現(xiàn)基于端口和基于流的速率限制，限制的粒度可以精確至64Kbps，為網(wǎng)絡(luò)帶寬的精細(xì)化管理提供了手段。? 多樣的管理方式S3900支持NQA，能探測DHCP、HTTP、SNMP服務(wù)是否可用以及服務(wù)的響應(yīng)時間，檢測網(wǎng)絡(luò)的時延抖動，使運(yùn)營商對網(wǎng)絡(luò)現(xiàn)狀清晰掌握。S3900支持RSPAN遠(yuǎn)程端口鏡像，突破傳統(tǒng)鏡像端口和源鏡像端口必需同設(shè)備的限制；支持VCT虛電路檢測，5s內(nèi)報(bào)告鏈路故障情況；支持DLDP單向鏈路檢測功能，能自動發(fā)現(xiàn)單通故障。S3900支持SNMPV1/V2/V3，可支持iManager 網(wǎng)管系統(tǒng)。支持CLI命令行，Web網(wǎng)管，TELNET，HGMP集群管理，使設(shè)備管理更方便。通過各種開放的標(biāo)準(zhǔn)MIB和擴(kuò)展MIB的支持可以提供完善的基于SNMP的第三方管理能力。