产品专题信息

：

产品概述

Quidway®

S3700

系列企业网交换机（以下简称

S3700）

，是华为公司推出的新一代绿色节能的三层以太网交

换机。它基于新一代高性能硬件和华为

VRP®（Versatile

Routing

Platform）软件平台，针对企业用户园

区汇聚、接入等多种应用场景，提供简单便利的安装维护手段、灵活的

VLAN

部署和

POE

供电能力、丰富的

路由功能和

IPv6

平滑升级能力，并通过融合堆叠、虚拟路由器冗余、快速环网保护等先进技术有效增强网

络健壮性，能够助力企业搭建面向未来的

IT

网络。

S3700

系列交换机为盒式产品设备，机箱高度为

1U，包含

S3700-28TP

和

S3700-52P

两大类，提供标准

型（SI）和增强型（EI）两种产品版本，标准型支持二层和基本的三层功能，增强型支持复杂的路由

协议和丰富的业务特性，包含型号如下：S3700-28TP-SI-AC/DC、S3700-28TP-EI-AC/DC、S3700-28TP-

EI-MC-AC、S3700-28TP-PWR-EI、S3700-28TP-EI-24S-AC、S3700-52P-SI-AC、S3700-52P-EI-AC/DC、S

3700-52P-PWR-EI、S3700-52P-EI-24S-AC/DC、S3700-52P-EI-48S-AC/DC。

产品特点



业务控制灵活

S3700

支持

Multi-VPN-Instance

CE（MCE）

功能，实现了不同

VPN

用户在同一台设备上的隔离，有效解决

用户数据安全问题，同时降低用户投资成本。

S3700

支持

1K

个组播组，支持

IGMP

Snooping/Filter/Fast

Leave/Proxy

等协议。S3700

支持线速的跨

VLAN

组播复制功能，支持捆绑端口的组播负载分担，支持可控

组播，充分满足

IPTV

和其他组播业务需求



丰富的

QoS

策略和安全机制

S3700

能基于五元组、IP

优先级、TOS、DSCP、IP

协议类型、ICMP

类型、TCP

源端口、VLAN、以太网帧协

议类型、CoS

等信息，实现复杂流分类功能。S3700

支持基于流的双速三色限速功能，每端口支持

8

个优先

级队列，支持

WRR、DRR、SP、WRR＋SP、DRR+SP

多种队列调度算法，有效地保证话音、视频和数据等网络

业务质量。

S3700

系列交换机提供多种安全保护功能。支持

DoS（Denial

of

Service）类防攻击、网络的防攻击、用

户的防攻击等功能。其中

Dos

类防攻击主要包括

SYN

Flood、Land、Smurf、ICMP

Flood。网络的防攻击主

要是指

STP

的

bpdu/root

攻击。用户的防攻击涉及

DHCP

仿冒攻击、中间人攻击、IP/MAC

Spoofing

攻击、

DHCP

request

flood、改变

CHADDR

值的

DoS

攻击等等。

支持通过建立和维护

DHCP

Snooping

绑定表，侦听接入用户的

MAC/IP

地址、租用期、VLAN-ID、接口等信

息，解决

DHCP

用户的

IP

和端口跟踪定位问题。同时，对不符合绑定表项的非法报文（ARP

欺骗报文、擅

自修改

IP

地址等）直接丢弃，有效防止黑客或攻击者通过

ARP

报文实施园区网常见的“中间人”攻击。利

用

DHCP

Snooping

的信任端口特性还可以保证

DHCP

Server

的合法性。