供应华为S2300 系列以太网交换机LS-S2326TP-SI-AC

微信扫码

Quidway

? S2300系列交换机(以下简称S2300)

是华为公司推出的新一代以太网智能接入交换机，

面向IP城域网和企业网，满足以太网多业务承载以

及各种以太接入场景。S2300基于新一代高性能硬

件和华为VRP?（Versatile Routing Platform）软件平

台，可为用户提供丰富灵活的业务特性，有效地提

高产品可运营、可管理和业务扩展能力，具备优异

的防雷能力和安全特性，支持强大的ACL功能，支

持QINQ，支持1:1和N:1VLAN 交换功能，满足VLAN

灵活部署的需求。

S2300为盒式产品设备，机箱高度为1U，提供

标准版（SI）和增强版（EI）两种产品版本。标准

版提供简单的二层接入功能；相比于标准SI版本，

增强版提供更加强大的VLAN、QoS、组播、安全、

认证和可靠性功能。

产品特性和优势

免维护，易部署，易管理

S2300支持自动配置，即插即用，大大降低维护?

成本；采用全新工艺，无风扇设计，减少机械故

障点，免除凝露腐蚀和尘土侵害（根据经验值风

扇失效约占整机失效33%），能有效降低53%维

护率。

S2300支持自动批量远程升级，易于使用和部?

署；支持SNMP  v1/v2c/v3， CLI命令行、Web网

管、TELNET、HGMP集群管理等多样化的管理

和维护方式，设备管理更灵活。此外，还支持

HGMPv2、NTP、SSHV2、HWTACACS+、RMON、

基于端口的流量统计；支持NQA网络质量分析，

有利于用户进行网络规划和改造。

S2300-EI支持1：1 VLAN交换功能，实现IPTV业 ?

务中家庭网关零配置；同时，S2300在业界率先

支持N：1 VLAN交换功能，在用户接入侧实现了

VLAN聚合，精简了VLAN数量。

S2300-EI支持QinQ，能将用户私网VLAN标签封装 ?

在公网VLAN标签中，使报文带着两层VLAN  Tag

穿越运营商的骨干网络。

S2300支持多种VLAN划分方式：支持基于端口划 ?

分VLAN，可以明确指定各个端口属于哪个VLAN；

同时也支持基于MAC地址划分VLAN，可以满足对

安全和移动性需求较高的网络应用场景。

丰富的组播功能S2300支持GVRP，实现动态分发、注册和传播?

VLAN属性，从而达到减少网络管理员的手工配

置量及保证VLAN配置正确的目的。GVRP是一种

VLAN的动态配置技术，在复杂的组网环境中应

用GVRP，能够简化VLAN配置管理，减少因为配

置不一致而导致的网络互通问题。

S2300采用“一次进站”式方案，便于部署升级?

和业务发放，简化后续的管理和维护性能。

静音节能，辐射低

S2300采用新一代高集成芯片节能电路设计，均?

衡散热，支持空闲端口休眠，节省电源功耗；无

风扇设计，无噪音，功耗进一步降低，比同类产

Snooping、IGMP  Filter、用户快速离开、捆绑端

口的组播负载分担；支持基于端口的组播速率限

制和流量统计，充分满足IPTV运营需求。

POE特性

S2300有多款设备支持POE功能，遵循IEEE802.3af ?

及802.3at  (POE+)标准。可通过以太网对所连

接的标准PD设备（如IP  Phone、WLAN  AP、

Bluetooth AP等终端）供电，单端口供电能力可

高达30w。有效地简化了终端设备的电源布线和

管理成本；同时还可通过配置实现按时、按需进

行供电。品低40%，仅相当于一只节能灯；辐射低，达到

家用电器辐射标准，对人体无危害，适合放置于

小区交接箱内，更加环保节能。

强大的防雷能力

S2300采用华为公司**的内置防雷技术，可以有

效抵御感应雷击过电压，所有端口均可以满足6KV

的防雷能力。在实际应用中，相对于常规设计，

即使在恶劣的应用环境下，甚至无法实现有效接

地的场景，也可以大大降低设备的雷击损坏率。

基于VLAN的业务控制

S2300-EI支持丰富的ACL策略控制，特别支持基

于VLAN下发ACL规则，实现VLAN内多端口的灵

活控制和统一资源调度。

QoS

S2300支持基于VLAN、MAC地址、IP协议、源地?

址、目的地址、优先级、或应用程序的端口，实

现复杂流分类功能；支持基于流的限速功能，保

持各个端口的线速转发，有效地保证高品质的话

音、视频和数据等网络业务质量；每个端口支持

4个队列，支持WRR、SP、WRR＋SP多种队列调

度算法。

卓越的安全特性

S2300系列交换机提供多种用户安全保护功能。?

支持通过建立和维护DHCP  Snooping 绑定表，

侦听接入用户的MAC/IP 地址、租用期、VLAN-

ID、接口等信息，解决 DHCP 用户的IP 和端口

跟踪定位问题。同时，对不符合绑定表项的非法报文（ARP**报文、擅自修改IP地址等）

直接丢弃，有效防止**或攻击者通过ARP报

文实施园区网常见的“中间人”攻击。利用

DHCP Snooping 的信任端口特性还可以保证DHCP

Server 的合法性。

S2300支持ARP表项严格学习功能，可以防止因 ?

ARP**攻击将交换机ARP表项占满，导致正常

用户无法上网。同时，支持IP  Source Check 特

性，防止包括MAC **、IP**、MAC/IP**在

内的非法地址仿冒带来的DOS攻击。

S2300支持集中式MAC地址认证和802.1x 认证及 ?

NAC功能，支持用户账号、IP、MAC、VLAN、端

口、客户端是否安装病毒防范等用户标识元素的

动态或静态绑定，同时实现用户策略（VLAN、

QoS、ACL）的动态下发。

S2300支持基于端口的源MAC地址学习限制功能， ?

有效防止用户源MAC**冲击设备MAC表项，导

致正常用户无法学到MAC表而泛洪的问题等。

良好的可扩展性

S2300系列交换机支持智能堆叠  iStack功能，完 ?

全即插即用，插好堆叠线缆即可自动组建堆叠虚

拟框式架构。堆叠成员分为主、备、从三种角

色。新增备交换机之后减少了主交换机故障引起

的业务中断时间。支持智能升级，排除用户给堆

叠扩容时为新加入交换机更换软件版本的烦恼。

堆叠技术允许交换机利用互联电缆实现多台设备

的扩展，单一IP管理，大大降低系统扩展以及运

维的成本。与传统组网技术相比，在扩展性、可

靠性、整体架构等性能方面均具有强大的优势。