Quidway S3900系列智能彈性交換機 QuidwayS3900系列智能彈性以太網(wǎng)交換機（以下簡稱S3900）是華為公司為設計和構建高彈性、高智能網(wǎng)絡需求而推出的新一代以太網(wǎng)交換機產(chǎn)品。系統(tǒng)采用華為公司創(chuàng)新的IRF（IntelligentResilientFramework，智能彈性架構）技術，將多臺分散的設備組成統(tǒng)一的交換矩陣，非常適合作為關注擴展性、可靠性、安全性和易管理性的辦公網(wǎng)、業(yè)務網(wǎng)和駐地網(wǎng)的匯聚和接入層交換機。S3900系列智能彈性交換機目前包含型號為：S3928P-SI、S3928TP-SI、S3928P-EI、S3928F-EI、S3928P-PWR-EI、S3952P-SI、S3952P-EI、S3952P-PWR-EI。 S3900系列交換機提供標準型（SI）和增強型（EI）兩種產(chǎn)品版本，標準型支持二層和基本的三層功能、提供部分的IRF功能（分布設備管理和基本的分布冗余路由）。增強型支持復雜的路由協(xié)議和豐富的業(yè)務特性，支持全部的IRF功能（分布設備管理、分布冗余路由和分布鏈路聚合）。產(chǎn)品特點基于VLAN的業(yè)務控制S3900提供基于VLAN的批量ACL下發(fā)，能支持對報文的過濾、優(yōu)先級設置，保障高優(yōu)先級業(yè)務和用戶的安全需求。S3900支持QinQ，可以將用戶私網(wǎng)VLAN標簽封裝在公網(wǎng)VLAN標簽中，使報文帶著兩層VLANTag穿越運營商的骨干網(wǎng)絡。S3900支持靈活QinQ，能針對不同的業(yè)務報文打不同外層VLAN標簽，便于業(yè)務分離。高可靠性S3900不僅支持STP/RSTP/MSTP生成樹協(xié)議，還提供SmartLink技術，能實現(xiàn)主備鏈路毫秒級倒換，解決了電信級業(yè)務接入可靠性問題。 S3900采用IRF技術組網(wǎng)后，能夠在整個堆疊組內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份，極大地增強了設備和網(wǎng)絡的可靠性，消除了單點故障，避免了業(yè)務中斷。S3900支持VRRP虛擬路由冗余協(xié)議，能與其他三層交換機構建VRRP備份組。S3900能配置多條等價路由，當主上行路由發(fā)生故障時自動切換到下一條備份路由，實現(xiàn)上行路由的多級備份。S3900支持交流/直流雙輸入，設備既可以采用交流電源輸入，也可以直流電源輸入，二者之間熱備份。? 豐富業(yè)務支撐能力S3900支持華為創(chuàng)新的IRF（IntelligentResilientFramework）技術，能夠?qū)⒍嗯_設備連接起來組成一個聯(lián)合設備（Fabric），并將這些設備看作單一設備進行管理和使用，降低了管理成本，同時實現(xiàn)按需購買、平滑擴容。S3900（PWR型號）支持PoE（PowerOverEthernet），即可通過雙絞線向遠端下掛PD設備（如IPPhone、WLANAP、Security、BluetoothAP等）提供-48V直流電源，實現(xiàn)對下掛PD設備遠端供電。S3900通過支持POE和VoiceVLAN技術，提供完美的數(shù)據(jù)和語音融合解決方案。S3900支持DHCPSnooping、DHCPSnoopingTrust、DHCPoption82，滿足IPTV業(yè)務開展的需要。 S3900支持單纖雙向模塊，能實現(xiàn)單根光纖雙向傳輸，解決光纖資源不足問題。? 完備的安全控制策略S3900支持集中式MAC地址認證和802.1x認證。在用戶接入網(wǎng)絡時完成必要的身份認證，還可以通過靈活的MAC、IP、PORT任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡。支持DUD(DisconnectUnauthorizedDevice)認證，通過MAC地址學習數(shù)目限制和MAC地址與端口綁定實現(xiàn)。支持用戶分級管理和口令保護，支持MAC地址學習數(shù)目限制、MAC地址與端口綁定、端口隔離、MAC地址黑洞；支持防止DoS攻擊功能。S3900支持HWTACACS特性，可以提供安全的信息保障和強大的認證功能。?豐富的QOS策略S3900支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議的L2~L7復雜流分類。提供靈活的隊列調(diào)度算法，可以同時基于端口和隊列進行設置，支持SP、WRR、WFQ、SP+WRR、SP+WFQ五種模式；支持8個優(yōu)先級隊列，2個丟棄優(yōu)先級；支持WRED擁塞避免算法。支持CAR功能，可以實現(xiàn)基于端口和基于流的速率限制，限制的粒度可以精確至64Kbps，為網(wǎng)絡帶寬的精細化管理提供了手段。? 多樣的管理方式S3900支持NQA，能探測DHCP、HTTP、SNMP服務是否可用以及服務的響應時間，檢測網(wǎng)絡的時延抖動，使運營商對網(wǎng)絡現(xiàn)狀清晰掌握。S3900支持RSPAN遠程端口鏡像，突破傳統(tǒng)鏡像端口和源鏡像端口必需同設備的限制；支持VCT虛電路檢測，5s內(nèi)報告鏈路故障情況；支持DLDP單向鏈路檢測功能，能自動發(fā)現(xiàn)單通故障。S3900支持SNMPV1/V2/V3，可支持iManager 網(wǎng)管系統(tǒng)。支持CLI命令行，Web網(wǎng)管，TELNET，HGMP集群管理，使設備管理更方便。通過各種開放的標準MIB和擴展MIB的支持可以提供完善的基于SNMP的第三方管理能力。