S600-E系列交換機是華為公司基于教育行業(yè)應用場(chǎng)景要求，專(zhuān)為教育行業(yè)研發(fā)的新一代高性能、高安全、智能管理，具備大規模用戶(hù)接入能力的三層以太交換機產(chǎn)品。S600-E系列交換機基于新一代高性能硬件和華為公司統一的VRP（Versatile Routing Platform）軟件平臺，具備豐富的IPv6特性，SAVI等多樣的安全控制，可作為Client接入SVF超級虛擬交換網(wǎng)，簡(jiǎn)化網(wǎng)絡(luò )管理，滿(mǎn)足各類(lèi)教育園區接入、匯聚等應用場(chǎng)景。
產(chǎn)品外觀(guān)
S600-E系列包括如下款型：
| 產(chǎn)品外觀(guān) | 描述 |
|---|---|
S628-E |
|
S628X-E |
|
S628-PWR-E |
|
S628X-PWR-E |
|
S652-E |
|
S652X-E |
|
S652-PWR-E |
|
S652X-PWR-E |
|
產(chǎn)品特性
靈活的以太組網(wǎng)
- S600-E不僅支持傳統的STP/RSTP/MSTP生成樹(shù)協(xié)議，還支持華為自主創(chuàng )新的SEP智能以太保護技術(shù)和業(yè)界最新的以太環(huán)網(wǎng)標準ERPS。SEP是一種專(zhuān)用于以太鏈路層的環(huán)網(wǎng)協(xié)議，適用于半環(huán)、整環(huán)、級聯(lián)環(huán)等各種組網(wǎng)，其協(xié)議簡(jiǎn)單可靠、維護方便，并提供50ms的快速業(yè)務(wù)倒換。ERPS是ITU-T發(fā)布的G.8032標準，該標準基于傳統的以太網(wǎng)MAC和網(wǎng)橋功能，實(shí)現以太環(huán)網(wǎng)的毫秒級快速保護倒換。
- S600-E支持SmartLink功能。S600-E通過(guò)多條鏈路接入到多臺匯聚交換機上，實(shí)現了上行鏈路的備份，極大地提升了接入側設備的可靠性。
- S600-E支持完善的以太OAM(IEEE 802.3ah/802.1ag)，用于快速檢測鏈路故障。
成熟豐富的IPv6特性
- S600-E基于成熟穩定的VRP平臺，支持IPv4/IPv6雙協(xié)議棧、IPv6路由協(xié)議RIPng。S600-E既可以部署在純IPv4或IPv6網(wǎng)絡(luò )，也可以部署在IPv4與IPv6共存的網(wǎng)絡(luò )，充分滿(mǎn)足網(wǎng)絡(luò )從IPv4向IPv6過(guò)渡的需求。
- 校園網(wǎng)通常是一個(gè)開(kāi)放的網(wǎng)絡(luò )，給IPv6 非法主機的接入帶來(lái)了便利，為此S600-E交換機提供了SAVI功能，提供ND snooping與DHCPv6 snooping，對用戶(hù)的IPv6地址進(jìn)行綁定，以防止IPv6地址仿冒和非法主機接入。
大規模的用戶(hù)接入
- 隨著(zhù)高校的人數規模不斷擴張，網(wǎng)絡(luò )接入用戶(hù)數也隨著(zhù)大規模增加，這對網(wǎng)絡(luò )的用戶(hù)接入能力是一個(gè)很大的挑戰。華為S600-E可在大型高教園區充當接入層設備，提供16K MAC，更好的滿(mǎn)足教育園區大規模用戶(hù)接入需求。
完備的安全管控
- 校園網(wǎng)采用大量的ADSL撥號上網(wǎng)，為滿(mǎn)足校園網(wǎng)上網(wǎng)認證需求，華為S600-E支持PPPoE+特性，同時(shí)給用戶(hù)分配IPv4和IPv6地址，提供更高接入安全的同時(shí)，簡(jiǎn)化運維。
- ARP攻擊和ARP病毒是影響校園網(wǎng)絡(luò )安全的普遍威脅，S600-E系列交換機支持豐富的ARP防攻擊：支持ARP入侵檢測，支持ARP報文限速功能，防止ARP泛洪攻擊；支持ARP表項嚴格學(xué)習功能，可以防止因ARP欺騙攻擊將交換機ARP表項占滿(mǎn)；支持自定義ACL，支持DHCP Snooping，支持端口、IP和MAC靜態(tài)綁定，防止ARP中間人攻擊，欺騙網(wǎng)關(guān)。
- S600-E支持MAC地址認證、Portal認證和802.1x認證，實(shí)現用戶(hù)策略（VLAN、QoS、ACL）的動(dòng)態(tài)下發(fā)。
- S600-E支持完善的DoS類(lèi)防攻擊、用戶(hù)類(lèi)防攻擊。其中，DoS類(lèi)防攻擊主要針對交換機本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶(hù)類(lèi)防攻擊涉及DHCP服務(wù)器仿冒攻擊、IP/MAC 欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。
精準網(wǎng)流分析
- S600-E支持sFlow功能。S600-E按照標準定義的方式，對交換機的流量按需采樣，實(shí)時(shí)上送到流量分析平臺，用于生成統計信息圖表，為校園網(wǎng)絡(luò )的日常維護、業(yè)務(wù)調整等提供參考。
智能簡(jiǎn)化的管理
- S600-E可作為SVF超級虛擬交換網(wǎng)的Client角色，實(shí)現將原來(lái)“核心/匯聚+接入交換機+AP”的網(wǎng)絡(luò )架構，虛擬化為一臺設備進(jìn)行管理，提供業(yè)界最簡(jiǎn)化的網(wǎng)絡(luò )管理方案，簡(jiǎn)化設備管理，實(shí)現接入交換機和無(wú)線(xiàn)AP的即插即用；實(shí)現業(yè)務(wù)配置模板化，在核心設備上配置后自動(dòng)下發(fā)到接入設備，實(shí)現集中管控，簡(jiǎn)化業(yè)務(wù)配置，靈活調整。
- S600-E支持智能iStack堆疊，將多臺交換機組合在一起，從邏輯上組合成一臺虛擬交換機。S600-E支持電口堆疊。iStack堆疊系統通過(guò)多臺成員設備之間冗余備份，提高了設備級的可靠性；通過(guò)跨設備的鏈路聚合功能，提高了鏈路級的可靠性。
- iStack提供了強大的網(wǎng)絡(luò )擴展能力，通過(guò)增加成員設備，可以輕松地擴展堆疊系統的端口數、帶寬和處理能力。
- iStack簡(jiǎn)化了配置和管理, 堆疊形成后，多臺物理設備虛擬成為一臺設備，用戶(hù)可以通過(guò)任何一臺成員設備登錄堆疊系統，對堆疊系統所有成員設備進(jìn)行統一配置和管理。
產(chǎn)品特性
| 項目 |
S628-E S628-PWR-E |
S628X-E S628X-PWR-E |
S652-E S652-PWR-E |
S652X-E S652X-PWR-E |
|---|---|---|---|---|
| 固定端口 | 24個(gè)10/100/1000Base-T以太網(wǎng)端口，4個(gè)千兆SFP端口 | 24個(gè)10/100/1000Base-T以太網(wǎng)端口，4個(gè)萬(wàn)兆SFP+端口 | 48個(gè)10/100/1000Base-T以太網(wǎng)端口，4個(gè)千兆SFP端口 | 48個(gè)10/100/1000Base-T以太網(wǎng)端口，4個(gè)萬(wàn)兆SFP+端口 |
| MAC地址表 |
支持16K MAC地址 支持MAC地址自動(dòng)學(xué)習和老化 支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項 支持源MAC地址過(guò)濾 支持接口MAC地址學(xué)習個(gè)數限制 |
|||
| VLAN特性 |
支持4K個(gè)VLAN 支持Guest VLAN、Voice VLAN 支持GVRP協(xié)議 支持MUX VLAN功能 支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN 支持1:1和N:1 VLAN Mapping功能 |
|||
| 環(huán)網(wǎng)保護技術(shù) |
支持RRPP環(huán)型拓撲和RRPP多實(shí)例 支持SmartLink樹(shù)型拓樸和SmartLink多實(shí)例，提供主備鏈路的毫秒級保護 支持智能以太保護SEP協(xié)議 支持ERPS以太環(huán)保護協(xié)議（G.8032） 支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)協(xié)議 支持BPDU保護、根保護和環(huán)回保護 支持BPDU Tunnel |
|||
| 可靠性 |
支持以太網(wǎng)OAM 802.3ah和802.1ag 支持 ITU-Y.1731 支持DLDP 支持LACP |
|||
| IP路由 | 靜態(tài)路由、RIP、RIPng、OSPF 、OSPFv3 | |||
| IPv6特性 |
支持ND（Neighbor Discovery） 支持PMTU 支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet 支持基于源IPv6 地址、目的IPv6 地址、四層端口、協(xié)議類(lèi)型等ACL 支持MLD v1/v2snooping（Multicast Listener Discovery snooping） |
|||
| 組 播 |
支持IGMP v1/v2/v3 Snooping和快速離開(kāi)機制 支持VLAN內組播轉發(fā)和組播多VLAN復制 支持捆綁端口的組播負載分擔 支持可控組播 支持基于端口的組播流量統計 |
|||
| QoS/ACL |
支持對端口入方向、出方向進(jìn)行速率限制 支持報文重定向 支持基于端口的流量監管，支持雙速三色CAR功能 每端口支持8個(gè)隊列 支持WRR、DRR、SP、WRR＋SP、DRR+SP隊列調度算法 支持報文的802.1p和DSCP優(yōu)先級重新標記 支持L2（Layer 2）~L4（Layer 4）包過(guò)濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP協(xié)議源/目的端口號、協(xié)議、VLAN的包過(guò)濾功能 支持基于隊列限速和端口整形的功能 |
|||
| 接入認證 |
支持IEEE 802.1X認證，支持單端口最大用戶(hù)數限制 支持AAA認證，支持Radius、HWTACACS、NAC等多種方式 支持PPPOE+ 支持DHCP Relay、DHCP Server、DHCPv6 Relay，DHCPv6 Server，SAVI |
|||
| 安全特性 |
用戶(hù)分級管理和口令保護 支持防止DOS、ARP攻擊功能、ICMP防攻擊 支持IP、MAC、端口、VLAN的組合綁定 支持端口隔離、端口安全、Sticky MAC 支持MFF 支持黑洞MAC地址 支持MAC地址學(xué)習數目限制 支持SSH V2.0 支持HTTPS 支持CPU保護功能 支持黑名單和白名單 支持DHCP Snooping、DHCP Security，ND Snooping |
|||
| 防雷 | 業(yè)務(wù)端口防雷能力：7KV | |||
| 超級虛擬交換網(wǎng)(SVF) |
支持作為SVF client零配置即插即用 支持自動(dòng)加載client的大包和補丁 支持業(yè)務(wù)一鍵式自動(dòng)下發(fā) client支持獨立運行 |
|||
| 管理和維護 |
支持智能堆疊iStack 支持Telnet遠程配置、維護 支持SNMPv1/v2c/v3 支持RMON 支持eSight網(wǎng)管系統、支持WEB網(wǎng)管特性 支持HTTPS 支持系統日志、分級告警 支持802.3az能效以太網(wǎng)EEE 支持斷電告警Dying gasp功能 支持sFlow |
|||
| 互通性 |
VBST基于VLAN生成樹(shù)協(xié)議（和PVST/PVST+/RPVST 互通） LNP 鏈路類(lèi)型協(xié)商協(xié)議（和DTP相似功能） VCMP VLAN集中管理協(xié)議（和VTP相似功能） |
|||
| 環(huán)境要求 | 長(cháng)期工作溫度：0℃～45℃ 相對濕度：5%～95%（無(wú)凝露） | |||
| 輸入電壓 |
AC：
額定電壓范圍：100-240V AC；50~60Hz 最大電壓范圍：90-264V AC；47~63Hz |
|||
| 外形尺寸（寬×深×高） | S628-E/S628X-E/S652-E/S652X-E: 442.0mm×220.0mm×43.6mm S628-PWR-E/S628X-PWR-E/S652-PWR-E/S652X-PWR-E: 442.0mm×310.0mm×43.6mm |
|||
組網(wǎng)應用
S600-E構建大型敏捷校園網(wǎng)絡(luò )
S600-E交換機可作為大型校園的接入層設備，提供更大規模用戶(hù)接入能力，支持SAVI等安全特性，滿(mǎn)足校園安全管控需求，支持豐富的IPv6特性，滿(mǎn)足高校向IPv6網(wǎng)絡(luò )轉型的需求，作為SVF超級虛擬交換網(wǎng)的Client角色，實(shí)現即插即用零配置。
S600-E構建中小型校園網(wǎng)絡(luò )
S600-E交換機可作為中小型校園的接入層設備，核心層部署S5720-HI，整網(wǎng)構建SVF超級虛擬交換網(wǎng)，滿(mǎn)足高性能、高可靠的需求下充分簡(jiǎn)化網(wǎng)絡(luò )管理。
訂購信息
S600-E系列教育專(zhuān)用交換機主機選購一覽表：
| 產(chǎn)品描述 |
|---|
| S628-E(24個(gè)10/100/1000Base-T以太網(wǎng)端口,4個(gè)千兆SFP,交流供電) |
| S628X-E(24個(gè)10/100/1000Base-T以太網(wǎng)端口,4個(gè)萬(wàn)兆SFP+,交流供電) |
| S628-PWR-E(24個(gè)10/100/1000Base-T PoE+以太網(wǎng)端口,4個(gè)千兆SFP,370W PoE交流供電) |
| S628X-PWR-E(24個(gè)10/100/1000Base-T PoE+以太網(wǎng)端口,4個(gè)萬(wàn)兆SFP+,370W PoE交流供電) |
| S652-E(48個(gè)10/100/1000Base-T以太網(wǎng)端口,4個(gè)千兆SFP,交流供電) |
| S652X-E(48個(gè)10/100/1000Base-T以太網(wǎng)端口,4個(gè)萬(wàn)兆SFP+,交流供電) |
| S652-PWR-E(48個(gè)10/100/1000Base-T PoE+以太網(wǎng)端口,4個(gè)千兆SFP,370W PoE交流供電) |
| S652X-PWR-E(48個(gè)10/100/1000Base-T PoE+以太網(wǎng)端口,4個(gè)萬(wàn)兆SFP+,370W PoE交流供電) |
更多信息，敬請訪(fǎng)問(wèn)華為企業(yè)業(yè)務(wù)網(wǎng)站 或聯(lián)系華為當地銷(xiāo)售機構
13971025280
