S3110系列安全易用交換機
- 產品品牌 H3C
- 產品型號 S3110系列安全易用交換機
H3C S3110系列交換機是H3C公司為構建高安全、高智能網絡需求而專門設計的新一代百兆以太網交換機產品，在滿足高性能接入的基礎上，提供更全面的安全接入策略和更強的網絡管理維護易用性，是理想的安全易用接入層交換機。
H3C S3110系列以太網交換機目前包含如下型號：
S3110-10TP： 8個10/100Base-TX以太網端口，2個10/100/1000Base-T以太網端口和2個復用的100/1000Base-X SFP端口；
S3110-26TP：24個10/100Base-TX以太網端口，2個10/100/1000Base-T以太網端口和2個復用的100/1000Base-X SFP端口；
S3110-52TP：48個10/100Base-TX以太網端口，2個10/100/1000Base-T以太網端口和2個100/1000Base-X SFP端口；
S3110-10TP-PWR：8個10/100Base-TX以太網端口（PoE+），2個10/100/1000Base-T以太網端口和2個復用的100/1000Base-X SFP端口；
S3110-26TP-PWR ：24個10/100Base-TX以太網端口（PoE+），2個10/100/1000Base-T以太網端口和2個復用的100/1000Base-X SFP端口；
產品特點
高性能與靈活擴展能力
H3C S3110系列交換機支持所有端口線速轉發，滿足了用戶對高帶寬的需求。S3110系列交換機至少支持2或4端口千兆上行，并且SFP端口既可以支持百兆光模塊，也可以支持千兆光模塊，在降低用戶成本的同時，更好的考慮了用戶后續升級的實際需求。H3C S3110系列交換機采用專利技術，允許交換機利用專用互聯電纜實現多16臺設備的堆疊，最大擴展至768個10/100M端口，支持不同端口設備的混合堆疊。具有即插即用、單一IP管理。同時大大降低系統擴展的成本，保護了用戶投資。
全面的接入安全策略
H3C S3110系列交換機支持特有的ARP入侵檢測功能，可有效防止黑客或攻擊者通過ARP報文實施日趨盛行的“ARP欺騙攻擊”，對不符合DHCP Snooping動態綁定表或手工配置的靜態綁定表的非法ARP欺騙報文直接丟棄。同時支持IP Source Guard特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內的非法地址仿冒，以及大流量地址仿冒帶來的DoS攻擊。另外，利用DHCP Snooping的信任端口特性還可以有效杜絕私設DHCP服務器，保證DHCP環境的真實性和一致性。
H3C S3110系列交換機支持端口安全特性族，可以有效防范基于MAC地址的攻擊�？梢詫崿F基于MAC地址允許/限制流量，或者設定每個端口允許的MAC地址的最大數量，使得某個特定端口上的MAC地址可以由管理員靜態配置，或者由交換機動態學習。
H3C S3110系列交換機有強大硬件ACL能力，能深度識別報文，支持L2～L4包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP協議類型、TCP/UDP端口、TCP/UDP端口范圍、VLAN、VLAN范圍等定義ACL，以便交換機進行后續的處理，實現靈活的安全接入控制。
H3C S3110系列交換機提供安全的管理方式，支持安全網管SNMPv3、SSHv2從管理上提高了設備的安全性。
H3C S3110系列交換機提供802.1X和MAC認證方式對接入的用戶進行認證，允許合法用戶通過，對于非法用戶則拒絕其上網。同時還支持客戶端軟件版本檢測、Guest VLAN等功能，和iMC配合還可以實現代理檢測、雙網卡檢測等功能。通過這些功能的應用可以對用戶的合法性進行充分的檢查和控制，最大程度的減少非法用戶對網絡安全的危害。
增強的網絡管理和維護的易用性
H3C S3110系列交換機支持通過FTP、TFTP實現設備的遠程升級，支持SNMP v1/v2/v3，可支持Open View等通用網管平臺，以及iMC智能管理中心。支持CLI命令行，Web網管，TELNET，使設備管理更方便。并且支持SSH2.0等加密方式，使得管理更加安全。
H3C S3110系列交換機支持VCT（Virtual Cable Test）電纜檢測功能，便于快速定位網絡故障點。
豐富的業務支持能力
H3C S3110系列交換機支持端口限速以及流限速功能，防止惡意侵占網絡帶寬，也為網絡帶寬的精細化管理提供了手段。
H3C S3110系列交換機支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三種隊列調度算法，支持每個端口8個輸出隊列，可以以不同的優先級將報文放入端口的輸出隊列。
H3C S3110系列交換機支持豐富的IPv6管理功能，包括IPv6單播地址配置，ICMPv6，IPv6鄰居發現協議（ND），IPv6-TCP，IPv6-TFTP，IPv6-TRACERT管理特性。此外，S3110系列以太網交換機還支持豐富的IPV6業務特性，包括IPv6 ACL，QoS，組播等。
增強的以太網供電能力（PoE+）
H3C S3110系列交換機支持增強的以太網供電功能（PoE+），PoE供電款型可以提供每端口最大30W的輸出功率，可以為802.11n的無線接入點，可視IP電話，大功率的監控攝像頭以及更多的終端設備提供以太網供電能力。
專業的防雷功能
H3C S3110系列交換機采用專業的內置防雷技術，支持支持業界領先的7KV業務端口防雷能力，使其在比較惡劣的工作環境中也能極大的降低雷擊對設備的損壞率。
綠色節能
H3C S3110系列交換機采用無風扇靜音設計（非PoE款型），大幅度降低設備的功耗以及故障點，同時降低輻射，達到家用電器的輻射標準，對人體無傷害。
H3C S3110系列交換機采用多種綠色節能設計，例如auto-power-down（端口自動節能），如果在一段時間內接口狀態始終為down，則系統自動停止對該接口供電，自動進入節能模式。支持一鍵節能模式，通過控制設備上指示燈亮/滅以及端口節能狀態降低能耗。支持EEE節能功能，端口如果在連續一段時間之內空閑，系統會將該端口設置為節能模式，當有報文收發時再通過定時發送的監聽碼流喚醒端口恢復業務，達到節能的效果。
H3C S3110系列交換機滿足材料環保與安全性的歐盟RoHS標準。
產品規格S3110系列交換機產品規格：
|
項目 |
S3110-10TP |
S3110-10TP-PWR |
S3110-26TP |
S3110-26TP-PWR |
S3110-52TP |
|
交換容量 |
64Gbps |
||||
|
包轉發率 |
4.2Mpps |
6.6Mpps |
13.2Mpps |
||
|
管理端口 |
1個Console口 |
||||
|
固定端口 |
8個10/100Base-TX以太網端口，2個10/100/1000Base-T以太網端口和2個復用的100/1000Base-X SFP端口 |
8個10/100Base-TX以太網端口（PoE+），2個10/100/1000Base-T以太網端口和2個復用的100/1000Base-X SFP端口 |
24個10/100Base-TX以太網端口，2個10/100/1000Base-T以太網端口和2個復用的100/1000Base-X SFP端口 |
24個10/100Base-TX以太網端口（PoE+），2個10/100/1000Base-T以太網端口和2個復用的100/1000Base-X SFP端口 |
48個10/100Base-TX以太網端口，2個10/100/1000Base-T以太網端口和2個100/1000Base-X SFP端口 |
|
PoE+供電 |
不支持 |
支持 |
不支持 |
支持 |
不支持 |
|
端口 |
支持IEEE 802.3x流控（全雙工） 支持基于端口帶寬百分比的廣播風暴抑制 |
||||
|
端口匯聚 |
支持LACP 支持手工聚合 支持最大端口聚合組：端口數/2，每個聚合組最大支持8個端口 |
||||
|
VLAN |
支持基于端口的VLAN（4K個） 支持基于MAC的VLAN 支持GVRP 支持QinQ、靈活QinQ 支持VLAN Mapping |
||||
|
二層環網協議 |
支持STP/RSTP/MSTP |
||||
|
IPv4 |
支持靜態路由 支持RIP |
||||
|
IPv6 |
支持IPv4和IPv6雙協議棧 支持IPv6靜態路由 支持ND、PMTUD 支持Pingv6、Telnetv6、FTPv6、TFTPv6、ICMPv6 |
||||
|
堆疊 |
支持IRF LITE堆疊技術 最大支持16臺設備堆疊 |
||||
|
組播 |
IGMP Snooping v1/v2/v3、支持快速離開 MLD Snooping v1/v2 組播VLAN |
||||
|
鏡像 |
支持端口鏡像 支持流鏡像 |
||||
|
ACL |
支持L2～L4包過濾功能，可以匹配報文前80個字節，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP協議類型、TCP/UDP端口、 TCP/UDP端口范圍、VLAN等定義ACL。 支持基于端口、VLAN下發ACL 支持基于時間段（Time Range）的ACL 支持基于硬件的IPv6 ACL和QoS |
||||
|
QoS |
支持Diff-Serv QoS 每個端口支持8個輸出隊列 支持802.1p/DSCP優先級映射 支持隊列調度機制（SP、WRR、SP+WRR） 支持優先級標記Mark/Remark 支持基于流的包過濾 支持基于流的重定向 支持基于流的限速 |
||||
|
安全特性 |
用戶分級管理和口令保護 支持Guest VLAN 支持IEEE 802.1X認證/集中MAC地址認證 支持AAA&RADIUS&HWTACACS認證 支持MAC地址學習數目限制 支持MAC地址黑洞 支持SSH 2.0，為用戶登錄提供安全加密通道 支持SSL，保障數據傳輸安全 支持HABP 支持端口隔離 支持ARP報文限速功能 支持IP 源地址保護 支持ARP入侵檢測功能 支持防Dos攻擊 支持廣播報文抑制 支持主備數據備份機制 支持IP＋端口的綁定、IP+MAC的綁定、端口＋MAC的綁定、IP+MAC+端口的綁定功能 |
||||
|
DHCP |
支持DHCP Relay 支持DHCP Client 支持DHCP Snooping 支持DHCP Snooping Option82 |
||||
|
管理與維護 |
支持Console/AUX Modem/Telnet/SSH2.0 命令行配置 支持FTP、TFTP、Xmodem、SFTP文件上下載管理 支持SNMP V1/V2c/V3 支持RMON 支持NTP時鐘 支持系統工作日志 支持集群管理 支持H3C iMC智能管理中心 |
||||
|
PoE+供電 |
不支持 |
支持PoE+ 整機最大輸出:190W |
不支持 |
支持PoE+ 整機最大輸出:370W（支持RPS電源模塊最大輸出740W） |
不支持 |
|
輸入電壓 |
AC：100V～240V AC，50/60Hz～264V AC；47Hz～63Hz |
||||
|
整機最大功耗 |
≤ 8W |
≤ 215W |
≤ 12W |
≤ 370W |
≤ 22W |
|
外形尺寸（寬×深×高） (單位：mm) |
266×162×44 |
330×230×44 |
440×173×44 |
440×260×44 |
440×173×44 |
|
重量（滿配） |
≤ 1kg |
≤ 2.5kg |
≤ 2.2kg |
≤ 4kg |
≤ 2.3kg |
|
環境溫度 |
運行環境溫度：0℃～45℃ 存儲環境溫度：-40℃～70℃ |
||||
|
環境濕度 |
運行環境濕度：5%～95%（非凝結） 存儲環境濕度：5%～95%（非凝結） |
||||
