主页(开丰娱乐)主页。完全分离的硬件架构，硬件划分为数据、控制、管理三个平面，确保流量分离。 卓越的设备监控能力，CMU是集中的设备管理模块，负责系统风扇、电源、外接干节 点以及POE电源的监控管理。

　　通用的线采用 标准化设计，减少备板、备件的数量，风扇、电源、线卡、交换路由板可以通用，降低维护成本

　　整机交换容量为支持2Tb 每槽位支持240G交换容 量，支持12个万兆线G线速接口

　　卓越的散热模式，提升散 热效率 智能电源系统和运行监控 模块 ，提升电能的使用效 率

　　大容量，高端口密度, 灵活的业务支持能力 满足运营级网络带宽和多 业务接入的需求

　　集群带宽高达 256G( 可升级至 400G) 不占用业务槽位资源 平滑升级 (不需更换硬件) 可靠性高( 多条冗余总线)

　　快速环保护协议与增 强的虚拟路由冗余协 议能够实现50毫秒保 护倒换，保证关键业 务不中断。

　　状态切换保主用主控 与备用主控状态同 步，一旦主用主控 Dwon掉，备用主控 能迅速接管控制平面。

　　不中断业务软件升级 能够将由于软件升级 而造成的业务中断时 间化为最小。

　　快速重路由技术能够 确保4000条LSP能够 在50毫秒内做到主备 LSP的状态快速切换。

　　依靠STP进行收敛，秒级收敛速 度 依然存在环路风险 50%链路资源被浪费 复杂，维护成本高

　　无需STP和VRRP，200ms的收敛速 度 无环路风险 无链路资源浪费 部署维护简单, 显著降低维护成本

　　ISSU提供软件“回滚”保障机 制，升级过程中出现任何问 题，软件可以快速恢复到升级 前的状态，维持设备软件系统 稳定

　　线卡电源控制 Fan风扇分区控制与调速，降噪 10分贝，减少63%散热能耗

　　风扇分区控制，让每一分钱的电费都花 在刀刃上 独创风扇模糊调速算法，风扇调速从此 “大智若愚”

　　基于专利技术的智能电源与监控模块 : 提高5%~10%一次电源转换效率，电老虎的 克星。

　　通过SNMP协议下 发AP的配置和版本 通过SNMP协议上 报AP的统计信息和 告警信息等

　　支持AC业务板间负载均衡，保证设备稳定性 AP接入智能负载均衡，避免边缘AP注册失败 可以实时批量地进行设备内、设备间AP信息备份，保证其可靠性 可同时支持640个AP连接 ，可同时支持128个AP终端下载Firmware； 通过Qos限制每个AP接入带宽，防止DOS攻击；

　　S9300负载均衡器三大核心价值：保证服务的可靠性；提高服务的响应速度；方便业 务灵活扩展 S9300负载均衡器支持加权轮询、基于连接数、加权IP地址Hash和基于HTTP URL 的Hash等多种均衡调度算法，全面满足客户负载均衡要求 支持TCP和HTTP重用，减轻服务器拆除/建立TCP连接的负载，提高服务器访问效率 支持“锁流”保持会话持续性，实现连续电子商务

　　高密度丰富接口，实现全光接入 硬件OAM/BFD功能 硬件安全控制功能 IPv6 Ready

　　左后风道散热，出线倍 左后风道散热，提高32％散热效率 智能供电技术，降低设备功耗30％ 智能风扇分区调速，降低功耗，提高风扇寿命

　　通过VLAN 映射表及MAC地址的 通过VLAN 映射表及MAC地址的 对应关系实现多个VLAN到1个 对应关系实现多个VLAN到1个 VLAN的映射 VLAN的映射

　　1、减轻上层设备终结QinQ的压力 1、减轻上层设备终结QinQ的压力 2、解决现网设备不支持跨VLAN的 2、解决现网设备不支持跨VLAN的 HQoS调度问题 HQoS调度问题

　　在支持组播VLAN的设备上, 起一个组播VLAN，将用户VLAN加入到组播VLAN 1、在接入交换机上统一进行组播的分发与管理，节省上行链路带宽，减轻上层设备组播复 制压力。使组播复制点下移，配置方便简单 2、满足后续组播业务的大规模部署

　　S23/33/53 通过下ACL策略提高语音流 量的优先级（COS = 6）确保语音报文 优先转发。

　　工作原理： 接入交换机（S2300/3300/5300）通过MAC地址识别来自IP电话的语音流，将该端口加 入到voice VLAN中，并在该端口学习IP电话的MAC地址。交换机通过下发ACL策略将语 音报文的优先级提高（设定COS值为6），然后在voice VLAN中转发语音流。 客户价值： 当拥塞发生时，拥有高优先级的语音流将会被优先转发，保障语音业务。

　　S3300/5300能够用VRF识别不同 CPE的报文，每台CPE可以有私有 的IP地址和FIB表，MCE设备可以 通过L3子接口封装上行报文，实现 多站点报文互不干扰。

　　多个关键业务接入时，仅用1台MCE交换机就可保证多个关键业务的接入和隔离，经济 安全。

　　客户端发起病毒与系统安全状态检查 如果检查不通过ACS通知S23/33/5300动态下发ACL，除 了可以访问补丁服务器外，拒绝终端的所有网络连接。 客户端下载补丁 Patch 安装补丁后再次与ACS连接进行状态检查，如 果通过ACS通知S23/33/5300下发ACL允许终端访问 网络。 SA ACS Secospace客户端 访问控制服务器

　　NAC病毒自防御解决方案包括：S23/33/S5300、SA、ACS服务器、病 毒库服务器、系统补丁服务器等多种设备 NAC病毒自防御解决方案能够统筹IT安全设备资源，确保网络所有中 的客户端没有病毒与安全方面的漏洞。

　　减少DHCP 服务器的数量 减少DHCP 服务器的数量 减少运维成本 减少运维成本 易于集中管理 易于集中管理

　　当检测到环上链路断或者设备故障,RRPP 当检测到环上链路断或者设备故障,RRPP 可以在50ms内完成流量从主端口到从端 可以在50ms内完成流量从主端口到从端 口的切换 口的切换 另外，S系列交换机支持RRPP多实例， 另外，S系列交换机支持RRPP多实例， 能够实现流量的负载均衡 能够实现流量的负载均衡

　　客户价值： 客户价值： 快速倒换 快速倒换 无需额外增加硬件 无需额外增加硬件 支持多实例，流量负载均衡 支持多实例，流量负载均衡 二层交换机

　　工作原理: 当交换机发现链路1发生故障，会将 流量切换到链路2，且当发现链路1 恢复时，将原有流量回切至链路1

　　客户价值： 可实现二层以太网链路之间的快速 保护。 两条链路流量可基于VLAN负载分担

　　工作原理: 配置S33/53上行端口1和下行端口2、 3、4联动，当上行链路1或对端设备出 现故障，交换机立即通过联动功能， 将端口2、3、4down掉，这样下面所 接设备 A、B、C就会感知链路出问题 了，主动切换到备用链路。

　　客户价值: Monitor link 可以监控上行口链路故 障，确保流量顺利转发

　　传统 VRRP（没有使用 BFD 功能） 使用 BFD 功能 三层转发 故障倒换时间

　　BFD作为VRRP的检测报文，迅速检测到设备 BFD作为VRRP的检测报文，迅速检测到设备 与上行主设备间的故障，实现毫秒级的快 与上行主设备间的故障，实现毫秒级的快 速链路倒换 速链路倒换

　　在客户主机没有通过认证之前，接入交换机对该主机关闭；该主机只能将用户名和密码上送Radius 服务器 校验通过后，接入交换机的网络功能才向该主机开放。

　　客户价值: 有效的抵御了非法用户使用伪造IP地址访问网络，保护客户网络资源

　　客户价值： 单播反向路径检测（uRPF）能够阻止具有伪造地址的非法用户访问网络。

　　隔离同一个VLAN下的不同端口，使之不能通信。同时，华为S系列交换机支持单向隔离，让 用户使用更加灵活。 节省VLAN资源，增加客户收入 实现基于用户的控制，避免非法的流量攻击，提高网络安全性

　　接入设备丢弃所有目的 MAC为非GW MAC的 ARP请求报文，以起到二 层隔离的作用

　　AN通过DHCP SNOOPING获取GW的IP和MAC地址 AN终结用户的ARP请求，回复GW的MAC地址；防止ARP报文对GW冲击 AN丢弃所有目的MAC为非GW MAC的上行报文，防止相同网段用户间二层互访

　　对基础设备的DOS攻击，产生高速 的发向CPU IP流量欺骗 影响路由协议，STP协议报文等， 这反过来又严重的影响了网络的稳定 性

　　攻击手段 MAC地址攻击 源地址欺骗攻 击 描述 消耗系统的CAM资源 源IP地址欺骗攻击造成的系统资 源消耗 S系列交换机安全方案 基于端口/VLAN/VSI的MAC地址限制 网络侧利用URPF进行逆向地址查找， 对于原地址伪装报文予以丢弃；用户 侧可通过IP source Guard对报文匹配 过滤 广播风暴 STP攻击 大量广播、组播、未知单播报 文，消耗网络带宽 通过在端口上帧听BPDU报文， 获得生成树的信息，然后构造 BPDU报文，注入到交换机， 如，假冒根桥攻击对策 管理系统的防 攻击 非法用户登录到设备上可以任意 修改设备的配置 登陆Password，802.1x，Radius， TACACS，SSH，SNMPv3， CPCAR，命令行分级保护

　　基于端口/VLAN/VSI的广播、组播、未 知单播的速率限制 在边缘端口禁止BPDU计算；禁止网络 边缘端口参与根桥计算，关闭不信任 端口或空端口的STP功能

　　客户价值： 便于网络管理者监控远端交换机 与 Netstream配合，完成对整个网络的监控

　　无数据转发接口转至节能状 态，最大限度节电 无风扇自然冷却 先进的节能芯片

　　S3328电源功耗低于业内平均水平10w。 假设部署500台S3328，每年同比可以节省4.38万度电。 以每度电1元计算，每年节电产生的经济效益为4.38万元

　　在电子设备的生命周期中，我们必须考虑风扇的寿命问题 风扇失效率大，是高故障点 风扇失效会导致严重的网上事故！ 除了风扇自身故障外，风扇板、电容、电源模块、保险管等器件或风 扇框中组件的故障问题，也会导致风扇停转，影响系统的可靠性。

　　S2300/S3300/5300采用华为专利内 置防雷技术，可以应对各种恶劣环境， 如架空走线。从而降低设备在雷击天气 中的损坏概率，大大提高设备可靠性， 将安全系数提高30倍。

　　描述 机柜/机箱配置 S930X一体化交流总装机箱 主控板/交换引擎 S930X交换路由单元 SRUA 电源 S930X电源模块 业务板卡 48端口千兆以太网光接口板 48端口千兆以太网电接口板 24端口千兆以太网光接口板 24端口千兆以太网电接口板 24端口千兆以太网光接口和8端口千 2端口万兆以太网光接口板 4端口万兆以太网光接口板 12端口万兆以太网光接口板 光模块 10GE光模块、GE光模块、FE光模块 根据需求配置 0～1 0～1 0～1 0～1 0～1 0～1 0～1 0～1 根据需求配置 根据需求配置 根据需求配置 根据需求配置 根据需求配置 根据需求配置 根据需求配置 根据需求配置 1～2 2（电源冗余配置） 1～2 2（主控冗余配置） 1 1 可选数量 建议配置数量

　　单槽位带 宽 组播复制 专用CPU 安全队列 ETH OAM 电源 风道设计

　　1、颗粒化的电源模块，可以按需配置； 2、支持运行监控模块，支持对设备电源及风扇运行实现监控和管理； 3、机箱采用左进后出风道设计； 4、风扇采用单元化设计，可以分区配置，一个风扇单元内支持冗余； 5、风扇支持智能调速，可以根据板卡温度，调节转速； 6、同一系列产品，电源模块、业务板卡、风扇全部通用； 7、支持端口休眠功能，有效降低空闲端口的功耗；

　　描述 主机 S5328C－EI（不包括电源） S5352C－EI（不包括电源） S5328C－24S－EI（不包括电源） 电源 S5300直流电源模块 S 5300交流电源模块 业务接口卡 2×10GE接口卡 4×GE接口卡 光模块 10GE光模块 GE光模块 根据需求配置 根据需求配置 0～1 0～1 根据需求配置 根据需求配置 1～2 1～2 1，单电源 1，单电源 1 1 1 可选数量 建议配置数量

　　1、双电源配置，可靠性更高； 2、接入端口丰富，提供Combo端口，接入灵活； 3、上行链路灵活可配，支持2×10GE和4×GE； 4、支持端口休眠功能，有效降低空闲端口的功耗； 5、软件功能完善，三层特性丰富；

　　1、前维护设计，部署方便； 2、全线速转发，提升接入速率； 3、功耗降低，全网节能效果明显； 4、无风扇静音设计，降功耗，避免夜间用户投诉； 5、支持端口休眠功能，有效降低空闲端口的功耗