产品概述 　　quidway? s3700系列企业网交换机（以下简称s3700），是华为公司推出的新一代绿色节能的三层以太网交换机。它基于新一代高性能硬件和华为vrp?（versatile routing platform）软件平台，针对企业用户园区汇聚、接入等多种应用场景，提供简单便利的安装维护手段、灵活的vlan部署和poe供电能力、丰富的路由功能和ipv6平滑升级能力，并通过融合堆叠、虚拟路由器冗余、快速环网保护等技术有效增强网络健壮性，能够助力企业搭建面向未来的it网络。 　　s3700 系列交换机为盒式产品设备，机箱高度为1u，包含s3700-28tp和s3700-52p两大类，提供标准型（si）和增强型（ei）两种产品版本，标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和丰富的业务特性，包含型号如下：s3700-28tp-si-ac/dc、s3700-28tp-ei-ac/dc、s3700-28tp-ei-mc-ac、s3700-28tp-pwr-ei、s3700-28tp-ei-24s-ac、s3700-52p-si-ac、s3700-52p-ei-ac/dc、s3700-52p-pwr-ei、s3700-52p-ei-24s-ac/dc、s3700-52p-ei-48s-ac/dc。 产品型号和外观 s3700系列交换机包括如下款型： s3700-28tp-si/ei/ei-mc/pwr-ei 24个10/100base-tx，2个1000base-x sfp，2个千兆combo口（10/100/1000base-t或100/1000base-x） 分交流供电和直流供电两种机型 24个10/100base-tx，2个1000base-x sfp，2个千兆combo口（10/100/1000base-t或100/1000base-x） 交流供电 24个10/100base-tx，2个1000base-x sfp，2个千兆combo口（10/100/1000base-t或100/1000base-x） 交流供电 支持poe+ s3700-28tp-ei-24s 24个100base-fx sfp，2个1000base-x sfp，2个千兆combo口（10/100/1000base-t或100/1000base-x） 交流供电 s3700-52p-si/ei/pwr-ei/ei-48s 48个10/100base-tx，2个100/1000base-x sfp，2个1000base-x sfp 分交流供电和直流供电两种机型，其中si无直流机型 48个10/100base-tx，2个100/1000base-x sfp，2个1000base-x sfp 交流供电 支持poe+ 48个100base-fx sfp，2个100/1000base-x sfp，2个1000base-x sfp 分交流供电和直流供电两种机型 s3700-52p-ei-24s 24个10/100base-tx，24个100base-fx sfp，2个100/1000base-x sfp，2个1000base-x sfp， 分交流供电和直流供电两种机型 产品特点 强大的多业务支持能力 s3700支持multi--instance ce（mce） 功能，实现了不同用户在同一台设备上的隔离，有效解决用户数据安全问题，同时降低用户投资成本。 s3700支持1k个组播组，支持igmp snooping/filter/fast leave/proxy等协议。s3700支持线速的跨vlan组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，充分满足iptv和其他组播业务需求。 poe特性 s3700 pwr全系列交换机支持完善的poe解决方案，用户可灵活配置poe端口是否供电以及何时供电。 s3700 pwr系列交换机可以通过配置不同功率等级的poe电源支持poe（power over ethernet）功能，通过网线向远端下挂pd设备（如ip phone、wlan ap、security、bluetooth ap等）提供-48v直流电源，实现对下挂pd设备远端供电。作为供电方pse（power sourcing equipment）设备，支持ieee802.3af及802.3at (poe+)供电标准，同时兼容不符合802.3af及802.3at标准的pd（powered device）设备。其中802.3at单端口供电功率高达30w。poe+功能提升了单端口的大功率，实现了支持at标准大功率应用的智能化功率管理，有效方便了客户的应用。同时支持绿色poe节电应用模式。 丰富的qos策略和安全机制 s3700能基于五元组、ip优先级、tos、dscp、ip协议类型、icmp类型、tcp源端口、vlan、以太网帧协议类型、cos等信息，实现复杂流分类功能。s3700支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持wrr、drr、sp、wrr＋sp、drr+sp多种队列调度算法，有效地保证话音、视频和数据等网络业务质量。 s3700系列交换机提供多种安全保护功能。支持dos（denial of service）类防攻击、网络的防攻击、用户的防攻击等功能。其中dos类防攻击主要包括syn flood、land、smurf、icmp flood。网络的防攻击主要是指stp的bpdu/root攻击。用户的防攻击涉及dhcp仿冒攻击、中间人攻击、ip/mac spoofing 攻击、dhcp request flood、改变 chaddr 值的 dos 攻击等等。 支持通过建立和维护dhcp snooping 绑定表，侦听接入用户的mac/ip 地址、租用期、vlan-id、接口等信息，解决 dhcp 用户的ip 和端口跟踪定位问题。同时，对不符合绑定表项的非法报文（arp欺骗报文、擅自修改ip地址等）直接丢弃，有效防止黑客或攻击者通过arp报文实施园区网常见的“中间人”攻击。利用dhcp snooping 的信任端口特性还可以保证dhcp server 的合法性。 s3700支持arp表项严格学习功能，可以防止因arp欺骗攻击将交换机arp表项占满，导致正常用户无法上网。同时，支持ip source check 特性，防止包括mac 欺骗、ip欺骗、mac/ip欺骗在内的非法地址仿冒带来的dos攻击。 s3700支持集中式mac地址认证和802.1x 认证及nac功能，支持用户账号