S600-E教育系列交換機

所屬分類：

產品中心

HUAWEI

交換機

產品概述

三層以太交換機產品

立即聯系

產品詳細介紹

S600-E，專為教育行業研發的新一代高性能、高安全、智能管理，具備大規模用戶接入能力的三層以太交換機產品。S600-E系列交換機基于新一代高性能硬件和華為公司統一的VRP（Versatile Routing Platform）軟件平臺，具備豐富的IPv6特性，SAVI等多樣的安全控制，可作為Client接入SVF超級虛擬交換網，簡化網絡管理，滿足各類教育園區接入、匯聚等應用場景。

產品外觀

S600-E系列包括如下款型：

產品外觀	描述
S628-E	24個10/100/1000Base-T以太網端口，4個千兆SFP 交流供電包轉發率：51Mpps/108Mpps 交換容量：336Gbps/2.56Tbps
S628X-E	24個10/100/1000Base-T以太網端口，4個萬兆SFP+ 交流供電包轉發率：108Mpps 交換容量：336Gbps/2.56Tbps
S628-PWR-E	24個10/100/1000Base-T以太網端口，4個千兆SFP 交流供電支持PoE+ 包轉發率：51Mpps/108Mpps 交換容量：336Gbps/2.56Tbps
S628X-PWR-E	24個10/100/1000Base-T以太網端口，4個萬兆SFP+ 交流供電支持PoE+ 包轉發率：108Mpps 交換容量：336Gbps/2.56Tbps
S652-E	48個10/100/1000Base-T以太網端口，4個千兆SFP 交流供電包轉發率：87Mpps/144Mpps 交換容量：336Gbps/2.56Tbps
S652X-E	48個10/100/1000Base-T以太網端口，4個萬兆SFP+ 交流供電包轉發率：144Mpps 交換容量：336Gbps/2.56Tbps
S652-PWR-E	48個10/100/1000Base-T以太網端口，4個千兆SFP 交流供電支持PoE+ 包轉發率：87Mpps/144Mpps 交換容量：336Gbps/2.56Tbps
S652X-PWR-E	48個10/100/1000Base-T以太網端口，4個萬兆SFP+ 支持PoE+ 交流供電包轉發率：144Mpps 交換容量：336Gbps/2.56Tbps

產品特性

靈活的以太組網

S600-E不僅支持傳統的STP/RSTP/MSTP生成樹協議，還支持華為自主創新的SEP智能以太保護技術和業界最新的以太環網標準ERPS。SEP是一種專用于以太鏈路層的環網協議，適用于半環、整環、級聯環等各種組網，其協議簡單可靠、維護方便，并提供50ms的快速業務倒換。ERPS是ITU-T發布的G.8032標準，該標準基于傳統的以太網MAC和網橋功能，實現以太環網的毫秒級快速保護倒換。
S600-E支持SmartLink功能。S600-E通過多條鏈路接入到多臺匯聚交換機上，實現了上行鏈路的備份，極大地提升了接入側設備的可靠性。
S600-E支持完善的以太OAM(IEEE 802.3ah/802.1ag)，用于快速檢測鏈路故障。

成熟豐富的IPv6特性

S600-E基于成熟穩定的VRP平臺，支持IPv4/IPv6雙協議棧、IPv6路由協議RIPng。S600-E既可以部署在純IPv4或IPv6網絡，也可以部署在IPv4與IPv6共存的網絡，充分滿足網絡從IPv4向IPv6過渡的需求。
校園網通常是一個開放的網絡，給IPv6 非法主機的接入帶來了便利，為此S600-E交換機提供了SAVI功能，提供ND snooping與DHCPv6 snooping，對用戶的IPv6地址進行綁定，以防止IPv6地址仿冒和非法主機接入。

大規模的用戶接入

隨著高校的人數規模不斷擴張，網絡接入用戶數也隨著大規模增加，這對網絡的用戶接入能力是一個很大的挑戰。華為S600-E可在大型高教園區充當接入層設備，提供16K MAC，更好的滿足教育園區大規模用戶接入需求。

完備的安全管控

校園網采用大量的ADSL撥號上網，為滿足校園網上網認證需求，華為S600-E支持PPPoE+特性，同時給用戶分配IPv4和IPv6地址，提供更高接入安全的同時，簡化運維。
ARP攻擊和ARP病毒是影響校園網絡安全的普遍威脅，S600-E系列交換機支持豐富的ARP防攻擊：支持ARP入侵檢測，支持ARP報文限速功能，防止ARP泛洪攻擊；支持ARP表項嚴格學習功能，可以防止因ARP欺騙攻擊將交換機ARP表項占滿；支持自定義ACL，支持DHCP Snooping，支持端口、IP和MAC靜態綁定，防止ARP中間人攻擊，欺騙網關。
S600-E支持MAC地址認證、Portal認證和802.1x認證，實現用戶策略（VLAN、QoS、ACL）的動態下發。
S600-E支持完善的DoS類防攻擊、用戶類防攻擊。其中，DoS類防攻擊主要針對交換機本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP服務器仿冒攻擊、IP/MAC 欺騙、DHCP request flood、改變 DHCP CHADDR 值等等。

精準網流分析

S600-E支持sFlow功能。S600-E按照標準定義的方式，對交換機的流量按需采樣，實時上送到流量分析平臺，用于生成統計信息圖表，為校園網絡的日常維護、業務調整等提供參考。

智能簡化的管理

S600-E可作為SVF超級虛擬交換網的Client角色，實現將原來“核心/匯聚+接入交換機+AP”的網絡架構，虛擬化為一臺設備進行管理，提供業界最簡化的網絡管理方案，簡化設備管理，實現接入交換機和無線AP的即插即用；實現業務配置模板化，在核心設備上配置后自動下發到接入設備，實現集中管控，簡化業務配置，靈活調整。
S600-E支持智能iStack堆疊，將多臺交換機組合在一起，從邏輯上組合成一臺虛擬交換機。S600-E支持電口堆疊。iStack堆疊系統通過多臺成員設備之間冗余備份，提高了設備級的可靠性；通過跨設備的鏈路聚合功能，提高了鏈路級的可靠性。
iStack提供了強大的網絡擴展能力，通過增加成員設備，可以輕松地擴展堆疊系統的端口數、帶寬和處理能力。
iStack簡化了配置和管理, 堆疊形成后，多臺物理設備虛擬成為一臺設備，用戶可以通過任何一臺成員設備登錄堆疊系統，對堆疊系統所有成員設備進行統一配置和管理。

產品特性

項目	S628-E S628-PWR-E	S628X-E S628X-PWR-E	S652-E S652-PWR-E	S652X-E S652X-PWR-E
固定端口	24個10/100/1000Base-T以太網端口，4個千兆SFP端口	24個10/100/1000Base-T以太網端口，4個萬兆SFP+端口	48個10/100/1000Base-T以太網端口，4個千兆SFP端口	48個10/100/1000Base-T以太網端口，4個萬兆SFP+端口
MAC地址表	支持16K MAC地址支持MAC地址自動學習和老化支持靜態、動態、黑洞MAC表項支持源MAC地址過濾支持接口MAC地址學習個數限制
VLAN特性	支持4K個VLAN 支持Guest VLAN、Voice VLAN 支持GVRP協議支持MUX VLAN功能支持基于MAC/協議/IP子網/策略/端口的VLAN 支持1:1和N:1 VLAN Mapping功能
環網保護技術	支持RRPP環型拓撲和RRPP多實例支持SmartLink樹型拓樸和SmartLink多實例，提供主備鏈路的毫秒級保護支持智能以太保護SEP協議支持ERPS以太環保護協議（G.8032）支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)協議支持BPDU保護、根保護和環回保護支持BPDU Tunnel
可靠性	支持以太網OAM 802.3ah和802.1ag 支持 ITU-Y.1731 支持DLDP 支持LACP
IP路由	靜態路由，RIP，RIPng，OSPF
IPv6特性	支持ND（Neighbor Discovery）支持PMTU 支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet 支持基于源IPv6 地址、目的IPv6 地址、四層端口、協議類型等ACL 支持MLD v1/v2snooping（Multicast Listener Discovery snooping）
組播	支持IGMP v1/v2/v3 Snooping和快速離開機制支持VLAN內組播轉發和組播多VLAN復制支持捆綁端口的組播負載分擔支持可控組播支持基于端口的組播流量統計
QoS/ACL	支持對端口入方向、出方向進行速率限制支持報文重定向支持基于端口的流量監管，支持雙速三色CAR功能每端口支持8個隊列支持WRR、DRR、SP、WRR＋SP、DRR+SP隊列調度算法支持報文的802.1p和DSCP優先級重新標記支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP協議源/目的端口號、協議、VLAN的包過濾功能支持基于隊列限速和端口整形的功能
接入認證	支持IEEE 802.1X認證，支持單端口最大用戶數限制支持AAA認證，支持Radius、HWTACACS、NAC等多種方式支持PPPOE+ 支持DHCP Relay、DHCP Server、DHCPv6 Relay，DHCPv6 Server，SAVI
安全特性	用戶分級管理和口令保護支持防止DOS、ARP攻擊功能、ICMP防攻擊支持IP、MAC、端口、VLAN的組合綁定支持端口隔離、端口安全、Sticky MAC 支持MFF 支持黑洞MAC地址支持MAC地址學習數目限制支持SSH V2.0 支持HTTPS 支持CPU保護功能支持黑名單和白名單支持DHCP Snooping、DHCP Security，ND Snooping
防雷	業務端口防雷能力：7KV
超級虛擬交換網(SVF)	支持作為SVF client零配置即插即用支持自動加載client的大包和補丁支持業務一鍵式自動下發 client支持獨立運行
管理和維護	支持智能堆疊iStack 支持Telnet遠程配置、維護支持SNMPv1/v2c/v3 支持RMON 支持eSight網管系統、支持WEB網管特性支持HTTPS 支持系統日志、分級告警支持802.3az能效以太網EEE 支持斷電告警Dying gasp功能支持sFlow
互通性	VBST基于VLAN生成樹協議（和PVST/PVST+/RPVST 互通） LNP 鏈路類型協商協議（和DTP相似功能） VCMP VLAN集中管理協議（和VTP相似功能）
環境要求	長期工作溫度：0℃～45℃ 相對濕度：5%～95%（無凝露）
輸入電壓	AC：額定電壓范圍：100-240V AC；50~60Hz 最大電壓范圍：90-264V AC；47~63Hz
外形尺寸（寬×深×高）	S628-E/S628X-E/S652-E/S652X-E: 442.0mm×220.0mm×43.6mm S628-PWR-E/S628X-PWR-E/S652-PWR-E/S652X-PWR-E: 442.0mm×310.0mm×43.6mm