產(chǎn)品參數(shù)：

• 品牌: Huawei/華為
• 型號(hào): LS-S3328TP-PWR-EI
• 成色: 全新
• 傳輸速度: 10Mbps 100Mbps
• 接口數(shù)目: 24個(gè)
• 是否支持VLAN: 支持
• 是否可堆疊: 能堆疊

電信級(jí)的可維護(hù)性
S3300遵循電信級(jí)標(biāo)準(zhǔn)設(shè)計(jì)：
機(jī)箱采用前向維護(hù)結(jié)構(gòu)，方便日常操作和維護(hù)。
機(jī)箱尺寸小巧，不僅可以有效的節(jié)省機(jī)房空間，降低CAPEX（Capital Expenditure），而且可以靈活的放置在各種機(jī)柜中，部署方便。
風(fēng)扇、電源可現(xiàn)場(chǎng)更換，方便維護(hù)。
S3300提供軟件熱補(bǔ)丁技術(shù)，實(shí)現(xiàn)設(shè)備軟件在線平滑升級(jí)。
S3300支持快速保護(hù)倒換機(jī)制RRPP（Rapid Ring Protection Protocol），可以快速實(shí)現(xiàn)鏈路級(jí)和業(yè)務(wù)級(jí)保護(hù)倒換，滿足運(yùn)營級(jí)的可靠性要求。
強(qiáng)大的多業(yè)務(wù)接入能力
S3300通常部署在城域網(wǎng)的接入層，可直接接入來自下游AMG（Access Media Gateway）、DSLAM（Digital Subscriber LineAccess Multiplexer）和LSW（LAN Switch）等設(shè)備的業(yè)務(wù)，并匯聚到上游設(shè)備。可接入的業(yè)務(wù)包括：
NGN（Next Generation Network）語音業(yè)務(wù)
IPTV和VOD（Video On Demand）視頻業(yè)務(wù)
寬帶上網(wǎng)業(yè)務(wù)
S3300采用成熟、經(jīng)濟(jì)的IP內(nèi)核技術(shù)，借助高性能ASIC（Application Specific Integrated Circuit）芯片，提供大容量的數(shù)據(jù)交換能力，滿足傳統(tǒng)電信業(yè)務(wù)對(duì)低時(shí)延抖動(dòng)、高可靠性的需求。S3300采用以太網(wǎng)組網(wǎng)技術(shù)，支持組播業(yè)務(wù)，提供良好的QoS機(jī)制和多種保護(hù)倒換技術(shù)，實(shí)現(xiàn)了良好的帶寬保證和多業(yè)務(wù)支持能力。

靈活的組網(wǎng)能力
S3300提供10/100BASE-T以太網(wǎng)電接口、10/100/1000BASE-T以太網(wǎng)電接口和100/1000BASE-X以太網(wǎng)光接口，支持Access、Trunk和Hybrid等多種接口類型。
對(duì)于千兆光纖連接，S3300提供可插拔的SFP（Small Form-Factor Pluggable）類型光模塊。光纖長度可以根據(jù)用戶對(duì)傳輸距離的需求靈活選配。
S3300可以組成樹狀、星型和環(huán)狀以太網(wǎng)。對(duì)于環(huán)狀以太網(wǎng)，S3300提供STP（Spanning Tree Protocol）和RRPP，消除環(huán)路并提供快速保護(hù)倒換。

網(wǎng)絡(luò)級(jí)QoS保障
S3300具備完善的QoS機(jī)制。S3300能夠智能感知業(yè)務(wù)，能夠?qū)SI（Open System Interconnection）模型2～4層信息進(jìn)行流分類，根據(jù)流分類結(jié)果提供訪問過濾、流量監(jiān)管、隊(duì)列調(diào)度策略，從而確保不同業(yè)務(wù)對(duì)差別服務(wù)的要求。

多層面的擴(kuò)展能力
S3300以華為公司擁有自主知識(shí)產(chǎn)權(quán)的VRP（Versatile Routing Platform）平臺(tái)為基礎(chǔ)，結(jié)合設(shè)備和網(wǎng)絡(luò)管理技術(shù)，提供高速的交換能力和豐富的業(yè)務(wù)特性。

周密的安全措施
S3300保障設(shè)備和數(shù)據(jù)傳輸?shù)陌踩?，有效的防止惡意用戶?duì)網(wǎng)絡(luò)的攻擊。
支持基于MAC地址的過濾。
提供豐富的ACL策略。
提供“VLAN＋MAC”的查表機(jī)制。
支持流量抑制。
S3300提供安全的用戶登錄操作保護(hù)。
對(duì)登錄用戶提供口令保護(hù)，口令可加密功能。
通過配置用戶級(jí)別和命令級(jí)別實(shí)現(xiàn)對(duì)命令的分級(jí)保護(hù)。
通過命令鎖定當(dāng)前配置終端，防止設(shè)備被非法使用。
對(duì)影響系統(tǒng)性能的重要命令，提供確認(rèn)和提示。
S3300提供ALS（Automatic Laser Shutdown）功能，在光纖連接斷開時(shí)停止發(fā)送激光，有效避免激光對(duì)用戶的傷害。

便捷的操作維護(hù)
S3300不僅自身提供基于接口的流量統(tǒng)計(jì)功能，支持IP網(wǎng)絡(luò)中Ping、TraceRoute等故障檢測(cè)和定位技術(shù)。而且還能配合華為公司U2000網(wǎng)絡(luò)管理系統(tǒng)，提供豐富的性能監(jiān)視、告警和快速的故障定位能力。

U2000可以完成對(duì)S3300的配置，包括設(shè)備管理、接口管理、VLAN管理、組播管理、軟件升級(jí)管理和配置文件管理等。此外，還支持端到端的配置，批量配置，向?qū)渲玫榷喾N人性化的配置形式，并提供相應(yīng)管理的缺省配置模板。

此外，S3300還支持HGMP（Huawei Group Management Protocol）集群管理，通過自動(dòng)收集設(shè)備拓?fù)涞姆椒ㄒ约凹械木S護(hù)管理通道，使一臺(tái)設(shè)備可以管理多臺(tái)二層交換機(jī)。

綠色節(jié)能設(shè)計(jì)
S3300采用多種節(jié)能措施，包括：
采用自然散熱，節(jié)省風(fēng)扇功耗。
 說明：
目前，僅S3328TP-SI/EI支持自然散熱。
當(dāng)檢測(cè)不到業(yè)務(wù)端口對(duì)端連接設(shè)備，即端口空閑，則芯片進(jìn)入省電模式，以減小功耗。
采用先進(jìn)工藝、高集成度、低功耗芯片，并配合智能設(shè)備管理系統(tǒng)充分利用芯片的低功耗特性，在提升系統(tǒng)性能的同時(shí)還降低了整機(jī)功耗。
采用自然散熱具備以下優(yōu)點(diǎn)：
產(chǎn)品可靠性高。
無噪聲污染。
避免定期維護(hù)風(fēng)扇，節(jié)省維護(hù)費(fèi)用。
系統(tǒng)無風(fēng)扇等額外功耗，使產(chǎn)品達(dá)到更好的能效功耗比。
可以有效的避免單板腐蝕。
先進(jìn)的防雷技術(shù)
S3300采用華為專利內(nèi)置防雷技術(shù)，可低設(shè)備在雷擊天氣中的損壞概率，大大提高設(shè)備可靠性，將安全系數(shù)提高30倍。

軟件結(jié)構(gòu)
S3300采用華為公司最新的通用路由平臺(tái)VRPv5（VRP version 5），提供了豐富的軟件特性。VRPv5由系統(tǒng)服務(wù)平面、通用控制平面、數(shù)據(jù)轉(zhuǎn)發(fā)平面、業(yè)務(wù)控制平面和系統(tǒng)管理平面組成。

*系統(tǒng)服務(wù)平面

在操作系統(tǒng)的基礎(chǔ)上，提供系統(tǒng)的任務(wù)管理，內(nèi)存管理，定時(shí)器，軟件加載和補(bǔ)丁功能，增強(qiáng)了組件技術(shù)，便于系統(tǒng)升級(jí)和裁減。

*通用控制平面

是VRP數(shù)據(jù)通信平臺(tái)的核心。提供數(shù)據(jù)通信的各種鏈路管理，IP協(xié)議棧，各種路由協(xié)議處理功能，是安全和QoS功能的基礎(chǔ)。通用控制平面的核心功能是控制數(shù)據(jù)轉(zhuǎn)發(fā)平面，完成設(shè)備的各項(xiàng)功能。

*數(shù)據(jù)轉(zhuǎn)發(fā)平面

在通用控制平面的控制下，完成數(shù)據(jù)的轉(zhuǎn)發(fā)，實(shí)現(xiàn)數(shù)據(jù)通信的功能。VRPv5支持軟件轉(zhuǎn)發(fā)和硬件轉(zhuǎn)發(fā)。

*業(yè)務(wù)控制平面

提供基于用戶、接口的控制和管理功能，主要包括通過DCHP Option82攜帶信息，實(shí)現(xiàn)用戶的安全認(rèn)證、授權(quán)管理和計(jì)費(fèi)，通過802.1x實(shí)現(xiàn)接入端口的安全認(rèn)證。

*系統(tǒng)管理平面

提供用戶界面和輸入輸出管理功能，是網(wǎng)絡(luò)管理、維護(hù)的基礎(chǔ)。

鏈路聚合
鏈路聚合是指將一臺(tái)設(shè)備上多個(gè)以太網(wǎng)物理接口或者不同設(shè)備上的多個(gè)以太網(wǎng)物理接口捆綁成一個(gè)邏輯接口（例如Eth-Trunk接口），又稱為多接口負(fù)載均衡組或鏈路聚合組。

捆綁接口后，S3300會(huì)自動(dòng)將流經(jīng)邏輯接口上的流量在參與捆綁的多個(gè)物理接口上進(jìn)行負(fù)載分擔(dān)。當(dāng)其中一個(gè)物理接口發(fā)生故障

時(shí)，故障接口上的流量會(huì)自動(dòng)分擔(dān)到其他物理接口上，從而保證了業(yè)務(wù)傳輸不被中斷。當(dāng)故障恢復(fù)后，流量會(huì)重新分配，保證流量在匯聚的各接口之間的負(fù)載分擔(dān)。

目前，S3300支持FE接口間的捆綁、GE接口間的捆綁，并且可以根據(jù)如下信息進(jìn)行負(fù)載分擔(dān)：
基于源MAC地址
基于目的MAC地址
基于“源MAC地址＋目的MAC地址”
基于源IP地址
基于目的IP地址
基于“源IP地址＋目的IP地址”
借助鏈路聚合技術(shù)，不僅可以簡(jiǎn)單、廉價(jià)的擴(kuò)展兩設(shè)備之間的傳輸帶寬，無需升級(jí)硬件，而且還可以有效的增加鏈路可靠性。
接口流控
接口流控是擁塞管理的一種方式，不區(qū)分流量的類別，對(duì)所有流量都有效。S3300通過硬件反壓機(jī)制實(shí)現(xiàn)接口流控。接口工作在

全雙工模式時(shí)，S3300支持IEEE 802.3x流控，接口工作在半雙工模式時(shí)，S3300支持背壓式流控。

當(dāng)發(fā)生擁塞時(shí)，S3300向數(shù)據(jù)源方向的上游設(shè)備發(fā)出連續(xù)暫停幀（Pause幀），通知上游設(shè)備暫停某時(shí)間間隔后再發(fā)送數(shù)據(jù)。上游設(shè)備接收到該暫停幀后，減少從出接口注入網(wǎng)絡(luò)的總流量。這種接口流控機(jī)制不區(qū)分流量的類別，對(duì)所有流量都有效。

流量抑制
流量抑制是用來限制網(wǎng)絡(luò)中傳輸?shù)奈粗獑尾?bào)文、組播報(bào)文、廣播報(bào)文數(shù)量，使其在合理的范圍內(nèi)，從而減少對(duì)網(wǎng)絡(luò)運(yùn)行效率的影響。

S3300支持基于接口來抑制流量。使能該功能的接口監(jiān)控收到的未知單播報(bào)文、組播報(bào)文、廣播報(bào)文，判斷流量是否超過閾值。

如果超過閾值，則S3300丟棄該接口上超出的流量，使流量降低到合理的范圍，從而保證網(wǎng)絡(luò)業(yè)務(wù)的正常運(yùn)行。

S3300還支持控制接口上的最大未知單播報(bào)文、組播報(bào)文、廣播報(bào)文的流量百分比，從而控制報(bào)文的流量。

VLAN
在邏輯上將一個(gè)局域網(wǎng)LAN（Local Area Network）劃分成多個(gè)子集，每個(gè)子集形成各自的廣播域，即虛擬局域網(wǎng)VLAN

（Virtual Local Area Network）。簡(jiǎn)單地說，VLAN是將LAN內(nèi)的設(shè)備邏輯地而不是物理地劃分為一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)在一個(gè)LAN內(nèi)隔離廣播域的技術(shù)。

VLAN劃分方式
網(wǎng)絡(luò)管理者不僅可以將同一物理局域網(wǎng)劃分成多個(gè)VLAN，也可以將不同物理局域網(wǎng)劃分到同一個(gè)VLAN中。同一VLAN內(nèi)各設(shè)備從屬于同一廣播域中，彼此之間相互通信；不同VLAN之間相互隔離，即不同VLAN內(nèi)的設(shè)備之間不能互相通信。

S3300支持4種VLAN劃分方式：
基于接口的VLAN劃分

按照設(shè)備接口來定義VLAN成員，將設(shè)備上的指定接口加入到不同的VLAN中，則從該接口接收的報(bào)文將只能在相應(yīng)的VLAN內(nèi)進(jìn)行傳輸。

基于MAC地址的VLAN劃分

按照?qǐng)?bào)文的源MAC地址來定義VLAN成員。S3300從接口接收到報(bào)文后，會(huì)根據(jù)報(bào)文的源MAC地址來確定報(bào)文所屬的VLAN，然后將報(bào)文自動(dòng)劃分到指定VLAN中進(jìn)行傳輸。

基于協(xié)議的VLAN劃分

根據(jù)接口接收到的報(bào)文所屬的協(xié)議（族）類型及封裝格式來給報(bào)文分配不同的VLAN。

基于IP子網(wǎng)的VLAN劃分

根據(jù)報(bào)文源IP地址及子網(wǎng)掩碼來定義VLAN成員。S3300從接口接收到報(bào)文后，會(huì)根據(jù)報(bào)文的源IP地址來確定報(bào)文所屬的VLAN，然后將報(bào)文自動(dòng)劃分到指定VLAN中進(jìn)行傳輸。

VLAN聚合
為了在S3300上實(shí)現(xiàn)VLAN間通信，需要為每個(gè)VLANIF接口配置一個(gè)IP地址，以實(shí)現(xiàn)VLAN間互通，而VLAN過多，將占用IP地址資源。VLAN聚合（VLAN aggregation）可以解決多個(gè)VLAN占用多個(gè)IP地址的問題。

VLAN聚合，又稱為Super VLAN。它是指將多個(gè)VLAN集中在一起，形成一個(gè)super-VLAN。組成super-VLAN的VLAN被稱作sub-VLAN。

MUX VLAN
MUX VLAN提供了一種在VLAN的端口間進(jìn)行二層流量隔離的機(jī)制。比如在企業(yè)網(wǎng)絡(luò)中，客戶端口可以和服務(wù)器端口通訊，但客戶端口間不能通訊。

MUX VLAN分為主VLAN和從VLAN，從VLAN又分為互通型從VLAN和隔離型從VLAN。主VLAN與從VLAN之間可以相互通信；互通型從VLAN內(nèi)的端口之間可以互相通信，但是互通型從VLAN間的端口之間不能通訊；隔離型從VLAN內(nèi)的端口之間不能互相通信。

Voice VLAN
Voice VLAN是指為用戶的語音數(shù)據(jù)流劃分的VLAN。用戶通過創(chuàng)建Voice VLAN并將連接語音設(shè)備的接口加入到Voice VLAN中，使語音數(shù)據(jù)流集中在Voice VLAN中進(jìn)行傳輸。

采用Voice VLAN的方式，便于對(duì)語音數(shù)據(jù)流進(jìn)行有針對(duì)性的QoS配置，提高語音數(shù)據(jù)流的傳輸優(yōu)先級(jí)，保證通話質(zhì)量。

VLAN Mapping
VLAN Mapping即VLAN映射。S3300根據(jù)預(yù)先建立好的VLAN Tag對(duì)應(yīng)表，通過將數(shù)據(jù)幀中的外層VLAN Tag替換為其他VLAN Tag，實(shí)現(xiàn)用戶業(yè)務(wù)按照運(yùn)營商的網(wǎng)絡(luò)規(guī)劃進(jìn)行傳輸。

S3300支持C-VLAN（Customer VLAN）與S-VLAN（Service VLAN）的一對(duì)一或多對(duì)一的映射關(guān)系。

 說明：
C-VLAN是用戶側(cè)接口對(duì)應(yīng)的VLAN ID，用于標(biāo)識(shí)一個(gè)或一類用戶。
S-VLAN是運(yùn)營商側(cè)的公網(wǎng)VLAN ID，用于標(biāo)識(shí)一種業(yè)務(wù)。
VLAN Switch
VLAN Switch是一種按照VLAN Tag進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)的轉(zhuǎn)發(fā)技術(shù)，需要預(yù)先在網(wǎng)絡(luò)中各交換節(jié)點(diǎn)上建立一條靜態(tài)轉(zhuǎn)發(fā)路徑。交換節(jié)點(diǎn)接收到符合轉(zhuǎn)發(fā)條件的VLAN報(bào)文后，根據(jù)VLAN Switch表將報(bào)文直接轉(zhuǎn)發(fā)到相應(yīng)的接口，無需查看MAC地址表，提高了轉(zhuǎn)發(fā)效率及安全性，可有效的避免MAC地址攻擊及廣播風(fēng)暴。

S3300實(shí)現(xiàn)的VLAN Switch功能包括：
添加外層VLAN Tag功能，即VLAN Switch stack-vlan功能。
在不同接口之間轉(zhuǎn)換外層VLAN Tag，即VLAN Switch switch-vlan功能。
QinQ
QinQ（802.1Q-in-802.1Q）協(xié)議是基于IEEE 802.1Q技術(shù)的一種二層隧道協(xié)議。由于在公網(wǎng)中傳遞的幀有兩層802.1Q Tag（一個(gè)公網(wǎng)Tag，一個(gè)私網(wǎng)Tag），所以稱之為QinQ協(xié)議。

通常，運(yùn)營商負(fù)責(zé)規(guī)劃公網(wǎng)VLAN，用戶規(guī)劃私網(wǎng)內(nèi)的VLAN，導(dǎo)致不同私網(wǎng)內(nèi)的VLAN空間可能存在重疊。通過S3300提供的QinQ功能，將私網(wǎng)用戶報(bào)文進(jìn)入公網(wǎng)后被添加公網(wǎng)的VLAN Tag，私網(wǎng)的VLAN Tag被隔離在內(nèi)層，用戶報(bào)文可以在公網(wǎng)內(nèi)透明傳輸，實(shí)現(xiàn)私網(wǎng)和公網(wǎng)的有效分離。

目前，S3300支持兩種方式實(shí)現(xiàn)QinQ功能。
基本QinQ功能。

基于接口的QinQ，將該接口進(jìn)入公網(wǎng)的所有幀只能加上相同的公網(wǎng)VLAN ID。

靈活QinQ功能。

該功能是對(duì)QinQ的功能進(jìn)行了擴(kuò)展，使得接口可以根據(jù)私網(wǎng)VLAN Tag自由地選擇外層VLAN Tag，從而針對(duì)不同的私網(wǎng)業(yè)務(wù)選擇不同的傳輸路徑，實(shí)現(xiàn)業(yè)務(wù)分流，讓業(yè)務(wù)部署更加方便。例如，來自不同VLAN的所有語音業(yè)務(wù)都被標(biāo)記為相同的外層VLAN Tag，從而得到相同的服務(wù)；普通數(shù)據(jù)業(yè)務(wù)被標(biāo)記為不同的VLAN Tag，從而得到不同的服務(wù)。

GVRP
GVRP是一種VLAN動(dòng)態(tài)注冊(cè)/注銷的協(xié)議。GVRP維護(hù)交換機(jī)中的VLAN動(dòng)態(tài)注冊(cè)信息，并通過GARP協(xié)議，將VLAN信息傳播到網(wǎng)絡(luò)中的其它的交換機(jī)中。

GVRP特性使得網(wǎng)絡(luò)中的VLAN部署可以由協(xié)議動(dòng)態(tài)維護(hù)和更新，用戶無需耗費(fèi)大量時(shí)間進(jìn)行拓?fù)浞治龊团渲霉芾恚恍枰獙?duì)少數(shù)設(shè)備進(jìn)行配置即可自動(dòng)應(yīng)用到整個(gè)網(wǎng)絡(luò)。

S3300支持GARP機(jī)制和GVRP協(xié)議，支持通過GVRP協(xié)議，將本地VLAN向外聲明，支持收到VLAN注冊(cè)消息之后，動(dòng)態(tài)創(chuàng)建VLAN。