H3C S3600V2 系列交换机

产品概述

产品特性

产品规格

订购信息

解决方案应用

H3C S3600V2系列交换机是H3C公司基于全新软硬件平台设计和开发的智能弹性以太网交换机。系统采用创新的IRF2技术，在安全可靠、多业务融合、易管理和维护等方面为用户提供全新的技术特性和解决方案，同时S3600V2支持IPv4/IPv6双栈及硬件转发、丰富的IPv4/IPv6路由协议和隧道技术。是理想的办公网、业务网和驻地网的汇聚、接入交换机以及中小企业、分支机构的核心交换机。

H3C S3600V2系列智能弹性交换机目前包含型号为：

S3600V2-28TP-SI：24个10/100Base-TX以太网端口，2个10/100/1000Base-T与100/1000Base-X SFP Combo端口，2个1000Base-X SFP千兆以太网端口；

S3600V2-52TP-SI：48个10/100Base-TX以太网端口，2个10/100/1000Base-T与100/1000Base-X SFP Combo端口，2个1000Base-X SFP千兆以太网端口；

S3600V2-28TP-EI：24个10/100Base-TX以太网端口，2个10/100/1000Base-T与100/1000Base-X SFP Combo端口，2个1000Base-X SFP千兆以太网端口；

S3600V2-52TP-EI：48个10/100Base-TX以太网端口，2个10/100/1000Base-T与100/1000Base-X SFP Combo端口，2个1000Base-X SFP千兆以太网端口；

S3600V2-28F-EI：24个100Base-FX SFP以太网端口，2个10/100/1000Base-T与100/1000Base-X SFP Combo端口，2个1000Base-X SFP千兆以太网端口；

S3600V2-28TP-PWR-EI：24个10/100Base-TX以太网端口（POE+），2个10/100/1000Base-T与100/1000Base-X SFP Combo端口，2个1000Base-X SFP千兆以太网端口；

S3600V2-52TP-PWR-EI：48个10/100Base-TX以太网端口（POE+），2个10/100/1000Base-T与100/1000Base-X SFP Combo端口，2个1000Base-X SFP千兆以太网端口。

H3C S3600V2系列交换机分为SI和EI特性版本。SI版本支持高级QoS、ACL功能、IPV6、基本三层路由（静态/RIP），EI版本支持更加丰富和完备的企业特性，包括基于硬件的IPv4/IPv6路由、组播路由。

丰富的IPv4和IPv6三层功能

H3C S3600V2系列交换机硬件支持IPv4/IPv6双栈和IPv6 over IPv4隧道（包括手工Tunnel，6to4 Tunnel，ISATAP Tunnel，auto-Tunnel），三层线速转发。既可以用于纯IPv4或IPv6网络，也可以用于IPv4到IPv6共存的网络，组网方式灵活，充分满足当前园区网从IPv4向IPv6过渡的需求。

支持丰富的IPv6路由协议，包括RIPng、OSPFv3、ISISv6、BGP4+ for IPv6。支持IPv6的邻居发现协议（Neighbor Discovery Protocol，NDP），管理邻居节点的交互。支持PMTU发现（Path MTU Discovery）机制，可以找到从源端到目的端的路径上一个合适的MTU值，以便有效地利用网络资源并得到最佳的吞吐量。

智能弹性架构

H3C S3600V2系列交换机支持IRF2（第二代智能弹性架构）技术，就是把多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处：

简化管理 IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。

简化业务 IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。

弹性扩展 可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”，不影响其他设备的正常运行。

高可靠 IRF的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，IRF系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性；IRF系统由多台成员设备组成，一旦Master设备故障，系统会迅速自动选举新的Master，以保证通过系统的业务不中断，从而实现了设备级的1：N备份；IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现1：N的协议可靠性。

高性能 对于交换机来说，性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此，IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。

增强的以太网供电功能（PoE+）

H3C S3600V2系列交换机支持增强的以太网供电功能（PoE+），PoE供电款型可以提供每端口最大30W的输出功率，可以为802.11n的无线接入点，可视IP电话，以及更多的终端设备提供以太网供电能力。

高可靠性设计

H3C S3600V2系列交换机除了支持高可靠性的IRF2技术以外，还支持STP/RSTP生成树协议，并提供了基于多VLAN 的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。

支持VRRP虚拟路由冗余协议，构建故障时的冗余路由拓扑结构，保持通讯的连续性和可靠性，有效保障网络稳定。

支持ECMP（等价路由），通过配置多条等值路径实现上行路由的冗余备份和负载分担。

支持RRPP（快速环网保护协议），可以在以太网环完整时能够防止数据环路引起的广播风暴，而当以太网环上一条链路断开时能迅速恢复环网上各个节点之间的通信通路。

完备的安全策略

H3C S3600V2系列交换机支持EAD（终端准入控制）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。

H3C S3600V2系列交换机支持802.1x及MAC认证，在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、PORT的绑定，支持动态VLAN下发和Guest VLAN，有效的防止非法用户访问网络。支持端口和VLAN下发ACL，更加灵活方便，保证网络的受控访问。

H3C S3600V2系列交换机支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”，对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。

多业务融合能力

H3C S3600V2系列交换机支持QinQ即VLAN VPN特性，可以将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN Tag穿越运营商的骨干网络。S3600V2系列交换机支持灵活QinQ，可以实现针对不同的业务报文打不同的外层VLAN标签或者不打VLAN标签，便于业务分离。同时还支持VLAN translation，可以根据不同用户或业务重新设置VLAN标签。同时支持IPv4和IPv6组播功能，支持丰富的组播协议，包括：IGMP Snooping、MLD Snooping、IGMP v1/v2/v3、PIM-DM、PIM-SM/SSM、MSDP，支持组播静态路由、组播组静态加入，而且组播VLAN可以跨VLAN复制，支持IGSP v1/v2/v3，支持大容量组播路由，强组播复制能力。

H3C S3600V2系列交换机支持MCE功能，可以有效解决多VPN网络带来的用户数据安全与网络成本之间的矛盾，它使用CE设备本身的VLAN接口编号与网络内的VPN进行绑定，并为每个VPN创建和维护独立的路由转发表（Multi-VRF）。这样不但能够隔离私网内不同VPN的报文转发路径，而且通过与PE间的配合，也能够将每个VPN的路由正确发布至对端PE，保证VPN报文在公网内的传输。

简单易用的管理维护

H3C S3600V2系列交换机支持VCT（Virtual Cable Test）电缆检测功能，便于快速定位网络故障点。

支持DLDP（Device Link Detection Protocol，设备连接检测协议），可以监控光纤的链路状态。如果发现单向链路存在，DLDP 协议会根据用户配置，自动关闭或通知用户手工关闭相关端口，以防止网络问题的发生。

支持以太OAM（802.1AG协议和802.3AH协议），支持SNMP V1/V2/V3，可支持Open View等通用网管平台，以及IMC智能管理中心。支持CLI命令行，Web网管，Telnet，HGMP集群管理，使设备管理更方便。通过各种开放的标准MIB和扩展MIB的支持可以提供完善的基于SNMP的第三方管理能力。

专业的防雷功能

H3C S3600V2系列交换机采用专业的内置防雷技术，支持业界领先的6KV业务端口防雷能力，使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率。

绿色节能

H3C S3600V2系列是H3C新一代绿色节能以太网交换机，采用多种绿色节能设计，包括auto-power-down（端口自动节能），如果在一段时间内接口状态始终为down，则系统自动停止对该接口供电，自动进入节能模式；支持一键节能模式，通过控制设备上指示灯亮/灭以及端口节能状态降低能耗；支持EEE节能功能，端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果，满足材料环保与安全性的欧盟RoHS标准。

H3C S3600V2系列以太网交换机规格特性

[td]

项目

S3600V2-28TP-SI S3600V2-28TP-EI

S3600V2-52TP-SI S3600V2-52TP-EI

S3600V2-28TP-PWR-EI

S3600V2-52TP-PWR-EI

S3600V2-28F-EI

管理端口

1个Console口

业务端口描述

固定端口

24个10/100Base-TX以太网端口，2个10/100/1000Base-T与100/1000Base-X SFP Combo端口，2个1000Base-X SFP千兆以太网端口

48个10/100Base-TX以太网端口，2个10/100/1000Base-T与100/1000Base-X SFP Combo端口，2个1000Base-X SFP千兆以太网端口

24个10/100Base-TX以太网端口，2个10/100/1000Base-T与100/1000Base-X SFP Combo端口，2个1000Base-X SFP千兆以太网端口

48个10/100Base-TX以太网端口，2个10/100/1000Base-T与100/1000Base-X SFP Combo端口，2个1000Base-X SFP千兆以太网端口

24个100Base-FX SFP以太网端口，2个10/100/1000Base-T与100/1000Base-X SFP Combo端口，2个1000Base-X SFP千兆以太网端口

可选模块

1000BASE-SX-SFP 1000BASE-LX-SFP 1000BASE-LH-SFP 1000BASE-ZX-LR-SFP 1000BASE-ZX-VR-SFP 100Base-FX-MM-SFP 100Base-FX-SM-SFP

交换容量

64Gbps

二/三层转发率

9.6Mpps

13.2Mpps

9.6Mpps

13.2Mpps

9.6Mpps

交换模式

存储转发模式（Store and Forward）

端口

支持IEEE 802.3x流控（全双工） 支持基于端口速率百分比的广播风暴抑制 支持基于pps的广播风暴抑制

端口汇聚

支持LACP 支持手工聚合 支持最多128个聚合组，每组支持最多8个端口

MAC地址

支持32K MAC地址 支持黑洞MAC 支持设置端口MAC学习最大个数

VLAN

支持基于端口的VLAN (4K个) 支持基于协议的VLAN 支持基于MAC的VLAN 支持Voice VLAN 支持Super VLAN 支持PVLAN 支持GVRP 支持VLAN VPN (QinQ)，灵活QinQ

堆叠

支持IRF2智能弹性架构 支持分布式设备管理，分布式链路聚合 支持分布式弹性路由（EI 系列） 支持通过标准以太网接口等方式进行堆叠 支持本地堆叠和远程堆叠

DHCP

支持DHCP Client/ DHCP Relay/ DHCP Snooping 支持DHCP Server

IP路由

支持静态路由、RIPv1/v2、RIPng 支持OSPFv1/v2，OSPFv3（EI 系列） 支持IS-IS，IS-ISv6（EI 系列） 支持BGP，BGP4+ for IPv6（EI 系列） 支持策略路由，ECMP 支持VRRP/VRRPv3

MCE

支持MCE（Multi-CE）

组播

支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2 支持组播VLAN 支持IGMP V1/V2/V3、MLD v1/v2、PIM-SM、PIM-DM、PIM-SSM 、MSDP（EI系列支持）

可靠性

支持STP/RSTP/MSTP协议 支持Smart Link 支持Smart Link 多实例 支持BFD 支持RRPP

IPV6

支持ND(Neighbor Discovery) 支持ND snooping，ND proxy，ND detection 支持PMTU 支持IPv6 Ping，IPv6 Tracert，IPv6 Telnet，IPv6 TFTP 支持手动配置Tunnel 支持6 to 4 tunnel 支持ISATAP(Intra-site Automatic Tunneling Protocol) tunnel 支持Auto-tunnel（即Automatic IPv4 Compatible IPv6 Tunnel）

镜像

支持N:4端口镜像 支持流镜像 RSPAN （Remote Switched Port Analyzer，远程交换端口分析）

QoS/ACL

支持ACL

支持L2~L4包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议类型、VLAN等 支持基于源IPv6地址，目的IPv6地址，TCP/UDP端口号，协议类型等ACL 支持基于时间段的ACL 支持入方向和出方向的双向ACL策略 支持基于VLAN下发ACL

支持QoS

支持对端口接收报文的速率和发送报文的速率进行限制 支持报文的802.1p和DSCP优先级重新标记 支持报文重定向 支持CAR功能 支持8个端口输出队列 支持灵活的队列调度算法,可以同时基于端口和队列进行设置，支持SP、WRR、SP+WRR等模式

安全特性

用户分级管理和口令保护 支持IEEE 802.1X认证/集中式MAC地址认证 支持二层 Portal认证/triple认证 支持AAA&RADIUS认证 支持MAC地址学习数目限制 支持MAC地址与端口、IP的绑定 支持SSH2.0 支持防止DoS攻击功能 支持ARP入侵检测功能 支持端口隔离 支持MAC地址黑洞

管理与维护

支持XModem/FTP/TFTP加载升级 支持命令行接口（CLI）、Telnet、Console口进行配置 支持SNMPV1/V2/V3、WEB网管 支持RMON 1，2，3，9组MIB 支持IMC智能管理中心 支持HGMPv2集群管理 支持系统日志、分级告警、调试信息输出 支持PING、Tracert 支持上电POST、风扇堵转、PoE设备过热等情况的检测与告警 支持VCT（Virtual Cable Test）电缆检测功能 支持DLDP（Device Link Detection Protocol，设备连接检测协议） 支持端口环回检测 支持IPv6 host功能族，实现IPv6管理

外形尺寸(mm) 宽×深×高

440×260×43.6 440×420×43.6（PWR系列）

重量

S3600V2-28TP-SI 、S3600V2-28TP-EI 、S3600V2-28F-EI 、S3600V2-52TP-SI 、S3600V2-52TP-EI：5kg S3600V2-28TP-PWR-EI、S3600V2-52TP-PWR-EI：10kg

输入电压

S3600V2-SI系列非POE交换机只支持交流电源输入，S3600V2-EI系列交换机支持交流电源输入和直流电源输入。 AC： 额定电压范围：100～240V AC. ；50/60Hz 最大电压范围：90～264V AC； 47/63Hz DC： 额定电压范围：-48～-60V DC. 最大电压范围：-36～-72V DC. POE供电时输入电压范围：-45～-55V DC POE+供电时输入电压范围：-55～-57VDC

功耗（满负荷时）

26W 31W

41W 43W

AC：465W（370W PoE输出） DC：795W（720W PoE输出）

AC：440W（320W PoE输出） DC：820W （720W PoE输出）

60W

工作环境温度

0～50℃

工作环境相对湿度（非凝露）

5%～90%

3C S3600V2系列以太网交换机主机选购一览表:

[td]

描述	数量	备注
S3600V2-28TP-SI主机（采用交流电源供电，输入电压为220V/110V）	1	可选
S3600V2-52TP-SI主机（采用交流电源供电，输入电压为220V/110V）	1	可选
S3600V2-28TP-PWR-SI主机（采用交流电源供电，输入电压为220V/110V；采用RPS供电，输入电压为-48V）	1	可选
S3600V2-52TP-PWR-SI主机（采用交流电源供电，输入电压为220V/110V；采用RPS供电，输入电压为-48V）	1	可选
S3600V2-28TP-EI主机（采用交流电源供电，输入电压为220V/110V；采用直流电源供电，输入电压为-48V）	1	可选
S3600V2-52TP-EI主机（采用交流电源供电，输入电压为220V/110V；采用直流电源供电，输入电压为-48V）	1	可选
S3600V2-28F-EI主机（采用交流电源供电，输入电压为220V/110V；采用直流电源供电，输入电压为-48V）	1	可选
S3600V2-28TP-PWR-EI主机（采用交流电源供电，输入电压为220V/110V；采用RPS供电，输入电压为-48V）	1	可选
S3600V2-52TP-PWR-EI主机（采用交流电源供电，输入电压为220V/110V；采用RPS供电，输入电压为-48V）	1	可选

H3C S3600V2交换机接口模块选购一览表:

[td]

SFP模块名称	中心波长	SFP模块提供的用户接口连接器类型	接口线缆规格及最大传输距离	数量	备注
100Base-FX-MM-SFP	1310nm	LC	62.5/125μm多模光纤 2km	0～24	可选
100Base-FX-SM-SFP			9/125μm单模光纤 15km	0～24	可选
100Base-FX-SM-LR-SFP			9/125μm单模光纤 40km	0～24	可选
100Base-FX-SM-VR-SFP	1550nm		9/125μm单模光纤 80km	0～24	可选
1000Base-SX-SFP	850nm	LC	50/125μm多模光纤 550m	0～4	可选
			62.5/125μm多模光纤 275m	0～4	可选
1000Base-LX-SFP	1310nm		单模光纤 10km	0～4	可选
1000Base-LH-SFP			单模光纤 30km	0～4	可选
1000Base-ZX-LR-SFP	1550nm		单模光纤 40km	0～4	可选
1000Base-ZX-VR-SFP			单模光纤 70km	0～4	可选
1000BASE-T-SFP_STACK	－	－		0～4	可选

组网应用一：IRF2技术的应用

利用IRF2技术可以实现汇聚和接入层的高弹性和高可靠性。通过多台S3600V2系列交换机实现分布式转发架构，设备路由转发表的1：N备份，实现路由的不间断转发和故障的快速自愈。通过IRF2实现在扩展用户端口的同时实现真正的性能同步提升，统一设备管理和同步升级配置，极大简化了网络管理和维护。同时利用分布式链路聚合技术实现链路的负载分担和备份，解决了传统STP协议链路利用率低的缺点。

H3C S3600V2的IRF应用环境组网

组网应用二：大型企业网和园区网

在大型企业网络和园区网中，核心采用两台S9500E互为热备份，汇聚层采用S7500E或S5500汇聚层交换机，通过万兆上行保证带宽，避免在汇聚层形成瓶颈。在接入层采用S3600V2系列交换机，通过部署EAD端点准入策略，实现包括用户身份、终端安全状态的动态的防御。

H3C S3600V2大型企业和园区网组网图

组网应用三：中小型企业网和园区网

中小企业采用S3600V2作为核心交换机，利用S3600V2的路由功能实现跨网段的部门和用户的互访，多台之间可以IRF2技术实现设备性能和端口的同步扩展。

H3C S3600V2在中小型企业和园区网的组网示意图