• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C S3110系列安全易用交换机

H3C S3110系列交换机是H3C公司为构建高安全、高智能网络需求而专门设计的新一代百兆以太网交换机产品,在满足高性能接入的基础上,提供更全面的安全接入策略和更强的网络管理维护易用性,是理想的安全易用接入层交换机。

H3C S3110系列以太网交换机目前包含如下型号:

S3110-10TP: 8个10/100Base-TX以太网端口,2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口;

S3110-26TP:24个10/100Base-TX以太网端口,2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口;

S3110-52TP:48个10/100Base-TX以太网端口,2个10/100/1000Base-T以太网端口和2个100/1000Base-X SFP端口;

S3110-10TP-PWR:8个10/100Base-TX以太网端口(PoE+),2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口;

S3110-26TP-PWR :24个10/100Base-TX以太网端口(PoE+),2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口;

高性能与灵活扩展能力

H3C S3110系列交换机支持所有端口线速转发,满足了用户对高带宽的需求。S3110系列交换机至少支持2或4端口千兆上行,并且SFP端口既可以支持百兆光模块,也可以支持千兆光模块,在降低用户成本的同时,更好的考虑了用户后续升级的实际需求。H3C S3110系列交换机利用专用互联电缆实现多16台设备的堆叠,最大扩展至768个10/100M端口,支持不同端口设备的混合堆叠。具有即插即用、单一IP管理。同时大大降低系统扩展的成本,保护了用户投资。

全面的接入安全策略

H3C S3110系列交换机支持特有的ARP入侵检测功能,可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”,对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Guard特性,防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒,以及大流量地址仿冒带来的DoS攻击。另外,利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器,保证DHCP环境的真实性和一致性。

H3C S3110系列交换机支持端口安全特性族,可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量,或者设定每个端口允许的MAC地址的最大数量,使得某个特定端口上的MAC地址可以由管理员静态配置,或者由交换机动态学习。

H3C S3110系列交换机有强大硬件ACL能力,能深度识别报文,支持L2~L4包过滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN、VLAN范围等定义ACL,以便交换机进行后续的处理,实现灵活的安全接入控制。

H3C S3110系列交换机提供安全的管理方式,支持安全网管SNMPv3、SSHv2从管理上提高了设备的安全性。

H3C S3110系列交换机提供802.1X和MAC认证方式对接入的用户进行认证,允许合法用户通过,对于非法用户则拒绝其上网。同时还支持客户端软件版本检测、Guest VLAN等功能,和iMC配合还可以实现代理检测、双网卡检测等功能。通过这些功能的应用可以对用户的合法性进行充分的检查和控制,较大程度的减少非法用户对网络安全的危害。

多重可靠性保护

H3C S3110系列交换机支持以太网OAM和CFD,可以有效提高对以太网的管理和维护能力,保障网络的稳定运行。

H3C S3110 系列交换机支持Smart Link和Monitor Link, 可以为双上行链路提供更高效,更可靠的链路备份。

H3C S3110 系列交换机支持RRPP,可为环形组网提供更快的拓扑收敛, 使数据传输更为稳定。增强的网络管理和维护的易用性

H3C S3110系列交换机支持通过FTP、TFTP实现设备的远程升级,支持SNMP v1/v2/v3,可支持Open View等通用网管平台,以及iMC智能管理中心。支持CLI命令行,Web网管,TELNET,使设备管理更方便。并且支持SSH2.0等加密方式,使得管理更加安全。

H3C S3110系列交换机支持VCT(Virtual Cable Test)电缆检测功能,便于快速定位网络故障点。

丰富的业务支持能力

H3C S3110系列交换机支持端口限速以及流限速功能,防止恶意侵占网络带宽,也为网络带宽的精细化管理提供了手段。

H3C S3110系列交换机支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三种队列调度算法,支持每个端口8个输出队列,可以以不同的优先级将报文放入端口的输出队列。

H3C S3110系列交换机支持丰富的IPv6管理功能,包括IPv6单播地址配置,ICMPv6,IPv6邻居发现协议(ND),IPv6-TCP,IPv6-TFTP,IPv6-TRACERT管理特性。此外,S3110系列以太网交换机还支持丰富的IPV6业务特性,包括IPv6 ACL,QoS,组播等。

增强的以太网供电能力(PoE+)

H3C S3110系列交换机支持增强的以太网供电功能(PoE+),PoE供电款型可以提供每端口最大30W的输出功率,可以为802.11n的无线接入点,可视IP电话,大功率的监控摄像头以及更多的终端设备提供以太网供电能力。

专业的防雷功能

H3C S3110系列交换机采用专业的内置防雷技术,支持业界优秀的7KV业务端口防雷能力,使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率。

绿色节能

H3C S3110系列交换机采用无风扇静音设计(非PoE款型),大幅度降低设备的功耗以及故障点,同时降低辐射,达到家用电器的辐射标准,对人体无伤害。

H3C S3110系列交换机采用多种绿色节能设计,例如auto-power-down(端口自动节能),如果在一段时间内接口状态始终为down,则系统自动停止对该接口供电,自动进入节能模式。支持一键节能模式,通过控制设备上指示灯亮/灭以及端口节能状态降低能耗。支持EEE节能功能,端口如果在连续一段时间之内空闲,系统会将该端口设置为节能模式,当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务,达到节能的效果。

H3C S3110系列交换机满足材料环保与安全性的欧盟RoHS标准。

S3110系列交换机产品规格:

项目

S3110-10TP

S3110-10TP-PWR

S3110-26TP

S3110-26TP-PWR

S3110-52TP

交换容量

64Gbps

包转发率

8.7Mpps/16.2Mpps

11.1Mpps/18.6Mpps

17.7Mpps/25.2Mpps

管理端口

1个Console口

固定端口

8个10/100Base-TX以太网端口,2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口

8个10/100Base-TX以太网端口(PoE+),2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口

24个10/100Base-TX以太网端口,2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口

24个10/100Base-TX以太网端口(PoE+),2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口

48个10/100Base-TX以太网端口,2个10/100/1000Base-T以太网端口和2个100/1000Base-X SFP端口

PoE+供电

不支持

支持

不支持

支持

不支持

端口

支持IEEE 802.3x流控(全双工)

支持基于端口带宽百分比的广播风暴抑制

端口汇聚

支持LACP

支持手工聚合

支持最大端口聚合组:端口数/2,每个聚合组最大支持8个端口

VLAN

支持基于端口的VLAN(4K个)

支持基于MAC的VLAN

支持基于协议的VLAN

支持GVRP

支持QinQ、灵活QinQ

支持VLAN Mapping

IPv4

支持静态路由

支持RIP

IPv6

支持IPv4和IPv6双协议栈

支持IPv6静态路由

支持ND、PMTUD

支持Pingv6、Telnetv6、FTPv6、TFTPv6、ICMPv6

堆叠

支持IRF LITE堆叠技术

最大支持16台设备堆叠

组播

IGMP Snooping v1/v2/v3、支持快速离开

MLD Snooping v1/v2

组播VLAN

镜像

支持端口镜像

支持流镜像

ACL

支持L2~L4包过滤功能,可以匹配报文前80个字节,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、 TCP/UDP端口范围、VLAN等定义ACL。

支持基于端口、VLAN下发ACL

支持基于时间段(Time Range)的ACL

支持基于硬件的IPv6 ACL和QoS

QoS

支持Diff-Serv QoS

每个端口支持8个输出队列

支持802.1p/DSCP优先级映射

支持队列调度机制(SP、WRR、SP+WRR)

支持优先级标记Mark/Remark

支持基于流的包过滤

支持基于流的重定向

支持基于流的限速

支持Voice VLAN

安全特性

用户分级管理和口令保护

支持Guest VLAN

支持IEEE 802.1X认证/集中MAC地址认证

支持EAD快速部署

支持AAA&RADIUS&HWTACACS认证

支持MAC地址学习数目限制

支持MAC地址黑洞

支持SSH 2.0,为用户登录提供安全加密通道

支持SSL,保障数据传输安全

支持HABP

支持SAVI 源地址有效性验证

支持端口隔离

支持ARP报文限速功能

支持IP 源地址保护

支持ARP入侵检测功能

支持防Dos攻击

支持广播报文抑制

支持主备数据备份机制

支持IP+端口的绑定、IP+MAC的绑定、端口+MAC的绑定、IP+MAC+端口的绑定功能

可靠性

支持STP/RSTP/MSTP

支持以太网OAM

支持CFD 连通错误检测

支持Smart Link,可以为双上行组网提供高效可靠的链路备份、负载分担和快速收敛

支持Monitor Link, 可以监控上行链路状态,配合Smart Link更高效的链路备份切换

支持DLDP, 可检测发现单向连通链路

支持RRPP快速环网保护协议

DHCP

支持DHCP Server

支持DHCP Relay

支持DHCP Client

支持DHCP Snooping

支持DHCP Snooping Option82

管理与维护

支持Console/AUX Modem/Telnet/SSH2.0 命令行配置

支持FTP、TFTP、Xmodem、SFTP文件上下载管理

支持SNMP V1/V2c/V3

支持RMON

支持TR069

支持NTP时钟

支持系统工作日志

支持集群管理

支持H3C iMC智能管理中心

PoE+供电

不支持

支持PoE+

整机最大输出:190W

不支持

支持PoE+

整机最大输出:370W(支持RPS电源模块最大输出740W)

不支持

输入电压

AC:100V~240V AC,50/60Hz~264V AC;47Hz~63Hz

外形尺寸(宽×深×高)

(单位:mm)

266×162×44

330×230×44

440×173×44

440×260×44

440×173×44

重量(满配)

≤ 1kg

≤ 2.5kg

≤ 2.2kg

≤ 4kg

≤ 2.3kg

静态功耗

4W

13W

8W

25W

10W

满负荷功耗

≤8W

≤215W,其中PoE供电总功率190W

≤12W

AC供电470W,其中PoE供电总功率370W

DC供电810W,其中PoE供电总功率740W

≤22W

环境温度

运行环境温度:0℃~45℃

存储环境温度:-40℃~70℃

环境湿度

运行环境湿度:5%~95%(非凝结)

存储环境湿度:5%~95%(非凝结)

园区网接入解决方案

H3C S3110系列交换机支持丰富的安全特性,安全方便的管理方式,能够较大程度的减少非法用户对网络安全的危害,同时优秀的7KV端口防雷使其在比较恶劣的工作环境也能极大的减少端口雷击损坏,增强的以太网供电功能(POE+)可以对一些大功率的AP和监控摄像头进行供电。

S3110系列交换机园区接入组网示意图

主机选购

描述

数量范围

备注

H3C S3110-10TP主机(采用交流电源供电,输入电压为交流220V/110V)

1

可选

H3C S3110-10TP-PWR主机(采用交流电源供电,输入电压为交流220V/110V)

1

可选

H3C S3110-26TP主机(采用交流电源供电,输入电压为交流220V/110V)

1

可选

H3C S3110-26TP-PWR主机(采用交流电源供电,输入电压为交流220V/110V)

1

可选

H3C S3110-52TP(采用交流电源供电,输入电压为交流220V/110V)

1

可选

光模块选购

SFP模块名称

中心波长

连接器类型

线缆规格及最大传输距离

数量

备注

SFP-GE-SX-MM850-A

850nm

LC

多模光纤 550m

0~2

可选

SFP-GE-LX-SM1310-A

1310nm

单模光纤10km

0~2

可选

SFP-FE-SX-MM1310-A

1310nm

1310mm

多模光纤2km

0~2

可选

SFP-FE-LX-SM1310-A

单模光纤15km

0~2

可选

获取更多资源与支持

需要技术帮助?

如果您需要更多更准确的技术帮助

去往技术论坛 >

新华三官网
联系我们