Quidway中低端二层以太网交换机产品概述.

HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedInternal参考资料各系列以太网交换机《产品安装手册》各系列以太网交换机《产品操作手册》HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage3学习完此课程，您将会：了解Quidway以太网交换机的命名规则了解Quidway中低端二层以太网交换机的硬件特性了解Quidway中低端二层以太网交换机的业务特性HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage4第1章产品命名规则介绍第2章二层以太网交换机硬件特性第3章二层以太网交换机业务特性第4章典型组网及应用HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage5以太网交换机命名规则产品命名规则概述交换机的名称格式为：QuidwaySA1A2A3A4A5[A5’]-[A6A7]-[A8A9A10]-[A11A12]例：S3526E、S2016-EI、S2026C-SI、S3026C-PWRHUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage6产品命名规则概述（1）A1标示产品系列，主要标示上行端口的最大接口速率：A1为2—盒式10/100M交换机，上行最高到100M；A1为3—盒式10/100/1000M交换机，上行最高到1000M；A1为5—盒式GE/10GE交换机，上行最高到10GE。A2标示所支持的IP层：A2为0—纯L2交换机，目前为0A2为5—L2/L3交换机，目前有5、6和9A1A2HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage7产品命名规则概述（2）A3A4两位数字与产品的端口数相关：A3A4为08：表示下行端口为8个，上行端口为0、1、2个；A3A4为12：表示下行端口为12个，上行端口为0、1、2个；A3A4为16：表示下行端口为16个，上行端口为0、1、2个；A3A4为24：表示下行端口为24个，上行端口为0个；A3A4为26：表示下行端口为24个，上行端口为2个；A3A4为28：表示下行端口为24个，上行端口为4个；A3A4为48：表示下行端口为48个，上行端口为0个；A3A4为50：表示下行端口为48个，上行端口为2个；A3A4为52：表示下行端口为48个，上行端口为4个；例：S2008、S5012G、S2016、S3550、S3552F、S5648PA3A4HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage8产品命名规则概述（3）A5[A5’]用来区分固定上行口的不同种类，可以标示接口类型：A5为Z，表示没有上行接口；A5，A5’为G，表示上行GBIC接口；A5，A5’为P，表示上行SFP接口；A5，A5’为T，表示上行RJ45接口；A5，A5’为C，表示上行接口可选配；A5，A5’为M，表示上行接口为多模光口；A5，A5’为S，表示上行接口为单模光口；A5为F，表示下行接口为模板板，可插光接口板或电接口板。A5A5’HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage9产品命名规则概述（4）A6A7作为设备电源交直流标识缺省为AC交流DC为直流A8A9A10表示设备供电或受电的标识PWR表示设备为支持远程以太网供电PD表示设备为受电设备，受电符合802.3AF标准缺省表示不支持远程供电，也不支持受电。A6A7－A8A9A10HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage10产品命名规则概述（5）A11A12作为可选项，用以突出产品版本的特性，缺省为增强版本；LI(LitesoftwareImage)表示设备为弱特性版本SI(StandardsoftwareImage)表示设备为标准版本，包含基础特性EI(EnhancedsoftwareImage)表示设备为增强版本，包含某些高级特性HI(HypersoftwareImage)表示设备为高级版本，包含某些更高级特性A11A12HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage11第1章产品命名规则介绍第2章以太网交换机硬件特性第3章以太网交换机业务特性第4章典型组网及应用HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage12产品型号概述二层以太网交换机，按照使用的软件版本进行分类，目前常见设备主要为以下几类：S5000系列（S5012T、S5012G和S5024G）；S3000E系列（S3026E、S3026C、S3026G、S3026T、S3026C-PWR、E026和E026T），含S3050系列（S3050C和E050）；SI系列（S2026C-SI、S2026Z-SI、S3026C-SI、S3026G-SI、S3026S-SI和E026-SI）；S2100EI系列（S2108-EI、S2116-EI和S2126-EI）；S2100SI系列（S2108-EI、S2116-EI和S2126-SI）；S2000EI系列（S2008-EI、S2016-EI和S2403H-EI）；S2000C系列（S2008C、S2016C和S2024C）HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage13产品型号概述－－S5000系列S5012G12个千兆电口+4个GBIC(combo)S5012T-12/10GBC10个GBIC+4个千兆电口S5024G-24/20TP20个千兆电口+4个GBIC(无combo)S5000系列全千兆智能二层交换机总线带宽达到24G/48G所有端口二层线速转发支持802.1X认证支持多种ACL访问控制策略支持STP/RSTP/MSTP生成树协议支持L2~L7复杂流分类PQ、WRR、CAR，流量限速的粒度为1Mbit/s支持SNMP、OpenView，Quidview、iManager等网管系统支持CLI命令行，Web网管，TELNET，HGMP集群管理HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage14产品型号概述－－S3000E系列总线带宽达到12.8G/18.5G，所有端口二层线速转发良好的堆叠功能，最大可支持16台设备的堆叠，同时支持不同设备的混合堆叠优异的远程供电功能S3026TS3026GS3026C/C-PWRS3026ES3026EFS/FMS3050/E050HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage15产品型号概述－－S3000-SI和S2000-SI系列适于小区及大中企业的接入应用24个固定10/100M自适应端口；百兆/千兆光纤上行能力；9.6G/12.8bps的总线带宽支持802.1x认证和端口限速全局128个标准VLAN；支持混合堆叠；多样化管理方式S2026C-SIS2026Z-SIS3026C-SIS3026G-SIS3026S-SIHUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage16产品型号概述－－S2000-EI系列增强型边缘接入交换机提供8/16/25个10/100M自适应端口；6.4G/6.4G/9.6Gbps的总线带宽802.1X认证,提供MAC地址和端口之间的绑定，流量限速的粒度为64Kbps百兆光纤上行能力；512个标准VLAN；S2016-EI，S2403H-EI提供百兆光/电扩展能力；S2016-EI的直流机型支持远程受电，可以做为PD设备使用多元化的管理方式S2403H-EIS2016-EIS2008-EIHUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage17产品型号概述－－S2000C系列边缘接入交换机提供8/16/24个10/100M自适应端口；6.4G/6.4G/9.6Gbps的总线带宽,所有端口二层线速转发提供MAC地址和端口之间的绑定，流量限速的粒度为64KbpsS2016C，S2024C提供百兆光/电扩展能力256个标准VLAN；S2016C直流机型支持远程受电，可以做为PD设备使用S2024CS2016CS2008CHUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage18第1章产品命名规则介绍第2章二层以太网交换机硬件特性第3章二层以太网交换机业务特性第4章典型组网及应用HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage19端口隔离通过端口隔离特性，可以实现不同用户的端口属于同一个VLAN，而不同用户之间不能互通。从而增强了网络的安全性，提供了灵活的组网方案，同时节省了大量的VLAN资源。而被隔离端口的报文仍能通过该VLAN内配置的上行端口转发出去。例如，将VLAN1内所有端口隔离，所有端口都可以访问端口E0/20下面的资源：[Quidway-vlan1]port-isolateenable[Quidway-Ethernet0/20]port-isolateuplink-portvlan1E0/20E0/1E0/2E0/3VLAN内端口隔离HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage20端口隔离设置端口的二层隔离，使某端口与其他某个（或某组）端口间不能进行二层转发。例如，将物理端口E0/3与E0/5进行二层转发隔离：[Quidway]amenable[Quidway-Ethernet0/3]amisolateEthernet0/5物理端口间的二层隔离HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage21802.1X认证方式CoreRadiusServer1、用户发起认证3、接入设备作为认证客户端，与RadiusServer配合完成用户的认证过程2、接入设备的端口在用户未经过认证前不能能访问任何地方，并且不能获得IP地址4、用户通过认证后可以从DHCP获得IP地址5、用户获得IP地址后可以正常实现Internet访问，设备将用户的IP地址＋MAC地址和VLAN进行绑定S2403/S3026DHCPServerS3026E/S3526E/S5516HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage22基于802.1x认证的动态vlan下发CoreCAMS1、用户发起认证3、认证通过之后根据用户的账号下发vlanID及用户访问权限参数2、接入设备的端口在用户未经过认证前不能能访问任何地方不能获得IP地址4、用户通过认证后认证通过之后接收CAMS下发的用户配置参数，动态配置此端口的vlanID及访问控制权限并且可以DHCP获得IP地址5、用户获得IP地址后可以正常实现Internet访问，设备将用户的IP地址＋MAC地址和VLAN进行绑定S2403H/S3026DHCPServer解决用户漫游问题S3026e/S3526e/S5516HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage23基于802.1x认证的代理服务器检测C