2023年12月8日发(作者：曲静娴)

Quidway®

S3500系列安全智能三层交换机是华为3Com公司为充分满足安全IP交换和高QOS保证的需求而推出的智能型以太网交换机。该系列交换机提供完善的路由协议、VLAN控制、流量交换、QOS保证的机制，以及完备的业务控制和用户管理能力。这些智能化的特点非常适合作为关注业务管理控制和网络安全保障能力的办公网、业务网和驻地网的汇聚三层交换机。

Quidway S3500系列安全智能三层交换机包含型号为：S3528G、S3528P 、S3552G、S3552P、S3552F、S3552F-HI。

S3528G/S3528P/S3552G/S3552P交换机的主板提供24/48个10Base-T/100Base-TX自协商以太网端口（RJ-45连接器）及4个GBIC（Gigabit Interface Converter）/SFP（Small Form-Factor Pluggable）模块接口，及1个Console口。支持220V交流供电或-48V直流供电，GBIC/SFP模块接口有单模、多模、电口等不同传输距离模块可供选择。

S3552F/S3552F-HI交换机的主板提供6个模块插槽，可选配8端口百兆单、多模模块和10Base-T/100Base-TX模块，整机共提供48个百兆单、多模光接口、10Base-T/100Base-TX自协商以太网端口（RJ-45连接器）及4个GBIC模块接口，1个Console口。支持220V交流供电或-48V直流供电，GBIC模块接口有单模、多模、电口等不同传输距离模块可供选择。

大容量全线速的多层交换

®QuidwayS3500系列安全智能三层交换机32Gbps的总线带宽为交换机所有的端口提供三层线速交换能力，系统能够提供4个GE，有效解决了在单台设备上多个千兆链路上行，同时接入千兆服务器的需求，极大的节省了用户对设备投资。设备最大提供512个子网路由接口，硬件支持层线速交换，能够识别、处理四到七层的应用业务流，所有端口都具有单独的数据包过滤、区分不同应用流，并根据不同的流进行不同的管理和控制。

完备的安全控制策略

®

QuidwayS3500系列安全智能三层交换机基于最长匹配的路由策略，系统采用逐包转发方式，保证了所有报文均获得相同的转发性能，对“红码病毒”和“冲击波病毒”的攻击具有天生的防御能力，有效保证了设备安全。

QuidwayS3500系列安全智能三层交换机支持802.1x和Web Portal认证，在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，有效的防止非法用户访问网络。

QuidwayS3552F-HI可以作为MCE（Multi-instance Customer Device）实现VPN解决方案，支持RIP和OSPF路由多实例，为每个VPN用户建立一个路由转发表。

支持多种ACL访问控制策略，能够对用户访问网络资源的权限进行设置，保证网络的受控访问。

高可靠性

®

®

®

QuidwayS3500系列安全智能三层交换机不仅支持STP/RSTP生成树协议，还提供了基于多VLAN的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。

支持可选的冗余电源系统RPS，提高容错能力和网络正常运行时间。

支持VRRP虚拟路由冗余协议，与其他三层交换机构建VRRP备份组。构建故障时的冗余路由拓朴结构，保持通讯的连续性和可靠性，有效保障网络稳定。

® 支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主上行路由发生故障时自动切换到下一个备份路由上去，实现上行路由的多级备份。

丰富的®

QOS策略

QuidwayS3500系列安全智能三层交换机支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2~L7复杂流分类；支持1K个流规则。

提供了灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式；支持8个优先级队列，3个丢弃优先级；支持WRED拥塞避免算法和端口流量整形。

支持CAR（Committed Access Rate）功能，流量限速的粒度为8Kbit/s。

多样的管理方式

QuidwayS3500系列安全智能三层交换机支持SNMP，可支持Open View等通用网管平台，以及Quidview®、iManager® 网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。

项目 S3528G S3528P S3552G S3552P S3552F/S3552F-HI

®

管理

1个Console口

端口

24个10/100Mbit/s固定端口

4个GBIC模块接口

以太网电接口（RJ-45连接器）

24个10/100Mbit/s以太网电接口（RJ-45连接器）

4个SFP模块接口

48个10/100Mbit/s以太网电接口（RJ-45连接器）

4个GBIC模块接口

48个10/100Mbit/s以太网电接口（RJ-45连接器）

4个SFP模块接口

6个业务槽位

4个GBIC模块接口

业务端口描述

可选模块

GBIC-HX40（40km）

GBIC-ZX70（70km）

SFP-ZX70（70km）

GBIC-HX40（40km）

GBIC-ZX70（70km）

GBIC-T

GBIC-SX（0.55km）

GBIC-LX（10km）

GBIC-HX30（30km）

SFP-SX（0.55km）

SFP-LX（10km）

GBIC-T

GBIC-SX（0.55km）

GBIC-LX（10km）

GBIC-HX30SFP-SX（0.55km）

8端口百兆单模模块

8端口百兆多模光模块

8端口SFP-LH（40km） （30km）

SFP-LX（10km）

10/100Base-T模块；

SFP-LH（40km）

8端口百兆SFP转SFP-ZX70接模块

（70km）

GBIC-T

GBIC-SX（0.55km）

GBIC-LX（10km） GBIC-HX30（30km）

GBIC-HX40（40km）

GBIC-ZX70（70km）

端口

类型

10/100BASE-T 10/100BASE-T 10/100BASE-T 10/100BASE-T

100Base-FX多模光接口（LC接口）

100Base-FX单模光接口（LC接口）

10/100BASE-T

1000BASE-GBIC

100BASE-SFP

1000BASE-GBIC 1000BASE-SFP 1000BASE-GBIC 1000BASE-SFP

外形尺寸(mm)

436×245×42（不包括塑胶面宽×深×高

板）

436×360×42（不包括塑胶面板） 436×390×86

重量 5kg 6KG

输入

电压

AC：额定电压范围：100-240V；50/60Hz；

最大电压范围：90-264V；50/60Hz

DC：额定电压范围：-60 - -48V；

最大电压范围：-72 - -36V

冗余

支持

电源

功耗（满负荷时）

40W 45W 100W

工作环境温度

0～45℃

工作环境相对湿度（非凝露）

10%～90% S3528/S3552系列以太网交换机业务特性

特性

S3528G/S3528P

S3552G/S3552P/S3552F

/S3552F-HI

所有端口支持线速转发

线速二/三层交换

端口容量为12.8Gbit/s

背板交换容量为32Gbit/s

包转发率9.6Mpps

交换模式

所有端口支持线速转发

端口容量为17.6Gbit/s

背板交换容量为32Gbit/s

包转发率13.2Mpps

存储转发模式（Store and Forward）

最多支持4K个符合IEEE 802.1Q标准的VLAN（Virtual Local Area

Network）

VLAN

支持基于端口的VLAN

支持GVRP（GARP VLAN Registration Protocol）

Ethernet_II

Ethernet_SNAP（Subnetwork Access Protocol）

静态路由

RIP（Routing Information Protocol） v1/2

支持局域网协议

IP路由

OSPF（Open Shortest Path First）

BGP（Border Gateway Protocol）

等价路由

策略路由

DHCP特性

ARP Proxy

Super Vlan

可靠性

支持

DHCP Relay， DHCP Server

支持

支持

支持VRRP（Virtual Redundancy Routing Protocol） 特性

S3528G/S3528P

S3552G/S3552P/S3552F

/S3552F-HI

GMRP（GARP Multicast Registration Protocol）

IGMP（Internet Group Management Protocol） Snooping

组播

IGMP

PIM-DM（Protocol Independent Multicast-Dense Mode）

PIM-SM（Protocol Independent Multicast-Sparse Mode）

STP（Spanning

/RSTP（Rapid

Spanning Tree

Protocol）/MSTP（Multiple

Spanning Tree

Protocol）

支持FE（Fast Ethernet）端口聚合

端口汇聚

支持GE（Gigabit Ethernet）端口聚合

最多支持7组聚合（每组最多包含8个端口）

广播风暴抑制

镜像

所有端口上支持基于带宽百分比的组播、广播风暴抑制

支持基于流分类的镜像、支持端口镜像

地址自学习

MAC地址表

IEEE 802.1D标准

最多支持12K个MAC地址

支持IEEE 802.3x流控（全双工）

支持Back-pressure based flow control（背压式流控）（半双工）

支持XModem协议实现加载升级

加载与升级

支持FTP（File Transfer Protocol）、TFTP（Trivial File Transfer

Protocol）加载升级

支持STP/RSTP/MSTP协议，符合IEEE 802.1D、IEEE 802.1w、IEEE 802.1sTree Protocol）标准

流控 特性

S3528G/S3528P

S3552G/S3552P/S3552F

/S3552F-HI

支持命令行接口（CLI）配置

支持Telnet远程配置

支持通过Console口配置

支持SNMP（Simple Network Management Protocol）

支持RMON （Remote Monitoring）1，2，3，9组MIB

支持QuidView网管系统

管理

支持WEB网管

支持系统日志

支持分级告警

支持HGMP（Huawei Group Management Protocol） V2

支持HGMP V1（作为Server）

支持Modem远端拨号

支持NTP

支持调试信息输出

维护

支持PING（Packet Internet Groper）、Tracert

支持Telnet远程维护

支持HGMP V1（作为Server端） 特性

S3528G/S3528P

S3552G/S3552P/S3552F

/S3552F-HI

支持1K条流规则

支持CAR（Committed Access Rate）功能，流量限速的粒度为：8Kbit/s

支持广播速率限制

支持8个优先级队列，3个丢弃优先级

支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三QoS（Quality of

Service）/ACL（Access Control

List）

种模式

支持WRED（Weighted Random Early Detection）拥塞避免算法

支持端口流量整形

支持802.1P，DSCP（Differentiated Services Code Point）/TOS（Type

Of Service）优先级

TOS重新标记

支持L2~L7包过滤功能，提供基于源MAC地址、目的MAC（Medium Access

Control）地址、源IP地址、目的IP地址、端口、协议、VLAN（Virtual

Local Area Network）、VLAN范围、MAC地址范围和非法帧过滤

支持时间段（Time Range）

用户分级管理和口令保护

安全特性

支持IEEE 802.1X认证

支持Portal认证

SSH

2023年12月8日发(作者：曲静娴)

Quidway®

S3500系列安全智能三层交换机是华为3Com公司为充分满足安全IP交换和高QOS保证的需求而推出的智能型以太网交换机。该系列交换机提供完善的路由协议、VLAN控制、流量交换、QOS保证的机制，以及完备的业务控制和用户管理能力。这些智能化的特点非常适合作为关注业务管理控制和网络安全保障能力的办公网、业务网和驻地网的汇聚三层交换机。

Quidway S3500系列安全智能三层交换机包含型号为：S3528G、S3528P 、S3552G、S3552P、S3552F、S3552F-HI。

S3528G/S3528P/S3552G/S3552P交换机的主板提供24/48个10Base-T/100Base-TX自协商以太网端口（RJ-45连接器）及4个GBIC（Gigabit Interface Converter）/SFP（Small Form-Factor Pluggable）模块接口，及1个Console口。支持220V交流供电或-48V直流供电，GBIC/SFP模块接口有单模、多模、电口等不同传输距离模块可供选择。

S3552F/S3552F-HI交换机的主板提供6个模块插槽，可选配8端口百兆单、多模模块和10Base-T/100Base-TX模块，整机共提供48个百兆单、多模光接口、10Base-T/100Base-TX自协商以太网端口（RJ-45连接器）及4个GBIC模块接口，1个Console口。支持220V交流供电或-48V直流供电，GBIC模块接口有单模、多模、电口等不同传输距离模块可供选择。

大容量全线速的多层交换

®QuidwayS3500系列安全智能三层交换机32Gbps的总线带宽为交换机所有的端口提供三层线速交换能力，系统能够提供4个GE，有效解决了在单台设备上多个千兆链路上行，同时接入千兆服务器的需求，极大的节省了用户对设备投资。设备最大提供512个子网路由接口，硬件支持层线速交换，能够识别、处理四到七层的应用业务流，所有端口都具有单独的数据包过滤、区分不同应用流，并根据不同的流进行不同的管理和控制。

完备的安全控制策略

®

QuidwayS3500系列安全智能三层交换机基于最长匹配的路由策略，系统采用逐包转发方式，保证了所有报文均获得相同的转发性能，对“红码病毒”和“冲击波病毒”的攻击具有天生的防御能力，有效保证了设备安全。

QuidwayS3500系列安全智能三层交换机支持802.1x和Web Portal认证，在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，有效的防止非法用户访问网络。

QuidwayS3552F-HI可以作为MCE（Multi-instance Customer Device）实现VPN解决方案，支持RIP和OSPF路由多实例，为每个VPN用户建立一个路由转发表。

支持多种ACL访问控制策略，能够对用户访问网络资源的权限进行设置，保证网络的受控访问。

高可靠性

®

®

®

QuidwayS3500系列安全智能三层交换机不仅支持STP/RSTP生成树协议，还提供了基于多VLAN的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。

支持可选的冗余电源系统RPS，提高容错能力和网络正常运行时间。

支持VRRP虚拟路由冗余协议，与其他三层交换机构建VRRP备份组。构建故障时的冗余路由拓朴结构，保持通讯的连续性和可靠性，有效保障网络稳定。

® 支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主上行路由发生故障时自动切换到下一个备份路由上去，实现上行路由的多级备份。

丰富的®

QOS策略

QuidwayS3500系列安全智能三层交换机支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2~L7复杂流分类；支持1K个流规则。

提供了灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式；支持8个优先级队列，3个丢弃优先级；支持WRED拥塞避免算法和端口流量整形。

支持CAR（Committed Access Rate）功能，流量限速的粒度为8Kbit/s。

多样的管理方式

QuidwayS3500系列安全智能三层交换机支持SNMP，可支持Open View等通用网管平台，以及Quidview®、iManager® 网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。

项目 S3528G S3528P S3552G S3552P S3552F/S3552F-HI

®

管理

1个Console口

端口

24个10/100Mbit/s固定端口

4个GBIC模块接口

以太网电接口（RJ-45连接器）

24个10/100Mbit/s以太网电接口（RJ-45连接器）

4个SFP模块接口

48个10/100Mbit/s以太网电接口（RJ-45连接器）

4个GBIC模块接口

48个10/100Mbit/s以太网电接口（RJ-45连接器）

4个SFP模块接口

6个业务槽位

4个GBIC模块接口

业务端口描述

可选模块

GBIC-HX40（40km）

GBIC-ZX70（70km）

SFP-ZX70（70km）

GBIC-HX40（40km）

GBIC-ZX70（70km）

GBIC-T

GBIC-SX（0.55km）

GBIC-LX（10km）

GBIC-HX30（30km）

SFP-SX（0.55km）

SFP-LX（10km）

GBIC-T

GBIC-SX（0.55km）

GBIC-LX（10km）

GBIC-HX30SFP-SX（0.55km）

8端口百兆单模模块

8端口百兆多模光模块

8端口SFP-LH（40km） （30km）

SFP-LX（10km）

10/100Base-T模块；

SFP-LH（40km）

8端口百兆SFP转SFP-ZX70接模块

（70km）

GBIC-T

GBIC-SX（0.55km）

GBIC-LX（10km） GBIC-HX30（30km）

GBIC-HX40（40km）

GBIC-ZX70（70km）

端口

类型

10/100BASE-T 10/100BASE-T 10/100BASE-T 10/100BASE-T

100Base-FX多模光接口（LC接口）

100Base-FX单模光接口（LC接口）

10/100BASE-T

1000BASE-GBIC

100BASE-SFP

1000BASE-GBIC 1000BASE-SFP 1000BASE-GBIC 1000BASE-SFP

外形尺寸(mm)

436×245×42（不包括塑胶面宽×深×高

板）

436×360×42（不包括塑胶面板） 436×390×86

重量 5kg 6KG

输入

电压

AC：额定电压范围：100-240V；50/60Hz；

最大电压范围：90-264V；50/60Hz

DC：额定电压范围：-60 - -48V；

最大电压范围：-72 - -36V

冗余

支持

电源

功耗（满负荷时）

40W 45W 100W

工作环境温度

0～45℃

工作环境相对湿度（非凝露）

10%～90% S3528/S3552系列以太网交换机业务特性

特性

S3528G/S3528P

S3552G/S3552P/S3552F

/S3552F-HI

所有端口支持线速转发

线速二/三层交换

端口容量为12.8Gbit/s

背板交换容量为32Gbit/s

包转发率9.6Mpps

交换模式

所有端口支持线速转发

端口容量为17.6Gbit/s

背板交换容量为32Gbit/s

包转发率13.2Mpps

存储转发模式（Store and Forward）

最多支持4K个符合IEEE 802.1Q标准的VLAN（Virtual Local Area

Network）

VLAN

支持基于端口的VLAN

支持GVRP（GARP VLAN Registration Protocol）

Ethernet_II

Ethernet_SNAP（Subnetwork Access Protocol）

静态路由

RIP（Routing Information Protocol） v1/2

支持局域网协议

IP路由

OSPF（Open Shortest Path First）

BGP（Border Gateway Protocol）

等价路由

策略路由

DHCP特性

ARP Proxy

Super Vlan

可靠性

支持

DHCP Relay， DHCP Server

支持

支持

支持VRRP（Virtual Redundancy Routing Protocol） 特性

S3528G/S3528P

S3552G/S3552P/S3552F

/S3552F-HI

GMRP（GARP Multicast Registration Protocol）

IGMP（Internet Group Management Protocol） Snooping

组播

IGMP

PIM-DM（Protocol Independent Multicast-Dense Mode）

PIM-SM（Protocol Independent Multicast-Sparse Mode）

STP（Spanning

/RSTP（Rapid

Spanning Tree

Protocol）/MSTP（Multiple

Spanning Tree

Protocol）

支持FE（Fast Ethernet）端口聚合

端口汇聚

支持GE（Gigabit Ethernet）端口聚合

最多支持7组聚合（每组最多包含8个端口）

广播风暴抑制

镜像

所有端口上支持基于带宽百分比的组播、广播风暴抑制

支持基于流分类的镜像、支持端口镜像

地址自学习

MAC地址表

IEEE 802.1D标准

最多支持12K个MAC地址

支持IEEE 802.3x流控（全双工）

支持Back-pressure based flow control（背压式流控）（半双工）

支持XModem协议实现加载升级

加载与升级

支持FTP（File Transfer Protocol）、TFTP（Trivial File Transfer

Protocol）加载升级

支持STP/RSTP/MSTP协议，符合IEEE 802.1D、IEEE 802.1w、IEEE 802.1sTree Protocol）标准

流控 特性

S3528G/S3528P

S3552G/S3552P/S3552F

/S3552F-HI

支持命令行接口（CLI）配置

支持Telnet远程配置

支持通过Console口配置

支持SNMP（Simple Network Management Protocol）

支持RMON （Remote Monitoring）1，2，3，9组MIB

支持QuidView网管系统

管理

支持WEB网管

支持系统日志

支持分级告警

支持HGMP（Huawei Group Management Protocol） V2

支持HGMP V1（作为Server）

支持Modem远端拨号

支持NTP

支持调试信息输出

维护

支持PING（Packet Internet Groper）、Tracert

支持Telnet远程维护

支持HGMP V1（作为Server端） 特性

S3528G/S3528P

S3552G/S3552P/S3552F

/S3552F-HI

支持1K条流规则

支持CAR（Committed Access Rate）功能，流量限速的粒度为：8Kbit/s

支持广播速率限制

支持8个优先级队列，3个丢弃优先级

支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三QoS（Quality of

Service）/ACL（Access Control

List）

种模式

支持WRED（Weighted Random Early Detection）拥塞避免算法

支持端口流量整形

支持802.1P，DSCP（Differentiated Services Code Point）/TOS（Type

Of Service）优先级

TOS重新标记

支持L2~L7包过滤功能，提供基于源MAC地址、目的MAC（Medium Access

Control）地址、源IP地址、目的IP地址、端口、协议、VLAN（Virtual

Local Area Network）、VLAN范围、MAC地址范围和非法帧过滤

支持时间段（Time Range）

用户分级管理和口令保护

安全特性

支持IEEE 802.1X认证

支持Portal认证

SSH