产品参数：

• 品牌: Huawei/华为
• 型号: LS-S3328TP-PWR-EI
• 成色: 全新
• 传输速度: 10Mbps 100Mbps
• 接口数目: 24个
• 是否支持VLAN: 支持
• 是否可堆叠: 能堆叠

电信级的↑可维护性
S3300遵循电信级标准设计：
机箱采用前向维护结构，方便☆日常操作和维护。
机箱尺寸小巧，不仅可以有效的节省机房空间，降低CAPEX（Capital Expenditure），而且可以灵活的放置在各种机柜中，部署方便。
风扇、电源可现场更换，方便维护。
S3300提供软件热补丁技术，实现设备软件在线平ζ滑升级。
S3300支持快速保护倒换机制RRPP（Rapid Ring Protection Protocol），可以快速实现链路级和业务级保护倒换，满足〖运营级的可靠性要求。
强大的多业务接入能力
S3300通常部署在城域网的接入层，可直接接入来自下游AMG（Access Media Gateway）、DSLAM（Digital Subscriber LineAccess Multiplexer）和LSW（LAN Switch）等◥设备的业务，并汇聚到上游设备。可接入的业务ω　包括：
NGN（Next Generation Network）语音业务
IPTV和VOD（Video On Demand）视频业务
宽带上网业务
S3300采用成熟、经济的IP内核技术，借助高性能ASIC（Application Specific Integrated Circuit）芯片，提供大容量的数据交换能力，满足传统电信业务对低时延抖动、高可靠性的需求。S3300采用以太※网组网技术，支持组播业务，提供良好的QoS机制和多种保护倒○换技术，实现了良好的带宽保证和多业务支持能力。

灵活的组网能力
S3300提供10/100BASE-T以太网电接口、10/100/1000BASE-T以太网电接〓口和100/1000BASE-X以太网光接口，支持Access、Trunk和Hybrid等多种【接口类型。
对于千兆光纤连接，S3300提供可插拔的SFP（Small Form-Factor Pluggable）类型光模块。光纤长度可♀以根据用户对传输距离的需求灵活选配。
S3300可以组成树状、星型和◥环状以太网」。对于环状以太网，S3300提供STP（Spanning Tree Protocol）和RRPP，消◤除环路并提供快速保护倒换。

网络级QoS保障
S3300具备完善的QoS机制。S3300能够智能感知业务，能够对OSI（Open System Interconnection）模型2～4层信息进行流分类，根据流分类结果提供访问过滤、流量监管、队列调度策略，从而确保不同业务对差别服务的要求。

多层面的扩展能力▆
S3300以华为公司拥有自主知识产权的VRP（Versatile Routing Platform）平台为基础，结合设备和网络管理技〗术，提供高速的交换能力和丰富的业务特性。

周密的安全措施
S3300保障设备和数据△传输的安全，有效的防止恶意用户对网络的攻击。
支持基于MAC地址的过滤。
提供丰富ㄨ的ACL策略。
提供“VLAN＋MAC”的查表机制。
支持流量抑制。
S3300提供安全的用户登＠ 录操作保护。
对登录用户提供口令保护，口令可加密功能。
通过配置用户级别和□　命令级别实现对命令的分级保护。
通过命令锁定当前配置终端，防止设备被■非法使用。
对影响系统性能的重要命令，提供确认和提示。
S3300提供ALS（Automatic Laser Shutdown）功能，在光纤◆连接断开时停止发送激光，有效避免激光对用户的伤害。

便捷的操作维护
S3300不仅自身提◎供基于接口的⌒流量统计功能，支持IP网络中Ping、TraceRoute等故障检测和定位技术。而且还能配合华为公司U2000网络管理系统，提供丰富的性能监视、告警和快速的故障定位能力。

U2000可以完成对¤S3300的配置，包括设备管理、接口管理、VLAN管理、组播管理、软件升级管理和配置文件管理等。此外，还支持端到端的配置，批量配置，向导配置等多种人性化的配置〇形式，并提供相应管理的缺省配置模板。

此外，S3300还支持HGMP（Huawei Group Management Protocol）集群管理，通过自动收集设备拓扑的方卐法以及集中的维护管理通道，使一台设备可以管理多台二层交换机。

绿色节能设々计
S3300采用多种节能措施，包括：
采用自然散热，节省风扇功耗。
 说明：
目前，仅S3328TP-SI/EI支持自然散▂热。
当检测不到业务端口对端连接设备，即端口◥空闲，则芯片进入省电模式，以减小功耗。
采用♀先进工艺、高集成度、低功耗芯片，并配合智能设备管理系统充分利用芯片的低功耗特性，在提升系统性能▼的同时还降低了整机功耗。
采用自然散热具备以下优点：
产品可≡靠性高。
无噪声污染。
避免定期维护风扇，节省维护费用。
系统无风扇等额外功耗，使产品达到更好的能效功耗比。
可以有效的避免单板腐蚀。
先进←的防雷技术
S3300采用华为专利内置防雷技术，可低设备在雷击天气中的损坏概率，大大提高设备可靠性，将安全系数提高30倍。

软件结构
S3300采用华为公司最新的通用路由平台VRPv5（VRP version 5），提供了丰富的软件】特性。VRPv5由系统服务平面、通用控制平面、数据№转发平面、业务控★制平面和系统管ξ理平面组成。

*系统服务平面

在操作系统的基础上，提供系统的任务管理，内存管理，定时器，软件加载和补丁功能，增强了组件↓技术，便于系统升级和裁减。

*通用控制平面

是VRP数据通信平台的核心。提供数据通信的各种链路管理，IP协议栈，各种路由协议处理功能，是安全和QoS功能的√基础。通用控制平面的核心功能是控制数据转发平面，完成设备的各项』功能。

*数据转发平面

在通用控制平面的控制下，完∴成数据的转发，实现数据通信的功能。VRPv5支持软件转发和硬件转发。

*业务控制平面

提供基于用户、接口的控制和管理功能，主要包括通过DCHP Option82携带信息，实现用户╳的安全认证、授权管理和计费，通过802.1x实■现接入端口的安全认证。

*系统管理平面

提供用户界面和输入输出管理功能，是∮网络管理、维护的基础。

链路聚合
链路聚合是指将一台设备上多个以太网物理接口或者不同设备上的多个以太网物理接口捆绑成一个逻辑接口（例如Eth-Trunk接口），又称为多接口负载均衡组或链路聚合组。

捆绑接口后≡，S3300会自动将流经逻辑接口上的流量在参与捆绑的多个物理接口上进行负载分担。当其中一个物理接口发生故障

时，故障接口上▅的流量会自动分担到其他物理接口上，从而保证了⊙业务传输不被中断。当故障恢♂复后，流量会重新分配，保证流量在汇聚的各接口◥之间的负载分担。

目前，S3300支持FE接口间的捆绑、GE接口间的捆绑，并且可以根据如下信息进行负载分担：
基于源MAC地址
基于目的MAC地址
基于“源MAC地址＋目的MAC地址”
基于源IP地址
基于目的IP地址
基于“源IP地址＋目的IP地址”
借助链路聚合↘技术，不仅可以简单、廉价的扩展两设备之间的传输带宽，无需升级⊙硬件，而且还可以有效的增加链路可靠性。
接口流控
接口流控是拥塞管理的一种方式，不区分流量的类别，对所有流量都有效。S3300通过硬件反压机制实现接口流控。接口＠工作在

全双工模式时，S3300支持IEEE 802.3x流控，接口工「作在半双工模式时，S3300支持背〒压式流控。

当发生拥塞时，S3300向数据源方向的上游设备发出连续暂停帧（Pause帧），通知上游设备暂停某时间间隔后再发送数据。上游设备接收到该暂停帧后，减少从出接口注入网络的总流量。这种接口流控机制不区分流量的＠ 类别，对所有流量都有效。

流量抑制
流量抑制是用来限制网络中传输的未知︾单播报文、组播报文、广播↑报文数量，使其在合理的范围内，从而减少对网络运行效率的♀影响。

S3300支持基于接口来抑制流量。使能该功能的接口监控收到的未知单播报文、组播报文、广播报文，判断流量是否超过阈◆值。

如果超过阈值，则S3300丢弃该接口上超出的流量，使流量¤降低到合理的范围，从而保证网络业务的正常运∞行。

S3300还支持控制接口上的最大未知单播报文、组播报文、广播报文的流︻量百分比，从而控制报文的流量。

VLAN
在逻辑上将一个局域网LAN（Local Area Network）划分成多个子▆集，每个子集形成各☆自的广播域，即虚拟局域网VLAN

（Virtual Local Area Network）。简单地说，VLAN是将LAN内的设备逻辑地〇而不是物理地划分为一个个网』段，从而实现在一个LAN内隔离广播域的技术。

VLAN划分方式
网络管理者不仅可以将同一物理局域网划分成多个VLAN，也可以将不同物理局域网划ㄨ分到同一个VLAN中。同一VLAN内各设备从属于※同一广播域中，彼此之间相互通信；不同VLAN之间▃相互隔离，即不同VLAN内的设备之间不能互相通信。

S3300支持4种VLAN划分方式：
基于接口的VLAN划分

按照设备接口来定义VLAN成员，将设备⌒上的指定接口加入到不同的VLAN中，则从该接口接收的报文将只能在相应的VLAN内进行♂传输。

基于MAC地址的VLAN划分

按照报文的▲源MAC地址来定义VLAN成员。S3300从接口接收到报★文后，会根据报文的源MAC地址来确定报文所属的VLAN，然后将报文自▓动划分到指定VLAN中◣进行传输。

基于协议的VLAN划分

根据接口接收到的报文所属的协议（族）类型及封装格式来给报文分配不同的VLAN。

基于IP子网的VLAN划分

根据报文源IP地址及子网掩码来定义VLAN成员。S3300从接口接收到报文后，会根据报文的源IP地址来确定报文所属的VLAN，然后将报文自动划分到△指定VLAN中㊣　进行传输。

VLAN聚合
为了在S3300上实现VLAN间通信，需要为每个VLANIF接口配置一个IP地址，以实现VLAN间互通，而VLAN过多，将占用IP地址资源。VLAN聚合（VLAN aggregation）可以解决多个VLAN占用多个IP地址的问题。

VLAN聚合，又称为Super VLAN。它是指将多〓个VLAN集中在一起，形成一个super-VLAN。组成super-VLAN的VLAN被称作sub-VLAN。

MUX VLAN
MUX VLAN提供了一种在VLAN的端口间进行二︽层流量隔离的机制。比如在企业网络中，客户⊙端口可以和服务器端口通讯，但客户端口间不◥能通讯。

MUX VLAN分为主VLAN和从VLAN，从VLAN又分为ζ　互通型从VLAN和隔离型从VLAN。主VLAN与从VLAN之〓间可以相互通信；互通型从VLAN内的端口之间可以互相通信，但是互通型从VLAN间的端口之间不＠能通讯；隔离型从VLAN内的端口之间不能互相通信。

Voice VLAN
Voice VLAN是指为用户的语音数据流划分的VLAN。用户通过创建Voice VLAN并将连接语∴音设备的接口加入到Voice VLAN中，使语音数据流集中在Voice VLAN中进行→传输。

采用Voice VLAN的方式，便于对语音数据流进行有针对性的QoS配置，提高语音数据流的传输优先级，保证通ㄨ话质量。

VLAN Mapping
VLAN Mapping即VLAN映射。S3300根据预先建立好的▓VLAN Tag对应表，通过将数据帧中的外层VLAN Tag替换为其↑他VLAN Tag，实现卐用户业务按照运营商的网络规划进行传输。

S3300支持C-VLAN（Customer VLAN）与S-VLAN（Service VLAN）的一对一或多对一的映射关系。

 说明：
C-VLAN是用户侧接口对应的VLAN ID，用于标识一个或一类用户。
S-VLAN是◣运营商侧的公网VLAN ID，用于标识一种业务。
VLAN Switch
VLAN Switch是一种按照VLAN Tag进行数据转发的∞转发技术≡，需要预先在网络中各交换节点上建立一条静态转发路径。交换节点接收到符合转发条件的VLAN报文后，根据VLAN Switch表将报文直接转发到▅相应的接口，无需查看MAC地址表，提高了转发效率及安全性，可有效的避免MAC地址攻卐击及广播风暴。

S3300实现的VLAN Switch功能包括：
添加外层VLAN Tag功能，即VLAN Switch stack-vlan功能。
在不同接口之间转换外层VLAN Tag，即VLAN Switch switch-vlan功能。
QinQ
QinQ（802.1Q-in-802.1Q）协议是基于IEEE 802.1Q技术的一种二层隧道协议。由于在公网中传递的帧有两层802.1Q Tag（一个公网Tag，一个私网Tag），所以称之为QinQ协议。

通常，运营商①负责规划公网VLAN，用户规划私网内的VLAN，导致不同私网内的VLAN空间可能存在重叠↙↙。通过S3300提供的QinQ功能，将私网用户报文进入公网后被添加公网的VLAN Tag，私网的VLAN Tag被隔离在内层，用户报文ω　可以在公网内透明传输，实现私网和公网的有效分离。

目前，S3300支持两种方式实现QinQ功能。
基本QinQ功能。

基于接口的QinQ，将该接口进入公网的所有帧只能加上相同的公网VLAN ID。

灵活QinQ功能。

该功能是对QinQ的功能进行了扩展，使得接口可以根据私网VLAN Tag自由地选√择外层VLAN Tag，从而针对不同的私网业务选择不同的传输路径，实现业务㊣　分流，让业务部署更加方便。例如，来自不同VLAN的所有语音业务都被标记为相同的外层VLAN Tag，从而得到相同的服务；普通数据业务被标︾记为不同的VLAN Tag，从而得到不同的服务。

GVRP
GVRP是一种VLAN动态注册/注销的↓协议。GVRP维护交换机中的VLAN动态注册信息，并通过GARP协议，将VLAN信息传播到网络中的其它的交换机中。

GVRP特性使得网络中的VLAN部署可以由协议动态维护和更新，用户无∞需耗费大量时间进行拓扑分析和配置¤管理，只需要对少数设备进行配置即可自动应用①到整个网络。

S3300支持GARP机制和GVRP协议，支持通过GVRP协议，将本地VLAN向外声明，支持收到VLAN注册消息之后，动态创建VLAN。