产品外观

S600-E系列包括如下款型：

产品外观	描述
S628-E	24个10/100/1000Base-T以太网端口，4个千兆SFP 交流供电 包转发率：51Mpps/108Mpps 交换容量：336Gbps/2.56Tbps
S628X-E	24个10/100/1000Base-T以太网端口，4个万兆SFP+ 交流供电 包转发率：108Mpps 交换容量：336Gbps/2.56Tbps
S628-PWR-E	24个10/100/1000Base-T以太网端口，4个千兆SFP 交流供电 支持PoE+ 包转发率：51Mpps/108Mpps 交换容量：336Gbps/2.56Tbps
S628X-PWR-E	24个10/100/1000Base-T以太网端口，4个万兆SFP+ 交流供电 支持PoE+ 包转发率：108Mpps 交换容量：336Gbps/2.56Tbps
S652-E	48个10/100/1000Base-T以太网端口，4个千兆SFP 交流供电 包转发率：87Mpps/144Mpps 交换容量：336Gbps/2.56Tbps
S652X-E	48个10/100/1000Base-T以太网端口，4个万兆SFP+ 交流供电 包转发率：166Mpps* 交换容量：336Gbps/2.56Tbps
S652-PWR-E	48个10/100/1000Base-T以太网端口，4个千兆SFP 交流供电 支持PoE+ 包转发率：87Mpps/144Mpps 交换容量：336Gbps/2.56Tbps
S652X-PWR-E	48个10/100/1000Base-T以太网端口，4个万兆SFP+ 支持PoE+ 交流供电 包转发率：166Mpps* 交换容量：336Gbps/2.56Tbps

说明: *在堆叠场景下包转发率可达到166Mpps

产品特性

灵活的以太组网

• S600-E不仅支持传统的STP/RSTP/MSTP生成树协议，还支持华为自主创新的SEP智能以太保护技术和业界最新的以太环网标准ERPS。SEP是一种专用于以太链路层的环网协议，适用于半环、整环、级联环等各种组网，其协议简单可靠、维护方便，并提供50ms的快速业务倒换。ERPS是ITU-T发布的G.8032标准，该标准基于传统的以太网MAC和网桥功能，实现以太环网的毫秒级快速保护倒换。
• S600-E支持SmartLink功能。S600-E通过多条链路接入到多台汇聚交换机上，实现了上行链路的备份，极大地提升了接入侧设备的可靠性。
• S600-E支持完善的以太OAM(IEEE 802.3ah/802.1ag)，用于快速检测链路故障。

成熟丰富的IPv6特性

• S600-E基于成熟稳定的VRP平台，支持IPv4/IPv6双协议栈、IPv6路由协议RIPng。S600-E既可以部署在纯IPv4或IPv6网络，也可以部署在IPv4与IPv6共存的网络，充分满足网络从IPv4向IPv6过渡的需求。
• 校园网通常是一个开放的网络，给IPv6 非法主机的接入带来了便利，为此S600-E交换机提供了SAVI功能，提供ND snooping与DHCPv6 snooping，对用户的IPv6地址进行绑定，以防止IPv6地址仿冒和非法主机接入。

大规模的用户接入

• 随着高校的人数规模不断扩张，网络接入用户数也随着大规模增加，这对网络的用户接入能力是一个很大的挑战。华为S600-E可在大型高教园区充当接入层设备，更好的满足教育园区大规模用户接入需求。

完备的安全管控

• 校园网采用大量的ADSL拨号上网，为满足校园网上网认证需求，华为S600-E支持PPPoE+特性，同时给用户分配IPv4和IPv6地址，提供更高接入安全的同时，简化运维。
• ARP攻击和ARP病毒是影响校园网络安全的普遍威胁，S600-E系列交换机支持丰富的ARP防攻击：支持ARP入侵检测，支持ARP报文限速功能，防止ARP泛洪攻击；支持ARP表项严格学习功能，可以防止因ARP欺骗攻击将交换机ARP表项占满；支持自定义ACL，支持DHCP Snooping，支持端口、IP和MAC静态绑定，防止ARP中间人攻击，欺骗网关。
• S600-E支持MAC地址认证、Portal认证和802.1x认证，实现用户策略（VLAN、QoS、ACL）的动态下发。
• S600-E支持完善的DoS类防攻击、用户类防攻击。其中，DoS类防攻击主要针对交换机本身的攻击，包括SYN Flood、Land、Smurf、ICMP Flood；用户类防攻击涉及DHCP服务器仿冒攻击、IP/MAC 欺骗、DHCP request flood、改变 DHCP CHADDR 值等等。

精准网流分析

• S600-E支持sFlow功能。S600-E按照标准定义的方式，对交换机的流量按需采样，实时上送到流量分析平台，用于生成统计信息图表，为校园网络的日常维护、业务调整等提供参考。

智能简化的管理

• S600-E可作为SVF超级虚拟交换网的Client角色，实现将原来“核心/汇聚+接入交换机+AP”的网络架构，虚拟化为一台设备进行管理，提供业界最简化的网络管理方案，简化设备管理，实现接入交换机和无线AP的即插即用；实现业务配置模板化，在核心设备上配置后自动下发到接入设备，实现集中管控，简化业务配置，灵活调整。
• S600-E支持智能iStack堆叠，将多台交换机组合在一起，从逻辑上组合成一台虚拟交换机。S600-E支持电口堆叠。iStack堆叠系统通过多台成员设备之间冗余备份，提高了设备级的可靠性；通过跨设备的链路聚合功能，提高了链路级的可靠性。
• iStack提供了强大的网络扩展能力，通过增加成员设备，可以轻松地扩展堆叠系统的端口数、带宽和处理能力。
• iStack简化了配置和管理, 堆叠形成后，多台物理设备虚拟成为一台设备，用户可以通过任何一台成员设备登录堆叠系统，对堆叠系统所有成员设备进行统一配置和管理。

永久PoE

• PoE交换机通过reboot命令进行不掉电重启或软件版本升级时，对下挂PD设备供电不会中断，保证交换机重启阶段PD不掉电。

智能运维

S600-E支持Telemetry技术，提供实时设备数据采集并上送至华为CampusInsight园区网络分析器，平台通过智能故障识别算法对网络数据进行分析，精准展现网络实时状态，并能及时有效的定界故障以及定位故障发生原因，发现影响用户体验的网络问题，精准保障用户体验。

S600-E支持音视频业务的智能运维，基于 eMDI（增强型媒体传输质量指标）特性，将设备作为监控节点周期统计并上报音视频业务类指标参数至CampusInsight平台，由平台结合多个节点的监控结果，对音视频业务质量类故障进行快速定界。

产品规格

组网应用

S600-E构建大型敏捷校园网络

S600-E交换机可作为大型校园的接入层设备，提供更大规模用户接入能力，支持SAVI等安全特性，满足校园安全管控需求，支持丰富的IPv6特性，满足高校向IPv6网络转型的需求，作为SVF超级虚拟交换网的Client角色，实现即插即用零配置。

S600-E构建中小型校园网络

S600-E交换机可作为中小型校园的接入层设备，核心层部署S5720-HI，整网构建SVF超级虚拟交换网，满足高性能、高可靠的需求下充分简化网络管理。