Modelo

Switch Huawei eKit S310-24P4X-M-AC L3 com 24 Portas Gigabit PoE+ e 4 Portas 10GE SFP+

Características Principais

• Switch gerenciável Layer 2+/L3 com 24 portas 10/100/1000BASE-T PoE+ e 4 portas de uplink 10GE SFP+.
• Capacidade de comutação de 128 Gbps e taxa de encaminhamento de 96 Mpps.
• PoE Budget de até 400 W, para alimentar câmeras IP, pontos de acesso e outros dispositivos PoE+.
• Intelligent Stack (iStack): empilhamento inteligente que unifica o gerenciamento de várias unidades em um único dispositivo lógico (até 4 switches da mesma série na pilha).
• Gerenciamento em nuvem (Cloud Managed) pelo app Huawei eKit, além do gerenciamento local por CLI, interface web, SSH e SNMP.
• Segurança avançada: proteção contra loops, DHCP Snooping e autenticação 802.1X.
• Design compacto em metal, formato 1U, para montagem em rack, com fonte de alimentação AC incluída (100 a 240 V).
• Fast PoE e Perpetual PoE: os dispositivos conectados continuam alimentados durante reinicializações do switch.

Descrição

O switch gerenciável Huawei eKit S310-24P4X-M possui 24 portas 10/100/1000BASE-T PoE+ e 4 portas de uplink 10GE SFP+, com recursos Layer 2+ e roteamento Camada 3. Com capacidade de comutação de 128 Gbps, taxa de encaminhamento de 96 Mpps e PoE+ de até 400 W, oferece suporte a empilhamento inteligente.

O Huawei eKit S310-24P4X-M combina desempenho excepcional com gerenciamento simplificado na nuvem. Com capacidade de comutação de 128 Gbps e taxa de encaminhamento de 96 Mpps, garante um fluxo de dados estável e eficiente para ambientes corporativos exigentes. Seu design compacto em metal, no formato 1U, facilita a instalação em racks de rede padrão, otimizando espaço e ventilação.

O equipamento foi projetado para alimentar dispositivos como câmeras IP e pontos de acesso com seu potente sistema PoE+, fornecendo até 400 W. Incorpora medidas de segurança robustas, incluindo proteção contra loops, DHCP Snooping e autenticação 802.1X, para proteger a rede contra acessos não autorizados. Além disso, o suporte ao empilhamento inteligente permite escalar a infraestrutura com facilidade, unificando o gerenciamento de várias unidades em um único dispositivo lógico para uma administração centralizada e simplificada.

Rede Ethernet flexível: além dos tradicionais STP (Spanning Tree Protocol), RSTP (Rapid Spanning Tree Protocol) e MSTP (Multiple Spanning Tree Protocol), os switches da série eKitEngine S310 suportam o padrão mais recente do setor, o ERPS (Ethernet Ring Protection Switching), definido na ITU-T G.8032, que oferece proteção por comutação em milissegundos com base nas funções tradicionais de MAC e bridging Ethernet.

Também suportam a função Smart Link, que implementa o backup de uplinks: um switch pode se conectar a vários switches de agregação por meio de vários links, aumentando significativamente a confiabilidade dos equipamentos de acesso.

Controle de segurança diversificado: suportam diversos modos de autenticação, incluindo autenticação por endereço MAC e 802.1X (baseada em porta e multimodo), com entrega dinâmica de políticas de usuário (VLAN, QoS e ACL).

Oferecem mecanismos de defesa contra ataques de DoS (SYN flood, Land, Smurf e ICMP flood) e contra ataques direcionados a usuários, como servidor DHCP falso, IP/MAC spoofing, DHCP request flood e variação do valor CHADDR nos pacotes DHCP.

Geram e mantêm entradas de binding de DHCP Snooping e descartam os pacotes inválidos que não correspondem a essas entradas. É possível definir portas confiáveis (trusted) e não confiáveis (untrusted) de DHCP Snooping, garantindo que os usuários se conectem apenas ao servidor DHCP autorizado. Também suportam o aprendizado estrito de entradas ARP, que impede que ARP spoofing esgote as entradas ARP e garante o acesso à Internet dos usuários autorizados.

Operação e manutenção simplificadas: podem ser gerenciados por SNMPv1, SNMPv2c, SNMPv3, CLI, interface web ou SSHv2.0. Além disso, suportam RMON (Remote Network Monitoring), múltiplos hosts de log, coleta de estatísticas de tráfego por porta e análise da qualidade da rede, facilitando a otimização e a reestruturação da rede.

Suportam a função MUX VLAN, composta por uma VLAN principal e várias VLANs subordinadas, que podem ser do tipo group VLAN ou separate VLAN. As VLANs subordinadas se comunicam com a VLAN principal; as portas de uma group VLAN se comunicam entre si, enquanto as portas de uma separate VLAN não se comunicam entre si. Também suportam VBST (VLAN-based Spanning Tree).

Intelligent Stack (iStack): suportam iStack, que permite empilhar logicamente vários switches compatíveis com stacking em um único switch virtual. Os membros da pilha oferecem backup de redundância para aumentar a confiabilidade do equipamento e usam Link Aggregation entre dispositivos para aumentar a confiabilidade dos links.

O iStack oferece alta escalabilidade: basta adicionar membros à pilha para aumentar o número de portas, a largura de banda e a capacidade de processamento. Também simplifica a configuração e o gerenciamento: depois de formada a pilha, vários switches físicos são virtualizados em um único dispositivo lógico, e é possível fazer login em qualquer membro para gerenciar todos os switches da pilha. Alguns modelos da série suportam duas portas de stack dedicadas, que liberam as portas de uplink e não precisam ser configuradas.

Alimentação PoE: os modelos PoE da série oferecem Fast PoE, que alimenta os PDs (dispositivos alimentados) em segundos após ligar o switch, ao contrário de switches comuns, que levam de 1 a 3 minutos. Em caso de reinicialização por falta de energia, o switch continua alimentando os PDs assim que é ligado, sem esperar a reinicialização ser concluída, o que reduz bastante o tempo sem energia dos PDs.

Oferecem também Perpetual PoE: quando o switch reinicia (por exemplo, durante uma atualização de software), ele continua alimentando os PDs conectados, garantindo o fornecimento ininterrupto de energia PoE.

Atualização inteligente (Smart Upgrade): com base na Huawei Online Upgrade Platform (HOUP), os switches obtêm o caminho de atualização de versão e baixam o novo software do sistema. O processo é altamente automatizado, com atualização em um clique e pré-carregamento do software, o que reduz bastante o tempo de atualização e a interrupção do serviço.

A atualização inteligente simplifica a operação, permitindo que o próprio cliente atualize as versões e reduza consideravelmente os custos de manutenção. Além disso, a política de atualização da HOUP padroniza o caminho de atualização, diminuindo muito o risco de falhas.

Gerenciamento em nuvem (Cloud Managed): o app Huawei eKit permite configurar, monitorar e inspecionar os switches na nuvem, reduzindo os custos de implantação local e de mão de obra de O&M e diminuindo o OPEX da rede.

Os switches suportam os modos de gerenciamento em nuvem e local (on-premise), que podem ser alternados conforme a necessidade, permitindo uma evolução gradual e maximizando o retorno sobre o investimento (ROI).

Especificações

Portas e interfaces

Portas Ethernet RJ-45 básicas: 24 (Gigabit Ethernet 10/100/1000)
Módulos SFP+: 4 (10GE SFP+)
Porta de console: RJ-45

Alimentação via Ethernet (PoE)

PoE: Sim (PoE+)
PoE Budget: 400 W

Recursos de gerenciamento

Tipo de switch: Gerenciável
Camada do switch: L2+ / L3
Gerenciado na nuvem (Cloud Managed): Sim
Configuração local (CLI): Sim

Conexão

Suporte a 10G: Sim
Link Aggregation: Sim
Suporte a VLAN: Sim
Número de VLANs: 4094
Suporte a multicast: Sim

Projeto

Montagem em rack: Sim
Formato: 1U
Cor: Cinza
Material da carcaça: Metal
Indicadores LED: Sim
Classificação IP: IP20

Desempenho

Nível de ruído: 63 dB
Capacidade de comutação: 128 Gbps
Taxa de encaminhamento: 96 Mpps
Tabela de endereços MAC: 16.000 entradas
Roteamento estático: Sim

Controle de energia

Fonte de alimentação: Corrente alternada (AC), embutida e incluída
Tensão de entrada AC: 100 a 240 V
Frequência de entrada AC: 50/60 Hz
Consumo de energia máximo: 485,91 W (sem PoE: 44,35 W; com PoE: 485,91 W, sendo 400 W de PoE)

Segurança

Funcionalidades de DHCP: DHCP client, DHCP server, DHCP Snooping e DHCPv6 Snooping
Protocolos de gerenciamento seguro suportados: SNMP, SNMPv2 e SNMPv3
Proteção contra loops: Sim

Condições ambientais

Temperatura de operação: -5 °C a 50 °C
Temperatura de armazenamento: -40 °C a 70 °C
Umidade relativa de operação: 5% a 95%, sem condensação
Altitude de operação: 0 a 5000 m
Altitude de não operação: 0 a 5000 m

Peso e dimensões

Largura: 442 mm
Profundidade: 220 mm
Altura: 43,6 mm
Peso com embalagem: 3,79 kg

Recursos de Software e Gerenciamento

• Tabela MAC: aprendizado e envelhecimento automáticos de endereços MAC; até 16K entradas MAC; entradas MAC estáticas, dinâmicas e blackhole; filtragem por MAC de origem; limitação do número de MACs aprendidos por interface.
• VLAN: 4094 VLANs; Voice VLAN; MUX VLAN; VLAN por endereço MAC, protocolo, sub-rede IP, política e porta; VLAN stacking.
• Switching Ethernet: Smart Link (árvore e multi-instância) com comutação protetiva em milissegundos; ERPS G.8032; STP (IEEE 802.1d), RSTP (IEEE 802.1w) e MSTP (IEEE 802.1s); BPDU protection, root protection e loop protection; BPDU tunnel.
• Multicast: IGMPv1/v2/v3, IGMP Snooping v1/v2/v3 e MLD Snooping.
• Roteamento IP: roteamento estático e policy-based routing (PBR); até 512 entradas FIBv4 e 512 entradas FIBv6.
• IPv6: Neighbor Discovery (ND), PMTU, IPv6 ping, IPv6 tracert e IPv6 telnet.
• Confiabilidade: LACP (Link Aggregation Control Protocol), VRRP, BFD e LLDP.
• QoS/ACL: limitação de taxa de tráfego nos sentidos de entrada e saída da porta; redirecionamento de pacotes; traffic policing por porta e CAR de duas taxas e três cores; oito filas por porta; algoritmos de escalonamento DRR, SP e DRR+SP; remarcação das prioridades 802.1p e DSCP; filtragem de pacotes das camadas 2 a 4; limitação de taxa por fila e traffic shaping nas portas; Network Slicing (VLAN).
• Segurança: gerenciamento hierárquico de usuários e proteção por senha; defesa contra ataques DoS, ARP e ICMP; binding de endereço IP, MAC, porta e VLAN ID; port isolation, port security e sticky MAC; autenticação IEEE 802.1X com limite de usuários por porta; autenticação AAA, RADIUS, HWTACACS e NAC; SSH v2.0; HTTPS; CPU defense; blacklist e whitelist; DHCP client, DHCP server e DHCP Snooping; DHCPv6 client.
• Gerenciamento e manutenção: iStack; gerenciamento em nuvem baseado em NETCONF/YANG; VCT (Virtual Cable Test); configuração remota via Telnet; SNMPv1/v2/v3; RMON; gerenciamento via interface web e HTTPS; LLDP/LLDP-MED; logs e alarmes do sistema por severidade; 802.3az Energy Efficient Ethernet (EEE); port mirroring; implantação por meio do registration query center.
• Interoperabilidade: VBST compatível com PVST, PVST+ e RPVST.

Arquivos

Huawei eKitEngine S310 Series Datasheet - Download