HUAWEI S3300 Enterprise Switches S3326C-HI S3328TP-EI-MC S3328TP-SI/EI 3328TP-PWR-EI S3328TP-EI-24S S3352P-SI/EI S3352P-PWR-EI S3352P-EI-24S 3352P-EI-48S

Quidway® S3300 switches (S3300 for short) are next-generation Layer-3 100-megabit Ethernet switches developed by Huawei to carry various services on Ethernets, which provide powerful Ethernet functions for carriers and enterprise customers. Utilizing next-generation high-performance hardware and Huawei Versatile Routing Platform (VRP) software, the S3300 supports enhanced selective QinQ, line-speed cross-VLAN multicast duplication, and

Ethernet OAM. It also supports carrier-class reliability networking technologies including Smart Link (applicable to tree networks) and RRPP (applicable to ring networks). The S3300 can be used as an access device in a building or a convergence and access device on a campus network. The S3300 supports easy installation, automatic configuration, and plug-and-play, which dramatically reduces the network deployment cost of customers.

The S3300 is a case-shaped device with a 1 U high chassis, provided in a standard version (SI), an enhanced version (EI), and an advanced version (HI). SI supports Layer-2 functions and basic Layer-3 functions. EI supports complex routing protocols and abundant features. HI supports higher-specification MAC addresses, routes, and multicast table entries, and more powerful hardware capabilities.

Powerful Surge Protection

The S3300 adopts the Huawei patented built-in surge protection technology that can effectively defend against lightning induced over-voltage. Each port has a surge protection capability of 6 KV. Compared with the conventional surge protection design, the Huawei patented surge protection technology greatly reduces the possibility of lightning damage on the device in severe environments or even in scenarios where grounding cannot be implemented.

Unique Fan-Free Design

In the S3300 series, three non-PoE models that have 24 electrical ports adopt a fan-free design, which dramatically reduces the power consumption and noise of the device. In addition, this design reduces mechanical faults and protects the device against damages caused by condensed water and dust.

The S3300 adopts next-generation highly-integrated chips and power-saving circuit design to ensure even heat dissipation. It also supports idle port sleep to further reduce power consumption.

The S3300 emits low radiation and complies with the radiation standards of electric appliances, so it has no harm to human body and is more environmentally friendly.

Powerful Service Support

The S3300 supports enhanced selective QinQ by using chips. This function adds outer VLAN tags to packets without occupying ACL resources to support multi-service provisioning.

The S3300 supports 1,024 multicast groups (the 33HI supports 2,048 multicast groups) and protocols including IGMP snooping, IGMP filter, IGMP fast leave, and IGMP proxy. The S3300 supports line-speed cross-VLAN multicast replication, multicast load balancing among bundled ports, and controllable multicast, meeting requirements for IPTV and other multicast services.

The S3300 supports Multi-VPN-Instance CE (MCE) to isolate users of different VPNs on a device, ensuring user data security and reducing customer expenditures.

Multiple models of the S3300 support PoE and comply with IEEE 802.3af and 802.3at (PoE+). By using this function, the S3300 can supply power over the Ethernet to the connected standard PDs such as IP Phones, WLAN APs, and Bluetooth APs. Each port can provide up to 30 W of power. This reduces the power cable layout and management cost for terminal devices. The S3300 can also be configured to provide power for PDs at specified time as required.

Security and QoS

The S3300 provides various security protection measures. It can defend against Denial of Service (DoS) attacks, attacks to networks, and attacks to users. DoS attacks include SYN Flood attacks, Land attacks, Smurf attacks, and ICMP Flood attacks. Attacks to networks refer to STP BPDU/root attacks. Attacks to users include bogus DHCP server attacks, man-in-the-middle attacks, IP/MAC spoofing attacks, DHCP request flood attacks, and DoS

attacks by changing the CHADDR field of packets.

Product Brochure

Quidway® S3300 Switches

The S3300 listens to the MAC/IP address, address lease, VLAN ID, and port number about • a DHCP user by establishing and maintaining a DHCP snooping binding table. In this way, IP addresses and access ports of DHCP users can be tracked. The S3300 directly discards invalid packets that do not match binding entries, such as ARP spoofing packets and packets with bogus IP addresses, to prevent hackers or attackers from initiating man-in-the-middle attacks to campus networks by using ARP packets. The trusted port feature of DHCP snooping is used to ensure the validity of the DHCP server.

The S3300 supports strict ARP learning to prevent ARP spoofing attackers from exhausting ARP entries so that authorized users can connect to the Internet. It also supports IP source check to prevent DoS attacks caused by MAC address spoofing, IP address spoofing, and MAC/IP address spoofing. The URPF function provided by the S3300 can check packet transmission paths to authenticate the packets received, which can protect the network against the spread of source address spoofing attacks.

The S3300 supports centralized MAC address authentication and 802.1x authentication. User information such as the user account, IP address, MAC address, VLAN ID, access port number, and flag indicating whether antivirus software is installed on the client can be bound statically or dynamically, and user policies (VLAN, QoS, and ACL) can be delivered dynamically.

The S3300 can limit the number of source MAC addresses learned on a port to prevent attackers from exhausting MAC address entries by using bogus source MAC addresses. In this way, MAC addresses of authorized users can be learned and flooding is prevented.

The S3300 can implement complex traffic classification based on information such as the five-tuple, IP priority, ToS, DSCP, IP protocol type, ICMP type, TCP source port number, VLAN ID, Ethernet frame protocol type, and CoS. The S3300 supports inbound and outbound ACLs. The S3300 supports flow-based two-rate three-color CAR. Each port supports eight priority queues, WRED congestion prevention mechanism, and multiple queue scheduling algorithms such as WRR, DRR, SP, WRR+SP, and DRR+SP. This ensures the quality of voice, video and

data services.

Good Expandability and High Reliability

The S3300 switches support Intelligent Stacking (iStack) and plug-and-play. Multiple S3300s start to construct a virtual switch automatically after being connected by stacking cables. Stacked switches are classified into active, standby, and slave switches. After a standby switch is configured, the duration of service interruption caused by faults on the active switch is reduced. The S3300 supports intelligent upgrade, freeing customers from upgrading the software version of a switch after adding the switch to a stack. Utilizing the iStack technology, multiple switches can be interconnected to expand the system capacity and can be managed by using a single IP address, which greatly reduces the cost of system expansion, operation, and maintenance. Compared with traditional networking technologies, iStack has advantages in expansibility, reliability, and system architecture. Besides the traditional STP, RSTP, and MSTP, the S3300 supports enhanced Ethernet reliability technologies such as Smart Link (applicable to tree networks) and RRPP (applicable to ring networks), which implements millisecond-level protective link switchover and ensures network reliability. In addition, the S3300 supports multiinstance for Smart Link and RRPP to implement load balancing among links, further improving bandwidth usage.

About the distribution:     

As a golden distributor of HUAWEI, all of HUAWEI prodcucts from Polytrade/Sandes Technology are 100 % Original and Brandnew unless per clients’ requests; customers could claim 10time cost if you find we offer used or fake products. We offer one year warranty for all on-display products.

The HUAWEI products by us are whole series of hot-sell products, and if you did not find what you need on alibaba web, please contact us via sales[at] to gain supports.

Photos: