S9300&S9300E产品为满足不同用户的需求，同时提供S9303、S9306、S9310、S9312和S9303E、S9306E、S9312E这几款产品类型，用户可以根据不同的网络需求进行灵活的选择。
S9300&S9300E产品基于硬件的转发机制和无阻塞交换技术，采用华为公司自主研发的通用路由平台VRP（Versatile Routing Platform），具有电信级的可靠性、全线速的转发能力、完善的QoS（Quality of Service）管理机制、丰富的业务处理能力和良好的扩展性等优点。
同时，S9300&S9300E产品具有强大的网络接入、二层交换和EoMPLS传输能力，支持丰富的IP级服务，能提供宽带上网、三网合一、IP专用线路、VPN等多种服务。S9300还具备丰富的行业网特性，包括防火墙、NAT、网流分析、IPSec VPN、负载均衡、WLAN AC等，满足用户多样的业务需求。
S9300&S9300E也可以与华为公司开发的S系列交换机、NE80E、NE40E、ME60和MA5200G等设备组合使用，共同构建一个层次分明的城域以太网络，为客户提供更丰富的业务能力。
PoE电源模块有800W、2200W交流以及2200W直流三种。
强大的转发能力
S9300&S9300E产品实现组播线速转发，硬件完成两级复制：交换网板复制到接口板和转发引擎复制到接口。
丰富的业务功能
提供丰富的二层业务特性，主要特性包括：
VLAN（Virtual Local Area Network）
GARP/GVRP（Generic Attribute Registration Protocol / Generic VLAN Registration Protocol）
灵活QinQ
RRPP（Rapid Ring Protection Protocol）
SEP (Smart Ethernet Protection)
SmartLink
ERPS (Ethernet Ring Protection Switching)
STP（Spanning Tree Protocol）、RSTP（Rapid Spanning Tree Protocol）、MSTP（Multiple Spanning Tree Protocol）
端口聚合（Link Aggregation）
DHCP（Dynamic Host Configuration Protocol） snooping
IGMP（Internet Group Management Protocol） snooping
IPv6 ND（Neighbor Discovery）snooping
MLD（Multicast Listener Discovery） snooping
Ethernet OAM
提供丰富的IP业务特性，包括：
IPv4单播路由协议，包括RIP（Routing Information Protocol）、OSPFv2 （Open Shortest Path First）、ISIS（Intermediate System to Intermediate System）、BGP（Border Gateway Protocol）、MBGP（Multiprotocol Border Gateway Protocol）。
IPv6单播路由协议，包括RIPng、OSPFv3、ISISv6、BGP4+。
组播路由协议，包括IGMP、MLD、MSDP（Multicast Source Discovery Protocol）、组播VPN、PIM-DM、PIM-SM
VRRP （Virtual Router Redundancy Protocol）
DHCP Relay、DHCP Server、Option82
支持分布式和集中式两种Netstream
丰富的IPv6特性
支持IPv6 ND（Neighbor Discovery）
支持PMTU发现（Path MTU Discovery）
支持TCP6、Ping IPv6、Tracert IPv6、Socket IPv6、UDP6、RawIP6
支持TFTP IPv6 Client
支持IPv6策略路由
支持DHCPv6 Snooping和MLDv1/v2 Snooping
支持ND（Neighbor Discovery） Snooping
全面支持MPLS业务
MPLS转发
LDP
MPLS-TE
MPLS-OAM
提供完善的VPN业务，主要特性包括：
VPLS（Virtual Private LAN Service）
VLL（Virtual Leased Line）
BGP/MPLS IP VPN
提供移动承载业务
三级时钟
同步以太
1588v2
提供丰富的增值业务特性
NAC（Network Admission Control），S9300&S9300E作为NAC方案中的NAD（Network Access Device），支持Portal认证、802.1X认证和MAC认证。
PoE（Power On Ethernet）
支持业务分流功能
防火墙/NAT
负载均衡
IPSec VPN
周密的安全设计
具备分布式设计的S9300&S9300E产品确保了数据平面和控制平面之间的自然分离，提供业界领先的安全性能。
主要安全特性包括：
三种用户鉴权模式：本地验证、RADIUS服务器验证和HWTACACS服务器验证，可对用户身份进行验证，并进行合理授权。
基于硬件的包过滤和采样，从而实现高性能和高扩展性。
对OSPF、IS-IS、RIP和BGP-4等上层路由协议，提供明文验证和MD5（Message Digest 5）等多种验证方法。
实现转发和控制平面的ACL（Access Control List）。
支持本机防攻击安全特性。可以通过配置黑白名单、CAR对上送CPU的报文进行限制。
支持端口安全。
支持URPF（Unicast Reverse Path Forwarding）。
支持DHCP Snooping和DHCP Snooping over VPLS。
支持MAC（Medium Access Control）限制和MFF(MAC Forced Forwarding)。
支持IP source trail、ARP（Address Resolution Protocol）防攻击、ICMP防攻击、广播流量抑制等功能。
支持黑名单和攻击溯源。可以过滤黑名单上的用户流量，对攻击用户可以显示出其物理端口、VLAN信息。
支持白名单。可以为协议报文上送CPU提供高优先级的通道。
电信级的可靠性
S9300&S9300E产品的整机结构还提供了功能强大的监控系统。通过独立的监控单元实现对整个系统的管理维护。实现对单板、风扇和电源配电模块的管理、监控和维护。
S9300&S9300E产品完全满足EMC（Electro Magnetic Compatibility）要求。系统采用模块级屏蔽，实现了单板间的EMC隔离。
S9300&S9300E产品满足电信级高端产品的高可靠性要求。在系统的设计与实现上，通过提供如下所示的特性来保障产品的高可靠性
良好的可维护性
S9300&S9300E提供以下维护特性：
支持以太网OAM，提供点到点以太网故障管理功能，可以用于检测用户侧后一公里以太网直连链路上的故障。S9300&S9300E不但支持IEEE 802.3ah中的邻居自动发现、链路故障监控、远端故障通知、远端环回设置功能，而且还支持IEEE 802.1ag中的连通性检测、MAC Trace和MAC Ping功能。以及支持Y.1731时延和抖动策略。
支持MPLS OAM能力，支持基于MPLS的Ping、Traceroute等故障检测和定位技术，方便网络的管理和故障定位。
支持802.1ag、802.3ah、BFD之间的联动，实现端到端的OAM。
支持基于物理端口、VLAN、LSP、ACL的流量统计。
支持U2000，可以完成对S9300&S9300E的配置，包括设备管理、接口管理、VLAN管理、组播管理、MPLS管理、VPN业务管理、软件升级管理、配置文件管理等。
支持端到端的配置、批量配置、向导配置等多种人性化的配置形式，并提供相应管理的缺省配置模板。
支持远程设备维护功能。通过Telnet等方式远程登录到设备上实现远程维护。
支持热补丁功能。可以只针对需要修改的部分特性进行升级。打补丁过程中业务不受影响。
支持版本回退功能。在线升级和在线补丁过程中如果出现问题，S9300&S9300E支持切换回升级或补丁之前的软件版本重新运行。
2019-07-25 11:03:21 
