F-engine S3500是烽火网络推出的千兆三层以太网交换机系列，根据物理端口和交换容量的不同，该系列包括S3528 、S3528MF以及S3552三款设备，均为定位于电信级的产品，主要面向企业网、园区网及IP城域网，实现高密度快速以太网和千兆以太网接口的高速交换和路由。它支持完备和丰富的二/三层协议、流处理、QoS保证机制以及强大的业务处理和认证计费等应用服务，可以适应各种复杂网络的应用要求。该系列交换机端口配置灵活，操作简单，维护方便，性能稳定，功能强大，可以让用户充分享受宽带互联网带来的乐趣。 S3528交换机提供24个10/100Base-T接口，4组千兆接口，每组千兆接口包括10/100/1000Base-T和SFP接口（不包括SFP模块）。支持220V交流供电或-48V直流供电， SFP模块接口有单模、多模、电口等不同传输距离模块可供选择。 S3552交换机主机提供40个10/100Base-T接口，4组千兆接口，每组千兆接口包括10/100/1000Base-T和SFP接口（不包括SFP模块），可任选其一使用，1个模块插槽（可选插8口100Mbps电口或光口模块），两个电源插槽。 S3528MF模块化三层交换机，3个10/100Base-TX/FX接口模块插槽，1个千兆接口插槽。

大容量全线速的多层交换

    32Gbps的交换容量为交换机所有的端口提供无阻塞、全线速的二层和三层转发，系统能够提供多达4个GE，有效解决了在单台设备上多个千兆链路上行，极大的节省了用户对设备投资。

Ø   高可靠性

S3500系列千兆三层交换机不仅支持STP/RSTP生成树协议，还提供了基于多VLAN的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。

S3500 还引入包括环网保护在内的创新技术，使用保护机制改善以太网的倒换性能。ESR作为一种基于环的保护机制，可以为以太网提供类似SONET的保护倒换性能，使得在电缆断开或设备故障导致以太网环中断时，可以在50ms左右恢复运行。使城域以太网服务供应商能够更灵活地保护各种网络结构和拓扑。

为了在实际应用中向用户提供更大的灵活性， S3500 支持IEEE 802.1p标准，具有8个数据包的优先级设置，共有8个基于硬件的优先级输出队列，可分别针对MAC地址、VLAN、IP地址、端口等规则对流进行优先级设置。同时，F-engine S3500 还具有良好的拥塞控制和流量限制的能力，支持Diffserv区分服务，能够根据源MAC、目的MAC、源IP、目的IP及TCP/UDP端口等规则智能地区分不同的应用流，满足实时多媒体应用的需求。

支持 CAR （ Committed Access Rate ），流量限速的粒度为 64kbps 。

Ø  较强的抗御攻击的能力

作为新一代的交换机产品，S3500在设计的过程中就安全问题进行了充分的考虑，主要体现在以下几个方面：能自动的抑制网络中的广播风暴；抗击TCP、UDP、ICMP等类型的DOS攻击；能够自动防止端口扫描；过滤冲击波、震荡波等致命的网络病毒。还可以通过配置ACL来清除网络流量中的非法攻击，保护使用网络的用户群体。

Ø  经济的VPN解决方案

SVLAN（Q-in-Q）新技术的应用，使得S3500 在城域以太网的组网能力上突破了4096个VLAN的限制。采用在网络服务供应商分配的VLAN标记内部封装用户VLAN标记的机制，S3500 既扩展了采用VLAN组建二层网络的能力，同时也为通过运营商网络实现不同网段之间的连接提供了很好的技术支持。

根据VPLS规范， S3500 实现了多点到多点的L2 VPN。允许城域以太网服务供应商构建支持VPLS的网络，从而实现用户多个分支节点之间的透明局域网之间的连接，为城域以太网服务供应商扩充网络、支持更多的用户提供了一条平滑的途径。

通过S3500 的网管功能，用户可以有效的管理和配置交换机，比如可通过Web浏览器、Telnet、SNMP等方式实现对S3500 的管理。S3500 支持配置管理、服务质量的管理、告警管理等策略，通过内置RMON实现了设备的主动监视功能。在SNMP网管方式下，可由F-engine Wview实现全网范围内多台S3500 的统一管理，同时还支持集群网管。