1、H3C全系列以太网交换机产品介绍,华为3COM公司 网络产品营销部,掌握华为3COM全系列以太网交换机的规格、主要卖点等 了解华为3COM全系列以太网交换机的典型组网、典型应用案例,学习完本课程，您应该能够：,学习目标,背板带宽 背板容量取决与背板布线，一般来说，背板容量都会大于交换机容量进行布线，交换机背板容量和交换容量一般持平，但是现在一些设计中，为了以后能不更换背板仅更换交换机板就可以提升整机性能，一般也将背板进行超前布线，预留一些总线。 这个指标只针对机架式交换设备，盒式设备没有背板所以不存在这个指标。,设备常用指标说明,交换容量 对于机架式设备（75、95系列交换机），交换容量是指交
2、换板的交换能力。所谓交换板就是嵌入Crossbar芯片的板卡，通常在主控卡上，其他业务板通过背板连接到交换板进行业务板间的交换。 盒式设备没有交换板，对于存储转方式的盒式设备来说，交换容量就是设备存取缓存的能力。,设备常用指标说明,Forwarding rate转发速率 在加载负荷下设备能成功转发的数据速率。只关心转发的数据速率，不关心是否丢帧。提到转发率一定是有条件的，那就是在什么样的加载负荷下的转发率。,设备常用指标说明,端口速率的单位是bps（bit per second），如我们家用的ADSL上网速率一般是512Kbps 包转发率的单位pps（packet per second），如A
3、R46路由器一代引擎的包转发率是350Kpps,综上所述，一个最短以太帧其实际长度为: (12+7+1+64)8=848=672bit/Packet,以太网帧结构,端口速率、包转发率、以太网帧结构,单端口的吞吐量又是如何来的呢？ 以GE（1000Mbps）接口为例: 单口吞吐量1000M/(64+7+1+12)8=1488095pps，即1.488Mpps 10BASE-T接口线速转发 14,880pps， 100BASE-TX接口线速转发 148,809pps 1000BASE-T/S/LX接口线速转发 1,488,095pps 10GBAS-X/R接口线速转发 14,880,952pps,
4、端口速率与包转发率的换算关系,1、衡量交换机有哪些常用的指标？2、交换机端口的线速转发指标如何计算？,几个问题,1. H3C以太网交换机产品总体概况 2. H3C以太网交换机产品特性介绍 3. H3C以太网交换机产品组网应用 4. 3COM可网管交换机,全系列产品与整体解决方案,业务自适应、弹性可靠,资源管理,用户管理,业务管理,安全管理,IP通信,视频产品系列,语音产品系列,存储产品系列,IP存储,IP自适应安全网络,交换机产品系列,WLAN产品系列,安全产品系列,IP智能管理中心,基础网管,H3C AR46 系列智能业务中心路由器,H3C S7500 系列高端多业务路由交换机,H3C S9
5、500 系列万兆核心路由交换机,TippingPoint IPS 主动式入侵抵御系统,XE2000 语音服务器,H3C VG21-08 语音网关,NBX 商务话音系统,H3C Neocean IX1000网络存储系统,H3C Neocean IX5000 网络存储系统,路由器产品系列,NetEngine 5000E系列核心路由器,IP集合通信,IP自适应网络存储,无线局域网控制器/交换机 WX4400/1200,H3C SecEngine D200入侵检测系统,H3C SecPath V1000A 安全网关,H3C SecPath F1800A 防火墙,安全渗透网络,ViewPoint 806
6、6-M群组终端,ViewPoint 8220宽带可视电话,H3C WA1208E-AGP 运营型AP,H3C交换机目前已经形成完整的产品线，提供端到端的组网解决方案。 核心万兆S9500交换机代表了核心交换机的发展方向，如采用分布式CROSSBAR架构，支持全分布式的线速IPV6/MPLS业务转发，通过NP实现高级业务（如VPLS/NAT/NetStream等）的扩展、支持内置防火墙功能。 高端交换机S7500系列可以提供高达768G的交换容量，实现288个千兆线速转发，高性价比的GE端口支持千兆到桌面的应用，S7500还支持网络流量分析，无源光网络等技术，业务可平滑扩展。 中低端交换机具有智
7、能和易用的特点，支持动态策略下发、集群管理、IRF智能弹性架构、远程供电等技术。,以太网交换机概述,H3C 全系列以太网交换机,H3C S5600 全千兆智能弹性交换机,H3C S7500模块化机箱式交换机,H3C S9500核心路由交换机,核心交换机,产品定位,分布式MPLS业务IPv6 硬件 Ready 高可靠性高密度 10/100/1000/10GE端口无单点故障线速10GE 转发,中型城域网核心大型城域网汇聚企业网核心数据中心接入/核心业务高性能配线间,高端交换机,产品定位,弹性三层路由和四层智能服务高交换容量EPON 高密 10/100/1000端口10GE 汇聚,城域网边缘中小企业
8、核心大型企业网汇聚 中型配线间数据中心接入/核心,三层全千兆智能交换机,产品定位,弹性三层路由和四层智能服务高交换容量 中等密度 10/100/1000端口IRF智能弹性堆叠技术10GE 上连,小型企业核心大中型企业汇聚配线间数据中心,10GE,H3C S5100 全千兆二层交换机,二层全千兆智能交换机,产品定位,全线速二层交换L2L4流分类高级 QoS 策略GE+10GE 上连堆叠,企业网汇聚服务器群数据中心配线间,L3,H3C S3600SI/EI 智能弹性交换机,L2,H3C E328/352/126 教育行业专用交换机,产品定位,线速三层交换 和L4L7流分类 4 x GE 上连IRF
9、智能弹性堆叠技术高级 QoS 策略,智能园区网汇聚/接入 中小企业汇聚/核心 中小分支机构核心 配线间,千兆上行二层交换机,产品定位,千兆上行，二层线速支持 PoE 受电无风扇静音设计高安全性,小型配线间小型分支机构桌面/工作组交换机,千兆上行三层交换机,E系列,H3C S3100 千兆交换机,教育行业专用交换机,产品定位,E328/352支持基本三层功能， E126为二层交换机E328/352 支持IRF弹性堆叠扩展WRR/HQ+WRR队列调度4K VLAN64K带宽粒度,高校智能园区网接入桌面/工作组交换机中小分支机构核心,H3C 全系列以太网交换机,S9512S9508S9505S750
10、6RS7506S7503S7502S5600-50CS5600-26FS5600-26C-PWRS5500-28C-EIS5500-52C-SIS5510-24PS5100-24P-EIS5100-50C-EI,S3610-28TPS3610-52P S3600-28P-EIS3600-52P-PWR-EIS3600-28TP-SIS3600-52P-PWR-SIS3600-28G-HIS3600-52M-HIS3600-52P-HI-DCS3100-8C-SIS3100-16C-SI-DCS3100-26T-SIE126E328E352,H3C是品牌，S和E是系列,H3C常见的交换机型号有：
11、,H3C,H3C,9：最高端、机箱式 7：高端、机箱式 5：全千兆 3：千兆上行百兆下行,5：三层交换机 6：三层交换机 9：三层交换机 1：二层交换机,第一位数字,第二位数字,高端交换机： 业务槽位数,第三、四位数字,中低端交换机：可用端口数,第五、六位数字,交换机命名规则,后缀的含义,T：1000BASE-T C：模块式 P：SFP（Small Form Pluggable） F：全光口 R：冗余 M：支持MCE功能,HI：旗舰型 EI：增强型 SI：标准型 PWR：远程供电 DC：直流供电,交换机命名规则(续),1、华为3COM交换机产品包含哪些系列和型号？2、华为3COM交换机是如何命
12、名的？,几个问题,1. H3C以太网交换机产品总体概况 2. H3C以太网交换机产品特性介绍 3. H3C以太网交换机产品组网应用 4. 3COM可网管交换机,S9500系列万兆核心交换机基于ASIC的高性能业务融合的网络安全特性更长的网络正常运行时间融合的多业务特性,S9505,S9512,S9508,S9508V,H3C S9500系列产品家族,H3C S9500系列,机箱式交换机的主要指标,主控板技术 系统维护、协议处理 QoS策略,NETSREAM VPLS、NAT 多实例 FIREWALL、IPSEC,接口板技术 分布式IPv4数据转发 分布式MPLS VPN 分布式IPv6数据转发
13、,高速无源背板技术 大容量硬件交换平台,CPU+NP+ASIC+分布式CrossBar+共享缓存,S9500先进的体系结构,丰富的接口类型和高密度的端口接入能力,VPLS,NAT,Firewall,IPSec,VPLS功能业务板,NAT功能业务板,防火墙功能业务板,IPSec功能业务板,Netstream,网络分析功能业务板,所有的业务模块采用基于NP的架构，能够提供更高的性能和更灵活的业务处理能力。,S9500 丰富的业务模块,GV48DB,GP24DB,12端口千兆以太网光接口业务板(DB)-(SFP,LC) 24端口千兆以太网光接口业务板(DB)-(SFP,LC) 24端口千兆以太网光接
14、口业务板(DC)-(SFP,LC) 48端口千兆以太网光接口业务板(DB)-(SFP,LC) 24端口千兆以太网电接口业务板(DB)-(RJ45) 48端口千兆以太网电接口业务板(DB)-(PoE,RJ45) 1端口万兆以太网光接口业务板(DB)-(XENPAK,SC) 2端口万兆以太网光接口业务板(DB)-(XFP,LC) 2端口万兆以太网光接口业务板(DC)-(XFP,LC) 4端口万兆以太网光接口业务板(DB)-(XFP,LC),通过了IPv6 Ready第二阶段认证,Comware V3 for IPv4,Comware V5 for IPv4/IPv6,软件升级,随着S9500提供对
15、IPv6的硬件支持, 客户可以通过升级操作系统软件实现从IPv4到IPv6的过渡 ComwareV5平台是下一代的网络设备操作系统, 具备丰富的IPv4/IPv6双栈业务能力,客户投资保护,IPV6业务能力,基于ASIC的高性能业务 线速的IPv6/MPLS业务处理能力，满足未来业务的需求,融合的网络安全特性 能够抵御来自内部和外部的安全威胁,融合的多业务特性 支持更丰富的接口类型，提供对网络业务的深度感知能力,更长的网络正常运行时间 支持故障的快速恢复机制，为网络的正常运行提供保障,S9500核心交换机的主要特征,集中式业务处理模式,分布式业务处理模式,H3C S9500在提供线速的IPV4
16、数据转发同时，也可以提供MPLS和IPV6业务转发，MPLS VPN转发性能高达428Mpps，IPV6业务转发性能高达857Mpps。 H3C S9500采用分布式业务处理模型，通过业务板每端口的ASIC芯片直接提供MPLS标签的封装和解封装工作，以及IPV6业务，从而保障了业务的线速处理。 与通过集中式业务处理交换机相比，H3C S9500的分布式全线速业务处理能力为用户提供了最好的投资保护。,高性能业务,高安全性,1,设备自身的安全保障,2,集成的安全特性,3,与IDS联动,坚不可摧的高安全性,一、数据传送层面的安全能力 地址扫描攻击的防护能力 DoS/DDoS攻击防护能力 MAC地址表
17、容量攻击防护能力 静态MAC地址表项和ARP表项绑定能力 强大的ACL能力 单播反向路径查找检查能力 二、控制信令层面的安全能力 ARP协议攻击防护能力 地址冲突检测能力 TC/TCN攻击防护能力 地址盗用防护能力 路由协议攻击防护能力 三、设备管理层面的安全能力 管理用户分级分权 支持安全的远程管理SSH 支持安全审计 安全接入控制 SFTP服务,H3C S9500提供内置的防火墙、IPsec等模块，将专业的安全设备集成到核心交换机之中。,S9500支持与IDS设备联动配合，实现深度检测，防止网络攻击，保障网络安全,无单点故障设计,2,优雅重启技术 （GR for OSPF）,3,弹性分组环
18、（RPR）,4,快速路径保护（RRPP）,电信级的 高可靠性,无源背板设计 主控11冗余与负载分担 所有组件（单板、电源、风扇）支持热插拔 电源11冗余 风扇冗余，转速自动调整 业务的分布式转发,1,路由协议支持GR能力，主备倒换的时候，接口板不需要重启，接口板可以持续转发数据；周边设备的邻居关系也保持稳定，路由不重新计算。 GR最大限度地降低控制平面中的重启操作对转发平面的影响 ，保证了系统的高可靠性。,H3C S9500符合IEEE 802.17规范的10G/2.5G/GE RPR技术，可以实现基于硬件的50ms的故障自愈，同时数据传送的时延和效率远优于路由方式,H3C S9500支持基于
19、软件实现的RRPP环网技术，可以实现200ms的故障自愈，适合用于对可靠性有一定要求的环网中。,高可靠性,网络流量分析,2,教育网计费,3,灵活QinQ,4,以太网供电,丰富的 业务能力,S9500通过高性能NetStream板实现对网络流量的分析功能。,1,S9500通过高性能NetStream板实现基于目的地址的流量计费功能。 S9500完成流量采集和流量统计功能，通过RADIUS协议将统计的流量发送到CAMS服务器进行计费,灵活QinQ方便运营商将一个用户的多种业务区分开，例如数据业务和IPTV业务。,S9500提供符合802.3af规范的PoE供电功能，可以为IP电话、无线AP以及楼道
20、交换机等设备通过以太网线进行供电。,流量趋势,包数趋势,节点统计,应用统计,PD switch,AP,S9500,丰富的业务能力,业务高性能: 基于ASIC的高性能MPLS 基于ASIC的高性能IPv6 基于NP的高性能NAT 高安全: 设备自身的高安全保障 集成的安全特性 与IDS联动 高可靠: 无单点故障设计 平滑重启技术 弹性分组环 快速路径保护 多业务: 网络业务分析 教育网计费 灵活QinQ 以太网供电,业务高性能,高安全,高可靠,多业务,S9500 技术特点总结,S7500系列高端多业务交换机可持续升级的主控引擎先进的体系结构安全转发机制多业务能力无源光网络技术,S7500系列产品
21、家族,Salience III Edge-96G,Salience III384G,Salience III Plus-768G,仅适用于 GE bus,支持全部 GE bus 和后2个槽位XG bus,引擎规格,适用对象,性能规格,支持 GE bus 支持全部XG bus,7503/7506/7506R,7503/7506/7506R,7503/7506/7506R,96Gbps 72Mpps 4 GE SFP,384Gbps 196Mpps 4 GE SFP,768Gbps 428Mpps,产品定位,城域网接入层 校园网接入、汇聚层 SMB网络核心、汇聚层,城域网汇聚层 大中型网络汇聚层
22、校园网汇聚层 服务器群交换机,大中型网络核心层 校园网核心层,交换机主控引擎,产品定位于中小企业接入层和汇聚层网络 构建高性价比的配线间 千兆到桌面 弹性灵活的配置 1或2个线卡可以配置 T12PE and P12TE 可以作为主控引擎模块 所有XGBUS 上行模块 能够作为主控引擎模块 支持所有S7500系列业务板,H3C-S7502交换机,S7502产品简介,双总线结构设计： XGBUS总线支持全线速业务转发,GE总线支持高性价比接入线卡 双总线支持平滑的FE到10GE的升级能力，保护用户的投资；,全分布业务处理： 业务板均具有ASIC和CPU实现本地L2、L3业务高速转发； 主引擎交换网
23、ASCI和CPU与业务板配合实现高速L2、L3业务板间转发,独立NP业务扩展： 通过强大的NP处理器实现特定业务高速处理，不影响整机转发性能； 多块NP处理板可以协同工作，实现更强大的业务性能；,Crossbar交换网,共享缓存结构,LINE CARD,背板总线,交换网结构,主控引擎,引擎,S7500 交换机硬件体系结构,GE总线,XG总线,先进的体系架构,Salience III 96G,Salience III 384G,Salience III 768G,主控引擎根据网络发展可持续升级 系统交换容量和转发性能持续提高,1端口万兆接口板,2端口万兆接口板,4端口万兆接口板,引擎提高，支持万
24、兆数量增长,性能可持续升级,万兆/千兆RRPP环网200ms 倒换,(XG板)跨板链路聚合 业务无中断,核心层可靠性设计,汇聚层可靠性设计,无单点故障设计：,无源背板设计 N+1电源冗余设计 双路电源供电 单板热插拔设计 主控引擎冗余（7506R/7502）,多种可靠性技术：,支持STP/RSTP/MSTP 支持VRRP和RRPP 支持ECMP等价路由 支持跨板链路聚合 支持DLDP光纤链路故障检测 双主控负载分担工作模式（S7506R）,电信级可靠性,流转发机制,逐包转发机制,逐包转发可以有效抵御网络蠕虫病毒和红色代码病毒的攻击,核心思想：（“精确匹配表”） 精确匹配表构成：源IP地址、目的
25、IP地址、出接口。 容易采用硬件ASIC实现，查找速度快，效率高。 一次路由，多次交换 实现成本低，但易遭受病毒攻击,核心思想：（“最长匹配表”） 最长匹配表构成：目的IP网段、出接口，及其他项。 路由表大小不会随着主机数目和目的IP地址数目的增加急剧膨胀。 源IP地址/目的IP地址不断增长时，仍能匹配命中，实现硬件转发。,CPU,查精确匹配表policing,转发 forwarding,VS,安全的转发机制,不合格 进入隔离区 强制加固,隔离区,安全认证 (动态策略规则),合法用户,非法用户 拒绝入网,身份认证 (802.1X),接入请求,你是谁？,企业网络,动态授权 (动态策略规则),合格
26、用户,不同用户享做不同的网络使用权限,你安全吗？,你可以做什么？,你在做什么？,iNode客户端,端点准入防御（EAD）方案：通过S7500交换机与周边设备(客户端、管理软件）的智能联动，对用户终端的完成安全策略：“合法、安全、权限控制”。,智能安全联动防御,NetStream,10 GE,NetStream,S7500,S7500,Xlog,GE,10GE,深入网络内部，将原来不可见的网络业务应用流量看的清清楚楚，进而实时的优化网络结构和资源部署，实现面向业务的管理优化 ；,NetStream网流分析：,网络应用分布,网络流量监控,服务质量监控,网络分析服务器,智能网络流量分析,NAT+策略
27、路由：,支持高达4GE的NAT吞吐量，1百万条连接，通过策略路由实现多ISP备份及负载均衡；,L3+多功能业务板,NAT+策略路由业务,VLAN 21023,VLAN 20483071,BRAS,S7500,S7500,LSW,CPE,IPTV,Internet,MAN,PE,Each service is assigned with different VLANs,Flow-based QinQ,灵活QinQ（虚拟专网）业务：,通过基于流的灵活QinQ，可以根据流分类的结果，有选择的对不同的业务类型打上不同的外层Tag标签或不打标签，从而实现对不同业务不同的QoS处理；,灵活QinQ业务,P
28、oE终端供电业务：,PD switch,AP,S7500,PD: 受电设备,AP: 接入点,Power over Ethernet,通过PoE业务板，可以实现对于IP电话、无线接入点、小型远供交换机以及IP摄像机的供电，从而极大的方便了用户布线的复杂性，使得业务可以快速部署；,48-port 10/100 BASE-TX(PoE),48-port 10/100/1000 BASE-T(PoE),注：S7500支持PoE需配置PoE电源系统及PoE电源模块；,以太网供电业务,以太无源光网络接入业务：,WDM,WDM,PSTN,Internet,CATV,OLT,合波器,1550nm CATV信号
29、 ,CATV信号,分离器,ONU,传统电视,1490nm ,1310nm ,局端,用户端,Splitter,. . . .,. . . .,EPON以太无源光网络技术是一个点对多点的以太网光纤接入技术，其由光网络终端OLT（S7500交换机）和ONU组成，传输距离在20Km以内；通过EPON技术可以实现FTTH/FTTB以及边缘地区的宽带接入覆盖，满足IP TV，VOD，在线游戏，IP电话等业务开展的需要；,EPON综合接入业务,IP 城域网,分光器(1:n),适用于写字楼中有多家小公司的情况 每个公司一个ONU，按需分配带宽 ONU通过交换机或路由器与公司内部网络相连接,商务写字楼,OLT
30、S7500,ONU ET300,网管,认证计费,EPON商务写字楼解决方案,Router,ONU,OLT (S7506R),ONU,L2,L2,L2,L2,ONU,IP 城域骨干网,IP TV中心流媒体服务器,Home Gateway,宽带上网,视频电话,STB,宽带上网,视频电话,STB,宽带上网,视频电话,ONU,STB,OLT (S7506R),Router,分光器,分光器,分光器,FTTBLAN 模式1 IPTV用户,FTTBLAN 模式2 IPTV用户,FTTH IPTV用户,网管,认证计费,L2,L2,L2,L2,Home Gateway,EPON IPTV(组播)解决方案,对于在
31、狭长地带分布的网吧用户，采用EPON接入可大量节约光缆； 只需要沿街铺设一条光纤，就可以解决多个网吧的接入；,局端,OLT S7500,分光器,分光器,分光器,网吧,ONU,网吧,网吧,网吧,ONU,ONU,ONU,采用EPON接入可提供充足的带宽,IP 城域网,EPON网吧一条街接入方案,千兆到桌面IRF弹性智能架构EAD解决方案介绍远程端口镜像快速故障定位,H3C系列中低端交换机,Video- Server,S5600-26C/5600-50C,24/48端口全千兆电口配置,定位,24/48*10/100/1000M+4*SFP(combo)+1*10GE扩展槽IRF弹性堆叠扩展,最大堆叠
32、带宽96G8个硬件队列SP/WRR队列调度 4KVALN 64K带宽粒度,PoE,S5600-26C-PWR/5600-50C-PWR,高带宽、高性能和高扩展性的中小企业网核心 大型企业网络和园区网的汇聚层 数据中心的服务器接入设备 千兆桌面接入设备,Copper,Fiber,S5600-26F,24*1000MSFP+4*GT(combo)+1*10GE扩展槽IRF弹性堆叠扩展,最大堆叠带宽96G8个硬件队列 SP/WRR队列调度 4KVALN 64K带宽粒度,24端口全千兆光口配置,高带宽、高性能和高扩展性的中小企业网核心 大型企业网络和园区网的汇聚层 数据中心的服务器接入设备 千兆桌面接
33、入设备,24/48*10/100/1000M+4*SFP+(combo)+1*10GE扩展槽IRF弹性堆叠扩展,最大堆叠带宽96G符合802.3af PoE标准,最大15.4W/port,24/48端口全千兆PoE电口配置,千兆远程供电接入设备,S5600系列交换机,Video- Server,S5100-24P-EI/5100-48P-EI,24/48端口全千兆配置,定位,24/48*10/100/1000M+4*SFP(combo) 8个硬件队列 SP/WRR/HQ+WRR队列调度 4K VLAN 64K带宽粒度,10GE/Stackable,GE/Standalone,S5100-26C
34、-EI/5100-50C-EI,大型企业网络和园区网的汇聚/接入层 数据中心的服务器接入设备 千兆到桌面接入设备,24/48*10/100/1000M+4*SFP(combo)+2*10GE/STACK SLOT)8个硬件队列 SP/WRR/HQ+WRR队列调度 4K VLAN 64K带宽粒度,24/48端口全千兆+万兆配置,大型企业网络和园区网的汇聚/接入层 数据中心的服务器接入设备 千兆到桌面接入设备,S5100系列交换机,3600-28P-SI/28TP-SI/52P-SI,24/48电口固定配置,定位,基本三层功能（静态/RIP）24/48*10/100/M+（2SFP+2GT）/4S
35、FPIRF弹性堆叠扩展(DDM)8个硬件队列 SP/WRR/WFQ队列调度 64K带宽粒度,SI,EI,FIber,智能园区网接入 中小分支机构核心,PoE,3600-28F-EI,3600-28P-EI/52P-EI,3600-28P-PWR-EI/52P-PWR-EI,24光口固定配置,分布式三层功能（静态/RIP/OSPF）24*10/100M-SX+（2SFP+2GT）/4SFPIRF弹性堆叠扩展(DDM/DDR/DLA),园区网汇聚,24/48电口固定配置,分布式三层功能（静态/RIP/OSPF）24/48*10/100M+4SFPIRF弹性堆叠扩展(DDM/DDR/DLA),定位,
36、智能园区网汇聚/接入 中小企业汇聚/核心 中小分支机构核心,24/48电口固定配置(PoE),分布式三层功能（静态/RIP/OSPF）24/48*10/100M-PoE+4SFPIRF弹性堆叠扩展(DDM/DDR/DLA)802.af PoE标准,最大15.4W/port,智能园区网PoE供电设备,定位,定位,S3600系列交换机,3100-8C/8T-SI,8port,24port,16port,3100-16C/16T-SI,16个固定端口配置,16*10/100M+1GE/FE Slot/1GT 无风扇静音设计支持最大16台堆叠4个硬件队列 WRR/HQ+WRR队列调度 4K VLAN
37、64K带宽粒度,高校园区网接入 普教/职教园区网接入桌面/工作组交换机,定位,3100-26C/26T-SI,8个固定端口配置,8*10/100M+2GE/FE Slot/1GT 无风扇静音设计 4个硬件队列 WRR/HQ+WRR队列调度 4K VLAN 64K带宽粒度,高校园区网接入 普教/职教园区网接入桌面/工作组交换机,定位,24个固定端口配置,24*10/100M+2GE/FE Slot/2GT 无风扇静音设计支持最大16台堆叠4个硬件队列 WRR/HQ+WRR队列调度 4K VLAN 64K带宽粒度,高校园区网接入 普教/职教园区网接入桌面/工作组交换机,定位,S3100系列交换机,
38、Video- Server,E328/E352,智能弹性接入交换机,定位,基本三层功能（静态/RIP）24/48*10/100/M+（2SFP+2GT）/4SFPIRF弹性堆叠扩展8个硬件队列 SP/WRR/WFQ队列调度 4K VALN 64K带宽粒度,L3-/L2+,SMART,L2,E126,E126-SI,高校智能园区网接入桌面/工作组交换机中小分支机构核心,千兆接入交换机,24*10/100M+2GE/FE Slot 无风扇静音设计支持最大16台堆叠4个硬件队列 WRR/HQ+WRR队列调度 4K VLAN 64K带宽粒度,千兆接入交换机,无风扇静音设计 24*10/100M+2GT
39、（2SFP） 4个硬件队列 WFQ队列调度 256VLAN 64K带宽粒度 WEB网管,高校园区网接入 普教/职教园区网接入桌面/工作组交换机,普教/职教园区网接入桌面/工作组交换机,定位,定位,E系列交换机,Video- Server,Huawei-3Com创新的堆叠技术 为客户构建高弹性高可靠性易管理维护的网络 核心特征:Distributed Device Management (DDM) Distributed Link Aggregation (DLA) Distributed Resilient Routing (DRR),Intelligent Resilient Framewo
40、rk,什么是 IRF ？,Video- Server,所有交换机作为一个逻辑整体 任何成员交换机的失效不影响对整个架构的管理 堆叠架构内快速配置 成员交换机支持在线插拔 支持自动或手动堆叠配置 最大支持8单元,堆叠管理 单步骤 SNMP, WEB和 CLI 管理 ACL 配置自动下发到整个堆叠架构 减少配置时间,Distributed Device Management分布式设备管理 (DDM),1,3,4,2,3,4,IRF 架构,视为一台设备,IRF 之简单管理,Video- Server,Distributed Link Aggregation (DLA),H3C S5600,H3C S
41、3600EI,4 Gbps 链路负载分担,H3C S3600EI, DLA 在任何任意链路失效时自动在其他链路重新分配网络流量,IRF 之网络扩展,Video- Server,Distributed Resilient Routing (DRR),只有主单元 (Unit 1) 具有三层转发能力其他单元必须将报文转发到主单元上才能进行三层转发,Router1,Router2,Router3,Router4,IP packet,Unit1,Unit3,Unit4,Unit2,普通堆叠,Router1,Router2,Router3,Router4,IP packet,Unit1,Unit3,Uni
42、t4,Unit2,IRF分布式转发,IRF 之弹性网络,Video- Server,每台S3600使用前两个或后两个SFP端口提供 2 * 2 Gbps 的堆叠带宽最大堆叠8台 自动或手动配置堆叠体 允许配置环回电缆提供堆叠的冗余 IRF 堆叠最远支持 70Km,普通堆叠连接: 1 Gbps UP / 1 Gbps DOWN,备份堆叠环回连接: 1 Gbps UP / 1 Gbps DOWN,H3C S3600,使用SFP 模块或专用堆叠电缆(150cm) 连接各单元,S3600 IRF 堆叠,与传统堆叠方式比较,以太网交换环境 规避中心机架交换机昂贵的购买成本 对可用性、扩展性和管理性有较高
43、要求 链路资源比较充分,什么时候采用IRF技术,一体化安全准入控制-从802.1x到EAD,Video- Server,Quidview,XE 200,Application server farm,VCX,病毒erver,补丁erver,STEP1:检查终端安全状态,EAD（端点准入防御）集检查、隔离、修复、杀毒、监控、管理 六位一体安全无忧,802.1x只解决了谁上网的问题，对终端状态一无所知，病从口入,STEP:解除隔离，由策略中心下发访问权限访问相关资源,Video- Server,Quidview,XE 200,VCX,RSPAN实现跨交换机的远程端口镜像，配合NetStream网流
44、分析，可以实现对全网流量的分析和监控,Video- Server,Application server farm,VCX,网络流量监控-从本地镜像到远程镜像（RSPAN）,Video- Server,Quidview,XE 200,VCX,Video- Server,Quidview,XE 200,VCX,Video- Server,Quidview,XE 200,VCX,VCT-virtual cable test 快速故障点定位,3600-28-Ethernet1/0/1virtual-cable-test Cable status: abnormal(short), 4 metres,X
45、,网络维护-快速故障定位和链路检测,1. H3C以太网交换机产品总体概况 2. H3C以太网交换机产品特性介绍 3. H3C以太网交换机产品组网应用 4. 3COM可网管交换机,10G/2.5G/GE RPR,H3C S9500/S7500,H3C S9500/S7500,H3C S9500/S7500,H3C S9500/S7500,城域环网核心层解决方案,注：H3C S7500仅支持GE RPR接口,运行管理区,生产下联区,生产上联区,生产外联区,MIS服务区,办公接入区,核心区,H3C S9500,H3C S7500,H3C S5600,H3C S5600,H3C S3600,H3C S
46、7500,H3C S5600,企业生产网解决方案,S9500/7500,S9500/7500,10GE 捆绑,接入交换机,接入交换机,接入交换机,接入交换机,10GE 上行链路,GE 上行链路,GE 上行链路,GE 上行链路,S7500/5600,S7500/5600,S7500/5600,S7500/5600,S3100/5100,网络管理中心,ROUTER,大型企业万兆园区网络解决方案,S3100/5100,S3100/5100,S3100/5100,S7500交换机,接入交换机,接入交换机,GE 上行链路,10GE 捆绑,S3600/3100,S3600/3100,网络管理中心,ROUT
47、ER,S7500交换机,中小型企业园区网络解决方案,核心层,汇聚层,Web/中间件/DB服务器层,接入层,H3C S9500,H3C S9500,H3C S9500,H3C S9500,数据中心网络解决方案,H3C S5600/5100,企业园区网,S7500-OLT,S7500-OLT,住宅区接入,分散商业用户,边远二级单位,VG,VG,边远分厂,VG,厂区安全监控,网管中心,语音GK,中继网关,NE1,计费中心,监控中心电视墙,EPON 无源光网络,PSTN,IP视频 解码器,EPON以太无源光网络 构建统一IP集合通信平台,FTTB,FTTC,企业宽带IP综合接入网解决方案,1. H3C
48、以太网交换机产品总体概况 2. H3C以太网交换机产品特性介绍 3. H3C以太网交换机产品组网应用 4. 3COM可网管交换机,高性能 网络核心,Switch 7700/R,Switch 8800,3COM可管理以太网交换产品线,8807/8810/8814,高扩展性 1.44T的背板 最大扩展至24个10GE/288个GE端口 7/10/14槽机箱选择 高性能 支持冗余交换引擎 最大720G交换容量 支持分布式2/3/4层线速转发 10GE线速交换 多协议支持 STP/RSTP/MSTP VRRP RIP/OSPF/BGP-4/IS-IS IGMP, PIM-SM, PIM-DM 802.1X/SNMP V3 QOS IPV6/MPLS READY,
