H3C网络设备选型及无线组网方案.pptx
0IPIP网络网络路由器路由器产品产品高端核心高端核心路由器路由器固定接口固定接口路由器路由器MSR20MSR30MSR50多业务模块多业务模块化路由器化路由器SR8802SR8805SR8808高端多核高端多核路由器路由器SR6602SR6608SR6604SR8812SR6616ER3000系列ER5000系列1IPIP网络网络园区园区交换机产品交换机产品核心路由核心路由交换机交换机全千兆智能全千兆智能交换机交换机智能二层智能二层/三层三层交换机交换机H3C S5500EI/HI(PWR)H3C S5120-EI/HIH3C S5800H3C S5820X/30XH3C S3100EIV2H3C S3600V2H3C S9500EH3C S12500H3C E系列SMBSMB交换机交换机S1500S2108/26S5024E/S5048ES5024F-SIS1324FS1600(POE)H3C S10500H3C S7500E2H3C交换机命名命名规则交换机命名命名规则A(产品品牌)B（产品系列）S 交换机SR业务路由器C（子产品系列）9 核心机箱式交换机7 高端机箱式交换机5 全千兆盒式交换机3 千兆上行百兆下行的盒式交换机D（是否是路由交换机）=5 路由交换机5 二层交换机E（低端用于区别同一类的多个系列，高端是指业务槽位数）F（可用端口数）G（上行接口类型）C 扩展插槽上行P 千兆SFP光口上行T 千兆电口上行H3C S 5 00-28 EIABFHD5 CC-GEH（业务特性）EI 增强型 SI 标准型 PWR-EI 支持PoE的增强型 PWR-SI 支持PoE的标准型3H3C S10500标准配置（双电源、双引擎、16光口、8光电复用口+2万兆口）应用场景：10003000用户数量型号型号描述描述单价单价数量数量总价总价LS-10508H3C S10508 以太网交换机主机46,800.00146,800.00LSUM1SUPA0H3C S10500 系列主控制引擎模块28,600.00257,200.00LSUM1FAB04A0 S10504交换网板,A类11,700.00446,800.00LSUM1GP24TXSE0H3C S10500 16端口千兆以太网光口(SFP,LC)+8端口千兆以太网Combo口+2端口万兆以太网光接口模块(XFP,LC)(SE)72,800.00172,800.00LSUM1AC2500交流电源模块,2500W13,000.00226,000.00总价总价249,600.00249,600.004H3C S7500E标准配置（双电源、双引擎、24电口、24光口+2万兆口）应用场景：5001500用户数量型号型号描述描述单价单价数量数量总价总价LS-7506EH3C S7506E 以太网交换机主机25,480.00125,480.00LSQM1AC1400H3C S7500E 交流电源模块,1400W7,280.00214,560.00LSQM1SRPB0H3C S7500E Salience VI交换路由引擎39,000.00278,000.00LSQM1GT24SC0H3C S7500E 24端口千兆以太网电接口模块(RJ45)28,080.00128,080.00LSQM1T24XGSC0H3C S7500E 24端口千兆电口(RJ45)+2端口万兆光口以太网接口(XFP,LC)模块48,620.00148,620.00总价总价194,740.00194,740.005IPS功能业务模块千兆性能规格领先推出插卡式IPS架构，安全与网络深度融合无线控制器业务模块业界容量最大，同时支持640个AP实现有线无线一体化网络部署SSL VPN模块让用户使用最低成本情况下部署移动、远程接入满足多种远程方式ACG应用控制网关模块首创UAAE技术，实现对各种P2P与VoIP协议模型的深层次分析和控制AFC异常流量清洗模块多核CPU+ASIC硬件架构提供万兆高性能业务处理能力结合交换机设备实现灵活的网络部署LB负载均衡模块支持NAT、DR模式以及各种负载均衡算法，满足各类用户的不同需求，在服务器群前端形成有效均衡，极BL大提升服务器组的性能。NAT地址转换模块高性能的NP处理架构NP板支持NAT多实例，满足MPLS VPN组网环境无源光网络模块最大接入10240个FTTH用户显著降低建网成本和维护成本防火墙功能业务模块万兆处理能力多CPU架构，突破安全处理瓶颈业务最丰富的交换机S9500E/S7500E6好处一：性能翻番好处一：性能翻番主用链路主用链路备用链路备用链路备用设备备用设备主用设备主用设备使用使用IRF2后后使用使用IRF2后，核心设备和汇聚设备都是后，核心设备和汇聚设备都是负载分担的方式负载分担的方式-两台设备当两台设备当两台用两台用使用使用IRF2后，接入到汇聚以及汇聚到核后，接入到汇聚以及汇聚到核心的双链路上行都是负载分担方式心的双链路上行都是负载分担方式-两两条链路当两条用条链路当两条用使用使用IRF2前前使用使用IRF2前，核心设备和汇聚设备都是前，核心设备和汇聚设备都是一主一备的方式一主一备的方式-两台设备当两台设备当一台用一台用使用使用IRF2前，无论是接入到汇聚，还是前，无论是接入到汇聚，还是汇聚到核心的双链路上行都是一主一备的汇聚到核心的双链路上行都是一主一备的方式方式-两条链路当一条用两条链路当一条用物尽其用，保护投资！物尽其用，保护投资！7好处二：网络更简单好处二：网络更简单简化业务简化业务/拓扑拓扑/管理，一目了然！管理，一目了然！使用使用IRF2前，二层启用生成树，前，二层启用生成树，VLAN 规划复杂；三层启用规划复杂；三层启用VRRP，路由规划复，路由规划复杂；每台单独配置，管理复杂杂；每台单独配置，管理复杂使用使用IRF2前前VLAN路由路径路由路径使用使用IRF2后后使用使用IRF2后，二层不需要生成树；三层后，二层不需要生成树；三层不需要不需要VRRP；多台设备只需配置一次，；多台设备只需配置一次，让网络更简单让网络更简单配置文件配置文件88组网方式组网方式N秒秒秒秒毫秒毫秒Gateway=10.153.108.1Gateway=10.153.108.1IP=10.153.108.3/24虚IP=10.153.108.1IP=10.153.108.2/24Gateway=10.153.108.1Gateway=10.153.108.1IP=10.153.108.1/24IP=10.153.108.1/24Gateway=10.153.108.1Gateway=10.153.108.1IRF2虚拟系统IP=10.153.108.1/24VRRPMSTPIRF2收敛时间收敛时间秒级到毫秒级的切换时间，业务不断！秒级到毫秒级的切换时间，业务不断！好处三：网络更可靠好处三：网络更可靠9H3C S5500EI/HI(PWR)H3C S5120-EI/HIH3C S5800H3C S5820X/30XEI产品主要用于千兆接入，如需考虑万兆上行或做虚拟化堆叠，则选择带C的产品；HI为新出产品，性能较EI高，价格也稍高，应用于服务器接入，自带两个万兆口。SI产品尽量不要选择，但其POE机型可选用，较为便宜。EI产品主要用于千兆汇聚，如需考虑万兆上行或做虚拟化堆叠，则选择带C的产品；HI为新出产品，性能较EI高，价格也稍高，应用于服务器接入，自带两个万兆口。SI产品尽量不要选择。5800全线产品支持虚拟化堆叠，即IRF2，且均支持无线控制器插卡扩展。其中5800-60C-POE产品控标性较强，支持3个扩展槽，可扩展无线插卡、IPS、FW、万兆等插卡，应用于服务器接入5820X产品为全万兆产品，其中28C型号支持功能如5800-60C，便于控标；30X主要为万兆加千兆产品，应用于服务器接入。我司有5820-54QF，此产品支持48万兆口，且支持40G接口，较为强势。10产品定位：园区网 Mini S7500EnH3C S5800是园区网汇聚/小核心的旗舰产品定位说明无线控制器&PoE+防火墙&IPS&EAD网关IRF2（第二代智能弹性架构）绿色节能小型园区核心大型园区汇聚IRF11H3C S3100EIV2H3C S3600V2H3C E系列S5024F-SIS1324F主要选择EI产品系列，含8,16,24,48接口产品，且有POE供电型号产品。V2为31升级版本。主要选择EI和SI产品系列，含24,48接口产品，且有POE供电型号产品。V2为36升级版本。E系列应用于教育行业。小项目应用，主要解决园区光纤组网环境。12IPIP网络网络 EPON&EPCNEPON&EPCN系列产品系列产品S7503ES7506ES7510ES7506E-VS7502ES3600-2P-OLT 光线路终端光线路终端 （OLT）CC600ECC602CB203CB201E有源有源EOC产品产品 （EPCN系列）系列）S3100-8C-EPON-EI S3100-16C-EPON-EI S3100-26C-EPON-EI 光线路单元光线路单元（S31系列系列ONU）光线路单元光线路单元（ET系列系列ONU）ET704-LET704-A-LET254-LET716ET72413u 对于在狭长地带分布的用户，采用EPON接入可大量节约光缆u只需要沿街铺设一条光纤，就可以解决多个用户的接入u在EPON网络平台上可以低成本的构建伸缩性很强的IP监控网络承载平坦局端OLTS7500分光器分光器分光器用户ONU用户用户用户ONUONUONUu采用EPON接入可提供充足的带宽IP 城域网S7500E-具有OLT功能的汇聚交换机14网桥网桥无线控制器无线控制器WX5002WX6103WX5004网络管理软件无线客户端无线IDS无线定位WX3024S7500E/S9500E插卡FIT/FAT/MESH FIT/FAT/MESH APAPMESH/网桥网桥WA2110-AGWA2210-AGWA1208E-GPWA2220E-AGWA2210X-G/GEWA2220X-AG/AGP/AGEWA 2620E-AGNWA 2610E-AGNWA2220E-AG-TWA2210E-GEWB2320X-AGE无线应用无线应用WX3010S5800低容量插卡S5800大容量插卡WA2612-AGNWA2610-AGNWA2620-AGNWH2530X-DAGIPIP网络网络无线产无线产品品15H3C WLAN 12年年的积累的积累2000 正式组建WLAN研发团队2001-2002 率先在中国发布WA1000系列企业级AP和WA1208系列运营级大功率AP2003 完成3Com WLAN产品线整合2004 成立印度研究所，专注于Fit AP架构研发2005 部署中国首个采用Fit AP解决方案的985大学无线校园网2006 参与运营商“无线城市”建设，并发布一体化移动网解决方案（UMN）2007 率先发布有线无线一体化管理平台，推出核心交换机的无线控制器插卡，引领有线无线 网络融合发展方向2008 率先发布万兆无线控制器WX6100，推出首款企业级802.11n产品WA26002009 发布全系列多业务无线控制器插卡，推出全系列802.11n产品2010 H3C起草的无线管理标准正式成为IETF RFC（编号5833/5834），发布“无线校园网2.0”、“新一代无线医疗网”、“室外智能宏基站”等解决方案2011 发布“品质新无线”解决方案AirMaster，推出新一代智能型802.11n产品；H3C连续三年保持中国WLAN市场第一份额（IDC报告,2008年Q4起）16选择什么技术架构选择什么技术架构InternetInternetAPAPAPAPAPAPAC传统Fat AP架构H3C Fit AP架构配置维护困难配置维护困难不支持不支持3层漫游层漫游IP地址需要扩容地址需要扩容安全性差安全性差不支持负载均衡不支持负载均衡无法自动调节射频无法自动调节射频配置维护困难不支持3层漫游IP地址需要扩容安全性差不支持负载均衡无法自动调节射频零配置、自动升级支持3层漫游两种转发模式支持WIDS支持负载均衡自动调节射频17802.11n802.11n为什么要上为什么要上802.11n？高带宽高带宽6-126-12倍倍广覆盖广覆盖30%30%易兼容易兼容兼容兼容11abg11abg高稳定高稳定易扩展易扩展密接入密接入100%100%18技术普及：技术普及：11n技术技术OFDMMIMO40MHzShort GI帧聚合帧聚合块应答块应答车道宽一倍，车流量就大一倍。2.4GHz下慎用。帧与帧之间的间距更短了。多个帧并成一个帧来发。多个帧只用一个应答来搞定。11n核心技术，多天线同时发射接收11g核心技术，速度达到54Mbps的原因。超百兆超百兆移动接入移动接入19AP供电供电普通交换机POE供电盒POE供电盒，不需要取电，但故障点增多，无法网管本地供电，不方便取电，电源线外露不美观普通交换机电源优选优选PoEPoE交换机供电，相比较交换机供电，相比较PoEPoE供电模块，具有更高的稳定性及可靠性，并且具有可管理性，供电模块，具有更高的稳定性及可靠性，并且具有可管理性，并且可以智能控制对并且可以智能控制对APAP的供电的供电20无线、供电、管理融合无线、供电、管理融合L2/L3 IP网络融合管理PoE交换机AP无线交换机有线、无线需要统一拓扑、融合管理智能PoE交换机：定时供电，定时开关AP21RF网规还可以在网络部署初期确定无线部署方案无线覆盖热图无线覆盖热图22无线网络一体化智能管理无线网络一体化智能管理一体化拓扑管理一体化拓扑管理智智能无线定能无线定位位漫游轨迹回放漫游轨迹回放终端漫游信息跟踪终端漫游信息跟踪非法非法APAP管理管理有线网络和无线网络密不可分，在管理上的同样不可割裂有线网络和无线网络密不可分，在管理上的同样不可割裂有线有线接入接入交换交换机机FAT FAT APAP设设备备FIT FIT APAP设设备备有有线线终终端端无无线线终终端端ACAC设备设备自定义报表自定义报表RFRF覆盖仿真覆盖仿真23无线网络一体化安全架构无线网络一体化安全架构CERNET安全管理中心Internet终端端点准入控制终端端点准入控制保证用户终端安全接入无线接入安全无线接入安全7x24无线频谱管控、无线认证加密（WAP2/WAPI)、快速安全漫游、WIPS3-7层安全防范层安全防范APR攻击、MAC/IP欺骗、非法扫描、应用层攻击防范、用户流量/行为审计安全管理中心安全管理中心事件统一收集、流量实时监控、快速定位非法用户APAC有线接入网有线接入网安全插卡24WIPSn非法设备检测非法AP检测Adhoc网络检测无线网桥检测MAC OUI检查nDoS攻击检测无线信令帧攻击n中间人攻击检测EAP握手信令分析伪AP接入n工具软件信令检测检测无线网中使用的无线工具n 802.11i/WAPI实现的是数据安全，但不能主动发现安全隐患，无法抵抗非法设备发起的干扰攻击等。n 无线IPS(WIPS)通过扫描信道，收集空中传播的信息，可以及时发现安全隐患，如禁止其他厂家AP),安全策略不符合企业要求(比如使用了WEP加密）等。n 除了监视功能，WIPS还可以对非法AP或station进行攻击。Monitor APAccess PointsWireless StationsHackerRogue Access PointMonitor APHacker25网络设备选型考虑要素网络设备选型考虑要素n大楼建成后如何使用？有哪些业务系统？n每个业务系统的信息点如何分布？总共多少信息点？n对可靠性要求？n对安全的要求？n接入百兆还是千兆？核心是否采用万兆？n网管还是非网管？n需要网络流量管理吗？需要网络行为管理吗？n无线AP如何部署？如何供电？n26办公区：有线无线一体化会议室：融合通信分光器分光器园区EPNO监控手持PDA扫描器802.11a/b/g/n802.11a/b/g/nWIFI语音WIFI监控增值应用H3C智能楼宇智能楼宇IT系统整体架构系统整体架构27智能楼宇综合布线智能楼宇综合布线28标准方案组网标准方案组网机房机房光纤.1000M网线弱弱电电竖竖井井楼楼层层弱弱电电间间100M电缆WA2110-AGS3100EIS3100EIS3100EIS3100EIS3100EIS3100EIS3100EIS7506ES7506EMSR50-40F1000-A29高档方案组网高档方案组网机房机房光纤.1000M网线弱弱电电竖竖井井楼楼层层弱弱电电间间100M电缆WA2210-AGS5120EIS10500ES10500ESR6602F1000-E30酒店无线网络应用需求酒店无线网络应用需求会议室无线网络需求大堂无线网络需求停车场无线监控需求客房客人无线上网需求餐厅客人无线上网需求餐厅工作人员无线点餐需求户外无线网络需求酒店部署无线是必需的，利人利己两类区域：综合功能区和客房关键对于这些不同的区域及需求，如何部署无线31CAMSMobility DomainWX5002S3600-PWRS3600-PWR1、增加Wireless Switch作为中央控制管理单元、认证终结点，适合大规模高等院校无线网、小型无线城域网；2、Wireless Switch与AP之间跨越L2、L3、广域网的灵活组网；3、快速漫游切换、基于用户的权限管理、无线射频环境监控、语音视频等增值业务的满足；IPIP网络网络FIT AP组网模式组网模式WA2110-AGiMCS3600-PWR
