h3c培训教学材料全系列交换机.ppt

《h3c培训教学材料全系列交换机.ppt》由会员分享，可在线阅读，更多相关《h3c培训教学材料全系列交换机.ppt（79页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、H3C 总代培训胶片-交换机,了解并掌握H3C 交换机 产品特点 了解如何引导交换机需求及H3C 交换机方案 了解并掌握H3C竞争优势,课程目标,学习完本课程，您应该能够：,H3C 交换机产品 概述 高端交换机 千兆交换机 百兆交换机 交换机 方案部署 友商竞争分析一览表,目录,H3C交换机发展之路,网络应用起步,网络快速发展,中国信息化快速发展,开放业务网络,1997年 华为发布第一款以太网交换机,2001年 华为推出全系列以太网交换机,2003年 H3C公司成立，推出S8500核心交换机,2004年 H3C推出支持IRF智能弹性架构的56/39,2006年 H3C推出业界最完善的千兆产品线

2、,2008年 H3C推出近十种高端交换机新业务板卡,2007年 H3C推出面向融合网络的S7500E/55EI系列,2009年 H3C推出面向数据中心的核心和接入交换机,国内交换机市场状况,源自2007-2008年中国以太网交换机市场研究年度报告,2008年，中国以太网交换机市场，H3C市场占有率达到30.45%，年出货量超过60万台。,H3C数据中心交换机产品,机架与接入,H3C S5600系列,H3C S5500系列,H3C S5800/S5810/S5820X系列,H3C LAN交换机产品,核心路由交换机,汇聚交换机,智能二层/三层 交换机,H3C S5500SI/EI(PWR),H3C

3、 S5100SI/EI（PWR）,H3C S5800(PWR),H3C S3600SI/EI（PWR）,H3C S3100SI/EI（PWR）,H3C S7500,H3C S9500E,SMB交换机,S1508/16L/E,S2108/26,S5024E/S5048E,S5016P/24P,S1526/S1550/50E,H3C S7500E,H3C交换机命名命名规则,A (产品品牌) B（产品系列） S 交换机 SR业务路由器 C（子产品系列） 9 核心机箱式交换机 7 高端机箱式交换机 5 全千兆盒式交换机 3 千兆上行百兆下行的盒式交换机,D（是否是路由交换机） =5 路由交换机 5 二

4、层交换机 E（低端用于区别同一类的多个系列，高端是指业务槽位数） F（可用端口数） G（上行接口类型） C 扩展插槽上行 P 千兆SFP光口上行 T 千兆电口上行,H3C,S,5,00-,28,EI,A,B,F,H,D,5,C,C-,G,E,H（业务特性） EI 增强型 SI 标准型 PWR-EI 支持PoE的增强型 PWR-SI 支持PoE的标准型,产品简介： H3C S12500是H3C公司面向下一代数据中心设计的核心交换产品，采用先进的CLOS多级矩阵交换架构和转发机制，提供持续带宽升级能力。 S12500是中国国内第一款100G平台交换机，支持未来40GE和100GE以太网标准。 产品

5、定位： 数据中心，高性能计算，大企业的核心, 面向高密度万兆、和超高密度千兆的应用 产品形态： S12508（8个业务槽），S12518（18个业务槽） 每槽位可以支持48口千兆（光/电），4/8/32口万兆,S12500业界最高端核心交换机,H3C S12500产品概览,H3C S12500系列主要特色,S12508产品形态,442mm,22 RU 36.75” (975mm),交换网板 最多配置9块,风扇模块,电源进线模块,风扇模块,电源模块 最多配置6块,业务单板 最多配置8块,主控单板 配置12块,电源出风口,4/8端口万兆接口板,48端口千兆电接口板,48端口千兆光接口板,32端口万

6、兆接口板,S12500板卡介绍,交换机体系结构的演进历史,共享总线,环形交换,共享内存,Crossbar共享内存,CLOS多级交换架构,交换结构的升级,什么是CLOS？ 1953年贝尔实验室研究员Charles Clos设计的一种多级交换结构，最早应用在电话网络，实现无阻塞交换。 CLOS交换架构的主要特点： 多级交换，典型为三级交换架构 在每一级，每个交换单元的输出都与下一级的所有单元的输入相连。 到指定目的地，在第1级交换单元存在多条路由 到指定目的地，后续交换单元都只存在1条路由 严格意义上的无阻塞 支持递归，无限可扩展 使用CLOS架构设计大型交换架构的优势： 可以通过使用较小交换结构

7、作为基础组件来构建大型交换结构，从而简化大型交换结构的构建。 大幅度减少构建无阻塞交换结构所需要的交叉点，从而减少故障点，增强交换结构的可靠性。 强大的故障抵御能力，第1级交换单元即可通过冗余路径绕过第2级交换单元的故障 交换单元的交换路径完全独立，不会彼此干扰，从而不需要复杂的集中控制器来协调各交换单元的交换，进一步增强可靠性和可扩展性 支持递归扩展，Clos网络中间级的交换也可以是一个完整的三级Clos网络。这可支持构建具有五级、七级或九级的巨大交换结构，在极大数量的输入和输出之间建立严格的无阻塞连接。由于clos网络的递归特性，理论上它具有无限的可扩展性。,多级交换网- CLOS Net

8、work,S12500采用了CLOS多级交换网架构 业务板卡和后面的每块交换网板都物理相连。,多级交换网虽然实现了大容量的交换能力，但多级的特点却给调度方式提出了新的挑战,传统调度模式带来的假阻塞情况,传统的选路算法引起的假阻塞,线卡板,线卡板,交换网,拥塞,无拥塞,IN_1 = OUT_1,IN_3 = OUT_4,从传统调度模式来看，均存在特殊情况下的假阻塞现象，均不能充分利用多级交 换架构拓扑上完全无阻塞的特点！,IN_5 = OUT_2,拥塞,无拥塞,IN_7 = OUT_3,S12500实现严格意义上的完全无阻塞,线卡板,线卡板,交换网,IN_1 = OUT_1,IN_3 = OUT

9、_4,IN_5 = OUT_2,IN_7 = OUT_3,智能调度真正实现无阻塞,智能调度模式，交换路径负载分担，实现了交换系统严格意义上的无阻塞！,采用先进的CLOS多级多平面交换架构，提供高达13.32T的交换容量 基于100G平台的多级交换网交换机，支持未来40GE和100GE以太网标准 独立的交换网板卡，控制引擎和交换网板硬件相互独立，最大程度的提高设备可靠性，同时为后续产品带宽的持续升级提供保 超高端口密度，单台设备支持576个万兆端口,业务线卡,交换网板,背板,先进的CLOS多级多平面交换架构,创新的多引擎控制设计,S12500采用了创新的硬件设计，通过独立的控制引擎、检测引擎、维

10、护引擎为系统提供强大的控制能力和50ms的高可靠保障。,独立的控制引擎设计,主控CPU主频高达1GHz，可轻松处理各种协议报文。同时由于释放了高可靠性和易维护的应用要求，避免业务通道对控制通道的影响。主控CPU目前对报文的处理能力可以媲美高端核心路由器。 Tolly测试结果： 路由学习速度高达20000条/秒 RSTP/MSTP故障切换小于10ms IP FRR故障切换小于10ms,控制引擎,独立的检测设计,独立的检测引擎，不受主控CPU负荷影响，提供高可靠和高性能的FFDR（Fast Fault Detection and Restoration-快速故障检测及恢复）CPU系统，该CPU系统

11、专门用于BFD、OAM等快速故障检测，并与控制平面的协议实行联动，支持快速保护切换和快速收敛，可以实现30ms的故障检测，保障业务不中断。 BFD for VRRP/BGP/IS-IS/OSPF/静态路由 在Tolly等权威测试结果均小于30ms。,检测引擎,独立的维护引擎设计,独立的维护引擎，智能化的EMS（Embedded Maintenance Subsystem-嵌入式维护子系统） CPU系统，该CPU系统支持电源智能管理，可以支持单板顺序上电（降低单板同时上电带来的电源冲击，提高设备寿命，降低电磁辐射），可以控制单板下电，降低系统功耗。 全新的单板隔离功能，可以将业务单板从转发平面独

12、立出来，从而进行管理、诊断、维护、升级。给客户带来全新的应用体验。,维护引擎,业务最丰富 通过OAA架构提供业界最丰富的业务特性,性能全线速 提供每槽位48GE线速的IPv4和IPv6转发能力,绿色环保 全线产品符合RoHS规范,高可靠设计 设备自身的高可靠设计 软件方面对高可靠特性的支持,H3C高端交换机整体优势,IPS功能业务模块 千兆性能规格 领先推出插卡式IPS架构，安全与网络深度融合,无线控制器业务模块 业界容量最大，同时支持640个AP 实现有线无线一体化网络部署,SSL VPN模块 让用户使用最低成本情况下部署移动、远程接入 满足多种远程方式,ACG应用控制网关模块 首创UAAE

13、技术，实现对各种P2P与VoIP协议模型的深层次分析和控制,AFC异常流量清洗模块 多核CPU+ASIC硬件架构提供万兆高性能业务处理能力 结合交换机设备实现灵活的网络部署,LB负载均衡模块 支持NAT、DR模式以及各种负载均衡算法，满足各类用户的不同需求，在服务器群前端形成有效均衡，极BL大提升服务器组的性能。,NAT地址转换模块 高性能的NP处理架构 NP板支持NAT多实例，满足MPLS VPN组网环境,无源光网络模块 最大接入10240个FTTH用户 显著降低建网成本和维护成本,防火墙功能业务模块 万兆处理能力 多CPU架构，突破安全处理瓶颈,业务最丰富的交换机S9500E/S9500/

14、S7500E,智能应用高性能防火墙,产品介绍 插卡式防火墙，性能是一代的4倍，支持MPLS，其规格等同于盒式设备SecPath F1000-E。 宣传亮点 多核CPU，最大支持8G的流量带宽。思科只有5G的性能。 虚拟防火墙，在MPLS网络配中使用，提供虚拟园区网解决方案。 友商策略 能够实现虚拟防火墙的只有H3C和思科两家，可以屏蔽国内厂商 95防火墙插卡应对思科方案，75E的防火墙插卡对思科性能和商务优势明显，可以在主动的项目中引导,SecPath F1000-E,SecBlade II插卡,宣传亮点 1G性能规格，最大连接数200万，并发连接数25万。 规格、性能等同于SecPath T

15、1000系列盒式设备。 全面及时的攻击特征库 安全与网络深度融合 友商策略 目前主要竞争对手都没有推出IPS插卡，可以屏蔽所有竞争对手， 可用IPS插卡应对思科引导的IDS插卡,高精度高效率的检测引擎,全面及时的攻击特征库,多重高可靠性,安全与网络深度融合,基于对象的虚拟系统,强大灵活的管理功能,集成专业防病毒技术,SecPath T1000,IPS插卡,智能应用高精度的IPS,宣传亮点 通过对各种P2P和VoIP协议模型的深层次分析，可基于用户、时间段、区域、各类应用等进行限速、干扰、阻断、告警等多种方式的控制策略。 能够精准的识别出各种宽带共享用户，增加宽带业务收入。 提供丰富的统计报表，

16、基于时间段，协议类型等进行报表分析和展示 竞争策略 目前还没有友商能支持插卡式ACG服务，可以引导客户需求，屏蔽友商 思科只有盒子，并且不能支持迅雷等有中国特色的P2P业务,智能应用应用控制网关,ACG2000-M,ACG插卡,智能应用有线无线一体化,产品介绍 板卡式无线控制器（Access Controller），其规格性能完全等于无线的盒式设备WX6103。 宣传亮点 与高端交换机结合，结合有线无线一体化方案引导 性能强大，支持640AP，业界容量最大，满足大型网络建设需求 使用插卡方式，充分利用设备背板带宽，满足大流量数据转发 友商策略 目前支持无线插卡的厂商只有H3C和思科两家，可以通

17、过无线插卡屏蔽国内友商。 无线插卡和S95/S75E推出了捆绑方案，通过价格优势进一步增强竞争优势。,WX6103,无线插卡,H3C S9500E是H3C公司的核心交换机，是H3C交换机产品家族的旗舰产品 H3C S9500E定位在企业园区网核心层和数据中心的核心、汇聚。 H3C S9500E系列包含有3款交换机，即: S9505E/S9508E-V/S9512E,H3C S9500E核心交换机系列,H3C S9500E产品家族,H3C S9500E 产品一览,注：9500E的16口万兆单板6月底提供,S9500E产品主要特色,创新的多引擎控制架构 通过独立的控制引擎、检测引擎、维护引擎 为系

18、统提供强大的控制能力和50ms的高可靠保障,超大容量的多业务转发性能 单机最大192个万兆端口 全线速的IPv4/IPv6/MPLS转发能力 高性能的安全、无线多业务板卡,全方位的维护检测机制 在线状态检测机制 创新的单板隔离机制,S9500E丰富的接口模块,24端口光/电接口板（其中8个comb共用）,48端口光/电接口板,2/4端口万兆板（XFP接口）,16端口万兆板（SFP+接口）,9508E-V/12E主控,9505E主控,图片暂缺,S9505,S9512,S9508,S9508V,H3C S9500系列产品家族,H3C S7500E产品定位,2业务插槽机箱 适合城域网边缘、中小型网络

19、汇聚、小型网络核心和小型配线间 3业务插槽机箱 适合城域网边缘、中型网络汇聚、中小型网络核心和中小型配线间 6业务插槽水平机箱 适合城域网汇聚、大型网络汇聚、中小型网络核心和大中型配线间,6业务插槽垂直机箱 针对防火、防震和散热等方面进行了专业设计，适合大型数据中心和运营商中心机房 10业务插槽机箱 适合高密度配线间和大型网络汇聚,H3C S7500E 产品一览,S7502E,S7503E,S7506E,S7506E-V,S7510E,S7500E-业务接入能力,终端接入 和自动识别,PoE 供电,有线无线 一体化,有源无源 一体化,统一身份认 证和EAD,S7500系列产品家族,Salien

20、ce III Edge-96G,Salience III384G,Salience III Plus-768G,仅适用于 GE bus,支持全部 GE bus 和后2个槽位XG bus,引擎规格,适用对象,性能规格,支持 GE bus 支持全部XG bus,7503/7506/7506R,7503/7506/7506R,7503/7506/7506R,96Gbps 72Mpps 4 GE SFP,384Gbps 198Mpps 4 GE SFP,768Gbps 432Mpps,产品定位,城域网接入层 校园网接入、汇聚层 SMB网络核心、汇聚层,城域网汇聚层 大中型网络汇聚层 校园网汇聚层 服务

21、器群交换机,大中型网络核心层 校园网核心层,S7500交换机主控引擎,产品线最齐全 6个系列，26款产品，业界产品线最齐全,万兆扩展能力最强 三层交换机支持4个万兆，二层交换机支持2个万兆,绿色环保 全线产品符合RoHS规范,性价比最高 同样性能价格仅为思科50左右 千兆接入价格低于思科百兆,H3C千兆交换机整体优势,H3C 全系列千兆交换机产品线简介,S5100-SI系列,S5100-EI系列,S5500-SI系列,S5600系列,S5500-EI系列,应用场景： 5001000人规模园区网汇聚 300500人中型企业核心 数据中心网络,应用场景： 300500人规模园区汇聚 300人以内小

22、型企业核心,应用场景： 智能安全千兆接入 网吧/办公室小型核心,S5800/S5810/S5820X系列,应用场景： 1000-2000人规模园区网汇聚 500800人中型企业核心 数据中心网络,S5800/S5810/S5820X系列产品一览,产品定位一：数据中心接入,IRF2（第二代智能弹性架构） 高性能、灵活的端口扩展能力 大缓存（4M/8M）,S5800系列,超大缓存（24M） 支持热插拔的模块化电源、风扇 专用带外网管接口,S5810系列,24端口万兆全线速转发 IRF2（第二代智能弹性架构） 支持热插拔的模块化电源、风扇 专用带外网管接口,S5820X系列,万兆服务器 (ToR,

23、EoR),千兆服务器 (End of Row),千兆服务器 (Top of Rack),H3C S58系列可以提供目前全球业界最全面的数据中心接入解决方案,定位说明,产品定位二：园区网 Mini机箱,H3C S5800是园区网汇聚/小核心的旗舰产品,定位说明,无线控制器&PoE+,防火墙&IPS&EAD网关,IRF2 （第二代智能弹性架构）,绿色节能,小型园区核心,大型园区汇聚,I,R,F,Intelligent,Resilient,Framework,H3C S5800-32C/S5800-32C-PWR（前面板）,H3C S5800-32C（后面板）,24个10/100/1000电口,4个

24、1/10G SFP+,Console口,USB口,端口扩展槽,220V交流接口,RPS冗余接口,H3C S5800系列主机一览,H3C S5800-56C/S5800-56C-PWR（前面板）,H3C S5800-56C（后面板）,24个10/100/1000电口,4个1/10G SFP+,端口扩展槽,220V交流接口,RPS冗余接口,内置Console和USB口,先进的工业设计,H3C S5800系列主机一览,48个10/100/1000电口,4个1/10G SFP+,2个端口扩展槽,2个电源插槽,OAA插槽,风扇插槽,H3C S5800-60C-PWR（前面板）,H3C S5800-60C

25、-PWR（后面板）,H3C S5800-32F（前面板）,H3C S5800-32F（后面板）,端口扩展槽,24个100/1000M SFP,4个1/10G SFP+,风扇插槽,电源插槽1,电源插槽2,带外网管口,内置Console和USB口,PoE扣卡插槽,Console和USB口,H3C S5810系列主机一览,H3C S5810-50S（后面板）,风扇插槽,电源插槽1,电源插槽2,带外网管口,H3C S5810-50S（前面板）,48个10/100/1000电口,2个复用的100/1000 SFP（与最后两个电口复用）,内置Console和USB口,2个10G SFP+,H3C S582

26、0X系列主机一览,14个1/10G SFP+,4个10/100/1000电口,2个端口扩展槽,2个电源插槽,OAA插槽,风扇插槽,H3C S5820X-28C（前面板）,H3C S5820X-28C（后面板）,H3C S5820X-28S（前面板）,H3C S5820X-28S（后面板）,24个1/10G SFP+,4个10/100/1000电口,风扇插槽,电源插槽1,电源插槽2,Console和USB口,Console和USB口,带外网管口,H3C S5800系列模块一览,16端口10/100/1000Base-T,16端口100/1000M SFP,2端口1/10G SFP,4端口1/10

27、G SFP,适用机型：S5800所有系列，S5820X-28C的端口扩展槽，16端口电口板不提供PoE供电功能,配置说明,H3C S5800系列模块一览,风扇模块1,300W电源模块（AC/DC）,750W电源模块（AC/DC）,PoE功能扣卡,配置说明：S5810-50S随机已有一个模块，根据需要选配冗余的模块；S5800-28F, S5800-60C-PWR, S5810-50S, S5820X-28S, S5820X-28C随机不带模块， 根据至少配置一个模块，再根据需要选配冗余的模块,配置说明：S5800-60C-PWR专用，需要同时配置750W电源和PoE功能扣卡才可以提供PoE供电

28、功能,风扇模块2,配置说明：适用S5800-32F, S5810-50S, S5820X-28S，随机已经自带一个，只有当随机的出问题再选配,配置说明：适用S5800-60C-PWR, S5820X-28C，随机已经自带一个，只有当随机的出问题再选配,H3C S58系列特点,H3C-S5600-26C/PWR,S5600系列智能弹性三层交换机,H3C-S5600-52C/PWR,H3C-S5600-24F,产品概述 24/48*10/100/1000M Base-T（POE)+ 4Combo SFP1个扩展槽2个堆叠接口 24*GE SFP+ 4Combo 10/100/1000M Base-

29、T 1个扩展槽2个堆叠接口 扩展卡（8端口千兆SFP转接板或1/2端口万兆XFP光接口以太网模块） IRF堆叠96G带宽，跨设备链路聚合，分布式路由转发；,应用场景 大型企业IPv4网络汇聚层； 数据中心网络服务器连接；,卖点总结 各项硬件指标业内领先 96G高带宽IRF智能堆叠 品牌好，用户认可度高,S5500EI 增强型IPv6万兆交换机,H3C-S5500-28C-EI/PWR,H3C-S5500-52C-EI/PWR,H3C-S5500-28F-EI,产品概述 24/48*10/100/1000M Base-T（POE)+ 4个Combo SFP2个扩展槽 24*GE SFP+ 8个C

30、ombo 10/100/1000M Base-T 2个扩展槽 扩展卡（1/2端口万兆XFP光接口以太网模块，2端口短距万兆CX4电接口模块） 业务最丰富（IPv6/IP4双栈/大容量ACL/RRPP环网/Multi-VRF，可升级IRF）,应用场景 大型IPv6/IPv4企业网络汇聚层； 300500人中型企业网络核心层；,卖点总结 4端口万兆，万兆汇聚旗舰产品 IPv6和IPv4混合组网首选 思科同类产品价格的40,S5500SI 标准型IPv6万兆交换机,H3C-S5500-28C-SI/PWR,H3C-S5500-52C-SI/PWR,H3C-S5500-20TP-SI,产品概述 24/

31、48*10/100/1000M Base-T（POE)+ 4个Combo SFP2个扩展槽 12*GE SFP+ 8个 10/100/1000M Base-T 扩展卡（1/2端口万兆XFP光接口以太网模块，2端口短距万兆CX4电接口模块）,应用场景 5001000人中型企业网络汇聚层； 300500人小型企业网络核心层；,卖点总结 最经济的万兆三层交换机 最低成本的IPv6汇聚选择 小核心/IPv6汇聚/三层到桌面一专多能,S5100-EI智能安全交换机,H3C-S5100-48P-EI,产品概述 S5100C-EI:24/48*10/100/1000M Base-T+ 4个Combo SFP

32、2个10GE扩展槽 S5100P-EI:24/48*10/100/1000M Base-T+ 4个Combo SFP 支持SFP 堆叠，支持万兆堆叠 1K VACL（基于VLAN的ACL）,应用场景 大中型企业网络智能安全千兆接入； S5100C-EI用于高性能数据中心，及生产网千兆接入；,H3C-S5100-26C-EI,H3C-S5100-52C-EI,H3C-S5100-24P-EI,卖点总结 智能安全防御，VLAN ACL+ARP防攻击 端点准入防御（EAD） 双万兆扩展，万兆堆叠,H3C-S5100-24P-SI,H3C-S5100-48P-SI,S5100-SI 千兆安全交换机,H

33、3C-S5100-16P-SI,产品概述 16/24/48*10/100/1000M Base-T+ 4个Combo SFP 支持SFP 堆叠，堆叠带宽双向4/8GE；,应用场景 小型企业网络经济型千兆接入； Office/网吧的核心交换机；,竞争对手 千兆的品质，百兆的价格 安全特性，小胜思科2960 小核心/大接入 两者通吃,简单易用 提供多种业务特性，方便用户部署和使用,防ARP攻击 在31EI和36系列上提供防ARP攻击特性，保护客户网络,绿色环保 全线产品符合RoHS规范,智能弹性堆叠 S3600EI/SI支持IRF智能弹性架构,H3C百兆交换机整体优势,3600-28P-SI/28

34、TP-SI/52P-SI,24/48电口固定配置,定位,基本三层功能（静态/RIP） 24/48*10/100/M+（2SFP+2GT）/4SFP IRF弹性堆叠扩展(DDM) 8个硬件队列 SP/WRR/WFQ队列调度 64K带宽粒度,智能园区网接入 中小分支机构核心,3600-28F-EI,3600-28P-EI/52P-EI,3600-28P-PWR-EI/52P-PWR-EI,24光口固定配置,分布式三层功能（静态/RIP/OSPF） 24*10/100M-SX+（2SFP+2GT）/4SFP IRF弹性堆叠扩展(DDM/DDR/DLA),园区网汇聚,24/48电口固定配置,分布式三层

35、功能（静态/RIP/OSPF） 24/48*10/100M+4SFP IRF弹性堆叠扩展(DDM/DDR/DLA),定位,智能园区网汇聚/接入 中小企业汇聚/核心 中小分支机构核心,24/48电口固定配置(PoE),分布式三层功能（静态/RIP/OSPF） 24/48*10/100M-PoE+4SFP IRF弹性堆叠扩展(DDM/DDR/DLA) 802.af PoE标准,最大15.4W/port,智能园区网PoE供电设备,定位,定位,S3600系列交换机,8/16/24 * 10/100Base-TX (PoE) + 1/2 * 10/100/1000Base-T and 1/2 * 100

36、0Base-X SFP 交换容量: 最高可达 8.8Gbps / 转发率: 6.6Mpps 全线速GE&FE 支持ACL，防ARP攻击，EAD 支持POE供电(S3100-26TP-PWR-EI本机可以输出15.4*24=370Watts的PoE功率),Highlights,S3100-EI产品形态,S3100-26TP-EI,S3100-16TP-EI,S3100-26TP-PWR-EI,S3100-16TP-PWR-EI,S3100-8TP-PWR-EI,3100-8C/8TP-SI,3100-16C/16TP-SI,16个固定端口配置,16*10/100M+2 Slots/1 COMBO

37、 无风扇静音设计 支持最大16台堆叠 4个硬件队列 WRR/HQ+WRR队列调度 4K VLAN 64K带宽粒度,高校园区网接入 普教/职教园区网接入 桌面/工作组交换机,定位,3100-26C/26TP-SI,8个固定端口配置,8*10/100M+1 Slot/1COMBO 无风扇静音设计 4个硬件队列 WRR/HQ+WRR队列调度 4K VLAN 64K带宽粒度,高校园区网接入 普教/职教园区网接入 桌面/工作组交换机,定位,24个固定端口配置,24*10/100M+2 Slots/2 COMBO 无风扇静音设计 支持最大16台堆叠 4个硬件队列 WRR/HQ+WRR队列调度 4K VLA

38、N 64K带宽粒度,高校园区网接入 普教/职教园区网接入 桌面/工作组交换机,定位,S3100-SI系列交换机,小结：H3C交换机产品与定位,市场、技术分析 H3C 交换机产品 交换机组网方案部署 园区网推荐部署方案 城域网推荐部署方案 数据中心推荐部署方案 友商竞争分析一览表,目录,园区网推荐部署方案,核心层 网络的骨干，必须能够提供高速数据交换和路由快速收敛，要求具有较高的可靠性、稳定性和易扩展性等。 推荐： S9500E/S7500E，能够提供大容量的转发能力，丰富的业务扩展性。 汇聚层 对接入设备进行初步的汇聚，应该能够承载企业园区的多种融合业务。 推荐：S7500E/S5800/S5

39、500，能够提供丰富的业务扩展能力，可以在汇聚层实现初步的业务管理。 接入层 提供网络的第一级接入功能，完成简单的二、三层交换，能够提供相应的安全、QoS等业务能力。 推荐：S5100/S3100，可以提供高密度的千兆/百兆接入能力，同时支持arp防攻击等安全业务的部署。,.,核心层,汇聚层,接入层,采用层次化、模块化的网络设计结构，通过接入、汇聚、核心三层的组网模式， 不同层次关注不同的特性配置。,.,某大学园区网,S9512,S7503E,S5500,S5500,S5500,S5500,S5500,S5500,S5500,S3100,S3100,S3100,S3100,WA2110G,WA

40、2110G,WA2110G,ISP 1,ISP 2,业务及管理服务器群,老校区,SR6608,无线板卡,iMC,CAMS,EAD,xLOG,园区网高可靠网络推荐部署方案,核心层 推荐：S9500E，支持高密度的万兆端口，核心设备之间支持高达8端口的万兆聚合，通过VRRP等协议实现业务的分担和备份。 汇聚层 推荐：S7500E/S5800，支持防火墙、IPS、AFC、网络分析等多种业务模块，满足网络的深度分析。 接入层 推荐：S7500/S5500/S5100，可以提供高密度的千兆接入端口，同时和汇聚、核心一起部署全网的安全管理方案。,接入层设备通过聚合或者双归属的方式到汇聚设备，提供链路的冗余

41、备份；汇聚层设备通过千兆或者万兆双上行到网络核心；两台核心设备则通过万兆进行互连，完成数据高速交换和双机备份。,S9512,保税中心 S7506E,C楼 S7506E,B楼 S7506E,A楼 S7506E,查验中心 S5552C-SI,新办公楼 20台S5552C-SI、25台S5528C-SI,共8台S5528C-SI,共8台S5528C-SI,共9台S5528C-SI,公务/专机楼S5528C-SI,2号楼 S5528C-SI,1号楼 S5528C-SI,MSR50-40,MSR50-40,1号办公楼现有网络,快件中心库区S5528C-SI,某海关机场新大楼,快件中心 S5552C-SI

42、,10GE,GE,10/100,专网,大型园区高可靠网络推荐部署方案,核心层 推荐:S9500，支持RPR/RRPP组环，满足大业务的接入能力，提供高可靠的环网模式，提供业务分担和链路备份。 汇聚层 推荐：S9500/S7500E，支持防火墙、IPS、AFC、网络分析等多种业务模块，满足网络的深度分析。 接入层 推荐：S7500/S5500/S5100，可以提供高密度的千兆接入端口，同时和汇聚、核心一起部署全网的安全管理方案。,RPR/RRPP,对于大型园区网络，推荐采用环网组网模型，核心层可考虑用多台设备搭建RPR环替代双机热备份。这样可以实现10ms的故障检测时间以及50ms的业务倒换时间

43、，可以做到故障切换时完全不影响正在进行的音频业务，完全满足电信级可靠性的要求,某电子政务万兆RPR骨干网,区委,巡警大队,研究所,派出所,区政府办公大楼,街道办,医院,政府,街道办,医院,政府,街道办,医院,政府,街道办,医院,政府,PE,PE,PE,PE,S8508,S8508,S8508,S8508,10G RPR,园区安全网络推荐部署方案,SecPath 防火墙,安全管理中心SecCenter,智能网管中心iMC,安全管理平台,EAD,EAD,EAD,IPS插卡,SecBlade插卡,服务器区,终端接入软件：通过安全客户端，策略服务器，网络设备联动进行身份认证和终端安全状态评估，交换机设

44、备根据服务器的策略下发相应的ACL实现网络的业务区分。 安全防护设备：通过交换机的安全插卡实现网络和安全的融合，阻断内网攻击，同时上报安全管理平台，并与之联动 安全管理平台：对网络和安全设备统一部署管理，并提供整网审计报告，构建智能安全网络,如何防范ARP欺骗ARP入侵检测（动态分配IP）,某集团应用案例,城域网推荐部署方案,城域网汇聚层 核心交换机,城域网骨干层 核心路由器,骨干层 推荐:高端路由器SR88，提供高稳定性、高安全、多业务的特性。 汇聚层 推荐:S9500E/S7500E，支持丰富的路由特性，多业务部署，在汇聚层面实现业务的汇聚和控制。 接入层 推荐:S5800/S5500/S

45、3600，提供高密度的千兆接入能力，园区网作为各个接入点，采用就近的方式接入汇聚设备，再由汇聚设备统一汇总至骨干节点。,H3C城域网解决方案分为骨干层、汇聚层、接入层三级，整个城域网具有可管理、可控制、可增值的新业务特性。,城域网接入层 接入交换机,某企业骨干网,2.5G RPR,18KM,2.5G RPR,2.5G RPR,1GE,13KM,区A,区B,西区,机关办公楼,区11,区10,区9,区8,区7,区6,区2,区3,区4,区5,区1,48KM,11KM,19KM,16KM,19.7KM,21KM,8KM,7KM,35KM,11KM,6KM,8KM,3KM,NE80E,NE80,新增S8

46、505,10GE,新增S8512,企业数据中心网络推荐部署方案,核心层 提供多个DC汇聚模块互联，并连接园区核心 推荐产品：S9500，提供高性能、大容量、稳定可靠的转发能力。 汇聚层 提供server farm对外流量高带宽出口 推荐产品：S9500/S7500E，提供丰富的业务扩展能力，同时实现和核心层的高密度万兆互连。 接入层 高密度GE接入、万兆接入 推荐产品：S5800/S5500，可以提供高密度的千兆接入能力。,某银行一级分行数据中心,广域接入区,生产外联区,测试区,MIS区,生产区,运作支持区,运行管理区,办公OA区,H3C S7500,iMC智能 网管平台,二级机构,同城机构,总行,H3C S7500,H3C S5600,H3C S9500,H3C S7500,H3C S7500,H3C S7500,亚洲最大金融数据中心,市场、技术分析 H3C 交换机产品 交换机 方案部署 友商竞争分析一览表,目录,对应关系与竞争分析,交换机产品和解决方案竞争策略,