新员工培训资料-交换机(殷光磊)华为.ppt

H3C全系列以太网交换机产品介绍,华为3COM公司网络产品营销部,掌握华为3COM全系列以太网交换机的规格、主要卖点等了解华为3COM全系列以太网交换机的典型组网、典型应用案例,学习完本课程，您应该能够：,学习目标,背板带宽背板容量取决与背板布线，一般来说，背板容量都会大于交换机容量进行布线，交换机背板容量和交换容量一般持平，但是现在一些设计中，为了以后能不更换背板仅更换交换机板就可以提升整机性能，一般也将背板进行超前布线，预留一些总线。这个指标只针对机架式交换设备，盒式设备没有背板所以不存在这个指标。,设备常用指标说明,交换容量对于机架式设备（75、95系列交换机），交换容量是指交换板的交换能力。所谓交换板就是嵌入Crossbar芯片的板卡，通常在主控卡上，其他业务板通过背板连接到交换板进行业务板间的交换。盒式设备没有交换板，对于存储转方式的盒式设备来说，交换容量就是设备存取缓存的能力。,设备常用指标说明,Forwarding rate转发速率在加载负荷下设备能成功转发的数据速率。只关心转发的数据速率，不关心是否丢帧。提到转发率一定是有条件的，那就是在什么样的加载负荷下的转发率。,设备常用指标说明,端口速率的单位是bps（bit per second），如我们家用的ADSL上网速率一般是512Kbps包转发率的单位pps（packet per second），如AR46路由器一代引擎的包转发率是350Kpps,综上所述，一个最短以太帧其实际长度为:(12+7+1+64)8=848=672bit/Packet,以太网帧结构,端口速率、包转发率、以太网帧结构,单端口的吞吐量又是如何来的呢？以GE（1000Mbps）接口为例:单口吞吐量1000M/(64+7+1+12)8=1488095pps，即1.488Mpps 10BASE-T接口线速转发 14,880pps，100BASE-TX接口线速转发 148,809pps1000BASE-T/S/LX接口线速转发 1,488,095pps10GBAS-X/R接口线速转发 14,880,952pps,端口速率与包转发率的换算关系,1、衡量交换机有哪些常用的指标？2、交换机端口的线速转发指标如何计算？,几个问题,1.H3C以太网交换机产品总体概况2.H3C以太网交换机产品特性介绍3.H3C以太网交换机产品组网应用4.3COM可网管交换机,全系列产品与整体解决方案,业务自适应、弹性可靠,资源管理,用户管理,业务管理,安全管理,IP通信,视频产品系列,语音产品系列,存储产品系列,IP存储,IP自适应安全网络,交换机产品系列,WLAN产品系列,安全产品系列,IP智能管理中心,基础网管,H3C AR46系列智能业务中心路由器,H3C S7500系列高端多业务路由交换机,H3C S9500系列万兆核心路由交换机,TippingPoint IPS主动式入侵抵御系统,XE2000语音服务器,H3C VG21-08语音网关,NBX商务话音系统,H3C Neocean IX1000网络存储系统,H3C Neocean IX5000网络存储系统,路由器产品系列,NetEngine 5000E系列核心路由器,IP集合通信,IP自适应网络存储,无线局域网控制器/交换机 WX4400/1200,H3C SecEngine D200入侵检测系统,H3C SecPath V1000A 安全网关,H3C SecPath F1800A 防火墙,安全渗透网络,ViewPoint 8066-M群组终端,ViewPoint 8220宽带可视电话,H3C WA1208E-AGP 运营型AP,H3C交换机目前已经形成完整的产品线，提供端到端的组网解决方案。核心万兆S9500交换机代表了核心交换机的发展方向，如采用分布式CROSSBAR架构，支持全分布式的线速IPV6/MPLS业务转发，通过NP实现高级业务（如VPLS/NAT/NetStream等）的扩展、支持内置防火墙功能。高端交换机S7500系列可以提供高达768G的交换容量，实现288个千兆线速转发，高性价比的GE端口支持千兆到桌面的应用，S7500还支持网络流量分析，无源光网络等技术，业务可平滑扩展。中低端交换机具有智能和易用的特点，支持动态策略下发、集群管理、IRF智能弹性架构、远程供电等技术。,以太网交换机概述,H3C 全系列以太网交换机,H3C S5600 全千兆智能弹性交换机,H3C S7500模块化机箱式交换机,H3C S9500核心路由交换机,核心交换机,产品定位,分布式MPLS业务 IPv6 硬件 Ready 高可靠性 高密度 10/100/1000/10GE端口 无单点故障 线速10GE 转发,中型城域网核心 大型城域网汇聚 企业网核心 数据中心接入/核心业务 高性能配线间,高端交换机,产品定位,弹性三层路由和四层智能服务 高交换容量 EPON 高密 10/100/1000端口 10GE 汇聚,城域网边缘 中小企业核心 大型企业网汇聚 中型配线间 数据中心接入/核心,三层全千兆智能交换机,产品定位,弹性三层路由和四层智能服务 高交换容量 中等密度 10/100/1000端口 IRF智能弹性堆叠技术 10GE 上连,小型企业核心 大中型企业汇聚 配线间 数据中心,10GE,H3C S5100 全千兆二层交换机,二层全千兆智能交换机,产品定位,全线速二层交换 L2L4流分类 高级 QoS 策略 GE+10GE 上连 堆叠,企业网汇聚 服务器群 数据中心 配线间,L3,H3C S3600SI/EI 智能弹性交换机,L2,H3C E328/352/126 教育行业专用交换机,产品定位,线速三层交换 和L4L7流分类 4 x GE 上连 IRF智能弹性堆叠技术 高级 QoS 策略,智能园区网汇聚/接入中小企业汇聚/核心中小分支机构核心配线间,千兆上行二层交换机,产品定位,千兆上行，二层线速 支持 PoE 受电 无风扇静音设计 高安全性,小型配线间 小型分支机构 桌面/工作组交换机,千兆上行三层交换机,E系列,H3C S3100 千兆交换机,教育行业专用交换机,产品定位,E328/352支持基本三层功能，E126为二层交换机 E328/352 支持IRF弹性堆叠扩展 WRR/HQ+WRR队列调度 4K VLAN 64K带宽粒度,高校智能园区网接入 桌面/工作组交换机 中小分支机构核心,H3C 全系列以太网交换机,S9512 S9508 S9505 S7506RS7506 S7503S7502 S5600-50C S5600-26F S5600-26C-PWR S5500-28C-EIS5500-52C-SIS5510-24P S5100-24P-EIS5100-50C-EI,S3610-28TP S3610-52P S3600-28P-EI S3600-52P-PWR-EI S3600-28TP-SI S3600-52P-PWR-SI S3600-28G-HI S3600-52M-HI S3600-52P-HI-DC S3100-8C-SI S3100-16C-SI-DC S3100-26T-SI E126 E328 E352,H3C是品牌，S和E是系列,H3C常见的交换机型号有：,H3C,H3C,9：最高端、机箱式7：高端、机箱式5：全千兆3：千兆上行百兆下行,5：三层交换机6：三层交换机9：三层交换机1：二层交换机,第一位数字,第二位数字,高端交换机：业务槽位数,第三、四位数字,中低端交换机：可用端口数,第五、六位数字,交换机命名规则,后缀的含义,T：1000BASE-TC：模块式P：SFP（Small Form Pluggable）F：全光口R：冗余M：支持MCE功能,HI：旗舰型EI：增强型SI：标准型PWR：远程供电DC：直流供电,交换机命名规则(续),1、华为3COM交换机产品包含哪些系列和型号？2、华为3COM交换机是如何命名的？,几个问题,1.H3C以太网交换机产品总体概况2.H3C以太网交换机产品特性介绍3.H3C以太网交换机产品组网应用4.3COM可网管交换机,S9500系列万兆核心交换机 基于ASIC的高性能业务 融合的网络安全特性 更长的网络正常运行时间 融合的多业务特性,S9505,S9512,S9508,S9508V,H3C S9500系列产品家族,H3C S9500系列,机箱式交换机的主要指标,主控板技术系统维护、协议处理QoS策略,NETSREAMVPLS、NAT 多实例FIREWALL、IPSEC,接口板技术分布式IPv4数据转发分布式MPLS VPN分布式IPv6数据转发,高速无源背板技术大容量硬件交换平台,CPU+NP+ASIC+分布式CrossBar+共享缓存,S9500先进的体系结构,丰富的接口类型和高密度的端口接入能力,VPLS,NAT,Firewall,IPSec,VPLS功能业务板,NAT功能业务板,防火墙功能业务板,IPSec功能业务板,Netstream,网络分析功能业务板,所有的业务模块采用基于NP的架构，能够提供更高的性能和更灵活的业务处理能力。,S9500 丰富的业务模块,GV48DB,GP24DB,12端口千兆以太网光接口业务板(DB)-(SFP,LC)24端口千兆以太网光接口业务板(DB)-(SFP,LC)24端口千兆以太网光接口业务板(DC)-(SFP,LC)48端口千兆以太网光接口业务板(DB)-(SFP,LC)24端口千兆以太网电接口业务板(DB)-(RJ45)48端口千兆以太网电接口业务板(DB)-(PoE,RJ45)1端口万兆以太网光接口业务板(DB)-(XENPAK,SC)2端口万兆以太网光接口业务板(DB)-(XFP,LC)2端口万兆以太网光接口业务板(DC)-(XFP,LC)4端口万兆以太网光接口业务板(DB)-(XFP,LC),通过了IPv6 Ready第二阶段认证,Comware V3 for IPv4,Comware V5 for IPv4/IPv6,软件升级,随着S9500提供对IPv6的硬件支持,客户可以通过升级操作系统软件实现从IPv4到IPv6的过渡ComwareV5平台是下一代的网络设备操作系统,具备丰富的IPv4/IPv6双栈业务能力,客户投资保护,IPV6业务能力,基于ASIC的高性能业务线速的IPv6/MPLS业务处理能力，满足未来业务的需求,融合的网络安全特性能够抵御来自内部和外部的安全威胁,融合的多业务特性支持更丰富的接口类型，提供对网络业务的深度感知能力,更长的网络正常运行时间支持故障的快速恢复机制，为网络的正常运行提供保障,S9500核心交换机的主要特征,集中式业务处理模式,分布式业务处理模式,H3C S9500在提供线速的IPV4数据转发同时，也可以提供MPLS和IPV6业务转发，MPLS VPN转发性能高达428Mpps，IPV6业务转发性能高达857Mpps。H3C S9500采用分布式业务处理模型，通过业务板每端口的ASIC芯片直接提供MPLS标签的封装和解封装工作，以及IPV6业务，从而保障了业务的线速处理。与通过集中式业务处理交换机相比，H3C S9500的分布式全线速业务处理能力为用户提供了最好的投资保护。,高性能业务,高安全性,1,设备自身的安全保障,2,集成的安全特性,3,与IDS联动,坚不可摧的高安全性,一、数据传送层面的安全能力地址扫描攻击的防护能力DoS/DDoS攻击防护能力MAC地址表容量攻击防护能力 静态MAC地址表项和ARP表项绑定能力强大的ACL能力单播反向路径查找检查能力 二、控制信令层面的安全能力ARP协议攻击防护能力地址冲突检测能力TC/TCN攻击防护能力地址盗用防护能力路由协议攻击防护能力三、设备管理层面的安全能力管理用户分级分权支持安全的远程管理SSH支持安全审计安全接入控制SFTP服务,H3C S9500提供内置的防火墙、IPsec等模块，将专业的安全设备集成到核心交换机之中。,S9500支持与IDS设备联动配合，实现深度检测，防止网络攻击，保障网络安全,无单点故障设计,2,优雅重启技术（GR for OSPF）,3,弹性分组环（RPR）,4,快速路径保护（RRPP）,电信级的高可靠性,无源背板设计主控11冗余与负载分担所有组件（单板、电源、风扇）支持热插拔电源11冗余风扇冗余，转速自动调整业务的分布式转发,1,路由协议支持GR能力，主备倒换的时候，接口板不需要重启，接口板可以持续转发数据；周边设备的邻居关系也保持稳定，路由不重新计算。GR最大限度地降低控制平面中的重启操作对转发平面的影响，保证了系统的高可靠性。,H3C S9500符合IEEE 802.17规范的10G/2.5G/GE RPR技术，可以实现基于硬件的50ms的故障自愈，同时数据传送的时延和效率远优于路由方式,H3C S9500支持基于软件实现的RRPP环网技术，可以实现200ms的故障自愈，适合用于对可靠性有一定要求的环网中。,高可靠性,网络流量分析,2,教育网计费,3,灵活QinQ,4,以太网供电,丰富的业务能力,S9500通过高性能NetStream板实现对网络流量的分析功能。,1,S9500通过高性能NetStream板实现基于目的地址的流量计费功能。S9500完成流量采集和流量统计功能，通过RADIUS协议将统计的流量发送到CAMS服务器进行计费,灵活QinQ方便运营商将一个用户的多种业务区分开，例如数据业务和IPTV业务。,S9500提供符合802.3af规范的PoE供电功能，可以为IP电话、无线AP以及楼道交换机等设备通过以太网线进行供电。,流量趋势,包数趋势,节点统计,应用统计,PD switch,AP,S9500,丰富的业务能力,业务高性能:基于ASIC的高性能MPLS 基于ASIC的高性能IPv6基于NP的高性能NAT高安全:设备自身的高安全保障 集成的安全特性与IDS联动高可靠:无单点故障设计平滑重启技术弹性分组环快速路径保护多业务:网络业务分析教育网计费灵活QinQ以太网供电,业务高性能,高安全,高可靠,多业务,S9500 技术特点总结,S7500系列高端多业务交换机 可持续升级的主控引擎 先进的体系结构 安全转发机制 多业务能力 无源光网络技术,S7500系列产品家族,Salience III Edge-96G,Salience III384G,Salience III Plus-768G,仅适用于 GE bus,支持全部 GE bus和后2个槽位XG bus,引擎规格,适用对象,性能规格,支持 GE bus支持全部XG bus,7503/7506/7506R,7503/7506/7506R,7503/7506/7506R,96Gbps72Mpps4 GE SFP,384Gbps196Mpps4 GE SFP,768Gbps428Mpps,产品定位,城域网接入层校园网接入、汇聚层SMB网络核心、汇聚层,城域网汇聚层大中型网络汇聚层校园网汇聚层服务器群交换机,大中型网络核心层校园网核心层,交换机主控引擎,产品定位于中小企业接入层和汇聚层网络构建高性价比的配线间千兆到桌面弹性灵活的配置1或2个线卡可以配置T12PE and P12TE 可以作为主控引擎模块所有XGBUS 上行模块 能够作为主控引擎模块支持所有S7500系列业务板,H3C-S7502交换机,S7502产品简介,双总线结构设计：XGBUS总线支持全线速业务转发,GE总线支持高性价比接入线卡双总线支持平滑的FE到10GE的升级能力，保护用户的投资；,全分布业务处理：业务板均具有ASIC和CPU实现本地L2、L3业务高速转发；主引擎交换网ASCI和CPU与业务板配合实现高速L2、L3业务板间转发,独立NP业务扩展：通过强大的NP处理器实现特定业务高速处理，不影响整机转发性能；多块NP处理板可以协同工作，实现更强大的业务性能；,Crossbar交换网,共享缓存结构,LINE CARD,背板总线,交换网结构,主控引擎,引擎,S7500 交换机硬件体系结构,GE总线,XG总线,先进的体系架构,Salience III 96G,Salience III 384G,Salience III 768G,主控引擎根据网络发展可持续升级系统交换容量和转发性能持续提高,1端口万兆接口板,2端口万兆接口板,4端口万兆接口板,引擎提高，支持万兆数量增长,性能可持续升级,万兆/千兆RRPP环网 200ms 倒换,(XG板)跨板链路聚合 业务无中断,核心层可靠性设计,汇聚层可靠性设计,无单点故障设计：,无源背板设计N+1电源冗余设计双路电源供电单板热插拔设计主控引擎冗余（7506R/7502）,多种可靠性技术：,支持STP/RSTP/MSTP支持VRRP和RRPP支持ECMP等价路由支持跨板链路聚合支持DLDP光纤链路故障检测双主控负载分担工作模式（S7506R）,电信级可靠性,流转发机制,逐包转发机制,逐包转发可以有效抵御网络蠕虫病毒和红色代码病毒的攻击,核心思想：（“精确匹配表”）精确匹配表构成：源IP地址、目的IP地址、出接口。容易采用硬件ASIC实现，查找速度快，效率高。一次路由，多次交换实现成本低，但易遭受病毒攻击,核心思想：（“最长匹配表”）最长匹配表构成：目的IP网段、出接口，及其他项。路由表大小不会随着主机数目和目的IP地址数目的增加急剧膨胀。源IP地址/目的IP地址不断增长时，仍能匹配命中，实现硬件转发。,CPU,查精确匹配表policing,转发forwarding,VS,安全的转发机制,不合格进入隔离区强制加固,隔离区,安全认证(动态策略规则),合法用户,非法用户拒绝入网,身份认证(802.1X),接入请求,你是谁？,企业网络,动态授权(动态策略规则),合格用户,不同用户享做不同的网络使用权限,你安全吗？,你可以做什么？,你在做什么？,iNode客户端,端点准入防御（EAD）方案：通过S7500交换机与周边设备(客户端、管理软件）的智能联动，对用户终端的完成安全策略：“合法、安全、权限控制”。,智能安全联动防御,NetStream,10 GE,NetStream,S7500,S7500,Xlog,GE,10GE,深入网络内部，将原来不可见的网络业务应用流量看的清清楚楚，进而实时的优化网络结构和资源部署，实现面向业务的管理优化；,NetStream网流分析：,网络应用分布,网络流量监控,服务质量监控,网络分析服务器,智能网络流量分析,NAT+策略路由：,支持高达4GE的NAT吞吐量，1百万条连接，通过策略路由实现多ISP备份及负载均衡；,L3+多功能业务板,NAT+策略路由业务,VLAN 21023,VLAN 20483071,BRAS,S7500,S7500,LSW,CPE,IPTV,Internet,MAN,PE,Each service is assigned with different VLANs,Flow-based QinQ,灵活QinQ（虚拟专网）业务：,通过基于流的灵活QinQ，可以根据流分类的结果，有选择的对不同的业务类型打上不同的外层Tag标签或不打标签，从而实现对不同业务不同的QoS处理；,灵活QinQ业务,PoE终端供电业务：,PD switch,AP,S7500,PD:受电设备,AP:接入点,Power over Ethernet,通过PoE业务板，可以实现对于IP电话、无线接入点、小型远供交换机以及IP摄像机的供电，从而极大的方便了用户布线的复杂性，使得业务可以快速部署；,48-port 10/100 BASE-TX(PoE),48-port 10/100/1000 BASE-T(PoE),注：S7500支持PoE需配置PoE电源系统及PoE电源模块；,以太网供电业务,以太无源光网络接入业务：,WDM,WDM,PSTN,Internet,CATV,OLT,合波器,1550nm CATV信号,CATV信号,分离器,ONU,传统电视,1490nm,1310nm,局端,用户端,Splitter,.,.,EPON以太无源光网络技术是一个点对多点的以太网光纤接入技术，其由光网络终端OLT（S7500交换机）和ONU组成，传输距离在20Km以内；通过EPON技术可以实现FTTH/FTTB以及边缘地区的宽带接入覆盖，满足IP TV，VOD，在线游戏，IP电话等业务开展的需要；,EPON综合接入业务,IP 城域网,分光器(1:n),适用于写字楼中有多家小公司的情况每个公司一个ONU，按需分配带宽ONU通过交换机或路由器与公司内部网络相连接,商务写字楼,OLTS7500,ONUET300,网管,认证计费,EPON商务写字楼解决方案,Router,ONU,OLT(S7506R),ONU,L2,L2,L2,L2,ONU,IP 城域骨干网,IP TV中心流媒体服务器,Home Gateway,宽带上网,视频电话,STB,宽带上网,视频电话,STB,宽带上网,视频电话,ONU,STB,OLT(S7506R),Router,分光器,分光器,分光器,FTTBLAN 模式1 IPTV用户,FTTBLAN 模式2 IPTV用户,FTTH IPTV用户,网管,认证计费,L2,L2,L2,L2,Home Gateway,EPON IPTV(组播)解决方案,对于在狭长地带分布的网吧用户，采用EPON接入可大量节约光缆；只需要沿街铺设一条光纤，就可以解决多个网吧的接入；,局端,OLTS7500,分光器,分光器,分光器,网吧,ONU,网吧,网吧,网吧,ONU,ONU,ONU,采用EPON接入可提供充足的带宽,IP 城域网,EPON网吧一条街接入方案,千兆到桌面 IRF弹性智能架构 EAD解决方案介绍 远程端口镜像 快速故障定位,H3C系列中低端交换机,Video-Server,S5600-26C/5600-50C,24/48端口全千兆电口配置,定位,24/48*10/100/1000M+4*SFP(combo)+1*10GE扩展槽 IRF弹性堆叠扩展,最大堆叠带宽96G 8个硬件队列 SP/WRR队列调度4KVALN64K带宽粒度,PoE,S5600-26C-PWR/5600-50C-PWR,高带宽、高性能和高扩展性的中小企业网核心大型企业网络和园区网的汇聚层数据中心的服务器接入设备 千兆桌面接入设备,Copper,Fiber,S5600-26F,24*1000MSFP+4*GT(combo)+1*10GE扩展槽 IRF弹性堆叠扩展,最大堆叠带宽96G 8个硬件队列SP/WRR队列调度4KVALN64K带宽粒度,24端口全千兆光口配置,高带宽、高性能和高扩展性的中小企业网核心大型企业网络和园区网的汇聚层数据中心的服务器接入设备 千兆桌面接入设备,24/48*10/100/1000M+4*SFP+(combo)+1*10GE扩展槽 IRF弹性堆叠扩展,最大堆叠带宽96G 符合802.3af PoE标准,最大15.4W/port,24/48端口全千兆PoE电口配置,千兆远程供电接入设备,S5600系列交换机,Video-Server,S5100-24P-EI/5100-48P-EI,24/48端口全千兆配置,定位,24/48*10/100/1000M+4*SFP(combo)8个硬件队列SP/WRR/HQ+WRR队列调度4K VLAN64K带宽粒度,10GE/Stackable,GE/Standalone,S5100-26C-EI/5100-50C-EI,大型企业网络和园区网的汇聚/接入层数据中心的服务器接入设备 千兆到桌面接入设备,24/48*10/100/1000M+4*SFP(combo)+2*10GE/STACK SLOT)8个硬件队列SP/WRR/HQ+WRR队列调度4K VLAN64K带宽粒度,24/48端口全千兆+万兆配置,大型企业网络和园区网的汇聚/接入层数据中心的服务器接入设备 千兆到桌面接入设备,S5100系列交换机,3600-28P-SI/28TP-SI/52P-SI,24/48电口固定配置,定位,基本三层功能（静态/RIP）24/48*10/100/M+（2SFP+2GT）/4SFP IRF弹性堆叠扩展(DDM)8个硬件队列SP/WRR/WFQ队列调度64K带宽粒度,SI,EI,FIber,智能园区网接入中小分支机构核心,PoE,3600-28F-EI,3600-28P-EI/52P-EI,3600-28P-PWR-EI/52P-PWR-EI,24光口固定配置,分布式三层功能（静态/RIP/OSPF）24*10/100M-SX+（2SFP+2GT）/4SFP IRF弹性堆叠扩展(DDM/DDR/DLA),园区网汇聚,24/48电口固定配置,分布式三层功能（静态/RIP/OSPF）24/48*10/100M+4SFP IRF弹性堆叠扩展(DDM/DDR/DLA),定位,智能园区网汇聚/接入中小企业汇聚/核心中小分支机构核心,24/48电口固定配置(PoE),分布式三层功能（静态/RIP/OSPF）24/48*10/100M-PoE+4SFP IRF弹性堆叠扩展(DDM/DDR/DLA)802.af PoE标准,最大15.4W/port,智能园区网PoE供电设备,定位,定位,S3600系列交换机,3100-8C/8T-SI,8port,24port,16port,3100-16C/16T-SI,16个固定端口配置,16*10/100M+1GE/FE Slot/1GT无风扇静音设计 支持最大16台堆叠 4个硬件队列WRR/HQ+WRR队列调度4K VLAN64K带宽粒度,高校园区网接入普教/职教园区网接入 桌面/工作组交换机,定位,3100-26C/26T-SI,8个固定端口配置,8*10/100M+2GE/FE Slot/1GT无风扇静音设计4个硬件队列WRR/HQ+WRR队列调度4K VLAN64K带宽粒度,高校园区网接入普教/职教园区网接入 桌面/工作组交换机,定位,24个固定端口配置,24*10/100M+2GE/FE Slot/2GT无风扇静音设计 支持最大16台堆叠 4个硬件队列WRR/HQ+WRR队列调度4K VLAN64K带宽粒度,高校园区网接入普教/职教园区网接入 桌面/工作组交换机,定位,S3100系列交换机,Video-Server,E328/E352,智能弹性接入交换机,定位,基本三层功能（静态/RIP）24/48*10/100/M+（2SFP+2GT）/4SFP IRF弹性堆叠扩展 8个硬件队列SP/WRR/WFQ队列调度4K VALN64K带宽粒度,L3-/L2+,SMART,L2,E126,E126-SI,高校智能园区网接入 桌面/工作组交换机 中小分支机构核心,千兆接入交换机,24*10/100M+2GE/FE Slot无风扇静音设计 支持最大16台堆叠 4个硬件队列WRR/HQ+WRR队列调度4K VLAN64K带宽粒度,千兆接入交换机,无风扇静音设计24*10/100M+2GT（2SFP）4个硬件队列WFQ队列调度256VLAN64K带宽粒度WEB网管,高校园区网接入普教/职教园区网接入 桌面/工作组交换机,普教/职教园区网接入 桌面/工作组交换机,定位,定位,E系列交换机,Video-Server,Huawei-3Com创新的堆叠技术为客户构建高弹性高可靠性易管理维护的网络核心特征:Distributed Device Management(DDM)Distributed Link Aggregation(DLA)Distributed Resilient Routing(DRR),Intelligent Resilient Framework,什么是 IRF？,Video-Server,所有交换机作为一个逻辑整体任何成员交换机的失效不影响对整个架构的管理堆叠架构内快速配置成员交换机支持在线插拔支持自动或手动堆叠配置最大支持8单元,堆叠管理单步骤 SNMP,WEB和 CLI 管理ACL 配置自动下发到整个堆叠架构减少配置时间,Distributed Device Management分布式设备管理(DDM),1,3,4,2,3,4,IRF 架构,视为一台设备,IRF 之简单管理,Video-Server,Distributed Link Aggregation(DLA),H3C S5600,H3C S3600EI,4 Gbps 链路负载分担,H3C S3600EI,DLA 在任何任意链路失效时自动在其他链路重新分配网络流量,IRF 之网络扩展,Video-Server,Distributed Resilient Routing(DRR),只有主单元(Unit 1)具有三层转发能力 其他单元必须将报文转发到主单元上才能进行三层转发,Router1,Router2,Router3,Router4,IP packet,Unit1,Unit3,Unit4,Unit2,普通堆叠,Router1,Router2,Router3,Router4,IP packet,Unit1,Unit3,Unit4,Unit2,IRF分布式转发,IRF 之弹性网络,Video-Server,每台S3600使用前两个或后两个SFP端口提供 2*2 Gbps 的堆叠带宽最大堆叠8台自动或手动配置堆叠体允许配置环回电缆提供堆叠的冗余IRF 堆叠最远支持 70Km,普通堆叠连接:1 Gbps UP/1 Gbps DOWN,备份堆叠环回连接:1 Gbps UP/1 Gbps DOWN,H3C S3600,使用SFP 模块或专用堆叠电缆(150cm)连接各单元,S3600 IRF 堆叠,与传统堆叠方式比较,以太网交换环境规避中心机架交换机昂贵的购买成本对可用性、扩展性和管理性有较高要求链路资源比较充分,什么时候采用IRF技术,一体化安全准入控制-从802.1x到EAD,Video-Server,Quidview,XE200,Application server farm,VCX,病毒erver,补丁erver,STEP1:检查终端安全状态,EAD（端点准入防御）集检查、隔离、修复、杀毒、监控、管理六位一体安全无忧,Video-Server,Quidview,XE200,VCX,RSPAN实现跨交换机的远程端口镜像，配合NetStream网流分析，可以实现对全网流量的分析和监控,Video-Server,Application server farm,VCX,网络流量监控-从本地镜像到远程镜像（RSPAN）,Video-Server,Quidview,XE200,VCX,Video-Server,Quidview,XE200,VCX,Video-Server,Quidview,XE200,VCX,VCT-virtual cable test 快速故障点定位,3600-28-Ethernet1/0/1virtual-cable-testCable status:abnormal(short),4 metres,X,网络维护-快速故障定位和链路检测,1.H3C以太网交换机产品总体概况2.H3C以太网交换机产品特性介绍3.H3C以太网交换机产品组网应用4.3COM可网管交换机,10G/2.5G/GE RPR,H3C S9500/S7500,H3C S9500/S7500,H3C S9500/S7500,H3C S9500/S7500,城域环网核心层解决方案,注：H3C S7500仅支持GE RPR接口,运行管理区,生产下联区,生产上联区,生产外联区,MIS服务区,办公接入区,核心区,H3C S9500,H3C S7500,H3C S5600,H3C S5600,H3C S3600,H3C S7500,H3C S5600,企业生产网解决方案,S9500/7500,S9500/7500,10GE 捆绑,接入交换机,接入交换机,接入交换机,接入交换机,10GE 上行链路,GE 上行链路,GE 上行链路,GE 上行链路,S7500/5600,S7500/5600,S7500/5600,S7500/5600,S3100/5100,网络管理中心,ROUTER,大型企业万兆园区网络解决方案,S3100/5100,S3100/5100,S3100/5100,S7500交换机,接入交换机,接入交换机,GE 上行链路,10GE 捆绑,S3600/3100,S3600/3100,网络管理中心,ROUTER,S7500交换机,中小型企业园区网络解决方案,核心层,汇聚层,Web/中间件/DB服务器层,接入层,H3C S9500,H3C S9500,H3C S9500,H3C S9500,数据中心网络解决方案,H3C S5600/5100,企业园区网,S7500-OLT,S7500-OLT,住宅区接入,分散商业用户,边远二级单位,VG,VG,边远分厂,VG,厂区安全监控,网管中心,语音GK,中继网关,NE1,计费中心,监控中心电视墙,EPON无源光网络,PSTN,IP视频解码器,EPON以太无源光网络构建统一IP集合通信平台,FTTB,FTTC,企业宽带IP综合接入网解决方案,1.H3C以太网交换机产品总体概况2.H3C以太网交换机产品特性介绍3.H3C以太网交换机产品组网应用4.3COM可网管交换机,高性能网络核心,Switch 7700/R,Switch 8800,3COM可管理以太网交换产品线,8807/8810/8814,高扩展性1.44T的背板最大扩展至24个10GE/288个GE端口7/10/14槽机箱选择高性能支持冗余交换引擎最大720G交换容量支持分布式2/3/4层线速转发10GE线速交换多协议支持STP/RSTP/MSTPVRRPRIP/OSPF/BGP-4/IS-ISIGMP,PIM-SM,PIM-DM802.1X/SNMP V3QOSIPV6/MPLS READY,可选模块:1-Port 10GBASE-X(Xenpak)2-Port 10GBASE-X(XFP)12-Port 1000BASE-X(SFP)24-Port 1000BASE-X(SFP)24-Port 10/100/1000BASE-T,8800万兆核心交换机,高可靠性冗余交换引擎可热更换冗余电源OSPF,R-STP,VRRP高性能和高可扩展性总交换容量高达 240Gbps/177Mpps支持120 千兆端口支持288 快速以太网端口万兆扩展能力强有力的网络控制能力扩展网络2/3/4层交换特性先进的网络安全和融合特性PIM DM/SM 组播路由访问控制列表与过滤带宽管理网络注册,4/7/8槽,7700/7700R企业核心交换机,高性能体系结构56Gbps 全线速、无阻塞L2/L3/L4交换，41.7Mpps高可用性紧凑平台XRN 分布式核心网络技术双电源系统双风扇系统机箱温度监测系统2U高度,Switch 4060/4050/4070,Switch 49XX系列千兆以太网交换机,SS3 Switch 4900 系列扩展模块3C17710:SS 3 Switch 4900 4 x 1000BASE-SX module3C17712:SS 3 Switch 4900 4 x 1000BASE-LX module 3C17711:SS 3 Switch 4900 4 x 1000BASE-T module 3C17714:SS 3 Switch 4900 4 x GBIC module SX,LX and LH70(70km)support using standard 3Com GBICs1000BASE-T GBIC not supported currently,Switch 49xx/40 x0系列可扩展模板,SuperStack 3 Switch 4200 系列交换机丰富的网络第二层功能性内置千兆上连与堆叠,SuperStack 3 Switch 4400 系列交换机基于网络第四层交换,应用过滤与优先级服务跨堆叠单元的