全系列交换机原版.ppt.ppt

《全系列交换机原版.ppt.ppt》由会员分享，可在线阅读，更多相关《全系列交换机原版.ppt.ppt（73页珍藏版）》请在三一办公上搜索。

1、H3C 全系列交换机,了解并掌握H3C 交换机 产品特点了解如何引导交换机需求及H3C 交换机方案了解并掌握H3C竞争优势,课程目标,学习完本课程，您应该能够：,H3C 交换机产品概述高端交换机千兆交换机百兆交换机交换机 方案部署友商竞争分析一览表,目录,H3C交换机发展之路,网络应用起步,网络快速发展,中国信息化快速发展,开放业务网络,1997年华为发布第一款以太网交换机,2001年华为推出全系列以太网交换机,2003年H3C公司成立，推出S8500核心交换机,2004年H3C推出支持IRF智能弹性架构的56/39,2006年H3C推出业界最完善的千兆产品线,2008年H3C推出近十种高端交

2、换机新业务板卡,2007年H3C推出面向融合网络的S7500E/55EI系列,2009年H3C推出面向数据中心的核心和接入交换机,国内交换机市场状况,源自2007-2008年中国以太网交换机市场研究年度报告,2008年，中国以太网交换机市场，H3C市场占有率达到30.45%，年出货量超过60万台。,H3C数据中心交换机产品,机架与接入,H3C S5600系列,H3C S5500系列,H3C S5800/S5810/S5820X系列,H3C LAN交换机产品,核心路由交换机,汇聚交换机,智能二层/三层交换机,H3C S5500SI/EI(PWR),H3C S5100SI/EI（PWR）,H3C

3、S5800(PWR),H3C S3600SI/EI（PWR）,H3C S3100SI/EI（PWR）,H3C S7500,H3C S9500E,SMB交换机,S1508/16L/E,S2108/26,S5024E/S5048E,S5016P/24P,S1526/S1550/50E,H3C S7500E,H3C交换机命名命名规则,A(产品品牌)B（产品系列）S 交换机SR业务路由器C（子产品系列）9 核心机箱式交换机7 高端机箱式交换机5 全千兆盒式交换机3 千兆上行百兆下行的盒式交换机,D（是否是路由交换机）=5 路由交换机5 二层交换机E（低端用于区别同一类的多个系列，高端是指业务槽位数）F

4、（可用端口数）G（上行接口类型）C 扩展插槽上行P 千兆SFP光口上行T 千兆电口上行,H3C,S,5,00-,28,EI,A,B,F,H,D,5,C,C-,G,E,H（业务特性）EI 增强型 SI 标准型 PWR-EI 支持PoE的增强型 PWR-SI 支持PoE的标准型,产品简介：H3C S12500是H3C公司面向下一代数据中心设计的核心交换产品，采用先进的CLOS多级矩阵交换架构和转发机制，提供持续带宽升级能力。S12500是中国国内第一款100G平台交换机，支持未来40GE和100GE以太网标准。产品定位：数据中心，高性能计算，大企业的核心,面向高密度万兆、和超高密度千兆的应用产品形

5、态：S12508（8个业务槽），S12518（18个业务槽）每槽位可以支持48口千兆（光/电），4/8/32口万兆,S12500业界最高端核心交换机,H3C S12500产品概览,H3C S12500系列主要特色,S12508产品形态,442mm,22 RU 36.75”(975mm),交换网板最多配置9块,风扇模块,电源进线模块,风扇模块,电源模块最多配置6块,业务单板最多配置8块,主控单板配置12块,电源出风口,4/8端口万兆接口板,48端口千兆电接口板,48端口千兆光接口板,32端口万兆接口板,S12500板卡介绍,什么是CLOS？1953年贝尔实验室研究员Charles Clos设计的

6、一种多级交换结构，最早应用在电话网络，实现无阻塞交换。CLOS交换架构的主要特点：多级交换，典型为三级交换架构在每一级，每个交换单元的输出都与下一级的所有单元的输入相连。到指定目的地，在第1级交换单元存在多条路由到指定目的地，后续交换单元都只存在1条路由严格意义上的无阻塞支持递归，无限可扩展使用CLOS架构设计大型交换架构的优势：可以通过使用较小交换结构作为基础组件来构建大型交换结构，从而简化大型交换结构的构建。大幅度减少构建无阻塞交换结构所需要的交叉点，从而减少故障点，增强交换结构的可靠性。强大的故障抵御能力，第1级交换单元即可通过冗余路径绕过第2级交换单元的故障交换单元的交换路径完全独立，

7、不会彼此干扰，从而不需要复杂的集中控制器来协调各交换单元的交换，进一步增强可靠性和可扩展性支持递归扩展，Clos网络中间级的交换也可以是一个完整的三级Clos网络。这可支持构建具有五级、七级或九级的巨大交换结构，在极大数量的输入和输出之间建立严格的无阻塞连接。由于clos网络的递归特性，理论上它具有无限的可扩展性。,多级交换网-CLOS Network,S12500采用了CLOS多级交换网架构业务板卡和后面的每块交换网板都物理相连。,多级交换网虽然实现了大容量的交换能力，但多级的特点却给调度方式提出了新的挑战,传统调度模式带来的假阻塞情况,传统的选路算法引起的假阻塞,线卡板,线卡板,交换网,拥

8、塞,无拥塞,IN_1=OUT_1,IN_3=OUT_4,从传统调度模式来看，均存在特殊情况下的假阻塞现象，均不能充分利用多级交换架构拓扑上完全无阻塞的特点！,IN_5=OUT_2,拥塞,无拥塞,IN_7=OUT_3,S12500实现严格意义上的完全无阻塞,线卡板,线卡板,交换网,IN_1=OUT_1,IN_3=OUT_4,IN_5=OUT_2,IN_7=OUT_3,智能调度真正实现无阻塞,智能调度模式，交换路径负载分担，实现了交换系统严格意义上的无阻塞！,采用先进的CLOS多级多平面交换架构，提供高达13.32T的交换容量 基于100G平台的多级交换网交换机，支持未来40GE和100GE以太网

9、标准 独立的交换网板卡，控制引擎和交换网板硬件相互独立，最大程度的提高设备可靠性，同时为后续产品带宽的持续升级提供保 超高端口密度，单台设备支持576个万兆端口,业务线卡,交换网板,背板,先进的CLOS多级多平面交换架构,创新的多引擎控制设计,S12500采用了创新的硬件设计，通过独立的控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和50ms的高可靠保障。,独立的控制引擎设计,主控CPU主频高达1GHz，可轻松处理各种协议报文。同时由于释放了高可靠性和易维护的应用要求，避免业务通道对控制通道的影响。主控CPU目前对报文的处理能力可以媲美高端核心路由器。Tolly测试结果：路由学习速度高达

10、20000条/秒 RSTP/MSTP故障切换小于10msIP FRR故障切换小于10ms,控制引擎,独立的检测设计,独立的检测引擎，不受主控CPU负荷影响，提供高可靠和高性能的FFDR（Fast Fault Detection and Restoration-快速故障检测及恢复）CPU系统，该CPU系统专门用于BFD、OAM等快速故障检测，并与控制平面的协议实行联动，支持快速保护切换和快速收敛，可以实现30ms的故障检测，保障业务不中断。BFD for VRRP/BGP/IS-IS/OSPF/静态路由在Tolly等权威测试结果均小于30ms。,检测引擎,独立的维护引擎设计,独立的维护引擎，智能

11、化的EMS（Embedded Maintenance Subsystem-嵌入式维护子系统）CPU系统，该CPU系统支持电源智能管理，可以支持单板顺序上电（降低单板同时上电带来的电源冲击，提高设备寿命，降低电磁辐射），可以控制单板下电，降低系统功耗。全新的单板隔离功能，可以将业务单板从转发平面独立出来，从而进行管理、诊断、维护、升级。给客户带来全新的应用体验。,维护引擎,业务最丰富通过OAA架构提供业界最丰富的业务特性,性能全线速提供每槽位48GE线速的IPv4和IPv6转发能力,绿色环保全线产品符合RoHS规范,高可靠设计设备自身的高可靠设计软件方面对高可靠特性的支持,H3C高端交换机整体优

12、势,IPS功能业务模块千兆性能规格领先推出插卡式IPS架构，安全与网络深度融合,无线控制器业务模块业界容量最大，同时支持640个AP实现有线无线一体化网络部署,SSL VPN模块让用户使用最低成本情况下部署移动、远程接入满足多种远程方式,ACG应用控制网关模块首创UAAE技术，实现对各种P2P与VoIP协议模型的深层次分析和控制,AFC异常流量清洗模块多核CPU+ASIC硬件架构提供万兆高性能业务处理能力结合交换机设备实现灵活的网络部署,LB负载均衡模块支持NAT、DR模式以及各种负载均衡算法，满足各类用户的不同需求，在服务器群前端形成有效均衡，极BL大提升服务器组的性能。,NAT地址转换模块

13、高性能的NP处理架构NP板支持NAT多实例，满足MPLS VPN组网环境,无源光网络模块最大接入10240个FTTH用户显著降低建网成本和维护成本,防火墙功能业务模块万兆处理能力多CPU架构，突破安全处理瓶颈,业务最丰富的交换机S9500E/S9500/S7500E,智能应用高性能防火墙,产品介绍插卡式防火墙，性能是一代的4倍，支持MPLS，其规格等同于盒式设备SecPath F1000-E。宣传亮点多核CPU，最大支持8G的流量带宽。思科只有5G的性能。虚拟防火墙，在MPLS网络配中使用，提供虚拟园区网解决方案。友商策略能够实现虚拟防火墙的只有H3C和思科两家，可以屏蔽国内厂商95防火墙插卡

14、应对思科方案，75E的防火墙插卡对思科性能和商务优势明显，可以在主动的项目中引导,SecPath F1000-E,SecBlade II插卡,宣传亮点1G性能规格，最大连接数200万，并发连接数25万。规格、性能等同于SecPath T1000系列盒式设备。全面及时的攻击特征库安全与网络深度融合友商策略目前主要竞争对手都没有推出IPS插卡，可以屏蔽所有竞争对手，可用IPS插卡应对思科引导的IDS插卡,高精度高效率的检测引擎,全面及时的攻击特征库,多重高可靠性,安全与网络深度融合,基于对象的虚拟系统,强大灵活的管理功能,集成专业防病毒技术,SecPath T1000,IPS插卡,智能应用高精度的

15、IPS,宣传亮点通过对各种P2P和VoIP协议模型的深层次分析，可基于用户、时间段、区域、各类应用等进行限速、干扰、阻断、告警等多种方式的控制策略。能够精准的识别出各种宽带共享用户，增加宽带业务收入。提供丰富的统计报表，基于时间段，协议类型等进行报表分析和展示竞争策略目前还没有友商能支持插卡式ACG服务，可以引导客户需求，屏蔽友商思科只有盒子，并且不能支持迅雷等有中国特色的P2P业务,智能应用应用控制网关,ACG2000-M,ACG插卡,智能应用有线无线一体化,产品介绍板卡式无线控制器（Access Controller），其规格性能完全等于无线的盒式设备WX6103。宣传亮点与高端交换机结合

16、，结合有线无线一体化方案引导性能强大，支持640AP，业界容量最大，满足大型网络建设需求使用插卡方式，充分利用设备背板带宽，满足大流量数据转发友商策略目前支持无线插卡的厂商只有H3C和思科两家，可以通过无线插卡屏蔽国内友商。无线插卡和S95/S75E推出了捆绑方案，通过价格优势进一步增强竞争优势。,WX6103,无线插卡,H3C S9500E是H3C公司的核心交换机，是H3C交换机产品家族的旗舰产品H3C S9500E定位在企业园区网核心层和数据中心的核心、汇聚。H3C S9500E系列包含有3款交换机，即:S9505E/S9508E-V/S9512E,H3C S9500E核心交换机系列,H3

17、C S9500E产品家族,H3C S9500E 产品一览,注：9500E的16口万兆单板6月底提供,S9500E产品主要特色,创新的多引擎控制架构通过独立的控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和50ms的高可靠保障,超大容量的多业务转发性能单机最大192个万兆端口全线速的IPv4/IPv6/MPLS转发能力高性能的安全、无线多业务板卡,全方位的维护检测机制在线状态检测机制创新的单板隔离机制,S9500E丰富的接口模块,24端口光/电接口板（其中8个comb共用）,48端口光/电接口板,2/4端口万兆板（XFP接口）,16端口万兆板（SFP+接口）,9508E-V/12E主控,9

18、505E主控,图片暂缺,S9505,S9512,S9508,S9508V,H3C S9500系列产品家族,H3C S7500E产品定位,2业务插槽机箱适合城域网边缘、中小型网络汇聚、小型网络核心和小型配线间3业务插槽机箱适合城域网边缘、中型网络汇聚、中小型网络核心和中小型配线间6业务插槽水平机箱适合城域网汇聚、大型网络汇聚、中小型网络核心和大中型配线间,6业务插槽垂直机箱针对防火、防震和散热等方面进行了专业设计，适合大型数据中心和运营商中心机房10业务插槽机箱适合高密度配线间和大型网络汇聚,H3C S7500E 产品一览,S7502E,S7503E,S7506E,S7506E-V,S7510E

19、,S7500E-业务接入能力,终端接入和自动识别,PoE供电,有线无线一体化,有源无源一体化,统一身份认证和EAD,S7500系列产品家族,Salience III Edge-96G,Salience III384G,Salience III Plus-768G,仅适用于 GE bus,支持全部 GE bus和后2个槽位XG bus,引擎规格,适用对象,性能规格,支持 GE bus支持全部XG bus,7503/7506/7506R,7503/7506/7506R,7503/7506/7506R,96Gbps72Mpps4 GE SFP,384Gbps198Mpps4 GE SFP,768Gb

20、ps432Mpps,产品定位,城域网接入层校园网接入、汇聚层SMB网络核心、汇聚层,城域网汇聚层大中型网络汇聚层校园网汇聚层服务器群交换机,大中型网络核心层校园网核心层,S7500交换机主控引擎,产品线最齐全6个系列，26款产品，业界产品线最齐全,万兆扩展能力最强三层交换机支持4个万兆，二层交换机支持2个万兆,绿色环保全线产品符合RoHS规范,性价比最高同样性能价格仅为思科50左右千兆接入价格低于思科百兆,H3C千兆交换机整体优势,H3C 全系列千兆交换机产品线简介,S5100-SI系列,S5100-EI系列,S5500-SI系列,S5600系列,S5500-EI系列,应用场景：5001000

21、人规模园区网汇聚300500人中型企业核心数据中心网络,应用场景：300500人规模园区汇聚300人以内小型企业核心,应用场景：智能安全千兆接入网吧/办公室小型核心,S5800/S5810/S5820X系列,应用场景：1000-2000人规模园区网汇聚500800人中型企业核心数据中心网络,S5800/S5810/S5820X系列产品一览,产品定位一：数据中心接入,IRF2（第二代智能弹性架构）高性能、灵活的端口扩展能力大缓存（4M/8M）,S5800系列,超大缓存（24M）支持热插拔的模块化电源、风扇专用带外网管接口,S5810系列,24端口万兆全线速转发IRF2（第二代智能弹性架构）支持热

22、插拔的模块化电源、风扇专用带外网管接口,S5820X系列,万兆服务器(ToR,EoR),千兆服务器(End of Row),千兆服务器(Top of Rack),H3C S58系列可以提供目前全球业界最全面的数据中心接入解决方案,定位说明,产品定位二：园区网 Mini机箱,H3C S5800是园区网汇聚/小核心的旗舰产品,定位说明,无线控制器&PoE+,防火墙&IPS&EAD网关,IRF2（第二代智能弹性架构）,绿色节能,小型园区核心,大型园区汇聚,I,R,F,Intelligent,Resilient,Framework,H3C S5800-32C/S5800-32C-PWR（前面板）,H3

23、C S5800-32C（后面板）,24个10/100/1000电口,4个1/10G SFP+,Console口,USB口,端口扩展槽,220V交流接口,RPS冗余接口,H3C S5800系列主机一览,H3C S5800-56C/S5800-56C-PWR（前面板）,H3C S5800-56C（后面板）,24个10/100/1000电口,4个1/10G SFP+,端口扩展槽,220V交流接口,RPS冗余接口,内置Console和USB口,先进的工业设计,H3C S5800系列主机一览,48个10/100/1000电口,4个 SFP,2个端口扩展槽,2个电源插槽,OAA插槽,风扇插槽,H3C S5

24、800-60C-PWR（前面板）,H3C S5800-60C-PWR（后面板）,H3C S5800-32F（前面板）,H3C S5800-32F（后面板）,端口扩展槽,24个100/1000M SFP,4个1/10G SFP+,风扇插槽,电源插槽1,电源插槽2,带外网管口,内置Console和USB口,PoE扣卡插槽,Console和USB口,H3C S5810系列主机一览,H3C S5810-50S（后面板）,风扇插槽,电源插槽1,电源插槽2,带外网管口,H3C S5810-50S（前面板）,48个10/100/1000电口,2个复用的100/1000 SFP（与最后两个电口复用）,内置Co

25、nsole和USB口,2个10G SFP+,H3C S5820X系列主机一览,14个1/10G SFP+,4个10/100/1000电口,2个端口扩展槽,2个电源插槽,OAA插槽,风扇插槽,H3C S5820X-28C（前面板）,H3C S5820X-28C（后面板）,H3C S5820X-28S（前面板）,H3C S5820X-28S（后面板）,24个1/10G SFP+,4个10/100/1000电口,风扇插槽,电源插槽1,电源插槽2,Console和USB口,Console和USB口,带外网管口,H3C S5800系列模块一览,16端口10/100/1000Base-T,16端口100/

26、1000M SFP,2端口1/10G SFP,4端口1/10G SFP,适用机型：S5800所有系列，S5820X-28C的端口扩展槽，16端口电口板不提供PoE供电功能,配置说明,H3C S5800系列模块一览,风扇模块1,300W电源模块（AC/DC）,750W电源模块（AC/DC）,PoE功能扣卡,配置说明：S5810-50S随机已有一个模块，根据需要选配冗余的模块；S5800-28F,S5800-60C-PWR,S5810-50S,S5820X-28S,S5820X-28C随机不带模块，根据至少配置一个模块，再根据需要选配冗余的模块,配置说明：S5800-60C-PWR专用，需要同时配

27、置750W电源和PoE功能扣卡才可以提供PoE供电功能,风扇模块2,配置说明：适用S5800-32F,S5810-50S,S5820X-28S，随机已经自带一个，只有当随机的出问题再选配,配置说明：适用S5800-60C-PWR,S5820X-28C，随机已经自带一个，只有当随机的出问题再选配,H3C S58系列特点,H3C-S5600-26C/PWR,S5600系列智能弹性三层交换机,H3C-S5600-52C/PWR,H3C-S5600-24F,产品概述24/48*10/100/1000M Base-T（POE)+4Combo SFP1个扩展槽2个堆叠接口24*GE SFP+4Combo

28、10/100/1000M Base-T 1个扩展槽2个堆叠接口扩展卡（8端口千兆SFP转接板或1/2端口万兆XFP光接口以太网模块）IRF堆叠96G带宽，跨设备链路聚合，分布式路由转发；,应用场景大型企业IPv4网络汇聚层；数据中心网络服务器连接；,卖点总结各项硬件指标业内领先96G高带宽IRF智能堆叠品牌好，用户认可度高,S5500EI 增强型IPv6万兆交换机,H3C-S5500-28C-EI/PWR,H3C-S5500-52C-EI/PWR,H3C-S5500-28F-EI,产品概述24/48*10/100/1000M Base-T（POE)+4个Combo SFP2个扩展槽24*GE

29、SFP+8个Combo 10/100/1000M Base-T 2个扩展槽扩展卡（1/2端口万兆XFP光接口以太网模块，2端口短距万兆CX4电接口模块）业务最丰富（IPv6/IP4双栈/大容量ACL/RRPP环网/Multi-VRF，可升级IRF）,应用场景大型IPv6/IPv4企业网络汇聚层；300500人中型企业网络核心层；,卖点总结4端口万兆，万兆汇聚旗舰产品IPv6和IPv4混合组网首选思科同类产品价格的40,S5500SI 标准型IPv6万兆交换机,H3C-S5500-28C-SI/PWR,H3C-S5500-52C-SI/PWR,H3C-S5500-20TP-SI,产品概述24/4

30、8*10/100/1000M Base-T（POE)+4个Combo SFP2个扩展槽12*GE SFP+8个 10/100/1000M Base-T 扩展卡（1/2端口万兆XFP光接口以太网模块，2端口短距万兆CX4电接口模块）,应用场景5001000人中型企业网络汇聚层；300500人小型企业网络核心层；,卖点总结最经济的万兆三层交换机最低成本的IPv6汇聚选择小核心/IPv6汇聚/三层到桌面一专多能,S5100-EI智能安全交换机,H3C-S5100-48P-EI,产品概述S5100C-EI:24/48*10/100/1000M Base-T+4个Combo SFP2个10GE扩展槽S5

31、100P-EI:24/48*10/100/1000M Base-T+4个Combo SFP支持SFP 堆叠，支持万兆堆叠1K VACL（基于VLAN的ACL）,应用场景大中型企业网络智能安全千兆接入；S5100C-EI用于高性能数据中心，及生产网千兆接入；,H3C-S5100-26C-EI,H3C-S5100-52C-EI,H3C-S5100-24P-EI,卖点总结智能安全防御，VLAN ACL+ARP防攻击端点准入防御（EAD）双万兆扩展，万兆堆叠,H3C-S5100-24P-SI,H3C-S5100-48P-SI,S5100-SI 千兆安全交换机,H3C-S5100-16P-SI,产品概述

32、16/24/48*10/100/1000M Base-T+4个Combo SFP支持SFP 堆叠，堆叠带宽双向4/8GE；,应用场景小型企业网络经济型千兆接入；Office/网吧的核心交换机；,竞争对手千兆的品质，百兆的价格安全特性，小胜思科2960小核心/大接入 两者通吃,简单易用提供多种业务特性，方便用户部署和使用,防ARP攻击在31EI和36系列上提供防ARP攻击特性，保护客户网络,绿色环保全线产品符合RoHS规范,智能弹性堆叠S3600EI/SI支持IRF智能弹性架构,H3C百兆交换机整体优势,3600-28P-SI/28TP-SI/52P-SI,24/48电口固定配置,定位,基本三层

33、功能（静态/RIP）24/48*10/100/M+（2SFP+2GT）/4SFP IRF弹性堆叠扩展(DDM)8个硬件队列SP/WRR/WFQ队列调度64K带宽粒度,智能园区网接入中小分支机构核心,3600-28F-EI,3600-28P-EI/52P-EI,3600-28P-PWR-EI/52P-PWR-EI,24光口固定配置,分布式三层功能（静态/RIP/OSPF）24*10/100M-SX+（2SFP+2GT）/4SFP IRF弹性堆叠扩展(DDM/DDR/DLA),园区网汇聚,24/48电口固定配置,分布式三层功能（静态/RIP/OSPF）24/48*10/100M+4SFP IRF弹

34、性堆叠扩展(DDM/DDR/DLA),定位,智能园区网汇聚/接入中小企业汇聚/核心中小分支机构核心,24/48电口固定配置(PoE),分布式三层功能（静态/RIP/OSPF）24/48*10/100M-PoE+4SFP IRF弹性堆叠扩展(DDM/DDR/DLA)802.af PoE标准,最大15.4W/port,智能园区网PoE供电设备,定位,定位,S3600系列交换机,8/16/24*10/100Base-TX(PoE)+1/2*10/100/1000Base-T and 1/2*1000Base-X SFP 交换容量:最高可达 8.8Gbps/转发率:6.6Mpps 全线速GE&FE支持

35、ACL，防ARP攻击，EAD 支持POE供电(S3100-26TP-PWR-EI本机可以输出15.4*24=370Watts的PoE功率),Highlights,S3100-EI产品形态,S3100-26TP-EI,S3100-16TP-EI,S3100-26TP-PWR-EI,S3100-16TP-PWR-EI,S3100-8TP-PWR-EI,3100-8C/8TP-SI,3100-16C/16TP-SI,16个固定端口配置,16*10/100M+2 Slots/1 COMBO无风扇静音设计 支持最大16台堆叠 4个硬件队列WRR/HQ+WRR队列调度4K VLAN64K带宽粒度,高校园区

36、网接入普教/职教园区网接入 桌面/工作组交换机,定位,3100-26C/26TP-SI,8个固定端口配置,8*10/100M+1 Slot/1COMBO无风扇静音设计4个硬件队列WRR/HQ+WRR队列调度4K VLAN64K带宽粒度,高校园区网接入普教/职教园区网接入 桌面/工作组交换机,定位,24个固定端口配置,24*10/100M+2 Slots/2 COMBO无风扇静音设计 支持最大16台堆叠 4个硬件队列WRR/HQ+WRR队列调度4K VLAN64K带宽粒度,高校园区网接入普教/职教园区网接入 桌面/工作组交换机,定位,S3100-SI系列交换机,小结：H3C交换机产品与定位,市场

37、、技术分析H3C 交换机产品交换机组网方案部署园区网推荐部署方案城域网推荐部署方案数据中心推荐部署方案友商竞争分析一览表,目录,园区网推荐部署方案,核心层网络的骨干，必须能够提供高速数据交换和路由快速收敛，要求具有较高的可靠性、稳定性和易扩展性等。推荐：S9500E/S7500E，能够提供大容量的转发能力，丰富的业务扩展性。汇聚层对接入设备进行初步的汇聚，应该能够承载企业园区的多种融合业务。推荐：S7500E/S5800/S5500，能够提供丰富的业务扩展能力，可以在汇聚层实现初步的业务管理。接入层提供网络的第一级接入功能，完成简单的二、三层交换，能够提供相应的安全、QoS等业务能力。推荐：S

38、5100/S3100，可以提供高密度的千兆/百兆接入能力，同时支持arp防攻击等安全业务的部署。,.,核心层,汇聚层,接入层,采用层次化、模块化的网络设计结构，通过接入、汇聚、核心三层的组网模式，不同层次关注不同的特性配置。,.,某大学园区网,S9512,S7503E,S5500,S5500,S5500,S5500,S5500,S5500,S5500,S3100,S3100,S3100,S3100,WA2110G,WA2110G,WA2110G,ISP 1,ISP 2,业务及管理服务器群,老校区,SR6608,无线板卡,iMC,CAMS,EAD,xLOG,园区网高可靠网络推荐部署方案,核心层推

39、荐：S9500E，支持高密度的万兆端口，核心设备之间支持高达8端口的万兆聚合，通过VRRP等协议实现业务的分担和备份。汇聚层推荐：S7500E/S5800，支持防火墙、IPS、AFC、网络分析等多种业务模块，满足网络的深度分析。接入层推荐：S7500/S5500/S5100，可以提供高密度的千兆接入端口，同时和汇聚、核心一起部署全网的安全管理方案。,接入层设备通过聚合或者双归属的方式到汇聚设备，提供链路的冗余备份；汇聚层设备通过千兆或者万兆双上行到网络核心；两台核心设备则通过万兆进行互连，完成数据高速交换和双机备份。,S9512,保税中心S7506E,C楼S7506E,B楼S7506E,A楼S

40、7506E,查验中心S5552C-SI,新办公楼20台S5552C-SI、25台S5528C-SI,共8台S5528C-SI,共8台S5528C-SI,共9台S5528C-SI,公务/专机楼S5528C-SI,2号楼S5528C-SI,1号楼S5528C-SI,MSR50-40,MSR50-40,1号办公楼现有网络,快件中心库区S5528C-SI,某海关机场新大楼,快件中心S5552C-SI,10GE,GE,10/100,专网,园区安全网络推荐部署方案,SecPath 防火墙,安全管理中心SecCenter,智能网管中心iMC,安全管理平台,EAD,EAD,EAD,IPS插卡,SecBlade

41、插卡,服务器区,终端接入软件：通过安全客户端，策略服务器，网络设备联动进行身份认证和终端安全状态评估，交换机设备根据服务器的策略下发相应的ACL实现网络的业务区分。安全防护设备：通过交换机的安全插卡实现网络和安全的融合，阻断内网攻击，同时上报安全管理平台，并与之联动安全管理平台：对网络和安全设备统一部署管理，并提供整网审计报告，构建智能安全网络,如何防范ARP欺骗ARP入侵检测（动态分配IP）,某集团应用案例,城域网推荐部署方案,城域网汇聚层 核心交换机,城域网骨干层 核心路由器,骨干层推荐:高端路由器SR88，提供高稳定性、高安全、多业务的特性。汇聚层推荐:S9500E/S7500E，支持丰

42、富的路由特性，多业务部署，在汇聚层面实现业务的汇聚和控制。接入层推荐:S5800/S5500/S3600，提供高密度的千兆接入能力，园区网作为各个接入点，采用就近的方式接入汇聚设备，再由汇聚设备统一汇总至骨干节点。,H3C城域网解决方案分为骨干层、汇聚层、接入层三级，整个城域网具有可管理、可控制、可增值的新业务特性。,城域网接入层 接入交换机,企业数据中心网络推荐部署方案,核心层提供多个DC汇聚模块互联，并连接园区核心推荐产品：S9500，提供高性能、大容量、稳定可靠的转发能力。汇聚层 提供server farm对外流量高带宽出口推荐产品：S9500/S7500E，提供丰富的业务扩展能力，同时实现和核心层的高密度万兆互连。接入层高密度GE接入、万兆接入 推荐产品：S5800/S5500，可以提供高密度的千兆接入能力。,市场、技术分析H3C 交换机产品交换机 方案部署友商竞争分析一览表,目录,对应关系与竞争分析,交换机产品和解决方案竞争策略,