《hc交换机产品及技术概述v》由会员分享，可在线阅读，更多相关《hc交换机产品及技术概述v（62页珍藏版）》请在金锄头文库上搜索。
1、H3C交换机产品及技术概述 日期：2007-11 密级： 杭州华三通信技术有限公司 ISSUE 3.0 n H3C交换机产品概况 n H3C S9500核心交换机介绍 n H3C S7500E多业务交换机介 n H3C S7500高端交换机介绍 n H3C 千兆交换机介绍 n H3C 百兆交换机介绍 目录 3 IToIP四大产品族 开放、智能 数据管理用户管理应用管理安全管理 IP多媒体 视频产品系列语音产品系列 IP网络 交换机产品系列WLAN产品系列安全产品系列 IP智能 网络管理 H3C MSR系列 多业务开放路由器 H3C S12500 系列核心路由 交换机 H3C S9500 系列万
2、兆核心 路由交换机 TippingPoint IPS 主动式入侵抵御系统 路由器产品系列 H3C SR8800系列 核心业务路由器 无线局域网控制器/ 交换机 WX4400/1200 SecBlade安全模块H3C SecPath V1000A 安 全网关 H3C SecPath F1800A 防火墙 安全、管理 H3C WA1208E- AGP 运营型AP IP存储 IP自适应网络存储 监控产品系列 4 核心交换机 多业务交换机 高端交换机 千兆交换机 百兆交换机 S3600EIS3610S3100SI S5600S5510S5500EI/SIS5100EI/SI S7502S7506S75
3、06RS7503 S7502ES7506ES7506E-VS7503ES7510E S9502S9508S9508-VS9505S9512 S3600SI H3C交换机产品 5 E328/E352E328/E352 智能弹性接入交换机智能弹性接入交换机 定位定位 基本三层功能（静态/RIP） 24/48*10/100/M +（2SFP+2GT）/4SFP IRF弹性堆叠扩展 8个硬件队列 ARP入侵检测 SP/WRR/WFQ队列调度 4K VALN 64K带宽粒度 E126A/E152E126A/E152 E126-SIE126-SI 高校智能园区网接入 桌面/工作组交换机 中小分支机构核心
4、智能千兆接入交换机智能千兆接入交换机 24/48*10/100M+2GE/FE Slot/4GE SFP 8个硬件队列 ARP入侵检测 端口环回检测/虚拟电缆检测 IPv6地址管理 千兆接入交换机千兆接入交换机 无风扇静音设计 24*10/100M+2GT（2SFP） 4个硬件队列 WFQ队列调度 256VLAN 64K带宽粒度 WEB网管 高校园区网接入 普教/职教园区网接入 桌面/工作组交换机 普教/职教园区网接入 桌面/工作组交换机 定位定位 定位定位 E系列教育专用交换机 目录 n H3C交换机产品概况 n H3C S9500核心交换机介绍 n H3C S7500E多业务交换机介绍 n
5、 H3C S7500高端交换机介绍 n H3C 千兆交换机介绍 n H3C 百兆交换机介绍 7 S9505 S9512 S9508 S9508V 基本特性产品定位 S9505 7插槽，2个主控插槽，5个业务 插槽 交换容量：300G/600G 转发 性能：178Mpps /357Mpps 适合中型配线间 和骨干 S9508/S9508V 10插槽，2个主控插槽，8个业务 插槽 交换容量：480G/960G 转发 性能：285Mpps /571Mpps 适合高密度配线间 和骨干 S9508V是垂直插槽，上下通风，适合 大型网络中心使用 S9512 14插槽，2个主控插槽，12个业务 插槽 交换容
6、量：720G/1440G 转发 性能：428Mpps /857Mpps 具备最高的性能与密度 适合高密度配线间 和骨干 H3C S9500系列产品家族 8 1. 背板带宽: 背板带宽是指所有业务板与路由交换引擎之间总的通信带宽 如同高速公路的设计总宽度，道路越宽，车越容易跑得快 例如S9512的背板带宽是1.8T 2. 交换容量: 对机箱式交换机而言, 它表示某种引擎在某种机箱上所能发挥 出来的最大交换能力 如同高速公路实际可用的车道宽度，比设计总宽度更有实际意 义 S9512有两款引擎，分别能发挥出720G和1.44T的交换能力 3. 包转发能力: 它是指每秒钟交换机整机所能转发的数据包数量
7、，以 太网以64字节的最小包为标准 如同高速公路上每秒通过的汽车数量，与汽车自身速 度以及可用车道宽度都有关系 S9512在配置720G引擎时，包转发能力是428Mpps， 配置1.44T引擎时是857Mpps H3C S9500系列 机箱式交换机的主要指标 9 CPU 高性能网络处理器 NP 分布式硬件处理单元 ASIC 大容量无阻塞数据交换系统 无源背板+CROSSBAR共享缓存 主控板技术 系统维护、协议处理 QoS策略 NETSREAM VPLS、NAT 多实例 FIREWALL、IPSEC 接口板技术 分布式IPv4数据转发 分布式MPLS VPN 分布式IPv6数据转发 高速无源背
8、板技术 大容量硬件交换平台 CPU+NP+ASIC+分布式CrossBar+共享缓存 S9500先进的体系结构 10 电接口光接口混合万兆其他类型 48 FE20FE-SFP32FE-T+4GE-SFP1XenpakOC-3c/48c/192c POS 24GE12GE- SFP/24GE-SFP 8GE-T+4GE-SFP2XFPVPLS, NAT, 10G RPR 2.5G RPR, GE RPR 48GE48GE-SFP4OC-3c+8GE- SFP 4XFPNetStream 丰富的接口类型和高密度的端口接入能力 11 VPLS NAT Firewall IPSec VPLS功能业务板
9、 NAT功能业务板 防火墙功能业务板 IPSec功能业务板 Netstream 网络分析功能业务板 所有的业务模块采 用基于NP的架构 ，能够提供更高的 性能和更灵活的业 务处理能力。 S9500 丰富的业务模块 12 GV48DB GP24DB n12端口千兆以太网光接口业务板(DB)-(SFP,LC) n24端口千兆以太网光接口业务板(DB)-(SFP,LC) n24端口千兆以太网光接口业务板(DC)-(SFP,LC) n48端口千兆以太网光接口业务板(DB)-(SFP,LC) n24端口千兆以太网电接口业务板(DB)-(RJ45) n48端口千兆以太网电接口业务板(DB)-(PoE,RJ
10、45) n1端口万兆以太网光接口业务板(DB)-(XENPAK,SC) n2端口万兆以太网光接口业务板(DB)-(XFP,LC) n2端口万兆以太网光接口业务板(DC)-(XFP,LC) n4端口万兆以太网光接口业务板(DB)-(XFP,LC) 通过了IPv6 Ready 第二阶段认证 Comware V3 for IPv4 Comware V5 for IPv4/IPv6 软件升级 n 对于已经硬件支持IPv6的 设备, 客户可以通过升级操作 系统软件实现从IPv4到IPv6的 过渡 n ComwareV5平台是下一代 的网络设备操作系统, 具备丰 富的IPv4/IPv6双栈业务能力 IPV
11、6业务能力 13 基于ASIC的高性能业务 线速的IPv6/MPLS业务处理能力，满足 未来业务的需求 融合的网络安全特性 能够抵御来自内部和外部 的安全威胁 融合的多业务特性 支持更丰富的接口类型，提供 对网络业务的深度感知能力 更长的网络正常运行时间 支持故障的快速恢复机制， 为网络的正常运行提供保障 S9500核心交换机的主要特征 14 集中式业务处理模式 分布式业务处理模式 Crossbar 基本业 务特性 MPLS/ IPV6 Crossbar 基本业 务特性 基本业 务特性 基本业 务特性 MPLS/ IPV6 MPLS/ IPV6 MPLS/ IPV6 Crossbar 基本业
12、务特性 MPLS/ IPV6 Crossbar 基本业 务特性 基本业 务特性 基本业 务特性 nH3C S9500在提供线速的IPV4数据转发同时，也可以提供MPLS和IPV6业务转发，MPLS VPN转发性能高达428Mpps，IPV6业务转发性能高达857Mpps。 nH3C S9500采用分布式业务处理模型，通过业务板每端口的ASIC芯片直接提供MPLS标签 的封装和解封装工作，以及IPV6业务，从而保障了业务的线速处理。 n与通过集中式业务处理交换机相比，H3C S9500的分布式全线速业务处理能力为用户提供 了最好的投资保护。 高性能业务 15 高安全性 1 设备自身的安全保障 2
13、集成的安全特性 坚不可摧的坚不可摧的 高安全性高安全性 一、数据传送层面的安全能力 n地址扫描攻击的防护能力 nDoS/DDoS攻击防护能力 nMAC地址表容量攻击防护能力 n静态MAC地址表项和ARP表项绑定能力 nVLAN ACL 二、控制信令层面的安全能力 nARP协议攻击防护能力 n地址冲突检测能力 nTC/TCN攻击防护能力 n地址盗用防护能力 n路由协议攻击防护能力 三、设备管理层面的安全能力 n管理用户分级分权 n支持安全的远程管理SSH n支持安全审计 n安全接入控制 nSFTP服务 nH3C S9500提供内置的防火墙、IPsec 等模块，将专业的安全设备集成到核心 交换机之
14、中。 Internet DMZ区 S9500 SecBlade 16 无单点故障设计 2 优雅重启技术 （GR for IGP） 3 弹性分组环（RPR） 4快速路径保护（RRPP） 电信级的电信级的 高可靠性高可靠性 n无源背板设计 n主控11冗余与负载分担 n所有组件（单板、电源、风扇）支持热插拔 n电源11冗余 n风扇冗余，转速自动调整 n业务的分布式转发 1 n路由协议支持GR能力， 主备倒换的时候，接口板不 需要重启，接口板可以持续 转发数据；周边设备的邻居 关系也保持稳定，路由不重 新计算。 nGR最大限度地降低控制 平面中的重启操作对转发平 面的影响 ，保证了系统的高 可靠性。
15、l基于IEEE 802.17规范的 10G/2.5G/GE RPR技术，可 以实现基于硬件的50ms的故 障自愈，同时数据传送的时 延和效率远优于路由方式 RRPP自愈保护环网 宽带园区网络 宽带园区网络 宽带园区网络 宽带园区网络 l支持基于软件实现的RRPP环网技术，可 以实现200ms的故障自愈，适合用于对可靠 性有一定要求的环网中。 PE SITE 1 SITE 6 SITE 3 SITE 8 SITE 5 SITE 2 SITE 7 SITE 4 P E P E 10G/2.5G/GE RPR P E P E 高可靠性 17 网络流量分析 2 MPLS VPN 3 灵活QinQ 4以
16、太网供电 丰富的丰富的 业务能力业务能力 nS9500通 过高性能 NetStrea m板实现 对网络流 量的分析 功能。 1 n 灵活 QinQ方便运 营商将一个 用户的多种 业务区分开 ，例如数据 业务和IPTV 业务。 n S9500提供符合802.3af规范的 PoE供电功能，可以为IP电话、无 线AP以及楼道交换机等设备通过 以太网线进行供电。 VLAN 10242047 VLAN 21023 VLAN 20483071 BRAS S9500 S9500 LSW CPE IPTV Internet 城域网 PE n 每种业务分配不 同的VLAN ID n Flow-based QinQ PD switch AP S9500 : 以太网供电 PD: 受电设备 AP: 无线接
