《交换机培训资料讲解》由会员分享，可在线阅读，更多相关《交换机培训资料讲解（22页珍藏版）》请在金锄头文库上搜索。
1、交换机产品培训 杭州华三通信技术有限公司 2 交换机相关的基本概念 n交换机的意义：交换机是一个扩大网络的器材，能为网络中提供更多的连接端口 ，以便连接更多的电脑让网络变得更简单 互联网 楼层接入交换机 核心交换机 路由器 3 交换机相关的基本概念 n半双工 n全双工 n二层交换机 n三层交换机 n背板带宽、交换容量、包转发率： n虚拟局域网（VLAN） n访问控制列表（ACL） n背板带宽、交换容量、包转发率： 背板带宽银行总共拥有的现金量 交换容量银行当天可支配存取交易的现金量，但更具备实际意义 包转发率银行单位时间处理客户一分钱、一分钱地取款模式下的处理能力 n半双工单车道，进出不能同时
2、进行 n全双工双车道，进出可以同时进行 n虚拟局域网（VLAN）专用车道，有隔离带 n访问控制列表（ACL）交通规则：单行线、时段限行、单双号限行 4 交换机相关的基本概念 n交换容量计算方法： 若 端口数 相应端口速率之和 2 交换容量，则可实现全双工无阻塞交换 ，证明证明交换机具有发挥最大数据交换性能的条件 注意 1.只有模块交换机（拥有可扩展插槽）才有背板带宽这个概念，固定端口交换机是没 有这个概念的; 2倍是为考虑端口模式为全双工的情况 2.固定端口交换机的背板容量和交换容量大小是相等的 n包转发率计算方法： 包转发速率计算：以千兆端口为例，单端口线速包转发速率为 1000Mbps /
3、(64812）Byte 8bit/Byte)/pack =1,488Mpps n包转发率计算方法： 包转发速率计算：以千兆端口为例，单端口线速包转发速率为 1000Mbps /(64812）Byte 8bit/Byte)/pack =1,488Mpps 整机包转发率=千兆端口数量1.488Mpps+百兆端口数量0.1488Mpps +其余类型端口数相应计算方法 说明：以单位时间内发送最小数据包的能力来衡量包转发率 最小数据包大小为64Byte(字节)，计算过程中要加上数据包封装过程中包头、包尾 的开销(8、12Byte)，并将“字节”转换为“位”(bit) 1Byte=8bit n举例：S16
4、26：24FE+2GE S5500-28C-SI：24GE+410GE n举例：S1626：24FE+2GE 端口交换容量 =（24100 + 21000）2=8.8Gbps 包转发速率 =24 0.1488 + 2 1.488=6.5472Mpps S5500-28C-SI：24GE+410GE 端口交换容量 =（241000+410000）2=128Gbps 包转发速率 =24 1.488 + 4 14.88=95.232Mpps 5 交换机相关的基本概念 nSmart Link：相比传统STP的秒级收敛速度，Smart Link可做到亚秒级收敛时间， 针对双上行组网实现主备链路冗余备份及
5、故障快速迁移恢复 n生成树协议（STP）:1.防止环路产生 2.链路备份 n地址解析协议（ARP） nARP攻击及防范 n802.1x认证：需配合客户端使用，对接入层设备有要求 nPortal认证：对接入层设备无要求，部署方便 n端口缓存 : 突发数据缓冲区 6 交换机相关的基本概念 nWeb网管与SNMP网管： Web网管即在web页面中配置管理设备，方便直观，但只能管理单台设备； SNMP网管能胜任解决分布式处理系统的难题，能远程管理设备。 nWiNet智能图形化网管 完全免费，无需增加其他软硬件投资，设备内置功能软件； 图形化配置，大大降低管理员的工作量； 免客户端安装，业务部署迅速简捷
6、。 7 WiNet智能图形化网管 n传统的网管方式命令行、敲代码 n传统的网管方式命令行、敲代码 太专业、太复杂、不直观 nWiNet网管图形化、点鼠标 8 产品系列 WiNet安全局域网解决方案系统功能产品系列支持列表 网络管理功能用户管理功能管理认证设备 接入成员设备 MSR30系列路由器Y（40节点以内）YY MSR2020以上系列路由器Y（30节点以内）YY S5500-HI系列交换机Y（30节点以内）YYY S5500-EI系列交换机Y（30节点以内）YYY S5500-SI系列交换机Y（30节点以内）YYY S5120P-SI系列交换机YYNY S5120-LI系列交换机YYNY
7、S3100-26TP-UM交换机YYNY S3100-52TP-UM交换机YNNY S3100V2-EI系列交换机YNNY S3100V2-SI系列交换机YNNY S2126-EI交换机YNNY WiNet智能图形化网管 9 核心路由 交换机 全千兆智能 交换机 智能二层/三层 交换机 H3C S5500SI/EI/HI H3C S5120LI/SI/EI/HI H3C S5800 H3C S3600SI/EI H3C S3610 H3C S3100SI/EI H3C S9500E H3C E系列 SMB交换机 S1500E/LS1200 H3C S7500EH3C S10500 H3C S1
8、2500 H3C S3100V2SI/EI H3C S3600V2SI/EI 全球最全面的交换机产品线 S1000S1300S1500S1600 S2100 S5000PS5000E 10 H3C交换机产品线简介 高端高端 全面全面 融合融合 S12500 高性能低功耗，革新通风设计；用户遍布全球，享誉海内外 S10500 先进交换架构，分布式引擎设计，多业务开放融合 拥有业界最全产品线，提供智能、易用的百、千、万 兆系列产品，形成各具特色贴近各行各业的解决方案 交换、路由、语音、无线、安全等业务有机地融合， 并结合业务软件组成体系化的营销理念，带给用户全 方位的产品服务 11 注：1.S31
9、00v2新版本推出 2. S5500C系列可扩展万兆端口 3. S5120-SI新增9端口千兆机型 S5120-9P-SI H3C 商业主网分销交换机 框式核心 三层千兆 二层千兆 智能百兆 标准百兆 S7500E S5120-LI S3600-SI S3100-UM S5500-SIS5500-EI S5120-SI S2126-EI S3600-EI S3100-SI S5500-HI S3100V2-SI WiNet智能网管融合 12 A (产品品牌) B（产品系列）S 交换机 C（子产品系列） 9 核心机箱式交换机 7 高端机箱式交换机 5 全千兆盒式交换机 3 千兆上行百兆下行的盒式
10、交换机 D（是否是路由交换机） =5 路由交换机 5 二层交换机 H3C S 5 00- 28 EI A BD 5 C C- E E（低端用于区别同一类的多个系列，高端 是指业务槽位数） F（可用端口数） G（上行接口类型） C 扩展插槽上行 P 千兆SFP光口上行 T 千兆电口上行 H（业务特性） EI 增强型 SI 标准型 PWR-EI 支持PoE的增强型 PWR-SI 支持PoE的标准型 F G H H3C 交换机命名规则 13 S3100-SI系列交换机 S3100 -SI 系列卖点： 内置WiNet ：免费专业图形网管 不需要额外增加其他费用就能拥有一套专业的网关软件，图形化操作界面
11、、友好的人机交 互，即使非专业网管也能迅速上手，极大程度降低网络管理的人力物力投资成本 虚电缆检测（VCT）：故障定位微创处理 精确定位线路故障点的位置，出现故障可以快速排查，减少因网络故障而造成的业务损失 ；并且大幅降低对现有建筑装修的影响以及破坏，减少因网络故障带来的附加损失 DHCP 侦听 ：带宽小偷拒之门外 完全杜绝网络中因私接路由器造成公共网络资源的流失、浪费、窃取，避免员工将公司网 络资源用于私人下载造成网络带宽被占用而严重影响办公效率 RSPAN远程流量监控 ：网络改造精确制导 通过流量监控可以清晰的反映出网络带宽对公司不同部门的重要程度，便于在做网络升级 改造时有的放矢，避免因
12、网络升级改造的针对性不强而造成投资不必要的浪费 14 S3100-UM与S3100-SI相比 S3100 -UM 的优势： WiNet 用户管理功能 ：分级分权差异管理 避免了管理设备是一套软件，管理用户又是一套软件的局面，即降低投资成本又减轻管理 复杂度，同时能很好地将领导与员工的网络访问权限区分开，保证了领导能第一时间掌握 互联网最新动态 ACL ：按规办事安全高效 可以设置公司网络上班时间内只允许收发Email而不允许访问互联网，杜绝员工上网闲逛不 专心工作；也可为了保证公司机密信息不泄露，设置不允许其访问内、外网同时也不允许 内、外网访问它 端口多元素绑定 ：病毒扩散追查到位 给每台电
13、脑发一张身份证，网络如果发现病毒扩散可以迅速定位，立即对受感染的机器进 行处理降低损失；也可防止外来设备接入内网，带来安全隐患，甚至造成商业机密被窃取 ARP动态监测：攻击检测实时防护 提升网络安全性，实时比对IP、MAC信息保障内网稳定、安全；避免网络频繁掉线或账号 密码等被盗取的情况发生。 15 S3100-EI与S3100-UM相比 H3C EAD解决方案 ：终极安全精细管理 从根本上解决网络安全问题，EAD会自动检测电脑补丁是否齐全，杀毒软件是否 更新，并且封杀炒股、游戏、视屏流媒体等对工作效率产生极大影响的软件，极 大程度上提升员工工作效率 ACL（IPv6） ：着眼未来保护投资 在
14、原有ACL的基础上增加对IPv6的支持，保证在向IPv6网络切换时也能实现ACL功能，实现 投资一次到位，降低网络建设、升级的成本 S3100 -EI 的优势： 16 S3600-SI系列交换机 S3600 -SI 系列卖点： IRF智能弹性架构 ：一份投资两份收益 IRF让用户购买设备的每一分钱都用到实处，解决了传统链路备份是只有主链路满负荷工作 ，而备份链路闲置，造成链路资源极大的浪费的弊端，实现多条上行链路负载分担、互为 备份 IP源地址保护 提升网络安全性，防止有不良企图的黑客仿冒公司内部IP资源实施入侵行动，窃取商业机 密不法的活动 三层路由转发 ：网络立交四通八达 避免因路由器处转
15、发阻塞而造成业务不流畅甚至中断的情况发生，可根据不同网络状况做 到最优性能发挥，保证日常业务的流畅稳定运行 H3C EAD解决方案：终极安全精细管理 从根本上解决网络安全问题，EAD会自动检测电脑补丁是否齐全，杀毒软件是否更新，并 且封杀炒股、游戏、视屏流媒体等对工作效率产生极大影响的软件，极大程度上提升员工 工作效率 17 S3600-EI与S3600-SI相比 动态路由协议OSPF、ECMP ：灵活调控网络通畅 无需管理员手动设定，能自行根据网络状况进行策略调整，灵活地利用空闲网络资源进行 数据传输，避免由于最初网络规划不到位、突发流量处理不及时而造成业务处理阻塞甚至 停摆的情况发生 S3600 -EI 的优势： IP地址动态下发（DHCP SERVER） ：地址规划IP下发 若是该设备所处的局域网没有访问外网的需求，就可以省去购置路由器的费用，由交换机 下发IP地址，减少网络设备投资成本；如果在路由交换同时存在的情况下由交换机开启此功 能也能在一定程度上降低路由器负担，让整网性能得到提升 软件规格数倍提升 EI系列的路由条目数是SI系列的4倍，路由表深度是SI系列的8倍，这也意味着EI系列更适用 于作为中小型网络的核心层或汇聚层设备，更能满足较为复杂的网络环境 18 S5120-LI系列交换机 S5120 -LI 系列卖点：
