《H3C设备介绍》由会员分享，可在线阅读，更多相关《H3C设备介绍（66页珍藏版）》请在金锄头文库上搜索。
1、1.核心交换机1.1.产品概述H3cs7500E系列产品是杭州华三通信技术有限公司（以下简称H3c公司）面向融合业务网络的高端多业务路由交换机，该产品基于H 3c自主知识产权的Comware V5操作系统，以第二代智能弹性架构（IRF,Intelligent Resilient Framework）为系统基石的虚拟化软件系统，进一步融合MPLSVPN、IPv6、网络安全、无线、无源光网络等多种网络业务，提供不间断转发、不间断升级、优雅重启、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时间，从而降低了客户的总拥有成本（TCO）。H3cs7500E符合“限制电子设备有
2、害物质标准（RoHS）”,是绿色环保的路由交换机。H3C S7500E系 歹U 包括S7510ECI2槽）、S7506E（8槽）、S7506E-V（垂直8槽）、H3c S7506E-S（8槽）、S7503E（5槽）、7503E-S（3槽）和S7502E（4槽）7款产品，除了7503E-S所有产品均支持冗余主控。H3cs7500E可广泛应用于城域网、数据中心、园区网核心和汇聚等多种网络环境，为用户提供了有线无线一体化、有源无源体化的行业解决方案。1.2.产品特点 丰富的业务，适应融合业务网络发展趋势基于智能弹性架构（IRF）的虚拟化架构H3cs7500E面向数据中心技术的演进，推出了以智能弹性架
3、构（IRF）为代表的软件虚拟化技术，提供多台主机的协同工作、统一管理和不间断维护功能；IRF不仅成为数据中心交换设备高性能、虚拟化的关键技术，而且对于传统企业网应用，IRF所提供的高可靠性和无缝升级、扩展能力，也成为H3c用户增值服务的重要组成部分。全面的MPLS、VPLS业务能力H3cs7500E所有产品均支持Multi-VRF特性，可以作为MCE设备使用；支持三层的MPLS VPN和二层的MPLS VPN（Martini、Kompella）；支持MPLS OAM特性，方便用户的管理和维护；与H 3 C园区网络高可用性技术白皮书文档密级：内部公开H3C MPLS VPN Manager配合，
4、实现图形化的MPLS部署与维护。全面支持VPLS,V L L,支持1KVPLS实例，4K V L L,还支持分层VPLS以及QINQ+VPLS接入方式，提供端到端2层VPN接入方案，支持MPLS/VPLS全线速转发，满足VPLS规模部署要求。高性能IPv4/IPv6业务能力H3C S7500E支持IPv4/IPv6双协议栈,支持多种隧道技术，支持IPv4/IPv6的组播技术，为用户提供完善的IPv4/IPv6解决方案；H3C S7500E采用分布式体系架构，实现IPv4/IPv6业务的线速无阻塞转发；H3cs7500E已经通过了信息产业部的IPv6入网认证和IPv6 Ready第二阶段金色认证
5、，是成熟商用的IPv6产品。有线无线一体化，有源无源一体化H3cs7500E集成的无线控制模块提供丰富的业务能力，包括精细的用户控制管理、完善的RF管理及安全机制、快速漫游、超强的QoS和对IPv6的支持等；无线控制模块通过与安全策略服务器的联动，实现对无线接入用户的端点准入防御，提高了整网的安全性。H3cs7500E是业界最高密度的以太网无源光网络（EPON）设备，单台最大可接入10240个FTTH用户；H3cs7500E是高可靠的EPON系统，采用分布式体系结构、模块化设计，主控板冗余热备份、无源背板、冗余电源支持双路供电，具有电信级可靠性。EAD端点准入防护技术H3cs7500E支持大容
6、量的Portal认证功能，可以在数千用户的局域网中做为EAD网关设备，为全网用户提供EAD安全认证功能；可以在大中型的校园网中担任汇聚/核心设备的同时，为学生宿舍区的认证计费提供Portal认证功能。全方位的安全保障，抵御多种网络安全威胁三平面安全保障机制H3cs7500E提供完善的安全防护机制，可从控制、管理、转发三平面全面保障网络的安全：在控制平面，内置协议报文攻击识别模块，防止TCN、ARP等协议报文攻击，OSPF/BGP/IS-IS路由协议采用MD5验证，防止非法路由更新报文导致的网络瘫痪；在管理平面，SNMPV3网管协议，S S H V 2,基于802.1x、AAA/Radius的用
7、户身份认证以及分级的用户权限管理保证了设备管理的安全性；在转发平面，支持IP、VLAN、MAC和端口等多种组合精细绑定；支持uRPF单播反向路径转发，防止非法流量访问网络，采用最长匹配逐包转发机制，有效抵御病毒的攻击。H3C S7500E 第2页，共66页H 3 C园区网络高可用性技术白皮书文档密级：内部公开还支持内置的高性能防火墙、异常流量清洗等模块，将专业的安全融入到交换机之中。有线无线全面支持EADH3C S7500E是EAD端点准入防御解决方案的重要组成部分，S7500E可以动态的接收来自安全策略服务器的控制策略，根据终端的安全状态给予下发相应的访问权限。H3cs7500E既支持有线终
8、端用户的E A D,也支持无线终端用户的E A D,能够做到终端安全防范无漏洞。增强的ACL特性H3cs7500E系列产品支持强大的ACL能力：支持标准和扩展ACL；支持基于VLAN的A C L,方便用户配置，节省ACL资源；支持出方向和入方向的A C L,满足金融等行业访问权限严格控制的需求。电信级的高可靠性，保障用户业务长期稳定运行电信级高可靠性设计H3cs7500E采用无单点故障设计，所有关键部件，如主控板、交换网、电源和风扇等采用冗余设计；无源背板避免了机箱出现单点故障；所有单板和电源模块支持热插拔功能：H3C S7500E系列可以在恶劣的环境下长时间稳定运行，达到99.999%的电信
9、级可靠性。多业务高可靠性运行H3cs7500E支持不间断转发和优雅重启，提供毫秒级的切换时间；支持等价路由，可帮助用户建立多条等值路径，实现流量的负载均衡及冗余备份；支持RRPP快速环网保护协议；支持Smart-Link协议，保证双上行网络拓扑的业务毫秒级快速切换。通过上述技术，H3cs7500E可以在承载多业务的情况下不间断运行，实现业务的永续。基于IRF架构的HA智能弹性架构技术（IRF）可以把多台S75E虚拟成一个“联合设备”，使用，配置如同一台机器,而且扩展端口数量和交换能力，同时也通过多台设备之间的互相备份增强了设备的可靠性，提供毫秒级的链路收敛能力。简化了管理过程，降低管理成本，并
10、可根据实际需求平滑扩容网络容量。1.3.产品规格属 性S7506E 第3页，共66页H 3 C园区网络高可用性技术白皮书文档密级：内部公开整机交换容量768G b p s背板容量2 L 6T b p sI P v 4包转发率49 2M p p s槽位数量8业务槽位数量6冗余设计电源、主控冗余 第4页,共66页H 3 C园区网络高可用性技术白皮书文档密级：内部公开支持IEEE 802.IP（CoS优先级）二层特性支持 IEEE 802.IQ(VLAN)支持 IEEE 802.Id(STP)/802.Iw(RSTP)/802.Is(MSTP)支持 IEEE 802.lad(Q in Q),灵活 Q
11、inQ 和 Vian mapping支 持IEEE 802.3x(全双工流控)和背压式流控(半双工)支持IEEE 802.3ad(链路聚合)和跨板链路聚合支持 IEEE 802.3(10Base-T)/802.3u(100Base-T)支持 IEEE 802.3z(1000BASE-X)/802.3ab(lOOOBaseT)支持 IEEE 802.3ae(lOGbase)支持 IEEE 802,3af(PoE)支持RRPP(快速环网保护协议)支持跨板端口/流镜像支持端口广播/多播/未知单播风暴抑制支持 Jumbo Frame支持基于端口、协议、子网和MAC的VLAN划分支持 SuperVLAN
12、支持PVLAN支持 M ulticast VLAN+支持点到点单VLAN交叉连接、双VLAN交叉连接全部依靠VLANTD进行转发，不涉及MAC地址学习支持最大VLAN MAPING/灵活QinQ表项全面支持 1:1,2:1,1:2,2:2 VLAN MAPPING 能力支持GVRP亢州华三通信技术有限公司 第5页，：支持LLDP寺66页H 3 C园区网络高可用性技术白皮书文档密级：内部公开支持 A R P P r o x y支持 D H C P R e l a y支持 D H C P S e r v e r支持静态路由支持 R I P v l/v 2I P v 4路由特性支持0 S P F v
13、 2支持I S-I S支持B G P v 4支持 O S P F/I S-I S/B G P G R （G r a c e f u l R e s t a r t 优雅重启）支持等价路由支持策略路由支持路由策略 第6页，共66页H 3 C园区网络高可用性技术白皮书文档密级：内部公开支持ICMPv6支持ICMPv6重定向支持DHCPv6支持ACLv6支持0SPFv3IPv6路由特性支持RIPng支持BGP4+支持 IS-ISv6支持手工隧道支持ISATAP支持6 to 4隧道支持IPv6和IPv4双栈支持 IGMPvl/v2/v3支持 IGMPvl/v2/v3 Snooping支持 IGMP F
14、 ilte r支持 IGMP Fast leave组播支持 P1M-SM/PIM-DM/P1M-SSM支持MSDP支持 AnyCast-RP支持 MLDv2/MLDv2 Snooping支持 PIM-SMv6、PIM-DMv6、PIM-SSMv6 第7页,共66页H 3 C园区网络高可用性技术白皮书文档密级：内部公开支持标准和扩展A C L支持基于V L A N的A C L支持 I n g r e s s/E g r e s s A C L支持 I n g r e s s/E g r e s s C A R,粒度为 64K b p sA C L/Q o S支持两级M e t e r能力支持V
15、L A N聚合C A R,M A C聚合C A R功能支持流量整形(T r a f f i c S h a p i n g)支持 80 2.1 P/D S C P 优先级 M a r k/R e m a r k支持队列调度机制，包括S P、W R R、S P+W R R、C B W F Q支持每端口 8队列支持拥塞避免机制，包括T a i l-D r o p、W R E D支持 N：2 M i r r o r i n gM P L S/V P L S支持 L 3 M P L S V P N支持 L 2 V P N:V L L (M a r t i n i,K o m p e l l a)支持M
16、 C E支持 M P L S O A M支持 V P L S,V L L支持分层V P L S,以及Q i n Q+V P L S接入 第8页，共66页H 3 C园区网络高可用性技术白皮书文档密级：内部公开支持E A D安全解决方案安全机制支持P o r t a l认证支持M A C认证支持 I E E E 80 2.l x 和 I E E E 80 2.l x S E R V E R支持 A A A/R a d i u s支持H W T A C A C S,支持命令行认证支持 S S H v l.5/S S H v 2支持A C L流过滤机制支持O S P F、R I P v 2及B G P v 4报文的明文及M D 5密文认证支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限支持受限的I P地址的T e lne t的登录和口令机制支持I P地址、V L A N I D,M A C地址和端口等多种组合绑定支持uR P F支持主备数据备份机制支持故障后报警和自恢复支持数据日志 第9页,共66页H 3 C园区网络高可用性技术白皮书文档密级：内部公开系统
