H3C全系列路由器交换机HSE培训胶片官网最新

上传人:壹****1 文档编号:567255628 上传时间:2024-07-19 格式:PPT 页数:170 大小:12.86MB
返回 下载 相关 举报
H3C全系列路由器交换机HSE培训胶片官网最新_第1页
第1页 / 共170页
H3C全系列路由器交换机HSE培训胶片官网最新_第2页
第2页 / 共170页
H3C全系列路由器交换机HSE培训胶片官网最新_第3页
第3页 / 共170页
H3C全系列路由器交换机HSE培训胶片官网最新_第4页
第4页 / 共170页
H3C全系列路由器交换机HSE培训胶片官网最新_第5页
第5页 / 共170页
点击查看更多>>
资源描述

《H3C全系列路由器交换机HSE培训胶片官网最新》由会员分享,可在线阅读,更多相关《H3C全系列路由器交换机HSE培训胶片官网最新(170页珍藏版)》请在金锄头文库上搜索。

1、H3C-H3C-全系列路由器、交换全系列路由器、交换机机HSEHSE培训胶片培训胶片- -官网最新官网最新2n了解交换机市场、技术发展了解交换机市场、技术发展n了解并掌握了解并掌握H3C 交换机交换机 产品特点产品特点n了解如何引导交换机需求及了解如何引导交换机需求及H3C 交换交换机方案机方案n了解并掌握了解并掌握H3C竞争优势竞争优势课程目标课程目标学习完本课程,您应该能够:学习完本课程,您应该能够:3n市场、技术分析市场、技术分析nH3C 交换机产品交换机产品n交换机方案部署交换机方案部署n友商竞争分析一览表友商竞争分析一览表目录目录4以太以太网网标标准准发发展展历历程程2002年年6月

2、,月,IEEE 802.3ae 10G以太网标准发布以太网标准发布1980年年DEC、Intel和施乐联手发布和施乐联手发布10Mbps以太网标准提议。以太网标准提议。 1995年,年,IEEE通过了通过了802.3u标准,将以太网的带宽扩大为标准,将以太网的带宽扩大为100Mbps。1973年年Metcalfe博士在施乐实验室发明了以太网博士在施乐实验室发明了以太网 1976年施乐公司构建基于以太网的局域网络,并连接了超过年施乐公司构建基于以太网的局域网络,并连接了超过100台台PC1998年,年,IEEE通过了通过了802.3z千兆标准千兆标准1983年年IEEE 802.3工作组发布工作

3、组发布10BASE-5粗缆粗缆以太网标准,这是最早的以太网标准。以太网标准,这是最早的以太网标准。 2008年,年,IEEE将发布将发布40G/100G标准标准5交换机产品发展历程交换机产品发展历程 二层交换机二层交换机四七层交换机四七层交换机HUB(集线器)(集线器)三层交换机三层交换机多业务承载平台多业务承载平台开放融合开放融合智能应用智能应用6以太网交换机基础技术以太网交换机基础技术n链路聚合,链路聚合,VLANVLAN,STP/RSTP/MSTPSTP/RSTP/MSTPn静态路由,静态路由,RIPRIP,OSPFOSPF,BGPBGP,RIPngRIPng,OSPFv3OSPFv3,

4、BGP4BGP4,策略路由,策略路由,VRRPVRRP,ECMPECMPnIGMP SnoopingIGMP Snooping,PIM SM/DMPIM SM/DM网络特性网络特性nL2L4 ACLL2L4 ACL访问控制策略访问控制策略nIPIPMACMAC端口绑定端口绑定n防防ARPARP欺骗攻击欺骗攻击n802.1x802.1x认证,认证,PortalPortal认证认证n防防DoSDoS攻击攻击n广播风暴抑制广播风暴抑制安全特性安全特性n基于命令行,基于命令行,WebWeb,TelnetTelnet,SNMPSNMP的管理的管理n灵活灵活QinQQinQ,VLAN mappingVLA

5、N mappingn丰富的丰富的QoSQoS策略策略n基于本地和远程的端口和流镜像基于本地和远程的端口和流镜像nVCTVCT,DLDPDLDP管理维护管理维护nL4L7L4L7业务深度扩展业务深度扩展: IPS: IPS,异常流量清洗,异常流量清洗,应用控制网关,负载均衡应用控制网关,负载均衡n多业务扩展:防火墙,无线控制器,多业务扩展:防火墙,无线控制器,EPONEPON,网流分析,网流分析,MPLS VPNMPLS VPN,多业务支持多业务支持7以太网交换机发展趋势以太网交换机发展趋势以太网交换机以太网交换机以太网交换机以太网交换机2 2业务更融合业务更融合业务更融合业务更融合3 34 4

6、环境更复杂环境更复杂环境更复杂环境更复杂1 1网络更安全网络更安全网络更安全网络更安全速度更快捷速度更快捷速度更快捷速度更快捷8园区交换机的发展趋势园区交换机的发展趋势核心层:高稳定、高性能、高可靠核心层:高稳定、高性能、高可靠核心层承担整个园区流量的转发,毫秒级不间断转发和万兆性能是现代园区网的显著特征 汇聚层:智能应用网络汇聚层:智能应用网络增加四到七层的智能业务识别和控制的功能使客户能更好了解和控制目前复杂的网络接入层:安全接入网接入层:安全接入网 在接入层交换机引入防病毒的机制,配合EAD软件可以防止熊猫烧香、ARP等病毒的干扰,构建安全接入网FWFWFWFWSSLSSLSSLSSLN

7、AMNAMNAMNAM.核心层汇聚层接入层采用层次化、模块化的网络设计结构,通过接入、汇聚、核心三层的组网模式,不同层次关注不同的特性配置。9城域网交换机的发展趋势城域网交换机的发展趋势城域网汇聚层城域网汇聚层 核心交换机核心交换机城域网骨干层城域网骨干层 核心路由器核心路由器 在骨干层,考虑到骨干网的高稳定性、高安全、多业务的特性,该层面设备一般由核心路由器组成。在汇聚层,在传统的大二层基础上引入多业务的功能,在汇聚层面实现业务的汇聚和控制。在接入层面,是由多个园区网单独个体构成。园区网作为各个接入点,采用就近的方式接入汇聚设备,再由汇聚设备统一汇总至骨干节点。H3C城域网解决方案分为骨干层

8、、汇聚层、接入层三级,整个城域网具有可管理、可控制、可增值的新业务特性。城域网接入层城域网接入层 接入交换机接入交换机10数据中心交换机的发展趋势数据中心交换机的发展趋势AggregationAggregationCore Core aggregation2Campus CoreCampus CoreFWFWLBLBSSLSSLNAMNAMFWFWLBLBSSLSSLNAMNAMNIC Teaming集群NIC Teaming接入刀片服务器Pass throughmainframe刀片集成switch三层接入Access Access 核心层核心层提供多个DC汇聚模块互联,并连接园区核心。多槽

9、位、大密度10G、大包缓存、链路负载均衡汇聚层汇聚层 提供server farm对外流量高带宽出口要求:多槽位、全10G、瞬时流量缓存、增值业务模块、STP/VRRP接入层接入层高密度千兆接入、万兆上联 要求: 1U设备、堆叠扩展能力,上行双链路冗余能力,双向ACL, Multi-VRF支持 11n市场、技术分析市场、技术分析nH3C 交换机产品交换机产品n概述概述n高端交换机高端交换机n千兆交换机千兆交换机n百兆交换机百兆交换机n交换机交换机 方案部署方案部署n友商竞争分析一览表友商竞争分析一览表目录目录12H3C交换机发展之路交换机发展之路网络应用起步网络应用起步网络快速发展网络快速发展中

10、国信息化快速发展中国信息化快速发展开放业务网络开放业务网络19971997年年华为发布第一款华为发布第一款以太网交换机以太网交换机20012001年年华为推出全系列华为推出全系列以太网交换机以太网交换机20032003年年H3CH3C公司成立,推出公司成立,推出S8500S8500核心交换机核心交换机20042004年年H3CH3C推出支持推出支持IRFIRF智智能弹性架构的能弹性架构的56/3956/3920062006年年H3CH3C推出业界最完推出业界最完善的千兆产品线善的千兆产品线20082008年年H3CH3C推出近十种高端推出近十种高端交换机新业务板卡交换机新业务板卡2007200

11、7年年H3CH3C推出面向融合网络推出面向融合网络的的S7500E/55EIS7500E/55EI系列系列20092009年年H3CH3C推出面向数据中心推出面向数据中心的核心和接入交换机的核心和接入交换机13国内交换机市场状况国内交换机市场状况源自2008-2009年中国以太网交换机市场研究年度报告14H3C数据数据中心交换机产品中心交换机产品核心与汇聚核心与汇聚H3C S9500E系列H3C S7500E系列H3C S12500系列机架与接入机架与接入H3C S5600系列H3C S5500系列H3C S5800/S5810/S5820X系列15H3C LAN交换机产品交换机产品核心路由核

12、心路由交换机交换机汇聚交换机汇聚交换机智能二层智能二层/ /三层三层交换机交换机H3C S5500SI/EI(PWR)H3C S5100SI/EI(PWR)H3C S5800(PWR)H3C S3600SI/EI(PWR)H3C S3100SI/EI(PWR)H3C S7500H3C S9500ESMBSMB交换机交换机S1508/16L/ES2108/26S5024E/S5048ES5016P/24PS1526/S1550/50EH3C S7500E16H3C交换机命名命名规则交换机命名命名规则A (产品品牌)B(产品系列)S 交换机SR业务路由器C(子产品系列)9 核心机箱式交换机7 高端

13、机箱式交换机5 全千兆盒式交换机3 千兆上行百兆下行的盒式交换机D(是否是路由交换机)=5 路由交换机 OUT_1IN_1 = OUT_1IN_3 = OUT_4IN_3 = OUT_4从传统调度模式来看,均存在特殊情况下的假阻塞现象,均不能充分利用多级交换架构拓扑上完全无阻塞的特点!IN_5 = OUT_2IN_5 = OUT_2拥塞拥塞无拥塞无拥塞IN_7 = OUT_3IN_7 = OUT_26S12500S12500实现严格意义上的完全无阻塞实现严格意义上的完全无阻塞 1 12 23 34 45 56 67 78 89 91 12 23 34 45 56 67 78 89 9线卡板线卡

14、板交换网IN_1 = OUT_1IN_1 = OUT_1IN_3 = OUT_4IN_3 = OUT_4IN_5 = OUT_2IN_5 = OUT_2IN_7 = OUT_3IN_7 = OUT_31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/3智能调度真正实现无阻塞智能调度真正实现无阻塞智能调度模式,交换路径负载分担,实现了交换系统严格意义上的无阻塞!27n采用先进的CLOS多级多平面交换架构,提供高达13.32T的交换容量 n基于100G平台的多级交换网交换机,支持未来40GE和100GE以太

15、网标准 n独立的交换网板卡,控制引擎和交换网板硬件相互独立,最大程度的提高设备可靠性,同时为后续产品带宽的持续升级提供保 n超高端口密度,单台设备支持576个万兆端口 512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存内存内存处理器处理器主控板主控板业务线卡业务线卡交换网板交换网板背板背板内存内存处理器处理器主控板主控板先进的先进的CLOSCLOS多级多平面交换架构多级多平面交换架构28创新的多引擎控制设计创新的多引擎控制设计 S12500采用了创新的硬件设计,通过独立的控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和50ms的高

16、可靠保障。独立的控制引擎独立的控制引擎独立的检测引擎独立的检测引擎独立的维护引擎独立的维护引擎FFDRFFDR主控板主控板处理器处理器背板背板EMSEMSEMSEMSEMSEMSFFDRFFDR处理器处理器主控板主控板EMSEMS29独立的控制引擎设计独立的控制引擎设计独立的控制引擎独立的控制引擎主控CPU主频高达1GHz,可轻松处理各种协议报文。同时由于释放了高可靠性和易维护的应用要求,避免业务通道对控制通道的影响。主控CPU目前对报文的处理能力可以媲美高端核心路由器。Tolly测试结果:路由学习速度高达20000条/秒 RSTP/MSTP故障切换小于10msIP FRR故障切换小于10ms

17、FFDR主控板主控板处理器处理器背板背板EMSEMSEMSFFDR处理器处理器主控板主控板EMS控制引擎30独立的检测设计独立的检测设计独立的检测引擎独立的检测引擎独立的检测引擎,不受主控CPU负荷影响,提供高可靠和高性能的FFDR(Fast Fault Detection and Restoration-快速故障检测及恢复)CPU系统,该CPU系统专门用于BFD、OAM等快速故障检测,并与控制平面的协议实行联动,支持快速保护切换和快速收敛,可以实现30ms的故障检测,保障业务不中断。BFD for VRRP/BGP/IS-IS/OSPF/静态路由在Tolly等权威测试结果均小于30ms。FF

18、DR主控板主控板处理器处理器背板背板EMSEMSEMSFFDR处理器处理器主控板主控板EMS检测引擎31独立的维护引擎设计独立的维护引擎设计独立的维护引擎独立的维护引擎独立的维护引擎,智能化的EMS(Embedded Maintenance Subsystem-嵌入式维护子系统) CPU系统,该CPU系统支持电源智能管理,可以支持单板顺序上电(降低单板同时上电带来的电源冲击,提高设备寿命,降低电磁辐射),可以控制单板下电,降低系统功耗。全新的单板隔离功能,可以将业务单板从转发平面独立出来,从而进行管理、诊断、维护、升级。给客户带来全新的应用体验。FFDR主控板主控板处理器处理器背板背板EMSE

19、MSEMSFFDR处理器处理器主控板主控板EMS维护引擎32业务最丰富业务最丰富通过OAA架构提供业界最丰富的业务特性性能全线速性能全线速提供每槽位48GE线速的IPv4和IPv6转发能力绿色环保绿色环保全线产品符合RoHS规范高可靠设计高可靠设计设备自身的高可靠设计软件方面对高可靠特性的支持H3C高端交换机整体优势高端交换机整体优势33IPS功能业务模块功能业务模块千兆性能规格领先推出插卡式IPS架构,安全与网络深度融合无线控制器业务模块无线控制器业务模块业界容量最大,同时支持640个AP实现有线无线一体化网络部署SSL VPN模块模块让用户使用最低成本情况下部署移动、远程接入满足多种远程方

20、式ACG应用控制网关模块应用控制网关模块首创UAAE技术,实现对各种P2P与VoIP协议模型的深层次分析和控制AFC异常流量清洗模块异常流量清洗模块多核CPU+ASIC硬件架构提供万兆高性能业务处理能力结合交换机设备实现灵活的网络部署LB负载均衡模块负载均衡模块支持NAT、DR模式以及各种负载均衡算法,满足各类用户的不同需求,在服务器群前端形成有效均衡,极BL大提升服务器组的性能。NAT地址转换模块地址转换模块高性能的NP处理架构NP板支持NAT多实例,满足MPLS VPN组网环境无源光网络模块无源光网络模块最大接入10240个FTTH用户显著降低建网成本和维护成本防火墙功能业务模块防火墙功能

21、业务模块万兆处理能力多CPU架构,突破安全处理瓶颈业务最丰富的交换机业务最丰富的交换机S9500E/S7500ES9500E/S7500E34智能应用智能应用高性能防火墙高性能防火墙产品介绍插卡式防火墙,性能是一代的插卡式防火墙,性能是一代的4倍,支持倍,支持MPLS,其规格等同于盒式设备,其规格等同于盒式设备SecPath F1000-E。宣传亮点多核多核CPU,最大支持,最大支持8G的流量带宽。思科只有的流量带宽。思科只有5G的性能。的性能。虚拟防火墙,在虚拟防火墙,在MPLS网络配中使用,提供虚拟园区网解决方案。网络配中使用,提供虚拟园区网解决方案。友商策略能够实现虚拟防火墙的只有能够实

22、现虚拟防火墙的只有H3C和思科两家,可以屏蔽国内厂商和思科两家,可以屏蔽国内厂商95防火墙插卡应对思科方案,防火墙插卡应对思科方案,75E的防火墙插卡对思科性能和商务优势明显,可以在主动的的防火墙插卡对思科性能和商务优势明显,可以在主动的项目中引导项目中引导SecPath F1000-ESecBlade II插卡插卡35宣传亮点1G性能规格,最大连接数性能规格,最大连接数200万,并发连接数万,并发连接数25万。万。规格、性能等同于规格、性能等同于SecPath T1000系列盒式设备。系列盒式设备。全面及时的攻击特征库全面及时的攻击特征库安全与网络深度融合安全与网络深度融合友商策略目前主要竞

23、争对手都没有推出目前主要竞争对手都没有推出IPS插卡,可以屏蔽所有竞插卡,可以屏蔽所有竞争对手,争对手,可用可用IPS插卡应对思科引导的插卡应对思科引导的IDS插卡插卡 高精度高效率的检测高精度高效率的检测引擎引擎全面及时的攻击特征全面及时的攻击特征库库多重高可靠性多重高可靠性安全与网络深度融合安全与网络深度融合基于对象的虚拟系统基于对象的虚拟系统强大灵活的管理功能强大灵活的管理功能集成专业防病毒技术集成专业防病毒技术SecPath T1000IPS插卡插卡智能应用智能应用高精度的高精度的IPS36宣传亮点通过对各种通过对各种P2P和和VoIP协议模型的深层次分析,可基于用户、时间段、区域、各

24、协议模型的深层次分析,可基于用户、时间段、区域、各类应用等进行限速、干扰、阻断、告警等多种方式的控制策略。类应用等进行限速、干扰、阻断、告警等多种方式的控制策略。能够精准的识别出各种宽带共享用户,增加宽带业务收入。能够精准的识别出各种宽带共享用户,增加宽带业务收入。提供丰富的统计报表,基于时间段,协议类型等进行报表分析和展示提供丰富的统计报表,基于时间段,协议类型等进行报表分析和展示竞争策略目前还没有友商能支持插卡式目前还没有友商能支持插卡式ACG服务,可以引导客户需求,屏蔽友商服务,可以引导客户需求,屏蔽友商思科只有盒子,并且不能支持思科只有盒子,并且不能支持迅雷迅雷等有中国特色的等有中国特

25、色的P2P业务业务智能应用智能应用应用控制网关应用控制网关ACG2000-MACG插卡插卡37智能应用智能应用有线无线一体化有线无线一体化产品介绍板卡式无线控制器(Access Controller),其规格性能完全等于无线的盒式设备WX6103。宣传亮点与高端交换机结合,结合有线无线一体化方案引导性能强大,支持640AP,业界容量最大,满足大型网络建设需求使用插卡方式,充分利用设备背板带宽,满足大流量数据转发友商策略目前支持无线插卡的厂商只有H3C和思科两家,可以通过无线插卡屏蔽国内友商。无线插卡和S95/S75E推出了捆绑方案,通过价格优势进一步增强竞争优势。WX6103无线插卡无线插卡3

26、8H3C S9500E H3C S9500E 产品一览产品一览槽位数量5 58(8(垂直垂直) )1212交换容量720G/1.92T720G/1.92T1.44T/3.84T1.44T/3.84T1.44T/3.84T1.44T/3.84T包转发能力360Mpps360Mpps576Mpps576Mpps864Mpps864Mpps引擎冗余支持支持支持支持支持支持电源冗余1+11+11+11+11+11+1最大千兆端口240240384384576576单槽位最大万兆端口161616161616最大万兆端口8080128128194194占用机架空间11U11U22U22U17U17U39S

27、9500ES9500E产品主要特色产品主要特色创新的多引擎控制架构创新的多引擎控制架构通过独立的控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和50ms的高可靠保障 超大容量的多业务转发性能超大容量的多业务转发性能单机最大192个万兆端口全线速的IPv4/IPv6/MPLS转发能力高性能的安全、无线多业务板卡全方位的维护检测机制全方位的维护检测机制在线状态检测机制创新的单板隔离机制40H3C S7500EH3C S7500E产品定位产品定位2业务插槽机箱业务插槽机箱适合城域网边缘、中小型网络汇聚、适合城域网边缘、中小型网络汇聚、小型网络核心和小型配线间小型网络核心和小型配线间3业务插槽机

28、箱业务插槽机箱适合城域网边缘、中型网络汇聚、中适合城域网边缘、中型网络汇聚、中小型网络核心和中小型配线间小型网络核心和中小型配线间6业务插槽水平机箱业务插槽水平机箱适合城域网汇聚、大型网络汇聚、中适合城域网汇聚、大型网络汇聚、中小型网络核心和大中型配线间小型网络核心和大中型配线间6业务插槽垂直机箱业务插槽垂直机箱针对防火、防震和散热等方面进行了针对防火、防震和散热等方面进行了专业设计,适合大型数据中心和运营专业设计,适合大型数据中心和运营商中心机房商中心机房10业务插槽机箱业务插槽机箱适合高密度配线间和大型网络汇聚适合高密度配线间和大型网络汇聚41H3C S7500E H3C S7500E 产

29、品一览产品一览S7502ES7502ES7502ES7503ES7503ES7503ES7506ES7506ES7506ES7506E-VS7506E-VS7506E-VS7510ES7510ES7510E槽位数量4 45 58 88(8(垂直垂直) )1212背板带宽400G400G1T1T1.6T1.6T1.6T1.6T2.4T2.4T交换容量192G192G480G480G768G768G768G768G1152G/768G1152G/768G包转发能力143Mpp143Mpps s274Mpp274Mpps s488Mpp488Mpps s488Mpp488Mpps s773M/488

30、Mp773M/488Mppsps引擎冗余支持支持支持支持支持支持支持支持支持支持电源冗余1+11+11+11+11+11+11+11+11+11+1最大千兆端口9696144144288288288288480480最大万兆端口4 41010161616162424占用机架空间4U4U10U10U13U13U21U21U16U16U42S7500E-S7500E-业务接入能力业务接入能力终端接入终端接入和自动识别和自动识别PoE供电供电有线无线有线无线一体化一体化有源无源有源无源一体化一体化多媒体终端自动权限分配IPv6终端接入光纤到户FTTX有源无源一体化解决方案IP监控1:64分光比,每槽

31、位16端口煤炭井下通信高密度、高可靠的EPON系统WLAN AP内置2800W电源提供PoEIP Phone支持外置的大功率PoE供电框IP摄像头支持多种功率输出,最大15.4W瘦AP+无线控制器有线无线一体化解决方案:与网络融和无线控制器模块无线、有线统一安全认证和准入无线安全、漫游和射频管理交换机+无线控制器模块+PoE瘦APVoice VLAN技术MAC Based VLAN完善的IPv6业务能力统一身份认统一身份认证和证和EAD802.1X认证(有线/无线)支持Portal认证VPN认证统一端点准入防御和访问控制策略Portal认证统一认证客户端(iNODE)43S7500E-S750

32、0E-业务虚拟化能力业务虚拟化能力虚拟化安全接入:虚拟化安全接入:基于用户的接入策略部署:基于用户的接入策略部署:动态动态VLAN、ACL、PBR、QoS虚拟化传输路径:虚拟化传输路径:隧道技术:隧道技术:MPLS VPN/MCE:虚拟化数据中心服务:虚拟化数据中心服务:虚拟防火墙虚拟防火墙44S7500E-S7500E-高可靠和高安全特性高可靠和高安全特性端口环回检测(端口环回检测(LDT)3 5检测端口外部是否有环回问题检测端口外部是否有环回问题链路单通检测链路单通检测(DLDP)3 6DLDP检测可在检测可在2秒内完成,快于秒内完成,快于UDLD快速环网保护协议快速环网保护协议RRPP3

33、 2环网不超过环网不超过200ms倒换保障倒换保障Smart-Link3 3双归属组网时替代双归属组网时替代STP,实现不超过,实现不超过50ms倒换保障倒换保障软件软件热补丁功能热补丁功能3 1在线修改软件在线修改软件BUG或增加小规模新特性或增加小规模新特性优雅重启(优雅重启(Graceful Restart)3 4配置配置GR后,主备倒换业务流量不丢包后,主备倒换业务流量不丢包ARP入侵检测和入侵检测和ARP防欺骗防欺骗3 8防范网络中的防范网络中的ARP攻击攻击 单播反向路径检查(单播反向路径检查(uRPF)3 9防止防止IP地址欺骗攻击地址欺骗攻击大容量双向大容量双向ACL和和VLA

34、N ACL310确保对网络访问权限进行严格的控制确保对网络访问权限进行严格的控制虚拟电缆检测(虚拟电缆检测(VCT)3 5判断电缆故障位置,帮助快速排除故障判断电缆故障位置,帮助快速排除故障45u 对于在狭长地带分布的用户,采用对于在狭长地带分布的用户,采用EPONEPON接入接入可大量节约光缆可大量节约光缆u只需要沿街铺设一条光纤,就可以解决多个只需要沿街铺设一条光纤,就可以解决多个用户的接入用户的接入u在在EPONEPON网络平台上可以低成本的构建伸缩性网络平台上可以低成本的构建伸缩性很强的很强的IPIP监控网络承载平坦监控网络承载平坦局端OLTS7500分光器分光器分光器分光器分光器分光

35、器用户ONU用户用户用户ONUONUONUu采用采用EPONEPON接入可提供充足的带宽接入可提供充足的带宽IP 城域网城域网S7500E-S7500E-具有具有OLTOLT功能的汇聚交换机功能的汇聚交换机46产品线最齐全产品线最齐全6个系列,26款产品,业界产品线最齐全万兆扩展能力最强万兆扩展能力最强三层交换机支持4个万兆,二层交换机支持2个万兆绿色环保绿色环保全线产品符合RoHS规范性价比最高性价比最高同样性能价格仅为思科50左右千兆接入价格低于思科百兆H3C千兆交换机整体优势千兆交换机整体优势47H3C H3C 全系列千兆交换机产品线简介全系列千兆交换机产品线简介S5120-SI系列系列

36、S5120-EI系列系列S5500-SI系列系列S5500-EI系列系列n应用场景:应用场景:5001000人规模园区网汇聚300500人中型企业核心数据中心网络n应用场景:应用场景:300500人规模园区汇聚300人以内小型企业核心n应用场景:应用场景:智能安全千兆接入网吧/办公室小型核心S5800系列系列n应用场景:应用场景:1000-2000人规模园区网汇聚500800人中型企业核心数据中心网络48H3C S5800-32C/S5800-32C-PWR(前面板)(前面板)H3C S5800-32C(后面板)(后面板)24个10/100/1000电口4个1/10G SFP+Console口

37、USB口端口扩展槽220V交流接口RPS冗余接口H3C S5800系列主机一览系列主机一览H3C S5800-56C/S5800-56C-PWR(前面板)(前面板)H3C S5800-56C(后面板)(后面板)24个10/100/1000电口4个1/10G SFP+端口扩展槽220V交流接口RPS冗余接口内置Console和USB口PoE+PoE+49H3C S5800系列主机一览系列主机一览48个10/100/1000电口4个GE SFP2个端口扩展槽2个电源插槽OAA插槽风扇插槽H3C S5800-60C-PWR(前面板)(前面板)H3C S5800-60C-PWR(后面板)(后面板)H3

38、C S5800-32F(前面板)(前面板)H3C S5800-32F(后面板)(后面板)端口扩展槽24个100/1000M SFP4个1/10G SFP+风扇插槽电源插槽1电源插槽2带外网管口内置Console和USB口PoE扣卡插槽Console和USB口PoE+50H3C S58系列模块一览系列模块一览16端口端口10/100/1000Base-T16端口端口100/1000M SFP2端口端口1/10G SFP4端口端口1/10G SFP51产品定位:园区网产品定位:园区网 Mini S7500EnH3C S5800是园区网汇聚/小核心的旗舰产品定位定位说明说明无线控制器无线控制器&Po

39、E+&PoE+防火墙防火墙&IPS&EAD&IPS&EAD网关网关IRF2IRF2(第二代智能弹性架构)(第二代智能弹性架构)绿色节能绿色节能小型园区核心小型园区核心大型园区汇聚大型园区汇聚IRF52高性能高性能360G交换容量交换容量单机提供单机提供8端口万兆端口万兆多核多线程多核多线程CPU端口灵活端口灵活单机灵活扩展单机灵活扩展16端口千端口千兆电兆电/光或光或2端口端口/4端口万兆端口万兆安全安全内置防火墙、内置防火墙、IPS模块模块802.1X、Portal、MAC认证认证大容量双向大容量双向ACLURPF可靠可靠模块化电源、风扇模块化电源、风扇生成树、生成树、SmartlinkVR

40、RPEBFD管理维护管理维护Netstream网流分析网流分析SNMP、Web网管网管多业务多业务防火墙、防火墙、IPS无线控制器无线控制器IPv6双栈双栈PoE+供电供电H3C S5800系列特点系列特点IRF单一单一IP管理管理跨设备端口聚合跨设备端口聚合分布式弹性路由分布式弹性路由53S5500EI S5500EI 增强型增强型IPv6IPv6万兆交换机万兆交换机H3C-S5500-28C-EI/PWRH3C-S5500-52C-EI/PWRH3C-S5500-28F-EIl ll产品概述产品概述产品概述产品概述产品概述产品概述24/48*10/100/1000M Base-T24/48

41、*10/100/1000M Base-T(POE)+ 4POE)+ 4个个Combo SFPCombo SFP22个扩展槽个扩展槽24*GE SFP+24*GE SFP+ 8 8个个Combo 10/100/1000M Base-T Combo 10/100/1000M Base-T 22个扩展槽个扩展槽扩展卡(扩展卡(1/21/2端口万兆端口万兆XFPXFP光接口以太网模块,光接口以太网模块,22端口短距万兆端口短距万兆CX4CX4电接口模块)电接口模块)业务最丰富(业务最丰富(IPv6/IP4IPv6/IP4双栈双栈/大容量大容量ACL/RRPPACL/RRPP环网环网/Multi-VRF

42、/Multi-VRF,可升级,可升级IRFIRF)l ll应用场景应用场景应用场景应用场景应用场景应用场景大型大型IPv6/IPv4IPv6/IPv4企业网络汇聚层;企业网络汇聚层;300300500500人中型企业网络核心层;人中型企业网络核心层;l ll卖点总结卖点总结卖点总结卖点总结卖点总结卖点总结44端口万兆,万兆汇聚旗舰产品端口万兆,万兆汇聚旗舰产品IPv6IPv6和和IPv4IPv4混合组网首选混合组网首选思科同类产品价格的思科同类产品价格的54S5500SI S5500SI 标准型标准型IPv6IPv6万兆交换机万兆交换机H3C-S5500-28C-SI/PWRH3C-S5500

43、-52C-SI/PWRH3C-S5500-20TP-SIl ll产品概述产品概述产品概述产品概述产品概述产品概述24/48*10/100/1000M Base-T24/48*10/100/1000M Base-T(POE)+ 4POE)+ 4个个Combo SFPCombo SFP22个扩展槽个扩展槽12*GE SFP+12*GE SFP+ 8 8个个 10/100/1000M Base-T 10/100/1000M Base-T 扩展卡(扩展卡(1/21/2端口万兆端口万兆XFPXFP光接口以太网模块,光接口以太网模块,22端口短距万兆端口短距万兆CX4CX4电接口模块)电接口模块)l ll

44、应用场景应用场景应用场景应用场景应用场景应用场景50050010001000人中型企业网络汇聚层;人中型企业网络汇聚层;300300500500人小型企业网络核心层;人小型企业网络核心层;l ll卖点总结卖点总结卖点总结卖点总结卖点总结卖点总结最经济的万兆三层交换机最经济的万兆三层交换机最低成本的最低成本的IPv6IPv6汇聚选择汇聚选择小核心小核心/IPv6/IPv6汇聚汇聚/三层到桌面一专多能三层到桌面一专多能55S5120-EIS5120-EI智能安全交换智能安全交换机机H3C-S5120-48P-EIl ll产品概述产品概述产品概述产品概述产品概述产品概述24/48*10/100/10

45、00M Base-T24/48*10/100/1000M Base-T(POE)+ 4POE)+ 4个个Combo SFPCombo SFP22个扩展槽个扩展槽12*GE SFP+12*GE SFP+ 8 8个个 10/100/1000M Base-T 10/100/1000M Base-T 扩展卡(扩展卡(1/21/2端口万兆端口万兆XFP/SFP+XFP/SFP+光接口以太网模块,光接口以太网模块,22端口短距万兆端口短距万兆CX4CX4电接口电接口模块)模块)l ll应用场景应用场景应用场景应用场景应用场景应用场景大中型企业网络智能安全千兆接入;大中型企业网络智能安全千兆接入;S5120

46、C-EIS5120C-EI用于高性能数据中心,及生用于高性能数据中心,及生产网千兆接入;产网千兆接入;H3C-S5120-28C-EIH3C-S5120-52C-EIH3C-S5120-24P-EIl ll卖点总结卖点总结卖点总结卖点总结卖点总结卖点总结三层静态路由三层静态路由IPv6IPv6管理管理,安全安全,QoSQoS,路由路由大缓存大缓存IRF2IRF2智能弹性架构智能弹性架构56H3C-S5120-28P-SIH3C-S5100-52P-SIS5120-SI S5120-SI 千兆安全交换机千兆安全交换机H3C-S5100-20P-SIl ll产品概述产品概述产品概述产品概述产品概述

47、产品概述16/24/48*10/100/1000M Base-T+ 416/24/48*10/100/1000M Base-T+ 4个非个非Combo SFPCombo SFP支持支持SFP SFP 堆叠,堆叠带宽双向堆叠,堆叠带宽双向4/8GE4/8GE;支持支持ACLACL功能功能l ll应用场景应用场景应用场景应用场景应用场景应用场景小型企业网络经济型千兆接入;小型企业网络经济型千兆接入;Office/Office/网吧的核心交换机;网吧的核心交换机;l ll竞争对手竞争对手竞争对手竞争对手竞争对手竞争对手千兆的品质,百兆的价格千兆的品质,百兆的价格安全特性,小胜思科安全特性,小胜思科2

48、9602960小核心小核心/大接入大接入 两者通吃两者通吃57简单易用简单易用提供多种业务特性,方便用户部署和使用防防ARP攻击攻击在31EI和36系列上提供防ARP攻击特性,保护客户网络绿色环保绿色环保全线产品符合RoHS规范智能弹性堆叠智能弹性堆叠S3600EI/SI支持IRF智能弹性架构H3C百兆交换机整体优势百兆交换机整体优势583600-28P-SI/28TP-SI/52P-SI3600-28P-SI/28TP-SI/52P-SI3600-28P-SI/28TP-SI/52P-SI3600-28P-SI/28TP-SI/52P-SI24/4824/4824/4824/48电口固定配置

49、电口固定配置电口固定配置电口固定配置定位定位定位定位 基本三层功能(静态基本三层功能(静态/RIP/RIP) 24/48*10/100/M+24/48*10/100/M+(2SFP+2GT2SFP+2GT)/4SFP/4SFP IRF IRF弹性堆叠扩展弹性堆叠扩展(DDM)(DDM) 8 8个硬件队列个硬件队列SP/WRR/WFQSP/WRR/WFQ队列调度队列调度64K64K带宽粒度带宽粒度智能园区网接入智能园区网接入中小分支机构核心中小分支机构核心3600-28F-EI3600-28F-EI3600-28F-EI3600-28F-EI3600-28P-EI/52P-EI3600-28P-

50、EI/52P-EI3600-28P-EI/52P-EI3600-28P-EI/52P-EI3600-28P-PWR-EI/52P-PWR-EI3600-28P-PWR-EI/52P-PWR-EI3600-28P-PWR-EI/52P-PWR-EI3600-28P-PWR-EI/52P-PWR-EI24242424光口固定配置光口固定配置光口固定配置光口固定配置 分布式三层功能(静态分布式三层功能(静态/RIP/OSPF/RIP/OSPF) 24*10/100M-SX+24*10/100M-SX+(2SFP+2GT2SFP+2GT)/4SFP/4SFP IRF IRF弹性堆叠扩展弹性堆叠扩展(D

51、DM/DDR/DLA)(DDM/DDR/DLA)园区网汇聚园区网汇聚24/4824/4824/4824/48电口固定配置电口固定配置电口固定配置电口固定配置 分布式三层功能(静态分布式三层功能(静态/RIP/OSPF/RIP/OSPF) 24/48*10/100M+4SFP24/48*10/100M+4SFP IRF IRF弹性堆叠扩展弹性堆叠扩展(DDM/DDR/DLA)(DDM/DDR/DLA)定位定位定位定位智能园区网汇聚智能园区网汇聚/ /接入接入中小企业汇聚中小企业汇聚/ /核心核心中小分支机构核心中小分支机构核心24/4824/4824/4824/48电口固定配置电口固定配置电口固

52、定配置电口固定配置(PoE)(PoE)(PoE)(PoE) 分布式三层功能(静态分布式三层功能(静态/RIP/OSPF/RIP/OSPF) 24/48*10/100M-PoE+4SFP24/48*10/100M-PoE+4SFP IRF IRF弹性堆叠扩展弹性堆叠扩展(DDM/DDR/DLA)(DDM/DDR/DLA) 802.af PoE 802.af PoE标准标准, ,最大最大15.4W/port15.4W/port智能园区网智能园区网PoEPoE供电设备供电设备定位定位定位定位定位定位定位定位S3600S3600系列交换机系列交换机59 8/16/24 * 10/100Base-TX

53、(PoE) + 1/2 * 10/100/1000Base-T and 1/2 * 1000Base-X SFP 交换容量: 最高可达 8.8Gbps / 转发率: 6.6Mpps 全线速GE&FE支持ACL,防ARP攻击,EAD 支持POE供电(S3100-26TP-PWR-EI本机可以输出15.4*24=370Watts的PoE功率)HighlightsHighlightsS3100-EIS3100-EI产品形态产品形态S3100-26TP-EIS3100-26TP-EIS3100-16TP-EIS3100-16TP-EIS3100-26TP-PWR-EIS3100-26TP-PWR-EI

54、S3100-16TP-PWR-EIS3100-16TP-PWR-EIS3100-8TP-PWR-EIS3100-8TP-PWR-EI603100-8C/8TP-SI3100-8C/8TP-SI3100-8C/8TP-SI3100-8C/8TP-SI3100-16C/16TP-SI3100-16C/16TP-SI3100-16C/16TP-SI3100-16C/16TP-SI16161616个固定端口配置个固定端口配置个固定端口配置个固定端口配置 16*10/100M+2 Slots/1 COMBO16*10/100M+2 Slots/1 COMBO无风扇静音设计无风扇静音设计 支持最大支持最大

55、1616台堆叠台堆叠 4 4个硬件队列个硬件队列WRR/HQ+WRRWRR/HQ+WRR队列调度队列调度4K VLAN4K VLAN64K64K带宽粒度带宽粒度 高校园区网接入高校园区网接入普教普教/ /职教园区网接入职教园区网接入 桌面桌面/ /工作组交换机工作组交换机定位定位定位定位3100-26C/26TP-SI3100-26C/26TP-SI3100-26C/26TP-SI3100-26C/26TP-SI8 8 8 8个固定端口配置个固定端口配置个固定端口配置个固定端口配置 8*10/100M+1 Slot/1COMBO8*10/100M+1 Slot/1COMBO无风扇静音设计无风扇

56、静音设计4 4个硬件队列个硬件队列WRR/HQ+WRRWRR/HQ+WRR队列调度队列调度4K VLAN4K VLAN64K64K带宽粒度带宽粒度 高校园区网接入高校园区网接入普教普教/ /职教园区网接入职教园区网接入 桌面桌面/ /工作组交换机工作组交换机定位定位定位定位24242424个固定端口配置个固定端口配置个固定端口配置个固定端口配置 24*10/100M+2 Slots/2 COMBO24*10/100M+2 Slots/2 COMBO无风扇静音设计无风扇静音设计 支持最大支持最大1616台堆叠台堆叠 4 4个硬件队列个硬件队列WRR/HQ+WRRWRR/HQ+WRR队列调度队列调

57、度4K VLAN4K VLAN64K64K带宽粒度带宽粒度 高校园区网接入高校园区网接入普教普教/ /职教园区网接入职教园区网接入 桌面桌面/ /工作组交换机工作组交换机定位定位定位定位S3100-SIS3100-SI系列交换机系列交换机61小结:小结:H3C交换机产品与定位交换机产品与定位62n市场、技术分析市场、技术分析nH3C 交换机产品交换机产品n交换机组网方案部署交换机组网方案部署n园区网推荐部署方案园区网推荐部署方案n城域网推荐部署方案城域网推荐部署方案n数据中心推荐部署方案数据中心推荐部署方案n友商竞争分析一览表友商竞争分析一览表目录目录63园区网推荐部署方案园区网推荐部署方案核

58、心层核心层网络的骨干,必须能够提供高速数据交换和路由快速收敛,要求具有较高的可靠性、稳定性和易扩展性等。 推荐: S9500E/S7500E,能够提供大容量的转发能力,丰富的业务扩展性。 汇聚层汇聚层对接入设备进行初步的汇聚,应该能够承载企业园区的多种融合业务。推荐:S7500E/S5800/S5500,能够提供丰富的业务扩展能力,可以在汇聚层实现初步的业务管理。接入层接入层提供网络的第一级接入功能,完成简单的二、三层交换,能够提供相应的安全、QoS等业务能力。推荐:S5100/S3100,可以提供高密度的千兆/百兆接入能力,同时支持arp防攻击等安全业务的部署。FWFWFWFWSSLSSLS

59、SLSSLNAMNAMNAMNAM.核心层汇聚层接入层采用层次化、模块化的网络设计结构,通过接入、汇聚、核心三层的组网模式,不同层次关注不同的特性配置。64某大学园区网某大学园区网S9512S9512S7503ES5500S5500S5500S5500S5500S5500S5500S3100S3100S3100S3100WA2110GWA2110GWA2110GISP 1ISP 2业务及管理服务器群业务及管理服务器群老校区老校区SR6608SR6608无线板卡无线板卡iMCCAMSEADxLOG65园区网高可靠网络推荐部署方案园区网高可靠网络推荐部署方案核心层核心层推荐:S9500E,支持高密

60、度的万兆端口,核心设备之间支持高达8端口的万兆聚合,通过VRRP等协议实现业务的分担和备份。汇聚层汇聚层推荐:S7500E/S5800,支持防火墙、IPS、AFC、网络分析等多种业务模块,满足网络的深度分析。接入层接入层推荐:S7500/S5500/S5100,可以提供高密度的千兆接入端口,同时和汇聚、核心一起部署全网的安全管理方案。FWFWFWFWSSLSSLSSLSSLNAMNAMNAMNAMFWFWFWFWSSLSSLSSLSSLNAMNAMNAMNAM接入层设备通过聚合或者双归属的方式到汇聚设备,提供链路的冗余备份;汇聚层设备通过千兆或者万兆双上行到网络核心;两台核心设备则通过万兆进行

61、互连,完成数据高速交换和双机备份。66S9512保税中心S7506EC楼S7506EB楼S7506EA楼S7506E查验中心S5552C-SI新办公楼20台S5552C-SI、25台S5528C-SI共8台S5528C-SI共8台S5528C-SI共9台S5528C-SI公务/专机楼S5528C-SI2号楼S5528C-SI1号楼S5528C-SIMSR50-40MSR50-401号办公楼现有网络快件中心库区S5528C-SI某海关机场新大楼某海关机场新大楼快件中心S5552C-SI10GEGE10/100专网67大型园区高可靠网络推荐部署方案大型园区高可靠网络推荐部署方案核心层核心层推荐:S

62、9500,支持RPR/RRPP组环,满足大业务的接入能力,提供高可靠的环网模式,提供业务分担和链路备份。 汇聚层汇聚层推荐:S9500/S7500E,支持防火墙、IPS、AFC、网络分析等多种业务模块,满足网络的深度分析。 接入层接入层推荐:S7500/S5500/S5100,可以提供高密度的千兆接入端口,同时和汇聚、核心一起部署全网的安全管理方案。RPR/RRPP对于大型园区网络,推荐采用环网组网模型,核心层可考虑用多台设备搭建RPR环替代双机热备份。这样可以实现10ms的故障检测时间以及50ms的业务倒换时间,可以做到故障切换时完全不影响正在进行的音频业务,完全满足电信级可靠性的要求68某

63、电子政务万兆某电子政务万兆RPR骨干网骨干网区委区委巡警大队巡警大队研究所研究所派出所派出所区政府办公区政府办公大楼大楼街道办街道办医院医院政府政府街道办街道办医院医院政府政府街道办街道办医院医院政府政府街道办街道办医院医院政府政府PEPEPEPES8508S8508S8508S850810G RPR69园区安全网络推荐部署方案园区安全网络推荐部署方案SecPath 防火墙防火墙安全管理中心安全管理中心SecCenter智能网管中心智能网管中心iMC安全管理平台安全管理平台EADEADEADIPS插卡插卡SecBlade插卡插卡服务器区服务器区方案描述方案描述终端接入软件:通过安全客户端,策略

64、服务器,网络设备联动进行身份认证和终端安全状态评估,交换机设备根据服务器的策略下发相应的ACL实现网络的业务区分。安全防护设备:通过交换机的安全插卡实现网络和安全的融合,阻断内网攻击,同时上报安全管理平台,并与之联动安全管理平台:对网络和安全设备统一部署管理,并提供整网审计报告,构建智能安全网络70如何防范如何防范ARPARP欺骗欺骗ARPARP入侵检测(动态分配入侵检测(动态分配IPIP)免费免费ARPARP10.1.1.1=MAC B10.1.1.1=MAC B免费免费ARPARP10.1.1.50=MAC B10.1.1.50=MAC BnDHCP SnoopingDHCP Snoopi

65、ng生成MAC+IP+端口VLAN动态绑定表受害者受害者 10.1.1.50 10.1.1.50MAC CMAC C攻击者攻击者 10.1.1.20 10.1.1.20MAC BMAC BGateway 10.1.1.1Gateway 10.1.1.1MAC AMAC A与与DHCPDHCP绑定绑定表不匹配表不匹配nARP ARP 入侵检测入侵检测(ARP Intrusion Detection)(ARP Intrusion Detection)检查ARP报文是否与绑定信息匹配,如果不匹配则丢弃该报文,防止ARP欺骗NO!NO!nARP ARP 报文限速报文限速为防止恶意扫描或保护CPU受到大

66、量异常报文冲击,对端口实施ARP报文限速ARPARP限速限速71某集团应用案例办公区、炼铁、炼钢、H型钢、中心化验室电厂、棒材厂、码头、带钢厂、120转炉高线厂SecBladeVPN网关网关H3C IPSSecPath防火墙防火墙EAD终端控制软件EAD安全策略安全策略管理中心管理中心网管中心ERP服务器区100M 双绞线100M单模1000M双绞线1000M单模网通电信72城域网推荐部署方案城域网推荐部署方案城域网汇聚层城域网汇聚层 核心交换机核心交换机城域网骨干层城域网骨干层 核心路由器核心路由器 骨干层骨干层推荐:高端路由器SR88,提供高稳定性、高安全、多业务的特性。汇聚层汇聚层推荐:

67、S9500E/S7500E,支持丰富的路由特性,多业务部署,在汇聚层面实现业务的汇聚和控制。接入层接入层推荐:S5800/S5500/S3600,提供高密度的千兆接入能力,园区网作为各个接入点,采用就近的方式接入汇聚设备,再由汇聚设备统一汇总至骨干节点。H3C城域网解决方案分为骨干层、汇聚层、接入层三级,整个城域网具有可管理、可控制、可增值的新业务特性。城域网接入层城域网接入层 接入交换机接入交换机73某企业骨干网某企业骨干网2.5G RPR18KM2.5G RPR2.5G RPR1GE13KM区A区B西区机关办公楼区11区10区9区8区7区6区2区3区4区5区148KM11KM19KM16K

68、M19.7KM21KM8KM7KM35KM11KM6KM8KM3KMNE80ENE80新增新增S850510GE新增新增S74企业数据中心网络推荐部署方案企业数据中心网络推荐部署方案AggregationAggregationCore Core aggregation2Campus CoreCampus CoreFWFWLBLBSSLSSLNAMNAMFWFWLBLBSSLSSLNAMNAMNIC Teaming集群NIC Teaming接入刀片服务器Pass throughmainframe刀片集成switch三层接入Access Access 核心层核心层提供多个DC汇聚模块互联,并连接园

69、区核心推荐产品:S9500,提供高性能、大容量、稳定可靠的转发能力。汇聚层汇聚层 提供server farm对外流量高带宽出口推荐产品:S9500/S7500E,提供丰富的业务扩展能力,同时实现和核心层的高密度万兆互连。接入层接入层高密度GE接入、万兆接入 推荐产品:S5800/S5500,可以提供高密度的千兆接入能力。 75某银行一级分行数据中心某银行一级分行数据中心广域接入区生产外联区测试区MIS区生产区运作支持区运行管理区办公OA区H3CS7500iMC智能智能网管平台网管平台二级机构二级机构同城机构同城机构总行总行H3CS7500H3CS5600H3CS9500H3CS7500H3CS

70、7500H3CS7500亚洲最大金融数据中心亚洲最大金融数据中心Hangzhou H3C Technologies Co., LH3C H3C 全系列路由器全系列路由器HSEHSE培训教材培训教材日期:200805密级:外部公开杭州华三通信技术有限公司78n了解路由器市场及发展趋势了解路由器市场及发展趋势n了解并掌握了解并掌握H3C全系列路由器产品特点全系列路由器产品特点n了解了解H3C全系列路由器竞争优势全系列路由器竞争优势课程目标课程目标学习完本课程,您应该能够:n路由器市场及发展趋势路由器市场及发展趋势nH3C H3C 高端路由器高端路由器nH3C H3C 中低端路由器中低端路由器目录目

71、录80未来中国路由器市场空间未来中国路由器市场空间赛迪顾问预计,2008年应用于骨干网或城域网核心及边缘的高端路由器市场将继续回暖,同时行业专网的升级、企业级网络应用的普及以及SOHO、个人用户对宽带路由器、无线路由器的需求,将不同程度的拉动中低端路由器市场增长。预计将在2008年前后迎来下一个增长高峰(市场空间将超过100亿人民币),到2011年,市场规模将达143亿元人民币。 数据来源:赛迪顾问 2006,12 81当今路由器当今路由器发发展展趋势趋势开放与开放与开放与开放与多业务融合多业务融合多业务融合多业务融合数据共享数据共享数据共享数据共享互联网互联网互联网互联网, , , , 宽带

72、宽带宽带宽带新应用新服务新应用新服务新应用新服务新应用新服务1990s1990sTodayToday20002000高密度窄带汇聚高密度窄带汇聚宽窄带一体的汇聚宽窄带一体的汇聚带业务的大容量宽窄带汇聚带业务的大容量宽窄带汇聚尽力而为尽力而为设备电信级可靠性设备电信级可靠性业务电信级质量保证业务电信级质量保证数据与互联网接入数据与互联网接入三网合一三网合一统一通信统一通信标准化标准化可定制可定制开放开放连接性能业务应用82H3CH3C的开放融合开发历程的开放融合开发历程汇聚:SR6600开放多核路由器接入:MSR50/30/20核心:SR8800万兆核心路由器成熟商用的Comware软件平台20

73、07,业务汇聚网关推出开放多核路由器SR66002006,弹性智能网络推出多业务开放路由器MSR50/30/202005,高品质核心网推出万兆核心路由器SR88001996,Comware软件系统平台第一个版本诞生并不断发展十年积累磨一剑十年积累磨一剑十年积累磨一剑十年积累磨一剑宣告标准化开放宣告标准化开放宣告标准化开放宣告标准化开放秉承IToIP产品理念,基于面向业务的标准化开放架构,推出从智能接入万兆核心路由器的完善业务路由器产品线(SR),满足开放和多业务融合的客户需求。83共同的心共同的心comwarecomware分布式网分布式网络络系系统统从从“火车跑的快全靠车头带火车跑的快全靠车

74、头带”的蒸气机车到动车组,带来是的蒸气机车到动车组,带来是快捷、安全,可靠、舒适的体验。快捷、安全,可靠、舒适的体验。动车组原理:动力装置分散安装在每节车厢上,车厢动力还可以动态组合,整车实现最佳配比动车组原理:动力装置分散安装在每节车厢上,车厢动力还可以动态组合,整车实现最佳配比和智能控制和智能控制共同点:动力强劲、业务灵活、安全可靠共同点:动力强劲、业务灵活、安全可靠核核“心心”技术:技术: N-BUS N-BUS架构(专利)架构(专利) 分布式多核分布式多核 分布式万兆分布式万兆NPNP 多引擎多总线多引擎多总线MSR系列SR6600系列SR8800系列全系列全系列业务路由器业务路由器n

75、路由器市场及发展趋势路由器市场及发展趋势nH3C H3C 高端路由器高端路由器 H3C SR8800H3C SR8800 H3C SR6600H3C SR6600nH3C H3C 中低端路由器中低端路由器目录目录85SR88FAT AP/FAT AP/网桥网桥MSR20-1xER系列系列MSR20/30/50ER3000系列MSR20系列SR66SR6602SR6608SR8802SR8812SR8805ER5000系列H3C H3C 全系列路由器产品全系列路由器产品SR8808MSR30系列MSR50系列MSR20-10MSR20-11MSR20-15MSR20-12H3CH3C是业界能提供

76、全系列路由器产品的两家厂商之一是业界能提供全系列路由器产品的两家厂商之一86H3C SR8800H3C SR8800产品家族产品家族nH3C SR8800是H3C公司自主研发的核心路由器产品,是路由器产品家族的旗舰产品.nH3C SR8800定位IP骨干网、行业IP专网、POP点及运营商网络汇聚层等网络位置 .nH3C SR8800有4款路由器,即: SR8802/SR8805/SR8808/SR8812H3C SR8800核心路由器系列核心路由器系列属性SR8802SR8805SR8808SR8812主控槽位数量主控槽位数量1 / 21 / 22 22 22 2业务槽位数量业务槽位数量3 /

77、 23 / 25 58 81212引擎交换容量引擎交换容量240G240G720G/1.44T720G/1.44T87精细化、专业化的核心路由器是行业业务所需精细化、专业化的核心路由器是行业业务所需传统IP网络按照行业划分按照行业划分政政务务网网电电力力网网教教育育网网企企业业网网金金融融网网流量复杂业务隔离应用复杂分区隔离精细控制接口类型多大流量可运营可管理IPv6业务能力高可靠性高安全性强Qos高性能大容量易管理H3C SR88H3C SR88市场定位市场定位88H3C SR88H3C SR88万兆核心路由器介绍万兆核心路由器介绍听说听说SR88SR88是由是由9595交换机改的?交换机改

78、的?SR88SR88和和NENE什么关系?什么关系?答:答:SR88SR88是真正的高端路由器!采用了业界首创的一机四平面架是真正的高端路由器!采用了业界首创的一机四平面架构,基于高性能的万兆构,基于高性能的万兆NPNP处理器处理器答:答:NENE路由器是针对运营商需求来开发的,在行业需求上响应路由器是针对运营商需求来开发的,在行业需求上响应速度比较慢,因此速度比较慢,因此H3CH3C开发开发SRSR来快速响应行业客户需求来快速响应行业客户需求SR88SR88是新产品,太稳定吧?是新产品,太稳定吧?答:答: SR88 SR88从从0404年年9 9月获信产部入网证以来,在政府、能源、电力、月获

79、信产部入网证以来,在政府、能源、电力、交通、金融等行业获得广泛的应用!交通、金融等行业获得广泛的应用!89精细化的业务控制功能精细化的业务控制功能高可靠高可靠分布式业务处理分布式业务处理高性能、大容量高性能、大容量H-Qos、大规格双向、大规格双向ACL专用的软硬件监测机制专用的软硬件监测机制NPCrossbar10G平台平台H3C SR88产品特点产品特点90创新的体系架构创新的体系架构“一机四平面一机四平面”NPNPNPCrossbarCrossbarCPUCPUCPUCPUCPUOAM CPUOAM CPUOAM CPU线卡监控单元线卡监控单元线卡监控单元线卡监控单元线卡监控单元线卡监控

80、单元系统监控单元系统监控单元. . . . . . . . . . . . . . . . .管管理理平平面面OAM平平面面监监控控平平面面业业务务平平面面业务板业务板业务板业务板业务板业务板业务板业务板主控板主控板线卡监控单元线卡监控单元OAM CPUCPUNPn管理平面由:协议运算、路由表维护、设备管理、操作维护管理等功能,是路由器的控制核心部分。n业务平面主要完成各种业务处理和数据转发,包括:ACL/QoS、IP转发、MPLS VPN、组播等nOAM平面主要完成各种网络协议的快速检测和业务的快速倒换功能 n监控平面完成设备管理、操作维护、电源系统检测控制、风扇系统检测控制等功能。91H3

81、C SR8800H3C SR8800入网证入网证SR8802入网证入网证SR8805入网证入网证SR8808入网证入网证SR8812入网证入网证SR8802 IPv6入网证入网证SR8805 IPv6入网证入网证SR8808 IPv6入网证入网证SR8812 IPv6入网证入网证2004年年9月月20日经过严格测试获得信息产业部入网证日经过严格测试获得信息产业部入网证 H3C SR8800获得信息产业部获得信息产业部IPV6入网证、入网证、IPv6 Phase II入网证,全面支持入网证,全面支持IPv6功能功能 IPv6 Phase II92T1/T2核心节点核心节点ITC核心核心节点节点首

82、都机场首都机场T3T3航站楼航站楼首都机场核心层网络首都机场核心层网络T3B核心核心节点节点T3地面运行网络地面运行网络T3AT3BT3离港离港/OA业务网络业务网络T3AT3BT3AT3BT3安防安防/行李行李/商业商业/无线网络无线网络SR8812SR8812SR8812SR8812SR93山东地税广域网山东地税广域网94SR8805莞城总前端莞城总前端常平分前端常平分前端SR8812SR8812SR8805SR8805SR880510G RPR10G 10G RPR10G RPR10G RPRF1800-ABRASF1000-SiMC网管系统网管系统10G 东莞广电城域网东莞广电城域网9

83、5江苏电力调度网河北电力调度网浙江电力通信网湖北电力通信网南方电力通信网青海电子政务网文化部广域网秦皇岛港城域网青海石油城域网烟台电子政务网西安交通大学福建工商广域网广州电子政务外网湖北地税广域网安徽社保广域网广州市政法网南通电子政务网宁波江东电子政务外网杭州公安城域网北京检察院广域网浙江财政厅广域网洛阳大学校园网杭州城管广域网山西省国土厅“数字国土”项目大庆油田广域网福建省气象局广域网安徽省公路养路费联网征收系统马鞍山钢铁公司新区网络项目H3C SR88H3C SR88部分用户名单部分用户名单n路由器市场及发展趋势路由器市场及发展趋势nH3C H3C 高端路由器高端路由器 H3C SR880

84、0H3C SR8800 H3C SR6600 H3C SR6600nH3C H3C 中低端路由器中低端路由器目录目录97行业纵向网边缘行业纵向网边缘汇聚路由器汇聚路由器校园网出口路校园网出口路由器由器中小型企业中小型企业核心路由器核心路由器大型企业汇聚大型企业汇聚接入路由器接入路由器金融、电力行业中小型企业政府园区网/小区全国各高等院校H3C SR66产品定位产品定位98H3C SR6600H3C SR6600开放多核路由器介绍开放多核路由器介绍多核处理器的技术特点是什么?多核处理器的技术特点是什么?什么是业务的分布式转发?什么是业务的分布式转发?答:突破传统答:突破传统CPUCPU处理器的性

85、能瓶颈,具备高性能、易编程、灵处理器的性能瓶颈,具备高性能、易编程、灵活的活的L4-L7L4-L7层业务应用等特点,使层业务应用等特点,使SR6600SR6600对未来的新业务具备快对未来的新业务具备快速响应能力和良好的适应能力速响应能力和良好的适应能力答:答:SR6608SR6608所有业务在接口母板上完成,其上配置有内存和处所有业务在接口母板上完成,其上配置有内存和处理器,各板独立完成业务,互不影响,互不争夺资源。理器,各板独立完成业务,互不影响,互不争夺资源。SR6600SR6600是什么?是什么?答:答: SR66 SR66是业界第一款采用多核多线程处理器技术的是业界第一款采用多核多线

86、程处理器技术的汇聚层汇聚层路路由器,超越由器,超越Cisco ASRCisco ASR一年!一年!99多核集中式路由器多核集中式路由器SR6602 高性能:转发性能:4.5MppsIPSec性能:2Gbps 固定接口:4个GE(光电复用) 灵活配置:HIM、MIM混插 接口模块支持热插拔多核多核紧凑型设计紧凑型设计高性能强业务高性能强业务100多核分布式路由器多核分布式路由器SR6608 高可靠性高可靠性分布式处理双主控双电源设计所有引擎、模块支持热插拔 多种业务引擎配置多种业务引擎配置FIP-100FIP-200 高性能高性能100G背板带宽转发性能 18 Mpps支持高密度cPOS线速汇聚

87、多核多核分布式分布式强业务处理强业务处理兼顾高速和低速兼顾高速和低速101电源风扇提示:播放时点击各指示的部件可观看动画路由引擎(RPE-X1)业务子卡(CL2P)业务引擎(FIP-200)多核分布式路由器多核分布式路由器SR102SR6608路由引擎路由引擎RPE-X1CPU:1G Hz内存:1GConsole口Aux口GE管理网口内置1个CF卡,外留1个CF卡接口1个Host USB接口,1个Device USB接口103FIP-200FIP-2002GE2GE(光电)(光电)2HIM/MIM2HIM/MIM兼容槽位兼容槽位转发性能:转发性能:4.5Mpps4.5MppsIPSecIPSe

88、c加密性能:加密性能:2Gbps2GbpsFIP-100FIP-1002GE2GE(光电)(光电)4MIM4MIM槽位槽位转发性能:转发性能:800Kpps800KppsIpsecIpsec加密性能:加密性能:500Mbps500MbpsSR6608之之FIP业务引擎业务引擎1048GBE / 4GBE8 / 4 端口GE (电口)全3层GE接口(路由接口)CL2P / CL1P2 / 1 端口cPOS每端口支持63个E1或84个T1支持通道化到DS0(每端口最大512个DS0)SR66高速高速HIM子卡子卡1052/4/8 SAE2/4/8 SAE8 E18 E11 POS1 POS2 GB

89、E2 GBESR66兼容兼容MIM子卡子卡106业务能力业务能力L3L3 L4 L4 L7 L7标准标准C C语言编程,语言编程,适应各种业务处理适应各种业务处理理想处理器 通用CPU灵活的编程平台,能适应各种业务处理。缺少硬件加速能力。ASIC接口集成基本的报文处理和硬件加密能力转发性能转发性能网络处理器:专用硬件转发引擎,极高的转发性能。基于微码编程,指令空间限制,4到7层业务处理能力弱。嵌入式CPU接口集成有限的报文处理和加密能力 多核多核CPUCPU并行硬件体系,内置硬件加速以及并行硬件体系,内置硬件加速以及加密引擎,加密引擎,具备强大的业务处理和安具备强大的业务处理和安全能力全能力多

90、核多核CPU在路由器上的首次应用在路由器上的首次应用107 CPU CPU单线程单线程内存访问时延内存访问时延内存访问时延内存访问时延内存访问时延内存访问时延内存访问时延内存访问时延CPU处理中处理中硬件线程硬件线程硬件线程硬件线程 1 1 1 1硬件线程硬件线程硬件线程硬件线程 2 2 2 2硬件线程硬件线程硬件线程硬件线程 3 3 3 3硬件线程硬件线程硬件线程硬件线程 4 4 4 4 CPU CPU4 4线程线程时间t1t2时间节省!时间节省!CPU多线程的竞争优势说明多线程的竞争优势说明108 多个硬件CPU线程32个硬件线程每个CPU核4个硬件线程 灵活的调度机制,满足各种应用轮转优

91、先级时间片SR66SR66多核多核CPUCPU防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS32线程并行处理线程并行处理业务!业务!基于多核硬件架构基于多核硬件架构,软件并行处理,软件并行处理,业务性能全面提升业务性能全面提升!SR66多线程大幅提升业务处理能力多线程大幅提升业务处理能力109网通InternetInternetInternetInternet网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧AR46AR46SR6608SR6608S3526S3526GEGEFEFEAR28AR28网吧网吧

92、网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧电信宽带汇聚关键指标n 汇聚的宽带用户类型汇聚的宽带用户类型以太网光纤直接接入PPPoE结合AAA服务器,完成认证(PAP/CHAP)、计费、授权n 宽带用户接入能力宽带用户接入能力整机吞吐量达到18Mpps并发32,000个PPP连接提供72个GEHIM GE卡独占10G总线,固定GE独占GE总线,带宽无瓶颈硬件包分发引擎自动识别各种以太网报文类型,将流特征不同的报文均匀散列到不同的CPU线程上并行处理,吞吐能力得到极大地提升MSTP窄带汇聚关键指标n cPOS汇聚的窄带接口类型汇聚的窄带接口类型 DS0 E1/T1n cPOS汇聚的窄

93、带接口密度汇聚的窄带接口密度 DS0:4096 E1:504(线速) T1:672(线速)HIM CPOS卡独占10G总线,带宽无瓶颈硬件包分发引擎自动识别各种以太网报文类型,将流特征不同的报文均匀散列到不同的CPU线程上并行处理,吞吐能力得到极大地提升强大的汇聚能力强大的汇聚能力110高可靠性硬件设计高可靠性硬件设计风扇框支持热插拔所有高低速子卡支持热插拔双电源,支持交、直流,支持热插拔FIP-100/200两种业务引擎,支持热插拔双主控,主控板支持热插拔111SR6602路由器SR6608路由器MSR路由器AR28路由器 SR66SR66系列路由器在设计上做了对系列路由器在设计上做了对H3

94、C AR28H3C AR28和和MSRMSR系列路由器板卡的兼容,当需要升级到系列路由器板卡的兼容,当需要升级到SR66SR66系列路系列路由器时原有板卡仍然可以继续使用,组合方便灵活,从而有效的节省用户投资由器时原有板卡仍然可以继续使用,组合方便灵活,从而有效的节省用户投资MIM卡如何处理?兼容兼容AR/MSR的的MIM插卡插卡112需求1:GRE需求2:高性能的L2TP需求3:高性能的NAT需求4:高性能的IPsec加密需要增加单独的GRE板卡需要增加单独的L2TP板卡需要增加单独的NAT板卡需要增加单独的加密板卡 传统的高端路由器为了实现高性能的GRE隧道、L2TP隧道、NAT转换、IP

95、sec加密等往往需要增加单独的硬件板卡,很大程度上增大了用户的投资需求1:高性能的GRE需求2:高性能的L2TP需求3:高性能的NAT需求4:高性能的IPsec加密 SR66系列路由器采用多核CPU并行处理的方式以及板卡内嵌加密引擎的方式,在不用增加任何板卡的情况下就可以实现高性能的GRE隧道、L2TP隧道、NAT转换、IPsec加密等,可以极大程度的减少用户的投资!无需添加板卡即可支持无需添加板卡即可支持! !传统高端路由器多核分布式SR66无需增加单板实现高速业务无需增加单板实现高速业务113POS 155M 接口板POS 622M 接口板命令行切换155M622M? SR66SR66系列

96、路由器的系列路由器的POS POS 接口板的接口速率可以通过命令行配置在接口板的接口速率可以通过命令行配置在155M155M和和622M622M之间进行切换,这样可之间进行切换,这样可以有效的减少用户投资,将在有限的投资下实现广泛的接入速率选择的需求变成现实以有效的减少用户投资,将在有限的投资下实现广泛的接入速率选择的需求变成现实命令行切换命令行切换POS 155M/622M速率速率114IPv4IPv4网络网络IPv6IPv6骨干网络骨干网络IPv4/IPv6IPv4/IPv6双栈网络双栈网络IPv6IPv6网络网络NAT-PTNAT-PT转换转换IPv4IPv4接入接入IPv6IPv6接入

97、接入隧道接入隧道接入IPv4IPv4网络网络SR6608SR6608SR6608SR6602网管中心网管中心IPV6特性关键指标n转发性能转发性能 线速转发整机吞吐量4Gbpsn路由表容量路由表容量大于10万nIPv6 over IPv4隧道数隧道数10000nNAT-PT会话数会话数并发100万在多核分布式系统上全面支持在多核分布式系统上全面支持IPV6IPV6特性,用户无需增加任何投资,即可将网络从特性,用户无需增加任何投资,即可将网络从IPV4IPV4平滑升级到平滑升级到IPV6IPV6IPv6协议栈: ICMPv6、Path MTU、ND、自动配置、DNS Client等IPv6过渡技

98、术:双栈、NAT-PT、自动隧道、配置隧道、6to4隧道等IPv6路由协议:BGP4+、IS-ISv6、OSPFv6、RIPng等无需追加投资实现无需追加投资实现IPv6平滑升级平滑升级115电信电信ATM区县局交换机核心交换机S95124155M CPOS重庆地税局征管系统重庆地税局征管系统 核心路由器SR88124155M CPOS区县局路由器区县局路由器SR6608主线路 155M CPOS备份线路N*E1 运营商运营商1 运营商运营商2管理平台区县局路由器区县局路由器SR6608区县局交换机116深圳地税金税三期网络深圳地税金税三期网络银联银联/海关海关/国库国库SR8812SR660

99、8FWSR6608SR6608SR6608区局区局1区局区局2税所税所NMSR5040MSR5040原核心路由器原核心路由器原核心路由器原核心路由器原核心交换机原核心交换机原核心交换机原核心交换机15个区局个区局市局市局区局、税所区局、税所25个税所个税所S7506S7506S7506S7506S3652S117中国人民银行征信中心中国人民银行征信中心上海征信数据中心上海征信数据中心ATMATM人行上海总部人行上海总部InternetFEFESR6608S9500SR6608SR6608SR118佳木斯佳木斯牡丹江牡丹江大庆大庆绥化绥化哈尔滨哈尔滨鸡西鸡西鹤岗鹤岗齐齐哈尔齐齐哈尔黑河黑河黑龙江

100、省电力公司信息网黑龙江省电力公司信息网大兴安岭大兴安岭哈二局哈二局伊春伊春千兆直连千兆直连155M ATM省局省局SR8805核心路由器核心路由器ATM西西部环网部环网 ATM东东部环网部环网 155M POS地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心

101、路由器119H3C SR66H3C SR66部分用户名单部分用户名单黑龙江省地税上海卫生局信产部电信研究院北京市检察院国家计算机网络与信息安全管理中心福建邮政江西国动委广州中宇网络技术有限公司项目山东省治超检测站网络常州五保合一项目云南电网“第二调度”数据采集网北京科技大学江苏电力安钢信息化建设项目国家劳动部邯郸电力内蒙古电力调度网杭州电力调度信息数据网宁波电力调度网深圳市金保网石家庄市国土资源局数据中心天津地铁一号线广州铁路公安“金盾工程”项目广东省三防水利系统青海地税(辽宁)鞍山地调北京国税青海金保新疆农行二级网广州市电子政务外网扩容深圳市中医院武汉市公积金管理中心深圳地税黑龙江省图书馆重

102、庆地税武汉市公交集团国家邮政总局浙江省工商局北京农村商业银行奥运地下商业中国日报江西省交通稽征局国家科技部中国建设银行甘肃省分行安全项目人民银行(总行)青岛地税河北省国税局网络改造海南气象局青银高速南昌市国土资源局数据中心江西省交通运管局网络系统n路由器市场及发展趋势路由器市场及发展趋势nH3C H3C 高端路由器高端路由器nH3C H3C 中低端路由器中低端路由器 为什么要卖H3C中低端路由器? H3C 中低端路由器带来的价值? 如何去卖H3C中低端路由器?目录目录121H3CH3C能给你带来什么?能给你带来什么?SR88MSR20-1xER系列系列MSR20/30/50ER3000系列MS

103、R20系列SR66SR6602SR6608SR8802SR8812SR8805ER5000系列SR8808MSR30系列MSR50系列MSR20-10MSR20-11MSR20-15MSR20-122MSR是什么?是什么?200K200K设备空挡设备空挡AR28AR28系列系列AR18AR18系列系列AR46AR46系列系列MSR30MSR30系列系列MSR20MSR20系列系列ERER系列系列MSR50MSR50系列系列升级升级MSR Multiple Services Routers 多业务开放路由器多业务开放路由器123MSR路由器命令规则路由器命令规则MSR XX-XXMSR20MSR

104、20、3030、5050三大系列:三大系列:20只支持SIC插卡;30支持SIC和MIM插卡;50支持SIC和FIC插卡,FIC插卡支持热插拔支持的槽位数量:支持的槽位数量:20系列指的是支持的SIC槽位数,30系列指的是支持的MIM槽位数,50系列指的是支持的FIC槽位数固定固定WANWAN接口类型:接口类型:0以太网接口1同异步串口2E1接口5ADSL接口注:固定WAN接口类型字段中,MSR20-21、MSR30-16、MSR50-06是特例,不符合字段的规则!n路由器市场及发展趋势路由器市场及发展趋势nH3C H3C 高端路由器高端路由器nH3C H3C 中低端路由器中低端路由器 为什么

105、要卖H3C中低端路由器? H3C 中低端路由器带来的价值? 如何去卖H3C中低端路由器?目录目录125多业务集成从多业务集成从“企业老板企业老板”的角度来看的角度来看广域路由广域路由局域交换局域交换VPNVPN网关网关语音网关语音网关L4L7设备设备初期投资中期运维升级扩容购买集成安装管理功耗备件带宽增加密度增加业务增加40000400020001000*51314*5200*51000010000300050001314*51314*51314*51314*55002501000*5200*510001000100075000750030001000*5200*51000*5200*5100

106、0*5200*5150001500050003500035001500800080002000500005000250010000100003000单节点五年内所有投资约为单节点五年内所有投资约为4040万元,按万元,按1010个节点(约个节点(约200200400400用户)用户)的中型企业计算,的中型企业计算,5 5年的总投资为年的总投资为400400万元。万元。传统企业分离式组网投资分析:传统企业分离式组网投资分析:126多业务集成从多业务集成从“企业老板企业老板”的角度来看的角度来看单节点五年内所有投资约为单节点五年内所有投资约为1717万元,依照万元,依照1010个节点计算,五年内总

107、投资降为个节点计算,五年内总投资降为170170万元。万元。 0000000广域路由广域路由局域交换局域交换VPNVPN网关网关语音网关语音网关L4L7设备设备初期投资中期运维升级扩容购买集成安装管理功耗备件带宽增加密度增加业务增加40000400020001000*51314*5200*5100001000030009000900010000100018000180080008000030000300000000000000000000从从400400万到万到170170万,节省了万,节省了230230万元,避免了近万元,避免了近60%60%的投资浪费!的投资浪费!新型企业集成化组网投资分析

108、:新型企业集成化组网投资分析:127MSRMSR高贵不贵从高贵不贵从“货比三家货比三家”的角度来看的角度来看H3C配置配置CISCO配置配置路由器MSR20-201ISR18411汇聚交换机DSIC-9FSW板卡HWIC-D-9ESW板卡接入交换机-合计63096309元元88008800元元典型中小企业分支互联应用方案:典型中小企业分支互联应用方案:方案方案1 1:百兆组网:百兆组网方案方案2 2:千兆到桌面:千兆到桌面H3C配置配置CISCO配置配置路由器MSR30-161ISR28111汇聚交换机S5500-28C-SI2S3560G-24TS-S2接入交换机S5100-24P-SI15

109、S2960G-24TC-L15合计217360元元259800元元相同业务应用下相同业务应用下H3C MSRH3C MSR比比CISCO ISRCISCO ISR便宜便宜25%25%128MSRMSR价值之异构互连价值之异构互连MIM / DMIM模块模块FIC / DFIC模块模块MSR30MSR50SIC/DSICSIC/DSICMSR20MSRMSR支持的模块类型:支持的模块类型:MSR支持的模块近200200种种,是业界对模块支持最多最多的路由器。MSR保持对ARAR系列系列模块90%以上的兼容兼容,最大程度的保护投资!1. 接入:覆盖了从传统行业窄带窄带到现代企业宽带宽带的所有接口类

110、型2. 业务:从网络层到应用层129MSR价值之防火墙(内防内控)价值之防火墙(内防内控)JavaJava阻挡阻挡这些都是访问过带有恶意这些都是访问过带有恶意Java代码网站的后果代码网站的后果在在webweb界面中其中界面中其中“Java “Java Blocking”Blocking”功能。还可功能。还可以记录日志,看看那些以记录日志,看看那些恶意网站被屏蔽了。恶意网站被屏蔽了。1. 防恶意网站防恶意网站130MSR价值之防火墙(内防内控)价值之防火墙(内防内控)2.IP2.IP、时间、时间段访问控制段访问控制3. 3. 一键封一键封QQ/MSNQQ/MSN131MSR价值之防火墙(内防内

111、控)价值之防火墙(内防内控)4. 4. 攻击防范攻击防范5. 5. 网址过滤网址过滤6. 6. 连接数连接数限制限制132MSR价值之价值之VPNMSRMSR支持的支持的VPNVPN种类:种类:IPSecVPNSSLVPNL2TPVPNMPLSVPNGREVPNDVPNMSR专业的VPN网关133MSR价值之路由交换一体化价值之路由交换一体化主要特点:1. 支持MSTPMSTP、LACP、GVRP、IGMP-SnoopingIGMP-Snooping;2. 支持PoEPoE;3. 支持端口限速、风暴抑制;4. 支持QoS&ACL;5. 支持L3路由、转发。问:问:这些特性有什么用呢?这些特性有

112、什么用呢?答:答:简单来说,就是你完全可简单来说,就是你完全可以这以这MSRMSR当做一台三层交换机使当做一台三层交换机使用。用。MSR所有系列都支持二层交换板卡,目前的二层交换板卡有以下几种类型:134H3C MSR OAAH3C MSR OAA开放开放应应用架构用架构 业界第一业界第一款将开放应用于商务的产品款将开放应用于商务的产品IPIP融合融合ITIT,开放增值应用,开放增值应用! !融合的业务及应用融合的业务及应用MSR OAAMSR OAA开放平台开放平台防病毒防病毒流量分析流量分析广域网优化广域网优化统一通信统一通信开源软件H3C定制开发 合作伙伴定制开发OpenApplicat

113、ionA135总经理市场部技术部商务部以符合中国企业组织架以符合中国企业组织架构的企业通讯录为核心构的企业通讯录为核心一台一台MSRMSR替代传统替代传统“网络安全设备网络安全设备+ +语音语音网关网关+ +语音服务器语音服务器”的复杂组网。的复杂组网。丰富的语音板卡确保办公通信丰富的语音板卡确保办公通信系统对原有系统对原有PSTNPSTN的保护与扩展的保护与扩展使用点击拨号功能,让模使用点击拨号功能,让模拟电话变为智能终端。拟电话变为智能终端。内控版即时消息系统,内内控版即时消息系统,内部沟通更便捷,更安全。部沟通更便捷,更安全。支持短消息发送,让办公支持短消息发送,让办公系统与手机融为一体

114、。系统与手机融为一体。在线状态感知可以让交流双方知道在线状态感知可以让交流双方知道对方的状态对方的状态, ,使得信息交流更畅通。使得信息交流更畅通。离线离线 忙线忙线 在线在线开放通信引擎(开放通信引擎(OCEOCE)MSRMSR多业务开放路由器多业务开放路由器基于基于MSR OAAMSR OAA的企业融合通信解决方案的企业融合通信解决方案OCSOCS136MSR加强企业执行力从企业的发展来看加强企业执行力从企业的发展来看即时消息路由器即时消息路由器即时呼叫路由器即时呼叫路由器即时会议路由器即时会议路由器MSR OCEMSR OCE引擎引擎企业赢在执行力:企业赢在执行力:MSRMSR的口号是,

115、马上行动的口号是,马上行动!电话会议免预定电话会议免预定快速召开不求人快速召开不求人鼠标拨号鼠标拨号座机接听座机接听及时消息沟通及时消息沟通电脑发短信!电脑发短信!137MSRMSR系列路由器多业务融合的现实意义系列路由器多业务融合的现实意义MSR MSR 小块头有大智慧!小块头有大智慧!138截至到截至到0707年年7 7月,月,MSRMSR得到业界认可与赞誉得到业界认可与赞誉MSRMSR功能与性能经过国功能与性能经过国际权威机构际权威机构Tolly Tolly GroupGroup测试测试MSRMSR通过清华大学通过清华大学IPv6IPv6试验网测试试验网测试MSRMSR通过国家电网公司通

116、过国家电网公司IPv6IPv6试验网测试试验网测试MSRMSR获得获得20062006年度年度IT168IT168产品创新奖产品创新奖MSRMSR获得获得20062006年国际金年国际金融展创新产品奖融展创新产品奖MSRMSR获得获得20072007年东京年东京“ShowNet of Interop 2007 “ShowNet of Interop 2007 Tokyo”Tokyo” 最佳产品奖最佳产品奖139H3C MSRH3C MSR部分用部分用户户名名单单政府行业政府行业农业部大同城网络湖北省高法网络福建省经济组织陕西省地震局河南省林业厅贵州省气象局地县网络吉林省财政厅北京市建设委员会广

117、西财政厅安徽省国土资源厅无锡中级法院江苏省质监局金融行业金融行业中国银行山东省分行中国农行广东省分行中国农业银行青海省分行中国工商银行湖北分行电力电力湖北电力调度网厦门超高压局甘肃电力电监会河北电力公共事业公共事业北京市教委广铁集团云南师范大学商学院华南农业大学信息学院福建省运输管理局华南农业大学电子工业学校首都机场国航T3航站楼上海市科委中国地震台网中心重庆市电力公司河南省电力公司140H3C MSRH3C MSR部分地市客户名单部分地市客户名单北京:北京:物美集团北京华联花园智能小区北京东方职业学校丰台区烟草专卖局北京307医院爱克斯(北京)股份有限公司国家大剧院航空航天大学附属中学哈尔滨

118、:哈尔滨:黑龙江省地震局哈尔滨正大集团黑龙江广播电视大学红博商场哈尔滨电子计算技术研究所大庆市开发区管委会哈尔滨林业职业技术学院黑龙江省广播电视局南京:南京:盐城工学院镇江市交通局泰州市交通局南京三乐企业江苏省物流与采购信息中心南京卫岗乳业有限公司殷巷变电站南京先声药业无锡机电高等职业技术学院南京菲尼克斯电气有限公司徐州监狱网络改造南瑞电厂淮安市地税局 郑州:郑州:汝州市一高美国天瑞集团安阳市第五中学洛阳市检察院法国九瑞药业郑州电厂上海:上海:上海明羽实业有限公司黄浦区豫园社区卫生服务中心中石化长虹集团上海东汇网络技术有限公司沪东重机股份有限公司上海迅恒网络科技有限公司上海市杨行中学七星国际购

119、物有限公司上海日飞电子科技有限公司上海电视大学崇明分校巴士在线传媒有限公司鹏欣房地产上海东华广播电视网络有限公司海军七0二厂部 呼和浩特:呼和浩特:内蒙古阿拉善盟庆华集团呼和浩特商业银行鄂尔多斯斯胜然气设备有限公司鄂尔多斯天然气公司铁通呼伦贝尔分公司 榜样就在你的身边!榜样就在你的身边!n路由器市场及发展趋势路由器市场及发展趋势nH3C H3C 高端路由器高端路由器nH3C H3C 中低端路由器中低端路由器 为什么要卖H3C中低端路由器? H3C 中低端路由器带来的价值? 如何去卖H3C中低端路由器?目录目录14220082008年年H3C H3C 路由器明星产品路由器明星产品全能之星全能之星

120、MSR 20-10WMSR 20-10WAll-in-one全能分支末端海量之星海量之星MSR 20-20B/MSR 30-16MSR 20-20B/MSR 30-16对应cisco海量产品高性能、低价格性价之星性价之星 ER3100 ER3100双核双WAN口双核之星双核之星 ER5200 ER5200MSR:丰富的行业特性、模块化扩展,定位于行业纵向网用户 ER:人性化的企业特性、纯宽带接口,定位于中小企业用户143“海量之星海量之星” ” MSR 20-20BMSR 20-20B、MSR 30-16MSR 30-16MSR20-20BMSR30-16ISR 1841ISR 144MSR2

121、0-20B vs. ISR1841 ROUND 1: 一样的接口一样的接口 一样的槽位一样的槽位 一样的外观一样的外观接地端子1212USB 接口6 6百兆以太网接口1&指示灯1111Aux 接口5 5SIC模块插槽21010Console接口4 4SIC模块插槽19 9百兆以太网接口0&指示灯3 3安全锁8 8电源开关2 2CF卡7 7电源插头1 1 平局平局145MSR20-20B vs. ISR1841 项项 目目参参 数数转发性能160Kpps加密性能100 MbpsVPN隧道2000防火墙性能150MbpsCF(缺省/最大)256/1024M内存(缺省/最大)256/384M MSR

122、20-20 MSR20-20胜出胜出ROUND 2:MSR20-20MSR20-20比比ISR1841ISR1841技高一筹技高一筹参参 数数项项 目目128/384M内存(缺省/最大)32/128MCF(缺省/最大)125Mbps防火墙性能800VPN隧道95 Mbps加密性能75 Kpps转发性能ISR1841MSR20-20B146MSR20-20 vs. ISR1841 H3CH3C目录价目录价CISCOCISCO目录价目录价目录价比目录价比MSR20-20B18700ISR1841$2,334 89%MSR20-20 K.O. ISR1841, MSR20-20 K.O. ISR18

123、41, MSRMSR全面获胜!全面获胜!147MSR30-16 vs. ISR28111 1系统指示灯系统指示灯5 5SIC SIC 模块插槽模块插槽2 22 2百兆以太网接口百兆以太网接口 0/0 0/06 6SIC SIC 模块插槽模块插槽3 33 3百兆以太网接口百兆以太网接口 0/1 0/17 7SIC SIC 模块插槽模块插槽4 44 4SIC SIC 模块插槽模块插槽1 18 8MIM MIM 模块插槽模块插槽5 5一样的外观一样的外观一样的接口一样的接口一样的插槽一样的插槽ISR2811MSR30-148MSR30-16 vs. ISR2811项目项目H3C MSR30-16CI

124、SCO ISR2811转发性能转发性能180Kpps120Kpps加密性能加密性能200 Mbps130 MbpsVPNVPN隧道隧道20001500防火墙性能防火墙性能200Mbps130Mbps数字语音数字语音12080CFCF(缺省(缺省/ /最大)最大)256/1024M64/256M内存(缺省内存(缺省/ /最大)最大)256/768M256/760M性能对比:性能对比:目录价对比目录价对比:H3CH3C目录价目录价CISCOCISCO目录价目录价目录价比目录价比MSR30-16 25,200 ISR2811$3,244 86%MSR30-16MSR30-16性能超越性能超越ISR2

125、811 50%ISR2811 50%MSR30-16MSR30-16价格只有价格只有ISR2811 86%ISR2811 86%149“全能之星全能之星” ” MSR20-10WMSR20-10W卖点一:卖点一:固定接口和模块化接口相结合固定接口和模块化接口相结合 为宽带路由器扩展业务提供了保障卖点二:卖点二:多业务集成多业务集成 集路由、交换、语音、安全、WLAN于一体卖点三:卖点三: SMB SMB企业功能支持企业功能支持 web易管理、防BT、QQ访问限制、网页过滤150MSR20-10W是宽带接口与模块化的完美结合是宽带接口与模块化的完美结合QuidwayAR18-1X/2XQuidw

126、ayAR28-11H3CMSR20-10W优点:固定以太网接口多,SMB特性功能全。缺点:性能较低,不可拓展模块,塑料外壳。+=优点:丰富的扩展槽,性能较高,铁壳外形。缺点:固定以太网接口少,SMB特性功能少。特点:丰富的扩展槽,性能较高,铁壳外形。固定以太网接口多,SMB特性功能丰富。敌无我有,舍我其谁?敌无我有,舍我其谁?AP151H3C MSR H3C MSR 支持丰富的支持丰富的WebWeb网管功能网管功能152“双核之星双核之星”ER5200双核CPU负载分担,更快、更流畅双核CPU相互备份,保证系统永不瘫痪双WAN出口,让业务分配更合理双核已不再是迅驰笔记本的专利技术,路由也“双核

127、”153双核双核CPUCPU的优势的优势双核备份双保险双核备份双保险TCP WorkflowCore 1Core 2映射成每个核需要单独处理的数据Core2出现故障后,所有的数据切换至Core1进行处理,对应用无影响154“性价之星性价之星” ” ER3100ER3100铁壳,可上机架铁壳,可上机架核心亮点:核心亮点:性能卓越: 500M的CPU接口:1 WAN+3个LAN,端口镜像安全无忧:防ARP病毒,防DoS攻击防P2P软件:流量查看、控制与NAT连接控制防通信软件:一键封QQ、MSN,特权控制10001000多元的多元的路由器,谁路由器,谁能有这么高能有这么高的的CPUCPU?155E

128、R3100之之“性能性能”产品产品H3C ER3100H3C ER3100TP-Link R4148TP-Link R4148硬件规硬件规格格CPUCPU500MHz266MHz266MHzRAMRAM64M DDR8M(SDRAM)8M(SDRAM)FLASHFLASH4M4M2M 2M 软件规软件规格格LANLAN口口MACMAC地址克隆地址克隆Y(方便设备更换)N N免费免费ARPARPY(防ARP病毒)N N防止防止QQ/MSNQQ/MSNY(深度感知)N NVPNVPN透传透传IPSec/L2TP/PPTPIPSec/L2TP/PPTPY Y动态域名动态域名DDNSDDNS花生壳/3

129、322N N智能智能QosQosY(动态限速)N N带宽保障带宽保障Y(关键业务分配带宽)N N攻击防护攻击防护Y YN N 156ER3100之之“价格价格”综合特性与价格,你会选择谁?157中低端路由器的用户在哪里?中低端路由器的用户在哪里?158能源交通(主打海量之星)能源交通(主打海量之星)MSR50-40MSR50-40县公路局县公路局E1E1SDH155M CPOS中心交换机中心交换机S7506RS7506R电话语音网关摄像头语音网关电电话话S3100S3100IPS IPS XE505XE505防火墙防火墙F1000-SF1000-SMSR30-16MSR30-16摄像头MSR2

130、0-20BMSR20-20BMSR20-20BMSR20-20BS3100S3100市公路局市公路局交通系统区/县接入石油加油站网点高速公路收费站铁路、港口159中小企业出口路由中小企业出口路由(主打海量、全能之星)(主打海量、全能之星)电信ADSLInternet出口网关推荐产品:出口网关推荐产品:MSR20-10w:PC无线连接MSR20-20B:高性能VPN互连MSR20-10WMSR20-10WMSR20-20BMSR20-20B中小企业客户需求中小企业客户需求(Top3)(Top3)1、为了省成本,多半是拉家庭用户的ADSL线路。2、能灵活限制企业员工的上网行为,保证工作效率。3、为

131、了省去布线的麻烦,希望尽量使用无线上网。MSRMSR对应特色功能对应特色功能(Top3)(Top3)1、MSR20-1X有自带以太网和ADSL接口的。2、能进行访问控制,防止QQ/MSN等聊天工具。3、有带Wlan的款型,省去昂贵的AP费用,管理也方便。160S1526S5500-SIS1526MSR20-10/15MSR20-10/15千兆千兆电信固定IPADSL中小学客户需求中小学客户需求(Top3)(Top3)1、中小学网络规模不大,电脑数量不会大多,要求造价尽量低。2、能防止学生下载等滥用带宽,防止学习上网聊天耽误学习。3、有时为了节省费用拉多条ADSL线路,进行负载均衡。MSRMSR

132、对应特色功能对应特色功能(Top3)(Top3)1、MSR20-1X带机量100-200左右,但是价格不超过5000元。2、能防止BT等下载,防止QQ/MSR等聊天工具。3、有多个WAN口,满足多ADSL接入要求。出口网关推荐产品:出口网关推荐产品:1、MSR20-10:单线路接入2、MSR20-15:双线接入教育出口网关教育出口网关(主打全能之星)(主打全能之星)161连锁超市连锁超市VPNVPN(主打全能之星)(主打全能之星)internet公司总部公司总部分支门店分支门店ADSL-VPNMSR50MSR20-10出口网关推荐产品:出口网关推荐产品:MSR20-10:IPSecVPN连锁超

133、市客户需求连锁超市客户需求(Top3)(Top3)1、专线连接造价太高,希望通过VPN互联,同时保证价格尽量低。2、要求数据传输实时性强,快速,保证客户体验。3、由于ERP数据是绝对机密,所以要求传输过程能加密。MSRMSR对应特色功能对应特色功能(Top3)(Top3)1、MSR20-1X作为VPN网关性能高,但是价格不超过5000元。2、能实现100M带宽的全速转发,保证业务快速响应。3、支持IPSec VPN硬件加密,MD5算法绝对安全。162酒店酒店(主打性价之星)(主打性价之星)ERER路由器安全三部曲:路由器安全三部曲:802.1Q 标准VLAN 将客房与酒店办工网隔离;IP-MA

134、C自动绑定;限制非法BT、电驴163网吧网吧 (MSR50-06网吧安全专家)网吧安全专家)双双WANWAN口出口:策略路由、负载分担、备份;口出口:策略路由、负载分担、备份;强安全:防攻击、报文过滤、安全区域划分;强安全:防攻击、报文过滤、安全区域划分;全千兆组网,游戏加速,全千兆组网,游戏加速,BTBT限速。限速。164金融办公网络、金融办公网络、ATMATM离行离行网点网点(MSR30-11MSR30-11金融接入专家)金融接入专家)项目特点项目特点1.现有网点设备性能较低,端口扩展不灵活,需要更换设备;2.对商务敏感。省网络中心省网络中心MSR30-11运营商运营商SDH运营商运营商S

135、DHMSR30-11MSR30-11MSR30-112M2M2M运营商运营商22M2M行业背景行业背景 为更好的满足当今网点多业务接入需求,从06年开始各大银行对各自网点都在进行全面升级改造,这其中包括中、农、工、建以及农信、邮政和各城市商业银行; 165中低端路由器回顾与总结中低端路由器回顾与总结166H3C MSRH3C MSR系列路由器引导的三个方向系列路由器引导的三个方向 多业务集成能力多业务集成能力开放业务集成能力开放业务集成能力高性能并发处理能力高性能并发处理能力能否支持路由、交换、安全、语音、WLAN等多种业务能否在多业务并发时仍能够保障高速处理能力能否集成开源或者第三方业务,有

136、效保护用户投资MSR-Multiple Service R1670808年年H3CH3C路由器主打产品路由器主打产品四大明星:四大明星: 海量之星海量之星 MSR20-20B MSR20-20B、MSR30-16MSR30-16 全能之星全能之星 MSR20-10W MSR20-10W 双核之星双核之星 ER5200 ER5200 性价之星性价之星 ER3100 ER3100两大专家:两大专家: 网吧安全专家网吧安全专家 MSR50-06 MSR50-06 金融接入专家金融接入专家 MSR30-11 MSR30-168H3C H3C 路由器整体优势路由器整体优势销销售售量量市市场场份份额额中中

137、国国第第一一,全全球球第第二二中国市场企业级路由器销售量市场份额30%,排名第一;全球市场企业级路由器销售量市场份额8%,排名第二(数据来源Infonetics, Q4 2007);4 4个个第第一一SR8800首创“一体四平面”万兆路由器,SR6600业界第一款多核路由器;MSR业界第一款开放路由器;国内第一家全系列路由器通过第三方权威机构-Tolly Group的测试;更更适适合合行行业业用用户户SR/MSR路由器更关注行业用户需求,除集成在防火墙、VPN、语音、交换等功能外,更是具有OAA开放特性,满足不同行业用户的需求;应用广泛、成熟应用广泛、成熟 SR8800具有多年的成熟应用,仅2007年,600多台SR应用在150个项目,MSR销售突破20000台,全面替代原NE/AR系列路由器产品,SR系列产品应成功应用于首都机场T3航站楼、中国农业银行、国家邮政局、南方电网、江苏电力、山东地锐、深圳地税、广珠城际交通。 杭州华三通信技术有限公司结束结束

展开阅读全文
相关资源
正为您匹配相似的精品文档
相关搜索

最新文档


当前位置:首页 > 办公文档 > 工作计划

电脑版 |金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号