h3c-培训教材--全系列交换机.ppt

华为3Com技术有限公司,www.huawei-,*,Click here to type the Headine,Click here to type the text,第二级,第三级,第四级,第五级,Hangzhou H3C Technologies Co.,Ltd.,Hangzhou H3C Technologies Co.,Ltd.,Hangzhou H3C Technologies Co.,Ltd.,Hangzhou H3C Technologies Co.,Ltd.,*,Click here to type the Headine,Click here to type the text,第二级,第三级,第四级,第五级,H3C 总代培训胶片-交换机,了解并掌握,H3C,交换机 产品特点,了解如何引导交换机需求及,H3C,交换机方案,了解并掌握,H3C,竞争优势,课程目标,学习完本课程，您应该能够：,H3C,交换机产品,概述,高端交换机,千兆交换机,百兆交换机,交换机 方案部署,友商竞争分析一览表,目录,H3C交换机发展之路,网络应用起步,网络快速发展,中国信息化快速发展,开放业务网络,1997年,华为发布第一款以太网交换机,2001年,华为推出全系列以太网交换机,2003年,H3C公司成立，推出S8500核心交换机,2004年,H3C推出支持IRF智能弹性架构的56/39,2006年,H3C推出业界最完善的千兆产品线,2008年,H3C推出近十种高端交换机新业务板卡,2007年,H3C推出面向融合网络的S7500E/55EI系列,2009年,H3C推出面向数据中心的核心和接入交换机,国内交换机市场状况,源自2007-2008年中国以太网交换机市场研究年度报告,2008年，中国以太网交换机市场，H3C市场占有率达到30.45%，年出货量超过60万台。,H3C数据,中心交换机产品,核心与汇聚,H3C S9500E系列,H3C S7500E系列,H3C S12500系列,机架与接入,H3C S5600系列,H3C S5500系列,H3C S5800/S5810/S5820X系列,H3C LAN交换机产品,核心路由交换机,汇聚交换机,智能二层/三层,交换机,H3C S5500SI/EI(PWR),H3C S5100SI/EI（PWR）,H3C S5800(PWR),H3C S3600SI/EI（PWR）,H3C S3100SI/EI（PWR）,H3C S7500,H3C S9500E,SMB交换机,S1508/16L/E,S2108/26,S5024E/S5048E,S5016P/24P,S1526/S1550/50E,H3C S7500E,H3C交换机命名命名规则,A(产品品牌),B（产品系列）,S 交换机,SR业务路由器,C（子产品系列）,9 核心机箱式交换机,7 高端机箱式交换机,5 全千兆盒式交换机,3 千兆上行百兆下行的盒式交换机,D（是否是路由交换机）,=5 路由交换机,OUT_1,IN_3=OUT_4,从传统调度模式来看，均存在特殊情况下的假阻塞现象，均不能充分利用多级交,换架构拓扑上完全无阻塞的特点！,IN_5=OUT_2,拥塞,无拥塞,IN_7=OUT_3,S12500实现严格意义上的完全无阻塞,1,2,3,4,5,6,7,8,9,1,2,3,4,5,6,7,8,9,线卡板,线卡板,交换网,IN_1=OUT_1,IN_3=OUT_4,IN_5=OUT_2,IN_7=OUT_3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,智能调度真正实现无阻塞,智能调度模式，交换路径负载分担，实现了交换系统严格意义上的无阻塞！,采用先进的,CLOS,多级多平面交换架构，提供高达,13.32T,的交换容量,基于,100G,平台的多级交换网交换机，支持未来,40GE,和,100GE,以太网标准,独立的交换网板卡，控制引擎和交换网板硬件相互独立，最大程度的提高设备可靠性，同时为后续产品带宽的持续升级提供保,超高端口密度，单台设备支持,576,个万兆端口,512MB,缓存,512MB,缓存,512MB,缓存,512MB,缓存,512MB,缓存,512MB,缓存,内存,处理器,主控板,业务线卡,交换网板,背板,内存,处理器,主控板,先进的CLOS多级多平面交换架构,创新的多引擎控制设计,S12500采用了创新的硬件设计，通过独立的控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和50ms的高可靠保障。,独立的控制引擎,独立的检测引擎,独立的维护引擎,FFDR,主控板,处理器,背板,EMS,EMS,EMS,FFDR,处理器,主控板,EMS,独立的控制引擎设计,独立的控制引擎,主控CPU主频高达1GHz，可轻松处理各种协议报文。同时由于释放了高可靠性和易维护的应用要求，避免业务通道对控制通道的影响。主控CPU目前对报文的处理能力可以媲美高端核心路由器。,Tolly测试结果：,路由学习速度高达20000条/秒,RSTP/MSTP故障切换小于10ms,IP FRR故障切换小于10ms,FFDR,主控板,处理器,背板,EMS,EMS,EMS,FFDR,处理器,主控板,EMS,控制引擎,独立的检测设计,独立的检测引擎,独立的检测引擎，不受主控CPU负荷影响，提供高可靠和高性能的FFDR（Fast Fault Detection and Restoration-快速故障检测及恢复）CPU系统，该CPU系统专门用于BFD、OAM等快速故障检测，并与控制平面的协议实行联动，支持快速保护切换和快速收敛，可以实现30ms的故障检测，保障业务不中断。,BFD for VRRP/BGP/IS-IS/OSPF/静态路由,在Tolly等权威测试结果均小于30ms。,FFDR,主控板,处理器,背板,EMS,EMS,EMS,FFDR,处理器,主控板,EMS,检测引擎,独立的维护引擎设计,独立的维护引擎,独立的维护引擎，智能化的EMS（Embedded Maintenance Subsystem-嵌入式维护子系统）CPU系统，该CPU系统支持电源智能管理，可以支持单板顺序上电（降低单板同时上电带来的电源冲击，提高设备寿命，降低电磁辐射），可以控制单板下电，降低系统功耗。,全新的单板隔离功能，可以将业务单板从转发平面独立出来，从而进行管理、诊断、维护、升级。给客户带来全新的应用体验。,FFDR,主控板,处理器,背板,EMS,EMS,EMS,FFDR,处理器,主控板,EMS,维护引擎,业务最丰富,通过OAA架构提供业界最丰富的业务特性,性能全线速,提供每槽位,48GE,线速的,IPv4,和,IPv6,转发能力,绿色环保,全线产品符合,RoHS,规范,高可靠设计,设备自身的高可靠设计,软件方面对高可靠特性的支持,H3C高端交换机整体优势,IPS功能业务模块,千兆性能规格,领先推出插卡式IPS架构，安全与网络深度融合,无线控制器业务模块,业界容量最大，同时支持640个AP,实现有线无线一体化网络部署,SSL VPN模块,让用户使用最低成本情况下部署移动、远程接入,满足多种远程方式,ACG应用控制网关模块,首创UAAE技术，实现对各种P2P与VoIP协议模型的深层次分析和控制,AFC异常流量清洗模块,多核CPU+ASIC硬件架构提供万兆高性能业务处理能力,结合交换机设备实现灵活的网络部署,LB负载均衡模块,支持NAT、DR模式以及各种负载均衡算法，满足各类用户的不同需求，在服务器群前端形成有效均衡，极BL大提升服务器组的性能。,NAT地址转换模块,高性能的NP处理架构,NP板支持NAT多实例，满足MPLS VPN组网环境,无源光网络模块,最大接入10240个FTTH用户,显著降低建网成本和维护成本,防火墙功能业务模块,万兆处理能力,多CPU架构，突破安全处理瓶颈,业务最丰富的交换机S9500E/S9500/S7500E,智能应用高性能防火墙,产品介绍,插卡式防火墙，性能是一代的4倍，支持MPLS，其规格等同于盒式设备SecPath F1000-E。,宣传亮点,多核CPU，最大支持8G的流量带宽。思科只有5G的性能。,虚拟防火墙，在MPLS网络配中使用，提供虚拟园区网解决方案。,友商策略,能够实现虚拟防火墙的只有H3C和思科两家，可以屏蔽国内厂商,95防火墙插卡应对思科方案，75E的防火墙插卡对思科性能和商务优势明显，可以在主动的项目中引导,SecPath F1000-E,SecBlade II插卡,宣传亮点,1G性能规格，最大连接数200万，并发连接数25万。,规格、性能等同于SecPath T1000系列盒式设备。,全面及时的攻击特征库,安全与网络深度融合,友商策略,目前主要竞争对手都没有推出IPS插卡，可以屏蔽所有竞争对手，,可用IPS插卡应对思科引导的IDS插卡,高精度高效率的检测引擎,全面及时的攻击特征库,多重高可靠性,安全与网络深度融合,基于对象的虚拟系统,强大灵活的管理功能,集成专业防病毒技术,SecPath T1000,IPS插卡,智能应用高精度的IPS,宣传亮点,通过对各种P2P和VoIP协议模型的深层次分析，可基于用户、时间段、区域、各类应用等进行限速、干扰、阻断、告警等多种方式的控制策略。,能够精准的识别出各种宽带共享用户，增加宽带业务收入。,提供丰富的统计报表，基于时间段，协议类型等进行报表分析和展示,竞争策略,目前还没有友商能支持插卡式ACG服务，可以引导客户需求，屏蔽友商,思科只有盒子，并且不能支持,迅雷,等有中国特色的P2P业务,智能应用应用控制网关,ACG2000-M,ACG插卡,智能应用有线无线一体化,产品介绍,板卡式无线控制器（Access Controller），其规格性能完全等于无线的盒式设备WX6103。,宣传亮点,与高端交换机结合，结合有线无线一体化方案引导,性能强大，支持640AP，业界容量最大，满足大型网络建设需求,使用插卡方式，充分利用设备背板带宽，满足大流量数据转发,友商策略,目前支持无线插卡的厂商只有H3C和思科两家，可以通过无线插卡屏蔽国内友商。,无线插卡和S95/S75E推出了捆绑方案，通过价格优势进一步增强竞争优势。,WX6103,无线插卡,H3C S9500E,是,H3C,公司的核心交换机，是,H3C,交换机产品家族的旗舰产品,H3C S9500E,定位在企业园区网核心层和数据中心的核心、汇聚。,H3C S9500E,系列包含有,3,款交换机，即,:S9505E/S9508E-V/S9512E,H3C S9500E核心交换机系列,H3C S9500E产品家族,H3C S9500E 产品一览,槽位数量,5,8(垂直),12,交换容量,720G/1.92T,1.44T/3.84T,1.44T/3.84T,包转发能力,360Mpps,576Mpps,864Mpps,引擎冗余,支持,支持,支持,电源冗余,1+1,1+1,1+1,最大千兆端口,240,384,576,单槽位最大万兆端口,16,16,16,最大万兆端口,80,128,194,占用机架空间,11U,22U,17U,注：9500E的16口万兆单板6月底提供,S9500E产品主要特色,创新的多引擎控制架构,通过独立的控制引擎、检测引擎、维护引擎,为系统提供强大的控制能力和50ms的高可靠保障,超大容量的多业务转发性能,单机最大192个万兆端口,全线速的IPv4/IPv6/MPLS转发能力,高性能的安全、无线多业务板卡,全方位的维护检测机制,在线状态检测机制,创新的单板隔离机制,S9500E丰富的接口模块,24端口光/电接口板（其中8个comb共用）,48端口光/电接口板,2/4端口万兆板（XFP接口）,16端口万兆板（SFP+接口）,9508E-V/12E主控,9505E主控,图片暂缺,S9505,S9512,S9508,S9508V,基本特性,产品定位,S9505,7插槽，2个主控插槽，5个业务插槽,交换容量：,300G/600G,转发性能：,178Mpps/357Mpps,适合中型配线间和骨干,S9508/S9508V,10插槽，2个主控插槽，8个业务插槽,交换容量：,480G/960G,转发性能：,285Mpps/571Mpps,适合高密度配线间和骨干,S9508V是垂直插槽，上下通风，适合大型网络中心使用,S9512,14插槽，2个主控插槽，12个业务插槽,交换容量：,720G/1440G,转发性能：,428Mpps/857Mpps,具备最高的性能与密度,适合高密度配线间和骨干,H3C S9500系列产品,家族,H3C S7500E产品定位,2业务插槽机箱,适合城域网边缘、中小型网络汇聚、小型网络核心和小型配线间,3业务插槽机箱,适合城域网边缘、中型网络汇聚、中小型网络核心和中小型配线间,6业务插槽水平机箱,适合城域网汇聚、大型网络汇聚、中小型网络核心和大中型配线间,6业务插槽垂直机箱,针对防火、防震和散热等方面进行了专业设计，适合大型数据中心和运营商中心机房,10业务插槽机箱,适合高密度配线间和大型网络汇聚,H3C S7500E 产品一览,S7502E,S7503E,S7506E,S7506E-V,S7510E,槽位数量,4,5,8,8(垂直),12,背板带宽,400G,1T,1.6T,1.6T,2.4T,交换容量,192G,480G,768G,768G,1152G/768G,包转发能力,143Mpps,274Mpps,488Mpps,488Mpps,773M/488Mpps,引擎冗余,支持,支持,支持,支持,支持,电源冗余,1+1,1+1,1+1,1+1,1+1,最大千兆端口,96,144,288,288,480,最大万兆端口,4,10,16,16,24,占用机架空间,4U,10U,13U,21U,16U,S7500E-业务接入能力,终端接入,和自动识别,PoE,供电,有线无线,一体化,有源无源,一体化,多媒体终端,自动权限分配,IPv6,终端接入,光纤到户,FTTX,有源无源一体化解决方案,IP,监控,1:64,分光比，每槽位,16,端口,煤炭井下通信,高密度、高可靠的,EPON,系统,WLAN AP,内置,2800W,电源提供,PoE,IP Phone,支持外置的大功率,PoE,供电框,IP,摄像头,支持多种功率输出，最大,15.4W,瘦,AP+,无线控制器,有线无线一体化解决方案：,与网络融和无线控制器模块,无线、有线统一安全认证和准入,无线安全、漫游和射频管理,交换机,+,无线控制器模块,+PoE,瘦,AP,Voice VLAN,技术,MAC Based VLAN,完善的,IPv6,业务能力,统一身份认,证和EAD,802.1X,认证（有线,/,无线）,支持,Portal,认证,VPN,认证,统一端点准入防御和访问控制策略,Portal,认证,统一认证客户端（,iNODE,）,基本特性,产品定位,S7502,2槽位，2个业务槽位,交换容量:最大,192Gbps,包转发率t:最大,144Mpps,最大端口容量:96GE/48FE/8 10GE,电源冗余设计,1+1 备份,中小企业网络核心层,大型企业网络接入层,高密度千兆到桌面,S7503,4 槽位，3个业务接口槽位；,交换容量:,支持96G/384G/768G三种引擎,包转发率:,72M/198M/432Mpps,最大端口容量:148GE/144FE/12 10GE,冗余电源设计：1+1 备份,中小企业网络核心层,大型企业网络接入层,高密度千兆到桌面,S7506,7槽位，6 个业务接口槽位,交换容量:,支持96G/384G/768G三种引擎,包转发率:,72M/198M/432Mpps,最大端口容量:292GE/288FE/24 10GE,冗余电源设计,2+1 备份,中型企业网络核心层,大型企业网络汇聚层,高性能配线间设备,高密度千兆到桌面,S7506R,8 槽位，6 个业务接口槽位,交换容量:,支持96G/384G/768G三种引擎,包转发率:,72M/198M/432Mpps,最大端口容量:292GE/288FE/24 10GE,冗余电源设计,2+1 备份,中型企业网络核心层,大型网络高性价比核心层,高性能配线间设备,高密度千兆到桌面,S7500系列产品家族,Salience III Edge-96G,Salience III384G,Salience III Plus-768G,仅适用于 GE bus,支持全部 GE bus,和后2个槽位XG bus,引擎规格,适用对象,性能规格,支持 GE bus,支持全部XG bus,7503/7506/7506R,7503/7506/7506R,7503/7506/7506R,96Gbps,72Mpps,4 GE SFP,384Gbps,198Mpps,4 GE SFP,768Gbps,432Mpps,产品定位,城域网接入层,校园网接入、汇聚层,SMB网络核心、汇聚层,城域网汇聚层,大中型网络汇聚层,校园网汇聚层,服务器群交换机,大中型网络核心层,校园网核心层,S7500交换机主控引擎,产品线最齐全,6个系列，26款产品，业界产品线最齐全,万兆扩展能力最强,三层交换机支持,4,个万兆，二层交换机支持,2,个万兆,绿色环保,全线产品符合,RoHS,规范,性价比最高,同样性能价格仅为思科,50,左右,千兆接入价格低于思科百兆,H3C千兆交换机整体优势,H3C 全系列千兆交换机产品线简介,S5100-SI系列,S5100-EI系列,S5500-SI系列,S5600系列,S5500-EI系列,应用场景：,500,1000,人规模园区网汇聚,300,500,人中型企业核心,数据中心网络,应用场景：,300,500,人规模园区汇聚,300,人以内小型企业核心,应用场景：,智能安全千兆接入,网吧,/,办公室小型核心,S5800/S5810/S5820X系列,应用场景：,1000-2000,人规模园区网汇聚,500,800,人中型企业核心,数据中心网络,S5800/S5810/S5820X系列产品一览,系列,型号,固定端口,端口,扩展槽,OAA,插槽,双电源,IRF堆叠,缓存,带外网管,S5800,S5800-32C,24GE,4SFP+,1,0,N,Y,4M,N,S5800-32C-PWR,24GE,4SFP+,1,0,N,Y,4M,N,S5800-56C,48GE,4SFP+,1,0,N,Y,8M,N,S5800-56C-PWR,48GE,4SFP+,1,0,N,Y,8M,N,S5800-60C-PWR,48GE,4SFP,2,1,Y,Y,8M,N,S5800-32F,24SFP,4SFP+,1,0,Y,Y,4M,N,S5810,S5810-50S,48GE,2SFP(COMBO),2SFP+,0,0,Y,N,24M,Y,S5820X,S5820X-28C,14SFP+,4GE,2,1,Y,Y,2M,N,S5820X-28S,24SFP+,4GE,0,0,Y,Y,2M,Y,产品定位一：数据中心接入,IRF2,（第二代智能弹性架构）,高性能、灵活的端口扩展能力,大缓存（,4M/8M,）,S5800系列,超大缓存（,24M,）,支持热插拔的模块化电源、风扇,专用带外网管接口,S5810系列,24,端口万兆全线速转发,IRF2,（第二代智能弹性架构）,支持热插拔的模块化电源、风扇,专用带外网管接口,S5820X系列,万兆服务器,(ToR,EoR),千兆服务器,(End of Row),千兆服务器,(Top of Rack),H3C S58,系列可以提供目前全球业界最全面的数据中心接入解决方案,定位说明,产品定位二：园区网 Mini机箱,H3C S5800,是园区网汇聚,/,小核心的旗舰产品,定位说明,无线控制器&PoE+,防火墙&IPS&EAD网关,IRF2,（第二代智能弹性架构）,绿色节能,小型园区核心,大型园区汇聚,I,R,F,Intelligent,Resilient,Framework,H3C S5800-32C/S5800-32C-PWR（前面板）,H3C S5800-32C（后面板）,24个10/100/1000电口,4个1/10G SFP+,Console口,USB口,端口扩展槽,220V交流接口,RPS冗余接口,H3C S5800系列主机一览,H3C S5800-56C/S5800-56C-PWR（前面板）,H3C S5800-56C（后面板）,24个10/100/1000电口,4个1/10G SFP+,端口扩展槽,220V交流接口,RPS冗余接口,内置Console和USB口,先进的工业设计,H3C S5800系列主机一览,48个10/100/1000电口,4个1/10G SFP+,2个端口扩展槽,2个电源插槽,OAA插槽,风扇插槽,H3C S5800-60C-PWR（前面板）,H3C S5800-60C-PWR（后面板）,H3C S5800-32F（前面板）,H3C S5800-32F（后面板）,端口扩展槽,24个100/1000M SFP,4个1/10G SFP+,风扇插槽,电源插槽1,电源插槽2,带外网管口,内置Console和USB口,PoE扣卡插槽,Console和USB口,H3C S5810系列主机一览,H3C S5810-50S（后面板）,风扇插槽,电源插槽1,电源插槽2,带外网管口,H3C S5810-50S（前面板）,48个10/100/1000电口,2个复用的100/1000 SFP（与最后两个电口复用）,内置Console和USB口,2个10G SFP+,H3C S5820X系列主机一览,14个1/10G SFP+,4个10/100/1000电口,2个端口扩展槽,2个电源插槽,OAA插槽,风扇插槽,H3C S5820X-28C（前面板）,H3C S5820X-28C（后面板）,H3C S5820X-28S（前面板）,H3C S5820X-28S（后面板）,24个1/10G SFP+,4个10/100/1000电口,风扇插槽,电源插槽1,电源插槽2,Console和USB口,Console和USB口,带外网管口,H3C S5800系列模块一览,16端口10/100/1000Base-T,16端口100/1000M SFP,2端口1/10G SFP,4端口1/10G SFP,适用机型：,S5800,所有系列，,S5820X-28C,的端口扩展槽，,16,端口电口板不提供,PoE,供电功能,配置说明,H3C S5800系列模块一览,风扇模块1,300W电源模块（AC/DC）,750W电源模块（AC/DC）,PoE功能扣卡,配置说明：,S5810-50S,随机已有一个模块，根据需要选配冗余的模块；,S5800-28F,S5800-60C-PWR,S5810-50S,S5820X-28S,S5820X-28C,随机不带模块，根据至少配置一个模块，再根据需要选配冗余的模块,配置说明：,S5800-60C-PWR,专用，需要同时配置,750W,电源和,PoE,功能扣卡才可以提供,PoE,供电功能,风扇模块2,配置说明：适用,S5800-32F,S5810-50S,S5820X-28S,，随机已经自带一个，只有当随机的出问题再选配,配置说明：适用,S5800-60C-PWR,S5820X-28C,，随机已经自带一个，只有当随机的出问题再选配,硬件设计,绿色,IRF2,安全,可靠,管理维护,多业务,H3C S58系列特点,H3C-S5600-26C/PWR,S5600系列智能弹性三层交换机,H3C-S5600-52C/PWR,H3C-S5600-24F,产品概述,24/48*10/100/1000M Base-T,（,POE)+4Combo SFP,1,个扩展槽,2,个堆叠接口,24*GE SFP+,4Combo 10/100/1000M Base-T,1,个扩展槽,2,个堆叠接口,扩展卡（,8,端口千兆,SFP,转接板或,1/2,端口万兆,XFP,光接口以太网模块）,IRF,堆叠,96G,带宽，跨设备链路聚合，分布式路由转发；,应用场景,大型企业,IPv4,网络汇聚层；,数据中心网络服务器连接；,卖点总结,各项硬件指标业内领先,96G,高带宽,IRF,智能堆叠,品牌好，用户认可度高,S5500EI 增强型IPv6万兆交换机,H3C-S5500-28C-EI/PWR,H3C-S5500-52C-EI/PWR,H3C-S5500-28F-EI,产品概述,24/48*10/100/1000M Base-T,（,POE)+4,个,Combo SFP,2,个扩展槽,24*GE SFP+,8,个,Combo 10/100/1000M Base-T,2,个扩展槽,扩展卡（,1/2,端口万兆,XFP,光接口以太网模块，,2,端口短距万兆,CX4,电接口模块）,业务最丰富（,IPv6/IP4,双栈,/,大容量,ACL/RRPP,环网,/Multi-VRF,，可升级,IRF,）,应用场景,大型,IPv6/IPv4,企业网络汇聚层；,300,500,人中型企业网络核心层；,卖点总结,4,端口万兆，万兆汇聚旗舰产品,IPv6,和,IPv4,混合组网首选,思科同类产品价格的,40,S5500SI 标准型IPv6万兆交换机,H3C-S5500-28C-SI/PWR,H3C-S5500-52C-SI/PWR,H3C-S5500-20TP-SI,产品概述,24/48*10/100/1000M Base-T,（,POE)+4,个,Combo SFP,2,个扩展槽,12*GE SFP+,8,个,10/100/1000M Base-T,扩展卡（,1/2,端口万兆,XFP,光接口以太网模块，,2,端口短距万兆,CX4,电接口模块）,应用场景,500,1000,人中型企业网络汇聚层；,300,500,人小型企业网络核心层；,卖点总结,最经济的万兆三层交换机,最低成本的,IPv6,汇聚选择,小核心,/IPv6,汇聚,/,三层到桌面一专多能,S5100-EI智能安全交换机,H3C-S5100-48P-EI,产品概述,S5100C-EI:24/48*10/100/1000M Base-T+4,个,Combo SFP,2,个,10GE,扩展槽,S5100P-EI:24/48*10/100/1000M Base-T+4,个,Combo SFP,支持,SFP,堆叠，支持万兆堆叠,1K VACL,（基于,VLAN,的,ACL,）,应用场景,大中型企业网络智能安全千兆接入；,S5100C-EI,用于高性能数据中心，及生产网千兆接入；,H3C-S5100-26C-EI,H3C-S5100-52C-EI,H3C-S5100-24P-EI,卖点总结,智能安全防御，,VLAN ACL+ARP,防攻击,端点准入防御（,EAD,）,双万兆扩展，万兆堆叠,H3C-S5100-24P-SI,H3C-S5100-48P-SI,S5100-SI 千兆安全交换机,H3C-S5100-16P-SI,产品概述,16/24/48*10/100/1000M Base-T+4,个,Combo SFP,支持,SFP,堆叠，堆叠带宽双向,4/8GE,；,应用场景,小型企业网络经济型千兆接入；,Office/,网吧的核心交换机；,竞争对手,千兆的品质，百兆的价格,安全特性，小胜思科,2960,小核心,/,大接入 两者通吃,简单易用,提供多种业务特性，方便用户部署和使用,防,ARP,攻击,在,31EI,和,36,系列上提供防,ARP,攻击特性，保护客户网络,绿色环保,全线产品符合,RoHS,规范,智能弹性堆叠,S3600EI/SI,支持,IRF,智能弹性架构,H3C百兆交换机整体优势,3600-28P-SI/28TP-SI/52P-SI,24/48电口固定配置,定位,基本三层功能（静态,/RIP,）,24/48*10/100/M+,（,2SFP+2GT,）,/4SFP,IRF,弹性堆叠扩展,(DDM),8,个硬件队列,SP/WRR/WFQ,队列调度,64K,带宽粒度,智能园区网接入,中小分支机构核心,3600-28F-EI,3600-28P-EI/52P-EI,3600-28P-PWR-EI/52P-PWR-EI,24光口固定配置,分布式三层功能（静态,/RIP/OSPF,）,24*10/100M-SX+,（,2SFP+2GT,）,/4SFP,IRF,弹性堆叠扩展,(DDM/DDR/DLA),园区网汇聚,24/48电口固定配置,分布式三层功能（静态,/RIP/OSPF,）,24/48*10/100M+4SFP,IRF,弹性堆叠扩展,(DDM/DDR/DLA),定位,智能园区网汇聚,/,接入,中小企业汇聚,/,核心,中小分支机构核心,24/48电口固定配置(PoE),分布式三层功能（静态,/RIP/OSPF,）,24/48*10/100M-PoE+4SFP,IRF,弹性堆叠扩展,(DDM/DDR/DLA),802.af PoE,标准,最大,15.4W/port,智能园区网,PoE,供电设备,定位,定位,S3600系列交换机,8/16/24*10/100Base-TX(PoE)+1/2*10/100/1000Base-T and 1/2*1000Base-X SFP,交换容量,:,最高可达,8.8Gbps/,转发率,:6.6Mpps,全线速,GE&FE,支持,ACL,，防,ARP,攻击，,EAD,支持,POE,供电,(S3100-26TP-PWR-EI,本机可以输出,15.4*24=370Watts,的,PoE,功率,),Highlights,S3100-EI产品形态,S3100-26TP-EI,S3100-16TP-EI,S3100-26TP-PWR-EI,S3100-16TP-PWR-EI,S3100-8TP-PWR-EI,3100-8C/8TP-SI,3100-16C/16TP-SI,16个固定端口配置,16*10/100M+2 Slots/1 COMBO,无风扇静音设计,支持最大,16,台堆叠,4,个硬件队列,WRR/HQ+WRR,队列调度,4K VLAN,64K,带宽粒度,高校园区网接入,普教,/,职教园区网接入,桌面,/,工作组交换机,定位,3100-26C/26TP-SI,8个固定端口配置,8*10/100M+1 Slot/1COMBO,无风扇静音设计,4,个硬件队列,WRR/HQ+WRR,队列调度,4K VLAN,64K,带宽粒度,高校园区网接入,普教,/,职教园区网接入,桌面,/,工作组交换机,定位,24个固定端口配置,24*10/100M+2 Slots/2 COMBO,无风扇静音设计,支持最大,16,台堆叠,4,个硬件队列,WRR/HQ+WRR,队列调度,4K VLAN,64K,带宽粒度,高校园区网接入,普教,/,职教园区网接入,桌面,/,工作组交换机,定位,S3100-SI系列交换机,小结：H3C交换机产品与定位,市场、技术分析,H3C,交换机产品,交换机组网方案部署,园区网推荐部署方案,城域网推荐部署方案,数据中心推荐部署方案,友商竞争分析一览表,目录,园区网推荐部署方案,核心层,网络的骨干，,必须能够提供高速数据交换和路由快速收敛，要求具有较高的可靠性、稳定性和易扩展性等。,推荐：,S9500E/S7500E，能够提供大容量的转发能力，丰富的业务扩展性。,汇聚层,对接入设备进行初步的汇聚，应该能够承载企业园区的多种融合业务。,推荐：S7500E/S5800/S5500，能够提供丰富的业务扩展能力，可以在汇聚层实现初步的业务管理。,接入层,提供网络的第一级接入功能，完成简单的二、三层交换，能够提供相应的安全、QoS等业务能力。,推荐：S5100/S3100，可以提供高密度的千兆/百兆接入能力，同时支持arp防攻击等安全业务的部署。,FW,SSL,NAM,.,核心层,汇聚层,接入层,采用层次化、模块化的网络设计结构，通过接入、汇聚、核心三层的组网模式，,不同层次关注不同的特性配置。,.,某大学园区网,S9512,S7503E,S5500,S5500,S5500,S5500,S5500,S5500,S5500,S3100,S3100,S3100,S3100,WA2110G,WA2110G,WA2110G,ISP 1,ISP 2,业务及管理服务器群,老校区,SR6608,无线板卡,iMC,CAMS,EAD,xLOG,园区网高可靠网络推荐部署方案,核心层,推荐：S9500E，支持高密度的万兆端口，核心设备之间支持高达8端口的万兆聚合，通过VRRP等协议实现业务的分担和备份。,汇聚层,推荐：S7500E/S5800，支持防火墙、IPS、AFC、网络分析等多种业务模块，满足网络的深度分析。,接入层,推荐：S7500/S5500/S5100，可以提供高密度的千兆接入端口，同时和汇聚、核心一起部署全网的安全管理方案。,FW,SSL,NAM,FW,SSL,NAM,接入层设备通过聚合或者双归属的方式到汇聚设备，提供链路的冗余备份；汇聚层设备通过千兆或者万兆双上行到网络核心；两台核心设备则通过万兆进行互连，完成数据高速交换和双机备份。,S9512,保税中心,S7506E,C楼,S7506E,B楼,S7506E,A楼,S7506E,查验中心,S5552C-SI,新办公楼,20台S5552C-SI、25台S5528C-SI,共8台S5528C-SI,共8台S5528C-SI,共9台S5528C-SI,公务/专机楼S5528C-SI,2号楼,S5528C-SI,1号楼,S5528C-SI,MSR50-40,MSR50-40,1号办公楼现有网络,快件中心库区S5528C-SI,某海关机场新大楼,快件中心,S5552C-SI,10GE,GE,10/100,专网,大型园区高可靠网络推荐部署方案,核心层,推荐:S9500，支持RPR/RRPP组环，满足大业务的接入能力，提供高可靠的环网模式，提供业务分担和链路备份。,汇聚层,推荐：S9500/S7500E，支持防火墙、IPS、AFC、网络分析等多种业务模块，满足网络的深度分析。,接入层,推荐：S7500/S5500/S5100，可以提供高密度的千兆接入端口，同时和汇聚、核心一起部署全网的安全管理方案。,RPR/RRPP,对于大型园区网络，推荐采用环网组网模型，核心层可考虑用多台设备搭建RPR环替代双机热备份。这样可以实现10ms的故障检测时间以及50ms的业务倒换时间，可以做到故障切换时完全不影响正在进行的音频业务，完全满足电信级可靠性的要求,某电子政务万兆RPR骨干网,区委,巡警大队,研究所,派出所,区政府办公大楼,街道办,医院,政府,街道办,医院,政府,街道办,医院,政府,街道办,医院,政府,PE,PE,PE,PE,S8508,S8508,S8508,S8508,10G RPR,园区安全网络推荐部署方案,SecPath 防火墙,安全管理中心SecCenter,智能网管中心iMC,安全管理平台,EAD,EAD,EAD,IPS插卡,SecBlade插卡,服务器区,方案描述,终端接入软件：通过安全客户端，策略服务器，网络设备联动进行身份认证和终端安全状态评估，交换机设备根据服务器的策略下发相应的,ACL,实现网络的业务区分。,安全防护设备：通过交换机的安全插卡实现网络和安全的融合，阻断内网攻击，同时上报安全管理平台，并与之联动,安全管理平台：对网络和安全设备统一部署管理，并提供整网审计报告，构建智能安全网络,如何防范ARP欺骗ARP入侵检测（动态分配IP）,免费ARP,10.1.1.1=MAC B,免费ARP,10.1.1.50=MAC B,DHCP Snooping,生成,MAC+IP+,端口,VLAN,动态绑定表,受害者 10.1.1.50,MAC C