新员工培训资料——交换机殷光磊华为.pptx

谢 谢,!,www.huawei-,www.huawei-,华为,3Com,技术有限公司,www.huawei-,www.huawei-,目录,Table of Contents,www.huawei-,单击此处编辑母版标题样式,内页的小标题（华文细黑加粗,20point,）,一级内文：这里是一级内文的示意，字体请用华文细黑,18point,，,1.5,倍行距，段前,0.5,倍行距，重点部分可用红色标出（,R204,）。,二级内文：这里是二级内文的示意，字体请用华文细黑,16point,，,1.5,倍行距，段前,0.5,倍行距，重点部分可用红色标出（,R204,）。,三级内文：这里是三级内文的示意，字体请用华文细黑,14point,，,1.5,倍行距，段前,0.5,倍行距，重点部分可用红色标出（,R204,）。,#,华为,3Com,技术有限公司,www.huawei-,www.huawei-,目录,Table of Contents,#,H3C,全系列以太网交换机产品介绍,华为,3COM,公司网络产品营销部,掌握华为,3COM,全系列以太网交换机的规格、主要卖点等,了解华为,3COM,全系列以太网交换机的典型组网、典型应用案例,学习完本课程，您应该能够：,学习目标,背板带宽,背板容量取决与背板布线，一般来说，背板容量都会大于交换机容量进行布线，交换机背板容量和交换容量一般持平但是现在一些设计中，为了以后能不更换背板仅更换交换机板就可以提升整机性能，一般也将背板进行超前布线，预留一些总线。,这个指标只针对机架式交换设备，盒式设备没有背板所以不存在这个指标。,设备常用指标说明,交换容量,对于机架式设备（,75,、,95,系列交换机），交换容量是指交换板的交换能力。所谓交换板就是嵌入,Crossbar,芯片的板卡，通常在主控卡上，其他业务板通过背板连接到交换板进行业务板间的交换。,盒式设备没有交换板，对于存储转方式的盒式设备来说，交换容量就是设备存取缓存的能力。,设备常用指标说明,Forwarding rate,转发速率,在加载负荷下设备能成功转发的数据速率。只关心转发的数据速率，不关心是否丢帧。提到转发率一定是有条件的，那就是在什么样的加载负荷下的转发率。,设备常用指标说明,端口速率的单位是,bps,（,bit per second,），如我们家用的,ADSL,上网速率一般是,512Kbps,包转发率的单位,pps,（,packet per second,），如,AR46,路由器一代引擎的包转发率是,350Kpps,综上所述，一个最短以太帧其实际长度为,:,(12+7+1+64)8=848=672bit/Packet,以太网帧结构,端口速率、包转发率、以太网帧结构,单端口的吞吐量又是如何来的呢？,以,GE,（,1000Mbps,）接口为例,:,单口吞吐量1000M/(64+7+1+12)8=1488095pps,，即,1.488Mpps,10BASE-T,接口线速转发,14,880pps,，,100BASE-TX,接口线速转发,148,809pps,1000BASE-T/S/LX,接口线速转发,1,488,095pps,10GBAS-X/R,接口线速转发,14,880,952pps,端口速率与包转发率的换算关系,1,、衡量交换机有哪些常用的指标？,2,、交换机端口的线速转发指标如何计算？,几个问题,1.H3C,以太网交换机产品总体概况,2.H3C,以太网交换机产品特性介绍,3.H3C,以太网交换机产品组网应用,4.3COM,可网管交换机,全系列产品与整体解决方案,业务自适应、弹性可靠,资源管理,用户管理,业务管理,安全管理,IP,通信,视频产品系列,语音产品系列,存储产品系列,IP,存储,IP,自适应安全网络,交换机产品系列,WLAN,产品系列,安全产品系列,IP,智能管理中心,基础网管,H3C AR46,系列智能业务中心路由器,H3C S7500,系列高端多业务路由交换机,H3C S9500,系列万兆核心路由交换机,TippingPoint IPS,主动式入侵抵御系统,XE2000,语音服务器,H3C VG21-08,语音网关,NBX,商务话音系统,H3C Neocean IX1000,网络存储系统,H3C Neocean IX5000,网络存储系统,路由器产品系列,NetEngine 5000E,系列核心路由器,IP,集合通信,IP,自适应网络存储,无线局域网控制器,/,交换机,WX4400/1200,H3C SecEngine D200,入侵检测系统,H3C SecPath V1000,A,安全网关,H3C SecPath F1800,A,防火墙,安全渗透网络,ViewPoint,8066-M,群组终端,ViewPoint,8220,宽带可视电话,H3C WA1208E-AGP,运营型,AP,H3C,交换机目前已经形成完整的产品线，提供端到端的组网解决方案。,核心万兆,S9500,交换机代表了核心交换机的发展方向，如采用分布式,CROSSBAR,架构，支持全分布式的线速,IPV6/MPLS,业务转发，通过,NP,实现高级业务（如,VPLS/NAT/NetStream,等）的扩展、支持内置防火墙功能。,高端交换机,S7500,系列可以提供高达,768G,的交换容量，实现,288,个千兆线速转发，高性价比的,GE,端口支持千兆到桌面的应用，,S7500,还支持网络流量分析，无源光网络等技术，业务可平滑扩展。,中低端交换机具有智能和易用的特点，支持动态策略下发、集群管理、,IRF,智能弹性架构、远程供电等技术。,以太网交换机概述,H3C,全系列以太网交换机,H3C S5600,全千兆智能弹性交换机,H3C S7500,模块化机箱式交换机,H3C S9500,核心路由交换机,核心交换机,产品定位,分布式,MPLS,业务,IPv6,硬件,Ready,高可靠性,高密度,10/100/1000/10GE,端口,无单点故障,线速,10GE,转发,中型城域网核心,大型城域网汇聚,企业网核心,数据中心接入,/,核心业务,高性能配线间,高端交换机,产品定位,弹性三层路由和四层智能服务,高交换容量,EPON,高密,10/100/1000,端口,10GE,汇聚,城域网边缘,中小企业核心,大型企业网汇聚,中型配线间,数据中心接入,/,核心,三层全千兆智能交换机,产品定位,弹性三层路由和四层智能服务,高交换容量,中等密度,10/100/1000,端口,IRF,智能弹性堆叠技术,10GE,上连,小型企业核心,大中型企业汇聚,配线间,数据中心,10G,E,H3C S5100,全千兆二层交换机,二层全千兆智能交换机,产品定位,全线速二层交换,L2L4,流分类,高级,QoS,策略,GE+10GE,上连,堆叠,企业网汇聚,服务器群,数据中心,配线间,L3,H3C S3600SI/EI,智能弹性交换机,L2,H3C E328/352/126,教育行业专用交换机,产品定位,线速三层交换 和,L4L7,流分类,4 x GE,上连,IRF,智能弹性堆叠技术,高级,QoS,策略,智能园区网汇聚,/,接入,中小企业汇聚,/,核心,中小分支机构核心,配线间,千兆上行二层交换机,产品定位,千兆上行，二层线速,支持,PoE,受电,无风扇静音设计,高安全性,小型配线间,小型分支机构,桌面,/,工作组交换机,千兆上行三层交换机,E,系列,H3C S3100,千兆交换机,教育行业专用交换机,产品定位,E328/352,支持基本三层功能，,E126,为二层交换机,E328/352,支持,IRF,弹性堆叠扩展,WRR/HQ+WRR,队列调度,4K VLAN,64K,带宽粒度,高校智能园区网接入,桌面,/,工作组交换机,中小分支机构核心,H3C,全系列以太网交换机,S9512,S9508,S9505,S7506R,S7506,S7503,S7502,S5600-50C,S5600-26F,S5600-26C-PWR,S5500-28C-EI,S5500-52C-SI,S5510-24P,S5100-24P-EI,S5100-50C-EI,S3610-28TP,S3610-52P,S3600-28P-EI,S3600-52P-PWR-EI,S3600-28TP-SI,S3600-52P-PWR-SI,S3600-28G-HI,S3600-52M-HI,S3600-52P-HI-DC,S3100-8C-SI,S3100-16C-SI-DC,S3100-26T-SI,E126,E328,E352,H3C,是品牌，,S,和,E,是系列,H3C,常见的交换机型号有：,H3C,H3C,9,：最高端、机箱式,7,：高端、机箱式,5,：全千兆,3,：千兆上行百兆下行,5,：三层交换机,6,：三层交换机,9,：三层交换机,1,：二层交换机,第一位数字,第二位数字,高端交换机：业务槽位数,第三、四位数字,中低端交换机：可用端口数,第五、六位数字,交换机命名规则,后缀的含义,T,：,1000BASE-T,C,：模块式,P,：,SFP,（,Small Form Pluggable,）,F,：全光口,R,：冗余,M,：支持,MCE,功能,HI,：旗舰型,EI,：增强型,SI,：标准型,PWR,：远程供电,DC,：直流供电,交换机命名规则,(,续,),1,、华为,3COM,交换机产品包含哪些系列和型号？,2,、华为,3COM,交换机是如何命名的？,几个问题,1.H3C,以太网交换机产品总体概况,2.H3C,以太网交换机产品特性介绍,3.H3C,以太网交换机产品组网应用,4.3COM,可网管交换机,S9500,系列万兆核心交换机,基于,ASIC,的高性能业务,融合的网络安全特性,更长的网络正常运行时间,融合的多业务特性,S9505,S9512,S9508,S9508V,基本特性,产品定位,S9505,7,插槽，,2,个主控插槽，,5,个业务插槽,交换容量：,300G/600G,转发性能：,178Mpps/357Mpps,适合中型配线间和骨干,S9508/S9508V,10,插槽，,2,个主控插槽，,8,个业务插槽,交换容量：,480G/960G,转发性能：,285Mpps/571Mpps,适合高密度配线间和骨干,S9508V,是垂直插槽，上下通风，适合大型网络中心使用,S9512,14,插槽，,2,个主控插槽，,12,个业务插槽,交换容量：,720G/1440G,转发性能：,428Mpps/857Mpps,具备最高的性能与密度,适合高密度配线间和骨干,H3C S9500,系列产品,家族,1.,背板带宽,:,背板带宽是指所有业务板与路由交换引擎之间总的通信带宽,如同高速公路的设计总宽度，道路越宽，车越容易跑得快,例如S9512,的背板带宽是,1.8T,2.,交换容量,:,对机箱式交换机而言,它表示某种引擎在某种机箱上所能发挥出来的最大交换能力,如同高速公路实际可用的车道宽度，比设计总宽度更有实际意义,S9512,有两款引擎，分别能发挥出,720G,和,1.44T,的交换能力,3.,包转发能力,:,它是指每秒钟交换机整机所能转发的数据包数量，以太网以,64,字节的最小包为标准,如同高速公路上每秒通过的汽车数量，与汽车自身速度以及可用车道宽度都有关系,S9512,在配置,720G,引擎时，包转发能力是,428Mpps,，配置,1.44T,引擎时是,857Mpps,H3C,S9500,系列,机箱式交换机的主要指标,CPU,高性能网络处理器,NP,分布式硬件处理单元,ASIC,大容量无阻塞数据交换系统,无源背板,+CROSSBAR,共享缓存,主控板技术,系统维护、协议处理,QoS,策略,NETSREAM,VPLS,、,NAT,多实例,FIREWALL,、,IPSEC,接口板技术,分布式,IPv4,数据转发,分布式,MPLS VPN,分布式,IPv6,数据转发,高速无源背板技术,大容量硬件交换平台,CPU+NP+ASIC+,分布式,CrossBar+,共享缓存,S9500,先进的体系结构,电接口,光接口,混合,万兆,其他类型,48 FE,20FE-SFP,32FE-T+4GE-SFP,1Xenpak,OC-3c/48c/192c POS,24GE,12GE-SFP/24GE-SFP,8GE-T+4GE-SFP,2XFP,VPLS,NAT,10G RPR,2.5G RPR,GE RPR,48GE,48GE-SFP,4OC-3c+8GE-SFP,4XFP,NetStream,丰富的接口类型和高密度的端口接入能力,VPLS,NAT,Firewall,IPSec,VPLS,功能业务板,NAT,功能业务板,防火墙功能业务板,IPSec,功能业务板,Netstream,网络分析功能业务板,所有的业务模块采用基于,NP,的架构，能够提供更高的性能和更灵活的业务处理能力。,S9500,丰富的业务模块,GV48DB,GP24DB,12,端口千兆以太网光接口业务板,(DB)-(SFP,LC),24,端口千兆以太网光接口业务板,(DB)-(SFP,LC),24,端口千兆以太网光接口业务板,(DC)-(SFP,LC),48,端口千兆以太网光接口业务板,(DB)-(SFP,LC),24,端口千兆以太网电接口业务板,(DB)-(RJ45),48,端口千兆以太网电接口业务板,(DB)-(PoE,RJ45),1,端口万兆以太网光接口业务板,(DB)-(XENPAK,SC),2,端口万兆以太网光接口业务板,(DB)-(XFP,LC),2,端口万兆以太网光接口业务板,(DC)-(XFP,LC),4,端口万兆以太网光接口业务板,(DB)-(XFP,LC),通过了,IPv6 Ready,第二阶段认证,Comware V3 for IPv4,Comware V5 for IPv4/IPv6,软件升级,随着,S9500,提供对,IPv6,的硬件支持,客户可以通过升级操作系统软件实现从,IPv4,到,IPv6,的过渡,ComwareV5,平台是下一代的网络设备操作系统,具备丰富的,IPv4/IPv6,双栈业务能力,客户投资保护,IPV6,业务能力,基于,ASIC,的高性能业务,线速的,IPv6/MPLS,业务处理能力，满足未来业务的需求,融合的网络安全特性,能够抵御来自内部和外部的安全威胁,融合的多业务特性,支持更丰富的接口类型，提供对网络业务的深度感知能力,更长的网络正常运行时间,支持故障的快速恢复机制，为网络的正常运行提供保障,S9500,核心交换机的主要特征,集中式业务处理模式,分布式业务处理模式,Crossbar,基本业,务特性,MPLS/,IPV6,Crossbar,基本业,务特性,基本业,务特性,基本业,务特性,MPLS/,IPV6,MPLS/,IPV6,MPLS/,IPV6,Crossbar,基本业,务特性,MPLS/,IPV6,Crossbar,基本业,务特性,基本业,务特性,基本业,务特性,H3C S9500,在提供线速的,IPV4,数据转发同时，也可以提供,MPLS,和,IPV6业务转发，,MPLS VPN,转发性能高达,428Mpps,，,IPV6,业务转发性能高达,857Mpps,。,H3C S9500,采用分布式业务处理模型，通过业务板每端口的,ASIC,芯片直接提供,MPLS,标签的封装和解封装工作，以及,IPV6,业务，从而保障了业务的线速处理。,与通过集中式业务处理交换机相比，,H3C S9500,的分布式全线速业务处理能力为用户提供了最好的投资保护。,高性能业务,高安全性,1,设备自身的安全保障,2,集成的安全特性,3,与,IDS,联动,坚不可摧的高安全性,一、数据传送层面的安全能力,地址扫描攻击的防护能力,DoS/DDoS,攻击防护能力,MAC,地址表容量攻击防护能力,静态,MAC,地址表项和,ARP,表项绑定能力,强大的,ACL,能力,单播反向路径查找检查能力,二、控制信令层面的安全能力,ARP,协议攻击防护能力,地址冲突检测能力,TC/TCN,攻击防护能力,地址盗用防护能力,路由协议攻击防护能力,三、设备管理层面的安全能力,管理用户分级分权,支持安全的远程管理,SSH,支持安全审计,安全接入控制,SFTP,服务,H3C S9500,提供内置的防火墙、,IPsec,等模块，将专业的安全设备集成到核心交换机之中。,S9500,网管系统,文件服务器,OA,1.,网络中有攻击发生,4.,同时向网管中心告警,3.,下发,ACL,给,S9500,交换机,5.,攻击被阻断,SecEngine,2.,端口镜像,S9500,支持与,IDS,设备联动配合，实现深度检测，防止网络攻击，保障网络安全,Internet,DMZ,区,S9500,SecBlade,无单点故障设计,2,优雅重启技术,（,GR for OSPF,）,3,弹性分组环（,RPR,）,4,快速路径保护（,RRPP,）,电信级的,高可靠性,无源背板设计,主控,1,1,冗余与负载分担,所有组件（单板、电源、风扇）支持热插拔,电源,1,1,冗余,风扇冗余，转速自动调整,业务的分布式转发,1,路由协议支持,GR,能力，主备倒换的时候，接口板不需要重启，接口板可以持续转发数据；周边设备的邻居关系也保持稳定，路由不重新计算。,GR,最大限度地降低控制平面中的重启操作对转发平面的影响，保证了系统的高可靠性。,H3C S9500,符合,IEEE 802.17,规范的,10G/2.5G/GE RPR,技术，可以实现基于硬件的,50ms,的故障自愈，同时数据传送的时延和效率远优于路由方式,RRPP,自愈保护环网,宽带园区网络,宽带园区网络,宽带园区网络,宽带园区网络,H3C S9500,支持基于软件实现的,RRPP,环网技术，可以实现,200ms,的故障自愈，适合用于对可靠性有一定要求的环网中。,PE,SITE 1,SITE 6,SITE 3,SITE 8,SITE 5,SITE 2,SITE 7,SITE 4,PE,PE,10G/2.5G/GE RPR,PE,PE,高可靠性,网络流量分析,2,教育网计费,3,灵活,QinQ,4,以太网供电,丰富的,业务能力,S9500,通过高性能,NetStream,板实现对网络流量的分析功能。,1,S9500,通过高性能,NetStream,板实现基于目的地址的流量计费功能。,S9500,完成流量采集和流量统计功能，通过,RADIUS,协议将统计的流量发送到,CAMS,服务器进行计费,灵活,QinQ,方便运营商将一个用户的多种业务区分开，例如数据业务和,IPTV,业务。,S9500,提供符合,802.3af,规范的,PoE,供电功能，可以为,IP,电话、无线,AP,以及楼道交换机等设备通过以太网线进行供电。,流量趋势,包数趋势,节点统计,应用统计,VLAN 10242047,VLAN 21023,VLAN 20483071,BRAS,S9500,S9500,LSW,CPE,IPTV,Internet,城域网,PE,每种业务分配不同的,VLAN ID,Flow-based QinQ,PD switch,AP,S9500,:,以太网供电,PD:,受电设备,AP:,无线接入点,丰富的业务能力,业务高性能,:,基于,ASIC,的高性能,MPLS,基于,ASIC,的高性能,IPv6,基于,NP,的高性能,NAT,高安全,:,设备自身的高安全保障,集成的安全特性,与,IDS,联动,高可靠,:,无单点故障设计,平滑重启技术,弹性分组环,快速路径保护,多业务,:,网络业务分析,教育网计费,灵活,QinQ,以太网供电,业务高性能,高安全,高可靠,多业务,S9500,技术特点总结,S7500,系列高端多业务交换机,可持续升级的主控引擎,先进的体系结构,安全转发机制,多业务能力,无源光网络技术,基本特性,产品定位,S7502,2,槽位，,2,个业务槽位,交换容量,:,最大,192Gbps,包转发率,t:,最大,143Mpps,最大端口容量,:96GE/48FE/8 10GE,电源冗余设计,1+1,备份,中小企业网络核心层,大型企业网络接入层,高密度千兆到桌面,S7503,4,槽位，,3,个业务接口槽位；,交换容量,:,最大,312Gbps,包转发率,:,最大,214Mpps,最大端口容量,:148GE/144FE/12 10GE,冗余电源设计：,1+1,备份,中小企业网络核心层,大型企业网络接入层,高密度千兆到桌面,S7506,7,槽位，,6,个业务接口槽位,交换容量,:,最大,336Gbps,包转发率,:,最大,214Mpps,最大端口容量,:292GE/288FE/24 10GE,冗余电源设计,2+1,备份,中型企业网络核心层,大型企业网络汇聚层,高性能配线间设备,高密度千兆到桌面,S7506R,8 槽位，6 个业务接口槽位,交换容量:最大,768Gbps,包转发率:最大,4,28,Mpps,最大端口容量:292GE/288FE/24 10GE,冗余电源设计,2+1,备份,中型企业网络核心层,大型网络高性价比核心层,高性能配线间设备,高密度千兆到桌面,S7500,系列产品家族,Salience III Edge-96G,Salience III,384G,Salience III Plus-768G,仅适用于,GE bus,支持全部,GE bus,和后,2,个槽位,XG bus,引擎规格,适用对象,性能规格,支持,GE bus,支持全部,XG bus,7503/7506/7506R,7503/7506/7506R,7503/7506/7506R,96Gbps,72Mpps,4 GE SFP,384Gbps,196Mpps,4 GE SFP,768Gbps,428Mpps,产品定位,城域网接入层,校园网接入、汇聚层,SMB,网络核心、汇聚层,城域网汇聚层,大中型网络汇聚层,校园网汇聚层,服务器群交换机,大中型网络核心层,校园网核心层,交换机主控引擎,产品定位于中小企业接入层和汇聚层网络,构建高性价比的配线间,千兆到桌面,弹性灵活的配置,1,或,2,个线卡可以配置,T12PE and P12TE,可以作为主控引擎模块,所有,XGBUS,上行模块 能够作为主控引擎模块,支持所有,S7500,系列业务板T12PE/P12TE,MCU with XG bus uplink,交换容量,48 Gbps,192 Gbps,包转发率,36 Mpps,143 Mpps,最大端口数,48 FE/64 GE/1*10GE,96 GE/8*10GE(wire-speed),H3C-S7502,交换机,S7502,产品简介,ASIC,CPU,ASIC,CPU,ASIC,CPU,ASIC,NP,ASIC,CPU,ASIC,NP,双总线结构设计,：,XGBUS,总线支持全线速业务转发,GE,总线支持高性价比接入线卡,双总线支持平滑的,FE,到,10GE,的升级能力，保护用户的投资；,全分布业务处理：,业务板均具有ASIC,和,CPU,实现本地,L2,、,L3,业务高速转发；,主引擎交换网,ASCI,和,CPU,与业务板配合实现高速,L2,、,L3,业务板间转发,独立,NP,业务扩展：,通过强大的,NP,处理器实现特定业务高速处理，不影响整机转发性能；,多块,NP,处理板可以协同工作，实现更强大的业务性能；,Crossbar,交换网,共享缓存结构,LINE CARD,背板总线,交换网结构,主控引擎,引擎,S7500,交换机硬件体系结构,GE,总线,XG,总线,先进的体系架构,Salience III 96G,Salience III 384G,Salience III 768G,主控引擎根据网络发展可持续升级,系统交换容量和转发性能持续提高,引擎规格,S7503,S7506,S7506R,Salience III-Edge,56G/42Mpps,96G/71Mpps,96G/71Mpps,Salience III,152G/89Mpps,192G/125Mpps,384G/196Mpps(,负载均衡）,Salience III-Plus,312G/214Mpps,336G/214Mpps,768G/429Mpps(,负载均衡）,1,端口万兆接口板,2,端口万兆接口板,4,端口万兆接口板,引擎提高，支持万兆数量增长,性能可持续升级,万兆,/,千兆,RRPP,环网,200ms,倒换,(XG,板),跨板链路聚合 业务无中断,核心层可靠性设计,汇聚层可靠性设计,无单点故障设计：,无源背板设计,N+1,电源冗余设计,双路电源供电,单板热插拔设计,主控引擎冗余（,7506R/7502,）,多种可靠性技术：,支持,STP/RSTP/MSTP,支持,VRRP,和,RRPP,支持,ECMP,等价路由,支持跨板链路聚合,支持,DLDP,光纤链路故障检测,双主控负载分担工作模式（,S7506R,）,电信级可靠性,流转发机制,逐包转发机制,逐包转发可以有效抵御网络蠕虫病毒和红色代码病毒的攻击,核心思想：（,“,精确匹配表,”,）,精确匹配表构成：源,IP,地址、目的,IP,地址、出接口。,容易采用硬件,ASIC,实现，查找速度快，效率高。,一次路由，多次交换,实现成本低，但易遭受病毒攻击,核心思想：（,“,最长匹配表,”,）,最长匹配表构成：目的,IP,网段、出接口，及其他项。,路由表大小不会随着主机数目和目的,IP,地址数目的增加急剧膨胀。,源,IP,地址,/,目的,IP,地址不断增长时，仍能匹配命中，实现硬件转发。,CPU,查精确匹配表,policing,转发,forwarding,CPU,查最,长匹配表,policing,转发,forwarding,VS,安全的转发机制,不合格,进入隔离区,强制加固,隔离区,安全认证,(,动态策略规则,),合法用户,非法用户,拒绝入网,身份认证,(802.1X),接入请求,你是谁？,企业网络,动态授权,(,动态策略规则,),合格用户,不同用户享做不同的网络使用权限,你安全吗？,你可以做什么？,你在做什么？,行为审计,iNode,客户端,端点准入防御（,EAD,）方案：,通过,S7500,交换机与周边设备,(,客户端、管理软件）的智能联动，对用户终端的完成安全策略：“合法、安全、权限控制”。,智能安全联动防御,NetStream,10 GE,NetStream,S7500,S7500,Xlog,GE,10GE,深入网络内部，将原来不可见的网络业务应用流量看的清清楚楚，进而实时的优化网络结构和资源部署，实现面向业务的管理优化；,NetStream,网流分析：,网络应用分布,网络流量监控,服务质量监控,网络分析服务器,智能网络流量分析,H3C S5600,H3C S7500,H3C S5600,电信网出口,教育网出口,教师办公楼,学生公寓,H3C S3100,H3C S3100,访问国外网站,国内收费网站,访问国外网站,国内收费网站,访问教育网站,国内免费网站,NAT+,策略路由：,支持高达,4GE,的,NAT,吞吐量，,1,百万条连接，通过策略路由实现多,ISP,备份及负载均衡；,L3+,多功能业务板,NAT+,策略路由业务,VLAN 21023,VLAN 20483071,BRAS,S7500,S7500,LSW,CPE,IPTV,Internet,4001,data,1024,data,5,data,2048,4005,data,2048,MAN,data,1024,PE,Each service is assigned with different VLANs,Flow-based QinQ,灵活,QinQ,（虚拟专网）业务：,通过基于流的灵活,QinQ,，可以根据流分类的结果，有选择的对不同的业务类型打上不同的外层,Tag,标签或不打标签，从而实现对不同业务不同的,QoS,处理；,灵活,QinQ,业务,PoE,终端供电业务：,PD switch,AP,S7500,PD,:,受电设备,AP:,接入点,Power over Ethernet,通过,PoE,业务板，可以实现对于,IP,电话、无线接入点、小型远供交换机以及,IP,摄像机的供电，从而极大的方便了用户布线的复杂性，使得业务可以快速部署；,48-port 10/100 BASE-TX(PoE),48-port 10/100/1000 BASE-T(PoE),注：,S7500,支持,PoE,需配置,PoE,电源系统及,PoE,电源模块；,以太网供电业务,以太无源光网络接入业务：,WDM,WDM,PSTN,Internet,CATV,OLT,合波器,1550nm CATV,信号,CATV,信号,分离器,ONU,传统电视,1490nm,1310nm,局端,用户端,Splitter,.,.,EPON,以太无源光网络技术是一个点对多点的以太网光纤接入技术，其由光网络终端,OLT,（,S7500,交换机）和,ONU,组成，传输距离在,20Km,以内；通过,EPON,技术可以实现,FTTH/FTTB,以及边缘地区的宽带接入覆盖，满足,IP TV,，,VOD,，在线游戏，,IP,电话等业务开展的需要；,EPON,综合接入业务,IP,城域网,分光器,(1:n),适用于写字楼中有多家小公司的情况,每个公司一个,ONU,，按需分配带宽,ONU,通过交换机或路由器与公司内部网络相连接,商务写字楼,OLT,S7500,ONU,ET300,网管,认证计费,EPON,商务写字楼解决方案,Router,ONU,OLT,(S7506R),ONU,L2,L2,L2,L2,ONU,IP,城域骨干网,IP TV,中心流媒体服务器,Home Gateway,宽带上网,视频电话,STB,宽带上网,视频电话,STB,宽带上网,视频电话,ONU,STB,OLT,(S7506R),Router,分光器,分光器,分光器,FTTB,LAN,模式,1 IPTV,用户,FTTB,LAN,模式,2 IPTV,用户,FTTH IPTV,用户,网管,认证计费,L2,L2,L2,L2,Home Gateway,EPON IPTV(,组播,),解决方案,对于在狭长地带分布的网吧用户，采用EPON,接入可大量节约光缆；,只需要沿街铺设一条光纤，就可以解决多个网吧的接入；,局端,OLT,S7500,分光器,分光器,分光器,网吧,ONU,网吧,网吧,网吧,ONU,ONU,ONU,采用,EPON,接入可提供充足的带宽,IP,城域网,EPON,网吧一条街接入方案,千兆到桌面,IRF,弹性智能架构,EAD,解决方案介绍,远程端口镜像,快速故障定位,H3C,系列中低端交换机,Video-,Server,S5600-26C/5600-50C,24/48,端口全千兆电口配置,定位,24/48*10/100/1000M+4*SFP(combo)+1*10GE,扩展槽,IRF,弹性堆叠扩展,最大堆叠带宽,96G,8,个硬件队列,SP/WRR,队列调度,4KVALN,64K,带宽粒度,PoE,S5600-26C-PWR/5600-50C-PWR,高带宽、高性能和高扩展性的中小企业网核心,大型企业网络和园区网的汇聚层,数据中心的服务器接入设备,千兆桌面接入设备,Copper,Fiber,S5600-26F,24*1000MSFP+4*GT(combo)+1*10GE,扩展槽,IRF,弹性堆叠扩展,最大堆叠带宽,96G,8,个硬件队列,SP/WRR,队列调度,4KVALN,64K,带宽粒度,24,端口全千兆光口配置,高带宽、高性能和高扩展性的中小企业网核心,大型企业网络和园区网的汇聚层,数据中心的服务器接入设备,千兆桌面接入设备,24/48*10/100/1000M+4*SFP+(combo),+1*10GE,扩展槽,IRF,弹性堆叠扩展,最大堆叠带宽,96G,符合,802.3af PoE,标准,最大,15.4W/port,24/48,端口全千兆,PoE,电口配置,千兆远程供电接入设备,S5600,系列交换机,Video-,Server,S5100-24P-EI/5100-48P-EI,24/48,端口全千兆配置,定位,24/48*10/100/1000M+4*SFP(combo),8,个硬件队列,SP/WRR/HQ+WRR,队列调度,4K VLAN,64K,带宽粒度,10GE/Stackable,GE/Standalone,S5100-26C-EI/5100-50C-EI,大型企业网络和园区网的汇聚,/,接入层,数据中心的服务器接入设备,千兆到桌面接入设备,24/48*10/100/1000M+4*SFP(combo),+2*10GE/STACK SLOT),8,个硬件队列,SP/WRR/HQ+WRR,队列调度,4K VLAN,64K,带宽粒度,24/48,端口全千兆,+,万兆配置,大型企业网络和园区网的汇聚,/,接入层,数据中心的服务器接入设备,千兆到桌面接入设备,S5100,系列交换机,3600-28P-SI/28TP-SI/52P-SI,24/48,电口固定配置,定位,基本三层功能（静态,/RIP,）,24/48*10/100/M+,（,2SFP+2GT,）,/4SFP,IRF,弹性堆叠扩展,(DDM),8,个硬件队列,SP/WRR/WFQ,队列调度,64K,带宽粒度,SI,EI,FIber,智能园区网接入,中小分支机构核心,PoE,3600-28F-EI,3600-28P-EI/52P-EI,3600-28P-PWR-EI/52P-PWR-EI,24,光口固定配置,分布式三层功能（静态,/RIP/OSPF,）,24*10/100M-SX+,（,2SFP+2GT,）,/4SFP,IRF,弹性堆叠扩展,(DDM/DDR/DLA),园区网汇聚,24/48,电口固定配置,分布式三层功能（静态,/RIP/OSPF,）,24/48*10/100M+4SFP,IRF,弹性堆叠扩展,(DDM/DDR/DLA),定位,智能园区网汇聚,/,接入,中小企业汇聚,/,核心,中小分支机构核心,24/48,电口固定配置,(PoE),分布式三层功能（静态,/RIP/OSPF,）,24/48*10/100M-PoE+4SFP,IRF,弹性堆叠扩展,(DDM/DDR/DLA),802.af PoE,标准,最大,15.4W/port,智能园区网,PoE,供电设备,定位,定位,S3600,系列交换机,3100-8C/8T-SI,8port,24port,16port,3100-16C/16T-SI,16,个固定端口配置,16*10/100M+1GE/FE Slot/1GT,无风扇静音设计,支持最大,16,台堆叠,4,个硬件队列,WRR/HQ+WRR,队列调度,4K VLAN,64K,带宽粒度,高校园区网接入,普教,/,职教园区网接入,桌面,/,工作组交换机,定位,3100-26C/26T-SI,8,个固定端口配置,8*10/100M+2GE/FE Slot/1GT,无风扇静音设计,4,个硬件队列,WRR/HQ+WRR,队列调度,4K VLAN,64K,带宽粒度,高校园区网接入,普教,/,职教园区网接入,桌面,/,工作组交换机,定位,24,个固定端口配置,2410/100M+2GE/FE Slot/2GT,无风扇静音设计,支持最大,16,台堆叠,4,个硬件队列,WRR/HQ+WRR,队列调度,4K VLAN,64K,带宽粒度,高校园区网接入,普教,/,职教园区网接入,桌面,/,工作组交换机,定位,S3100,系列交换机,Video-,Server,E328/E352,智能弹性接入交换机,定位,基本三层功能（静态,/RIP,）,24/48*10/100/M,+,（,2SFP+2GT,）,/4SFP,IRF,弹性堆叠扩展,8,个硬件队列,SP/WRR/WFQ,队列调度,4K VALN,64K,带宽粒度,L3-/L2+,SMART,L2,E126,E1