8021AE以太网链路加密.PPT

注: 第六条 AB 可以连动用； 用XL 的指标 压对手报 增强型板卡，避免对手太舒服的报低价。[N7K 的XL 卡价格和普卡一样，用License 来Enable XL Feature.] 用第十七条的 Pay as Growth 来赢技术分，在不配 N7K XL License 的情况下； 注意！H3C喜欢讲16K ACL per 芯片, 每线路卡4个芯片; 这是陷阱；由于VLAN ACL或者egress ACL 是需要同步的；所以这种情况下，H3C 的S12500 也就16K ACL per 线路卡。 H3C 的普卡 和增强卡的区别: /wiki/User:Yiswu:%28Competitive%29 Juniper EX 8200 的ACL 弱点= EX_8200分析汇总 2010-Sep : /wiki/User:Yiswu:%28Competitive%29 注: 第六条 AB 可以连动用； 用XL 的指标 压对手报 增强型板卡，避免对手太舒服的报低价。[N7K 的XL 卡价格和普卡一样，用License 来Enable XL Feature.] 用第十七条的 Pay as Growth 来赢技术分，在不配 N7K XL License 的情况下； 注意！H3C喜欢讲16K ACL per 芯片, 每线路卡4个芯片; 这是陷阱；由于VLAN ACL或者egress ACL 是需要同步的；所以这种情况下，H3C 的S12500 也就16K ACL per 线路卡。 H3C 的普卡 和增强卡的区别: /wiki/User:Yiswu:%28Competitive%29 Juniper EX 8200 的ACL 弱点= EX_8200分析汇总 2010-Sep : /wiki/User:Yiswu:%28Competitive%29 OTV 技术文档: /wiki/User:Yiswu:%28SE_PPT%E6%96%87%E6%A1%A3%29 注意: OTV的设计推荐是一般把OTV 做成一个Service Chassis 来设计的。 可参考”N7K HA 分析” /wiki/User:Yiswu:%28SE_PPT%E6%96%87%E6%A1%A3%29 N7K + N2K 的方案说明 参考 Roadmap Cario Release. /wiki/User:Yiswu:%28Internal_DOC%29 可参考”N7K HA 分析” /wiki/User:Yiswu:%28SE_PPT%E6%96%87%E6%A1%A3%29 Fabric Path 的方案说明 参考 Roadmap Cario Release. /wiki/User:Yiswu:%28Internal_DOC%29 Presentation Title Speaker Name Title 吴禕晟 2010.09 Nexus 7000技术优势 以及必杀技 说明 攻击力评级说明 ★★★★★ 表示即可以做技术屏蔽 又可以做提高对手商务报价的特性 ★★★★ 表示可以提高对手商务报价的业务特性 ★★★ 表示可以做技术屏蔽的业务特性 ★★ 表示对手可能做Over Commit 的项目 有些内容和注释在下面的Notes里，请注意查阅 必杀技一： 虚拟交换机 = VDC VDC 1 VDC 2 VDC 3 VDC 4 ★★★★★ 攻击力评级 要求支持虚拟交换机，并且虚拟交换机可以独立Restart，而不影响其他的虚拟交换机 (否则就按照虚拟交换机的数量报物理机箱) 标书的写法 None 对手支持情况 1)多业务部门的安全隔离 或 独立管理 2)用户机房空间限制-本来要买多台汇聚+核心交换机 3)配置验证VDC 适用场景 在一台物理设备上虚拟出4个虚拟交换机，VDC的各种资源(端口、路由表、VRF等)可灵活调配。 技术优势简述 虚拟交换机 VDC Now 必杀技二： 以太网链路加密: 802.1AE 加密的数据 原始数据 加密的数据 原始数据 加密的数据 TrustSec/802.1AE Encrypted TrustSec/802.1AE Encrypted TrustSec/802.1AE Encrypted Decrypt OnIngress Interface Decrypt Encrypt Encrypt OnEgress Interface Packets in the Clear Inside the System ★★★★★ 攻击力评级 要求线速的硬件加密功能。如不支持，则配外置加密设备，加密链路