H3C全系列以太网交换机产品介绍.ppt

1 H3C全系列以太网交换机产品介绍 H3C交换机目前已经形成完整的产品线，提供端到端的组网解决方案。 核心万兆S9500交换机代表了核心交换机的发展方向，如采用分布式CROSSBAR架构，支持全分布式的线速IPV6/MPLS业务转发，通过NP实现高级业务（如VPLS/NAT/NetStream等）的扩展、支持内置防火墙功能。 高端交换机S7500系列可以提供高达768G的交换容量，实现288个千兆线速转发，高性价比的GE端口支持千兆到桌面的应用，S7500还支持网络流量分析，无源光网络等技术，业务可平滑扩展。 中低端交换机具有智能和易用的特点，支持动态策略下发、集群管理、IRF智能弹性架构、远程供电等技术。 随着S9500提供对IPv6的硬件支持, 客户可以通过升级操作系统软件实现从IPv4到IPv6的过渡 ComwareV5平台是下一代的网络设备操作系统, 具备丰富的IPv4/IPv6双栈业务能力 路由协议支持GR能力，主备倒换的时候，接口板不需要重启，接口板可以持续转发数据；周边设备的邻居关系也保持稳定，路由不重新计算。 GR最大限度地降低控制平面中的重启操作对转发平面的影响 ，保证了系统的高可靠性。 S9500通过高性能NetStream板实现基于目的地址的流量计费功能。 S9500完成流量采集和流量统计功能，通过RADIUS协议将统计的流量发送到CAMS服务器进行计费 以太网交换环境 规避中心机架交换机昂贵的购买成本 对可用性、扩展性和管理性有较高要求 链路资源比较充分 什么时候采用IRF技术 一体化安全准入控制-从802.1x到EAD Application server farm 病毒Ｓerver 补丁Ｓerver 　STEP1:检查终端安全状态 EAD（端点准入防御）集检查、隔离、修复、杀毒、监控、管理 六位一体安全无忧 802.1x只解决了谁上网的问题，对终端状态一无所知，病从口入 　STEP２:进入隔离区进行杀毒/修复和补丁升级 　STEP３:解除隔离，由策略中心下发访问权限访问相关资源 本地镜像(无法跨设备跨网络) 源端口 本地镜像端口 RSPAN实现跨交换机的远程端口镜像，配合NetStream网流分析，可以实现对全网流量的分析和监控 Application server farm 远程镜像端口 NetStream 网流分析模块 网络流量监控-从本地镜像到远程镜像（RSPAN） VCT-virtual cable test 快速故障点定位 [3600-28-Ethernet1/0/1]virtual-cable-test Cable status: abnormal(short), 4 metres X DLDP（Device Link Detection Protocol，设备连接检测协议 检测出单向链路（两台交换机间光纤的不正确连接——一端光纤未接通或光纤交叉连接），并自动断开单向链路。 网络维护-快速故障定位和链路检测 1. H3C以太网交换机产品总体概况 2. H3C以太网交换机产品特性介绍 3. H3C以太网交换机产品组网应用 10G/2.5G/GE RPR H3C S9500/S7500 H3C S9500/S7500 H3C S9500/S7500 H3C S9500/S7500 城域环网核心层解决方案 注：H3C S7500仅支持GE RPR接口 运行管理区 生产下联区 生产上联区 生产外联区 MIS服务区 办公接入区 核心区 H3C S9500 H3C S7500 H3C S5600 H3C S5600 H3C S3600 H3C S7500 H3C S5600 企业生产网解决方案 S9500/7500 S9500/7500 10GE 捆绑 接入交换机 接入交换机 接入交换机 接入交换机 10GE 上行链路 GE 上行链路 GE 上行链路 GE 上行链路 S7500/5600 S7500/5600 S7500/5600 S7500/5600 S3100/5100 网络管理中心 ROUTER 大型企业万兆园区网络解决方案 S3100/5100 S3100/5100 S3100/5100 S7500交换机 接入交换机 接入交换机 GE 上行链路 10GE 捆绑 S3600/3100 S3600/3100 网络管理中心 ROUTER S7500交换机 中小型企业园区网络解决方案 无单点故障设计 2 优雅重启技术 （GR for OSPF） 3 弹性分组环（RPR） 4 快速路径保护（RRPP） 电信级的 高可靠性 无源背板设计 主控1＋1冗余与负载分担 所有组件（单板、电源、风扇）支持热插拔 电源1＋1冗余 风扇冗余，转速自动调整 业务的分布式转发 1 H3