H3C产品组网方案

1、产品应用方案汇报 河南省高校新技术有限公司简介 杭州华三通信技术有限公司简介 项目需求分析 建议产品方案 方案特点说明 汇报内容提纲 公司概况 组织结构 企业资质 成功案例 n 河南省招生办公室网上阅卷与录取专网建设 n 郑州卷烟厂核心网络建设 n 河南省烟草公司18个地市广域网建设与维护 n 河南中烟公司18个地市广域网建设与维护 n 河南省人力资源与社会保障厅18个地市广域网建设 n 中原油田公安局广域网建设 . 河南省高校新技术有限公司简介 n 成立于1994年的股份制高新技术企业 n 注册资金为人民币1050万元，年营业额达6000万元 n 现有员工46人，93%以上具有大学本科以上学

2、历 n 专注于系统集成，以卓越的产品为客户提供先进的解 决方案，为用户带来价值 n 用户的满意度是我们工作的最高目标 n 系统集成三级资质 n iso9000质量认证 n 高新技术企业认证 n 二十余个思科专业技术资质认证 n 十余个h3c专业技术资质认证 n 十余个高级项目经理、项目经理认证 . 汇报内容提纲 河南省高校新技术有限公司简介 杭州华三通信技术有限公司简介 项目需求分析 建议产品方案 方案特点说明 杭州华三通信技术有限公司简介 h3c是什么 机构：运营总部设在杭州，在北京、杭州、深圳以及印度的班加罗尔设有研发机构； 在全国34个省市、香港特别行政区、日本、俄罗斯、美国等地设有分支

3、机构。 产品：产品线包括ip网络、ip安全、ip存储、ip多媒体和智能管理系统。 团队：公司拥有员工4,800人，55是研发人员， 32%是市场与技术服务。 合作伙伴：2000余家渠道合作伙伴，分布于全国34个省市，其中二三级城市近400家。 h3c是一家领先的ip信息化设备及解决方案的供应商。 杭州华三通信技术有限公司简介 h3c在我们身边 2008 中国国家图书馆中国国家图书馆 2008无线上海无线上海 2008 博鳌亚洲论坛博鳌亚洲论坛 2008平安杭州平安杭州 杭州华三通信技术有限公司简介 h3c在我们身边 2008中国银行中国银行 上海灾备中心上海灾备中心 国家会议中心国家会议中心

4、央视新媒体央视新媒体央视网央视网 杭州华三通信技术有限公司简介 h3c市场业绩 中国市场： n 2009年q1以太网交换机市场份额32.7%，排名第一（赛迪顾问, 2009.7）； n 企业级路由器台数市场份额50.4%，排名第一（idc, 2009.3）； n 运营商wlan设备市场份额25.7%，排名第一（idc，2009.3）； n 网络安全设备市场份额13.4% ，排名第一（赛迪顾问，2009.1）； n 终端准入控制（ead）解决方案终端部署份额38.8%，排名第一（赛迪顾问，2009.1）； n 2008年h3c在中国ip存储市场用户投资额的份额达44.8%，连续9个季度排名第一（

5、idc, 2009.3 ）； n 在视频监控市场，编解码设备销售额市场份额达20.4%，排名第一（idc, 2008） ； n ip智能监控成为平安工程第一品牌，截至09年上半年承建超过140个平安城市项目； n 在城市应急联动系统市场领域，综合竞争力排名第一（赛迪顾问，2009.1）。 全球市场： n 交换机端口数市场份额10.9%，排名第二（idc，2009.q1）； n 企业级路由器市场份额10.2%，排名第二（idc，2009.q1）。 杭州华三通信技术有限公司简介 先进的用户体验中心 从it基础、it应用、it管理三个纬度展示itoip解决方案，给客户以亲身体验。 所有新产品、新业务

6、、新应用模式的第一个实验局。 北京体验中心 杭州体验中心 杭州oaa联合实验室 香港体验中心（在建） n应急指挥 nwi-fi语音 nip智能监控系统 nip集合通信 n广电数字电视解决方案 n全局、智能安全解决方案 n新业务网络解决方案 n端点准入防御解决方案 n一体化移动网解决方案 n存储虚拟化解决方案 汇报内容提纲 河南省高校新技术有限公司简介 杭州华三通信技术有限公司简介 项目需求分析 建议产品方案 方案特点说明 项目需求分析 n 需求一：备用网建设 n 需求二：信息传输安全 n 需求三：设备稳定可靠 n 需求四：易维护 作为备用网的组成产品，在性能上要求不低于主用网络 相应级别的产品

7、。 备用网设备应能支持各种加密方式，以保障备用网数据 在传输过程中的安全。 作为承载数据实时传输的网络，所有网络设备质量应稳 定可靠，有多重可靠性保障。 设备应具有易管理性，维护成本低。 汇报内容提纲 河南省高校新技术有限公司简介 杭州华三通信技术有限公司简介 项目需求分析 建议产品方案 方案特点说明 建议产品方案 系统设计方案 主用 广域网 备用 广域网 省级局域网安全边界省级局域网安全边界 局域网核心层 分支机构1 分支机构2 分支机构3 分支机构4 分支机构5 。分支机构17 分支机构18 主用路由器备用路由器 备用核 心交换 主用核 心交换 建议产品方案 核心交换机的选择 h3c s7

8、510e万兆核心交换机 建议产品方案 核心交换机的对比 思科c6509h3c s7510e 插槽数量912 业务插槽7-810 整机交换容量 720gbps 1152g/768gbps 背板容量 2.4tbps ipv4包转发率 400 mpps 780m/492mpps 可靠性 支持主控板1+1冗余备份 支持电源1+1冗余备份 采用无源背板设计 所有单板支持热插拔 支持vrrp 支持ethernet oam（802.1ag和 802.3ah） 支持mac tracert 支持rrpp 支持graceful restart for ospf/bgp/is-is 支持dldp 支持vct 支持s

9、mart-link 支持热补丁 建议产品方案 核心交换机的选择理由 n 电信级高可靠性设计 h3c s7500e采用无单点故障设计，所有关键部件，如主控板、交 换网、电源和风扇等采用冗余设计；无源背板避免了机箱出现单 点故障；所有单板和电源模块支持热插拔功能；h3c s7500e系列 可以在恶劣的环境下长时间稳定运行，达到99.999的电信级可 靠性。 n 多业务高可靠性运行 h3c s7500e支持不间断转发和优雅重启，提供毫秒级的切换时 间；支持等价路由，可帮助用户建立多条等值路径，实现流量的 负载均衡及冗余备份；支持rrpp快速环网保护协议；支持 smart-link协议，保证双上行网络

10、拓扑的业务毫秒级快速切换。 通过上述技术，h3c s7500e可以在承载多业务的情况下不间断 运行，实现业务的永续。 建议产品方案 核心交换机的选择理由 n 基于irf2（第二代智能弹性架构）技术的虚拟化架构 irf2技术可以把多台s7500e虚拟成一个“联合设备”，使用和配 置都如同一台机器，而且扩展端口数量和交换能力，同时也通过 多台设备之间的互相备份增强了设备的可靠性，提供毫秒级的链 路收敛能力。简化了管理过程，降低管理成本，并可根据实际需 求平滑扩容网络容量。支持基于硬件的丰富的oam故障检测机制， 实现毫秒级链路故障检测。 n 高性能ipv4/ipv6业务能力 h3c s7500e支

11、持ipv4/ipv6双协议栈,支持多种隧道技术，支持 ipv4/ipv6的组播技术，为用户提供完善的ipv4/ipv6解决方案； h3c s7500e采用分布式体系架构，实现ipv4/ipv6业务的线速无 阻塞转发；h3c s7500e已经通过了信息产业部的ipv6入网认证 和ipv6 ready第二阶段认证，是成熟商用的ipv6产品。 建议产品方案 核心交换机的选择理由 n ead端点准入防护技术 h3c s7500e支持大容量的portal认证功能，可以在数千用户的局 域网中做为ead网关设备，为全网用户提供ead安全认证功能； 可以在大中型的园区网中担任汇聚/核心设备。 建议产品方案 核

12、心交换机的选择理由 n 全方位的安全保障，抵御多种网络安全威胁 h3c s7500e提供完善的安全防护机制，可从控制、管理、转发 三平面全面保障网络的安全： 在控制平面，内置协议报文攻击识别模块，防止tcn、arp等协 议报文攻击，ospf/bgp/is-is路由协议采用md5验证，防止非 法路由更新报文导致的网络瘫痪； 在管理平面，snmpv3网管协议，ssh v2，基于802.1x、 aaa/radius的用户身份认证以及分级的用户权限管理保证了设 备管理的安全性； 在转发平面，支持ip、vlan 、mac和端口等多种组合精细绑定； 支持urpf单播反向路径转发，防止非法流量访问网络，采用

13、最长 匹配逐包转发机制，有效抵御病毒的攻击。h3c s7500e还支持 内置的高性能防火墙、异常流量清洗等模块，将专业的安全融入 到交换机之中。 建议产品方案 核心路由器产品的选择 h3c sr8808万兆核心路由器 建议产品方案 核心路由器产品的对比 思科r7609h3c sr8808 插槽数量910 业务插槽7-88 整机交换容量 720gbps 720gbps/1.44tbps 背板容量 2.4tbps 包转发率 400 mpps 576mpps 可靠性 专用的硬件化oam监测引擎，可以实现30ms链 路监测 关键部件主控板和电源均支持11冗余备份 背板采用无源设计，避免单点故障 各组件

14、均支持热插拔功能 支持各种配置数据在主备主控板上实时热备份 支持热补丁功能，可在线进行补丁升级 支持nsf/gr for osfp/bgp/is-is/ldp/rsvp 等 支持mp、eth端口聚合，支持链路跨板聚合 支持跨板的rpr硬件环网保护机制，业务自愈时间 小于50ms 支持bfd for bgp/is-is/ospf/rsvp/vpls pw/vrrp等，实现各协议的快速故障检测机制， 故障检测时间小于30ms 支持ip frr、te frr，业务切换时间小于50ms 网络可用度为99.999% 建议产品方案 核心路由器的选择理由 建议产品方案 核心路由器的选择理由 n 创新的体系架

15、构保障业务的高性能 sr8800采用了创新的四平面分离和三引擎转发体系架构，实现了万兆 np平台和crossbar无阻塞交换技术完美融合，完全满足用户对于业务 处理性能和容量的要求。 平面分离的架构使系统的管理、监控等功能模块对转发平面的影响降到 最小，使转发平面更加专注于对业务的处理，从而实现万兆业务流量线 速转发。 分布式转发引擎使接口板业务处理实现硬件化，sr8800业务接口板上 同时具有np业务引擎、qos控制引擎和表检索引擎，通过专用转发控 制引擎使原来全部由np业务引擎处理的表项查找和qos调度等功能全 部交给业务处理板上的表检索引擎和qos控制引擎来处理，极大加快了 业务处理速度

16、，使系统在完成万兆业务线速处理的同时，能够实现精细 化qos调度机制和真正意义上e2e流控。 建议产品方案 核心路由器的选择理由 n 专用的oam引擎保证业务的高可靠性 sr8800在传统的核心路由器双平面（控制平面和转发平面）的基础上， 利用专用的oam引擎设计了一个独特的oam检测平面，该平面监控 网络故障，能够实现30ms的故障检测和20ms的业务切换，保证业务 运行不中断。检测平面与控制平面、转发平面相互独立、互不影响， 为用户提供了电信级的可靠性。 同时，sr8800还支持完善的设备可靠性机制，包括：关键部件11 冗余备份、热插拔、热补丁等功能。 建议产品方案 核心路由器的选择理由

17、sr8800支持全分布式的三层mpls vpn、vll和vpls/h-vpls业 务，能够胜任高性能p/pe应用，提供高品质和多层次的mpls vpn解决方案。sr8800支持分布式组播vpn，可以满足用户在 mpls vpn网络中方便的开启高性能的组播业务，满足用户的视 频会议和远程教学等组播业务需求。 n 性能卓越的mpls vpn解决方案 ipv6作为下一代网络的基础协议以其特有的技术优势得到广泛的 认可，sr8800全面支持ipv6协议族，支持ipv6静态路由、ripng、 ospfv3、is-isv6、bgp4+等ipv6路由协议，支持丰富的ipv4向 ipv6过渡技术，包括：ipv

18、6手工隧道、6to4隧道、isatap隧道、 gre隧道、ipv4兼容自动配置隧道等隧道技术，保证ipv4向ipv6 的平滑过渡。 n 全面的全面的ipv6解决方案 建议产品方案 核心路由器的选择理由 内置qos引擎支持层次化qos（h-qos），可以实现基于端口、用户 组、用户及用户业务的多级调度机制，h-qos和mpls te配合可以实 现按隧道、按业务进行带宽预留和调度。 qos引擎提供先进的队列调度（pq、llq、cq、wfq、cbwfq）、 拥塞避免、流量监管、流量整形、优先级标记等功能，可保证不同业 务的带宽、时延和抖动，满足不同用户、不同业务等级的“区分服 务”。 qos控制引擎

19、提供200ms的强大包缓存能力，可解决网络突发流量引 起的丢包问题。 sr8800的crossbar交换网支持voq和e2e流控技术，可有效避免报文 的头阻塞（hol），并且在crossbar上实现了报文的“区分服务”。 n 内置qos引擎实现精细化业务控制 建议产品方案 核心路由器的选择理由 sr8800支持集成的防火墙模块，可以将防火墙的保护功能扩展到路由 器的每个端口；支持ipsec功能，提供安全的vpn接入服务；支持虚拟 防火墙功能，可以为vpn用户提供网络防火墙的租用服务。防火墙模块 能提供dos / ddos攻击防范、内网安全、流量监控、url过滤、应用 层过滤等功能，有效的保证网

20、络的安全 sr8800支持用户分级管理和口令保护，对登录用户进行认证，并且不 同级别的用户有不同的配置权限，用户认证方式包括：aaa认证、 radius认证等认证方式等；支持sshv2.0，为用户登录提供安全加密 通道；支持标准和扩展acl，可以对报文进行过滤，防止网络攻击；支 持主机防火墙功能，防止攻击；支持urpf技术，防止基于源地址欺骗 的网络攻击行为。 n 完善的安全机制 建议产品方案 核心路由器的应用案例-首都机场t3航站楼 建议产品方案 核心路由器的应用案例-东莞广电城域网 建议产品方案 分支机构路由器产品的选择 h3c msr50系列路由器 建议产品方案 分支机构路由器产品的特点

21、 建议产品方案 分支机构路由器的选择理由 msr（multiple services routers）多业务开放路由器是杭州华三通 信技术有限公司（以下简称“h3c”）专门面向行业分支机构和大中型 企业而推出的新一代网络产品。msr先进的软件结构与硬件平台，能 够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分 满足未来业务扩展的多元化应用需求，符合企业it建设的现状与趋势。 msr 50系列路由器在硬件设计方面充分地考虑到集成综合业务的需要， 采用了先进的n-bus多总线设计方案，语音、数据、交换、安全四大业 务分别经由不同的总线，由专门的协处理引擎并行完成处理，消除总线 和cp

22、u性能瓶颈，大大提高了该系列路由器集成的多业务部署和实施能 力。可满足企业网络内部多种高质量并发业务无缝集成、完美融合。 建议产品方案 分支机构路由器的选择理由 msr 50基于oaa（open application architecture）理念设计， 创新性的推出了对外开放的业务平台。该平台提供了一套完整、标准 的对外接口（api接口）。厂商与合作伙伴均可以在此平台上直接开 发各类高级功能（例如应用层攻击抵御、网络病毒防护、多媒体集合 通信、web优化与加速等），用户只需安装开发出的软件，便可以 将上述业务与msr 50无缝融合，为日渐细分的个性化需求提供完整 的解决方案。 n 开放式的

23、增值业务平台 建议产品方案 分支机构路由器的选择理由 n 集成安全业务 安全已经成为网络的基本功能，由于安全性需要内嵌于整个网络之中， 因此路由器在网络防御战略中起着重要作用。msr 50系列产品提供 专门的安全数据连接设计技术，采用内置硬件加密功能的cpu和主板 上内置的硬件加密引擎（nde），通过硬件的方式大大提高数据加密 性能，保证转发和加密同步高性能，同时节省接口插槽。 msr 50提供了丰富的安全功能，包括firewall、ipsec vpn、 mpls vpn、ca、secure shell（ssh）协议2.0、入侵保护、 ddos防御、攻击防御等。 建议产品方案 分支机构路由器的

24、选择理由 n 集成数据交换 msr 50系列提供灵活扩展的以太网交换模块，支持丰富的二层交换 特性，极大地满足了企业对于路由交换一体化组网方案的需要。 ipv6作为下一代网络的基础协议以其鲜明的技术优势得到广泛的认 可，msr全面支持ipv4/ipv6双协议栈，支持通用的ipv4路由协议、 ipv6路由协议、组播路由协议和静态路由。msr提供了丰富的ipv4 向ipv6过渡方案，包括双栈技术、隧道技术、地址转换技术（nat -pt）和mpls 6pe技术。 n 完善的下一代ip协议解决方案 建议产品方案 分支机构路由器的选择理由 n 电信级运营的高可靠性 n 提供poe远程供电特性 msr 5

25、0系列支持poe（power over ethernet）功能，即可通过双绞线 向远端下挂pd设备（如ip phone、wlan ap、security、bluetooth a p等）提供电源，实现对下挂pd设备远端供电，使设备安装简单而且节省 空间。 msr 50系列路由器设备的可靠性从硬件和软件两个方面得到了充分的保 证，该系列设备支持冗余备份的双电源，支持接口模块、电源模块和分散 的热插拔，这大大提高了设备硬件的可靠性；在软件上方面支持vrrp、 备份中心、动态路由备份和快速重路由等技术，这些特征和功能满足了设 备的电信级应用需求。 建议产品方案 分支机构路由器的选择理由 n 安全组网方

26、案 在各分支机构采用msr 50路由器，结合安全业务高性能特点， 可作为外部防火墙，保证内网的安全。同时，采用交换模块运用 vlan隔离和802.1x的功能，直接对分支机构内网用户进行安全 接入认证。 msr 50系列路由器支持丰富的安全接入技术，可以帮助各分支 机构跨越internet构建高性能虚拟专用网络（vpn），实现各类 关键业务通过广域网高速机密的传送。 省总部信息中心采用sr8808高端核心路由器，分支机构可采用 msr 50系列作为边缘及汇聚层接入设备，提供的业务类型可以 是数据、视频、语音和传真等综合业务，不仅可以提高整体协同 办公的效率，而且大幅降低了传统通信费用。 n 多媒

27、体协同办公组网 建议产品方案 网管软件的选择 为了实现对本次方案产品的深入、灵活的管理，我们 推荐采用h3c的imc智能管理平台产品。 h3c imc智能管理平台涵盖了传统网管的基本功能， 包括设备管理、拓扑管理、告警管理、性能管理等。不仅 能够管理h3c公司的全线数据通信设备，还能够通过标准 mib管理cisco、3com、华为等各主流厂商的数据通信设 备。 建议产品方案 h3c产品的优势-严格的质量管理体系 h3c成立之初就通过了第三方认证机构的认证，获得了覆 盖整个产品业务范围的质量管理体系（iso9001：2000）认证 证书，并且体系得到了有效的维护。 n 安规实验室：最早获得国际认

28、证资质、并取得了ul（美国保 险商实验所）和tuv（德国技术监督协会）认证最高级别资质。 n 环境实验室：高低温湿气候试验、高加速应力及跌落试验等。 h3c的所有产品都需要在经受住环境适应性和可靠性、电磁兼 容性和安全性这三重五十多项的重重锤炼，最终成就高可靠性的产 品商用。核心网络设备的可靠性达到99.999%（即mtbf:10000小 时）。开局坏件率、短期返还、中期返还率等，都居于业界领先水 平 n emc实验室：测量产品的电磁兼容性。 建议产品方案 h3c产品的优势-完善高效的售后服务体系 n 分布于全国30余个大、中城市的备件中心 n 2000余家授权服务机构 n 备件先行服务 n

29、全程的服务跟踪体系 n 服务支持热线：400-810-0504 n it服务年会最具竞争力服务奖及运营商服务满意金奖 汇报内容提纲 河南省高校新技术有限公司简介 杭州华三通信技术有限公司简介 项目需求分析 建议产品方案 方案特点说明 方案特点说明 支持虚拟化应用，提高网络的适应性和可靠性 第二代智能弹性架构技术（intelligent resilient framework 2, irf2） 是h3c在第一代智能弹性架构技术基础上持续优化和开发所推出的新 一代技术。它可以通过虚拟化将多台互联的物理设备视为一台逻辑设 备，为用户带来简化管理，简化网络业务、弹性扩展、1：n可靠、 性能加倍提升和增

30、值业务扩展等诸多好处。目前irf2已在包括 s12500、s9500e、s7500e、s5800等多个系列的h3c交换机产品 中得到广泛应用。 当两台h3c核心交换机利用irf2技术被成功虚拟成一台设备后，在端 口容量扩大一倍的同时，实现了通过一个管理界面进行统一管理。更 重要的是，两台物理设备通过irf2技术虚拟化为一台逻辑设备后，对 整个网络的架构产生了极大的简化，原本需要通过mstp或者路由等技 术隔离的环网变成点到点的链接，相应的网络故障收敛时间也由原来 的秒级降低为毫秒级。 方案特点说明 支持万兆应用，网络平滑升级 本方案采用的核心交换机、核心路由器产品均全面支持万兆接口 及万兆应用

31、。使本网络由千兆平滑升级至万兆，使用户设备可从 容应对日益剧增的网络流量的考验。 方案特点说明 支持ip v6，实现投资保护 由于历史原因，中国ipv4地址严重匮乏，只要区区3000多万个，仅相当于美国 麻省理工学院的ipv4地址数量，而与之对应的是，我国高达3.84亿数量的网民， ip地址不足已经严重影响到了我国互联网的发展，我们比世界任何一个国家都 迫切的需要ipv6，对ip地址的刚性需求注定了我国政府将对ipv6进行大力的推 广，事实上，cernet2的建设也正是国家政策的一个体现，ipv6也是我们的一 个战略方向。有了政府的参与，加上强大的市场需求，ipv6在中国很有可能实 现会率先大

32、规模商用。 本方案采用的产品均已经内置支持ipv6，通过了“ipv6 ready”认证，并且获 得了50余项ipv6相关专利，基于comware平台的网络产品也获得了众多ipv6 国际专项测试的认可。 方案特点说明 支持3g扩展，实现灵活组网 基于msr路由器的3g解决方案通过外接3g-modem（usb方式）或3g 无线模块提供上行无线接入，方案主要特点和优势如下：上行带宽大幅 提升，有效提升3g作为主链路或备份链路的可靠性；接入更灵活，用户 可根据需要任意部署或移动自己的网点；实现有线和无线的无缝融合， 3g上行接入结合msr路由器强大的网络安全和数据加密功能，将彻底解 除无线通信的安全隐患。msr 3g解决方案配合自带的安全、语音、 qos及专业vpn等多业务特性，h3c msr已经成为国内最专业的企业级 3g接入网关产品。 msr 3g接入解决方案全面支持wcdma、cdma2000和td-scdma 三种制式，在硬件形态上表现为在msr路由器上采用usb modem或sic 方式3g无线模块。基于msr路由器的3g无线通信接口卡提供丰富的业 务，如数据、ip语音、安全、vpn和qos等，可充分满足用户多业务接 入需求。 方案特点