华三产品培训PPT

1、 H3C H3C产品介绍产品介绍 日期：日期：20201414年年6 6月月H3C江西江西总代理总代理 南昌市通服科技南昌市通服科技有限公司有限公司杭州华三通信技术有限公司杭州华三通信技术有限公司H3C公司介绍杭州华三通信技术有限公司（以下简称H3C），运营总部设在杭州，在中国34个省市设有分支机构。 H3C致力于IP技术与产品的研究、开发、生产、销售及服务，为全球用户提供全系列IP产品和全业务解决方案。公司全面推行以客户需求为核心的质量文化，持续在产品研发、供应链、服务、网络咨询、培训等方面开展流程变革与管理优化，旨在为客户提供高质量、高性价比的产品与服务。愿景与使命愿景与使命愿景：愿景：成

2、为全球IP领域的领导者。使命：使命：以客户需求为核心，通过不断的组织变革与管理改进，提供让客户满意的产品和服务，保护客户投资，持续为客户创造最大价值。业务自适应、弹性可靠数据管理数据管理用户管理用户管理业务管理业务管理安全管理安全管理IPIP通信通信视频产品系列语音产品系列IPIP自适应安全网络自适应安全网络交换机产品系列WLAN产品系列安全产品系列IPIP智能管理中心智能管理中心网络管理网络管理H3C MSR系列多业务开放路由器H3C S9500路由器产品系列H3C SR8800系列高端核心路由器无线局域网控制器安全渗透网络系列化APIPIP存储存储IP自适应网络存储监控产品系列全系列产品介

3、绍全系列产品介绍H3C S7500EH3C IPSV1000A网关F1800A 防火墙多业务插卡H3C SR6600系列开放多核路由器网络的大体构架核心层 核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。核心层设备将占投资的主要部分。汇聚层汇聚层是楼群或小区的信息汇聚点,是连接接入层和核心层的网络设备,为接入层提供数据的汇聚传输管理分发处理.汇聚层为接入层提供基于策略的连接接入层接入层通常指网络中直接面向用户连接或访问的部分。H3C数据中心交换机产品核心与汇聚H3C S9500E系列H3C S7500

4、E系列H3C S12500系列机架与接入H3C S5600系列H3C S5500系列H3C S5800/S5810/S5820X系列H3C LAN交换机产品核心路由核心路由交换机交换机汇聚交换机汇聚交换机智能二层智能二层/ /三层三层交换机交换机H3C S5500SI/EI(PWR)H3C S5100SI/EI（PWR）H3C S5800(PWR)H3C S3600SI/EI（PWR）H3C S3100SI/EI（PWR）H3C S7500H3C S9500ESMBSMB交换机交换机S1508/16L/ES2108/26S5024E/S5048ES5016P/24PS1526/S1550/50

5、EH3C S7500ESR88FAT AP/FAT AP/网桥网桥MSR20-1xER系列系列MSR20/30/50ER3000系列MSR20系列SR66SR6602SR6608SR8802SR8805ER5000系列H3C H3C 路由器产品全家福路由器产品全家福SR8808MSR30系列MSR50系列MSR20-10MSR20-11MSR20-15MSR20-12SR6604SR8812SR6616无线应用无线应用FAT AP/FAT AP/网桥网桥FIT/FAT APFIT/FAT APMESH APMESH AP /网桥网桥FAT APFAT APWH2520WA2110-AGWA22

6、10-AGWA2220-AGWA1208E-G无线控制器系列无线控制器系列WX5002WX6103S7500 插卡插卡S7500E/9500插卡插卡网络管理软件网络管理软件无线客户端无线客户端无线无线IDSIDSWB2320WA1208E-AG/DG/GP/AGPWA2220E-AGWA2210X-GWA2220X-AGH3C全系列全系列无线无线产品产品WA2620E-AGNWA2610-AGN集成监控中心主机NVR / 8 disks ISC3100集成监控中心辅机NVR / 8 disks ISC3000VM8000视频管理服务器VM5000视频与数据管理服务器EC1001 单通道 D1

7、编码器EPON ONUMPEG2/MPEG4EC1001-HF 单通道 D1 编码器H.264/MJPEG EC1004-HC 4通道 CIF编码器H.264/MJPEGDC1001-FF 单通道单通道 D1解码器 MPEG2/4/H.264S7506E 核心交换机EPON OLTS3100/3600 100M/1000ML2/L3接入交换机S5100/5600 1000ML3 接入交换机MS8000媒体交换服务器 DM8000数据管理服务器EX1000S 一体化设备，16 盘位ECR3308-HD 8通道 2CIF/D1编码器2U.H.264/MPEG4/MJPEG内置8盘位NAS存储ECR

8、3316-HC 16通道 CIF编码器2U.H.264/MJPEG内置8盘位NAS存储ONU等无源光网络产品EC2004-HF4 通道D1 编码器1U, H.264/MJPEGH3C 能提供包括网络、编解码器、存储、管理平台四大组件在内的完整的解决方案产品。并支持平台级开放，支持和其他系统的集成、联动、访问。S3600-2P-OLT盒式 EPON OLT NewDC2004-FF4 通道D1解码器 H.264/MPEG2/4 NewDE1116扩展柜,16 盘位 NewVX1500 16 盘位,可至64盘位 NewEC2016-HC 16通道 CIF编码器1U.H.264/MJPEGEC150

9、1-HF单通道 D1 编码器EPON ONUH.264/MJPEG New监控产品与解决方案全家福虚拟化数据管理产品IX1000IX系列 网络存储系统EX800DL1000IV5200IV5600IX1500IX3000EX1000IX3200IX3600EX1500IX系列 网络存储系统IX系列 虚拟磁带库DL1000SDL3000H3C交换机命名命名规则A (产品品牌)B（产品系列）S 交换机SR业务路由器C（子产品系列）9 核心机箱式交换机7 高端机箱式交换机5 全千兆盒式交换机3 千兆上行百兆下行的盒式交换机D（是否是路由交换机）=5 路由交换机5 二层交换机E（低端用于区别同一类的多

10、个系列，高端是指业务槽位数）F（可用端口数）G（上行接口类型）C 扩展插槽上行P 千兆SFP光口上行T 千兆电口上行H3C S 5 00- 28 EIABFHD5 CC-GEH（业务特性）（业务特性） EI 增强型 SI 标准型 PWR-EI 支持PoE的增强型 PWR-SI 支持PoE的标准型产品简介：H3C S12500H3C S12500是H3CH3C公司面向下一代数据中心设计的核心交换产品，采用先进的CLOSCLOS多级矩阵交换架构和转发机制，提供持续带宽升级能力。S12500S12500是中国国内第一款100G100G平台交换机，支持未来40GE40GE和100GE100GE以太网标

11、准。产品定位：数据中心，高性能计算，大企业的核心, ,面向高密度万兆、和超高密度千兆的应用产品形态：S12508S12508（8 8个业务槽），S12518S12518（1818个业务槽）每槽位可以支持4848口千兆（光/ /电），4/8/324/8/32口万兆S12500业界最高端核心交换机接口介绍电口光口IPS功能业务模块千兆性能规格领先推出插卡式IPS架构，安全与网络深度融合AC无线控制器业务模块业界容量最大，同时支持640个AP实现有线无线一体化网络部署SSL VPN模块让用户使用最低成本情况下部署移动、远程接入满足多种远程方式ACG应用控制网关模块首创UAAE技术，实现对各种P2P与

12、VoIP协议模型的深层次分析和控制AFC异常流量清洗模块多核CPU+ASIC硬件架构提供万兆高性能业务处理能力结合交换机设备实现灵活的网络部署LB负载均衡模块支持NAT、DR模式以及各种负载均衡算法，满足各类用户的不同需求，在服务器群前端形成有效均衡，极BL大提升服务器组的性能。NAT地址转换模块高性能的NP处理架构NP板支持NAT多实例，满足MPLS VPN组网环境无源光网络模块最大接入10240个FTTH用户显著降低建网成本和维护成本FW防火墙功能业务模块万兆处理能力多CPU架构，突破安全处理瓶颈业务最丰富的交换机S9500E/S7500En H3C S9500E是H3C公司的核心交换机，

13、是H3C交换机产品家族的旗舰产品n H3C S9500E定位在企业园区网核心层和数据中心的核心、汇聚。n H3C S9500E系列包含有3款交换机，即: S9505E/S9508E-V/S9512EH3C S9500E核心交换机系列H3C S9500E产品家族H3C S7500E产品定位2业务插槽机箱适合城域网边缘、中小型网络汇聚、小型网络核心和小型配线间3业务插槽机箱适合城域网边缘、中型网络汇聚、中小型网络核心和中小型配线间6业务插槽水平机箱适合城域网汇聚、大型网络汇聚、中小型网络核心和大中型配线间6业务插槽垂直机箱针对防火、防震和散热等方面进行了专业设计，适合大型数据中心和运营商中心机房1

14、0业务插槽机箱适合高密度配线间和大型网络汇聚H3C 全系列千兆交换机产品线简介S5120-SI系列S5120-EI系列S5500-SI系列S5600系列S5500-EI系列n应用场景：5001000人规模园区网汇聚300500人中型企业核心数据中心网络n应用场景：300500人规模园区汇聚300人以内小型企业核心n应用场景：智能安全千兆接入网吧/办公室小型核心S5800/S5810/S5820X系列n应用场景：1000-2000人规模园区网汇聚500800人中型企业核心数据中心网络产品定位一：数据中心接入IRF2（ Fabric+unit第二代智能弹性架构）高性能、灵活的端口扩展能力大缓存（4

15、M/8M）S5800系列超大缓存（24M）支持热插拔的模块化电源、风扇专用带外网管接口S5810系列24端口万兆全线速转发IRF2（第二代智能弹性架构）支持热插拔的模块化电源、风扇专用带外网管接口S5820X系列万兆服务器(ToR, EoR)千兆服务器(End of Row)千兆服务器(Top of Rack)nH3C S58系列可以提供目前全球业界最全面的数据中心接入解决方案定位说明产品定位二：园区网 Mini机箱nH3C S5800是园区网汇聚/小核心的旗舰产品定位说明无线控制器&PoE+防火墙&IPS&EAD网关IRF2（第二代智能弹性架构）绿色节能小型园区核心大

16、型园区汇聚IRFH3C-S5600-26C/PWRS5600系列智能弹性三层交换机H3C-S5600-52C/PWRH3C-S5600-24F24/48*10/100/1000M Base-T（POE)+ 4Combo SFP1个扩展槽2个堆叠接口24*GE SFP+ 4Combo 10/100/1000M Base-T 1个扩展槽2个堆叠接口扩展卡（8端口千兆SFP转接板或1/2端口万兆XFP光接口以太网模块）IRF堆叠96G带宽，跨设备链路聚合，分布式路由转发；大型企业IPv4网络汇聚层；数据中心网络服务器连接；各项硬件指标业内领先96G高带宽IRF智能堆叠品牌好，用户认可度高S5500E

17、I 增强型IPv6万兆交换机H3C-S5500-28C-EI/PWRH3C-S5500-52C-EI/PWRH3C-S5500-28F-EI24/48*10/100/1000M Base-T（POE)+ 4个Combo SFP2个扩展槽24*GE SFP+ 8个Combo 10/100/1000M Base-T 2个扩展槽扩展卡（1/2端口万兆XFP光接口以太网模块，2端口短距万兆CX4电接口模块）业务最丰富（IPv6/IP4双栈/大容量ACL/RRPP环网/Multi-VRF，可升级IRF）大型IPv6/IPv4企业网络汇聚层；300500人中型企业网络核心层；4端口万兆，万兆汇聚旗舰产品I

18、Pv6和IPv4混合组网首选思科同类产品价格的40S5500SI 标准型IPv6万兆交换机H3C-S5500-28C-SI/PWRH3C-S5500-52C-SI/PWRH3C-S5500-20TP-SI24/48*10/100/1000M Base-T（POE)+ 4个Combo SFP2个扩展槽12*GE SFP+ 8个 10/100/1000M Base-T 扩展卡（1/2端口万兆XFP光接口以太网模块，2端口短距万兆CX4电接口模块）5001000人中型企业网络汇聚层；300500人小型企业网络核心层；最经济的万兆三层交换机最低成本的IPv6汇聚选择小核心/IPv6汇聚/三层到桌面一专

19、多能S5120-EI智能安全交换机H3C-S5120-48P-EIS5120C-EI:24/48*10/100/1000M Base-T+ 4个Combo SFP2个10GE扩展槽S5120P-EI:24/48*10/100/1000M Base-T+ 4个Combo SFP支持SFP 堆叠，支持万兆堆叠1K VACL（基于VLAN的ACL）大中型企业网络智能安全千兆接入；S5120C-EI用于高性能数据中心，及生产网千兆接入；H3C-S5120-26C-EIH3C-S5120-52C-EIH3C-S5120-24P-EI智能安全防御，VLAN ACL+ARP防攻击端点准入防御（EAD）双万兆

20、扩展，万兆堆叠H3C-S5120-24P-SIH3C-S5120-48P-SIS5120-SI 千兆安全交换机H3C-S5120-16P-SI16/24/48*10/100/1000M Base-T+ 4个Combo SFP支持SFP 堆叠，堆叠带宽双向4/8GE；小型企业网络经济型千兆接入；Office/网吧的核心交换机；千兆的品质，百兆的价格安全特性，小胜思科2960小核心/大接入 两者通吃 基本三层功能（静态/RIP） 24/48*10/100/M+（2SFP+2GT）/4SFP IRF弹性堆叠扩展(DDM) 8个硬件队列SP/WRR/WFQ队列调度64K带宽粒度智能园区网接入中小分支机

21、构核心 分布式三层功能（静态/RIP/OSPF） 24*10/100M-SX+（2SFP+2GT）/4SFP IRF弹性堆叠扩展(DDM/DDR/DLA)园区网汇聚 分布式三层功能（静态/RIP/OSPF） 24/48*10/100M+4SFP IRF弹性堆叠扩展(DDM/DDR/DLA)智能园区网汇聚/接入中小企业汇聚/核心中小分支机构核心 分布式三层功能（静态/RIP/OSPF） 24/48*10/100M-PoE+4SFP IRF弹性堆叠扩展(DDM/DDR/DLA) 802.af PoE标准,最大15.4W/port智能园区网PoE供电设备S3600系列交换机 8/16/24 * 10

22、/100Base-TX (PoE) + 1/2 * 10/100/1000Base-T and 1/2 * 1000Base-X SFP 交换容量: 最高可达 8.8Gbps / 转发率: 6.6Mpps 全线速GE&FE支持ACL，防ARP攻击，EAD 支持POE供电(S3100-26TP-PWR-EI本机可以输出15.4*24=370Watts的PoE功率)HighlightsS3100-EI产品形态S3100-26TP-EIS3100-16TP-EIS3100-26TP-PWR-EIS3100-16TP-PWR-EIS3100-8TP-PWR-EI 16*10/100M+2 Sl

23、ots/1 COMBO无风扇静音设计 支持最大16台堆叠 4个硬件队列WRR/HQ+WRR队列调度4K VLAN64K带宽粒度 高校园区网接入普教/职教园区网接入 桌面/工作组交换机 8*10/100M+1 Slot/1COMBO无风扇静音设计4个硬件队列WRR/HQ+WRR队列调度4K VLAN64K带宽粒度 高校园区网接入普教/职教园区网接入 桌面/工作组交换机 24*10/100M+2 Slots/2 COMBO无风扇静音设计 支持最大16台堆叠 4个硬件队列WRR/HQ+WRR队列调度4K VLAN64K带宽粒度 高校园区网接入普教/职教园区网接入 桌面/工作组交换机S3100-SI系

24、列交换机小结：H3C交换机产品与定位产产品品系系列列 产产品品定定位位S12500数据中心核心S9500E大型网络核心/城域网核心或汇聚/数据中心汇聚S9500大型网络核心/城域网核心或汇聚/数据中心汇聚S7500E大型网络汇聚/中型网络核心/城域网汇聚/数据中心汇聚或接入S7500大型网络汇聚/中型网络核心/城域网汇聚/数据中心汇聚或接入S58大型网络汇聚/中型网络核心/数据中心汇聚或接入S5500EI中小网络核心/园区网汇聚/数据中心接入/千兆到桌面接入S5500SI中小网络核心/园区网汇聚/数据中心接入/千兆到桌面接入S5100EI千兆到桌面接入（安全性要求较高）S5100SI千兆到桌面

25、接入（安全性要求一般）S3610百兆三层汇聚/IPv6到桌面接入S3600EI百兆三层汇聚（只能用于IPv4环境）S3600SI百兆三层汇聚/三层到桌面接入（只能用于IPv4环境）S3100EI百兆到桌面接入（安全性要求较高）S3100SI百兆到桌面接入（安全性要求一般）园区网推荐部署方案核心层核心层网络的骨干，必须能够提供高速数据交换和路由快速收敛，要求具有较高的可靠性、稳定性和易扩展性等。 推荐： S9500E/S7500E，能够提供大容量的转发能力，丰富的业务扩展性。汇聚层汇聚层对接入设备进行初步的汇聚，应该能够承载企业园区的多种融合业务。推荐：S7500E/S5800/S5500，能够

26、提供丰富的业务扩展能力，可以在汇聚层实现初步的业务管理。接入层接入层提供网络的第一级接入功能，完成简单的二、三层交换，能够提供相应的安全、QoS等业务能力。推荐：S5120/S3100，可以提供高密度的千兆/百兆接入能力，同时支持arp防攻击等安全业务的部署。.核心层汇聚层接入层采用层次化、模块化的网络设计结构，通过接入、汇聚、核心三层的组网模式，不同层次关注不同的特性配置。.无线应用无线应用FAT AP/FAT AP/网桥网桥FIT/FAT APFIT/FAT APMESH APMESH AP /网桥网桥FAT APFAT APWH2520WA2110-AGWA2210-AGWA2220-A

27、GWA1208E-G无线控制器系列无线控制器系列WX5002WX6103S7500 插卡插卡S7500E/9500插卡插卡网络管理软件网络管理软件无线客户端无线客户端无线无线IDSIDSWB2320WA1208E-AG/DG/GP/AGPWA2220E-AGWA2210X-GWA2220X-AGH3C全系列全系列无线无线产品产品WA2620E-AGNWA2610-AGNIEEE802.11a/b/g/n标准简介11Mbps/54Mps/300Mbps这些速率是指物理层（PHY）连接速率，而不是实际速率由于无线信道开销比较大，实际的净速率（net performance)大约为: 802.11b

28、: 5Mbps 802.11a/g: 23Mbps 802.11n: 75Mbps IEEE802.11n标准还未正式批准，目前的版本是draft1.1，Wi-Fi联盟计划在2007年开始针对基于draft2.0版本的802.11n产品进行认证，将推动11n产品的大规模普及802.11n并没有规定最高速度，由于11n采用了MIMO技术，实际速率与采用的收发通道数（包括天线数）和通道带宽有密切关系，随着收发通道数的增加，实现难度和成本急剧上升，目前比较成熟的方案是3Tx3R，在20MHz信道情况下达到约75Mbps净速率，在40MHz信道情况下达到约150Mbps净速率WLAN的带宽是共享的，每

29、个用户分时征用信道，由于信道冲突，增加了信道开销，多用户情况下的累计带宽小于单用户情况下的带宽802.11系列四种主要标准的对比 无线局域网发展历程FIT AP+ACFAT AP+无线网关无线网关FAT AP无线专网无线专网无线交换机无线交换机(控制器控制器AC)802.11 a/b/g天线加密移动 IP, IPSec, 认证802.1x, TKIP, Qos, 切换, 802.11h位置检测位置检测每用户的安全策略每用户的安全策略网络自愈网络自愈RF 管理管理非法无线入侵检测非法无线入侵检测802.11a/b/g移动 IP, IPSec, 认证802.1x, TKIP, Qos, 切换, 8

30、02.11h天线加密更易管理、安全的更易管理、安全的无线解决方案无线解决方案 “胖胖”AP“瘦瘦”AP低成本低成本APAP普通交换机普通交换机无线局域网组网模式：FAT AP & FIT APQuidviewAPAPAPAPAPL3交换机交换机(AC)CAMSL2交换机交换机1、AP通过边缘L2交换机接入有线网络， AP或者L3交换机(AC)作为认证终结点 ；2、小规模WLAN网络应用，组网简单，成本低廉；3、AP作为边缘接入设备，类似有线网络接入层交换机，管理简单；FAT AP组网模式CAMSMobility DomainWX5002ACWX5002S3600-PWRS3600-PW

31、R1、增加Wireless Switch作为中央控制管理单元、认证终结点，适合大规模WLAN组网；2、 Wireless Switch与AP之间跨越L2、L3、广域网的灵活组网；3、快速漫游切换、基于用户的权限管理、无线射频环境监控、语音视频等增值业务的满足；IPIP网络网络FIT AP组网模式WA2110-AGH3C iMCWLAN产品线发展历程电信级电信级WLANWLAN设备设备企业级企业级WLANWLAN设备设备20032003年年H3C整合了华为和整合了华为和3COM的无线产品线，的无线产品线，为客户提供为客户提供FAT AP、FIT AP、Wireless Switches、MESH

32、、网桥等全系列无线、网桥等全系列无线产品解决方案产品解决方案一个标准的诞生五项全能的WX3024Controller内置无线控制器模块，可管理48个AP内置内置WEB 管理、本地管理、本地Radius Server、Portal Server和和DHCP Server处理器性能强劲，支持IEEE 802.11n的高速处理，24口POE+供电24个10/100/1000交换机4个千兆SPF接口万兆上行AP远程供电设备H3C 3600 PWRH3C 5500 PWRH3C 5600 PWRH3C 3100 EI PWRSR88FAT AP/FAT AP/网桥网桥MSR20-1xER系列系列MSR2

33、0/30/50ER3000系列MSR20系列SR66SR6602SR6608SR8802SR8805ER5000系列H3C H3C 路由器产品全家福路由器产品全家福SR8808MSR30系列MSR50系列MSR20-10MSR20-11MSR20-15MSR20-12SR6604SR8812SR6616集成开放的集成开放的H3CH3C路由器产品族路由器产品族性能、业务、接入密度性能、业务、接入密度ER系列系列MSR20系列系列MSR50/30系列系列SR6600系列系列SR8800系列系列小型小型分支机构分支机构SMB、网吧、网吧中、大型中、大型分支机构分支机构SP接入接入/大型大型汇聚节点汇

34、聚节点核心核心/骨干骨干节点节点内嵌无线、安全、数据、语音更高密度和性能支持多业务并行（安全、语音、数据等）强大业务汇聚接入能力（窄带E1或宽带用户PPOE）骨干网海量数据承载及精细化服务质量保障H3CH3C是业界能提供端到端整是业界能提供端到端整网解决方案的两家厂商之一网解决方案的两家厂商之一宽带接口、人性化MSR通过软件内嵌实现集成开放OAP-WANOAP-WAN优化优化OAP-OAP-防毒卡防毒卡OAP-OAP-网流监控网流监控OAP-OAP-融合通信融合通信OAPOAP单板提供单板提供专业解决方案专业解决方案ComwareComware软件软件SSL VPNASPFP2P控制控制防攻击

35、防攻击URL过滤过滤NATEAD语音本地存活语音本地存活三方通话三方通话无线无线TR069软件软件+OAP双重选择，实现按需选择双重选择，实现按需选择H3C广域网方案构建网络虚拟化单位单位1单位单位2单位单位n核心交换核心交换方案描述方案描述MSR/SRMPLS VPN：构建端到端虚拟网NetStreamiMC：实现广域网流量分析SecCenter防火墙插卡：防火墙插卡：实现统一安全管理ASEWAAN：实现端到端应用加速SecBlade 防火墙防火墙SecBlade NetStream安全加固与流量分析安全加固与流量分析SR66SR66iMC/EAD/QoS ManagerSecCenterM

36、SR30MSR30SR88SR88县接入县接入地市地市省核心省核心SDHSDHCPOSCPOSMPLS VPNMPLS VPNVRRPVRRPSecPath ASE应用优化应用优化VPN ManagerWAAN插卡插卡POSPOS政府、金融（银行）、医疗（社保、医院）、军队等专线网络155M155M2*E12*E1H3C广域网方案构建网络虚拟化组网产品： 核心路由器：SR88 汇聚路由器：SR66 接入路由器：MSR方案特点：端到端高性能：万兆多核SR88、多核路由器SR66、高性能MSR端到端高可靠：设备高可靠设计、链路高可靠设计和协议高可靠设计（VRRP、BFD、GR等）端到端网络虚拟化：

37、丰富的MPLS协议和技术端到端多媒体承载：丰富的组播路由、转发和安全技术；支持VPN组播端到端精细化业务保证：丰富的QoS处理、支持H-QoS、MPLS TE端到端应用安全集成：集成防火墙、流量分析、广域网加速等等端到端可视化管理：基于iMC，可以实现MPLS VPN manager、QoS Manager、ACL Manager等增值业务管理解决方案H3C广域网方案E1专线单位单位1单位单位2核心交换核心交换MSR30-40MSR30-40iMC/EAD/QoS ManagerSeCenterMSR3011-F+E1MSR3011-F+E1MSR5060MSR5060县接入县接入地市地市省核

38、心省核心SDHSDHVPN Manager政府、金融（银行）、医疗（社保、医院）、军队等专线网络E1E1MSR20-20+E1MSR20-20+E1模块模块MSR20-12MSR20-128*E1E12M E1专线专线8*E18*E1MSR5060+SAEMSR5060+SAE同异步串口同异步串口4 *SAE协议转换器协议转换器协议转换器协议转换器SAEE1MSR20-11协议转换器协议转换器MSR 路由器在统一通信的应用简约简约的部署，一台设备通吃企业统一通讯录/地址簿统一消息统一语音宽带接口无线接口语音接口标准应用系统接口专线接口 状态呈现 统一会议路由安全QoSHA统一网络操作系统Com

39、ware统一应用操作系统Linux系统管理及安全认证对于对于500人以下的中小企业，可以采用人以下的中小企业，可以采用MSR路由器路由器+OCE板卡，用一个板卡，用一个盒子解决盒子解决“网络网络+安全安全+统一通信统一通信”的整体需求；的整体需求；MSR30或者或者50路由器路由器OCE模块模块+大型分支大型分支中小型分支中小型分支IPSec VPNIPSec+GRE VPN移动用户移动用户广域广域EAD管理管理SSL VPN合作伙伴合作伙伴IPSec VPN内部网内部网InternetVPN Manager分支管理平台分支管理平台n VPN是成本最低、应用最广泛的接入技术是成本最低、应用最广

40、泛的接入技术方案描述方案描述MSR：实现大型/中小型分支/合作伙伴/移动用户不同安全接入需求VPN Manager ：全网VPN部署和监控广域网广域网EAD ：完成分支用户端安全准入MSR3060路由器路由器MSR3020路由器路由器MSR2015W路由器路由器MSR/SR5040路由器路由器H3C分支互连方案让世界成为你的办公室为什么不选为什么不选MSR2012W路由器路由器移动用户移动用户L2TP VPNH3C 应用应用控制与优化控制与优化H3C T系列系列I PS T200H3C 安全业务管理安全业务管理SecCenter A1000EADiMCBIMSASE 5000T200-ET10

41、00-ST1000-MT1000-AACG 2000-MH3C SecPathUTMU200-CU200-SU200-MU200-AU2000-SU2000-AACG 8800-AT5000-A安全评估与咨询H3C安全产品全家福H3C 系列安全模块系列安全模块NSMASMWAN优化 SSL VPNFWACGIPSLBAFCNetStreamH3C Secpath防火墙防火墙/VPNF5000-AF1000-AF1000-SF100-EF100-CV100-EF100-A-SIF1000-EV1000-AF100-SF100-AV100-SF1000-CSecPath F1000-ASecPat

42、h F1000-ASecPath F1000-SSecPath F1000-SSecPath V100-SSecPath V100-SSecPath F100-MSecPath F100-MSecPath F1800-ASecPath F1800-ASecPath V1000-ASecPath V1000-ASecPath F100-CSecPath F100-CSecPath F100-SSecPath F100-SSecPath F100-ESecPath F100-ESecBlade FW/VPNSecBlade FW/VPNSecPath F100-ASecPath F100-AISP

43、/ISP/大型数据中心大型数据中心大型企业总部大型企业总部大型分支大型分支/ /中型企业中型企业中型分支中型分支/ /小型企业小型企业SOHO/SOHO/小型分支小型分支 SecPathSecPath F1000-EF1000-ESecPath防火墙产品系列SecPath F5000-ASecPath F5000-A易管理： VPN Manager的VPN监控n支持对关键指标的监视支持对关键指标的监视 n支持对支持对IPSec/IKEIPSec/IKE隧道监视隧道监视n支持对协商过程的监视支持对协商过程的监视n提供关键参数的查询提供关键参数的查询集成监控中心主机NVR / 8 disks IS

44、C3100集成监控中心辅机NVR / 8 disks ISC3000VM8000视频管理服务器VM5000视频与数据管理服务器EC1001 单通道 D1 编码器EPON ONUMPEG2/MPEG4EC1001-HF 单通道 D1 编码器H.264/MJPEG EC1004-HC 4通道 CIF编码器H.264/MJPEGDC1001-FF 单通道单通道 D1解码器 MPEG2/4/H.264S7506E 核心交换机EPON OLTS3100/3600 100M/1000ML2/L3接入交换机S5100/5600 1000ML3 接入交换机MS8000媒体交换服务器 DM8000数据管理服务器EX1000S 一体化设备，16 盘位ECR3308-HD 8通道 2CIF/D1编码器2U.H.264/MPEG4/MJPEG内置8盘位NAS存储ECR3316-HC 16通道 CIF编码器2U.H.264/MJPEG内置8盘位NAS存储ONU等无