网络产品及解决方案培训

1、网络产品及解决方案培训 交换机目录一、计算机网络基础二、主流交换机的介绍及行业解决方案三、问题交流及总结一、计算机网络基础计算机网络已经广泛应用，正改变着我们工作和生活的方式。我们一起来了解一下计算机网络。引言：计算机网络的定义计算机网络的演进计算机网络中的基本概念衡量计算机网络的性能指标章节目录计算机网络的定义及基本功能计算机网络是一组自治计算机互连的集合 SOHO移动用户公司总部分支机构Internet计算机网络的定义及基本功能资源共享 分布式处理与负载均衡综合信息服务 网络的基本功能计算机网络的演进主机主机互连主机主机主机主机主机主机主机局域网 因特网（Internet）PSTNLANL

2、ANWANLAN互联网（internet）ISP企业企业ISP校园ISP计算机网络中的基本概念LAN（Local Area Network）通常指几千米以内的，可以通过某种介质互联的计算机、打印机、modem或其他设备的集合MAN（Metropolitan Area Network）MAN覆盖范围为中等规模，介于局域网和广域网之间，通常是在一个城市内的网络连接（距离为10KM左右）WAN（Wide Area Network）分布距离远，它通过各种类型的串行连接以便在更大的地理区域内实现接入局域网、城域网和广域网计算机网络中的基本概念网络拓扑结构总线型星型树型环型全网状部分网状计算机网络中的基本

3、概念电路交换与分组交换电路交换：基于电话网的电路交换优点：延迟小、透明传输缺点：带宽固定，网络资源利用率低，初始连接建立慢分组交换：以分组为单位存储转发优点：多路复用，网络资源利用率高缺点：延迟大，实时性差，设备功能复杂衡量计算机网络性能的主要指标带宽（bandwidth）描述在一定时间范围内能够从一个节点传送到另一个节点的数据量通常以bps为单位例如以太网带宽为10Mbps，快速以太网为100Mbps延迟（delay）描述网络上数据从一个节点传送到另一个节点所经历的时间二、H3C主流交换机及解决方案了解交换机市场、技术发展了解H3C交换机课程目标2.1网络交换机的发展趋势2.2H3C主流网络

4、交换机介绍2.3网络交换机部署方案章节目录 二层交换机HUB（集线器）三层交换机多业务承载平台开放融合智能应用2.1 以太网交换机发展趋势链路聚合，VLAN，STP/RSTP/MSTP静态路由，RIP，OSPF，BGP，RIPng，OSPFv3，BGP4，策略路由，VRRP，ECMPIGMP Snooping，PIM SM/DM网络特性L2L4 ACL访问控制策略IPMAC端口绑定防ARP欺骗攻击802.1x认证，Portal认证防DoS攻击广播风暴抑制安全特性基于命令行，Web，Telnet，SNMP的管理灵活QinQ，VLAN mapping丰富的QoS策略基于本地和远程的端口和流镜像VC

5、T，DLDP管理维护L4L7业务深度扩展: IPS，异常流量清洗，应用控制网关，负载均衡多业务扩展：防火墙，无线控制器，EPON，网流分析，MPLS VPN，多业务支持以太网交换机发展趋势以太网交换机发展趋势以太网交换机2业务更融合34环境更复杂1网络更安全速度更快捷2.2 H3C 网络交换机介绍H3C 交换机产品概述高端交换机千兆交换机百兆交换机数据中心网交换机核心与汇聚H3C S10500系列H3C S7500E系列H3C S12500系列H3C S9800系列机架与接入H3C S5560系列H3C S5500系列H3C S5800/S5810/S5820X系列H3C S6800系列园区网

6、交换机核心路由交换机汇聚交换机智能二层/三层交换机H3C S5500SI/EI(PWR)H3C S5100SI/EI（PWR）H3C S5800(PWR)H3C S3600SI/EI（PWR）H3C S3100SI/EI（PWR）H3C S5560H3C S10500SMB交换机S1508/16L/ES2108/26S5024E/S5048ES5016P/24PS1526/S1550/50EH3C S7500EH3C S5130（PWR）H3C交换机命名规则A (产品品牌)B（产品系列）S 交换机SR业务路由器C（子产品系列）9 核心机箱式交换机7 高端机箱式交换机5 全千兆盒式交换机3 千兆

7、上行百兆下行的盒式交换机D（是否是路由交换机）=5 路由交换机5 二层交换机E（低端用于区别同一类的多个系列，高端是指业务槽位数）F（可用端口数）G（上行接口类型）C 扩展插槽上行P 千兆SFP光口上行T 千兆电口上行H3CS 500- 28 EIABFHD5 CC-GEH（业务特性） EI 增强型 SI 标准型 PWR-EI 支持PoE的增强型 PWR-SI 支持PoE的标准型H3C 最高端核心交换机S12500介绍产品简介：H3C S12500是H3C公司面向下一代数据中心设计的核心交换产品，采用先进的CLOS多级矩阵交换架构和转发机制，提供持续带宽升级能力。S12500是中国国内第一款1

8、00G平台交换机，支持未来40GE和100GE以太网标准。产品定位：数据中心，高性能计算，大企业的核心,面向高密度万兆、和超高密度千兆的应用产品形态：S12508（8个业务槽），S12518（18个业务槽）每槽位可以支持48口千兆（光/电），4/8/32口万兆H3C S12500交换机介绍S12508S12518交换容量20Tbps45Tbps包转发率5760Mpps12960Mpps引擎模块冗余1+1 1+1交换网板冗余8+18+1主控板槽位22交换网板槽位99业务板槽位818最大千兆端口384864最大万兆端口256576每端口Buffer256Mbytes/10G port21.4Mby

9、tes/GE port256Mbytes/10G port21.4Mbytes/GE port风扇模块冗余风扇N+M风扇N+M电源冗余N+MN+MH3C S12500交换机介绍先进的CLOS多级多平面交换网架构CLOS多级多平面交换架构，提供13.32T的交换容量支持为了40G、100G以太网标准单机576个万兆端口接入密度创新的多引擎控制设计采用了创新的硬件设计，通过独立的控制引擎、检测引擎、维护引擎设计为系统提供强大的控制能力和的高可靠保障分布式缓存机制及精细化QoS分布式入口缓存端口200毫秒缓存能力大容量硬件队列高可靠、高安全、可维护软件、硬件、系统三个级别的可靠机制独特的在线健康检测

10、机制S12500交换机特色H3C S12500交换机介绍442mm22 RU 36.75” (975mm)交换网板最多配置9块风扇模块电源进线模块风扇模块电源模块最多配置6块业务单板最多配置8块主控单板配置12块电源出风口S12500交换机面板介绍H3C S12500交换机介绍S12500交换机架构-CLOS架构采用先进的CLOS多级多平面交换架构，基于100G平台的多级交换网交换机，支持40GE和100GE以太网标准 独立的交换网板卡，控制引擎和交换网板硬件相互独立，最大程度的提高设备可靠性，同时为后续产品带宽的持续升级提供保 超高端口密度，单台设备支持576个万兆端口 512MB缓存512

11、MB缓存512MB缓存512MB缓存512MB缓存512MB缓存内存处理器主控板业务线卡交换网板背板内存处理器主控板H3C S12500交换机介绍S12500交换机架构-多引擎设计S12500采用了创新的硬件设计，通过独立的控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和50ms的高可靠保障。独立的控制引擎独立的检测引擎独立的维护引擎FFDR主控板处理器背板EMSEMSEMSFFDR处理器主控板EMSH3C S12500交换机介绍S12500交换机架构-多引擎设计独立的控制引擎主控CPU主频高达1GHz，可轻松处理各种协议报文。同时由于释放了高可靠性和易维护的应用要求，避免业务通道对控制

12、通道的影响。主控CPU目前对报文的处理能力可以媲美高端核心路由器。Tolly测试结果：路由学习速度高达20000条/秒 RSTP/MSTP故障切换小于10msIP FRR故障切换小于10msFFDR主控板处理器背板EMSEMSEMSFFDR处理器主控板EMSH3C S12500交换机介绍S12500交换机架构-多引擎设计独立的检测引擎独立的检测引擎，不受主控CPU负荷影响，提供高可靠和高性能的FFDR（Fast Fault Detection and Restoration-快速故障检测及恢复）CPU系统，该CPU系统专门用于BFD、OAM等快速故障检测，并与控制平面的协议实行联动，支持快速保

13、护切换和快速收敛，可以实现30ms的故障检测，保障业务不中断。BFD for VRRP/BGP/IS-IS/OSPF/静态路由在Tolly等权威测试结果均小于30ms。FFDR主控板处理器背板EMSEMSEMSFFDR处理器主控板EMS检测引擎H3C S12500交换机介绍S12500交换机架构-多引擎设计独立的维护引擎独立的维护引擎，智能化的EMS（Embedded Maintenance Subsystem-嵌入式维护子系统） CPU系统，该CPU系统支持电源智能管理，可以支持单板顺序上电（降低单板同时上电带来的电源冲击，提高设备寿命，降低电磁辐射），可以控制单板下电，降低系统功耗。全新的

14、单板隔离功能，可以将业务单板从转发平面独立出来，从而进行管理、诊断、维护、升级。给客户带来全新的应用体验。FFDR主控板处理器背板EMSEMSEMSFFDR处理器主控板EMS维护引擎H3C 高端交换机介绍高端交换机整体特色业务最丰富通过OAA架构提供业界最丰富的业务特性性能全线速提供每槽位48GE线速的IPv4和IPv6转发能力绿色环保全线产品符合RoHS规范高可靠设计设备自身的高可靠设计软件方面对高可靠特性的支持H3C 高端交换机介绍IPS功能业务模块千兆性能规格领先推出插卡式IPS架构，安全与网络深度融合无线控制器业务模块业界容量最大，同时支持4096个AP实现有线无线一体化网络部署ACG

15、应用控制网关模块首创UAAE技术，实现对各种P2P与VoIP协议模型的深层次分析和控制AFC异常流量清洗模块多核CPU+ASIC硬件架构提供万兆高性能业务处理能力结合交换机设备实现灵活的网络部署LB负载均衡模块支持NAT、DR模式以及各种负载均衡算法，满足各类用户的不同需求，在服务器群前端形成有效均衡，极BL大提升服务器组的性能。NAT地址转换模块高性能的NP处理架构NP板支持NAT多实例，满足MPLS VPN组网环境无源光网络模块最大接入10240个FTTH用户显著降低建网成本和维护成本防火墙功能业务模块万兆处理能力多CPU架构，突破安全处理瓶颈多业务交换机S10500/S7500EH3C

16、高端交换机介绍H3C S7500E产品定位2业务插槽机箱适合城域网边缘、中小型网络汇聚、小型网络核心和小型配线间3业务插槽机箱适合城域网边缘、中型网络汇聚、中小型网络核心和中小型配线间6业务插槽水平机箱适合城域网汇聚、大型网络汇聚、中小型网络核心和大中型配线间6业务插槽垂直机箱针对防火、防震和散热等方面进行了专业设计，适合大型数据中心和运营商中心机房10业务插槽机箱适合高密度配线间和大型网络汇聚H3C 高端交换机介绍H3C S7500E业务接入能力终端接入和自动识别PoE供电有线无线一体化有源无源一体化多媒体终端自动权限分配IPv6终端接入光纤到户FTTX有源无源一体化解决方案IP监控1:64

17、分光比，每槽位16端口煤炭井下通信高密度、高可靠的EPON系统WLAN AP内置2800W电源提供PoEIP Phone支持外置的大功率PoE供电框IP摄像头支持多种功率输出，最大15.4W瘦AP+无线控制器有线无线一体化解决方案：与网络融和无线控制器模块无线、有线统一安全认证和准入无线安全、漫游和射频管理交换机+无线控制器模块+PoE瘦APVoice VLAN技术MAC Based VLAN完善的IPv6业务能力统一身份认证和EAD802.1X认证（有线/无线）支持Portal认证VPN认证统一端点准入防御和访问控制策略Portal认证统一认证客户端（iNODE）H3C 高端交换机介绍虚拟化

18、安全接入：基于用户的接入策略部署：动态VLAN、ACL、PBR、QoS虚拟化传输路径：隧道技术：MPLS VPN/MCE：虚拟化数据中心服务：虚拟防火墙H3C S7500E业务虚拟化能力H3C 高端交换机介绍端口环回检测（LDT）35检测端口外部是否有环回问题链路单通检测(DLDP)36DLDP检测可在2秒内完成，快于UDLD快速环网保护协议RRPP32环网不超过200ms倒换保障Smart-Link33双归属组网时替代STP，实现不超过50ms倒换保障软件热补丁功能31在线修改软件BUG或增加小规模新特性优雅重启（Graceful Restart）34配置GR后，主备倒换业务流量不丢包ARP

19、入侵检测和ARP防欺骗38防范网络中的ARP攻击 单播反向路径检查（uRPF）39防止IP地址欺骗攻击大容量双向ACL和VLAN ACL310确保对网络访问权限进行严格的控制虚拟电缆检测（VCT）35判断电缆故障位置，帮助快速排除故障H3C S7500E高可靠性和高安全性H3C 高端交换机介绍 对于在狭长地带分布的用户，采用EPON接入可大量节约光缆只需要沿街铺设一条光纤，就可以解决多个用户的接入在EPON网络平台上可以低成本的构建伸缩性很强的IP监控网络承载平坦局端OLTS7500分光器分光器分光器用户ONU用户用户用户ONUONUONU采用EPON接入可提供充足的带宽IP 城域网H3C S

20、7500E具有OLT功能H3C 千兆交换机产品线最齐全6个系列，26款产品，业界产品线最齐全万兆扩展能力最强三层交换机支持4个万兆，二层交换机支持2个万兆绿色环保全线产品符合RoHS规范性价比最高H3C 千兆交换机特色H3C 千兆交换机H3C 千兆交换机部分型号S5120-SI系列S5120-EI系列S5500-SI系列S5500-EI系列应用场景：5001000人规模园区网汇聚300500人中型企业核心应用场景：300500人规模园区汇聚300人以内小型企业核心应用场景：智能安全千兆接入网吧/办公室小型核心S5800系列应用场景：1000-2000人规模园区网汇聚500800人中型企业核心数

21、据中心网络应用场景：智能千兆接入，万兆上行园区网络汇聚，万兆上行S5130系列H3C 千兆交换机H3C S5800-32C/S5800-32C-PWR（前面板）H3C S5800-32C（后面板）24个10/100/1000电口4个1/10G SFP+Console口USB口端口扩展槽220V交流接口RPS冗余接口H3C S5800-56C/S5800-56C-PWR（前面板）H3C S5800-56C（后面板）24个10/100/1000电口4个1/10G SFP+端口扩展槽220V交流接口RPS冗余接口内置Console和USB口PoE+PoE+H3C S5800系列交换机面板48个10/

22、100/1000电口4个GE SFP2个端口扩展槽2个电源插槽OAA插槽风扇插槽H3C S5800-60C-PWR（前面板）H3C S5800-60C-PWR（后面板）H3C S5800-32F（前面板）H3C S5800-32F（后面板）端口扩展槽24个100/1000M SFP4个1/10G SFP+风扇插槽电源插槽1电源插槽2带外网管口内置Console和USB口PoE扣卡插槽Console和USB口PoE+H3C 千兆交换机H3C S5800系列交换机面板H3C 千兆交换机16端口10/100/1000Base-T16端口100/1000M SFP2端口1/10G SFP4端口1/10

23、G SFPH3C S5800系列交换机模块H3C 千兆交换机H3C S5800系列交换机系列特点高性能360G交换容量单机提供8端口万兆多核多线程CPU端口灵活单机灵活扩展16端口千兆电/光或2端口/4端口万兆安全内置防火墙、IPS模块802.1X、Portal、MAC认证大容量双向ACLURPF可靠模块化电源、风扇生成树、SmartlinkVRRPEBFD管理维护Netstream网流分析SNMP、Web网管多业务防火墙、IPS无线控制器IPv6双栈PoE+供电IRF单一IP管理跨设备端口聚合分布式弹性路由H3C 千兆交换机H3C S5500SI系列交换机H3C-S5500-28C-SI/P

24、WRH3C-S5500-52C-SI/PWRH3C-S5500-20TP-SI产品概述24/48*10/100/1000M Base-T（POE)+ 4个Combo SFP2个扩展槽12*GE SFP+ 8个 10/100/1000M Base-T 扩展卡（1/2端口万兆XFP光接口以太网模块，2端口短距万兆CX4电接口模块）应用场景5001000人中型企业网络汇聚层；300500人小型企业网络核心层；卖点总结最经济的万兆三层交换机最低成本的IPv6汇聚选择小核心/IPv6汇聚/三层到桌面一专多能H3C 千兆交换机H3C S5130EI系列交换机H3C-S5120-52S-EI产品概述24/4

25、8*10/100/1000M Base-T（POE)+ 4个SFP+万兆光口（或2个SFP+万兆口和2个万兆电口）16*GE电口， 8个Combo 口应用场景大中型企业网络智能安全千兆接入；S5130-EI应用于高性能园区网汇聚H3C-S5130-28TP-EIH3C-S5130-52TP-EIH3C-S5120-28PS-EI卖点总结三层静态路由，动态路由rip，ospfIPv6管理,安全,QoS,路由IRF2智能弹性架构万兆上行H3C 千兆交换机H3C S5120EI系列交换机H3C-S5120-48P-EI产品概述24/48*10/100/1000M Base-T（POE)+ 4个Com

26、bo SFP2个扩展槽12*GE SFP+ 8个 10/100/1000M Base-T 扩展卡（1/2端口万兆XFP/SFP+光接口以太网模块，2端口短距万兆CX4电接口模块）应用场景大中型企业网络智能安全千兆接入；S5120C-EI用于高性能数据中心，及生产网千兆接入；H3C-S5120-28C-EIH3C-S5120-52C-EIH3C-S5120-24P-EI卖点总结三层静态路由IPv6管理,安全,QoS,路由大缓存IRF2智能弹性架构H3C 千兆交换机H3C S5120SI系列交换机H3C-S5120-28P-SIH3C-S5100-52P-SIH3C-S5100-20P-SI产品概

27、述16/24/48*10/100/1000M Base-T+ 4个非Combo SFP支持SFP 堆叠，堆叠带宽双向4/8GE；支持ACL功能应用场景小型企业网络经济型千兆接入；Office/网吧的核心交换机；竞争对手千兆的品质，百兆的价格安全特性小核心/大接入 两者通吃H3C 百兆交换机H3C 百兆交换机特色简单易用提供多种业务特性，方便用户部署和使用防ARP攻击在31EI和36系列上提供防ARP攻击特性，保护客户网络绿色环保全线产品符合RoHS规范智能弹性堆叠S3600EI/SI支持IRF智能弹性架构H3C 百兆交换机H3C S3600系列交换机3600-28P-SI/28TP-SI/52

28、P-SI24/48电口固定配置定位 基本三层功能（静态/RIP） 24/48*10/100/M+（2SFP+2GT）/4SFP IRF弹性堆叠扩展(DDM) 8个硬件队列SP/WRR/WFQ队列调度64K带宽粒度智能园区网接入中小分支机构核心3600-28F-EI3600-28P-EI/52P-EI3600-28P-PWR-EI/52P-PWR-EI24光口固定配置 分布式三层功能（静态/RIP/OSPF） 24*10/100M-SX+（2SFP+2GT）/4SFP IRF弹性堆叠扩展(DDM/DDR/DLA)园区网汇聚24/48电口固定配置 分布式三层功能（静态/RIP/OSPF） 24/4

29、8*10/100M+4SFP IRF弹性堆叠扩展(DDM/DDR/DLA)定位智能园区网汇聚/接入中小企业汇聚/核心中小分支机构核心24/48电口固定配置(PoE) 分布式三层功能（静态/RIP/OSPF） 24/48*10/100M-PoE+4SFP IRF弹性堆叠扩展(DDM/DDR/DLA) 802.af PoE标准,最大15.4W/port智能园区网PoE供电设备定位定位H3C 百兆交换机H3C S3100EI交换机 8/16/24 * 10/100Base-TX (PoE) + 1/2 * 10/100/1000Base-T and 1/2 * 1000Base-X SFP 交换容量

30、: 最高可达 8.8Gbps / 转发率: 6.6Mpps 全线速GE&FE支持ACL，防ARP攻击，EAD 支持POE供电(S3100-26TP-PWR-EI本机可以输出15.4*24=370Watts的PoE功率)HighlightsS3100-26TP-EIS3100-16TP-EIS3100-26TP-PWR-EIS3100-16TP-PWR-EIS3100-8TP-PWR-EIH3C 百兆交换机H3C S3100SI交换机3100-8C/8TP-SI3100-16C/16TP-SI16个固定端口配置 16*10/100M+2 Slots/1 COMBO无风扇静音设计 支持最大16台堆

31、叠 4个硬件队列WRR/HQ+WRR队列调度4K VLAN64K带宽粒度 高校园区网接入普教/职教园区网接入 桌面/工作组交换机定位3100-26C/26TP-SI8个固定端口配置 8*10/100M+1 Slot/1COMBO无风扇静音设计4个硬件队列WRR/HQ+WRR队列调度4K VLAN64K带宽粒度 高校园区网接入普教/职教园区网接入 桌面/工作组交换机定位24个固定端口配置 24*10/100M+2 Slots/2 COMBO无风扇静音设计 支持最大16台堆叠 4个硬件队列WRR/HQ+WRR队列调度4K VLAN64K带宽粒度 高校园区网接入普教/职教园区网接入 桌面/工作组交换

32、机定位3100-26C/26TP-SI2.3 H3C网络交换机部署方案 交换机组网方案部署园区网推荐部署方案城域网推荐部署方案数据中心推荐部署方案H3C 园区网推荐部署方案核心层网络的骨干，必须能够提供高速数据交换和路由快速收敛，要求具有较高的可靠性、稳定性和易扩展性等。 推荐： S10500，s9500E，S7500E，能够提供大容量的转发能力，丰富的业务扩展性。汇聚层对接入设备进行初步的汇聚，应该能够承载企业园区的多种融合业务。推荐：S7500E/S5800/S5500，能够提供丰富的业务扩展能力，可以在汇聚层实现初步的业务管理。接入层提供网络的第一级接入功能，完成简单的二、三层交换，能够

33、提供相应的安全、QoS等业务能力。推荐：S5100/S3100，可以提供高密度的千兆/百兆接入能力，同时支持arp防攻击等安全业务的部署。FWSSLNAM.核心层汇聚层接入层采用层次化、模块化的网络设计结构，通过接入、汇聚、核心三层的组网模式，不同层次关注不同的特性配置。.H3C 园区网推荐部署方案S9512S7503ES5500S5500S5500S5500S5500S5500S5500S3100S3100S3100S3100WA2110GWA2110GWA2110GISP 1ISP 2业务及管理服务器群老校区SR6608无线板卡iMCCAMSEADxLOG某大学园区网H3C 园区网推荐部署方案园区高可靠性网络推荐部署核心层推荐：S9500E，S10500，支持高密度的万兆端口，核心设备之间支持高达8端口的万兆聚合，通过VRRP等协议实现业务的分担和备份。汇聚层推荐：S7500E/S5800，支持防火墙、IPS、AFC、网络分析等多种业务模块，满足网络的深度分析。接入层推荐：S7500/S5500/S5100，可以提供高密度的千兆接入端口，同时和汇聚、核心一起部署全网的安全管理方案。FWSSLNAMFWSSLNAM接入层设备通过聚合