2012交行培训第三天08常用网络设备介绍

辖属行常用网络设备介绍BEIJINGSINO-BRIDGETECHNOLOGYLTD.2012年5月1日北京神州新桥科技有限公司

——交通银行河南省分行网络培训系列版本信息版本创建时间修改人内容V1.02012年5月1日张广湛创建目录1、早期辖属分行网络设备选型及介绍(CISCO产品)1.1早期辖行网络拓扑

1.2早期辖行网络设备选型概述

1.2.1C7206路由器（连省区域、城域网区域）

1.2.2ISR3845路由器（外联区域、城域网区域）

1.2.3ISR2811路由器（外联区域、城域网区域）

1.2.4C2600路由器（外联区域）

1.2.5ISR1841路由器（外联区域）

1.2.6C4506交换机（核心区域）

1.2.7C3560交换机（核心区域、楼层接入区域、城域网区域）

1.2.8ASA5500防火墙

（互联区域、外联区域）

1.2.9其他品牌（锐捷、迈普等）

2、新开辖属分行网络设备选型及介绍(H3C产品)2.1新开辖行网络拓扑2.2新开辖行网络设备选型概述

2.2.1SR6602路由器（连省区域）

2.2.2MSR50-60路由器（城域网区域）

2.2.3MSR30-11路由器（外联区域、城域网区域）

2.2.4S5800交换机（核心区域）

2.2.5S3600交换机（城域网区域、外联区域）2.2.6S3100交换机（楼层接入区域）

2.2.7SecPathU200-M防火墙

（互联区域）

2.2.8其他品牌（锐捷等）

1、早期辖属分行网络设备选型及介绍(CISCO产品)

1.1早期辖行网络拓扑一（核心网络）1.1早期辖行网络拓扑二（楼层接入区网络）1.2早期辖行网络设备选型概述河南交行早期建立的辖行，核心网络设备主要采用CISCO品牌的产品，各区域设备选型如下：

1.2.1C7206路由器（连省区域、城域网区域）

1.2.2ISR3845路由器（外联区域、城域网区域）

1.2.3ISR2811路由器（外联区域、城域网区域）

1.2.4C2600路由器（外联区域）

1.2.5ISR1841路由器（外联区域）

1.2.6C4506交换机（核心区域）

1.2.7C3560交换机（核心区域、楼层接入区域）

1.2.8ASA5500防火墙

（互联区域、外联区域）

1.2.9其他品牌（锐捷、迈普等）

1.2.1C7206路由器（连省区域、城域网区域）C7206VXR/400/2FE1.2.1C7206路由器（连省区域、城域网区域）Cisco7200路由器每一种都要有一个处理器,一个I/O控制器（NPE-G1和NPE-G2）不需要NPE-175,NPE-200,NPE-225,NPE-300,NPE-400,NPE-G1，NPE-G2,NSE-1

C7200-I/O,C7200-I/O-2FESlot可插portadapter或serviceadapter，如：P/4机箱

7204VXR7206VXRI/OControllers

I/OWith2FEI/OWithGE+FENPE

NPE-400NPE-1G接口模块

1.2.1C7206路由器（连省区域、城域网区域）1.2.1C7206路由器（连省区域、城域网区域）•EstimatedimprovementinCEF:1.8到2.0MppsforNPE-G2•3on-boardGE/FEports•USBstorageandsecuritytokens•FEmanagementport•Defaultmemory:1GBSDRAMand256MBflash•SFPsupportNPE-G21.2.1C7206路由器（连省区域、城域网区域）板卡：1、PA-A6-OC3SML1

Port

Enh

ATM

OC3c/STM1

Singlemode(LR)Port

Adapter

2、PA-MC-STM-1SMI

1portmultichannelSTM-1singlemodeportadapter

3、PA-FE-TX1-PortFastEthernet100BaseTXPortAdapter

1.2.2ISR3845路由器（外联区域、城域网区域）1.2.2ISR3845路由器（外联区域、城域网区域）3RU1.2.3ISR2811路由器（外联区域、城域网区域）

1.2.3ISR2811路由器（外联区域、城域网区域）

1.2.3ISR2811路由器（外联区域、城域网区域）

Cisco2800系列Cisco2801Cisco2811Cisco2821Cisco2851产品架构DRAM缺省:128MB最大:384MB缺省:256MB最大:760MB缺省:256MB最大:1GB小型闪存缺省:64MB最大:128MB缺省:64MB最大:128MB固定USB1.1端口12板载LAN端口2–10/1002–10/100/1000板载AIM(内部)插槽2接口卡插槽4个插槽;2个插槽支持HWIC，WIC，VIC，或VWIC模块

1个插槽支持WIC，VIC，或VWIC模块

1个插槽支持VIC或VWIC模块4个插槽，每个插槽可支持HWIC，WIC，VIC，或VWIC模块网络模块插槽无1个插槽，支持NM和NME模块1个插槽，支持NM，NME和NME-X模块1个插槽，支持NM，NME，NME-X，NMD和NME-XD模块1RU—1.69”x17.5”x11.8”1or2Integrated10/100FE1NetworkModuleSlot,

2WICs,1AIM(internal)20–40KppsPerformance115.2KbpsConsoleand

AUXPortDefault—16MBFlash,

32-64MBSDRAMMax.128MB

SDRAM/48MBFlashSupportedonCiscoIOS12.1Mainline(GD),*12.2Mainline

and12.2(8)T1AC,DC,andRPSversionsNEBsLevel3,12”depthNetworkModuleWICSlotsFastEthernetPortsConsolePort/AUXPort*Scheduledforfuturesupport1.2.4C2600路由器（外联区域）1.2.4C2600路由器（外联区域）Allplatformshave1NM,1AIM,2WICsAllplatformshaveAC/DC,RPSpowerUsessameCiscoIOSImagesofferedonthecurrentCisco2600platformSupportfor12.1(now)and12.2(future)mainlinesSamedimensions,samechassis,samelayout,samebezelascurrentCisco2600Cisco2610/11XMFixedLANPortsCisco2620/21XMCisco2650/51XMPerformance

(Kpps)DRAM(DefaultMB)DRAM(MaxMB)Flash(DefaultMB)Flash(MaxMB)1FE/2FE1FE/2FE1FE/2FE203040323264128128128161616484848

1.2.5ISR1841路由器（外联区域）

1.2.5ISR1841路由器（外联区域）

基本参数路由器类型：模块化接入路由器

网络协议：TCP/IP

传输速率：10/100Mbps

端口结构：模块化

局域网接口：2个

其它端口：1个板载USB端口

扩展模块：2个模块化插槽+2个WAN接入的模块化插槽+2个HWIC的模块化插槽+1个板载AIM插槽

功能参数防火墙：内置防火墙

Qos支持：支持

VPN支持：支持

网络管理：SNMP/telnet

其他参数产品内存：最大DRAM内存：384MB

最大FLASH内存：128MB

电源电压：AC100-240V

电源功率：最大50W

产品认证：UL60950-1，CAN/CSA60950-1，AS3260，EN60950-1

产品尺寸：274×343×47.5mm

产品重量：2.8kg

环境标准：工作温度：0-40℃

工作湿度：10%-85%（非冷凝）

存储温度：-25-65℃

存储湿度：5%-95%（非冷凝）

1.2.6C4506交换机（核心区域）1.2.6C4506交换机（核心区域）单一引擎最多240个10/100/1000端口4GbE&210GbEuplinks背板带宽：100Gbps吞吐量：75Mpps1.2.6C4506交换机（核心区域）WS-X4515SupervisorIVwith21000BaseXGBICports优化中型网络•高级Layer3交换/路由(OSPF,EIGRP,IS:IS)•支持64Gbps背板带宽和48Mpps转发速率1.2.6C4506交换机（核心区域）板卡：1、WS-X4232-GB-RJ10/100BaseTX(RJ45),1000BaseX(GBIC)with3210/100baseTand21000GBICport2、WS-X4448-GB-SFP1000BaseX(SFP)with48SFPports3、WS-X4148-RJ10/100BaseTX(RJ45)with4810/100baseTports1.2.7C3560交换机（核心区域、楼层接入区域、城域网区域）1RU1.2.7C3560交换机（核心区域、楼层接入区域）一个固定配置、企业级以太网供电（PoE）工作在快速以太网和千兆位以太网配置下。接入层交换机，适用于小型企业布线室或分支机构环境可部署新应用，如IP电话、无线接入、视频监视、建筑物管理系统和远程视频访问亭。客户可在整个网络范围中部署智能服务，如高级QoS、速率限制、访问控制列表、组播管理和高性能IP路由等，1.2.7C3560交换机（核心区域、楼层接入区域）32Gbps转发带宽基于64字节分组的转发速率：38.7Mpps（CiscoCatalyst3560G-48TS和CiscoCatalyst3560G-48PS，以及CiscoCatalyst3560-24TS和CiscoCatalyst3560-24PS）13.1Mpps（CiscoCatalyst3560-48TS和CiscoCatalyst3560-48PS）6.6Mpps（CiscoCatalyst3560-24TS和CiscoCatalyst3560-24PS）128MBDRAM32MB闪存（CiscoCatalyst3560G-24TS和CiscoCatalyst3560G-24PS，以及CiscoCatalyst3560G-48TS和CiscoCatalyst3560G-48PS）16MB闪存（CiscoCatalyst3560-48PS和CiscoCatalyst3560-24PS）最多可以配置12000个MAC地址最多可以配置11000个单播路由最多可以配置1000个IGMP群组和组播路由可配置的最大传输单元（MTU）为9000字节，最大以太网帧为9018字节（大型帧），用于千兆位以太网端口上的桥接；最大1546字节，用于10/100端口上多协议标签交换（MPLS）标记帧的桥接

1.2.8ASA5500防火墙（互联区域、外联区域）

Cisco

ASA

5500系列自适应安全设备的型号

Cisco

ASA

5510

Cisco

ASA

5520

Cisco

ASA

5540

1.2.8ASA5500防火墙（互联区域、外联区域）

防火墙吞吐率

高达450

Mbps

高达650

Mbps

并发威胁防御吞吐率

高达375

Mbps，带AIP-SSM-20

高达450

Mbps，带

(防火墙+

Anti-x

服务)

AIP-SSM-10

AIP-SSM-20

3DES/AES

VPN吞吐率

高达225

Mbps

高达325

Mbps

连接数130,000

280,000

IPSec

VPN

对

300

/

750*

500

/

2000*

/

5000*

WebVPN

对

300

/

750*

500

/

1250*

/

2500*

集成I/O端口

4个

千兆以太网端口+1

个快速以太网端口

4个

千兆以太网端口+1

个快速以太网端口

虚拟接口(VLAN)

25

100

高达10个*

高达50个*

高可靠性/可扩展性支持

主用/主用和主用/备用，VPN集群/负载均衡

主用/主用和主用/备用，VPN集群/负载均衡

1.2.9其他品牌（锐捷）

锐捷RG-S2652G-E（楼层接入区域）48口10/100M自适应端口，2个SFP/GT光电复用口（SFP为千兆/百兆口）1个扩展槽1.2.9其他品牌（迈普）SM3200-50T-AC提供48个千兆电接口，4个千兆SFP光接口，2个千兆电接口；2、新开辖属分行网络设备选型及介绍(H3C产品)2.1新开辖行网络拓扑一（核心网络）2.1早期辖行网络拓扑一（楼层接入网络）2.2新开辖行网络设备选型概述河南交行新开辖行，核心网络设备主要采用H3C品牌的产品，各区域设备选型如下：

2.2.1SR6602路由器（连省区域）

2.2.2MSR50-60路由器（城域网区域）

2.2.3MSR30-11路由器（外联区域、城域网区域）

2.2.4S5800交换机（核心区域）

2.2.5S3600交换机（核心区域、楼层接入区域）2.2.6S3100交换机（楼层接入区域）

2.2.7SecPathU200-M防火墙

（互联区域）

2.2.8其他品牌（锐捷等）

2.2.1SR6602路由器（连省区域）

SR6600是业界首款基于多核多线程技术架构的高端路由器，具备高性能、易编程、灵活的L4-L7层业务应用等特点。多核多线程处理器的应用，使网络设备的性能和灵活性得到极大提高，其良好的可编程性和易用性，使SR6600对未来的新业务具备快速响应能力和良好的适应能力，满足用户在路由器上实现多业务扩展的需求。SR6600路由器在系统架构设计上把链路层业务和安全业务利用硬件进行加速处理，从而使多核处理器核心资源更专注于关键的L4-7深度业务处理。H3CSR66021RU路由器主机(AC)，4个10/100/1000MWAN口(RJ45andSFPCombo)，2USB口，2HIM插槽（兼容MIM）

2.2.1SR6602路由器（连省区域）

RT-HIM-AL1P-H3

1端口OC-3c/STM-1cATM接口模块(SFP)AC-RPS800-A

一次电源RPS800-A-90Vac-264Vac输入-12V,17.25A;-54V,12A输出SFP-FE-LH40-SM1310

光模块-SFP100M/155M单模模块-(1310nm,40km,LC)

2.2.2MSR50-60路由器（城域网区域）

2.2.2MSR50-60路由器（城域网区域）H3CMSR50多业务开放路由器包含MSR50-40和MSR50-60两款设备，这两款设备均提供两种不同性能引擎的主控板以满足不同性能需求的多业务并发应用。该产品可以为大型分支机构提供高性能、多业务的一体化网络方案，也可以作为大中型企业的核心网络设备，完成数据、语音、视频等多种流量的广域网交互。MSR50针对安全数据连接进行设计，采用内置硬件加密功能的CPU和主板上内置的硬件加密引擎，大大提高产品的数据加密性能，同时节省接口插槽。MSR50在提供高质量数据业务转发的同时，还提供了强大而灵活的VoIP解决方案，客户可在单一平台上为其分支机构灵活地部署程控交换机、模拟电话和IP电话，降低网络运维成本。另外，MSR50路由器还通过集成以太网交换模块提供二层数据交换功能，实现了真正的路由交换一体化解决方案。2.2.2MSR50-60路由器（城域网区域）RT-MPUF-H3

H3CMSR50路由器主控模块RT-MSCA-H3

H3CMSR50路由器多业务模块RT-FIC-2GBE-V2-H3

2端口1000M以太网电接口模块RT-FIC-8SAE-V2-H38端口增强型同/异步串口FIC接口模块

2.2.3MSR30-11路由器（外联区域、城域网区域）

1、RT-SIC-1SAE-H31端口增强型同/异步串口接口模块2、RT-MIM-2GBE2端口1000M以太网电接口模块(RJ45)

2.2.3MSR30-11路由器（外联区域、城域网区域）

H3CMSR30多业务开放路由器包含MSR30-10、MSR30-11、MSR30-11E、MSR30-11F、MSR30-16、MSR30-20、MSR30-40和MSR30-60等八款设备，该产品内置的硬件加密功能可以为中小型分支机构提供与总部安全的数据连接，MSR30也可以作为中小企业核心设备，承担公司广域路由、局域交换、IP语音、视频交互等综合应用。通过在单一平台集成多种网络功能，不仅能够减少业务扩展给企业带来的无尽投资，更能实现总部对众多分支的统一管理和控制，免去了大量的运维成本，让企业在信息化进程中更具竞争力。MSR30-10、MSR30-11、MSR30-11E和MSR30-11F四款路由器则是最为典型的路由交换一体化设备，这几款设备通过支持24口以太网交换模块或固化24口、48口以太网交换接口的方式实现交换接口的灵活配置和交换接口高密度的要求，MSR30-11F是目前业界能够在1U高度的设备上提供最大密度交换接口的路由器产品。这几款设备将功能强大的路由器设备和专业的交换设备有机地结合在一起，能够为用户提供最高性价比的路由交换一体化的应用和组网。2.2.4S5800交