H3C-全系列交换机培训胶片

H3C交换机培训胶片-大比武版了解并掌握H3C交换机全系列产品线了解并掌握H3C各交换机优势课程目标学习完本课程，您应该能够：H3C交换机产品高端交换机千兆交换机百兆交换机交换机相关方案目录产品简介：H3CS12500是H3C公司面向下一代数据中心设计的核心交换产品，采用先进的CLOS多级矩阵交换架构和转发机制。S12500是中国国内第一款100G平台交换机，支持未来40GE和100GE以太网标准。产品定位：数据中心，高性能计算，大企业的核心,面向高密度万兆、和超高密度千兆的应用产品形态：S12508（8个业务槽），S12518（18个业务槽）每槽位可以支持48口千兆（光/电），4/8/32口万兆S12500－业界最高端核心交换机先进的CLOS多级多平面交换网架构CLOS多级多平面交换架构，提供13.32T的交换容量支持为了40G、100G以太网标准单机576个万兆端口接入密度创新的多引擎控制设计采用了创新的硬件设计，通过独立的控制引擎、检测引擎、维护引擎设计为系统提供强大的控制能力和的高可靠保障分布式缓存机制及精细化QoS分布式入口缓存端口200毫秒缓存能力大容量硬件队列高可靠、高安全、可维护软件、硬件、系统三个级别的可靠机制独特的在线健康检测机制H3CS12500系列主要特色S12508产品形态442mm22RU36.75”(975mm)交换网板最多配置9块风扇模块电源进线模块风扇模块电源模块最多配置6块业务单板最多配置8块主控单板配置1～2块电源出风口采用先进的CLOS多级多平面交换架构，提供高达13.32T的交换容量

基于100G平台的多级交换网交换机，支持未来40GE和100GE以太网标准

独立的交换网板卡，控制引擎和交换网板硬件相互独立，最大程度的提高设备可靠性，同时为后续产品带宽的持续升级提供保超高端口密度，单台设备支持576个万兆端口512MB缓存512MB缓存512MB缓存512MB缓存512MB缓存512MB缓存内存处理器主控板业务线卡交换网板背板内存处理器主控板先进的CLOS多级多平面交换架构创新的多引擎控制设计S12500采用了创新的硬件设计，通过独立的控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和50ms的高可靠保障。独立的控制引擎独立的检测引擎独立的维护引擎FFDR主控板处理器背板EMSEMSEMSFFDR处理器主控板EMSNexus7000简介32万兆光48千兆电48千兆光N7010N7018交换容量4.1Tbps7.8Tbps包转发率480Mpps960Mpps引擎模块冗余1+1

1+1交换网板冗余N+1N+1主控板槽位22交换网板槽位55业务板槽位816电源模块34业务板槽位816最大千兆端口384768最大万兆端口256512体系架构对比S12500的分布式调度机制更适用于数据中心的流量模型，可以提供更优质的报文调度、缓存能力和高可靠能力。分布式调度机制集中调度机制实现方式每个接口板都能够对相应的流量进行精确调度，对交换网要求较高主控引擎上集成集中调度器，对整机数据转发进行统一调度对设备可靠性影响分布式调度，处理流程在接口单板，主控板切换不会影响数据转发，接口板切换只影响本板流量，对其它无影响。集中式调度，调度器设置在主控板上，主控切需要同步调度器状态，对业务有一定的影响。板卡对比S12500N7000说明48端口千兆光LSTM1GP48N7K-M148GS-11千兆光口板48端口千兆电LSTM1GT48N7K-M148GT-11千兆电口板4端口万兆LSTM1XP4NN7000目前只有4:1收敛的32端口万兆单板，而12500万兆端口形态丰富，可以有效增加竞争力。8端口万兆LSTM1XP8N32端口万兆LSTM1XP324:1收敛N7K-M132XP-12背板带宽4:1收敛，对于64小包处理是8:1收敛交换网板LSTM1SF08B9块N7K-C7010-FAB-15块N7000配置3块就可以满足2+1冗余，比我司有优势。S12500产品万兆单板比N7000丰富，特别是4/8端口线速万兆板卡具有明显优势；可以通过核心设备必须配置线速端口等指标迫使思科的32端口万兆单板只能用其中8个端口，起到以低打高的作用。散热方式对比N7010系统框架图S12500系统框架图EMSEMS思科N7010采用前业务板卡竖插，后交换网板横插的结构方式，这个正交的网络结构简化了布线难度。但却增加了散热难度。目前数据中心机房普遍采用上下送风方式，冷风从地板下发通过机柜送给设备，采用竖机框产品形态更有利于设备散热，同时起到节省能耗的目的。机房、机柜送风示意图S12500Vs.N7000软件方面优势S12500软件优势协议支持更为完善；统一的软件平台便于后期维护、升级；H3CS9500E是H3C公司的核心交换机，是H3C交换机产品家族的旗舰产品H3CS9500E定位在企业园区网核心层和数据中心的核心、汇聚。H3CS9500E系列包含有3款交换机，即:S9505E/S9508E-V/S9512EH3CS9500E核心交换机系列H3CS9500E产品家族IPS功能业务模块千兆性能规格领先推出插卡式IPS架构，安全与网络深度融合无线控制器业务模块业界容量最大，同时支持640个AP实现有线无线一体化网络部署SSLVPN模块让用户使用最低成本情况下部署移动、远程接入满足多种远程方式ACG应用控制网关模块首创UAAE技术，实现对各种P2P与VoIP协议模型的深层次分析和控制AFC异常流量清洗模块多核CPU+ASIC硬件架构提供万兆高性能业务处理能力结合交换机设备实现灵活的网络部署LB负载均衡模块支持NAT、DR模式以及各种负载均衡算法，满足各类用户的不同需求，在服务器群前端形成有效均衡，极BL大提升服务器组的性能。无源光网络模块最大接入10240个FTTH用户显著降低建网成本和维护成本防火墙功能业务模块万兆处理能力多CPU架构，突破安全处理瓶颈业务最丰富的交换机—S9500E/S7500ENetStream模块对内网流量进行统计分析智能应用—高性能防火墙产品介绍插卡式防火墙，性能是一代的4倍，支持MPLS，其规格等同于盒式设备SecPathF1000-E。宣传亮点多核CPU，最大支持8G的流量带宽。思科只有5G的性能。虚拟防火墙，在MPLS网络配中使用，提供虚拟园区网解决方案。友商策略能够实现虚拟防火墙的只有H3C和思科两家，可以屏蔽国内厂商95防火墙插卡应对思科方案，75E的防火墙插卡对思科性能和商务优势明显，可以在主动的项目中引导SecPathF1000-ESecBladeII插卡宣传亮点1G性能规格，最大连接数200万，并发连接数25万。规格、性能等同于SecPathT1000系列盒式设备。全面及时的攻击特征库安全与网络深度融合友商策略目前主要竞争对手都没有推出IPS插卡，可以屏蔽所有竞争对手，可用IPS插卡应对思科引导的IDS插卡

高精度高效率的检测引擎全面及时的攻击特征库多重高可靠性安全与网络深度融合基于对象的虚拟系统强大灵活的管理功能集成专业防病毒技术SecPathT1000IPS插卡智能应用—高精度的IPS宣传亮点通过对各种P2P和VoIP协议模型的深层次分析，可基于用户、时间段、区域、各类应用等进行限速、干扰、阻断、告警等多种方式的控制策略。能够精准的识别出各种宽带共享用户，增加宽带业务收入。提供丰富的统计报表，基于时间段，协议类型等进行报表分析和展示竞争策略目前还没有友商能支持插卡式ACG服务，可以引导客户需求，屏蔽友商思科只有盒子，并且不能支持迅雷等有中国特色的P2P业务智能应用—应用控制网关ACG2000-MACG插卡智能应用—有线无线一体化产品介绍板卡式无线控制器（AccessController），其规格性能完全等于无线的盒式设备WX6103。宣传亮点与高端交换机结合，结合有线无线一体化方案引导性能强大，支持640AP，业界容量最大，满足大型网络建设需求使用插卡方式，充分利用设备背板带宽，满足大流量数据转发友商策略目前支持无线插卡的厂商只有H3C和思科两家，可以通过无线插卡屏蔽国内友商。无线插卡和S95/S75E推出了捆绑方案，通过价格优势进一步增强竞争优势。WX6103无线插卡H3CS7500E产品一览属

性S7510ES7506ES7506E-VS7506E-SS7503ES7503E-SS7502E整机交换容量1152G/768Gbps768Gbps768Gbps768Gbps480Gbps288Gbps192Gbps背板容量≥2.4Tbps≥1.6Tbps≥1.6Tbps≥1.6Tbps≥1Tbps≥600Gbps≥400GbpsIPv4包转发率780M/492Mpps492Mpps492Mpps492Mpps276Mpps180Mpps144Mpps槽位数量1288（垂直插槽）8534业务槽位数量10666322冗余设计电源、主控冗余电源、主控冗余电源、主控冗余电源、主控冗余电源、主控冗余电源、单主控电源、主控冗余H3CS7500E产品定位2业务插槽机箱适合城域网边缘、中小型网络汇聚、小型网络核心和小型配线间3业务插槽机箱适合城域网边缘、中型网络汇聚、中小型网络核心和中小型配线间6业务插槽水平机箱适合城域网汇聚、大型网络汇聚、中小型网络核心和大中型配线间6业务插槽垂直机箱针对防火、防震和散热等方面进行了专业设计，适合大型数据中心和运营商中心机房10业务插槽机箱适合高密度配线间和大型网络汇聚S7500E-业务接入能力终端接入和自动识别PoE供电有线无线一体化有源无源一体化多媒体终端自动权限分配IPv6终端接入光纤到户FTTX有源无源一体化解决方案IP监控1:64分光比，每槽位16端口煤炭井下通信高密度、高可靠的EPON系统WLANAP内置2800W电源提供PoEIPPhone支持外置的大功率PoE供电框IP摄像头支持多种功率输出，最大15.4W瘦AP+无线控制器有线无线一体化解决方案：与网络融和无线控制器模块无线、有线统一安全认证和准入无线安全、漫游和射频管理交换机+无线控制器模块+PoE＋瘦APVoiceVLAN技术MACBasedVLAN完善的IPv6业务能力统一身份认证和EAD802.1X认证（有线/无线）支持Portal认证VPN认证统一端点准入防御和访问控制策略Portal认证统一认证客户端（iNODE）H3C交换机产品高端交换机千兆交换机百兆交换机交换机相关方案目录H3C全系列千兆交换机产品线简介S5120-EI系列S5500-EI系列应用场景：大型园区网汇聚300～500人中型企业核心小型数据中心汇聚/接入设备应用场景：安全千兆接入办公室小型核心S5800/S5810/S5820X系列应用场景：数据中心网络大型园区网汇聚1000人以下中型企业核心S5800/S5810/S5820X系列产品一览系列型号固定端口端口扩展槽OAA插槽双电源IRF堆叠PoE+带外网管S5800S5800-32C24GE,4SFP+10NYNNS5800-32C-PWR24GE,4SFP+10NYYNS5800-56C48GE,4SFP+10NYNNS5800-56C-PWR48GE,4SFP+10NYYNS5800-60C-PWR48GE,4SFP21YYYNS5800-32F24SFP,4SFP+10YYNYS5810S5810-50S48GE,2SFP(COMBO),2SFP+00YN24MYS5820XS5820X-28C14SFP+,4GE21YYNNS5820X-28S24SFP+,4GE00YYNY产品定位一：数据中心接入IRF2（第二代智能弹性架构）高性能、灵活的端口扩展能力大缓存（4M/8M）S5800系列超大缓存（24M）支持热插拔的模块化电源、风扇专用带外网管接口S5810系列24端口万兆全线速转发IRF2（第二代智能弹性架构）支持热插拔的模块化电源、风扇专用带外网管接口S5820X系列万兆服务器(ToR,EoR)千兆服务器(EndofRow)千兆服务器(TopofRack)H3CS58系列可以提供目前全球业界最全面的数据中心接入解决方案定位说明产品定位二：园区网Mini机箱H3CS5800是园区网汇聚/小核心的旗舰产品定位说明无线控制器&PoE+防火墙&IPS&EAD网关IRF2（第二代智能弹性架构）绿色节能小型园区核心大型园区汇聚IRFIntelligentResilientFrameworkH3CS5800-32C/S5800-32C-PWR（前面板）H3CS5800-32C（后面板）24个10/100/1000电口4个1/10GSFP+Console口USB口端口扩展槽220V交流接口RPS冗余接口H3CS5800系列主机一览H3CS5800-56C/S5800-56C-PWR（前面板）H3CS5800-56C（后面板）24个10/100/1000电口4个1/10GSFP+端口扩展槽220V交流接口RPS冗余接口内置Console和USB口H3CS5800系列主机一览48个10/100/1000电口4个1/10GSFP+2个端口扩展槽2个电源插槽OAA插槽风扇插槽H3CS5800-60C-PWR（前面板）H3CS5800-60C-PWR（后面板）H3CS5800-32F（前面板）H3CS5800-32F（后面板）端口扩展槽24个100/1000MSFP4个1/10GSFP+风扇插槽电源插槽1电源插槽2带外网管口内置Console和USB口PoE扣卡插槽Console和USB口H3CS5810系列主机一览H3CS5810-50S（后面板）风扇插槽电源插槽1电源插槽2带外网管口H3CS5810-50S（前面板）48个10/100/1000电口2个复用的100/1000SFP（与最后两个电口复用）内置Console和USB口2个10GSFP+H3CS5820X系列主机一览14个1/10GSFP+4个10/100/1000电口2个端口扩展槽2个电源插槽OAA插槽风扇插槽H3CS5820X-28C（前面板）H3CS5820X-28C（后面板）H3CS5820X-28S（前面板）H3CS5820X-28S（后面板）24个1/10GSFP+4个10/100/1000电口风扇插槽电源插槽1电源插槽2Console和USB口Console和USB口带外网管口H3CS5800系列模块一览16端口10/100/1000Base-T16端口100/1000MSFP2端口1/10GSFP＋4端口1/10GSFP＋适用机型：S5800所有系列，S5820X-28C的端口扩展槽，16端口电口板不提供PoE供电功能配置说明硬件设计绿色IRF2安全可靠管理维护多业务H3CS58系列特点S5500EI增强型IPv6万兆交换机H3C-S5500-28C-EI/PWRH3C-S5500-52C-EI/PWRH3C-S5500-28F-EI产品概述24/48*10/100/1000MBase-T（POE)+4个ComboSFP＋2个扩展槽24*GESFP+8个Combo10/100/1000MBase-T＋2个扩展槽扩展卡（1/2端口万兆XFP光接口以太网模块，2端口短距万兆CX4电接口模块）业务最丰富（IPv6/IP4双栈/大容量ACL/RRPP环网/Multi-VRF，可升级IRF）应用场景大型IPv6/IPv4企业网络汇聚层；300～500人中型企业网络核心层；卖点总结4端口万兆，万兆汇聚旗舰产品IPv6和IPv4混合组网首选思科同类产品价格的40％S5120-EI智能安全交换机应用场景大中型企业网络智能安全千兆接入；S5120C-EI用于高性能数据中心，及生产网千兆接入；卖点总结智能安全防御，VLANACL+ARP防攻击端点准入防御（EAD）双万兆扩展，万兆堆叠

S5120-24P-EI S5120-48P-EI

S5120-28C-EI/S5120-28C-PWR-EI S5120-52C-EI/S5120-52C-PWR-EIH3C交换机产品高端交换机千兆交换机百兆交换机交换机相关方案目录3600-28P-SI/28TP-SI/52P-SI24/48电口固定配置定位

基本三层功能（静态/RIP）

24/48*10/100/M+（2SFP+2GT）/4SFPIRF弹性堆叠扩展(DDM)8个硬件队列SP/WRR/WFQ队列调度64K带宽粒度智能园区网接入中小分支机构核心3600-28F-EI3600-28P-EI/52P-EI3600-28P-PWR-EI/52P-PWR-EI24光口固定配置

分布式三层功能（静态/RIP/OSPF）

24*10/100M-SX+（2SFP+2GT）/4SFPIRF弹性堆叠扩展(DDM/DDR/DLA)园区网汇聚24/48电口固定配置

分布式三层功能（静态/RIP/OSPF）

24/48*10/100M+4SFPIRF弹性堆叠扩展(DDM/DDR/DLA)定位智能园区网汇聚/接入中小企业汇聚/核心中小分支机构核心24/48电口固定配置(PoE)

分布式三层功能（静态/RIP/OSPF）

24/48*10/100M-PoE+4SFPIRF弹性堆叠扩展(DDM/DDR/DLA)802.afPoE标准,最大15.4W/port智能园区网PoE供电设备定位定位S3600系列交换机8/16/24*10/100Base-TX(PoE)+1/2*10/100/1000Base-Tand1/2*1000Base-XSFP

交换容量:最高可达8.8Gbps/转发率:6.6Mpps

全线速GE&FE支持ACL，防ARP攻击，EAD

支持POE供电(S3100-26TP-PWR-EI本机可以输出15.4*24=370Watts的PoE功率)HighlightsS3100-EI产品形态S3100-26TP-EIS3100-16TP-EIS3100-26TP-PWR-EIS3100-16TP-PWR-EIS3100-8TP-PWR-EI小结：H3C交换机产品与定位H3C交换机产品高端交换机千兆交换机百兆交换机交换机相关方案目录园区网推荐部署方案核心层 网络的骨干，必须能够提供高速数据交换和路由快速收敛，要求具有较高的可靠性、稳定性和易扩展性等。 推荐：S9500E/S7500E，能够提供大容量的转发能力，丰富的业务扩展性。

汇聚层

对接入设备进行初步的汇聚，应该能够承载企业园区的多种融合业务。 推荐：S7500E/S5800/S5500，能够提供丰富的业务扩展能力，可以在汇聚层实现初步的业务管理。接入层

提供网络的第一级接入功能，完成简单的二、三层交换，能够提供相应的安全、QoS等业务能力。 推荐：S5100/S3100，可以提供高密度的千兆/百兆接入能力，同时支持arp防攻击等安全业务的部署。FWSSLNAM…..核心层汇聚层接入层采用层次化、模块化的网络设计结构，通过接入、汇聚、核心三层的组网模式，不同层次关注不同的特性配置。…….某大学园区网S9512S7503ES5500S5500S5500S5500S5500S5500S5500S3100S3100S3100S3100WA2110GWA2110GWA2110GISP1ISP2业务及管理服务器群老校区SR6608无线板卡iMCCAMSEADxLOG园区网高可靠网络推荐部署方案核心层 推荐：S9500E，支持高密度的万兆端口，核心设备之间支持高达8端口的万兆聚合，通过VRRP等协议实现业务的分担和备份。汇聚层 推荐：S7500E/S5800，支持防火墙、IPS、AFC、网络分析等多种业务模块，满足网络的深度分析。接入层 推荐：S7500/S5500/S5100，可以提供高密度的千兆接入端口，同时和汇聚、核心一起部署全网的安全管理方案。FWSSLNAMFWSSLNAM接入层设备通过聚合或者双归属的方式到汇聚设备，提供链路的冗余备份；汇聚层设备通过千兆或者万兆双上行到网络核心；两台核心设备则通过万兆进行互连，完成数据高速交换和双机备份。S9512保税中心S7506EC楼S7506EB楼S7506EA楼S7506E查验中心S5552C-SI新办公楼20台S5552C-SI、25台S5528C-SI共8台S5528C-SI共8台S5528C-SI共9台S5528C-SI公务/专机楼S5528C-SI2号楼S5528C-SI1号楼S5528C-SIMSR50-40MSR50-401号办公楼现有网络快件中心库区S5528C-SI某海关机场新大楼快件中心S5552C-SI10GEGE10/100专网园区安全网络推荐部署方案SecPath

防火墙安全管理中心SecCenter智能网管中心