h3c全系列以太网交换机产品介绍

H3C全系列以太网交换机产品介绍华为 3COM公司 网络产品营销部 2掌握华为 3COM全系列以太网交换机的规格、主要卖点等了解华为 3COM全系列以太网交换机的典型组网、典型应用案例学习完本课程，您应该能够：学习目标 3背板带宽背板容量取决与背板布线，一般来说，背板容量都会大于交换机容量进行布线，交换机背板容量和交换容量一般持平，但是现在一些设计中，为了以后能不更换背板仅更换交换机板就可以提升整机性能，一般也将背板进行超前布线，预留一些总线。这个指标只针对机架式交换设备，盒式设备没有背板所以不存在这个指标。设备常用指标说明 4交换容量对于机架式设备（ 75、 95系列交换机），交换容量是指交换板的交换能力。所谓交换板就是嵌入 Crossbar芯片的板卡，通常在主控卡上，其他业务板通过背板连接到交换板进行业务板间的交换。盒式设备没有交换板，对于存储转方式的盒式设备来说，交换容量就是设备存取缓存的能力。设备常用指标说明 5Forwarding rate 转发速率在加载负荷下设备能成功转发的数据速率。只关心转发的数据速率，不关心是否丢帧。提到转发率一定是有条件的，那就是在什么样的加载负荷下的转发率。设备常用指标说明 6端口速率的单位是 bps（ bit per second），如我们家用的 ADSL上网速率一般是 512Kbps包转发率的单位 pps（ packet per second），如 AR46路由器一代引擎的包转发率是 350Kpps综上所述，一个最短以太帧其实际长度为 :(12+7+1+64)8=848=672bit/Packet以太网帧结构端口速率、包转发率、以太网帧结构 7单端口的吞吐量又是如何来的呢？以 GE（ 1000Mbps）接口为例 :单口吞吐量 1000M/ (64+7+1+12)8 =1488095pps，即1.488Mpps 10BASE-T接口线速转发 14,880pps，100BASE-TX接口线速转发 148,809pps1000BASE-T/S/LX接口线速转发 1,488,095pps10GBAS-X/R接口线速转发 14,880,952pps端口速率与包转发率的换算关系 81、衡量交换机有哪些常用的指标？2、交换机端口的线速转发指标如何计算？几个问题目录 Table of Contents1. H3C以太网交换机产品总体概况2. H3C以太网交换机产品特性介绍3. H3C以太网交换机产品组网应用4. 3COM可网管交换机 10全系列产品与整体解决方案业务自适应、弹性可靠资源管理 用户管理 业务管理 安全管理IP通信视频产品系列 语音产品系列 存储产品系列IP存储IP自适应安全网络交换机产品系列 WLAN产品系列 安全产品系列IP智能管理中心基础网管H3C AR46系列智能业务中心路由器H3C S7500系列高端多业务路由交换机H3C S9500系列万兆核心路由交换机TippingPoint IPS主动式入侵抵御系统XE2000语音服务器H3C VG21-08语音网关NBX商务话音系统H3C Neocean IX1000网络存储系统H3C Neocean IX5000网络存储系统路由器产品系列NetEngine 5000E系列核心路由器IP集合通信 IP自适应网络存储无线局域网控制器 /交换机 WX4400/1200H3C SecEngine D200入侵检测系统H3C SecPath V1000 A 安全网关H3C SecPath F1800 A 防火墙安全渗透网络ViewPoint 8066-M群组终端ViewPoint 8220宽带可视电话H3C WA1208E-AGP 运营型 AP 11H3C交换机目前已经形成完整的产品线，提供端到端的组网解决方案。核心万兆 S9500交换机代表了核心交换机的发展方向，如采用分布式CROSSBAR架构，支持全分布式的线速 IPV6/MPLS业务转发，通过NP实现高级业务（如 VPLS/NAT/NetStream等）的扩展、支持内置防火墙功能。高端交换机 S7500系列可以提供高达 768G的交换容量，实现 288个千兆线速转发，高性价比的 GE端口支持千兆到桌面的应用， S7500还支持网络流量分析，无源光网络等技术，业务可平滑扩展。中低端交换机具有智能和易用的特点，支持动态策略下发、集群管理、 IRF智能弹性架构、远程供电等技术。以太网交换机概述 12H3C 全系列以太网交换机 H3C S5600 全千兆智能弹性交换机H3C S7500模块化机箱式交换机 H3C S9500核心路由交换机核心交换机 产品定位 分布式 MPLS业务 IPv6 硬件 Ready 高可靠性 高密度 10/100/1000/10GE端口 无单点故障 线速 10GE 转发 中型城域网核心 大型城域网汇聚 企业网核心 数据中心接入 /核心业务 高性能配线间高端交换机 产品定位 弹性三层路由和四层智能服务 高交换容量 EPON 高密 10/100/1000端口 10GE 汇聚 城域网边缘 中小企业核心 大型企业网汇聚 中型配线间 数据中心接入 /核心 三层全千兆智能交换机 产品定位 弹性三层路由和四层智能服务 高交换容量 中等密度 10/100/1000端口 IRF智能弹性堆叠技术 10GE 上连 小型企业核心 大中型企业汇聚 配线间 数据中心10GEH3C S5100 全千兆二层交换机二层全千兆智能交换机 产品定位 全线速二层交换 L2L4流分类 高级 QoS 策略 GE+10GE 上连 堆叠 企业网汇聚 服务器群 数据中心 配线间 13L3H3C S3600SI/EI 智能弹性交换机L2 H3C E328/352/126 教育行业专用交换机产品定位 线速三层交换 和 L4L7流分类 4 x GE 上连 IRF智能弹性堆叠技术 高级 QoS 策略智能园区网汇聚 /接入中小企业汇聚 /核心中小分支机构核心配线间千兆上行二层交换机 产品定位 千兆上行，二层线速 支持 PoE 受电 无风扇静音设计 高安全性 小型配线间 小型分支机构 桌面 /工作组交换机千兆上行三层交换机E系列H3C S3100 千兆交换机教育行业专用交换机 产品定位 E328/352支持基本三层功能，E126为二层交换机 E328/352 支持 IRF弹性堆叠扩展 WRR/HQ+WRR队列调度 4K VLAN 64K带宽粒度 高校智能园区网接入 桌面 /工作组交换机 中小分支机构核心H3C 全系列以太网交换机 14S9512S9508S9505S7506RS7506S7503S7502S5600-50CS5600-26FS5600-26C-PWRS5500-28C-EIS5500-52C-SIS5510-24PS5100-24P-EIS5100-50C-EI S3610-28TPS3610-52P S3600-28P-EIS3600-52P-PWR-EIS3600-28TP-SIS3600-52P-PWR-SIS3600-28G-HIS3600-52M-HIS3600-52P-HI-DCS3100-8C-SIS3100-16C-SI-DCS3100-26T-SIE126E328E352H3C是品牌， S和 E是系列H3C常见的交换机型号有：H3C H3C 159：最高端、机箱式7：高端、机箱式5：全千兆3：千兆上行百兆下行5：三层交换机6：三层交换机9：三层交换机1：二层交换机第一位数字 第二位数字 高端交换机： 业务槽位数第三、四位数字 中低端交换机：可用端口数第五、六位数字交换机命名规则 16后缀的含义 T： 1000BASE-T C：模块式 P： SFP（ Small Form Pluggable） F：全光口 R：冗余 M：支持 MCE功能 HI：旗舰型 EI：增强型 SI：标准型 PWR：远程供电 DC：直流供电交换机命名规则 (续 ) 171、华为 3COM交换机产品包含哪些系列和型号？2、华为 3COM交换机是如何命名的？几个问题目录 Table of Contents1. H3C以太网交换机产品总体概况2. H3C以太网交换机产品特性介绍3. H3C以太网交换机产品组网应用4. 3COM可网管交换机 19S9500系列万兆核心交换机基于 ASIC的高性能业务融合的网络安全特性更长的网络正常运行时间融合的多业务特性 20S9505S9512S9508S9508V基本特性 产 品定位S95057插槽， 2个主控插槽， 5个 业务 插槽交 换 容量： 300G/600G转发 性能： 178Mpps /357Mpps适合中型配 线间 和骨干S9508/S9508V10插槽， 2个主控插槽， 8个 业务 插槽交 换 容量： 480G/960G转发 性能： 285Mpps /571Mpps适合高密度配 线间 和骨干S9508V是垂直插槽，上下通 风 ，适合大型网 络 中心使用S951214插槽， 2个主控插槽， 12个 业务 插槽交 换 容量： 720G/1440G转发 性能： 428Mpps /857Mpps具 备 最高的性能与密度适合高密度配 线间 和骨干H3C S9500系列产品 家族 211. 背板带宽 : 背板带宽是指所有业务板与路由交换引擎之间总的通信带宽 如同高速公路的设计总宽度，道路越宽，车越容易跑得快例如 S9512的背板带宽是 1.8T2. 交换容量 : 对机箱式交换机而言 , 它表示某种引擎在某种机箱上所能发挥出来的最大交换能力 如同高速公路实际可用的车道宽度，比设计总宽度更有实际意义S9512有两款引擎，分别能发挥出 720G和1.44T的交换能力3. 包转发能力 : 它是指每秒钟交换机整机所能转发的数据包数量，以太网以 64字节的最小包为标准 如同高速公路上每秒通过的汽车数量，与汽车自身速度以及可用车道宽度都有关系 S9512在配置 720G引擎时，包转发能力是428Mpps，配置 1.44T引擎时是 857MppsH3C S9500系列机箱式交换机的主要指标 22CPU高性能网络处理器NP分布式硬件处理单元ASIC大容量无阻塞数据交换系统无源背板 +CROSSBAR共享缓存主控板技术系统维护、协议处理QoS策略NETSREAMVPLS、 NAT 多实例FIREWALL、 IPSEC接口板技术分布式 IPv4数据转发分布式 MPLS VPN分布式 IPv6数据转发高速无源背板技术大容量硬件交换平台CPU+NP+ASIC+分布式 CrossBar+共享缓存S9500先进的体系结构 23电 接口 光接口 混合 万兆 其他 类 型48 FE 20FE-SFP 32FE-T+4GE-SFP 1Xenpak OC-3c/48c/192c POS24GE 12GE-SFP/24GE-SFP8GE-T+4GE-SFP 2XFP VPLS, NAT, 10G RPR2.5G RPR, GE RPR48GE 48GE-SFP 4OC-3c+8GE-SFP 4XFP NetStream丰富的接口类型和高密度的端口接入能力 24VPLSNATFirewallIPSecVPLS功能业务板NAT功能业务板防火墙功能业务板IPSec功能业务板Netstream网络分析功能业务板所有的业务模块采用基于 NP的架构，能够提供更高的性能和更灵活的业务处理能力。S9500 丰富的业务模块 25GV48DBGP24DBn12端口千兆以太网光接口业务板 (DB)-(SFP,LC)n24端口千兆以太网光接口业务板 (DB)-(SFP,LC)n24端口千兆以太网光接口业务板 (DC)-(SFP,LC)n48端口千兆以太网光接口业务板 (DB)-(SFP,LC)n24端口千兆以太网电接口业务板 (DB)-(RJ45)n48端口千兆以太网电接口业务板 (DB)-(PoE,RJ45)n1端口万兆以太网光接口业务板 (DB)-(XENPAK,SC)n2端口万兆以太网光接口业务板 (DB)-(XFP,LC)n2端口万兆以太网光接口业务板 (DC)-(XFP,LC)n4端口万兆以太网光接口业务板 (DB)-(XFP,LC)通过了 IPv6 Ready第二阶段认证Comware V3 for IPv4Comware V5 for IPv4/IPv6软件升级随着 S9500提供对 IPv6的硬件支持 , 客户可以通过升级操作系统软件实现从 IPv4到 IPv6的过渡ComwareV5平台是下一代的网络设备操作系统 , 具备丰富的 IPv4/IPv6双栈业务能力客户投资保护IPV6业务能力 26基于 ASIC的高性能业务线速的 IPv6/MPLS业务处理能力，满足未来业务的需求融合的网络安全特性能够抵御来自内部和外部的安全威胁融合的多业务特性支持更丰富的接口类型，提供对网络业务的深度感知能力更长的网络正常运行时间支持故障的快速恢复机制，为网络的正常运行提供保障S9500核心交换机的主要特征 27集中式业务处理模式 分布式业务处理模式Crossbar基本业务特性MPLS/IPV6Crossbar基本业务特性基本业务特性基本业务特性MPLS/IPV6MPLS/IPV6MPLS/IPV6Crossbar基本业务特性MPLS/IPV6Crossbar基本业务特性基本业务特性基本业务特性nH3C S9500在提供线速的 IPV4数据转发同时，也可以提供 MPLS和 IPV6业务转发， MPLS VPN转发性能高达 428Mpps， IPV6业务转发性能高达 857Mpps。nH3C S9500采用分布式业务处理模型，通过业务板每端口的 ASIC芯片直接提供 MPLS标签的封装和解封装工作，以及 IPV6业务，从而保障了业务的线速处理。n与通过集中式业务处理交换机相比， H3C S9500的分布式全线速业务处理能力为用户提供了最好的投资保护。高性能业务 28高安全性1设备自身的安全保障2 集成的安全特性3 与 IDS联动坚不可摧的坚不可摧的高安全性高安全性一、数据传送层面的安全能力n地址扫描攻击的防护能力nDoS/DDoS攻击防护能力nMAC地址表容量攻击防护能力 n静态 MAC地址表项和 ARP表项绑定能力n强大的 ACL能力n单播反向路径查找检查能力 二、控制信令层面的安全能力nARP协议攻击防护能力n地址冲突检测能力nTC/TCN攻击防护能力n地址盗用防护能力n路由协议攻击防护能力三、设备管理层面的安全能力n管理用户分级分权n支持安全的远程管理 SSHn支持安全审计n安全接入控制nSFTP服务H3C S9500提供内置的防火墙、IPsec等模块，将专业的安全设备集成到核心交换机之中。S9500网管系统文件服务器OA1. 网络中有攻击发生4. 同时向网管中心告警3. 下发ACL给S9500交换机5. 攻击被阻断 SecEngine2. 端口镜像S9500支持与 IDS设备联动配合，实现深度检测，防止网络攻击，保障网络安全Internet DMZ区S9500SecB 29无单点故障设计2优雅重启技术（ GR for OSPF）3 弹性分组环（ RPR）4 快速路径保护（ RRPP）电信级的电信级的高可靠性高可靠性n无源背板设计n主控 1 1冗余与负载分担n所有组件（单板、电源、风扇）支持热插拔n电源 1 1冗余n风扇冗余，转速自动调整n业务的分布式转发1路由协议支持 GR能力，主备倒换的时候，接口板不需要重启，接口板可以持续转发数据；周边