H3C网络设备选型及无线组网方案.pptx

,IP网络路由器产品,高端核心 路由器,固定接口 路由器,MSR20,MSR30,MSR50,多业务模块化路由器,SR8802,SR8805,SR8808,高端多核 路由器,SR6602,SR6608,SR6604,SR8812,SR6616,ER3000系列,ER5000系列,IP网络园区交换机产品,核心路由交换机,全千兆智能交换机,智能二层/三层 交换机,H3C S5500EI/HI(PWR),H3C S5120-EI/HI,H3C S5800,H3C S5820X/30X,H3C S3100EIV2,H3C S3600V2,H3C S9500E,H3C S12500,H3C E系列,SMB交换机,S1500,S2108/26,S5024E/S5048E,S5024F-SI,S1324F,S1600(POE),H3C S10500,H3C S7500E,H3C交换机命名命名规则,A (产品品牌) B（产品系列） S 交换机 SR业务路由器 C（子产品系列） 9 核心机箱式交换机 7 高端机箱式交换机 5 全千兆盒式交换机 3 千兆上行百兆下行的盒式交换机,D（是否是路由交换机） =5 路由交换机 5 二层交换机 E（低端用于区别同一类的多个系列，高端是指业务槽位数） F（可用端口数） G（上行接口类型） C 扩展插槽上行 P 千兆SFP光口上行 T 千兆电口上行,H3C,S,5,00-,28,EI,A,B,F,H,D,5,C,C-,G,E,H（业务特性） EI 增强型 SI 标准型 PWR-EI 支持PoE的增强型 PWR-SI 支持PoE的标准型,H3C S10500,标准配置（双电源、双引擎、16光口、8光电复用口+2万兆口） 应用场景：10003000用户数量,H3C S7500E,标准配置（双电源、双引擎、24电口、24光口+2万兆口） 应用场景：5001500用户数量,IPS功能业务模块 千兆性能规格 领先推出插卡式IPS架构，安全与网络深度融合,无线控制器业务模块 业界容量最大，同时支持640个AP 实现有线无线一体化网络部署,SSL VPN模块 让用户使用最低成本情况下部署移动、远程接入 满足多种远程方式,ACG应用控制网关模块 首创UAAE技术，实现对各种P2P与VoIP协议模型的深层次分析和控制,AFC异常流量清洗模块 多核CPU+ASIC硬件架构提供万兆高性能业务处理能力 结合交换机设备实现灵活的网络部署,LB负载均衡模块 支持NAT、DR模式以及各种负载均衡算法，满足各类用户的不同需求，在服务器群前端形成有效均衡，极BL大提升服务器组的性能。,NAT地址转换模块 高性能的NP处理架构 NP板支持NAT多实例，满足MPLS VPN组网环境,无源光网络模块 最大接入10240个FTTH用户 显著降低建网成本和维护成本,防火墙功能业务模块 万兆处理能力 多CPU架构，突破安全处理瓶颈,业务最丰富的交换机S9500E/S7500E,好处一：性能翻番,使用IRF2前,物尽其用，保护投资！,好处二：网络更简单,简化业务/拓扑/管理，一目了然！,8,秒级到毫秒级的切换时间，业务不断！,好处三：网络更可靠,H3C S5500EI/HI(PWR),H3C S5120-EI/HI,H3C S5800,H3C S5820X/30X,EI产品主要用于千兆接入，如需考虑万兆上行或做虚拟化堆叠，则选择带C的产品；HI为新出产品，性能较EI高，价格也稍高，应用于服务器接入，自带两个万兆口。SI产品尽量不要选择，但其POE机型可选用，较为便宜。,EI产品主要用于千兆汇聚，如需考虑万兆上行或做虚拟化堆叠，则选择带C的产品；HI为新出产品，性能较EI高，价格也稍高，应用于服务器接入，自带两个万兆口。SI产品尽量不要选择。,5800全线产品支持虚拟化堆叠，即IRF2，且均支持无线控制器插卡扩展。其中5800-60C-POE产品控标性较强，支持3个扩展槽，可扩展无线插卡、IPS、FW、万兆等插卡，应用于服务器接入,5820X产品为全万兆产品，其中28C型号支持功能如5800-60C，便于控标；30X主要为万兆加千兆产品，应用于服务器接入。我司有5820-54QF，此产品支持48万兆口，且支持40G接口，较为强势。,产品定位：园区网 Mini S7500E,H3C S5800是园区网汇聚/小核心的旗舰产品,定位说明,无线控制器&PoE+,防火墙&IPS&EAD网关,IRF2 （第二代智能弹性架构）,绿色节能,小型园区核心,大型园区汇聚,I,R,F,Intelligent,Resilient,Framework,H3C S3100EIV2,H3C S3600V2,H3C E系列,S5024F-SI,S1324F,主要选择EI产品系列，含8,16,24,48接口产品，且有POE供电型号产品。V2为31升级版本。,主要选择EI和SI产品系列，含24,48接口产品，且有POE供电型号产品。V2为36升级版本。,E系列应用于教育行业。,小项目应用，主要解决园区光纤组网环境。,IP网络 EPON &EPCN系列产品,S3600-2P-OLT,CC600E,CC602,CB203,CB201E,S3100-8C-EPON-EI S3100-16C-EPON-EI S3100-26C-EPON-EI,对于在狭长地带分布的用户，采用EPON接入可大量节约光缆 只需要沿街铺设一条光纤，就可以解决多个用户的接入 在EPON网络平台上可以低成本的构建伸缩性很强的IP监控网络承载平坦,局端,OLT S7500,分光器,分光器,分光器,用户,ONU,用户,用户,用户,ONU,ONU,ONU,采用EPON接入可提供充足的带宽,IP 城域网,S7500E-具有OLT功能的汇聚交换机,网桥,无线控制器,WX5002,WX6103,WX5004,网络管理软件,无线客户端,无线IDS,无线定位,WX3024,S7500E/S9500E插卡,FIT/FAT/MESH AP,MESH/网桥,WA2110-AG,WA2210-AG,WA1208E-GP,WA2220E-AG,WA2210X-G/GE WA2220X-AG/AGP/AGE,WA 2620E-AGN,WA 2610E-AGN,WA2220E-AG-T,WA2210E-GE,WB2320X-AGE,无线应用,WX3010,S5800低容量插卡,S5800大容量插卡,WA2612-AGN,WA2610-AGN,WA2620-AGN,WH2530X-DAG,IP网络无线产品,H3C WLAN 12年的积累,2000 正式组建WLAN研发团队 2001-2002 率先在中国发布WA1000系列企业级AP和WA1208系列运营级大功率AP 2003 完成3Com WLAN产品线整合 2004 成立印度研究所，专注于Fit AP架构研发 2005 部署中国首个采用Fit AP解决方案的985大学无线校园网 2006 参与运营商 “无线城市”建设，并发布一体化移动网解决方案（UMN） 2007 率先发布有线无线一体化管理平台，推出核心交换机的无线控制器插卡，引领有线无线 网络融合发展方向 2008 率先发布万兆无线控制器WX6100，推出首款企业级802.11n产品WA2600 2009 发布全系列多业务无线控制器插卡，推出全系列802.11n产品 2010 H3C起草的无线管理标准正式成为IETF RFC （编号5833/5834）， 发布“无线校园网2.0”、“新一代无线医疗网” 、“室外智能宏基站”等解决方案 2011 发布“品质新无线”解决方案AirMaster，推出新一代智能型802.11n产品； H3C连续三年保持中国WLAN市场第一份额（IDC报告, 2008年Q4起）,选择什么技术架构,Internet,Internet,AP,AP,AP,AP,AP,AP,AC,传统Fat AP架构,H3C Fit AP架构,802.11n,为什么要上802.11n？,技术普及：11n技术,OFDM,MIMO,40MHz,Short GI,帧聚合,块应答,车道宽一倍，车流量就大一倍。2.4GHz下慎用。,帧与帧之间的间距更短了。,多个帧并成一个帧来发。,多个帧只用一个应答来搞定。,11n核心技术，多天线同时发射接收,11g核心技术，速度达到54Mbps的原因。,超百兆 移动接入,AP供电,无线、供电、管理融合,L2/L3 IP,网络融合管理,PoE交换机,AP,无线交换机,有线、无线需要统一拓扑、融合管理 智能PoE交换机：定时供电，定时开关AP,无线覆盖热图,无线网络一体化智能管理,一体化拓扑管理,智能无线定位,漫游轨迹回放,终端漫游信息跟踪,非法AP管理,有线网络和无线网络密不可分，在管理上的同样不可割裂,自定义报表,RF覆盖仿真,无线网络一体化安全架构,CERNET,安全管理中心,Internet,终端端点准入控制 保证用户终端安全接入,无线接入安全 7x24无线频谱管控、无线认证加密（WAP2/WAPI)、快速安全漫游、 WIPS,3-7层安全防范 APR攻击、MAC/IP欺骗、非法扫描、应用层攻击防范、用户流量/行为审计,安全管理中心 事件统一收集、流量实时监控、快速定位非法用户,AP,AC,有线接入网,安全插卡,WIPS,非法设备检测 非法AP检测 Adhoc网络检测 无线网桥检测 MAC OUI检查 DoS攻击检测 无线信令帧攻击 中间人攻击检测 EAP握手信令分析 伪AP接入 工具软件信令检测 检测无线网中使用的无线工具,802.11i/WAPI实现的是数据安全，但不能主动发现安全隐患，无法抵抗非法设备发起的干扰攻击等。 无线IPS(WIPS)通过扫描信道，收集空中传播的信息，可以及时发现安全隐患，如禁止其他厂家AP),安全策略不符合企业要求(比如使用了WEP加密）等。 除了监视功能，WIPS还可以对非法AP或station进行攻击。,网络设备选型考虑要素,大楼建成后如何使用？有哪些业务系统？ 每个业务系统的信息点如何分布？总共多少信息点？ 对可靠性要求？ 对安全的要求？ 接入百兆还是千兆？核心是否采用万兆？ 网管还是非网管？ 需要网络流量管理吗？需要网络行为管理吗？ 无线AP如何部署？如何供电？ ,H3C智能楼宇IT系统整体架构,智能楼宇综合布线,标准方案组网,机房,光纤,1000M网线,弱电竖井,楼层弱电间,100M电缆,WA2110-AG,S3100EI,S3100EI,S3100EI,S3100EI,S3100EI,S3100EI,S3100EI,S7506E,S7506E,MSR50-40,F1000-A,高档方案组网,机房,光纤,1000M网线,弱电竖井,楼层弱电间,100M电缆,WA2210-AG,S5120EI,S10500E,S10500E,SR6602,F1000-E,酒店无线网络应用需求,会议室无线网络需求,大堂无线网络需求,停车场无线监控需求,客房客人无线上网需求,餐厅客人无线上网需求 餐厅工作人员无线点餐需求,户外无线网络需求,酒店部署无线是必需的，利人利己 两类区域：综合功能区和客房 关键对于这些不