华为系列交换机产品汇报030610.ppt

华为Quidway全线以太网交换机产品 渠道营销数通产品部 汇报提纲 华为系列以太网交换机介绍华为以太网交换机特色业务介绍 QuidwayS20082008 B 2016 2016B 2026 2026B 2403H边缘接入以太网交换机 QuidwayS3026 3026E 3026FS3050 3526 3526E 3526F快速以太网接入交换机 QuidwayS5516千兆路由交换机 华为Quidway端到端的可管理 全线速 全业务智能交换解决方案体系结构 通过集群 堆叠 HGMP QoS 安全技术 内容分布 MPLS提供优良的可管理特性及业务 充分满足语音 数据 视频业务的综合传送 QuidwayS8016千兆核心多层交换机 QuidwayS6503 6506千兆核心多层交换机 QuidwayS8505 8512万兆核心多层交换机 华为全系列以太网交换机产品 19英寸标准机架 1 8M 2 2M机柜可选 20槽位插框 16个通用接口槽位单板硬件 主控板 交换网板 接口处理板 转发 MPLS VPN 业务处理板 NAT WEBSWITCH处理板主控 交换网板冗余热备份设计支持交 直流供电 接口类型丰富 可灵活配置GE FE POS155M 622M 2 5G等接口业务处理板和接口板槽位兼容任意混插电源风扇冗余热备份整机在EMC 环境 安规 震动各项指标均通过国标以及欧洲标准 S8016千兆核心多层交换机 接口特性 16个业务插槽 整机支持 64GE 512FE 128POS155 32POS622 16POS2 5G16 32端口10 100M自适应以太网电接口线路板4端口千兆以太网电口线路板16端口百兆以太网单 多模光纤接口线路板4端口千兆以太网单 多模光纤接口线路板4端口GBIC接口线路板4 8端口155MPOS单 多模光接口线路板2端口622MPOS单 多模光接口线路板1端口2 5GPOS单 多模光接口线路板 整机容量 背板容量 256G交换容量 128G整机处理能力 96MPPS 全线速转发 S8016的系统容量 支持4K个VLAN支持64KMAC地址 支持802 3x流控每接口板支持5K个流分类支持端口捆绑支持8FE 板 4GE 板端口捆绑 方便组网支持端口镜像支持SpanningTree生成树协议使设备更好地避免环路 收敛时间更短 S8016丰富的业务特性 丰富的路由协议 静态路由 RIP1 2 OSPF RIP2 IS IS和BGP4等 完备的路由策略 支持路由过滤 路由聚合 路由再分配等 支持路由分担 perpacket perdestination 3条等价路由 采用路由拓扑驱动技术 依据最长匹配的逐包转发方式 快速处理复杂路由 支持IGMPv1 v2 PIM SM PIM DM等组播协议 S8016丰富的业务特性 MPLS采用LDP作为标签发布协议支持多种格式的MPLS封装 FE GE POS MPLS报文可以携带802 1qTag封装基于MPLS的二层VPN采用Draft martini l2circuit trans mpls 08 和Cisco Juniper等设备互通支持VLL VPLS业务模式基于MPLS的三层VPN 采用MP BGP扩散私网路由支持地址空间重叠 采用VPN IPv4地址族支持跨自治域的VPN支持VPN用户通过VPN接口访问InternetCE既可以是三层设备 也可以是二层设备 可以属于多个VPN S8016丰富的业务特性 10 1 1 3 129 9 188 2 S8016 10 1 1 23 NAT IP城域网 S8016内置NAT业务板以NAPT方式支持公网和私网地址的转换 有效解决IP地址紧缺的问题NAT策略可以支持城域网公网 私网地址混合规划 解决外置式NAT无法支持的混合策略NAT支持ICMP FTP OICQ等ALG处理单块NAT板支持并发会话数150k 每秒新会话数16K会话 秒NAT板数量按照NAT容量灵活配置 支持NAT板间负荷分担和热备份功能 S8016丰富的业务特性 S8016 S8016 四层负载均衡 根据用户访问服务会话请求的四层信息 IP 端口号 确定服务器组 并根据服务器组的负载均衡策略 选择合适的服务器进行处理五 七层负载均衡 基于内容的负载均衡 将不同内容分布到不同的服务器组FTP负载均衡 保证数据通道和控制通道由同一服务器处理内容重定向 将用户访问InternetWeb站点的HTTP报文重定向到POP点本地内容缓存服务器上 加速用户访问速度 减少主干网流量健康性检测 及时查看后台服务器 发现死机或提供某项服务失败时 将该服务器从服务器组中移出 使客户请求发往健康的服务器 该项功能即称为健康性检测 S8016具有定时检测和立即检测方式 支持PING TCP HTTP等检测 S8016丰富的业务特性 S6500系列千兆核心多层交换机 S6503 S6506 S6506R 64G备板容量32G交换容量4个槽位144FE 28GEiSalience I路由引擎 128G备板容量64G交换容量7个槽位288FE 48GESalience I路由引擎 128G备板容量64G交换容量8个槽位288FE 48GESalience II路由引擎 产品定位 中型网络LAN骨干路由交换机大型网络的汇聚层交换机高密度LAN的用户接入交换机 模块化 分布式处理7个槽位 6个通用I O槽最大支持48GE或288FE提供2 1个电源冗余备份支持所有单板在线热插拔支持SalienceI 系列路由引擎支持华为VRP 3 x网络操作系统 S6506 S6506路由交换机 产品定位 中型网络LAN骨干路由交换机大型网络的汇聚层交换机高密度LAN的用户接入交换机 模块化 分布式处理8个槽位 6个通用I O槽最大支持48GE或288FE提供2 1个电源冗余备份支持所有单板在线热插拔支持Salience 系列路由引擎支持华为VRP 3 x网络操作系统 S6506R S6506R路由交换机 产品定位 中小企业LAN骨干路由交换机大型网络的汇聚层交换机高级商务楼宇配线间交换机 模块化 分布式处理4个槽位 3个通用I O槽最大支持28GE或4GE 144FE提供1 1个电源冗余备份支持所有单板在线热插拔支持iSalience I交换路由引擎支持华为VRP 3 x网络操作系统 S6503 S6503路由交换机 2G 业界通用方式 QuidwayS6506 6G 6G 6G 6G 6G 8G 8G 0 2 4 6 8G 0 2 4 6 8G 8 6 4 2 0G 8 6 4 2 0G 主控交换 槽位1 槽位2 槽位3 槽位4 槽位5 主控交换 槽位1 槽位2 槽位3 槽位4 槽位5 槽位6 独有的资源智能调度技术克服了已有技术中槽位上行带宽分配不够灵活的缺点 可以在交换机上动态分配上行带宽 在为大流量的业务板提供无阻塞的业务的同时将上行带宽分配到更多的槽位上面 满足小业务流量槽位的要求 智能资源调度 具备丰富的ACL和QOS特性 基于先进的ASIC技术 实现L2 L3 L4线速转发 iSalienceTM为高集成的引擎 引擎自带一个业务扩展槽 SalienceII SalienceIII SalienceI 即将推出 iSalienceI iSalienceII 即将推出 Salience 系列超级引擎 SalienceII SalienceI iSalienceI 交换容量 64G转发能力 48M 交换容量 64G转发能力 48M支持冗余 交换容量 32G转发能力 24M提供一个扣板槽位 Salience 系列超级引擎 业务板类型 48端口百兆电口业务板24端口百兆光口 单模 业务板24端口百兆光口 多模 业务板8端口千兆以太网GBIC光口业务板8端口千兆以太网电口业务板 GBIC光接口模块 单路千兆单模光模块 10km 单路千兆多模光模块 550m 单路千兆单模光模块 30km 单路千兆单模光模块 40km 单路千兆单模光模块 70km 单路千兆单模光模块 100km S6500业务接口板 资源动态调度技术 让每块业务板的处理性能发挥到极至 最长匹配路由技术确保骨干平台在任何网络环境和突发情况下均能发挥最优性能 4K全局802 1QVLAN支持 路由表项支持达32 64K 16 32KMAC地址表项 支持8GE或16FE捆绑 支持实现多策略线速过滤 带宽预定 CAR 粒度最小为64K 支持增强IEEE802 1x认证 S6500系列业务特性 强大的二层特性 提供STP RSTP 提供VLAN和VLANTrunk 支持802 1p 802 1q 802 1x 提供802 3x流控机制及半双工反压流控 支持802 3ad端口捆绑 支持端口锁定及端口镜像 支持端口自动协商 能够抑制广播风暴 丰富的三层特性 支持IP TCP UDP ICMP 支持DHCPrelay DHCP 支持OSPF IS IS RIP1 2 BGP4 支持IGMPV1 V2 PIM SM DM组播协议 支持HGMP集群管理支持静态路由 支持最长匹配算法 支持SecondIP S6500系列业务特性 QoS策略 支持DiffServ 802 1p支持SP WRR RED支持基于流的QoS策略支持CAR 提供以64Kbps为单位的流安全保障 提供L2 3 4流规则过滤支持用户分级管理和口令保护支持本地认证 Radius认证和扩展802 1x认证支持SNMPv3的加密和认证支持路由协议的MD5加密认证管理特性 提供多语言支持支持SNMPv3支持HGMP集群管理支持灵活的本地 远程诊断方式 S6500系列业务特性 交换容量 32Gbps转发能力 24Mpps4KIEEE802 1QVLANMAC表相 16K路由表相 32K 支持接口板 4 1000Base Sx接口单元4 1000Base Lx接口单元4 10 100 1000Base T接口单元4端口SFP光接口板 550m 10km 30km 40km 70km 4端口堆叠接口 S5516千兆路由交换机 支持24 FE 2 GE槽位 1 1000Base Sx接口单元1 1000Base Lx接口单元 10 40 70KM 1 1000Base T接口单元 S3526后视图 S3526前视图 交换容量 12 8Gbps转发能力 6 55Mpps4KIEEE802 1QVLANMAC表相 16K路由表相 16K S3526快速以太网交换机 S3526F后视图 S3526F前视图 提供2种固定光接口的主机 12个固定的单模FE光接口F主机 FS 12个固定的多模FE光接口F主机 FM 前面板提供2 FE槽位 可以支持6 100Base FX 多模 接口单元 6 100Base LX 单模 接口单元 6 10 100Base TX RJ45 接口单元 后面板提供2 GE槽位 可以支持 1 1000Base FX接口单元 1 1000Base LX接口单元 10 40 70KM 1 1000Base T接口单元 交换容量 12 8Gbps转发能力 6 55Mpps4KIEEE802 1QVLANMAC表相 16K路由表相 16K S3526F全光口以太网交换机 支持固定24 FE 支持2 GE或FE槽位 1 1000Base Sx接口单元1 1000Base Lx接口单元 10 40 70KM 1 1000Base T接口单元1 100Base FX 多模 接口单元 1 100Base LX 单模 接口单元 S3526E后视图 S3526E前视图 交换容量 12 8Gbps转发能力 6 55Mpps256IEEE802 1QVLANMAC表相 8K路由表相 2K S3526E快速以太网交换机 S3526E F前视图 S3526E F后视图 交换容量 12 8Gbps转发能力 6 55Mpps256IEEE802 1QVLANMAC表相 8K路由表相 2K 提供2种固定光接口的主机 12个固定的单模FE光接口F主机 FS 12个固定的多模FE光接口F主机 FM 前面板提供2 FE槽位 可以支持6 100Base FX 多模 接口单元 6 100Base LX 单模 接口单元 6 10 100Base TX RJ45 接口单元 后面板提供2 GE或FE槽位 可以支持1 1000Base FX接口单元 1 1000Base LX接口单元 10 40 70KM 1 1000Base T接口单元 1 100Base FX 多模 接口单元 1 100Base LX 单模 接口单元 S3526E F全光口以太网交换机 S3050前视图 支持48 FE 2 GE槽位 1 1000Base Sx接口单元1 1000Base Lx接口单元1 1000Base T接口单元 交换容量 18 5Gbps转发能力 10 13Mpps256IEEE802 1QVLANMAC表相 8K S3050高密度边缘交换机 支持24 FE 2 GE或FE槽位 1 1000Base Sx接口单元1 1000Base Lx接口单元1 1000Base T接口单元1 100Base Sx接口单元1 100Base Lx接口单元1 100Base Tx接口单元 S3026前视图 S3026后视图 交换容量 12 8Gbps转发能力 6 55Mpps32IEEE802 1QVLANMAC表相 4K S3026高能线速可堆叠交换机 S3026F后视图 S3026F前视图 提供2种固定光接口的主机 12个固定的单模FE光接口F主机 FS 12个固定的多模FE光接口F主机 FM 前面板提供2 FE槽位 可以支持6 100Base FX 多模 接口单元 6 100Base LX 单模 接口单元 6 10 100Base TX RJ45 接口单元 后面板提供2 GE槽位 可以支持 1 1000Base FX接口单元 1 1000Base LX接口单元 10 40 70KM 1 1000Base T接口单元 交换容量 12 8Gbps转发能力 6 55Mpps4KIEEE802 1QVLANMAC表相 16K S3026F全光口以太网交换机 支持固定24 FE 支持2 GE或FE槽位 1 1000Base Sx接口单元1 1000Base Lx接口单元 10 40 70KM 1 1000Base T接口单元1 100Base FX 多模 接口单元 1 100Base LX 单模 接口单元 S3026E后视图 S3026E前视图 交换容量 12 8Gbps转发能力 6 55Mpps256IEEE802 1QVLANMAC表相 8K S3026E快速以太网交换机 S3026E F前视图 S3026E F后视图 交换容量 12 8Gbps转发能力 6 55Mpps256IEEE802 1QVLANMAC表相 8K 提供2种固定光接口的主机 12个固定的单模FE光接口F主机 FS 12个固定的多模FE光接口F主机 FM 前面板提供2 FE槽位 可以支持6 100Base FX 多模 接口单元 6 100Base LX 单模 接口单元 6 10 100Base TX RJ45 接口单元 后面板提供2 GE或FE槽位 可以支持 1 1000Base FX接口单元 1 1000Base LX接口单元 10 40 70KM 1 1000Base T接口单元 1 100Base FX 多模 接口单元 1 100Base LX 单模 接口单元 S3026E F全光口以太网交换机 S2403H 交换容量 9 6Gbps转发能力 3 87Mpps32IEEE802 1QVLANMAC表相 4K 支持 24 1 FE1 FE槽位 1 100Base Sx接口单元1 100Base Lx接口单元 S2403H边缘接入交换机 S2008 S2016 S2026 交换容量 6 4G 6 4G 12 8Gbps转发能力 1 63Mpps 2 83Mpps 3 87Mpps32IEEE802 1QVLANMAC表相 4K 支持 8 2 FE 16 2 FE 24 FE1 FE 1 FE 2 FE槽位 1 100Base Sx接口单元1 100Base Lx接口单元 S2008 16 26楼道交换机 S2026B S2016B S2008B 交换容量 2 4G 4 8G 7 2Gbps转发能力 1 35Mpps 2 70Mpps 3 87Mpps32端口VLANMAC表相 4K 支持 8 1 FE 16 1 FE 24 1 FE0 FE 1 FE 1 FE槽位 1 100Base Sx接口单元1 100Base Lx接口单元 S2008B 16B 26B楼道交换机 S1016C S1026C 16个100BASE T 1上行模块 24个100BASE T 1上行模块 包括1016C 1026C两款产品 非网管二层以太网交换机 支持百兆光模块上行 支持802 3x的流控 端口MDI MDIX自适应 上行最远支持15km传输距离 无风扇 静音环保设备 S1000系列以太网交换机 汇报提纲 华为系列以太网交换机介绍华为以太网交换机特色业务介绍 一次路由多次交换 精确匹配1 目的地址与IP地址表的表项进行精确匹配2 IP地址表中的表项是一种类似于Cache的表 操作方式很象二层交换机 地址表项通过学习的方法建立起来 如果表项长期不被刷新则会被老化掉 3 对于能够在此 Cache 命中的报文则进行转发4 不能在 Cache 命中的报文将被转发到CPU进行软件路由 路由的原理和路由器完全相同的最长地址匹配5 然后通过地址学习把表项加进来 这样后续的流量就可以在Cache中命中了 所谓 一次路由 多次交换 6 路由由CPU完成 适合接入或小型汇聚网络 对于大型汇聚容易造成路由振荡 103 23 122 6 171 3 2 22 103 23 122 4 101 1 3 123 101 20 110 3 100 22 6 9 171 3 2 4 120 33 32 98 320 3 3 1 10 0 0 111 Prefix Next hop ForwardingTable 路由精确匹配技术 逐包转发 最长匹配1 目的地址与路由表进行匹配操作 目的地址与路由项的子网掩码进行 与 操作 2 如果 与 的结果跟网络地址相同 则认为路由匹配 3 所有匹配项中子网掩码位数最长的为最佳匹配项 据此进行转发 4 如果找不到匹配项则转发到0 0 0 0的确省路由 5 如果没有确省路由则丢弃 6 这种路由叫做最长匹配 longest prefixmatch 7 基于硬件的路由技术 做到逐包转发 易于系统稳定 103 23 122 23 171 3 2 22 103 23 16 101 1 16 101 20 13 100 9 171 3 2 4 120 33 32 98 320 3 3 1 10 0 0 111 Prefix Next hop ForwardingTable 路由最长匹配技术 最长匹配 精确匹配 与精确匹配比较 最长匹配技术具有更强的网络适应能力 在任何网络环境下都可实现线速转发 具备天然的抵御 红码病毒 的能力 可有效改善传统三层交换机的安全特性 提升网络的健壮性 最长匹配的优势 华为i3SAFE三维度端到端集成安全体系架构 i intelligence integrated individuality 3 时间 空间及网络层次三个维度的EndtoEndSAFE SafeArchitectureforeNET IP信息网络的安全架构 业务层 用户层 事前防范 事后追踪 外网 网络层 内网 时间 空间 网络层次 端到端高安全网络 华为三维度集成安全体系架构 以太网接入方案业务特性 系统访问管理设备管理用户管理业务管理维护运营管理 系统访问管理 典型网络结构 接入层 L3 L2 L2 汇聚层核心层 业务服务器 Quidview iManager2000 业务管理层 网络管理层 L3 Syslogserver IP网络 管理用户可以分级 不同级别的用户的权限不同 命令行 Telnet 对于管理用户进行的任何操作都可以记录日志 关键操作都需要用户确认 L2 L3 L2 系统访问管理 设备 安全控制 ACL控制设备ACL控制 不接受非法IP地址设备的报文管理员ACL控制 不接受非法IP地址机器的Http连接 系统访问管理 业务平台 ACL控制 系统详细记录了操作员详细信息 IP地址 的每一次操作 管理员可以方便的查询操作日志 监控操作员的工作 使每一次数据库操作都有据可查 系统访问管理 业务平台 操作日志 设备管理 网络攻击 入侵检测 L2 L3 DHCPServer IP网络 DHCP请求广播 DHCP续传 控制每个端口的接入用户数目 设置用户访问控制表 IP地址是重要网络资源 需要保护 控制分配DHCP服务器监测 L2 控制每个VLAN的分配IP地址个数 设备管理 地址资源保护 L2 交换机的每个端口都可以限定最大学习MAC地址个数 防止用户进行源MAC地址扫描通过广播抑制防止用户进行目的MAC地址扫描能够自动检查IP地址冲突 并记录日志 L3 网络 L2 设备管理 防地址攻击 QuidwayS2008 2016 QuidwayS2403H QuidwayS2026 QuidwayS2008B 2016B L2 L2 L3 L2 Server 数据中心 GE GE GE GE GE GE FE FE FE FE 一个管理IP地址202 38 128 126管理组内全部设备 能够将管理触觉延伸到末端网元节约管理的IP地址简化管理批量配置批量升级 设备管理 集群应用 DHCP RADIUSServer DHCPRELAY MSTP 小区 企业 提高网络的可靠性实现基于VLAN的负载均衡和冗余备份根保护和双根冗余 L2 L2 S6500 MSTP冗余技术 DHCP RADIUSServer DHCPRELAY S6500 S5516 L2 小区 企业 提高网络的可靠性实现三层的负载均衡和冗余备份对外同一个IP地址 同一个MAC地址 VRRP 三层负载均衡和冗余备份 DHCP RADIUSServer S6500 5516 L2 端口捆绑 小区 企业 提高网络的可靠性实现基于物理端口的负载均衡和冗余备份 物理层负载均衡和冗余备份 IP MAC VLAN PORT 用户名 密码 网络用户身份证在用户接入连接建立后绑定IP MAC VLAN关系 丢弃不符合以上绑定关系的报文 用户断开连接后 绑定关系解除可以动态和静态分配给用户IP地址 动态用户在IP地址分配后 建立IP MAC VLAN绑定关系静态用户在操作界面完成IP MAC VLAN绑定关系的指定动态用户不能通过指定IP地址的方式接入网络通过限制MAC地址学习的个数限制接入用户的个数 用户管理 网络用户身份证 一个端口下挂HUB 其HUB下的用户的MAC地址不一样 以此标识用户防止用户仿冒 网络 L3 L2 HUB MAC1 MAC2 MAC3 用户管理 用MAC来标识用户 L2 每个端口分配一个VLAN号 利用不同的VLAN号二层严格隔离用户 标识用户 L2 L3 网络 L2 VLAN1 VLAN2 VLAN3 用户管理 用VLAN来标识用户 WEBServer L2 逻辑结构 用户 HTTP WEBServer 认证Client和MD5 Client 认证Server和MD5 Server 认证代理 私有认证协议 私有认证协议 物理结构 用户 L3 网络 L3 L3 用户管理 Web认证 Core BAS RadiusServer 1 用户发起PPPoE 2 BAS终结PPPoE 5 Radius服务器完成对用户的计费 3 BAS与Radius服务器配合完成PPPoE的帐号 密码的验证处理 给用户分配一个合法的IP地址 4 用户获得IP地址并可以访问Internet S3050 S3026 S2403H PPPoE方式是基于帐号 密码的认证方式 PPPOE认证方式 RadiusServer 1 用户发起认证 3 接入设备作为认证客户端 与RadiusServer配合完成用户的认证过程 2 接入设备的端口在用户未经过认证前不能能访问任何地方 并且不能获得IP地址 4 用户通过认证后可以DHCP获得IP地址 5 用户获得IP地址后可以正常实现Internet访问 设备将用户的IP地址 MAC地址 VLAN进行绑定 S2403 S3026 S6506 DHCPServer 用户管理 802 1x Core 扩展802 1X的握手机制 定期监测用户的在线情况 解决了有线网应用中的仿冒和时长计费准确性问题 交换机支持内置认证服务器 降低了小型网络的建设成本和管理成本 3 支持EAP终结和EAP续传两种模式 可以支持现有的RadiusServer 保护用户的投资 4 提供多平台的802 1X客户端软件 WINDOWS98 ME 2000 XP 客户端软件可以满足运营网络的要求 5 802 1X受控端口机制灵活 支持基于端口 基于MAC地址的受控端口 可以灵活地应用在各种网络环境 如网吧 校园 华为802 1X系统的特点 基于用户的访问控制 1 配置用户禁止访问的网段 2 配置用户组之间的访问与禁止3 保护网上或小区重要服务器4 便于设置用户访问网络资源的权限 CORE ACL RadiusServer 访问控制表ACL DstIPSrcIPAction userAuserBDeny0 0 0 0 0userAPermit L3 L2 提供二到