S31交换机渠道销售培训课件

1、2007交换机渠道销售培训 （销售版）H3C内部文档，不得用于外部交流第1页，共20页。H3C交换机产品线概况百兆交换机销售指导 千兆交换机销售指导机架式交换机销售指导H3C内部文档，不得用于外部交流第2页，共20页。H3C 全系列以太网交换机产品定位产品系列产品大类产品定位主要特点VS 思科9500机架式大型园区网核心、城域网汇聚MPLS/IPv6C6500DFC卡7500E中型园区网核心、城域网汇聚C6500集中转发7500小型园区网核心、汇聚层C4500/C65005600千兆L3+园区网汇聚、数据中心服务器接入堆叠/万兆C3750G5500EI园区网汇聚、SMB网络核心IPv6/万兆C

2、3750E/C3560E5510园区网汇聚、SMB网络核心IPv6C3560G5500SI千兆L3千兆三层接入、SMB网络核心IPv6/万兆5100EI千兆L2+安全智能接入、数据中心服务器接入ACL/万兆C2960G5100SI千兆L2标准千兆接入、简单网络核心3610百兆L3+百兆三层接入、SMB网络汇聚IPv6/MCE3600EI百兆三层接入、SMB网络汇聚C3560/C3750EI3600SI百兆L3百兆三层接入、SMB网络汇聚C3560/C3750SI3100-TP-EI百兆L2+智能安全接入ACLC29603100-TP-SI百兆L2SMB网络接入千兆Combo上行3100C-SI

3、SMB网络接入千兆插槽式上行C2950H3C-2126EI宽带小区接入百兆Combo上行第3页，共20页。H3C交换机产品线概况百兆交换机销售指导 千兆交换机销售指导机架式交换机销售指导第4页，共20页。S3100-SI系列二层接入交换机营销思路强调设备硬件规格的标准化发展趋势；强调网络的安全性和维护管理便捷性；强调H3C多年的技术积累在软件特性上的丰富和领先；卖出“标准来”第一个标准是规格形态的标准：采用SFP模块，上行接口使用Combo形态；第二个标准是二层特性的标准：如MSTP，RSPAN第三个标准是二层安全特性标准：端口安全，802.1x，DHCP Snooping；第四个标准是易用性

4、的标准：VCT（快速故障点定位），端口环回测试，堆叠；规避价格战的四项基本原则第5页，共20页。百兆二层网管接入交换机的关键技术（1）扩展接口从私有插槽式向标准SFP模块化发展；扩展端口采用标准的SFP模块作为扩展，使得模块通用性增强，布网更灵活，充分保护用户的投资；类比“手机充电器”的接口国家要制定标准使得通用性更强，避免过多电子垃圾产生；从上行固定端口形态向灵活TP Combo形态发展；上行采用光/电 Combo的形态，成为目前各厂商百兆交换机更新换代的标准；固定端口形态不能适应用户网络不断改造发展，规模扩大的投资保护需求；标准SFP扩展端口Quidway 3026C-SICisco 29

5、50C-24Ruijie 1926GZTE 2826LEDlink 3026H3C 3100-26TP-SICisco 2960-24TC-LCisco CE500-24LC3Com 4228Dlink 3028私有非标扩展插槽第6页，共20页。百兆二层网管接入交换机的关键技术（2）支持MSTP多生成树协议，适应多VLAN，园区网络的使用；STP 缺点网络拓扑收敛时间长达30m，影响语音视频应用；单生成树RSTP 缺点整网只有一棵生成树，网络规模大收敛时间长，无法实现负载均衡；单生成树MSTP 优点兼容STP和RSTP，收敛时间快，可实现负载均衡，网络开销资源占用少；多生成树生成树协议是用来避

6、免网络出现环路避免广播风暴的二层协议；1、不启用生成树协议时，由于交换机之间存在环路，用户不能上网，不能互相访问；2、启用生成树后，环路消除用户可以上网和互访；Internet级联第7页，共20页。百兆二层网管接入交换机的关键技术（3）本地镜像(无法跨设备跨网络)源端口本地镜像端口VCXRSPAN实现跨交换机的远程端口镜像，配合其他网络安全设备实现对全网流量的分析和监控；VCX远程镜像端口支持RSPAN远程端口镜像，提高远程管理的灵活性；本地端口镜像无法跨设备跨网络将流量传递到远端；远程端口镜像可以实现将流量远程的指配调用；管理员坐在工位上就可以分析各交换机的网络流量和安全事件；第8页，共20

7、页。百兆二层网管接入交换机的关键技术（4）支持端口安全技术，防止MAC洪泛攻击；设置允许交换机端口学习的最大MAC地址数，防止攻击者恶意占用CAM表 只学这么多，多了不学控制交换机端口下学哪些地址：可以通过交换机自动学习，也可以静态手工定义Security MAC 只学这些MAC，其他不学发现非法报文或事件，采取相应措施（包括暂时/永久断开端口连接或是过滤源地址是此MAC地址的报文，保证了端口的安全性）；设备会发送trap信息以便网络管理员进行有效监控；支持Sticky MAC特性，设备重启或端口Down时保存端口MAC配置 重启后不用再重新配置，省事省心端口安全SwitchCAM表8K容量第

8、9页，共20页。百兆二层网管接入交换机的关键技术（5）支持DHCP Snooping，防止DHCP Server欺骗攻击；正常的网络内只有一个合法的DHCP Server；一个网络内2个DHCP Server的出现会导致网络地址分配混乱，IP地址冲突，网络断线；启动DHCP Snooping，接入交换机上将禁止接入DHCP Server向网络内发布IP地址；DHCP请求DHCP请求：IP地址DNS网关。正确的DHCP响应正确的DHCP响应DHCP Snooping合法DHCP服务器SOHO路由器非法DHCP server有效DHCP SERVER服务区域；第10页，共20页。百兆二层网管接入交

9、换机的关键技术（6）校园网的特点是什么？规模大，问题多，维护人员和资源有限网络中某段电缆发生了故障怎么办？用VCT，省力省心！自动检测交换机某端口上所连接的电缆是否正常、短路或开路，自动测算出故障点的距离3126C-Ethernet0/4virtual-cable-testCable pair: RX Status:Open Cable Error lenth:5 metresCable pair: TX Status:Open Cable Error lenth:5 metres - 距交换机5米处网线出现故障（开路）快速定位电缆故障技术 VCT第11页，共20页。STBSTBInterne

10、tIPTV业务网S2126EI 楼道交换机城域网汇聚交换机锐捷也敢这么画但他不能做IPTVVLAN101VLAN102VLAN1VLAN101VLAN102VLAN101VLAN102VLAN201VLAN202VLAN201VLAN202QinQH3C IPTV解决之道百兆二层网管接入交换机的关键技术（7）支持QinQ，实施IPTV必备技术，也可部署VLAN VPN， ；运营商小区宽带接入，企业小区宽带接入需要考虑支持IPTV的业务扩展；第12页，共20页。H3C-3100-TP-SI 系列标准安全接入交换机S3100-26TP-SIS3100-16TP-SIS3100-8TP-SIS310

11、0-52TP-SI NEW产品定位：面向中小企业的可网管、可堆叠的新一代灵活端口标准安全L2接入交换机取代S3100-08T-SI、S3100-16T-SI、S3100-26T-SI系列交换机；8个10/100Base-T1个1000Base-X SFP（Combo）16/24/48个10/100Base-T2个1000Base-X SFP（Combo）核心卖点：标准化SFP端口形态，充分保护用户投资（同类产品多为私有扩展卡不能通用）；MSTP 多生成树协议保证多VLAN环境下的网络快速收敛和负载均衡；端口安全技术防止MAC地址洪泛攻击；DHCP Snooping 特性防止非法接入DHCP s

12、erver 导致网络不稳定（如私接宽带路由器）；RSPAN远程端口镜像使得管理员可以远程调用用户的流量进行监控；VCT 快速电缆故障点检测技术，堆叠；第13页，共20页。H3C-3100TP-SI与同类产品横向对比H3C-S3100TP-SI与相关产品的横向对比品牌H3CQuidwayCiscoRuijie类别S3100TP-SI3026C-SI2950SX-242026G备注固定电接口26242424扩展光接口2Combo口2插槽2固化插槽2插槽扩展能力更强交换容量19.2G12.8G8.8G12.8G芯片更先进802.1Q VLAN 4K个128个256个256个接入用户更多QinQYES

13、NONONOIPTV必备特性MSTP多生成树协议YESNONOYES网络收敛更快端口安全YESNONOYES防MAC地址攻击802.1x认证YESYESYESYES安全认证技术DHCPsnoopingYESYESNONO防止私设DHCPserverRSPAN远程端口镜像YESNOYESNO提高网络管理灵活性端口限速粒度64K最小312KNO64K限制流量VCT线缆故障定位YESNONONO故障定位维护简便堆叠YESYNONO节省管理IP地址第14页，共20页。H3C-2126EI 面向宽带小区的接入交换机26个10/100Base-T2个100Base-X SFP（Combo）可堆叠（SFP堆

14、叠电缆，含模块）软件特性与S3100系列交换机完全一致；2个Combo百兆端口 S21的价格S31的品质核心卖点：标准化SFP端口形态，充分保护用户投资（同类产品多为私有扩展卡不能通用）；DHCP Snooping 特性防止非法接入DHCP server 导致网络不稳定（如私接宽带路由器）；MSTP 多生成树协议保证多VLAN环境下的网络快速收敛和负载均衡；RSPAN远程端口镜像使得管理员可以远程调用用户的流量进行监控；QinQ 部署IPTV的运营商网络楼道接入交换机必备特性；第15页，共20页。H3C-2126EI与相关产品的横向对比类别H3C-2126CNH3C-S2126EIQuidwa

15、yS2126EIQuidwayS2403H-EI备注固定电接口25262525扩展光接口1211扩展能力更强交换容量12.6G19.2G9.6G9.6G芯片更先进802.1Q VLAN 512个4K个512个512个接入用户更多QinQNOYESNONOIPTV必备特性MSTP多生成树协议NOYESNONO网络收敛更快端口安全NOYESNONO防MAC地址攻击802.1x认证NOYESYESYES安全认证技术DHCPsnoopingNOYESYESYES防止私设DHCPserverRSPAN远程端口镜像NOYESNONO提高网络管理灵活性未知多播风暴抑止NOYESNONOVLAN内多播风暴抑止

16、VCT线缆故障定位NOYESNONO故障定位维护简便堆叠NOYESNONO节省管理IP地址H3C-2126EI 与Quidway产品横向对比Quidway 2126EI和S2403H-EI在今年年底将停产；第16页，共20页。H3C-2126EI 与友商产品横向对比H3C-2126EI与相关产品的横向对比类别H3C思科锐捷DlinkS2126EIC2950241926F3026备注固定电接口26242424扩展光接口2SFP2插槽2插槽标准化SFP端口交换容量19.2G8.8G12.8G8.8G芯片更先进802.1Q VLAN 4K个256个256个255个接入用户更多QinQYESNONON

17、OIPTV必备特性MSTP多生成树协议YESNONONO网络收敛更快端口安全YESNONONO防MAC地址攻击802.1x认证YESYESYESYES安全认证技术DHCPsnoopingYESNONONO防止私设DHCPserverRSPAN远程端口镜像YESYESNONO提高网络管理灵活性未知多播风暴抑止YESYESNONOVLAN内多播风暴抑止VCT线缆故障定位YESNONONO故障定位维护简便堆叠YESNONONO节省管理IP地址Dlink3026与H3C 2126CN较为类似，与S2126EI不是同一级别产品；第17页，共20页。S3100-SI系列二层接入交换机竞争总结PK 锐捷1926G+或2026G：“一不，6没有”不是标准化扩展端口，用户网络变化适应程度差， 缺乏用户投资保护；没有MSTP，网络拓扑收敛慢，易造成环路，且不能实现链路负载均衡；没有DHCP Snooping，不能防止非法DHCP ser