新员工培训资料-交换机(殷光磊)华为

H3C全系列以太网交换机产品介绍新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第1页。掌握华为3COM全系列以太网交换机的规格、主要卖点等了解华为3COM全系列以太网交换机的典型组网、典型应用案例学习完本课程，您应该能够：学习目标新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第2页。背板带宽背板容量取决与背板布线，一般来说，背板容量都会大于交换机容量进行布线，交换机背板容量和交换容量一般持平，但是现在一些设计中，为了以后能不更换背板仅更换交换机板就可以提升整机性能，一般也将背板进行超前布线，预留一些总线。这个指标只针对机架式交换设备，盒式设备没有背板所以不存在这个指标。设备常用指标说明新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第3页。交换容量对于机架式设备（75、95系列交换机），交换容量是指交换板的交换能力。所谓交换板就是嵌入Crossbar芯片的板卡，通常在主控卡上，其他业务板通过背板连接到交换板进行业务板间的交换。盒式设备没有交换板，对于存储转方式的盒式设备来说，交换容量就是设备存取缓存的能力。设备常用指标说明新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第4页。Forwardingrate——转发速率在加载负荷下设备能成功转发的数据速率。只关心转发的数据速率，不关心是否丢帧。提到转发率一定是有条件的，那就是在什么样的加载负荷下的转发率。设备常用指标说明新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第5页。端口速率的单位是bps（bitpersecond），如我们家用的ADSL上网速率一般是512Kbps包转发率的单位pps（packetpersecond），如AR46路由器一代引擎的包转发率是350Kpps综上所述，一个最短以太帧其实际长度为:(12+7+1+64)×8=84×8=672bit/Packet以太网帧结构端口速率、包转发率、以太网帧结构新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第6页。单端口的吞吐量又是如何来的呢？以GE（1000Mbps）接口为例:单口吞吐量＝1000M/〔(64+7+1+12)×8〕=1488095pps，即1.488Mpps

10BASE-T接口线速转发14,880pps，100BASE-TX接口线速转发148,809pps1000BASE-T/S/LX接口线速转发1,488,095pps10GBAS-X/R接口线速转发14,880,952pps端口速率与包转发率的换算关系新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第7页。1、衡量交换机有哪些常用的指标？

2、交换机端口的线速转发指标如何计算？几个问题新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第8页。1.H3C以太网交换机产品总体概况2.H3C以太网交换机产品特性介绍3.H3C以太网交换机产品组网应用4.3COM可网管交换机新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第9页。全系列产品与整体解决方案业务自适应、弹性可靠资源管理用户管理业务管理安全管理IP通信视频产品系列语音产品系列存储产品系列IP存储IP自适应安全网络交换机产品系列WLAN产品系列安全产品系列IP智能管理中心基础网管H3CAR46系列智能业务中心路由器H3CS7500系列高端多业务路由交换机H3CS9500系列万兆核心路由交换机TippingPointIPS主动式入侵抵御系统XE2000语音服务器H3CVG21-08语音网关NBX商务话音系统H3CNeoceanIX1000网络存储系统H3CNeoceanIX5000网络存储系统路由器产品系列NetEngine5000E系列核心路由器IP集合通信IP自适应网络存储无线局域网控制器/交换机

WX4400/1200H3CSecEngineD200入侵检测系统H3CSecPathV1000－A安全网关H3CSecPathF1800－A防火墙安全渗透网络ViewPoint®8066-M群组终端ViewPoint®8220宽带可视电话H3CWA1208E-AGP运营型AP新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第10页。H3C交换机目前已经形成完整的产品线，提供端到端的组网解决方案。核心万兆S9500交换机代表了核心交换机的发展方向，如采用分布式CROSSBAR架构，支持全分布式的线速IPV6/MPLS业务转发，通过NP实现高级业务（如VPLS/NAT/NetStream等）的扩展、支持内置防火墙功能。高端交换机S7500系列可以提供高达768G的交换容量，实现288个千兆线速转发，高性价比的GE端口支持千兆到桌面的应用，S7500还支持网络流量分析，无源光网络等技术，业务可平滑扩展。中低端交换机具有智能和易用的特点，支持动态策略下发、集群管理、IRF智能弹性架构、远程供电等技术。以太网交换机概述新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第11页。H3C

全系列以太网交换机Ⅰ

H3CS5600全千兆智能弹性交换机H3CS7500模块化机箱式交换机H3CS9500核心路由交换机核心交换机产品定位

分布式MPLS业务

IPv6硬件Ready

高可靠性高密度10/100/1000/10GE端口无单点故障线速10GE转发

中型城域网核心大型城域网汇聚企业网核心数据中心接入/核心业务高性能配线间高端交换机产品定位

弹性三层路由和四层智能服务高交换容量

EPON

高密10/100/1000端口

10GE汇聚

城域网边缘中小企业核心大型企业网汇聚中型配线间数据中心接入/核心三层全千兆智能交换机产品定位

弹性三层路由和四层智能服务高交换容量中等密度10/100/1000端口

IRF智能弹性堆叠技术

10GE上连

小型企业核心大中型企业汇聚配线间数据中心10GEH3CS5100全千兆二层交换机二层全千兆智能交换机产品定位

全线速二层交换

L2~L4流分类高级QoS策略

GE+10GE上连堆叠

企业网汇聚服务器群数据中心配线间新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第12页。L3H3CS3600SI/EI智能弹性交换机L2H3CE328/352/126教育行业专用交换机产品定位

线速三层交换和L4~L7流分类

4xGE上连

IRF智能弹性堆叠技术高级QoS策略智能园区网汇聚/接入中小企业汇聚/核心中小分支机构核心配线间千兆上行二层交换机产品定位

千兆上行，二层线速支持PoE受电无风扇静音设计高安全性

小型配线间小型分支机构桌面/工作组交换机千兆上行三层交换机E系列H3CS3100千兆交换机教育行业专用交换机产品定位E328/352支持基本三层功能，

E126为二层交换机

E328/352支持IRF弹性堆叠扩展

WRR/HQ+WRR队列调度

4KVLAN64K带宽粒度

高校智能园区网接入桌面/工作组交换机中小分支机构核心H3C全系列以太网交换机Ⅱ新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第13页。

S9512 S9508 S9505

S7506R

S7506 S7503

S7502 S5600-50C S5600-26F S5600-26C-PWR

S5500-28C-EI

S5500-52C-SI

S5510-24P

S5100-24P-EI

S5100-50C-EI

S3610-28TP S3610-52P

S3600-28P-EI S3600-52P-PWR-EI S3600-28TP-SI S3600-52P-PWR-SI

S3600-28G-HI

S3600-52M-HI S3600-52P-HI-DC S3100-8C-SI S3100-16C-SI-DC S3100-26T-SI E126 E328 E352H3C是品牌，S和E是系列H3C常见的交换机型号有：H3CH3C新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第14页。9：最高端、机箱式7：高端、机箱式5：全千兆3：千兆上行＋百兆下行5：三层交换机6：三层交换机9：三层交换机1：二层交换机第一位数字第二位数字高端交换机：业务槽位数第三、四位数字中低端交换机：可用端口数第五、六位数字交换机命名规则新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第15页。后缀的含义T：1000BASE-TC：模块式P：SFP（SmallFormPluggable）F：全光口R：冗余M：支持MCE功能HI：旗舰型EI：增强型SI：标准型PWR：远程供电DC：直流供电交换机命名规则(续)新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第16页。1、华为3COM交换机产品包含哪些系列和型号？

2、华为3COM交换机是如何命名的？几个问题新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第17页。1.H3C以太网交换机产品总体概况2.H3C以太网交换机产品特性介绍3.H3C以太网交换机产品组网应用4.3COM可网管交换机新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第18页。S9500系列万兆核心交换机

基于ASIC的高性能业务融合的网络安全特性更长的网络正常运行时间融合的多业务特性新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第19页。S9505S9512S9508S9508VH3CS9500系列产品家族新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第20页。1.背板带宽:

背板带宽是指所有业务板与路由交换引擎之间总的通信带宽如同高速公路的设计总宽度，道路越宽，车越容易跑得快例如S9512的背板带宽是1.8T2.交换容量:

对机箱式交换机而言,它表示某种引擎在某种机箱上所能发挥出来的最大交换能力如同高速公路实际可用的车道宽度，比设计总宽度更有实际意义S9512有两款引擎，分别能发挥出720G和1.44T的交换能力3.包转发能力:

它是指每秒钟交换机整机所能转发的数据包数量，以太网以64字节的最小包为标准如同高速公路上每秒通过的汽车数量，与汽车自身速度以及可用车道宽度都有关系

S9512在配置720G引擎时，包转发能力是428Mpps，配置1.44T引擎时是857MppsH3CS9500系列机箱式交换机的主要指标新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第21页。CPU高性能网络处理器NP分布式硬件处理单元ASIC大容量无阻塞数据交换系统无源背板+CROSSBAR＋共享缓存主控板技术系统维护、协议处理QoS策略NETSREAMVPLS、NAT多实例FIREWALL、IPSEC接口板技术分布式IPv4数据转发分布式MPLSVPN分布式IPv6数据转发高速无源背板技术大容量硬件交换平台CPU+NP+ASIC+分布式CrossBar+共享缓存S9500先进的体系结构新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第22页。电接口光接口混合万兆其他类型48FE20FE-SFP32FE-T+4GE-SFP1XenpakOC-3c/48c/192cPOS24GE12GE-SFP/24GE-SFP8GE-T+4GE-SFP2XFPVPLS,NAT,10GRPR2.5GRPR,GERPR48GE48GE-SFP4OC-3c+8GE-SFP4XFPNetStream丰富的接口类型和高密度的端口接入能力新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第23页。VPLSNATFirewallIPSecVPLS功能业务板NAT功能业务板防火墙功能业务板IPSec功能业务板Netstream网络分析功能业务板所有的业务模块采用基于NP的架构，能够提供更高的性能和更灵活的业务处理能力。S9500丰富的业务模块新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第24页。GV48DBGP24DB12端口千兆以太网光接口业务板(DB)-(SFP,LC)24端口千兆以太网光接口业务板(DB)-(SFP,LC)24端口千兆以太网光接口业务板(DC)-(SFP,LC)48端口千兆以太网光接口业务板(DB)-(SFP,LC)24端口千兆以太网电接口业务板(DB)-(RJ45)48端口千兆以太网电接口业务板(DB)-(PoE,RJ45)1端口万兆以太网光接口业务板(DB)-(XENPAK,SC)2端口万兆以太网光接口业务板(DB)-(XFP,LC)2端口万兆以太网光接口业务板(DC)-(XFP,LC)4端口万兆以太网光接口业务板(DB)-(XFP,LC)通过了IPv6Ready第二阶段认证ComwareV3forIPv4ComwareV5forIPv4/IPv6软件升级随着S9500提供对IPv6的硬件支持,客户可以通过升级操作系统软件实现从IPv4到IPv6的过渡ComwareV5平台是下一代的网络设备操作系统,具备丰富的IPv4/IPv6双栈业务能力

客户投资保护IPV6业务能力新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第25页。基于ASIC的高性能业务线速的IPv6/MPLS业务处理能力，满足未来业务的需求融合的网络安全特性能够抵御来自内部和外部的安全威胁融合的多业务特性支持更丰富的接口类型，提供对网络业务的深度感知能力更长的网络正常运行时间支持故障的快速恢复机制，为网络的正常运行提供保障S9500核心交换机的主要特征新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第26页。集中式业务处理模式分布式业务处理模式Crossbar基本业务特性MPLS/IPV6Crossbar基本业务特性基本业务特性基本业务特性MPLS/IPV6MPLS/IPV6MPLS/IPV6Crossbar基本业务特性MPLS/IPV6Crossbar基本业务特性基本业务特性基本业务特性H3CS9500在提供线速的IPV4数据转发同时，也可以提供MPLS和IPV6业务转发，MPLSVPN转发性能高达428Mpps，IPV6业务转发性能高达857Mpps。H3CS9500采用分布式业务处理模型，通过业务板每端口的ASIC芯片直接提供MPLS标签的封装和解封装工作，以及IPV6业务，从而保障了业务的线速处理。与通过集中式业务处理交换机相比，H3CS9500的分布式全线速业务处理能力为用户提供了最好的投资保护。高性能业务新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第27页。高安全性1设备自身的安全保障2集成的安全特性3与IDS联动坚不可摧的高安全性一、数据传送层面的安全能力地址扫描攻击的防护能力DoS/DDoS攻击防护能力MAC地址表容量攻击防护能力静态MAC地址表项和ARP表项绑定能力强大的ACL能力单播反向路径查找检查能力二、控制信令层面的安全能力ARP协议攻击防护能力地址冲突检测能力TC/TCN攻击防护能力地址盗用防护能力路由协议攻击防护能力三、设备管理层面的安全能力管理用户分级分权支持安全的远程管理SSH支持安全审计安全接入控制SFTP服务H3CS9500提供内置的防火墙、IPsec等模块，将专业的安全设备集成到核心交换机之中。S9500网管系统文件服务器OA1.网络中有攻击发生4.同时向网管中心告警3.下发ACL给S9500交换机5.攻击被阻断SecEngine2.端口镜像S9500支持与IDS设备联动配合，实现深度检测，防止网络攻击，保障网络安全Internet

DMZ区S9500SecBlade新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第28页。无单点故障设计2优雅重启技术（GRforOSPF）3弹性分组环（RPR）4快速路径保护（RRPP）电信级的高可靠性无源背板设计主控1＋1冗余与负载分担所有组件（单板、电源、风扇）支持热插拔电源1＋1冗余风扇冗余，转速自动调整业务的分布式转发1路由协议支持GR能力，主备倒换的时候，接口板不需要重启，接口板可以持续转发数据；周边设备的邻居关系也保持稳定，路由不重新计算。GR最大限度地降低控制平面中的重启操作对转发平面的影响，保证了系统的高可靠性。H3CS9500符合IEEE802.17规范的10G/2.5G/GERPR技术，可以实现基于硬件的50ms的故障自愈，同时数据传送的时延和效率远优于路由方式RRPP自愈保护环网宽带园区网络宽带园区网络宽带园区网络宽带园区网络H3CS9500支持基于软件实现的RRPP环网技术，可以实现200ms的故障自愈，适合用于对可靠性有一定要求的环网中。PESITE1SITE6SITE3SITE8SITE5SITE2SITE7SITE4PEPE10G/2.5G/GERPRPEPE高可靠性新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第29页。网络流量分析2教育网计费3灵活QinQ4以太网供电丰富的业务能力S9500通过高性能NetStream板实现对网络流量的分析功能。1S9500通过高性能NetStream板实现基于目的地址的流量计费功能。S9500完成流量采集和流量统计功能，通过RADIUS协议将统计的流量发送到CAMS服务器进行计费灵活QinQ方便运营商将一个用户的多种业务区分开，例如数据业务和IPTV业务。S9500提供符合802.3af规范的PoE供电功能，可以为IP电话、无线AP以及楼道交换机等设备通过以太网线进行供电。流量趋势包数趋势节点统计应用统计VLAN1024~2047VLAN2~1023VLAN2048~3071BRASS9500S9500LSWCPEIPTVInternet城域网PE每种业务分配不同的VLANIDFlow-basedQinQPDswitchAPS9500:以太网供电PD:受电设备AP:无线接入点丰富的业务能力新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第30页。业务高性能:基于ASIC的高性能MPLS基于ASIC的高性能IPv6基于NP的高性能NAT高安全:设备自身的高安全保障集成的安全特性与IDS联动高可靠:无单点故障设计平滑重启技术弹性分组环快速路径保护多业务:网络业务分析教育网计费灵活QinQ以太网供电业务高性能高安全高可靠

多业务

S9500技术特点总结新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第31页。S7500系列高端多业务交换机可持续升级的主控引擎先进的体系结构安全转发机制多业务能力无源光网络技术新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第32页。S7500系列产品家族新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第33页。SalienceIIIEdge-96GSalienceIII－384GSalienceIIIPlus-768G仅适用于GEbus支持全部GEbus和后2个槽位XGbus引擎规格适用对象性能规格支持GEbus支持全部XGbus7503/7506/7506R7503/7506/7506R7503/7506/7506R96Gbps72Mpps4GESFP384Gbps196Mpps4GESFP768Gbps428Mpps产品定位城域网接入层校园网接入、汇聚层SMB网络核心、汇聚层城域网汇聚层大中型网络汇聚层校园网汇聚层服务器群交换机大中型网络核心层校园网核心层交换机主控引擎新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第34页。产品定位于中小企业接入层和汇聚层网络构建高性价比的配线间千兆到桌面弹性灵活的配置1或2个线卡可以配置T12PEandP12TE可以作为主控引擎模块所有XGBUS上行模块能够作为主控引擎模块支持所有S7500系列业务板H3C-S7502交换机S7502产品简介新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第35页。ASICCPUASICCPUASICCPUASICNPASICCPUASICNP双总线结构设计：XGBUS总线支持全线速业务转发,GE总线支持高性价比接入线卡双总线支持平滑的FE到10GE的升级能力，保护用户的投资；全分布业务处理：业务板均具有ASIC和CPU实现本地L2、L3业务高速转发；主引擎交换网ASCI和CPU与业务板配合实现高速L2、L3业务板间转发独立NP业务扩展：通过强大的NP处理器实现特定业务高速处理，不影响整机转发性能；多块NP处理板可以协同工作，实现更强大的业务性能；Crossbar交换网

共享缓存结构LINECARD背板总线交换网结构主控引擎引擎S7500交换机硬件体系结构GE总线XG总线先进的体系架构新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第36页。SalienceIII96GSalienceIII384GSalienceIII768G主控引擎根据网络发展可持续升级系统交换容量和转发性能持续提高引擎规格S7503S7506S7506RSalienceIII-Edge56G/42Mpps96G/71Mpps96G/71MppsSalienceIII152G/89Mpps192G/125Mpps384G/196Mpps(负载均衡）SalienceIII-Plus312G/214Mpps336G/214Mpps768G/429Mpps(负载均衡）1端口万兆接口板2端口万兆接口板4端口万兆接口板引擎提高，支持万兆数量增长性能可持续升级新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第37页。万兆/千兆RRPP环网

200ms倒换(XG板)跨板链路聚合业务无中断核心层可靠性设计汇聚层可靠性设计无单点故障设计：无源背板设计N+1电源冗余设计双路电源供电单板热插拔设计主控引擎冗余（7506R/7502）多种可靠性技术：支持STP/RSTP/MSTP支持VRRP和RRPP支持ECMP等价路由支持跨板链路聚合支持DLDP光纤链路故障检测双主控负载分担工作模式（S7506R）电信级可靠性新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第38页。流转发机制逐包转发机制逐包转发可以有效抵御网络蠕虫病毒和红色代码病毒的攻击核心思想：（“精确匹配表”）精确匹配表构成：源IP地址、目的IP地址、出接口。容易采用硬件ASIC实现，查找速度快，效率高。一次路由，多次交换实现成本低，但易遭受病毒攻击核心思想：（“最长匹配表”）最长匹配表构成：目的IP网段、出接口，及其他项。路由表大小不会随着主机数目和目的IP地址数目的增加急剧膨胀。源IP地址/目的IP地址不断增长时，仍能匹配命中，实现硬件转发。CPU查精确匹配表policing转发forwardingCPU查最长匹配表policing转发forwardingVS安全的转发机制新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第39页。不合格进入隔离区强制加固隔离区安全认证(动态策略规则)合法用户非法用户拒绝入网身份认证

(802.1X)接入请求你是谁？企业网络动态授权(动态策略规则)合格用户不同用户享做不同的网络使用权限你安全吗？你可以做什么？你在做什么？行为审计iNode客户端端点准入防御（EAD）方案：

通过S7500交换机与周边设备(客户端、管理软件）的智能联动，对用户终端的完成安全策略：“合法、安全、权限控制”。智能安全联动防御新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第40页。NetStream10GENetStreamS7500S7500XlogGE10GE深入网络内部，将原来不可见的网络业务应用流量看的清清楚楚，进而实时的优化网络结构和资源部署，实现面向业务的管理优化；NetStream网流分析：网络应用分布网络流量监控服务质量监控网络分析服务器智能网络流量分析新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第41页。H3CS5600H3CS7500H3CS5600电信网出口教育网出口教师办公楼学生公寓H3CS3100H3CS3100访问国外网站国内收费网站访问国外网站国内收费网站访问教育网站国内免费网站NAT+策略路由：支持高达4GE的NAT吞吐量，1百万条连接，通过策略路由实现多ISP备份及负载均衡；L3+多功能业务板NAT+策略路由业务新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第42页。VLAN2~1023VLAN2048~3071BRASS7500S7500LSWCPEIPTVInternet4001data1024data5data20484005data2048MANdata1024PEEachserviceisassignedwithdifferentVLANsFlow-basedQinQ灵活QinQ（虚拟专网）业务：通过基于流的灵活QinQ，可以根据流分类的结果，有选择的对不同的业务类型打上不同的外层Tag标签或不打标签，从而实现对不同业务不同的QoS处理；灵活QinQ业务新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第43页。PoE终端供电业务：PDswitchAPS7500PD:受电设备AP:接入点PoweroverEthernet通过PoE业务板，可以实现对于IP电话、无线接入点、小型远供交换机以及IP摄像机的供电，从而极大的方便了用户布线的复杂性，使得业务可以快速部署；48-port10/100BASE-TX(PoE)48-port10/100/1000BASE-T(PoE)

注：S7500支持PoE需配置PoE电源系统及PoE电源模块；以太网供电业务新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第44页。以太无源光网络接入业务：WDMWDMPSTNInternetCATVOLT合波器1550nmCATV信号→CATV信号分离器ONU传统电视1490nm→1310nm←局端用户端Splitter........EPON以太无源光网络技术是一个点对多点的以太网光纤接入技术，其由光网络终端OLT（S7500交换机）和ONU组成，传输距离在20Km以内；通过EPON技术可以实现FTTH/FTTB以及边缘地区的宽带接入覆盖，满足IPTV，VOD，在线游戏，IP电话等业务开展的需要；EPON综合接入业务新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第45页。IP城域网分光器(1:n)适用于写字楼中有多家小公司的情况每个公司一个ONU，按需分配带宽ONU通过交换机或路由器与公司内部网络相连接商务写字楼OLTS7500ONUET300网管认证计费EPON商务写字楼解决方案新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第46页。RouterONUOLT(S7506R)ONUL2L2L2L2ONUIP城域骨干网IPTV中心流媒体服务器HomeGateway宽带上网视频电话STB宽带上网视频电话STB宽带上网视频电话ONUSTBOLT(S7506R)Router分光器分光器分光器FTTB＋LAN模式1IPTV用户FTTB＋LAN模式2IPTV用户FTTHIPTV用户网管认证计费L2L2L2L2HomeGatewayEPONIPTV(组播)解决方案新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第47页。

对于在狭长地带分布的网吧用户，采用EPON接入可大量节约光缆；只需要沿街铺设一条光纤，就可以解决多个网吧的接入；局端OLTS7500分光器分光器分光器网吧ONU网吧网吧网吧ONUONUONU采用EPON接入可提供充足的带宽IP城域网EPON网吧一条街接入方案新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第48页。

千兆到桌面

IRF弹性智能架构

EAD解决方案介绍远程端口镜像快速故障定位H3C系列中低端交换机新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第49页。Video-ServerS5600-26C/5600-50C24/48端口全千兆电口配置定位24/48*10/100/1000M+4*SFP(combo)+1*10GE扩展槽

IRF弹性堆叠扩展,最大堆叠带宽96G8个硬件队列

SP/WRR队列调度4KVALN64K带宽粒度PoES5600-26C-PWR/5600-50C-PWR高带宽、高性能和高扩展性的中小企业网核心大型企业网络和园区网的汇聚层数据中心的服务器接入设备千兆桌面接入设备CopperFiberS5600-26F24*1000MSFP+4*GT(combo)+1*10GE扩展槽

IRF弹性堆叠扩展,最大堆叠带宽96G8个硬件队列SP/WRR队列调度4KVALN64K带宽粒度24端口全千兆光口配置高带宽、高性能和高扩展性的中小企业网核心大型企业网络和园区网的汇聚层数据中心的服务器接入设备千兆桌面接入设备24/48*10/100/1000M+4*SFP+(combo)+1*10GE扩展槽

IRF弹性堆叠扩展,最大堆叠带宽96G

符合802.3afPoE标准,最大15.4W/port24/48端口全千兆PoE电口配置千兆远程供电接入设备S5600系列交换机新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第50页。Video-ServerS5100-24P-EI/5100-48P-EI24/48端口全千兆配置定位24/48*10/100/1000M+4*SFP(combo)8个硬件队列SP/WRR/HQ+WRR队列调度4KVLAN64K带宽粒度10GE/StackableGE/StandaloneS5100-26C-EI/5100-50C-EI大型企业网络和园区网的汇聚/接入层数据中心的服务器接入设备千兆到桌面接入设备24/48*10/100/1000M+4*SFP(combo)+2*10GE/STACKSLOT)8个硬件队列SP/WRR/HQ+WRR队列调度4KVLAN64K带宽粒度24/48端口全千兆+万兆配置大型企业网络和园区网的汇聚/接入层数据中心的服务器接入设备千兆到桌面接入设备S5100系列交换机新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第51页。3600-28P-SI/28TP-SI/52P-SI24/48电口固定配置定位

基本三层功能（静态/RIP）

24/48*10/100/M+（2SFP+2GT）/4SFPIRF弹性堆叠扩展(DDM)8个硬件队列SP/WRR/WFQ队列调度64K带宽粒度SIEIFIber智能园区网接入中小分支机构核心PoE3600-28F-EI3600-28P-EI/52P-EI3600-28P-PWR-EI/52P-PWR-EI24光口固定配置

分布式三层功能（静态/RIP/OSPF）

24*10/100M-SX+（2SFP+2GT）/4SFPIRF弹性堆叠扩展(DDM/DDR/DLA)园区网汇聚24/48电口固定配置

分布式三层功能（静态/RIP/OSPF）

24/48*10/100M+4SFPIRF弹性堆叠扩展(DDM/DDR/DLA)定位智能园区网汇聚/接入中小企业汇聚/核心中小分支机构核心24/48电口固定配置(PoE)

分布式三层功能（静态/RIP/OSPF）

24/48*10/100M-PoE+4SFPIRF弹性堆叠扩展(DDM/DDR/DLA)802.afPoE标准,最大15.4W/port智能园区网PoE供电设备定位定位S3600系列交换机新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第52页。3100-8C/8T-SI8port24port16port3100-16C/16T-SI16个固定端口配置16*10/100M+1GE/FESlot/1GT无风扇静音设计支持最大16台堆叠

4个硬件队列WRR/HQ+WRR队列调度4KVLAN64K带宽粒度

高校园区网接入普教/职教园区网接入桌面/工作组交换机定位3100-26C/26T-SI8个固定端口配置8*10/100M+2GE/FESlot/1GT无风扇静音设计4个硬件队列WRR/HQ+WRR队列调度4KVLAN64K带宽粒度

高校园区网接入普教/职教园区网接入桌面/工作组交换机定位24个固定端口配置24*10/100M+2GE/FESlot/2GT无风扇静音设计支持最大16台堆叠

4个硬件队列WRR/HQ+WRR队列调度4KVLAN64K带宽粒度

高校园区网接入普教/职教园区网接入桌面/工作组交换机定位S3100系列交换机新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第53页。Video-ServerE328/E352智能弹性接入交换机定位

基本三层功能（静态/RIP）

24/48*10/100/M+（2SFP+2GT）/4SFPIRF弹性堆叠扩展

8个硬件队列SP/WRR/WFQ队列调度4KVALN64K带宽粒度L3-/L2+SMARTL2E126E126-SI

高校智能园区网接入桌面/工作组交换机中小分支机构核心千兆接入交换机24*10/100M+2GE/FESlot无风扇静音设计支持最大16台堆叠

4个硬件队列WRR/HQ+WRR队列调度4KVLAN64K带宽粒度

千兆接入交换机无风扇静音设计24*10/100M+2GT（2SFP）4个硬件队列WFQ队列调度256VLAN64K带宽粒度WEB网管

高校园区网接入普教/职教园区网接入桌面/工作组交换机

普教/职教园区网接入桌面/工作组交换机定位定位E系列交换机新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第54页。Video-ServerHuawei-3Com创新的堆叠技术为客户构建高弹性高可靠性易管理维护的网络核心特征:DistributedDeviceManagement(DDM)DistributedLinkAggregation(DLA)DistributedResilientRouting(DRR)IntelligentResilientFrameworkIRFIntelligentResilientFrameworkDistributedFabric灵活高效投资保护什么是IRF？新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第55页。Video-Server所有交换机作为一个逻辑整体任何成员交换机的失效不影响对整个架构的管理堆叠架构内快速配置成员交换机支持在线插拔支持自动或手动堆叠配置最大支持8单元堆叠管理单步骤

SNMP,WEB和CLI管理ACL配置自动下发到整个堆叠架构减少配置时间DistributedDeviceManagement分布式设备管理(DDM)134234IRF架构视为一台设备IRF之简单管理新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第56页。Video-ServerDistributedLinkAggregation(DLA)H3CS5600H3CS3600EI4Gbps链路负载分担H3CS3600EI

DLA在任何任意链路失效时自动在其他链路重新分配网络流量IRF之网络扩展新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第57页。Video-ServerDistributedResilientRouting(DRR)

只有主单元

(Unit1)具有三层转发能力其他单元必须将报文转发到主单元上才能进行三层转发L3转发IRF堆叠传统堆叠设备

架构内的任何单元都有完整的三层转发能力当收到三层报文需要转发时,该单元直接获得出接口和报文的下一跳

Router1Router2Router3Router4IPpacketUnit1Unit3Unit4Unit2普通堆叠Router1Router2Router3Router4IPpacketUnit1Unit3Unit4Unit2IRF分布式转发IRF之弹性网络新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第58页。Video-Server每台S3600使用前两个或后两个SFP端口提供2*2Gbps的堆叠带宽最大堆叠8台自动或手动配置堆叠体允许配置环回电缆提供堆叠的冗余IRF堆叠最远支持70Km普通堆叠连接:1GbpsUP/1GbpsDOWN备份堆叠环回连接:1GbpsUP/1GbpsDOWNH3CS3600使用SFP模块或专用堆叠电缆(150cm)连接各单元S3600IRF堆叠新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第59页。功能比较IRF传统堆叠StackWise通过堆叠扩展端口和交换能力YesYesYesDDMYesYesYes

管理整个FabricYesYesYesDRRYesNoYes

分布式二层转发YesYesYes

分布式三层转发YesNoYes

路由转发的高可靠性YesNoYesDLAYesNoYes

链路聚合和LACP协议YesYesYes

跨越Unit链路聚合YesNoYes通过用户口堆叠Yes(3600)NoNo与传统堆叠方式比较新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第60页。以太网交换环境规避中心机架交换机昂贵的购买成本对可用性、扩展性和管理性有较高要求链路资源比较充分什么时候采用IRF技术新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第61页。一体化安全准入控制-从802.1x到EADVideo-ServerQuidviewXE200ApplicationserverfarmVCX病毒Ｓerver补丁Ｓerver

STEP1:检查终端安全状态EAD（端点准入防御）集检查、隔离、修复、杀毒、监控、管理六位一体安全无忧802.1x只解决了谁上网的问题，对终端状态一无所知，病从口入

STEP２:进入隔离区进行杀毒/修复和补丁升级

STEP３:解除隔离，由策略中心下发访问权限访问相关资源新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第62页。本地镜像(无法跨设备跨网络)源端口本地镜像端口Video-ServerQuidviewXE200VCXRSPAN实现跨交换机的远程端口镜像，配合NetStream网流分析，可以实现对全网流量的分析和监控Video-ServerApplicationserverfarmVCX远程镜像端口NetStream网流分析模块网络流量监控-从本地镜像到远程镜像（RSPAN）新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第63页。Video-ServerQuidviewXE200VCXVideo-ServerQuidviewXE200VCXVideo-ServerQuidviewXE200VCXVCT-virtualcabletest快速故障点定位[3600-28-Ethernet1/0/1]virtual-cable-testCablestatus:abnormal(short),4metresXDLDP（DeviceLinkDetectionProtocol，设备连接检测协议

检测出单向链路（两台交换机间光纤的不正确连接——一端光纤未接通或光纤交叉连接），并自动断开单向链路。网络维护-快速故障定位和链路检测新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第64页。1.H3C以太网交换机产品总体概况2.H3C以太网交换机产品特性介绍3.H3C以太网交换机产品组网应用4.3COM可网管交换机新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第65页。10G/2.5G/GERPRH3CS9500/S7500H3CS9500/S7500H3CS9500/S7500H3CS9500/S7500城域环网核心层解决方案注：H3CS7500仅支持GERPR接口新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第66页。运行管理区生产下联区生产上联区生产外联区MIS服务区办公接入区核心区H3CS9500H3CS7500H3CS5600H3CS5600H3CS3600H3CS7500H3CS5600企业生产网解决方案新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第67页。S9500/7500S9500/750010GE捆绑接入交换机接入交换机接入交换机接入交换机10GE上行链路GE上行链路GE上行链路GE上行链路S7500/5600S7500/5600S7500/5600S7500/5600S3100/5100网络管理中心ROUTER大型企业万兆园区网络解决方案S3100/5100S3100/5100S3100/5100新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第68页。S7500交换机接入交换机接入交换机GE上行链路10GE捆绑S3600/3100S3600/3100网络管理中心ROUTERS7500交换机中小型企业园区网络解决方案新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第69页。核心层汇聚层Web/中间件/DB服务器层接入层H3CS9500H3CS9500H3CS9500H3CS9500数据中心网络解决方案H3CS5600/5100新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第70页。企业园区网S7500-OLTS7500-OLT住宅区接入分散商业用户边远二级单位VGVG边远分厂VG厂区安全监控网管中心语音GK中继网关N×E1计费中心监控中心电视墙EPON无源光网络PSTNIP视频解码器

EPON以太无源光网络构建统一IP集合通信平台FTTBFTTC企业宽带IP综合接入网解决方案新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第71页。1.H3C以太网交换机产品总体概况2.H3C以太网交换机产品特性介绍3.H3C以太网交换机产品组网应用4.3COM可网管交换机新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第72页。高性能网络核心Switch7700/R丰富的桌面连接SuperStack3Switch4400系列SuperStack3Switch4200系列Switch8800XRN可扩展弹性网络核心技术Switch4050/4060/4070SuperStack3Switch4900系列中小核心三层到桌面Switch3200SS33848/24/12/703COM可管理以太网交换产品线新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第73页。8807/8810/8814高扩展性1.44T的背板最大扩展至24个10GE/288个GE端口7/10/14槽机箱选择高性能支持冗余交换引擎最大720G交换容量支持分布式2/3/4层线速转发10GE线速交换多协议支持STP/RSTP/MSTPVRRPRIP/OSPF/BGP-4/IS-ISIGMP,PIM-SM,PIM-DM802.1X/SNMPV3QOSIPV6/MPLSREADY可选模块:1-Port10GBASE-X(Xenpak)2-Port10GBASE-X(XFP)12-Port1000BASE-X(SFP)24-Port1000BASE-X(SFP)24-Port10/100/1000BASE-T8800万兆核心交换机新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第74页。高可靠性冗余交换引擎可热更换冗余电源OSPF,R-STP,VRRP高性能和高可扩展性总交换容量高达240Gbps/177Mpps支持120千兆端口支持288快速以太网端口万兆扩展能力强有力的网络控制能力扩展网络2/3/4层交换特性先进的网络安全和融合特性PIMDM/SM组播路由访问控制列表与过滤带宽管理网络注册4/7/8槽7700/7700R企业核心交换机新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第75页。高性能体系结构56Gbps全线速、无阻塞L2/L3/L4交换，41.7Mpps高可用性紧凑平台XRN分布式核心网络技术双电源系统双风扇系统机箱温度监测系统2U高度3C177083ComSwitch4050（12端口

10/100/1000Base-T,6端口

1000Base-SX,6GBIC槽）3C177093ComSwitch4060（6端口

10/100/1000Base-T,12端口

1000Base-SX,6GBIC槽）3C177073ComSwitch4070（24端口

SFP）Switch4060/4050/4070新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第76页。3C17700SuperStack3Switch490012-port100/10003C17701SuperStack3Switch492424-port10/100/10003C17702SuperStack3Switch4900SX（12端口1000Base-SX）3C17706SuperStack3Switch4950（12端口10/100/1000Base-T,6端口1000Base-SX,6GBIC槽）Switch49XX系列千兆以太网交换机新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第77页。SS3Switch4900系列扩展模块3C17710:SS3Switch49004x1000BASE-SXmodule3C17712:SS3Switch49004x1000BASE-LXmodule3C17711:SS3Switch49004x1000BASE-Tmodule3C17714:SS3Switch49004xGBICmoduleSX,LXandLH70(70km)supportusingstandard3ComGBICs1000BASE-TGBICnotsupportedcurrentlySwitch49xx/40x0系列可扩展模板新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第78页。

SuperStack3Switch4200系列交换机丰富的网络第二层功能性内置千兆上连与堆叠

SuperStack3Switch4400系列交换机基于网络第四层交换,应用过滤与优先级服务跨堆叠单元的链路聚合弹性堆叠802.1x安全认证与RADIUSSuperStackSwitch3200高密度10/100Base-TX连接多种组网方式千兆灵活上联网络第三层交换与安全服务

SuperStack3Switch3800交换机千兆交换到桌面接入层交换机新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第79页。SuperStack3Switch4226T2410/100Ports+2Fixed10/100/1000Ports3C17300

SuperStack3Switch4250T4810/100Ports+2Fixed10/100/1000Ports3C17302 新一代低成本全线速10/100局域网络交换机

安装简单即插即用

全线速性能

突破性的价格

内置的堆叠功能

2个固定的千兆端口可用于堆叠或高速上连SuperStack3Switch4228G2410/100+210/100/1000+2GBIC3C17304SuperStack3Switch4200系列产品介绍新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第80页。业界领先的性能，新一代堆叠交换技术，以第二层交换机的价格提供多层智能化控制功能可堆叠的10/100/1000交换扩展能力强有力的功能和可扩展能力，无以伦比的性能价格比以业界领先的灵活性和可靠性，提供高弹性度的桌面接入解决方案SS3Switch440024/48/SE/FX/PWR新员工培训资料——交换机(殷光磊)华为全文共91页，当前为第81页。SS3440