2010H3CT培训―H3C 全系列路由器培训

1、H3C 全系列路由器H3CT培训教材,密级：外部公开,杭州华三通信技术有限公司,H3C的开放融合开发历程,汇聚：SR6600开放多核路由器,接入：MSR50/30/20,核心：SR8800万兆核心路由器,成熟商用的Comware软件平台,2007，业务汇聚网关 推出开放多核路由器 SR6600,2006，弹性智能网络 推出多业务开放路由器 MSR50/30/20,2005，高品质核心网 推出万兆核心路由器 SR8800,1996，Comware 软件系统平台第一个 版本诞生并不断发展,十年积累磨一剑 宣告标准化开放,秉承IToIP产品理念，基于面向业务的标准化开放架构，推出从智能接入万兆核心路

2、由器的完善业务路由器产品线（SR），满足开放和多业务融合的客户需求。,产品种类,多,MSR20/30/50系列,ER3000系列,ER5000系列,MSR20-1x系列,BR系列,SR66系列,SR88系列,H3C路由器产品形态覆盖了从高端核心/汇聚、中低端多业接入，到SMB中小企业、SOHO家庭网关。是业界路由器产品线最齐全的两家设备供应商之一！,创新为你,H3C路由器，稳中求“变”,SR高端路由器年度发货量超过3000台，MSR路由器销售突破10万台，占居企业网市场30份额，国内排名第一。 H3C全系列路由器通过第三方评测机构Tolly Group测试。,变“多”,变“快”,变“好”,变“

3、省”,主机型号50余种、支持200多种模块，产品线更齐全，业界能够提供从高、中、低端到SOHO路由器的二家厂商之一。,通过优化软件版本，转发和加密性能平均提升1.5倍,业务特性不断丰富，管理界面WEB化。备件服务全面升级到9小时。,一台设备集成路由、交换、语音、安全、无线、VPN，为用户节省更多的设备投资。,H3C SR8800产品家族,H3C SR8800是H3C公司自主研发的核心路由器产品，是路由器产品家族的旗舰产品. H3C SR8800定位IP骨干网、行业IP专网、POP点及运营商网络汇聚层等网络位置 . H3C SR8800有4款路由器，即: SR8802/SR8805/SR8808

4、/SR8812,H3C SR8800核心路由器系列,精细化、专业化的核心路由器是行业业务所需,传统IP网络,按照行业划分,政务网,电力网,教育网,企业网,金融 网,流量复杂 业务隔离 应用复杂,分区隔离 精细控制 接口类型多,大流量 可运营可管理 IPv6业务能力,高可靠性 高安全性 强Qos,高性能 大容量 易管理,H3C SR88市场定位,精细化的业务控制功能,高可靠,分布式业务处理,高性能、大容量,NPCrossbar,H3C SR88产品特点,创新的体系架构“一机四平面”,NP,NP,NP,Crossbar,Crossbar,CPU,CPU,CPU,CPU,CPU,OAM CPU,OA

5、M CPU,OAM CPU,线卡监控单元,线卡监控单元,线卡监控单元,系统监控单元,. . .,. . .,. . .,. . .,. . .,. . .,. . .,. . .,主控板,线卡监控单元,OAM CPU,CPU,NP,管理平面由：协议运算、路由表维护、设备管理、操作维护管理等功能，是路由器的控制核心部分。,业务平面主要完成各种业务处理和数据转发，包括：ACL/QoS、IP转发、MPLS VPN、组播等,OAM平面主要完成各种网络协议的快速检测和业务的快速倒换功能,监控平面完成设备管理、操作维护、电源系统检测控制、风扇系统检测控制等功能。,H3C SR8800入网证,SR8802入

6、网证,SR8805入网证,SR8808入网证,SR8812入网证,SR8802 IPv6入网证,SR8805 IPv6入网证,SR8808 IPv6入网证,SR8812 IPv6入网证,2004年9月20日经过严格测试获得信息产业部入网证,H3C SR8800获得信息产业部IPV6入网证、IPv6 Phase II入网证，全面支持IPv6功能,IPv6 Phase II,路由器市场及发展趋势 H3C 高端路由器 H3C SR8800 H3C SR6600 H3C 中低端路由器,目录,行业纵向网边缘 汇聚路由器,校园网出口路由器,中小型企业 核心路由器,大型企业汇聚 接入路由器,金融、电力行业,

7、中小型企业,政府园区网/小区,全国各高等院校,H3C SR66产品定位,多核集中式路由器SR6602,高性能： 转发性能：7.5Mpps IPSec性能：2Gbps 固定接口： 4个GE（光电复用） 灵活配置： HIM、MIM混插 接口模块支持热插拔,多核 紧凑型设计 高性能强业务,多核分布式路由器SR6604/SR6608/SR6616,多核 分布式 强业务处理 兼顾高速和低速,高可靠性 分布式处理 双主控 双电源设计 所有引擎、模块支持热插拔 多种业务引擎配置 FIP-100（单核引擎） FIP-200（多核引擎） 高性能 转发性能：15Mpps（SR6604）；30Mpps（SR6608

8、）；60Mpps（SR6616） 加密性能：6Gbps（SR6604）；12Gbps（SR6608）；24Gbps（SR6616）,电源,风扇,提示：播放时点击各指示的部件可观看动画,路由引擎(RPE-X1),业务子卡(CL2P),业务引擎(FIP-200),多核分布式路由器SR6608,SR6600分布式引擎,SR6600的高速HIM子卡,SR6600兼容的MIM子卡,SR6600丰富的业务板卡,SR6600基本系统规格,CPU多线程的竞争优势说明,多个硬件CPU线程 32个硬件线程 每个CPU核4个硬件线程 灵活的调度机制，满足各种应用 轮转 优先级 时间片,MultiCore Proce

9、ssor,SR66多核CPU,SR66多线程大幅提升业务处理能力,HIM GE卡独占10G总线，固定GE独占GE总线，带宽无瓶颈 硬件包分发引擎自动识别各种以太网报文类型，将流特征不同的报文均匀散列到不同的CPU线程上并行处理，吞吐能力得到极大地提升,MSTP,HIM CPOS卡独占10G总线，带宽无瓶颈 硬件包分发引擎自动识别各种以太网报文类型，将流特征不同的报文均匀散列到不同的CPU线程上并行处理，吞吐能力得到极大地提升,强大的汇聚能力,高可靠性硬件设计,SR6602路由器,SR6608路由器,SR66系列路由器在设计上做了对H3C AR28和MSR系列路由器板卡的兼容，当需要升级到SR6

10、6系列路由器时原有板卡仍然可以继续使用，组合方便灵活，从而有效的节省用户投资,兼容AR/MSR的MIM插卡,需求1：GRE,需求2：高性能的L2TP,需求3：高性能的NAT,需求4：高性能的IPsec加密,需要增加单独的GRE板卡,需要增加单独的L2TP板卡,需要增加单独的NAT板卡,需要增加单独的加密板卡,传统的高端路由器为了实现高性能的GRE隧道、L2TP隧道、NAT转换、IPsec加密等往往需要 增加单独的硬件板卡，很大程度上增大了用户的投资,需求1：高性能的GRE,需求2：高性能的L2TP,需求3：高性能的NAT,需求4：高性能的IPsec加密,SR66系列路由器采用多核CPU并行处理

11、的方式以及板卡内嵌加密引擎的方式，在不用增加任何板卡的情况下就可以实现高性能的GRE隧道、L2TP隧道、NAT转换、IPsec加密等，可以极大程度的减少用户的投资！,传统高端路由器,多核分布式SR66,无需增加单板实现高速业务,SR66系列路由器的POS 接口板的接口速率可以通过命令行配置在155M和622M之间进行切换，这样可以有效的减少用户投资，将在有限的投资下实现广泛的接入速率选择的需求变成现实,命令行切换POS 155M/622M速率,在多核分布式系统上全面支持IPV6特性，用户无需增加任何投资，即可将网络从IPV4平滑升级到IPV6 IPv6协议栈： ICMPv6、Path MTU、

12、ND、自动配置、DNS Client等 IPv6过渡技术：双栈、NAT-PT、自动隧道、配置隧道、6to4隧道等 IPv6路由协议：BGP4+、IS-ISv6、OSPFv6、RIPng等,无需追加投资实现IPv6平滑升级,电信ATM,区县局交换机,核心交换机S9512,4155M CPOS,重庆地税局征管系统,核心路由器SR8812,4155M CPOS,区县局路由器SR6608,主线路 155M CPOS,备份线路N*E1,运营商1,运营商2,管理平台,区县局路由器SR6608,区县局交换机,深圳地税金税三期网络,银联/海关/ 国库,SR8812,SR6608,FW,SR6608,SR660

13、8,SR6608,区局1,区局2,税所N,MSR5040,MSR5040,原核心路由器,原核心路由器,原核心交换机,原核心交换机,15个区局,市局,区局、税所,25个税所,S7506,S7506,S7506,S7506,S3652,S3652,佳木斯,牡丹江,大庆,绥化,哈尔滨,鸡西,鹤岗,齐齐哈尔,黑河,黑龙江省电力公司信息网,大兴安岭,哈二局,伊春,千兆直连,155M ATM,省局SR8805 核心路由器,ATM西部环网,ATM东部环网,155M POS,地市局SR6608 核心路由器,地市局SR6608 核心路由器,地市局SR6608 核心路由器,地市局SR6608 核心路由器,地市局S

14、R6608 核心路由器,地市局SR6608 核心路由器,地市局SR6608 核心路由器,地市局SR6608 核心路由器,地市局SR6608 核心路由器,路由器市场及发展趋势 H3C 高端路由器 H3C 中低端路由器 为什么要卖H3C中低端路由器？ H3C 中低端路由器带来的价值？ 如何去卖H3C中低端路由器？,目录,SR88,FAT AP/网桥,MSR20-1x,ER系列,MSR20/30/50,ER3000系列,MSR20系列,SR66,SR6602,SR6608,SR8802,SR8812,SR8805,ER5000系列,SR8808,MSR30系列,MSR50系列,MSR20-10,MS

15、R20-11,MSR20-15,MSR20-12,SR6616,SR6604,H3C能给你带来什么？,MSR30-1x系列,路由器市场及发展趋势 H3C 高端路由器 H3C 中低端路由器 为什么要卖H3C中低端路由器？ H3C 中低端路由器带来的价值？ 如何去卖H3C中低端路由器？,目录,H3C MSR业界最先进的开放架构路由器,集成： 路由、交换、语音、安全、VPN,开放： OAA&OAP，第三方应用，定制化开发,高速： N-Bus体系架构，多业务线速并发,全线速的安全并发多业务,支持模块,多,SIC/DSIC,MIM/DMIM,XMIM,FIC/DFIC,MSR支持的模块近200种，是业界

16、对模块支持最多的路由器。MSR保持对AR系列模块98%以上的兼容，最大程度的保护投资！ 1. 接入：覆盖了从传统行业窄带到现代企业宽带的所有接口类型 2. 业务：从网络层到应用层,创新为你,MSR全面支持H3C EAD解决方案,基于Portal方式EAD： 实现分支机构下用户的准入控制，有效防止用户多出口内网外联； 只需我司路由器支持，无需下面交换机支持； 支持无客户端方式（WEB方式），无需事先安装； 控制点在路由器上，只在出口做认证，对局域网访问没有影响； 基于VPN方式EAD： 将VPN客户端和EAD客户端有机结合，用户只需一个EAD客户端即可实现不同VPN的接入访问； 实现移动办公或远

17、程接入用户安全准入控制（贵州金保案例）；,营业网点,营业网点,营业网点,省iMC管理中心/EAD中心,14个地市网络中心,营业网点,县联社,营业网点,营业网点,营业网点,营业网点,县联社,H3C高端路由器,H3C高端路由器,省联社办公网,省联社业务网核心,H3C核心路由器,H3C核心路由器,地市iMC管理中心,地市iMC管理中心,Portal EAD控制,Portal EAD控制,Portal EAD控制,Portal EAD控制,802.1x EAD控制,AR46-80,AR46-40,AR46-40,AR46-40,AR46-80,AR46-80,AR46-40,AR46-40,AR46-40,IPS1200,划分安全区域分级联动管理 端点准入防御保证出口安全,长沙城区 营业网点AR2809,长沙城区 营业网点AR2809,IPS1200,MSR EAD案例湖南农信,MSR 支持3G接入解决方案,MSR 3G接入解决方案可通过USB或SIC插卡方式在全系列产品上实现，目前已经支持中国联通的WCDMA和电信的CDMA2000；,H3C MSR OAA开放应用架构 业界第一款将开放应用于商务的产品,Open,Application,Architecture,MSR系列路由器之卖点总结,全面,适用,&,2Mpps性能, 完善的路由协议