H3C 培训胶片--交换机,,,了解并掌握H3C 交换机 产品特点 了解如何引导交换机需求及H3C 交换机方案 了解并掌握H3C竞争优势,课程目标,学习完本课程,您应该能够:,H3C 交换机产品 概述 高端交换机 千兆交换机 百兆交换机 交换机 方案部署 友商竞争分析一览表,目录,H3C交换机发展之路,,网络应用起步,网络快速发展,中国信息化快速发展,开放业务网络,,,,,,,,,,,,1997年 华为发布第一款以太网交换机,2001年 华为推出全系列以太网交换机,2003年 H3C公司成立,推出S8500核心交换机,2004年 H3C推出支持IRF智能弹性架构的56/39,2006年 H3C推出业界最完善的千兆产品线,2008年 H3C推出近十种高端交换机新业务板卡,2007年 H3C推出面向融合网络的S7500E/55EI系列,2009年 H3C推出面向数据中心的核心和接入交换机,国内交换机市场状况,源自2007-2008年中国以太网交换机市场研究年度报告,2008年,中国以太网交换机市场,H3C市场占有率达到30.45%,年出货量超过60万台H3C数据中心交换机产品,,机架与接入,H3C S5600系列,H3C S5500系列,H3C S5800/S5810/S5820X系列,,,H3C LAN交换机产品,,,,,,,核心路由交换机,汇聚交换机,智能二层/三层 交换机,H3C S5500SI/EI(PWR),H3C S5100SI/EI(PWR),H3C S5800(PWR),H3C S3600SI/EI(PWR),H3C S3100SI/EI(PWR),H3C S7500,H3C S9500E,,SMB交换机,S1508/16L/E,S2108/26,S5024E/S5048E,S5016P/24P,S1526/S1550/50E,H3C S7500E,,H3C交换机命名命名规则,A (产品品牌) B(产品系列) S 交换机 SR业务路由器 C(子产品系列) 9 核心机箱式交换机 7 高端机箱式交换机 5 全千兆盒式交换机 3 千兆上行百兆下行的盒式交换机,D(是否是路由交换机) =5 路由交换机 <5 二层交换机 E(低端用于区别同一类的多个系列,高端是指业务槽位数) F(可用端口数) G(上行接口类型) C 扩展插槽上行 P 千兆SFP光口上行 T 千兆电口上行,,H3C,S,5,00-,28,EI,,A,,B,,F,,H,,D,5,,C,C-,,G,,E,H(业务特性) EI 增强型 SI 标准型 PWR-EI 支持PoE的增强型 PWR-SI 支持PoE的标准型,S9505,S9512,S9508,S9508V,H3C S9500系列产品家族,H3C S7500E产品定位,2业务插槽机箱 适合城域网边缘、中小型网络汇聚、小型网络核心和小型配线间 3业务插槽机箱 适合城域网边缘、中型网络汇聚、中小型网络核心和中小型配线间 6业务插槽水平机箱 适合城域网汇聚、大型网络汇聚、中小型网络核心和大中型配线间,6业务插槽垂直机箱 针对防火、防震和散热等方面进行了专业设计,适合大型数据中心和运营商中心机房 10业务插槽机箱 适合高密度配线间和大型网络汇聚,H3C S7500E 产品一览,S7502E,S7503E,S7506E,S7506E-V,S7510E,S7500E-业务接入能力,终端接入 和自动识别,PoE 供电,有线无线 一体化,有源无源 一体化,,,,,,,,,统一身份认 证和EAD,,,S7500系列产品家族,,,,Salience III Edge-96G,Salience III384G,Salience III Plus-768G,仅适用于 GE bus,支持全部 GE bus 和后2个槽位XG bus,引擎规格,适用对象,性能规格,支持 GE bus 支持全部XG bus,7503/7506/7506R,7503/7506/7506R,7503/7506/7506R,96Gbps 72Mpps 4 GE SFP,384Gbps 198Mpps 4 GE SFP,768Gbps 432Mpps,产品定位,城域网接入层 校园网接入、汇聚层 SMB网络核心、汇聚层,城域网汇聚层 大中型网络汇聚层 校园网汇聚层 服务器群交换机,大中型网络核心层 校园网核心层,S7500交换机主控引擎,,,,,,产品线最齐全 6个系列,26款产品,业界产品线最齐全,万兆扩展能力最强 三层交换机支持4个万兆,二层交换机支持2个万兆,绿色环保 全线产品符合RoHS规范,性价比最高 同样性能价格仅为思科50左右 千兆接入价格低于思科百兆,H3C千兆交换机整体优势,,,,,H3C 全系列千兆交换机产品线简介,,S5100-SI系列,S5100-EI系列,S5500-SI系列,S5600系列,S5500-EI系列,,应用场景: 5001000人规模园区网汇聚 300500人中型企业核心 数据中心网络,应用场景: 300500人规模园区汇聚 300人以内小型企业核心,应用场景: 智能安全千兆接入 网吧/办公室小型核心,S5800/S5810/S5820X系列,,应用场景: 1000-2000人规模园区网汇聚 500800人中型企业核心 数据中心网络,S5800/S5810/S5820X系列产品一览,,,,产品定位一:数据中心接入,IRF2(第二代智能弹性架构) 高性能、灵活的端口扩展能力 大缓存(4M/8M),S5800系列,超大缓存(24M) 支持热插拔的模块化电源、风扇 专用带外网管接口,S5810系列,24端口万兆全线速转发 IRF2(第二代智能弹性架构) 支持热插拔的模块化电源、风扇 专用带外网管接口,S5820X系列,万兆服务器 (ToR, EoR),千兆服务器 (End of Row),千兆服务器 (Top of Rack),,,H3C S58系列可以提供目前全球业界最全面的数据中心接入解决方案,定位说明,产品定位二:园区网 Mini机箱,,,H3C S5800是园区网汇聚/小核心的旗舰产品,定位说明,,,,,,,,无线控制器&PoE+,防火墙&IPS&EAD网关,IRF2 (第二代智能弹性架构),绿色节能,,小型园区核心,大型园区汇聚,,,,,,I,R,F,Intelligent,Resilient,Framework,,H3C S5800-32C/S5800-32C-PWR(前面板),H3C S5800-32C(后面板),,,,24个10/100/1000电口,,4个1/10G SFP+,,,,,,Console口,USB口,,,端口扩展槽,,220V交流接口,,RPS冗余接口,,,,H3C S5800系列主机一览,H3C S5800-56C/S5800-56C-PWR(前面板),H3C S5800-56C(后面板),,,,24个10/100/1000电口,,4个1/10G SFP+,,,端口扩展槽,,220V交流接口,,RPS冗余接口,,,,,,,内置Console和USB口,H3C S5800系列主机一览,,,,48个10/100/1000电口,,4个1/10G SFP+,,,2个端口扩展槽,,,,,2个电源插槽,,,,OAA插槽,,,风扇插槽,,H3C S5800-60C-PWR(前面板),H3C S5800-60C-PWR(后面板),H3C S5800-32F(前面板),H3C S5800-32F(后面板),,,,端口扩展槽,,24个100/1000M SFP,,4个1/10G SFP+,,风扇插槽,,电源插槽1,,电源插槽2,,,,,带外网管口,,,,,,,内置Console和USB口,,,PoE扣卡插槽,,,,Console和USB口,H3C S5810系列主机一览,H3C S5810-50S(后面板),,风扇插槽,,电源插槽1,,电源插槽2,,,,,带外网管口,,,H3C S5810-50S(前面板),,48个10/100/1000电口,,2个复用的100/1000 SFP(与最后两个电口复用),,,,,内置Console和USB口,,2个10G SFP+,,H3C S5820X系列主机一览,,,,14个1/10G SFP+,,4个10/100/1000电口,,,2个端口扩展槽,,,,,2个电源插槽,,,,OAA插槽,,,风扇插槽,,H3C S5820X-28C(前面板),H3C S5820X-28C(后面板),H3C S5820X-28S(前面板),H3C S5820X-28S(后面板),,,24个1/10G SFP+,,4个10/100/1000电口,,风扇插槽,,电源插槽1,,电源插槽2,,,,,,,,Console和USB口,,,,Console和USB口,,带外网管口,H3C S5800系列模块一览,16端口10/100/1000Base-T,16端口100/1000M SFP,2端口1/10G SFP,4端口1/10G SFP,,,适用机型:S5800所有系列,S5820X-28C的端口扩展槽,16端口电口板不提供PoE供电功能,配置说明,H3C S5800系列模块一览,风扇模块1,300W电源模块(AC/DC),750W电源模块(AC/DC),PoE功能扣卡,,配置说明:S5810-50S随机已有一个模块,根据需要选配冗余的模块;S5800-28F, S5800-60C-PWR, S5810-50S, S5820X-28S, S5820X-28C随机不带模块, 根据至少配置一个模块,再根据需要选配冗余的模块,,配置说明:S5800-60C-PWR专用,需要同时配置750W电源和PoE功能扣卡才可以提供PoE供电功能,风扇模块2,,配置说明:适用S5800-32F, S5810-50S, S5820X-28S,随机已经自带一个,只有当随机的出问题再选配,,配置说明:适用S5800-60C-PWR, S5820X-28C,随机已经自带一个,只有当随机的出问题再选配,H3C S58系列特点,H3C-S5600-26C/PWR,S5600系列智能弹性三层交换机,H3C-S5600-52C/PWR,H3C-S5600-24F,产品概述 24/48*10/100/1000M Base-T(POE)+ 4Combo SFP1个扩展槽2个堆叠接口 24*GE SFP+ 4Combo 10/100/1000M Base-T 1个扩展槽2个堆叠接口 扩展卡(8端口千兆SFP转接板或1/2端口万兆XFP光接口以太网模块) IRF堆叠96G带宽,跨设备链路聚合,分布式路由转发;,应用场景 大型企业IPv4网络汇聚层; 数据中心网络服务器连接;,卖点总结 各项硬件指标业内领先 96G高带宽IRF智能堆叠 品牌好,用户认可度高,S5500EI 增强型IPv6万兆交换机,H3C-S5500-28C-EI/PWR,H3C-S5500-52C-EI/PWR,H3C-S5500-28F-EI,产品概述 24/48*10/100/1000M Base-T(POE)+ 4个Combo SFP2个扩展槽 24*GE SFP+ 8个Combo 10/100/1000M Base-T 2个扩展槽 扩展卡(1/2端口万兆XFP光接口以太网模块,2端口短距万兆CX4电接口模块) 业务最丰富(IPv6/IP4双栈/大容量ACL/RRPP环网/Multi-VRF,可升级IRF),应用场景 大型IPv6/IPv4企业网络汇聚层; 300500人中型企业网络核心层;,卖点总结 4端口万兆,万兆汇聚旗舰产品 IPv6和IPv4混合组网首选 思科同类产品价格的40,S5500SI 标准型IPv6万兆交换机,H3C-S5500-28C-SI/PWR,H3C-S5500-52C-SI/PWR,H3C-S5500-20TP-SI,产品概述 24/48*10/100/1000M Base-T(POE)+ 4个Combo SFP2个扩展槽 12*GE SFP+ 8个 10/100/1000M Base-T 扩展卡(1/2端口万兆XFP光接口以太网模块,2端口短距万兆CX4电接口模块),应用场景 5001000人中型企业网络汇聚层; 300500人小型企业网络核心层;,卖点总结 最经济的万兆三层交换机 最低成本的IPv6汇聚选择 小核心/IPv6汇聚/三层到桌面一专多能,S5100-EI智能安全交换机,H3C-S5100-48P-EI,产品概述 S5100C-EI:24/48*10/100/1000M Base-T+ 4个Combo SFP2个10GE扩展槽 S5100P-EI:24/48*10/100/1000M Base-T+ 4个Combo SFP 支持SFP 堆叠,支持万兆堆叠 1K VACL(基于VLAN的ACL),应用场景 大中型企业网络智能安全千兆接入; S5100C-EI用于高性能数据中心,及生产网千兆接入;,H3C-S5100-26C-EI,H3C-S5100-52C-EI,H3C-S5100-24P-EI,卖点总结 智能安全防御,VLAN ACL+ARP防攻击 端点准入防御(EAD) 双万兆扩展,万兆堆叠,H3C-S5100-24P-SI,H3C-S5100-48P-SI,S5100-SI 千兆安全交换机,H3C-S5100-16P-SI,产品概述 16/24/48*10/100/1000M Base-T+ 4个Combo SFP 支持SFP 堆叠,堆叠带宽双向4/8GE;,应用场景 小型企业网络经济型千兆接入; Office/网吧的核心交换机;,竞争对手 千兆的品质,百兆的价格 安全特性,小胜思科2960 小核心/大接入 两者通吃,,,,,,简单易用 提供多种业务特性,方便用户部署和使用,防ARP攻击 在31EI和36系列上提供防ARP攻击特性,保护客户网络,绿色环保 全线产品符合RoHS规范,智能弹性堆叠 S3600EI/SI支持IRF智能弹性架构,H3C百兆交换机整体优势,,,,,3600-28P-SI/28TP-SI/52P-SI,24/48电口固定配置,定位,基本三层功能(静态/RIP) 24/48*10/100/M+(2SFP+2GT)/4SFP IRF弹性堆叠扩展(DDM) 8个硬件队列 SP/WRR/WFQ队列调度 64K带宽粒度,,,智能园区网接入 中小分支机构核心,,3600-28F-EI,3600-28P-EI/52P-EI,3600-28P-PWR-EI/52P-PWR-EI,24光口固定配置,分布式三层功能(静态/RIP/OSPF) 24*10/100M-SX+(2SFP+2GT)/4SFP IRF弹性堆叠扩展(DDM/DDR/DLA),园区网汇聚,24/48电口固定配置,分布式三层功能(静态/RIP/OSPF) 24/48*10/100M+4SFP IRF弹性堆叠扩展(DDM/DDR/DLA),定位,智能园区网汇聚/接入 中小企业汇聚/核心 中小分支机构核心,24/48电口固定配置(PoE),分布式三层功能(静态/RIP/OSPF) 24/48*10/100M-PoE+4SFP IRF弹性堆叠扩展(DDM/DDR/DLA) 802.af PoE标准,最大15.4W/port,智能园区网PoE供电设备,定位,定位,S3600系列交换机,8/16/24 * 10/100Base-TX (PoE) + 1/2 * 10/100/1000Base-T and 1/2 * 1000Base-X SFP 交换容量: 最高可达 8.8Gbps / 转发率: 6.6Mpps 全线速GE&FE 支持ACL,防ARP攻击,EAD 支持POE供电(S3100-26TP-PWR-EI本机可以输出15.4*24=370Watts的PoE功率),Highlights,S3100-EI产品形态,S3100-26TP-EI,S3100-16TP-EI,S3100-26TP-PWR-EI,S3100-16TP-PWR-EI,S3100-8TP-PWR-EI,3100-8C/8TP-SI,,3100-16C/16TP-SI,16个固定端口配置,16*10/100M+2 Slots/1 COMBO 无风扇静音设计 支持最大16台堆叠 4个硬件队列 WRR/HQ+WRR队列调度 4K VLAN 64K带宽粒度,高校园区网接入 普教/职教园区网接入 桌面/工作组交换机,定位,,3100-26C/26TP-SI,8个固定端口配置,8*10/100M+1 Slot/1COMBO 无风扇静音设计 4个硬件队列 WRR/HQ+WRR队列调度 4K VLAN 64K带宽粒度,高校园区网接入 普教/职教园区网接入 桌面/工作组交换机,定位,24个固定端口配置,24*10/100M+2 Slots/2 COMBO 无风扇静音设计 支持最大16台堆叠 4个硬件队列 WRR/HQ+WRR队列调度 4K VLAN 64K带宽粒度,高校园区网接入 普教/职教园区网接入 桌面/工作组交换机,定位,S3100-SI系列交换机,小结:H3C交换机产品与定位,市场、技术分析 H3C 交换机产品 交换机组网方案部署 园区网推荐部署方案 城域网推荐部署方案 数据中心推荐部署方案 友商竞争分析一览表,目录,,园区网推荐部署方案,核心层 网络的骨干,必须能够提供高速数据交换和路由快速收敛,要求具有较高的可靠性、稳定性和易扩展性等。
推荐: S9500E/S7500E,能够提供大容量的转发能力,丰富的业务扩展性 汇聚层 对接入设备进行初步的汇聚,应该能够承载企业园区的多种融合业务 推荐:S7500E/S5800/S5500,能够提供丰富的业务扩展能力,可以在汇聚层实现初步的业务管理 接入层 提供网络的第一级接入功能,完成简单的二、三层交换,能够提供相应的安全、QoS等业务能力 推荐:S5100/S3100,可以提供高密度的千兆/百兆接入能力,同时支持arp防攻击等安全业务的部署核心层,汇聚层,接入层,采用层次化、模块化的网络设计结构,通过接入、汇聚、核心三层的组网模式, 不同层次关注不同的特性配置某大学园区网,,,,,,,,,,,,S9512,S7503E,S5500,S5500,S5500,S5500,S5500,S5500,S5500,S3100,S3100,S3100,S3100,WA2110G,WA2110G,WA2110G,,,ISP 1,,ISP 2,,,业务及管理服务器群,老校区,SR6608,无线板卡,iMC,CAMS,EAD,xLOG,园区网高可靠网络推荐部署方案,核心层 推荐:S9500E,支持高密度的万兆端口,核心设备之间支持高达8端口的万兆聚合,通过VRRP等协议实现业务的分担和备份。
汇聚层 推荐:S7500E/S5800,支持防火墙、IPS、AFC、网络分析等多种业务模块,满足网络的深度分析 接入层 推荐:S7500/S5500/S5100,可以提供高密度的千兆接入端口,同时和汇聚、核心一起部署全网的安全管理方案接入层设备通过聚合或者双归属的方式到汇聚设备,提供链路的冗余备份;汇聚层设备通过千兆或者万兆双上行到网络核心;两台核心设备则通过万兆进行互连,完成数据高速交换和双机备份S9512,保税中心 S7506E,C楼 S7506E,B楼 S7506E,A楼 S7506E,,,,查验中心 S5552C-SI,,,,,,,新办公楼 20台S5552C-SI、25台S5528C-SI,,,,,,,,,,共8台S5528C-SI,共8台S5528C-SI,,共9台S5528C-SI,公务/专机楼S5528C-SI,2号楼 S5528C-SI,1号楼 S5528C-SI,,,MSR50-40,MSR50-40,,,,1号办公楼现有网络,,快件中心库区S5528C-SI,,某海关机场新大楼,快件中心 S5552C-SI,,,,,,,,,,,,,,10GE,GE,10/100,,,,专网,,,,大型园区高可靠网络推荐部署方案,核心层 推荐:S9500,支持RPR/RRPP组环,满足大业务的接入能力,提供高可靠的环网模式,提供业务分担和链路备份。
汇聚层 推荐:S9500/S7500E,支持防火墙、IPS、AFC、网络分析等多种业务模块,满足网络的深度分析 接入层 推荐:S7500/S5500/S5100,可以提供高密度的千兆接入端口,同时和汇聚、核心一起部署全网的安全管理方案RPR/RRPP,对于大型园区网络,推荐采用环网组网模型,核心层可考虑用多台设备搭建RPR环替代双机热备份这样可以实现10ms的故障检测时间以及50ms的业务倒换时间,可以做到故障切换时完全不影响正在进行的音频业务,完全满足电信级可靠性的要求,某电子政务万兆RPR骨干网,,,,,,,,,,区委,巡警大队,研究所,派出所,,区政府办公大楼,,,,,街道办,医院,政府,,,,街道办,医院,政府,,,,街道办,医院,政府,,,,街道办,医院,政府,,,,,,PE,PE,PE,PE,S8508,S8508,S8508,S8508,10G RPR,园区安全网络推荐部署方案,,,,,SecPath 防火墙,,,安全管理中心SecCenter,智能网管中心iMC,安全管理平台,,,,EAD,EAD,EAD,,,,,,,,,,,IPS插卡,SecBlade插卡,服务器区,,,终端接入软件:通过安全客户端,策略服务器,网络设备联动进行身份认证和终端安全状态评估,交换机设备根据服务器的策略下发相应的ACL实现网络的业务区分。
安全防护设备:通过交换机的安全插卡实现网络和安全的融合,阻断内网攻击,同时上报安全管理平台,并与之联动 安全管理平台:对网络和安全设备统一部署管理,并提供整网审计报告,构建智能安全网络,如何防范ARP欺骗ARP入侵检测(动态分配IP),某集团应用案例,城域网推荐部署方案,,,,,,,,,,,,,,,,,,城域网汇聚层 核心交换机,城域网骨干层 核心路由器,,,,,,,,,骨干层 推荐:高端路由器SR88,提供高稳定性、高安全、多业务的特性 汇聚层 推荐:S9500E/S7500E,支持丰富的路由特性,多业务部署,在汇聚层面实现业务的汇聚和控制 接入层 推荐:S5800/S5500/S3600,提供高密度的千兆接入能力,园区网作为各个接入点,采用就近的方式接入汇聚设备,再由汇聚设备统一汇总至骨干节点H3C城域网解决方案分为骨干层、汇聚层、接入层三级,整个城域网具有可管理、可控制、可增值的新业务特性城域网接入层 接入交换机,,,,,,,,,,,,,,,,,,,,,某企业骨干网,2.5G RPR,18KM,2.5G RPR,2.5G RPR,,1GE,13KM,区A,区B,西区,机关办公楼,区11,区10,区9,区8,区7,区6,区2,区3,区4,区5,区1,48KM,11KM,19KM,16KM,19.7KM,21KM,8KM,7KM,35KM,11KM,6KM,8KM,3KM,,NE80E,NE80,新增S8505,10GE,,,新增S8512,企业数据中心网络推荐部署方案,,,核心层 提供多个DC汇聚模块互联,并连接园区核心 推荐产品:S9500,提供高性能、大容量、稳定可靠的转发能力。
汇聚层 提供server farm对外流量高带宽出口 推荐产品:S9500/S7500E,提供丰富的业务扩展能力,同时实现和核心层的高密度万兆互连 接入层 高密度GE接入、万兆接入 推荐产品:S5800/S5500,可以提供高密度的千兆接入能力某银行一级分行数据中心,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,广域接入区,生产外联区,测试区,,,,,,,MIS区,生产区,运作支持区,运行管理区,办公OA区,,,,,,,,,,,,,H3C S7500,iMC智能 网管平台,二级机构,同城机构,总行,H3C S7500,H3C S5600,H3C S9500,H3C S7500,H3C S7500,H3C S7500,,,,亚洲最大金融数据中心,市场、技术分析 H3C 交换机产品 交换机 方案部署 友商竞争分析一览表,目录,对应关系与竞争分析,交换机产品和解决方案竞争策略,。