H3C交換機培訓膠片-大比武版了解并掌握H3C交換機全系列產品線了解并掌握H3C各交換機優勢課程目標學習完本課程，您應該能夠：H3C交換機產品高端交換機千兆交換機百兆交換機交換機相關方案目錄產品簡介：H3CS12500是H3C公司面向下一代數據中心設計的核心交換產品，采用先進的CLOS多級矩陣交換架構和轉發機制。S12500是中國國內第一款100G平臺交換機，支持未來40GE和100GE以太網標準。產品定位：數據中心，高性能計算，大企業的核心,面向高密度萬兆、和超高密度千兆的應用產品形態：S12508（8個業務槽），S12518（18個業務槽）每槽位可以支持48口千兆（光/電），4/8/32口萬兆S12500－業界最高端核心交換機先進的CLOS多級多平面交換網架構CLOS多級多平面交換架構，提供13.32T的交換容量支持為了40G、100G以太網標準單機576個萬兆端口接入密度創新的多引擎控制設計采用了創新的硬件設計，通過獨立的控制引擎、檢測引擎、維護引擎設計為系統提供強大的控制能力和的高可靠保障分布式緩存機制及精細化QoS分布式入口緩存端口200毫秒緩存能力大容量硬件隊列高可靠、高安全、可維護軟件、硬件、系統三個級別的可靠機制獨特的在線健康檢測機制H3CS12500系列主要特色S12508產品形態442mm22RU36.75”(975mm)交換網板最多配置9塊風扇模塊電源進線模塊風扇模塊電源模塊最多配置6塊業務單板最多配置8塊主控單板配置1～2塊電源出風口采用先進的CLOS多級多平面交換架構，提供高達13.32T的交換容量

基于100G平臺的多級交換網交換機，支持未來40GE和100GE以太網標準

獨立的交換網板卡，控制引擎和交換網板硬件相互獨立，最大程度的提高設備可靠性，同時為后續產品帶寬的持續升級提供保超高端口密度，單臺設備支持576個萬兆端口512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存內存處理器主控板業務線卡交換網板背板內存處理器主控板先進的CLOS多級多平面交換架構創新的多引擎控制設計S12500采用了創新的硬件設計，通過獨立的控制引擎、檢測引擎、維護引擎為系統提供強大的控制能力和50ms的高可靠保障。獨立的控制引擎獨立的檢測引擎獨立的維護引擎FFDR主控板處理器背板EMSEMSEMSFFDR處理器主控板EMSNexus7000簡介32萬兆光48千兆電48千兆光N7010N7018交換容量4.1Tbps7.8Tbps包轉發率480Mpps960Mpps引擎模塊冗余1+1

1+1交換網板冗余N+1N+1主控板槽位22交換網板槽位55業務板槽位816電源模塊34業務板槽位816最大千兆端口384768最大萬兆端口256512體系架構對比S12500的分布式調度機制更適用于數據中心的流量模型，可以提供更優質的報文調度、緩存能力和高可靠能力。分布式調度機制集中調度機制實現方式每個接口板都能夠對相應的流量進行精確調度，對交換網要求較高主控引擎上集成集中調度器，對整機數據轉發進行統一調度對設備可靠性影響分布式調度，處理流程在接口單板，主控板切換不會影響數據轉發，接口板切換只影響本板流量，對其它無影響。集中式調度，調度器設置在主控板上，主控切需要同步調度器狀態，對業務有一定的影響。板卡對比S12500N7000說明48端口千兆光LSTM1GP48N7K-M148GS-11千兆光口板48端口千兆電LSTM1GT48N7K-M148GT-11千兆電口板4端口萬兆LSTM1XP4NN7000目前只有4:1收斂的32端口萬兆單板，而12500萬兆端口形態豐富，可以有效增加競爭力。8端口萬兆LSTM1XP8N32端口萬兆LSTM1XP324:1收斂N7K-M132XP-12背板帶寬4:1收斂，對于64小包處理是8:1收斂交換網板LSTM1SF08B9塊N7K-C7010-FAB-15塊N7000配置3塊就可以滿足2+1冗余，比我司有優勢。S12500產品萬兆單板比N7000豐富，特別是4/8端口線速萬兆板卡具有明顯優勢；可以通過核心設備必須配置線速端口等指標迫使思科的32端口萬兆單板只能用其中8個端口，起到以低打高的作用。散熱方式對比N7010系統框架圖S12500系統框架圖EMSEMS思科N7010采用前業務板卡豎插，后交換網板橫插的結構方式，這個正交的網絡結構簡化了布線難度。但卻增加了散熱難度。目前數據中心機房普遍采用上下送風方式，冷風從地板下發通過機柜送給設備，采用豎機框產品形態更有利于設備散熱，同時起到節省能耗的目的。機房、機柜送風示意圖S12500Vs.N7000軟件方面優勢S12500軟件優勢協議支持更為完善；統一的軟件平臺便于后期維護、升級；H3CS9500E是H3C公司的核心交換機，是H3C交換機產品家族的旗艦產品H3CS9500E定位在企業園區網核心層和數據中心的核心、匯聚。H3CS9500E系列包含有3款交換機，即:S9505E/S9508E-V/S9512EH3CS9500E核心交換機系列H3CS9500E產品家族IPS功能業務模塊千兆性能規格領先推出插卡式IPS架構，安全與網絡深度融合無線控制器業務模塊業界容量最大，同時支持640個AP實現有線無線一體化網絡部署SSLVPN模塊讓用戶使用最低成本情況下部署移動、遠程接入滿足多種遠程方式ACG應用控制網關模塊首創UAAE技術，實現對各種P2P與VoIP協議模型的深層次分析和控制AFC異常流量清洗模塊多核CPU+ASIC硬件架構提供萬兆高性能業務處理能力結合交換機設備實現靈活的網絡部署LB負載均衡模塊支持NAT、DR模式以及各種負載均衡算法，滿足各類用戶的不同需求，在服務器群前端形成有效均衡，極BL大提升服務器組的性能。無源光網絡模塊最大接入10240個FTTH用戶顯著降低建網成本和維護成本防火墻功能業務模塊萬兆處理能力多CPU架構，突破安全處理瓶頸業務最豐富的交換機—S9500E/S7500ENetStream模塊對內網流量進行統計分析智能應用—高性能防火墻產品介紹插卡式防火墻，性能是一代的4倍，支持MPLS，其規格等同于盒式設備SecPathF1000-E。宣傳亮點多核CPU，最大支持8G的流量帶寬。思科只有5G的性能。虛擬防火墻，在MPLS網絡配中使用，提供虛擬園區網解決方案。友商策略能夠實現虛擬防火墻的只有H3C和思科兩家，可以屏蔽國內廠商95防火墻插卡應對思科方案，75E的防火墻插卡對思科性能和商務優勢明顯，可以在主動的項目中引導SecPathF1000-ESecBladeII插卡宣傳亮點1G性能規格，最大連接數200萬，并發連接數25萬。規格、性能等同于SecPathT1000系列盒式設備。全面及時的攻擊特征庫安全與網絡深度融合友商策略目前主要競爭對手都沒有推出IPS插卡，可以屏蔽所有競爭對手，可用IPS插卡應對思科引導的IDS插卡

高精度高效率的檢測引擎全面及時的攻擊特征庫多重高可靠性安全與網絡深度融合基于對象的虛擬系統強大靈活的管理功能集成專業防病毒技術SecPathT1000IPS插卡智能應用—高精度的IPS宣傳亮點通過對各種P2P和VoIP協議模型的深層次分析，可基于用戶、時間段、區域、各類應用等進行限速、干擾、阻斷、告警等多種方式的控制策略。能夠精準的識別出各種寬帶共享用戶，增加寬帶業務收入。提供豐富的統計報表，基于時間段，協議類型等進行報表分析和展示競爭策略目前還沒有友商能支持插卡式ACG服務，可以引導客戶需求，屏蔽友商思科只有盒子，并且不能支持迅雷等有中國特色的P2P業務智能應用—應用控制網關ACG2000-MACG插卡智能應用—有線無線一體化產品介紹板卡式無線控制器（AccessController），其規格性能完全等于無線的盒式設備WX6103。宣傳亮點與高端交換機結合，結合有線無線一體化方案引導性能強大，支持640AP，業界容量最大，滿足大型網絡建設需求使用插卡方式，充分利用設備背板帶寬，滿足大流量數據轉發友商策略目前支持無線插卡的廠商只有H3C和思科兩家，可以通過無線插卡屏蔽國內友商。無線插卡和S95/S75E推出了捆綁方案，通過價格優勢進一步增強競爭優勢。WX6103無線插卡H3CS7500E產品一覽屬

性S7510ES7506ES7506E-VS7506E-SS7503ES7503E-SS7502E整機交換容量1152G/768Gbps768Gbps768Gbps768Gbps480Gbps288Gbps192Gbps背板容量≥2.4Tbps≥1.6Tbps≥1.6Tbps≥1.6Tbps≥1Tbps≥600Gbps≥400GbpsIPv4包轉發率780M/492Mpps492Mpps492Mpps492Mpps276Mpps180Mpps144Mpps槽位數量1288（垂直插槽）8534業務槽位數量10666322冗余設計電源、主控冗余電源、主控冗余電源、主控冗余電源、主控冗余電源、主控冗余電源、單主控電源、主控冗余H3CS7500E產品定位2業務插槽機箱適合城域網邊緣、中小型網絡匯聚、小型網絡核心和小型配線間3業務插槽機箱適合城域網邊緣、中型網絡匯聚、中小型網絡核心和中小型配線間6業務插槽水平機箱適合城域網匯聚、大型網絡匯聚、中小型網絡核心和大中型配線間6業務插槽垂直機箱針對防火、防震和散熱等方面進行了專業設計，適合大型數據中心和運營商中心機房10業務插槽機箱適合高密度配線間和大型網絡匯聚S7500E-業務接入能力終端接入和自動識別PoE供電有線無線一體化有源無源一體化多媒體終端自動權限分配IPv6終端接入光纖到戶FTTX有源無源一體化解決方案IP監控1:64分光比，每槽位16端口煤炭井下通信高密度、高可靠的EPON系統WLANAP內置2800W電源提供PoEIPPhone支持外置的大功率PoE供電框IP攝像頭支持多種功率輸出，最大15.4W瘦AP+無線控制器有線無線一體化解決方案：與網絡融和無線控制器模塊無線、有線統一安全認證和準入無線安全、漫游和射頻管理交換機+無線控制器模塊+PoE＋瘦APVoiceVLAN技術MACBasedVLAN完善的IPv6業務能力統一身份認證和EAD802.1X認證（有線/無線）支持Portal認證VPN認證統一端點準入防御和訪問控制策略Portal認證統一認證客戶端（iNODE）H3C交換機產品高端交換機千兆交換機百兆交換機交換機相關方案目錄H3C全系列千兆交換機產品線簡介S5120-EI系列S5500-EI系列應用場景：大型園區網匯聚300～500人中型企業核心小型數據中心匯聚/接入設備應用場景：安全千兆接入辦公室小型核心S5800/S5810/S5820X系列應用場景：數據中心網絡大型園區網匯聚1000人以下中型企業核心S5800/S5810/S5820X系列產品一覽系列型號固定端口端口擴展槽OAA插槽雙電源IRF堆疊PoE+帶外網管S5800S5800-32C24GE,4SFP+10NYNNS5800-32C-PWR24GE,4SFP+10NYYNS5800-56C48GE,4SFP+10NYNNS5800-56C-PWR48GE,4SFP+10NYYNS5800-60C-PWR48GE,4SFP21YYYNS5800-32F24SFP,4SFP+10YYNYS5810S5810-50S48GE,2SFP(COMBO),2SFP+00YN24MYS5820XS5820X-28C14SFP+,4GE21YYNNS5820X-28S24SFP+,4GE00YYNY產品定位一：數據中心接入IRF2（第二代智能彈性架構）高性能、靈活的端口擴展能力大緩存（4M/8M）S5800系列超大緩存（24M）支持熱插拔的模塊化電源、風扇專用帶外網管接口S5810系列24端口萬兆全線速轉發IRF2（第二代智能彈性架構）支持熱插拔的模塊化電源、風扇專用帶外網管接口S5820X系列萬兆服務器(ToR,EoR)千兆服務器(EndofRow)千兆服務器(TopofRack)H3CS58系列可以提供目前全球業界最全面的數據中心接入解決方案定位說明產品定位二：園區網Mini機箱H3CS5800是園區網匯聚/小核心的旗艦產品定位說明無線控制器&PoE+防火墻&IPS&EAD網關IRF2（第二代智能彈性架構）綠色節能小型園區核心大型園區匯聚IRFIntelligentResilientFrameworkH3CS5800-32C/S5800-32C-PWR（前面板）H3CS5800-32C（后面板）24個10/100/1000電口4個1/10GSFP+Console口USB口端口擴展槽220V交流接口RPS冗余接口H3CS5800系列主機一覽H3CS5800-56C/S5800-56C-PWR（前面板）H3CS5800-56C（后面板）24個10/100/1000電口4個1/10GSFP+端口擴展槽220V交流接口RPS冗余接口內置Console和USB口H3CS5800系列主機一覽48個10/100/1000電口4個1/10GSFP+2個端口擴展槽2個電源插槽OAA插槽風扇插槽H3CS5800-60C-PWR（前面板）H3CS5800-60C-PWR（后面板）H3CS5800-32F（前面板）H3CS5800-32F（后面板）端口擴展槽24個100/1000MSFP4個1/10GSFP+風扇插槽電源插槽1電源插槽2帶外網管口內置Console和USB口PoE扣卡插槽Console和USB口H3CS5810系列主機一覽H3CS5810-50S（后面板）風扇插槽電源插槽1電源插槽2帶外網管口H3CS5810-50S（前面板）48個10/100/1000電口2個復用的100/1000SFP（與最后兩個電口復用）內置Console和USB口2個10GSFP+H3CS5820X系列主機一覽14個1/10GSFP+4個10/100/1000電口2個端口擴展槽2個電源插槽OAA插槽風扇插槽H3CS5820X-28C（前面板）H3CS5820X-28C（后面板）H3CS5820X-28S（前面板）H3CS5820X-28S（后面板）24個1/10GSFP+4個10/100/1000電口風扇插槽電源插槽1電源插槽2Console和USB口Console和USB口帶外網管口H3CS5800系列模塊一覽16端口10/100/1000Base-T16端口100/1000MSFP2端口1/10GSFP＋4端口1/10GSFP＋適用機型：S5800所有系列，S5820X-28C的端口擴展槽，16端口電口板不提供PoE供電功能配置說明硬件設計綠色IRF2安全可靠管理維護多業務H3CS58系列特點S5500EI增強型IPv6萬兆交換機H3C-S5500-28C-EI/PWRH3C-S5500-52C-EI/PWRH3C-S5500-28F-EI產品概述24/48*10/100/1000MBase-T（POE)+4個ComboSFP＋2個擴展槽24*GESFP+8個Combo10/100/1000MBase-T＋2個擴展槽擴展卡（1/2端口萬兆XFP光接口以太網模塊，2端口短距萬兆CX4電接口模塊）業務最豐富（IPv6/IP4雙棧/大容量ACL/RRPP環網/Multi-VRF，可升級IRF）應用場景大型IPv6/IPv4企業網絡匯聚層；300～500人中型企業網絡核心層；賣點總結4端口萬兆，萬兆匯聚旗艦產品IPv6和IPv4混合組網首選思科同類產品價格的40％S5120-EI智能安全交換機應用場景大中型企業網絡智能安全千兆接入；S5120C-EI用于高性能數據中心，及生產網千兆接入；賣點總結智能安全防御，VLANACL+ARP防攻擊端點準入防御（EAD）雙萬兆擴展，萬兆堆疊

S5120-24P-EI S5120-48P-EI

S5120-28C-EI/S5120-28C-PWR-EI S5120-52C-EI/S5120-52C-PWR-EIH3C交換機產品高端交換機千兆交換機百兆交換機交換機相關方案目錄3600-28P-SI/28TP-SI/52P-SI24/48電口固定配置定位

基本三層功能（靜態/RIP）

24/48*10/100/M+（2SFP+2GT）/4SFPIRF彈性堆疊擴展(DDM)8個硬件隊列SP/WRR/WFQ隊列調度64K帶寬粒度智能園區網接入中小分支機構核心3600-28F-EI3600-28P-EI/52P-EI3600-28P-PWR-EI/52P-PWR-EI24光口固定配置

分布式三層功能（靜態/RIP/OSPF）

24*10/100M-SX+（2SFP+2GT）/4SFPIRF彈性堆疊擴展(DDM/DDR/DLA)園區網匯聚24/48電口固定配置

分布式三層功能（靜態/RIP/OSPF）

24/48*10/100M+4SFPIRF彈性堆疊擴展(DDM/DDR/DLA)定位智能園區網匯聚/接入中小企業匯聚/核心中小分支機構核心24/48電口固定配置(PoE)

分布式三層功能（靜態/RIP/OSPF）

24/48*10/100M-PoE+4SFPIRF彈性堆疊擴展(DDM/DDR/DLA)802.afPoE標準,最大15.4W/port智能園區網PoE供電設備定位定位S3600系列交換機8/16/24*10/100Base-TX(PoE)+1/2*10/100/1000Base-Tand1/2*1000Base-XSFP

交換容量:最高可達8.8Gbps/轉發率:6.6Mpps

全線速GE&FE支持ACL，防ARP攻擊，EAD

支持POE供電(S3100-26TP-PWR-EI本機可以輸出15.4*24=370Watts的PoE功率)HighlightsS3100-EI產品形態S3100-26TP-EIS3100-16TP-EIS3100-26TP-PWR-EIS3100-16TP-PWR-EIS3100-8TP-PWR-EI小結：H3C交換機產品與定位H3C交換機產品高端交換機千兆交換機百兆交換機交換機相關方案目錄園區網推薦部署方案核心層 網絡的骨干，必須能夠提供高速數據交換和路由快速收斂，要求具有較高的可靠性、穩定性和易擴展性等。 推薦：S9500E/S7500E，能夠提供大容量的轉發能力，豐富的業務擴展性。

匯聚層

對接入設備進行初步的匯聚，應該能夠承載企業園區的多種融合業務。 推薦：S7500E/S5800/S5500，能夠提供豐富的業務擴展能力，可以在匯聚層實現初步的業務管理。接入層

提供網絡的第一級接入功能，完成簡單的二、三層交換，能夠提供相應的安全、QoS等業務能力。 推薦：S5100/S3100，可以提供高密度的千兆/百兆接入能力，同時支持arp防攻擊等安全業務的部署。FWSSLNAM…..核心層匯聚層接入層采用層次化、模塊化的網絡設計結構，通過接入、匯聚、核心三層的組網模式，不同層次關注不同的特性配置。…….某大學園區網S9512S7503ES5500S5500S5500S5500S5500S5500S5500S3100S3100S3100S3100WA2110GWA2110GWA2110GISP1ISP2業務及管理服務器群老校區SR6608無線板卡iMCCAMSEADxLOG園區網高可靠網絡推薦部署方案核心層 推薦：S9500E，支持高密度的萬兆端口，核心設備之間支持高達8端口的萬兆聚合，通過VRRP等協議實現業務的分擔和備份。匯聚層 推薦：S7500E/S5800，支持防火墻、IPS、AFC、網絡分析等多種業務模塊，滿足網絡的深度分析。接入層 推薦：S7500/S5500/S5100，可以提供高密度的千兆接入端口，同時和匯聚、核心一起部署全網的安全管理方案。FWSSLNAMFWSSLNAM接入層設備通過聚合或者雙歸屬的方式到匯聚設備，提供鏈路的冗余備份；匯聚層設備通過千兆或者萬兆雙上行到網絡核心；兩臺核心設備則通過萬兆進行互連，完成數據高速交換和雙機備份。S9512保稅中心S7506EC樓S7506EB樓S7506EA樓S7506E查驗中心S5552C-SI新辦公樓20臺S5552C-SI、25臺S5528C-SI共8臺S5528C-SI共8臺S5528C-SI共9臺S5528C-SI公務/專機樓S5528C-SI2號樓S5528C-SI1號樓S5528C-SIMSR50-40MSR50-401號辦公樓現有網絡快件中心庫區S5528C-SI某海關機場新大樓快件中心S5552C-SI10GEGE10/100專網園區安全網絡推薦部署方案SecPath

防火墻安全管理中心SecCenter智能網管中心