H3C主網(wǎng)絡(luò)產(chǎn)品介紹課件

H3C主網(wǎng)絡(luò)產(chǎn)品介紹日期：密級：杭州華三通信技術(shù)有限公司IToIP基礎(chǔ)架構(gòu)ITOIP(價值)(開放)(標(biāo)準(zhǔn)、融合)IT業(yè)務(wù)流程及應(yīng)用

流程與管理協(xié)同應(yīng)用系統(tǒng)控制開放應(yīng)用架構(gòu)VMDMSMIMCOAPIP融合基礎(chǔ)設(shè)施計算多媒體安全存儲IP網(wǎng)絡(luò)IP融合IT，開放增值應(yīng)用!IP多媒體視頻產(chǎn)品系列語音產(chǎn)品系列開放業(yè)務(wù)網(wǎng)絡(luò)交換機(jī)產(chǎn)品系列WLAN產(chǎn)品系列IV系列虛擬化數(shù)據(jù)管理產(chǎn)品路由器產(chǎn)品系列IP存儲IP自適應(yīng)網(wǎng)絡(luò)存儲監(jiān)控產(chǎn)品系列基于IToIP架構(gòu)的全系列產(chǎn)品DL系列虛擬磁帶庫IX/EX系列網(wǎng)絡(luò)存儲系統(tǒng)UMS9005EC/DCISC3000MG視訊終端V7000系列語音服務(wù)器SR8800系列高端核心路由器SR6600系列開放多核路由器MSR系列多業(yè)務(wù)路由器ICG全業(yè)務(wù)安全V1000－A網(wǎng)關(guān)SecpathF系列防火墻SecBlade系列安全模塊防火墻產(chǎn)品系列安全模塊SecCenterH3CIPSIAG系列ACG系列安全業(yè)務(wù)系列應(yīng)用控制網(wǎng)關(guān)安全管理中心ME系列MCU用戶管理(用戶接入/準(zhǔn)入控制/行為審計/認(rèn)證計費(fèi))業(yè)務(wù)管理(網(wǎng)絡(luò)流量/存儲/無線/安全/語音/視頻/應(yīng)用業(yè)務(wù))iMC智能管理中心資源管理(網(wǎng)絡(luò)/QoS/ACL/VLAN/配置/報表)無線局域網(wǎng)控制器系列化AP有線無線一體化插卡ICG3000/5000系列ICG7000系列ICG1000/2000系列ET704系列ONUET234EPONS12500系列核心交換機(jī)S9500系列核心交換機(jī)S7500E系列多業(yè)務(wù)交換機(jī)S3100系列百兆交換機(jī)S55/5100系列千兆交換機(jī)S5600系列千兆交換機(jī)S3600系列百兆交換機(jī)S5800系列H3C交換機(jī)產(chǎn)品介紹H3C路由器產(chǎn)品介紹H3C無線產(chǎn)品介紹H3C統(tǒng)一通信產(chǎn)品介紹H3C軟件產(chǎn)品介紹H3C網(wǎng)絡(luò)解決方案介紹目錄IP網(wǎng)絡(luò)－園區(qū)交換機(jī)產(chǎn)品核心路由交換機(jī)全千兆智能交換機(jī)智能二層/三層交換機(jī)H3CS5500SI/EI(-PWR)H3CS5100SI/EIH3CS5510H3CS5600(-PWR)H3CS3600SI/EIH3CS3610H3CS3100SI/EIH3CS7500H3CS9500H3CE系列SMB交換機(jī)S1508/16L/ES2108/26S5024E/S5048ES5016P/24PE126-SIS1526/S1550/50EH3CS7500EH3CS7600IP網(wǎng)絡(luò)－數(shù)據(jù)中心交換機(jī)產(chǎn)品核心與匯聚H3CS9500E系列H3CS7500E系列H3CS12500系列機(jī)架與接入H3CS5500系列H3CS5600系列H3CS5800系列S9505S9512S9508S9508V基本特性產(chǎn)品定位S95057插槽，2個主控插槽，5個業(yè)務(wù)插槽適合中型配線間和骨干S9508/S9508V10插槽，2個主控插槽，8個業(yè)務(wù)插槽適合高密度配線間和骨干S9508V是垂直插槽，上下通風(fēng)，適合大型網(wǎng)絡(luò)中心使用S951214插槽，2個主控插槽，12個業(yè)務(wù)插槽具備最高的性能與密度適合高密度配線間和骨干H3CS9500系列產(chǎn)品家族CPU高性能網(wǎng)絡(luò)處理器NP分布式硬件處理單元ASIC大容量無阻塞數(shù)據(jù)交換系統(tǒng)無源背板+CROSSBAR＋共享緩存主控板技術(shù)系統(tǒng)維護(hù)、協(xié)議處理QoS策略NETSREAMVPLS、NAT多實(shí)例FIREWALL、IPSEC接口板技術(shù)分布式IPv4數(shù)據(jù)轉(zhuǎn)發(fā)分布式MPLSVPN分布式IPv6數(shù)據(jù)轉(zhuǎn)發(fā)高速無源背板技術(shù)大容量硬件交換平臺CPU+NP+ASIC+分布式CrossBar+共享緩存S9500先進(jìn)的體系結(jié)構(gòu)H3CS7500E產(chǎn)品2業(yè)務(wù)插槽機(jī)箱適合城域網(wǎng)邊緣、中小型網(wǎng)絡(luò)匯聚、小型網(wǎng)絡(luò)核心和小型配線間3業(yè)務(wù)插槽機(jī)箱適合城域網(wǎng)邊緣、中型網(wǎng)絡(luò)匯聚、中小型網(wǎng)絡(luò)核心和中小型配線間6業(yè)務(wù)插槽水平機(jī)箱適合城域網(wǎng)匯聚、大型網(wǎng)絡(luò)匯聚、中小型網(wǎng)絡(luò)核心和大中型配線間6業(yè)務(wù)插槽垂直機(jī)箱針對防火、防震和散熱等方面進(jìn)行了專業(yè)設(shè)計，適合大型數(shù)據(jù)中心和運(yùn)營商中心機(jī)房10業(yè)務(wù)插槽機(jī)箱適合高密度配線間和大型網(wǎng)絡(luò)匯聚S7500E的一體化業(yè)務(wù)接入能力終端接入和自動識別PoE供電有線無線一體化有源無源一體化多媒體終端自動權(quán)限分配IPv6終端接入光纖到戶FTTX有源無源一體化解決方案IP監(jiān)控1:64分光比，每槽位16端口煤炭井下通信高密度、高可靠的EPON系統(tǒng)WLANAP內(nèi)置2800W電源提供PoEIPPhone支持外置的大功率PoE供電框IP攝像頭支持多種功率輸出，最大15.4W瘦AP+無線控制器有線無線一體化解決方案：與網(wǎng)絡(luò)融和無線控制器模塊無線、有線統(tǒng)一安全認(rèn)證和準(zhǔn)入無線安全、漫游和射頻管理交換機(jī)+無線控制器模塊+PoE＋瘦APVoiceVLAN技術(shù)MACBasedVLAN完善的IPv6業(yè)務(wù)能力統(tǒng)一身份認(rèn)證和EAD802.1X認(rèn)證（有線/無線）支持Portal認(rèn)證VPN認(rèn)證統(tǒng)一端點(diǎn)準(zhǔn)入防御和訪問控制策略Portal認(rèn)證統(tǒng)一認(rèn)證客戶端（iNODE）S7500E的高可靠和高安全特性端口環(huán)回檢測（LDT）35檢測端口外部是否有環(huán)回問題鏈路單通檢測(DLDP)36DLDP檢測可在2秒內(nèi)完成，快于UDLD快速環(huán)網(wǎng)保護(hù)協(xié)議RRPP32環(huán)網(wǎng)不超過200ms倒換保障Smart-Link33雙歸屬組網(wǎng)時替代STP，實(shí)現(xiàn)不超過50ms倒換保障軟件熱補(bǔ)丁功能31在線修改軟件BUG或增加小規(guī)模新特性優(yōu)雅重啟（GracefulRestart）34配置GR后，主備倒換業(yè)務(wù)流量不丟包ARP入侵檢測和ARP防欺騙38防范網(wǎng)絡(luò)中的ARP攻擊

單播反向路徑檢查（uRPF）39防止IP地址欺騙攻擊大容量雙向ACL和VLANACL310確保對網(wǎng)絡(luò)訪問權(quán)限進(jìn)行嚴(yán)格的控制虛擬電纜檢測（VCT）35判斷電纜故障位置，幫助快速排除故障H3C全系列千兆交換機(jī)產(chǎn)品線簡介S5100P-SI系列S5100P-EI系列S5100C-EI系列S5500-SI系列S5600系列普及型安全千兆接入產(chǎn)品智能安全型千兆接入產(chǎn)品數(shù)據(jù)中心等高級應(yīng)用產(chǎn)品S5500-EI系列應(yīng)用場景：500～1000人規(guī)模園區(qū)網(wǎng)匯聚層數(shù)據(jù)中心網(wǎng)絡(luò)300～500人中型企業(yè)核心網(wǎng)應(yīng)用場景：300～500人規(guī)模園區(qū)匯聚層300人以內(nèi)小型企業(yè)核心網(wǎng)24/48電口固定配置定位IPv4/IPv6雙協(xié)議棧,硬件線速轉(zhuǎn)發(fā)豐富的IPv4/IPv6路由協(xié)議和隧道協(xié)議

24/48*10/100/M+（2SFP+2GT）/4SFP8個硬件隊列

SP/WRR/WFQ隊列調(diào)度大型園區(qū)網(wǎng),網(wǎng)絡(luò)實(shí)驗室匯聚/接入中小分支機(jī)構(gòu)核心3610-28FS3610系列交換機(jī)3610-28P/28TP/52P24光口固定配置定位IPv4/IPv6雙協(xié)議棧,硬件線速轉(zhuǎn)發(fā)豐富的IPv4/IPv6路由協(xié)議和隧道協(xié)議

24FESFP+（2GESFP+2GT）

8個硬件隊列

SP/WRR/WFQ隊列調(diào)度大型園區(qū)網(wǎng),網(wǎng)絡(luò)實(shí)驗室匯聚中小分支機(jī)構(gòu)核心3600-28P-SI/28TP-SI/52P-SI24/48電口固定配置定位

基本三層功能（靜態(tài)/RIP）

24/48*10/100/M+（2SFP+2GT）/4SFPIRF彈性堆疊擴(kuò)展(DDM)8個硬件隊列SP/WRR/WFQ隊列調(diào)度64K帶寬粒度智能園區(qū)網(wǎng)接入中小分支機(jī)構(gòu)核心3600-28F-EI3600-28P-EI/52P-EI3600-28P-PWR-EI/52P-PWR-EI24光口固定配置

分布式三層功能（靜態(tài)/RIP/OSPF）

24*10/100M-SX+（2SFP+2GT）/4SFPIRF彈性堆疊擴(kuò)展(DDM/DDR/DLA)園區(qū)網(wǎng)匯聚24/48電口固定配置

分布式三層功能（靜態(tài)/RIP/OSPF）

24/48*10/100M+4SFPIRF彈性堆疊擴(kuò)展(DDM/DDR/DLA)定位智能園區(qū)網(wǎng)匯聚/接入中小企業(yè)匯聚/核心中小分支機(jī)構(gòu)核心24/48電口固定配置(PoE)

分布式三層功能（靜態(tài)/RIP/OSPF）

24/48*10/100M-PoE+4SFPIRF彈性堆疊擴(kuò)展(DDM/DDR/DLA)802.afPoE標(biāo)準(zhǔn),最大15.4W/port智能園區(qū)網(wǎng)PoE供電設(shè)備定位定位S3600系列交換機(jī)3100-8C/8T-SI3100-16C/16T-SI16個固定端口配置16*10/100M+1GE/FESlot/1GT無風(fēng)扇靜音設(shè)計支持最大16臺堆疊

4個硬件隊列WRR/HQ+WRR隊列調(diào)度4KVLAN64K帶寬粒度

高校園區(qū)網(wǎng)接入普教/職教園區(qū)網(wǎng)接入桌面/工作組交換機(jī)定位3100-26C/26T-SI8個固定端口配置8*10/100M+2GE/FESlot/1GT無風(fēng)扇靜音設(shè)計4個硬件隊列WRR/HQ+WRR隊列調(diào)度4KVLAN64K帶寬粒度

高校園區(qū)網(wǎng)接入普教/職教園區(qū)網(wǎng)接入桌面/工作組交換機(jī)定位24個固定端口配置24*10/100M+2GE/FESlot/2GT無風(fēng)扇靜音設(shè)計支持最大16臺堆疊

4個硬件隊列WRR/HQ+WRR隊列調(diào)度4KVLAN64K帶寬粒度

高校園區(qū)網(wǎng)接入普教/職教園區(qū)網(wǎng)接入桌面/工作組交換機(jī)定位S3100系列交換機(jī)Video-ServerHuawei-3Com創(chuàng)新的堆疊技術(shù)為客戶構(gòu)建高彈性高可靠性易管理維護(hù)的網(wǎng)絡(luò)核心特征:DistributedDeviceManagement(DDM)DistributedLinkAggregation(DLA)DistributedResilientRouting(DRR)IntelligentResilientFrameworkIRFIntelligentResilientFrameworkDistributedFabric靈活高效投資保護(hù)什么是IRF？Video-Server所有交換機(jī)作為一個邏輯整體任何成員交換機(jī)的失效不影響對整個架構(gòu)的管理堆疊架構(gòu)內(nèi)快速配置成員交換機(jī)支持在線插拔支持自動或手動堆疊配置最大支持8單元堆疊管理單步驟

SNMP,WEB和CLI管理ACL配置自動下發(fā)到整個堆疊架構(gòu)減少配置時間DistributedDeviceManagement分布式設(shè)備管理(DDM)134234IRF架構(gòu)視為一臺設(shè)備IRF之簡單管理Video-ServerDistributedLinkAggregation(DLA)H3CS5600H3CS3600EI4Gbps鏈路負(fù)載分擔(dān)H3CS3600EI

DLA在任何任意鏈路失效時自動在其他鏈路重新分配網(wǎng)絡(luò)流量IRF之網(wǎng)絡(luò)擴(kuò)展Video-ServerDistributedResilientRouting(DRR)

只有主單元

(Unit1)具有三層轉(zhuǎn)發(fā)能力其他單元必須將報文轉(zhuǎn)發(fā)到主單元上才能進(jìn)行三層轉(zhuǎn)發(fā)L3轉(zhuǎn)發(fā)IRF堆疊傳統(tǒng)堆疊設(shè)備

架構(gòu)內(nèi)的任何單元都有完整的三層轉(zhuǎn)發(fā)能力當(dāng)收到三層報文需要轉(zhuǎn)發(fā)時,該單元直接獲得出接口和報文的下一跳

Router1Router2Router3Router4IPpacketUnit1Unit3Unit4Unit2普通堆疊Router1Router2Router3Router4IPpacketUnit1Unit3Unit4Unit2IRF分布式轉(zhuǎn)發(fā)IRF之彈性網(wǎng)絡(luò)功能比較IRF傳統(tǒng)堆疊StackWise通過堆疊擴(kuò)展端口和交換能力YesYesYesDDMYesYesYes

管理整個FabricYesYesYesDRRYesNoYes

分布式二層轉(zhuǎn)發(fā)YesYesYes

分布式三層轉(zhuǎn)發(fā)YesNoYes

路由轉(zhuǎn)發(fā)的高可靠性YesNoYesDLAYesNoYes

鏈路聚合和LACP協(xié)議YesYesYes

跨越Unit鏈路聚合YesNoYes通過用戶口堆疊Yes(3600)NoNo與傳統(tǒng)堆疊方式比較H3CNDC數(shù)據(jù)中心－S12500高帶寬滿足數(shù)據(jù)中心快速增長的業(yè)務(wù)需求CLOS多級交換架構(gòu)T級的轉(zhuǎn)發(fā)交換容量，100G的轉(zhuǎn)發(fā)平臺512個萬兆接入密度靈活的業(yè)務(wù)支撐能力每端口200毫秒緩存能力分布式緩存機(jī)制H-QOS產(chǎn)品更可靠支持IRFii，構(gòu)建虛擬化網(wǎng)絡(luò)控制、轉(zhuǎn)發(fā)、管理三平面的可靠機(jī)制獨(dú)特的在線健康檢測機(jī)制H3CNDC數(shù)據(jù)中心--H3C9500E全方位高安全性集成設(shè)備防攻擊和業(yè)務(wù)防攻擊能力，為用戶網(wǎng)絡(luò)保駕護(hù)航成熟的體系構(gòu)架基于分布式ASIC+NP+多核硬件平臺，兼顧靈活的業(yè)務(wù)擴(kuò)展能力和高處理性能電信級高可靠性獨(dú)特的設(shè)備可靠性和網(wǎng)絡(luò)可靠性設(shè)計，提供電信級的可靠能力豐富業(yè)務(wù)特性MPLS+IPv6+VPLS+ACL用戶定制模式將為客戶量身定做核心交換機(jī)H3CNDC數(shù)據(jù)中心－S5800靈活的接入能力滿足數(shù)據(jù)中心TopofRack高密度10GE接入要求支持OAA插卡靈活的擴(kuò)展方式滿足高性能數(shù)據(jù)中心需求cut-through方式低時延轉(zhuǎn)發(fā)100ms緩存能力，滿足突發(fā)流量緩存要求產(chǎn)品更可靠支持IRFii，滿足虛擬化組網(wǎng)模塊化冗余設(shè)計H3C交換機(jī)產(chǎn)品介紹H3C路由器產(chǎn)品介紹H3C無線產(chǎn)品介紹H3C統(tǒng)一通信產(chǎn)品介紹H3C軟件產(chǎn)品介紹H3C網(wǎng)絡(luò)解決方案介紹目錄IP網(wǎng)絡(luò)－路由器產(chǎn)品高端核心路由器固定接口路由器MSR20MSR30MSR50多業(yè)務(wù)模塊化路由器SR8802SR8805SR8808高端多核路由器SR6602SR6608SR6604SR8812SR6616ER3000系列ER5000系列H3CSR8800產(chǎn)品家族H3CSR8800是H3C公司自主研發(fā)的核心路由器產(chǎn)品，是路由器產(chǎn)品家族的旗艦產(chǎn)品.H3CSR8800定位IP骨干網(wǎng)、行業(yè)IP專網(wǎng)核心層和匯聚層、POP點(diǎn)及運(yùn)營商網(wǎng)絡(luò)匯聚層等網(wǎng)絡(luò)位置.H3CSR8800有4款路由器，即:SR8802/SR8805/SR8808/SR8812H3CSR8800核心路由器系列屬性SR8802SR8805SR8808SR8812主控槽位數(shù)量1/2222業(yè)務(wù)槽位數(shù)量3/25812引擎交換容量240G720G/1.44T轉(zhuǎn)發(fā)性能146Mpps586Mpps體系架構(gòu)－“一機(jī)四平面”NPNPNPCrossbarCrossbarCPUCPUCPUCPUCPUOAMCPUOAMCPUOAMCPU線卡監(jiān)控單元線卡監(jiān)控單元線卡監(jiān)控單元系統(tǒng)監(jiān)控單元........................控制平面OAM平面監(jiān)控平面轉(zhuǎn)發(fā)平面業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板主控板線卡監(jiān)控單元OAMCPUCPUNP控制平面由：協(xié)議運(yùn)算、路由表維護(hù)、設(shè)備管理、操作維護(hù)管理等功能，是路由器的控制核心部分。轉(zhuǎn)發(fā)平面主要完成各種業(yè)務(wù)處理和數(shù)據(jù)轉(zhuǎn)發(fā)，包括：ACL/QoS、IP轉(zhuǎn)發(fā)、MPLSVPN、組播等OAM平面主要完成各種網(wǎng)絡(luò)協(xié)議的快速檢測和業(yè)務(wù)的快速倒換功能監(jiān)控平面完成電源系統(tǒng)檢測控制、風(fēng)扇系統(tǒng)檢測控制等功能。多核集中式路由器SR6602多核多線程處理器內(nèi)存：1GB，可擴(kuò)展至2GB高性能：包轉(zhuǎn)發(fā)率：4.5MppsIPSec加密：>3Gbps

固定接口：4個GE（光電復(fù)用）靈活配置：HIM、MIM混插內(nèi)置1個CF卡，外留1個CF卡接口接口模塊支持熱插拔多核緊湊型設(shè)計高性能強(qiáng)業(yè)務(wù)多核分布式路由器SR6608

高可靠性分布式處理雙主控雙電源設(shè)計所有引擎、模塊支持熱插拔多種業(yè)務(wù)引擎配置FIP-100(高性能CPU處理器)FIP-200(多核多線程處理器)

高性能100G背板帶寬轉(zhuǎn)發(fā)性能18Mpps支持高密度cPOS線速匯聚多核分布式強(qiáng)業(yè)務(wù)處理兼顧高速和低速M(fèi)ultiCoreProcessor路由計算、配置管理、表項下發(fā)防火墻IPSECNetStreamQoS8核并行處理業(yè)務(wù)防火墻IPSECNetStreamQoS防火墻IPSECNetStreamQoS防火墻IPSECNetStreamQoS防火墻IPSECNetStreamQoS防火墻IPSECNetStreamQoS防火墻IPSECNetStreamQoSSR66多核CPUSR66多核大幅提升業(yè)務(wù)處理能力OAP母板網(wǎng)流分析SSLVPNL4-L7負(fù)載均衡WAN優(yōu)化WLAN控制器更多…SR66通過OAP（OpenApplicationPlatform）平臺，基于OAA（OpenApplicationArchitecture）架構(gòu)，可以根據(jù)企業(yè)網(wǎng)用戶應(yīng)用需求提供定制的各種業(yè)務(wù)模塊，業(yè)務(wù)能力無限擴(kuò)展！?。AN優(yōu)化模塊網(wǎng)流分析模塊…業(yè)務(wù)模塊SR66開放架構(gòu)之OAPMSR路由器全系列產(chǎn)品一覽轉(zhuǎn)發(fā)

600Kpps加密

500Mbps隧道

3000FW1.5Gbps語音

360/480內(nèi)存

512MCF256MUSB2轉(zhuǎn)發(fā)

240Kpps加密

250Mbps隧道

2000FW600Mbps語音

240/300內(nèi)存

256MCF256MUSB2轉(zhuǎn)發(fā)

200Kpps加密

250Mbps隧道

2000FW300Mbps語音

120內(nèi)存

256MCF256MUSB2轉(zhuǎn)發(fā)

150Kpps加密

150Mbps隧道

2000FW200Mbps語音

60內(nèi)存

128MCF256MUSB1轉(zhuǎn)發(fā)

130Kpps

加密

150Mbps隧道2000FW150Mbps內(nèi)存

128MCF256MUSB1MSR20-20MSR20-21MSR20-40MSR30-20MSR30-60MSR30-40MSR50-60MSR50-40理想的多業(yè)務(wù)平臺：MSR新的IT架構(gòu)向網(wǎng)絡(luò)提出哪些要求？業(yè)務(wù)多元、應(yīng)用豐富、系統(tǒng)復(fù)雜、設(shè)備繁多，要求網(wǎng)絡(luò)管理與運(yùn)維簡單快捷；應(yīng)用層業(yè)務(wù)激增，個性化需求顯現(xiàn)，要求網(wǎng)絡(luò)向L4-L7發(fā)展，并開放標(biāo)準(zhǔn)接口；數(shù)據(jù)集中、B/S、Web應(yīng)用占用大量帶寬，要求網(wǎng)絡(luò)設(shè)備具有線速處理性能；Internet交互、應(yīng)用層協(xié)議存在安全隱患，要求實(shí)施更可靠的加密與認(rèn)證方案；集路由、交換、VPN網(wǎng)關(guān)、防火墻、語音網(wǎng)關(guān)、PBX等功能于一體，不僅節(jié)省了網(wǎng)絡(luò)設(shè)備投資，更能簡化組網(wǎng)方案，降低企業(yè)網(wǎng)絡(luò)運(yùn)維成本；支持開放應(yīng)用平臺，與業(yè)內(nèi)領(lǐng)先的應(yīng)用軟件廠商合作，提供專業(yè)的L4-L7解決方案；對外開放接口標(biāo)準(zhǔn)，通過二次合作開發(fā)，滿足用戶個性需求；完善的VPN解決方案，硬件加密能力最高達(dá)500Mbps；防火墻性能最高1.5Gbps，支持防病毒/攻擊/蠕蟲；基于USB硬件的數(shù)字證書認(rèn)證技術(shù)H3CMSR多業(yè)務(wù)開放路由器處理性能大幅提高，最高達(dá)600Kpps；支持硬件加速與應(yīng)用層QoS；采用先進(jìn)的N-Bus體系架構(gòu)設(shè)計，能夠保證多業(yè)務(wù)并發(fā)情況下的線速能力；路由交換一體化解決方案MSR………PC通過接入交換機(jī)連接PC直接接入IPPhone接入VoiceVLANPOEMSTPLACPGVRP802.1XMSR提供的“路由+交換”解決方案不是簡單的兩臺設(shè)備疊加，而是在操作系統(tǒng)層面真正實(shí)現(xiàn)了路由交換的完美融合。MSR最大支持114個以太網(wǎng)交換端口。POEWLANAP接入研發(fā)財經(jīng)市場DMZ區(qū)SMTPPOP3WEBCA認(rèn)證中心MSR部署于總部：VPN接入網(wǎng)關(guān)，加密最高達(dá)500Mbps防火墻，吞吐量最高達(dá)1.5Gbps防攻擊、防病毒、防蠕蟲防止非法DHCP服務(wù)器SSH2.0/HWTACACS認(rèn)證二層交換模塊:802.1X/PORTAL認(rèn)證EAD端點(diǎn)準(zhǔn)入防御防ARP攻擊與欺騙分支機(jī)構(gòu)分支機(jī)構(gòu)分支機(jī)構(gòu)MSR部署于各分支：分支與總部VPN連接分支內(nèi)員工身份認(rèn)證USB硬件密鑰認(rèn)證網(wǎng)絡(luò)融合安全解決方案Ephone協(xié)同軟件視頻終端EphoneXE7200呼叫服務(wù)器XE7300統(tǒng)一消息服務(wù)器XE7500協(xié)同辦公服務(wù)器XE200/2000協(xié)議轉(zhuǎn)換服務(wù)器PBX企業(yè)總部分支機(jī)構(gòu)視頻終端PBXXE7600通信服務(wù)器遠(yuǎn)端站點(diǎn)視頻終端分支機(jī)構(gòu)視頻終端EphoneEphone協(xié)同軟件XE7200呼叫服務(wù)器XE7500協(xié)同辦公服務(wù)器分支部門EphoneEphoneEphoneEphoneXE7300統(tǒng)一消息服務(wù)器EphoneXE7600通信服務(wù)器用戶郵件服務(wù)器網(wǎng)絡(luò)融合通信解決方案MSR集成語音網(wǎng)關(guān)、小型PBX、POE交換機(jī)于一體，最大可支持16個VE1語音接口；基于OAP開放業(yè)務(wù)平臺開發(fā)的XE插卡模塊，可以實(shí)現(xiàn)分支小型語音服務(wù)器功能；基礎(chǔ)網(wǎng)絡(luò)與病毒防御深度融合H3C與Rising合作開發(fā)的“路由器+防毒墻”架構(gòu)防火墻功能防毒墻功能訪問時間控制帶寬管理查殺病毒過濾蠕蟲過濾非法網(wǎng)站內(nèi)容雙向NAT狀態(tài)包過濾MAC地址綁定實(shí)時連接查看入侵檢測功能網(wǎng)絡(luò)攻擊防范自身保護(hù)安全審計功能安全策略分析日志審計功能當(dāng)今流行的病毒/蠕蟲/攻擊有80%是通過網(wǎng)絡(luò)傳播的；將防毒墻融入網(wǎng)絡(luò)，是最有效的病毒防護(hù)和網(wǎng)絡(luò)攻擊防御手段；內(nèi)置防毒墻合法應(yīng)用病毒/蠕蟲/攻擊H3C交換機(jī)產(chǎn)品介紹H3C路由器產(chǎn)品介紹H3C無線產(chǎn)品介紹H3C統(tǒng)一通信產(chǎn)品介紹H3C軟件產(chǎn)品介紹H3C網(wǎng)絡(luò)解決方案介紹目錄網(wǎng)橋無線控制器WX5002WX6103WX5004網(wǎng)絡(luò)管理軟件無線客戶端無線IDSIP網(wǎng)絡(luò)－全系列無線產(chǎn)品無線定位WX3024S7500E/S9500插卡FIT/FAT/MESHAP網(wǎng)橋/MESHWA2110-AGWA2210-AGWA2220-AGWA1208E-GPWA1208E-AGPWA2220E-AGWA2210X-G/GEWA2220X-AG/AGP/AGEWA2620E-AGNWA2610E-AGNWA2220E-AG-TWA2210E-GEWB2320X-AGE無線應(yīng)用WX3010WA2610-AGNWA2612-AGNS58無線控制器插卡S75E交換板無線扣卡/S95E無線插卡多頻MeshH3C的解決之道系列化的無線產(chǎn)品統(tǒng)一的設(shè)備提供商CAMS賬號管理系統(tǒng)統(tǒng)一的網(wǎng)管系統(tǒng)同時提供有線和無線解決方案，保證設(shè)備的互通性基于交換機(jī)的無線插卡保護(hù)用戶的已有投資系列化的AP可應(yīng)用于不同的工作環(huán)境系列化的無線控制器適合不同的網(wǎng)絡(luò)規(guī)模FIT/FAT雙工作模式AP，無線網(wǎng)絡(luò)可平滑升級只需在現(xiàn)有網(wǎng)管系統(tǒng)增加無線插件無線有線配置風(fēng)格一致VLAN、QOS等業(yè)務(wù)特性統(tǒng)一部署統(tǒng)一賬號管理將已開通的業(yè)務(wù)拓展到無線網(wǎng)絡(luò)更好的互通性有線/無線統(tǒng)一網(wǎng)管系統(tǒng)iMC網(wǎng)管除了提供有線設(shè)備的管理以外還支持：無線設(shè)備拓樸顯示無線設(shè)備面板顯示AP管理射頻資源管理無線業(yè)務(wù)部署無線性能監(jiān)視非法設(shè)備、信道切換等告警設(shè)備日志管理無線網(wǎng)絡(luò)用戶的接入論證計費(fèi)管理用戶管理身份管理權(quán)限管理接入用戶數(shù)量控制時段訪問控制資源管理IP/MAC地址禁止盜用實(shí)現(xiàn)用戶對網(wǎng)絡(luò)資源的區(qū)別訪問靈活有效的計費(fèi)按時長計費(fèi)包月計費(fèi)iMC側(cè)重于對企業(yè)、園區(qū)、校園、酒店和Internet上網(wǎng)用戶對網(wǎng)絡(luò)的使用進(jìn)行管理和控制，并且可管理設(shè)備管理員的身份信息。iMC不僅僅是一個RadiusServer，而是在基本的AAA功能之上，提供了基于用戶的精細(xì)業(yè)務(wù)管理平臺，并可和企業(yè)現(xiàn)有系統(tǒng)平滑對接，可以作為企業(yè)的業(yè)務(wù)管理中心。有線無線用戶統(tǒng)一的安全策略無線用戶計算機(jī)安全防護(hù)（EAD）FAT/FIT平滑切換CAMS計費(fèi)系統(tǒng)核心/匯聚層交換機(jī)Quidview網(wǎng)管系統(tǒng)無線控制器接入層交換機(jī)FATAPFATAPFATAPFATAPFATAPFATAPFATAPFATAPFITAPFITAPFITAPFITAPFITAPFITAPFITAPFITAP購買FIT/FAT雙模AP來保護(hù)原有投資通過命令更改工作模式從而實(shí)現(xiàn)平滑升級網(wǎng)絡(luò)建設(shè)初期使AP工作于FAT模式，滿足小規(guī)模組網(wǎng)需求網(wǎng)絡(luò)建設(shè)后期使AP工作于FIT模式，并添加無線控制器，滿足大規(guī)模組網(wǎng)需求H3C交換機(jī)產(chǎn)品介紹H3C路由器產(chǎn)品介紹H3C無線產(chǎn)品介紹H3C統(tǒng)一通信產(chǎn)品介紹H3C軟件產(chǎn)品介紹H3C網(wǎng)絡(luò)解決方案介紹目錄H3COCS的最大特點(diǎn)H3COpenCommunicationSolutionH3C開放通信解決方案是最具中國特色的統(tǒng)一通信

人脈：將用戶通信錄作為整個系統(tǒng)核心

習(xí)俗：對模擬電話使用習(xí)慣的繼承與發(fā)展含蓄：重視即時消息、短消息等通信手段

簡約：高度集成與融合的解決方案H3C統(tǒng)一通信產(chǎn)品業(yè)務(wù)控制層用戶接入層OCE8000系列服務(wù)器API/開放接口系列化智能IP終端VG10系列WiFiPhone系列化語音中繼或接入產(chǎn)品VG80系列VG20系列EP302桌面客戶端網(wǎng)絡(luò)承載層路由器交換機(jī)WLAN高密度語音板卡OCE引擎（MSR30插卡）OCE引擎（MSR50插卡）人脈—企業(yè)與個人通信錄通訊錄是統(tǒng)一通信的基礎(chǔ)與本質(zhì)；通訊錄增強(qiáng)了客戶粘稠度；中國特色的通訊錄排列格式；客戶端實(shí)時調(diào)用管理員統(tǒng)一維護(hù)通信錄數(shù)據(jù)庫習(xí)俗—點(diǎn)擊撥號業(yè)務(wù)傳統(tǒng)PSTN電話系統(tǒng)完全保留與繼承；通過高密度網(wǎng)關(guān)還可部署新的PSTN電話；點(diǎn)擊撥號功能讓PSTN電話變成“手機(jī)”；AB1234電話+軟件客戶端捆綁含蓄—即時消息與短消息afjhkjfkhgkjwhg用戶在線時發(fā)送即時消息；用戶不在線時可發(fā)送手機(jī)短信；簡約—與網(wǎng)絡(luò)設(shè)備有機(jī)融合企業(yè)統(tǒng)一通訊錄/地址簿統(tǒng)一消息統(tǒng)一語音寬帶接口無線接口語音接口標(biāo)準(zhǔn)應(yīng)用系統(tǒng)接口專線接口

狀態(tài)呈現(xiàn)統(tǒng)一會議路由安全QoSHA統(tǒng)一網(wǎng)絡(luò)操作系統(tǒng)Comware統(tǒng)一應(yīng)用操作系統(tǒng)Linux系統(tǒng)管理及安全認(rèn)證對于500人以下的中小企業(yè)，可以采用OCS解決方案，用一個盒子解決“網(wǎng)絡(luò)+安全+統(tǒng)一通信”的整體需求；H3C交換機(jī)產(chǎn)品介紹H3C路由器產(chǎn)品介紹H3C無線產(chǎn)品介紹H3C統(tǒng)一通信產(chǎn)品介紹H3C軟件產(chǎn)品介紹H3C網(wǎng)絡(luò)解決方案介紹目錄傳統(tǒng)管理模型帶來的問題需要QoS管理軟件，保證帶寬需要拓?fù)涔芾碥浖O(jiān)視網(wǎng)絡(luò)必須有AAA服務(wù)器進(jìn)行用戶網(wǎng)絡(luò)訪問權(quán)限控制要有配置管理軟件進(jìn)行網(wǎng)絡(luò)部署應(yīng)該上IPS軟件防御網(wǎng)絡(luò)安全攻擊應(yīng)該用網(wǎng)流分析軟件進(jìn)行網(wǎng)絡(luò)業(yè)務(wù)性能分析面向功能，而不是面向業(yè)務(wù)，無法通過業(yè)務(wù)拉動IT資源的調(diào)配和使用IT資源功能獨(dú)立、各自為政，IT資源間缺少有機(jī)的融合和聯(lián)動系統(tǒng)間缺乏開放，造成管理冗余，隨著功能的增加日益復(fù)雜，造成IT管理、維護(hù)成本居高不下積重難返，路在何方？H3C業(yè)務(wù)軟件產(chǎn)品

端點(diǎn)準(zhǔn)入解決方案(EAD)

行為審計解決方案(UBAS)

安全聯(lián)動解決方案(SCC)

流量清洗解決方案(NTC)

流量分析解決方案(NTA)

性能優(yōu)化解決方案(QoS)

流量計費(fèi)解決方案(CAMS)

無線運(yùn)營管理解決方案(WSM)EPON管理解決方案(EPM)安全控制中心性能優(yōu)化中心運(yùn)營管理中心開放智能管理中樞基礎(chǔ)管理支撐

基礎(chǔ)網(wǎng)絡(luò)管理解決方案(NMS)杭州華三通信技術(shù)有限公司——端點(diǎn)準(zhǔn)入防御（EAD，EndpointAdmissionDefense）解決方案從網(wǎng)絡(luò)接入端點(diǎn)的安全控制入手，通過安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)接入設(shè)備以及第三方軟件的聯(lián)動，對接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全準(zhǔn)入策略，加強(qiáng)網(wǎng)絡(luò)用戶終端的主動防御能力，并嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，保護(hù)網(wǎng)絡(luò)安全。端點(diǎn)準(zhǔn)入防御（EAD）解決方案用戶認(rèn)證管理安全策略管理網(wǎng)絡(luò)聯(lián)動設(shè)備安全客戶端系統(tǒng)補(bǔ)丁管理防病毒管理系統(tǒng)......網(wǎng)絡(luò)訪問權(quán)限管理iMC安全控制中心－端點(diǎn)準(zhǔn)入方案端點(diǎn)準(zhǔn)入是什么？郵件服務(wù)器癱瘓網(wǎng)絡(luò)信息堵塞病毒爆發(fā)導(dǎo)致的網(wǎng)絡(luò)癱瘓移動終端與非法接入安全防護(hù)軟件管理失效用戶網(wǎng)絡(luò)濫用策略和法規(guī)遵從12345移動終端接入外來人員接入內(nèi)網(wǎng)外聯(lián)VPN接入安全策略集中管理基于用戶身份的安全控制遵從SOX/COBIT……防病毒軟件不安裝防病毒軟件不運(yùn)行病毒定義不更新其它終端防護(hù)軟件的使用效果ARP攻擊防御BT下載控制黑白軟件控制iMC安全控制中心－端點(diǎn)準(zhǔn)入方案端點(diǎn)準(zhǔn)入能做什么？iMC安全控制中心－行為審計解決方案核心交換機(jī)匯聚交換機(jī)接入設(shè)備iMC行為審計方案優(yōu)勢：性能：Dig探針?biāo)俾?00M速度：數(shù)據(jù)內(nèi)存中查詢，大大提升查詢速度功能：關(guān)鍵字報警，審計報表iMC行為審計服務(wù)器DIG日志探針采集器鏡像端口行為審計特點(diǎn)iMC安全控制中心－安全聯(lián)動方案安全聯(lián)動方案是什么？整合各類安全資源為統(tǒng)一的安全聯(lián)動方案IPS防火墻2、IPS/FW檢測到安全異常,上報SecCenter（syslog）3、Seccenter將syslog信息根據(jù)預(yù)定策略匯聚分析，將需要聯(lián)動的告警上報給安全管理中心（TRAP）EAD/UAM4、安全管理中心收到告警后查找攻擊源，通過EAD/UAM對攻擊源下發(fā)聯(lián)動策略匯聚交換機(jī)核心交換機(jī)服務(wù)器區(qū)SecCenteriMC1、經(jīng)過EAD認(rèn)證的用戶進(jìn)行掃描、蠕蟲等攻擊操作，造成安全威脅內(nèi)網(wǎng)防護(hù)的策略：對非法攻擊阻斷并查找攻擊源，徹底保障內(nèi)網(wǎng)安全EAD用戶EAD用戶EAD用戶5、EAD/UAM通過交換機(jī)對用戶權(quán)限進(jìn)行控制告警安全管理中心告警iMC安全控制中心－安全聯(lián)動方案安全聯(lián)動方案應(yīng)用場景總部Internet智能管理中心TopN會話帶寬利用率應(yīng)用協(xié)議分布QoS帶寬控制iMC性能中心－從監(jiān)視到監(jiān)管iMC性能中心－性能優(yōu)化解決方案(QoS)iMCQoS策略執(zhí)行iMCNTA流量展示iMCSLA策略檢測

帶寬流量分布應(yīng)用流量分布會話流量分布流量統(tǒng)計報表

QoS業(yè)務(wù)發(fā)現(xiàn)

QoS模板管理

QoS全網(wǎng)部署SLA流量探測

SLA報表所見即可得關(guān)鍵用戶關(guān)鍵服務(wù)iMC運(yùn)營中心－流量計費(fèi)方案核心交換機(jī)iMCInternet匯聚交換機(jī)匯聚交換機(jī)接入交換機(jī)接入交換機(jī)接入交換機(jī)AgentAgentAgentCernetiMC(CAMS)＋I(xiàn)AG網(wǎng)關(guān)，解決校園網(wǎng)流量計費(fèi)短木板IAG精細(xì)運(yùn)營H3C交換機(jī)產(chǎn)品介紹H3C路由器產(chǎn)品介紹H3C無線產(chǎn)品介紹H3C統(tǒng)一通信產(chǎn)品介紹H3C軟件產(chǎn)品介紹H3C網(wǎng)絡(luò)解決方案介紹目錄網(wǎng)絡(luò)應(yīng)用面臨的挑戰(zhàn)園區(qū)網(wǎng)絡(luò)的需求日益復(fù)雜，可擴(kuò)展解決方案也越來越需要將多個網(wǎng)絡(luò)用戶組進(jìn)行邏輯分區(qū)。

傳統(tǒng)園區(qū)網(wǎng)絡(luò)的設(shè)計建議一直缺乏一種對網(wǎng)絡(luò)流量分區(qū)，以便為封閉用戶組提供安全獨(dú)立環(huán)境的方式。傳統(tǒng)部署方案虛擬化簡介虛擬資源2物理資源虛擬資源1虛擬資源3VirtualPrivateNetworks設(shè)備的虛擬化服務(wù)的虛擬化通道的虛擬化通道隔離—端到端的業(yè)務(wù)邏輯隔離核心交換層網(wǎng)管中心匯聚層接入層數(shù)據(jù)中心FITAPFITAPMCE/CEPEEAD認(rèn)證MPLSVPN通道企業(yè)/園區(qū)網(wǎng)PEPEPEMCE/CEPPPPPEOSPFospf/靜態(tài)路由/RIPMPLSL3VPN提供端到端的業(yè)務(wù)隔離能力，并且通過RT屬性控制VPN間業(yè)務(wù)互訪通道隔離—部門業(yè)務(wù)的可控互訪Site-ASite-B多角色主機(jī)多用途服務(wù)器Extranet組網(wǎng)內(nèi)網(wǎng)面臨復(fù)雜多樣的威脅非法用戶隨意接入公司內(nèi)部網(wǎng)絡(luò)內(nèi)網(wǎng)用戶繞過防火墻，非法外聯(lián)網(wǎng)絡(luò)內(nèi)部用戶隨意訪問機(jī)密數(shù)據(jù)中心用戶未安裝必須的OS補(bǔ)丁用戶病毒庫定義過舊……現(xiàn)有安全設(shè)備難以有效保護(hù)網(wǎng)絡(luò)無法檢查內(nèi)網(wǎng)計算機(jī)安全狀況無法控制合法終