H3C主網(wǎng)絡(luò)產(chǎn)品介紹課件

H3C主網(wǎng)絡(luò)產(chǎn)品介紹日期：密級(jí)：杭州華三通信技術(shù)有限公司IToIP基礎(chǔ)架構(gòu)ITOIP(價(jià)值)(開(kāi)放)(標(biāo)準(zhǔn)、融合)IT業(yè)務(wù)流程及應(yīng)用

流程與管理協(xié)同應(yīng)用系統(tǒng)控制開(kāi)放應(yīng)用架構(gòu)VMDMSMIMCOAPIP融合基礎(chǔ)設(shè)施計(jì)算多媒體安全存儲(chǔ)IP網(wǎng)絡(luò)IP融合IT，開(kāi)放增值應(yīng)用!IP多媒體視頻產(chǎn)品系列語(yǔ)音產(chǎn)品系列開(kāi)放業(yè)務(wù)網(wǎng)絡(luò)交換機(jī)產(chǎn)品系列WLAN產(chǎn)品系列IV系列虛擬化數(shù)據(jù)管理產(chǎn)品路由器產(chǎn)品系列IP存儲(chǔ)IP自適應(yīng)網(wǎng)絡(luò)存儲(chǔ)監(jiān)控產(chǎn)品系列基于IToIP架構(gòu)的全系列產(chǎn)品DL系列虛擬磁帶庫(kù)IX/EX系列網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)UMS9005EC/DCISC3000MG視訊終端V7000系列語(yǔ)音服務(wù)器SR8800系列高端核心路由器SR6600系列開(kāi)放多核路由器MSR系列多業(yè)務(wù)路由器ICG全業(yè)務(wù)安全V1000－A網(wǎng)關(guān)SecpathF系列防火墻SecBlade系列安全模塊防火墻產(chǎn)品系列安全模塊SecCenterH3CIPSIAG系列ACG系列安全業(yè)務(wù)系列應(yīng)用控制網(wǎng)關(guān)安全管理中心ME系列MCU用戶(hù)管理(用戶(hù)接入/準(zhǔn)入控制/行為審計(jì)/認(rèn)證計(jì)費(fèi))業(yè)務(wù)管理(網(wǎng)絡(luò)流量/存儲(chǔ)/無(wú)線/安全/語(yǔ)音/視頻/應(yīng)用業(yè)務(wù))iMC智能管理中心資源管理(網(wǎng)絡(luò)/QoS/ACL/VLAN/配置/報(bào)表)無(wú)線局域網(wǎng)控制器系列化AP有線無(wú)線一體化插卡ICG3000/5000系列ICG7000系列ICG1000/2000系列ET704系列ONUET234EPONS12500系列核心交換機(jī)S9500系列核心交換機(jī)S7500E系列多業(yè)務(wù)交換機(jī)S3100系列百兆交換機(jī)S55/5100系列千兆交換機(jī)S5600系列千兆交換機(jī)S3600系列百兆交換機(jī)S5800系列H3C交換機(jī)產(chǎn)品介紹H3C路由器產(chǎn)品介紹H3C無(wú)線產(chǎn)品介紹H3C統(tǒng)一通信產(chǎn)品介紹H3C軟件產(chǎn)品介紹H3C網(wǎng)絡(luò)解決方案介紹目錄IP網(wǎng)絡(luò)－園區(qū)交換機(jī)產(chǎn)品核心路由交換機(jī)全千兆智能交換機(jī)智能二層/三層交換機(jī)H3CS5500SI/EI(-PWR)H3CS5100SI/EIH3CS5510H3CS5600(-PWR)H3CS3600SI/EIH3CS3610H3CS3100SI/EIH3CS7500H3CS9500H3CE系列SMB交換機(jī)S1508/16L/ES2108/26S5024E/S5048ES5016P/24PE126-SIS1526/S1550/50EH3CS7500EH3CS7600IP網(wǎng)絡(luò)－數(shù)據(jù)中心交換機(jī)產(chǎn)品核心與匯聚H3CS9500E系列H3CS7500E系列H3CS12500系列機(jī)架與接入H3CS5500系列H3CS5600系列H3CS5800系列S9505S9512S9508S9508V基本特性產(chǎn)品定位S95057插槽，2個(gè)主控插槽，5個(gè)業(yè)務(wù)插槽適合中型配線間和骨干S9508/S9508V10插槽，2個(gè)主控插槽，8個(gè)業(yè)務(wù)插槽適合高密度配線間和骨干S9508V是垂直插槽，上下通風(fēng)，適合大型網(wǎng)絡(luò)中心使用S951214插槽，2個(gè)主控插槽，12個(gè)業(yè)務(wù)插槽具備最高的性能與密度適合高密度配線間和骨干H3CS9500系列產(chǎn)品家族CPU高性能網(wǎng)絡(luò)處理器NP分布式硬件處理單元ASIC大容量無(wú)阻塞數(shù)據(jù)交換系統(tǒng)無(wú)源背板+CROSSBAR＋共享緩存主控板技術(shù)系統(tǒng)維護(hù)、協(xié)議處理QoS策略NETSREAMVPLS、NAT多實(shí)例FIREWALL、IPSEC接口板技術(shù)分布式IPv4數(shù)據(jù)轉(zhuǎn)發(fā)分布式MPLSVPN分布式IPv6數(shù)據(jù)轉(zhuǎn)發(fā)高速無(wú)源背板技術(shù)大容量硬件交換平臺(tái)CPU+NP+ASIC+分布式CrossBar+共享緩存S9500先進(jìn)的體系結(jié)構(gòu)H3CS7500E產(chǎn)品2業(yè)務(wù)插槽機(jī)箱適合城域網(wǎng)邊緣、中小型網(wǎng)絡(luò)匯聚、小型網(wǎng)絡(luò)核心和小型配線間3業(yè)務(wù)插槽機(jī)箱適合城域網(wǎng)邊緣、中型網(wǎng)絡(luò)匯聚、中小型網(wǎng)絡(luò)核心和中小型配線間6業(yè)務(wù)插槽水平機(jī)箱適合城域網(wǎng)匯聚、大型網(wǎng)絡(luò)匯聚、中小型網(wǎng)絡(luò)核心和大中型配線間6業(yè)務(wù)插槽垂直機(jī)箱針對(duì)防火、防震和散熱等方面進(jìn)行了專(zhuān)業(yè)設(shè)計(jì)，適合大型數(shù)據(jù)中心和運(yùn)營(yíng)商中心機(jī)房10業(yè)務(wù)插槽機(jī)箱適合高密度配線間和大型網(wǎng)絡(luò)匯聚S7500E的一體化業(yè)務(wù)接入能力終端接入和自動(dòng)識(shí)別PoE供電有線無(wú)線一體化有源無(wú)源一體化多媒體終端自動(dòng)權(quán)限分配IPv6終端接入光纖到戶(hù)FTTX有源無(wú)源一體化解決方案IP監(jiān)控1:64分光比，每槽位16端口煤炭井下通信高密度、高可靠的EPON系統(tǒng)WLANAP內(nèi)置2800W電源提供PoEIPPhone支持外置的大功率PoE供電框IP攝像頭支持多種功率輸出，最大15.4W瘦AP+無(wú)線控制器有線無(wú)線一體化解決方案：與網(wǎng)絡(luò)融和無(wú)線控制器模塊無(wú)線、有線統(tǒng)一安全認(rèn)證和準(zhǔn)入無(wú)線安全、漫游和射頻管理交換機(jī)+無(wú)線控制器模塊+PoE＋瘦APVoiceVLAN技術(shù)MACBasedVLAN完善的IPv6業(yè)務(wù)能力統(tǒng)一身份認(rèn)證和EAD802.1X認(rèn)證（有線/無(wú)線）支持Portal認(rèn)證VPN認(rèn)證統(tǒng)一端點(diǎn)準(zhǔn)入防御和訪問(wèn)控制策略Portal認(rèn)證統(tǒng)一認(rèn)證客戶(hù)端（iNODE）S7500E的高可靠和高安全特性端口環(huán)回檢測(cè)（LDT）35檢測(cè)端口外部是否有環(huán)回問(wèn)題鏈路單通檢測(cè)(DLDP)36DLDP檢測(cè)可在2秒內(nèi)完成，快于UDLD快速環(huán)網(wǎng)保護(hù)協(xié)議RRPP32環(huán)網(wǎng)不超過(guò)200ms倒換保障Smart-Link33雙歸屬組網(wǎng)時(shí)替代STP，實(shí)現(xiàn)不超過(guò)50ms倒換保障軟件熱補(bǔ)丁功能31在線修改軟件BUG或增加小規(guī)模新特性?xún)?yōu)雅重啟（GracefulRestart）34配置GR后，主備倒換業(yè)務(wù)流量不丟包ARP入侵檢測(cè)和ARP防欺騙38防范網(wǎng)絡(luò)中的ARP攻擊

單播反向路徑檢查（uRPF）39防止IP地址欺騙攻擊大容量雙向ACL和VLANACL310確保對(duì)網(wǎng)絡(luò)訪問(wèn)權(quán)限進(jìn)行嚴(yán)格的控制虛擬電纜檢測(cè)（VCT）35判斷電纜故障位置，幫助快速排除故障H3C全系列千兆交換機(jī)產(chǎn)品線簡(jiǎn)介S5100P-SI系列S5100P-EI系列S5100C-EI系列S5500-SI系列S5600系列普及型安全千兆接入產(chǎn)品智能安全型千兆接入產(chǎn)品數(shù)據(jù)中心等高級(jí)應(yīng)用產(chǎn)品S5500-EI系列應(yīng)用場(chǎng)景：500～1000人規(guī)模園區(qū)網(wǎng)匯聚層數(shù)據(jù)中心網(wǎng)絡(luò)300～500人中型企業(yè)核心網(wǎng)應(yīng)用場(chǎng)景：300～500人規(guī)模園區(qū)匯聚層300人以?xún)?nèi)小型企業(yè)核心網(wǎng)24/48電口固定配置定位IPv4/IPv6雙協(xié)議棧,硬件線速轉(zhuǎn)發(fā)豐富的IPv4/IPv6路由協(xié)議和隧道協(xié)議

24/48*10/100/M+（2SFP+2GT）/4SFP8個(gè)硬件隊(duì)列

SP/WRR/WFQ隊(duì)列調(diào)度大型園區(qū)網(wǎng),網(wǎng)絡(luò)實(shí)驗(yàn)室匯聚/接入中小分支機(jī)構(gòu)核心3610-28FS3610系列交換機(jī)3610-28P/28TP/52P24光口固定配置定位IPv4/IPv6雙協(xié)議棧,硬件線速轉(zhuǎn)發(fā)豐富的IPv4/IPv6路由協(xié)議和隧道協(xié)議

24FESFP+（2GESFP+2GT）

8個(gè)硬件隊(duì)列

SP/WRR/WFQ隊(duì)列調(diào)度大型園區(qū)網(wǎng),網(wǎng)絡(luò)實(shí)驗(yàn)室匯聚中小分支機(jī)構(gòu)核心3600-28P-SI/28TP-SI/52P-SI24/48電口固定配置定位

基本三層功能（靜態(tài)/RIP）

24/48*10/100/M+（2SFP+2GT）/4SFPIRF彈性堆疊擴(kuò)展(DDM)8個(gè)硬件隊(duì)列SP/WRR/WFQ隊(duì)列調(diào)度64K帶寬粒度智能園區(qū)網(wǎng)接入中小分支機(jī)構(gòu)核心3600-28F-EI3600-28P-EI/52P-EI3600-28P-PWR-EI/52P-PWR-EI24光口固定配置

分布式三層功能（靜態(tài)/RIP/OSPF）

24*10/100M-SX+（2SFP+2GT）/4SFPIRF彈性堆疊擴(kuò)展(DDM/DDR/DLA)園區(qū)網(wǎng)匯聚24/48電口固定配置

分布式三層功能（靜態(tài)/RIP/OSPF）

24/48*10/100M+4SFPIRF彈性堆疊擴(kuò)展(DDM/DDR/DLA)定位智能園區(qū)網(wǎng)匯聚/接入中小企業(yè)匯聚/核心中小分支機(jī)構(gòu)核心24/48電口固定配置(PoE)

分布式三層功能（靜態(tài)/RIP/OSPF）

24/48*10/100M-PoE+4SFPIRF彈性堆疊擴(kuò)展(DDM/DDR/DLA)802.afPoE標(biāo)準(zhǔn),最大15.4W/port智能園區(qū)網(wǎng)PoE供電設(shè)備定位定位S3600系列交換機(jī)3100-8C/8T-SI3100-16C/16T-SI16個(gè)固定端口配置16*10/100M+1GE/FESlot/1GT無(wú)風(fēng)扇靜音設(shè)計(jì)支持最大16臺(tái)堆疊

4個(gè)硬件隊(duì)列WRR/HQ+WRR隊(duì)列調(diào)度4KVLAN64K帶寬粒度

高校園區(qū)網(wǎng)接入普教/職教園區(qū)網(wǎng)接入桌面/工作組交換機(jī)定位3100-26C/26T-SI8個(gè)固定端口配置8*10/100M+2GE/FESlot/1GT無(wú)風(fēng)扇靜音設(shè)計(jì)4個(gè)硬件隊(duì)列WRR/HQ+WRR隊(duì)列調(diào)度4KVLAN64K帶寬粒度

高校園區(qū)網(wǎng)接入普教/職教園區(qū)網(wǎng)接入桌面/工作組交換機(jī)定位24個(gè)固定端口配置24*10/100M+2GE/FESlot/2GT無(wú)風(fēng)扇靜音設(shè)計(jì)支持最大16臺(tái)堆疊

4個(gè)硬件隊(duì)列WRR/HQ+WRR隊(duì)列調(diào)度4KVLAN64K帶寬粒度

高校園區(qū)網(wǎng)接入普教/職教園區(qū)網(wǎng)接入桌面/工作組交換機(jī)定位S3100系列交換機(jī)Video-ServerHuawei-3Com創(chuàng)新的堆疊技術(shù)為客戶(hù)構(gòu)建高彈性高可靠性易管理維護(hù)的網(wǎng)絡(luò)核心特征:DistributedDeviceManagement(DDM)DistributedLinkAggregation(DLA)DistributedResilientRouting(DRR)IntelligentResilientFrameworkIRFIntelligentResilientFrameworkDistributedFabric靈活高效投資保護(hù)什么是IRF？Video-Server所有交換機(jī)作為一個(gè)邏輯整體任何成員交換機(jī)的失效不影響對(duì)整個(gè)架構(gòu)的管理堆疊架構(gòu)內(nèi)快速配置成員交換機(jī)支持在線插拔支持自動(dòng)或手動(dòng)堆疊配置最大支持8單元堆疊管理單步驟

SNMP,WEB和CLI管理ACL配置自動(dòng)下發(fā)到整個(gè)堆疊架構(gòu)減少配置時(shí)間DistributedDeviceManagement分布式設(shè)備管理(DDM)134234IRF架構(gòu)視為一臺(tái)設(shè)備IRF之簡(jiǎn)單管理Video-ServerDistributedLinkAggregation(DLA)H3CS5600H3CS3600EI4Gbps鏈路負(fù)載分擔(dān)H3CS3600EI

DLA在任何任意鏈路失效時(shí)自動(dòng)在其他鏈路重新分配網(wǎng)絡(luò)流量IRF之網(wǎng)絡(luò)擴(kuò)展Video-ServerDistributedResilientRouting(DRR)

只有主單元

(Unit1)具有三層轉(zhuǎn)發(fā)能力其他單元必須將報(bào)文轉(zhuǎn)發(fā)到主單元上才能進(jìn)行三層轉(zhuǎn)發(fā)L3轉(zhuǎn)發(fā)IRF堆疊傳統(tǒng)堆疊設(shè)備

架構(gòu)內(nèi)的任何單元都有完整的三層轉(zhuǎn)發(fā)能力當(dāng)收到三層報(bào)文需要轉(zhuǎn)發(fā)時(shí),該單元直接獲得出接口和報(bào)文的下一跳

Router1Router2Router3Router4IPpacketUnit1Unit3Unit4Unit2普通堆疊Router1Router2Router3Router4IPpacketUnit1Unit3Unit4Unit2IRF分布式轉(zhuǎn)發(fā)IRF之彈性網(wǎng)絡(luò)功能比較IRF傳統(tǒng)堆疊StackWise通過(guò)堆疊擴(kuò)展端口和交換能力YesYesYesDDMYesYesYes

管理整個(gè)FabricYesYesYesDRRYesNoYes

分布式二層轉(zhuǎn)發(fā)YesYesYes

分布式三層轉(zhuǎn)發(fā)YesNoYes

路由轉(zhuǎn)發(fā)的高可靠性YesNoYesDLAYesNoYes

鏈路聚合和LACP協(xié)議YesYesYes

跨越Unit鏈路聚合YesNoYes通過(guò)用戶(hù)口堆疊Yes(3600)NoNo與傳統(tǒng)堆疊方式比較H3CNDC數(shù)據(jù)中心－S12500高帶寬滿足數(shù)據(jù)中心快速增長(zhǎng)的業(yè)務(wù)需求CLOS多級(jí)交換架構(gòu)T級(jí)的轉(zhuǎn)發(fā)交換容量，100G的轉(zhuǎn)發(fā)平臺(tái)512個(gè)萬(wàn)兆接入密度靈活的業(yè)務(wù)支撐能力每端口200毫秒緩存能力分布式緩存機(jī)制H-QOS產(chǎn)品更可靠支持IRFii，構(gòu)建虛擬化網(wǎng)絡(luò)控制、轉(zhuǎn)發(fā)、管理三平面的可靠機(jī)制獨(dú)特的在線健康檢測(cè)機(jī)制H3CNDC數(shù)據(jù)中心--H3C9500E全方位高安全性集成設(shè)備防攻擊和業(yè)務(wù)防攻擊能力，為用戶(hù)網(wǎng)絡(luò)保駕護(hù)航成熟的體系構(gòu)架基于分布式ASIC+NP+多核硬件平臺(tái)，兼顧靈活的業(yè)務(wù)擴(kuò)展能力和高處理性能電信級(jí)高可靠性獨(dú)特的設(shè)備可靠性和網(wǎng)絡(luò)可靠性設(shè)計(jì)，提供電信級(jí)的可靠能力豐富業(yè)務(wù)特性MPLS+IPv6+VPLS+ACL用戶(hù)定制模式將為客戶(hù)量身定做核心交換機(jī)H3CNDC數(shù)據(jù)中心－S5800靈活的接入能力滿足數(shù)據(jù)中心TopofRack高密度10GE接入要求支持OAA插卡靈活的擴(kuò)展方式滿足高性能數(shù)據(jù)中心需求cut-through方式低時(shí)延轉(zhuǎn)發(fā)100ms緩存能力，滿足突發(fā)流量緩存要求產(chǎn)品更可靠支持IRFii，滿足虛擬化組網(wǎng)模塊化冗余設(shè)計(jì)H3C交換機(jī)產(chǎn)品介紹H3C路由器產(chǎn)品介紹H3C無(wú)線產(chǎn)品介紹H3C統(tǒng)一通信產(chǎn)品介紹H3C軟件產(chǎn)品介紹H3C網(wǎng)絡(luò)解決方案介紹目錄IP網(wǎng)絡(luò)－路由器產(chǎn)品高端核心路由器固定接口路由器MSR20MSR30MSR50多業(yè)務(wù)模塊化路由器SR8802SR8805SR8808高端多核路由器SR6602SR6608SR6604SR8812SR6616ER3000系列ER5000系列H3CSR8800產(chǎn)品家族H3CSR8800是H3C公司自主研發(fā)的核心路由器產(chǎn)品，是路由器產(chǎn)品家族的旗艦產(chǎn)品.H3CSR8800定位IP骨干網(wǎng)、行業(yè)IP專(zhuān)網(wǎng)核心層和匯聚層、POP點(diǎn)及運(yùn)營(yíng)商網(wǎng)絡(luò)匯聚層等網(wǎng)絡(luò)位置.H3CSR8800有4款路由器，即:SR8802/SR8805/SR8808/SR8812H3CSR8800核心路由器系列屬性SR8802SR8805SR8808SR8812主控槽位數(shù)量1/2222業(yè)務(wù)槽位數(shù)量3/25812引擎交換容量240G720G/1.44T轉(zhuǎn)發(fā)性能146Mpps586Mpps體系架構(gòu)－“一機(jī)四平面”NPNPNPCrossbarCrossbarCPUCPUCPUCPUCPUOAMCPUOAMCPUOAMCPU線卡監(jiān)控單元線卡監(jiān)控單元線卡監(jiān)控單元系統(tǒng)監(jiān)控單元........................控制平面OAM平面監(jiān)控平面轉(zhuǎn)發(fā)平面業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板主控板線卡監(jiān)控單元OAMCPUCPUNP控制平面由：協(xié)議運(yùn)算、路由表維護(hù)、設(shè)備管理、操作維護(hù)管理等功能，是路由器的控制核心部分。轉(zhuǎn)發(fā)平面主要完成各種業(yè)務(wù)處理和數(shù)據(jù)轉(zhuǎn)發(fā)，包括：ACL/QoS、IP轉(zhuǎn)發(fā)、MPLSVPN、組播等OAM平面主要完成各種網(wǎng)絡(luò)協(xié)議的快速檢測(cè)和業(yè)務(wù)的快速倒換功能監(jiān)控平面完成電源系統(tǒng)檢測(cè)控制、風(fēng)扇系統(tǒng)檢測(cè)控制等功能。多核集中式路由器SR6602多核多線程處理器內(nèi)存：1GB，可擴(kuò)展至2GB高性能：包轉(zhuǎn)發(fā)率：4.5MppsIPSec加密：>3Gbps

固定接口：4個(gè)GE（光電復(fù)用）靈活配置：HIM、MIM混插內(nèi)置1個(gè)CF卡，外留1個(gè)CF卡接口接口模塊支持熱插拔多核緊湊型設(shè)計(jì)高性能強(qiáng)業(yè)務(wù)多核分布式路由器SR6608

高可靠性分布式處理雙主控雙電源設(shè)計(jì)所有引擎、模塊支持熱插拔多種業(yè)務(wù)引擎配置FIP-100(高性能CPU處理器)FIP-200(多核多線程處理器)

高性能100G背板帶寬轉(zhuǎn)發(fā)性能18Mpps支持高密度cPOS線速匯聚多核分布式強(qiáng)業(yè)務(wù)處理兼顧高速和低速M(fèi)ultiCoreProcessor路由計(jì)算、配置管理、表項(xiàng)下發(fā)防火墻IPSECNetStreamQoS8核并行處理業(yè)務(wù)防火墻IPSECNetStreamQoS防火墻IPSECNetStreamQoS防火墻IPSECNetStreamQoS防火墻IPSECNetStreamQoS防火墻IPSECNetStreamQoS防火墻IPSECNetStreamQoSSR66多核CPUSR66多核大幅提升業(yè)務(wù)處理能力OAP母板網(wǎng)流分析SSLVPNL4-L7負(fù)載均衡WAN優(yōu)化WLAN控制器更多…SR66通過(guò)OAP（OpenApplicationPlatform）平臺(tái)，基于OAA（OpenApplicationArchitecture）架構(gòu)，可以根據(jù)企業(yè)網(wǎng)用戶(hù)應(yīng)用需求提供定制的各種業(yè)務(wù)模塊，業(yè)務(wù)能力無(wú)限擴(kuò)展?。?！WAN優(yōu)化模塊網(wǎng)流分析模塊…業(yè)務(wù)模塊SR66開(kāi)放架構(gòu)之OAPMSR路由器全系列產(chǎn)品一覽轉(zhuǎn)發(fā)

600Kpps加密

500Mbps隧道

3000FW1.5Gbps語(yǔ)音

360/480內(nèi)存

512MCF256MUSB2轉(zhuǎn)發(fā)

240Kpps加密

250Mbps隧道

2000FW600Mbps語(yǔ)音

240/300內(nèi)存

256MCF256MUSB2轉(zhuǎn)發(fā)

200Kpps加密

250Mbps隧道

2000FW300Mbps語(yǔ)音

120內(nèi)存

256MCF256MUSB2轉(zhuǎn)發(fā)

150Kpps加密

150Mbps隧道

2000FW200Mbps語(yǔ)音

60內(nèi)存

128MCF256MUSB1轉(zhuǎn)發(fā)

130Kpps

加密

150Mbps隧道2000FW150Mbps內(nèi)存

128MCF256MUSB1MSR20-20MSR20-21MSR20-40MSR30-20MSR30-60MSR30-40MSR50-60MSR50-40理想的多業(yè)務(wù)平臺(tái)：MSR新的IT架構(gòu)向網(wǎng)絡(luò)提出哪些要求？業(yè)務(wù)多元、應(yīng)用豐富、系統(tǒng)復(fù)雜、設(shè)備繁多，要求網(wǎng)絡(luò)管理與運(yùn)維簡(jiǎn)單快捷；應(yīng)用層業(yè)務(wù)激增，個(gè)性化需求顯現(xiàn)，要求網(wǎng)絡(luò)向L4-L7發(fā)展，并開(kāi)放標(biāo)準(zhǔn)接口；數(shù)據(jù)集中、B/S、Web應(yīng)用占用大量帶寬，要求網(wǎng)絡(luò)設(shè)備具有線速處理性能；Internet交互、應(yīng)用層協(xié)議存在安全隱患，要求實(shí)施更可靠的加密與認(rèn)證方案；集路由、交換、VPN網(wǎng)關(guān)、防火墻、語(yǔ)音網(wǎng)關(guān)、PBX等功能于一體，不僅節(jié)省了網(wǎng)絡(luò)設(shè)備投資，更能簡(jiǎn)化組網(wǎng)方案，降低企業(yè)網(wǎng)絡(luò)運(yùn)維成本；支持開(kāi)放應(yīng)用平臺(tái)，與業(yè)內(nèi)領(lǐng)先的應(yīng)用軟件廠商合作，提供專(zhuān)業(yè)的L4-L7解決方案；對(duì)外開(kāi)放接口標(biāo)準(zhǔn)，通過(guò)二次合作開(kāi)發(fā)，滿足用戶(hù)個(gè)性需求；完善的VPN解決方案，硬件加密能力最高達(dá)500Mbps；防火墻性能最高1.5Gbps，支持防病毒/攻擊/蠕蟲(chóng)；基于USB硬件的數(shù)字證書(shū)認(rèn)證技術(shù)H3CMSR多業(yè)務(wù)開(kāi)放路由器處理性能大幅提高，最高達(dá)600Kpps；支持硬件加速與應(yīng)用層QoS；采用先進(jìn)的N-Bus體系架構(gòu)設(shè)計(jì)，能夠保證多業(yè)務(wù)并發(fā)情況下的線速能力；路由交換一體化解決方案MSR………PC通過(guò)接入交換機(jī)連接PC直接接入IPPhone接入VoiceVLANPOEMSTPLACPGVRP802.1XMSR提供的“路由+交換”解決方案不是簡(jiǎn)單的兩臺(tái)設(shè)備疊加，而是在操作系統(tǒng)層面真正實(shí)現(xiàn)了路由交換的完美融合。MSR最大支持114個(gè)以太網(wǎng)交換端口。POEWLANAP接入研發(fā)財(cái)經(jīng)市場(chǎng)DMZ區(qū)SMTPPOP3WEBCA認(rèn)證中心MSR部署于總部：VPN接入網(wǎng)關(guān)，加密最高達(dá)500Mbps防火墻，吞吐量最高達(dá)1.5Gbps防攻擊、防病毒、防蠕蟲(chóng)防止非法DHCP服務(wù)器SSH2.0/HWTACACS認(rèn)證二層交換模塊:802.1X/PORTAL認(rèn)證EAD端點(diǎn)準(zhǔn)入防御防ARP攻擊與欺騙分支機(jī)構(gòu)分支機(jī)構(gòu)分支機(jī)構(gòu)MSR部署于各分支：分支與總部VPN連接分支內(nèi)員工身份認(rèn)證USB硬件密鑰認(rèn)證網(wǎng)絡(luò)融合安全解決方案Ephone協(xié)同軟件視頻終端EphoneXE7200呼叫服務(wù)器XE7300統(tǒng)一消息服務(wù)器XE7500協(xié)同辦公服務(wù)器XE200/2000協(xié)議轉(zhuǎn)換服務(wù)器PBX企業(yè)總部分支機(jī)構(gòu)視頻終端PBXXE7600通信服務(wù)器遠(yuǎn)端站點(diǎn)視頻終端分支機(jī)構(gòu)視頻終端EphoneEphone協(xié)同軟件XE7200呼叫服務(wù)器XE7500協(xié)同辦公服務(wù)器分支部門(mén)EphoneEphoneEphoneEphoneXE7300統(tǒng)一消息服務(wù)器EphoneXE7600通信服務(wù)器用戶(hù)郵件服務(wù)器網(wǎng)絡(luò)融合通信解決方案MSR集成語(yǔ)音網(wǎng)關(guān)、小型PBX、POE交換機(jī)于一體，最大可支持16個(gè)VE1語(yǔ)音接口；基于OAP開(kāi)放業(yè)務(wù)平臺(tái)開(kāi)發(fā)的XE插卡模塊，可以實(shí)現(xiàn)分支小型語(yǔ)音服務(wù)器功能；基礎(chǔ)網(wǎng)絡(luò)與病毒防御深度融合H3C與Rising合作開(kāi)發(fā)的“路由器+防毒墻”架構(gòu)防火墻功能防毒墻功能訪問(wèn)時(shí)間控制帶寬管理查殺病毒過(guò)濾蠕蟲(chóng)過(guò)濾非法網(wǎng)站內(nèi)容雙向NAT狀態(tài)包過(guò)濾MAC地址綁定實(shí)時(shí)連接查看入侵檢測(cè)功能網(wǎng)絡(luò)攻擊防范自身保護(hù)安全審計(jì)功能安全策略分析日志審計(jì)功能當(dāng)今流行的病毒/蠕蟲(chóng)/攻擊有80%是通過(guò)網(wǎng)絡(luò)傳播的；將防毒墻融入網(wǎng)絡(luò)，是最有效的病毒防護(hù)和網(wǎng)絡(luò)攻擊防御手段；內(nèi)置防毒墻合法應(yīng)用病毒/蠕蟲(chóng)/攻擊H3C交換機(jī)產(chǎn)品介紹H3C路由器產(chǎn)品介紹H3C無(wú)線產(chǎn)品介紹H3C統(tǒng)一通信產(chǎn)品介紹H3C軟件產(chǎn)品介紹H3C網(wǎng)絡(luò)解決方案介紹目錄網(wǎng)橋無(wú)線控制器WX5002WX6103WX5004網(wǎng)絡(luò)管理軟件無(wú)線客戶(hù)端無(wú)線IDSIP網(wǎng)絡(luò)－全系列無(wú)線產(chǎn)品無(wú)線定位WX3024S7500E/S9500插卡FIT/FAT/MESHAP網(wǎng)橋/MESHWA2110-AGWA2210-AGWA2220-AGWA1208E-GPWA1208E-AGPWA2220E-AGWA2210X-G/GEWA2220X-AG/AGP/AGEWA2620E-AGNWA2610E-AGNWA2220E-AG-TWA2210E-GEWB2320X-AGE無(wú)線應(yīng)用WX3010WA2610-AGNWA2612-AGNS58無(wú)線控制器插卡S75E交換板無(wú)線扣卡/S95E無(wú)線插卡多頻MeshH3C的解決之道系列化的無(wú)線產(chǎn)品統(tǒng)一的設(shè)備提供商CAMS賬號(hào)管理系統(tǒng)統(tǒng)一的網(wǎng)管系統(tǒng)同時(shí)提供有線和無(wú)線解決方案，保證設(shè)備的互通性基于交換機(jī)的無(wú)線插卡保護(hù)用戶(hù)的已有投資系列化的AP可應(yīng)用于不同的工作環(huán)境系列化的無(wú)線控制器適合不同的網(wǎng)絡(luò)規(guī)模FIT/FAT雙工作模式AP，無(wú)線網(wǎng)絡(luò)可平滑升級(jí)只需在現(xiàn)有網(wǎng)管系統(tǒng)增加無(wú)線插件無(wú)線有線配置風(fēng)格一致VLAN、QOS等業(yè)務(wù)特性統(tǒng)一部署統(tǒng)一賬號(hào)管理將已開(kāi)通的業(yè)務(wù)拓展到無(wú)線網(wǎng)絡(luò)更好的互通性有線/無(wú)線統(tǒng)一網(wǎng)管系統(tǒng)iMC網(wǎng)管除了提供有線設(shè)備的管理以外還支持：無(wú)線設(shè)備拓樸顯示無(wú)線設(shè)備面板顯示AP管理射頻資源管理無(wú)線業(yè)務(wù)部署無(wú)線性能監(jiān)視非法設(shè)備、信道切換等告警設(shè)備日志管理無(wú)線網(wǎng)絡(luò)用戶(hù)的接入論證計(jì)費(fèi)管理用戶(hù)管理身份管理權(quán)限管理接入用戶(hù)數(shù)量控制時(shí)段訪問(wèn)控制資源管理IP/MAC地址禁止盜用實(shí)現(xiàn)用戶(hù)對(duì)網(wǎng)絡(luò)資源的區(qū)別訪問(wèn)靈活有效的計(jì)費(fèi)按時(shí)長(zhǎng)計(jì)費(fèi)包月計(jì)費(fèi)iMC側(cè)重于對(duì)企業(yè)、園區(qū)、校園、酒店和Internet上網(wǎng)用戶(hù)對(duì)網(wǎng)絡(luò)的使用進(jìn)行管理和控制，并且可管理設(shè)備管理員的身份信息。iMC不僅僅是一個(gè)RadiusServer，而是在基本的AAA功能之上，提供了基于用戶(hù)的精細(xì)業(yè)務(wù)管理平臺(tái)，并可和企業(yè)現(xiàn)有系統(tǒng)平滑對(duì)接，可以作為企業(yè)的業(yè)務(wù)管理中心。有線無(wú)線用戶(hù)統(tǒng)一的安全策略無(wú)線用戶(hù)計(jì)算機(jī)安全防護(hù)（EAD）FAT/FIT平滑切換CAMS計(jì)費(fèi)系統(tǒng)核心/匯聚層交換機(jī)Quidview網(wǎng)管系統(tǒng)無(wú)線控制器接入層交換機(jī)FATAPFATAPFATAPFATAPFATAPFATAPFATAPFATAPFITAPFITAPFITAPFITAPFITAPFITAPFITAPFITAP購(gòu)買(mǎi)FIT/FAT雙模AP來(lái)保護(hù)原有投資通過(guò)命令更改工作模式從而實(shí)現(xiàn)平滑升級(jí)網(wǎng)絡(luò)建設(shè)初期使AP工作于FAT模式，滿足小規(guī)模組網(wǎng)需求網(wǎng)絡(luò)建設(shè)后期使AP工作于FIT模式，并添加無(wú)線控制器，滿足大規(guī)模組網(wǎng)需求H3C交換機(jī)產(chǎn)品介紹H3C路由器產(chǎn)品介紹H3C無(wú)線產(chǎn)品介紹H3C統(tǒng)一通信產(chǎn)品介紹H3C軟件產(chǎn)品介紹H3C網(wǎng)絡(luò)解決方案介紹目錄H3COCS的最大特點(diǎn)H3COpenCommunicationSolutionH3C開(kāi)放通信解決方案是最具中國(guó)特色的統(tǒng)一通信

人脈：將用戶(hù)通信錄作為整個(gè)系統(tǒng)核心

習(xí)俗：對(duì)模擬電話使用習(xí)慣的繼承與發(fā)展含蓄：重視即時(shí)消息、短消息等通信手段

簡(jiǎn)約：高度集成與融合的解決方案H3C統(tǒng)一通信產(chǎn)品業(yè)務(wù)控制層用戶(hù)接入層OCE8000系列服務(wù)器API/開(kāi)放接口系列化智能IP終端VG10系列WiFiPhone系列化語(yǔ)音中繼或接入產(chǎn)品VG80系列VG20系列EP302桌面客戶(hù)端網(wǎng)絡(luò)承載層路由器交換機(jī)WLAN高密度語(yǔ)音板卡OCE引擎（MSR30插卡）OCE引擎（MSR50插卡）人脈—企業(yè)與個(gè)人通信錄通訊錄是統(tǒng)一通信的基礎(chǔ)與本質(zhì)；通訊錄增強(qiáng)了客戶(hù)粘稠度；中國(guó)特色的通訊錄排列格式；客戶(hù)端實(shí)時(shí)調(diào)用管理員統(tǒng)一維護(hù)通信錄數(shù)據(jù)庫(kù)習(xí)俗—點(diǎn)擊撥號(hào)業(yè)務(wù)傳統(tǒng)PSTN電話系統(tǒng)完全保留與繼承；通過(guò)高密度網(wǎng)關(guān)還可部署新的PSTN電話；點(diǎn)擊撥號(hào)功能讓PSTN電話變成“手機(jī)”；AB1234電話+軟件客戶(hù)端捆綁含蓄—即時(shí)消息與短消息afjhkjfkhgkjwhg用戶(hù)在線時(shí)發(fā)送即時(shí)消息；用戶(hù)不在線時(shí)可發(fā)送手機(jī)短信；簡(jiǎn)約—與網(wǎng)絡(luò)設(shè)備有機(jī)融合企業(yè)統(tǒng)一通訊錄/地址簿統(tǒng)一消息統(tǒng)一語(yǔ)音寬帶接口無(wú)線接口語(yǔ)音接口標(biāo)準(zhǔn)應(yīng)用系統(tǒng)接口專(zhuān)線接口

狀態(tài)呈現(xiàn)統(tǒng)一會(huì)議路由安全QoSHA統(tǒng)一網(wǎng)絡(luò)操作系統(tǒng)Comware統(tǒng)一應(yīng)用操作系統(tǒng)Linux系統(tǒng)管理及安全認(rèn)證對(duì)于500人以下的中小企業(yè)，可以采用OCS解決方案，用一個(gè)盒子解決“網(wǎng)絡(luò)+安全+統(tǒng)一通信”的整體需求；H3C交換機(jī)產(chǎn)品介紹H3C路由器產(chǎn)品介紹H3C無(wú)線產(chǎn)品介紹H3C統(tǒng)一通信產(chǎn)品介紹H3C軟件產(chǎn)品介紹H3C網(wǎng)絡(luò)解決方案介紹目錄傳統(tǒng)管理模型帶來(lái)的問(wèn)題需要QoS管理軟件，保證帶寬需要拓?fù)涔芾碥浖O(jiān)視網(wǎng)絡(luò)必須有AAA服務(wù)器進(jìn)行用戶(hù)網(wǎng)絡(luò)訪問(wèn)權(quán)限控制要有配置管理軟件進(jìn)行網(wǎng)絡(luò)部署應(yīng)該上IPS軟件防御網(wǎng)絡(luò)安全攻擊應(yīng)該用網(wǎng)流分析軟件進(jìn)行網(wǎng)絡(luò)業(yè)務(wù)性能分析面向功能，而不是面向業(yè)務(wù)，無(wú)法通過(guò)業(yè)務(wù)拉動(dòng)IT資源的調(diào)配和使用IT資源功能獨(dú)立、各自為政，IT資源間缺少有機(jī)的融合和聯(lián)動(dòng)系統(tǒng)間缺乏開(kāi)放，造成管理冗余，隨著功能的增加日益復(fù)雜，造成IT管理、維護(hù)成本居高不下積重難返，路在何方？H3C業(yè)務(wù)軟件產(chǎn)品

端點(diǎn)準(zhǔn)入解決方案(EAD)

行為審計(jì)解決方案(UBAS)

安全聯(lián)動(dòng)解決方案(SCC)

流量清洗解決方案(NTC)

流量分析解決方案(NTA)

性能優(yōu)化解決方案(QoS)

流量計(jì)費(fèi)解決方案(CAMS)

無(wú)線運(yùn)營(yíng)管理解決方案(WSM)EPON管理解決方案(EPM)安全控制中心性能優(yōu)化中心運(yùn)營(yíng)管理中心開(kāi)放智能管理中樞基礎(chǔ)管理支撐

基礎(chǔ)網(wǎng)絡(luò)管理解決方案(NMS)杭州華三通信技術(shù)有限公司——端點(diǎn)準(zhǔn)入防御（EAD，EndpointAdmissionDefense）解決方案從網(wǎng)絡(luò)接入端點(diǎn)的安全控制入手，通過(guò)安全客戶(hù)端、安全策略服務(wù)器、網(wǎng)絡(luò)接入設(shè)備以及第三方軟件的聯(lián)動(dòng)，對(duì)接入網(wǎng)絡(luò)的用戶(hù)終端強(qiáng)制實(shí)施企業(yè)安全準(zhǔn)入策略，加強(qiáng)網(wǎng)絡(luò)用戶(hù)終端的主動(dòng)防御能力，并嚴(yán)格控制終端用戶(hù)的網(wǎng)絡(luò)使用行為，保護(hù)網(wǎng)絡(luò)安全。端點(diǎn)準(zhǔn)入防御（EAD）解決方案用戶(hù)認(rèn)證管理安全策略管理網(wǎng)絡(luò)聯(lián)動(dòng)設(shè)備安全客戶(hù)端系統(tǒng)補(bǔ)丁管理防病毒管理系統(tǒng)......網(wǎng)絡(luò)訪問(wèn)權(quán)限管理iMC安全控制中心－端點(diǎn)準(zhǔn)入方案端點(diǎn)準(zhǔn)入是什么？郵件服務(wù)器癱瘓網(wǎng)絡(luò)信息堵塞病毒爆發(fā)導(dǎo)致的網(wǎng)絡(luò)癱瘓移動(dòng)終端與非法接入安全防護(hù)軟件管理失效用戶(hù)網(wǎng)絡(luò)濫用策略和法規(guī)遵從12345移動(dòng)終端接入外來(lái)人員接入內(nèi)網(wǎng)外聯(lián)VPN接入安全策略集中管理基于用戶(hù)身份的安全控制遵從SOX/COBIT……防病毒軟件不安裝防病毒軟件不運(yùn)行病毒定義不更新其它終端防護(hù)軟件的使用效果ARP攻擊防御BT下載控制黑白軟件控制iMC安全控制中心－端點(diǎn)準(zhǔn)入方案端點(diǎn)準(zhǔn)入能做什么？iMC安全控制中心－行為審計(jì)解決方案核心交換機(jī)匯聚交換機(jī)接入設(shè)備iMC行為審計(jì)方案優(yōu)勢(shì)：性能：Dig探針?biāo)俾?00M速度：數(shù)據(jù)內(nèi)存中查詢(xún)，大大提升查詢(xún)速度功能：關(guān)鍵字報(bào)警，審計(jì)報(bào)表iMC行為審計(jì)服務(wù)器DIG日志探針采集器鏡像端口行為審計(jì)特點(diǎn)iMC安全控制中心－安全聯(lián)動(dòng)方案安全聯(lián)動(dòng)方案是什么？整合各類(lèi)安全資源為統(tǒng)一的安全聯(lián)動(dòng)方案IPS防火墻2、IPS/FW檢測(cè)到安全異常,上報(bào)SecCenter（syslog）3、Seccenter將syslog信息根據(jù)預(yù)定策略匯聚分析，將需要聯(lián)動(dòng)的告警上報(bào)給安全管理中心（TRAP）EAD/UAM4、安全管理中心收到告警后查找攻擊源，通過(guò)EAD/UAM對(duì)攻擊源下發(fā)聯(lián)動(dòng)策略匯聚交換機(jī)核心交換機(jī)服務(wù)器區(qū)SecCenteriMC1、經(jīng)過(guò)EAD認(rèn)證的用戶(hù)進(jìn)行掃描、蠕蟲(chóng)等攻擊操作，造成安全威脅內(nèi)網(wǎng)防護(hù)的策略：對(duì)非法攻擊阻斷并查找攻擊源，徹底保障內(nèi)網(wǎng)安全EAD用戶(hù)EAD用戶(hù)EAD用戶(hù)5、EAD/UAM通過(guò)交換機(jī)對(duì)用戶(hù)權(quán)限進(jìn)行控制告警安全管理中心告警iMC安全控制中心－安全聯(lián)動(dòng)方案安全聯(lián)動(dòng)方案應(yīng)用場(chǎng)景總部Internet智能管理中心TopN會(huì)話帶寬利用率應(yīng)用協(xié)議分布QoS帶寬控制iMC性能中心－從監(jiān)視到監(jiān)管iMC性能中心－性能優(yōu)化解決方案(QoS)iMCQoS策略執(zhí)行iMCNTA流量展示iMCSLA策略檢測(cè)

帶寬流量分布應(yīng)用流量分布會(huì)話流量分布流量統(tǒng)計(jì)報(bào)表

QoS業(yè)務(wù)發(fā)現(xiàn)

QoS模板管理

QoS全網(wǎng)部署SLA流量探測(cè)

SLA報(bào)表所見(jiàn)即可得關(guān)鍵用戶(hù)關(guān)鍵服務(wù)iMC運(yùn)營(yíng)中心－流量計(jì)費(fèi)方案核心交換機(jī)iMCInternet匯聚交換機(jī)匯聚交換機(jī)接入交換機(jī)接入交換機(jī)接入交換機(jī)AgentAgentAgentCernetiMC(CAMS)＋I(xiàn)AG網(wǎng)關(guān)，解決校園網(wǎng)流量計(jì)費(fèi)短木板IAG精細(xì)運(yùn)營(yíng)H3C交換機(jī)產(chǎn)品介紹H3C路由器產(chǎn)品介紹H3C無(wú)線產(chǎn)品介紹H3C統(tǒng)一通信產(chǎn)品介紹H3C軟件產(chǎn)品介紹H3C網(wǎng)絡(luò)解決方案介紹目錄網(wǎng)絡(luò)應(yīng)用面臨的挑戰(zhàn)園區(qū)網(wǎng)絡(luò)的需求日益復(fù)雜，可擴(kuò)展解決方案也越來(lái)越需要將多個(gè)網(wǎng)絡(luò)用戶(hù)組進(jìn)行邏輯分區(qū)。

傳統(tǒng)園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)建議一直缺乏一種對(duì)網(wǎng)絡(luò)流量分區(qū)，以便為封閉用戶(hù)組提供安全獨(dú)立環(huán)境的方式。傳統(tǒng)部署方案虛擬化簡(jiǎn)介虛擬資源2物理資源虛擬資源1虛擬資源3VirtualPrivateNetworks設(shè)備的虛擬化服務(wù)的虛擬化通道的虛擬化通道隔離—端到端的業(yè)務(wù)邏輯隔離核心交換層網(wǎng)管中心匯聚層接入層數(shù)據(jù)中心FITAPFITAPMCE/CEPEEAD認(rèn)證MPLSVPN通道企業(yè)/園區(qū)網(wǎng)PEPEPEMCE/CEPPPPPEOSPFospf/靜態(tài)路由/RIPMPLSL3VPN提供端到端的業(yè)務(wù)隔離能力，并且通過(guò)RT屬性控制VPN間業(yè)務(wù)互訪通道隔離—部門(mén)業(yè)務(wù)的可控互訪Site-ASite-B多角色主機(jī)多用途服務(wù)器Extranet組網(wǎng)內(nèi)網(wǎng)面臨復(fù)雜多樣的威脅非法用戶(hù)隨意接入公司內(nèi)部網(wǎng)絡(luò)內(nèi)網(wǎng)用戶(hù)繞過(guò)防火墻，非法外聯(lián)網(wǎng)絡(luò)內(nèi)部用戶(hù)隨意訪問(wèn)機(jī)密數(shù)據(jù)中心用戶(hù)未安裝必須的OS補(bǔ)丁用戶(hù)病毒庫(kù)定義過(guò)舊……現(xiàn)有安全設(shè)備難以有效保護(hù)網(wǎng)絡(luò)無(wú)法檢查內(nèi)網(wǎng)計(jì)算機(jī)安全狀況無(wú)法控制合法終