HSE交换机培训胶片.ppt
169页
HSE-交换机培训胶片 2n了解交换机市场、技术发展了解交换机市场、技术发展n了解并掌握了解并掌握H3C 交换机交换机 产品特点产品特点n了解如何引导交换机需求及了解如何引导交换机需求及H3C 交换交换机方案机方案n了解并掌握了解并掌握H3C竞争优势竞争优势课程目标课程目标学习完本课程，您应该能够：学习完本课程，您应该能够： 3n市场、技术分析市场、技术分析nH3C 交换机产品交换机产品n交换机方案部署交换机方案部署n友商竞争分析一览表友商竞争分析一览表目录目录 4以太以太网网标准准发展展历程程2002年年6月，月，IEEE 802.3ae 10G以太网标准发布以太网标准发布1980年年DEC、、Intel和施乐联手发布和施乐联手发布10Mbps以太网标准提议以太网标准提议 1995年，年，IEEE通过了通过了802.3u标准，将以太网的带宽扩大为标准，将以太网的带宽扩大为100Mbps1973年年Metcalfe博士在施乐实验室发明了以太网博士在施乐实验室发明了以太网 1976年施乐公司构建基于以太网的局域网络，并连接了超过年施乐公司构建基于以太网的局域网络，并连接了超过100台台PC1998年，年，IEEE通过了通过了802.3z千兆标准千兆标准 1983年年IEEE 802.3工作组发布工作组发布10BASE-5"粗缆粗缆"以太网标准，这是最早的以太网标准。
以太网标准，这是最早的以太网标准 2008年，年，IEEE将发布将发布40G/100G标准标准 5交换机产品发展历程交换机产品发展历程 二层交换机二层交换机四－七层交换机四－七层交换机HUB（集线器）（集线器）三层交换机三层交换机多业务承载平台多业务承载平台开放融合开放融合智能应用智能应用 6以太网交换机基础技术以太网交换机基础技术n链路聚合，链路聚合，VLANVLAN，，STP/RSTP/MSTPSTP/RSTP/MSTPn静态路由，静态路由，RIPRIP，，OSPFOSPF，，BGPBGP，，RIPngRIPng，，OSPFv3OSPFv3，，BGP4BGP4＋，策略路由，＋，策略路由，VRRPVRRP，，ECMPECMPnIGMP SnoopingIGMP Snooping，，PIM SM/DMPIM SM/DM网络特性网络特性nL2~L4 ACLL2~L4 ACL访问控制策略访问控制策略nIPIP＋＋MACMAC＋端口绑定＋端口绑定n防防ARPARP欺骗攻击欺骗攻击n802.1x802.1x认证，认证，PortalPortal认证认证n防防DoSDoS攻击攻击n广播风暴抑制广播风暴抑制安全特性安全特性n基于命令行，基于命令行，WebWeb，，TelnetTelnet，，SNMPSNMP的管理的管理n灵活灵活QininQ，，VLAN mappingVLAN mappingn丰富的丰富的QoSQoS策略策略n基于本地和远程的端口和流镜像基于本地和远程的端口和流镜像nVCTVCT，，DLDPDLDP管理维护管理维护nL4~L7L4~L7业务深度扩展业务深度扩展: IPS: IPS，异常流量清洗，，异常流量清洗，应用控制网关，负载均衡应用控制网关，负载均衡n多业务扩展：防火墙，无线控制器，多业务扩展：防火墙，无线控制器，EPONEPON，，网流分析，网流分析，MPLS VPNMPLS VPN，，多业务支持多业务支持 7以太网交换机发展趋势以太网交换机发展趋势以太网交换机以太网交换机以太网交换机以太网交换机2 2业务更融合业务更融合业务更融合业务更融合3 34 4环境更复杂环境更复杂环境更复杂环境更复杂1 1网络更安全网络更安全网络更安全网络更安全速度更快捷速度更快捷速度更快捷速度更快捷 8园区交换机的发展趋势园区交换机的发展趋势核心层：高稳定、高性能、高可靠核心层：高稳定、高性能、高可靠核心层承担整个园区流量的转发，毫秒级不间断转发和万兆性能是现代园区网的显著特征 汇聚层：智能应用网络汇聚层：智能应用网络增加四到七层的智能业务识别和控制的功能使客户能更好了解和控制目前复杂的网络接入层：安全接入网接入层：安全接入网 在接入层交换机引入防病毒的机制，配合EAD软件可以防止熊猫烧香、ARP等病毒的干扰，构建安全接入网FWFWFWFWSSLSSLSSLSSLNAMNAMNAMNAM…..核心层汇聚层接入层采用层次化、模块化的网络设计结构，通过接入、汇聚、核心三层的组网模式，不同层次关注不同的特性配置。
……. 9城域网交换机的发展趋势城域网交换机的发展趋势城域网汇聚层城域网汇聚层 核心交换机核心交换机城域网骨干层城域网骨干层 核心路由器核心路由器…… 在骨干层，考虑到骨干网的高稳定性、高安全、多业务的特性，该层面设备一般由核心路由器组成在汇聚层，在传统的大二层基础上引入多业务的功能，在汇聚层面实现业务的汇聚和控制在接入层面，是由多个园区网单独个体构成园区网作为各个接入点，采用就近的方式接入汇聚设备，再由汇聚设备统一汇总至骨干节点H3C城域网解决方案分为骨干层、汇聚层、接入层三级，整个城域网具有可管理、可控制、可增值的新业务特性城域网接入层城域网接入层 接入交换机接入交换机 10数据中心交换机的发展趋势数据中心交换机的发展趋势AggregationAggregationCore Core aggregation2Campus CoreCampus CoreFWFWLBLBSSLSSLNAMNAMFWFWLBLBSSLSSLNAMNAMNIC Teaming集群NIC Teaming接入刀片服务器Pass throughmainframe刀片集成switch三层接入Access Access 核心层核心层提供多个DC汇聚模块互联，并连接园区核心。
多槽位、大密度10G、大包缓存、链路负载均衡汇聚层汇聚层 提供server farm对外流量高带宽出口要求：多槽位、全10G、瞬时流量缓存、增值业务模块、STP/VRRP接入层接入层高密度千兆接入、万兆上联 要求： 1U设备、堆叠扩展能力，上行双链路冗余能力，双向ACL， Multi-VRF支持 11n市场、技术分析市场、技术分析nH3C 交换机产品交换机产品n概述概述n高端交换机高端交换机n千兆交换机千兆交换机n百兆交换机百兆交换机n交换机交换机 方案部署方案部署n友商竞争分析一览表友商竞争分析一览表目录目录 12H3C交换机发展之路交换机发展之路网络应用起步网络应用起步网络快速发展网络快速发展中国信息化快速发展中国信息化快速发展开放业务网络开放业务网络19971997年年华为发布第一款华为发布第一款以太网交换机以太网交换机20012001年年华为推出全系列华为推出全系列以太网交换机以太网交换机20032003年年H3CH3C公司成立，推出公司成立，推出S8500S8500核心交换机核心交换机20042004年年H3CH3C推出支持推出支持IRFIRF智智能弹性架构的能弹性架构的56/3956/3920062006年年H3CH3C推出业界最完推出业界最完善的千兆产品线善的千兆产品线20082008年年H3CH3C推出近十种高端推出近十种高端交换机新业务板卡交换机新业务板卡20072007年年H3CH3C推出面向融合网络推出面向融合网络的的S7500E/55EIS7500E/55EI系列系列20092009年年H3CH3C推出面向数据中心推出面向数据中心的核心和接入交换机的核心和接入交换机 13国内交换机市场状况国内交换机市场状况源自《2008-2009年中国以太网交换机市场研究年度报告》 14H3C数据数据中心交换机产品中心交换机产品核心与汇聚核心与汇聚H3C S9500E系列H3C S7500E系列H3C S12500系列机架与接入机架与接入H3C S5600系列H3C S5500系列H3C S5800/S5810/S5820X系列 15H3C LAN交换机产品交换机产品核心路由核心路由交换机交换机汇聚交换机汇聚交换机智能二层智能二层/ /三层三层交换机交换机H3C S5500SI/EI(PWR)H3C S5100SI/EI（PWR）H3C S5800(PWR)H3C S3600SI/EI（PWR）H3C S3100SI/EI（PWR）H3C S7500H3C S9500ESMBSMB交换机交换机S1508/16L/ES2108/26S5024E/S5048ES5016P/24PS1526/S1550/50EH3C S7500E 16H3C交换机命名命名规则交换机命名命名规则A (产品品牌)B（产品系列）S– 交换机SR–业务路由器C（子产品系列）9 –核心机箱式交换机7 –高端机箱式交换机5 – 全千兆盒式交换机3 – 千兆上行百兆下行的盒式交换机D（是否是路由交换机）>=5 –路由交换机<5 –二层交换机E（低端用于区别同一类的多个系列，高端是指业务槽位数）F（可用端口数）G（上行接口类型）C – 扩展插槽上行P – 千兆SFP光口上行T – 千兆电口上行H3CS 5 00- 28 EIABFHD5 CC-GEH（业务特性）（业务特性） EI – 增强型 SI – 标准型 PWR-EI – 支持PoE的增强型 PWR-SI –支持PoE的标准型 17产品简介：H3C S12500H3C S12500是是H3CH3C公司面向下一代数据中心设计的核心交公司面向下一代数据中心设计的核心交换产品，采用先进的换产品，采用先进的CLOSCLOS多级矩阵交换架构和转发机制，多级矩阵交换架构和转发机制，提供持续带宽升级能力。
提供持续带宽升级能力S12500S12500是中国国内第一款是中国国内第一款100G100G平台交换机，支持未来平台交换机，支持未来40GE40GE和和100GE100GE以太网标准以太网标准产品定位：数据中心，高性能计算，大企业的核心数据中心，高性能计算，大企业的核心, ,面向高密度万兆、和超高密度千兆的应用面向高密度万兆、和超高密度千兆的应用产品形态：S12508S12508（（8 8个业务槽），个业务槽），S12518S12518（（1818个业务槽）个业务槽）每槽位可以支持每槽位可以支持4848口千兆（光口千兆（光/ /电），电），4/8/324/8/32口万兆口万兆S12500S12500－业界最高端核心交换机－业界最高端核心交换机 18S12508S12508S12518S12518交换容量3.06Tbps/6.12 Tbps3.06Tbps/6.12 Tbps6.66Tbps/13.32Tbps6.66Tbps/13.32Tbps包转发率960Mpps960Mpps2160Mpps2160Mpps引擎模块冗余1+11+1 1+1 1+1交换网板冗余8+18+18+18+1主控板槽位2 22 2交换网板槽位9 99 9业务板槽位8 81818最大千兆端口384384864864最大万兆端口256256576576每端口Buffer256Mbytes/10G port256Mbytes/10G port21.4Mbytes/GE port21.4Mbytes/GE port256Mbytes/10G port256Mbytes/10G port21.4Mbytes/GE port21.4Mbytes/GE port风扇模块冗余风扇风扇N+MN+M风扇风扇N+MN+M电源冗余N+MN+MN+MN+MH3C S12500H3C S12500产品概览产品概览 19先进的先进的CLOSCLOS多级多平面交换网架构多级多平面交换网架构CLOS多级多平面交换架构，提供13.32T的交换容量支持为了40G、100G以太网标准单机576个万兆端口接入密度创新的多引擎控制设计创新的多引擎控制设计采用了创新的硬件设计，通过独立的控制引擎、检测引擎、维护引擎设计为系统提供强大的控制能力和的高可靠保障分布式缓存机制及精细化分布式缓存机制及精细化QoSQoS分布式入口缓存端口200毫秒缓存能力大容量硬件队列高可靠、高安全、可维护高可靠、高安全、可维护软件、硬件、系统三个级别的可靠机制独特的健康检测机制H3C S12500H3C S12500系列主要特色系列主要特色 20S12508S12508产品形态产品形态442mm442mm22 RU 36.75” (975mm)22 RU 36.75” (975mm)交换网板最多配置9块风扇模块电源进线模块风扇模块电源模块最多配置6块业务单板最多配置8块主控单板配置1～2块电源出风口 214/84/8端口万兆接口板端口万兆接口板GT48LGP48LXP4LXP8LXP32R接口形式接口形式RJ45RJ45SFPSFPXFPXFPXFPXFPSFP+SFP+交换网接口带宽交换网接口带宽48G48G48G48G40G40G80G80G80G80G带宽收敛比带宽收敛比线速线速线速线速线速线速线速线速4:14:1单板单板BufferBuffer1024MB1024MB1024MB1024MB1024MB1024MB2048MB2048MB2048MB2048MB4848端口千兆电接口板端口千兆电接口板4848端口千兆光接口板端口千兆光接口板3232端口万兆接口板端口万兆接口板S12500S12500板卡介绍板卡介绍 22交换机体系结构的演进历史交换机体系结构的演进历史共享总线共享总线环形交换环形交换共享内存共享内存CrossbarCrossbar＋共享内存＋共享内存•最古老的数据交换方式最古老的数据交换方式•没有专门的交换网芯片没有专门的交换网芯片•各线卡分时占用背板总线各线卡分时占用背板总线•仍然是一种总线交换方式仍然是一种总线交换方式•改进点是将总线移到了芯片中，改进点是将总线移到了芯片中，而不是在背板上而不是在背板上•一种全新的交换方式一种全新的交换方式•支持大量突发数据缓冲支持大量突发数据缓冲•与共享总线交换方式有本质不同与共享总线交换方式有本质不同•采用了一种矩阵结构采用了一种矩阵结构•实现了无阻塞交换实现了无阻塞交换•在交换网络内部没有带宽的瓶颈在交换网络内部没有带宽的瓶颈•不会因为带宽资源不够而产生阻塞不会因为带宽资源不够而产生阻塞•多个交换平面构成一个统一的交换网多个交换平面构成一个统一的交换网•真正的无阻塞交换真正的无阻塞交换•多级交换网，理论上容量可无限扩展多级交换网，理论上容量可无限扩展•可以平滑扩展支持可以平滑扩展支持40G, 100G40G, 100G端口端口CLOSCLOS多级交换架构多级交换架构 23 交换结构的升级交换结构的升级单级交换网单级交换网多级交换网多级交换网结构结构1 1，单平面交换；，单平面交换；2 2，交换矩阵和控制统一，即引擎承担，交换矩阵和控制统一，即引擎承担了交换和控制双重功能；了交换和控制双重功能；1 1，多块交换网板共同完成流量交换，多块交换网板共同完成流量交换2 2，控制和交换硬件分离，控制和交换硬件分离转发能力转发能力受限于单个交换芯片的交换能力，目受限于单个交换芯片的交换能力，目前最大到前最大到720G720G就很难提升。
就很难提升多块交换网板同时分担业务流量，相当于多块交换网板同时分担业务流量，相当于N N倍于单级交换的能力倍于单级交换的能力升级能力升级能力无法升级无法升级可以为设备提供持续的交换能力升级可以为设备提供持续的交换能力升级 24什么是CLOS？19531953年贝尔实验室研究员年贝尔实验室研究员Charles ClosCharles Clos设计的一种多级交换结构，最设计的一种多级交换结构，最早应用在网络，实现无阻塞交换早应用在网络，实现无阻塞交换CLOS交换架构的主要特点：l多级交换，典型为三级交换架构多级交换，典型为三级交换架构l在每一级，每个交换单元的输出都与下一级的所有单元的输入相连在每一级，每个交换单元的输出都与下一级的所有单元的输入相连 l到指定目的地，在第到指定目的地，在第1级交换单元存在多条路由级交换单元存在多条路由l到指定目的地，后续交换单元都只存在到指定目的地，后续交换单元都只存在1条路由条路由l严格意义上的无阻塞严格意义上的无阻塞l支持递归，无限可扩展支持递归，无限可扩展使用CLOS架构设计大型交换架构的优势：：l可以通过使用较小交换结构作为基础组件来构建大型交换结构，从而可以通过使用较小交换结构作为基础组件来构建大型交换结构，从而简化大型交换结构的构建。
简化大型交换结构的构建l大幅度减少构建无阻塞交换结构所需要的交叉点，从而减少故障点，大幅度减少构建无阻塞交换结构所需要的交叉点，从而减少故障点，增强交换结构的可靠性增强交换结构的可靠性l强大的故障抵御能力，第强大的故障抵御能力，第1级交换单元即可通过冗余路径绕过第级交换单元即可通过冗余路径绕过第2级交级交换单元的故障换单元的故障l交换单元的交换路径完全独立，不会彼此干扰，从而不需要复杂的集交换单元的交换路径完全独立，不会彼此干扰，从而不需要复杂的集中控制器来协调各交换单元的交换，进一步增强可靠性和可扩展性中控制器来协调各交换单元的交换，进一步增强可靠性和可扩展性l支持递归扩展，支持递归扩展，Clos网络中间级的交换也可以是一个完整的三级网络中间级的交换也可以是一个完整的三级Clos网络这可支持构建具有五级、七级或九级的巨大交换结构，在极大网络这可支持构建具有五级、七级或九级的巨大交换结构，在极大数量的输入和输出之间建立严格的无阻塞连接由于数量的输入和输出之间建立严格的无阻塞连接由于clos网络的递归网络的递归特性，理论上它具有无限的可扩展性特性，理论上它具有无限的可扩展性多级交换网多级交换网- CLOS Network- CLOS NetworkS12500S12500采用了采用了CLOSCLOS多级交换网架构多级交换网架构业务板卡和后面的每块交换网板都物业务板卡和后面的每块交换网板都物理相连。
理相连多级交换网虽然实现了大容量的交换能力，但多级的特点却给调度方式提出了新的挑战多级交换网虽然实现了大容量的交换能力，但多级的特点却给调度方式提出了新的挑战业务板卡业务板卡交换网板 25传统调度模式带来的假阻塞情况传统调度模式带来的假阻塞情况传统的选路算法引起的假阻塞传统的选路算法引起的假阻塞 1 12 23 34 45 56 67 78 89 91 12 23 34 45 56 67 78 89 9线卡板线卡板交换网拥塞拥塞无拥塞无拥塞IN_1 => OUT_1IN_1 => OUT_1IN_3 => OUT_4IN_3 => OUT_4从传统调度模式来看，均存在特殊情况下的假阻塞现象，均不能充分利用多级交换架构拓扑上完全无阻塞的特点！IN_5 => OUT_2IN_5 => OUT_2拥塞拥塞无拥塞无拥塞IN_7 => OUT_3IN_7 => OUT_3 26S12500S12500实现严格意义上的完全无阻塞实现严格意义上的完全无阻塞 1 12 23 34 45 56 67 78 89 91 12 23 34 45 56 67 78 89 9线卡板线卡板交换网IN_1 => OUT_1IN_1 => OUT_1IN_3 => OUT_4IN_3 => OUT_4IN_5 => OUT_2IN_5 => OUT_2IN_7 => OUT_3IN_7 => OUT_31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/3智能调度真正实现无阻塞智能调度真正实现无阻塞智能调度模式，交换路径负载分担，实现了交换系统严格意义上的无阻塞！ 27n采用先进的CLOS多级多平面交换架构，提供高达13.32T的交换容量 n基于100G平台的多级交换网交换机，支持未来40GE和100GE以太网标准 n独立的交换网板卡，控制引擎和交换网板硬件相互独立，最大程度的提高设备可靠性，同时为后续产品带宽的持续升级提供保 n超高端口密度，单台设备支持576个万兆端口 512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存内存内存处理器处理器主控板主控板业务线卡业务线卡交换网板交换网板背板背板内存内存处理器处理器主控板主控板先进的先进的CLOSCLOS多级多平面交换架构多级多平面交换架构 28创新的多引擎控制设计创新的多引擎控制设计 S12500采用了创新的硬件设计，通过独立的控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和50ms的高可靠保障。
独立的控制引擎独立的控制引擎独立的检测引擎独立的检测引擎独立的维护引擎独立的维护引擎FFDRFFDR主控板主控板处理器处理器背板背板EMSEMSEMSEMSEMSEMSFFDRFFDR处理器处理器主控板主控板EMSEMS 29独立的控制引擎设计独立的控制引擎设计独立的控制引擎独立的控制引擎主控CPU主频高达1GHz，可轻松处理各种协议报文同时由于释放了高可靠性和易维护的应用要求，避免业务通道对控制通道的影响主控CPU目前对报文的处理能力可以媲美高端核心路由器Tolly测试结果：路由学习速度高达20000条/秒 RSTP/MSTP故障切换小于10msIP FRR故障切换小于10msFFDR主控板主控板处理器处理器背板背板EMSEMSEMSFFDR处理器处理器主控板主控板EMS控制引擎 30独立的检测设计独立的检测设计独立的检测引擎独立的检测引擎独立的检测引擎，不受主控CPU负荷影响，提供高可靠和高性能的FFDR（Fast Fault Detection and Restoration-快速故障检测及恢复）CPU系统，该CPU系统专门用于BFD、OAM等快速故障检测，并与控制平面的协议实行联动，支持快速保护切换和快速收敛，可以实现30ms的故障检测，保障业务不中断。
BFD for VRRP/BGP/IS-IS/OSPF/静态路由在Tolly等权威测试结果均小于30msFFDR主控板主控板处理器处理器背板背板EMSEMSEMSFFDR处理器处理器主控板主控板EMS检测引擎 31独立的维护引擎设计独立的维护引擎设计独立的维护引擎独立的维护引擎独立的维护引擎，智能化的EMS（Embedded Maintenance Subsystem-嵌入式维护子系统） CPU系统，该CPU系统支持电源智能管理，可以支持单板顺序上电（降低单板同时上电带来的电源冲击，提高设备寿命，降低电磁辐射），可以控制单板下电，降低系统功耗全新的单板隔离功能，可以将业务单板从转发平面独立出来，从而进行管理、诊断、维护、升级给客户带来全新的应用体验FFDR主控板主控板处理器处理器背板背板EMSEMSEMSFFDR处理器处理器主控板主控板EMS维护引擎 32业务最丰富业务最丰富通过OAA架构提供业界最丰富的业务特性性能全线速性能全线速提供每槽位48GE线速的IPv4和IPv6转发能力绿色环保绿色环保全线产品符合RoHS规范高可靠设计高可靠设计设备自身的高可靠设计软件方面对高可靠特性的支持H3C高端交换机整体优势高端交换机整体优势 33IPS功能业务模块功能业务模块千兆性能规格领先推出插卡式IPS架构，安全与网络深度融合无线控制器业务模块无线控制器业务模块业界容量最大，同时支持640个AP实现有线无线一体化网络部署SSL VPN模块模块让用户使用最低成本情况下部署移动、远程接入满足多种远程方式ACG应用控制网关模块应用控制网关模块首创UAAE技术，实现对各种P2P与VoIP协议模型的深层次分析和控制AFC异常流量清洗模块异常流量清洗模块多核CPU+ASIC硬件架构提供万兆高性能业务处理能力结合交换机设备实现灵活的网络部署LB负载均衡模块负载均衡模块支持NAT、DR模式以及各种负载均衡算法，满足各类用户的不同需求，在服务器群前端形成有效均衡，极BL大提升服务器组的性能。
NAT地址转换模块地址转换模块高性能的NP处理架构NP板支持NAT多实例，满足MPLS VPN组网环境无源光网络模块无源光网络模块最大接入10240个FTTH用户显著降低建网成本和维护成本防火墙功能业务模块防火墙功能业务模块万兆处理能力多CPU架构，突破安全处理瓶颈业务最丰富的交换机业务最丰富的交换机—S9500E/S7500E—S9500E/S7500E 34智能应用智能应用——高性能防火墙高性能防火墙产品介绍插卡式防火墙，性能是一代的插卡式防火墙，性能是一代的4倍，支持倍，支持MPLS，其规格等同于盒式设备，其规格等同于盒式设备SecPath F1000-E宣传亮点多核多核CPU，最大支持，最大支持8G的流量带宽思科只有的流量带宽思科只有5G的性能虚拟防火墙，在虚拟防火墙，在MPLS网络配中使用，提供虚拟园区网解决方案网络配中使用，提供虚拟园区网解决方案友商策略能够实现虚拟防火墙的只有能够实现虚拟防火墙的只有H3C和思科两家，可以屏蔽国内厂商和思科两家，可以屏蔽国内厂商95防火墙插卡应对思科方案，防火墙插卡应对思科方案，75E的防火墙插卡对思科性能和商务优势明显，可以在主动的的防火墙插卡对思科性能和商务优势明显，可以在主动的项目中引导项目中引导SecPath F1000-ESecBlade II插卡插卡 35宣传亮点1G性能规格，最大连接数性能规格，最大连接数200万，并发连接数万，并发连接数25万。
万规格、性能等同于规格、性能等同于SecPath T1000系列盒式设备系列盒式设备全面及时的攻击特征库全面及时的攻击特征库安全与网络深度融合安全与网络深度融合友商策略目前主要竞争对手都没有推出目前主要竞争对手都没有推出IPS插卡，可以屏蔽所有竞插卡，可以屏蔽所有竞争对手，争对手，可用可用IPS插卡应对思科引导的插卡应对思科引导的IDS插卡插卡 高精度高效率的检测高精度高效率的检测引擎引擎全面及时的攻击特征全面及时的攻击特征库库多重高可靠性多重高可靠性安全与网络深度融合安全与网络深度融合基于对象的虚拟系统基于对象的虚拟系统强大灵活的管理功能强大灵活的管理功能集成专业防病毒技术集成专业防病毒技术SecPath T1000IPS插卡插卡智能应用智能应用—高精度的高精度的IPS 36宣传亮点通过对各种通过对各种P2P和和VoIP协议模型的深层次分析，可基于用户、时间段、区域、各协议模型的深层次分析，可基于用户、时间段、区域、各类应用等进行限速、干扰、阻断、告警等多种方式的控制策略类应用等进行限速、干扰、阻断、告警等多种方式的控制策略能够精准的识别出各种宽带共享用户，增加宽带业务收入能够精准的识别出各种宽带共享用户，增加宽带业务收入。
提供丰富的统计报表，基于时间段，协议类型等进行报表分析和展示提供丰富的统计报表，基于时间段，协议类型等进行报表分析和展示竞争策略目前还没有友商能支持插卡式目前还没有友商能支持插卡式ACG服务，可以引导客户需求，屏蔽友商服务，可以引导客户需求，屏蔽友商思科只有盒子，并且不能支持思科只有盒子，并且不能支持迅雷迅雷等有中国特色的等有中国特色的P2P业务业务智能应用智能应用——应用控制网关应用控制网关ACG2000-MACG插卡插卡 37智能应用智能应用——有线无线一体化有线无线一体化产品介绍板卡式无线控制器（Access Controller），其规格性能完全等于无线的盒式设备WX6103宣传亮点与高端交换机结合，结合有线无线一体化方案引导性能强大，支持640AP，业界容量最大，满足大型网络建设需求使用插卡方式，充分利用设备背板带宽，满足大流量数据转发友商策略目前支持无线插卡的厂商只有H3C和思科两家，可以通过无线插卡屏蔽国内友商无线插卡和S95/S75E推出了捆绑方案，通过价格优势进一步增强竞争优势WX6103无线插卡无线插卡 38H3C S9500E H3C S9500E 产品一览产品一览槽位数量5 58(8(垂直垂直) )1212交换容量720G/1.92T720G/1.92T1.44T/3.84T1.44T/3.84T1.44T/3.84T1.44T/3.84T包转发能力360Mpps360Mpps576Mpps576Mpps864Mpps864Mpps引擎冗余支持支持支持支持支持支持电源冗余1+11+11+11+11+11+1最大千兆端口240240384384576576单槽位最大万兆端口161616161616最大万兆端口8080128128194194占用机架空间11U11U22U22U17U17U 39S9500ES9500E产品主要特色产品主要特色创新的多引擎控制架构创新的多引擎控制架构通过独立的控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和50ms的高可靠保障 超大容量的多业务转发性能超大容量的多业务转发性能单机最大192个万兆端口全线速的IPv4/IPv6/MPLS转发能力高性能的安全、无线多业务板卡全方位的维护检测机制全方位的维护检测机制状态检测机制创新的单板隔离机制 40H3C S7500EH3C S7500E产品定位产品定位2业务插槽机箱业务插槽机箱适合城域网边缘、中小型网络汇聚、适合城域网边缘、中小型网络汇聚、小型网络核心和小型配线间小型网络核心和小型配线间3业务插槽机箱业务插槽机箱适合城域网边缘、中型网络汇聚、中适合城域网边缘、中型网络汇聚、中小型网络核心和中小型配线间小型网络核心和中小型配线间6业务插槽水平机箱业务插槽水平机箱适合城域网汇聚、大型网络汇聚、中适合城域网汇聚、大型网络汇聚、中小型网络核心和大中型配线间小型网络核心和大中型配线间6业务插槽垂直机箱业务插槽垂直机箱针对防火、防震和散热等方面进行了针对防火、防震和散热等方面进行了专业设计，适合大型数据中心和运营专业设计，适合大型数据中心和运营商中心机房商中心机房10业务插槽机箱业务插槽机箱适合高密度配线间和大型网络汇聚适合高密度配线间和大型网络汇聚 41H3C S7500E H3C S7500E 产品一览产品一览S7502ES7502ES7502ES7503ES7503ES7503ES7506ES7506ES7506ES7506E-VS7506E-VS7506E-VS7510ES7510ES7510E槽位数量4 45 58 88(8(垂直垂直) )1212背板带宽≥400G≥400G≥1T≥1T≥1.6T≥1.6T≥1.6T≥1.6T≥2.4T≥2.4T交换容量192G192G480G480G768G768G768G768G1152G/768G1152G/768G包转发能力143Mpp143Mpps s274Mpp274Mpps s488Mpp488Mpps s488Mpp488Mpps s773M/488Mp773M/488Mppsps引擎冗余支持支持支持支持支持支持支持支持支持支持电源冗余1+11+11+11+11+11+11+11+11+11+1最大千兆端口9696144144288288288288480480最大万兆端口4 41010161616162424占用机架空间4U4U10U10U13U13U21U21U16U16U 42S7500E-S7500E-业务接入能力业务接入能力终端接入终端接入和自动识别和自动识别PoE供电供电有线无线有线无线一体化一体化有源无源有源无源一体化一体化•多媒体终端•自动权限分配•IPv6终端接入•光纤到户FTTX•有源无源一体化解决方案•IP监控•1:64分光比，每槽位16端口•煤炭井下通信•高密度、高可靠的EPON系统•WLAN AP•内置2800W电源提供PoE•IP Phone•支持外置的大功率PoE供电框•IP摄像头•支持多种功率输出，最大15.4W•瘦AP+无线控制器•有线无线一体化解决方案：•与网络融和无线控制器模块•无线、有线统一安全认证和准入•无线安全、漫游和射频管理•交换机+无线控制器模块+PoE＋瘦AP•Voice VLAN技术•MAC Based VLAN•完善的IPv6业务能力统一身份认统一身份认证和证和EAD•802.1X认证（有线/无线）•支持Portal认证•VPN认证•统一端点准入防御和访问控制策略•Portal认证•统一认证客户端（iNODE） 43S7500E-S7500E-业务虚拟化能力业务虚拟化能力虚拟化安全接入：虚拟化安全接入：•基于用户的接入策略部署：基于用户的接入策略部署：动态动态VLAN、、ACL、、PBR、、QoS虚拟化传输路径：虚拟化传输路径：•隧道技术：隧道技术：MPLS VPN/MCE：：虚拟化数据中心服务：虚拟化数据中心服务：•虚拟防火墙虚拟防火墙 44S7500E-S7500E-高可靠和高安全特性高可靠和高安全特性端口环回检测（端口环回检测（LDT））3 5检测端口外部是否有环回问题检测端口外部是否有环回问题链路单通检测链路单通检测(DLDP)3 6DLDP检测可在检测可在2秒内完成，快于秒内完成，快于UDLD快速环网保护协议快速环网保护协议RRPP3 2环网不超过环网不超过200ms倒换保障倒换保障Smart-Link3 3双归属组网时替代双归属组网时替代STP，实现不超过，实现不超过50ms倒换保障倒换保障软件软件热补丁功能热补丁功能3 1修改软件修改软件BUG或增加小规模新特性或增加小规模新特性优雅重启（优雅重启（Graceful Restart））3 4配置配置GR后，主备倒换业务流量不丢包后，主备倒换业务流量不丢包ARP入侵检测和入侵检测和ARP防欺骗防欺骗3 8防范网络中的防范网络中的ARP攻击攻击 单播反向路径检查（单播反向路径检查（uRPF））3 9防止防止IP地址欺骗攻击地址欺骗攻击大容量双向大容量双向ACL和和VLAN ACL310确保对网络访问权限进行严格的控制确保对网络访问权限进行严格的控制虚拟电缆检测（虚拟电缆检测（VCT））3 5判断电缆故障位置，帮助快速排除故障判断电缆故障位置，帮助快速排除故障 45u 对于在狭长地带分布的用户，采用对于在狭长地带分布的用户，采用EPONEPON接入接入可大量节约光缆可大量节约光缆u只需要沿街铺设一条光纤，就可以解决多个只需要沿街铺设一条光纤，就可以解决多个用户的接入用户的接入u在在EPONEPON网络平台上可以低成本的构建伸缩性网络平台上可以低成本的构建伸缩性很强的很强的IPIP监控网络承载平坦监控网络承载平坦局端OLTS7500分光器分光器分光器分光器分光器分光器用户ONU用户用户用户ONUONUONUu采用采用EPONEPON接入可提供充足的带宽接入可提供充足的带宽IP 城域网城域网S7500E-S7500E-具有具有OLTOLT功能的汇聚交换机功能的汇聚交换机 46产品线最齐全产品线最齐全6个系列，26款产品，业界产品线最齐全万兆扩展能力最强万兆扩展能力最强三层交换机支持4个万兆，二层交换机支持2个万兆绿色环保绿色环保全线产品符合RoHS规范性价比最高性价比最高同样性能价格仅为思科50％左右千兆接入价格低于思科百兆H3C千兆交换机整体优势千兆交换机整体优势 47H3C H3C 全系列千兆交换机产品线简介全系列千兆交换机产品线简介S5120-SI系列系列S5120-EI系列系列S5500-SI系列系列S5500-EI系列系列n应用场景：应用场景：Ø500～1000人规模园区网汇聚Ø300～500人中型企业核心Ø数据中心网络n应用场景：应用场景：Ø300～500人规模园区汇聚Ø300人以内小型企业核心n应用场景：应用场景：Ø智能安全千兆接入Ø网吧/办公室小型核心S5800系列系列n应用场景：应用场景：Ø1000-2000人规模园区网汇聚Ø500～800人中型企业核心Ø数据中心网络 48H3C S5800-32C/S5800-32C-PWR（前面板）（前面板）H3C S5800-32C（后面板）（后面板）24个10/100/1000电口4个1/10G SFP+Console口USB口端口扩展槽220V交流接口RPS冗余接口H3C S5800系列主机一览系列主机一览H3C S5800-56C/S5800-56C-PWR（前面板）（前面板）H3C S5800-56C（后面板）（后面板）24个10/100/1000电口4个1/10G SFP+端口扩展槽220V交流接口RPS冗余接口内置Console和USB口PoE+PoE+ 49H3C S5800系列主机一览系列主机一览48个10/100/1000电口4个GE SFP2个端口扩展槽2个电源插槽OAA插槽风扇插槽H3C S5800-60C-PWR（前面板）（前面板）H3C S5800-60C-PWR（后面板）（后面板）H3C S5800-32F（前面板）（前面板）H3C S5800-32F（后面板）（后面板）端口扩展槽24个100/1000M SFP4个1/10G SFP+风扇插槽电源插槽1电源插槽2带外网管口内置Console和USB口PoE扣卡插槽Console和USB口PoE+ 50H3C S58系列模块一览系列模块一览16端口端口10/100/1000Base-T16端口端口100/1000M SFP2端口端口1/10G SFP＋＋4端口端口1/10G SFP＋＋ 51产品定位：园区网产品定位：园区网 Mini S7500EnH3C S5800是园区网汇聚/小核心的旗舰产品定位定位说明说明无线控制器无线控制器&PoE+&PoE+防火墙防火墙&IPS&EAD&IPS&EAD网关网关IRF2IRF2（第二代智能弹性架构）（第二代智能弹性架构）绿色节能绿色节能小型园区核心小型园区核心大型园区汇聚大型园区汇聚IRF 52高性能高性能Ø360G交换容量交换容量Ø单机提供单机提供8端口万兆端口万兆Ø多核多线程多核多线程CPU端口灵活端口灵活Ø单机灵活扩展单机灵活扩展16端口千端口千兆电兆电/光或光或2端口端口/4端口万端口万兆兆安全安全Ø内置防火墙、内置防火墙、IPS模块模块Ø802.1X、、Portal、、MAC认证认证Ø大容量双向大容量双向ACLØURPF可靠可靠Ø模块化电源、风扇模块化电源、风扇Ø生成树、生成树、SmartlinkØVRRPEØBFD管理维护管理维护ØNetstream网流分析网流分析ØSNMP、、Web网管网管多业务多业务Ø防火墙、防火墙、IPSØ无线控制器无线控制器ØIPv6双栈双栈ØPoE+供电供电H3C S5800系列特点系列特点IRFØ单一单一IP管理管理Ø跨设备端口聚合跨设备端口聚合Ø分布式弹性路由分布式弹性路由 53S5500EI S5500EI 增强型增强型IPv6IPv6万兆交换机万兆交换机H3C-S5500-28C-EI/PWRH3C-S5500-52C-EI/PWRH3C-S5500-28F-EIl ll产品概述产品概述产品概述产品概述产品概述产品概述––24/48*10/100/1000M Base-T24/48*10/100/1000M Base-T（（POE)+ 4POE)+ 4个个Combo SFPCombo SFP＋＋22个扩展槽个扩展槽––24*GE SFP+24*GE SFP+ 8 8个个Combo 10/100/1000M Base-T Combo 10/100/1000M Base-T ＋＋22个扩展槽个扩展槽––扩展卡（扩展卡（1/21/2端口万兆端口万兆XFPXFP光接口以太网模块，光接口以太网模块，22端口短距万兆端口短距万兆CX4CX4电接口模块）电接口模块）––业务最丰富（业务最丰富（IPv6/IP4IPv6/IP4双栈双栈//大容量大容量ACL/RRPPACL/RRPP环网环网/Multi-VRF/Multi-VRF，可升级，可升级IRFIRF））l ll应用场景应用场景应用场景应用场景应用场景应用场景––大型大型IPv6/IPv4IPv6/IPv4企业网络汇聚层；企业网络汇聚层；––300300～～500500人中型企业网络核心层；人中型企业网络核心层；l ll卖点总结卖点总结卖点总结卖点总结卖点总结卖点总结––44端口万兆，万兆汇聚旗舰产品端口万兆，万兆汇聚旗舰产品––IPv6IPv6和和IPv4IPv4混合组网首选混合组网首选––思科同类产品价格的思科同类产品价格的4040％％ 54S5500SI S5500SI 标准型标准型IPv6IPv6万兆交换机万兆交换机H3C-S5500-28C-SI/PWRH3C-S5500-52C-SI/PWRH3C-S5500-20TP-SIl ll产品概述产品概述产品概述产品概述产品概述产品概述––24/48*10/100/1000M Base-T24/48*10/100/1000M Base-T（（POE)+ 4POE)+ 4个个Combo SFPCombo SFP＋＋22个扩展槽个扩展槽––12*GE SFP+12*GE SFP+ 8 8个个 10/100/1000M Base-T 10/100/1000M Base-T ––扩展卡（扩展卡（1/21/2端口万兆端口万兆XFPXFP光接口以太网模块，光接口以太网模块，22端口短距万兆端口短距万兆CX4CX4电接口模块）电接口模块）l ll应用场景应用场景应用场景应用场景应用场景应用场景––500500～～10001000人中型企业网络汇聚层；人中型企业网络汇聚层；––300300～～500500人小型企业网络核心层；人小型企业网络核心层；l ll卖点总结卖点总结卖点总结卖点总结卖点总结卖点总结––最经济的万兆三层交换机最经济的万兆三层交换机––最低成本的最低成本的IPv6IPv6汇聚选择汇聚选择––小核心小核心/IPv6/IPv6汇聚汇聚//三层到桌面一专多能三层到桌面一专多能 55S5120-EIS5120-EI智能安全交换智能安全交换机机H3C-S5120-48P-EIl ll产品概述产品概述产品概述产品概述产品概述产品概述––24/48*10/100/1000M Base-T24/48*10/100/1000M Base-T（（POE)+ 4POE)+ 4个个Combo SFPCombo SFP＋＋22个扩展槽个扩展槽––12*GE SFP+12*GE SFP+ 8 8个个 10/100/1000M Base-T 10/100/1000M Base-T ––扩展卡（扩展卡（1/21/2端口万兆端口万兆XFP/SFP+XFP/SFP+光接口以太网模块，光接口以太网模块，22端口短距万兆端口短距万兆CX4CX4电接口电接口模块）模块）l ll应用场景应用场景应用场景应用场景应用场景应用场景––大中型企业网络智能安全千兆接入；大中型企业网络智能安全千兆接入；––S5120C-EIS5120C-EI用于高性能数据中心，及生用于高性能数据中心，及生产网千兆接入；产网千兆接入；H3C-S5120-28C-EIH3C-S5120-52C-EIH3C-S5120-24P-EIl ll卖点总结卖点总结卖点总结卖点总结卖点总结卖点总结––三层静态路由三层静态路由––IPv6IPv6管理管理,,安全安全,,QoSQoS,,路由路由––大缓存大缓存––IRF2IRF2智能弹性架构智能弹性架构 56H3C-S5120-28P-SIH3C-S5100-52P-SIS5120-SI S5120-SI 千兆安全交换机千兆安全交换机H3C-S5100-20P-SIl ll产品概述产品概述产品概述产品概述产品概述产品概述––16/24/48*10/100/1000M Base-T+ 416/24/48*10/100/1000M Base-T+ 4个非个非Combo SFPCombo SFP––支持支持SFP SFP 堆叠，堆叠带宽双向堆叠，堆叠带宽双向4/8GE4/8GE；；––支持支持ACLACL功能功能l ll应用场景应用场景应用场景应用场景应用场景应用场景––小型企业网络经济型千兆接入；小型企业网络经济型千兆接入；––Office/Office/网吧的核心交换机；网吧的核心交换机；l ll竞争对手竞争对手竞争对手竞争对手竞争对手竞争对手––千兆的品质，百兆的价格千兆的品质，百兆的价格––安全特性，小胜思科安全特性，小胜思科29602960––小核心小核心//大接入大接入 两者通吃两者通吃 57简单易用简单易用提供多种业务特性，方便用户部署和使用防防ARP攻击攻击在31EI和36系列上提供防ARP攻击特性，保护客户网络绿色环保绿色环保全线产品符合RoHS规范智能弹性堆叠智能弹性堆叠S3600EI/SI支持IRF智能弹性架构H3C百兆交换机整体优势百兆交换机整体优势 583600-28P-SI/28TP-SI/52P-SI3600-28P-SI/28TP-SI/52P-SI3600-28P-SI/28TP-SI/52P-SI3600-28P-SI/28TP-SI/52P-SI24/4824/4824/4824/48电口固定配置电口固定配置电口固定配置电口固定配置定位定位定位定位• 基本三层功能（静态基本三层功能（静态/RIP/RIP））• 24/48*10/100/M+24/48*10/100/M+（（2SFP+2GT2SFP+2GT））/4SFP/4SFP• IRF IRF弹性堆叠扩展弹性堆叠扩展(DDM)(DDM)• 8 8个硬件队列个硬件队列•SP/WRR/WFQSP/WRR/WFQ队列调度队列调度•64K64K带宽粒度带宽粒度•智能园区网接入智能园区网接入•中小分支机构核心中小分支机构核心3600-28F-EI3600-28F-EI3600-28F-EI3600-28F-EI3600-28P-EI/52P-EI3600-28P-EI/52P-EI3600-28P-EI/52P-EI3600-28P-EI/52P-EI3600-28P-PWR-EI/52P-PWR-EI3600-28P-PWR-EI/52P-PWR-EI3600-28P-PWR-EI/52P-PWR-EI3600-28P-PWR-EI/52P-PWR-EI24242424光口固定配置光口固定配置光口固定配置光口固定配置• 分布式三层功能（静态分布式三层功能（静态/RIP/OSPF/RIP/OSPF））• 24*10/100M-SX+24*10/100M-SX+（（2SFP+2GT2SFP+2GT））/4SFP/4SFP• IRF IRF弹性堆叠扩展弹性堆叠扩展(DDM/DDR/DLA)(DDM/DDR/DLA)•园区网汇聚园区网汇聚24/4824/4824/4824/48电口固定配置电口固定配置电口固定配置电口固定配置• 分布式三层功能（静态分布式三层功能（静态/RIP/OSPF/RIP/OSPF））• 24/48*10/100M+4SFP24/48*10/100M+4SFP• IRF IRF弹性堆叠扩展弹性堆叠扩展(DDM/DDR/DLA)(DDM/DDR/DLA)定位定位定位定位•智能园区网汇聚智能园区网汇聚/ /接入接入•中小企业汇聚中小企业汇聚/ /核心核心•中小分支机构核心中小分支机构核心24/4824/4824/4824/48电口固定配置电口固定配置电口固定配置电口固定配置(PoE)(PoE)(PoE)(PoE)• 分布式三层功能（静态分布式三层功能（静态/RIP/OSPF/RIP/OSPF））• 24/48*10/100M-PoE+4SFP24/48*10/100M-PoE+4SFP• IRF IRF弹性堆叠扩展弹性堆叠扩展(DDM/DDR/DLA)(DDM/DDR/DLA)• 802.af PoE 802.af PoE标准标准, ,最大最大15.4W/port15.4W/port•智能园区网智能园区网PoEPoE供电设备供电设备定位定位定位定位定位定位定位定位S3600S3600系列交换机系列交换机 59Ø 8/16/24 * 10/100Base-TX (PoE) + 1/2 * 10/100/1000Base-T and 1/2 * 1000Base-X SFPØ 交换容量: 最高可达 8.8Gbps / 转发率: 6.6MppsØ 全线速GE&FEØ支持ACL，防ARP攻击，EADØ 支持POE供电(S3100-26TP-PWR-EI本机可以输出15.4*24=370Watts的PoE功率)HighlightsHighlightsS3100-EIS3100-EI产品形态产品形态S3100-26TP-EIS3100-26TP-EIS3100-16TP-EIS3100-16TP-EIS3100-26TP-PWR-EIS3100-26TP-PWR-EIS3100-16TP-PWR-EIS3100-16TP-PWR-EIS3100-8TP-PWR-EIS3100-8TP-PWR-EI 603100-8C/8TP-SI3100-8C/8TP-SI3100-8C/8TP-SI3100-8C/8TP-SI3100-16C/16TP-SI3100-16C/16TP-SI3100-16C/16TP-SI3100-16C/16TP-SI16161616个固定端口配置个固定端口配置个固定端口配置个固定端口配置• 16*10/100M+2 Slots/1 COMBO16*10/100M+2 Slots/1 COMBO•无风扇静音设计无风扇静音设计• 支持最大支持最大1616台堆叠台堆叠• 4 4个硬件队列个硬件队列•WRR/HQ+WRRWRR/HQ+WRR队列调度队列调度•4K VLAN4K VLAN•64K64K带宽粒度带宽粒度• 高校园区网接入高校园区网接入•普教普教/ /职教园区网接入职教园区网接入• 桌面桌面/ /工作组交换机工作组交换机定位定位定位定位3100-26C/26TP-SI3100-26C/26TP-SI3100-26C/26TP-SI3100-26C/26TP-SI8 8 8 8个固定端口配置个固定端口配置个固定端口配置个固定端口配置• 8*10/100M+1 Slot/1COMBO8*10/100M+1 Slot/1COMBO•无风扇静音设计无风扇静音设计•4 4个硬件队列个硬件队列•WRR/HQ+WRRWRR/HQ+WRR队列调度队列调度•4K VLAN4K VLAN•64K64K带宽粒度带宽粒度• 高校园区网接入高校园区网接入•普教普教/ /职教园区网接入职教园区网接入• 桌面桌面/ /工作组交换机工作组交换机定位定位定位定位24242424个固定端口配置个固定端口配置个固定端口配置个固定端口配置• 24*10/100M+2 Slots/2 COMBO24*10/100M+2 Slots/2 COMBO•无风扇静音设计无风扇静音设计• 支持最大支持最大1616台堆叠台堆叠• 4 4个硬件队列个硬件队列•WRR/HQ+WRRWRR/HQ+WRR队列调度队列调度•4K VLAN4K VLAN•64K64K带宽粒度带宽粒度• 高校园区网接入高校园区网接入•普教普教/ /职教园区网接入职教园区网接入• 桌面桌面/ /工作组交换机工作组交换机定位定位定位定位S3100-SIS3100-SI系列交换机系列交换机 61小结：小结：H3C交换机产品与定位交换机产品与定位 62n市场、技术分析市场、技术分析nH3C 交换机产品交换机产品n交换机组网方案部署交换机组网方案部署n园区网推荐部署方案园区网推荐部署方案n城域网推荐部署方案城域网推荐部署方案n数据中心推荐部署方案数据中心推荐部署方案n友商竞争分析一览表友商竞争分析一览表目录目录 63园区网推荐部署方案园区网推荐部署方案核心层核心层网络的骨干，必须能够提供高速数据交换和路由快速收敛，要求具有较高的可靠性、稳定性和易扩展性等。
推荐： S9500E/S7500E，能够提供大容量的转发能力，丰富的业务扩展性 汇聚层汇聚层对接入设备进行初步的汇聚，应该能够承载企业园区的多种融合业务推荐：S7500E/S5800/S5500，能够提供丰富的业务扩展能力，可以在汇聚层实现初步的业务管理接入层接入层提供网络的第一级接入功能，完成简单的二、三层交换，能够提供相应的安全、QoS等业务能力推荐：S5100/S3100，可以提供高密度的千兆/百兆接入能力，同时支持arp防攻击等安全业务的部署FWFWFWFWSSLSSLSSLSSLNAMNAMNAMNAM…..核心层汇聚层接入层采用层次化、模块化的网络设计结构，通过接入、汇聚、核心三层的组网模式，不同层次关注不同的特性配置……. 64某大学园区网某大学园区网S9512S9512S7503ES5500S5500S5500S5500S5500S5500S5500S3100S3100S3100S3100WA2110GWA2110GWA2110GISP 1ISP 2业务及管理服务器群业务及管理服务器群老校区老校区SR6608SR6608无线板卡无线板卡iMCCAMSEADxLOG 65园区网高可靠网络推荐部署方案园区网高可靠网络推荐部署方案核心层核心层推荐：S9500E，支持高密度的万兆端口，核心设备之间支持高达8端口的万兆聚合，通过VRRP等协议实现业务的分担和备份。
汇聚层汇聚层推荐：S7500E/S5800，支持防火墙、IPS、AFC、网络分析等多种业务模块，满足网络的深度分析接入层接入层推荐：S7500/S5500/S5100，可以提供高密度的千兆接入端口，同时和汇聚、核心一起部署全网的安全管理方案FWFWFWFWSSLSSLSSLSSLNAMNAMNAMNAMFWFWFWFWSSLSSLSSLSSLNAMNAMNAMNAM接入层设备通过聚合或者双归属的方式到汇聚设备，提供链路的冗余备份；汇聚层设备通过千兆或者万兆双上行到网络核心；两台核心设备则通过万兆进行互连，完成数据高速交换和双机备份 66S9512保税中心S7506EC楼S7506EB楼S7506EA楼S7506E查验中心S5552C-SI新办公楼20台S5552C-SI、25台S5528C-SI共8台S5528C-SI共8台S5528C-SI共9台S5528C-SI公务/专机楼S5528C-SI2号楼S5528C-SI1号楼S5528C-SIMSR50-40MSR50-401号办公楼现有网络快件中心库区S5528C-SI某海关机场新大楼某海关机场新大楼快件中心S5552C-SI10GEGE10/100专网 67大型园区高可靠网络推荐部署方案大型园区高可靠网络推荐部署方案核心层核心层推荐:S9500，支持RPR/RRPP组环，满足大业务的接入能力，提供高可靠的环网模式，提供业务分担和链路备份。
汇聚层汇聚层推荐：S9500/S7500E，支持防火墙、IPS、AFC、网络分析等多种业务模块，满足网络的深度分析 接入层接入层推荐：S7500/S5500/S5100，可以提供高密度的千兆接入端口，同时和汇聚、核心一起部署全网的安全管理方案RPR/RRPP对于大型园区网络，推荐采用环网组网模型，核心层可考虑用多台设备搭建RPR环替代双机热备份这样可以实现10ms的故障检测时间以及50ms的业务倒换时间，可以做到故障切换时完全不影响正在进行的音频业务，完全满足电信级可靠性的要求 68某电子政务万兆某电子政务万兆RPR骨干网骨干网区委区委巡警大队巡警大队研究所研究所派出所派出所区政府办公区政府办公大楼大楼街道办街道办医院医院政府政府街道办街道办医院医院政府政府街道办街道办医院医院政府政府街道办街道办医院医院政府政府PEPEPEPES8508S8508S8508S850810G RPR 69园区安全网络推荐部署方案园区安全网络推荐部署方案SecPath 防火墙防火墙安全管理中心安全管理中心SecCenter智能网管中心智能网管中心iMC安全管理平台安全管理平台EADEADEADIPS插卡插卡SecBlade插卡插卡服务器区服务器区方案描述方案描述Ø终端接入软件：通过安全客户端，策略服务器，网络设备联动进行身份认证和终端安全状态评估，交换机设备根据服务器的策略下发相应的ACL实现网络的业务区分。
Ø安全防护设备：通过交换机的安全插卡实现网络和安全的融合，阻断内网攻击，同时上报安全管理平台，并与之联动Ø安全管理平台：对网络和安全设备统一部署管理，并提供整网审计报告，构建智能安全网络 70如何防范如何防范ARPARP欺骗－欺骗－ARPARP入侵检测（动态分配入侵检测（动态分配IPIP））免费免费ARPARP10.1.1.1=MAC B10.1.1.1=MAC B免费免费ARPARP10.1.1.50=MAC B10.1.1.50=MAC BnDHCP SnoopingDHCP Snooping生成MAC+IP+端口＋VLAN动态绑定表受害者受害者 10.1.1.50 10.1.1.50MAC CMAC C攻击者攻击者 10.1.1.20 10.1.1.20MAC BMAC BGateway 10.1.1.1Gateway 10.1.1.1MAC AMAC A与与DHCPDHCP绑定绑定表不匹配表不匹配nARP ARP 入侵检测入侵检测(ARP Intrusion Detection)(ARP Intrusion Detection)检查ARP报文是否与绑定信息匹配，如果不匹配则丢弃该报文，防止ARP欺骗NO!NO!nARP ARP 报文限速报文限速为防止恶意扫描或保护CPU受到大量异常报文冲击，对端口实施ARP报文限速ARPARP限速限速 71某集团应用案例……办公区、炼铁、炼钢、H型钢、中心化验室……电厂、棒材厂、码头、带钢厂、120转炉高线厂SecBladeVPN网关网关H3C IPSSecPath防火墙防火墙EAD终端控制软件EAD安全策略安全策略管理中心管理中心网管中心ERP服务器区……100M 双绞线100M单模1000M双绞线1000M单模网通电信 72城域网推荐部署方案城域网推荐部署方案城域网汇聚层城域网汇聚层 核心交换机核心交换机城域网骨干层城域网骨干层 核心路由器核心路由器…… 骨干层骨干层推荐:高端路由器SR88，提供高稳定性、高安全、多业务的特性。
汇聚层汇聚层推荐:S9500E/S7500E，支持丰富的路由特性，多业务部署，在汇聚层面实现业务的汇聚和控制接入层接入层推荐:S5800/S5500/S3600，提供高密度的千兆接入能力，园区网作为各个接入点，采用就近的方式接入汇聚设备，再由汇聚设备统一汇总至骨干节点H3C城域网解决方案分为骨干层、汇聚层、接入层三级，整个城域网具有可管理、可控制、可增值的新业务特性城域网接入层城域网接入层 接入交换机接入交换机 73某企业骨干网某企业骨干网2.5G RPR18KM2.5G RPR2.5G RPR1GE13KM区A区B西区机关办公楼区11区10区9区8区7区6区2区3区4区5区148KM11KM19KM16KM19.7KM21KM8KM7KM35KM11KM6KM8KM3KMNE80ENE80新增新增S850510GE新增新增S8512 74企业数据中心网络推荐部署方案企业数据中心网络推荐部署方案AggregationAggregationCore Core aggregation2Campus CoreCampus CoreFWFWLBLBSSLSSLNAMNAMFWFWLBLBSSLSSLNAMNAMNIC Teaming集群NIC Teaming接入刀片服务器Pass throughmainframe刀片集成switch三层接入Access Access 核心层核心层提供多个DC汇聚模块互联，并连接园区核心推荐产品：S9500，提供高性能、大容量、稳定可靠的转发能力。
汇聚层汇聚层 提供server farm对外流量高带宽出口推荐产品：S9500/S7500E，提供丰富的业务扩展能力，同时实现和核心层的高密度万兆互连接入层接入层高密度GE接入、万兆接入 推荐产品：S5800/S5500，可以提供高密度的千兆接入能力 75某银行一级分行数据中心某银行一级分行数据中心广域接入区生产外联区测试区MIS区生产区运作支持区运行管理区办公OA区H3CS7500iMC智能智能网管平台网管平台二级机构二级机构同城机构同城机构总行总行H3CS7500H3CS5600H3CS9500H3CS7500H3CS7500H3CS7500亚洲最大金融数据中心亚洲最大金融数据中心 Hangzhou H3C Technologies Co., L H3C H3C 全系列路由器全系列路由器HSEHSE培训教材培训教材日期：2008－05密级：外部公开杭州华三通信技术有限公司 78n了解路由器市场及发展趋势了解路由器市场及发展趋势n了解并掌握了解并掌握H3C全系列路由器产品特点全系列路由器产品特点n了解了解H3C全系列路由器竞争优势全系列路由器竞争优势课程目标课程目标学习完本课程，您应该能够： n路由器市场及发展趋势路由器市场及发展趋势nH3C H3C 高端路由器高端路由器nH3C H3C 中低端路由器中低端路由器目录目录 80未来中国路由器市场空间未来中国路由器市场空间赛迪顾问预计，2008年应用于骨干网或城域网核心及边缘的高端路由器市场将继续回暖，同时行业专网的升级、企业级网络应用的普及以及SOHO、个人用户对宽带路由器、无线路由器的需求，将不同程度的拉动中低端路由器市场增长。
预计将在2008年前后迎来下一个增长高峰（市场空间将超过100亿人民币），到2011年，市场规模将达143亿元人民币 数据来源：赛迪顾问 2006，12 81当今路由器当今路由器发展展趋势开放与开放与开放与开放与多业务融合多业务融合多业务融合多业务融合数据共享数据共享数据共享数据共享互联网互联网互联网互联网, , , , 宽带宽带宽带宽带新应用新服务新应用新服务新应用新服务新应用新服务1990s1990sTodayToday20002000Ø高密度窄带汇聚＝高密度窄带汇聚＝》》宽窄带一体的汇聚＝宽窄带一体的汇聚＝》》带业务的大容量宽窄带汇聚带业务的大容量宽窄带汇聚Ø尽力而为＝尽力而为＝》》设备电信级可靠性＝设备电信级可靠性＝》》业务电信级质量保证业务电信级质量保证Ø数据与互联网接入＝数据与互联网接入＝》》三网合一＝三网合一＝》》统一通信统一通信Ø标准化＝标准化＝》》可定制＝可定制＝》》开放开放连接性能业务应用 82H3CH3C的开放融合开发历程的开放融合开发历程汇聚：SR6600开放多核路由器接入：MSR50/30/20核心：SR8800万兆核心路由器成熟商用的Comware软件平台2007，业务汇聚网关推出开放多核路由器SR66002006，弹性智能网络推出多业务开放路由器MSR50/30/202005，高品质核心网推出万兆核心路由器SR88001996，Comware软件系统平台第一个版本诞生并不断发展十年积累磨一剑十年积累磨一剑十年积累磨一剑十年积累磨一剑宣告标准化开放宣告标准化开放宣告标准化开放宣告标准化开放秉承IToIP产品理念，基于面向业务的标准化开放架构，推出从智能接入万兆核心路由器的完善业务路由器产品线（SR），满足开放和多业务融合的客户需求。
83共同的心共同的心——comware——comware分布式网分布式网络系系统从从““火车跑的快全靠车头带火车跑的快全靠车头带””的蒸气机车到动车组，带来是的蒸气机车到动车组，带来是快捷、安全，可靠、舒适的体验快捷、安全，可靠、舒适的体验动车组原理：动力装置分散安装在每节车厢上，车厢动力还可以动态组合，整车实现最佳配比动车组原理：动力装置分散安装在每节车厢上，车厢动力还可以动态组合，整车实现最佳配比和智能控制和智能控制共同点：动力强劲、业务灵活、安全可靠共同点：动力强劲、业务灵活、安全可靠核核““心心””技术：技术： N-BUS N-BUS架构（专利）架构（专利） 分布式多核分布式多核 分布式万兆分布式万兆NPNP 多引擎多总线多引擎多总线MSR系列SR6600系列SR8800系列全系列全系列业务路由器业务路由器 n路由器市场及发展趋势路由器市场及发展趋势nH3C H3C 高端路由器高端路由器 H3C SR8800H3C SR8800 H3C SR6600H3C SR6600nH3C H3C 中低端路由器中低端路由器目录目录 85SR88FAT AP/FAT AP/网桥网桥MSR20-1xER系列系列MSR20/30/50ER3000系列MSR20系列SR66SR6602SR6608SR8802SR8812SR8805ER5000系列H3C H3C 全系列路由器产品全系列路由器产品SR8808MSR30系列MSR50系列MSR20-10MSR20-11MSR20-15MSR20-12H3CH3C是业界能提供全系列路由器产品的两家厂商之一是业界能提供全系列路由器产品的两家厂商之一 86H3C SR8800H3C SR8800产品家族产品家族nH3C SR8800是H3C公司自主研发的核心路由器产品，是路由器产品家族的旗舰产品.nH3C SR8800定位IP骨干网、行业IP专网、POP点及运营商网络汇聚层等网络位置 .nH3C SR8800有4款路由器，即: SR8802/SR8805/SR8808/SR8812H3C SR8800核心路由器系列核心路由器系列属性SR8802SR8805SR8808SR8812主控槽位数量主控槽位数量1 / 21 / 22 22 22 2业务槽位数量业务槽位数量3 / 23 / 25 58 81212引擎交换容量引擎交换容量240G240G720G/1.44T720G/1.44T 87精细化、专业化的核心路由器是行业业务所需精细化、专业化的核心路由器是行业业务所需传统IP网络按照行业划分按照行业划分政政务务网网电电力力网网教教育育网网企企业业网网金金融融网网流量复杂业务隔离应用复杂分区隔离精细控制接口类型多大流量可运营可管理IPv6业务能力高可靠性高安全性强Qos高性能大容量易管理H3C SR88H3C SR88市场定位市场定位 88H3C SR88H3C SR88万兆核心路由器介绍万兆核心路由器介绍听说听说SR88SR88是由是由9595交换机改的？交换机改的？SR88SR88和和NENE什么关系？什么关系？答：答：SR88SR88是真正的高端路由器！采用了业界首创的一机四平面架是真正的高端路由器！采用了业界首创的一机四平面架构，基于高性能的万兆构，基于高性能的万兆NPNP处理器处理器答：答：NENE路由器是针对运营商需求来开发的，在行业需求上响应路由器是针对运营商需求来开发的，在行业需求上响应速度比较慢，因此速度比较慢，因此H3CH3C开发开发SRSR来快速响应行业客户需求来快速响应行业客户需求SR88SR88是新产品，太稳定吧？是新产品，太稳定吧？答：答： SR88 SR88从从0404年年9 9月获信产部入网证以来，在政府、能源、电力、月获信产部入网证以来，在政府、能源、电力、交通、金融等行业获得广泛的应用！交通、金融等行业获得广泛的应用！ 89精细化的业务控制功能精细化的业务控制功能高可靠高可靠分布式业务处理分布式业务处理高性能、大容量高性能、大容量H-Qos、大规格双向、大规格双向ACL专用的软硬件监测机制专用的软硬件监测机制NP＋＋Crossbar10G平台平台H3C SR88产品特点产品特点 90创新的体系架构－创新的体系架构－“一机四平面一机四平面”NPNPNPCrossbarCrossbarCPUCPUCPUCPUCPUOAM CPUOAM CPUOAM CPU线卡监控单元线卡监控单元线卡监控单元线卡监控单元线卡监控单元线卡监控单元系统监控单元系统监控单元. . .. . .. . .. . .. . .. . .. . .. . .管管理理平平面面OAM平平面面监监控控平平面面业业务务平平面面业务板业务板业务板业务板业务板业务板业务板业务板主控板主控板线卡监控单元线卡监控单元OAM CPUCPUNPn管理平面由：协议运算、路由表维护、设备管理、操作维护管理等功能，是路由器的控制核心部分。
n业务平面主要完成各种业务处理和数据转发，包括：ACL/QoS、IP转发、MPLS VPN、组播等nOAM平面主要完成各种网络协议的快速检测和业务的快速倒换功能 n监控平面完成设备管理、操作维护、电源系统检测控制、风扇系统检测控制等功能 91H3C SR8800H3C SR8800入网证入网证SR8802入网证入网证SR8805入网证入网证SR8808入网证入网证SR8812入网证入网证SR8802 IPv6入网证入网证SR8805 IPv6入网证入网证SR8808 IPv6入网证入网证SR8812 IPv6入网证入网证2004年年9月月20日经过严格测试获得信息产业部入网证日经过严格测试获得信息产业部入网证 H3C SR8800获得信息产业部获得信息产业部IPV6入网证、入网证、IPv6 Phase II入网证，全面支持入网证，全面支持IPv6功能功能 IPv6 Phase II 92T1/T2核心节点核心节点ITC核心核心节点节点首都机场首都机场T3T3航站楼航站楼首都机场核心层网络首都机场核心层网络T3B核心核心节点节点T3地面运行网络地面运行网络T3AT3BT3离港离港/OA业务网络业务网络T3AT3BT3AT3BT3安防安防/行李行李/商业商业/无线网络无线网络SR8812SR8812SR8812SR8812SR8812 93山东地税广域网山东地税广域网 94SR8805莞城总前端莞城总前端常平分前端常平分前端SR8812SR8812SR8805SR8805SR880510G RPR10G 10G RPR10G RPR10G RPRF1800-ABRASF1000-SiMC网管系统网管系统10G 东莞广电城域网东莞广电城域网 95江苏电力调度网河北电力调度网浙江电力通信网湖北电力通信网南方电力通信网青海电子政务网文化部广域网秦皇岛港城域网青海石油城域网烟台电子政务网西安交通大学福建工商广域网广州电子政务外网湖北地税广域网安徽社保广域网广州市政法网南通电子政务网宁波江东电子政务外网杭州公安城域网北京检察院广域网浙江财政厅广域网洛阳大学校园网杭州城管广域网山西省国土厅“数字国土”项目大庆油田广域网福建省气象局广域网安徽省公路养路费联网征收系统马鞍山钢铁公司新区网络项目H3C SR88H3C SR88部分用户名单部分用户名单 n路由器市场及发展趋势路由器市场及发展趋势nH3C H3C 高端路由器高端路由器 H3C SR8800H3C SR8800 H3C SR6600 H3C SR6600nH3C H3C 中低端路由器中低端路由器目录目录 97行业纵向网边缘行业纵向网边缘汇聚路由器汇聚路由器校园网出口路校园网出口路由器由器中小型企业中小型企业核心路由器核心路由器大型企业汇聚大型企业汇聚接入路由器接入路由器金融、电力行业中小型企业政府园区网/小区全国各高等院校H3C SR66产品定位产品定位 98H3C SR6600H3C SR6600开放多核路由器介绍开放多核路由器介绍多核处理器的技术特点是什么？多核处理器的技术特点是什么？什么是业务的分布式转发？什么是业务的分布式转发？答：突破传统答：突破传统CPUCPU处理器的性能瓶颈，具备高性能、易编程、灵处理器的性能瓶颈，具备高性能、易编程、灵活的活的L4-L7L4-L7层业务应用等特点，使层业务应用等特点，使SR6600SR6600对未来的新业务具备快对未来的新业务具备快速响应能力和良好的适应能力速响应能力和良好的适应能力答：答：SR6608SR6608所有业务在接口母板上完成，其上配置有内存和处所有业务在接口母板上完成，其上配置有内存和处理器，各板独立完成业务，互不影响，互不争夺资源。
理器，各板独立完成业务，互不影响，互不争夺资源SR6600SR6600是什么？是什么？答：答： SR66 SR66是业界第一款采用多核多线程处理器技术的是业界第一款采用多核多线程处理器技术的汇聚层汇聚层路路由器，超越由器，超越Cisco ASRCisco ASR一年！一年！ 99多核集中式路由器多核集中式路由器SR6602Ø 高性能：转发性能：4.5MppsIPSec性能：2GbpsØ 固定接口：4个GE（光电复用）Ø 灵活配置：HIM、MIM混插Ø 接口模块支持热插拔多核多核紧凑型设计紧凑型设计高性能强业务高性能强业务 100多核分布式路由器多核分布式路由器SR6608Ø 高可靠性高可靠性分布式处理双主控双电源设计所有引擎、模块支持热插拔Ø 多种业务引擎配置多种业务引擎配置FIP-100FIP-200Ø 高性能高性能100G背板带宽转发性能 18 Mpps支持高密度cPOS线速汇聚多核多核分布式分布式强业务处理强业务处理兼顾高速和低速兼顾高速和低速 101电源风扇提示：播放时点击各指示的部件可观看动画路由引擎(RPE-X1)业务子卡(CL2P)业务引擎(FIP-200)多核分布式路由器多核分布式路由器SR6608 102SR6608路由引擎路由引擎RPE-X1ØCPU：1G HzØ内存：1GØConsole口ØAux口ØGE管理网口Ø内置1个CF卡，外留1个CF卡接口Ø1个Host USB接口,1个Device USB接口 103FIP-200FIP-200•2×GE2×GE（光电）（光电）•2×HIM/MIM2×HIM/MIM兼容槽位兼容槽位•转发性能：转发性能：4.5Mpps4.5Mpps•IPSecIPSec加密性能：加密性能：>2Gbps>2GbpsFIP-100FIP-100•2×GE2×GE（光电）（光电）•4×MIM4×MIM槽位槽位•转发性能：转发性能：800Kpps800Kpps•IpsecIpsec加密性能：加密性能：500Mbps500MbpsSR6608之之FIP业务引擎业务引擎 1048GBE / 4GBE•8 / 4 端口GE （电口）•全3层GE接口（路由接口）CL2P / CL1P•2 / 1 端口cPOS•每端口支持63个E1或84个T1•支持通道化到DS0（每端口最大512个DS0）SR66高速高速HIM子卡子卡 1052/4/8 SAE2/4/8 SAE8 E18 E11 POS1 POS2 GBE2 GBESR66兼容兼容MIM子卡子卡 106业务能力业务能力L3L3 L4 L4 L7 L7•标准标准C C语言编程，语言编程，适应各种业务处理适应各种业务处理理想处理器 通用CPU•灵活的编程平台，能适应各种业务处理。
•缺少硬件加速能力ASIC•接口集成•基本的报文处理和硬件加密能力转发性能转发性能网络处理器:•专用硬件转发引擎，极高的转发性能•基于微码编程，指令空间限制，4到7层业务处理能力弱嵌入式CPU•接口集成•有限的报文处理和加密能力 多核多核CPUCPU•并行硬件体系，内置硬件加速以及并行硬件体系，内置硬件加速以及加密引擎，加密引擎，具备强大的业务处理和安具备强大的业务处理和安全能力全能力多核多核CPU在路由器上的首次应用在路由器上的首次应用 107 CPU CPU单线程单线程内存访问时延内存访问时延内存访问时延内存访问时延内存访问时延内存访问时延内存访问时延内存访问时延CPU处理中处理中硬件线程硬件线程硬件线程硬件线程 1 1 1 1硬件线程硬件线程硬件线程硬件线程 2 2 2 2硬件线程硬件线程硬件线程硬件线程 3 3 3 3硬件线程硬件线程硬件线程硬件线程 4 4 4 4 CPU CPU4 4线程线程时间t1t2时间节省！时间节省！CPU多线程的竞争优势说明多线程的竞争优势说明 108 多个硬件CPU线程–32个硬件线程–每个CPU核4个硬件线程 灵活的调度机制，满足各种应用–轮转–优先级–时间片SR66SR66多核多核CPUCPU防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS32线程并行处理线程并行处理业务！业务！基于多核硬件架构基于多核硬件架构，软件并行处理，，软件并行处理，业务性能全面提升业务性能全面提升！！SR66多线程大幅提升业务处理能力多线程大幅提升业务处理能力 109网通InternetInternetInternetInternet网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧AR46AR46SR6608SR6608S3526S3526GEGEFEFEAR28AR28网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧电信宽带汇聚关键指标n 汇聚的宽带用户类型汇聚的宽带用户类型Ø以太网光纤直接接入ØPPPoEØ结合AAA服务器，完成认证（PAP/CHAP）、计费、授权n 宽带用户接入能力宽带用户接入能力Ø整机吞吐量达到18MppsØ并发32,000个PPP连接Ø提供72个GEØHIM GE卡独占10G总线，固定GE独占GE总线，带宽无瓶颈Ø硬件包分发引擎自动识别各种以太网报文类型，将流特征不同的报文均匀散列到不同的CPU线程上并行处理，吞吐能力得到极大地提升MSTP窄带汇聚关键指标n cPOS汇聚的窄带接口类型汇聚的窄带接口类型Ø DS0Ø E1/T1n cPOS汇聚的窄带接口密度汇聚的窄带接口密度Ø DS0：4096Ø E1：504（线速）Ø T1：672（线速）ØHIM CPOS卡独占10G总线，带宽无瓶颈Ø硬件包分发引擎自动识别各种以太网报文类型，将流特征不同的报文均匀散列到不同的CPU线程上并行处理，吞吐能力得到极大地提升强大的汇聚能力强大的汇聚能力 110高可靠性硬件设计高可靠性硬件设计风扇框支持热插拔所有高低速子卡支持热插拔双电源，支持交、直流，支持热插拔FIP-100/200两种业务引擎，支持热插拔双主控，主控板支持热插拔 111SR6602路由器SR6608路由器MSR路由器AR28路由器 SR66SR66系列路由器在设计上做了对系列路由器在设计上做了对H3C AR28H3C AR28和和MSRMSR系列路由器板卡的兼容，当需要升级到系列路由器板卡的兼容，当需要升级到SR66SR66系列路系列路由器时原有板卡仍然可以继续使用，组合方便灵活，从而有效的节省用户投资由器时原有板卡仍然可以继续使用，组合方便灵活，从而有效的节省用户投资MIM卡如何处理???兼容兼容AR/MSR的的MIM插卡插卡 112需求1：GRE需求2：高性能的L2TP需求3：高性能的NAT需求4：高性能的IPsec加密需要增加单独的GRE板卡需要增加单独的L2TP板卡需要增加单独的NAT板卡需要增加单独的加密板卡 传统的高端路由器为了实现高性能的GRE隧道、L2TP隧道、NAT转换、IPsec加密等往往需要增加单独的硬件板卡，很大程度上增大了用户的投资需求1：高性能的GRE需求2：高性能的L2TP需求3：高性能的NAT需求4：高性能的IPsec加密 SR66系列路由器采用多核CPU并行处理的方式以及板卡内嵌加密引擎的方式，在不用增加任何板卡的情况下就可以实现高性能的GRE隧道、L2TP隧道、NAT转换、IPsec加密等，可以极大程度的减少用户的投资！无需添加板卡即可支持无需添加板卡即可支持! !传统高端路由器多核分布式SR66无需增加单板实现高速业务无需增加单板实现高速业务 113POS 155M 接口板POS 622M 接口板命令行切换155M622M? SR66SR66系列路由器的系列路由器的POS POS 接口板的接口速率可以通过命令行配置在接口板的接口速率可以通过命令行配置在155M155M和和622M622M之间进行切换，这样可之间进行切换，这样可以有效的减少用户投资，将在有限的投资下实现广泛的接入速率选择的需求变成现实以有效的减少用户投资，将在有限的投资下实现广泛的接入速率选择的需求变成现实命令行切换命令行切换POS 155M/622M速率速率 114IPv4IPv4网络网络IPv6IPv6骨干网络骨干网络IPv4/IPv6IPv4/IPv6双栈网络双栈网络IPv6IPv6网络网络NAT-PTNAT-PT转换转换IPv4IPv4接入接入IPv6IPv6接入接入隧道接入隧道接入IPv4IPv4网络网络SR6608SR6608SR6608SR6602网管中心网管中心IPV6特性关键指标n转发性能转发性能Ø 线速转发Ø整机吞吐量4Gbpsn路由表容量路由表容量Ø大于10万nIPv6 over IPv4隧道数隧道数Ø10000nNAT-PT会话数会话数Ø并发100万在多核分布式系统上全面支持在多核分布式系统上全面支持IPV6IPV6特性，用户无需增加任何投资，即可将网络从特性，用户无需增加任何投资，即可将网络从IPV4IPV4平滑升级到平滑升级到IPV6IPV6ØIPv6协议栈： ICMPv6、Path MTU、ND、自动配置、DNS Client等ØIPv6过渡技术：双栈、NAT-PT、自动隧道、配置隧道、6to4隧道等ØIPv6路由协议：BGP4+、IS-ISv6、OSPFv6、RIPng等无需追加投资实现无需追加投资实现IPv6平滑升级平滑升级 115电信电信ATM区县局交换机核心交换机S95124×155M CPOS重庆地税局征管系统重庆地税局征管系统 核心路由器SR88124×155M CPOS区县局路由器区县局路由器SR6608主线路 155M CPOS备份线路N*E1 运营商运营商1 运营商运营商2管理平台区县局路由器区县局路由器SR6608区县局交换机 116深圳地税金税三期网络深圳地税金税三期网络银联银联/海关海关/国库国库SR8812SR6608FWSR6608SR6608SR6608区局区局1区局区局2税所税所NMSR5040MSR5040原核心路由器原核心路由器原核心路由器原核心路由器原核心交换机原核心交换机原核心交换机原核心交换机15个区局个区局市局市局区局、税所区局、税所25个税所个税所S7506S7506S7506S7506S3652S3652 117中国人民银行征信中心中国人民银行征信中心上海征信数据中心上海征信数据中心ATMATM人行上海总部人行上海总部InternetFEFESR6608S9500SR6608SR6608SR6608 118佳木斯佳木斯牡丹江牡丹江大庆大庆绥化绥化哈尔滨哈尔滨鸡西鸡西鹤岗鹤岗齐齐哈尔齐齐哈尔黑河黑河黑龙江省电力公司信息网黑龙江省电力公司信息网大兴安岭大兴安岭哈二局哈二局伊春伊春千兆直连千兆直连155M ATM省局省局SR8805核心路由器核心路由器ATM西西部环网部环网 ATM东东部环网部环网 155M POS地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器 119H3C SR66H3C SR66部分用户名单部分用户名单黑龙江省地税上海卫生局信产部电信研究院北京市检察院国家计算机网络与信息安全管理中心福建邮政江西国动委广州中宇网络技术有限公司项目山东省治超检测站网络常州五保合一项目云南电网“第二调度”数据采集网北京科技大学江苏电力安钢信息化建设项目国家劳动部邯郸电力内蒙古电力调度网杭州电力调度信息数据网宁波电力调度网深圳市金保网石家庄市国土资源局数据中心天津地铁一号线广州铁路公安“金盾工程”项目广东省三防水利系统青海地税(辽宁)鞍山地调北京国税青海金保新疆农行二级网广州市电子政务外网扩容深圳市中医院武汉市公积金管理中心深圳地税黑龙江省图书馆重庆地税武汉市公交集团国家邮政总局浙江省工商局北京农村商业银行奥运地下商业中国日报江西省交通稽征局国家科技部中国建设银行甘肃省分行安全项目人民银行(总行)青岛地税河北省国税局网络改造海南气象局青银高速南昌市国土资源局数据中心江西省交通运管局网络系统 n路由器市场及发展趋势路由器市场及发展趋势nH3C H3C 高端路由器高端路由器nH3C H3C 中低端路由器中低端路由器 为什么要卖H3C中低端路由器？ H3C 中低端路由器带来的价值？ 如何去卖H3C中低端路由器？目录目录 121H3CH3C能给你带来什么？能给你带来什么？SR88MSR20-1xER系列系列MSR20/30/50ER3000系列MSR20系列SR66SR6602SR6608SR8802SR8812SR8805ER5000系列SR8808MSR30系列MSR50系列MSR20-10MSR20-11MSR20-15MSR20-12 122MSR是什么？是什么？200K200K设备空挡设备空挡AR28AR28系列系列AR18AR18系列系列AR46AR46系列系列MSR30MSR30系列系列MSR20MSR20系列系列ERER系列系列MSR50MSR50系列系列升级升级MSR －－ Multiple Services Routers 多业务开放路由器多业务开放路由器 123MSR路由器命令规则路由器命令规则MSR XX-XXMSR20MSR20、、3030、、5050三大系列：三大系列：•20只支持SIC插卡；•30支持SIC和MIM插卡;•50支持SIC和FIC插卡，FIC插卡支持热插拔支持的槽位数量：支持的槽位数量：20系列指的是支持的SIC槽位数，30系列指的是支持的MIM槽位数，50系列指的是支持的FIC槽位数固定固定WANWAN接口类型：接口类型：0－－以太网接口1－－同异步串口2－－E1接口5－－ADSL接口注：固定WAN接口类型字段中，MSR20-21、MSR30-16、MSR50-06是特例，不符合字段的规则！ n路由器市场及发展趋势路由器市场及发展趋势nH3C H3C 高端路由器高端路由器nH3C H3C 中低端路由器中低端路由器 为什么要卖H3C中低端路由器？ H3C 中低端路由器带来的价值？ 如何去卖H3C中低端路由器？目录目录 125多业务集成－从多业务集成－从““企业老板企业老板””的角度来看的角度来看广域路由广域路由局域交换局域交换VPNVPN网关网关语音网关语音网关L4~L7设备设备初期投资中期运维升级扩容购买集成安装管理功耗备件带宽增加密度增加业务增加40000400020001000*51314*5200*51000010000300050001314*51314*51314*51314*55002501000*5200*510001000100075000750030001000*5200*51000*5200*51000*5200*5150001500050003500035001500800080002000500005000250010000100003000单节点五年内所有投资约为单节点五年内所有投资约为4040万元，按万元，按1010个节点（约个节点（约200200～～400400用户）用户）的中型企业计算，的中型企业计算，5 5年的总投资为年的总投资为400400万元。
万元传统企业分离式组网投资分析：传统企业分离式组网投资分析： 126多业务集成－从多业务集成－从““企业老板企业老板””的角度来看的角度来看单节点五年内所有投资约为单节点五年内所有投资约为1717万元，依照万元，依照1010个节点计算，五年内总投资降为个节点计算，五年内总投资降为170170万元 0000000广域路由广域路由局域交换局域交换VPNVPN网关网关语音网关语音网关L4~L7设备设备初期投资中期运维升级扩容购买集成安装管理功耗备件带宽增加密度增加业务增加40000400020001000*51314*5200*5100001000030009000900010000100018000180080008000030000300000000000000000000从从400400万到万到170170万，节省了万，节省了230230万元，避免了近万元，避免了近60%60%的投资浪费！的投资浪费！新型企业集成化组网投资分析：新型企业集成化组网投资分析： 127MSRMSR高贵不贵－从高贵不贵－从“货比三家货比三家”的角度来看的角度来看H3C配置配置CISCO配置配置路由器MSR20-20×1ISR1841×1汇聚交换机DSIC-9FSW板卡HWIC-D-9ESW板卡接入交换机--合计63096309元元88008800元元典型中小企业分支互联应用方案：典型中小企业分支互联应用方案：方案方案1 1：百兆组网：百兆组网方案方案2 2：千兆到桌面：千兆到桌面H3C配置配置CISCO配置配置路由器MSR30-16×1ISR2811×1汇聚交换机S5500-28C-SI×2S3560G-24TS-S×2接入交换机S5100-24P-SI×15S2960G-24TC-L×15合计217360元元259800元元相同业务应用下相同业务应用下H3C MSRH3C MSR比比CISCO ISRCISCO ISR便宜便宜25%25% 128MSRMSR价值之－－异构互连价值之－－异构互连MIM / DMIM模块模块FIC / DFIC模块模块MSR30MSR50SIC/DSICSIC/DSICMSR20MSRMSR支持的模块类型：支持的模块类型：MSR支持的模块近200200种种，是业界对模块支持最多最多的路由器。
MSR保持对ARAR系列系列模块90%以上的兼容兼容，最大程度的保护投资！1. 接入：覆盖了从传统行业窄带窄带到现代企业宽带宽带的所有接口类型2. 业务：从网络层到应用层 129MSR价值之－－防火墙（内防内控）价值之－－防火墙（内防内控）JavaJava阻挡阻挡这些都是访问过带有恶意这些都是访问过带有恶意Java代码网站的后果代码网站的后果在在webweb界面中其中界面中其中“Java “Java Blocking”Blocking”功能还可功能还可以记录日志，看看那些以记录日志，看看那些恶意网站被屏蔽了恶意网站被屏蔽了1. 防恶意网站防恶意网站 130MSR价值之－－防火墙（内防内控）价值之－－防火墙（内防内控）2.IP2.IP、时间、时间段访问控制段访问控制3. 3. 一键封一键封/MSN/MSN 131MSR价值之－－防火墙（内防内控）价值之－－防火墙（内防内控）4. 4. 攻击防范攻击防范5. 5. 网址过滤网址过滤6. 6. 连接数连接数限制限制 132MSR价值之－－价值之－－VPNMSRMSR支持的支持的VPNVPN种类：种类：IPSecVPNSSLVPNL2TPVPNMPLSVPNGREVPNDVPNMSR专业的VPN网关 133MSR价值之－－路由交换一体化价值之－－路由交换一体化主要特点：1. 支持MSTPMSTP、LACP、GVRP、IGMP-SnoopingIGMP-Snooping；2. 支持PoEPoE；3. 支持端口限速、风暴抑制；4. 支持QoS&ACL；5. 支持L3路由、转发。
……问：问：这些特性有什么用呢？这些特性有什么用呢？答：答：简单来说，就是你完全可简单来说，就是你完全可以这以这MSRMSR当做一台三层交换机使当做一台三层交换机使用MSR所有系列都支持二层交换板卡，目前的二层交换板卡有以下几种类型： 134H3C MSR OAAH3C MSR OAA开放开放应用架构用架构 －业界第一－业界第一款将开放应用于商务的产品款将开放应用于商务的产品IPIP融合融合ITIT，开放增值应用，开放增值应用! !融合的业务及应用融合的业务及应用MSR OAAMSR OAA开放平台开放平台防病毒防病毒流量分析流量分析广域网优化广域网优化统一通信统一通信…………开源软件H3C定制开发 合作伙伴定制开发OpenApplicationArchitecture 135总经理市场部技术部商务部以符合中国企业组织架以符合中国企业组织架构的企业通讯录为核心构的企业通讯录为核心一台一台MSRMSR替代传统替代传统““网络安全设备网络安全设备+ +语音语音网关网关+ +语音服务器语音服务器””的复杂组网。
的复杂组网丰富的语音板卡确保办公通信丰富的语音板卡确保办公通信系统对原有系统对原有PSTNPSTN的保护与扩展的保护与扩展使用点击拨号功能，让模使用点击拨号功能，让模拟变为智能终端拟变为智能终端内控版即时消息系统，内内控版即时消息系统，内部沟通更便捷，更安全部沟通更便捷，更安全支持短消息发送，让办公支持短消息发送，让办公系统与融为一体系统与融为一体状态感知可以让交流双方知道状态感知可以让交流双方知道对方的状态对方的状态, ,使得信息交流更畅通使得信息交流更畅通离线离线 忙线忙线 开放通信引擎（开放通信引擎（OCEOCE））MSRMSR多业务开放路由器多业务开放路由器基于基于MSR OAAMSR OAA的企业融合通信解决方案－的企业融合通信解决方案－OCSOCS 136MSR加强企业执行力－从企业的发展来看加强企业执行力－从企业的发展来看即时消息路由器即时消息路由器即时呼叫路由器即时呼叫路由器即时会议路由器即时会议路由器MSR OCEMSR OCE引擎引擎企业赢在执行力：企业赢在执行力：MSRMSR的口号是，马上行动的口号是，马上行动！！会议免预定会议免预定快速召开不求人快速召开不求人鼠标拨号鼠标拨号座机接听座机接听及时消息沟通及时消息沟通电脑发短信！电脑发短信！ 137MSRMSR系列路由器多业务融合的现实意义系列路由器多业务融合的现实意义MSR MSR 小块头有大智慧！小块头有大智慧！ 138截至到截至到0707年年7 7月，月，MSRMSR得到业界认可与赞誉得到业界认可与赞誉MSRMSR功能与性能经过国功能与性能经过国际权威机构际权威机构Tolly Tolly GroupGroup测试测试MSRMSR通过清华大学通过清华大学IPv6IPv6试验网测试试验网测试MSRMSR通过国家电网公司通过国家电网公司IPv6IPv6试验网测试试验网测试MSRMSR获得获得20062006年度年度IT168IT168产品创新奖产品创新奖MSRMSR获得获得20062006年国际金年国际金融展创新产品奖融展创新产品奖MSRMSR获得获得20072007年东京年东京“ShowNet “ShowNet of Interop 2007 Tokyo”of Interop 2007 Tokyo” 最佳产品奖最佳产品奖 139H3C MSRH3C MSR部分用部分用户名名单政府行业政府行业农业部大同城网络湖北省高法网络福建省经济组织陕西省地震局河南省林业厅贵州省气象局地县网络吉林省财政厅北京市建设委员会广西财政厅安徽省国土资源厅无锡中级法院江苏省质监局…金融行业金融行业中国银行山东省分行中国农行广东省分行中国农业银行青海省分行中国工商银行湖北分行…电力电力湖北电力调度网厦门超高压局甘肃电力电监会河北电力…公共事业公共事业北京市教委广铁集团云南师范大学商学院华南农业大学信息学院福建省运输管理局华南农业大学电子工业学校首都机场国航T3航站楼上海市科委中国地震台网中心重庆市电力公司河南省电力公司… 140H3C MSRH3C MSR部分地市客户名单部分地市客户名单北京：北京：物美集团北京华联花园智能小区北京东方职业学校丰台区烟草专卖局北京307医院爱克斯（北京）股份有限公司国家大剧院航空航天大学附属中学……哈尔滨：哈尔滨：黑龙江省地震局哈尔滨正大集团黑龙江广播电视大学红博商场哈尔滨电子计算技术研究所大庆市开发区管委会哈尔滨林业职业技术学院黑龙江省广播电视局……南京：南京：盐城工学院镇江市交通局泰州市交通局南京三乐企业江苏省物流与采购信息中心南京卫岗乳业有限公司殷巷变电站南京先声药业无锡机电高等职业技术学院南京菲尼克斯电气有限公司徐州监狱网络改造南瑞电厂淮安市地税局 ……郑州：郑州：汝州市一高美国天瑞集团安阳市第五中学洛阳市检察院法国九瑞药业郑州电厂……上海：上海：上海明羽实业有限公司黄浦区豫园社区卫生服务中心中石化长虹集团上海东汇网络技术有限公司沪东重机股份有限公司上海迅恒网络科技有限公司上海市杨行中学七星国际购物有限公司上海日飞电子科技有限公司上海电视大学崇明分校巴士传媒有限公司鹏欣房地产上海东华广播电视网络有限公司海军七0二厂部 ……呼和浩特：呼和浩特：内蒙古阿拉善盟庆华集团呼和浩特商业银行鄂尔多斯斯胜然气设备有限公司鄂尔多斯天然气公司铁通呼伦贝尔分公司 ……榜样就在你的身边！榜样就在你的身边！ n路由器市场及发展趋势路由器市场及发展趋势nH3C H3C 高端路由器高端路由器nH3C H3C 中低端路由器中低端路由器 为什么要卖H3C中低端路由器？ H3C 中低端路由器带来的价值？ 如何去卖H3C中低端路由器？目录目录 14220082008年年H3C H3C 路由器明星产品路由器明星产品全能之星全能之星MSR 20-10WMSR 20-10WAll-in-one全能分支末端海量之星海量之星MSR 20-20B/MSR 30-16MSR 20-20B/MSR 30-16对应cisco海量产品高性能、低价格性价之星性价之星 ER3100 ER3100双核双WAN口双核之星双核之星 ER5200 ER5200MSR：丰富的行业特性、模块化扩展，定位于行业纵向网用户 ER：人性化的企业特性、纯宽带接口，定位于中小企业用户 143““海量之星海量之星” ” －－MSR 20-20BMSR 20-20B、、MSR 30-16MSR 30-16MSR20-20BMSR30-16ISR 1841ISR 2811 144MSR20-20B vs. ISR1841
•缺点：性能较低，不可拓展模块，塑料外壳•优点：丰富的扩展槽，性能较高，铁壳外形•缺点：固定以太网接口少，SMB特性功能少•特点：丰富的扩展槽，性能较高，铁壳外形固定以太网接口多，SMB特性功能丰富敌无我有，舍我其谁？敌无我有，舍我其谁？AP 151H3C MSR H3C MSR 支持丰富的支持丰富的WebWeb网管功能网管功能 152“双核之星双核之星”－－ER5200ü双核CPU负载分担，更快、更流畅ü双核CPU相互备份，保证系统永不瘫痪ü双WAN出口，让业务分配更合理双核已不再是迅驰笔记本的专利技术，路由也“双核” 153双核双核CPUCPU的优势的优势––双核备份双保险双核备份双保险TCP WorkflowCore 1Core 2映射成每个核需要单独处理的数据Core2出现故障后，所有的数据切换至Core1进行处理，对应用无影响 154““性价之星性价之星” ” －－ER3100ER3100铁壳，可上机架铁壳，可上机架核心亮点：核心亮点：Ø性能卓越： 500M的CPUØ接口：1 WAN+3个LAN，端口镜像Ø安全无忧：防ARP病毒，防DoS攻击Ø防P2P软件：流量查看、控制与NAT连接控制Ø防通信软件：一键封、MSN，特权控制10001000多元的多元的路由器，谁路由器，谁能有这么高能有这么高的的CPUCPU？？ 155ER3100之之“性能性能”产品产品H3C ER3100H3C ER3100TP-Link R4148TP-Link R4148硬件规硬件规格格CPUCPU500MHz266MHz266MHzRAMRAM64M DDR8M(SDRAM)8M(SDRAM)FLASHFLASH4M4M2M 2M 软件规软件规格格LANLAN口口MACMAC地址克隆地址克隆Y(方便设备更换)N N免费免费ARPARPY(防ARP病毒)N N防止防止/MSN/MSNY(深度感知)N NVPNVPN透传透传IPSec/L2TP/PPTPIPSec/L2TP/PPTPY Y动态域名动态域名DDNSDDNS花生壳/3322N N智能智能QosQosY(动态限速)N N带宽保障带宽保障Y(关键业务分配带宽)N N攻击防护攻击防护Y YN N 156ER3100之之“价格价格”综合特性与价格，你会选择谁？ 157中低端路由器的用户在哪里？中低端路由器的用户在哪里？ 158能源交通（主打海量之星）能源交通（主打海量之星）MSR50-40MSR50-40县公路局县公路局E1E1SDH155M CPOS中心交换机中心交换机S7506RS7506R语音网关摄像头语音网关电话S3100S3100IPS IPS XE505XE505防火墙防火墙F1000-SF1000-SMSR30-16MSR30-16摄像头MSR20-20BMSR20-20BMSR20-20BMSR20-20BS3100S3100市公路局市公路局•交通系统区/县接入•石油加油站网点•高速公路收费站•铁路、港口 159中小企业出口路由中小企业出口路由（主打海量、全能之星）（主打海量、全能之星）电信ADSLInternet出口网关推荐产品：出口网关推荐产品：MSR20-10w：PC无线连接MSR20-20B：高性能VPN互连MSR20-10WMSR20-10WMSR20-20BMSR20-20B中小企业客户需求中小企业客户需求(Top3)(Top3)1、为了省成本，多半是拉家庭用户的ADSL线路。
2、能灵活限制企业员工的上网行为，保证工作效率3、为了省去布线的麻烦，希望尽量使用无线上网MSRMSR对应特色功能对应特色功能(Top3)(Top3)1、MSR20-1X有自带以太网和ADSL接口的2、能进行访问控制，防止/MSN等聊天工具3、有带Wlan的款型，省去昂贵的AP费用，管理也方便 160S1526S5500-SIS1526MSR20-10/15MSR20-10/15千兆千兆电信固定IPADSL中小学客户需求中小学客户需求(Top3)(Top3)1、中小学网络规模不大，电脑数量不会大多，要求造价尽量低2、能防止学生下载等滥用带宽，防止学习上网聊天耽误学习3、有时为了节省费用拉多条ADSL线路，进行负载均衡MSRMSR对应特色功能对应特色功能(Top3)(Top3)1、MSR20-1X带机量100-200左右，但是价格不超过5000元2、能防止BT等下载，防止/MSR等聊天工具3、有多个WAN口，满足多ADSL接入要求出口网关推荐产品：出口网关推荐产品：1、MSR20-10：单线路接入2、MSR20-15：双线接入教育出口网关教育出口网关（主打全能之星）（主打全能之星） 161连锁超市连锁超市VPNVPN（主打全能之星）（主打全能之星）internet公司总部公司总部分支门店分支门店ADSL-VPNMSR50MSR20-10出口网关推荐产品：出口网关推荐产品：MSR20-10：IPSecVPN连锁超市客户需求连锁超市客户需求(Top3)(Top3)1、专线连接造价太高，希望通过VPN互联，同时保证价格尽量低。
2、要求数据传输实时性强，快速，保证客户体验3、由于ERP数据是绝对机密，所以要求传输过程能加密MSRMSR对应特色功能对应特色功能(Top3)(Top3)1、MSR20-1X作为VPN网关性能高，但是价格不超过5000元2、能实现100M带宽的全速转发，保证业务快速响应3、支持IPSec VPN硬件加密，MD5算法绝对安全 162酒店酒店（主打性价之星）（主打性价之星）ERER路由器安全三部曲：路由器安全三部曲：ü802.1Q 标准VLAN 将客房与酒店办工网隔离；üIP-MAC自动绑定；ü限制非法BT、电驴 163网吧网吧 （（MSR50-06网吧安全专家）网吧安全专家）Ø双双WANWAN口出口：策略路由、负载分担、备份；口出口：策略路由、负载分担、备份；Ø强安全：防攻击、报文过滤、安全区域划分；强安全：防攻击、报文过滤、安全区域划分；Ø全千兆组网，游戏加速，全千兆组网，游戏加速，BTBT限速 164金融办公网络、金融办公网络、ATMATM离行离行网点网点（（MSR30-11MSR30-11金融接入专家）金融接入专家）项目特点项目特点1.现有网点设备性能较低，端口扩展不灵活，需要更换设备；2.对商务敏感。
省网络中心省网络中心MSR30-11运营商运营商SDH运营商运营商SDHMSR30-11MSR30-11MSR30-112M2M2M运营商运营商22M2M行业背景行业背景 为更好的满足当今网点多业务接入需求，从06年开始各大银行对各自网点都在进行全面升级改造，这其中包括中、农、工、建以及农信、邮政和各城市商业银行； 165中低端路由器回顾与总结中低端路由器回顾与总结…… 166H3C MSRH3C MSR系列路由器引导的三个方向系列路由器引导的三个方向 多业务集成能力多业务集成能力开放业务集成能力开放业务集成能力高性能并发处理能力高性能并发处理能力能否支持路由、交换、安全、语音、WLAN等多种业务能否在多业务并发时仍能够保障高速处理能力能否集成开源或者第三方业务，有效保护用户投资MSR-Multiple Service Router 1670808年年H3CH3C路由器主打产品路由器主打产品四大明星：四大明星： 海量之星海量之星 －－－－ MSR20-20B MSR20-20B、、MSR30-16MSR30-16 全能之星全能之星 －－－－ MSR20-10W MSR20-10W 双核之星双核之星 －－－－ ER5200 ER5200 性价之星性价之星 －－－－ ER3100 ER3100两大专家：两大专家： 网吧安全专家网吧安全专家 －－－－ MSR50-06 MSR50-06 金融接入专家金融接入专家 －－－－ MSR30-11 MSR30-11 168H3C H3C 路由器整体优势路由器整体优势销销售售量量市市场场份份额额中中国国第第一一，，全全球球第第二二〔中国市场企业级路由器销售量市场份额30%，排名第一；全球市场企业级路由器销售量市场份额8%，排名第二（数据来源Infonetics, Q4 2007）〕；4 4个个第第一一〔SR8800首创“一体四平面”万兆路由器，SR6600业界第一款多核路由器；MSR业界第一款开放路由器；国内第一家全系列路由器通过第三方权威机构---Tolly Group的测试〕；更更适适合合行行业业用用户户〔SR/MSR路由器更关注行业用户需求，除集成在防火墙、VPN、语音、交换等功能外，更是具有OAA开放特性，满足不同行业用户的需求〕；应用广泛、成熟应用广泛、成熟 〔SR8800具有多年的成熟应用，仅2007年，600多台SR应用在150个项目，MSR销售突破20000台，全面替代原NE/AR系列路由器产品，SR系列产品应成功应用于首都机场T3航站楼、中国农业银行、国家邮政局、南方电网、江苏电力、山东地锐、深圳地税、广珠城际交通…〕。
杭州华三通信技术有限公司 。
