【正文】 備的配置或版本 ? TR069能用于分支設(shè)備的 IP地址動(dòng)態(tài)獲得的場(chǎng)景 ? 支持增量配置更新功能。同時(shí)支持中國(guó)標(biāo)準(zhǔn)的 WAPI加密技術(shù)，為用戶提供了更多的選擇。 Inter MSR900 WCDMA CDMA2023 TDSCDMA 網(wǎng)管 應(yīng)用服務(wù)器 總部 分支 3G制式 Modem/卡型號(hào) 聯(lián)通（ WCDMA） 華為的 E180,E1750； 電信 （ CDMA2023 ） 華為的 EC169 ,E1260, 中興的 AC2726 網(wǎng)訊的 E1916 移動(dòng) （ TDSCDMA） 華為的 ET128 亮點(diǎn)： ?支持多種 3G制式 ,包括聯(lián)通 (WCDMA)，電信(CDMA2023)，移動(dòng) (TDSCDMA)，是業(yè)內(nèi)唯一支持 所有 3G制式的廠家。 ?MSR900支持 DDNS，允許 SSL訪問(wèn)可通過(guò)域名進(jìn)行，對(duì)沒(méi)有固定 IP地址的 SMB用戶非常有價(jià)值。 ?支持“ DPD”IPSec 隧道動(dòng)態(tài)檢測(cè)功能， 能夠迅速發(fā)現(xiàn)鏈路故障，并將業(yè)務(wù)切換到備用鏈路，大大降低了企業(yè)網(wǎng)絡(luò)可能的故障時(shí)間。 17 S5120系列以太網(wǎng)交換機(jī)市場(chǎng)銷售指導(dǎo) 廠家 H3C 思科 銳捷 HW 產(chǎn)品系列 S5120LI C2960SS RG2900E 暫無(wú) H3C相對(duì)優(yōu)勢(shì) 1 內(nèi)嵌 Wi網(wǎng)管： 《 用戶接入認(rèn)證，權(quán)限可控制 》 H3C相對(duì)優(yōu)勢(shì) 2 ACL H3C相對(duì)優(yōu)勢(shì) 3 IPv6 host 產(chǎn)品系列 S5120SI C2960SL RG2900 暫無(wú) H3C相對(duì)優(yōu)勢(shì) 1 內(nèi)嵌 Wi網(wǎng)管： 《 用戶接入認(rèn)證，權(quán)限可控制 》 H3C相對(duì)優(yōu)勢(shì) 2 IPv6 host 8個(gè)靜態(tài)路由 H3C相對(duì)優(yōu)勢(shì) 3 IPv6 ACL ARP攻擊防御 ?總體策略是： 主推內(nèi)嵌 Wi圖形化管理平臺(tái) ， 引導(dǎo) IPv6管理 ； ?S5120－ LI：重點(diǎn)在 200用戶以下的中小型局域網(wǎng)絡(luò)中配置使用，突出其明顯的價(jià)格優(yōu)勢(shì)，實(shí)現(xiàn)對(duì)用戶百兆網(wǎng)絡(luò)方案選擇的替換（一臺(tái)貴 1千， 10臺(tái)貴 1萬(wàn)，這個(gè)投入對(duì)用戶沒(méi)有多大壓力，比較容易升級(jí)需求）； ?S5120－ SI： 重點(diǎn)在一些大中型園區(qū)網(wǎng)做接入交換機(jī)，或者在數(shù)據(jù)中心做服務(wù)器群組的接入交換機(jī)，能用 S5120EI的地方多數(shù)可以用 S5120SI； 18 H3C S5120 WiNet智能安全局域網(wǎng)典型組 網(wǎng) 接入交換機(jī) S512028PLI或 SI 匯聚交換機(jī) S5500/S7500 Wi管理認(rèn)證中心設(shè) 備 出口路由器 MSR3020 Router Server群組 Inter 注意 1： MSR3020必 須配置一塊 RTSIC4FSWH3的二層交換板卡，且此卡與接入交換機(jī)處于同一個(gè)管理 VLAN當(dāng)中； 注意 2：此時(shí)網(wǎng)關(guān)路由器不僅僅做路由功能，同時(shí)還作為網(wǎng)絡(luò)管理和用戶管理的管理服務(wù)器使用； Wi網(wǎng)管平臺(tái)界面 用戶 protal認(rèn)證界面 19 S5500 SI系列智能安全千兆三層交換機(jī) ?產(chǎn)品簡(jiǎn)介： S5500SI系列智能安全千兆三層交換機(jī)采用大緩存高性能設(shè)計(jì)，具有多業(yè)務(wù)支持能力和完備的安全策略，主要定位于中小型局域網(wǎng)核心、園區(qū)網(wǎng)或運(yùn)營(yíng)商小區(qū)寬帶網(wǎng)的匯聚層，以及大中型數(shù)據(jù)中心服務(wù)器群組的接入交換機(jī)； WiNet產(chǎn) 品 S550024PSI S550048PSI S550020TPSI S550028CSI ?產(chǎn)品規(guī)格： 產(chǎn)品型號(hào) S550024/48PSI S550020TPSI S550028CSI 端口規(guī)格 24/48*GE+4*SFP(Combo) 12*GE+8*SFP 24*GE+4*SFP(Combo) +2*擴(kuò)展槽（萬(wàn)兆或 GE） 交換容量 48/96G 40G 128G 包緩存量 2/4M 2M 2M IRF堆疊 IRF Lite（簡(jiǎn)單堆疊） IRF Lite（簡(jiǎn)單堆疊） IRF 2（彈性智能堆疊） 20 S5500SI系列以太網(wǎng)交換機(jī)技術(shù)特性簡(jiǎn)介 類別 項(xiàng)目名稱 S5500SI S5500EI 用戶關(guān)注 性能差異 路由接口數(shù) 64 1K 大型園區(qū)網(wǎng)或城域網(wǎng)性能 路由表深度 1K 12K MAC表深度 16K 32K 城域網(wǎng)可帶用戶數(shù) ACL NUM 數(shù)量 1K 3K 園區(qū)網(wǎng)可靠性 堆疊 簡(jiǎn)單堆疊 (S550028CSI 萬(wàn)兆口支持 IRF2） IRF2 彈性智能堆疊 二層協(xié)議 Smart Link Y Y 園區(qū)網(wǎng)快速收斂 RRPP快速環(huán)網(wǎng)保護(hù)協(xié)議 Y Y 城域骨干環(huán)網(wǎng)保護(hù) 端口安全 Dynamic ARP Inspection Y Y IPSource Guard Y Y IPv4路由協(xié)議 RIP v1/c2 Y Y OSPF N Y 大型園區(qū)網(wǎng) BGP4 N Y 城域骨干網(wǎng) VRRP N Y 園區(qū)網(wǎng)雙核心備份 策略路由 N Y 城域網(wǎng) 流量統(tǒng)計(jì) SFLOW Y Y 某端口流量監(jiān)控 VPN MCE N Y MPLS VPN應(yīng)用 IPv6 IPv6 ACL Y Y IPv6 host Y Y ?通過(guò)以上特性對(duì)比可知， S5500SI主要是在局域網(wǎng)和中小型園區(qū)網(wǎng)中作為核心或者匯聚交換機(jī)應(yīng)用，而 S5500EI則側(cè)重大型園區(qū)網(wǎng)和運(yùn)營(yíng)商城域網(wǎng)范疇，以及一些特殊行業(yè)應(yīng)用場(chǎng)景； 21 IRF2彈性堆疊技術(shù)構(gòu)建低成本高可靠核心 CPU CPU CPU CPU CPU Master Engine Slave Engine Slave Engine ? 系統(tǒng)邏輯 ? 1 個(gè)主引擎 ? N 個(gè)分布式從引擎 ? M 個(gè)接口板 ?堆疊設(shè)備共用同一個(gè)配置文件和路由轉(zhuǎn)發(fā)表，并實(shí)現(xiàn) 1： N備份； =多 臺(tái) 物 理 的盒 式 設(shè) 備虛 擬 的 框式 設(shè) 備C L I 控 制 臺(tái)W e b 網(wǎng) 管S N M P 網(wǎng) 管S550028CSI S550028CSI S550028CSI S550028CSI 萬(wàn)兆 IRF2堆疊 22 S5500SI系列以太網(wǎng)交換機(jī)市場(chǎng)銷售指導(dǎo) 廠家 H3C 思科 思科 銳捷 HW 產(chǎn)品系列 S5500PSI C3560GS C3560XS S5760 S5300TPSI H3C相對(duì)優(yōu)勢(shì) 1 內(nèi)嵌 Wi網(wǎng)管： 《 用戶接入認(rèn)證，權(quán)限可控制 》 H3C相對(duì)優(yōu)勢(shì) 2 IPv6路由需要升級(jí)軟件支持 3層特性需要升級(jí) 軟件支持 SFLOW SFLOW 產(chǎn)品系列 S5500CSI C3750GS C3750XS S5750 S5300CSI H3C相對(duì)優(yōu)勢(shì) 1 內(nèi)嵌 Wi網(wǎng)管： 《 用戶接入認(rèn)證，權(quán)限可控制 》 H3C相對(duì)優(yōu)勢(shì) 2 IPv6路由需要升級(jí)軟件支持 3層特性需要升級(jí)軟件支持 Smartlink SFLOW H3C相對(duì)優(yōu)勢(shì) 3 IRF2 智能彈性堆疊（堆疊設(shè)備多合一，變形金剛） ?總體策略是： 主推內(nèi)嵌 Wi圖形化管理平臺(tái)和 IRF2智能彈性堆疊架構(gòu) ； ?S5500PSI： 主打是小型辦公或網(wǎng)吧等網(wǎng)絡(luò)的核心，主要通過(guò) wi解決方案實(shí)現(xiàn)差異化競(jìng)爭(zhēng)，硬件指標(biāo)和軟件功能不過(guò)多的強(qiáng)調(diào)； ?S5500CSI： 主打雙核心的中型辦公網(wǎng)絡(luò)核心和園區(qū)網(wǎng)絡(luò)匯聚層，主推 IRF2萬(wàn)兆智能堆疊和 Smartlink，提高網(wǎng)絡(luò)可靠性； ?此外可以牽引中小局域網(wǎng)用戶使用免費(fèi)的網(wǎng)絡(luò)流量分析軟件，通過(guò) SFLOW來(lái)凸現(xiàn)差異化對(duì)華為和銳捷形成一定的屏蔽作用； 23 H3C S5500SI 千兆三層交換機(jī)典 型組 網(wǎng) S512028PLI 1～ 8樓 S5500PSI系列 ?S5500PSI系列交換機(jī)典型應(yīng)用 萬(wàn)兆 IRF2智能彈性堆疊 S512028PSI Smsrtlink上行（ 50ms收斂） ?S5500CSI系列交換機(jī)典型應(yīng)用 Wi網(wǎng)管平臺(tái)界面 24 3 2 1 4 5 2023年 H3C 主網(wǎng)分銷產(chǎn)品線總體概 述 H3C 商業(yè)分銷交換機(jī)系列產(chǎn)品銷售指導(dǎo) H3C 無(wú)線產(chǎn)品和商業(yè)解決方案銷售指導(dǎo) H3C WiNet內(nèi)嵌網(wǎng)絡(luò)管理平臺(tái)銷售指導(dǎo) H3C MSR系列商業(yè)分銷路由器銷售指導(dǎo) H3C MINIMCBIMS網(wǎng)管軟件銷售指導(dǎo) 6 目錄： 25 ROM RAM Flash ROM RAM Flash 盒式路由器的硬件結(jié)構(gòu)原理和評(píng)價(jià)標(biāo)準(zhǔn) ?業(yè)務(wù)板卡功能： 1. 數(shù)據(jù)鏈路層的封裝和解封； 2. 運(yùn)行數(shù)據(jù)鏈路協(xié)議，實(shí)現(xiàn)異構(gòu)網(wǎng)絡(luò)互聯(lián)； 3. 特殊業(yè)務(wù)板卡進(jìn)行一些業(yè)務(wù)的協(xié)處理，如硬件的加密或者語(yǔ)音編解碼的處理，分擔(dān)主 CPU的部分工作量； ?CPU功能： 1. 查找路由轉(zhuǎn)發(fā)表； 2. 執(zhí)行路由協(xié)議； 3. 完成特殊業(yè)務(wù)處理如數(shù)據(jù)加密或者語(yǔ)音編碼 4. 執(zhí)行策略路由或完成一些防火墻功能； 5. 完成必要的設(shè)備管理配置和網(wǎng)絡(luò)管理功能； 單總線單 CPU時(shí)代 多總線單 CPU時(shí)代 ?路由器優(yōu)劣比拼： 看系統(tǒng)設(shè)計(jì)結(jié)構(gòu)； 看 CPU，內(nèi)存； 看軟件功能協(xié)議 ； 26 企業(yè)級(jí)路由器與 SOHO路由器主要區(qū)別 類別 項(xiàng)目名稱 企業(yè)級(jí) Router SOHO級(jí) Router 防火墻 用戶關(guān)注 硬件差別 產(chǎn)品系統(tǒng) 結(jié)構(gòu)設(shè)計(jì) 多總線單 CPU ＋多協(xié)處理器 單總線單 CPU 單總線單 CPU 企業(yè)路由器 多任務(wù)性能優(yōu)越 ， SOHO網(wǎng)關(guān)單純 NAT性能優(yōu)越 CPU 中速工業(yè) CPU 高速民用 CPU 中速工業(yè) CPU 內(nèi)存 （ RAM) 大內(nèi)存 小內(nèi)存 小內(nèi)存 路由協(xié)議 靜態(tài)路由 Y Y Y RIP /OSPG Y N Y 廣域網(wǎng)或者園區(qū)網(wǎng)內(nèi)采用的路由協(xié)議 BGP/ISIS Y N N 策略路由 全面策略 簡(jiǎn)單策略 簡(jiǎn)單策略 不同數(shù)據(jù)分類轉(zhuǎn)發(fā) VPN業(yè)務(wù) Ipsec/L2TP/GRE 全面支持 部分支持 IPSEC或 L2TP VPN Ipsec/L2TP/GRE VPN 企業(yè)路由器 VPN功能，性能均具有優(yōu)勢(shì) MPLS VPN Y N N 行業(yè)縱向網(wǎng)絡(luò)技術(shù) SSL VPN Y（條目數(shù)較少） N 個(gè)別型號(hào)支持 移動(dòng)辦公接入技術(shù) 防火墻 ACL（ 包過(guò)濾 ) Y 簡(jiǎn)單基礎(chǔ)防御 Y 路由器和防火墻主要差別在內(nèi)容過(guò)濾功能、并發(fā)連接處理性能和攻擊防范特性的廣度 ASPF(狀態(tài)監(jiān)測(cè) ） Y N Y 內(nèi)容過(guò)濾功能 簡(jiǎn)單 N 全面 并發(fā)連接處理性能 一般 N 高 網(wǎng)絡(luò)攻擊防范廣度 一般 簡(jiǎn)單 全面 ?通過(guò)以上比較可知，企業(yè)級(jí)路由器與 SOHO路由器、防火墻從硬件到軟件有著本質(zhì)不同，路由器以多業(yè)務(wù)支持能力為重點(diǎn)，防火墻以安全防御為重點(diǎn)， SOHO路由器僅是 NAT性能； 27 MSR900 系列 分支網(wǎng)點(diǎn)接入路由器簡(jiǎn)介 MSR900 MSR900W MSR920 MSR920W ?產(chǎn)品簡(jiǎn)介： MSR900系列路由器集路由、交換、無(wú)線接入功能于一體，具備完善的 IP路由協(xié)議和業(yè)務(wù)功能支持能力，是 H3C面向企業(yè)分支網(wǎng)點(diǎn)和政府邊緣分支機(jī)構(gòu) VPN互聯(lián)市場(chǎng)的主打產(chǎn)品，該系列產(chǎn)品可以在最小的投資范圍內(nèi)為用戶提供一體化網(wǎng)絡(luò)接入解決方案； 3G VPN路由器 ?產(chǎn)品規(guī)格： 產(chǎn)品型號(hào) MSR900 (W） MSR920 (W) 端口規(guī)格 4個(gè) FE (LAN)+2個(gè) FE(WAN)+* 8個(gè) FE (LAN)+2個(gè) FE(WAN)+* 轉(zhuǎn)發(fā)率 70Kpps 100Kpps CPU/內(nèi)存 RSIC 266MHZ/256M內(nèi)存 RSIC 333MHZ/256M內(nèi)存 VPN性能 IPsec 100條隧道， 2M加密線速轉(zhuǎn)發(fā) Ipsec 100條隧道， 2M加密線速轉(zhuǎn)發(fā) 建議用戶數(shù) 30用戶 50用戶 28 亮點(diǎn) 1： 完備的 IPSEC VPN功能 企業(yè)總部 中心路由器 IPSec VPN FE/ADSL/WCDMA/TD/EVDO INode客戶端 使用 INode的IPsec客戶端 企業(yè)分支 MSR 900 應(yīng)用場(chǎng)景： 企業(yè)總部、分支機(jī)構(gòu)以及出差員工之間互相訪問(wèn)時(shí)，保證傳輸數(shù)據(jù)安全性。 ?澳大利亞： 2023年發(fā)布計(jì)劃，將其向 IPv6過(guò)渡的截止期限由 2023年調(diào)整為 2023年。 ?S310026TPSI（ UM）可以構(gòu)建新型安全局域網(wǎng)： ? S3100UM與 H3C S55系列交換機(jī)配合組網(wǎng)可以充分發(fā)揮內(nèi)嵌 Wi管理平臺(tái)的功能： ? 網(wǎng)絡(luò)管理功能（包括網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn)，圖形化管理，故障鏈路自動(dòng)警示）； ? 用戶管理功能（包括用戶接入 Portal認(rèn)證，用戶訪問(wèn)權(quán)限自動(dòng)下發(fā)配置）； ?S310026TPSI(UM)可以建設(shè)更為全面安全、穩(wěn)定的網(wǎng)絡(luò)： ?第一： ARP攻擊自動(dòng)檢測(cè)防御，確保網(wǎng)絡(luò)安全性； ?第二 ： Wi用戶管理功能提供給予 MAC粒度的用戶接入認(rèn)證，確保接入用戶的絕對(duì)可靠；