h3c交換機(jī)產(chǎn)品型號(hào)-免費(fèi)閱讀
【正文】 H3C城域網(wǎng)解決方案分為骨干層、匯聚層、接入層三級(jí)，整個(gè)城域網(wǎng)具有可管理、可控制、可增值的新業(yè)務(wù)特性。 39 S9512 保稅中心 S7506E C樓 S7506E B樓 S7506E A樓 S7506E 查驗(yàn)中心 S5552CSI 新辦公樓 20臺(tái) S5552CSI、 25臺(tái) S5528CSI 共 8臺(tái) S5528CSI 共 8臺(tái) S5528CSI 共 9臺(tái) S5528CSI 公務(wù) /專機(jī)樓S5528CSI 2號(hào)樓 S5528CSI 1號(hào)樓 S5528CSI MSR5040 MSR5040 1號(hào)辦公樓現(xiàn)有網(wǎng)絡(luò) 快件中心庫區(qū)S5528CSI 某海關(guān)機(jī)場(chǎng)新大樓 快件中心 S5552CSI 10GE GE 10/100 專網(wǎng) 40 大型園區(qū)高可靠網(wǎng)絡(luò)推薦部署方案 核心層 推薦 :S9500，支持 RPR/RRPP組環(huán)，滿足大業(yè)務(wù)的接入能力，提供高可靠的環(huán)網(wǎng)模式，提供業(yè)務(wù)分擔(dān)和鏈路備份。 推薦： S7500E/S5800/S5500，能夠提供豐富的業(yè)務(wù)擴(kuò)展能力，可以在匯聚層實(shí)現(xiàn)初步的業(yè)務(wù)管理。 接入層 提供網(wǎng)絡(luò)的第一級(jí)接入功能，完成簡(jiǎn)單的二、三層交換，能夠提供相應(yīng)的安全、 QoS等業(yè)務(wù)能力。 匯聚層 推薦： S9500/S7500E，支持防火墻、IPS、 AFC、網(wǎng)絡(luò)分析等多種業(yè)務(wù)模塊，滿足網(wǎng)絡(luò)的深度分析。 城域網(wǎng)接入層 接入交換機(jī) 46 某企業(yè)骨干網(wǎng) RPR 18KM RPR RPR 1GE 13KM 區(qū) A 區(qū) B 西區(qū) 機(jī)關(guān)辦公樓 區(qū) 11 區(qū) 10 區(qū) 9 區(qū) 8 區(qū) 7 區(qū) 6 區(qū) 2 區(qū) 3 區(qū) 4 區(qū) 5 區(qū) 1 48KM 11KM 19KM 16KM 21KM 8KM 7KM 35KM 11KM 6KM 8KM 3KM NE80E NE80 新增 S8505 10GE 新增 S8512 47 企業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)推薦部署方案 Aggregation Core aggregation2 Campus Core FW LB SSL NAM FW LB SSL NAM NIC Teaming集群 NIC Teaming接入 刀片服務(wù)器 Pass through mainframe 刀片集成 switch 三層接入 Access 核心層 提供多個(gè) DC匯聚模塊互聯(lián)，并連接園區(qū)核心 推薦產(chǎn)品： S9500，提供高性能、大容量、穩(wěn)定可靠的轉(zhuǎn)發(fā)能力。 接入層 推薦 :S5800/S5500/S3600，提供高密度的千兆接入能力，園區(qū)網(wǎng)作為各個(gè)接入點(diǎn)，采用就近的方式接入?yún)R聚設(shè)備，再由匯聚設(shè)備統(tǒng)一匯總至骨干節(jié)點(diǎn)。 FW SSL NAM FW SSL NAM 接入層設(shè)備通過聚合或者雙歸屬的方式到匯聚設(shè)備，提供鏈路的冗余備份；匯聚層設(shè)備通過千兆或者萬兆雙上行到網(wǎng)絡(luò)核心；兩臺(tái)核心設(shè)備則通過萬兆進(jìn)行互連，完成數(shù)據(jù)高速交換和雙機(jī)備份。 匯聚層 對(duì)接入設(shè)備進(jìn)行初步的匯聚，應(yīng)該能夠承載企業(yè)園區(qū)的多種融合業(yè)務(wù)。 推薦： S5100/S3100，可以提供高密度的千兆 /百兆接入能力，同時(shí)支持 arp防攻擊等安全業(yè)務(wù)的部署。 接入層 推薦： S7500/S5500/S5100，可以提供高密度的千兆接入端口，同時(shí)和匯聚、核心一起部署全網(wǎng)的安全管理方案。 匯聚層 提供 server farm對(duì)外流量高帶寬出口 推薦產(chǎn)品： S9500/S7500E，提供豐富的業(yè)務(wù)擴(kuò)展能力，同時(shí)實(shí)現(xiàn)和核心層的高密度萬兆互連。 匯聚層 推薦 :S9500E/S7500E，支持豐富的路由特性，多業(yè)務(wù)部署，在匯聚層面實(shí)現(xiàn)業(yè)務(wù)的匯聚和控制。 接入層 推薦： S7500/S5500/S5100，可以提供高密度的千兆接入端口，同時(shí)和匯聚、核心一起部署全網(wǎng)的安全管理方案。 推薦： S9500E/S7500E，能夠提供大容量的轉(zhuǎn)發(fā)能力，豐富的業(yè)務(wù)擴(kuò)展性。 FW SSL NAM … .. 核心層 匯聚層 接入層 采用層次化、模塊化的網(wǎng)絡(luò)設(shè)計(jì)結(jié)構(gòu)，通過接入、匯聚、核心三層的組網(wǎng)模式， 不同層次關(guān)注不同的特性配置。 RPR/RRPP 對(duì)于大型園區(qū)網(wǎng)絡(luò)，推薦采用環(huán)網(wǎng)組網(wǎng)模型，核心層可考慮用多臺(tái)設(shè)備搭建RPR環(huán)替代雙機(jī)熱備份。 接入層 高密度 GE接入、萬兆接入 推薦產(chǎn)品： S5800/S5500，可以提供高密度的千兆接入能力。 ?安全防護(hù)設(shè)備：通過交換機(jī)的安全插卡實(shí)現(xiàn)網(wǎng)絡(luò)和安全的融合，阻斷內(nèi)網(wǎng)攻擊，同時(shí)上報(bào)安全管理平臺(tái)，并與之聯(lián)動(dòng) ?安全管理平臺(tái)：對(duì)網(wǎng)絡(luò)和安全設(shè)備統(tǒng)一部署管理，并提供整網(wǎng)審計(jì)報(bào)告，構(gòu)建智能安全網(wǎng)絡(luò) 43 如何防范 ARP欺騙－ ARP入侵檢測(cè)（動(dòng)態(tài)分配 IP） 免費(fèi) ARP =MAC B 免費(fèi) ARP =MAC B ? DHCP Snooping 生成 MAC+IP+端口＋ VLAN動(dòng)態(tài)綁定表 受害者 MAC C 攻擊者 MAC B Gateway MAC A 與 DHCP綁定表不匹配 ? ARP 入侵檢測(cè) (ARP Intrusion Detection) 檢查 ARP報(bào)文是否與綁定信息匹配，如果不匹配則丟棄該報(bào)文，防止 ARP欺騙 NO! ? ARP 報(bào)文限速 為防止惡意掃描或保護(hù) CPU受到大量異常報(bào)文沖擊，對(duì)端口實(shí)施 ARP報(bào)文限速 ARP限速 44 某集團(tuán)應(yīng)用案例 …… 辦公區(qū)、煉鐵、煉鋼、 H型鋼、中心化驗(yàn)室 …… 電廠、棒材廠、碼頭、帶鋼廠、 120轉(zhuǎn)爐 高線廠 SecBlade VPN網(wǎng)關(guān) H3C IPS SecPath防火墻 EAD終端控制軟件 EAD安全策略管理中心 網(wǎng)管中心 ERP服務(wù)器區(qū) …… 100M 雙絞線 100M單模 1000M雙絞線 1000M單模 網(wǎng)通 電信 45 城域網(wǎng)推薦部署方案 城域網(wǎng)匯聚層 核心交換機(jī) 城域網(wǎng)骨干層 核心路由器 … … 骨干層 推薦 :高端路由器 SR88，提供高穩(wěn)定性、高安全、多業(yè)務(wù)的特性。 匯聚層 推薦： S7500E/S5800，支持防火墻、IPS、 AFC、網(wǎng)絡(luò)分析等多種業(yè)務(wù)模塊，滿足網(wǎng)絡(luò)的深度分析。H3C 培訓(xùn)膠片 交換機(jī) 2 ? 了解并掌握 H3C 交換機(jī) 產(chǎn)品特點(diǎn) ? 了解如何引導(dǎo)交換機(jī)需求及 H3C 交換機(jī)方案 ? 了解并掌握 H3C競(jìng)爭(zhēng)優(yōu)勢(shì) 課程目標(biāo) 學(xué)習(xí)完本課程，您應(yīng)該能夠： 3 ? H3C 交換機(jī)產(chǎn)品 ?概述 ?高端交換機(jī) ?千兆交換機(jī) ?百兆交換機(jī) ?交換機(jī) 方案部署 ?友商競(jìng)爭(zhēng)分析一覽表 目錄 4 H3C
語文相關(guān)推薦
鄂ICP備17016276號(hào)-1