【正文】 產品圖片 H3C S7500 系列以太網(wǎng)交換機技術性能 31 31 屬 性 S7502 S7503 S7506 S7506E 結構 機架式模塊化交換機 外形尺寸（ mm） （寬高深） 436 400 436 480 436 480 436 480 滿配時 最大重量 ≤ 20kg ≤ 50kg ≤ 70kg ≤ 80kg 引擎交換容量 192G 96G/384G/768G 整機包轉發(fā)率 144Mpps 72M/198M/432Mpps 背板容量 ≥ 280Gbps ≥ 640Gbps ≥ ≥ 插槽數(shù)量 2 4 7 8 業(yè)務槽位 2 3 6 6 冗余設計 電源、主控冗余 電源冗余 電源冗余 電源、主控冗余 VLAN數(shù)量 4K 4K 4K 4K 二層功能 支持 IEEE （ STP） /（ RSTP） /（ MSTP） 支持 RRPP（快速環(huán)網(wǎng)保護協(xié)議） 支持 BPDU TUNNEL 支持 ， 提供 4K VLAN和 VLAN Trunk 支持基于端口、協(xié)議、子網(wǎng)的 VLAN 支持 Voice VLAN 支持 PVLAN、 SuperVLAN 支持 GVRP/GMRP 支持 QinQ，靈活 QinQ 支持 支持 端口聚合 支持跨板端口匯聚和動態(tài)聚合 支持端口鎖定 支持端口鏡像 支持跨板端口鏡像 支持 RSPAN 32 32 支持端口自動協(xié)商 支持廣播風暴抑制 支持 9K JUMBO 幀 端口聚合 支持，每組最大支持 8 個 GE口或 8 個 FE口捆綁，支持跨板端口聚合 POE 支持 IEEE標準 POE功能 網(wǎng)絡特性 支持 ARP，支持 Local ARP Proxy 支持 DHCP Relay 支持 DHCP Server 路由表項 64K 64K，可擴展 64K，可擴展 64K，可擴展 路由特性 支持 IP、 TCP、 UDP、 ICMP協(xié)議 支持 IPX協(xié)議 支持 OSPF 支持 RIP1/2 。例如查看 Web、文件傳輸協(xié)議 (FTP)、 Tel和其它著名的 TCP/IP應用所占通30 30 信資源的百分比，以及用戶利用網(wǎng)絡和應用資源的詳細情況，進而用于高效地規(guī)劃和分配資源，并保障網(wǎng)絡的安全運營。支持 CWDM和單纖雙向光模塊，可以在 1對光纖上承載 8個千兆收發(fā)業(yè)務或在 1根光纖上同時承載收發(fā)業(yè)務，有效節(jié)省光纖資源。 ? 豐富的多業(yè)務支持 H3C S7500系列交換機支持強大的組播功能、靈活 QinQ、 、內置 DHCPSERVER、NAT、 PBR、 POE+Voice Vlan、 EPON等多種業(yè)務特性，這些業(yè)務特性極大的提高了企業(yè)網(wǎng)絡業(yè)務部署的簡便性和靈活性，同時增強了對 IP 語音、視頻、 WLAN的支持能力，為企業(yè) IT系統(tǒng)實現(xiàn)通信整合提供了便利。支持 H3C EAD端點安全防御解決方案。支持安全的 SSH登陸、基于用戶安全策略的 SNMP V MAC+IP+VLAN綁定、 認證等安全策略。 ? 電信級、自適應的 可靠性設計 H3C S7500系列交換機支持無源背板，支持雙路電源供電，支持引擎、電源、風扇的冗余，支持單板熱插拔，并可以支持 STP/RSTP/MSTP/VRRP等協(xié)議實現(xiàn)鏈路冗余，同時 S7500系列交換機支持基于硬件的 RPR彈性分組環(huán)和基于軟件的快速環(huán)網(wǎng)保護技術，分別可以提供50ms和亞秒級別的鏈路故障業(yè)務快速恢復手段，這些使得以 S7500系列交換機為核心的骨干網(wǎng)絡可靠性大大提高，保障了業(yè)務的永續(xù)性。 ? 分布式業(yè)務處理體系結構 H3C S7500系列交換機采用先進的全分布式體系結構設計，通過主引擎和分布式高速業(yè)務接口板上內置的 Crossbar交換網(wǎng)芯片實現(xiàn)板內、板間二、三層流量的線速分布式轉發(fā)，通過分布 式高速業(yè)務接口板上內置的高性能 CPU與位于主控引擎上的 CPU協(xié)同工作，實現(xiàn)ACL、流分類、 QOS、組播等業(yè)務的全分布式處理。 產品特點 29 29 H3C S7500系列業(yè)務路由交換機作為面向以業(yè)務為核心的新一代 IT系統(tǒng)基礎網(wǎng)絡設備，從產品的形態(tài)、系統(tǒng)結構的設計、以及產品的性能、可靠性、安全性、擴展性和業(yè)務功能等方面都領先于業(yè)界同級別產品。該產品基于 H3C公司自適應安全網(wǎng)絡的技術理念，在提供穩(wěn)定、可靠、安全的高性能 L2/L3層交換服務基礎上，進一步提供了業(yè)務流分析、基于策略的 QOS、可控組播等智能的業(yè)務優(yōu)化手段，從而為企業(yè) IT系統(tǒng)構建面向業(yè)務的網(wǎng)絡平臺，實現(xiàn)通信整合，數(shù)據(jù)整合奠定了基礎。 嚴格的國際認證 H3C MSR系列路由器設備秉承 H3C公司先進的靜音、低功耗的綠色環(huán)保設計理念，符合有關 EMC、安規(guī)和環(huán)保等方面的標準，如 CE、 FCC 等安全準入標準。 H3C MSR系列路由器的 3G無線通信接口在設備上實際上封裝為一個標準的 IP 接口，即屏蔽了其物理接口的差異性，與其它的以太口、 串口、 E1 接口等物理接口沒有差別，也就是說 MSR 系列路由器上的 3G無線通信接口會支持完整的基于 IP 層以上的所有業(yè)務和功能特性，如接口備份、流量統(tǒng)計、網(wǎng)絡防攻擊等等，這能夠極大發(fā)揮無線 3G接口應用的潛力和價值。 支持 WLAN 無線接入功能 H3C MSR系列路由器支持 WLAN 無線接入功能，支持 ，并且支持的功能特性豐富，足以滿足用戶對于 WLAN 無線接入的需要，大大地提高了該產品的綜合接入能力。 MSR 50 系列以太網(wǎng)口上的 PoE 特性，能夠充分滿足未來新興技術發(fā)展的需求，為無線技術、語音技術的發(fā)展提供了支持。 27 27 提供 POE 遠程供電特性 MSR 50 系列支持 PoE（ Power Over Ether）功能，即可通過雙絞線向遠端下掛 PD設備（如IP Phone、 WLAN AP、 Security、 Bluetooth AP 等）提供電源，實現(xiàn)對下掛 PD設備遠端供電，使設備安裝簡單而且節(jié)省空間。 NetStream的統(tǒng)計信息定期發(fā)送給 NSC（ NetStream Collector，網(wǎng)絡流數(shù)據(jù)收集器），由 NSC進一步處理后，交給 NDA（ NetStream Data Analyzer，網(wǎng)絡流數(shù)據(jù)分析器）進行可視化的流量分析、計費、網(wǎng)絡規(guī)劃等多種應用。不僅能使用 ICMP 協(xié)議來測試數(shù)據(jù)包在本端和指定的目的端之間的往返時間，從而判斷目的主機是否可達，還可以探測 DLSw、 DHCP、FTP、 HTTP、 SNMP 服務器是否打開， 以及測試各種服務的響應時間等，提供對網(wǎng)絡應用的質量檢測。 ? 簡單便捷的網(wǎng)絡分析工具 NQA（網(wǎng)絡質量分析）是測量網(wǎng)絡上運行的各種協(xié)議性能的一種工具。 ? 安全靈活的 VPE功能 VPE（ VPN PE）是一種特殊的 PE，它和 CE 之間的連接方式不是傳統(tǒng)的 DDN/E1/ POS/ETH/PVC 等專線技術，而是 IPSec/L2TP/GRE/UDP VPN 等隧道技術。 在資源緊張的情況下， MPLS TE能夠搶占低優(yōu)先級 LSP 隧道帶寬資源，滿足大帶寬 LSP 或重要用戶的需求。MSR提供了豐富的 IPv4向 IPv6過渡方案，包括雙棧技術、隧道技術、地址轉換技術（ NATPT）和 MPLS 6PE 技術。 成熟商用的操作系統(tǒng) 26 26 MSR 50 系列采用了華三公司成熟商用的多業(yè)務、可擴展、組件化的先進操作系統(tǒng)平臺，全面支持 IPv6，并支持完善的 MPLS VPN 功能滿足各種組網(wǎng)需求。 ? 集成統(tǒng)一通信 MSR 50 系列路由器通過基于 OAA架構的開放通信引擎模塊（ OCE）提供呼叫處理、 IPPBX、IP 電話會議和即 時通訊等功能 ,為用戶提供基于 MSR 路由器完美的統(tǒng)一通訊解決方案。 MSR50 系列路由器還支持高密度模擬語音模塊： FIC24FXS 和 DFIC24FXS:24FXO，并通過支持 FXS 和 FXO接口的 1:1 綁定功能及 DFIC24FXS:24FXO單板的斷電逃生功能，大大提高了路由器產品的語音部署的靈活性和組網(wǎng)能力。 ? 集成語音業(yè)務 MSR 50 系列路由器采用了全新的硬件語音設計方案，提供了 FXS/FXO/VE1/VT1等各種語音接口類型，支持 SIP 等主流的語音通訊協(xié)議，實現(xiàn)了緊急呼叫 /掉電求救 /撥號策略 /傳真/EPHONE 等各種語音業(yè)務。 MSR 50 系列產品提供專門的安全數(shù)據(jù)連接設計技術，采用內置硬件加密功能的 CPU 和主板上內置的硬件加密引擎（ NDE），通過硬件的方式大大提高數(shù)據(jù)加密性能，保證轉發(fā)和加密同步高性能，同時節(jié)省接口插槽。廠商與合作伙伴均可以在此平臺上直接開發(fā)各類高級功能（例如應用層攻擊抵御、網(wǎng)絡病毒防護、多媒體集合通信、Web優(yōu)化與加速等），用戶只需安裝開發(fā)出的軟件，便可以將上述業(yè)務與 MSR 50 無縫融合，為日漸細分的個性化需求提供完整的解決方案。 圖 1 MSR系列路由器 NBus體系結構 開放式的增值業(yè)務平臺 MSR 50基于 OAA（ Open Application Architecture）理念設計，創(chuàng)新性的推出了對外開放的業(yè)務平臺。 產品特點 先進的硬件體系架構 MSR 50 系列路由器在硬件設計方面充分地考慮到集成綜合業(yè)務的需要，采用了先進的NBus 多總線設計方案，語音、數(shù)據(jù)、交換、安全四大業(yè)務分別經由不同的總線，由專門的協(xié)處理引擎并行完成處理，消除總線和 CPU 性能瓶頸，大大提高了該系列路由器集成的多業(yè)務部署和實施能力。 MSR50 采用 OAA（ Open Application 24 24 Architecture）開放應用體系架構，產品提供了一個公開軟硬件接口及標準規(guī)范的開放平臺，任何廠商與合作伙伴均可以基于此平臺開發(fā)更為深層智能的網(wǎng)絡應用功能，以形成業(yè)務定制、優(yōu)勢互補、深度集成、合作共贏。另外， MSR 50 系列路由器還通過集成以太網(wǎng)交換模塊提供二層數(shù)據(jù)交換功能，實現(xiàn)了真正的路由交換一體化解決方案。 MSR50 針對安全數(shù)據(jù)連接進行設計，采用內置硬件加密功能的 CPU 和主板上內置的硬件加密引擎，大大提高產品的數(shù)據(jù)加密性能，同時節(jié)省接口插槽。 H3C MSR 50 系列多業(yè)務開放路由器包含 MSR 5040 和 MSR 5060兩款設備，這兩款設備均提供兩種不同性能引擎的主控板以滿足不同性能需求的多業(yè)務并發(fā)應用。 MSR 在突破性提高數(shù)據(jù)處理能力與插槽擴展性的同時，還能完全兼容原 AR 系列的硬件模塊與軟件功能，為客戶提供了最為經濟的網(wǎng)絡升級方案。 MSR 集數(shù)據(jù)安全、語音通信、視頻交互、業(yè)務定制等功能于一體，能夠在企業(yè)網(wǎng)絡應用不斷豐富的形勢下將多元業(yè)務方便的部署于同一節(jié)點，不僅能夠最大程度的避免網(wǎng)絡中多設備繁雜異構問題，而且極大降低了企業(yè)網(wǎng)絡建設的初期投資與長期運維成本。 MSR先進的軟件結構與硬件平臺，能夠在最小的投資范圍內為企業(yè)邊緣網(wǎng)絡提供一體化解決方案，更能充分滿足未來業(yè)務擴展的多元化應用需求，符合企業(yè) IT 建設的現(xiàn)狀與趨勢。 云天化集團網(wǎng)外部接口 外部保持原有 AR2831不變，下接 IPS，再到兩個核心交 換機。 我們建議 公司 網(wǎng)絡接入層交換機選擇 H3C S3100 系列交換機，是 H3C公司基于 IToIP理念設計和開發(fā)的智能彈性以太網(wǎng)交換機。在接入層的考慮上，建議在非關鍵大容量的業(yè)務接入可考慮采用中低端交換機實現(xiàn)對業(yè)務的接入，對于關鍵的業(yè)務，同時需要高密度的可采用中高端的交換機接入，或者采用匯聚層高端設備直接接入。特別適合作為需要高帶寬、高性能和高擴展性的中小企業(yè)網(wǎng)核心、大型企業(yè)網(wǎng)絡和園區(qū)網(wǎng)的匯聚層以及數(shù)據(jù)中心的服務器接入設備。 H3C S3600系列智能彈性交換機是為設計和構建高彈性和高智能網(wǎng)絡需求而推出的新一代以太網(wǎng)交換機產品。通過有選擇地或全部實施上述特性，網(wǎng)絡管理員可防止對于服務 器或應用的未授權訪問，允許不同的人能以不同的許可權來使用同一 PC。作為 H3C公司自適應安全網(wǎng)絡的核心產品之一，可廣泛的適用于 IP 城域網(wǎng)、大型企業(yè)園區(qū)網(wǎng)、中小型企業(yè)辦公網(wǎng)絡的核心層，同時其也可以作為以太無源光網(wǎng)絡（ EPON）的光線路終端（ OLT）設備，為用戶提供多種業(yè)務接入、交換、路由一體化的安全融合網(wǎng)絡解決方案 。 S7506E 交換機是 H3C 公司面向以業(yè)務為核心的企業(yè)網(wǎng)絡架構而推出的新一代高端多業(yè)務路由交 換機。 作為整個域網(wǎng)的核心層，其處理性能及可靠性將直接影響整個網(wǎng)絡的性能及可靠性，核心層交換機是大樓網(wǎng)絡的一級交換中心，由于每個樓層用戶或部門用戶之間存在通過劃分VLAN 實 現(xiàn)隔離與互訪，而且第三層操作 (數(shù)據(jù)轉發(fā)、服務器訪問等 )也都會通過樓層交換 機集中進行，所以樓層交換機除了具備三層功能之外，還必須具備先進的體系結構、大容量高密度端口線速交換、高可靠性設計、精細化用戶管理等特性，對于不同信息點數(shù)量的樓層分別可以采用相應的產品進行組 網(wǎng)，既滿足業(yè)務需求，又節(jié)省用戶投資。 通過 H3C SecCenter 安全管理中心實現(xiàn)統(tǒng)