【正文】 接入層 高密度 GE接入、萬(wàn)兆接入 推薦產(chǎn)品： S5800/S5500，可以提供高密度的千兆接入能力。 城域網(wǎng)接入層 接入交換機(jī) 46 某企業(yè)骨干網(wǎng) RPR 18KM RPR RPR 1GE 13KM 區(qū) A 區(qū) B 西區(qū) 機(jī)關(guān)辦公樓 區(qū) 11 區(qū) 10 區(qū) 9 區(qū) 8 區(qū) 7 區(qū) 6 區(qū) 2 區(qū) 3 區(qū) 4 區(qū) 5 區(qū) 1 48KM 11KM 19KM 16KM 21KM 8KM 7KM 35KM 11KM 6KM 8KM 3KM NE80E NE80 新增 S8505 10GE 新增 S8512 47 企業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)推薦部署方案 Aggregation Core aggregation2 Campus Core FW LB SSL NAM FW LB SSL NAM NIC Teaming集群 NIC Teaming接入 刀片服務(wù)器 Pass through mainframe 刀片集成 switch 三層接入 Access 核心層 提供多個(gè) DC匯聚模塊互聯(lián)，并連接園區(qū)核心 推薦產(chǎn)品： S9500，提供高性能、大容量、穩(wěn)定可靠的轉(zhuǎn)發(fā)能力。 接入層 推薦 :S5800/S5500/S3600，提供高密度的千兆接入能力，園區(qū)網(wǎng)作為各個(gè)接入點(diǎn)，采用就近的方式接入?yún)R聚設(shè)備，再由匯聚設(shè)備統(tǒng)一匯總至骨干節(jié)點(diǎn)。 ?安全防護(hù)設(shè)備：通過(guò)交換機(jī)的安全插卡實(shí)現(xiàn)網(wǎng)絡(luò)和安全的融合，阻斷內(nèi)網(wǎng)攻擊，同時(shí)上報(bào)安全管理平臺(tái)，并與之聯(lián)動(dòng) ?安全管理平臺(tái)：對(duì)網(wǎng)絡(luò)和安全設(shè)備統(tǒng)一部署管理，并提供整網(wǎng)審計(jì)報(bào)告，構(gòu)建智能安全網(wǎng)絡(luò) 43 如何防范 ARP欺騙－ ARP入侵檢測(cè)（動(dòng)態(tài)分配 IP） 免費(fèi) ARP =MAC B 免費(fèi) ARP =MAC B ? DHCP Snooping 生成 MAC+IP+端口＋ VLAN動(dòng)態(tài)綁定表 受害者 MAC C 攻擊者 MAC B Gateway MAC A 與 DHCP綁定表不匹配 ? ARP 入侵檢測(cè) (ARP Intrusion Detection) 檢查 ARP報(bào)文是否與綁定信息匹配，如果不匹配則丟棄該報(bào)文，防止 ARP欺騙 NO! ? ARP 報(bào)文限速 為防止惡意掃描或保護(hù) CPU受到大量異常報(bào)文沖擊，對(duì)端口實(shí)施 ARP報(bào)文限速 ARP限速 44 某集團(tuán)應(yīng)用案例 …… 辦公區(qū)、煉鐵、煉鋼、 H型鋼、中心化驗(yàn)室 …… 電廠、棒材廠、碼頭、帶鋼廠、 120轉(zhuǎn)爐 高線廠 SecBlade VPN網(wǎng)關(guān) H3C IPS SecPath防火墻 EAD終端控制軟件 EAD安全策略管理中心 網(wǎng)管中心 ERP服務(wù)器區(qū) …… 100M 雙絞線 100M單模 1000M雙絞線 1000M單模 網(wǎng)通 電信 45 城域網(wǎng)推薦部署方案 城域網(wǎng)匯聚層 核心交換機(jī) 城域網(wǎng)骨干層 核心路由器 … … 骨干層 推薦 :高端路由器 SR88，提供高穩(wěn)定性、高安全、多業(yè)務(wù)的特性。 RPR/RRPP 對(duì)于大型園區(qū)網(wǎng)絡(luò)，推薦采用環(huán)網(wǎng)組網(wǎng)模型，核心層可考慮用多臺(tái)設(shè)備搭建RPR環(huán)替代雙機(jī)熱備份。 匯聚層 推薦： S9500/S7500E，支持防火墻、IPS、 AFC、網(wǎng)絡(luò)分析等多種業(yè)務(wù)模塊，滿足網(wǎng)絡(luò)的深度分析。 FW SSL NAM FW SSL NAM 接入層設(shè)備通過(guò)聚合或者雙歸屬的方式到匯聚設(shè)備，提供鏈路的冗余備份；匯聚層設(shè)備通過(guò)千兆或者萬(wàn)兆雙上行到網(wǎng)絡(luò)核心；兩臺(tái)核心設(shè)備則通過(guò)萬(wàn)兆進(jìn)行互連，完成數(shù)據(jù)高速交換和雙機(jī)備份。 匯聚層 推薦： S7500E/S5800，支持防火墻、IPS、 AFC、網(wǎng)絡(luò)分析等多種業(yè)務(wù)模塊，滿足網(wǎng)絡(luò)的深度分析。 FW SSL NAM … .. 核心層 匯聚層 接入層 采用層次化、模塊化的網(wǎng)絡(luò)設(shè)計(jì)結(jié)構(gòu)，通過(guò)接入、匯聚、核心三層的組網(wǎng)模式， 不同層次關(guān)注不同的特性配置。 接入層 提供網(wǎng)絡(luò)的第一級(jí)接入功能，完成簡(jiǎn)單的二、三層交換，能夠提供相應(yīng)的安全、 QoS等業(yè)務(wù)能力。 匯聚層 對(duì)接入設(shè)備進(jìn)行初步的匯聚，應(yīng)該能夠承載企業(yè)園區(qū)的多種融合業(yè)務(wù)。H3C 培訓(xùn)膠片 交換機(jī) 2 ? 了解并掌握 H3C 交換機(jī) 產(chǎn)品特點(diǎn) ? 了解如何引導(dǎo)交換機(jī)需求及 H3C 交換機(jī)方案 ? 了解并掌握 H3C競(jìng)爭(zhēng)優(yōu)勢(shì) 課程目標(biāo) 學(xué)習(xí)完本課程，您應(yīng)該能夠： 3 ? H3C 交換機(jī)產(chǎn)品 ?概述 ?高端交換機(jī) ?千兆交換機(jī) ?百兆交換機(jī) ?交換機(jī) 方案部署 ?友商競(jìng)爭(zhēng)分析一覽表 目錄 4 H3C數(shù)據(jù) 中心交換機(jī)產(chǎn)品 核心與匯聚 H3C S9500E系列 H3C S7500E系列 H3C S12500系列 機(jī)架與接入 H3C S5600系列 H3C S5500系列 H3C S5800/S5810/S5820X系列 5 H3C LAN交換機(jī)產(chǎn)品 核心路由交換機(jī) 匯聚交換機(jī) 智能二層 /三層 交換機(jī) H3C S5500SI/EI(PWR) H3C S5100SI/EI（ PWR） H3C S5800(PWR) H3C S3600SI/EI（ PWR） H3C S3100SI/EI（ PWR） H3C S7500 H3C S9500E SMB交換機(jī) S1508/16L/E S2108/26 S5024E/S5048E S5016P/24P S1526/S1550/50E H3C S7500E 6 H3C交換機(jī)命名命名規(guī)則 A (產(chǎn)品品牌 ) B（產(chǎn)品系列） S– 交換機(jī) SR–業(yè)務(wù)路由器 C（子產(chǎn)品系列） 9 –核心機(jī)箱式交換機(jī) 7 –高端機(jī)箱式交換機(jī) 5 – 全千兆盒式交換機(jī) 3 – 千兆上行百兆下行的盒式交換機(jī) D（是否是路由交換機(jī)） =5 –路由交換機(jī) 5 –二層交換機(jī) E（低端用于區(qū)別同一類(lèi)的多個(gè)系列，高端是指業(yè)務(wù)槽位數(shù)） F（可用端口數(shù)） G（上行接口類(lèi)型） C – 擴(kuò)展插槽上行 P – 千兆 SFP光口上行 T – 千兆電口上行 H3C S 5 00 28 EI A B F H D 5 C C G E H（業(yè)務(wù)特性） EI – 增強(qiáng)型 SI – 標(biāo)準(zhǔn)型 PWREI – 支持 PoE的增強(qiáng)型 PWRSI –支持 PoE的標(biāo)準(zhǔn)型 7 S9505 S9512 S9508 S9508V 基本特性 產(chǎn)品定位 S9505 7插槽， 2個(gè)主控插槽， 5個(gè)業(yè)務(wù)插槽 交換容量： 300G/600G 轉(zhuǎn)發(fā)性能： 178Mpps /357Mpps 適合中型配線間和骨干 S9508