【正文】 3C S7500E 系列高端多業(yè)務(wù)路由交換機(jī) 產(chǎn)品概述H3C S7500E(X)系列產(chǎn)品是杭州華三通信技術(shù)有限公司（以下簡稱 H3C 公司）面向融合業(yè)務(wù)網(wǎng)絡(luò)的高端多業(yè)務(wù)路由交換機(jī)，該產(chǎn)品基于 H3C 自主知識(shí)產(chǎn)權(quán)的 Comware V5 操作系統(tǒng)，以 IRF2（Intelligent Resilient Framework 2，第二代智能彈性架構(gòu)）技術(shù)為系統(tǒng)基石的虛擬化軟件系統(tǒng)，進(jìn)一步融合 MPLS VPN、IPv網(wǎng)絡(luò)安全、無線、無源光網(wǎng)絡(luò)等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、不間斷升級(jí)、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時(shí)，保證了網(wǎng)絡(luò)最大正常運(yùn)行時(shí)間，從而降低了客戶的總擁有成本（TCO） 。安全、靈活的設(shè)備管理SR6600 支持用戶分級(jí)管理和口令保護(hù)、包過濾、防惡意報(bào)文攻擊、控制平面限速，對(duì)登錄用戶進(jìn)行認(rèn)證（包括本地認(rèn)證、RADIUS 認(rèn)證和 TACACS 認(rèn)證） ，并且不同級(jí)別的用戶給予不同的配置權(quán)限，充分保證了設(shè)備在網(wǎng)上的安全運(yùn)行。支持虛擬路由冗余協(xié)議（VRRP），結(jié)合 BFD 故障檢測(cè)機(jī)制，實(shí)現(xiàn)快速的 VRRP 倒換能力。支持 IP FRR（Fast ReRoute ，快速重路由），可以和靜態(tài)路由/策略路由/RIP/ISIS/OSPF 進(jìn)行聯(lián)動(dòng)，并可以結(jié)合 BFD 功能，實(shí)現(xiàn)故障鏈路的快速路由切換。所有組件支持熱插拔；提供熱補(bǔ)丁技術(shù)，實(shí)現(xiàn)軟件平滑升級(jí)。從而保障主備倒換時(shí)業(yè)務(wù)不中斷。能夠和 H3C 公司其他網(wǎng)絡(luò)產(chǎn)品一起組成強(qiáng)大的 MPLS 網(wǎng)絡(luò)，提供高性能、安全和多層次的 MPLS VPN 解決方案。SR6600 同時(shí)支持豐富的策略路由和路由策略，可對(duì)網(wǎng)絡(luò)流量進(jìn)行靈活的控制和調(diào)度，滿足企業(yè)網(wǎng)和運(yùn)營商組網(wǎng)需求。SR660SR660SR6616 實(shí)現(xiàn)上述所有業(yè)務(wù)的分布式處理，有效提高了整機(jī)的業(yè)務(wù)處理能力和可靠性。SR6600 支持完善的 QoS35 / 59解決方案，提供先進(jìn)的隊(duì)列調(diào)度、擁塞避免、擁塞管理、流量監(jiān)管、流量整形、優(yōu)先級(jí)標(biāo)記等功能，可精確保證不同業(yè)務(wù)的帶寬、時(shí)延、抖動(dòng)和丟包率，滿足不同用戶、不同業(yè)務(wù)等級(jí)的“ 區(qū)分服務(wù) ”的要求。SR6602 業(yè)務(wù)網(wǎng)關(guān)路由器通過內(nèi)置硬件加密，實(shí)現(xiàn)高性能的數(shù)據(jù)加密，保證用戶數(shù)據(jù)在廣域網(wǎng)和內(nèi)部網(wǎng)絡(luò)的安全傳輸。業(yè)界領(lǐng)先的加密性能SR660SR660SR6616 全部的業(yè)務(wù)引擎（FIP2FIPFIP1SAP48GBE/SAP24GBP）通過內(nèi)置硬件加密，實(shí)現(xiàn)了高性能分布式 IPSec 加密。硬件支持PPP多鏈路捆綁SR6600 提供的高速 CPOS 模塊能夠給用戶提供硬件 MP 功能。SR660SR660SR6616 支持高密度以太網(wǎng)接口模塊，單業(yè)務(wù)槽位最大可以提供 48 個(gè)千兆接口的接入能力，能夠充分滿足各行業(yè)對(duì)高密度以太網(wǎng)（MSTP）鏈路匯聚能力的需求。OAA 架構(gòu)良好的擴(kuò)展性可以更好地滿足用戶后續(xù)34 / 59L4L7 層業(yè)務(wù)定制和升級(jí)，實(shí)現(xiàn)高端路由器的業(yè)務(wù)增值，加速 IP 網(wǎng)絡(luò)向智能化方向發(fā)展。先進(jìn)的全分布式處理架構(gòu)SR660SR660SR6616 采用了全分布式處理架構(gòu)，路由引擎和業(yè)務(wù)引擎硬件分離，所有引擎上控制平面和業(yè)務(wù)平面分離，確保系統(tǒng)全速運(yùn)行時(shí)業(yè)務(wù)和控制互不干擾，主備倒換時(shí)業(yè)務(wù)不中斷；各業(yè)務(wù)引擎可獨(dú)立完成 NAT、IPSec、Netstream 等業(yè)務(wù)的分布式處理，在提高系統(tǒng)的整體處理能力的同時(shí)又保證了各業(yè)務(wù)的高可靠性。多核多線程處理器的應(yīng)用，使網(wǎng)絡(luò)設(shè)備的性能和靈活性得到極大提高，其良好的可編程性和易用性，使 SR6600 對(duì)未來的新業(yè)務(wù)具備快速響應(yīng)能力和良好的適應(yīng)能力，滿足用戶在路由器上實(shí)現(xiàn)多業(yè)務(wù)擴(kuò)展的需求。SR6602 定位于高性能出口網(wǎng)關(guān)設(shè)備、運(yùn)營商及行業(yè)網(wǎng)絡(luò)的接入設(shè)備；SR660SR6608 定位于運(yùn)營商及各行業(yè)大中型網(wǎng)絡(luò)的接入或匯聚設(shè)備；SR6616 定位于運(yùn)營商及各行業(yè)大型網(wǎng)絡(luò)的核心或匯聚設(shè)備。組網(wǎng)優(yōu)勢(shì):1. 有線無線一體化；2. 實(shí)現(xiàn)基于用戶名賬號(hào)的行為審計(jì)；3. 全網(wǎng)統(tǒng)一設(shè)備，便于管理、維護(hù)4. 核心交換設(shè)備先進(jìn)架構(gòu)，主控和交換分離，可靠性高，適合電信 ICT校園網(wǎng)單臺(tái)核心部署的場景； 設(shè)備選型H3C SR6600 路由器 產(chǎn)品概述H3C SR6600 開放多核路由器（以下簡稱 SR6600）是 H3C 公司自主研發(fā)，面向運(yùn)營商、政府、電力、金融、教育、企業(yè)等用戶網(wǎng)絡(luò)量身打造的高端多業(yè)務(wù)路由器，作為業(yè)界第一款基于多核多線程處理器技術(shù)架構(gòu)的路由器產(chǎn)品，其全新的硬件平臺(tái)和面向業(yè)務(wù)設(shè)計(jì)的理念詮釋了數(shù)據(jù)通信業(yè)務(wù)的新型解決方案，充分滿足用戶未來業(yè)務(wù)擴(kuò)展的多元化需求，符合運(yùn)營商及各行業(yè) IT 建設(shè)的現(xiàn)狀與發(fā)展趨勢(shì)。高可靠性30 / 59SecBlade ACG 業(yè)務(wù)模塊作為業(yè)務(wù)插卡嵌入 H3C 交換機(jī)/路由器中，降低了單點(diǎn)故障，保證了網(wǎng)絡(luò)的高可靠性。通過與交換機(jī)/路由器共用管理平臺(tái)，降低了管理難度。及時(shí)的特征庫更新H3C 專業(yè)安全團(tuán)隊(duì)密切跟蹤應(yīng)用變化，并對(duì)應(yīng)用協(xié)議特征庫及時(shí)更新；支持在線自動(dòng)/手動(dòng)升級(jí)方式，升級(jí)過程無需重啟系統(tǒng)，不影響系統(tǒng)業(yè)務(wù)運(yùn)行。28 / 59強(qiáng)大的過濾功能通過自定義 IP 地址、主機(jī)名、正則表達(dá)式等方式設(shè)置 URL 特征庫，支持根據(jù)不同的 URL 策略設(shè)置不同的響應(yīng)方式，支持根據(jù)時(shí)間表對(duì)不同的 URL 策略設(shè)置不同的響應(yīng)動(dòng)作，避免保密信息的外泄，免受非法信息干擾，確保網(wǎng)絡(luò)的健康使用。27 / 59基于應(yīng)用的 QoS能精確識(shí)別各種常見的應(yīng)用，如 ERP 應(yīng)用、視頻會(huì)議等，在識(shí)別業(yè)務(wù)的基礎(chǔ)上，ACG 可對(duì)關(guān)鍵業(yè)務(wù)進(jìn)行帶寬保證，對(duì)其他業(yè)務(wù)按優(yōu)先級(jí)進(jìn)行智能流量調(diào)度。 上網(wǎng)行為管理強(qiáng)大的 P2P/IM 業(yè)務(wù)監(jiān)控能精確檢測(cè) Thunder（迅雷）、BitTorrent、eMule（電騾）、eDonkey（電驢）、MSN、PPLive 等近百種 P2P/IM 應(yīng)用。包含終端的接入認(rèn)證、計(jì)費(fèi)管理、終端準(zhǔn)入控制、用戶行為審計(jì)等囊括事前、事中、事后的全流程終端管理方案，便于管理員在一套系統(tǒng)上操作。25 / 59方便的分權(quán)分域管理支持分權(quán)分域管理，可最大程度滿足不同管理員管理不同區(qū)域用戶的接入認(rèn)證計(jì)費(fèi)要求；支持用戶漫游，方便與第三方認(rèn)證和計(jì)費(fèi)系統(tǒng)的對(duì)接，也輕松實(shí)現(xiàn)移動(dòng)用戶的異地認(rèn)證計(jì)費(fèi)。提供業(yè)務(wù)使用量、人均業(yè)務(wù)使用量、帳號(hào)數(shù)、消費(fèi)金額、每小時(shí)平均在線用戶數(shù)、操作員收費(fèi)記錄等統(tǒng)計(jì)報(bào)表，幫助管理員了解業(yè)務(wù)和網(wǎng)絡(luò)的使用情況。24 / 59強(qiáng)大的報(bào)表展示功能支持強(qiáng)大的自定義報(bào)表展示，可支持靈活定義報(bào)表中包含的字段、數(shù)據(jù)等內(nèi)容，還可定制數(shù)據(jù)的展示方式（表格、餅圖、曲線圖、柱狀圖）。對(duì)于后付費(fèi)用戶，系統(tǒng)按照設(shè)定的帳務(wù)周期定時(shí)自動(dòng)出賬，出賬后可進(jìn)行繳費(fèi)。支持通過二次開發(fā)接口進(jìn)行繳費(fèi)，方便與第三方帳務(wù)管理系統(tǒng)的對(duì)接。23 / 59靈活多樣的計(jì)費(fèi)策略開放的計(jì)費(fèi)模型，能夠滿足不同應(yīng)用場景的計(jì)費(fèi)需求，用戶可以根據(jù)運(yùn)營需要輕松定制計(jì)費(fèi)方式和費(fèi)率；內(nèi)置支持純包月、包天、包月限時(shí)、包月限流量等易于管理的包月型計(jì)費(fèi)方式；支持包月暫停功能，可以使用戶的包月截止日期順延，并支持用戶認(rèn)證上網(wǎng)自動(dòng)取消暫停；支持自適應(yīng)包月，用戶包月計(jì)費(fèi)周期可從用戶的實(shí)際使用包月服務(wù)的時(shí)間點(diǎn)開始；支持按時(shí)長和按流量計(jì)費(fèi)、分檔計(jì)費(fèi)、獎(jiǎng)勵(lì)和時(shí)段優(yōu)惠，可以適應(yīng)不同用戶群體的不同需求?；?UAM 的 CAMS 與 EAD、UBA 融合提供全流程的用戶終端管理解決方案先進(jìn)的設(shè)計(jì)理念基于“用戶”、 “服務(wù)”和“ 策略” 三維關(guān)系進(jìn)行設(shè)計(jì)，便于管理員理解和操作，解決了傳統(tǒng)計(jì)費(fèi)系統(tǒng)操作的復(fù)雜性問題。同時(shí)，它還提供豐富而開放的第三方接口，能幫助管理員快速有效地與第三方系統(tǒng)進(jìn)行對(duì)接。依托 iMC 智能管理中心及 UAM 用戶接入管理組件，iMC 提供了功能強(qiáng)大的 CAMS 計(jì)費(fèi)管理組件。為了保護(hù)網(wǎng)絡(luò)使用者的合法權(quán)益，降低網(wǎng)絡(luò)的運(yùn)營成本，也為了增加網(wǎng)絡(luò)運(yùn)營者的收益，需要對(duì)網(wǎng)絡(luò)的使用進(jìn)行收費(fèi)。在對(duì)無線接入用戶接入綁定限定的基礎(chǔ)上，針對(duì)無線接入特性，提供了無線 SSID 綁定功能。有線無線一體化，智能的廣告推送，適應(yīng)不同網(wǎng)絡(luò)運(yùn)營方需求iMC UAM 組件可以配合 iMC 管理平臺(tái)，針對(duì)不同用戶身份/接入位置進(jìn)行不同的廣告推送業(yè)務(wù)，協(xié)助接入用戶最快獲取最需要的信息，從而可與第三方廣告平臺(tái)配合，適應(yīng)不同網(wǎng)絡(luò)運(yùn)營方需求，達(dá)成廣告平臺(tái)、網(wǎng)絡(luò)運(yùn)營方以及接入用戶的三贏。接入設(shè)備管理與拓?fù)涔芾淼娜诤?，拓?fù)渲锌梢郧逦娘@示出接入設(shè)備，查看接入設(shè)備相關(guān)信息，并可通過鼠標(biāo)點(diǎn)擊方式，將此接入設(shè)備設(shè)置為非接入設(shè)備。網(wǎng)絡(luò)管理員則通過報(bào)修管理對(duì)用戶報(bào)修單進(jìn)行集中處理，并可針對(duì)常見問題進(jìn)行FAQ 發(fā)布。提供報(bào)修管理功能。提供多種統(tǒng)計(jì)報(bào)表：在線用戶安全狀態(tài)分類統(tǒng)計(jì)、休眠帳號(hào)統(tǒng)計(jì)、帳號(hào)數(shù)月統(tǒng)計(jì)、平均在線用戶數(shù)統(tǒng)計(jì)、認(rèn)證失敗類型統(tǒng)計(jì)、下線原因分類統(tǒng)計(jì)、服務(wù)的用戶數(shù)統(tǒng)計(jì)，滿足日常運(yùn)營維護(hù)的需要。管理中心支持 Windows 和 Linux 操作系統(tǒng)，支持集中式和分布式部署。用戶密碼控制策略配置，提供配置用戶密碼的控制策略配置功能。用戶提示信息配置，提供給用戶的相關(guān)提示信息配置功能。運(yùn)行參數(shù)配置，提供系統(tǒng)運(yùn)行環(huán)境相關(guān)的路徑、數(shù)據(jù)庫屬性等基本信息的能。企業(yè)訪客通過批準(zhǔn)的訪客賬號(hào)訪問企業(yè)網(wǎng)絡(luò)，該賬號(hào)將在超過保留時(shí)長后失效。接入用戶可使用自助服務(wù)，帳號(hào)申請(qǐng)、查詢、修改都通過自助服務(wù)頁面完成，既提高效率，又減輕管理員的工作量。集中方便的接入業(yè)務(wù)用戶管理，簡化管理員維護(hù)操作基于服務(wù)的用戶分類管理，用戶的認(rèn)證綁定策略、安全策略、訪問權(quán)限均封裝于服務(wù)中，簡化管理員的操作，保證網(wǎng)絡(luò)管理模式的統(tǒng)一。iMC 用戶接入管理組件記錄認(rèn)證失敗日志，便于方便定位用戶無法認(rèn)證通過的原因。管理員可以實(shí)時(shí)監(jiān)控在線用戶，強(qiáng)制非法用戶下線。接入用戶網(wǎng)關(guān)配置，提供接入用戶網(wǎng)關(guān) IP、MAC 地址配置信息?？梢韵拗平K端用戶使用多網(wǎng)卡和撥號(hào)網(wǎng)絡(luò)，禁止修改終端 MAC 地址，防止內(nèi)部信息泄露。監(jiān)控用戶認(rèn)證成功后的 IP 地址，若有變更則強(qiáng)制要求下線?？梢詫?shí)現(xiàn)對(duì)用戶 ACL、VLAN 的控制，限制用戶對(duì)內(nèi)部敏感服務(wù)器和外部非法網(wǎng)站的訪問?？梢钥刂朴脩舻纳暇W(wǎng)帶寬（QoS）、限制用戶同時(shí)在線數(shù)、禁止用戶設(shè)置和使用代理服務(wù)器，有效防止個(gè)別用戶對(duì)網(wǎng)絡(luò)資源的過度占用。支持終端準(zhǔn)入控制（EAD）解決方案，確保所有接入網(wǎng)絡(luò)的用戶終端符合企業(yè)的安全策略。支持與 LDAP 服務(wù)器、Windows 域管理器、第三方郵件系統(tǒng)（必須支持 LDAP 協(xié)議）的統(tǒng)一認(rèn)證，避免用戶記憶多個(gè)用戶名和密碼。19 / 59支持 PAP、CHAP、EAPMDEAPPAP、EAPTLS、PEAP 等多種身份驗(yàn)證方式，適應(yīng)不同安全要求的應(yīng)用場景。網(wǎng)絡(luò)設(shè)備管理和用戶管理的全面融和，使得操作更友好，全面提升操作員操作體驗(yàn)。設(shè)備選定后可直接對(duì)其進(jìn)行用戶操作，比如，針對(duì)某個(gè)接入設(shè)備，將其所掛的用戶全部下線處理等。接入業(yè)務(wù)服務(wù)和用戶分組可靈活對(duì)應(yīng)，使得特定分組用戶才能配置對(duì)應(yīng)的特定服務(wù)，便于管理員進(jìn)行接入業(yè)務(wù)管理。集中化的設(shè)備資源和用戶資源管理除對(duì)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理外，iMC 也對(duì)用戶基本信息進(jìn)行集中維護(hù)，包括用戶姓名、證件號(hào)碼、通訊地址、電話、電子郵件、用戶分組；并提供用戶附加信息管理功能，管理員可根據(jù)網(wǎng)絡(luò)運(yùn)營的習(xí)慣進(jìn)行用戶信息定制，如學(xué)?？梢远ㄖ茖W(xué)號(hào)、年級(jí)等信息，企業(yè)可以定制部門、職務(wù)等信息。iMC 智能管理中心的平臺(tái)組件實(shí)現(xiàn)了完善的網(wǎng)絡(luò)設(shè)備管理功能，在此的基礎(chǔ)上，iMC 智能管理中心用戶管理組件將管理的范疇從網(wǎng)絡(luò)設(shè)備延展到了網(wǎng)絡(luò)用戶的管理，通過網(wǎng)絡(luò)設(shè)備管理和用戶管理的深度融合和聯(lián)動(dòng)，在統(tǒng)一的平臺(tái)上實(shí)現(xiàn)了用戶、網(wǎng)絡(luò)的集中管理。通16 / 59過配置分級(jí)報(bào)表系統(tǒng)，可以實(shí)現(xiàn)對(duì)大規(guī)模的無線網(wǎng)絡(luò)的報(bào)表系統(tǒng)，從而可以滿足運(yùn)營商級(jí)別的報(bào)表統(tǒng)計(jì)需求。無線入侵檢測(cè)和防護(hù)豐富的無線統(tǒng)計(jì)報(bào)表對(duì)網(wǎng)絡(luò)進(jìn)行運(yùn)營管理需要對(duì)網(wǎng)絡(luò)進(jìn)行全方位的監(jiān)控，從網(wǎng)絡(luò)各種性能指標(biāo)、告警指標(biāo)中進(jìn)行智能的統(tǒng)計(jì)和分析，才能有效從整體對(duì)網(wǎng)絡(luò)狀況進(jìn)行衡量。無線入侵檢測(cè)和防護(hù)無線網(wǎng)絡(luò)靈活多變，并且基礎(chǔ)設(shè)施不可見，因此比有線網(wǎng)絡(luò)更容易遭到越權(quán)使用。同時(shí)，在處理報(bào)表等性能數(shù)據(jù)時(shí)，自動(dòng)對(duì)主備情況下的性能數(shù)據(jù)進(jìn)行整合，極大提高了15 / 59性能數(shù)據(jù)的可用性、移動(dòng)性。主備AC管理WSM 可以提供強(qiáng)大的主備 AC 管理功能。如果 AP 是使用PoE 供電的方式，還可以通過對(duì) PoE 端口的操作實(shí)現(xiàn)對(duì) AP 的斷電、上電。PoE供電管理WSM 可以實(shí)現(xiàn)對(duì) AP 可能的上聯(lián)設(shè)備進(jìn)行查詢的功能，并可以確定 AP 與上聯(lián)設(shè)備是否直連。通過 AP 設(shè)備及移動(dòng)終端的相關(guān)數(shù)據(jù)進(jìn)行采集并匯總，根據(jù)任務(wù)閾值設(shè)置的 AP 及用戶的評(píng)價(jià)標(biāo)準(zhǔn)對(duì) AP 及用戶進(jìn)行評(píng)價(jià)，完成評(píng)估后可查看網(wǎng)絡(luò)評(píng)估報(bào)告了解評(píng)估期間 AP 的工作情況及用戶網(wǎng)絡(luò)使用情況。通過設(shè)置準(zhǔn)入?yún)^(qū)域及其準(zhǔn)入規(guī)則，用戶可以將未經(jīng)授權(quán)的 iNode 用戶強(qiáng)制下線或向其發(fā)送通知等方式進(jìn)行控制，方便了用戶實(shí)施基于物理位置的終端準(zhǔn)入控制。通過 GIS 管理功能，可以實(shí)現(xiàn)對(duì)對(duì) AP 的 GIS 信息管理功能，地理位置確定等等。可根據(jù)用戶的需求，將虛擬 AP 加入位置視圖拓?fù)?，并查看信?hào)覆蓋范圍，幫助用戶在建設(shè)或擴(kuò)容 WLAN 網(wǎng)絡(luò)之前，通過評(píng)估具體位置中 AP 信號(hào)覆蓋情況，對(duì) AP 型號(hào)選擇和布局進(jìn)行詳細(xì)的網(wǎng)絡(luò)規(guī)劃。通過障礙物的設(shè)置，用戶可以更加精確的查看由于遮擋對(duì)信號(hào)衰減的情況。10 / 59RF覆蓋及無線網(wǎng)絡(luò)規(guī)劃在實(shí)際無線環(huán)境的部署和維護(hù)中，需要關(guān)注無線設(shè)備的 RF 范圍、覆蓋管理以及無線網(wǎng)絡(luò)規(guī)劃擴(kuò)容問題。物