【正文】 24/48*GE+4*SFP(Combo) 12*GE+8*SFP 24*GE+4*SFP(Combo) +2*擴(kuò)展槽（萬兆或 GE） 交換容量 48/96G 40G 128G 包緩存量 2/4M 2M 2M IRF堆疊 IRF Lite（簡單堆疊） IRF Lite（簡單堆疊） IRF 2（彈性智能堆疊） 20 S5500SI系列以太網(wǎng)交換機(jī)技術(shù)特性簡介 類別 項目名稱 S5500SI S5500EI 用戶關(guān)注 性能差異 路由接口數(shù) 64 1K 大型園區(qū)網(wǎng)或城域網(wǎng)性能 路由表深度 1K 12K MAC表深度 16K 32K 城域網(wǎng)可帶用戶數(shù) ACL NUM 數(shù)量 1K 3K 園區(qū)網(wǎng)可靠性 堆疊 簡單堆疊 (S550028CSI 萬兆口支持 IRF2） IRF2 彈性智能堆疊 二層協(xié)議 Smart Link Y Y 園區(qū)網(wǎng)快速收斂 RRPP快速環(huán)網(wǎng)保護(hù)協(xié)議 Y Y 城域骨干環(huán)網(wǎng)保護(hù) 端口安全 Dynamic ARP Inspection Y Y IPSource Guard Y Y IPv4路由協(xié)議 RIP v1/c2 Y Y OSPF N Y 大型園區(qū)網(wǎng) BGP4 N Y 城域骨干網(wǎng) VRRP N Y 園區(qū)網(wǎng)雙核心備份 策略路由 N Y 城域網(wǎng) 流量統(tǒng)計 SFLOW Y Y 某端口流量監(jiān)控 VPN MCE N Y MPLS VPN應(yīng)用 IPv6 IPv6 ACL Y Y IPv6 host Y Y ?通過以上特性對比可知， S5500SI主要是在局域網(wǎng)和中小型園區(qū)網(wǎng)中作為核心或者匯聚交換機(jī)應(yīng)用，而 S5500EI則側(cè)重大型園區(qū)網(wǎng)和運(yùn)營商城域網(wǎng)范疇，以及一些特殊行業(yè)應(yīng)用場景； 21 IRF2彈性堆疊技術(shù)構(gòu)建低成本高可靠核心 CPU CPU CPU CPU CPU Master Engine Slave Engine Slave Engine ? 系統(tǒng)邏輯 ? 1 個主引擎 ? N 個分布式從引擎 ? M 個接口板 ?堆疊設(shè)備共用同一個配置文件和路由轉(zhuǎn)發(fā)表，并實現(xiàn) 1： N備份； =多 臺 物 理 的盒 式 設(shè) 備虛 擬 的 框式 設(shè) 備C L I 控 制 臺W e b 網(wǎng) 管S N M P 網(wǎng) 管S550028CSI S550028CSI S550028CSI S550028CSI 萬兆 IRF2堆疊 22 S5500SI系列以太網(wǎng)交換機(jī)市場銷售指導(dǎo) 廠家 H3C 思科 思科 銳捷 HW 產(chǎn)品系列 S5500PSI C3560GS C3560XS S5760 S5300TPSI H3C相對優(yōu)勢 1 內(nèi)嵌 Wi網(wǎng)管： 《 用戶接入認(rèn)證，權(quán)限可控制 》 H3C相對優(yōu)勢 2 IPv6路由需要升級軟件支持 3層特性需要升級 軟件支持 SFLOW SFLOW 產(chǎn)品系列 S5500CSI C3750GS C3750XS S5750 S5300CSI H3C相對優(yōu)勢 1 內(nèi)嵌 Wi網(wǎng)管： 《 用戶接入認(rèn)證，權(quán)限可控制 》 H3C相對優(yōu)勢 2 IPv6路由需要升級軟件支持 3層特性需要升級軟件支持 Smartlink SFLOW H3C相對優(yōu)勢 3 IRF2 智能彈性堆疊（堆疊設(shè)備多合一，變形金剛） ?總體策略是： 主推內(nèi)嵌 Wi圖形化管理平臺和 IRF2智能彈性堆疊架構(gòu) ； ?S5500PSI： 主打是小型辦公或網(wǎng)吧等網(wǎng)絡(luò)的核心，主要通過 wi解決方案實現(xiàn)差異化競爭，硬件指標(biāo)和軟件功能不過多的強(qiáng)調(diào)； ?S5500CSI： 主打雙核心的中型辦公網(wǎng)絡(luò)核心和園區(qū)網(wǎng)絡(luò)匯聚層，主推 IRF2萬兆智能堆疊和 Smartlink，提高網(wǎng)絡(luò)可靠性； ?此外可以牽引中小局域網(wǎng)用戶使用免費(fèi)的網(wǎng)絡(luò)流量分析軟件，通過 SFLOW來凸現(xiàn)差異化對華為和銳捷形成一定的屏蔽作用； 23 H3C S5500SI 千兆三層交換機(jī)典 型組 網(wǎng) S512028PLI 1～ 8樓 S5500PSI系列 ?S5500PSI系列交換機(jī)典型應(yīng)用 萬兆 IRF2智能彈性堆疊 S512028PSI Smsrtlink上行（ 50ms收斂） ?S5500CSI系列交換機(jī)典型應(yīng)用 Wi網(wǎng)管平臺界面 24 3 2 1 4 5 2023年 H3C 主網(wǎng)分銷產(chǎn)品線總體概 述 H3C 商業(yè)分銷交換機(jī)系列產(chǎn)品銷售指導(dǎo) H3C 無線產(chǎn)品和商業(yè)解決方案銷售指導(dǎo) H3C WiNet內(nèi)嵌網(wǎng)絡(luò)管理平臺銷售指導(dǎo) H3C MSR系列商業(yè)分銷路由器銷售指導(dǎo) H3C MINIMCBIMS網(wǎng)管軟件銷售指導(dǎo) 6 目錄： 25 ROM RAM Flash ROM RAM Flash 盒式路由器的硬件結(jié)構(gòu)原理和評價標(biāo)準(zhǔn) ?業(yè)務(wù)板卡功能： 1. 數(shù)據(jù)鏈路層的封裝和解封； 2. 運(yùn)行數(shù)據(jù)鏈路協(xié)議，實現(xiàn)異構(gòu)網(wǎng)絡(luò)互聯(lián)； 3. 特殊業(yè)務(wù)板卡進(jìn)行一些業(yè)務(wù)的協(xié)處理，如硬件的加密或者語音編解碼的處理，分擔(dān)主 CPU的部分工作量； ?CPU功能： 1. 查找路由轉(zhuǎn)發(fā)表； 2. 執(zhí)行路由協(xié)議； 3. 完成特殊業(yè)務(wù)處理如數(shù)據(jù)加密或者語音編碼 4. 執(zhí)行策略路由或完成一些防火墻功能； 5. 完成必要的設(shè)備管理配置和網(wǎng)絡(luò)管理功能； 單總線單 CPU時代 多總線單 CPU時代 ?路由器優(yōu)劣比拼： 看系統(tǒng)設(shè)計結(jié)構(gòu)； 看 CPU，內(nèi)存； 看軟件功能協(xié)議 ； 26 企業(yè)級路由器與 SOHO路由器主要區(qū)別 類別 項目名稱 企業(yè)級 Router SOHO級 Router 防火墻 用戶關(guān)注 硬件差別 產(chǎn)品系統(tǒng) 結(jié)構(gòu)設(shè)計 多總線單 CPU ＋多協(xié)處理器 單總線單 CPU 單總線單 CPU 企業(yè)路由器 多任務(wù)性能優(yōu)越 ， SOHO網(wǎng)關(guān)單純 NAT性能優(yōu)越 CPU 中速工業(yè) CPU 高速民用 CPU 中速工業(yè) CPU 內(nèi)存 （ RAM) 大內(nèi)存 小內(nèi)存 小內(nèi)存 路由協(xié)議 靜態(tài)路由 Y Y Y RIP /OSPG Y N Y 廣域網(wǎng)或者園區(qū)網(wǎng)內(nèi)采用的路由協(xié)議 BGP/ISIS Y N N 策略路由 全面策略 簡單策略 簡單策略 不同數(shù)據(jù)分類轉(zhuǎn)發(fā) VPN業(yè)務(wù) Ipsec/L2TP/GRE 全面支持 部分支持 IPSEC或 L2TP VPN Ipsec/L2TP/GRE VPN 企業(yè)路由器 VPN功能，性能均具有優(yōu)勢 MPLS VPN Y N N 行業(yè)縱向網(wǎng)絡(luò)技術(shù) SSL VPN Y（條目數(shù)較少） N 個別型號支持 移動辦公接入技術(shù) 防火墻 ACL（ 包過濾 ) Y 簡單基礎(chǔ)防御 Y 路由器和防火墻主要差別在內(nèi)容過濾功能、并發(fā)連接處理性能和攻擊防范特性的廣度 ASPF(狀態(tài)監(jiān)測 ） Y N Y 內(nèi)容過濾功能 簡單 N 全面 并發(fā)連接處理性能 一般 N 高 網(wǎng)絡(luò)攻擊防范廣度 一般 簡單 全面 ?通過以上比較可知，企業(yè)級路由器與 SOHO路由器、防火墻從硬件到軟件有著本質(zhì)不同，路由器以多業(yè)務(wù)支持能力為重點，防火墻以安全防御為重點， SOHO路由器僅是 NAT性能； 27 MSR900 系列 分支網(wǎng)點接入路由器簡介 MSR900 MSR900W MSR920 MSR920W ?產(chǎn)品簡介： MSR900系列路由器集路由、交換、無線接入功能于一體，具備完善的 IP路由協(xié)議和業(yè)務(wù)功能支持能力，是 H3C面向企業(yè)分支網(wǎng)點和政府邊緣分支機(jī)構(gòu) VPN互聯(lián)市場的主打產(chǎn)品，該系列產(chǎn)品可以在最小的投資范圍內(nèi)為用戶提供一體化網(wǎng)絡(luò)接入解決方案； 3G VPN路由器 ?產(chǎn)品規(guī)格： 產(chǎn)品型號 MSR900 (W） MSR920 (W) 端口規(guī)格 4個 FE (LAN)+2個 FE(WAN)+* 8個 FE (LAN)+2個 FE(WAN)+* 轉(zhuǎn)發(fā)率 70Kpps 100Kpps CPU/內(nèi)存 RSIC 266MHZ/256M內(nèi)存 RSIC 333MHZ/256M內(nèi)存 VPN性能 IPsec 100條隧道， 2M加密線速轉(zhuǎn)發(fā) Ipsec 100條隧道， 2M加密線速轉(zhuǎn)發(fā) 建議用戶數(shù) 30用戶 50用戶 28 亮點 1： 完備的 IPSEC VPN功能 企業(yè)總部 中心路由器 IPSec VPN FE/ADSL/WCDMA/TD/EVDO INode客戶端 使用 INode的IPsec客戶端 企業(yè)分支 MSR 900 應(yīng)用場景： 企業(yè)總部、分支機(jī)構(gòu)以及出差員工之間互相訪問時，保證傳輸數(shù)據(jù)安全性。如日本國內(nèi)電腦支持訪問 IPv6網(wǎng)站。 ?澳大利亞： 2023年發(fā)布計劃，將其向 IPv6過渡的截止期限由 2023年調(diào)整為 2023年。 ?美國：美國軍方多年前就曾計劃 2023年全部轉(zhuǎn)移到 IPv6網(wǎng)絡(luò)，美國政府也制定了其向 IPv6過渡的路線圖和時間表，明確 2023年運(yùn)營商將能提供支持純 IPv6的服務(wù)。 ?S310026TPSI（ UM）可以構(gòu)建新型安全局域網(wǎng)： ? S3100UM與 H3C S55系列交換機(jī)配合組網(wǎng)可以充分發(fā)揮內(nèi)嵌 Wi管理平臺的功能： ? 網(wǎng)絡(luò)管理功能（包括網(wǎng)絡(luò)拓?fù)渥詣影l(fā)現(xiàn)，圖形化管理，故障鏈路自動警示）； ? 用戶管理功能（包括用戶接入 Portal認(rèn)證，用戶訪問權(quán)限自動下發(fā)配置）； ?S310026TPSI(UM)可以建設(shè)更為全面安全、穩(wěn)定的網(wǎng)絡(luò)： ?第一： ARP攻擊自動檢測防御，確保網(wǎng)絡(luò)安全性； ?第二 ： Wi用戶管理功能提供給予 MAC粒度的用戶接入認(rèn)證，確保接入用戶的絕對可靠； ?第三 ： Wi用戶管理功能通過 Vlan和 ACL可以嚴(yán)格限定接入用戶的訪問范圍，確保企業(yè)的信息安全； 14 H3C S31(UM)WiNet智能安全局域網(wǎng)典型組 網(wǎng) 接入交換機(jī) S310026TPSI(UM) 匯聚交換機(jī) S550024PSI/EI Wi管理認(rèn)證中心設(shè) 備 出口路由器 MSR3016 Router Server群組 Inter 注意 1： MSR3016必須配置一塊 RTSIC4FSWH3的二層交換板卡，且此卡與接入交換機(jī)處于同一個管理 VLAN當(dāng)中； 注意 2：此時網(wǎng)關(guān)路由器不僅僅做路由功能，同時還作為網(wǎng)絡(luò)管理和用戶管理的管理服務(wù)器使用； Wi網(wǎng)管平臺界面 用戶 protal認(rèn)證界面 15 S5120 系列智能安全型千兆以太網(wǎng)交換機(jī) S512028PSI S512052PSI S512028PLI S512052PLI S512020PSI ?產(chǎn)品簡介： S5120LI系列千兆交換機(jī)是入門級基本安全型企業(yè)交換機(jī)，主要定位于中小型企事業(yè)單位的中小型局域網(wǎng)的邊緣接入交換機(jī)，為用戶提供 低成本的 千兆到桌面解決方案。 10 S3100SI系列以太網(wǎng)交換機(jī)典型應(yīng)用組網(wǎng) 典型組網(wǎng)應(yīng)用： 《 陜西 XX煤炭集團(tuán)家屬區(qū)寬帶接入項目 》 H3C2126EI 樓層交換機(jī) H3C360028F 小區(qū)匯聚交換機(jī) 電信城域網(wǎng) H3C310026TPSI H3C550024PSI H3CWi網(wǎng)絡(luò)管理界面 11 S3100UM系列安全型以太網(wǎng)交換機(jī)簡介 S3100－ 26TP－ SI（ UM） 固定端口 ： 24個百兆＋ 2個千兆（ Combo） 交換容量 ： 端口包緩存 ： 384KByte 堆疊性能 ：堆疊帶寬 4G， 16臺 S3100－ 52TP－ SI（ UM） 固定端口 ： 48個百兆＋ 2個千兆電＋ 2個千兆光（ SFP） 交換容量 ： 端口包緩存 ： 512KByte 堆疊性能 ：堆疊帶寬 4G， 16臺 ?產(chǎn)品簡介： S3100UM系列交換機(jī)是在入門級 S31SI產(chǎn)品的基礎(chǔ)上進(jìn)一步增加了 ACL（訪問控制規(guī)則）、 ARP攻擊自動檢測和防御等安全特性的 智能安全型交換機(jī) ，主要定位于構(gòu)建具有安全防御能力的中小型企事業(yè)單位局域網(wǎng)和小型園區(qū)網(wǎng)接入交換機(jī)； S3100UM系列交換機(jī)配合 H3C的 S55系列交換機(jī)可以構(gòu)建一個高性價比的 Wi智能安全局域網(wǎng)，實現(xiàn)“ 用戶接入要認(rèn)證，訪問網(wǎng)絡(luò)權(quán)限有控制 ”的網(wǎng)絡(luò)安全管理模式。0 日期： 密級： 杭州華三通信技術(shù)有限公司 2023年主網(wǎng)分銷產(chǎn)品解決方案培訓(xùn) 1 3 2 1 4 5 2023年 H3C 主網(wǎng)分銷產(chǎn)品線總體概 述 H3C 商業(yè)分銷交換機(jī)系列產(chǎn)品銷售指導(dǎo) H3C 無線產(chǎn)品和商業(yè)解決方案銷售指導(dǎo) H3C WiNet內(nèi)嵌網(wǎng)絡(luò)管理平臺銷售指導(dǎo) H3C MSR系列商業(yè)分銷路由器銷售指導(dǎo) H3C MINIMCBIMS網(wǎng)管軟件銷售指導(dǎo) 6 目錄： 2 2023年 H3C 主網(wǎng)分 銷產(chǎn) 品線總體概覽 H3C MINIMC中小型網(wǎng)絡(luò)管理軟件平臺（ 40節(jié)點網(wǎng)絡(luò)設(shè)備） 接入交換機(jī) 匯聚交換機(jī)