【正文】 24/48*GE+4*SFP(Combo) 12*GE+8*SFP 24*GE+4*SFP(Combo) +2*擴(kuò)展槽（萬(wàn)兆或 GE） 交換容量 48/96G 40G 128G 包緩存量 2/4M 2M 2M IRF堆疊 IRF Lite（簡(jiǎn)單堆疊） IRF Lite（簡(jiǎn)單堆疊） IRF 2（彈性智能堆疊） 20 S5500SI系列以太網(wǎng)交換機(jī)技術(shù)特性簡(jiǎn)介 類別 項(xiàng)目名稱 S5500SI S5500EI 用戶關(guān)注 性能差異 路由接口數(shù) 64 1K 大型園區(qū)網(wǎng)或城域網(wǎng)性能 路由表深度 1K 12K MAC表深度 16K 32K 城域網(wǎng)可帶用戶數(shù) ACL NUM 數(shù)量 1K 3K 園區(qū)網(wǎng)可靠性 堆疊 簡(jiǎn)單堆疊 (S550028CSI 萬(wàn)兆口支持 IRF2） IRF2 彈性智能堆疊 二層協(xié)議 Smart Link Y Y 園區(qū)網(wǎng)快速收斂 RRPP快速環(huán)網(wǎng)保護(hù)協(xié)議 Y Y 城域骨干環(huán)網(wǎng)保護(hù) 端口安全 Dynamic ARP Inspection Y Y IPSource Guard Y Y IPv4路由協(xié)議 RIP v1/c2 Y Y OSPF N Y 大型園區(qū)網(wǎng) BGP4 N Y 城域骨干網(wǎng) VRRP N Y 園區(qū)網(wǎng)雙核心備份 策略路由 N Y 城域網(wǎng) 流量統(tǒng)計(jì) SFLOW Y Y 某端口流量監(jiān)控 VPN MCE N Y MPLS VPN應(yīng)用 IPv6 IPv6 ACL Y Y IPv6 host Y Y ?通過(guò)以上特性對(duì)比可知， S5500SI主要是在局域網(wǎng)和中小型園區(qū)網(wǎng)中作為核心或者匯聚交換機(jī)應(yīng)用，而 S5500EI則側(cè)重大型園區(qū)網(wǎng)和運(yùn)營(yíng)商城域網(wǎng)范疇，以及一些特殊行業(yè)應(yīng)用場(chǎng)景； 21 IRF2彈性堆疊技術(shù)構(gòu)建低成本高可靠核心 CPU CPU CPU CPU CPU Master Engine Slave Engine Slave Engine ? 系統(tǒng)邏輯 ? 1 個(gè)主引擎 ? N 個(gè)分布式從引擎 ? M 個(gè)接口板 ?堆疊設(shè)備共用同一個(gè)配置文件和路由轉(zhuǎn)發(fā)表，并實(shí)現(xiàn) 1： N備份； =多 臺(tái) 物 理 的盒 式 設(shè) 備虛 擬 的 框式 設(shè) 備C L I 控 制 臺(tái)W e b 網(wǎng) 管S N M P 網(wǎng) 管S550028CSI S550028CSI S550028CSI S550028CSI 萬(wàn)兆 IRF2堆疊 22 S5500SI系列以太網(wǎng)交換機(jī)市場(chǎng)銷售指導(dǎo) 廠家 H3C 思科 思科 銳捷 HW 產(chǎn)品系列 S5500PSI C3560GS C3560XS S5760 S5300TPSI H3C相對(duì)優(yōu)勢(shì) 1 內(nèi)嵌 Wi網(wǎng)管： 《 用戶接入認(rèn)證，權(quán)限可控制 》 H3C相對(duì)優(yōu)勢(shì) 2 IPv6路由需要升級(jí)軟件支持 3層特性需要升級(jí) 軟件支持 SFLOW SFLOW 產(chǎn)品系列 S5500CSI C3750GS C3750XS S5750 S5300CSI H3C相對(duì)優(yōu)勢(shì) 1 內(nèi)嵌 Wi網(wǎng)管： 《 用戶接入認(rèn)證，權(quán)限可控制 》 H3C相對(duì)優(yōu)勢(shì) 2 IPv6路由需要升級(jí)軟件支持 3層特性需要升級(jí)軟件支持 Smartlink SFLOW H3C相對(duì)優(yōu)勢(shì) 3 IRF2 智能彈性堆疊（堆疊設(shè)備多合一，變形金剛） ?總體策略是： 主推內(nèi)嵌 Wi圖形化管理平臺(tái)和 IRF2智能彈性堆疊架構(gòu) ； ?S5500PSI： 主打是小型辦公或網(wǎng)吧等網(wǎng)絡(luò)的核心，主要通過(guò) wi解決方案實(shí)現(xiàn)差異化競(jìng)爭(zhēng)，硬件指標(biāo)和軟件功能不過(guò)多的強(qiáng)調(diào)； ?S5500CSI： 主打雙核心的中型辦公網(wǎng)絡(luò)核心和園區(qū)網(wǎng)絡(luò)匯聚層，主推 IRF2萬(wàn)兆智能堆疊和 Smartlink，提高網(wǎng)絡(luò)可靠性； ?此外可以牽引中小局域網(wǎng)用戶使用免費(fèi)的網(wǎng)絡(luò)流量分析軟件，通過(guò) SFLOW來(lái)凸現(xiàn)差異化對(duì)華為和銳捷形成一定的屏蔽作用； 23 H3C S5500SI 千兆三層交換機(jī)典 型組 網(wǎng) S512028PLI 1～ 8樓 S5500PSI系列 ?S5500PSI系列交換機(jī)典型應(yīng)用 萬(wàn)兆 IRF2智能彈性堆疊 S512028PSI Smsrtlink上行（ 50ms收斂） ?S5500CSI系列交換機(jī)典型應(yīng)用 Wi網(wǎng)管平臺(tái)界面 24 3 2 1 4 5 2023年 H3C 主網(wǎng)分銷產(chǎn)品線總體概 述 H3C 商業(yè)分銷交換機(jī)系列產(chǎn)品銷售指導(dǎo) H3C 無(wú)線產(chǎn)品和商業(yè)解決方案銷售指導(dǎo) H3C WiNet內(nèi)嵌網(wǎng)絡(luò)管理平臺(tái)銷售指導(dǎo) H3C MSR系列商業(yè)分銷路由器銷售指導(dǎo) H3C MINIMCBIMS網(wǎng)管軟件銷售指導(dǎo) 6 目錄： 25 ROM RAM Flash ROM RAM Flash 盒式路由器的硬件結(jié)構(gòu)原理和評(píng)價(jià)標(biāo)準(zhǔn) ?業(yè)務(wù)板卡功能： 1. 數(shù)據(jù)鏈路層的封裝和解封； 2. 運(yùn)行數(shù)據(jù)鏈路協(xié)議，實(shí)現(xiàn)異構(gòu)網(wǎng)絡(luò)互聯(lián)； 3. 特殊業(yè)務(wù)板卡進(jìn)行一些業(yè)務(wù)的協(xié)處理，如硬件的加密或者語(yǔ)音編解碼的處理，分擔(dān)主 CPU的部分工作量； ?CPU功能： 1. 查找路由轉(zhuǎn)發(fā)表； 2. 執(zhí)行路由協(xié)議； 3. 完成特殊業(yè)務(wù)處理如數(shù)據(jù)加密或者語(yǔ)音編碼 4. 執(zhí)行策略路由或完成一些防火墻功能； 5. 完成必要的設(shè)備管理配置和網(wǎng)絡(luò)管理功能； 單總線單 CPU時(shí)代 多總線單 CPU時(shí)代 ?路由器優(yōu)劣比拼： 看系統(tǒng)設(shè)計(jì)結(jié)構(gòu)； 看 CPU，內(nèi)存； 看軟件功能協(xié)議 ； 26 企業(yè)級(jí)路由器與 SOHO路由器主要區(qū)別 類別 項(xiàng)目名稱 企業(yè)級(jí) Router SOHO級(jí) Router 防火墻 用戶關(guān)注 硬件差別 產(chǎn)品系統(tǒng) 結(jié)構(gòu)設(shè)計(jì) 多總線單 CPU ＋多協(xié)處理器 單總線單 CPU 單總線單 CPU 企業(yè)路由器 多任務(wù)性能優(yōu)越 ， SOHO網(wǎng)關(guān)單純 NAT性能優(yōu)越 CPU 中速工業(yè) CPU 高速民用 CPU 中速工業(yè) CPU 內(nèi)存 （ RAM) 大內(nèi)存 小內(nèi)存 小內(nèi)存 路由協(xié)議 靜態(tài)路由 Y Y Y RIP /OSPG Y N Y 廣域網(wǎng)或者園區(qū)網(wǎng)內(nèi)采用的路由協(xié)議 BGP/ISIS Y N N 策略路由 全面策略 簡(jiǎn)單策略 簡(jiǎn)單策略 不同數(shù)據(jù)分類轉(zhuǎn)發(fā) VPN業(yè)務(wù) Ipsec/L2TP/GRE 全面支持 部分支持 IPSEC或 L2TP VPN Ipsec/L2TP/GRE VPN 企業(yè)路由器 VPN功能，性能均具有優(yōu)勢(shì) MPLS VPN Y N N 行業(yè)縱向網(wǎng)絡(luò)技術(shù) SSL VPN Y（條目數(shù)較少） N 個(gè)別型號(hào)支持 移動(dòng)辦公接入技術(shù) 防火墻 ACL（ 包過(guò)濾 ) Y 簡(jiǎn)單基礎(chǔ)防御 Y 路由器和防火墻主要差別在內(nèi)容過(guò)濾功能、并發(fā)連接處理性能和攻擊防范特性的廣度 ASPF(狀態(tài)監(jiān)測(cè) ） Y N Y 內(nèi)容過(guò)濾功能 簡(jiǎn)單 N 全面 并發(fā)連接處理性能 一般 N 高 網(wǎng)絡(luò)攻擊防范廣度 一般 簡(jiǎn)單 全面 ?通過(guò)以上比較可知，企業(yè)級(jí)路由器與 SOHO路由器、防火墻從硬件到軟件有著本質(zhì)不同，路由器以多業(yè)務(wù)支持能力為重點(diǎn)，防火墻以安全防御為重點(diǎn)， SOHO路由器僅是 NAT性能； 27 MSR900 系列 分支網(wǎng)點(diǎn)接入路由器簡(jiǎn)介 MSR900 MSR900W MSR920 MSR920W ?產(chǎn)品簡(jiǎn)介： MSR900系列路由器集路由、交換、無(wú)線接入功能于一體，具備完善的 IP路由協(xié)議和業(yè)務(wù)功能支持能力，是 H3C面向企業(yè)分支網(wǎng)點(diǎn)和政府邊緣分支機(jī)構(gòu) VPN互聯(lián)市場(chǎng)的主打產(chǎn)品，該系列產(chǎn)品可以在最小的投資范圍內(nèi)為用戶提供一體化網(wǎng)絡(luò)接入解決方案； 3G VPN路由器 ?產(chǎn)品規(guī)格： 產(chǎn)品型號(hào) MSR900 (W） MSR920 (W) 端口規(guī)格 4個(gè) FE (LAN)+2個(gè) FE(WAN)+* 8個(gè) FE (LAN)+2個(gè) FE(WAN)+* 轉(zhuǎn)發(fā)率 70Kpps 100Kpps CPU/內(nèi)存 RSIC 266MHZ/256M內(nèi)存 RSIC 333MHZ/256M內(nèi)存 VPN性能 IPsec 100條隧道， 2M加密線速轉(zhuǎn)發(fā) Ipsec 100條隧道， 2M加密線速轉(zhuǎn)發(fā) 建議用戶數(shù) 30用戶 50用戶 28 亮點(diǎn) 1： 完備的 IPSEC VPN功能 企業(yè)總部 中心路由器 IPSec VPN FE/ADSL/WCDMA/TD/EVDO INode客戶端 使用 INode的IPsec客戶端 企業(yè)分支 MSR 900 應(yīng)用場(chǎng)景： 企業(yè)總部、分支機(jī)構(gòu)以及出差員工之間互相訪問(wèn)時(shí)，保證傳輸數(shù)據(jù)安全性。如日本國(guó)內(nèi)電腦支持訪問(wèn) IPv6網(wǎng)站。 ?澳大利亞： 2023年發(fā)布計(jì)劃，將其向 IPv6過(guò)渡的截止期限由 2023年調(diào)整為 2023年。 ?美國(guó)：美國(guó)軍方多年前就曾計(jì)劃 2023年全部轉(zhuǎn)移到 IPv6網(wǎng)絡(luò)，美國(guó)政府也制定了其向 IPv6過(guò)渡的路線圖和時(shí)間表，明確 2023年運(yùn)營(yíng)商將能提供支持純 IPv6的服務(wù)。 ?S310026TPSI（ UM）可以構(gòu)建新型安全局域網(wǎng)： ? S3100UM與 H3C S55系列交換機(jī)配合組網(wǎng)可以充分發(fā)揮內(nèi)嵌 Wi管理平臺(tái)的功能： ? 網(wǎng)絡(luò)管理功能（包括網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn)，圖形化管理，故障鏈路自動(dòng)警示）； ? 用戶管理功能（包括用戶接入 Portal認(rèn)證，用戶訪問(wèn)權(quán)限自動(dòng)下發(fā)配置）； ?S310026TPSI(UM)可以建設(shè)更為全面安全、穩(wěn)定的網(wǎng)絡(luò)： ?第一： ARP攻擊自動(dòng)檢測(cè)防御，確保網(wǎng)絡(luò)安全性； ?第二 ： Wi用戶管理功能提供給予 MAC粒度的用戶接入認(rèn)證，確保接入用戶的絕對(duì)可靠； ?第三 ： Wi用戶管理功能通過(guò) Vlan和 ACL可以嚴(yán)格限定接入用戶的訪問(wèn)范圍，確保企業(yè)的信息安全； 14 H3C S31(UM)WiNet智能安全局域網(wǎng)典型組 網(wǎng) 接入交換機(jī) S310026TPSI(UM) 匯聚交換機(jī) S550024PSI/EI Wi管理認(rèn)證中心設(shè) 備 出口路由器 MSR3016 Router Server群組 Inter 注意 1： MSR3016必須配置一塊 RTSIC4FSWH3的二層交換板卡，且此卡與接入交換機(jī)處于同一個(gè)管理 VLAN當(dāng)中； 注意 2：此時(shí)網(wǎng)關(guān)路由器不僅僅做路由功能，同時(shí)還作為網(wǎng)絡(luò)管理和用戶管理的管理服務(wù)器使用； Wi網(wǎng)管平臺(tái)界面 用戶 protal認(rèn)證界面 15 S5120 系列智能安全型千兆以太網(wǎng)交換機(jī) S512028PSI S512052PSI S512028PLI S512052PLI S512020PSI ?產(chǎn)品簡(jiǎn)介： S5120LI系列千兆交換機(jī)是入門級(jí)基本安全型企業(yè)交換機(jī)，主要定位于中小型企事業(yè)單位的中小型局域網(wǎng)的邊緣接入交換機(jī)，為用戶提供 低成本的 千兆到桌面解決方案。 10 S3100SI系列以太網(wǎng)交換機(jī)典型應(yīng)用組網(wǎng) 典型組網(wǎng)應(yīng)用： 《 陜西 XX煤炭集團(tuán)家屬區(qū)寬帶接入項(xiàng)目 》 H3C2126EI 樓層交換機(jī) H3C360028F 小區(qū)匯聚交換機(jī) 電信城域網(wǎng) H3C310026TPSI H3C550024PSI H3CWi網(wǎng)絡(luò)管理界面 11 S3100UM系列安全型以太網(wǎng)交換機(jī)簡(jiǎn)介 S3100－ 26TP－ SI（ UM） 固定端口 ： 24個(gè)百兆＋ 2個(gè)千兆（ Combo） 交換容量 ： 端口包緩存 ： 384KByte 堆疊性能 ：堆疊帶寬 4G， 16臺(tái) S3100－ 52TP－ SI（ UM） 固定端口 ： 48個(gè)百兆＋ 2個(gè)千兆電＋ 2個(gè)千兆光（ SFP） 交換容量 ： 端口包緩存 ： 512KByte 堆疊性能 ：堆疊帶寬 4G， 16臺(tái) ?產(chǎn)品簡(jiǎn)介： S3100UM系列交換機(jī)是在入門級(jí) S31SI產(chǎn)品的基礎(chǔ)上進(jìn)一步增加了 ACL（訪問(wèn)控制規(guī)則）、 ARP攻擊自動(dòng)檢測(cè)和防御等安全特性的 智能安全型交換機(jī) ，主要定位于構(gòu)建具有安全防御能力的中小型企事業(yè)單位局域網(wǎng)和小型園區(qū)網(wǎng)接入交換機(jī)； S3100UM系列交換機(jī)配合 H3C的 S55系列交換機(jī)可以構(gòu)建一個(gè)高性價(jià)比的 Wi智能安全局域網(wǎng)，實(shí)現(xiàn)“ 用戶接入要認(rèn)證，訪問(wèn)網(wǎng)絡(luò)權(quán)限有控制 ”的網(wǎng)絡(luò)安全管理模式。0 日期： 密級(jí)： 杭州華三通信技術(shù)有限公司 2023年主網(wǎng)分銷產(chǎn)品解決方案培訓(xùn) 1 3 2 1 4 5 2023年 H3C 主網(wǎng)分銷產(chǎn)品線總體概 述 H3C 商業(yè)分銷交換機(jī)系列產(chǎn)品銷售指導(dǎo) H3C 無(wú)線產(chǎn)品和商業(yè)解決方案銷售指導(dǎo) H3C WiNet內(nèi)嵌網(wǎng)絡(luò)管理平臺(tái)銷售指導(dǎo) H3C MSR系列商業(yè)分銷路由器銷售指導(dǎo) H3C MINIMCBIMS網(wǎng)管軟件銷售指導(dǎo) 6 目錄： 2 2023年 H3C 主網(wǎng)分 銷產(chǎn) 品線總體概覽 H3C MINIMC中小型網(wǎng)絡(luò)管理軟件平臺(tái)（ 40節(jié)點(diǎn)網(wǎng)絡(luò)設(shè)備） 接入交換機(jī) 匯聚交換機(jī)