《H3C网络设备选型及无线组网方案课件.pptx》由会员分享，可在线阅读，更多相关《H3C网络设备选型及无线组网方案课件.pptx（32页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、网络路由器产品网络路由器产品高端核心高端核心路由器路由器固定接口固定接口路由器路由器203050多业务模块多业务模块化路由器化路由器880288058808高端多核高端多核路由器路由器660266086604881266163000系列5000系列网络园区交换机产品网络园区交换机产品核心路由核心路由交换机交换机全千兆智能全千兆智能交换机交换机智能二层智能二层/三层三层交换机交换机H3C S5500()H3C S5120H3C S5800H3C S582030XH3C S31002H3C S3600V2H3C S9500EH3C S12500H3C E系列交换机交换机S1500S2108/26S
2、50245048ES5024S1324FS1600()H3C S10500H3C S7500EH3C交换机命名命名规则交换机命名命名规则A(产品品牌)B（产品系列）S 交换机业务路由器C（子产品系列）9 核心机箱式交换机7 高端机箱式交换机5 全千兆盒式交换机3 千兆上行百兆下行的盒式交换机D（是否是路由交换机）=5 路由交换机5 二层交换机E（低端用于区别同一类的多个系列，高端是指业务槽位数）F（可用端口数）G（上行接口类型）C 扩展插槽上行P 千兆光口上行T 千兆电口上行H3C S 5 00-28 ABFHD5 CGEH（业务特性）增强型 标准型 支持的增强型 支持的标准型H3C S105
3、00标准配置（双电源、双引擎、16光口、8光电复用口+2万兆口）应用场景：10003000用户数量型号型号描述描述单价单价数量数量总价总价10508H3C S10508 以太网交换机主机46,800.00146,800.0010H3C S10500 系列主控制引擎模块28,600.00257,200.00104A0S10504交换网板类11,700.00446,800.001240H3C S10500 16端口千兆以太网光口()+8端口千兆以太网口+2端口万兆以太网光接口模块()()72,800.00172,800.0012500交流电源模块,2500W13,000.00226,000.00总
4、价总价249,600.00249,600.00H3C S7500E标准配置（双电源、双引擎、24电口、24光口+2万兆口）应用场景：5001500用户数量型号型号描述描述单价单价数量数量总价总价7506EH3C S7506E 以太网交换机主机25,480.00125,480.0011400H3C S7500E 交流电源模块,1400W7,280.00214,560.0010H3C S7500E 交换路由引擎39,000.00278,000.001240H3C S7500E 24端口千兆以太网电接口模块(45)28,080.00128,080.001T240H3C S7500E 24端口千兆电口
5、(45)+2端口万兆光口以太网接口()模块48,620.00148,620.00总价总价194,740.00194,740.00功能业务模块千兆性能规格领先推出插卡式架构，安全与网络深度融合无线控制器业务模块业界容量最大，同时支持640个实现有线无线一体化网络部署 模块让用户使用最低成本情况下部署移动、远程接入满足多种远程方式应用控制网关模块首创技术，实现对各种P2P与协议模型的深层次分析和控制异常流量清洗模块多核硬件架构提供万兆高性能业务处理能力结合交换机设备实现灵活的网络部署负载均衡模块支持、模式以及各种负载均衡算法，满足各类用户的不同需求，在服务器群前端形成有效均衡，极大提升服务器组的性
6、能。地址转换模块高性能的处理架构板支持多实例，满足 组网环境无源光网络模块最大接入10240个用户显著降低建网成本和维护成本防火墙功能业务模块万兆处理能力多架构，突破安全处理瓶颈业务最丰富的交换机S95007500E好处一：性能翻番好处一：性能翻番主用链路主用链路备用链路备用链路备用设备备用设备主用设备主用设备使用使用IRF2后后使用使用IRF2后，核心设备和汇聚设备都是后，核心设备和汇聚设备都是负载分担的方式负载分担的方式-两台设备当两台设备当两台用两台用使用使用IRF2后，接入到汇聚以及汇聚到核后，接入到汇聚以及汇聚到核心的双链路上行都是负载分担方式心的双链路上行都是负载分担方式-两两条链
7、路当两条用条链路当两条用使用使用2前前使用使用IRF2前，核心设备和汇聚设备都是前，核心设备和汇聚设备都是一主一备的方式一主一备的方式-两台设备当两台设备当一台用一台用使用使用IRF2前，无论是接入到汇聚，还是前，无论是接入到汇聚，还是汇聚到核心的双链路上行都是一主一备的汇聚到核心的双链路上行都是一主一备的方式方式-两条链路当一条用两条链路当一条用物尽其用，保护投资！物尽其用，保护投资！好处二：网络更简单好处二：网络更简单简化业务简化业务/拓扑拓扑/管理，一目了然！管理，一目了然！使用使用IRF2前，二层启用生成树，前，二层启用生成树，VLAN 规划复杂；三层启用规划复杂；三层启用VRRP，路
8、由规划复，路由规划复杂；每台单独配置，管理复杂杂；每台单独配置，管理复杂使用使用IRF2前前VLAN路由路径路由路径使用使用IRF2后后使用使用IRF2后，二层不需要生成树；三层后，二层不需要生成树；三层不需要不需要VRRP；多台设备只需配置一次，；多台设备只需配置一次，让网络更简单让网络更简单配置文件配置文件8组网方式组网方式N秒秒秒秒毫秒毫秒Gateway=10.153.108.1Gateway=10.153.108.1IP=10.153.108.3/24虚IP=10.153.108.1IP=10.153.108.2/24Gateway=10.153.108.1Gateway=10.153
9、.108.1IP=10.153.108.1/24IP=10.153.108.1/24Gateway=10.153.108.1Gateway=10.153.108.1IRF2虚拟系统IP=10.153.108.1/24VRRPMSTPIRF2收敛时间收敛时间秒级到毫秒级的切换时间，业务不断！秒级到毫秒级的切换时间，业务不断！好处三：网络更可靠好处三：网络更可靠H3C S5500()H3C S5120H3C S5800H3C S582030X产品主要用于千兆接入，如需考虑万兆上行或做虚拟化堆叠，则选择带C的产品；为新出产品，性能较高，价格也稍高，应用于服务器接入，自带两个万兆口。产品尽量不要选择，
10、但其机型可选用，较为便宜。产品主要用于千兆汇聚，如需考虑万兆上行或做虚拟化堆叠，则选择带C的产品；为新出产品，性能较高，价格也稍高，应用于服务器接入，自带两个万兆口。产品尽量不要选择。5800全线产品支持虚拟化堆叠，即2，且均支持无线控制器插卡扩展。其中5800-60产品控标性较强，支持3个扩展槽，可扩展无线插卡、万兆等插卡，应用于服务器接入5820X产品为全万兆产品，其中28C型号支持功能如5800-60C，便于控标；30X主要为万兆加千兆产品，应用于服务器接入。我司有5820-54，此产品支持48万兆口，且支持40G接口，较为强势。产品定位：园区网 S7500EnH3C S5800是园区网
11、汇聚/小核心的旗舰产品定位说明无线控制器防火墙网关2（第二代智能弹性架构）绿色节能小型园区核心大型园区汇聚IRFH3C S31002H3C S3600V2H3C E系列S5024S1324F主要选择产品系列，含8,16,24,48接口产品，且有供电型号产品。V2为31升级版本。主要选择和产品系列，含24,48接口产品，且有供电型号产品。V2为36升级版本。E系列应用于教育行业。小项目应用，主要解决园区光纤组网环境。网络网络 系列产品系列产品S7503ES7506ES7510ES7506E-VS7502ES3600-2P-OLT 光线路终端光线路终端 （OLT）600E602203201E有源有
12、源EOC产品产品 （EPCN系列）系列）S3100-8 S3100-16 S3100-26 光线路单元光线路单元（S31系列系列ONU）光线路单元光线路单元（ET系列系列ONU）ET704-LET704-A-LET254-LET716ET724u 对于在狭长地带分布的用户，采用接入可大量节约光缆u只需要沿街铺设一条光纤，就可以解决多个用户的接入u在网络平台上可以低成本的构建伸缩性很强的监控网络承载平坦局端S7500分光器分光器分光器用户用户用户用户u采用接入可提供充足的带宽 城域网S7500具有功能的汇聚交换机网桥网桥无线控制器无线控制器500261035004网络管理软件无线客户端无线无线定
13、位3024S75009500E插卡 网桥网桥211022101208222022102220 2620 2610222022102320无线应用无线应用3010S5800低容量插卡S5800大容量插卡2612261026202530网络无线产品网络无线产品H3C 12年的积累年的积累2000 正式组建研发团队2001-2002 率先在中国发布1000系列企业级和1208系列运营级大功率2003 完成3 产品线整合2004 成立印度研究所，专注于 架构研发2005 部署中国首个采用 解决方案的985大学无线校园网2006 参与运营商“无线城市”建设，并发布一体化移动网解决方案（）2007 率先发
14、布有线无线一体化管理平台，推出核心交换机的无线控制器插卡，引领有线无线 网络融合发展方向2008 率先发布万兆无线控制器6100，推出首款企业级802.11n产品26002009 发布全系列多业务无线控制器插卡，推出全系列802.11n产品2010 H3C起草的无线管理标准正式成为 （编号5833/5834），发布“无线校园网2.0”、“新一代无线医疗网”、“室外智能宏基站”等解决方案2011 发布“品质新无线”解决方案，推出新一代智能型802.11n产品；H3C连续三年保持中国市场第一份额（报告,2008年Q4起）选择什么技术架构选择什么技术架构InternetInternet传统 架构H3
15、C 架构配置维护困难配置维护困难不支持不支持3层漫游层漫游地址需要扩容地址需要扩容安全性差安全性差不支持负载均衡不支持负载均衡无法自动调节射频无法自动调节射频配置维护困难不支持3层漫游地址需要扩容安全性差不支持负载均衡无法自动调节射频零配置、自动升级支持3层漫游两种转发模式支持支持负载均衡自动调节射频802.11n802.11n为什么要上为什么要上802.11n？高带宽高带宽6-126-12倍倍广覆盖广覆盖30%30%易兼容易兼容兼容兼容11abg11abg高稳定高稳定易扩展易扩展密接入密接入100%100%技术普及：技术普及：11n技术技术40 帧聚合帧聚合块应答块应答车道宽一倍，车流量就大
16、一倍。2.4下慎用。帧与帧之间的间距更短了。多个帧并成一个帧来发。多个帧只用一个应答来搞定。11n核心技术，多天线同时发射接收11g核心技术，速度达到54的原因。超百兆超百兆移动接入移动接入供电供电普通交换机POE供电盒POE供电盒，不需要取电，但故障点增多，无法网管本地供电，不方便取电，电源线外露不美观普通交换机电源优选优选PoEPoE交换机供电，相比较交换机供电，相比较PoEPoE供电模块，具有更高的稳定性及可靠性，并且具有可管理性，供电模块，具有更高的稳定性及可靠性，并且具有可管理性，并且可以智能控制对并且可以智能控制对APAP的供电的供电无线、供电、管理融合无线、供电、管理融合L23
17、网络融合管理交换机无线交换机有线、无线需要统一拓扑、融合管理智能交换机：定时供电，定时开关RF网规还可以在网络部署初期确定无线部署方案无线覆盖热图无线覆盖热图无线网络一体化智能管理无线网络一体化智能管理一体化拓扑管理一体化拓扑管理智能无线定位智能无线定位漫游轨迹回放漫游轨迹回放终端漫游信息跟踪终端漫游信息跟踪非法管理非法管理有线网络和无线网络密不可分，在管理上的同样不可割裂有线网络和无线网络密不可分，在管理上的同样不可割裂有线有线接入接入交换交换机机FAT FAT APAP设设备备FIT FIT APAP设设备备有有线线终终端端无无线线终终端端ACAC设备设备自定义报表自定义报表覆盖仿真覆盖仿
18、真无线网络一体化安全架构无线网络一体化安全架构CERNET安全管理中心Internet终端端点准入控制终端端点准入控制保证用户终端安全接入保证用户终端安全接入无线接入安全无线接入安全7x24无线频谱管控、无线认证加密（无线频谱管控、无线认证加密（2)、快速安全漫游、快速安全漫游、3-7层安全防范层安全防范攻击、欺骗、非法扫描、应用层攻击攻击、欺骗、非法扫描、应用层攻击防范、用户流量防范、用户流量/行为审计行为审计安全管理中心安全管理中心事件统一收集、流量实事件统一收集、流量实时监控、快速定位非法时监控、快速定位非法用户用户有线接入网有线接入网安全插卡n非法设备检测n非法检测n网络检测n无线网桥
19、检测n 检查n攻击检测n无线信令帧攻击n中间人攻击检测n握手信令分析n伪接入n工具软件信令检测n检测无线网中使用的无线工具n 802.11 802.11实现的是数据安全，但不实现的是数据安全，但不能主动发现安全隐患，无法抵抗非能主动发现安全隐患，无法抵抗非法设备发起的干扰攻击等。法设备发起的干扰攻击等。n 无线无线()()通过扫描信道，收集空中通过扫描信道，收集空中传播的信息，可以及时发现安全隐传播的信息，可以及时发现安全隐患，如禁止其他厂家患，如禁止其他厂家),),安全策略不安全策略不符合企业要求符合企业要求(比如使用了加密）等。比如使用了加密）等。n 除了监视功能，还可以对非法或除了监视功
20、能，还可以对非法或进行攻击。进行攻击。Monitor APAccess PointsWireless StationsHackerRogue Access PointMonitor APHacker网络设备选型考虑要素网络设备选型考虑要素n大楼建成后如何使用？有哪些业务系统？n每个业务系统的信息点如何分布？总共多少信息点？n对可靠性要求？n对安全的要求？n接入百兆还是千兆？核心是否采用万兆？n网管还是非网管？n需要网络流量管理吗？需要网络行为管理吗？n无线如何部署？如何供电？n办公区：有线无线一体化会议室：融合通信分光器分光器园区EPNO监控手持PDA扫描器802.11a/b/g/n802.1
21、1a/b/g/nWIFI语音WIFI监控增值应用H3C智能楼宇系统整体架构智能楼宇系统整体架构智能楼宇综合布线智能楼宇综合布线标准方案组网标准方案组网机房机房光纤.1000M网线弱弱电电竖竖井井楼楼层层弱弱电电间间100M电缆2110S3100S3100S3100S3100S3100S3100S3100S7506ES7506E50-40F1000高档方案组网高档方案组网机房机房光纤.1000M网线弱弱电电竖竖井井楼楼层层弱弱电电间间100M电缆2210S5120S10500ES10500E6602F1000酒店无线网络应用需求酒店无线网络应用需求会议室无线网络需求大堂无线网络需求停车场无线监控
22、需求客房客人无线上网需求餐厅客人无线上网需求餐厅工作人员无线点餐需求户外无线网络需求酒店部署无线是必需的，利人利己两类区域：综合功能区和客房关键对于这些不同的区域及需求，如何部署无线CAMSMobility DomainWX5002S3600-PWRS3600-PWR1、增加Wireless Switch作为中央控制管理单元、认证终结点，适合大规模高等院校无线网、小型无线城域网；2、Wireless Switch与AP之间跨越L2、L3、广域网的灵活组网；3、快速漫游切换、基于用户的权限管理、无线射频环境监控、语音视频等增值业务的满足；IPIP网络网络FIT AP组网模式组网模式WA2110-AGiMCS3600-PWR