H3C S58系列数据中心级万兆交换机主打胶片

H3C S58系列数据中心级万兆交换机系列数据中心级万兆交换机汇报胶片汇报胶片网络产品部网络产品部 曹剑曹剑n 交换机产品发展趋势交换机产品发展趋势n H3C S58H3C S58系列产品介绍系列产品介绍n H3C S58H3C S58系列技术特点系列技术特点n 典型组网及应用典型组网及应用目录目录3,0003,0001,0001,00010010010100 0197019701980198019901990200020002010201020202020用户数量用户数量(百万百万)2005200520102010以大型机以大型机为中心为中心以服务器以服务器为中心为中心以网络以网络为中心为中心以数据以数据为中心为中心IT IT的发展历程的发展历程“资源化资源化”推进数据中心高速发展推进数据中心高速发展2005年年2006年年2007年年2008年年87.1亿亿103.3亿亿124.0亿亿150.7亿亿国内数据中心建设投资趋势国内数据中心建设投资趋势数据中心的发展趋势数据中心的发展趋势自动化自动化虚拟化虚拟化新一代数据中心新一代数据中心一体化一体化数据中心趋势之一数据中心趋势之一 一体化一体化统一交换架构统一交换架构SANSAN存储存储EthernetHPCHPC集群集群LANLAN前端网络前端网络Everything Over EthernetEverything Over EthernetEverything Over IPEverything Over IP更好性能、更易维护、更低成本更好性能、更易维护、更低成本异构多层异构多层InfiniBandFiber Chanel存储网络核心层汇聚层前端网络/LAN集群/刀片Ethernet接入层数据中心趋势之二数据中心趋势之二 虚拟化虚拟化计计算算资资源源网网络络资资源源存存储储资资源源XENXEN VMware Hyper-VH3C IRF2IV5000UDM网络资源与计算资源的联动存储资源与计算资源的联动数据中心趋势之三数据中心趋势之三 自动化自动化Open ApplicationArchitectureWEBAPPDBH3CH3C统一交换架构数据中心的演进策略统一交换架构数据中心的演进策略传统传统DC：n万兆交换平台万兆交换平台n三网分离三网分离n弹性架构弹性架构1.0n产品组合产品组合n9500/S75En5600/5500新一代新一代DCDC：n40G/100G40G/100G交换平台交换平台n三网半融合三网半融合nLANLAN、FCFC网关、网关、IBIB网关网关n弹性架构弹性架构2.02.0n弹性架构基础网络弹性架构基础网络产品组合产品组合n12500/95E/75E12500/95E/75En58005800系列系列统一交换统一交换DC：n100G集群交换平台集群交换平台n三网融合三网融合:CEEn弹性架构弹性架构3.0n自适应弹性架构自适应弹性架构n产品组合产品组合n12500EnS5800E更高密度的网络接入能力，高密度万兆的扩展能力，大容量无阻塞交换数据中心级交换机要求数据中心级交换机要求灵活丰富的业务扩展能力，更好的保障后续业务的扩展更可靠的网络设备，更完善的安全保护机制更丰富的产品在线维护手段更绿色更节能n 交换机产品发展趋势交换机产品发展趋势n H3C S58H3C S58系列产品介绍系列产品介绍n H3C S58H3C S58系列技术特点系列技术特点n 典型组网及应用典型组网及应用目录目录IPIP网络网络园区园区交换机产品交换机产品核心路由核心路由交换机交换机全千兆智能全千兆智能交换机交换机智能二层智能二层/三层三层交换机交换机H3C S5500SI/EI(-PWR)H3C S5100SI/EIH3C S5600(-PWR)H3C S3600SI/EIH3C S3610H3C S3100SI/EIH3C S7500H3C S9500EH3C E系列SMBSMB交换机交换机S1508/16L/ES2108/26S5024E/S5048ES5016P/24PE126-SIS1526/S1550/50EH3C S7500EH3C S7600H3C S5800/S5810/S5820XIPIP网络网络数据中心交换机产品数据中心交换机产品核心与汇聚核心与汇聚H3C S9500E系列H3C S7500E系列H3C S12500系列机架与接入机架与接入H3C S5600系列H3C S5500系列H3C S5800/S5810/S5820X系列系列S5800/S5810/S5820XS5800/S5810/S5820X系列产品一览系列产品一览系列系列型号型号固定端口固定端口端口端口扩展槽扩展槽OAA插槽插槽双电源双电源IRF堆叠堆叠带外网管带外网管S5800S5800-32C24GE,4SFP+10NYNS5800-32C-PWR24GE,4SFP+10NYNS5800-56C48GE,4SFP+10NYNS5800-56C-PWR48GE,4SFP+10NYNS5800-60C-PWR48GE,4SFP21YYNS5800-32F24SFP,4SFP+10YYNS5810S5810-50S48GE,2SFP(COMBO),2SFP+00YNYS5820XS5820X-28C14SFP+,4GE21YYNS5820X-28S24SFP+,4GE00YYY产品定位一：数据中心接入产品定位一：数据中心接入IRF2（第二代智能弹性架构）（第二代智能弹性架构）高性能、灵活的端口扩展能力高性能、灵活的端口扩展能力大缓存（大缓存（4M/8M）S5800系列系列超大缓存（超大缓存（24M）支持热插拔的模块化电源、风扇支持热插拔的模块化电源、风扇专用带外网管接口专用带外网管接口S5810系列系列24端口万兆全线速转发端口万兆全线速转发IRF2（第二代智能弹性架构）（第二代智能弹性架构）支持热插拔的模块化电源、风扇支持热插拔的模块化电源、风扇专用带外网管接口专用带外网管接口S5820X系列系列万兆服务器万兆服务器(ToR,EoR)千兆服务器千兆服务器(End of Row)千兆服务器千兆服务器(Top of Rack)nH3C S58系列可以提供目前全球业界最全面的数据中心接入解决方案定位定位说明说明产品定位二：园区网产品定位二：园区网 Mini S7500EnH3C S5800是园区网汇聚/小核心的旗舰产品定位定位说明说明无线控制器无线控制器&PoE+&PoE+防火墙防火墙&IPS&EAD&IPS&EAD网关网关IRF2IRF2（第二代智能弹性架构）（第二代智能弹性架构）绿色节能绿色节能小型园区核心小型园区核心大型园区汇聚大型园区汇聚IRFH3C S5800-32C/S5800-32C-PWR（前面板）（前面板）H3C S5800-32C（后面板）（后面板）24个10/100/1000电口4个1/10G SFP+Console口USB口端口扩展槽220V交流接口RPS冗余接口H3C S5800系列主机一览系列主机一览H3C S5800-56C/S5800-56C-PWR（前面板）（前面板）H3C S5800-56C（后面板）（后面板）24个10/100/1000电口4个1/10G SFP+端口扩展槽220V交流接口RPS冗余接口内置Console和USB口PoE+PoE+H3C S5800系列主机一览系列主机一览48个10/100/1000电口4个GE SFP+2个端口扩展槽2个电源插槽OAA插槽风扇插槽H3C S5800-60C-PWR（前面板）（前面板）H3C S5800-60C-PWR（后面板）（后面板）H3C S5800-32F（前面板）（前面板）H3C S5800-32F（后面板）（后面板）端口扩展槽24个100/1000M SFP4个1/10G SFP+风扇插槽电源插槽1电源插槽2带外网管口内置Console和USB口PoE扣卡插槽Console和USB口PoE+H3C S5810系列主机一览系列主机一览H3C S5810-50S（后面板）（后面板）风扇插槽电源插槽1电源插槽2带外网管口H3C S5810-50S（前面板）（前面板）48个10/100/1000电口2个复用的100/1000 SFP（与最后两个电口复用）内置Console和USB口2个10G SFP+H3C S5820X系列主机一览系列主机一览14个1/10G SFP+4个10/100/1000电口2个端口扩展槽2个电源插槽OAA插槽风扇插槽H3C S5820X-28C（前面板）（前面板）H3C S5820X-28C（后面板）（后面板）H3C S5820X-28S（前面板）（前面板）H3C S5820X-28S（后面板）（后面板）24个1/10G SFP+4个10/100/1000电口风扇插槽电源插槽1电源插槽2Console和USB口Console和USB口带外网管口H3C S58系列模块一览系列模块一览16端口端口10/100/1000Base-T16端口端口100/1000M SFP2端口端口1/10G SFP4端口端口1/10G SFPn 交换机产品发展趋势交换机产品发展趋势n H3C S58H3C S58系列产品介绍系列产品介绍n H3C S58H3C S58系列技术特点系列技术特点n 典型组网及应用典型组网及应用目录目录硬件设计硬件设计绿色绿色IRF2安全安全可靠可靠管理维护管理维护多业务多业务H3C S58系列特点系列特点IRF2（第二代智能弹性架构）（第二代智能弹性架构）普通组网普通组网IRF1n普通组网向智能弹性架构的演进，就是将分散的网络设备通过IRF技术将不同层次的网络设备形成统一的逻辑整体，并实现简化业务，统一管理，多重可靠，弹性扩展等多方面的功能。IRF2IRF2（第二代智能弹性架构）（第二代智能弹性架构）5大突破大突破突破了背板带宽的限制突破了背板带宽的限制突破了专业板卡和接口的限制突破了专业板卡和接口的限制突破了设备形态的限制突破了设备形态的限制突破了区域的限制突破了区域的限制突破了业务的限制突破了业务的限制为什么要用智能弹性交换机？为什么要用智能弹性交换机？n端口成本低端口成本低n按需购买按需购买n小尺寸小尺寸n低功耗低功耗n机箱式交换机机箱式交换机n灵活的模块化配置灵活的模块化配置n引擎冗余引擎冗余n高性能背板高性能背板n冗余电源和风扇冗余电源和风扇n多业务多业务n灵活的模块化配置灵活的模块化配置n高性能可配置背板高性能可配置背板n分布式冗余电源和风扇分布式冗余电源和风扇n多业务模块多业务模块n低功耗低功耗智能弹性交换机智能弹性交换机n小尺寸小尺寸n按需购买，弹性扩展按需购买，弹性扩展n端口成本低端口成本低盒式交换机盒式交换机普通机箱式交换机普通机箱式交换机为什么要用智能弹性交换机？为什么要用智能弹性交换机？n灵活的模块化配置灵活的模块化配置机箱式交换机通常提供机箱式交换机通常提供2424、4848端口的电口或光口，而端口的电口或光口，而IRFIRF交换机交换机可以提供更加灵活的千兆、万兆端口配比可以提供更加灵活的千兆、万兆端口配比n高性能可配置背板高性能可配置背板机箱式交换机具备固定设计的高性能背板，而机箱式交换机具备固定设计的高性能背板，而IRFIRF交换机可以根交换机可以根据实际需求量身设计用户需要的背板带宽据实际需求量身设计用户需要的背板带宽n冗余电源和风扇冗余电源和风扇机箱式交换机一般提供机箱式交换机一般提供1+11+1电源和风扇冗余，而电源和风扇冗余，而IRFIRF组内每台设组内每台设备都可以配置冗余电源，部分款项还支持模块化风扇可保证业务不中断时进行更换备都可以配置冗余电源，部分款项还支持模块化风扇可保证业务不中断时进行更换n多业务模块多业务模块机箱式交换机支持多种安全和应用模块，机箱式交换机支持多种安全和应用模块，5858系列交换机可以支系列交换机可以支持其中最常用的防火墙、持其中最常用的防火墙、IPSIPS、无线控制器模块、无线控制器模块n低功耗低功耗相同端口密度和带宽，相同端口密度和带宽，IRFIRF结构的总功耗是对应机箱式设备的结构的总功耗是对应机箱式设备的50%50%70%70%n小尺寸小尺寸1U1U的的IRFIRF智能弹性交换机可以最大提供智能弹性交换机可以最大提供6868个千兆端口，高于个千兆端口，高于1U1U线线卡的卡的4848端口端口n按需购买按需购买机箱式设备具有固定的接入端口密度，前期投入较大，后续扩机箱式设备具有固定的接入端口密度，前期投入较大，后续扩展能力有限；展能力有限；IRFIRF智能弹性交换机可以实现真正的按需购买，前期投入少，后续扩展能力强智能弹性交换机可以实现真正的按需购买，前期投入少，后续扩展能力强灵活的模块化配置灵活的模块化配置高性能可配置背板高性能可配置背板冗余风扇和电源冗余风扇和电源多业务模块多业务模块低功耗低功耗小尺寸小尺寸按需购买按需购买 弹性扩展弹性扩展简化网络业务简化网络业务n传统方案二层环路nVRRP+MSTP导致设计复杂n链路交织，路由设计相对复杂n节点、链路的故障均引发路由动荡n端到端堆叠虚拟化灵活支持二层在汇聚、核心终结n多个网络节点虚拟化为一个节点n链路交织被捆绑成单条逻辑链路n消除复杂VLAN+MSTP/VRRPn单个物理节点、链路的故障不影响上层路由按需购买，弹性扩展按需购买，弹性扩展2000人人800人人200人人1：N高可靠性高可靠性MasterSlave 1Slave 2Slave 3IRFMasterSlave 2Slave 3IRFMasterSlave 1Slave 2Slave 3IRFMasterSlave 2Slave 3IRFOSPFOSPFRIPRIP备用信息备用信息IRFIRFn1：N的设备级热备可靠的设备级热备可靠n1：N的协议级热备可靠的协议级热备可靠n1：N的链路级热备可靠的链路级热备可靠模块化电源模块化电源模块化风扇模块化风扇设备级可靠性设备级可靠性硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务n模块化风扇和电源保证了模块化风扇和电源保证了S58系列具备机箱式设备的高可靠性，可以在系列具备机箱式设备的高可靠性，可以在不中断业务的情况下更换机箱重要组件不中断业务的情况下更换机箱重要组件n专用带外网管口与业务网络物理隔离，保证设备在拥塞时也可以被管理专用带外网管口与业务网络物理隔离，保证设备在拥塞时也可以被管理定位定位说明说明专用带外网管口专用带外网管口多核多线程多核多线程CPU设计设计硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务n业内第一款采用多核多线程设计的盒式交换机产品，每核可以业内第一款采用多核多线程设计的盒式交换机产品，每核可以提供提供4个线程的并发业务处理能力个线程的并发业务处理能力n关键业务有专用线程处理，双倍提升处理性能和可靠性关键业务有专用线程处理，双倍提升处理性能和可靠性路由路由组播组播。生成树生成树QoS拓扑发现拓扑发现。下一代万兆接口下一代万兆接口-SFP+硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务n SFP+SFP+模块的典型功耗是模块的典型功耗是1W1W，X2X2模块（模块（4W4W）的的25%25%，是，是XFPXFP模块（模块（2.5W2.5W）的）的40%40%，是，是XENPAKXENPAK模块（模块（6W6W）的）的17%17%低功耗低功耗n S5820XS5820X系列可以系列可以2424个万兆个万兆SFP+SFP+端口线速（端口线速（1U1U机箱）机箱）高密度高密度n 与与XFPXFP模块相比，模块相比，SFP+SFP+模块成本是对应模块成本是对应XFPXFP模模块的块的50%-80%50%-80%低成本低成本n SFP+SFP+接口既支持万兆接口既支持万兆SFP+SFP+模块，也可以前向模块，也可以前向兼容千兆兼容千兆SFPSFP模块模块兼容性兼容性高性价比万兆连接方案高性价比万兆连接方案SFP+连接线缆连接线缆(0.65米米)SFP+连接线缆连接线缆(1.2米米)SFP+连接线缆连接线缆(3米米)S5810大容量分布式缓存系统大容量分布式缓存系统下行下行缓存缓存下行下行缓存缓存上行上行缓存缓存512MB缓存缓存IngressEgress准拥塞准拥塞状态状态内部内部E2E流控，通过内部流控消息反压到入口流控，通过内部流控消息反压到入口n上行、下行分别独立报文缓存配置，启动流控后，上下行缓存配合使上行、下行分别独立报文缓存配置，启动流控后，上下行缓存配合使用，上行、下行缓存独立可扩展用，上行、下行缓存独立可扩展n分布式缓存能缓冲更大的突发业务流量，增强数据中心持续业务能力分布式缓存能缓冲更大的突发业务流量，增强数据中心持续业务能力硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务数据中心数据中心Internet汇聚交换机上为何要部署安全插卡汇聚交换机上为何要部署安全插卡接入交换机接入交换机汇聚交换机汇聚交换机核心交换机核心交换机+安全插卡安全插卡S5800+FW/IPS插卡插卡n在汇聚交换机上部署安全插在汇聚交换机上部署安全插卡，能对各接入区进行安全隔卡，能对各接入区进行安全隔离和攻击防护，实现更精细的离和攻击防护，实现更精细的安全部署；安全部署；n汇聚层实现安全防护，有效汇聚层实现安全防护，有效分担核心区的安全防护压力，分担核心区的安全防护压力，避免核心区安全性能瓶颈。避免核心区安全性能瓶颈。硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务防火墙防火墙n业界唯一部署在汇聚交换机上的业界唯一部署在汇聚交换机上的FWFW插卡插卡n业界领先的多核多线程硬件架构业界领先的多核多线程硬件架构n支持高达支持高达256256个虚拟防火墙，实现各子区域的精细安全隔离个虚拟防火墙，实现各子区域的精细安全隔离n支持支持IPSec VPNIPSec VPN、L2TP VPNL2TP VPN和和GRE VPNGRE VPN硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务FW插卡插卡安全区域隔离安全区域隔离流量控制流量控制状态检测状态检测攻击防范攻击防范VPNNAT双机热备双机热备IPS硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务n业界唯一部署在汇聚交换机上的业界唯一部署在汇聚交换机上的IPSIPS插卡插卡n业界领先的多核多线程硬件架构业界领先的多核多线程硬件架构n业界唯一集成专业防病毒库的业界唯一集成专业防病毒库的IPSIPSn快速及时的特征库升级，确保快速及时的特征库升级，确保“零时攻击零时攻击”防护防护攻击库攻击库协议库协议库病毒库病毒库三库合一实现综合防御三库合一实现综合防御支持支持Portal认证认证n在企业办公网络中，在企业办公网络中，S5800可以作为可以作为EAD网关设备，为全网用户提供网关设备，为全网用户提供EAD Portal认证功能认证功能n在大型校园网，在大型校园网，S5800也可以在担当汇聚设备的同时，为所汇聚的用也可以在担当汇聚设备的同时，为所汇聚的用户提供三层户提供三层Portal认证功能认证功能nPortal认证为旧网络安全改造提供了最佳支持认证为旧网络安全改造提供了最佳支持硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务S5800S5800S5800S5800VRRPE（增强型（增强型VRRP）nRouter A为为Router A、Router B和和Router C分配不同分配不同的虚拟的虚拟MAC地址。地址。n主机主机Host A、Host B和和Host C发送发送ARP请求，获取网关请求，获取网关10.1.1.1对应的对应的MAC地址，地址，Master路由器路由器Router A，利用，利用不同的虚拟不同的虚拟MAC地址应答主机地址应答主机的的ARP请求：请求：n三台主机获取的三台主机获取的MAC地址为地址为Router A、B、C的虚拟的虚拟MAC地址，即地址，即Host A、B、C的流的流量分别通过量分别通过Router A、B、C转发。转发。n标准的标准的VRRP只能是主备方式，而只能是主备方式，而VRRPE技术可以工作在负载分担方式技术可以工作在负载分担方式实现双活实现双活硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务Metro Ethernet NetworkABCActive LinkBackup LinkS58系列系列Forwarding trafficForwarding trafficBackup LinkActive LinkBlockingBlockingS9500E/7500ES9500E/7500ESmart Link双上行链路保护技术双上行链路保护技术n 适用双归属上行网络拓扑，可替代适用双归属上行网络拓扑，可替代STP技术。适用于承载实时业务，对技术。适用于承载实时业务，对可靠行要求高的网络；可靠行要求高的网络；n双上行链路以主备方式工作，主链路故障时可快速倒换到备用链路，倒双上行链路以主备方式工作，主链路故障时可快速倒换到备用链路，倒换时间小于换时间小于50ms；n支持多实例技术，根据支持多实例技术，根据VLAN把多条冗余链路备份的同时实现链路的负把多条冗余链路备份的同时实现链路的负载分担。载分担。硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务无需配置专用接口板，无需配置专用接口板，高可靠性、高性价比的高可靠性、高性价比的以太环网解决方案！以太环网解决方案！RRPP ProtectionnS5800/S5820X无需配置昂贵的专用接口板，百兆、千兆、万兆光口均可支持无需配置昂贵的专用接口板，百兆、千兆、万兆光口均可支持支持多实例技术，根据支持多实例技术，根据VLAN把多条冗余链路备份的同时实现链路的负载分担把多条冗余链路备份的同时实现链路的负载分担n以太环网以太环网50ms自愈保护，全面提升可靠性自愈保护，全面提升可靠性硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务开放业务架构开放业务架构 防火墙防火墙IPS/IPS/防毒墙防毒墙。无线控制器无线控制器硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务OpenApplicationArchitectureIPv6业务能力业务能力IPv6 NetworkIPv4 NetworknIPv6路由协议路由协议IPv6 静态路由静态路由/RIPng/OSPFV3/BGP+/IS-ISv6nIPv6组播协议组播协议MLD/MLD Snooping/PIM6/IPv6组播组播vlannIPv6隧道技术隧道技术手工配置隧道手工配置隧道/自动自动6to4隧道隧道/ISATAP隧道隧道nIPv6访问控制访问控制支持支持IPv6的访问控制列表的访问控制列表nIPv6管理管理支持支持IPv6的的SNMP/TELNET/ICMPv6等等硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务有线无线一体化有线无线一体化无线插卡无线插卡n可管理可管理AP数量（基础）：数量（基础）：32n可管理可管理AP数量（最大）：数量（最大）：64n适用机型：适用机型：S5800所有款型的端口扩展槽所有款型的端口扩展槽小容量无线插卡小容量无线插卡n可管理可管理AP数量（基础）：数量（基础）：64n可管理可管理AP数量（最大）：数量（最大）：256n适用机型：适用机型：S5800-60C-PWR和和S5820X-28C的的OAA插槽插槽大容量无线插卡大容量无线插卡硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务以太网供电技术以太网供电技术802.11a/b/g双频双频802.11nWLANIP电话电话新业务新业务安全监控安全监控普通电话普通电话IP摄像机摄像机单频单频802.11n视频电话视频电话PTZ摄像机摄像机RF门禁门禁RF门禁门禁售货机售货机室外型室外型APH3C S5800 中功率中功率PoE解决方案解决方案PoE输出规格：输出规格：n单端口最大功率：单端口最大功率：30Wn整机最大功率（本机）：整机最大功率（本机）：370WPoE配置要求：配置要求：nS5800-32C-PWR和和S5800-56C-PWR本机自带电源并且支持本机自带电源并且支持PoE功能功能nS5800-60C-PWR需要专门配置需要专门配置PoE功能扣卡和功能扣卡和750W电源才电源才可以实现可以实现硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务S5800-32C-PWRS5800-56C-PWRS5800-60C-PWR高可靠的高可靠的MCE硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务n客户可以通过一台或多台（客户可以通过一台或多台（IRF2）做）做CE的的H3C S5800/S5820X 设备接入高达设备接入高达63个个VPN的用户的用户nH3C S5800/S5820X为政府和电力的用户提供了冗余电源和为政府和电力的用户提供了冗余电源和冗余引擎的高可靠冗余引擎的高可靠MCE设备、可广泛应用于政府三四级网和电设备、可广泛应用于政府三四级网和电力调度网的建设力调度网的建设NTA NTA 网络流量分析服务器网络流量分析服务器流量分析解决方案（流量分析解决方案（NTA）网络设备网络设备解析网络设备报文收集统计数据 到数据库统计分析数据，产生流量报表分析网络报文提取符合条件流 统计信息输出流统计信息主要功能主要功能配合配合H3CH3C多款路由器、交换机及所多款路由器、交换机及所有支持端口镜像网络设备有支持端口镜像网络设备支持支持NetStreamNetStream、sFlowsFlow等多种日等多种日志格式志格式流量、应用、节点、会话四大类数流量、应用、节点、会话四大类数十种预制报表自动生成十种预制报表自动生成智能建立基线，异常流量自动告警智能建立基线，异常流量自动告警P2PP2P应用流量监控与分析应用流量监控与分析基于基于MACMAC、主机名的流量监控、主机名的流量监控联动联动iMC UAMiMC UAM提供上网明细查询提供上网明细查询数据库使用空间实时监控数据库使用空间实时监控PacketNetStream/sFLow端口镜像流量端口镜像流量DIGDIG日志采集器日志采集器获取设备镜像数据，形成NetStream日志S5800系列系列硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务代码段代码段原始原始代码段代码段代码段代码段代码段原始程序补丁代码区在线加载在线加载优化优化代码段代码段补丁补丁代码代码在线补丁技术提供了灵活的缺陷修改的手段，保证了网络业务的可靠持续提供！用增强型补丁代码段替换原始代码段支持在线软件热补丁技术支持在线软件热补丁技术n实现在不复位设备的前提下，在线修改软件实现在不复位设备的前提下，在线修改软件BUG或增加小规模新特性或增加小规模新特性的功能的功能n提供控制补丁单元状态切换的用户命令，使用户能够方便的加载提供控制补丁单元状态切换的用户命令，使用户能够方便的加载/激活激活/去激活去激活/运行运行/删除补丁单元删除补丁单元硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务通用快速握手(10ms)故障告警双向转发检测BFDBFD快速链路故障检测快速链路故障检测nBFD：双向转发检测（：双向转发检测（IETF规范），一种实现节点和链路故障快速检规范），一种实现节点和链路故障快速检测技术，握手时间缺省测技术，握手时间缺省10ms，且可以配置，且可以配置nBFD可在系统之间的任何类型通道上进行故障检测，包括直接的物理可在系统之间的任何类型通道上进行故障检测，包括直接的物理链路，虚电路，隧道，链路，虚电路，隧道，MPLS LSP，多跳路由通道以及非直接的通道，多跳路由通道以及非直接的通道，BFD检测结果可以应用到检测结果可以应用到IGP快速收敛、快速收敛、FRR等等nBFD协议已经被业界所接受和认可，并得到实际大量部署协议已经被业界所接受和认可，并得到实际大量部署.nS5800支持支持BFD for BGP/OSPF/IS-IS/RSVP/VRRP等，支持等，支持30ms链链路故障检测性能路故障检测性能nS5810系列不支持系列不支持硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务端口镜像技术端口镜像技术SPAN/RSPAN/ERSPANGRE隧道隧道nSPAN：普通端口镜像只能实现在交换机本地实现端口的镜像和监控：普通端口镜像只能实现在交换机本地实现端口的镜像和监控nRSPAN：远程端口镜像可以实现跨交换机的端口镜像和监控：远程端口镜像可以实现跨交换机的端口镜像和监控nERSPAN：增强型远程端口镜像可以通过：增强型远程端口镜像可以通过GRE隧道的方式实现跨广域隧道的方式实现跨广域网的端口镜像网的端口镜像硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务H3C H3C 绿色理念绿色理念H3C遵循了以下绿色IT标准H3CH3C参加了中国参加了中国RoHSRoHS标准组的工作（信产部），参加标准的制定标准组的工作（信产部），参加标准的制定H3CH3C加入了加入了RoHSRoHS符合性评价标准国内专家组（观察员）符合性评价标准国内专家组（观察员）20072007年年3 3月，月，H3CH3C参加了参加了IEC/TC111 WG2IEC/TC111 WG2国际工作组会议，审查国际标准国际工作组会议，审查国际标准 IEC IEC 62430 62430 电工电子产品与系统环境意识设计电工电子产品与系统环境意识设计H3CH3C参与了参与了IECIEC的环保生态设计的环保生态设计H3CH3C参加了电子信息产品污染防治标准工作组参加了电子信息产品污染防治标准工作组H3CH3C参与了全国通信产品节能标准的制定参与了全国通信产品节能标准的制定H3CH3C成为家电协会生态生产俱乐部成员成为家电协会生态生产俱乐部成员硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务H3C S58系列绿色设计系列绿色设计 nH3C S58系列交换机的设计和制造，都严格遵循欧盟颁布的系列交换机的设计和制造，都严格遵循欧盟颁布的RoHS指令以及工信部（原信产部）联合发改委、质检总局、环指令以及工信部（原信产部）联合发改委、质检总局、环保总局等发布电子信息产品污染控制管理办法，并通过相保总局等发布电子信息产品污染控制管理办法，并通过相应认证，在生产、使用和回收处理过程中，不会对环境造成污应认证，在生产、使用和回收处理过程中，不会对环境造成污染。染。n关闭没有应用的端口，节省功耗关闭没有应用的端口，节省功耗n根据端口速率模式，调整功耗根据端口速率模式，调整功耗n增加温度传感器，自动调整风扇转速，降低功耗增加温度传感器，自动调整风扇转速，降低功耗n基于时间段的基于时间段的POE供电控制供电控制 硬件硬件设计设计绿色绿色IRF2安全安全可靠可靠管理管理维护维护多业务多业务n 交换机产品发展趋势交换机产品发展趋势n H3C S58H3C S58系列产品介绍系列产品介绍n H3C S58H3C S58系列技术特点系列技术特点n 典型组网及成功案例典型组网及成功案例目录目录S12500S12500S9500E S7500ES5800S5820XS12500S5810S5810万兆服务器万兆服务器千兆服务器千兆服务器千兆服务器千兆服务器千兆服务器千兆服务器数据中心典型组网数据中心典型组网楼层接入楼层接入核心交换层核心交换层网管中心网管中心楼层接入楼层接入数据中心数据中心WAN分支机构分支机构外驻机构外驻机构公众公众Internet大楼汇聚大楼汇聚FIT APFIT AP无线接入无线接入S9500EPoE+供电供电大楼汇聚大楼汇聚园区典型组网园区典型组网S5800演讲完毕，谢谢观看！