2011年新产品培训

,72,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,杭州华三通信技术有限公司,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2011,年,H3C,新产品培训,售前支持,电话：,130 0592 9479,日期：,2011,年,12,月,密级：,渠道交流使用,-,目录,园区网核心交换机,S10500,系列,数据中心接入交换机,S5830-52SC,千兆三层交换机,S5500-HI,系列,千兆接入交换机,S5120,系列,iMC,V5,平台,三款千兆防火墙,小调查：参加本次交流人员构成,一、技术人员 ？,二、商务人员 ？,三、销售、市场人员 ？,H3C交换机命名规则,A (,产品品牌,),B,（产品系列）,S,交换机,SR,业务路由器,C,（子产品系列）,9 ,核心机箱式交换机,7 ,高端机箱式交换机,5 ,全千兆盒式交换机,3 ,千兆上行百兆下行的盒式交换机,D,（是否是路由交换机）,=5 ,路由交换机, OUT_1,IN_3 = OUT_4,IN_5 = OUT_2,IN_7 = OUT_3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,智能调度真正实现无阻塞,智能调度模式，交换路径负载分担，实现了交换系统严格意义上的无阻塞！,交换网片,M+N,冗余保护,SFM2,SFM0,SFM1,接口板,接口板,交换网,1/3,1/3,1/3,1/3,1/3,1/3,动态路由，自动隔离故障网片,1/2,1/2,1/2,1/2,故障,拔出,更换,动态路由，报文通过各交换网片分担转发,自动隔离故障网片，剩余网片分担转发,自动恢复所有网片分担转发,倒换过程业务不中断！,创新的全分布式多引擎控制设计,S10500,采用了全分布式的多引擎设计，从而实现分布式的控制转发，分布式的协议链路检测，以及分布式的机箱状态监控和维护。,分布式的控制引擎,分布式的检测引擎,分布式的维护引擎,业务板,处理器,主控板,处理器,EMS,FFDR,FFDR,业务板,处理器,FFDR,业务板,处理器,FFDR,主控板,处理器,EMS,FFDR,处理器,基于增强,IRF2,技术的四框虚拟化,2003,年推出低端交换机虚拟化的,IRF1,2009,年推出面向于全线交换机虚拟化的,IRF2,2011,年推出面向核心交换机,4,框虚拟化的增强,IRF2,增强,IRF2,技术的优势,更简单,更高效,减少,75%,的管理节点数,无环拓扑，部署维护简单,变“主,-,备”模式为“主,-,主”模式,4,倍提升整机性能和端口密度,毫秒级网络故障收敛时间,不间断升级,弹性扩展,按需弹性扩展，保护,TCO,更适合面向云网络规模的提升,IRF2,更可靠,1995,年,1998,年,2002,年,2010,年,以太网标准发展历程,1983,年,IEEE 802.3ba,40G/100G,标准,IEEE 802.3ae,10G,标准,IEEE 802.3z,1000M,标准,IEEE 802.3u,100M,标准,IEEE 802.3,10M,标准,线速,40GE,和,4810GE,接口,440GE QSFP,接口板,4810GE SFP+,接口板,40G/100G,光模块封装类型比较,QSFP AOC Cable,CXP AOC Cable,CFP Module,最全的一体化平台,通过防火墙、,IPS,、,AFC,模块实现,L2L7,的全方位的深度安全防护,通过,LB,模块实现,L4L7,的负载均衡,应用安全,负载均衡,提供基于硬件的,MPLS VPN,、,IPv4,、,IPv6,的分布式线速转发,多业务承载,融合,提供有线无线一体化解决方案,灵活接入,IPS,功能业务模块,千兆性能规格,领先推出插卡式,IPS,架构，安全与网络深度融合,无线控制器业务模块,业界容量最大，同时支持,640,个,AP,实现有线无线一体化网络部署,SSL VPN,模块,让用户使用最低成本情况下部署移动、远程接入,满足多种远程方式,ACG,应用控制网关模块,首创,UAAE,技术，实现对各种,P2P,与,VoIP,协议模型的深层次分析和控制,AFC,异常流量清洗模块,多核,CPU+ASIC,硬件架构提供万兆高性能业务处理能力,结合交换机设备实现灵活的网络部署,LB,负载均衡模块,支持,NAT,、,DR,模式以及各种负载均衡算法，满足各类用户的不同需求，在服务器群前端形成有效均衡，极,BL,大提升服务器组的性能。,Netstream,模块,全网集中式网流分析功能，可以与,iMC NTA,组件联动,防火墙功能业务模块,万兆处理能力,多,CPU,架构，突破安全处理瓶颈,S10500,多业务融合,兼容现有,75E,所有多业务板卡,支持 新一代业务模块,FPGA,多核,CPU,新一代,Secblade III,模块：,提供业界最高处理性能：单板,20G,提供业界最丰富业务：覆盖,L2,L7,的应用安全和应用优化，包括防火墙、,IPS,、,ACG,、,LB,、,Netstream,等,灵活扩展：防火墙性能,20G200G,，,L7,业务性能,10G100G,灵活扩展,基于,IRF2,的虚拟化技术，实现跨机箱的转发和管理,新一代高性能无线,AC,模块：,提供业界最高处理性能：单板,20G,吞吐量,提供业界最大管理能力：单板,1024,个,AP,的管理,毫秒级主备板卡切换技术,最丰富的,RF,特性：包括频谱导航、环境自适应速率调整、智能带宽保证、信道重用技术、用户公平接入等,园区网应用,园区普通接入区,小区接入区,园区无线接入区,园区网管理区,园区网核心,VPN-B,VPN-C,VPN-A,Public-VPN,数据中心区,1,2,5,5,4,2,7,3,6,4,台,S10500,通过,IRF2,技术组建无阻塞园区网核心,S10500,通过集成,WLAN,板卡，提供灵活接入方式,S10500,通过集成应用安全和应用优化实现数据中心的业务汇聚，与,S12500,一起构建,H3C,数据解决方案,整网通过,IRF2,技术实现全网的网络简化，故障收敛时间降低以及整网效率的提升,通过,EAD,解决方案向有线用户和无线用户提供统一的端点准入防御,通过,MPLS VPN,、,MCE,、动态,ACL,等技术实现基于业务的纵向虚拟化,通过,iMC,管理平台实现基于资源，用户和业务的统一管理,4,4,4,4,园区网核心交换机,S10500,系列,S10500,产品简介,S10500,产品主要特色,产品策略,园区核心交换机对比,厂商,系列,多级架构,OAA,虚拟化,单槽性能,(,单向,),H3C,S10500,支持,支持,4,台,IRF2,160G/480G,S9500E,不支持,支持,2,台,IRF2,40G,S7500E,不支持,支持,2,台,IRF2,40G,Cisco,N7K,支持,不支持,VPC,230G,C6500,不支持,支持,2,台,VSS,40G(,目前,),，,80G(11,年,),C4500,不支持,不支持,不支持,48G,Juniper,EX8200,支持,不支持,规划（,11,年支持，但需要额外设备）,80G,华为,S9300,不支持,宣称,FW, IPSec, NAT, LB, NSM,，但无应用,9303,不支持,2,台,CSS,（需要专用的,CSS,扣卡）,40G,，,120G,（特殊槽位，二层板卡）,12700,可能不支持,-,-,100G,中兴,S8900,不支持,宣称,FW,、,DPI,检测、,LB,，但无应用,不支持,40G,S8900E,可能不支持,不支持,宣称：虚拟交换集群（,VSC,）,宣称,100G,锐捷,S8600,不支持,宣称,FW,、,IPFIX,2,台,VSU,（需要用单独板卡）,40G,S12000,不支持,宣称,FW,、,IPFIX,2,台,VSU,宣称,100G,产品策略,定位：,园区网核心，城域网汇聚,行业市场主推,S10500,系列，运营商市场,Q2,包装,S7600X,系列销售,因为不具备数据中心领域的部分主要要求，所以不打数据中心，数据中心市场依旧由,S12500,覆盖。,差异化优势：,园区网：,控制转发分离，国内厂商不具备，只有,Cisco N7K,和,Juniper EX8200,支持,性能：,是目前各厂商核心交换机产品中实际可达性能最高的，每槽位可以实现,16,端口万兆线速，可更换网板支持每槽位,48GE,线速，宣称的性能短期内暂时不上公司网站,多业务融合：,与,75E,支持的多业务插卡种类同样丰富,虚拟化：,支持,2,台,IRF2,，后续平滑扩展支持,4,台,IRF2,和通过,40G,接口实现,IRF2,S10500,与,S12500,的部分区别,缓存：,S12500,每端口可达,256MB,，,S10500,每单板最大,8MB,，并且不支持入方向缓存,CLOS,架构：,数据上网板的算法，,S12500,采用将每个数据包分片轮询到各网板，,S10500,不分片，根据,hash,算法选择到哪块网板,风道设计：,S12500,前后均采用竖式插槽，最理想的风道散热设计，,S10500,与,N7K,一样采用正交设计,万兆端口密度：,S12500,支持,32,口万兆，,S10500,目前最大只支持,16,口万兆,(,根据,2011,年,11,月更新，已支持,),单板队列数：,S12500,单板最大可达,48K,队列（,ACL,），,S10500,单板队列数最大是,6K,目录,园区网核心交换机,S10500,系列,数据中心接入交换机,S5830-52SC,千兆三层交换机,S5500-HI,系列,千兆接入交换机,S5120-xP-SI POE,系列,iMC,V5,平台,三款千兆防火墙,本章节提问与回答,H3C交换机命名规则,A (,产品品牌,),B,（产品系列）,S,交换机,SR,业务路由器,C,（子产品系列）,9 ,核心机箱式交换机,7 ,高端机箱式交换机,5 ,全千兆盒式交换机,3 ,千兆上行百兆下行的盒式交换机,D,（是否是路由交换机）,=5 ,路由交换机,5 ,二层交换机,E,（低端用于区别同一类的多个系列，高端是指业务槽位数）,F,（可用端口数）,G,（上行接口类型）,C ,扩展插槽上行,P ,千兆,SFP,光口上行,T ,千兆电口上行,H3C,S,5,00,-,28,EI,A,B,F,H,D,5,C,C-,G,E,H,（业务特性）,EI ,增强型,SI ,标准型,PWR-EI ,支持,PoE,的增强型,PWR-SI ,支持,PoE,的标准型,S5830,产品形态,（注意与,S5120-52SC-HI,的定位区分）,系列,型 号,固定端口,端口,扩展槽,OAA,插槽,双电源,IRF,堆叠,缓存,S5830,S5830-52SC,48,个千兆电口, 2,个,SFP(COMBO),光口, 2,个,1G/10G SFP+,光口,1,0,Y,Y,1.2GB,交换容量：,360Gbps,包转发率（整机）：,132Mpps,（转发性能与,S5500-52C-EI,接近）,S5830,主要特色和竞争策略,大缓存：,S5830,具有,1.2GB,的缓存，每端口可达,25MB,。,模块化电源：,支持模块化双电源，可做,1+1,冗余，支持交,/,直流两种供电模式。,风道设计：,S5830,支持模块化风扇，提供两种风道选择。,千,/,万兆端口密度：,S5830,最大支持,50,个以太网千兆接口，,4,个万兆以太网接口。,竞争策略：,S5830,主要面向于中小型数据中心的接入层，对于万兆端口密度和交换性能没有较高要求的场合。对应思科的,N2000,和,N5000,，中兴的,5952,（,E,）（万兆接口需要扩展），华为,S5352C-EI,（万兆接口需要扩展）。,目录,园区网核心交换机,S10500,系列,数据中心接入交换机,S5830-52SC,千兆三层交换机,S5500-HI,系列,千兆接入交换机,S5120-xP-SI POE,系列,iMC,V5,平台,三款千兆防火墙,S5500-HI,产品形态,系列,型 号,固定端口,端口,扩展槽,OAA,插槽,双电源,IRF,堆叠,最大千兆端口数,S5500-HI,S5500-34C-HI,24,个千兆电口, 4,个光口, 2,个,10G SFP+,光口,2,0,Y,Y,38,S5500-58C-HI,48,个千兆电口, 4,个光口, 2,个,10G SFP+,光口,2,0,Y,Y,68,包转发率（整机）：,132Mpps,（,24,口）,/168Mpps,（,48,口）（比,S5500-EI,高出一个层次）,S5500-HI,主要特色和竞争策略,集成万兆端口：,S5500-HI,集成了,2,个万兆端口，并可以通过扩展槽实现万兆端口的扩容，最大可以实现,6,个万兆端口的密度。,模块化电源：,支持模块化双电源，可做,1+1,冗余，支持交,/,直流两种供电模式。,多样化接口模块：,S5500-HI,支持多种类型的接口模块：,1,端口,XFP,接口模块；,2,端口,XFP,接口模块；,2,端口,CX4,接口模块；,2,端口,SFP,接口模块；,2,端口,SFP+,接口模块；,8,端口,10/100/1000M,以太网电口模块；,8,端口,100/1000M SFP,光口模块。（其中,8,端口模块在配置是需要注意！）,竞争策略：,S5500-HI,主要面向于大型企业网络和园区网的汇聚，中小企业网核心、以及城域网边缘设备，具有较高的千兆端口密度和一定数量的万兆端口。对应思科的,N2000,和,N5000,，中兴的,5952,（,E,）（万兆接口需要扩展），华为,S5352C-EI,（万兆接口需要扩展）。,目录,园区网核心交换机,S10500,系列,数据中心接入交换机,S5830-52SC,千兆三层交换机,S5500-HI,系列,千兆接入交换机,S5120,系列,（本次着重：,LI / POE-SI / HI,）,iMC,V5,平台,三款千兆防火墙,H3C,S5120-LI,系列智能网管交换机简介,S5120-LI,产品简介：,固定端口,：,24,个千兆（电）,4,个,SFP,（千兆）,交换容量,：,56G/41.7Mpps,端口包缓存,：,0.5M,堆叠性能,：堆叠带宽,4G,，,32,台,固定端口,：,48,个千兆（电）,4,个,SFP,（千兆）,交换容量,：,104G/77.4Mpps,端口包缓存,：,1M,堆叠性能,：堆叠带宽,4G,，,32,台,S5120-LI,产品特点：,超高性价比,：普及型千兆到桌面首选，百兆,10,倍性能，仅增加,30,左右的投资！,大缓存设计,：时延小，响应快，适应视频高清时代的流媒体文件传送；,智能,ACL,控制,：支持,64,条,IPv4 ACL,，,ACL,流分类,8,条；,端口绑定技术,：支持,IP+PORT/MAC+PORT/IP+MAC+PORT,绑定；,多端口聚合组,：可聚合端口数,8,个，聚合组可达,14,个；,端口安全特性,：支持端口隔离，端口,MAC,地址数限制，广播风暴抑制；,S5120P-LI,智能网管千兆交换机将千兆接入的价格拉到,4000,元以内，从而为千兆接入的普及应用创造了条件；,S5120P-LI,系列交换机的市场定位,1200,1800,2200,2500,3500,4500,5500,HW S2326TP-SI,HW S2326TP-EI,H3C S3100-26TP-SI,H3C S3100-26TP-SIUM),H3C S3100-26TP-EI,思科,C2918-24TT,思科,C2960-24-TT-L,H3C S5120-28P-SI,6500,H3C S5120-28P-EI,思科,C2960G-24-TC,H3C S3600-28TP-SI,HW S3328TP-SI,思科,C35960-24-TS,目前低端交换机市场竞争格局,S5120P-LI,竞争定位,H3C S5120-28P-LI,S5120-LI,系列定位,：,1,、千兆到桌面解决方案的主打产品，目标直指思科,C2960,和华为,S33,系列；,2,、通过全面的千兆方案竞争，摆脱百兆价格战的局面，提高销售额和渠道利润；,S5120-LI,与,SI,和,EI,的区别,：,1,、不支持,EAD,，,IPV6,；,2,、不支持,WiNet,安全局域网功能；,3,、其他特性与,S3100-SI,一致；,4,、一句话就是个千兆的,S31,；,H3C,S5120-LI,系列交换机价格定位,H3C,S5120-LI,与,S5120-SI,的特性区别,项目,S5120-LI,S5120-SI,S5120-EI,端口规格,24/48*10/100/1000TX,4*SFP,24/48*10/100/1000TX( 4*SFP combo),交换容量,56G/104G,48G/96G,转发性能,41.7M/77.4Mpps,35.7M/71.4Mpps,包缓存设计,0.5/1Mbytes,2/4Mbytes,IPv4 ACL,64,条,512,条,1024,条,VACL,（,ACL BASED VLAN,）,不支持,支持,支持,IPv4,路由接口数,1,32,32,Smart Link,（,灵活链路组）,N,Y(4 groups),Y(26 groups),端口绑定技术,支持,IP+PORT/MAC+PORT/IP+MAC+PORT,绑定,EAD,N,N,YES,WiNet,网络管理功能,计划支持,Y,N,WiNet,用户管理功能,计划支持,Y,N,IPv6,路由和,IPV6 ACL,N,N,Y,S5120-LI,的软件特性等同于,S3100-SI,百兆交换机的软件特性（实际略强一些），但提供千兆速率,！,S5120-LI,与,SI,和,EI,系列的区别主要是,ACL,数量，,IPV6,和一些高级安全特性不支持；,MSR30 router,S5500/S5800,汇聚交换机,S5120P-LI,S5120P-LI,S5120P-LI,S5120P-LI,S5120-LI,中小型企业千兆到桌面典型组网,千兆不贵,S5120P-LI,S5120P-LI,S5120P-LI,S5120P-LI,S5120P-LI,S5120P-LI,S7500E/9500E,S7500E/9500E,MSR50 router,10GE,捆绑,S5120-LI,大中型企业千兆到桌面典型组网,千兆普及,千兆接入交换机,S5120-xP-SI POE,系列,S5120 ,S5120-xP-SI POE,交换机产品形态,系列,型 号,固定端口,POE,供电功率（,W,）,S5120-9P-SI,S5120-9P-SI,9,个千兆电口, 1,个,SFP,光口,-,S5120-9P-PWR-SI,9,个千兆电口, 1,个,SFP,光口,65,S5120-9P-HPWR-SI,9,个千兆电口, 1,个,SFP,光口,180,S5120-28P-SI,S5120-28P-PWR-SI,24,个千兆电口, 4,个,SFP,光口,170,S5120-28P-HPWR-SI,24,个千兆电口, 4,个,SFP,光口,370,交换容量：,192Gbps,包转发率（整机）：,14Mpps,（,8,口）,/42Mpps,（,24,口）,所有交换机均支持,POE+,供电，根据,POE,输出功率计算带机量,S5120-xP-SI,交换机主要特色和竞争策略,适合分布式部署：,S5120-SI POE,交换机支持,8,口和,24,口两种，疏密两种不同的端口密度，更适合于,AP,、可视,IP,电话的室内分布式部署，提供灵活的全千兆接入。,高性价比：,S5120-xP-SI POE,交换机相对于同样端口数量和供电功率的,S3100-xTP-EI,，仅高出,20%-25%,的目录价，并且是全千兆交换机，性价比相当高。,支持大功率,POE,供电：,S5120-xP-SI POE,交换机支持大功率,POE,供电（,POE+,），单个端口最大输出功率可以达到,30W,，部分型号可以实现,75%,的配置密度。,竞争策略：,S5120-xP-SI POE,交换机主打,POE,（特别是大功率场景）接入和分布式千兆部署，仅有思科的,C3560,具有对应的型号（其中没有,8,口设备），华为和中兴无直接对应的设备，均要使用高一档次的产品来应对，我司商务更有优势。,千兆接入交换机,S5120-52CS-HI,S5120 ,产品特点：,1,、硬件支持可插拔交、直流双电源；,2,、支持可插拔的风扇模块，支持灵活的可调风道（前后或者后前），达到数据中心级别的使用需求,3,、自带,2,个,SFP+,万兆端口，,2,个,SFP,千兆端口；同时,S5120-52SC-HI,交换机支持一个扩展槽位,4,、支持,IRF2,S5120-52CS-HI,交换机产品形态,（,2011,年新品推荐！）,系列,型 号,产品配置情况,备注,S5120,S5120-52CS-HI,48,个千兆电口, 2,个万兆,SFP+,，,2,个千兆,SFP,光口（与电口复用），一个扩展展槽位,通过扩展槽位，可再扩展,2,个,10G,接口，整机达到,4,个,10G,接口,定位：,1,、大型园区网高性能、大容量的接入服务，以及特定使用场景弱三层的汇聚功能；,2,、数据中心服务器群的连接；,大型园区典型网络应用场景,与,S5800,、,S5500,形成互补，拓展汇聚层交换机选择；,数据中心典型应用场景,与,5800,、,S5500-HI,系列组成了丰富的数据中心接入产品系列，拓展了数据中心接入层需求；,本章节提问与回答,课间休息五分钟,目录,园区网核心交换机,S10500,系列,数据中心接入交换机,S5830-52SC,千兆三层交换机,S5500-HI,系列,千兆接入交换机,S5120,系列,iMC,V5,平台,三款千兆防火墙,H3C iMC V5,全新发布,WEB2.0,架构,数据中心管理,业务流,用户体验,iMC V5,四大革新,1,：,Web2.0,架构,资源访问层,iMC,平台框架,-,统一资源访问，基础资源管理,设备,/,文件,/,数据访问适配层,设备资源管理,用户资源管理,文件系统,数据库,网络设备,拓扑管理,网络告警,性能监控,iMC,业务流程,数据中心管理业务流,VPN,管理业务流,终端管理业务流,SOA,架构,SNMP/TR069/Telnet/HTTP,终端,Radius,服务器,SNMP,/WMI/SSH,ODBC/JDBC,ACL,管理,QoS,管理,VLAN,管理,用户认证,接入授权,计费管理,射频管理,终端轨迹,无线定位,VPN,链路,VPN,流量,VPN,审计,iMC,业务逻辑,实现具体的软件业务逻辑，对上层提供功能接口,业务逻辑层,HTTP+JavaScript+CSS,URL(HTTP Request/ XMLHTTPRequest),XML/JSON,HTTP/HTTPS,应用表示层,浏览器,SOAP,REST,TRAP,FTP,第三方系统,按,需,装,配,组,件,化,流,程,化,平,台,化,XML,iMC V5,四大革新,2,：数据中心虚拟化管理,虚拟服务器上的,GestOS,、状态、分配的内存、,CPU,资源信息,细致划分每个,VM,的,CPU,、内存实际使用情况,VM,1,VM,2,VM,10,VM 20,pSRV1,pNIC1&2,pSRV1,虚拟化拓扑,vNic1,vNic2,vNic10,vNic20,VM,1,VM,2,VM,10,VM 20,vSwitch A,vSwitch A,pSRV1,pNIC1&2,修正物理拓扑,vSwitch B,pSwitch 1,vSwitch B,iMC V5,四大革新,2,：数据中心虚拟化管理,VM,12,VM,13,VM 14,pSRV2,pNIC1&2,vNic11,vNic2,vNic10,vNic20,vSwitch A,vSwitch B,IRF,虚拟化网络设备,虚拟拓扑监控,VM,1,VM,2,VM,3,VM,4,pNIC1&2,vNic1,vNic2,vNic10,vNic20,vSwitch A,vSwitch B,pSRV1,X,虚拟主机,network,虚拟网络配置迁移,VM,网络配置：,ACL,端口安全,QoS,iMC V5,四大革新,2,：数据中心虚拟化管理,网络设备,管理,虚拟化,管理,流量分析,IPsec VPN,管理,行为审计,ACL,管理,MPLS VPN,管理,TR069,管理,QoS,管理,应用监控,终端管理,WLAN,管理,服务流程,管理,报表管理,AAA,认证,服务流程,管理,应用监控,虚拟化管理,终端管理,ACL,管理,行为审计,WLAN,管理,AAA,认证,QoS,管理,终端管理,流量分析,网络设备,管理,TR069,管理,网络设备管理,IPsec VPN,管理,终端准入控制业务流,数据中心管理业务流,网络性能优化业务流,QoS,管理,QoS,管理,MPLS VPN,管理,流量分析,有线无线一体化管理业务流,智能分支管理业务流,VPN,精细管理业务流,iMC V5,四大革新,3,：丰富的业务流程,iMC V5,：,VPN,精细管理管理业务流,基于,iMC,VPN,业务管理方案，不仅可以实现对,VPN,配置、性能的基础管理，还可以与,NTA,、,QoS,管理联动，实现,VPN,业务的精细化管理。,iMC V5,：无线用户管理业务流,iNode,用户进入受限区域,iMC V5,四大革新,4,：用户体验进一步改善,全新个性化首页定制功能，管理员可以将自己所关注的功能定义在首页展示。,管理员,A,（关注流量）,管理员,B,（关注告警）,管理员,C,：关注拓扑）,性能提升：,新的拓扑引擎，可在,10,秒钟加载,10,万个节点数据，可承载超大型网络需求。,功能提升,1,：更丰富的拓扑展示形式。,iMC V5,四大革新,4,：用户体验进一步改善,iMC,全家福,MPLS,VPN,管理,ACL,管理,QoS,管理,iAR,智能分析报表,EAD,终端准入控制,UAM,用户接入管理,UBA,用户行为审计,CAMS,计费,SOM,服务运维管理,UDM,统一数据管理,BIMS,智能分支管理,NTA,网络流量分析,NEMS,实验室管理,WSM,无线管理,VSM,语音管理,EPON,/EoC,管理,IPsec VPN,管理,H3C iMC,用户,资源,业务,APM,应用管理,继往开来，再攀高峰,本章节提问与回答,目录,园区网核心交换机,S10500,系列,数据中心接入交换机,S5830-52SC,千兆三层交换机,S5500-HI,系列,千兆接入交换机,S5120,系列,iMC,V5,平台,三款千兆防火墙,三款防火墙的产品形态,我司在,2010,年底发布了三款千兆防火墙，型号分别为,F1000-S-AI,，,F1000-A-EI,，,F1000-E-SI,（该顺序也代表三款防火墙性能的排序）。,在外形上三款防火墙没有任何差别，端口特性均为,12,个千兆光电,Combo,口，,1,个配置口（,CON,）和,1,个,USB,口，,2,个扩展插槽，分别支持：,2,个千兆电口，,4,个千兆光口和,2,个万兆,XFP,光口。利用千兆端口密度（最大扩展,20,个千兆端口）来进行差异化营销，实现对于友商的屏蔽。,支持模块化交,/,直流双电源，互为冗余备份，并且可以进行双机热备，支持,NQA,技术和攻击防范，提高设备的可靠性，可以达到电信级。,标配,2G,内存和,2,个,2G,NAND FLASH,（区别于传统防火墙的,CF,卡），理论上可以实现更高的集成度和交换速度。正因为如此，在这三款防火墙中弱化了拥塞管理和流量整形。,内部宣传参数,提问与回答,一、对本次交流中提到的产品或技术概述，您对哪部分感兴趣，希望深入了解的？,二、本次交流对您往后工作中跟客户的交流有多大的帮助？,三、下次交流中，您想了解具体哪个方面的产品线或者解决方案？,四、对本次交流提出您的意见？,五、其它问题？,THANKS,