华为3 COM大型局域网方案（一）
方案产品介绍在这一方案中，同样除了核心交换机H3 C S9500系列外，其他几个系列的交换机均在上章或本章前面的华为3 COM局域网方案中作了详细介绍，故在此仅介绍核心交换机H3 C S9500系列的主要特性和应用，本方案中所用到的其他交换机系列只作简单介绍。
1．H3C S9500系列核心层交换机
华为3COM公司面向以业务为核心的企业网络架构而推出的新一代核心路由交换机，该产品基于华为3 COM公司自适应安全网络的技术理念，在提供大容量、高性能L2／L3交换服务基础上，进一步融合了硬件IPv6、网络安全、网络业务分析笙,-x3-智能特性，可为企业构建融合业务的基础网络平台，进而帮助用户实现IT资源整合的需求。 H3 C S9500系列交换机目前包括S9505(7槽)、S9508(1 O槽)、S9508V(垂直1 O槽) 和S95 1 2(1 4槽)4款产品，如图9—29所示。H3 C S9500作为华为3 COM公司白适／I立安全网络的核心路由交换产品，可广泛地适用各行业的生产网核心、企业数据中心、IP城域网核心和会聚、园区网核心、会聚和配线问等场所，为用户提供多种业务接入、路由交换一体化的安全融合网络解决方案。
H3 C S9500系列交换机的基本配置属性如表9—9所示。
表9—9 H3C S9500系列交换机的基本配置属性
|
属性
|
S9505
|
S9508
|
S9508V
|
S9512
|
| 交换容量 | XRCoreEngine I 3 00 Gbps；XRCoreEng访eⅡ 600Gbps |
XRCoreEngine I 480 6bps；XRC oreEngineII 960Gbps |
XRComEngineI 480 Gbps： XRCoreEngineⅡ960 Gbps |
XRCOreEngine I 720 Gbps；XRCoreE—ngine II 1．44Tbps |
| 背板容量 | 750Gbps | 1．2Tbps | 1．2Tbps | 1．8Tbps |
| 包转发率 | XRCoreEngineI l78 Mpp s；XRCoreEngineⅡ 357 Mpps |
XRCoreEng访eI 285 Mpps；XRCoreEngine II 57l Mpps |
XRCoreEngineI 285 Mpps；XRCoreEngine II 571 Mpps |
XRCoreEngine 1428 Mpps：ⅫCoreEngi-ne Ⅱ 857Mpps |
| 槽位数量(个) | 7 | 1 0 | 1 O(垂直插槽) | 1 4 |
| 业务槽位数量(个) | 5 | 8 | 8 | l 2 |
| 二层特性 | 支持802．1P(CoS优先级)、IEEE 802．1Q(VLAN)、IEEE 802．1 d(STP)／802．1w(RSTP)／802．1 s (MSTP)、IEEE 802．1ad(QinQ)和灵活QinQ协议 支持IEEE 802．3x(全双工流控)和背压式流控(半双工) 支持IEEE 802．3ad(链路聚合)和跨板链路聚合 支持IEEE 80213 (1 OBASE—T)／802．3u(1 OOBASE—T)／IEEE 802．3z(1 OOOBASE．X)／802．3ab (1000BASE—T)／IEEE 802．3ae(10GBASE)以太网协议 支持IEEE 802．3af(PoE)、IEEE 802．1 7(RPR)和RRPP(快速环网保护协议) 支持端口镜像和跨板的端口镜像 支持端口广播风暴抑制和多播流量限制 支持基于端口、协议VLAN划分、SuperVLAN、PVLAN和GVRP协议 |
|||
| 网络特性 | 支持ARP Proxy、DHCP Relay、DHCP Server 支持NetStream流量统计 |
|||
| 路由特性 | 支持静态路由 支持RIPV 1／v2、OSPFV2、IS—IS、BGPv4、OSPF／IS—IS／BGP GR (Grace向l Restan优雅重启)等路由协议 支持等价路由、策略路由和路由策略 |
|||
| 组播 | 支持IGMP、IGMP Snooping、IGMP Filter、IGMP Fast leave和IGMP Proxy 支持PIM—SM、PIM．DM 支持MSDP、MBGP和Any．RP |
|||
| ACL／QoS | 支持标准和扩展ACL 支持基于VLAN的ACL、自反ACL 支持Dif俗erv／QoS 支持流量监管(CAR)，粒度为8Kbps 支持流量整形(Tra衔c Shapping) 支持优先级Mark／Remark 支持队列调度机制，包括SP、WRR、SP+WRR 支持拥塞避免机制，包括Tail—Drop、WRED 支持BT限流 |
|||
| VPN | 支持L3 MPLS VPN、VLL 支持VPLS和多板的负载分担 支持IPSec VPN、L2TP、GI迮和DVPN(动态VPN) |
|||
| 安全机制 | 支持IEEE 802．1x和IEEE 802．1x SERVER 支持PoI．tal认证、AAA／RADIUS认证 支持HWTACACS、SSHv2和ACL流过滤机制 支持0SPF、RIPv2及BGPv4报文的明文及MD5密文认证 支持安全网管SNMP v3 支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限 支持受限的IP地址的Telnet的登录和口令机制 支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定 支持URPF、广播报文抑制、主备数据备份机制 支持故障后报警、自恢复和数据日志 |
|||
| 防火墙 | 支持嵌入式硬件加速防火墙 支持虚拟系统防火墙，虚拟系统防火墙之间通过VLAN划分 支持包过滤技术和应用层报文过滤ASPF 支持多种攻击防范技术 支持智能防范蠕虫病毒技术 支持透明防火墙 支持邮件过滤、网页过滤和日志功能 支持各种事件监控和统计功能 支持NAT功能 |
|||
| NAT | 支持NAT小APT模式和NAPT模式 支持VPN多实例NAT 支持Multi ISP |
|||
| POE | 支持Power Over Ethemet功能 | |||
| 可靠性 | 支持主控板1+1冗余备份和电源1+1冗余备份 采用无源背板设计，所有单板支持热插拔 支持VRRP和Eth OAM(IEEE 802．3ah) |
|||
2．骨干层、会聚层和边缘层交换机介绍
在本方案中，骨干层、会聚层和边缘层分别采用H3C S7500系列、H3C S5600系列和H3C S5 1 OO—EI系列交换机。在此仅介绍它们的一些基本特性和在本方案中主要可供选择的机型。主要配置和特性参见本章和上一章相关小节的介绍。
(1)H3 C S7500系列交换机
H3 C S7500系列交换机是基于华为3 COM公司自适应安全网络的技术理念，在提供稳定、可靠、安全的高性能L2／L3交换服务基础上，进一步提供了业务流分析、基于策略的OoS、可控组播等智能的业务优化手段而开发的机箱插槽式的模块化电信企业级交换机。H3C S7500 系列交换机支持高达768Gbps交换容量的高速引擎，包括以下4款产品。
- S7502：两个业务插槽，主控板与业务板合一。
- S7503：3个业务插槽，1个主控插槽。
- S7506：6个业务插槽，1个主控插槽。
- S7506R：6个业务插槽，两个主控插槽。
(2)H3 CS5600系列交换机
H3CS5600系列交换机采用华为3COM公司创新的IRF(Intelligent Resilient Framework，智能弹性架构)技术，支持高达96Gbps的堆叠带宽和高密度千兆位端口，支持万兆位上行。特别适合作为需要高带宽、高性能和高扩展性的中小型企业网核心、大型企业网络和园区网的会聚层以及数据中心的服务器接入设备。H3 CS5600系列以太网交换机目前包含的型号如下。
- S5600-26C：24个1 0／1 00／1 000BASE-T以太网端口和4个1 000BASE-X SFP千兆 位以太网端H(Combo)，后面板提供两个固定的堆叠接口和1个扩展模块插槽。
- S5 600-26C-PWR-24个1 0／1 00／1 000BASE-T以太网端口和4个1 000BASE-X SFP 千兆位以太网端V1(Combo)，后面板提供两个固定的堆叠接口和1个扩展模 块插槽，带PoE功能。
- S5600-50C：48个1 0／1 00／1 000BASE-T以太网端口和4个1 000BASE-X SFP千兆 位以太网端VI(Combo)，后面板提供两个固定的堆叠接口和1个扩展模块插槽。
- S5 600-50C-PWR"48个1 0／1 00／1 000BASE-T以太网端口和4个1 000BASE-X SFP 千兆位以太网端VI(Combo)，后面板提供两个固定的堆叠接口和1个扩展模 块插槽，带PoE功能。
- S5600-26F：24个1 000BASE-X SFP干兆位以太网端口和4个1 0／1 00／1 000 BASE-T以太网端VI(Combo)，后面板提供两个固定的堆叠接口和1个扩展 模块插槽。
以上5种型号，从基本硬件配置上来看实际上只有3种，因为S5 600-26C与 S5600-26C-PWR的基本配置一样，只是S5600-26C-PWR支持PoE功能而已；同样S5600-50C 与S 5600-50C-PWR的基本配置也一样，区别也就是S5 600-5 0C-PWR支持PoE功能。所有型号的可选模块有8 121 SFP模块、1 VI 1 0GE模块和2 VI 1 0GE模块。
(3)H3 CS5 1 00-EI系列交换机
H3 CS5 1 00-EI系列交换机是华为3 COM公司面向企业网和城域网推出的二层全千兆位以太网交换机，提供高密度的1 0／1 00／1 000BASE-T以太网端口，满足行业和企业网络千兆位以太网接入和会聚，也适用于宽带小区会聚、大型局域网和城域网边缘接入，以及数据中心服务器群的连接(因为它支持高性能的万兆位连接和堆叠)，组网方式灵活。
H3 C S5 1 00-EI提供高密度的24个或48个1 0／1 00／1 000BASE-T以太网端口，支持万兆位上行，并且支持万兆位堆叠；多样的队列调度满足高级QoS、更为精细的流分类、限速粒度和组播服务，实现网络控制和带宽优化；为网络提供了更多的智能特性，如基于策略的VLAN、支持基于端VI／流／MAC／VLAN镜像、增强的ACL和端口安全功能等；支持EAD(端点准入防御)功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系；更加多样化的管理和丰富的特性。
H3 CS5 1 00-EI系列以太网交换机目前包含以下几个型号。
- S5 1 00-24P-EI-24个1 0／1 00／1 000BASE-T以太网端口和4个1 000BASE-X SFP 干兆位以太网端15(Combo)。
- S5 1 00-48P-EI-48个1 0／1 00／1 000BASE-T以太网端口和4个1 000BASE-X SFP 千兆位以太网端VI(Combo)。
- S5 1 00-26C-EI"24个1 0／1 00／1 000BASE-T以太网端口和4个1 000BASE-X SFP 千兆位以太网端VI(Combo)，两个1 0Gbps接口插槽。
- S5 1 00-50C-EI：48个1 0／1 00／1 000BASE-T以太网端口和4个1 000BASE-X SFP 千兆以太网端VI(Combo)，两个1 0Gbps接口插槽。
友情提示：如果您对北大青鸟的学费、课程、就业有疑问，可以 和我们沟通！
