DS000001 華為全系列以太網(wǎng)交換機產(chǎn)品介紹 ISSUE1.0_20061229_A

1、HUAWEI TECHNOLOGIES CO., LTD.All rights reservedInternal DS000001 華為全系列以太網(wǎng)交換機產(chǎn)品介紹ISSUE 1.0HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 1學(xué)習(xí)完本課程，您應(yīng)該能夠：了解華為全系列以太網(wǎng)交換機產(chǎn)品型號、定位掌握華為以太網(wǎng)交換機特色業(yè)務(wù)HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 2第第2章章 以太網(wǎng)交換機特色業(yè)務(wù)以太網(wǎng)交換機特色業(yè)務(wù)HUAWEI TECHNOLOGIES CO., LTD.

2、All rights reservedPage 3Quidway S1000/S20082008/B/2016/2016B/ 2026/2026B/2403H邊緣接入以太網(wǎng)交換機邊緣接入以太網(wǎng)交換機QuidwayS3026/3026E/3026FS3050/3526/3526E/3526F快速以太網(wǎng)接入交換機快速以太網(wǎng)接入交換機Quidway S5516千兆路由交換機千兆路由交換機Quidway S8016千兆核心多層交換機千兆核心多層交換機Quidway S6503/6506千兆核心多層交換機千兆核心多層交換機Quidway S8505/8512萬兆核心多層交換機萬兆核心多層交換機華為華為Q

3、uidway 端到端的可管理、全線速、全業(yè)務(wù)智能交換解決方案體系結(jié)構(gòu)，端到端的可管理、全線速、全業(yè)務(wù)智能交換解決方案體系結(jié)構(gòu)，通過集群、堆疊、通過集群、堆疊、HGMP、QoS、安全技術(shù)、內(nèi)容分布、安全技術(shù)、內(nèi)容分布、MPLS提供優(yōu)良的可管提供優(yōu)良的可管理特性及業(yè)務(wù)，充分滿足語音、數(shù)據(jù)、視頻業(yè)務(wù)的綜合傳送。理特性及業(yè)務(wù)，充分滿足語音、數(shù)據(jù)、視頻業(yè)務(wù)的綜合傳送。華為全系列以太網(wǎng)交換機產(chǎn)品HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 4S8500萬兆核心交換機l產(chǎn)品定位大中型企業(yè)網(wǎng)骨干路由交換機大型城域網(wǎng)匯聚層交換機數(shù)據(jù)中心核心交換機HUA

4、WEI TECHNOLOGIES CO., LTD.All rights reservedPage 5S8500 基本規(guī)格 7個槽位，個槽位，5個通用個通用I/O槽槽 背板容量背板容量 750G 交換容量交換容量 300G 轉(zhuǎn)發(fā)性能轉(zhuǎn)發(fā)性能 180M pps 最大支持最大支持 60GE/240FE/ 510GE接口接口 14個槽位，個槽位，12個通用個通用I/O槽槽 背板容量背板容量 1.8T 交換容量交換容量 720G 轉(zhuǎn)發(fā)性能轉(zhuǎn)發(fā)性能 430M pps 最大支持最大支持 144GE/576FE/1210GE接口接口 S8505S8512HUAWEI TECHNOLOGIES CO., LT

5、D.All rights reservedPage 6S8500接口板類型 提供提供12端口千兆接口板端口千兆接口板， 1000Base-SX，1000Base-LX及及1000Base-T三種接口三種接口 提供提供48端口百兆電接口板端口百兆電接口板，提供提供100Base-TX接口接口 提供提供20端口百兆光接口板端口百兆光接口板，提供提供100Base-FX接口接口 提供提供1端口端口10GE接口板接口板，提供提供10GBase-LR，10GBase-ER，10GBase-LX4 （CWDM）接口）接口 提供提供32端口端口10/100M 自適應(yīng)以太網(wǎng)電接口自適應(yīng)以太網(wǎng)電接口4端口千兆以

6、太網(wǎng)接口端口千兆以太網(wǎng)接口線路板線路板 提供提供8端口千兆以太網(wǎng)接口端口千兆以太網(wǎng)接口4端口端口155M POS接口線路板接口線路板 提供提供8端口千兆以太網(wǎng)接口端口千兆以太網(wǎng)接口4端口端口155M ATM接口線路板接口線路板所有接口板提供標準型和增強型兩種版本，增強型接口板提供流分所有接口板提供標準型和增強型兩種版本，增強型接口板提供流分類、類、MPLS VPN等更豐富特性等更豐富特性HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 78500主要特點(硬件分布式體系結(jié)構(gòu))電源模塊電源模塊風(fēng)扇框風(fēng)扇框主控板主控板主控板主控板業(yè)務(wù)板業(yè)務(wù)板

7、業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板電源模塊電源模塊風(fēng)扇框風(fēng)扇框S8500設(shè)備采用控制信息與數(shù)據(jù)轉(zhuǎn)發(fā)完全獨立的模塊化、分布式體系結(jié)構(gòu)。通過使用Crossbar交換網(wǎng)及高性能ASIC芯片，保證了報文的線速轉(zhuǎn)發(fā)，同時也保證了整機容量的平滑升級。HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 88500主要特點(軟件分布式體系結(jié)構(gòu))硬件轉(zhuǎn)發(fā)日志/告警/診斷底層驅(qū)動配置代理IPC設(shè)備管理業(yè)務(wù)接口板IPC日志/告警/診斷配置管理設(shè)備管理路由交換板 VRP硬件轉(zhuǎn)發(fā)日志/告警/診斷底層驅(qū)動配置代理IPC設(shè)備管理業(yè)務(wù)接口板S8500軟件采用分布式體系架

8、構(gòu)，軟件系統(tǒng)基于成熟的VRP平臺之上，保證系統(tǒng)并行處理性能，區(qū)別于其他交換機集中式/半集中式處理導(dǎo)致的轉(zhuǎn)發(fā)效率低下。HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 98500主要特點(高可靠性) 冗余/熱備份主控板、交換網(wǎng)板、電源系統(tǒng)等關(guān)鍵部件冗余熱備份各類業(yè)務(wù)板均支持熱插拔而不丟失配置數(shù)據(jù)電信級熱備份，主控板倒換不影響系統(tǒng)正常運行和業(yè)務(wù)轉(zhuǎn)發(fā) 設(shè)備可靠性在線的故障檢測，減少故障修復(fù)時間無源背板，避免單點故障，符合電信級設(shè)備要求 網(wǎng)絡(luò)可靠性鏈路聚合實現(xiàn)的物理鏈路備份/流量分擔MSTP實現(xiàn)的二層流備份與負荷分擔VRRP實現(xiàn)的用戶網(wǎng)關(guān)備份等價

9、路由實現(xiàn)的路由備份與負荷分擔HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 10l19英寸標準機架（1.8M/2.2M機柜可選） l20槽位插框，16個通用接口槽位l單板硬件：主控板、交換網(wǎng)板、接口處理板(轉(zhuǎn)發(fā)、MPLS/VPN)、業(yè)務(wù)處理板(NAT)、WEB SWITCH處理板l主控、交換網(wǎng)板冗余熱備份設(shè)計l支持交/直流供電 l接口類型豐富，可靈活配置GE、FE、POS 155M/622M/2.5G等接口l業(yè)務(wù)處理板和接口板槽位兼容任意混插l電源風(fēng)扇冗余熱備份l整機在EMC、環(huán)境、安規(guī)、震動各項指標均通過國標以及歐洲標準交交換換網(wǎng)網(wǎng)板

10、板主主控控板板主主控控板板接接口口板板接接口口板板接接口口板板接接口口板板接接口口板板接接口口板板接接口口板板接接口口板板接接口口板板接接口口板板接接口口板板接接口口板板接接口口板板接接口口板板接接口口板板接接口口板板交交換換網(wǎng)網(wǎng)板板S8016千兆核心多層交換機HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 11l接口特性：l16個業(yè)務(wù)插槽，整機支持：64GE/512FE/128POS155/32POS622/16POS2.5Gl16/32端口10/100M自適應(yīng)以太網(wǎng)電接口線路板l4端口千兆以太網(wǎng)電口線路板l16端口百兆以太網(wǎng)單/多模

11、光纖接口線路板l4端口千兆以太網(wǎng)單/多模光纖接口線路板l4端口GBIC接口線路板l4/8端口155M POS單/多模光接口線路板l2端口622M POS單/多模光接口線路板l1端口2.5G POS單/多模光接口線路板l整機容量：l背板容量：256Gl交換容量：128Gl整機處理能力：96MPPS，全線速轉(zhuǎn)發(fā)S8016的系統(tǒng)容量HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 12l支持4K個VLANl支持64K MAC地址，支持802.3x流控l每接口板支持5K個流分類l支持端口捆綁l支持8FE/板，4GE/板端口捆綁，方便組網(wǎng)l支持端口

12、鏡像l支持Spanning Tree生成樹協(xié)議l使設(shè)備更好地避免環(huán)路，收斂時間更短S8016豐富的業(yè)務(wù)特性HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 13S8016豐富的業(yè)務(wù)特性l豐富的路由協(xié)議：靜態(tài)路由、RIP1/2、OSPF、RIP2、IS-IS和BGP4等l完備的路由策略：支持路由過濾、路由聚合、路由再分配等l支持路由分擔：per packet/per destination，3條等價路由l采用路由拓撲驅(qū)動技術(shù)，依據(jù)最長匹配的逐包轉(zhuǎn)發(fā)方式，快速處理復(fù)雜路由l支持IGMP v1/v2、PIM-SM、PIMDM等組播協(xié)議HUAWE

13、I TECHNOLOGIES CO., LTD.All rights reservedPage 14S8016豐富的業(yè)務(wù)特性lMPLS 采用LDP作為標簽發(fā)布協(xié)議 支持多種格式的MPLS封裝：FE、GE、POS ，MPLS報文可以攜帶 802.1q Tag封裝l基于MPLS的二層VPN 采用Draft-martini-l2circuit-trans-mpls-08，和Cisco/Juniper等設(shè)備互通 支持VLL/VPLS業(yè)務(wù)模式l基于MPLS的三層VPN 采用MP-BGP擴散私網(wǎng)路由 支持地址空間重疊，采用VPN-IPv4地址族 支持跨自治域的VPN 支持VPN用戶通過VPN接口訪問Int

14、ernet CE既可以是三層設(shè)備，也可以是二層設(shè)備，可以屬于多個VPNHUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 15S8016NATIP城域網(wǎng)lS8016內(nèi)置NAT業(yè)務(wù)板以NAPT方式支持公網(wǎng)和私網(wǎng)地址的轉(zhuǎn)換，有效解決IP地址緊缺的問題lNAT策略可以支持城域網(wǎng)公網(wǎng)/私網(wǎng)地址混合規(guī)劃，解決外置式NAT無法支持的混合策略lNAT支持ICMP、FTP、OICQ等ALG處理l單塊NAT板支持并發(fā)會話數(shù)150k，每秒新會話數(shù)16K會話/秒lNAT板數(shù)量按照NAT容量靈活配置，支持NAT板間負荷分擔和熱備份功能S8016豐富的業(yè)務(wù)特性HUA

15、WEI TECHNOLOGIES CO., LTD.All rights reservedPage 16InternetDataServerEmail, FTP, Proxy CacheServersS8016S8016Radius ServersDNS Serversl四層負載均衡：根據(jù)用戶訪問服務(wù)會話請求的四層信息（IP端口號），確定服務(wù)器組，并根據(jù)服務(wù)器組的負載均衡策略，選擇合適的服務(wù)器進行處理l五七層負載均衡：基于內(nèi)容的負載均衡，將不同內(nèi)容分布到不同的服務(wù)器組lFTP負載均衡：保證數(shù)據(jù)通道和控制通道由同一服務(wù)器處理l內(nèi)容重定向：將用戶訪問Internet Web站點的HTTP報文重定向

16、到POP點本地內(nèi)容緩存服務(wù)器上，加速用戶訪問速度，減少主干網(wǎng)流量l健康性檢測：及時查看后臺服務(wù)器，發(fā)現(xiàn)死機或提供某項服務(wù)失敗時，將該服務(wù)器從服務(wù)器組中移出，使客戶請求發(fā)往健康的服務(wù)器，該項功能即稱為健康性檢測。S8016具有定時檢測和立即檢測方式，支持PING、TCP、HTTP等檢測S8016豐富的業(yè)務(wù)特性HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 17 S6503 S6506 S6506R64G備板容量備板容量32G 交換容量交換容量4個槽位個槽位144FE/28GEiSalience I路由引擎路由引擎128G備板容量備板容量6

17、4G 交換容量交換容量7個槽位個槽位288FE/48GESalience I路由引擎路由引擎128G備板容量備板容量64G交換容量交換容量8個槽位個槽位288FE/48GESalience II路由引擎路由引擎 S6500系列千兆核心多層交換機HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 18l 模塊化、分布式處理 l 7個槽位，6個通用I/O槽l 最大支持 48GE 或 288FEl 提供21個電源冗余備份l 支持所有單板在線熱插拔l 支持Salience I 系列 路由引擎l 支持華為VRP 3.x網(wǎng)絡(luò)操作系統(tǒng) S6506S650

18、6路由交換機l產(chǎn)品定位:中型網(wǎng)絡(luò)LAN骨干路由交換機大型網(wǎng)絡(luò)的匯聚層交換機高密度LAN的用戶接入交換機HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 19l產(chǎn)品定位:中型網(wǎng)絡(luò)LAN骨干路由交換機大型網(wǎng)絡(luò)的匯聚層交換機高密度LAN的用戶接入交換機l 模塊化、分布式處理 l 8個槽位， 6個通用I/O槽l 最大支持 48GE 或 288FEl 提供21個電源冗余備份l 支持所有單板在線熱插拔l 支持Salience 系列 路由引擎l 支持華為VRP 3.x網(wǎng)絡(luò)操作系統(tǒng) S6506RS6506R路由交換機HUAWEI TECHNOLOGIES

19、 CO., LTD.All rights reservedPage 20l產(chǎn)品定位:中小企業(yè)LAN骨干路由交換機大型網(wǎng)絡(luò)的匯聚層交換機高級商務(wù)樓宇配線間交換機l 模塊化、分布式處理 l 4個槽位，3個通用I/O槽l 最大支持 28GE 或 4GE+144FEl 提供11個電源冗余備份l 支持所有單板在線熱插拔l 支持iSalience I 交換路由引擎l 支持華為VRP 3.x網(wǎng)絡(luò)操作系統(tǒng) S6503S6503路由交換機HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 212G業(yè)界通用方式業(yè)界通用方式Quidway S65066G6G6G

20、6G6G8G8G0/2/4/6/8G0/2/4/6/8G8/6/4/2/0G8/6/4/2/0G主控交換主控交換槽位槽位1槽位槽位2槽位槽位3槽位槽位4槽位槽位5主控交換主控交換槽位槽位1槽位槽位2槽位槽位3槽位槽位4槽位槽位5槽位槽位6 獨有的資源智能調(diào)度技術(shù)克服了已有技術(shù)中槽位上行帶寬分配不夠靈活的獨有的資源智能調(diào)度技術(shù)克服了已有技術(shù)中槽位上行帶寬分配不夠靈活的缺點，可以在交換機上動態(tài)分配上行帶寬：在為大流量的業(yè)務(wù)板提供無阻塞缺點，可以在交換機上動態(tài)分配上行帶寬：在為大流量的業(yè)務(wù)板提供無阻塞的業(yè)務(wù)的同時將上行帶寬分配到更多的槽位上面，滿足小業(yè)務(wù)流量槽位的要的業(yè)務(wù)的同時將上行帶寬分配到更多的

21、槽位上面，滿足小業(yè)務(wù)流量槽位的要求。求。智能資源調(diào)度HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 22l 具備豐富的ACL和QOS特性l 基于先進的ASIC技術(shù)，實現(xiàn)L2/L3/L4 線速轉(zhuǎn)發(fā)l iSalienceTM 為高集成的引擎，引擎自帶一個業(yè)務(wù)擴展槽 Salience IISalience III Salience I iSalience I iSalience IISalience 系列超級引擎HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 23Salience II

22、Salience IiSalience I交換容量：交換容量：64G轉(zhuǎn)發(fā)能力：轉(zhuǎn)發(fā)能力：48M交換容量：交換容量：64G轉(zhuǎn)發(fā)能力：轉(zhuǎn)發(fā)能力：48M支持冗余支持冗余交換容量：交換容量：32G轉(zhuǎn)發(fā)能力：轉(zhuǎn)發(fā)能力：24M提供一個扣板槽位提供一個扣板槽位Salience 系列超級引擎HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 24l GBIC光接口模塊： 單路千兆單模光模塊（10km） 單路千兆多模光模塊（550m） 單路千兆單模光模塊（30km） 單路千兆單模光模塊（40km） 單路千兆單模光模塊（70km） 單路千兆單模光模塊（100k

23、m）S6500業(yè)務(wù)接口板l業(yè)務(wù)板類型： 48端口百兆電口業(yè)務(wù)板 24端口百兆光口（單模）業(yè)務(wù)板 24端口百兆光口（多模）業(yè)務(wù)板 8端口千兆以太網(wǎng)GBIC光口業(yè)務(wù)板 8端口千兆以太網(wǎng)電口業(yè)務(wù)板 HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 25S6500系列業(yè)務(wù)特性l資源動態(tài)調(diào)度技術(shù)，讓每塊業(yè)務(wù)板的處理性能發(fā)揮到極至；l最長匹配路由技術(shù)確保骨干平臺在任何網(wǎng)絡(luò)環(huán)境和突發(fā)情況下均能發(fā)揮最優(yōu)性能；l4K全局802.1Q VLAN支持；l路由表項支持達32/64K；l16/32K MAC地址表項；l支持8GE或16FE捆綁；l支持實現(xiàn)多策略線速

24、過濾；l帶寬預(yù)定（CAR），粒度最小為 64K；l支持增強IEEE802.1x認證HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 26S6500系列業(yè)務(wù)特性l強大的二層特性：提供STP/RSTP 提供VLAN和VLAN Trunk 支持802.1p、802.1q、802.1x提供802.3x流控機制及半雙工反壓流控支持802.3ad端口捆綁支持端口鎖定及端口鏡像支持端口自動協(xié)商能夠抑制廣播風(fēng)暴l豐富的三層特性：支持IP、TCP、UDP、ICMP支持DHCP relay/DHCP+支持OSPF、IS-IS、RIP1/2、BGP4支持IGM

25、P V1V2PIM-SMDM 組播協(xié)議支持HGMP集群管理支持靜態(tài)路由支持最長匹配算法支持Second IPHUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 27S6500系列業(yè)務(wù)特性lQoS策略: 支持DiffServ、802.1p 支持SP、WRR、RED 支持基于流的QoS策略 支持CAR，提供以64Kbps為單位的流l安全保障: 提供L2/3/4流規(guī)則過濾 支持用戶分級管理和口令保護 支持本地認證、Radius認證和擴展802.1x認證 支持SNMPv3的加密和認證 支持路由協(xié)議的MD5加密認證l管理特性: 提供多語言支持 支持S

26、NMP v3 支持HGMP集群管理 支持靈活的本地、遠程診斷方式HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 28S5516千兆三層交換機交換容量：32Gbps轉(zhuǎn)發(fā)能力：24Mpps4K 個VLANMAC表項：16K路由表項：32K槽位數(shù)：4支持接口板：41000Base-Sx 接口單元41000Base-Lx 接口單元410/100/1000Base-T 接口單元4端口SFP光接口板(550m/10km/30km/40km/70km)l產(chǎn)品定位:中型網(wǎng)絡(luò)匯聚交換機，中小企業(yè)網(wǎng)絡(luò)的核心層交換機HUAWEI TECHNOLOGIES C

27、O., LTD.All rights reservedPage 29S3500系列安全智能以太網(wǎng)交換機S3500系列安全智能交換機適用于城域網(wǎng)小區(qū)匯聚以及大中型企業(yè)LAN匯聚、小型企業(yè)LAN中心路由，構(gòu)建安全以太網(wǎng)。S3528G/S3528PL3, 24FE +4GBIC/SFP支持雙向CAR端口/流限速功能，流量限速粒度為：8Kbit/s支持廣播速率限制512 三層VLAN子接口4K VLAN4K最長匹配路由QinQ（VLAN VPN)S3552G/S3552P S3552FL3, 48FE +4GBIC/SFP千兆擴展槽L3, 6*8百兆光口 +4GBIC千兆擴展槽HUAWEI TECHN

28、OLOGIES CO., LTD.All rights reservedPage 303552F-HI產(chǎn)品簡介與S3552F共用同一結(jié)構(gòu)，設(shè)備外觀無區(qū)別（新增8端口100M SFP光接口模塊）和S3552F主要不同點：MPLS支持、64K路由表項、支持IS-ISHUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 31S3526E-FS/S3526E-FM提供提供2種種固定光接口的主機固定光接口的主機12個固定的單模個固定的單模FEFE光接口光接口F主機主機(FS)1212個固定的多模個固定的多模FEFE光接口光接口F主機主機(FM)S352

29、6C/E 支持固定支持固定24FE，都都具有兩個擴展插槽，不同的是：具有兩個擴展插槽，不同的是：一個在前，一個在后一個在前，一個在后流控粒度為：1Mbit/s支持廣播速率限制32 個三層VLAN子接口VLAN: 256智能：強大的流分類能力智能：強大的流分類能力S3500快速智能三層交換機S3526CS3526E-FS/S3526E-FM S3526EHUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 32S5000全千兆智能二層交換機lS5000系列全千兆二層以太網(wǎng)交換機適用于城域網(wǎng)小區(qū)匯聚以及大中型企業(yè)LAN匯聚，企業(yè)千兆接入、服務(wù)器高

30、速接入，IDC千兆服務(wù)器交換設(shè)備。S5012GS5012T-12/10GBCS5024G-24/20TP12個千兆電口+4GBIC(combo)10個GBIC+2個千兆電口20個千兆電口+4GBICHUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 33S3000系列二層交換機lS3000系列交換機包括： S3026以太網(wǎng)交換機 S3026E以太網(wǎng)交換機 S3026 FS以太網(wǎng)交換機 S3026 FM以太網(wǎng)交換機 S3026E FS以太網(wǎng)交換機 S3026E FM以太網(wǎng)交換機 S3050C-48以太網(wǎng)交換機 S3026-SI系列 3026C

31、-PWRl產(chǎn)品定位 城域網(wǎng)邊緣接入外觀相同外觀相同HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 34S3026（E)系列和S3050C交換機l 正面：正面：24個固定的10/100Base-TX以太網(wǎng)端口 l 背面：背面：2個擴展模塊插槽 （100M / 1000M）l正面：正面：12個百兆單/多模光端口 2個擴展模塊插槽 （100M / 1000M）l背面：背面：2個擴展模塊插槽 （100M / 1000M）l正面：正面：48個固定的10/100Base-TX以太網(wǎng)端口 l背面：背面：2個擴展模塊插槽 （能提供1000M）S3026

32、（E）S3526（E）-FS/FM S3050C-48HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 35S3026-SI系列交換機lVLAN數(shù)：128l端口限速：雙向l賣點: 1、需要端口雙向限速的地方； 2、邊緣接入系列需要堆疊的時候； 3、小區(qū)匯聚對價格敏感的時候雙向限速，有效抑制雙向限速，有效抑制BT上下載上下載S3026C-SIS3026S-SIS3026G-SIHUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 363026C-PWR產(chǎn)品簡介l支持PoE（Power Ov

33、er Ethernet），即可通過以太網(wǎng)雙絞線向遠端下掛PD（Powered Device）設(shè)備（以太網(wǎng)交換機、IP Phone、WLAN AP、Network Camera等）提供-48V直流電源。l可通過3/5類雙絞線的數(shù)據(jù)線（1、3、2、6）同時傳遞數(shù)據(jù)和電流，也可通過3/5類雙絞線的數(shù)據(jù)線（1、3、2、6）傳遞數(shù)據(jù)、空閑線（4、5、7、8）傳遞電流?？赏ㄟ^命令行進行相關(guān)供電參數(shù)配置，也可通過模式按鈕進行選擇。遵循IEEE802.3af以太網(wǎng)供電標準。l最多可以向24臺下掛以太網(wǎng)交換機或其他設(shè)備進行遠程供電，最長供電距離為100m。每個以太網(wǎng)口向下掛設(shè)備提供的最大功率為15.4W。HUA

34、WEI TECHNOLOGIES CO., LTD.All rights reservedPage 37S2000系列交換機的替代關(guān)系lS2000EI系列：S2000系列 S2403H-EI:S2403H S2016-EI:S2016 S2008-EI:S2008lS2000C系列：S2000B系列 S2024C:S2026B S2016C:S2016B S2008C:S2008BHUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 38S2403H-EI VS S2403HS2403H-EI物理形態(tài)：l塑膠面板新結(jié)構(gòu)，19英寸標準機箱l24

35、FE1FE1SLOT(前出線設(shè)計)l有模式按鍵，可以用LED燈顯示四種狀態(tài)S2403H物理形態(tài)：l鈑金面模，19英寸標準機箱l24FE1FE（MDI+MDIX端口）1SLOT(后出線設(shè)計)l無模式按鍵，可以用LED燈顯示三種狀態(tài)l與S2000EI系列擴展槽模塊不兼容HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 39S2016-EI VS S2016S2016物理形態(tài)：l鈑金面模，非標小尺寸機箱，可壁掛安裝l16FE2FE1SLOT(后出線設(shè)計)遠程監(jiān)控口l無模式按鍵，LED狀態(tài)燈在機箱背部S2016-EI物理形態(tài)：l塑膠面板新結(jié)構(gòu)，1

36、9英寸標準機箱，可機柜安裝l16FE1SLOT(前出線設(shè)計)l有模式按鍵，可以用LED燈顯示四種狀態(tài)l支持遠程受電：在S2016-EI直流主機接插遠供電口板時，可以通過該接口實現(xiàn)遠程受電HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 40S2008-EI VS S2008S2008-EI物理形態(tài)：l塑膠殼設(shè)計，不支持機架安裝，但可通過背后的強力磁條吸附在任何鐵質(zhì)平面上，方便設(shè)備箱的安裝，也可以利用背后的梅花孔掛在墻壁或桌子底部，只有直流型號，由電源適配器接220V交流輸出12V直流； l固定配置：8FE 無上行口S2008物理形態(tài)：l鈑

37、金面模，非標小尺寸機箱，可壁掛安裝l8FE2FE1SLOT(后出線設(shè)計)遠程監(jiān)控口l無模式按鍵，LED狀態(tài)燈在機箱背部l與S2000EI系列擴展槽模塊不兼容HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 41S2000EI與S2000系列規(guī)格對比S2000EI1、所有端口100M線速交換2、支持4K的MAC地址表3、支持端口的廣播風(fēng)暴抑制4、支持端口鏡像5、支持512個802.1q vlan6、支持802.1p 優(yōu)先級4個隊列7、支持IGMP Snooping8、支持STP、RSTP、MSTP9、支持GVRP、GMRP10、支持最多4組

38、端口聚合，每組最多8個端口11、支持VLAN下端口隔離12、支持802.1X認證，可作SERVER，最大用戶數(shù)512個13、支持SNMP1/2/3網(wǎng)管、WEB網(wǎng)管、RMON1網(wǎng)管、HGMPV214、支持粒度為64K的端口限速15、2016-EI直流主機支持遠程受電16、支持長距光模塊和電口模塊S20001、所有端口100M線速交換2、支持4K的MAC地址表3、支持端口的廣播風(fēng)暴抑制4、支持端口鏡像5、支持32個802.1q vlan6、支持2個優(yōu)先級隊列7、支持IGMP Snooping8、支持STP、RSTP9、支持GVRP、GMRP10、支持1組端口聚合，每組最多4個端口11、支持PVLA

39、N12、支持802.1X認證，可作SERVER，最大用戶數(shù)512個13、支持SNMP1/2/3網(wǎng)管、WEB網(wǎng)管、RMON1網(wǎng)管、HGMPV2HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 42S2024C VS S2026BS2024C物理形態(tài)：l塑膠面板新結(jié)構(gòu)，19英寸標準機箱l24FE2SLOT(前出線設(shè)計)l有模式按鍵，可以用LED燈顯示四種狀態(tài)S2026B物理形態(tài)：l鈑金面模，19英寸標準機箱l24FE1FE（MDI+MDIX端口）1SLOT(后出線設(shè)計)l無模式按鍵，可以用LED燈顯示三種狀態(tài)l與S2000C系列擴展槽模塊不兼

40、容HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 43S2016C VS S2016BS2016B物理形態(tài)：l鈑金面模，非標小尺寸機箱，可壁掛安裝l16FE1FE1SLOT(后出線設(shè)計)l無模式按鍵，LED狀態(tài)燈在機箱背部l與S2000C系列擴展模塊不兼容S2016C物理形態(tài)：l塑膠面板新結(jié)構(gòu)，19英寸標準機箱，可機柜安裝l16FE1SLOT(前出線設(shè)計)l有模式按鍵，可以用LED燈顯示四種狀態(tài)l支持遠程受電：在S2016C直流主機接插遠供電口板時，可以通過該接口實現(xiàn)遠程受電HUAWEI TECHNOLOGIES CO., LTD.Al

41、l rights reservedPage 44S2008C VS S2008BS2008C物理形態(tài)物理形態(tài)l塑膠殼設(shè)計，不支持機架安裝，但可通過背后的強力磁條吸附在任何鐵質(zhì)平面上，方便設(shè)備箱的安裝，也可以利用背后的梅花孔掛在墻壁或桌子底部，只有直流型號，由電源適配器接220V交流輸出12V直流； l固定配置：8FE 無上行口S2008B物理形態(tài)：物理形態(tài)：l鈑金面模，非標小尺寸機箱，可壁掛安裝l8FE1FE無模式按鍵，LED狀態(tài)燈在機箱背部HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 45S2000C與S2000B系列規(guī)格對比S20

42、00C1、所有端口100M線速交換2、支持2K的MAC地址表 7、支持FTP，TFTP升級3、支持端口鏡像 8、支持HGMP V24、支持256個802.1q vlan 9、支持telnet遠程管理5、支持802.1p 優(yōu)先級4個隊列 10、支持端口的廣播風(fēng)暴抑制6、支持IGMP Snooping 11、支持VLAN下端口隔離S2000B1、所有端口100M線速交換2、支持2K的MAC地址表3、支持端口鏡像HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 46S1016CS1026C16個100BASE-T1上行模塊24個100BASE-

43、T1上行模塊S1000系列以太網(wǎng)交換機l包括1016C、1026C兩款產(chǎn)品l非網(wǎng)管二層以太網(wǎng)交換機l支持百兆光模塊上行l(wèi)支持802.3x的流控l端口MDI/MDIX自適應(yīng)l上行最遠支持15km傳輸距離l無風(fēng)扇、靜音環(huán)保設(shè)備HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 47第第1章章 華為全系列以太網(wǎng)交換機華為全系列以太網(wǎng)交換機HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 48路由精確匹配技術(shù)l一次路由多次交換/精確匹配1、目的地址與IP地址表的表項進行精確匹配2、IP地址表中

44、的表項是一種類似于Cache的表，操作方式很象二層交換機（地址表項通過學(xué)習(xí)的方法建立起來，如果表項長期不被刷新則會被老化掉）3、對于能夠在此“Cache”命中的報文則進行轉(zhuǎn)發(fā)4、不能在“Cache”命中的報文將被轉(zhuǎn)發(fā)到CPU進行軟件路由，路由的原理和路由器完全相同的最長地址匹配5、然后通過地址學(xué)習(xí)把表項加進來，這樣后續(xù)的流量就可以在Cache中命中了。所謂“一次路由，多次交換”6、路由由CPU完成，適合接入或小型匯聚網(wǎng)絡(luò)，對于大型匯聚容易造成路由振蕩223171.3.

45、2.48311PrefixNext-hopForwarding Table2CPU22HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 49l逐包轉(zhuǎn)發(fā)/最長匹配1、目的地址與路由表進行匹配操作，目的地址與路由項的子網(wǎng)掩碼進行”與“操作；2、如果“與”的結(jié)果跟網(wǎng)絡(luò)地址相同，則認為路由匹配；3、所有匹配項中子網(wǎng)掩碼位數(shù)最長的為最佳匹配項，據(jù)此進行轉(zhuǎn)發(fā)；4、如果找不到

46、匹配項則轉(zhuǎn)發(fā)到 的確省路由；5、如果沒有確省路由則丟棄；6、這種路由叫做最長匹配（longest-prefix match)；7、基于硬件的路由技術(shù)，做到逐包轉(zhuǎn)發(fā)，易于系統(tǒng)穩(wěn)定。103.23.122/232103.23/16101.1/16101.20/13100/98311PrefixNext-hopForwarding Table2路由最長匹配技術(shù)HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPa

47、ge 50華為華為i3 SAFE 三維度端到端集成安全體系架構(gòu)：三維度端到端集成安全體系架構(gòu)：iintelligence，integrated，individuality；3時間、空間及網(wǎng)絡(luò)層次三個維度的時間、空間及網(wǎng)絡(luò)層次三個維度的 End to EndSAFESafe Architecture for eNET，IP信息網(wǎng)絡(luò)的安全架構(gòu)信息網(wǎng)絡(luò)的安全架構(gòu)業(yè)務(wù)層業(yè)務(wù)層用戶層用戶層事前防范事前防范事后追蹤事后追蹤外外網(wǎng)網(wǎng)網(wǎng)絡(luò)層網(wǎng)絡(luò)層內(nèi)內(nèi)網(wǎng)網(wǎng)時間時間空間空間網(wǎng)絡(luò)層次網(wǎng)絡(luò)層次端到端高安全網(wǎng)絡(luò)HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 51

48、華華為為i3SAFE三三維維度度集集成成安安全全體體系系架架構(gòu)構(gòu)安全維安全維度度描述描述網(wǎng)絡(luò)基礎(chǔ)設(shè)施網(wǎng)絡(luò)基礎(chǔ)設(shè)施端端到到端端集集成成安安全全服服務(wù)務(wù)網(wǎng)絡(luò)層網(wǎng)絡(luò)層次次業(yè)務(wù)層（CA、內(nèi)容過濾、業(yè)務(wù)訪問控制、加密、病毒防御、組播控制、ASPF）防火墻，業(yè)務(wù)網(wǎng)關(guān)，業(yè)務(wù)管理系統(tǒng)用戶層（CA、接入認證、帶寬控制、訪問控制）交換機，路由器，接入服務(wù)器、業(yè)務(wù)管理系統(tǒng)網(wǎng)絡(luò)層（VPN、地址防盜用、協(xié)議驗證）交換機，路由器，接入服務(wù)器，業(yè)務(wù)網(wǎng)關(guān)時間時間事前防范（VPN、數(shù)據(jù)隔離、加密、訪問控制、入侵檢測、漏洞掃描）交換機，路由器，接入服務(wù)器，IDS，防火墻，事后追蹤（用戶日志、分析審計）交換機，路由器，以太網(wǎng)接入服

49、務(wù)器，業(yè)務(wù)網(wǎng)關(guān)，業(yè)務(wù)管理設(shè)備、日志服務(wù)器空間空間外網(wǎng)（VPN、加密、鑒權(quán)，病毒防御）防火墻，業(yè)務(wù)網(wǎng)關(guān)，交換機，路由器內(nèi)網(wǎng)（訪問控制、用戶日志、檢測防御）交換機，路由器，以太網(wǎng)接入服務(wù)器，業(yè)務(wù)管理系統(tǒng)，IDS、DMZ區(qū)構(gòu)建華為三維度集成安全體系架構(gòu)HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 52以太網(wǎng)接入方案業(yè)務(wù)特性l系統(tǒng)訪問管理l設(shè)備管理l用戶管理l業(yè)務(wù)管理l維護運營管理HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 53接入層接入層L3/L2L2匯聚層核心層匯聚層核心層業(yè)務(wù)

50、管理層業(yè)務(wù)管理層網(wǎng)絡(luò)管理層網(wǎng)絡(luò)管理層系統(tǒng)訪問管理典型網(wǎng)絡(luò)結(jié)構(gòu)HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 54Syslog serverIP網(wǎng)網(wǎng)絡(luò)絡(luò)管理用戶可以分級，不同級管理用戶可以分級，不同級別的用戶的權(quán)限不同別的用戶的權(quán)限不同(命令行、命令行、Telnet)；對于管理用戶進行的任何操對于管理用戶進行的任何操作都可以記錄日志；作都可以記錄日志；關(guān)鍵操作都需要用戶確認關(guān)鍵操作都需要用戶確認L2L3/L2系統(tǒng)訪問管理（設(shè)備）安全控制HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage

51、 55系統(tǒng)訪問管理（業(yè)務(wù)平臺）ACL控制lACL控制設(shè)備ACL控制，不 接受非法IP地址設(shè)備的報文管理員ACL控制，不接受非法IP地址機器的Http連接HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 56系統(tǒng)詳細記錄了操作員詳細信息（IP地址）的每一次操作，管理員可以方便的查詢操作日志，監(jiān)控操作員的工作。使每一次數(shù)據(jù)庫操作都有據(jù)可查。系統(tǒng)訪問管理（業(yè)務(wù)平臺）操作日志HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 57設(shè)備管理（網(wǎng)絡(luò)攻擊）入侵檢測HUAWEI TECHNOLOGIE

52、S CO., LTD.All rights reservedPage 58L2/L3DHCP ServerIP網(wǎng)網(wǎng)絡(luò)絡(luò)DHCP 請求廣播請求廣播DHCP續(xù)傳續(xù)傳控制每個端口控制每個端口的接入用戶數(shù)目的接入用戶數(shù)目設(shè)置用戶設(shè)置用戶訪問控制表訪問控制表IP地址是重要網(wǎng)絡(luò)地址是重要網(wǎng)絡(luò)資源，需要保護，資源，需要保護，控制分配控制分配DHCP 服務(wù)器監(jiān)測服務(wù)器監(jiān)測L2控制每個控制每個VLAN的分配的分配IP地址個數(shù)地址個數(shù)設(shè)備管理地址資源保護HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 59L2l交換機的每個端口都可以限定最大學(xué)習(xí)MAC地址個

53、數(shù)，防止用戶進行源MAC地址掃描l通過廣播抑制防止用戶進行目的MAC地址掃描l能夠自動檢查IP地址沖突，并記錄日志L3網(wǎng)絡(luò)網(wǎng)絡(luò)L2設(shè)備管理防地址攻擊HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 60l能夠?qū)⒐芾碛|覺延伸到末端網(wǎng)元l節(jié)約管理的IP地址l簡化管理l批量配置l批量升級設(shè)備管理集群應(yīng)用HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 61DHCP, RADIUS ServerDHCP RELAYMSTP小區(qū)小區(qū)/企業(yè)企業(yè)l提高網(wǎng)絡(luò)的可靠性l實現(xiàn)基于VLAN的負載均衡和冗余

54、備份l根保護和雙根冗余L2L2S6500MSTP冗余技術(shù)HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 62DHCP, RADIUS ServerDHCP RELAYS6500/S5516L2小區(qū)小區(qū)/企業(yè)企業(yè)l提高網(wǎng)絡(luò)的可靠性l實現(xiàn)三層的負載均衡和冗余備份l對外同一個IP地址/同一個MAC地址VRRP三層負載均衡和冗余備份HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 63DHCP, RADIUS ServerS6500/5516L2端口捆綁端口捆綁小區(qū)小區(qū)/企業(yè)企業(yè)l提高網(wǎng)絡(luò)

55、的可靠性l實現(xiàn)基于物理端口的負載均衡和冗余備份物理層負載均衡和冗余備份HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 64用戶管理-網(wǎng)絡(luò)用戶身份證lIPMACVLANPORT用戶名密碼網(wǎng)絡(luò)用戶身份證l在用戶接入連接建立后綁定IP-MAC-VLAN關(guān)系，丟棄不符合以上綁定關(guān)系的報文，用戶斷開連接后，綁定關(guān)系解除l可以動態(tài)和靜態(tài)分配給用戶IP地址，動態(tài)用戶在IP地址分配后，建立IP-MAC-VLAN綁定關(guān)系l 靜態(tài)用戶在操作界面完成IP-MAC-VLAN綁定關(guān)系的指定l 動態(tài)用戶不能通過指定IP地址的方式接入網(wǎng)絡(luò)l通過限制MAC地址學(xué)習(xí)的個

56、數(shù)限制接入用戶的個數(shù)HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 65一個端口下掛一個端口下掛HUB，其其HUB下的用戶的下的用戶的MAC地址不一樣，以地址不一樣，以此標識用戶此標識用戶防止用戶仿冒防止用戶仿冒網(wǎng)絡(luò)網(wǎng)絡(luò)L3/L2HUBMAC1MAC2MAC3用戶管理-用MAC來標識用戶HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 66L2每個端口分配一個每個端口分配一個VLAN號，號，利用不同的利用不同的VLAN號二層嚴號二層嚴格隔離用戶格隔離用戶,標識用戶標識用戶L2/L3

57、網(wǎng)絡(luò)網(wǎng)絡(luò)L2VLAN1VLAN2VLAN3用戶管理-用VLAN來標識用戶HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 67WEB ServerL2邏輯結(jié)構(gòu)邏輯結(jié)構(gòu) 用戶用戶HTTP WEB Server認證認證Client和和MD5-Client認證認證Server和和MD5-Server認證代認證代理理私有認私有認證協(xié)議證協(xié)議私有認私有認證協(xié)議證協(xié)議物理結(jié)構(gòu)物理結(jié)構(gòu) 用戶用戶L3網(wǎng)絡(luò)網(wǎng)絡(luò)L3L3用戶管理- Web認證HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 68 BAS

58、Radius Server1、用戶發(fā)起、用戶發(fā)起PPPoE2、BAS終終結(jié)結(jié)PPPoE5、Radius服務(wù)器完成服務(wù)器完成對用戶的計費對用戶的計費3、BAS與與Radius服務(wù)服務(wù)器配合完成器配合完成PPPoE的帳的帳號、密碼的驗證處理，號、密碼的驗證處理，給用戶分配一個合法的給用戶分配一個合法的IP地址地址4、用戶獲得、用戶獲得IP地地址并可以訪問址并可以訪問InternetS3050/S3026/S2403HPPPOE認證方式HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 69Radius Server1、用戶發(fā)起、用戶發(fā)起認證認證

59、3、接入設(shè)備作為認證客戶、接入設(shè)備作為認證客戶端，與端，與Radius Server配合完配合完成用戶的認證過程成用戶的認證過程2、接入設(shè)備的端口在、接入設(shè)備的端口在用戶未經(jīng)過認證前不用戶未經(jīng)過認證前不能能訪問任何地方，能能訪問任何地方，并且不能獲得并且不能獲得IP地址地址4、用戶通過認證后可以、用戶通過認證后可以DHCP獲得獲得IP地址地址5、用戶獲得、用戶獲得IP地址后可以正常地址后可以正常實現(xiàn)實現(xiàn)Internet訪問，設(shè)備將用戶訪問，設(shè)備將用戶的的IP地址、地址、MAC地址、地址、VLAN進行綁定進行綁定S2403/S3026S6506DHCP Server用戶管理802.1x HUAWEI TECHNOLOGIES CO.,