




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
1、1,交換機產(chǎn)品線MPSE教材,邁普通信技術(shù)股份有限公司版權(quán)所有,未經(jīng)許可嚴禁轉(zhuǎn)載,邁普MPSE教材系列 v1.1,2,學(xué)習目標,學(xué)習完本課程,您應(yīng)該能夠:,了解邁普交換機產(chǎn)品線創(chuàng)新發(fā)展歷程 掌握邁普交換機的命名規(guī)則及產(chǎn)品優(yōu)勢 可以根據(jù)客戶需求進行產(chǎn)品清單配置 了解邁普交換機與友商差異及競爭優(yōu)勢 能夠向最終客戶介紹典型重大成功案例,3,目 錄,第一章 產(chǎn)品線發(fā)展概述 第二章 產(chǎn)品線系統(tǒng)介紹 第三章 產(chǎn)品應(yīng)用配置案例 第四章 產(chǎn)品競爭分析 第五章 產(chǎn)品成功案例,4,交換技術(shù)發(fā)展趨勢,中高端交換機多平面分離技術(shù):交換引擎與主控引擎物理分離 中高端交換機多業(yè)務(wù)融合技術(shù):防火墻、流量分析、NAT等 中高
2、端交換機10G/100G發(fā)展趨勢: 10GE技術(shù)最大的優(yōu)勢就是高帶寬,相比GE帶寬提高了10倍;100G以太網(wǎng)提供了更大的帶寬和處理能力、保持了以太網(wǎng)一貫的兼容性和簡單易用,可以提高光纖的利用效率,解決城域網(wǎng)帶寬瓶頸,并為未來的發(fā)展預(yù)留了充足的帶寬資源。 注:10GE端口價格比OC192c端口價格低的多,僅僅是OC192c端口價格的20左右,并且10GE端口的價格還在下降,每年的降幅在2030左右。因此10GE可以節(jié)省建網(wǎng)成本。 中低端交換機智能安全功能增強:ARP防御、ACL控制、Metro-E技術(shù)等。,萬兆以太網(wǎng)技術(shù)已經(jīng)進入成熟應(yīng)用階段,100G即將來領(lǐng),5,邁普交換機產(chǎn)品與技術(shù)創(chuàng)新之路,
3、2009,國內(nèi)第一代百兆網(wǎng)管交換機,2008,國內(nèi)首個為運營商設(shè)計 交換機MP S5100,2006,率先發(fā)布Crossbar架構(gòu) 模塊化交換機S4196E,防病毒安全交換平臺,2004,2003,全千兆萬兆上行三層交換機,Metro-E交換機,2002,2001,中國自主產(chǎn)權(quán)最高性能 電信級交換機MyPower SM8900,6,邁普交換機產(chǎn)品線全貌,7,產(chǎn)品命名方式-前綴,前綴命名方式一 MyPower S-電源 典型產(chǎn)品:MyPowerS3008B-AC,MyPowerS3016B-AC, 08/16代表可用端口 前綴命名方式二: MyPower S-電源 典型產(chǎn)品:MyPower S3
4、200-26GET-AC,S3200代表產(chǎn)品系列,后面表示端口詳細描述。,前綴命名方式三: MyPower S-電源 典型產(chǎn)品:MyPowerS4100-28TC-AC,MyPowerS4100-52TF,MyPowerS4100-28FC-AC S4100代表產(chǎn)品系列。28/52代表所有同時可用端口數(shù)之和 T代表主用端口為電口,F(xiàn)代表擴展口為光口,C代表擴展口為Combo 前綴命名方式四: MyPower S 典型產(chǎn)品:MyPowerS6800-08A,MyPower SM8900-16 S6800/SM8900代表產(chǎn)品系列,08A/16代表業(yè)務(wù)槽位數(shù),主 流 命 名 方 式,8,產(chǎn)品命名方
5、式-后綴,后綴一: -A:表示硬件升級 -M:表示專供移動 MyPower3026G-M例外 -POE:表示支持POE功能,后綴二: -AC:交流 -DC:直流 不帶:交直流雙電源,舉例: S3152-AC S3024B-DC S3152,舉例: MP5124B-A-AC S4152F-POE,9,目 錄,第一章 產(chǎn)品線發(fā)展概述 第二章 產(chǎn)品線系統(tǒng)介紹 第三章 產(chǎn)品應(yīng)用配置案例 第四章 產(chǎn)品競爭分析 第五章 產(chǎn)品成功案例,10,2009年2月 中國自主知識產(chǎn)品高端交換機發(fā)布會,電信研究院總工程師 蔣林濤,德國駐成都領(lǐng)事館總領(lǐng)事,中國人保、中國農(nóng)業(yè)銀行等600多位嘉賓,11,2.1.1 核心交換
6、機SM8900交換-產(chǎn)品定位,MyPower SM8900交換平臺,16業(yè)務(wù)插槽水平機箱 適合于大型數(shù)據(jù)中心核心交換、運營商城域網(wǎng)骨干網(wǎng)、大型廣域網(wǎng)國家核心匯聚和省級核心匯聚 8業(yè)務(wù)插槽機箱 適合于大中型數(shù)據(jù)中心核心交換、運營商城域網(wǎng)骨干網(wǎng)、大型廣域網(wǎng)國家核心匯聚和省級核心匯聚 4業(yè)務(wù)插槽機箱 適合于數(shù)據(jù)中心分區(qū)核心交換、運營商城域網(wǎng)骨干網(wǎng)、大型廣域網(wǎng)省級核心匯聚,12,2.1.2 核心交換機SM8900交換-性能指標,產(chǎn)品特點 高性能:全分離/高帶寬/高轉(zhuǎn)發(fā)/高性能設(shè)計; 高穩(wěn)定:關(guān)鍵部件全冗余,無中斷軟件設(shè)計,高品質(zhì)元器件;,13,2.1.2 核心交換機SM8900交換-端口密度,整機提供
7、6.4T 交換容量 每槽位提供400G背板帶寬 每槽位支持2個線速轉(zhuǎn)發(fā)的100GE接口 每槽位支持16個線速轉(zhuǎn)發(fā)的10GE接口,整機端口密度,14,2.1.3 匯聚交換機S6800-A交換-產(chǎn)品定位,MyPower S6800-A交換平臺,16業(yè)務(wù)插槽水平機箱 適合于大型數(shù)據(jù)中心核心交換、運營商城域網(wǎng)骨干網(wǎng)、大型廣域網(wǎng)國家核心匯聚和省級核心匯聚 8業(yè)務(wù)插槽機箱 適合于大中型數(shù)據(jù)中心核心交換、運營商城域網(wǎng)骨干網(wǎng)、大型廣域網(wǎng)國家核心匯聚和省級核心匯聚 4業(yè)務(wù)插槽機箱 適合于數(shù)據(jù)中心分區(qū)核心交換、運營商城域網(wǎng)骨干網(wǎng)、大型廣域網(wǎng)省級核心匯聚 2業(yè)務(wù)插槽機箱 適合于數(shù)據(jù)中心分區(qū)核心交換、運營商城域網(wǎng)骨干
8、網(wǎng)、大型廣域網(wǎng)省級核心匯聚,15,2.1.4 匯聚交換機S6800-A平臺介紹,16,液晶面板,主控卡,業(yè)務(wù)卡,交換卡,業(yè)務(wù)卡,前面板圖,2.1.5 核心匯聚交換機SM8900/SM6800A-產(chǎn)品外觀,8個電源槽位,后面板圖,17,2.1.6 匯聚交換機SM6800平臺介紹,18,2.1.7 匯聚交換機S6804產(chǎn)品特色,S6804交換機既支持雙管理冗余,又支持4個業(yè)務(wù)槽。 滿配置可配置為2個管理模塊+2個業(yè)務(wù)模塊,或者1個管理模塊+3個業(yè)務(wù)模塊 管理模塊也帶有業(yè)務(wù)接口,這就使得所有的4個插槽均可成為有效的業(yè)務(wù)插槽,S6800-4管理模塊特點: 有可進行帶外管理的百兆以太口,帶業(yè)務(wù)接口,S6
9、800-4/8所有接口模塊特點: Swap按鈕(熱插拔)和Reset按鈕(重啟) 業(yè)務(wù)模塊有mini-USB接口的console(輔助調(diào)試),19,2.2 中高端交換機優(yōu)勢分析,20,2.2.1 高性能:先進的系統(tǒng)架構(gòu),先進的系統(tǒng)架構(gòu) 基于100G平臺的設(shè)計:采用性能更高、可擴展性更好的無阻塞交換架構(gòu),充分滿足數(shù)據(jù)中心、大型廣域網(wǎng)核心應(yīng)用及未來發(fā)展需求。 超大交換容量,單臺設(shè)備最大交換容量為6.4T 交換網(wǎng)板和控制引擎硬件相互獨立,提高設(shè)備的可靠性的同時也為后續(xù)帶寬的持續(xù)升級提供便利。 超高端口密度,單槽位最大支持32個萬兆端口,滿足數(shù)據(jù)中心高密度萬兆應(yīng)用的需求。 每槽位帶寬為單向200G,雙
10、向400G,可平滑支持40GE、100GE下一代以太網(wǎng)接口。,21,2.2.2 高穩(wěn)定:一機五平面,22,2.2.3 電信級:高性能QoS,目前網(wǎng)絡(luò)應(yīng)用已經(jīng)由C/S轉(zhuǎn)換為B/S模型,應(yīng)用方式的轉(zhuǎn)變,導(dǎo)致網(wǎng)絡(luò)產(chǎn)生了大量的數(shù)據(jù)交互,緩存機制可以避免數(shù)據(jù)丟失。SM8900平均每個萬兆端口提供256M Buffer,可以緩存200ms的突發(fā)流量,滿足數(shù)據(jù)中心及大型網(wǎng)絡(luò)高突發(fā)流量的需求。,數(shù)據(jù),數(shù)據(jù),大緩存,23,2.2.3 電信級:線速的安全過濾,SM8900在所有業(yè)務(wù)線卡上提供10G線速的安全處理芯片,它可以對報文前128Byte的數(shù)據(jù)進行安全ACL規(guī)則匹配,可以防止DDoS、ARP、蠕蟲等網(wǎng)絡(luò)攻擊
11、,24,2.2.3 多重安全保障,支持完整的攻擊和病毒防范功能 軟件功能: S-ARP(安全ARP)功能可有效防止ARP-DOS攻擊; Anti-Sweep(防掃描)功能可自動監(jiān)測各種惡意掃描行為,發(fā)現(xiàn)該行為后實施報警或者采取其他安全措施,如禁止網(wǎng)絡(luò)訪問等,此特性可將很多未知的新型病毒扼制在大規(guī)模爆發(fā)之前; S-ICMP(安全ICMP)功能可有效防止PING-DOS攻擊,靈活防止黑客利用ICMP Unreachable攻擊第三方的行為; 安全智能的S-Buffer功能和軟件IP流量抗沖擊功能可防止分布式DOS攻擊(DDOS攻擊),通過智能監(jiān)控和調(diào)整Packet Buffer,使得核心交換機在D
12、DOS攻擊下,安然無恙。 采用穩(wěn)定的核心保障設(shè)計機制 軟件功能: “交換引擎CPU核心保護”:可有效防止各類非法協(xié)議攻擊導(dǎo)致核心設(shè)備交換引擎癱瘓; “關(guān)鍵協(xié)議綠色通道” 功能:可保障正常、合法、速度合理的關(guān)鍵控制報文(VRRP、STP、MSTP、RIP、OSFP、BGP、組播協(xié)議、雙引擎板間心跳等)在大流量業(yè)務(wù)下不被淹沒,快速處理不中斷 ; 先進的LPM技術(shù):可抵抗“沖擊波”病毒、“zero day”病毒、“SQL slammer warm”病毒等 ;,25,DAIARP攻擊防護者,Dynamic ARP Inspection(動態(tài)ARP檢測功能) DAI技術(shù)把通過DHCP Snooping監(jiān)
13、測到的ip+mac+port信息,生成一張安全表項,對開啟DAI檢測的端口分析其所有ARP報文,與安全表項不匹配的就直接丟棄;除通過DHCP Snooping自動獲得安全表項外,還可以手動添加IP+MAC+prot的安全表項。,正常用戶B,添加用戶B虛假MAC,發(fā)送偽造ARP報文,用戶B 192.168.0.2 mac 5-5-5-5-5-5,整機配置:dhcp-snooping 接口開啟DAI:ip arp inspection,DHCP服務(wù)器,DHCP地址分配,DAI技術(shù)可以在非用戶網(wǎng)關(guān)設(shè)備上使用;通過手動添加用戶網(wǎng)關(guān)的IP+MAC+PORT安全表項,也可以實現(xiàn)防ARP攻擊的功能,通過DH
14、CP Snooping 生成ARP安全表項 192.168.0.2 2-2-2-2-2-2 port x 192.168.0.x x-x-x-x-x-x port x,攻擊者A,26,2.2.4 易管理:硬件OAM,系統(tǒng)配置管理,路由計算,協(xié)議狀態(tài)機,業(yè)務(wù)表項下刷,CPU(控制平面),系統(tǒng)配置管理,路由計算,FIB下刷,主控(多核路由引擎),IO(業(yè)務(wù)引擎),系統(tǒng)配置管理,路由計算,協(xié)議狀態(tài)機,業(yè)務(wù)表項下刷,CPU(控制平面),LPU(業(yè)務(wù)平面),IO(業(yè)務(wù)引擎),OAM CPU,LPU(業(yè)務(wù)平面),OAMCPU,OAMCPU,交換芯片,接口芯片,交換芯片,接口芯片,采用OAM實體和代理相結(jié)合
15、的分布式架構(gòu),故障檢測與響應(yīng)更及時,并且擴展性更為靈活,同時SM8900提供多種故障告警方式,如Email、短信、LCD告警等。,OAM實體,OAM代理,OAM代理,27,2.2.5 領(lǐng)先的IPv6設(shè)計,28,2.2.5 領(lǐng)先的IPv6設(shè)計,通過IPv6 Ready Phase-2的苛刻認證 IPv6是下一代互聯(lián)網(wǎng)技術(shù)的核心; IPv6 Ready Forum是國際上最權(quán)威的IPv6技術(shù)認證機構(gòu); MyPower S6800系列已通過最苛刻的IPv6 Ready Phase-2認證(即金牌認證)。,29,2.2.6 綠色環(huán)保:整機遵循低功耗設(shè)計,30,2.2.6 綠色環(huán)保:低功耗的實踐,31,
16、2.2.7 產(chǎn)品配置清單,產(chǎn)品配置說明 1,SM8900/SM6800A均支持配置雙主控、雙交換引擎冗余 2,SM8900與SM6800A系列主控卡、交換引擎卡檔次不同,需根據(jù)訂購信息選配 3,SM8900與SM6800A系列在各種業(yè)務(wù)板卡方面基本通用(需注意萬兆板卡支持密度不同) 4,四槽及以下產(chǎn)品不支持配置液晶面板卡 5,電源需求計算方式:業(yè)務(wù)槽位數(shù)*30w+板卡數(shù)(含主控、交換引擎)*80w,32,2.3 三層百千兆匯聚交換機,33,2.3.1 三層匯聚交換機S41/42系列產(chǎn)品定位,S4100F系列千兆匯聚交換機主要應(yīng)用于 全千兆匯聚、萬兆上聯(lián) 24口/48口全千兆電匯聚層,Combo
17、口上聯(lián) 中小型IPv6園區(qū)網(wǎng)構(gòu)造核心 雙電源:支持AC交流電源(220V )接口,DC直流電源(+12V )接口,支持RPS。,S4200系列全光萬兆匯聚交換機主要應(yīng)用于 千兆匯聚層、萬兆上聯(lián) 24口千兆全光/8口千兆電匯聚層 中小型IPv6園區(qū)網(wǎng)構(gòu)造核心,34,2.3.2 產(chǎn)品優(yōu)勢1基于ASIC的IPv6,ICMPv6、IPv6 路徑MTU發(fā)現(xiàn) IPv6 Neighbor Discovery,包括重復(fù)地址檢測、前綴發(fā)現(xiàn)、地址解析、路由重定向等功能 地址配置:無狀態(tài)地址配置、手工靜態(tài)配置等 豐富的IPv6路由協(xié)議,如static、RIPng、OSPFv3、IS-ISv6、BGP4+等。 豐富的
18、IPv6組播協(xié)議,如PIM-SM,PIM-DM for IPv6, MLDv1,MLDv2 完整的IPv6隧道功能:6to4 Tunnels、configured Tunnels 、ISATAP等,S4000系列千兆三層匯聚交換機與S6800系列萬兆交換機一樣通過了苛刻的IPv6 Ready Phase-2認證,35,2.3.3 產(chǎn)品優(yōu)勢2先進的全線速萬兆技術(shù),萬兆“ 0阻塞”和“低時延” MyPower S41F系列交換機芯片技術(shù)架構(gòu)中為萬兆端口提供了 線速轉(zhuǎn)發(fā)的內(nèi)部帶寬 端口級和整機級BUFFER 從而能為萬兆轉(zhuǎn)發(fā)帶來“ 0阻塞”和“低時延” 主流XFP S41F系列支持當前主流的XFP接
19、口,帶寬和處理能力更加強大,可以簡化網(wǎng)絡(luò)結(jié)構(gòu)、降低網(wǎng)絡(luò)維護成本,36,S4100E系列百兆匯聚交換機主要應(yīng)用于 電信級/校園/企業(yè)/電子政務(wù)網(wǎng)絡(luò)的用戶接入(三層轉(zhuǎn)發(fā)) 三層百兆接入,千兆上聯(lián),作為網(wǎng)絡(luò)邊緣接入設(shè)備的匯接 小型三層網(wǎng)絡(luò)的匯聚或者核心,2.3.4 三層匯聚交換機S4100E產(chǎn)品定位,SM4100-28TC提供24個10/100M電接口,4個千兆Combo接口(交流、直流、交直流); SM4100-28FC提供24個10/100M光接口,4個千兆Combo接口(交流、直流、交直流); SM4100-52TF提供48個10/100M電接口,4個千兆光口(交流、直流、交直流); SM41
20、00-52TC提供48個10/100M電接口,支持4端口千兆Combo擴展模塊(交流、直流、交直流);,37,2.3.5 三層交換機S4100E-基本特性1,S4100E系列交換機特色功能支持: 支持IP ACL,MAC ACL,IP-MAC ACL, ACL全局自由1K! 目前業(yè)界同類產(chǎn)品的ACL大都是如下規(guī)模:每GE端口獨享128rule/16mask,每8個FE端口組共享256rule/16mask。這樣當某些端口需要超過256條ACL時就無法實現(xiàn)。 而S4100E系列三層交換機支持全局1000條,并且可以自由分配到任意端口。也就是說,在單個端口上最多可能設(shè)置到1000條。 支持端口限速
21、 內(nèi)置DHCP Server/Client。 防ARP報文攻擊能力,38,2.3.5 三層交換機S4100E-基本特性2,支持VLAN- VPN技術(shù),支持的Vlan范圍因此擴展到1600萬個,可以為每個用戶提供一個Vlan 每用戶一個Vlan的主要優(yōu)點體現(xiàn)在:用戶可以自行規(guī)劃VLAN ID,不會和公網(wǎng)的VLAN ID沖突 跨區(qū)域用戶可以實現(xiàn)遠程虛擬專網(wǎng),運營商的承載服務(wù)對用戶而言完全透明 提供了一種高效的二層VPN解決方案 除了支持傳統(tǒng)的802.1q和基于端口的vlan,還具備基于MAC的vlan劃分功能 當用戶從一個端口移動到另外一個端口時,仍然可以根據(jù)用戶發(fā)出的流量中的源MAC地址確認其身
22、份,進而保持用戶所屬的Vlan ID不變 任務(wù)異常檢測、內(nèi)存異常檢測、CPU利用率監(jiān)控 上行端口up/down監(jiān)控 Syslog記錄,39,2.4 二層交換機-產(chǎn)品概況,40,MyPower S3000系列二層交換機主要應(yīng)用在如下網(wǎng)絡(luò): 校園/企業(yè)/電信運營商/電子政務(wù)網(wǎng)絡(luò)的用戶接入 網(wǎng)絡(luò)邊緣接入設(shè)備的匯接 尤其適合園區(qū)網(wǎng)構(gòu)造高性能、可運營、安全智能的IP網(wǎng)絡(luò) 和業(yè)界同類產(chǎn)品的兩大比較優(yōu)勢 安全功能強大 端口限速細密,2.4.1 二層交換機-產(chǎn)品定位及特性,S3000系列交換機特性具有: 4K 802.1Q Vlan ID,可配置數(shù)255個 支持最大8組匯聚,支持LACP動態(tài)匯聚、靜態(tài)匯聚 生
23、成樹協(xié)議 支持IGMP Snooping,為組播提供優(yōu)良轉(zhuǎn)發(fā)性能 支持IP ACL,MAC ACL,IP-MAC ACL 支持端口限速 支持QoS,每端口4隊列。支持WRR,SP等模式,內(nèi)置DHCP Server/Client。 IGMP限速功能可防止IGMP報文攻擊 防ARP報文攻擊能力 支持ARP重認證 SNMP/CLI管理 任務(wù)異常檢測、內(nèi)存異常檢測、CPU利用率監(jiān)控 上行端口up/down監(jiān)控 Syslog記錄,41,2.4.2 二層交換機-安全功能業(yè)界最強!,ACL是接入交換機實現(xiàn)安全功能的最重要的硬件基礎(chǔ)!再多的安全宣傳賣點,最終要落實到最基本的ACL容量上去! MyPower S
24、3000系列ACL數(shù)量達到全局自由共享1K(S3152為2K)!在業(yè)界同類產(chǎn)品中處于領(lǐng)先地位。 目前業(yè)界同類產(chǎn)品的ACL大都是如下規(guī)模:每GE端口獨享128rule/16mask,每8個FE端口組共享256rule/16mask。這樣當某些端口需要超過256條ACL時就無法實現(xiàn)。 而S31系列三款交換機支持全局1000條,并且可以自由分配到任意端口。也就是說,在單個端口上最多可能設(shè)置到1000條。并且可以隨意安排這些條目在各個端口之間的百分比例。在業(yè)界可謂獨領(lǐng)風騷! S3152能達到全局自由2K,即是24FE2GE的double。,42,2.4.3 二層交換機-端口限速粒度最細,運營性好!,端
25、口限速是接入交換機實現(xiàn)可運營的最重要的硬件基礎(chǔ)!對各種業(yè)務(wù)(如BT)、不同用戶的運營管理,最終要落實到端口限速上去! MyPower S3000系列交換機的端口限速范圍從62kbps一直到1000Mbps,而粒度最小可達10Kbps,業(yè)界最強! 目前業(yè)界同類產(chǎn)品的指標大多數(shù)是:限速范圍從1Mbps-1000Mbps,百兆端口限速粒度為1Mbps;而GE端口限速粒度為8Mbps。不能滿足未來對網(wǎng)絡(luò)流量管理精細化的需求。 也有同類產(chǎn)品通過ACL來實現(xiàn)比Mbps更細的端口限速,但是占用了寶貴的ACL資源?。槭裁床辉诙丝谙匏俦旧砉δ苌献龅阶顝娔?,43,2.4.4 低端交換機配置清單,44,網(wǎng)管平臺
26、介紹 邁普采用業(yè)界流行的“平臺+組件”模式,集成、升級簡便 Masterplan作為IP設(shè)備的網(wǎng)管統(tǒng)一軟件基礎(chǔ)平臺,支持多種操作系統(tǒng)平臺 可管理所有支持SNMP協(xié)議或者ICMP協(xié)議的設(shè)備 提供通用監(jiān)控管理功能:網(wǎng)絡(luò)發(fā)現(xiàn)、拓撲管理、通用性能管理、通用故障管理、安全管理 可以集成第三方的網(wǎng)元級網(wǎng)管系統(tǒng) 可以集成第三方的MIB,提供擴展監(jiān)控功能 可以管理上千臺設(shè)備 可以在Masterplan基礎(chǔ)上安裝:我司的路由交換配置管理軟件(DeviceMaster)、我司IPSec VPN配置管理軟件(PolicyMaster),可達到路由交換、安全統(tǒng)一管理的目的。 應(yīng)用場合 需要管理多廠商設(shè)備組成的網(wǎng)絡(luò) 需
27、要對整個網(wǎng)絡(luò)進行監(jiān)控 可以應(yīng)用在行業(yè)用戶的地市中心,2.5 邁普統(tǒng)一網(wǎng)管平臺-Masterplan,45,軟件功能組件,46,S6800,.,.,.,網(wǎng)絡(luò)管理中心,S4152F,F7800,S3026G,非我司設(shè)備,認證交換機,S4128F,TAC策略服務(wù)器,合法用戶,非法用戶,認證失敗 用戶隔離,匯聚交換機認證,基于MAC認證,每邏輯端口對應(yīng)每用戶; 聯(lián)動策略下發(fā)到核心交換機,保護原有投資;,2.5.1 功能組件應(yīng)用:統(tǒng)一的策略認證,防止非授權(quán)用戶接入是保證金融網(wǎng)絡(luò)安全性的最主要的手段之一,而網(wǎng)絡(luò)設(shè)備型號的不統(tǒng)一是阻礙實現(xiàn)統(tǒng)一認證的重大難題。今天,邁普TAC可以幫你徹底解決問題,47,2.5
28、.2 功能組件應(yīng)用:IPFIX令你的網(wǎng)絡(luò)透明,MP IPFIX處理流程,流量分析系統(tǒng)報表,通過萬兆高性能的NP板實現(xiàn)對網(wǎng)絡(luò)業(yè)務(wù)的分析功能 支持最新的IPFIX國際標準 支持同時向主備服務(wù)器都發(fā)送統(tǒng)計信息,通過流量分析報表,可進行協(xié)助用戶進行網(wǎng)絡(luò)應(yīng)用統(tǒng)計、故障排除、優(yōu)化網(wǎng)絡(luò)、安全監(jiān)測,為網(wǎng)絡(luò)規(guī)劃提供依據(jù)。,48,2.5.3功能組件應(yīng)用:提升DIM提升網(wǎng)絡(luò)管理效率,交換機,匯聚路由器,MP2806/2816,支行網(wǎng)點,上行鏈路,DIM軟件,對在網(wǎng)設(shè)備的型號、軟件版本、序列號、配置等信息的統(tǒng)計和收集也是網(wǎng)絡(luò)管理中的一個重要環(huán)節(jié),邁普DIM軟件會自動完成上述功能,對您提供幫助。,49,2.5.4 配置
29、清單,50,2.6 總結(jié)篇,中高端交換機產(chǎn)品優(yōu)勢 中高端交換機SM8900/S6800A/S6800支持100G端口,代表了核心交換機的發(fā)展方向和最新技術(shù)。 SM8900/S6800A支持主控引擎與交換矩陣分離電信級架構(gòu)設(shè)計,單槽位400G/200G帶寬,一塊業(yè)務(wù)線卡同時支持IPv6、MPLS,通過NP實現(xiàn)高級業(yè)務(wù)(如防火墻、NAT、流量分析、IPS等)的擴展。 SM8900/S6800A低功耗設(shè)計,相應(yīng)國家政府節(jié)能減排號召。 S6800系列具有很高的性價比,高密度GE端口支撐千兆到桌面的應(yīng)用趨勢,交換容量最大支持1.6T,可實現(xiàn)業(yè)務(wù)的平滑擴展。 低端交換機產(chǎn)品優(yōu)勢 具有智能、易用、安全功能強
30、的特點,支持動態(tài)策略下發(fā)、集群管理、智能堆疊等技術(shù)等。 提供硬件、軟件統(tǒng)一管理平臺 具有較高的性價比,綜述: 邁普交換機目前已經(jīng)形成完整從的產(chǎn)品線,可以提供從電信及企業(yè)網(wǎng)端到端的組網(wǎng)解決方案。,51,目 錄,第一章 產(chǎn)品線發(fā)展概述 第二章 產(chǎn)品線系統(tǒng)介紹 第三章 產(chǎn)品應(yīng)用配置案例 第四章 產(chǎn)品競爭分析 第五章 產(chǎn)品成功案例,52,3.1 地市銀行典型配置,客戶需求: 某銀行,地市局域網(wǎng)改造項目,某行大樓高7層,每層電腦數(shù)量為30-40臺之間,先需要對局域網(wǎng)進行升級,要求接入交換機可以防ARP攻擊,支持組播。核心交換機支持8個以上業(yè)務(wù)槽,支持冗余引擎及MPLS VPN,要求采用雙星型拓撲結(jié)構(gòu)。,
31、53,地市銀行案例產(chǎn)品配置分析,MP7500,MP S6800-8A,MP S3152,MP S3152,MP S3152,基于上述要求,在接入層我們建議每層采用一臺可以防止ARP攻擊、支持組播的S3152作為接入交換機,并配置兩個千兆SFP模塊上聯(lián)核心交換機。 在核心層,鑒于銀行網(wǎng)對穩(wěn)定性方面有較高的要求,我們建議采用2臺具有主控引擎、交換引擎分離的S6800-8A核心交換機,每臺配置兩塊MPU、兩款SFU,一塊24口千兆電口用于接服務(wù)器與路由器,一塊24口千兆光口下聯(lián)各樓層交換機,一塊2端口萬兆模塊用于雙機互聯(lián),3個電源。,54,產(chǎn)品配置清單,55,3.2 政府園區(qū)典型配置,客戶需求: 某
32、市政府大院,內(nèi)有4座辦公大樓,一個數(shù)據(jù)中心。每座辦公大樓為10層,每層60臺左右PC,所有服務(wù)器位于數(shù)據(jù)中心,需用防火墻保護,現(xiàn)需要進行網(wǎng)絡(luò)設(shè)計。要求每座樓百兆三層到桌面,辦公大樓與數(shù)據(jù)中心之間采用萬兆互聯(lián)。,56,某政府園區(qū)案例產(chǎn)品配置分析,MP SM8900-8,MP S6800-4A,MP S4152E,MP S6800-4A,在大型園區(qū)網(wǎng)中我們遵循分層分級設(shè)計的思想,將整個網(wǎng)絡(luò)分為核心、匯聚、接入三個層次。 在接入層我們建議每樓層采用兩臺可以防止ARP攻擊的三層交換級S4152E作為接入交換機,并配置兩個千兆SFP模塊上聯(lián)匯聚交換機。 由于每座大樓有20臺接入交換機,出于擴展的考慮,我
33、們在匯聚層部署兩臺最大可擴展192千兆的S6800-4A作為匯聚交換機,其中配置一塊48口千兆光口線卡,一塊4端口萬兆線卡,預(yù)留2個槽位作為未來擴展 在數(shù)據(jù)中心我們采用高性能交換平臺SM8900-8,每臺配置2塊8萬兆業(yè)務(wù)線卡,一塊4萬兆線卡,一塊48千兆電、一塊48千兆光、一塊高性能防火墻線卡,57,產(chǎn)品配置清單,58,產(chǎn)品配置清單,59,目 錄,第一章 產(chǎn)品線發(fā)展概述 第二章 產(chǎn)品線系統(tǒng)介紹 第三章 產(chǎn)品應(yīng)用配置案例 第四章 產(chǎn)品競爭分析 第五章 產(chǎn)品成功案例,60,邁普交換機友商對應(yīng)關(guān)系,61,支持100G平臺的高端交換機產(chǎn)品參數(shù)列表,URL:100G平臺交換機參數(shù)對比(轉(zhuǎn)自通信人家園)
34、,62,SM8900-16與H3C 12500規(guī)格對比表,紅色為實際值,63,SM8900-8與H3C 12500規(guī)格對比表,64,競爭分析板卡功耗對比表,S12500的8端口萬兆單板,SM8900的8端口萬兆單板,直觀比較:線卡在同等功能的狀況下(支持IPv6、MPLS、8萬兆全線速),SM8900采用的芯片設(shè)計集成度更高,因此交換芯片的數(shù)量明顯少于S12500; 能耗效果:S12500的8萬兆的板卡功耗300W,SM8900的8萬兆的板卡功耗140W,SM8900降低了60%功耗;運行時一年節(jié)省電費,0.1624365=1402度電;同時節(jié)省了整機風扇散熱和機房空調(diào)的能耗,按照1:2的比例
35、,節(jié)省環(huán)境資源2800度電;總共可降低4000度,SM8900更加符合綠色環(huán)保的。,65,競爭分析整機功耗對比表,滿足2張48口千兆線速的主流配置功耗比較:,S12518在同等端口配置和性能配置的情況下,功耗為2.44倍;,66,競爭分析價格分析,分析: S12508要實現(xiàn)48GE線速轉(zhuǎn)發(fā),僅交換矩陣的媒體價格就是5W8=40W S12518要實現(xiàn)48GE線速轉(zhuǎn)發(fā),僅交換矩陣的媒體價格就是9.8W8=78.4W 再只加上機框的36W、68W,整機的媒體價格分別就在76W、146W,67,競爭分析價格分析,分析: 在同端口的板卡上,S12500的價格遠高于SM8900。,68,競爭分析交換矩陣配
36、置分析,S12508和S12518支持9塊交換矩陣,工作模式為8+1模式; S12508、S12518需要6個交換網(wǎng)板才可以支持10G接口板達到全線速,需要8個交換網(wǎng)板才可以達到GE接口板全線速; SM8900-8、SM8900-16支持2塊交換機,工作模式為1+1、1:1模式; SM8900-8插1塊SM8900-SFUBH可以實現(xiàn)4萬兆全線速,48GE全線速;插2塊SM8900-SFUBH可以實現(xiàn)8萬兆卡全線速; SM8900-16插2塊SM8900-SFUBH可以實現(xiàn)4萬兆全線速,48GE全線速;,分析: S12500在正常使用中要想達到千兆卡間線速轉(zhuǎn)發(fā),最少就需要配置8個交換矩陣,同時備份一塊,那么就需要9塊矩陣,使用最大配置才能夠滿足最低的配置要求; SM8900-8在正常使用中,部署1塊交換矩陣就可以實現(xiàn)千兆卡間線速,如果部署兩塊,可以實現(xiàn)完全的1:1備份;,69,競爭分析總結(jié),1、板卡和整機功耗對比,SM8900更加滿足綠色數(shù)據(jù)中心的發(fā)展趨勢; 2、同等性能下的價格對比,SM8900更加具有競爭力; 3、交換矩陣配置對比,SM8900的部署方式更為合理;,70,S6800-4A與H3C S7500競爭分析,71,S6800-4與H3C S7500競爭分析,72,目 錄,第一章 產(chǎn)品線發(fā)展概述 第二章 產(chǎn)品線系統(tǒng)介紹 第三章 產(chǎn)品應(yīng)用配置案例 第四章
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 綠色建筑材料市場發(fā)展趨勢
- 2025至2030中國脫芳族溶劑行業(yè)市場占有率及投資前景評估規(guī)劃報告
- 2025至2030中國腦膠質(zhì)瘤的診斷和治療行業(yè)產(chǎn)業(yè)運行態(tài)勢及投資規(guī)劃深度研究報告
- 2025至2030中國胸飾行業(yè)市場深度研究及發(fā)展前景投資可行性分析報告
- 2025至2030中國胰島素行業(yè)市場發(fā)展分析及競爭格局與投資前景報告
- 2025至2030中國腫瘤營養(yǎng)行業(yè)產(chǎn)業(yè)運行態(tài)勢及投資規(guī)劃深度研究報告
- 2025至2030中國肘關(guān)節(jié)矯形器行業(yè)產(chǎn)業(yè)運行態(tài)勢及投資規(guī)劃深度研究報告
- 橋梁工程材料采購管理流程要點他
- 2025至2030中國羊肉行業(yè)發(fā)展研究與產(chǎn)業(yè)戰(zhàn)略規(guī)劃分析評估報告
- 2025至2030中國網(wǎng)絡(luò)連接設(shè)備行業(yè)市場深度調(diào)研及前景趨勢與投資報告
- 天津醫(yī)院節(jié)能管理制度
- 軟件服務(wù)運維合同范本
- 無創(chuàng)血流動力學(xué)監(jiān)測
- GB/T 28583-2025供電服務(wù)規(guī)范
- 恩施市2025屆數(shù)學(xué)三年級第一學(xué)期期末達標測試試題含解析
- 安全注射檢查規(guī)范與實施要點
- 裝修售后維修合同協(xié)議
- 活禽定點屠宰宰殺場項目可行性報告
- 醫(yī)學(xué)臨床“三基”訓(xùn)練-護士分冊-自測及答案
- 智能樂器演奏輔助系統(tǒng)-全面剖析
- 第30課 在線安全防范-2024-2025學(xué)年三年級全一冊《信息技術(shù)》教案
評論
0/150
提交評論