邁普交換機產(chǎn)品線MPSE培訓(xùn)教材.ppt

1、1,交換機產(chǎn)品線MPSE教材,邁普通信技術(shù)股份有限公司版權(quán)所有，未經(jīng)許可嚴禁轉(zhuǎn)載,邁普MPSE教材系列 v1.1,2,學(xué)習目標,學(xué)習完本課程，您應(yīng)該能夠：,了解邁普交換機產(chǎn)品線創(chuàng)新發(fā)展歷程 掌握邁普交換機的命名規(guī)則及產(chǎn)品優(yōu)勢 可以根據(jù)客戶需求進行產(chǎn)品清單配置 了解邁普交換機與友商差異及競爭優(yōu)勢 能夠向最終客戶介紹典型重大成功案例,3,目 錄,第一章 產(chǎn)品線發(fā)展概述 第二章 產(chǎn)品線系統(tǒng)介紹 第三章 產(chǎn)品應(yīng)用配置案例 第四章 產(chǎn)品競爭分析 第五章 產(chǎn)品成功案例,4,交換技術(shù)發(fā)展趨勢,中高端交換機多平面分離技術(shù)：交換引擎與主控引擎物理分離 中高端交換機多業(yè)務(wù)融合技術(shù)：防火墻、流量分析、NAT等 中高

2、端交換機10G/100G發(fā)展趨勢： 10GE技術(shù)最大的優(yōu)勢就是高帶寬，相比GE帶寬提高了10倍；100G以太網(wǎng)提供了更大的帶寬和處理能力、保持了以太網(wǎng)一貫的兼容性和簡單易用，可以提高光纖的利用效率，解決城域網(wǎng)帶寬瓶頸，并為未來的發(fā)展預(yù)留了充足的帶寬資源。 注：10GE端口價格比OC192c端口價格低的多，僅僅是OC192c端口價格的20左右，并且10GE端口的價格還在下降，每年的降幅在2030左右。因此10GE可以節(jié)省建網(wǎng)成本。 中低端交換機智能安全功能增強：ARP防御、ACL控制、Metro-E技術(shù)等。,萬兆以太網(wǎng)技術(shù)已經(jīng)進入成熟應(yīng)用階段，100G即將來領(lǐng),5,邁普交換機產(chǎn)品與技術(shù)創(chuàng)新之路,

3、2009,國內(nèi)第一代百兆網(wǎng)管交換機,2008,國內(nèi)首個為運營商設(shè)計 交換機MP S5100,2006,率先發(fā)布Crossbar架構(gòu) 模塊化交換機S4196E,防病毒安全交換平臺,2004,2003,全千兆萬兆上行三層交換機,Metro-E交換機,2002,2001,中國自主產(chǎn)權(quán)最高性能 電信級交換機MyPower SM8900,6,邁普交換機產(chǎn)品線全貌,7,產(chǎn)品命名方式-前綴,前綴命名方式一 MyPower S-電源 典型產(chǎn)品：MyPowerS3008B-AC，MyPowerS3016B-AC, 08/16代表可用端口 前綴命名方式二： MyPower S-電源 典型產(chǎn)品：MyPower S3

4、200-26GET-AC,S3200代表產(chǎn)品系列，后面表示端口詳細描述。,前綴命名方式三： MyPower S-電源 典型產(chǎn)品：MyPowerS4100-28TC-AC，MyPowerS4100-52TF,MyPowerS4100-28FC-AC S4100代表產(chǎn)品系列。28/52代表所有同時可用端口數(shù)之和 T代表主用端口為電口，F(xiàn)代表擴展口為光口，C代表擴展口為Combo 前綴命名方式四： MyPower S 典型產(chǎn)品：MyPowerS6800-08A，MyPower SM8900-16 S6800/SM8900代表產(chǎn)品系列，08A/16代表業(yè)務(wù)槽位數(shù),主 流 命 名 方 式,8,產(chǎn)品命名方

5、式-后綴,后綴一： -A：表示硬件升級 -M：表示專供移動 MyPower3026G-M例外 -POE：表示支持POE功能,后綴二： -AC：交流 -DC：直流 不帶：交直流雙電源,舉例： S3152-AC S3024B-DC S3152,舉例： MP5124B-A-AC S4152F-POE,9,目 錄,第一章 產(chǎn)品線發(fā)展概述 第二章 產(chǎn)品線系統(tǒng)介紹 第三章 產(chǎn)品應(yīng)用配置案例 第四章 產(chǎn)品競爭分析 第五章 產(chǎn)品成功案例,10,2009年2月 中國自主知識產(chǎn)品高端交換機發(fā)布會,電信研究院總工程師 蔣林濤,德國駐成都領(lǐng)事館總領(lǐng)事,中國人保、中國農(nóng)業(yè)銀行等600多位嘉賓,11,2.1.1 核心交換

6、機SM8900交換-產(chǎn)品定位,MyPower SM8900交換平臺,16業(yè)務(wù)插槽水平機箱 適合于大型數(shù)據(jù)中心核心交換、運營商城域網(wǎng)骨干網(wǎng)、大型廣域網(wǎng)國家核心匯聚和省級核心匯聚 8業(yè)務(wù)插槽機箱 適合于大中型數(shù)據(jù)中心核心交換、運營商城域網(wǎng)骨干網(wǎng)、大型廣域網(wǎng)國家核心匯聚和省級核心匯聚 4業(yè)務(wù)插槽機箱 適合于數(shù)據(jù)中心分區(qū)核心交換、運營商城域網(wǎng)骨干網(wǎng)、大型廣域網(wǎng)省級核心匯聚,12,2.1.2 核心交換機SM8900交換-性能指標,產(chǎn)品特點 高性能：全分離/高帶寬/高轉(zhuǎn)發(fā)/高性能設(shè)計； 高穩(wěn)定：關(guān)鍵部件全冗余，無中斷軟件設(shè)計，高品質(zhì)元器件；,13,2.1.2 核心交換機SM8900交換-端口密度,整機提供

7、6.4T 交換容量 每槽位提供400G背板帶寬 每槽位支持2個線速轉(zhuǎn)發(fā)的100GE接口 每槽位支持16個線速轉(zhuǎn)發(fā)的10GE接口,整機端口密度,14,2.1.3 匯聚交換機S6800-A交換-產(chǎn)品定位,MyPower S6800-A交換平臺,16業(yè)務(wù)插槽水平機箱 適合于大型數(shù)據(jù)中心核心交換、運營商城域網(wǎng)骨干網(wǎng)、大型廣域網(wǎng)國家核心匯聚和省級核心匯聚 8業(yè)務(wù)插槽機箱 適合于大中型數(shù)據(jù)中心核心交換、運營商城域網(wǎng)骨干網(wǎng)、大型廣域網(wǎng)國家核心匯聚和省級核心匯聚 4業(yè)務(wù)插槽機箱 適合于數(shù)據(jù)中心分區(qū)核心交換、運營商城域網(wǎng)骨干網(wǎng)、大型廣域網(wǎng)省級核心匯聚 2業(yè)務(wù)插槽機箱 適合于數(shù)據(jù)中心分區(qū)核心交換、運營商城域網(wǎng)骨干

8、網(wǎng)、大型廣域網(wǎng)省級核心匯聚,15,2.1.4 匯聚交換機S6800-A平臺介紹,16,液晶面板,主控卡,業(yè)務(wù)卡,交換卡,業(yè)務(wù)卡,前面板圖,2.1.5 核心匯聚交換機SM8900/SM6800A-產(chǎn)品外觀,8個電源槽位,后面板圖,17,2.1.6 匯聚交換機SM6800平臺介紹,18,2.1.7 匯聚交換機S6804產(chǎn)品特色,S6804交換機既支持雙管理冗余，又支持4個業(yè)務(wù)槽。 滿配置可配置為2個管理模塊+2個業(yè)務(wù)模塊，或者1個管理模塊+3個業(yè)務(wù)模塊 管理模塊也帶有業(yè)務(wù)接口，這就使得所有的4個插槽均可成為有效的業(yè)務(wù)插槽,S6800-4管理模塊特點： 有可進行帶外管理的百兆以太口，帶業(yè)務(wù)接口,S6

9、800-4/8所有接口模塊特點： Swap按鈕(熱插拔)和Reset按鈕(重啟) 業(yè)務(wù)模塊有mini-USB接口的console（輔助調(diào)試）,19,2.2 中高端交換機優(yōu)勢分析,20,2.2.1 高性能：先進的系統(tǒng)架構(gòu),先進的系統(tǒng)架構(gòu) 基于100G平臺的設(shè)計：采用性能更高、可擴展性更好的無阻塞交換架構(gòu)，充分滿足數(shù)據(jù)中心、大型廣域網(wǎng)核心應(yīng)用及未來發(fā)展需求。 超大交換容量，單臺設(shè)備最大交換容量為6.4T 交換網(wǎng)板和控制引擎硬件相互獨立，提高設(shè)備的可靠性的同時也為后續(xù)帶寬的持續(xù)升級提供便利。 超高端口密度，單槽位最大支持32個萬兆端口，滿足數(shù)據(jù)中心高密度萬兆應(yīng)用的需求。 每槽位帶寬為單向200G，雙

10、向400G，可平滑支持40GE、100GE下一代以太網(wǎng)接口。,21,2.2.2 高穩(wěn)定：一機五平面,22,2.2.3 電信級：高性能QoS,目前網(wǎng)絡(luò)應(yīng)用已經(jīng)由C/S轉(zhuǎn)換為B/S模型，應(yīng)用方式的轉(zhuǎn)變，導(dǎo)致網(wǎng)絡(luò)產(chǎn)生了大量的數(shù)據(jù)交互，緩存機制可以避免數(shù)據(jù)丟失。SM8900平均每個萬兆端口提供256M Buffer，可以緩存200ms的突發(fā)流量，滿足數(shù)據(jù)中心及大型網(wǎng)絡(luò)高突發(fā)流量的需求。,數(shù)據(jù),數(shù)據(jù),大緩存,23,2.2.3 電信級：線速的安全過濾,SM8900在所有業(yè)務(wù)線卡上提供10G線速的安全處理芯片，它可以對報文前128Byte的數(shù)據(jù)進行安全ACL規(guī)則匹配，可以防止DDoS、ARP、蠕蟲等網(wǎng)絡(luò)攻擊

11、,24,2.2.3 多重安全保障,支持完整的攻擊和病毒防范功能 軟件功能: S-ARP（安全ARP）功能可有效防止ARP-DOS攻擊； Anti-Sweep（防掃描）功能可自動監(jiān)測各種惡意掃描行為，發(fā)現(xiàn)該行為后實施報警或者采取其他安全措施，如禁止網(wǎng)絡(luò)訪問等，此特性可將很多未知的新型病毒扼制在大規(guī)模爆發(fā)之前； S-ICMP（安全ICMP）功能可有效防止PING-DOS攻擊，靈活防止黑客利用ICMP Unreachable攻擊第三方的行為； 安全智能的S-Buffer功能和軟件IP流量抗沖擊功能可防止分布式DOS攻擊（DDOS攻擊），通過智能監(jiān)控和調(diào)整Packet Buffer，使得核心交換機在D

12、DOS攻擊下，安然無恙。 采用穩(wěn)定的核心保障設(shè)計機制 軟件功能: “交換引擎CPU核心保護”：可有效防止各類非法協(xié)議攻擊導(dǎo)致核心設(shè)備交換引擎癱瘓； “關(guān)鍵協(xié)議綠色通道” 功能：可保障正常、合法、速度合理的關(guān)鍵控制報文（VRRP、STP、MSTP、RIP、OSFP、BGP、組播協(xié)議、雙引擎板間心跳等）在大流量業(yè)務(wù)下不被淹沒，快速處理不中斷 ； 先進的LPM技術(shù)：可抵抗“沖擊波”病毒、“zero day”病毒、“SQL slammer warm”病毒等 ；,25,DAIARP攻擊防護者,Dynamic ARP Inspection（動態(tài)ARP檢測功能） DAI技術(shù)把通過DHCP Snooping監(jiān)

13、測到的ip+mac+port信息，生成一張安全表項，對開啟DAI檢測的端口分析其所有ARP報文，與安全表項不匹配的就直接丟棄；除通過DHCP Snooping自動獲得安全表項外，還可以手動添加IP+MAC+prot的安全表項。,正常用戶B,添加用戶B虛假MAC,發(fā)送偽造ARP報文,用戶B 192.168.0.2 mac 5-5-5-5-5-5,整機配置：dhcp-snooping 接口開啟DAI：ip arp inspection,DHCP服務(wù)器,DHCP地址分配,DAI技術(shù)可以在非用戶網(wǎng)關(guān)設(shè)備上使用；通過手動添加用戶網(wǎng)關(guān)的IP+MAC+PORT安全表項，也可以實現(xiàn)防ARP攻擊的功能,通過DH

14、CP Snooping 生成ARP安全表項 192.168.0.2 2-2-2-2-2-2 port x 192.168.0.x x-x-x-x-x-x port x,攻擊者A,26,2.2.4 易管理：硬件OAM,系統(tǒng)配置管理,路由計算,協(xié)議狀態(tài)機,業(yè)務(wù)表項下刷,CPU（控制平面）,系統(tǒng)配置管理,路由計算,FIB下刷,主控（多核路由引擎）,IO（業(yè)務(wù)引擎）,系統(tǒng)配置管理,路由計算,協(xié)議狀態(tài)機,業(yè)務(wù)表項下刷,CPU（控制平面）,LPU（業(yè)務(wù)平面）,IO（業(yè)務(wù)引擎）,OAM CPU,LPU（業(yè)務(wù)平面）,OAMCPU,OAMCPU,交換芯片,接口芯片,交換芯片,接口芯片,采用OAM實體和代理相結(jié)合

15、的分布式架構(gòu)，故障檢測與響應(yīng)更及時，并且擴展性更為靈活，同時SM8900提供多種故障告警方式，如Email、短信、LCD告警等。,OAM實體,OAM代理,OAM代理,27,2.2.5 領(lǐng)先的IPv6設(shè)計,28,2.2.5 領(lǐng)先的IPv6設(shè)計,通過IPv6 Ready Phase-2的苛刻認證 IPv6是下一代互聯(lián)網(wǎng)技術(shù)的核心； IPv6 Ready Forum是國際上最權(quán)威的IPv6技術(shù)認證機構(gòu)； MyPower S6800系列已通過最苛刻的IPv6 Ready Phase-2認證（即金牌認證）。,29,2.2.6 綠色環(huán)保：整機遵循低功耗設(shè)計,30,2.2.6 綠色環(huán)保：低功耗的實踐,31,

16、2.2.7 產(chǎn)品配置清單,產(chǎn)品配置說明 1，SM8900/SM6800A均支持配置雙主控、雙交換引擎冗余 2，SM8900與SM6800A系列主控卡、交換引擎卡檔次不同，需根據(jù)訂購信息選配 3，SM8900與SM6800A系列在各種業(yè)務(wù)板卡方面基本通用(需注意萬兆板卡支持密度不同) 4，四槽及以下產(chǎn)品不支持配置液晶面板卡 5，電源需求計算方式：業(yè)務(wù)槽位數(shù)*30w+板卡數(shù)（含主控、交換引擎）*80w,32,2.3 三層百千兆匯聚交換機,33,2.3.1 三層匯聚交換機S41/42系列產(chǎn)品定位,S4100F系列千兆匯聚交換機主要應(yīng)用于 全千兆匯聚、萬兆上聯(lián) 24口/48口全千兆電匯聚層，Combo

17、口上聯(lián) 中小型IPv6園區(qū)網(wǎng)構(gòu)造核心 雙電源：支持AC交流電源（220V ）接口，DC直流電源（+12V ）接口，支持RPS。,S4200系列全光萬兆匯聚交換機主要應(yīng)用于 千兆匯聚層、萬兆上聯(lián) 24口千兆全光/8口千兆電匯聚層 中小型IPv6園區(qū)網(wǎng)構(gòu)造核心,34,2.3.2 產(chǎn)品優(yōu)勢1基于ASIC的IPv6,ICMPv6、IPv6 路徑MTU發(fā)現(xiàn) IPv6 Neighbor Discovery，包括重復(fù)地址檢測、前綴發(fā)現(xiàn)、地址解析、路由重定向等功能 地址配置：無狀態(tài)地址配置、手工靜態(tài)配置等 豐富的IPv6路由協(xié)議，如static、RIPng、OSPFv3、IS-ISv6、BGP4+等。 豐富的

18、IPv6組播協(xié)議，如PIM-SM，PIM-DM for IPv6, MLDv1,MLDv2 完整的IPv6隧道功能：6to4 Tunnels、configured Tunnels 、ISATAP等,S4000系列千兆三層匯聚交換機與S6800系列萬兆交換機一樣通過了苛刻的IPv6 Ready Phase-2認證,35,2.3.3 產(chǎn)品優(yōu)勢2先進的全線速萬兆技術(shù),萬兆“ 0阻塞”和“低時延” MyPower S41F系列交換機芯片技術(shù)架構(gòu)中為萬兆端口提供了 線速轉(zhuǎn)發(fā)的內(nèi)部帶寬 端口級和整機級BUFFER 從而能為萬兆轉(zhuǎn)發(fā)帶來“ 0阻塞”和“低時延” 主流XFP S41F系列支持當前主流的XFP接

19、口，帶寬和處理能力更加強大，可以簡化網(wǎng)絡(luò)結(jié)構(gòu)、降低網(wǎng)絡(luò)維護成本,36,S4100E系列百兆匯聚交換機主要應(yīng)用于 電信級/校園/企業(yè)/電子政務(wù)網(wǎng)絡(luò)的用戶接入(三層轉(zhuǎn)發(fā)) 三層百兆接入，千兆上聯(lián)，作為網(wǎng)絡(luò)邊緣接入設(shè)備的匯接 小型三層網(wǎng)絡(luò)的匯聚或者核心,2.3.4 三層匯聚交換機S4100E產(chǎn)品定位,SM4100-28TC提供24個10/100M電接口，4個千兆Combo接口（交流、直流、交直流）； SM4100-28FC提供24個10/100M光接口，4個千兆Combo接口（交流、直流、交直流）； SM4100-52TF提供48個10/100M電接口，4個千兆光口（交流、直流、交直流）； SM41

20、00-52TC提供48個10/100M電接口，支持4端口千兆Combo擴展模塊（交流、直流、交直流）；,37,2.3.5 三層交換機S4100E-基本特性1,S4100E系列交換機特色功能支持： 支持IP ACL，MAC ACL，IP-MAC ACL， ACL全局自由1K! 目前業(yè)界同類產(chǎn)品的ACL大都是如下規(guī)模：每GE端口獨享128rule/16mask,每8個FE端口組共享256rule/16mask。這樣當某些端口需要超過256條ACL時就無法實現(xiàn)。 而S4100E系列三層交換機支持全局1000條，并且可以自由分配到任意端口。也就是說，在單個端口上最多可能設(shè)置到1000條。 支持端口限速

21、 內(nèi)置DHCP Server/Client。 防ARP報文攻擊能力,38,2.3.5 三層交換機S4100E-基本特性2,支持VLAN- VPN技術(shù)，支持的Vlan范圍因此擴展到1600萬個，可以為每個用戶提供一個Vlan 每用戶一個Vlan的主要優(yōu)點體現(xiàn)在：用戶可以自行規(guī)劃VLAN ID，不會和公網(wǎng)的VLAN ID沖突 跨區(qū)域用戶可以實現(xiàn)遠程虛擬專網(wǎng)，運營商的承載服務(wù)對用戶而言完全透明 提供了一種高效的二層VPN解決方案 除了支持傳統(tǒng)的802.1q和基于端口的vlan，還具備基于MAC的vlan劃分功能 當用戶從一個端口移動到另外一個端口時，仍然可以根據(jù)用戶發(fā)出的流量中的源MAC地址確認其身

22、份，進而保持用戶所屬的Vlan ID不變 任務(wù)異常檢測、內(nèi)存異常檢測、CPU利用率監(jiān)控 上行端口up/down監(jiān)控 Syslog記錄,39,2.4 二層交換機-產(chǎn)品概況,40,MyPower S3000系列二層交換機主要應(yīng)用在如下網(wǎng)絡(luò)： 校園/企業(yè)/電信運營商/電子政務(wù)網(wǎng)絡(luò)的用戶接入 網(wǎng)絡(luò)邊緣接入設(shè)備的匯接 尤其適合園區(qū)網(wǎng)構(gòu)造高性能、可運營、安全智能的IP網(wǎng)絡(luò) 和業(yè)界同類產(chǎn)品的兩大比較優(yōu)勢 安全功能強大 端口限速細密,2.4.1 二層交換機-產(chǎn)品定位及特性,S3000系列交換機特性具有： 4K 802.1Q Vlan ID,可配置數(shù)255個 支持最大8組匯聚，支持LACP動態(tài)匯聚、靜態(tài)匯聚 生

23、成樹協(xié)議 支持IGMP Snooping，為組播提供優(yōu)良轉(zhuǎn)發(fā)性能 支持IP ACL，MAC ACL，IP-MAC ACL 支持端口限速 支持QoS，每端口4隊列。支持WRR，SP等模式,內(nèi)置DHCP Server/Client。 IGMP限速功能可防止IGMP報文攻擊 防ARP報文攻擊能力 支持ARP重認證 SNMP/CLI管理 任務(wù)異常檢測、內(nèi)存異常檢測、CPU利用率監(jiān)控 上行端口up/down監(jiān)控 Syslog記錄,41,2.4.2 二層交換機-安全功能業(yè)界最強！,ACL是接入交換機實現(xiàn)安全功能的最重要的硬件基礎(chǔ)！再多的安全宣傳賣點，最終要落實到最基本的ACL容量上去！ MyPower S

24、3000系列ACL數(shù)量達到全局自由共享1K（S3152為2K）！在業(yè)界同類產(chǎn)品中處于領(lǐng)先地位。 目前業(yè)界同類產(chǎn)品的ACL大都是如下規(guī)模：每GE端口獨享128rule/16mask,每8個FE端口組共享256rule/16mask。這樣當某些端口需要超過256條ACL時就無法實現(xiàn)。 而S31系列三款交換機支持全局1000條，并且可以自由分配到任意端口。也就是說，在單個端口上最多可能設(shè)置到1000條。并且可以隨意安排這些條目在各個端口之間的百分比例。在業(yè)界可謂獨領(lǐng)風騷！ S3152能達到全局自由2K，即是24FE2GE的double。,42,2.4.3 二層交換機-端口限速粒度最細，運營性好！,端

25、口限速是接入交換機實現(xiàn)可運營的最重要的硬件基礎(chǔ)！對各種業(yè)務(wù)（如BT）、不同用戶的運營管理，最終要落實到端口限速上去！ MyPower S3000系列交換機的端口限速范圍從62kbps一直到1000Mbps，而粒度最小可達10Kbps，業(yè)界最強！ 目前業(yè)界同類產(chǎn)品的指標大多數(shù)是：限速范圍從1Mbps-1000Mbps，百兆端口限速粒度為1Mbps；而GE端口限速粒度為8Mbps。不能滿足未來對網(wǎng)絡(luò)流量管理精細化的需求。 也有同類產(chǎn)品通過ACL來實現(xiàn)比Mbps更細的端口限速，但是占用了寶貴的ACL資源?。槭裁床辉诙丝谙匏俦旧砉δ苌献龅阶顝娔?,43,2.4.4 低端交換機配置清單,44,網(wǎng)管平臺

26、介紹 邁普采用業(yè)界流行的“平臺+組件”模式，集成、升級簡便 Masterplan作為IP設(shè)備的網(wǎng)管統(tǒng)一軟件基礎(chǔ)平臺，支持多種操作系統(tǒng)平臺 可管理所有支持SNMP協(xié)議或者ICMP協(xié)議的設(shè)備 提供通用監(jiān)控管理功能：網(wǎng)絡(luò)發(fā)現(xiàn)、拓撲管理、通用性能管理、通用故障管理、安全管理 可以集成第三方的網(wǎng)元級網(wǎng)管系統(tǒng) 可以集成第三方的MIB，提供擴展監(jiān)控功能 可以管理上千臺設(shè)備 可以在Masterplan基礎(chǔ)上安裝：我司的路由交換配置管理軟件（DeviceMaster）、我司IPSec VPN配置管理軟件（PolicyMaster），可達到路由交換、安全統(tǒng)一管理的目的。 應(yīng)用場合 需要管理多廠商設(shè)備組成的網(wǎng)絡(luò) 需

27、要對整個網(wǎng)絡(luò)進行監(jiān)控 可以應(yīng)用在行業(yè)用戶的地市中心,2.5 邁普統(tǒng)一網(wǎng)管平臺-Masterplan,45,軟件功能組件,46,S6800,.,.,.,網(wǎng)絡(luò)管理中心,S4152F,F7800,S3026G,非我司設(shè)備,認證交換機,S4128F,TAC策略服務(wù)器,合法用戶,非法用戶,認證失敗 用戶隔離,匯聚交換機認證,基于MAC認證，每邏輯端口對應(yīng)每用戶； 聯(lián)動策略下發(fā)到核心交換機，保護原有投資；,2.5.1 功能組件應(yīng)用：統(tǒng)一的策略認證,防止非授權(quán)用戶接入是保證金融網(wǎng)絡(luò)安全性的最主要的手段之一，而網(wǎng)絡(luò)設(shè)備型號的不統(tǒng)一是阻礙實現(xiàn)統(tǒng)一認證的重大難題。今天，邁普TAC可以幫你徹底解決問題,47,2.5

28、.2 功能組件應(yīng)用：IPFIX令你的網(wǎng)絡(luò)透明,MP IPFIX處理流程,流量分析系統(tǒng)報表,通過萬兆高性能的NP板實現(xiàn)對網(wǎng)絡(luò)業(yè)務(wù)的分析功能 支持最新的IPFIX國際標準 支持同時向主備服務(wù)器都發(fā)送統(tǒng)計信息,通過流量分析報表，可進行協(xié)助用戶進行網(wǎng)絡(luò)應(yīng)用統(tǒng)計、故障排除、優(yōu)化網(wǎng)絡(luò)、安全監(jiān)測，為網(wǎng)絡(luò)規(guī)劃提供依據(jù)。,48,2.5.3功能組件應(yīng)用：提升DIM提升網(wǎng)絡(luò)管理效率,交換機,匯聚路由器,MP2806/2816,支行網(wǎng)點,上行鏈路,DIM軟件,對在網(wǎng)設(shè)備的型號、軟件版本、序列號、配置等信息的統(tǒng)計和收集也是網(wǎng)絡(luò)管理中的一個重要環(huán)節(jié)，邁普DIM軟件會自動完成上述功能，對您提供幫助。,49,2.5.4 配置

29、清單,50,2.6 總結(jié)篇,中高端交換機產(chǎn)品優(yōu)勢 中高端交換機SM8900/S6800A/S6800支持100G端口，代表了核心交換機的發(fā)展方向和最新技術(shù)。 SM8900/S6800A支持主控引擎與交換矩陣分離電信級架構(gòu)設(shè)計，單槽位400G/200G帶寬，一塊業(yè)務(wù)線卡同時支持IPv6、MPLS，通過NP實現(xiàn)高級業(yè)務(wù)（如防火墻、NAT、流量分析、IPS等）的擴展。 SM8900/S6800A低功耗設(shè)計，相應(yīng)國家政府節(jié)能減排號召。 S6800系列具有很高的性價比，高密度GE端口支撐千兆到桌面的應(yīng)用趨勢，交換容量最大支持1.6T，可實現(xiàn)業(yè)務(wù)的平滑擴展。 低端交換機產(chǎn)品優(yōu)勢 具有智能、易用、安全功能強

30、的特點，支持動態(tài)策略下發(fā)、集群管理、智能堆疊等技術(shù)等。 提供硬件、軟件統(tǒng)一管理平臺 具有較高的性價比,綜述： 邁普交換機目前已經(jīng)形成完整從的產(chǎn)品線，可以提供從電信及企業(yè)網(wǎng)端到端的組網(wǎng)解決方案。,51,目 錄,第一章 產(chǎn)品線發(fā)展概述 第二章 產(chǎn)品線系統(tǒng)介紹 第三章 產(chǎn)品應(yīng)用配置案例 第四章 產(chǎn)品競爭分析 第五章 產(chǎn)品成功案例,52,3.1 地市銀行典型配置,客戶需求： 某銀行，地市局域網(wǎng)改造項目，某行大樓高7層，每層電腦數(shù)量為30-40臺之間，先需要對局域網(wǎng)進行升級，要求接入交換機可以防ARP攻擊，支持組播。核心交換機支持8個以上業(yè)務(wù)槽，支持冗余引擎及MPLS VPN，要求采用雙星型拓撲結(jié)構(gòu)。,

31、53,地市銀行案例產(chǎn)品配置分析,MP7500,MP S6800-8A,MP S3152,MP S3152,MP S3152,基于上述要求，在接入層我們建議每層采用一臺可以防止ARP攻擊、支持組播的S3152作為接入交換機，并配置兩個千兆SFP模塊上聯(lián)核心交換機。 在核心層，鑒于銀行網(wǎng)對穩(wěn)定性方面有較高的要求，我們建議采用2臺具有主控引擎、交換引擎分離的S6800-8A核心交換機，每臺配置兩塊MPU、兩款SFU，一塊24口千兆電口用于接服務(wù)器與路由器，一塊24口千兆光口下聯(lián)各樓層交換機，一塊2端口萬兆模塊用于雙機互聯(lián)，3個電源。,54,產(chǎn)品配置清單,55,3.2 政府園區(qū)典型配置,客戶需求： 某

32、市政府大院，內(nèi)有4座辦公大樓，一個數(shù)據(jù)中心。每座辦公大樓為10層，每層60臺左右PC，所有服務(wù)器位于數(shù)據(jù)中心，需用防火墻保護，現(xiàn)需要進行網(wǎng)絡(luò)設(shè)計。要求每座樓百兆三層到桌面，辦公大樓與數(shù)據(jù)中心之間采用萬兆互聯(lián)。,56,某政府園區(qū)案例產(chǎn)品配置分析,MP SM8900-8,MP S6800-4A,MP S4152E,MP S6800-4A,在大型園區(qū)網(wǎng)中我們遵循分層分級設(shè)計的思想，將整個網(wǎng)絡(luò)分為核心、匯聚、接入三個層次。 在接入層我們建議每樓層采用兩臺可以防止ARP攻擊的三層交換級S4152E作為接入交換機，并配置兩個千兆SFP模塊上聯(lián)匯聚交換機。 由于每座大樓有20臺接入交換機，出于擴展的考慮，我

33、們在匯聚層部署兩臺最大可擴展192千兆的S6800-4A作為匯聚交換機，其中配置一塊48口千兆光口線卡，一塊4端口萬兆線卡，預(yù)留2個槽位作為未來擴展 在數(shù)據(jù)中心我們采用高性能交換平臺SM8900-8，每臺配置2塊8萬兆業(yè)務(wù)線卡，一塊4萬兆線卡，一塊48千兆電、一塊48千兆光、一塊高性能防火墻線卡,57,產(chǎn)品配置清單,58,產(chǎn)品配置清單,59,目 錄,第一章 產(chǎn)品線發(fā)展概述 第二章 產(chǎn)品線系統(tǒng)介紹 第三章 產(chǎn)品應(yīng)用配置案例 第四章 產(chǎn)品競爭分析 第五章 產(chǎn)品成功案例,60,邁普交換機友商對應(yīng)關(guān)系,61,支持100G平臺的高端交換機產(chǎn)品參數(shù)列表,URL：100G平臺交換機參數(shù)對比（轉(zhuǎn)自通信人家園）

34、,62,SM8900-16與H3C 12500規(guī)格對比表,紅色為實際值,63,SM8900-8與H3C 12500規(guī)格對比表,64,競爭分析板卡功耗對比表,S12500的8端口萬兆單板,SM8900的8端口萬兆單板,直觀比較：線卡在同等功能的狀況下（支持IPv6、MPLS、8萬兆全線速），SM8900采用的芯片設(shè)計集成度更高，因此交換芯片的數(shù)量明顯少于S12500； 能耗效果：S12500的8萬兆的板卡功耗300W，SM8900的8萬兆的板卡功耗140W，SM8900降低了60%功耗；運行時一年節(jié)省電費，0.1624365=1402度電；同時節(jié)省了整機風扇散熱和機房空調(diào)的能耗，按照1：2的比例

35、，節(jié)省環(huán)境資源2800度電；總共可降低4000度，SM8900更加符合綠色環(huán)保的。,65,競爭分析整機功耗對比表,滿足2張48口千兆線速的主流配置功耗比較：,S12518在同等端口配置和性能配置的情況下，功耗為2.44倍；,66,競爭分析價格分析,分析： S12508要實現(xiàn)48GE線速轉(zhuǎn)發(fā)，僅交換矩陣的媒體價格就是5W8=40W S12518要實現(xiàn)48GE線速轉(zhuǎn)發(fā)，僅交換矩陣的媒體價格就是9.8W8=78.4W 再只加上機框的36W、68W，整機的媒體價格分別就在76W、146W,67,競爭分析價格分析,分析： 在同端口的板卡上，S12500的價格遠高于SM8900。,68,競爭分析交換矩陣配

36、置分析,S12508和S12518支持9塊交換矩陣，工作模式為8+1模式； S12508、S12518需要6個交換網(wǎng)板才可以支持10G接口板達到全線速，需要8個交換網(wǎng)板才可以達到GE接口板全線速； SM8900-8、SM8900-16支持2塊交換機，工作模式為1+1、1：1模式； SM8900-8插1塊SM8900-SFUBH可以實現(xiàn)4萬兆全線速，48GE全線速；插2塊SM8900-SFUBH可以實現(xiàn)8萬兆卡全線速； SM8900-16插2塊SM8900-SFUBH可以實現(xiàn)4萬兆全線速，48GE全線速；,分析： S12500在正常使用中要想達到千兆卡間線速轉(zhuǎn)發(fā)，最少就需要配置8個交換矩陣，同時備份一塊，那么就需要9塊矩陣，使用最大配置才能夠滿足最低的配置要求； SM8900-8在正常使用中，部署1塊交換矩陣就可以實現(xiàn)千兆卡間線速，如果部署兩塊，可以實現(xiàn)完全的1：1備份；,69,競爭分析總結(jié),1、板卡和整機功耗對比，SM8900更加滿足綠色數(shù)據(jù)中心的發(fā)展趨勢； 2、同等性能下的價格對比，SM8900更加具有競爭力； 3、交換矩陣配置對比，SM8900的部署方式更為合理；,70,S6800-4A與H3C S7500競爭分析,71,S6800-4與H3C S7500競爭分析,72,目 錄,第一章 產(chǎn)品線發(fā)展概述 第二章 產(chǎn)品線系統(tǒng)介紹 第三章 產(chǎn)品應(yīng)用配置案例 第四章