下载文档原格式
第1章 H3C ER3100 企业级宽带路由器 (1)1.1 产品照片 (1)1.2 产品介绍 (2)1.3 主要特性： (2)1.4 技术规格 (3)第2章 H3C S3600系列智能弹性交换机 (5)2.1 产品简介 (5)2.2 产品特点 (6)2.3 产品规格 (8)2.4 典型组网 (11)第3章 H3C S1526可管理接入交换机 (14)3.1 产品概述 (14)3.2 产品规格 (14)3.3 典型组网 (17)第4章 SecPath F100-A防火墙 (17)4.1 产品概述 (17)4.2 产品特点 (18)4.3 产品规格 (19)4.4 典型组网 (23)第1章H3C ER3100 企业级宽带路由器1.1 产品照片1.2 产品介绍ER3100是H3C公司推出的一款高性能路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。
ER3100采用专业的64位网络处理器，主频高达500MHz，并且支持丰富的软件特性，如IP<->MAC地址绑定，ARP防攻击，流量限速，链接数限制等功能。
它是H3C ER系列路由器中的中端产品，中型网吧用户和企业用户的理想选择。
1.3 主要特性：●专业的64位网络处理器，主频高达500MHz●高性能，达到百兆线速转发●高处理性能：ER3100采用64位网络处理器，主频高达500MHz，同时配合DDRII高速RAM进行高速转发，可以达到百兆线速转发。
在实际应用中，典型的带机量为100~200台。
●ARP病毒双重防护ER3100通过IP<->MAC地址绑定功能，固定了网关的ARP列表，可以有效防止ARP欺骗引起的内网通讯中断；此外ER3100的免费ARP的定时发送机制，可以有效地避免局域网PC中毒后引发的ARP攻击。
●网络流量限速BT，迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ER3100通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制单台PC的上/下行流量和建立的NAT表项的个数，限制了P2P软件对网络带宽的过度占用，弹性带宽又保证了闲事对带宽的充分利用。
H3C交换产品比较及分析SMB系列S1200z全千兆不可网管二层交换机产品；z24个10/100/1000M电口；z48Gbps交换容量，36Mpps的包转发率；z MAC表为4K；z风扇散热；S1500L/Ez数字电视专用可网管百兆上行二层交换机；z支持集群管理；z支持IGMP Snooping；z8/16/24个10/100M电口；z Jumboframe最多可达到1536字节；z交换容量和转发率可保证达到线速；z MAC地址表8K；S1600z百兆可网管二层安全交换机，支持千兆上联；z S1626，支持24个10/100自适应电口+2个千兆SFP光接口；z S1650，支持48个10/100自适应电口+2个千兆SFP光接口；z支持VLAN划分，支持较多的安全特性；支持基于端口的VLAN 划分能力；支持Web、Console、Telnet的管理配置方式；z H3C 1600系列交换机广泛应用于企业、酒店、智能楼宇等细分行业，可为用户提供高性能、低成本、可网管的安全解决方案；S2100z智能型可网管光纤百兆上行二层交换机；z24+2（RJ45）+2（SFP）产品；z交换容量和转发率可保证达到线速；z MAC地址表8K+1K的静态MAC表；z支持IGMP Snooping，256个组播表项；z Jumboframe最多可达到2048字节；z支持端口镜像功能，支持远程镜像功能；z支持QinQ；z QoS方面，每个端口4个输出队列，支持WRR、HQ+WRR的调度方式；z支持基于端口/MAC的802.1x认证，支持端口安全、端口隔离，DHCP Snooping；z支持STP/RSTP/MSTP；支持静态链路捆绑；支持LACP；S5000P/Ez全千兆安全二层交换机；z提供可视化Web配置界面；z24/48+4个端口的产品；z48Gbps/36Mpps和96Gbps/72Mpps的交换容量和包转发率；z MAC地址表为8K；z支持IGMP Snooping，256个组播表项；z支持512个VLAN；z支持端口双向镜像功能；z QoS方面，每个端口4个输出队列，支持WRR、HQ+WRR的调度方式；z支持基于端口/基于流的线速，粒度为64Kbps；z支持基于端口/MAC的802.1x认证，支持端口安全、端口隔离，DHCP Snooping；z支持STP/RSTP；支持静态链路捆绑；E系列E126z针对教育网市场的可网管二层交换机，千兆上行；z24+2（E126）口产品；z交换容量19.2Gbps，包转发率6.6Mpps；z8K的MAC表；z QoS方面，每个端口4个输出队列，支持WRR、HQ+WRR的调度方式；z QoS方面，支持端口双向限速，粒度为64Kbps；不支持基于流的限速；z支持端口隔离、端口自环检测；z支持802.1x和集中式MAC认证方式；z支持IGMP Snooping和DHCP Snooping；E126A/E152z针对教育网市场的可堆叠可网管二层交换机；z24+2+2（E126A）和48+4（E152）两款产品，千兆上行；z19.2Gbps的交换容量，6.6Mpps/13.2Mpps的包转发率；z8K的MAC表+1K的静态MAC表；z支持最大16台设备的堆叠；z QoS方面，每个端口4/8个输出队列，支持SP、WRR、SP+WRR的调度方式；z QoS方面，支持基于端口和基于流的限速，粒度为64Kbps；z QoS方面，支持基于时间段的ACL/QoS控制；z支持端口隔离、端口自环检测；z支持802.1x和集中式MAC认证方式；z支持IGMP Snooping和DHCP Snooping；E328/E352z针对教育网市场的可网管弱三层交换机；z主要针对教育网市场，为弱三层交换机（支持静态路由，支持RIP）；z24+2+2（E328）和48+4（E352）两款产品，千兆上行；z16K的MAC+1K静态，支持16台设备的集群，提供最多384个10/100M的接口；z交换容量都为32Gbps，包转发率为9.6Mpps/13.2Mpps；z支持DHCP Snooping、DHCP Relay；但是不支持DHCP Server；z QoS方面，支持1K个QoS规则；z QoS方面，每端口8个输出队列，2个优先级；z QoS方面，支持SP、WRR、WFQ、SP+WRR、SP+WRQ的调度方式；z QoS方面，支持基于端口和基于流的限速，粒度为64Kbps；z QoS方面，支持基于时间段的ACL/QoS控制；z支持端口隔离、端口自环检测；z支持Voice VLAN技术；z支持IP源防护，支持ARP检测，DHCP Snooping；z支持静态路由和RIPv1/v2；S2000系列S2000-EIz Huawei的Quidway百兆上行二层交换机；低功耗无风扇设计；z16/24口的10/100M，1个扩展槽位，100M光纤上行/远程受电；z4K的MAC表；z QoS方面，支持双向限速64Kbps；支持WRR、HQ+WRR的调度方式；z支持基于端口和基于MAC的802.1x认证；z支持STP/RSTP，不支持MSTP；S2000TP-MIz Huawei的Quidway百兆上行二层交换机；低功耗无风扇设计；z8/16/24口的10/100M，1/2个100M光纤上行，无扩展槽位；z8K的MAC表；z QoS方面，支持双向限速64Kbps；支持WRR、HQ+WRR的调度方式；z支持基于端口和基于MAC的802.1x认证；z支持STP/RSTP，不支持MSTP；S2000-EAz Huawei的Quidway千兆上行二层交换机；低功耗无风扇设计；z8/16/24口的10/100M，1/2个1000M上行，无扩展槽位；z8K的MAC表；z QoS方面，支持双向限速64Kbps；支持PQ、WRR、PQ+WRR的调度方式；z支持基于端口和基于MAC的802.1x认证；z支持QinQ；z支持STP/RSTP/MSTP；S2000-HIz Huawei的Quidway可堆叠二层交换机；低功耗无风扇设计；z8/16/24口的10/100M，具有1/2个扩展槽位，支持堆叠、千兆/EPON上行；z8K的MAC表；z QoS方面，支持双向限速64Kbps；支持WRR、HQ+WRR的调度方式；z支持端口隔离/环回检测；z支持基于端口和基于MAC的802.1x认证；z支持RSPAN（远程端口镜像）；z支持QinQ；z支持STP/RSTP/MSTP；S2300z Huawei的Quidway千兆上行二层交换机；低功耗无风扇设计；z8/16/24/48口的10/100M，1/2个1000M上行，无扩展槽位；z8K的MAC表；z QoS方面，支持双向限速64Kbps；支持SP，WRR、SP+WRR 的调度方式；z支持基于端口和基于MAC的802.1x认证；z支持AAA认证，IP Source Guard，ARP检测，支持端口隔离/端口安全，CPU保护；z支持基于流的镜像；z支持QinQ，支持VLAN交换；z支持STP/RSTP/MSTP；S3000系列S3100z千兆上行二层交换机；z8、16、24口的10/100M+1/2个1000M的RJ45电口、光口复用的产品；z交换容量都为19.6Gbps，包转发率为2.68Mpps/5.36Mpps/6.55Mpps；z8K的MAC表，支持16台设备的堆叠（没有专用的堆叠口，所以堆叠应该是靠上行口互联），提供最多384个10/100M的接口；z具有支持PoE的产品；z QoS方面，每个端口4个输出队列，具有SP，WRR，SP+WRR 三种调度方式；z支持Voice VLAN技术；S3300z Huawei产品，强三层交换机，H3C没有与之完全对应的产品；低功耗无风扇设计；z介于H3C的S3600和S3610之间；z24/48口+4的产品；z交换矩阵64Gbps；z支持高达16K的MAC地址表；z支持RIP/OSPF/ISIS/BGP/ECMP等IPv4单播和PIM等IPv4组播；z不支持IPv6；z QoS方面，每端口8个优先级队列；z QoS方面，支持WRR、DRR、SP、WRR＋SP、DRR+SP等队列调度算法；z QoS方面，支持基于端口的流量整形和流量监管；z支持基于端口和MAC的802.1x认证；z支持AAA认证，ARP检测、IP源防护、端口隔离、端口安全，CPU保护；z支持QinQ，灵活QinQ，VLAN交换功能；z支持MCE功能（VRF-Lite）；S3600z Huawei即Quidway S3900系列；z Huawei还有S3300系列的交换机，为强三层(OSPF/BGP/ISIS)，但不支持IPv6；z为强三层交换机，IPv4路由仅支持RIP/OSPF/ECMP；z24、48口的10/100M+2/4个1000M的RJ4电口、光口的产品；z交换容量都为32Gbps，包转发率为9.6Mpps/13.2Mpps；z16K的MAC表，支持16台设备的堆叠，提供最多384个10/100M的接口；z支持IPv4的单播组播路由，比如RIP、OSPF、ECMP、VRRP、IGMPv1/v2、PIM-DM、PIM-SM；z支持DHCP Relay、DHCP Snooping、DHCP Server功能；z具有支持PoE的产品；z QoS方面，每个端口8个输出队列，SP、WRR、WFQ、SP+WFQ、SP+WRR等调度方式；z采用交流/直流双输入设计，设备既可以采用交流电源输入，也可以直流电源输入，二者之间热备份；z支持Voice VLAN技术；S3610z Huawei即Quidway S3500EA系列；z Huawei还有S3300系列的交换机，为强三层，但不支持IPv6；z强三层IPv6交换机，IPv4路由支持RIP/OSPF/ISIS/BGP/ECMP/路由策略；z较S3600，最大的区别为支持IPv6；z24、48口的10/100M+2/4个1000M的RJ4电口、光口的产品；z交换容量都为32Gbps，包转发率为9.6Mpps/13.2Mpps；z16K的MAC表，支持16台设备的堆叠，提供最多384个10/100M的接口；z支持IPv4、IPv6的单播路由，比如RIP/RIPng、OSPF/OPSFv3、ECMP、z VRRP/VRRPv3、BGP/BGP4+，ISIS/ISISv6，策略路由，等价路由；z支持IPv4、IPv6的组播路由，比如IGMPv1/v2/v3/snooping、PIM-DM、PIM-SM，MSDP，MLD Snooping；z支持IPv6 Tunnel，多种的Tunnel方式；z支持DHCP Relay、DHCP Snooping、DHCP Server功能；z支持QinQ，支持MCE功能，支持大容量多种组播协议；z采用交流/直流双输入设计，设备既可以采用交流电源输入，也可以直流电源输入，二者之间热备份；z QoS方面，号称粒度可到达4Kbps，具有SP，WRR，SP+WRR三种调度方式；z支持流量整形和拥塞避免；z支持Voice VLAN技术；S5000系列S5000Pz S5000P是全千兆千兆上联弱二层交换机；z具有16/24口的产品，不支持堆叠，不支持扩展槽位；z QoS方面，2个优先级队列；限速的粒度为25Mbps；z8K的MAC表；支持最多64个MAC地址与端口的绑定；S5000Ez S5000E是全千兆千兆上联强二层交换机；z具有24/48口的产品，不支持堆叠，不支持扩展槽位；z QoS方面，4个优先级队列；限速的粒度为64Kbps；z4K的MAC表；支持最多512个MAC地址与端口的绑定；z与S5000P相比，支持较丰富完善的安全特性，比如端口安全、DHCP-Snooping、ACL、802.1x认证功能；S5100z S5100是二层全千万兆上联交换机；z具有24、48口，两个扩展槽位的产品；可通过扩展槽实现万兆上联；z支持最多16台设备的堆叠（集群管理）；z不支持PoE功能；z交换容量48Gbps/96Gbps/88Gbps/136Gbps；z包转发率36Mpps/72Mpps/66Mpps/102Mpps；z支持16K的MAC表+1K的静态MAC表项；z支持基于端口/MAC的802.1x认证；z QoS方面，每个端口8个优先级队列，粒度1Kbps，支持时间段的ACL/QoS；z QoS方面，支持SP、SDWRR、SP+SDWRR三种调度方式；z QoS方面，支持802.1P和DSCP的重新标记；z支持基于端口/基于流的镜像，支持远程端口镜像；S5300z Huawei新品，强三层全千万兆上联交换机，不支持堆叠，不支持IPv6；z具有24/48+4的产品，其中上行可选配，为4个SFP或者2个XFP；z交换矩阵256Gbps，24口产品为88Gbps/66Mpps，48口产品为136Gbps/102Mpps；z共有三款产品S5328C-EI、S5328C-EI-24S、S5352C-EI，一个全光的产品；z支持QinQ和MCE功能，IPv4的路由协议支持RIP，OSPF，BGP，ISIS，ECMP；z H3C没有与之完全对应的产品；S5500z S5500为强三层全千万兆上联IPv6交换机；z S5500具有扩展槽位，支持堆叠，支持万兆的上联；z通过扩展槽位的双端口万兆的CX4接口实现堆叠，堆叠带宽不如S5600；z MAC表容量为32K，IPv4路由表容量12K，IPv6路由表容量6K；z硬件支持丰富的IPv4单播、组播路由协议，包括ISIS、BGP、ECMP，PIM相关；z硬件支持丰富的IPv6单播路由协议，包括BGP4+，IPv6二层组播协议；z通过了信息产业部的IPv6入网认证和IPv6 Ready第二阶段金色认证；z支持路由策略和策略路由；z QoS方面，每个端口8个优先级队列，粒度64Kbps，支持时间段的ACL/QoS；z QoS方面，支持SP、WRR、SP+WRR三种调度方式；z QoS方面，支持802.1P和DSCP的重新标记；z支持基于端口/基于流的镜像，支持远程端口镜像；z支持QinQ、灵活QinQ，支持Voice VLAN技术；S5510z强三层全千IPv6交换机；与S5510区别：无扩展槽位，不支持堆叠、万兆上联；z S5510交换容量为48Gbps，只有24口的两款产品；z无万兆上联能力；z无扩展槽位，也不支持堆叠（假堆叠）；z MAC表容量为16K；z支持丰富的IPv4单播、组播路由协议，包括ISIS、BGP、ECMP，PIM相关；z支持丰富的IPv6单播路由协议，包括ISISv6、BGP4+；IPv6二层组播协议；z支持路由策略和策略路由；z QoS方面，每个端口8个优先级队列，粒度8Kbps，支持时间段的ACL/QoS；z QoS方面，支持SP、WRR、SP+WRR三种调度方式；z QoS方面，支持802.1P和DSCP的重新标记；z QoS方面，支持流量整形和拥塞避免技术；z支持基于端口/基于流的镜像，支持远程端口镜像；z支持QinQ、灵活QinQ，支持Voice VLAN技术；支持VLAN 交换技术；S5600z Huawei即Quidway S5600系列；z S5600是强三层全千万兆上联强化堆叠交换机；不支持IPv6；z交换容量192Gbps/240Gbps，包转发率：66Mpps/102Mpps；z支持最多8台设备的堆叠，具有2个高速堆叠端口，每端口48Gbps堆叠带宽，采用环形堆叠，堆叠带宽可到达96Gbps；z MAC表容量16K，z支持丰富的IPv4单播、组播路由协议，包括VRRP、BGP、ECMP；PIM-SM、PIM-DM；z不支持路由策略和策略路由；不支持ISIS路由协议；z QoS方面，每个端口8个优先级队列，粒度64Kbps，支持时间段的ACL/QoS；z QoS方面，支持SP、WRR、SP+WRR三种调度方式；z QoS方面，支持802.1P和DSCP的重新标记；z QoS方面，支持流量整形和拥塞避免技术；z支持基于端口/基于流的镜像，支持远程端口镜像；z不支持QinQ、灵活QinQ；z支持Voice VLAN技术；z H3C S58系列交换机中，S5810主打全千兆万兆上联弱三层交换机，主要定位于千兆业务万兆上联数据中心应用（仅有一款产品S5810-50S，且无扩展槽位，并且不支持PoE功能）；S5820X系列主打高密度万兆（全万兆）交换机，而且可选支持Cut-Through转发模式，定位于高密度万兆数据中心（仅有两款产品S5820X-28C、S5820-28S两款产品，并且不支持PoE功能）；S5800和S5820X 系列支持丰富的IPv4/IPv6特性，以及完善的可靠性设计。
H3C主网交换机产品介绍（分销）核心万兆 S7600三层千兆 S5800分销主网交换机全家福十―：：［■ LS7000Winettern 屮-二二］⑴⑺"理m 应去釣.S5560-EI——a r ' •-■・‘；EZS3SAdE=Z3u3S556O-SI S55OO-HI'■厲孑r・.■ 4 I a■斗V 啪啊时-『・1S55OO-EI・・ ・ • •二■ ■・■ ■ ■ ■ • • fl:EXS5500/V2-SIS5500/V2・WiNet二层千兆 —S513O-SI氏mr H:丹Hv tr T Fy ，！三层百兆 二层百兆 S5150XS5120-SI S5110-SIS5120-LIS5120/30-WiNetS3600V2-EIH ：I tin tKuwIi ? THTT& *ItirX jLUJiilJIMBMMiS3600V2-SI* • •S3100V2-SIS3110-SIS3100V2-WiNetH3C主网交换机介绍S7003高端多业务核心交换机产品疋位：500-1000人左右的中小型企业网络核心层路由交换机；中小型企业园区、校园、政府办公楼等网络核心层核心路由交换机;■交换容量：15.36T/16Tbps■转发能力：2880/6000Mpps■专用引擎：专用24千兆光口引擎板专用24千兆电口引擎板■电源类型：300W交流LSQM1AC300650W 交流LSQM1AC650650W 直流LSQM1DC650■注：电源可以直接使用，不能混插;■交换容量：15.36T/25.6Tbps ■转发能力：2880/9600Mpps ■专用引擎：专用引擎板（无接口） 双主控 ■电源类型：650W 交流LSQM1AC650 650W 直流 LSQM1DC650 1400W 交流 LSQM1 AC 1400 ■ 注：650W 电源需要使用电源适配器 模块，1400W 电源可以直接使用， 不能温插冗余主控板，保障业务连 续不间断运行，高可靠性 业务板卡24端口千兆电/光口板 48端口千兆电/光口板 4端口万兆SFP+光口板 8端口万兆SFP+光口板冗余电源模块HTC产品疋位：500-1000人左右的中小型企业网络核心层路由交换机；中小型企业园区、校园、政府办公楼等网络核心层核心路由交换机;■支持高密万兆特性单板卡可支持8个万兆端口■冗余可靠性设计冗余电派.冗余业尧板■全方位的安全保障机制■多业务高可靠性运行頂我多业第的情况下不间断运行，实现业劳乐纹■主控自带高密端口主控引擎自带24光口十8端口光电复用/24电口+4端口光电复用全面的IPV4. IPV6的特性从控制.管理.转发三个层面全面保护网络妄全为用户提供主善的IPV4. IPV6的解决方案S5800交换机介绍产品定位：500人左右的中小型企业网络核心层交换机；对传输速率有较高要求的存储网络，构建数据中心IP SAN 网络；S5800-30C: 24 个 10/100/1000Base ・T 以太网端口，4 个 1/10G SFP+端口，1 个业务插槽 S5800-56C: 48 个10/100/1000Base-T 以太网端口，4 个 1/10G SFP+端口，1 个业务插槽S5800-60C-PWR: 48 个 10/100/1 OOOBasiT 以太网端口，4 个100/1000M SFP 端口，3 个业务插槽10/100/1 OOOBase-T 自适应以太网端口4 个SFP+USB口II TTTTT1 ……L 丄4站丄?也丄山丄丄丄」二^一_「C2二色乂总；2 二■ i.••••XI ■IOC 、Con sole口接口卡扩展模块I 卜。
