48855932&%H3C
公司介绍
杭州华三通信技术有限公司（简称 H3C）， 致力于 IP 技术与产品的研究、开发、生产、
销售及服务。2006 年，H3C 销售收入 7.12 亿美元，连续三年保持 70%左右的同比增长，上
缴各项税收 2.5 亿人民币。在全国 34 省市设有分支机构。目前公司有员工 4800 人，其中研
发人员占 55％。
H3C 每年将销售额的 15％以上用于研发投入，在中国的北京、杭州、深圳以及印度的班
加罗尔设有研发机构，在北京和杭州设有产品鉴定测试中心。目前，H3C 已申请专利超过 1100
件，其中 80％是发明专利。
H3C 秉承“开放，融合”的发展趋势，提出了IToIP 理念，通过中间件对网络资源，计
算资源，存储资源等进行整合管理和优化，为用户构建一个以业务应用为中心的动态 IT 架
构，将 IP 与 IT 有机地融合。在革新的 IToIP 架构下，H3C 形成了全系列的 IP 产品和解决
方案，包括全线路由器以太网交换机的网络产品，网络安全，IP 存储，IP 监控，语音视讯，
WLAN，SOHO 及软件管理系统等，实现了从网络设备供应商到 IToIP 整体解决方案供应商的
战略跨越，确立了牢固的市场领先地位。目前，H3C 在中国的交换机和中低端路由器市场稳
居第二，安全产品居第三，IP 存储亚太市场份额第一，IP 监控技术全球领先，已成为中国
平安城市第一品牌。
根植中国，H3C 广泛服务于党政、公检法、财税、教育、金融、电力、能源、交通、水
利、运营商、制造业、公共事业、中小企业等用户。
服务全球，H3C 通过与 3Com、华为、NEC 等公司合作拓展国际市场，目前，H3C 的产品
和解决方案已经覆盖全球 90 多个国家和地区。
[编辑本段]
愿景使命
愿景：成为全球 IP 领域的领导者。
使命：以客户需求为核心，通过不断的组织变革与管理改进，提供让客户满意的产品和
华尔思华为安全HCIE直通车课程
安全HCIE直通车课程涵盖了目前华为安全方向的所有初级高级课程知识，总共分为HCNA（4天）－NCNP（8天 ）－HCIE（6天）三个阶段，内容安排由浅入深，适合所有零安全基础的学生参加。
一、HCNA课程简介
课程覆盖网络安全基础知识，防火墙基础知识，包过滤技术、NAT技术等防火墙基本原理以及在华为防火墙中的实现，华为防火墙用户管理及认证原理，
IPSec、SSL等VPN技术原理以及在华为防火墙中的实现，UTM技术及相关防御策略的部署配置，终端安全技术及基本安全策略配置。
HCNA课程知识大纲：
防火墙基础
1.网络安全基本概念
2.防火墙基本概念、防火墙功能特性、防火培设备管理和防火墙基础配置
3.包过滤技术基础、防火墙转发原理、防火墙安全策略及应用
4.网络地址转换技术基础、基于源IP地址NAT技术与配置、基于目的IP地址NAT技术与配置、双向NAT技术与配置、NAT应用场景配置
5.防火墙双机热备技术基础、防火墙双机热备基本组网及配置
6.防火墙用户管理基础、用户认证概念、AAA技术原理、用户认证管理及应用
7.VLAN技术基础、WLAN技术基础、广域网接口特性技术基础
VPN基础技术 1.VPN基本概念、VPN分类、加密技术
2.L2TP技术原理、Client-Initialized方式L2TP技术与配置
3.GRE技术原理与配置
4.IPSec基本概念、AH技术原理、ESP技术原理、IKE技术原理、IPSec配置
5.SSL技术原理、虚拟网关概念与配置、Web代理技术与配置、文件共享技术与配置、端口转发技术与配置、网络扩展技术与配置
二、HCNP课程简介
HCNP课程内容覆盖以下四个方面：
1）防火墙通用技术（防火墙基础技术、 防火墙安全策略、 防火墙用户管理、
VPN、安全配置文件、攻击防范、虚拟化和带宽策略）
IFIT随流测量技术详细白皮书
IFIT（In-situ Flow Information Telemetry）是一种基于真实业务流的随流测量技术。基于随流检测原理，IFIT提供真实业务流的端到端及逐跳SLA（丢包、流量、时延、抖动等）测量能力，可快速感知网络性能相关故障，并进行精准定界、排障。相比传统检测技术如TWAMP、Y.1731等，IFIT在组网灵活性、SLA精准性、故障快速定界能力上具备更大优势，是未来5G移动承载网络运维的重要手段。
1.概述
性能检测技术概述
网络性能检测技术是互联网领域和电信领域的共同研究热点。各种性能检测技术通过监控、测量、采集网络性能数据，对网络运行状态进行分析、评价、控制、调整，以提供长期稳定、可靠的网络服务，是网络运行的基础。
根据检测方式不同，检测技术可分为如下三大类（RFC 7799）：
主动检测：通过构造检测报文方式，对检测报文进行时延、丢包等SLA测量，间接获得网络质量。如RFC 2544、TWAMP/OWAMP、Y.1564等均为主动检测技术。由于测量的不是真实业务流量，主动检测的准确度与实际网络存在一定偏差。
被动测量：指直接对实际业务流进行测量的检测技术，如思科主导的in-situ OAM、Barefoot主导的INT、我司主导的IPFPM等技术。被动测量基于实际业务流，测量精度高。
混合测量：介于主动测量与被动测量之间，通过构造少量辅助检测报文，对实际业务流进行SLA测量，例如Y.1731（CFM LM）、MPLS-TP OAM（LM）、RFC 6374等。由于部分检测是基于实际业务流，其测量精度也较高。
以上检测技术各有优缺点，应用场景也各自不同：
TWAMP主要用于端到端IP业务流级检测，但由于是测量构造的检测报文，检测精度较低，且无逐跳检测能力。
RFC 2544、Y.1564通常用于测量设备、网络的SLA能力，与实际业务流的SLA也存在一定差距。
4
DHCPv6配置
关于本章
目前，交换机在IPv6网络中支持作为使用，本章介绍DHCPv6配置方法。
说明
S2700不支持DHCPv6，只有S3700支持DHCPv6特性。
4.1 DHCPv6概述
IPv6动态主机配置协议DHCPv6（Dynamic Host Configuration Protocol for IPv6）是
一种对用户IPv6地址进行动态集中管理和配置的技术，是针对IPv6编址方案设计的、
为主机分配IPv6地址和其他网络配置参数的协议 。DHCPv6采用客户端/服务器通信模
式，由客户端向服务器提出配置申请（包括IPv6地址、DNS服务器地址等参数），服
务器根据策略返回相应配置信息。
4.2 设备支持的DHCPv6特性
交换机支持作为DHCPv6中继。
4.3 配置DHCPv6中继
DHCPv6中继实现了不同链路间的DHCPv6服务器和客户端之间的报文交互。DHCPv6
中继承担处于不同链路间的DHCPv6客户端和服务器之间中继服务，将DHCP协议报文
跨网段转发到目的DHCPv6服务器，最终使网络上的DHCPv6客户端可以共同使用一个DHCPv6服务器。
4.4 维护DHCPv6
4.5 配置举例
4.1 DHCPv6概述
IPv6动态主机配置协议DHCPv6（Dynamic Host Configuration Protocol for IPv6）是
一种对用户IPv6地址进行动态集中管理和配置的技术，是针对IPv6编址方案设计的、
为主机分配IPv6地址和其他网络配置参数的协议 。DHCPv6采用客户端/服务器通信模
式，由客户端向服务器提出配置申请（包括IPv6地址、DNS服务器地址等参数），服
务器根据策略返回相应配置信息。
IPv6协议具有地址空间巨大的特点，但同时长达128比特的IPv6地址又要求高效合理的
地址自动分配和管理策略。IPv6无状态地址配置方式是目前广泛采用的IPv6地址自动S2700, S3700 系列以太网交换机
