huawei-3com Обзор продукции
Post on 12-Jan-2016
85 Views
Preview:
DESCRIPTION
TRANSCRIPT
Huawei-3ComОбзор продукции
Better Choice Closer Partnership
Линейка продукции H3C
•S9500 Core Switch•S7500 Agg. Switch•S5600 GE L3
Switch•S5100 GE L2
Switch•S5000 GE L2
Switch•S3600 FE L3
Switch•S3100 FE L2
Switch
•Wireless Product•Wired product•VoIP product•Unmanaged switch•Access point
•SecPath series VPN gateway
•SecPath series Firewall
Серия SOHO оборудованияСерия SOHO
оборудованияПродукция
безопасностиПродукция
безопасности
•NE5000E Router•NE80 Router•NE40 Router•NE20 Router•NE16 Router•AR46 Modular Router
•AR28 Modular Access Router
•AR18 Access Router
Серия маршрутизаторо
в
Серия маршрутизаторо
в
Quidview / VPN Manager / CAMS / Third Party NMS
Серия Ethernet
коммутаторов
Серия Ethernet
коммутаторов
Гибкое сетевое решение
Better Choice Closer Partnership
Содержание
Введение
Обзор продукции• Коммутаторы
• Маршрутизаторы
• Брандмауэры
• Программное обеспечение
Better Choice Closer Partnership
H3C S9505 / S9508 / S9512
H3C S5600
H3C S3600-EIH3C S3600-SI
H3C S7502 / S7503 / S7506 / S7506R
H3C S3100C
NEWNEWNEWNEW
H3C S5100
NEWNEWNEWNEW
H3C S3100T
NEWNEWNEWNEW
Линейка коммутаторов H3C
Коммутаторы Коммутаторы уровня ядрауровня ядра
S9500 / S7500S9500 / S7500
Гигабитные Гигабитные коммутаторыкоммутаторыS5100 / S5600S5100 / S5600
L3 L3 коммутаторыкоммутаторыS3600S3600
L2 L2 коммутаторыкоммутаторыS3100S3100
Better Choice Closer Partnership
Серия коммутаторов S3100
H3C S3100CH3C S3100T
* Модели S3108C и S3116C
Может работать как сервер аутентификации 802.1x Поддержка Virtual Cable Test (VCT) для локализации неисправности кабеля Встроенные гигабитные uplink каналы для соединения с вышестоящими коммутаторами и обеспечения высокой скорости передачи данных.
Основные характеристики:Основные характеристики: L2 протоколы: 4К VLAN, STP/RSTP/MSTP, GVRP Безопасность: 802.1x, централизованная MAC аутентификация, SSH v2.0, MAC Black Hole, Guest VLAN Удобство в использовании: HGMPv2, возможность PoE питания через uplink канал*, выполнены без вентиляторов
Используются в качестве:Используются в качестве: Уровня доступа для корпоративных и городских сетей Desktop коммутаторов в небольших офисах
NEWNEWNEWNEW
Better Choice Closer Partnership
Серия коммутаторов S3100
H3C S3100C
Модули расширения
1-port 10/100/1000BASE-T Interface Module (RJ45 100m)
1-port 1000BASE-SX Multi-Mode Optical Interface Module (850nm, 500m, SC)
1-port 1000BASE-LX Single Mode Optical Interface Module (1310nm, 10km, SC)
1-port 1000BASE-LH Single Mode Optical Interface Module (1550nm, 40km, LC)
1-port 1000BASE-ZX Single Mode Optical Interface Module (1550nm, 70km, LC)
1-port 100BASE-FX Single Mode Optical Interface Module (1310nm, 40km, SC)
1-port 100BASE-FX Single Mode Optical Interface Module (1310nm, 15km, SC)
1-port 100BASE-FX Ethernet Multi-Mode Optical Interface Module (1310nm, 2km, SC)
1-port Gigabit Ethernet Stacking Module and 1m Cable
1-port 100BASE-TX Ethernet PoE Interface Module (RJ45)
1-port 100BASE-LX Single Mode BIDI Optical Interface Module (TX1550/RX1310, 15km, SC)
1-port 100BASE-LX Single Mode BIDI Optical Interface Module (TX1310/RX1550, 15km, SC)
Better Choice Closer Partnership
Пример решения на основе S3100
КорпоративКорпоративная сетьная сеть
КорпоративКорпоративная сетьная сеть
1Гбит1Гбит
Сервер Сервер отделаотдела
ИнтернИнтернетет
ИнтернИнтернетет
1Гбит1Гбит
10Гбит10Гбит
S3S366000-PWR000-PWR
S3100S3100S3100S3100
S5600S5600
EthernetEthernet
КорпоративнКорпоративные сервераые сервера
Better Choice Closer Partnership
Сравнительный анализ S3100
H3CH3C S3100S3100 vs.vs. Cisco 2950SI Cisco 2950SI
S3116T S3116C S3126T S3126C C2950-12 C2950-24C2950SX-
24
Interfaces16
10/100TX + 1 1000-T
16 10/100TX +
2 1000-X
24 10/100TX + 2 1000-T/X
24 10/100TX +
2 slots12 10/100TX 24 10/100TX
24 10/100TX + 2 1000-SX
Switching Capacity
5.2G 8.8G 8.8G 8.8G 2.4G 4.8G 8.8G
Throughput 3.87Mpps 6.6Mpps 6.6Mpps 6.6Mpps 1.8Mpps 3.6Mpps 6.6Mpps
MAC Address 8K 8K 8K 8K 8K 8K 8K
VLAN 4K 4K 4K 4K 64 64 64
Hardware Queues
4 4 4 4 4 4 4
Stacking No Yes Yes Yes No No No
802.1X (Local Server)
Yes Yes Yes Yes No No No
MAC Authentication
Yes Yes Yes Yes No No No
802.1X & MAC Authentication
Yes Yes Yes Yes No No No
VCT Yes Yes Yes Yes No No No
TACACS+ No No No No Yes Yes Yes
DHCP Snooping Yes Yes Yes Yes No No No
RSPAN Yes Yes Yes Yes No No No
Better Choice Closer Partnership
Достоинства решения
Простое решение для небольшого офиса.Возможность подключения сервера по 1Гбит каналу.Коммутаторы S3100 не нуждаются во внешнем питании. Они питаются за счет технологии PoE, поэтому из можно расположить где угодно.Бесшумные устройства.
Better Choice Closer Partnership
* Поддерживается только EI моделями
** Только для PWR моделей
Отличная масштабируемость, поддержка IRF стека, объединение каналов связи Высокая надежность благодаря резервированию линий связи и дополнительному кабелю до источника питания Обеспечение сетевой безопасности путем фильтрации пакетов на основе ACL и аутентификации пользователей
Основные характеристики:Основные характеристики: Технология IRF* – интеллектуальная гибкая структура, позволяющая объединять коммутаторы в единый стек с высокой пропускной способностью, распределенной коммутацией, простым управлением и высокой степенью резервирования как каналов, так и оборудования. L2 и L3 протоколы: 4k VLAN, STP/RSTP/MSTP, RIP, OSPF* QoS: SP, WRR, WFQ, WRED, L3-L4 QoS Дополнительно: 802.3af PoE**, L2-L7 ACL, 4Гбит стек, 802.1х сервер
Используются в качестве:Используются в качестве: Уровня ядра для небольших и средних корпоративных сетей Уровня доступа городских и университетских сетей
Серия коммутаторов S3600
H3C S3600-EI/SI
IRFIRFIRFIRF
Better Choice Closer Partnership
Пример решения на основе S3600
S3600-EIS3600-EIIRF IRF стекстек
S3600-SIS3600-SIIRF IRF стекстек
Объединение Объединение распределенных распределенных
каналовканалов
VLAN 1 VLAN 1
VLAN 2 VLAN 2
VLAN 3 VLAN 3
Better Choice Closer Partnership
Сравнительный анализ S3600
H3CH3C S3600S3600 vs.vs. Cisco 3560 Cisco 3560
S3600-28P-SI / S3600-28P-EI / S3600-28P-PWR-EI / S3600-
28TP-SI / S3600-28F-EI
S3600-52P-SI / S3600-52P-EI / S3600-52P-PWR-EI
3560-24TS/24PS 3560-48TS/48PS
Port capacity24 10/100M + 4 SFP or
2SFP+2GE48 10/100M + 4 SFP
24 10/100M + 2 SFP
48 1000M + 4 SFP
Forwarding bandwidth
12.8Gbps 17.6Gbps 8.8Gbps 17.6Gbps
Forwarding rate 9.53Mpps 11.78Mpps 6.5Mpps 13.1Mpps
MTU 1536 / 9K (EI) 1536 / 9K (EI)1546(FE) / 9018(GE)
1546(FE) / 9018(GE)
VLAN 4K 4K 1024 1024
MAC table 16K 16K 12K 12K
Multicast group 255 255 1000(shared) 1000(shared)
Routing table 1K (SI) / 8K (EI) 1K (SI) / 8K (EI) 11K 11K
ACL FE: 160 / 8ports GE: 80 / 1portFE: 160 / 8 ports GE 80 / 1
port64/port 64/port
QoS queue 8 8 4 4
Stack Up to 8 switches Up to 8 switches Not support Not support
Better Choice Closer Partnership
Достоинства решения
Использование лидирующей в индустрии технологии IRF стека: организация стека на оборудовании H3C S3600 EI и SI серии.Возможность объединения распределенных каналов для повышения пропускной способности и устойчивости к сбоям.Реализация распределенной маршрутизации в пределах IRF стека, основанном на оборудовании H3C S3600-EI.Настройка всего стека как одно логическое устройство.Высокая степень масштабируемости решения.
Better Choice Closer Partnership
Серия коммутаторов S5100
S5100-48P-EI / S5100-50C-EI
Гигабитный коммутатор 2-го уровня с поддержкой современных технологий Удобство и простота настройки целой группы благодаря HGMPv2 Возможность объединения до 16 устройств в единый стек Поддержка Traffic Shaping для портов и очередей трафика, и Voice VLAN для автоматического перенаправления голосового трафика в отдельную VLAN сеть
Основные характеристики:Основные характеристики: 10Гбит uplink интерфейсы: 1 port XENPAK, 1 port XFP, 10G stacking module L2 протоколы: STP/RSTP/MSTP, 4k VLAN, GVRP, DLDP (Device Link Detection Protocol) Безопасность: 802.1x аутентификация; Dynamic, Guest, Voice, Port-based и Policy-based VLAN; QinQ Дополнительные возможности: RSPAN, VCT, HGMP v2, DHCP Snooping, SDWRR (QoS)
Используются в качестве:Используются в качестве: Уровня доступа для сетей с гигабитным доступом пользователей или центров данных Уровня сходимости для крупных корпоративных сетей
NEWNEWNEWNEWS5100-24P-EI / S5100-26C-EI
Better Choice Closer Partnership
Пример решения на основе S5100
10Гбит10Гбит
1Гбит1Гбит
Объединение Объединение 110GE0GE каналов каналов
S9500S9500
ИнтернИнтернетет
ИнтернИнтернетет
EthernetEthernet
СерверыСерверы
1Гбит1Гбит
S5100S5100
ОбъединенОбъединение ие 1GE 1GE
каналовканалов
S5100S5100
S9500S9500
10Гбит10Гбит
1Гбит1Гбит
10/10010/100 МбитМбит
1Гбит1Гбит
S3100S3100S3100S3100
Better Choice Closer Partnership
Достоинства решения
Организация высокоскоростного 10GE соединения с уровнем ядраВозможность последующего увеличения пропускной способности без замены оборудования благодаря наличию 2-х 10GE слотов у S5100.Использование L2 коммутаторов S5100 как на уровне распределения, так и в качестве устройств уровня доступа.Объединение GE каналов между S5100 позволяет достичь высокой скорости обмена данными не затрагивая уровень ядра сети.Подключение серверов как к уровню ядра, так и к коммутаторам S5100.
Better Choice Closer Partnership
Сравнительный анализ S5100
H3CH3C S5100S5100 vs.vs. Cisco 2970G Cisco 2970G S5100-24P-EI S5100-26C-EI C2970G-24T-24 C2970G-24TS-24
Fixed port24 10/100/1000 Mbps electric ports + 4 SFP
(Combo)
24 10/100/1000 Mbps electric ports + 4 SFP
(Combo)
24 10/100/1000 Mbps electric ports
24 10/100/1000 Mbps electric ports + 4 SFP
Extended slot (10GE) 0 2 0 0
VLAN Numbers 4K 4K 1K 1K
MAC address table 16K 16K 8K 8K
Stack No Yes No No
Queue Number per Port
8 8 4 4
802.1X Local Server Yes Yes No No
MAC Authentication Yes Yes No No
802.1X & MAC Authentication
Yes Yes No No
Black Hole MAC addresses
Yes Yes No No
Protocol-based VLAN /Policy-based VLAN
Yes Yes No No
VLAN-based mirroring /MAC–based mirroring
Yes Yes No No
QinQ Yes Yes No No
TACACS+ No No Yes Yes
DHCP Relay No No Yes Yes
Better Choice Closer Partnership
Серия коммутаторов S5600
S5626C / S5626F / S5650C / S5626C-PWR / S5650C-PWR
Пропускная способность стека – до 96Гбит/c Широкий набор функций QoS: 8 очередей, изменение приоритета, ограничение скорости и пр. Централизованная аутентификация, защита от DoS-атак и вирусов, фильтрация трафика Поддержка технологии PoE
Основные характеристики:Основные характеристики: Технология IRF – интеллектуальная гибкая структура, позволяющая объединять коммутаторы в единый стек с высокой пропускной способностью, распределенной коммутацией и высокой степенью резервирования как каналов, так и оборудования. L2 и L3 протоколы: STP/RSTP/MSTP, RIP, OSPF, Voice VLAN и др. Безопасность: 802.1x аутентификация, Dynamic VLAN, фильтрация трафика, защита от DoS-атак
Используются в качестве:Используются в качестве: Уровня ядра гигабитной сети Уровня сходимости
IRFIRFIRFIRF
Better Choice Closer Partnership
Серия коммутаторов S5600
Стек Стек S5600S5600, вид сзади, вид сзади
Слот для Слот для POE POE модуля питания модуля питания ((возможность модернизации до возможность модернизации до POE)POE)
Слоты для Слоты для uplink uplink модулеймодулей1 x 10GE1 x 10GE2 x 10GE2 x 10GE8 x GE8 x GE
2 × 48Gbps2 × 48Gbps Выделенные стековые порты
1 Hot-Swappable1 Hot-Swappable слот расширения
• LS-GP8P: 8 х 1000Base-X SFP модуль
• LS-XK1P: 1 х Xenpak 10G модуль
• LS-XP2P: 2 х XFP 10G модуль
Заменяемый Заменяемый POEPOE модуль питания модуль питания
Поддержка Поддержка RPSRPS
Better Choice Closer Partnership
Пример решения на основе S5600
EthernetEthernet // POSPOS
10Гбит10Гбит
S5600S5600
1Гбит1Гбит 9696Гбит Гбит пропускной пропускной способности способности
стекастека
ОбъединениеОбъединение распределеннраспределенн
ых ых 10GE 10GE каналовканалов
S9500S9500
Стек Стек IRFIRF
ИнтернИнтернетет
ИнтернИнтернетет
1Гбит1Гбит
S5600S5600
До 8 До 8 коммутаторов в коммутаторов в
IRF IRF стекестеке
Better Choice Closer Partnership
Достоинства решения
Распределенное объединение каналов позволяет достичь высокой гибкости и масштабируемости решения, а так же отличной надежности степени резервирования.Пропускная способность IRF стека может достигать 96 Гбит/с и состоять из 8 устройств.Управление всем стеком реализуется в виде настройки единого логического устройства.Одинарные или двойные GE каналы до серверов центра данных в зависимости от необходимой пропускной способности.
Better Choice Closer Partnership
Сравнительный анализ S5600
H3CH3C S5600S5600 vs.vs. Cisco 3560/3750 Cisco 3560/37505626C 5650C
C3560G-24TS/24PS
C3560G-48TS/48PS
C3750G-24TS/24PS
C3750G-48TS/48PS
C3750G-16TD
Port Capacity24 1000M + 4 SFP (Combo)
48 1000M + 4 SFP (Combo)
24 1000M + 4SFP
48 1000M + 4 SFP
24 1000M + 4SFP
48 1000M + 4 SFP
16 1000M + 1 10 GE
port
10GE uplink Yes Yes No No No No Yes
Layer 2 forwarding
64Mpps 100Mpps 35.7Mpps 38.7Mpps 35.7Mpps 38.7Mpps 38.7Mpps
Layer3 forwarding 64Mpps 100Mpps 35.7Mpps 38.7Mpps 35.7Mpps 38.7Mpps 38.7Mpps
VLAN 4094 4094 1005
MAC table 16K 16K 12,000
Multicast group 256 (shared) 256 (shared) 1000 (shared)
Second IP 128 128 1000
Routing table 16,000 16,000 11,000
Traffic classification
128/port 128/port 64/port
ACL 128/port 128/port 64/port
QoS queue 8 8 4
Max Stack Units 8 8 --- --- 9 9 9
Stack Bandwidth 96G --- 32G
Better Choice Closer Partnership
Серия коммутаторов S7500
H3C S7502 / S7503 / S7506 / S7506R
Высокая пропускная способность (10Гбит интерфейсы) Высокая производительность и надежность операторского класса Модульный дизайн с технологией hot-swap Отличная масштабируемость, простота внедрения VoIP Широкий набор функций QoS и протоколов, обеспечивающих безопасность сети Коммутация со скоростью линии
Основные характеристики:Основные характеристики: Технология Crossbar предоставляет пропускную способность коммутации вплоть до 768Гбит/c 10Гбит интерфейсы (до 6 портов) L2 и L3 протоколы: STP/RSTP/MSTP, RIP, OSPF, IS-IS, BGP и др. Поддержка VoIP: Power over Ethernet (PoE), Voice VLAN Безопасность: шифрование MD5, NAT, 802.1x аутентификация, Dynamic VLAN и др.
Используются в качестве:Используются в качестве: Уровней ядра или распределения в средних корпоративных и городских сетях. Уровня ядра или уровень доступа в центрах данных
Better Choice Closer Partnership
Пример решения на основе S7500
Сервер Сервер CAMSCAMS аутентификацииаутентификации
Уровень ядраУровень ядра1010ГбитГбит
S7506RS7506RS7506RS7506R
S7506RS7506R S7506RS7506R
EthernetEthernet ИнтернИнтернетет
ИнтернИнтернетет
S3600S3600
S3600S3600 S3100S3100
S3100S3100
Better Choice Closer Partnership
Достоинства решения
S7500 лежат в основе ядра сети, образуя 10GE кольцоМножество интерфейсных плат позволяют использовать различные технологии для подключения LAN и WAN сетей.Обеспечение GE каналов до коммутаторов уровня сходимости и до серверов общего доступа.Возможность масштабируемости решения за счет объединения нескольких каналов: 2 х 10Гбит на уровня ядра и 2 х 1Гбит на уровне доступа.Сравнительно низкая стоимость для оборудования на основе шасси.
Better Choice Closer Partnership
H3CH3C S7500S7500 vs.vs. Cisco Cisco 45450000Salience III
LiteSalience III
EdgeSalience III
PlusSupervisor Engine IV
Supervisor Engine V
Supervisor Engine V-10GE
Switching capacity 48G 96G 768G 64G 96G 136G
Packet switching speed
36Mpps 72Mpps 432Mpps 48Mpps 72Mpps 102Mpps
VLAN number 4K 4K 4K 4K 4K 4K
MAC address table 32K 32K 32K 32K 32K 32K
Chassis supportS7503, S7506, S7506R
S7503, S7506, S7506R
S7503, S7506, S7506R
C4006, C4503, C4506, C4507R
C4006, C4503, C4506, C4507R,
C4510R
C4503, C4506, C4507R, C4510R
IP ForwardingInformation Base (FIB)
64K 64K 64K128,000 (4
TCAMs)128,000 (4 TCAMs)
128,000 (1 forward TCAM)
QoS sharing All ports All ports All portsNon blocking GE
onlyAll ports All ports
Broadcast suppression
All ports All ports All ports Software Hardware Hardware
QinQ In hardware In hardware In hardware Pass-through In hardware In hardware
VLAN 4K 4K 4K 4K 4K 4K
10GE interface module
Yes Yes Yes No No No
Сравнительный анализ S7500
Better Choice Closer Partnership
Серия коммутаторов S9500
H3C S9505 / S9508 / S9512
До 576 GE или 48 10GE портов Поддержка IPv6 Центральные управляющие модули могут работать в режиме резервирования или распределения нагрузки Надежность операторского класса, модульный дизайн Поддержка PoE технологии
Основные характеристики:Основные характеристики: Технология Crossbar предоставляет пропускную способность коммутации вплоть до 720Гбит/c L2 и L3 протоколы: STP/RSTP/MSTP, RIP, OSPF, IS-IS, BGP, ECMP (8 маршрутов) и др. Особенности: MPLS L3 VPN, VPLS / VLL L2 VPN, QinQ, VRRP, все компоненты поддерживают технологию hot-swap, шифрованная аутентификация SNMPv3
Используются в качестве:Используются в качестве: Уровня ядра корпоративной или средней городской сети MAN Уровня сходимости большой городской сети MAN
Better Choice Closer Partnership
Пример решения на основе S9500
10Гбит10Гбит
S9500S9500
1Гбит1Гбит2Гбит2Гбит
S7500S7500
S3100S3100 S3600-52P-HIS3600-52P-HI S3600-52P-EIS3600-52P-EIS3600-52P-EIS3600-52P-EI
До 96До 96GEGE портов портовДо 240До 240GEGE портовпортов
Объединение Объединение 110GE0GE каналов каналов
S9500S9500
S7500S7500IRF IRF стекстек
Better Choice Closer Partnership
Достоинства решения
Два коммутатора S9500 объединены в высокопроизводительное ядро при помощи агрегирования нескольких 10GE интерфейсов.Возможность подключения различных устройств, начиная от S3100 и заканчивая S7500.10GE каналы до коммутаторов S7500, которые могут быть оснащены до 240 GE портов каждый.IRF стек на основе S3600-EI моделей и соединение с уровнем ядра образовано при помощи агрегирования GE каналов.
Better Choice Closer Partnership
Сравнительный анализ S9500
H3CH3C S9500S9500 vs.vs. Cisco 6500 Cisco 6500 S9508 S9512
6509 (720G) Supervisor Engine
720
6509 (256G) Supervisor Engine 2
Switching capacity (bps)
480G 720G 720G 256G
Throughput L2 / L3 (pps)
285M 428M up to 48M per moduleup to 15M/24M per
module
Total slots 10 14 9 9
I/O slots 8 12 8/7 (with redundancy) 7/6/5 (with
redundancy)
Passive backplane Y Y N N
Redundant control plane
Y YY (occupy one more
slot) Y (occupy one more
slot)
Redundant Switch Fabric
Y (Master/Slaver or Load-sharing)
Y (Master/Slaver or Load-sharing)
Y (only redundancy, no load sharing)
Y (only redundancy, no load sharing)
Distributed Architecture
Y Y DFC required DFC required
Bandwidth per slot 30G (full duplex) 30G (full duplex) 8G/16G/20G/40G 8G/16G
MAC address table 112k/chassis 168k/chassis Up to 64k 128K
Selected QinQ Y Y N N
Protocol based VLAN
Y Y N N
Policy based routing filters
1K 1K 512 512
MPLS SW required Included in software
Included in software
Specific software version
Specific software version
Better Choice Closer Partnership
Содержание
Введение
Обзор продукции• Коммутаторы
• Маршрутизаторы
• Брандмауэры
• Программное обеспечение
Better Choice Closer Partnership
H3C AR46-20
H3C AR46-40
H3C AR46-80
Линейка маршрутизаторов H3C
Маршрутизаторы Маршрутизаторы опорной сетиопорной сети
NetEngineNetEngine
Мультисервисные Мультисервисные модульные модульные (hot-(hot-
swap) swap) маршрутизаторымаршрутизаторы
Мультисервисные Мультисервисные модульные модульные
маршрутизаторымаршрутизаторы AR28AR28
Маршрутизаторы Маршрутизаторы уровня доступауровня доступа
AR18AR18
H3C AR28-09
H3C AR28-1x
H3C AR28-30/31
H3C AR28-40/80
H3C AR18-2X
H3C AR18-3X
Quidway NE40-2/4/8Quidway NE20-2/4/8 Quidway NE80
Quidway NE05/08E/16E
Better Choice Closer Partnership
Серия маршрутизаторов AR 18
H3C AR 18-2X / 3X
Множество моделей с различными фиксированными интерфейсами Поддержка авто конфигурации, позволяющей автоматически скачивать файл конфигурации с центрального маршрутизатора Позволяют организовать надежный высокоскоростной доступ для филиалов благодаря функциям VPN
Основные характеристики:Основные характеристики: Модели с различными фиксированными интерфейсами: S/A, ISDN, DSL, Ethernet и др. Протоколы безопасности: NAT, PKI, L2TP, GRE, IPSec (3DES, AES), аппаратное шифрование (18-20S), RADIUS, AAA, SSH и прочее Надежность: Backup Center, VRRP, Dial Backup
Используются в качестве:Используются в качестве: Маршрутизатора доступа в небольших предприятиях Маршрутизатора, обеспечивающего безопасный доступ в сеть для филиалов и небольших офисов
Better Choice Closer Partnership
Пример решения на основе AR18
Интернет
Интернет
AR 28 / AR 28 / 4646
AR18AR18 AR18AR18
ЛокальнаяЛокальная сетьсеть
Штаб-Штаб-квартираквартира
Филиал 1Филиал 1
AR18AR18
Филиал Филиал 33Филиал Филиал 22
АутентификацАутентификацияия
DVPN DVPN туннельтуннель
DVPN DVPN туннельтуннель
Better Choice Closer Partnership
Достоинства решения
Филиалы предприятия могут быть подключены посредством различных технологий благодаря широкому выбору моделей AR 18 с фиксированными интерфейсами.Устройства в филиалах служат в качестве DVPN-клиентов, а маршрутизатор в штаб-квартире работает в качестве DVPN-сервера.Благодаря технологии Dynamic VPN (DVPN), филиалы подключаются к штаб-квартире таким образом, что все компьютеры в VPN сети становятся доступными друг другу.DVPN аутентификация и шифрование данных позволяют создать надежное сетевое окружение.
Better Choice Closer Partnership
Серия маршрутизаторов AR 28
H3C AR 28-09/10/11/12/13/14/30/31/40/80
Высокая производительность: скорость обработки до 120 тыс. пакетов в секунду для AR28-40/80 Скорость 3DES шифрования с модулем HNDE – 110Мбит/с Обеспечение высокой степени безопасности благодаря поддержке VPN алгоритмов IPSec, IKE, L2TP, GRE, DVPN.
Основные характеристики:Основные характеристики: Интерфейсные модули: Ethernet, LAN (L2), BRI/PRI, аналоговые/цифровые голосовые интерфейсы, модем, xDSL и прочее Механизмы QoS: RED, WRED, PQ, CQ, WFQ, CBQ, LLQ, RTP, GTS, CAR, LR Прочие возможности: MPLS VPN, VRRP, SIP, H.323, PoE
Используются в качестве:Используются в качестве: Граничного маршрутизатора в филиалах крупных корпоративных сетей Центрального маршрутизатора для малых предприятий
Better Choice Closer Partnership
Пример решения на основе AR28
ИнтернеИнтернетт
ИнтернеИнтернетт
PSTN / PSTN / ISDNISDN
PSTN / PSTN / ISDNISDN
AR28AR28
AR18AR18 AR18AR18
IPSec IPSec VPNVPN
Система сетевого Система сетевого менеджментаменеджмента
Штаб-Штаб-квартираквартира
Филиал 1Филиал 1 Филиал 2Филиал 2
Better Choice Closer Partnership
Достоинства решения
Резервирование на уровне каналов связи: основной (например выделенная линия) и резервный PSTN или ISDN.Надежное и безопасное подключение удаленных офисов к корпоративной сети.Возможность применения различных типов VPN соединения: IPSec, GRE, L2TP, Dynamic VPN.
Better Choice Closer Partnership
Серия маршрутизаторов AR 46
H3C AR 46-20/40/80
Высокая производительность: скорость обработки достигает 1000 тыс. пакетов в секунду с управляющим модулем ERPU. Гарантированная надежность благодаря модульным hot-swap интерфейсам Обилие поддерживаемых услуг, включая DLSw, MPLS, VPN, multicast протоколы, механизмы QoS, VoIP услуги и прочее
Основные характеристики:Основные характеристики: Интерфейсные модули: GE, ATM, POS, 16ASE, 16 LAN и др. Механизмы QoS: RED, WRED, PQ, CQ, WFQ, CBQ, LLQ, RTP, GTS, CAR, LR Прочие возможности: MPLS VPN, VRRP, SIP, H.323, PoE
Используются в качестве:Используются в качестве: Маршрутизатора ядра сети Маршрутизатора уровня сходимости для крупных сетей Краевого маршрутизатора для сетей провайдеров
Better Choice Closer Partnership
Пример решения на основе AR46
Центральный Центральный офисофис
Филиал Филиал AA
Резервный каналРезервный канал
AR28AR28
PBXPBX
ВыделенВыделенная ная
линиялиния
ВыделенВыделенная ная
линиялинияPSTNPSTN // ISDNISDN
PSTNPSTN // ISDNISDN
PBXPBX
AR28AR28
AR46AR46
LANLANLANLAN
PBXPBX
Филиал Филиал ББ
Better Choice Closer Partnership
Достоинства решения
Резервирование линий связи: доступ осуществляется по выделенной линии, а в случае возникновения неполадок происходит автоматическое переключение на резервный PSTN или ISDN канал.Подключение к маршрутизаторам как локальной сети для выхода в Интернет, так и телефонной сети.Модульная структура маршрутизатора, допускающая простую модернизацию без необходимости замены оборудования.Множество интерфейсных модулей, включая модули для локальных и WAN сетей, VoIP и DSL модули.
Better Choice Closer Partnership
Содержание
Введение
Обзор продукции• Коммутаторы
• Маршрутизаторы
• Брандмауэры
• Программное обеспечение
Better Choice Closer Partnership
H3C SecPath V100-S
H3C SecPath F1000-S
H3C SecPath F100-A
H3C SecPath F100-C
H3C SecPath F1800-A
H3C SecPath F1000-A
H3C SecPath V1000-A
Серия брандмауэровСерия брандмауэров Серия Серия VPNVPN брандмауэров брандмауэров
Продукция для Продукция для корпоративных корпоративных
сетейсетей (Enterprise)(Enterprise)
Продукция для Продукция для малого и малого и среднего среднего
бизнеса бизнеса (SMB)(SMB)
Продукция для Продукция для малых и малых и
домашних домашних офисов офисов (SOHO)(SOHO)
Линейка брандмауэров H3C
Better Choice Closer Partnership
Серия брандмауэров H3C SecPath
Полный спектр оборудования, начиная от домашних брандмауэров и заканчивая модульной моделью для крупных корпоративных сетей.
Множество VPN служб: L2TP, GRE, IPSec, DVPN (IPSec).
Поддержка фильтрации на уровне приложений (ASPF).
Поддержка маршрутизирующих протоколов и механизмов QoS: RIP, OSPF, BGP (кроме F100-C), маршрутизирующие политики и политики маршрутизации, traffic policing, traffic shaping, queue scheduling.
Функции отражения атак, таких как встроенная защита от DoS и DDoS атак.
Фильтрация Web-страниц, URL адресов, почты.
H3C SecPath F100-C / F100-A / F1000-S / F1000-A / F1800-A
Better Choice Closer Partnership
Серия VPN шлюзов H3C SecPath
Две модели VPN шлюзов в зависимость от масштабов сети.Множество VPN служб: L2TP, GRE, IPSec, DVPN.Поддержка фильтрации на уровне приложений (ASPF).Поддержка маршрутизирующих протоколов и механизмов QoS: RIP, OSPF, BGP, маршрутизирующие политики и политики маршрутизации, traffic policing, traffic shaping, queue scheduling.Функции отражения атак, таких как встроенная защита от DoS и DDoS атак.Фильтрация Web-страниц, URL адресов, почты.Аппаратное шифрование.
H3C SecPath V100-S / V1000-A
Better Choice Closer Partnership
ПродукцияSecPath F100-C
SecPath F100-A
SecPath F1000-A
SecPath F1000-S
SecPath F1800-A
SecPath V100-S
SecPath V1000-A
Производительность (bps)
10Mbps 200Mbps 1000Mbps 1500Mbps 3000Mbps 150Mbps2000Mbp
s
скорость передачи IP sec (3DES) пакетов
4Mbps (Hardwar
e)
70Mbps(with
HNDE)
400Mbps(Hardware
)
600Mbps(Hardware)
30Mbps (IPSec VPN
Module)
45Mbps(Hardwar
e)
600Mbps(Hardwar
e)
Количество VPN туннелей
10 1000 10,000 3,500 2,000 500 10,000
Количество одновременных соединений
10,000 300,000 1,000,000 1,000,000 800,000 200,000 1,000,000
Новых сессий в секунду
100 10,000 30,000 15,000 10,000 7,000 30,000
10M WAN 1 --- --- --- --- --- ---
10/100M WAN --- 3 --- --- 2 1 --- 10/100M LAN 4 4 --- --- --- 4 --- 1000M WAN --- --- 4 2 --- --- 2
Кол-во слотов --- 1 2 1 4 --- 1
SDRAM 64Mб 256Mб512M
(до 1Гб)512M
(до 1Гб)256Mб
(до 512Мб)128Mб
512Mб(до 1Гб)
FLASH 8Mб 16Mб 16Mб 16Mб 32Mб 8Mб 16Mб
Сводная таблица характеристик
Better Choice Closer Partnership
Пример решения на основе SecPath
SecPath SecPath F1000-SF1000-S
Мобильные Мобильные пользователипользователи
ИнтернИнтернетет
ИнтернИнтернетет
Центр Центр данныхданных
DMZ DMZ зоназона
WEBWEB
POP3POP3
SMTPSMTP
L2TP + IPSecL2TP + IPSecIPSEC IPSEC VPNVPN
Файловые Файловые серверысерверы
Домашний Домашний офисофис
ПартнерПартнерыы
SecPath SecPath V1000-AV1000-A
SecPath SecPath F100-CF100-C
Центральный Центральный офисофис
Better Choice Closer Partnership
Достоинства решения
SecPath F1000-A успешно противостоит DoS-атакам, предотвращает неавторизированный доступ в сеть и защищает от атак уровня приложений.SecPath F1000-A также обеспечивает информационную безопасность штаб-квартиры, предотвращая внутренние атаки.Возможность подключения небольших офисов (SOHO), филиалов, мобильных пользователей и партнерских сетей посредством одного из типов VPN соединения, например GRE, IPSec, L2TP и прочее.Надежное подключение и защита от атак извне для пользователей домашних офисов обеспечивает SecPath F100-C.
Better Choice Closer Partnership
Содержание
Введение
Обзор продукции• Коммутаторы
• Маршрутизаторы
• Брандмауэры
• Программное обеспечение
Huawei-3Com Technology Co., Ltd.Huawei-3Com Technology Co., Ltd.
www.huawei-3com.comwww.huawei-3com.com
Спасибо за Спасибо за внимание!внимание!
top related