huawei-3com Обзор продукции

Huawei-3ComОбзор продукции

Better Choice Closer Partnership

Линейка продукции H3C

•S9500 Core Switch•S7500 Agg. Switch•S5600 GE L3

Switch•S5100 GE L2

Switch•S5000 GE L2

Switch•S3600 FE L3

Switch•S3100 FE L2

Switch

•Wireless Product•Wired product•VoIP product•Unmanaged switch•Access point

•SecPath series VPN gateway

•SecPath series Firewall

Серия SOHO оборудованияСерия SOHO

оборудованияПродукция

безопасностиПродукция

безопасности

•NE5000E Router•NE80 Router•NE40 Router•NE20 Router•NE16 Router•AR46 Modular Router

•AR28 Modular Access Router

•AR18 Access Router

Серия маршрутизаторо

в

Серия маршрутизаторо

в

Quidview / VPN Manager / CAMS / Third Party NMS

Серия Ethernet

коммутаторов

Серия Ethernet

коммутаторов

Гибкое сетевое решение


Содержание

Введение

Обзор продукции• Коммутаторы

• Маршрутизаторы

• Брандмауэры

• Программное обеспечение


H3C S9505 / S9508 / S9512

H3C S5600

H3C S3600-EIH3C S3600-SI

H3C S7502 / S7503 / S7506 / S7506R

H3C S3100C

NEWNEWNEWNEW

H3C S5100

NEWNEWNEWNEW

H3C S3100T

NEWNEWNEWNEW

Линейка коммутаторов H3C

Коммутаторы Коммутаторы уровня ядрауровня ядра

S9500 / S7500S9500 / S7500

Гигабитные Гигабитные коммутаторыкоммутаторыS5100 / S5600S5100 / S5600

L3 L3 коммутаторыкоммутаторыS3600S3600

L2 L2 коммутаторыкоммутаторыS3100S3100


Серия коммутаторов S3100

H3C S3100CH3C S3100T

* Модели S3108C и S3116C

Может работать как сервер аутентификации 802.1x Поддержка Virtual Cable Test (VCT) для локализации неисправности кабеля Встроенные гигабитные uplink каналы для соединения с вышестоящими коммутаторами и обеспечения высокой скорости передачи данных.

Основные характеристики:Основные характеристики: L2 протоколы: 4К VLAN, STP/RSTP/MSTP, GVRP Безопасность: 802.1x, централизованная MAC аутентификация, SSH v2.0, MAC Black Hole, Guest VLAN Удобство в использовании: HGMPv2, возможность PoE питания через uplink канал*, выполнены без вентиляторов

Используются в качестве:Используются в качестве: Уровня доступа для корпоративных и городских сетей Desktop коммутаторов в небольших офисах

NEWNEWNEWNEW



H3C S3100C

Модули расширения

1-port 10/100/1000BASE-T Interface Module (RJ45 100m)

1-port 1000BASE-SX Multi-Mode Optical Interface Module (850nm, 500m, SC)

1-port 1000BASE-LX Single Mode Optical Interface Module (1310nm, 10km, SC)

1-port 1000BASE-LH Single Mode Optical Interface Module (1550nm, 40km, LC)

1-port 1000BASE-ZX Single Mode Optical Interface Module (1550nm, 70km, LC)

1-port 100BASE-FX Single Mode Optical Interface Module (1310nm, 40km, SC)

1-port 100BASE-FX Single Mode Optical Interface Module (1310nm, 15km, SC)

1-port 100BASE-FX Ethernet Multi-Mode Optical Interface Module (1310nm, 2km, SC)

1-port Gigabit Ethernet Stacking Module and 1m Cable

1-port 100BASE-TX Ethernet PoE Interface Module (RJ45)

1-port 100BASE-LX Single Mode BIDI Optical Interface Module (TX1550/RX1310, 15km, SC)

1-port 100BASE-LX Single Mode BIDI Optical Interface Module (TX1310/RX1550, 15km, SC)


Пример решения на основе S3100

КорпоративКорпоративная сетьная сеть

КорпоративКорпоративная сетьная сеть

1Гбит1Гбит

Сервер Сервер отделаотдела

ИнтернИнтернетет


1Гбит1Гбит

10Гбит10Гбит

S3S366000-PWR000-PWR

S3100S3100S3100S3100

S5600S5600

EthernetEthernet

КорпоративнКорпоративные сервераые сервера


Сравнительный анализ S3100

H3CH3C S3100S3100 vs.vs. Cisco 2950SI Cisco 2950SI

S3116T S3116C S3126T S3126C C2950-12 C2950-24C2950SX-

24

Interfaces16

10/100TX + 1 1000-T

16 10/100TX +

2 1000-X

24 10/100TX + 2 1000-T/X

24 10/100TX +

2 slots12 10/100TX 24 10/100TX

24 10/100TX + 2 1000-SX

Switching Capacity

5.2G 8.8G 8.8G 8.8G 2.4G 4.8G 8.8G

Throughput 3.87Mpps 6.6Mpps 6.6Mpps 6.6Mpps 1.8Mpps 3.6Mpps 6.6Mpps

MAC Address 8K 8K 8K 8K 8K 8K 8K

VLAN 4K 4K 4K 4K 64 64 64

Hardware Queues

4 4 4 4 4 4 4

Stacking No Yes Yes Yes No No No

802.1X (Local Server)

Yes Yes Yes Yes No No No

MAC Authentication


802.1X & MAC Authentication


VCT Yes Yes Yes Yes No No No

TACACS+ No No No No Yes Yes Yes

DHCP Snooping Yes Yes Yes Yes No No No

RSPAN Yes Yes Yes Yes No No No


Достоинства решения

Простое решение для небольшого офиса.Возможность подключения сервера по 1Гбит каналу.Коммутаторы S3100 не нуждаются во внешнем питании. Они питаются за счет технологии PoE, поэтому из можно расположить где угодно.Бесшумные устройства.


* Поддерживается только EI моделями

** Только для PWR моделей

Отличная масштабируемость, поддержка IRF стека, объединение каналов связи Высокая надежность благодаря резервированию линий связи и дополнительному кабелю до источника питания Обеспечение сетевой безопасности путем фильтрации пакетов на основе ACL и аутентификации пользователей

Основные характеристики:Основные характеристики: Технология IRF* – интеллектуальная гибкая структура, позволяющая объединять коммутаторы в единый стек с высокой пропускной способностью, распределенной коммутацией, простым управлением и высокой степенью резервирования как каналов, так и оборудования. L2 и L3 протоколы: 4k VLAN, STP/RSTP/MSTP, RIP, OSPF* QoS: SP, WRR, WFQ, WRED, L3-L4 QoS Дополнительно: 802.3af PoE**, L2-L7 ACL, 4Гбит стек, 802.1х сервер

Используются в качестве:Используются в качестве: Уровня ядра для небольших и средних корпоративных сетей Уровня доступа городских и университетских сетей


H3C S3600-EI/SI

IRFIRFIRFIRF



S3600-EIS3600-EIIRF IRF стекстек

S3600-SIS3600-SIIRF IRF стекстек

Объединение Объединение распределенных распределенных

каналовканалов

VLAN 1 VLAN 1

VLAN 2 VLAN 2

VLAN 3 VLAN 3



H3CH3C S3600S3600 vs.vs. Cisco 3560 Cisco 3560

S3600-28P-SI / S3600-28P-EI / S3600-28P-PWR-EI / S3600-

28TP-SI / S3600-28F-EI

S3600-52P-SI / S3600-52P-EI / S3600-52P-PWR-EI

3560-24TS/24PS 3560-48TS/48PS

Port capacity24 10/100M + 4 SFP or

2SFP+2GE48 10/100M + 4 SFP

24 10/100M + 2 SFP

48 1000M + 4 SFP

Forwarding bandwidth

12.8Gbps 17.6Gbps 8.8Gbps 17.6Gbps

Forwarding rate 9.53Mpps 11.78Mpps 6.5Mpps 13.1Mpps

MTU 1536 / 9K (EI) 1536 / 9K (EI)1546(FE) / 9018(GE)

1546(FE) / 9018(GE)

VLAN 4K 4K 1024 1024

MAC table 16K 16K 12K 12K

Multicast group 255 255 1000(shared) 1000(shared)

Routing table 1K (SI) / 8K (EI) 1K (SI) / 8K (EI) 11K 11K

ACL FE: 160 / 8ports GE: 80 / 1portFE: 160 / 8 ports GE 80 / 1

port64/port 64/port

QoS queue 8 8 4 4

Stack Up to 8 switches Up to 8 switches Not support Not support



Использование лидирующей в индустрии технологии IRF стека: организация стека на оборудовании H3C S3600 EI и SI серии.Возможность объединения распределенных каналов для повышения пропускной способности и устойчивости к сбоям.Реализация распределенной маршрутизации в пределах IRF стека, основанном на оборудовании H3C S3600-EI.Настройка всего стека как одно логическое устройство.Высокая степень масштабируемости решения.



S5100-48P-EI / S5100-50C-EI

Гигабитный коммутатор 2-го уровня с поддержкой современных технологий Удобство и простота настройки целой группы благодаря HGMPv2 Возможность объединения до 16 устройств в единый стек Поддержка Traffic Shaping для портов и очередей трафика, и Voice VLAN для автоматического перенаправления голосового трафика в отдельную VLAN сеть

Основные характеристики:Основные характеристики: 10Гбит uplink интерфейсы: 1 port XENPAK, 1 port XFP, 10G stacking module L2 протоколы: STP/RSTP/MSTP, 4k VLAN, GVRP, DLDP (Device Link Detection Protocol) Безопасность: 802.1x аутентификация; Dynamic, Guest, Voice, Port-based и Policy-based VLAN; QinQ Дополнительные возможности: RSPAN, VCT, HGMP v2, DHCP Snooping, SDWRR (QoS)

Используются в качестве:Используются в качестве: Уровня доступа для сетей с гигабитным доступом пользователей или центров данных Уровня сходимости для крупных корпоративных сетей

NEWNEWNEWNEWS5100-24P-EI / S5100-26C-EI




1Гбит1Гбит

Объединение Объединение 110GE0GE каналов каналов

S9500S9500



EthernetEthernet

СерверыСерверы

1Гбит1Гбит

S5100S5100

ОбъединенОбъединение ие 1GE 1GE

каналовканалов

S5100S5100

S9500S9500


1Гбит1Гбит

10/10010/100 МбитМбит

1Гбит1Гбит

S3100S3100S3100S3100



Организация высокоскоростного 10GE соединения с уровнем ядраВозможность последующего увеличения пропускной способности без замены оборудования благодаря наличию 2-х 10GE слотов у S5100.Использование L2 коммутаторов S5100 как на уровне распределения, так и в качестве устройств уровня доступа.Объединение GE каналов между S5100 позволяет достичь высокой скорости обмена данными не затрагивая уровень ядра сети.Подключение серверов как к уровню ядра, так и к коммутаторам S5100.



H3CH3C S5100S5100 vs.vs. Cisco 2970G Cisco 2970G S5100-24P-EI S5100-26C-EI C2970G-24T-24 C2970G-24TS-24

Fixed port24 10/100/1000 Mbps electric ports + 4 SFP

(Combo)

24 10/100/1000 Mbps electric ports + 4 SFP

(Combo)

24 10/100/1000 Mbps electric ports

24 10/100/1000 Mbps electric ports + 4 SFP

Extended slot (10GE) 0 2 0 0

VLAN Numbers 4K 4K 1K 1K

MAC address table 16K 16K 8K 8K

Stack No Yes No No

Queue Number per Port

8 8 4 4

802.1X Local Server Yes Yes No No

MAC Authentication Yes Yes No No

802.1X & MAC Authentication

Yes Yes No No

Black Hole MAC addresses

Yes Yes No No

Protocol-based VLAN /Policy-based VLAN

Yes Yes No No

VLAN-based mirroring /MAC–based mirroring

Yes Yes No No

QinQ Yes Yes No No

TACACS+ No No Yes Yes

DHCP Relay No No Yes Yes



S5626C / S5626F / S5650C / S5626C-PWR / S5650C-PWR

Пропускная способность стека – до 96Гбит/c Широкий набор функций QoS: 8 очередей, изменение приоритета, ограничение скорости и пр. Централизованная аутентификация, защита от DoS-атак и вирусов, фильтрация трафика Поддержка технологии PoE

Основные характеристики:Основные характеристики: Технология IRF – интеллектуальная гибкая структура, позволяющая объединять коммутаторы в единый стек с высокой пропускной способностью, распределенной коммутацией и высокой степенью резервирования как каналов, так и оборудования. L2 и L3 протоколы: STP/RSTP/MSTP, RIP, OSPF, Voice VLAN и др. Безопасность: 802.1x аутентификация, Dynamic VLAN, фильтрация трафика, защита от DoS-атак

Используются в качестве:Используются в качестве: Уровня ядра гигабитной сети Уровня сходимости

IRFIRFIRFIRF



Стек Стек S5600S5600, вид сзади, вид сзади

Слот для Слот для POE POE модуля питания модуля питания ((возможность модернизации до возможность модернизации до POE)POE)

Слоты для Слоты для uplink uplink модулеймодулей1 x 10GE1 x 10GE2 x 10GE2 x 10GE8 x GE8 x GE

2 × 48Gbps2 × 48Gbps Выделенные стековые порты

1 Hot-Swappable1 Hot-Swappable слот расширения

• LS-GP8P: 8 х 1000Base-X SFP модуль

• LS-XK1P: 1 х Xenpak 10G модуль

• LS-XP2P: 2 х XFP 10G модуль

Заменяемый Заменяемый POEPOE модуль питания модуль питания

Поддержка Поддержка RPSRPS



EthernetEthernet // POSPOS


S5600S5600

1Гбит1Гбит 9696Гбит Гбит пропускной пропускной способности способности

стекастека

ОбъединениеОбъединение распределеннраспределенн

ых ых 10GE 10GE каналовканалов

S9500S9500

Стек Стек IRFIRF



1Гбит1Гбит

S5600S5600

До 8 До 8 коммутаторов в коммутаторов в

IRF IRF стекестеке



Распределенное объединение каналов позволяет достичь высокой гибкости и масштабируемости решения, а так же отличной надежности степени резервирования.Пропускная способность IRF стека может достигать 96 Гбит/с и состоять из 8 устройств.Управление всем стеком реализуется в виде настройки единого логического устройства.Одинарные или двойные GE каналы до серверов центра данных в зависимости от необходимой пропускной способности.



H3CH3C S5600S5600 vs.vs. Cisco 3560/3750 Cisco 3560/37505626C 5650C

C3560G-24TS/24PS

C3560G-48TS/48PS

C3750G-24TS/24PS

C3750G-48TS/48PS

C3750G-16TD

Port Capacity24 1000M + 4 SFP (Combo)

48 1000M + 4 SFP (Combo)

24 1000M + 4SFP

48 1000M + 4 SFP

24 1000M + 4SFP

48 1000M + 4 SFP

16 1000M + 1 10 GE

port

10GE uplink Yes Yes No No No No Yes

Layer 2 forwarding

64Mpps 100Mpps 35.7Mpps 38.7Mpps 35.7Mpps 38.7Mpps 38.7Mpps

Layer3 forwarding 64Mpps 100Mpps 35.7Mpps 38.7Mpps 35.7Mpps 38.7Mpps 38.7Mpps

VLAN 4094 4094 1005

MAC table 16K 16K 12,000

Multicast group 256 (shared) 256 (shared) 1000 (shared)

Second IP 128 128 1000

Routing table 16,000 16,000 11,000

Traffic classification

128/port 128/port 64/port

ACL 128/port 128/port 64/port

QoS queue 8 8 4

Max Stack Units 8 8 --- --- 9 9 9

Stack Bandwidth 96G --- 32G



H3C S7502 / S7503 / S7506 / S7506R

Высокая пропускная способность (10Гбит интерфейсы) Высокая производительность и надежность операторского класса Модульный дизайн с технологией hot-swap Отличная масштабируемость, простота внедрения VoIP Широкий набор функций QoS и протоколов, обеспечивающих безопасность сети Коммутация со скоростью линии

Основные характеристики:Основные характеристики: Технология Crossbar предоставляет пропускную способность коммутации вплоть до 768Гбит/c 10Гбит интерфейсы (до 6 портов) L2 и L3 протоколы: STP/RSTP/MSTP, RIP, OSPF, IS-IS, BGP и др. Поддержка VoIP: Power over Ethernet (PoE), Voice VLAN Безопасность: шифрование MD5, NAT, 802.1x аутентификация, Dynamic VLAN и др.

Используются в качестве:Используются в качестве: Уровней ядра или распределения в средних корпоративных и городских сетях. Уровня ядра или уровень доступа в центрах данных



Сервер Сервер CAMSCAMS аутентификацииаутентификации

Уровень ядраУровень ядра1010ГбитГбит

S7506RS7506RS7506RS7506R

S7506RS7506R S7506RS7506R

EthernetEthernet ИнтернИнтернетет


S3600S3600

S3600S3600 S3100S3100

S3100S3100



S7500 лежат в основе ядра сети, образуя 10GE кольцоМножество интерфейсных плат позволяют использовать различные технологии для подключения LAN и WAN сетей.Обеспечение GE каналов до коммутаторов уровня сходимости и до серверов общего доступа.Возможность масштабируемости решения за счет объединения нескольких каналов: 2 х 10Гбит на уровня ядра и 2 х 1Гбит на уровне доступа.Сравнительно низкая стоимость для оборудования на основе шасси.


H3CH3C S7500S7500 vs.vs. Cisco Cisco 45450000Salience III

LiteSalience III

EdgeSalience III

PlusSupervisor Engine IV

Supervisor Engine V

Supervisor Engine V-10GE

Switching capacity 48G 96G 768G 64G 96G 136G

Packet switching speed

36Mpps 72Mpps 432Mpps 48Mpps 72Mpps 102Mpps

VLAN number 4K 4K 4K 4K 4K 4K

MAC address table 32K 32K 32K 32K 32K 32K

Chassis supportS7503, S7506, S7506R

S7503, S7506, S7506R

S7503, S7506, S7506R

C4006, C4503, C4506, C4507R

C4006, C4503, C4506, C4507R,

C4510R

C4503, C4506, C4507R, C4510R

IP ForwardingInformation Base (FIB)

64K 64K 64K128,000 (4

TCAMs)128,000 (4 TCAMs)

128,000 (1 forward TCAM)

QoS sharing All ports All ports All portsNon blocking GE

onlyAll ports All ports

Broadcast suppression

All ports All ports All ports Software Hardware Hardware

QinQ In hardware In hardware In hardware Pass-through In hardware In hardware

VLAN 4K 4K 4K 4K 4K 4K

10GE interface module

Yes Yes Yes No No No




H3C S9505 / S9508 / S9512

До 576 GE или 48 10GE портов Поддержка IPv6 Центральные управляющие модули могут работать в режиме резервирования или распределения нагрузки Надежность операторского класса, модульный дизайн Поддержка PoE технологии

Основные характеристики:Основные характеристики: Технология Crossbar предоставляет пропускную способность коммутации вплоть до 720Гбит/c L2 и L3 протоколы: STP/RSTP/MSTP, RIP, OSPF, IS-IS, BGP, ECMP (8 маршрутов) и др. Особенности: MPLS L3 VPN, VPLS / VLL L2 VPN, QinQ, VRRP, все компоненты поддерживают технологию hot-swap, шифрованная аутентификация SNMPv3

Используются в качестве:Используются в качестве: Уровня ядра корпоративной или средней городской сети MAN Уровня сходимости большой городской сети MAN




S9500S9500

1Гбит1Гбит2Гбит2Гбит

S7500S7500

S3100S3100 S3600-52P-HIS3600-52P-HI S3600-52P-EIS3600-52P-EIS3600-52P-EIS3600-52P-EI

До 96До 96GEGE портов портовДо 240До 240GEGE портовпортов

Объединение Объединение 110GE0GE каналов каналов

S9500S9500

S7500S7500IRF IRF стекстек



Два коммутатора S9500 объединены в высокопроизводительное ядро при помощи агрегирования нескольких 10GE интерфейсов.Возможность подключения различных устройств, начиная от S3100 и заканчивая S7500.10GE каналы до коммутаторов S7500, которые могут быть оснащены до 240 GE портов каждый.IRF стек на основе S3600-EI моделей и соединение с уровнем ядра образовано при помощи агрегирования GE каналов.



H3CH3C S9500S9500 vs.vs. Cisco 6500 Cisco 6500 S9508 S9512

6509 (720G) Supervisor Engine

720

6509 (256G) Supervisor Engine 2

Switching capacity (bps)

480G 720G 720G 256G

Throughput L2 / L3 (pps)

285M 428M up to 48M per moduleup to 15M/24M per

module

Total slots 10 14 9 9

I/O slots 8 12 8/7 (with redundancy) 7/6/5 (with

redundancy)

Passive backplane Y Y N N

Redundant control plane

Y YY (occupy one more

slot) Y (occupy one more

slot)

Redundant Switch Fabric

Y (Master/Slaver or Load-sharing)

Y (Master/Slaver or Load-sharing)

Y (only redundancy, no load sharing)

Y (only redundancy, no load sharing)

Distributed Architecture

Y Y DFC required DFC required

Bandwidth per slot 30G (full duplex) 30G (full duplex) 8G/16G/20G/40G 8G/16G

MAC address table 112k/chassis 168k/chassis Up to 64k 128K

Selected QinQ Y Y N N

Protocol based VLAN

Y Y N N

Policy based routing filters

1K 1K 512 512

MPLS SW required Included in software

Included in software

Specific software version

Specific software version



Введение






H3C AR46-20

H3C AR46-40

H3C AR46-80

Линейка маршрутизаторов H3C

Маршрутизаторы Маршрутизаторы опорной сетиопорной сети

NetEngineNetEngine

Мультисервисные Мультисервисные модульные модульные (hot-(hot-

swap) swap) маршрутизаторымаршрутизаторы

Мультисервисные Мультисервисные модульные модульные

маршрутизаторымаршрутизаторы AR28AR28

Маршрутизаторы Маршрутизаторы уровня доступауровня доступа

AR18AR18

H3C AR28-09

H3C AR28-1x

H3C AR28-30/31

H3C AR28-40/80

H3C AR18-2X

H3C AR18-3X

Quidway NE40-2/4/8Quidway NE20-2/4/8 Quidway NE80

Quidway NE05/08E/16E


Серия маршрутизаторов AR 18

H3C AR 18-2X / 3X

Множество моделей с различными фиксированными интерфейсами Поддержка авто конфигурации, позволяющей автоматически скачивать файл конфигурации с центрального маршрутизатора Позволяют организовать надежный высокоскоростной доступ для филиалов благодаря функциям VPN

Основные характеристики:Основные характеристики: Модели с различными фиксированными интерфейсами: S/A, ISDN, DSL, Ethernet и др. Протоколы безопасности: NAT, PKI, L2TP, GRE, IPSec (3DES, AES), аппаратное шифрование (18-20S), RADIUS, AAA, SSH и прочее Надежность: Backup Center, VRRP, Dial Backup

Используются в качестве:Используются в качестве: Маршрутизатора доступа в небольших предприятиях Маршрутизатора, обеспечивающего безопасный доступ в сеть для филиалов и небольших офисов


Пример решения на основе AR18

Интернет

Интернет

AR 28 / AR 28 / 4646

AR18AR18 AR18AR18

ЛокальнаяЛокальная сетьсеть

Штаб-Штаб-квартираквартира

Филиал 1Филиал 1

AR18AR18

Филиал Филиал 33Филиал Филиал 22

АутентификацАутентификацияия

DVPN DVPN туннельтуннель

DVPN DVPN туннельтуннель



Филиалы предприятия могут быть подключены посредством различных технологий благодаря широкому выбору моделей AR 18 с фиксированными интерфейсами.Устройства в филиалах служат в качестве DVPN-клиентов, а маршрутизатор в штаб-квартире работает в качестве DVPN-сервера.Благодаря технологии Dynamic VPN (DVPN), филиалы подключаются к штаб-квартире таким образом, что все компьютеры в VPN сети становятся доступными друг другу.DVPN аутентификация и шифрование данных позволяют создать надежное сетевое окружение.



H3C AR 28-09/10/11/12/13/14/30/31/40/80

Высокая производительность: скорость обработки до 120 тыс. пакетов в секунду для AR28-40/80 Скорость 3DES шифрования с модулем HNDE – 110Мбит/с Обеспечение высокой степени безопасности благодаря поддержке VPN алгоритмов IPSec, IKE, L2TP, GRE, DVPN.

Основные характеристики:Основные характеристики: Интерфейсные модули: Ethernet, LAN (L2), BRI/PRI, аналоговые/цифровые голосовые интерфейсы, модем, xDSL и прочее Механизмы QoS: RED, WRED, PQ, CQ, WFQ, CBQ, LLQ, RTP, GTS, CAR, LR Прочие возможности: MPLS VPN, VRRP, SIP, H.323, PoE

Используются в качестве:Используются в качестве: Граничного маршрутизатора в филиалах крупных корпоративных сетей Центрального маршрутизатора для малых предприятий



ИнтернеИнтернетт

ИнтернеИнтернетт

PSTN / PSTN / ISDNISDN

PSTN / PSTN / ISDNISDN

AR28AR28

AR18AR18 AR18AR18

IPSec IPSec VPNVPN

Система сетевого Система сетевого менеджментаменеджмента

Штаб-Штаб-квартираквартира

Филиал 1Филиал 1 Филиал 2Филиал 2



Резервирование на уровне каналов связи: основной (например выделенная линия) и резервный PSTN или ISDN.Надежное и безопасное подключение удаленных офисов к корпоративной сети.Возможность применения различных типов VPN соединения: IPSec, GRE, L2TP, Dynamic VPN.



H3C AR 46-20/40/80

Высокая производительность: скорость обработки достигает 1000 тыс. пакетов в секунду с управляющим модулем ERPU. Гарантированная надежность благодаря модульным hot-swap интерфейсам Обилие поддерживаемых услуг, включая DLSw, MPLS, VPN, multicast протоколы, механизмы QoS, VoIP услуги и прочее

Основные характеристики:Основные характеристики: Интерфейсные модули: GE, ATM, POS, 16ASE, 16 LAN и др. Механизмы QoS: RED, WRED, PQ, CQ, WFQ, CBQ, LLQ, RTP, GTS, CAR, LR Прочие возможности: MPLS VPN, VRRP, SIP, H.323, PoE

Используются в качестве:Используются в качестве: Маршрутизатора ядра сети Маршрутизатора уровня сходимости для крупных сетей Краевого маршрутизатора для сетей провайдеров



Центральный Центральный офисофис

Филиал Филиал AA

Резервный каналРезервный канал

AR28AR28

PBXPBX

ВыделенВыделенная ная

линиялиния

ВыделенВыделенная ная

линиялинияPSTNPSTN // ISDNISDN

PSTNPSTN // ISDNISDN

PBXPBX

AR28AR28

AR46AR46

LANLANLANLAN

PBXPBX

Филиал Филиал ББ



Резервирование линий связи: доступ осуществляется по выделенной линии, а в случае возникновения неполадок происходит автоматическое переключение на резервный PSTN или ISDN канал.Подключение к маршрутизаторам как локальной сети для выхода в Интернет, так и телефонной сети.Модульная структура маршрутизатора, допускающая простую модернизацию без необходимости замены оборудования.Множество интерфейсных модулей, включая модули для локальных и WAN сетей, VoIP и DSL модули.



Введение






H3C SecPath V100-S

H3C SecPath F1000-S

H3C SecPath F100-A

H3C SecPath F100-C

H3C SecPath F1800-A

H3C SecPath F1000-A

H3C SecPath V1000-A

Серия брандмауэровСерия брандмауэров Серия Серия VPNVPN брандмауэров брандмауэров

Продукция для Продукция для корпоративных корпоративных

сетейсетей (Enterprise)(Enterprise)

Продукция для Продукция для малого и малого и среднего среднего

бизнеса бизнеса (SMB)(SMB)

Продукция для Продукция для малых и малых и

домашних домашних офисов офисов (SOHO)(SOHO)

Линейка брандмауэров H3C


Серия брандмауэров H3C SecPath

Полный спектр оборудования, начиная от домашних брандмауэров и заканчивая модульной моделью для крупных корпоративных сетей.

Множество VPN служб: L2TP, GRE, IPSec, DVPN (IPSec).

Поддержка фильтрации на уровне приложений (ASPF).

Поддержка маршрутизирующих протоколов и механизмов QoS: RIP, OSPF, BGP (кроме F100-C), маршрутизирующие политики и политики маршрутизации, traffic policing, traffic shaping, queue scheduling.

Функции отражения атак, таких как встроенная защита от DoS и DDoS атак.

Фильтрация Web-страниц, URL адресов, почты.

H3C SecPath F100-C / F100-A / F1000-S / F1000-A / F1800-A


Серия VPN шлюзов H3C SecPath

Две модели VPN шлюзов в зависимость от масштабов сети.Множество VPN служб: L2TP, GRE, IPSec, DVPN.Поддержка фильтрации на уровне приложений (ASPF).Поддержка маршрутизирующих протоколов и механизмов QoS: RIP, OSPF, BGP, маршрутизирующие политики и политики маршрутизации, traffic policing, traffic shaping, queue scheduling.Функции отражения атак, таких как встроенная защита от DoS и DDoS атак.Фильтрация Web-страниц, URL адресов, почты.Аппаратное шифрование.

H3C SecPath V100-S / V1000-A


ПродукцияSecPath F100-C

SecPath F100-A

SecPath F1000-A

SecPath F1000-S

SecPath F1800-A

SecPath V100-S

SecPath V1000-A

Производительность (bps)

10Mbps 200Mbps 1000Mbps 1500Mbps 3000Mbps 150Mbps2000Mbp

s

скорость передачи IP sec (3DES) пакетов

4Mbps (Hardwar

e)

70Mbps(with

HNDE)

400Mbps(Hardware

)

600Mbps(Hardware)

30Mbps (IPSec VPN

Module)

45Mbps(Hardwar

e)

600Mbps(Hardwar

e)

Количество VPN туннелей

10 1000 10,000 3,500 2,000 500 10,000

Количество одновременных соединений

10,000 300,000 1,000,000 1,000,000 800,000 200,000 1,000,000

Новых сессий в секунду

100 10,000 30,000 15,000 10,000 7,000 30,000

10M WAN 1 --- --- --- --- --- ---

10/100M WAN --- 3 --- 　 --- 2 　 1 --- 　10/100M LAN 4 4 --- --- --- 4 --- 　1000M WAN --- --- 4 2 --- --- 2

Кол-во слотов --- 1 2 1 4 --- 1

SDRAM 64Mб 256Mб512M

(до 1Гб)512M

(до 1Гб)256Mб

(до 512Мб)128Mб

512Mб(до 1Гб)

FLASH 8Mб 16Mб 16Mб 16Mб 32Mб 8Mб 16Mб

Сводная таблица характеристик


Пример решения на основе SecPath

SecPath SecPath F1000-SF1000-S

Мобильные Мобильные пользователипользователи



Центр Центр данныхданных

DMZ DMZ зоназона

WEBWEB

POP3POP3

SMTPSMTP

L2TP + IPSecL2TP + IPSecIPSEC IPSEC VPNVPN

Файловые Файловые серверысерверы

Домашний Домашний офисофис

ПартнерПартнерыы

SecPath SecPath V1000-AV1000-A

SecPath SecPath F100-CF100-C

Центральный Центральный офисофис



SecPath F1000-A успешно противостоит DoS-атакам, предотвращает неавторизированный доступ в сеть и защищает от атак уровня приложений.SecPath F1000-A также обеспечивает информационную безопасность штаб-квартиры, предотвращая внутренние атаки.Возможность подключения небольших офисов (SOHO), филиалов, мобильных пользователей и партнерских сетей посредством одного из типов VPN соединения, например GRE, IPSec, L2TP и прочее.Надежное подключение и защита от атак извне для пользователей домашних офисов обеспечивает SecPath F100-C.



Введение





Huawei-3Com Technology Co., Ltd.Huawei-3Com Technology Co., Ltd.

www.huawei-3com.comwww.huawei-3com.com

Спасибо за Спасибо за внимание!внимание!

huawei-3com Обзор продукции

Documents