《H3C数据中心方案设计及设备选型比赛.ppt》由会员分享，可在线阅读，更多相关《H3C数据中心方案设计及设备选型比赛.ppt（31页珍藏版）》请在三一办公上搜索。
1、1,2,网络拓扑图及选型,案例集,3,产品优势,数据中心内部网络拓扑图,网络产品选型,核心交换机 s12508核心服务器交换机 s7506e-s汇聚交换机s7506e-s接入交换机s5800-60c-pwr,1,2,网络拓扑图及选型,案例集,3,产品介绍,产品简介：H3C S12500是H3C公司面向下一代数据中心设计的核心交换产品，采用先进的CLOS多级矩阵交换架构和转发机制，提供持续带宽升级能力。S12500是中国国内第一款100G平台交换机，支持未来40GE和100GE以太网标准。产品定位：数据中心，高性能计算，大企业的核心,面向高密度万兆、和超高密度千兆的应用产品形态：S12508（8
2、个业务槽），S12518（18个业务槽）每槽位可以支持48口千兆（光/电），4/8/32口万兆,S12500业界最高端核心交换机,H3C S12500系列主要特色,Nexus 7000 简介,32万兆光,48千兆电,48千兆光,板卡对比,S12500产品万兆单板比N7000丰富，特别是4/8端口线速万兆板卡具有明显优势；可以通过核心设备必须配置线速端口等指标迫使思科的32端口万兆单板只能用其中8个端口，起到以低打高的作用。,S12500 Vs.N7000软件方面优势,S12500软件优势协议支持更为完善；统一的软件平台便于后期维护、升级；,IPS功能业务模块千兆性能规格领先推出插卡式IPS架构
3、，安全与网络深度融合,无线控制器业务模块业界容量最大，同时支持640个AP实现有线无线一体化网络部署,SSL VPN模块让用户使用最低成本情况下部署移动、远程接入满足多种远程方式,ACG应用控制网关模块首创UAAE技术，实现对各种P2P与VoIP协议模型的深层次分析和控制,AFC异常流量清洗模块多核CPU+ASIC硬件架构提供万兆高性能业务处理能力结合交换机设备实现灵活的网络部署,LB负载均衡模块支持NAT、DR模式以及各种负载均衡算法，满足各类用户的不同需求，在服务器群前端形成有效均衡，极BL大提升服务器组的性能。,无源光网络模块最大接入10240个FTTH用户显著降低建网成本和维护成本,防
4、火墙功能业务模块万兆处理能力多CPU架构，突破安全处理瓶颈,业务最丰富的交换机S7500E,NetStream模块对内网流量进行统计分析,高性能360G交换容量单机提供8端口万兆多核多线程CPU,端口灵活单机灵活扩展16端口千兆电/光或2端口/4端口万兆,安全内置防火墙、IPS模块802.1X、Portal、MAC认证大容量双向ACLURPF,可靠模块化电源、风扇生成树、SmartlinkVRRPEBFD,管理维护Netstream网流分析SNMP、Web网管,多业务防火墙、IPS无线控制器IPv6双栈PoE+供电,H3C S5800系列特点,IRF单一IP管理跨设备端口聚合分布式弹性路由,I
5、RF2智能弹性6大突破,突破了堆叠带宽的限制：传统的技术预留固定的是堆叠和转发带宽，现在的技术可以按需在堆叠和转发性能中动态分配选择突破了专用板卡和接口的限制：传统的高端设备堆叠是通过专用的板卡，低端设备堆叠是通过专用的接口，目前高端可以是通用板卡，低端可以是通用的接口突破了设备形态的限制：全系列交换机都支持突破了地域的限制：不仅限于机架内的堆叠，而可以通过光纤实现跨区域的堆叠突破了核心设备1：1冗余的限制：传统的堆叠技术可以支持1：1冗余，IRF2可以实现1：N的冗余突破了核心设备的特性限制：传统的高端设备堆叠后不支持IPV6，MPLS，防火墙模块，IPS模块等,The Most Resil
6、ient Ever,IRF2（第二代智能弹性架构）,传统方案二层环路VRRP+MSTP导致设计复杂链路交织，路由设计相对复杂节点、链路的故障均引发路由动荡数据中心大量链路被阻断,端到端堆叠虚拟化灵活支持二层在汇聚、核心终结多个网络节点虚拟化为一个节点链路交织被捆绑成单条逻辑链路消除复杂VLAN+MSTP/VRRPDC范围内路由&VLAN规划极大简化单个物理节点、链路的故障不影响上层路由,H3数据中心网元管理,H3C iMC业务流网络资源、用户的融合管理,拓扑不仅展示了网络资源的连接关系，更表现出网络资源被使用的情况,网络管理软件功能与接入认证的统一融合,iMC QoS 管理,H3C iMC业务
7、流 QoS管理业务,QoS部署,流分类、流动作、策略模板定义基于向导的端到端QoS策略部署,QoS审计,QoS部署前后流量对比配置变化审计,QoS监控,端到端性能监测（基于NQA时延、抖动、丢包率）应用流量监控流量异常拓扑展示,QoS调整,QoS策略调整,CAR、CBWFQ,LR,方案部署,安全联动设备部署；（802.1x、Portal、VPN）iNode客户端快速部署；ACL策略部署；安全服务器部署；.,系统补丁策略；防病毒软件策略；黑白软件策略；VIP、Guest特殊用户策略；.,终端安全检查；用户身份认证；支持标准Windows CSP的证书认证；使用USB-Key认证；,基于MAC的A
8、CL动态下发；动态VLAN下发；不同身份不同权限管理；.,用户安全认证日志审计；在线用户安全状况实时统计；安全事件实时统计；安全趋势统计.,安全策略设置,安全认证,动态授权,安全审计,H3C iMC业务流 iMC EAD安全准入控制,High customer satisfaction高客户满意,H3Care服务全方位关注客户H3Care服务与客户同舟共济，一起扬帆远航，驶向成功,H3Care服务品牌,售后服务对比,H3C远程技术支持 工程师提供技术支持时间 产品调试技术支持期限 硬件维修期限 7/24小时服务 无期限限制 1年华为远程技术支持 工程师提供技术支持时间 产品调试技术支持期限 硬件维修期限 5/8小时服务 1年 1年Cisco远程技术支持 工程师提供技术支持时间 产品调试技术支持期限 硬件维修期限 不提供任何免费技术支持 无 1年,1,2,网络拓扑图及选型,案例集,3,产品介绍,迪斯尼为了更新已有的网络基础设施，梦工厂开始对各家的网络产品进行评估。他们对CISCO在内的全线网络产品进行了严格的测试，最终认定H3C S12500先进的网络技术和产品能帮助其降低网络复杂度，增加端口容量，并大幅降低能耗和成本。,谢谢！,
