H3C S7500E之欧阳总创编.docx

1、H3C S7500E之欧阳总创编H3C S7500E(X)系列高端多业务路由交换机时间：2021.02.13创作：欧阳总H3C S7500E(X)系列产品是杭州华三通信技术有限公司（以下简称H3C公司）面向融合业务网络的高端多业务路由交换机，该产品基于H3C自主知识产权的Comware V5/V7操作系统，以IRF2（Intelligent Resilient Framework 2，第二代智能弹性架构）、IRF3（Intelligent Resilient Framework3，第三代智能弹性架构）技术为系统基石的虚拟化软件系统，支持云数据中心化所需的TRILL、EVB、FCoE和MDC（一

2、虚多）技术，完全兼容40GE和100GE以太网标准，进一步融合MPLS VPN、IPv6、网络安全、无线、无源光网络等多种网络业务，提供不间断转发、不间断升级、优雅重启、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时间，从而降低了客户的总拥有成本（TCO）。H3C S7500E(X)基于40G，100G平台设计，符合“限制电子设备有害物质标准（RoHS）”，是绿色环保的路由交换机。H3C S7500E(X)系列包括S7510E（12槽）、S7508E-X（14槽,CLOS架构）、S7506E（8槽）、S7506E-V（垂直8槽）、H3C S7506E-S（8槽）、

3、H3C S7006（8槽）、S7503E（5槽）、S7503E-S（3槽）、S7003（3槽）和S7502E(4槽)10款产品，除了7503E-S所有产品均支持冗余主控。H3C S7500E(X)可广泛应用于城域网、数据中心、园区网核心和汇聚等多种网络环境，为用户提供了安全交换一体化、有线无线一体化、有源无源一体化的行业解决方案。丰富的业务，适应融合业务网络发展趋势IRF2（第二代智能弹性架构横向虚拟化）H3C S7500E(X)面向数据中心技术的演进，推出了IRF2为代表的软件虚拟化技术，提供2-4台主机的协同工作、统一管理和不间断维护功能；IRF2不仅成为数据中心交换设备高性能、虚拟化的关

4、键技术，而且对于传统企业网应用，IRF2所提供的高可靠性和无缝升级、扩展能力，也成为H3C用户增值服务的重要组成部分；另外H3C 的IRF2虚拟化技术还可根据组网的要求支持长距离（80KM）的普通以太网万兆光纤堆叠。IRF3：（第三代智能弹性架构纵向虚拟化） H3C S7500E(X)系列产品可以在纵向维度上支持异构虚拟化，将核心和接入设备通过IRF3技术形成一台纵向逻辑虚拟设备，支持AC、AP统一管理、配置，相当于把一台盒式设备作为一块远程接口板加入主设备系统，以达到扩展I/O端口能力和进行集中控制管理的目的。IRF3技术可以简化管理，大幅度降低网络管理节点；简化布线，二层变为一层，节省横向

5、连接线缆；最终实现数据转发平面虚拟化，便与简化业务部署和自动编排。全面的MPLS、VPLS业务能力H3C S7500E(X)所有产品均支持Multi-VRF特性，可以作为MCE设备使用；支持三层的MPLS VPN和二层的MPLS VPN（Martini、Kompella）；支持MPLS OAM特性，方便用户的管理和维护；与H3C MPLS VPN Manager配合，实现图形化的MPLS部署与维护。 全面支持VPLS，VLL，还支持分层VPLS以及QINQ+VPLS接入方式，提供端到端2层VPN接入方案，支持MPLS/VPLS全线速转发，满足VPLS规模部署要求。高性能IPv4/IPv6业务能

6、力H3C S7500E(X)支持IPv4/IPv6双协议栈,支持多种隧道技术，支持IPv4/IPv6的组播技术，为用户提供完善的IPv4/IPv6解决方案；H3C S7500E(X)采用分布式体系架构，实现IPv4/IPv6业务的线速无阻塞转发；H3C S7500E(X)已经通过了信息产业部的IPv6入网认证和IPv6 Ready第二阶段认证，是成熟商用的IPv6产品。有线无线一体化，有源无源一体化H3C S7500E(X)集成的无线控制模块提供丰富的业务能力，包括精细的用户控制管理、完善的RF管理及安全机制、快速漫游、超强的QoS和对IPv6的支持等；无线控制模块通过与安全策略服务器的联动，

7、实现对无线接入用户的端点准入防御，提高了整网的安全性。H3C 7500E(X)采用了支持AC功能的芯片设计，可拓展随板AC功能，为客户组建有线无线一体化网络的提供更丰富的选择。H3C S7500E(X)是业界最高密度的以太网无源光网络（EPON）设备， 其提供高可靠的EPON系统，采用分布式体系结构、模块化设计，主控板冗余热备份、无源背板、冗余电源支持双路供电，具有电信级可靠性。EAD端点准入防护技术H3C S7500E(X)支持大容量的Portal认证功能，可以在数千用户的局域网中做为EAD网关设备，为全网用户提供EAD安全认证功能；可以在大中型的校园网中担任汇聚/核心设备的同时，为学生宿舍

8、区的认证计费提供Portal认证功能。BYOD基础网络架构支持丰富的接入认证方式，可以在数千用户的局域网中做为认证网关设备，为接入用户提供安全认证功能；也可以配合SSL VPN插卡，在大中型的园区网中担任汇聚/核心设备的同时作为VPN认证网关。H3C S7500E(X)为BYOD移动办公特性提供了基础网络架构，便于拓展BYOD应用如移动ERP、OA、UC&C等。云数据中心化技术作为企业级网络核心设备，H3C S7500E(X)系列产品可以助力用户从容面对云数据中心化所需的一系列技术及解决方案：TRILL：随着服务器和交换机规模的增加，数据中心网络越来越倾向于扁平化的网络架构以便于维护管理，这就

9、要求构建一个大型的二层网络；H3C S7500E(X)系列产品支持通过TRILL技术和纵向虚拟化技术来进行数据中心大二层网络的构建。数据中心大二层技术TRILL（TRansparent Interconnection of Lots of Links，多链路透明互联）协议将三层路由技术IS-IS（Intermediate System-to-Intermediate System，中间系统到中间系统）的设计思路引入二层网络，并对其进行了必要的改造。从而将二层的简单、灵活性与三层的稳定、可扩展和高性能有机融合起来。MDC：H3C S7500E(X)产品可以通过MDC技术实现正真的1：N的虚拟化，

10、即把一台交换机虚拟成N台互相独立的虚拟交换机，不同于传统的交换机虚拟化技术，MDC虚拟出的每台交换机之间物理隔离、安全隔离，拥有独立的硬件资源和管理权限，满足多业务客户共享核心交换机的需求，这样，一方面可以充分利用核心交换机的能力达到隔离复用的作用，另一方面也降低了用户的投资成本，一举两得。EVB：H3C S7500E(X)产品支持EVB (Edge Virtual Bridging)，通过VEPA (Virtual Ethernet Port Aggregator)技术将虚拟机产生的网络流量上传至与服务器相连的物理交换机进行处理，不仅实现了虚拟机间流量转发，同时还解决了虚拟机流量监管、访问控

11、制策略部署等问题。FCOE： H3C S7500E(X)系列产品支持FCOE技术；FCOE技术主要用来解决云计算数据中心LAN网络和存储网络异构的问题，通过FCoE和CEE技术的部署，可以实现数据中心前端网络和后端网络架构的融合，解决数据、计算和存储三网割裂的技术难题，从而大大降低数据中心的采购和扩容成本；EVI：H3C S7500E(X)系列产品支持EVI（Ethernet Virtual Interconnection，以太网虚拟化互联）技术，EVI是一种先进的MAC in IP技术，EVI解决方案部署非常简单，基于现有的IP网络，给分散的物理站点提供灵活的二层互联功能。全方位的安全保障，

12、抵御多种网络安全威胁三平面安全保障机制H3C S7500E(X)提供完善的安全防护机制，可从控制、管理、转发三平面全面保障网络的安全：在控制平面，内置协议报文攻击识别模块，防止TCN、ARP等协议报文攻击，OSPF/BGP/IS-IS路由协议采用MD5验证，防止非法路由更新报文导致的网络瘫痪；在管理平面，SNMPv3网管协议，SSH V2，基于802.1x、AAA/Radius的用户身份认证以及分级的用户权限管理保证了设备管理的安全性；在转发平面，支持IP、VLAN 、MAC和端口等多种组合精细绑定；支持uRPF单播反向路径转发，防止非法流量访问网络，采用最长匹配逐包转发机制，有效抵御病毒的攻

13、击。H3C S7500E(X)还支持内置的高性能防火墙、异常流量清洗等模块，将专业的安全融入到交换机之中。有线无线全面支持EADH3C S7500E(X)是EAD端点准入防御解决方案的重要组成部分，S7500E(X)可以动态的接收来自安全策略服务器的控制策略，根据终端的安全状态给予下发相应的访问权限。H3C S7500E(X)既支持有线终端用户的EAD，也支持无线终端用户的EAD，能够做到终端安全防范无漏洞。增强的ACL特性H3C S7500E(X)系列产品支持强大的ACL能力：支持标准和扩展ACL；支持基于VLAN的ACL，方便用户配置，节省ACL资源；支持出方向和入方向的ACL，满足金融等

14、行业访问权限严格控制的需求。电信级的高可靠性，保障用户业务长期稳定运行电信级高可靠性设计H3C S7500E(X)采用无单点故障设计，所有关键部件，如主控板、交换网、电源和风扇等采用冗余设计；无源背板避免了机箱出现单点故障；所有单板和电源模块支持热插拔功能；H3C S7500E(X)系列可以在恶劣的环境下长时间稳定运行，达到99.999的电信级可靠性。多业务高可靠性运行H3C S7500E(X)支持不间断转发和优雅重启，提供毫秒级的切换时间；支持等价路由，可帮助用户建立多条等值路径，实现流量的负载均衡及冗余备份；支持RRPP快速环网保护协议；支持Smart-Link协议，保证双上行网络拓扑的业

15、务毫秒级快速切换。通过上述技术，H3C S7500E(X)可以在承载多业务的情况下不间断运行，实现业务的永续。基于IRF2架构的HAIRF2技术可以把多台S7500E(X)虚拟成一个“联合设备”，使用和配置都如同一台机器，而且扩展端口数量和交换能力，同时也通过多台设备之间的互相备份增强了设备的可靠性，提供毫秒级的链路收敛能力。简化了管理过程，降低管理成本，并可根据实际需求平滑扩容网络容量。支持基于硬件的丰富的OAM故障检测机制，实现毫秒级链路故障检测。属 性S7510ES7508E-XS7506ES7506E-VS7506E-SS7006S7503ES7503E-SS7003S7502E交换容

16、量15.36Tbps/38.4Tbps27.65Tbps/64Tbps10.24.Tbps/25.6Tbps6.4Tbps/16Tbps2.56Tbps/6.4TbpsIPv4包转发率2880Mpps/11520Mpps5760Mpps/19200 Mpps1920Mpps/ 7680Mpps1200Mpps/4800Mpps480Mpps/ 1440Mpps槽位数量121488（垂直插槽）885334业务槽位数量10866663332交换网板槽位数量0400000000冗余设计电源、主控冗余电源、主控、交换网板冗余电源、主控冗余电源、主控冗余电源、主控冗余电源、主控冗余电源、主控冗余电源、单

17、主控电源、主控冗余电源、主控冗余二层特性支持IEEE 802.1P(CoS优先级)支持IEEE 802.1Q（VLAN）支持IEEE 802.1d（STP）/802.1w（RSTP）/802.1s（MSTP）支持IEEE 802.1ad（QinQ），灵活QinQ和Vlan mapping支持IEEE 802.3x（全双工流控）和背压式流控（半双工）支持IEEE 802.3ad（链路聚合）和跨板链路聚合支持IEEE 802.3（10Base-T）/802.3u（100Base-T）支持IEEE 802.3z（1000BASE-X）/802.3ab（1000BaseT）支持IEEE 802.3ae

18、（10Gbase）支持IEEE 802.3af（PoE）支持IEEE 802.3at（PoE+）支持RRPP（快速环网保护协议）支持跨板端口/流镜像支持端口广播/多播/未知单播风暴抑制支持Jumbo Frame支持基于端口、协议、子网和MAC的VLAN划分支持SuperVLAN支持PVLAN支持Multicast VLAN+支持点到点 单VLAN交叉连接、双VLAN交叉连接全部依靠VLAN-ID进行转发，不涉及MAC地址学习支持最大VLAN MAPING/灵活QinQ表项全面支持VLAN MAPPING能力支持GVRP支持LLDPIPv4路由特性支持ARP Proxy支持DHCP Relay支

19、持DHCP Server支持静态路由支持RIPv1/v2支持OSPFv2支持IS-IS支持BGPv4支持OSPF/IS-IS/BGP GR (Graceful Restart优雅重启)支持等价路由支持策略路由支持路由策略IPv6路由特性支持ICMPv6支持ICMPv6重定向支持DHCPv6支持ACLv6支持OSPFv3支持RIPng支持BGP4+支持IS-ISv6支持手工隧道支持ISATAP支持6to4隧道支持IPv6和IPv4双栈组播支持IGMPv1/v2/v3 支持IGMPv1/v2/v3 Snooping支持IGMP Filter支持IGMP Fast leave支持PIM-SM/PIM

20、-DM/PIM-SSM支持MSDP支持AnyCast-RP支持MLDv2/MLDv2 Snooping支持PIM-SMv6、PIM-DMv6、PIM-SSMv6ACL/QoS支持标准和扩展ACL支持基于VLAN的ACL支持Ingress/Egress ACL支持Ingress/Egress CAR，粒度可达8Kbps支持两级Meter能力支持VLAN聚合CAR，MAC聚合CAR功能支持流量整形（Traffic Shaping）支持802.1P/DSCP优先级Mark/Remark支持层次化QoS（H-QoS），支持三级队列调度支持队列调度机制，包括SP、WRR、SP+WRR、CBWFQ支持拥塞

21、避免机制，包括Tail-Drop、WRED支持 MirroringSDN/OPENFLOW支持OPENFLOW 1.3标准支持多控制器（EQUAL模式、主备模式）支持多表流水线支持Group table支持MeterMPLS/VPLS支持L3 MPLS VPN支持L2 VPN: VLL (Martini, Kompella)支持MCE支持MPLS OAM支持VPLS,VLL支持分层VPLS，以及QinQ+VPLS接入支持P/PE功能支持LDP协议安全机制支持EAD安全解决方案支持Portal认证支持MAC认证支持IEEE 802.1x和IEEE 802.1x SERVER支持AAA/Radiu

22、s支持HWTACACS,支持命令行认证支持SSHv1.5/SSHv2支持ACL流过滤机制支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限支持受限的IP地址的Telnet的登录和口令机制支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定支持uRPF支持主备数据备份机制支持故障后报警和自恢复支持数据日志系统管理支持FTP、TFTP、Xmodem支持SNMP v1/v2/v3支持sFlow流量统计支持RMON支持NTP时钟支持NetStream流量统计功能支持电源智能管理支持设备在线状态

23、监测机制，实现对包括主控引擎，背板，芯片和存储等关键元器件进行检测可靠性支持主控板1+1冗余备份支持电源1+1冗余备份采用无源背板设计所有单板支持热插拔支持CPU保护技术支持VRRP 支持Ethernet OAM（802.1ag和802.3ah）支持MAC Tracert支持RRPP支持Graceful Restart for OSPF/BGP/IS-IS支持DLDP支持VCT支持Smart-Link支持热补丁环境要求温度范围：045相对湿度：10%95%（非凝结）安规和EMC认证通过了CE、FCC PART 15、TUV-GS、UL-CUL、ICES003和VCCI的认证电源DC：48V60

24、VAC： 100V240V外形尺寸（宽高深）(mm)436x 708 x 420440x 620x 660436x 575 x 420436 x 930 x 420436x 575 x 420436x 575 x 420436 x 441 x 420436 x 175 x 420436 x 175 x 420436 x 175 x 420 满配重量(kg)96kg125kg77kg94kg77kg77kg63kg27kg组网应用一：多业务园区网传统无线组网模式对IPv6、无线安全、用户管理、无线语音等业务需求束手无策，H3C S7500E(X)无线控制器FIT AP控制架构实现了对AP的集中管

25、理和配置、对用户的集中权限划分和控制，实现AP自动下载配置文件和软件版本自动更新，还实现了Ipv6、无线安全、射频管理和跨三层漫游等功能，满足语音、视频等增值业务的开展。H3C S7500E(X)基于统一的硬件、软件平台，提供有线、无线一体化的解决方案，解决了有线、无线设备分离、网管分离，用户管理分离的难题。图3 H3C S7500E(X)在Ipv6校园网典型应用组网应用二：MPLS网络环境（行业城域网）H3C S7500E(X)系列支持二三层的MPLS VPN和VRF-Lite，可提供多种MPLS VPN方案;与MPLS VPN Manager软件配合，可以实现图形化的MPLS部署和维护。S

26、7500E(X)支持MPLS OAM（Operation，Administration and Maintenance），可在快速检测MPLS管理平面和控制平面的故障，迅速排除故障。S7500E(X)既可以作为PE设备在MPLS到边缘的城域网中使用，也可以作为MCE设备在MPLS延伸网中使用,可广泛适用于政府电子政务网，电力城域网以及其他对MPLS有要求的网络环境。图2 H3C S7500E(X)在MPLS组网中的典型应用组网应用三：有源无源一体化的IP承载网H3C S7500E(X)提供每槽位4/8/16的无源光口，采用EPON技术建设的承载网，可以数十倍节省骨干光纤资源，大大节省了客户的运

27、维成本。EPON与高端交换机的结合，使得整个承载网具备了高端设备的高性能和高可靠性，可以提供万兆RRPP环网故障保护以及99.999的设备电信级可靠性。H3C S7500E(X)系列产品是H3C公司自主开发的核心以太网交换机产品，用户可以根据实际需求按照机箱、电源、业务模块等几部分进行选购。机柜/机箱配置根据产品具体型号选择需配的机箱描述数量范围备注2.2米机柜0-1可选1.8米机柜0-1可选H3C S7510E 以太网交换机主机1可选H3C S7508E-X 以太网交换机主机1可选H3C S7506E 以太网交换机主机1可选H3C S7506E 以太网交换机非POE主机1可选H3C S750

28、6E-V 以太网交换机主机1可选H3C S7506E-S 以太网交换机主机1可选H3C S7006 以太网交换机主机1可选H3C S7503E 以太网交换机主机1可选H3C S7503E-S 以太网交换机主机1可选H3C S7003 以太网交换机主机1可选H3C S7502E 以太网交换机主机1可选交换路由处理板配置根据产品具体型号选择需配的交换路由处理板描述数量范围备注交换路由模块-Salience VI-Plus1-2必选1个，最多可选2个， 交换路由模块-自带2个XFP万兆接口-Salience VI-10G1-2必选1个，最多可选2个交换路由模块-自带12个千兆/百兆光接口-Salie

29、nce VI-GE1-2必选1个，最多可选2个交换路由模块-Salience VI1-2必选1个，最多可选2个增强型交换路由模块-Salience VI-Turbo1-2必选1个，最多可选2个交换路由模块-Salience VI-Lite1-2必选1个，最多可选2个交换路由模块-Salience VI-Smart1-2必选1个，最多可选2个A类交换路由模块1-2必选1个，最多可选2个B类交换路由模块1-2必选1个，最多可选2个C类交换路由模块1-2必选1个，最多可选2个D类交换路由模块1-2必选1个，最多可选2个H3C S7506E-S专用主控模块1-2必选1个，最多可选2个H3C S7503

30、E-S专用主控模块，提供24千兆光口（其中8个可复用为千兆电口）1必选1个，单主控 H3C S7503E-S专用主控模块，提供24千兆电口（其中4个可复用为千兆/百兆光口）1必选1个，单主控 H3C S7006专用主控模块1-2必选1个，最多可选2个H3C S7003专用主控模块，提供24千兆光口（其中8个可复用为千兆电口）1必选1个，单主控 H3C S7003专用主控模块，提供24千兆电口（其中4个可复用为千兆/百兆光口）1必选1个，单主控 H3C S7502E专用主控模块1-2必选1个，最多可选2个H3C S7508E-X 专用主控制引擎模块1-2必选1个，最多可选2个H3C S7508E-X交换网板2-4必选2个，最多可选4个单板配置根据具体情况选择业务单板。项目描述数量范围备注48端口百兆以太网电接口业务模块(SA)-(PoE,RJ45)依据机箱线卡槽位数可选48端口百兆