文档项目二任务二h3cs5800系列交换机课件.docx
- 文档编号:28438900
- 上传时间:2023-07-13
- 格式:DOCX
- 页数:13
- 大小:472.69KB
文档项目二任务二h3cs5800系列交换机课件.docx
《文档项目二任务二h3cs5800系列交换机课件.docx》由会员分享,可在线阅读,更多相关《文档项目二任务二h3cs5800系列交换机课件.docx(13页珍藏版)》请在冰豆网上搜索。
文档项目二任务二h3cs5800系列交换机课件
H3CS5800-32C交换机
1.产品概述
H3CS58系列交换机是H3C公司自主开发的下一代数据中心级万兆以太网交换产品。
分为S5800、S5810和S5820X三个子系列,为数据中心提供丰富的服务器接入方案。
也可以用于园区网的汇聚层或接入层以及中小企业核心。
图1H3CS58系列交换机
S5800系列支持H3C创新的IRF2(IntelligentResilientFramework2,第二代智能弹性架构)技术,用户可以将多台S5800交换机连接,形成一个逻辑上的独立实体,从而构建具备高可靠性、易扩展性和易管理性的新型智能网络。
包括以下型号:
S5800-32C:
24个10/100/1000Base-T以太网端口,4个1/10GSFP+端口,1个以太网端口扩展插槽;
S5820X系列是全球业内最高性能的盒式交换机之一,同时提供最多24个全线速万兆接口,使万兆服务器高密度接入和园区网高密度万兆汇聚成为可能。
包括以下型号:
2.产品特点
2.1灵活的端口扩展能力
随着用户端带宽不断提高,服务器万兆网卡的应用越来越广泛,交换机需要提供更高的转发性能和万兆端口扩展能力。
H3CS58系列交换机支持业内最高的万兆端口密度,单台设备可以按需扩展至最多24个全线速转发的万兆端口。
此外,该系列产品还可以提供灵活的千兆接入端口,可以提供16个千兆光接口或者电接口扩展模块,单台设备可以按需扩展至最多84个全线速转发的千兆端口,满足大型网络汇聚或中小网络核心对于光电混合配置的要求。
2.2智能弹性架构
H3CS5800/S5820X系列交换机支持IRF2(第二代智能弹性架构)技术,在扩展性、可靠性、整体架构和可用性方面具有强大的优势,主要体现在四个方面:
(1)扩展性
IRF技术允许交换机利用互联电缆实现多台设备的扩展;具有即插即用、单一IP管理,同步升级的优点,同时大大降低系统扩展的成本。
(2)可靠性
通过专利的路由热备份技术,在整个IRF组内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发,极大的增强了IRF组的可靠性和高性能,同时消除了单点故障,避免了业务中断。
(3)分布性
通过分布式链路聚合技术,实现多条上行链路的负载分担和互为备份,从而提高整个网络架构的冗余性和链路资源的利用率。
(4)可用性
通过标准的万兆以太网接口实现智能弹性架构,可以根据需求分配业务带宽和系统连接带宽,合理分配本地流量与上行流量;不仅可以实现机架内、跨机架,甚至跨区域的远距离智能弹性架构。
2.3强大的缓存能力
针对于数据中心大流量数据无阻塞传输的要求,H3CS58系列可以提供强大的缓存能力,并且支持先进的缓存调度机制可以保证设备缓存能力有效利用的最大化。
2.4完善的安全控制策略
H3CS58交换机支持集中式MAC地址认证、802.1x认证、PORTAL认证、EAD快速部署,支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定,同时实现用户策略(VLAN、QoS、ACL)的动态下发;配合H3C公司的CAMS系统对在线用户进行实时的管理,及时的诊断和瓦解网络非法行为。
H3CS58系列交换机提供增强的ACL控制逻辑,支持超大容量的入方向和出方向ACL,并且支持基于VLAN的ACL下发,在简化用户配置过程的同时,避免了ACL资源的浪费。
另外,S58系列还将支持单播反向路径查找技术(uRPF),原理是当设备的一个接口上收到一个数据包时,会反向查找路径来验证是否存在从该接收接口到包中制定的源地址之间的路由,即验证了其真实性,如果不存在就将数据包删除,这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。
2.5多重可靠性保护
H3CS58系列交换机还具备设备级和链路级的多重可靠性保护。
采用过流保护、过压保护和过热保护技术。
所有机型支持电源冗余,其中部分机型支持内置冗余电源模块和模块化风扇组件,所有机型接口板,电源模块以及风扇模块均可以热插拔而不影响设备的正常运行。
此外整机还支持电源和风扇的故障检测及告警,可以根据温度的变化自动调节风扇的转速,这些设计使我们这款盒式交换机具备了机柜式交换机的高可靠性。
除了设备级可靠性以外,该系列还支持丰富的链路可靠性以外,还支持丰富的链路可靠性技术,比如华三通信独创的RRPP快速环网保护机制,VRRPE和Smartlink。
当网络上承载多业务、大流量的时候也不影响网络的收敛时间,保证业务的正常开展。
2.6中功率PoE
H3CS5800系列交换机支持PoE(PoweroverEthernet)技术,通过以太网对所连接的设备(如IPPhone,WirelessAP等)进行远程供电,从而使得不必在使用现场为设备部署单独的电源系统,能够极大地减少部署终端设备的布线和管理成本。
不仅可以提供遵从IEEE802.3af标准的每端口15.4W的功率,还支持中功率PoE技术,每端口可以提供最高30W的输出功率,满足包括无线802.11nAP以及部分可视IP电话等大功率PD设备的使用要求。
2.7出色的管理性
H3CS58系列交换机支持丰富的管理接口,例如Console、带外网口、USB口,支持SNMPv1/v2/v3,支持OpenView等通用网管平台以及iMC智能管理中心。
支持CLI命令行,Web网管,TELNET,集群管理,使设备管理更方便,并且支持SSH2.0、SSL等加密方式,使得管理更加安全。
H3CS58系列交换机支持NetStream功能,以及SPAN/RSPAN/ERSPAN镜像和多个镜像观察端口,可以对网络流量进行分析以采取相应管理维护措施,使原本不可见的网络业务应用流量变得一目了然,可以为用户提供多种网流分析报表,帮助用户及时优化网络结构,调整资源部署。
2.8开放业务架构
H3CS58系列交换机采用了H3C的开放业务架构(OAA),不仅可以提供传统交换机的二、三层报文转发的功能,而且可以集成包括防火墙,IPS,无线控制器等高性能多业务模块,使S58交换机成为一个多业务的承载平台。
3.产品规格
3.1产品规格
表1S5800-32C产品规格
项目
S5800-32C
外形尺寸
(长×宽×高)(单位:
mm)
440×367×43.6
重量
6.0kg
管理端口
1个Console口
USB接口
1个
固定业务端口
24个10/100/1000
Base-T以太网端口,4个1/10GSFP+端口
以太网端口扩展插槽
1个(前面板)
以太网端口扩展模块类型
4端口1G/10GSFP+接口模块
2端口1G/10GSFP+接口模块
16端口10/100/1000MBase-T电口模块
16端口100/1000MSFP端口模块
无线控制业务板(小规格)
OAA模块类型
防火墙模块
IPS模块
无线控制业务板(大规格)
无
输入电压
交流
额定电压范围:
100V~240VAC,50/60Hz
最大电压范围:
90V~264VAC,47/63Hz
直流
额定电压范围(RPS):
10.8V~13.2VDC
功耗(空载)
67W
功耗(满载)
105W
工作环境温度
0℃~50℃
工作环境相对湿度(非凝露)
10%~90%
交换容量
360Gbps
包转发率(整机)
156Mpps
3.2S5800系列业务特性
表2S5800系列业务特性
支持特性
S5800系列
转发模式
store-forward模式
链路聚合
支持GE端口、10GE端口聚合
支持静态聚合、动态聚合
流量控制
支持IEEE802.3x流量控制,支持backpressure
JumboFrame
支持
MAC地址表
支持32K个MAC地址
支持黑洞MAC地址
支持设置端口MAC地址学习最大个数
VLAN
支持基于端口、协议、MAC、IP子网的VLAN(4094个)
支持QinQ和灵活QinQ
支持VoiceVLAN
VLANMapping
支持1:
1VLANMapping
支持N:
1VLANMapping
支持2:
2VLANMapping
DHCP
支持DHCPClient
支持DHCPSnooping
支持DHCPRelay
支持DHCPServer
IRF2
智能弹性架构
支持IRF2智能弹性架构
支持分布式设备管理,分布式链路聚合,分布式弹性路由
支持通过标准以太网接口进行堆叠
支持本地堆叠和远程堆叠
IPv4路由
支持静态路由、RIP,OSPFv2,BGP,ISIS
支持等价路由,路由策略,VRRP,策略路由
IPv6路由
支持静态路由、RIPng,OSPFv3,BGP4+forIPV6,ISISv6
支持等价路由,路由策略,VRRP,策略路由
URPF
支持反向路由检查
MCE
支持
BFD
OSPF,BGP,IS-IS,StaticRoute
IPv6overIPv4Tunnel
支持IPv6手动隧道,6to4隧道,ISATAP隧道,GRE隧道
IPv4组播
支持IGMPSnooping
支持IGMPv1/v2/v3
支持PIM-DM/SM/SSM
支持MSDP、MBGP
支持组播VLAN、组播VLAN+
IPv6组播
支持MLDSnoopingv1/v2
支持MLDv1/v2
支持PIM-DM/SM/SSMforIPV6
支持MBGPforIPv6
支持IPv6组播VLAN、IPv6组播VLAN+
广播/组播/单播风暴抑制
支持基于端口速率百分比的风暴抑制
支持基于PPS的风暴抑制
支持基于kbps的风暴抑制
MSTP
支持STP/RSTP/MSTP协议
支持STPRootGuard、BPDUGuard
RRPP
支持RRPP协议及RRPP多实例
Smartlink和Monitorlink
支持Smartlink及Smartlink多实例
支持Monitorlink
QoS/ACL
支持L2(Layer2)~L4(Layer4)包过滤功能,提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、端口、协议、VLAN的流分类
支持时间段(TimeRange)的包过滤
支持大容量双向ACL
支持对端口接收报文的速率和发送报文的速率进行限制
支持报文重定向
每个端口支持8个输出队列
支持灵活的队列调度算法,可以同时基于端口和队列进行设置,支持SP、WDRR、WFQ、SP+WDRR四种模式
支持报文的802.1p和DSCP优先级重新标记
支持WRED拥塞避免机制
镜像
支持N:
1的端口镜像和流镜像
支持多个镜像观察口
支持端口的远程镜像(RSPAN)
支持增强型端口的远程镜像(ERSPAN)
安全特性
支持用户分级管理和口令保护
支持AAA认证、RADIUS认证
支持MAC地址认证、802.1x认证、portal认证
支持HWTACACS
支持SSH2.0
支持IP+MAC+端口绑定
支持IPSourceGuard
支持HTTPs、SSL
支持PKI(PublicKeyInfrastructure,公钥基础设施)
支持EAD
支持ARPDetection功能(能够根据DHCPSnooping安全表项、802.1x表项,或IP/MAC静态绑定表项进行检查)
可支持DHCPSnooping,防止欺骗的DHCP服务器
支持BPDUguard,Rootguard
支持OSPF、RIPv2报文的明文及MD5密文认证。
OAA
防火墙卡
IPS卡
无线控制业务板
流量管理
支持NetStream(仅S5800系列支持)
加载与升级
支持XModem协议、FTP、TFTP实现加载升级
管理
支持命令行接口(CLI)、Telnet、Console口进行配置
支持SNMPv1/v2/v3
支持RMON(RemoteMonitoring)告警、事件、历史记录
支持Imc网管系统、支持WEB网管
支持系统日志、分级告警
支持集群管理HGMPv2
支持电源的告警功能
支持风扇、温度告警
维护
支持Ping、Tracert、NQA、Track
支持虚拟电缆检测(VirtualCableTest)、DLDP
支持802.1ag、支持802.3ah
支持USB进行文件上传和下载
4.组网应用
4.1组网应用一:
在数据中心的典型应用
H3C采用基于100G平台的S12500系列交换机作为数据中心核心,汇聚层可以采用S12500或S9500E/S7500E产品,通过集成的防火墙、负载均衡等多业务板卡来实现安全保证和流量均衡。
接入层S58系列可以提供高密度的千兆或万兆等丰富的服务器接入方案。
图2S58系列以太网交换机在数据中心的应用
4.2组网应用二:
在大型企业网/园区网的典型应用
在大中型企业或园区网中,S58系列以太网交换机作为大楼汇聚交换机,通过IRF智能弹性架构将多台汇聚交换机虚拟为一台逻辑设备,从而简化管理维护,实现弹性扩展。
此外H3C的开发业务架构也可以使S58系列交换机集成防火墙模块,提高网络安全性,而在集成了无线控制器模块以后,可以集中配置管理无线接入点,从而使S58系列交换机提供一套完整的有线无线一体化的解决方案。
图3S58系列以太网交换机在企业网/园区网的应用
4.3组网应用三:
构建IPSAN网络
S58系列交换机通过10GE/GE端口,可以连接对传输速率有较高要求的存储设备,构建数据中心IPSAN网络;并且通过S58的IRF技术,实现了服务器数据到存储设备传输链路的冗余备份,可满足客户对服务器数据高可靠性存储的需求。
图4S58与存储网络连接完成服务器数据备份
5.选配信息
5.1主机选购
设备名称
数量
备注
H3CS5800-32C交换机
1
固化电源和风扇
5.2扩展模块及线缆选购
项目描述
数量范围
备注
H3CS58系列4端口1/10GSFP+接口模块
0-2
可选
H3CS58系列2端口1/10GSFP+接口模块
0-2
可选
H3CS58系列16端口10/100/1000M电口模块
0-2
可选
H3CS58系列16端口100/1000MSFP光口模块
0-2
可选
H3CSFP+连接线缆(0.65米)
0-4
可选
H3CSFP+连接线缆(1.2米)
0-4
可选
H3CSFP+连接线缆(3米)
0-4
可选
H3CS58系列防火墙模块
0-1
可选
H3CS58系列IPS模块
0-1
可选
H3CS58系列无线控制业务版(大规格)
0-1
可选
H3CS58系列无线控制业务板(小规格)
0-1
可选
H3CS58系列PoE模块
0-1
可选
150W交流电源模块
0-2
可选
150W直流电源模块
0-2
可选
300W交流电源模块
0-2
可选
300W直流电源模块
0-2
可选
750W交流电源模块
0-2
可选
H3CS58系列以太网交换机风扇模块(1U机箱)
0-1
主机已含风扇模块,仅做备件使用
H3CS58系列以太网交换机风扇模块(2U机箱)
0-1
主机已含风扇模块,仅做备件使用
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 文档 项目 任务 h3cs5800 系列 交换机 课件