Huawei-3Com Обзор продукции

Huawei-3Com
Обзор продукции
Линейка продукции H3C
Гибкое сетевое решение
Quidview / VPN Manager / CAMS / Third Party NMS
Серия Ethernet
коммутаторов
Серия
маршрутизаторов
•
•
•
•
•
•
•
NE5000E Router
NE80 Router
NE40 Router
NE20 Router
NE16 Router
AR46 Modular Router
AR28 Modular Access
Router
• AR18 Access Router
•
•
•
•
•
•
•
S9500 Core Switch
S7500 Agg. Switch
S5600 GE L3 Switch
S5100 GE L2 Switch
S5000 GE L2 Switch
S3600 FE L3 Switch
S3100 FE L2 Switch
Серия SOHO
оборудования
•
•
•
•
•
Wireless Product
Wired product
VoIP product
Unmanaged switch
Access point
Better Choice Closer Partnership
Продукция
безопасности
• SecPath series VPN
gateway
• SecPath series
Firewall
Содержание
Введение
Обзор продукции
• Коммутаторы
• Маршрутизаторы
• Брандмауэры
• Программное обеспечение
Better Choice Closer Partnership
Линейка коммутаторов H3C
Коммутаторы уровня
ядра
S9500 / S7500
Гигабитные
коммутаторы
S5100 / S5600
L3 коммутаторы
S3600
L2 коммутаторы
S3100
H3C S7502 / S7503 / S7506 / S7506R
H3C S9505 / S9508 / S9512
NEW
H3C S5600
H3C S5100
H3C S3600-SI
H3C S3600-EI
NEW
H3C S3100C
Better Choice Closer Partnership
NEW
H3C S3100T
Серия коммутаторов S3100
Используются в качестве:
 Уровня доступа для корпоративных и городских сетей
 Desktop коммутаторов в небольших офисах
Основные характеристики:
 L2 протоколы: 4К VLAN, STP/RSTP/MSTP, GVRP
 Безопасность: 802.1x, централизованная MAC аутентификация, SSH v2.0, MAC Black Hole, Guest
VLAN
 Удобство в использовании: HGMPv2, возможность PoE питания через uplink канал*, выполнены
без вентиляторов
NEW
H3C S3100T
H3C S3100C
 Может работать как сервер
аутентификации 802.1x
 Поддержка Virtual Cable Test (VCT)
для локализации неисправности
кабеля
 Встроенные гигабитные uplink
каналы для соединения с
вышестоящими коммутаторами и
обеспечения высокой скорости
передачи данных.
* Модели S3108C и S3116C
Better Choice Closer Partnership
Серия коммутаторов S3100
Модули расширения
H3C S3100C
1-port 10/100/1000BASE-T Interface Module (RJ45 100m)
1-port 1000BASE-SX Multi-Mode Optical Interface Module (850nm, 500m, SC)
1-port 1000BASE-LX Single Mode Optical Interface Module (1310nm, 10km, SC)
1-port 1000BASE-LH Single Mode Optical Interface Module (1550nm, 40km, LC)
1-port 1000BASE-ZX Single Mode Optical Interface Module (1550nm, 70km, LC)
1-port 100BASE-FX Single Mode Optical Interface Module (1310nm, 40km, SC)
1-port 100BASE-FX Single Mode Optical Interface Module (1310nm, 15km, SC)
1-port 100BASE-FX Ethernet Multi-Mode Optical Interface Module (1310nm, 2km, SC)
1-port Gigabit Ethernet Stacking Module and 1m Cable
1-port 100BASE-TX Ethernet PoE Interface Module (RJ45)
1-port 100BASE-LX Single Mode BIDI Optical Interface Module (TX1550/RX1310, 15km, SC)
1-port 100BASE-LX Single Mode BIDI Optical Interface Module (TX1310/RX1550, 15km, SC)
Better Choice Closer Partnership
Пример решения на основе S3100
Сервер отдела
1Гбит
Ethernet
Корпоративна
я сеть
Интерне
т
10Гбит
S5600
S36000-PWR
S3100
1Гбит
S3100
Корпоративные
сервера
Better Choice Closer Partnership
Сравнительный анализ S3100
H3C S3100 vs. Cisco 2950SI
S3116T
S3116C
S3126T
S3126C
C2950-12
C2950-24
C2950SX-24
16 10/100TX
+ 1 1000-T
16 10/100TX
+ 2 1000-X
24 10/100TX
+ 2 1000-T/X
24 10/100TX
+ 2 slots
12 10/100TX
24 10/100TX
24 10/100TX +
2 1000-SX
5.2G
8.8G
8.8G
8.8G
2.4G
4.8G
8.8G
3.87Mpps
6.6Mpps
6.6Mpps
6.6Mpps
1.8Mpps
3.6Mpps
6.6Mpps
MAC Address
8K
8K
8K
8K
8K
8K
8K
VLAN
4K
4K
4K
4K
64
64
64
4
4
4
4
4
4
4
Stacking
No
Yes
Yes
Yes
No
No
No
802.1X (Local Server)
Yes
Yes
Yes
Yes
No
No
No
MAC Authentication
Yes
Yes
Yes
Yes
No
No
No
802.1X & MAC
Authentication
Yes
Yes
Yes
Yes
No
No
No
VCT
Yes
Yes
Yes
Yes
No
No
No
TACACS+
No
No
No
No
Yes
Yes
Yes
DHCP Snooping
Yes
Yes
Yes
Yes
No
No
No
RSPAN
Yes
Yes
Yes
Yes
No
No
No
Interfaces
Switching Capacity
Throughput
Hardware Queues
Better Choice Closer Partnership
Достоинства решения
Простое решение для небольшого офиса.
Возможность подключения сервера по 1Гбит каналу.
Коммутаторы S3100 не нуждаются во внешнем питании. Они
питаются за счет технологии PoE, поэтому из можно
расположить где угодно.
Бесшумные устройства.
Better Choice Closer Partnership
Серия коммутаторов S3600
Используются в качестве:
 Уровня ядра для небольших и средних корпоративных сетей
 Уровня доступа городских и университетских сетей
Основные характеристики:
 Технология IRF* – интеллектуальная гибкая структура, позволяющая объединять коммутаторы в
единый стек с высокой пропускной способностью, распределенной коммутацией, простым
управлением и высокой степенью резервирования как каналов, так и оборудования.
 L2 и L3 протоколы: 4k VLAN, STP/RSTP/MSTP, RIP, OSPF*
 QoS: SP, WRR, WFQ, WRED, L3-L4 QoS
 Дополнительно: 802.3af PoE**, L2-L7 ACL, 4Гбит стек, 802.1х сервер
 Отличная масштабируемость,
поддержка IRF стека, объединение
каналов связи
 Высокая надежность благодаря
резервированию линий связи и
дополнительному кабелю до
источника питания
 Обеспечение сетевой безопасности
путем фильтрации пакетов на основе
ACL и аутентификации пользователей
IRF
H3C S3600-EI/SI
* Поддерживается только EI моделями
** Только для PWR моделей
Better Choice Closer Partnership
Пример решения на основе S3600
VLAN 1
S3600-EI
IRF стек
S3600-SI
IRF стек
VLAN 2
VLAN 1
VLAN 2
VLAN 3
VLAN 3
Объединение
распределенных каналов
Better Choice Closer Partnership
Сравнительный анализ S3600
H3C S3600 vs. Cisco 3560
S3600-28P-SI / S3600-28P-EI /
S3600-28P-PWR-EI / S3600-28TPSI / S3600-28F-EI
S3600-52P-SI / S3600-52P-EI /
S3600-52P-PWR-EI
3560-24TS/24PS
3560-48TS/48PS
24 10/100M + 4 SFP or 2SFP+2GE
48 10/100M + 4 SFP
24 10/100M + 2 SFP
48 1000M + 4 SFP
Forwarding bandwidth
12.8Gbps
17.6Gbps
8.8Gbps
17.6Gbps
Forwarding rate
9.53Mpps
11.78Mpps
6.5Mpps
13.1Mpps
MTU
1536 / 9K (EI)
1536 / 9K (EI)
1546(FE) / 9018(GE)
1546(FE) / 9018(GE)
VLAN
4K
4K
1024
1024
MAC table
16K
16K
12K
12K
Multicast group
255
255
1000(shared)
1000(shared)
1K (SI) / 8K (EI)
1K (SI) / 8K (EI)
11K
11K
FE: 160 / 8ports GE: 80 / 1port
FE: 160 / 8 ports GE 80 / 1 port
64/port
64/port
8
8
4
4
Up to 8 switches
Up to 8 switches
Not support
Not support
Port capacity
Routing table
ACL
QoS queue
Stack
Better Choice Closer Partnership
Достоинства решения
Использование лидирующей в индустрии технологии IRF стека:
организация стека на оборудовании H3C S3600 EI и SI серии.
Возможность объединения распределенных каналов для повышения
пропускной способности и устойчивости к сбоям.
Реализация распределенной маршрутизации в пределах IRF стека,
основанном на оборудовании H3C S3600-EI.
Настройка всего стека как одно логическое устройство.
Высокая степень масштабируемости решения.
Better Choice Closer Partnership
Серия коммутаторов S5100
Используются в качестве:
 Уровня доступа для сетей с гигабитным доступом пользователей или центров данных
 Уровня сходимости для крупных корпоративных сетей
Основные характеристики:
 10Гбит uplink интерфейсы: 1 port XENPAK, 1 port XFP, 10G stacking module
 L2 протоколы: STP/RSTP/MSTP, 4k VLAN, GVRP, DLDP (Device Link Detection Protocol)
 Безопасность: 802.1x аутентификация; Dynamic, Guest, Voice, Port-based и Policy-based VLAN; QinQ
 Дополнительные возможности: RSPAN, VCT, HGMP v2, DHCP Snooping, SDWRR (QoS)
NEW
S5100-24P-EI / S5100-26C-EI
 Гигабитный коммутатор 2-го уровня
с поддержкой современных
технологий
 Удобство и простота настройки
целой группы благодаря HGMPv2
 Возможность объединения до 16
устройств в единый стек
 Поддержка Traffic Shaping для
портов и очередей трафика, и Voice
VLAN для автоматического
перенаправления голосового трафика
в отдельную VLAN сеть
S5100-48P-EI / S5100-50C-EI
Better Choice Closer Partnership
Пример решения на основе S5100
Объединение
10GE каналов
S9500
Серверы
S9500
Ethernet
Интернет
1Гбит
Объединение
1GE каналов
10Гбит
10Гбит
S5100
S5100
1Гбит
1Гбит
1Гбит
S3100
S3100
10/100 Мбит
Better Choice Closer Partnership
Достоинства решения
Организация высокоскоростного 10GE соединения с уровнем ядра
Возможность последующего увеличения пропускной способности без
замены оборудования благодаря наличию 2-х 10GE слотов у S5100.
Использование L2 коммутаторов S5100 как на уровне распределения,
так и в качестве устройств уровня доступа.
Объединение GE каналов между S5100 позволяет достичь высокой
скорости обмена данными не затрагивая уровень ядра сети.
Подключение серверов как к уровню ядра, так и к коммутаторам S5100.
Better Choice Closer Partnership
Сравнительный анализ S5100
H3C S5100 vs. Cisco 2970G
S5100-24P-EI
S5100-26C-EI
C2970G-24T-24
C2970G-24TS-24
24 10/100/1000 Mbps electric
ports + 4 SFP (Combo)
24 10/100/1000 Mbps electric
ports + 4 SFP (Combo)
24 10/100/1000 Mbps
electric ports
24 10/100/1000 Mbps
electric ports + 4 SFP
0
2
0
0
VLAN Numbers
4K
4K
1K
1K
MAC address table
16K
16K
8K
8K
Stack
No
Yes
No
No
8
8
4
4
802.1X Local Server
Yes
Yes
No
No
MAC Authentication
Yes
Yes
No
No
802.1X & MAC Authentication
Yes
Yes
No
No
Black Hole MAC addresses
Yes
Yes
No
No
Protocol-based VLAN /
Policy-based VLAN
Yes
Yes
No
No
VLAN-based mirroring /
MAC–based mirroring
Yes
Yes
No
No
QinQ
Yes
Yes
No
No
TACACS+
No
No
Yes
Yes
DHCP Relay
No
No
Yes
Yes
Fixed port
Extended slot (10GE)
Queue Number per Port
Better Choice Closer Partnership
Серия коммутаторов S5600
Используются в качестве:
 Уровня ядра гигабитной сети
 Уровня сходимости
Основные характеристики:
 Технология IRF – интеллектуальная гибкая структура, позволяющая объединять коммутаторы в
единый стек с высокой пропускной способностью, распределенной коммутацией и высокой степенью
резервирования как каналов, так и оборудования.
 L2 и L3 протоколы: STP/RSTP/MSTP, RIP, OSPF, Voice VLAN и др.
 Безопасность: 802.1x аутентификация, Dynamic VLAN, фильтрация трафика, защита от DoS-атак
IRF
 Пропускная способность стека – до
96Гбит/c
 Широкий набор функций QoS: 8
очередей, изменение приоритета,
ограничение скорости и пр.
 Централизованная аутентификация,
защита от DoS-атак и вирусов,
фильтрация трафика
 Поддержка технологии PoE
S5626C / S5626F / S5650C / S5626C-PWR / S5650C-PWR
Better Choice Closer Partnership
Серия коммутаторов S5600
Слот для POE модуля питания
(возможность модернизации до POE)
Слоты для uplink модулей
1 x 10GE
2 x 10GE
8 x GE
 2 × 48Gbps Выделенные стековые порты
Стек S5600, вид сзади
 1 Hot-Swappable слот расширения
• LS-GP8P: 8 х 1000Base-X SFP модуль
• LS-XK1P: 1 х Xenpak 10G модуль
• LS-XP2P: 2 х XFP 10G модуль
 Заменяемый POE модуль питания
 Поддержка RPS
Better Choice Closer Partnership
Пример решения на основе S5600
S9500
Ethernet / POS
Интернет
10Гбит
Объединение
распределенных
10GE каналов
S5600
S5600
Стек IRF
1Гбит
1Гбит
Better Choice Closer Partnership
До 8 коммутаторов в
IRF стеке
96Гбит пропускной
способности стека
Достоинства решения
Распределенное объединение каналов позволяет достичь высокой
гибкости и масштабируемости решения, а так же отличной надежности
степени резервирования.
Пропускная способность IRF стека может достигать 96 Гбит/с и
состоять из 8 устройств.
Управление всем стеком реализуется в виде настройки единого
логического устройства.
Одинарные или двойные GE каналы до серверов центра данных в
зависимости от необходимой пропускной способности.
Better Choice Closer Partnership
Сравнительный анализ S5600
H3C S5600 vs. Cisco 3560/3750
5626C
5650C
C3560G24TS/24PS
C3560G48TS/48PS
C3750G24TS/24PS
C3750G48TS/48PS
C3750G16TD
Port Capacity
24 1000M + 4
SFP (Combo)
48 1000M + 4
SFP (Combo)
24 1000M +
4SFP
48 1000M + 4
SFP
24 1000M +
4SFP
48 1000M + 4
SFP
16 1000M +
1 10 GE port
10GE uplink
Yes
Yes
No
No
No
No
Yes
Layer 2 forwarding
64Mpps
100Mpps
35.7Mpps
38.7Mpps
35.7Mpps
38.7Mpps
38.7Mpps
Layer3 forwarding
64Mpps
100Mpps
35.7Mpps
38.7Mpps
35.7Mpps
38.7Mpps
38.7Mpps
VLAN
4094
4094
1005
MAC table
16K
16K
12,000
256 (shared)
256 (shared)
1000 (shared)
128
128
1000
16,000
16,000
11,000
Traffic classification
128/port
128/port
64/port
ACL
128/port
128/port
64/port
QoS queue
8
8
4
Max Stack Units
8
8
9
9
Multicast group
Second IP
Routing table
Stack Bandwidth
96G
---
-----
Better Choice Closer Partnership
9
32G
Серия коммутаторов S7500
Используются в качестве:
 Уровней ядра или распределения в средних корпоративных и городских сетях.
 Уровня ядра или уровень доступа в центрах данных
Основные характеристики:
 Технология Crossbar предоставляет пропускную способность коммутации вплоть до 768Гбит/c
10Гбит интерфейсы (до 6 портов)
 L2 и L3 протоколы: STP/RSTP/MSTP, RIP, OSPF, IS-IS, BGP и др.
 Поддержка VoIP: Power over Ethernet (PoE), Voice VLAN
 Безопасность: шифрование MD5, NAT, 802.1x аутентификация, Dynamic VLAN и др.
H3C S7502 / S7503 / S7506 / S7506R
 Высокая пропускная способность
(10Гбит интерфейсы)
 Высокая производительность и
надежность операторского класса
 Модульный дизайн с технологией
hot-swap
 Отличная масштабируемость,
простота внедрения VoIP
 Широкий набор функций QoS и
протоколов, обеспечивающих
безопасность сети
 Коммутация со скоростью линии
Better Choice Closer Partnership
Пример решения на основе S7500
Сервер CAMS
аутентификации
S7506R
S7506R
Ethernet
Интернет
Уровень ядра
10Гбит
S3600
S3100
S7506R
S3600
S7506R
S3100
Better Choice Closer Partnership
Достоинства решения
S7500 лежат в основе ядра сети, образуя 10GE кольцо
Множество интерфейсных плат позволяют использовать различные
технологии для подключения LAN и WAN сетей.
Обеспечение GE каналов до коммутаторов уровня сходимости и до
серверов общего доступа.
Возможность масштабируемости решения за счет объединения
нескольких каналов: 2 х 10Гбит на уровня ядра и 2 х 1Гбит на уровне
доступа.
Сравнительно низкая стоимость для оборудования на основе шасси.
Better Choice Closer Partnership
Сравнительный анализ S7500
H3C S7500 vs. Cisco 4500
Salience III Lite
Salience III Edge
Salience III Plus
Supervisor Engine
IV
Supervisor Engine V
Supervisor Engine
V-10GE
48G
96G
768G
64G
96G
136G
36Mpps
72Mpps
432Mpps
48Mpps
72Mpps
102Mpps
VLAN number
4K
4K
4K
4K
4K
4K
MAC address table
32K
32K
32K
32K
32K
32K
S7503, S7506,
S7506R
S7503, S7506,
S7506R
S7503, S7506,
S7506R
C4006, C4503,
C4506, C4507R
C4006, C4503, C4506,
C4507R, C4510R
C4503, C4506,
C4507R, C4510R
64K
64K
64K
128,000 (4
TCAMs)
128,000 (4 TCAMs)
128,000 (1 forward
TCAM)
QoS sharing
All ports
All ports
All ports
Non blocking GE
only
All ports
All ports
Broadcast suppression
All ports
All ports
All ports
Software
Hardware
Hardware
QinQ
In hardware
In hardware
In hardware
Pass-through
In hardware
In hardware
VLAN
4K
4K
4K
4K
4K
4K
10GE interface module
Yes
Yes
Yes
No
No
No
Switching capacity
Packet switching speed
Chassis support
IP Forwarding
Information Base (FIB)
Better Choice Closer Partnership
Серия коммутаторов S9500
Используются в качестве:
 Уровня ядра корпоративной или средней городской сети MAN
 Уровня сходимости большой городской сети MAN
Основные характеристики:
 Технология Crossbar предоставляет пропускную способность коммутации вплоть до 720Гбит/c
 L2 и L3 протоколы: STP/RSTP/MSTP, RIP, OSPF, IS-IS, BGP, ECMP (8 маршрутов) и др.
 Особенности: MPLS L3 VPN, VPLS / VLL L2 VPN, QinQ, VRRP, все компоненты поддерживают
технологию hot-swap, шифрованная аутентификация SNMPv3
 До 576 GE или 48 10GE портов
 Поддержка IPv6
 Центральные управляющие модули
могут работать в режиме
резервирования или распределения
нагрузки
 Надежность операторского класса,
модульный дизайн
 Поддержка PoE технологии
H3C S9505 / S9508 / S9512
Better Choice Closer Partnership
Пример решения на основе S9500
Объединение
10GE каналов
S9500
S9500
10Гбит
S7500
S7500
2Гбит
1Гбит
S3100
IRF стек
S3600-52P-HI
До 240GE портов
S3600-52P-EI
S3600-52P-EI
До 96GE портов
Better Choice Closer Partnership
Достоинства решения
Два коммутатора S9500 объединены в высокопроизводительное ядро
при помощи агрегирования нескольких 10GE интерфейсов.
Возможность подключения различных устройств, начиная от S3100 и
заканчивая S7500.
10GE каналы до коммутаторов S7500, которые могут быть оснащены
до 240 GE портов каждый.
IRF стек на основе S3600-EI моделей и соединение с уровнем ядра
образовано при помощи агрегирования GE каналов.
Better Choice Closer Partnership
Сравнительный анализ S9500
H3C S9500 vs. Cisco 6500
S9508
S9512
6509 (720G) Supervisor
Engine 720
6509 (256G) Supervisor
Engine 2
Switching capacity (bps)
480G
720G
720G
256G
Throughput L2 / L3 (pps)
285M
428M
up to 48M per module
up to 15M/24M per module
Total slots
10
14
9
9
I/O slots
8
12
8/7 (with redundancy)
7/6/5 (with redundancy)
Passive backplane
Y
Y
N
N
Redundant control plane
Y
Y
Y (occupy one more slot)
Y (occupy one more slot)
Redundant Switch Fabric
Y (Master/Slaver or
Load-sharing)
Y (Master/Slaver or
Load-sharing)
Y (only redundancy, no
load sharing)
Y (only redundancy, no
load sharing)
Y
Y
DFC required
DFC required
Bandwidth per slot
30G (full duplex)
30G (full duplex)
8G/16G/20G/40G
8G/16G
MAC address table
112k/chassis
168k/chassis
Up to 64k
128K
Selected QinQ
Y
Y
N
N
Protocol based VLAN
Y
Y
N
N
Policy based routing filters
1K
1K
512
512
Included in software
Included in software
Specific software version
Specific software version
Distributed Architecture
MPLS SW required
Better Choice Closer Partnership
Содержание
Введение
Обзор продукции
• Коммутаторы
• Маршрутизаторы
• Брандмауэры
• Программное обеспечение
Better Choice Closer Partnership
Линейка маршрутизаторов H3C
Маршрутизаторы
опорной сети
NetEngine
Мультисервисные
модульные (hot-swap)
маршрутизаторы
Мультисервисные
модульные
маршрутизаторы AR28
Маршрутизаторы уровня
доступа AR18
Quidway NE40-2/4/8
Quidway NE20-2/4/8
H3C
AR46-20
H3C
AR28-09
H3C
AR46-40
H3C
AR46-80
H3C
AR28-1x
H3C
AR18-2X
Better Choice Closer Partnership
Quidway NE80
Quidway
NE05/08E/16E
H3C
AR28-30/31
H3C
AR18-3X
H3C
AR28-40/80
Серия маршрутизаторов AR 18
Используются в качестве:
 Маршрутизатора доступа в небольших предприятиях
 Маршрутизатора, обеспечивающего безопасный доступ в сеть для филиалов и небольших офисов
Основные характеристики:
 Модели с различными фиксированными интерфейсами: S/A, ISDN, DSL, Ethernet и др.
 Протоколы безопасности: NAT, PKI, L2TP, GRE, IPSec (3DES, AES), аппаратное шифрование (1820S), RADIUS, AAA, SSH и прочее
 Надежность: Backup Center, VRRP, Dial Backup
 Множество моделей с различными
фиксированными интерфейсами
 Поддержка авто конфигурации,
позволяющей автоматически
скачивать файл конфигурации с
центрального маршрутизатора
 Позволяют организовать надежный
высокоскоростной доступ для
филиалов благодаря функциям VPN
H3C AR 18-2X / 3X
Better Choice Closer Partnership
Пример решения на основе AR18
Аутентификация
Штаб-квартира
Локальная сеть
AR 28 / 46
Интернет
DVPN
туннель
DVPN
туннель
AR18
Филиал 1
AR18
Филиал 2
Better Choice Closer Partnership
AR18
Филиал 3
Достоинства решения
Филиалы предприятия могут быть подключены посредством
различных технологий благодаря широкому выбору моделей AR 18 с
фиксированными интерфейсами.
Устройства в филиалах служат в качестве DVPN-клиентов, а
маршрутизатор в штаб-квартире работает в качестве DVPN-сервера.
Благодаря технологии Dynamic VPN (DVPN), филиалы подключаются
к штаб-квартире таким образом, что все компьютеры в VPN сети
становятся доступными друг другу.
DVPN аутентификация и шифрование данных позволяют создать
надежное сетевое окружение.
Better Choice Closer Partnership
Серия маршрутизаторов AR 28
Используются в качестве:
 Граничного маршрутизатора в филиалах крупных корпоративных сетей
 Центрального маршрутизатора для малых предприятий
Основные характеристики:
 Интерфейсные модули: Ethernet, LAN (L2), BRI/PRI, аналоговые/цифровые голосовые интерфейсы,
модем, xDSL и прочее
 Механизмы QoS: RED, WRED, PQ, CQ, WFQ, CBQ, LLQ, RTP, GTS, CAR, LR
 Прочие возможности: MPLS VPN, VRRP, SIP, H.323, PoE
 Высокая производительность:
скорость обработки до 120 тыс.
пакетов в секунду для AR28-40/80
 Скорость 3DES шифрования с
модулем HNDE – 110Мбит/с
 Обеспечение высокой степени
безопасности благодаря поддержке
VPN алгоритмов IPSec, IKE, L2TP,
GRE, DVPN.
H3C AR 28-09/10/11/12/13/14/30/31/40/80
Better Choice Closer Partnership
Пример решения на основе AR28
Штаб-квартира
AR28
Система сетевого
менеджмента
Интернет
PSTN /
ISDN
IPSec VPN
AR18
AR18
Филиал 1
Филиал 2
Better Choice Closer Partnership
Достоинства решения
Резервирование на уровне каналов связи: основной (например
выделенная линия) и резервный PSTN или ISDN.
Надежное и безопасное подключение удаленных офисов к
корпоративной сети.
Возможность применения различных типов VPN соединения: IPSec,
GRE, L2TP, Dynamic VPN.
Better Choice Closer Partnership
Серия маршрутизаторов AR 46
Используются в качестве:
 Маршрутизатора ядра сети
 Маршрутизатора уровня сходимости для крупных сетей
 Краевого маршрутизатора для сетей провайдеров
Основные характеристики:
 Интерфейсные модули: GE, ATM, POS, 16ASE, 16 LAN и др.
 Механизмы QoS: RED, WRED, PQ, CQ, WFQ, CBQ, LLQ, RTP, GTS, CAR, LR
 Прочие возможности: MPLS VPN, VRRP, SIP, H.323, PoE
H3C AR 46-20/40/80
 Высокая производительность:
скорость обработки достигает 1000
тыс. пакетов в секунду с
управляющим модулем ERPU.
 Гарантированная надежность
благодаря модульным hot-swap
интерфейсам
 Обилие поддерживаемых услуг,
включая DLSw, MPLS, VPN, multicast
протоколы, механизмы QoS, VoIP
услуги и прочее
Better Choice Closer Partnership
Пример решения на основе AR46
PBX
LAN
Центральный
офис
AR46
Выделенна
я линия
PSTN /
ISDN
AR28
AR28
Резервный канал
PBX
PBX
Филиал A
Филиал Б
Better Choice Closer Partnership
Достоинства решения
Резервирование линий связи: доступ осуществляется по выделенной
линии, а в случае возникновения неполадок происходит
автоматическое переключение на резервный PSTN или ISDN канал.
Подключение к маршрутизаторам как локальной сети для выхода в
Интернет, так и телефонной сети.
Модульная структура маршрутизатора, допускающая простую
модернизацию без необходимости замены оборудования.
Множество интерфейсных модулей, включая модули для локальных и
WAN сетей, VoIP и DSL модули.
Better Choice Closer Partnership
Содержание
Введение
Обзор продукции
• Коммутаторы
• Маршрутизаторы
• Брандмауэры
• Программное обеспечение
Better Choice Closer Partnership
Линейка брандмауэров H3C
Серия брандмауэров
Продукция для
корпоративных
сетей (Enterprise)
Продукция для
малого и среднего
бизнеса (SMB)
Продукция для
малых и домашних
офисов (SOHO)
Серия VPN брандмауэров
H3C
SecPath F1000-A
H3C
SecPath F1800-A
H3C
SecPath V1000-A
H3C
SecPath F100-A
H3C
SecPath F1000-S
H3C
SecPath V100-S
H3C
SecPath F100-C
Better Choice Closer Partnership
Серия брандмауэров H3C SecPath
H3C SecPath F100-C / F100-A / F1000-S / F1000-A / F1800-A
Полный спектр оборудования, начиная от домашних брандмауэров и
заканчивая модульной моделью для крупных корпоративных сетей.
Множество VPN служб: L2TP, GRE, IPSec, DVPN (IPSec).
Поддержка фильтрации на уровне приложений (ASPF).
Поддержка маршрутизирующих протоколов и механизмов QoS: RIP, OSPF,
BGP (кроме F100-C), маршрутизирующие политики и политики
маршрутизации, traffic policing, traffic shaping, queue scheduling.
Функции отражения атак, таких как встроенная защита от DoS и DDoS атак.
Фильтрация Web-страниц, URL адресов, почты.
Better Choice Closer Partnership
Серия VPN шлюзов H3C SecPath
H3C SecPath V100-S / V1000-A
Две модели VPN шлюзов в зависимость от масштабов сети.
Множество VPN служб: L2TP, GRE, IPSec, DVPN.
Поддержка фильтрации на уровне приложений (ASPF).
Поддержка маршрутизирующих протоколов и механизмов QoS: RIP, OSPF,
BGP, маршрутизирующие политики и политики маршрутизации, traffic
policing, traffic shaping, queue scheduling.
Функции отражения атак, таких как встроенная защита от DoS и DDoS атак.
Фильтрация Web-страниц, URL адресов, почты.
Аппаратное шифрование.
Better Choice Closer Partnership
Сводная таблица характеристик
Продукция
SecPath
F100-C
SecPath
F100-A
SecPath
F1000-A
SecPath
F1000-S
SecPath
F1800-A
SecPath
V100-S
SecPath
V1000-A
Производительность (bps)
10Mbps
200Mbps
1000Mbps
1500Mbps
3000Mbps
150Mbps
2000Mbps
400Mbps
(Hardware)
600Mbps
(Hardware)
30Mbps (IPSec
VPN Module)
45Mbps
(Hardware)
600Mbps
(Hardware)
скорость передачи IP sec
(3DES) пакетов
4Mbps
70Mbps
(Hardware) (with HNDE)
10
1000
10,000
3,500
2,000
500
10,000
10,000
300,000
1,000,000
1,000,000
800,000
200,000
1,000,000
100
10,000
30,000
15,000
10,000
7,000
30,000
10M WAN
1
---
---
---
---
---
---
10/100M WAN
---
3
---
---
2
1
---
10/100M LAN
4
4
---
---
---
4
---
1000M WAN
---
---
4
2
---
---
2
Кол-во слотов
---
1
2
1
4
---
1
SDRAM
64Mб
256Mб
512M
(до 1Гб)
512M
(до 1Гб)
256Mб
(до 512Мб)
128Mб
512Mб
(до 1Гб)
FLASH
8Mб
16Mб
16Mб
16Mб
32Mб
8Mб
16Mб
Количество VPN туннелей
Количество одновременных
соединений
Новых сессий в секунду
Better Choice Closer Partnership
Пример решения на основе SecPath
Центральный офис
WEB
Файловые
серверы
POP3
SMTP
SecPath
F1000-S
DMZ зона
Центр данных
Интернет
SecPath V1000-A
SecPath
F100-C
Партнеры
IPSEC
VPN
Домашний офис
Better Choice Closer Partnership
L2TP + IPSec
Мобильные
пользователи
Достоинства решения
SecPath F1000-A успешно противостоит DoS-атакам, предотвращает
неавторизированный доступ в сеть и защищает от атак уровня
приложений.
SecPath F1000-A также обеспечивает информационную безопасность
штаб-квартиры, предотвращая внутренние атаки.
Возможность подключения небольших офисов (SOHO), филиалов,
мобильных пользователей и партнерских сетей посредством одного
из типов VPN соединения, например GRE, IPSec, L2TP и прочее.
Надежное подключение и защита от атак извне для пользователей
домашних офисов обеспечивает SecPath F100-C.
Better Choice Closer Partnership
Содержание
Введение
Обзор продукции
• Коммутаторы
• Маршрутизаторы
• Брандмауэры
• Программное обеспечение
Better Choice Closer Partnership
Спасибо за
внимание!
Huawei-3Com Technology Co., Ltd.
www.huawei-3com.com