H3C S7500系列交换机是H3C公司面向以业务为核心的企业网络架构而推出的新一代高端多业务路由交换机。该产品基于H3C公司自适应安全网络的技术理念,在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上,进一步提供了业务流分析、基于策略的QOS、可控组播等智能的业务优化手段,从而为企业IT系统构建面向业务的网络平台,实现通信整合,数据整合奠定了基础。
H3C S7500系列交换机作为H3C公司自适应安全网络的核心产品之一,可广泛的适用于IP城域网、大型企业园区网、中小型企业办公网络的核心层和汇聚层,同时其也可以作为以太无源光网络(EPON)的光线路终端(OLT)设备,为用户提供多种业务接入、交换、路由一体化的安全融合网络解决方案。
H3C S7500系列交换机支持高达768G交换容量的高速引擎,包括以下4款产品:
u S7502:2个业务插槽,主控板与业务板合一;
u S7503:3个业务插槽,1个主控插槽;
u S7506:6个业务插槽,1个主控插槽;
u S7506R:6个业务插槽,2个主控插槽;
H3C S7500系列业务路由交换机作为面向以业务为核心的新一代IT系统基础网络设备,从产品的形态、系统结构的设计、以及产品的性能、可靠性、安全性、扩展性和业务功能等方面都领先于业界同级别产品。
l 全兼容、模块化系列产品
H3C S7500系列交换机目前提供S7502(2槽)、S7503(4槽)、S7506(7槽)、S7506R(8槽)4款模块化产品,可以满足不同规模企业不同网络层次的应用需求,同时这些模块化机架式交换机采用统一的硬件和软件平台,完全兼容的引擎和接口板,以及相同的软件版本,可以适应不断发展的企业网络,充分保护用户的投资。
l 分布式业务处理体系结构
H3C S7500系列交换机采用先进的全分布式体系结构设计,通过主引擎和分布式高速业务接口板上内置的Crossbar交换网芯片实现板内、板间二、三层流量的线速分布式转发,通过分布式高速业务接口板上内置的高性能CPU与位于主控引擎上的CPU协同工作,实现ACL、流分类、QOS、组播等业务的全分布式处理。
l 强大的L2/L3转发性能
H3C S7500系列交换机拥有交换容量分别为96Gbps、384Gbps、768Gbps的三种全兼容的高速引擎,分别提供72Mpps、198Mpps、432Mpps的数据转发能力,最大可以提供292个GE或24个10GE,使大型企业网、校园网络核心层、汇聚层网络全面升级至万兆平台成为可能。
l 电信级、自适应的可靠性设计
H3C S7500系列交换机支持无源背板,支持双路电源供电,支持引擎、电源、风扇的冗余,支持单板热插拔,并可以支持STP/RSTP/MSTP/VRRP等协议实现链路冗余,同时S7500系列交换机支持基于硬件的RPR弹性分组环和基于软件的快速环网保护技术,分别可以提供50ms和亚秒级别的链路故障业务快速恢复手段,这些使得以S7500系列交换机为核心的骨干网络可靠性大大提高,保障了业务的永续性。
l 完善的自适应网络安全特性
H3C S7500系列交换机遵从最小服务原则,所有可能遭受到攻击的网络服务在默认情况下均关闭。支持安全的SSH登陆、基于用户安全策略的SNMP V3、MAC+IP+VLAN绑定、802.1X认证等安全策略。支持防网络风暴攻击、防DOS/DDOS攻击、防扫描窥探攻击、防畸形报文攻击、防网络协议报文攻击等安全技术。支持H3C EAD端点安全防御解决方案。支持内置的防火墙安全模块。
l 丰富的多业务支持
H3C S7500系列交换机支持强大的组播功能、灵活QinQ、802.1x、内置DHCP-SERVER、NAT、PBR、POE+Voice Vlan、EPON等多种业务特性,这些业务特性极大的提高了企业网络业务部署的简便性和灵活性,同时增强了对IP语音、视频、WLAN的支持能力,为企业IT系统实现通信整合提供了便利。基于“ASIC+NP”的体系结构,可以灵活的支持业务功能的不断扩展,通过多功能网络处理器模块,可以进一步支持NAT、PBR等多种高级业务特性。支持CWDM和单纤双向光模块,可以在1对光纤上承载8个千兆收发业务或在1根光纤上同时承载收发业务,有效节省光纤资源。
l 特色的网络流量分析功能
H3C S7500系列交换机可以支持NetStream(网流分析)功能,通过NetStream与H3C XLOG网络分析器相互配合,可帮助网络管理员轻松的获得详细的网络应用信息,使网络系统变得透明、可见。例如查看Web、文件传输协议(FTP)、Telnet和其它著名的TCP/IP应用所占通信资源的百分比,以及用户利用网络和应用资源的详细情况,进而用于高效地规划和分配资源,并保障网络的安全运营。
l 人性化的运营维护管理特性
H3C S7500系列交换机支持集群管理,可以对网元进行批量配置和批量升级,实现ACL/VLAN的动态策略下发,同时H3C网络管理平台可以实现拓扑管理、可视化图形界面、智能化性能监控、告警管理等功能,这些有助于提高网络管理人员的效率、缩短网络故障及维护扩容的时间。
H3C S7500系列以太网交换机技术性能
属 性 | S7502 | S7503 | S7506 | S7506R |
结构 | 机架式模块化交换机 | |||
外形尺寸(mm) (宽×高×深) | 436×130.5×400 | 436×352.8×480 | 436×486.2×480 | 436×530.6×480 |
满配时最大重量 | ≤20kg | ≤50kg | ≤70kg | ≤80kg |
引擎交换容量 | 192G | 96G/384G/768G | ||
整机包转发率 | 144Mpps | 72M/198M/432Mpps | ||
背板容量 | ≥280Gbps | ≥640Gbps | ≥1.6Tbps | ≥1.6Tbps |
插槽数量 | 2 | 4 | 7 | 8 |
业务槽位 | 2 | 3 | 6 | 6 |
冗余设计 | 电源、主控冗余 | 电源冗余 | 电源冗余 | 电源、主控冗余 |
VLAN数量 | 4K | 4K | 4K | 4K |
二层功能 | 支持IEEE 802.1d(STP)/802.1w(RSTP)/802.1s(MSTP) 支持RRPP(快速环网保护协议) 支持BPDU TUNNEL 支持802.1q,提供4K VLAN和VLAN Trunk 支持基于端口、协议、子网的VLAN 支持Voice VLAN 支持PVLAN、SuperVLAN 支持GVRP/GMRP 支持QinQ,灵活QinQ 支持802.3x流控机制及半双工反压流控 支持802.3ad端口聚合 支持跨板端口汇聚和动态聚合 支持端口锁定 支持端口镜像 支持跨板端口镜像 支持RSPAN 支持端口自动协商 支持广播风暴抑制 支持9K JUMBO帧 | |||
端口聚合 | 支持,每组最大支持8个GE口或8个FE口捆绑,支持跨板端口聚合 | |||
POE | 支持IEEE标准802.3af POE功能 | |||
网络特性 | 支持ARP,支持Local ARP Proxy 支持DHCP Relay 支持DHCP Server | |||
路由表项 | 64K | 64K,可扩展 | 64K,可扩展 | 64K,可扩展 |
路由特性 | 支持IP、TCP、UDP、ICMP协议 支持IPX协议 支持OSPF 支持RIP1/2 支持静态路由 支持IS-IS 支持BGP4 支持策略路由 支持等价路由 支持VRRP | |||
组播协议 | 支持IGMP、IGMP Proxy 支持PIM-SM、PM-DM等组播路由协议 支持IGMP SNOOPING 支持组播VLAN 支持组播权限控制 支持组播组快速离开 | |||
ACL/QOS | 提供L2/3/4 ACL流规则过滤 支持基于端口和VLAN的ACL 支持每端口8个硬件队列 支持IEEE 802.1p(COS优先级)和DSCP 支持Diff-serv/QoS 支持流量监管(CAR),粒度为64Kbps 支持流量整形(Traffic Shapping) 支持端口双向限速 支持优先级Mark/Remark 支持PQ、SP、WRR、SP+WRR队列调度机制 | |||
NAT功能 | 通过配置多功能业务板支持NAT、动态NAT功能、动态NAPT、ALG、多ISP、EasyIP、NAT策略、NAT日志、NAT黑名单、内部服务器等功能特性 | |||
网流分析 | 通过配置多功能业务板支持NetStream网流分析功能,可以对网络中的通信量和资源使用情况进行分类和统计,并生成报表,进行网络透视,并提供标准V5、V8、V9格式统计输出 | |||
安全特性 | 提供L2/3/4 ACL流规则过滤; 用户分级管理和口令保护; 提供多种用户认证方式:本地/Radius/802.1x/TACAS+认证; 支持OSPF、RIP v2、BGP v4及IS-IS的报文明文及MD5密文认证; 支持SNMP v3的加密和认证; 支持SSH V1.5/V2; 支持MAC-PORT、IP-MAC绑定。 支持H3C EAD端点安全防御解决方案 | |||
系统管理 | 支持SNMP v3:Quidview网管系统; 支持RMON; 支持系统日志; 支持分级告警; 支持本地、远程诊断; 提供多语言支持 | |||
维护方式 | 支持本地配置口(Console)配置 支持远端拨号、Telnet远程维护 支持命令行配置(CLI) 支持Ping、Tracert 支持Xmodem协议实现加载升级 支持FTP、TFTP协议加载升级 | |||
安规/EMC | EN 61000-4-2 GB 17626.2 EN 61000-4-3 GB 17626.3 EN 61000-4-4 GB 17626.4 EN 61000-4-5 GB 17626.5 EN 61000-4-6 GB 17626.6 EN 61000-4-11 GB 17626.11 EN 61000-4-11 GB 17626.11 GB9254-1998 GB 9254 class A FCC Part 15 Class A EN55022 1998 Class A YD/T 755-95 idt IEC 105:1985 | |||
环境 | 工作温度:0~45℃ 保存温度:-30~60℃ 相对湿度:10%~90%无凝结 | |||
输入电压 | AC:100V~240V,47~63Hz DC:-60V~-48V | |||
重量(满配时最大重量) | ≤20kg | ≤50kg | ≤70kg | ≤80kg |
最大功耗 | 300W | 350W | 750W | 800W |
MTBF | 218,000 h | 185,000 h | 160,000 h | 221,000 h |
l 组网方式一:H3C S7500系列交换机RRPP快速环网保护技术典型应用
随着企业信息化建设的深入,各种与企业生产经营相关的IT系统逐渐的迁移到了企业园区网络平台上来运行,使得今天的企业网络的稳定可靠,无间断运行变得十分重要。企业网络迫切的需要一种类似RPR的技术,能够在主干光纤链路故障的情况下,提供接近50ms倒换的自愈保护技术来解决OSPF的路由收敛时间过长,业务恢复慢的问题。H3C S7500系列高端多业务路由交换机作为园区网的骨干层设备,其专利的RRPP快速环网保护技术可以提供接近50ms的业务快速收敛技术,同时与链路速率及环上节点数量无关,这一技术低成本的提高了大型企业园区骨干网络的可靠性,实现了业务的永续传输。
l 组网方式二:H3C S7500系列交换机NAT+策略路由在大型园区网络典型应用
H3C S7500系列高端多业务路由交换机不仅可以作为企业网络的骨干交换机承担园区内快速的二三层交换,同时通过多功能网络处理板还可以进一步提供的NAT和策略路由功能,可以解决根据源(或目的等)IP地址指定ISP选择不同的上网通路、为园区内不同的用户提供有区别的服务。
以典型校园网络为例,如图所示:
H3C S7500同时启动NAT和策略路由功能同时可以实现多ISP的备份,多ISP之间可以实现平滑过渡,以保证校园内业务的正常运行。比如教师访问国外网站缺省使用电信ISP,当该ISP断开,自动选择教育网作为出口;学生访问国内免费网站缺省使用教育网,当教育网断开,自动选择电信ISP作为出口,这一特性也可广泛的使用于有多条出口链路的大型企业。
l 组网方式三:H3C S7500系列交换机Netstream(网络流量分析)+XLOG典型应用
今天网络管理者期望能够深入的了解网络的运行状况,包括网络中的流量分布,网络中用户的行为以及网络是否正在遭受着病毒的攻击等等网络当中不可见的或无法预计的信息。H3C S7500交换机通过配置了多业务功能板(启用Nestream功能),在网络的IDC出部署了一台XLOG网络分析器。XLOG软件通过分析NetStream数据可以生成详细的网络使用统计图表,可帮助网络管理者找到使用带宽最多的应用、用户和最繁忙的链路,这些信息可帮助网络管理者调整网络的QoS部署或路由,解决潜在的性能问题。对网络上出现的异常流量,如DoS/DDoS攻击、网络蠕虫病毒流量,可以实时检测,识别异常流量的特征和流向分析,作出针对性的防范措施。
l 组网方式四:H3C S7500系列交换机EPON无源光网络典型应用
H3C S7500系列高端多业务路由交换机可以通过内插EPON接口板实现无源光网络OLT光线路终端的功能,通过和H3C公司的Aolynk ET系列、H3C S3100系列光网络单元(ONU:Optical Network Unit)设备结合可以形成完善的FTTH和FTTB解决方案,这使得S7500交换机不仅能够解决最后一公里光纤接入的问题,还十分适合政府、公安、大型企业的高清晰视频监控传输和融合语音、视频综合接入的三网合一应用的需求。
l 主机选配
H3C S7500系列以太网交换机主机选购一览表:
描述 | 数量 | 备注 |
S7502以太网交换机主机 | 1 | 可选 |
S7503以太网交换机主机 | 1 | 可选 |
S7506以太网交换机主机 | 1 | 可选 |
S7506R以太网交换机主机 | 1 | 可选 |
注:S7502,S7506R支持双主控。
l 交换路由处理板选配
H3C S7500系列以太网交换机交换路由处理板选购一览表:
描述 | 数量 | 备注 |
S7503/S7506/S7506R交换路由模块 | ||
S7500-交换路由模块-Salience III 96G | 1-2 | 可选 |
S7500-交换路由模块-Salience III 384G | 1-2 | 可选 |
S7500-交换路由模块-Salience III 768G | 1-2 | 可选 |
S7502交换路由模块 | ||
S7500-12端口千兆以太网电口+4端口千兆以太网SFP光口业务板 | 1 | 可选 |
S7500-4端口千兆以太网电口+12端口千兆以太网SFP光口业务板 | 1 | 可选 |
S7500-48端口千兆以太网光接口业务板 | 1 | 可选 |
S7500-48端口千兆以太网电接口模块 | 1 | 可选 |
S7500-2端口万兆以太网接口模块 | 1 | 可选 |
S7500-4端口万兆以太网接口模块 | 1 | 可选 |
S7500-16端口千兆电口+8端口千兆光口以太网接口模块 | 1 | 可选 |
S7500-32端口千兆以太网电口(RJ45)+16端口千兆以太网光口业务板 | 1 | 可选 |
l 业务接口模块选配
H3C S7500系列以太网交换机接口模块选购一览表:
描述 | 数量 | 备注 |
48端口百兆以太网电接口业务板 | 0-6 | 可选 |
48端口百兆以太网光接口业务板 | 0-6 | 可选 |
24端口百兆以太网多模光接口业务板 | 0-6 | 可选 |
8端口千兆以太网电接口业务板 | 0-6 | 可选 |
8端口千兆以太网光接口业务板 | 0-6 | 可选 |
20端口千兆以太网电接口业务板 | 0-6 | 可选 |
20端口千兆以太网光接口业务板 | 0-6 | 可选 |
48端口千兆以太网电接口业务板 | 0-6 | 可选 |
12端口千兆以太网电口+4端口千兆以太网SFP光口业务板 | 0-6 | 可选 |
4端口千兆以太网电口+12端口千兆以太网SFP光口业务板 | 0-6 | 可选 |
1端口万兆以太网光接口业务板 | 0-6 | 可选 |
48端口千兆以太网光接口业务板 | 0-6 | 可选 |
2端口万兆以太网接口模块 | 0-6 | 可选 |
4端口万兆以太网接口模块 | 0-6 | 可选 |
16端口千兆电口+8端口千兆光口以太网接口模块 | 0-6 | 可选 |
32端口千兆以太网电口(RJ45)+16端口千兆以太网光口业务板 | 0-6 | 可选 |
8端口千兆无源光线路(EPON)接口模块 | 0-5 | 可选 |
4端口千兆无源光线路(EPON)接口模块 | 0-6 | 可选 |
48端口千兆以太网电接口模块(RJ45)-POE | 0-3 | 可选 |
48端口百兆以太网电接口模块(RJ45)-POE | 0-3 | 可选 |
多功能网络处理模块 | 0-6 | 可选 |
防火墙业务单板 | 0-6 | 可选 |
2端口GE RPR接口模块 | 0-6 | 可选 |
4端口GE RPR接口模块 | 0-6 | 可选 |
l 电源模块选配
H3C S7500系列以太网交换机电源模块一览表:
描述 | 数量 | 备注 |
S7500-直流电源模块(适用于S7503/S7506/S7506R) | 0-1 | 可选 |
S7500-交流电源模块(适用于S7503/S7506/S7506R) | 0-1 | 可选 |
S7502-直流电源模块(适用于S7502) | 1-2 | 可选 |
S7502-交流电源模块(适用于S7502) | 1-2 | 可选 |
POE电源模块 | 1-2 | 可选 |
POE电源系统模块 | 0-1 | 可选 |