H3C S7000E 高端多业务路由交换机
产品概述
H3C S7000E 产品是新华三技术有限公司(以下简称H3C 公司)面向业务网络的高端多业务路由交换机,该产品基于H3C 自
主知识产权的Comware V7 操作系统,以IRF2(Intelligent Resilient Framework 2,第二代智能弹性架构)为系统基石的虚拟化软
件系统,支持TRILL 和MDC(一虚多)技术,进一步融合MPLS VPN、IPv6 等多种网络业务,提供不间断转发、不间断升级、优
雅重启、环网保护等多种高可靠技术,在提高用户生产效率的同时,保证了网络最大正常运行时间,从而降低了客户的总拥有成本
(TCO)。H3C S7000E 可配备双主控双电源,并且符合“限制电子设备有害物质标准(RoHS)”,是绿色环保的路由交换机。
产品特点
丰富的业务,适应业务网络发展趋势
IRF2(第二代智能弹性架构—横向虚拟化)
H3C S7000E 推出了以IRF2 为代表的软件虚拟化技术,提供2 台主机的协同工作、统一管理和不间断维护功能;IRF2 不仅成为交换
设备高性能、虚拟化的关键技术,而且对于传统企业网应用,IRF2 所提供的高可靠性和无缝升级、扩展能力,也成为H3C 用户增
值服务的重要组成部分;另外H3C 的IRF2 虚拟化技术还可根据组网的要求支持长距离(80KM)的普通以太网万兆光纤堆叠。
可灵活配置组合的模块化主机
H3C S7003E 拥有3 个槽位,支持2+1/1+2 灵活配置,既可以配置两块主控板,一块业务版来保证设备的稳定性,做到冗余主控备
份,也可以配置一块主控板,两块业务版来拓展接口,提高设备的业务丰富程度。同时,H3C S7003E 的主控板都配有4 个万兆光
口,24 个千兆光口或24 个千兆电口,保证了设备即使在配置双主控的情况下,也拥有丰富的端口。
H3C S7006E 拥有8 个槽位,其中2 个为主控板槽位,可以配置冗余双主控来进行备份,保证设备的稳定性。其余6 个为业务板槽
位,可根据需求来进行灵活配置,提供丰富的端口选择。
产品彩页
2
全方位的安全保障,抵御多种网络安全威胁
三平面安全保障机制
H3C S7000E 提供完善的安全防护机制,可从控制、管理、转发三平面全面保障网络的安全:在控制平面,内置协议报文攻击识别
模块,防止TCN、ARP 等协议报文攻击,OSPF/BGP/IS-IS 路由协议采用MD5 验证,防止非法路由更新报文导致的网络瘫痪;在管
理平面,SNMPv3 网管协议,SSH V2,基于802.1x、AAA/Radius 的用户身份认证以及分级的用户权限管理保证了设备管理的安全
性;在转发平面,支持IP、VLAN 、MAC 和端口等多种组合精细绑定;支持uRPF 单播反向路径转发,防止非法流量访问网络,
采用最长匹配逐包转发机制,有效抵御病毒的攻击。
有线无线全面支持EAD
H3C S7000E 是EAD 端点准入防御解决方案的重要组成部分,S7003E 可以动态的接收来自安全策略服务器的控制策略,根据终端
的安全状态给予下发相应的访问权限。H3C S7000E 既支持有线终端用户的EAD,也支持无线终端用户的EAD,能够做到终端安全
防范无漏洞。
增强的ACL 特性
H3C S7000E 产品支持强大的ACL 能力:支持标准和扩展ACL;支持基于VLAN 的ACL,方便用户配置,节省ACL 资源;支持出方
向和入方向的ACL,满足金融等行业访问权限严格控制的需求。
电信级的高可靠性,保障用户业务长期稳定运行
电信级高可靠性设计
H3C S7000E 采用无单点故障设计,所有关键部件,如主控板、电源和风扇等采用冗余设计;无源背板避免了机箱出现单点故障;
所有单板和电源模块支持热插拔功能;H3C S7000E 系列可以在恶劣的环境下长时间稳定运行,达到99.999%的电信级可靠性。
多业务高可靠性运行
H3C S7000E 支持不间断转发和优雅重启,提供毫秒级的切换时间;支持等价路由,可帮助用户建立多条等值路径,实现流量的负
载均衡及冗余备份;支持RRPP 快速环网保护协议;支持Smart-Link 协议,保证双上行网络拓扑的业务毫秒级快速切换。通过上述
技术,H3C S7000E 可以在承载多业务的情况下不间断运行,实现业务的永续。
硬件级加密技术
H3C S7000E 支持硬件级加密技术Macsec 技术(802.1ae),区别于传统端到端基础应用层保护的软加密技术,Macsec 通过鉴别数
据源的密码技术保护管理桥接网络和其他数据的控制协议,保护信息完整并提供再保护和保密服务。通过确认由该站发来的帧,可
根源上保护2 层协议受到的攻击。
产品规格
属
性
S7003E S7006E
交换容
量
15.36Tbps/38.4Tbps 15.36Tbps/76.8Tbps
IPv4 包
转发率
2880Mpps/12300Mpps 2880Mpps/20880Mpps
槽位数
量
3 8
产品彩页
3
属
性
S7003E S7006E
业务槽
位数量
3 6
冗余
设计
电源、主控冗余
二层
特性
支持IEEE 802.1P(CoS 优先级)
支持IEEE 802.1Q(VLAN)
支持IEEE 802.1d(STP)/802.1w(RSTP)/802.1s(MSTP)
支持IEEE 802.1ad(QinQ),灵活QinQ 和Vlan mapping
支持IEEE 802.3x(全双工流控)和背压式流控(半双工)
支持IEEE 802.3ad(链路聚合)和跨板链路聚合
支持IEEE 802.3(10Base-T)/802.3u(100Base-T)
支持IEEE 802.3z(1000BASE-X)/802.3ab(1000BaseT)
支持IEEE 802.3ae(10Gbase)
支持RRPP(快速环网保护协议)
支持跨板端口/流镜像
支持端口广播/多播/未知单播风暴抑制
支持Jumbo Frame
支持基于端口、协议、子网和MAC 的VLAN 划分
支持SuperVLAN
支持PVLAN
支持Multicast VLAN+
支持点到点 单VLAN 交叉连接、双VLAN 交叉连接
全部依靠VLAN-ID 进行转发,不涉及MAC 地址学习
支持最大VLAN MAPING/灵活QinQ 表项
全面支持VLAN MAPPING 能力
支持GVRP
支持LLDP
IPv4
路由
特性
支持ARP Proxy
支持DHCP Relay
支持DHCP Server
支持静态路由
支持RIPv1/v2
支持OSPFv2
支持IS-IS
支持BGPv4
支持OSPF/IS-IS/BGP GR (Graceful Restart 优雅重启)
支持等价路由
支持策略路由
支持路由策略
IPv6
路由
支持ICMPv6
支持ICMPv6 重定向
产品彩页
4
属
性
S7003E S7006E
特性 支持DHCPv6
支持ACLv6
支持OSPFv3
支持RIPng
支持BGP4+
支持IS-ISv6
支持手工隧道
支持ISATAP
支持6to4 隧道
支持IPv6 和IPv4 双栈
组播
支持IGMPv1/v2/v3
支持IGMPv1/v2/v3 Snooping
支持IGMP Filter
支持IGMP Fast leave
支持PIM-SM/PIM-DM/PIM-SSM
支持MSDP
支持AnyCast-RP
支持MLDv2/MLDv2 Snooping
支持PIM-SMv6、PIM-DMv6、PIM-SSMv6
ACL/
QoS
支持标准和扩展ACL
支持基于VLAN 的ACL
支持Ingress/Egress ACL
支持Ingress/Egress CAR,粒度可达8Kbps
支持两级Meter 能力
支持VLAN 聚合CAR,MAC 聚合CAR 功能
支持流量整形(Traffic Shaping)
支持802.1P/DSCP 优先级Mark/Remark
支持层次化QoS(H-QoS),支持三级队列调度
支持队列调度机制,包括SP、WRR、SP+WRR、CBWFQ
支持拥塞避免机制,包括Tail-Drop、WRED
支持 Mirroring
SDN/
OPEN
FLOW
支持OPENFLOW 1.3 标准
支持多控制器(EQUAL 模式、主备模式)
支持多表流水线
支持Group table
支持Meter
VXLA
N
支持VXLAN 二层交换
支持VXLAN 路由交换
支持VXLAN 网关
支持IS-IS+ENDP 的VXLAN 分布式控制平面
……
2017年08月
本期文章
-
卷首语
-
公司动态
-
行业聚焦
-
产品推荐
-
案例介绍
-
经验共享
-
培训天地