H3C S7500E(X)系列產(chǎn)品是杭州華三通信技術(shù)有限公司(以下簡稱H3C公司)面向融合業(yè)務(wù)網(wǎng)絡(luò)的高端多業(yè)務(wù)路由交換機,該產(chǎn)品基于H3C自主知識產(chǎn)權(quán)的Comware V5操作系統(tǒng),以IRF2(Inbligent Resilient Framework 2,第二代智能彈性架構(gòu))技術(shù)為系統(tǒng)基石的虛擬化軟件系統(tǒng),進一步融合MPLS VPN、IPv6、網(wǎng)絡(luò)安全、無線、無源光網(wǎng)絡(luò)等多種網(wǎng)絡(luò)業(yè)務(wù),提供不間斷轉(zhuǎn)發(fā)、不間斷升級、優(yōu)雅重啟、環(huán)網(wǎng)保護等多種高可靠技術(shù),在提高用戶生產(chǎn)效率的同時,保證了網(wǎng)絡(luò)最大正常運行時間,從而降低了客戶的總擁有成本(TCO)。H3C S7500E(X)符合“限制電子設(shè)備有害物質(zhì)標(biāo)準(zhǔn)(RoHS)”,是綠色環(huán)保的路由交換機。
H3C S7500E(X)系列包括S7510E(12槽)、S7508E-X(14槽)、S7506E(8槽)、S7506E-V(垂直8槽)、H3C S7506E-S(8槽)、S7503E(5槽)、7503E-S(3槽)和S7502E(4槽)7款產(chǎn)品,除了7503E-S所有產(chǎn)品均支持冗余主控。H3C S7500E(X)可廣泛應(yīng)用于城域網(wǎng)、數(shù)據(jù)中心、園區(qū)網(wǎng)核心和匯聚等多種網(wǎng)絡(luò)環(huán)境,為用戶提供了有線無線一體化、有源無源一體化的行業(yè)解決方案。
基于IRF2(第二代智能彈性架構(gòu))技術(shù)的虛擬化架構(gòu)
H3C S7500E(X)面向數(shù)據(jù)中心技術(shù)的演進,推出了IRF2為代表的軟件虛擬化技術(shù),提供多臺主機的協(xié)同工作、統(tǒng)一管理和不間斷維護功能;IRF2不僅成為數(shù)據(jù)中心交換設(shè)備高性能、虛擬化的關(guān)鍵技術(shù),而且對于傳統(tǒng)企業(yè)網(wǎng)應(yīng)用,IRF2所提供的高可靠性和無縫升級、擴展能力,也成為H3C用戶增值服務(wù)的重要組成部分。
全面的MPLS、VPLS業(yè)務(wù)能力
H3C S7500E(X)所有產(chǎn)品均支持Multi-VRF特性,可以作為MCE設(shè)備使用;支持三層的MPLS VPN和二層的MPLS VPN(Martini、Kompella);支持MPLS OAM特性,方便用戶的管理和維護;與H3C MPLS VPN Manager配合,實現(xiàn)圖形化的MPLS部署與維護。
全面支持VPLS,VLL,支持1K VPLS實例,4K VLL,還支持分層VPLS以及QINQ+VPLS接入方式,提供端到端2層VPN接入方案,支持MPLS/VPLS全線速轉(zhuǎn)發(fā),滿足VPLS規(guī)模部署要求。
高性能IPv4/IPv6業(yè)務(wù)能力
H3C S7500E(X)支持IPv4/IPv6雙協(xié)議棧,支持多種隧道技術(shù),支持IPv4/IPv6的組播技術(shù),為用戶提供完善的IPv4/IPv6解決方案;H3C S7500E(X)采用分布式體系架構(gòu),實現(xiàn)IPv4/IPv6業(yè)務(wù)的線速無阻塞轉(zhuǎn)發(fā);H3C S7500E(X)已經(jīng)通過了信息產(chǎn)業(yè)部的IPv6入網(wǎng)認(rèn)證和IPv6 Ready第二階段認(rèn)證,是成熟商用的IPv6產(chǎn)品。
有線無線一體化,有源無源一體化
H3C S7500E(X)集成的無線控制模塊提供豐富的業(yè)務(wù)能力,包括精細(xì)的用戶控制管理、完善的RF管理及安全機制、快速漫游、超強的QoS和對IPv6的支持等;無線控制模塊通過與安全策略服務(wù)器的聯(lián)動,實現(xiàn)對無線接入用戶的端點準(zhǔn)入防御,提高了整網(wǎng)的安全性。
H3C S7500E(X)是業(yè)界最高密度的以太網(wǎng)無源光網(wǎng)絡(luò)(EPON)設(shè)備,單臺最大可接入10240個FTTH用戶;H3C S7500E(X)是高可靠的EPON系統(tǒng),采用分布式體系結(jié)構(gòu)、模塊化設(shè)計,主控板冗余熱備份、無源背板、冗余電源支持雙路供電,具有電信級可靠性。
EAD端點準(zhǔn)入防護技術(shù)
H3C S7500E(X)支持大容量的Portal認(rèn)證功能,可以在數(shù)千用戶的局域網(wǎng)中做為EAD網(wǎng)關(guān)設(shè)備,為全網(wǎng)用戶提供EAD安全認(rèn)證功能;可以在大中型的校園網(wǎng)中擔(dān)任匯聚/核心設(shè)備的同時,為學(xué)生宿舍區(qū)的認(rèn)證計費提供Portal認(rèn)證功能。
三平面安全保障機制
H3C S7500E(X)提供完善的安全防護機制,可從控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡(luò)的安全:在控制平面,內(nèi)置協(xié)議報文攻擊識別模塊,防止TCN、ARP等協(xié)議報文攻擊,OSPF/BGP/IS-IS路由協(xié)議采用MD5驗證,防止非法路由更新報文導(dǎo)致的網(wǎng)絡(luò)癱瘓;在管理平面,SNMPv3網(wǎng)管協(xié)議,SSH V2,基于802.1x、AAA/Radius的用戶身份認(rèn)證以及分級的用戶權(quán)限管理保證了設(shè)備管理的安全性;在轉(zhuǎn)發(fā)平面,支持IP、VLAN 、MAC和端口等多種組合精細(xì)綁定;支持uRPF單播反向路徑轉(zhuǎn)發(fā),防止非法流量訪問網(wǎng)絡(luò),采用最長匹配逐包轉(zhuǎn)發(fā)機制,有效抵御病毒的攻擊。H3C S7500E(X)還支持內(nèi)置的高性能防火墻、異常流量清洗等模塊,將專業(yè)的安全融入到交換機之中。
有線無線全面支持EAD
H3C S7500E(X)是EAD端點準(zhǔn)入防御解決方案的重要組成部分,S7500E(X)可以動態(tài)的接收來自安全策略服務(wù)器的控制策略,根據(jù)終端的安全狀態(tài)給予下發(fā)相應(yīng)的訪問權(quán)限。H3C S7500E(X)既支持有線終端用戶的EAD,也支持無線終端用戶的EAD,能夠做到終端安全防范無漏洞。
增強的ACL特性
H3C S7500E(X)系列產(chǎn)品支持強大的ACL能力:支持標(biāo)準(zhǔn)和擴展ACL;支持基于VLAN的ACL,方便用戶配置,節(jié)省ACL資源;支持出方向和入方向的ACL,滿足金融等行業(yè)訪問權(quán)限嚴(yán)格控制的需求。
電信級高可靠性設(shè)計
H3C S7500E(X)采用無單點故障設(shè)計,所有關(guān)鍵部件,如主控板、交換網(wǎng)、電源和風(fēng)扇等采用冗余設(shè)計;無源背板避免了機箱出現(xiàn)單點故障;所有單板和電源模塊支持熱插拔功能;H3C S7500E(X)系列可以在惡劣的環(huán)境下長時間穩(wěn)定運行,達到99.999%的電信級可靠性。
多業(yè)務(wù)高可靠性運行
H3C S7500E(X)支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟,提供毫秒級的切換時間;支持等價路由,可幫助用戶建立多條等值路徑,實現(xiàn)流量的負(fù)載均衡及冗余備份;支持RRPP快速環(huán)網(wǎng)保護協(xié)議;支持Smart-Link協(xié)議,保證雙上行網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級快速切換。通過上述技術(shù),H3C S7500E(X)可以在承載多業(yè)務(wù)的情況下不間斷運行,實現(xiàn)業(yè)務(wù)的永續(xù)。
基于IRF2架構(gòu)的HA
IRF2技術(shù)可以把多臺S7500E(X)虛擬成一個“聯(lián)合設(shè)備”,使用和配置都如同一臺機器,而且擴展端口數(shù)量和交換能力,同時也通過多臺設(shè)備之間的互相備份增強了設(shè)備的可靠性,提供毫秒級的鏈路收斂能力。簡化了管理過程,降低管理成本,并可根據(jù)實際需求平滑擴容網(wǎng)絡(luò)容量。支持基于硬件的豐富的OAM故障檢測機制,實現(xiàn)毫秒級鏈路故障檢測.