產(chǎn)品概述 

H3C S7500E 系列產(chǎn)品是杭州華三通信技術(shù)有限公司（以下簡稱 H3C 公司）面向融合業(yè)務(wù)網(wǎng)絡(luò)的高端多業(yè)務(wù)路由交換機(jī)，該產(chǎn)品基 于 H3C 自主知識產(chǎn)權(quán)的 Comware V5/V7 操作系統(tǒng)，以 IRF2（Intelligent Resilient Framework 2，第二代智能彈性架構(gòu)） 、IRF3 （Intelligent Resilient Framework3，第三代智能彈性架構(gòu)）技術(shù)為系統(tǒng)基石的虛擬化軟件系統(tǒng)，支持云數(shù)據(jù)中心化所需的 TRILL、 EVB、FCoE 和 MDC（一虛多）技術(shù)，完全兼容 40GE 和 100GE 以太網(wǎng)標(biāo)準(zhǔn)，進(jìn)一步融合 MPLS VPN、IPv6、網(wǎng)絡(luò)安全、無線、無 源光網(wǎng)絡(luò)等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、不間斷升級、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時， 保證了網(wǎng)絡(luò)正常運(yùn)行時間，從而降低了客戶的總擁有成本（TCO）。 H3C S7500E 基于 40G，100G 平臺設(shè)計，支持千兆光、千 兆電、萬兆光、萬兆電、40G、100G 等豐富的以太網(wǎng)接口，滿足用戶多層次的鏈路帶寬需求。H3C S7500E 采用綠色環(huán)保的設(shè)計理 念，符合“限制電子設(shè)備有害物質(zhì)標(biāo)準(zhǔn)（RoHS）”，是綠色環(huán)保的路由交換機(jī)。 H3C S7500E 系列包括 S7510E（12 槽）、S7506E（8 槽）、S7506E-V（垂直 8 槽）、H3C S7506E-S（8 槽）、S7503E（5 槽）、S7503E-S （3 槽） 、S7503E-M（3 槽）和 S7502E(4 槽)8 款產(chǎn)品，除了 7503E-S 所有產(chǎn)品均支持冗余主控。H3C S7500E 可廣泛應(yīng)用于城域網(wǎng)、 數(shù)據(jù)中心、園區(qū)網(wǎng)核心和匯聚等多種網(wǎng)絡(luò)環(huán)境，為用戶提供了安全交換一體化、有線無線一體化、有源無源一體化的行業(yè)解決方案。 

產(chǎn)品特點(diǎn) 

豐富的業(yè)務(wù)，適應(yīng)融合業(yè)務(wù)網(wǎng)絡(luò)發(fā)展趨勢 

IRF2（第二代智能彈性架構(gòu)—橫向虛擬化） H3C S7500E 面向數(shù)據(jù)中心技術(shù)的演進(jìn)，推出了 IRF2 為代表的軟件虛擬化技術(shù)，提供 2-4 臺主機(jī)的協(xié)同工作、統(tǒng)一管理和不間斷維護(hù)功能；IRF2不僅成為數(shù)據(jù)中心交換設(shè)備高性能、虛擬化的關(guān)鍵技術(shù)，而且對于傳統(tǒng)企業(yè)網(wǎng)應(yīng)用，IRF2 所提供的高可靠性和無縫 升級、擴(kuò)展能力，也成為H3C用戶增值服務(wù)的重要組成部分；另外H3C 的IRF2虛擬化技術(shù)還可根據(jù)組網(wǎng)的要求支持長距離（80KM） 的普通以太網(wǎng)萬兆光纖堆疊。 IRF3：（第三代智能彈性架構(gòu)—縱向虛擬化）  H3C S7500E 系列產(chǎn)品可以在縱向維度上支持異構(gòu)虛擬化，將核心和接入設(shè)備通過 IRF3 技術(shù)形成一臺縱向邏輯虛擬設(shè)備，支持 AC、 AP 統(tǒng)一管理、配置，相當(dāng)于把一臺盒式設(shè)備作為一塊遠(yuǎn)程接口板加入主設(shè)備系統(tǒng)，以達(dá)到擴(kuò)展 I/O 端口能力和進(jìn)行集中控制管理 的目的。IRF3 技術(shù)可以簡化管理，大幅度降低網(wǎng)絡(luò)管理節(jié)點(diǎn)；簡化布線，二層變?yōu)橐粚樱?jié)省橫向連接線纜；實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)平 面虛擬化，便與簡化業(yè)務(wù)部署和自動編排。 全面的 MPLS、VPLS 業(yè)務(wù)能力 H3C S7500E 所有產(chǎn)品均支持 Multi-VRF 特性，可以作為 MCE 設(shè)備使用；支持三層的 MPLS VPN 和二層的 MPLS VPN（Martini、 Kompella）；支持 MPLS OAM 特性，方便用戶的管理和維護(hù)；與 H3C MPLS VPN Manager 配合，實(shí)現(xiàn)圖形化的 MPLS 部署與維護(hù)。  全面支持 VPLS，VLL，還支持分層 VPLS 以及 QINQ+VPLS 接入方式，提供端到端 2 層 VPN 接入方案，支持 MPLS/VPLS 全線速轉(zhuǎn) 發(fā)，滿足 VPLS 規(guī)模部署要求。 高性能 IPv4/IPv6 業(yè)務(wù)能力 H3C S7500E 支持 IPv4/IPv6 雙協(xié)議棧,支持多種隧道技術(shù)，支持 IPv4/IPv6 的組播技術(shù)，為用戶提供完善的 IPv4/IPv6 解決方案；H3C S7500E 采用分布式體系架構(gòu)，實(shí)現(xiàn) IPv4/IPv6 業(yè)務(wù)的線速無阻塞轉(zhuǎn)發(fā)；H3C S7500E 已經(jīng)通過了信息產(chǎn)業(yè)部的 IPv6 入網(wǎng)認(rèn)證和 IPv6 Ready 第二階段認(rèn)證，是成熟商用的 IPv6 產(chǎn)品。 有線無線一體化，有源無源一體化 H3C S7500E 集成的無線控制模塊提供豐富的業(yè)務(wù)能力，包括精細(xì)的用戶控制管理、完善的 RF 管理及安全機(jī)制、快速漫游、超強(qiáng)的 QoS 和對 IPv6 的支持等；無線控制模塊通過與安全策略服務(wù)器的聯(lián)動，實(shí)現(xiàn)對無線接入用戶的端點(diǎn)準(zhǔn)入防御，提高了整網(wǎng)的安全性。 

H3C 7500E 采用了支持 AC 功能的芯片設(shè)計，可拓展隨板 AC 功能，為客戶組建有線無線一體化網(wǎng)絡(luò)的提供更豐富的選擇。 H3C S7500E 是業(yè)界高密度的以太網(wǎng)無源光網(wǎng)絡(luò)（EPON）設(shè)備， 其提供高可靠的 EPON 系統(tǒng)，采用分布式體系結(jié)構(gòu)、模塊化設(shè)計，主控板冗余熱備份、無源背板、冗余電源支持雙路供電，具有電信級可靠性。 EAD 端點(diǎn)準(zhǔn)入防護(hù)技術(shù) H3C S7500E 支持大容量的 Portal 認(rèn)證功能，可以在數(shù)千用戶的局域網(wǎng)中做為 EAD 網(wǎng)關(guān)設(shè)備，為全網(wǎng)用戶提供 EAD 安全認(rèn)證功能； 可以在大中型的校園網(wǎng)中擔(dān)任匯聚/核心設(shè)備的同時，為學(xué)生宿舍區(qū)的認(rèn)證計費(fèi)提供 Portal 認(rèn)證功能。 BYOD 基礎(chǔ)網(wǎng)絡(luò)架構(gòu) 支持豐富的接入認(rèn)證方式，可以在數(shù)千用戶的局域網(wǎng)中做為認(rèn)證網(wǎng)關(guān)設(shè)備，為接入用戶提供安全認(rèn)證功能；也可以配合 SSL VPN 插卡，在大中型的園區(qū)網(wǎng)中擔(dān)任匯聚/核心設(shè)備的同時作為 VPN 認(rèn)證網(wǎng)關(guān)。 H3C S7500E 為 BYOD 移動辦公特性提供了基礎(chǔ)網(wǎng)絡(luò)架構(gòu)，便于拓展 BYOD 應(yīng)用如移動 ERP、OA、UC&C 等。 

云數(shù)據(jù)中心化技術(shù) 

 作為企業(yè)級網(wǎng)絡(luò)核心設(shè)備，H3C S7500E 系列產(chǎn)品可以助力用戶從容面對云數(shù)據(jù)中心化所需的一系列技術(shù)及解決方案： TRILL：隨著服務(wù)器和交換機(jī)規(guī)模的增加，數(shù)據(jù)中心網(wǎng)絡(luò)越來越傾向于扁平化的網(wǎng)絡(luò)架構(gòu)以便于維護(hù)管理，這就要求構(gòu)建一個大 型的二層網(wǎng)絡(luò)；H3C S7500E 系列產(chǎn)品支持通過 TRILL 技術(shù)和縱向虛擬化技術(shù)來進(jìn)行數(shù)據(jù)中心大二層網(wǎng)絡(luò)的構(gòu)建。數(shù)據(jù)中心大二 層技術(shù) TRILL（TRansparent Interconnection of Lots of Links，多鏈路透明互聯(lián)）協(xié)議將三層路由技術(shù) IS-IS（Intermediate System-to-Intermediate System，中間系統(tǒng)到中間系統(tǒng)）的設(shè)計思路引入二層網(wǎng)絡(luò)，并對其進(jìn)行了必要的改造。從而將二層的簡 單、靈活性與三層的穩(wěn)定、可擴(kuò)展和高性能有機(jī)融合起來。 MDC：H3C S7500E 產(chǎn)品可以通過 MDC 技術(shù)實(shí)現(xiàn)正真的 1：N 的虛擬化，即把一臺交換機(jī)虛擬成 N 臺互相獨(dú)立的虛擬交換機(jī)， 不同于傳統(tǒng)的交換機(jī)虛擬化技術(shù)，MDC 虛擬出的每臺交換機(jī)之間物理隔離、安全隔離，擁有獨(dú)立的硬件資源和管理權(quán)限，滿足

多業(yè)務(wù)客戶共享核心交換機(jī)的需求，這樣，一方面可以充分利用核心交換機(jī)的能力達(dá)到隔離復(fù)用的作用，另一方面也降低了用戶 的投資成本，一舉兩得。 

EVB：H3C S7500E 產(chǎn)品支持 EVB (Edge Virtual Bridging)，通過 VEPA (Virtual Ethernet Port Aggregator)技術(shù)將虛擬機(jī)產(chǎn)生的網(wǎng)絡(luò)流量上傳至與服務(wù)器相連的物理交換機(jī)進(jìn)行處理，不僅實(shí)現(xiàn)了虛擬機(jī)間流量轉(zhuǎn)發(fā)，同時還解決了虛擬機(jī)流量監(jiān)管、訪問控制策 略部署等問題。 

FCOE： H3C S7500E 系列產(chǎn)品支持 FCOE 技術(shù)；FCOE 技術(shù)主要用來解決云計算數(shù)據(jù)中心 LAN 網(wǎng)絡(luò)和存儲網(wǎng)絡(luò)異構(gòu)的問題，通 過 FCoE 和 CEE 技術(shù)的部署，可以實(shí)現(xiàn)數(shù)據(jù)中心前端網(wǎng)絡(luò)和后端網(wǎng)絡(luò)架構(gòu)的融合，解決數(shù)據(jù)、計算和存儲三網(wǎng)割裂的技術(shù)難題，從而大大降低數(shù)據(jù)中心的采購和擴(kuò)容成本； 

EVI：H3C S7500E 系列產(chǎn)品支持 EVI（Ethernet Virtual Interconnection，以太網(wǎng)虛擬化互聯(lián)）技術(shù)，EVI 是一種先進(jìn)的"MAC in IP" 技術(shù)，EVI 解決方案部署非常簡單，基于現(xiàn)有的 IP 網(wǎng)絡(luò)，給分散的物理站點(diǎn)提供靈活的二層互聯(lián)功能，能夠?qū)崿F(xiàn) 64 個站點(diǎn)的互聯(lián)。

全方位的安全保障，抵御多種網(wǎng)絡(luò)安全威脅 

三平面安全保障機(jī)制 H3C S7500E 提供完善的安全防護(hù)機(jī)制，可從控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡(luò)的安全：在控制平面，內(nèi)置協(xié)議報文攻擊識別 模塊，防止 TCN、ARP 等協(xié)議報文攻擊，OSPF/BGP/IS-IS 路由協(xié)議采用 MD5 驗(yàn)證，防止非法路由更新報文導(dǎo)致的網(wǎng)絡(luò)癱瘓；在管理平面，SNMPv3 網(wǎng)管協(xié)議，SSH V2，基于 802.1x、AAA/Radius 的用戶身份認(rèn)證以及分級的用戶權(quán)限管理保證了設(shè)備管理的安全 性；在轉(zhuǎn)發(fā)平面，支持 IP、VLAN 、MAC 和端口等多種組合精細(xì)綁定；支持 uRPF 單播反向路徑轉(zhuǎn)發(fā)，防止非法流量訪問網(wǎng)絡(luò)， 采用匹配逐包轉(zhuǎn)發(fā)機(jī)制，有效抵御病毒的攻擊。H3C S7500E 還支持內(nèi)置的高性能防火墻、異常流量清洗等模塊，將專業(yè)的安 全融入到交換機(jī)之中。 有線無線全面支持 EAD H3C S7500E 是 EAD 端點(diǎn)準(zhǔn)入防御解決方案的重要組成部分，S7500E 可以動態(tài)的接收來自安全策略服務(wù)器的控制策略，根據(jù)終端 的安全狀態(tài)給予下發(fā)相應(yīng)的訪問權(quán)限。H3C S7500E 既支持有線終端用戶的 EAD，也支持無線終端用戶的 EAD，能夠做到終端安全防范無漏洞。增強(qiáng)的 ACL 特性 H3C S7500E 系列產(chǎn)品支持強(qiáng)大的 ACL 能力：支持標(biāo)準(zhǔn)和擴(kuò)展 ACL；支持基于 VLAN 的 ACL，方便用戶配置，節(jié)省 ACL 資源；支持出方向和入方向的 ACL，滿足金融等行業(yè)訪問權(quán)限嚴(yán)格控制的需求。