h3c交換機產品型號-資料下載頁

　　

【正文】 器區 方案描述 ?終端接入軟件：通過安全客戶端，策略服務器，網絡設備聯動進行身份認證和終端安全狀態評估，交換機設備根據服務器的策略下發相應的 ACL實現網絡的業務區分。 ?安全防護設備：通過交換機的安全插卡實現網絡和安全的融合，阻斷內網攻擊，同時上報安全管理平臺，并與之聯動 ?安全管理平臺：對網絡和安全設備統一部署管理，并提供整網審計報告，構建智能安全網絡 43 如何防范 ARP欺騙－ ARP入侵檢測（動態分配 IP） 免費 ARP =MAC B 免費 ARP =MAC B ? DHCP Snooping 生成 MAC+IP+端口＋ VLAN動態綁定表 受害者 MAC C 攻擊者 MAC B Gateway MAC A 與 DHCP綁定表不匹配 ? ARP 入侵檢測 (ARP Intrusion Detection) 檢查 ARP報文是否與綁定信息匹配，如果不匹配則丟棄該報文，防止 ARP欺騙 NO! ? ARP 報文限速 為防止惡意掃描或保護 CPU受到大量異常報文沖擊，對端口實施 ARP報文限速 ARP限速 44 某集團應用案例 …… 辦公區、煉鐵、煉鋼、 H型鋼、中心化驗室 …… 電廠、棒材廠、碼頭、帶鋼廠、 120轉爐 高線廠 SecBlade VPN網關 H3C IPS SecPath防火墻 EAD終端控制軟件 EAD安全策略管理中心 網管中心 ERP服務器區 …… 100M 雙絞線 100M單模 1000M雙絞線 1000M單模 網通 電信 45 城域網推薦部署方案 城域網匯聚層 核心交換機 城域網骨干層 核心路由器 … … 骨干層 推薦 :高端路由器 SR88，提供高穩定性、高安全、多業務的特性。 匯聚層 推薦 :S9500E/S7500E，支持豐富的路由特性，多業務部署，在匯聚層面實現業務的匯聚和控制。 接入層 推薦 :S5800/S5500/S3600，提供高密度的千兆接入能力，園區網作為各個接入點，采用就近的方式接入匯聚設備，再由匯聚設備統一匯總至骨干節點。 H3C城域網解決方案分為骨干層、匯聚層、接入層三級，整個城域網具有可管理、可控制、可增值的新業務特性。 城域網接入層 接入交換機 46 某企業骨干網 RPR 18KM RPR RPR 1GE 13KM 區 A 區 B 西區 機關辦公樓 區 11 區 10 區 9 區 8 區 7 區 6 區 2 區 3 區 4 區 5 區 1 48KM 11KM 19KM 16KM 21KM 8KM 7KM 35KM 11KM 6KM 8KM 3KM NE80E NE80 新增 S8505 10GE 新增 S8512 47 企業數據中心網絡推薦部署方案 Aggregation Core aggregation2 Campus Core FW LB SSL NAM FW LB SSL NAM NIC Teaming集群 NIC Teaming接入 刀片服務器 Pass through mainframe 刀片集成 switch 三層接入 Access 核心層 提供多個 DC匯聚模塊互聯，并連接園區核心 推薦產品： S9500，提供高性能、大容量、穩定可靠的轉發能力。 匯聚層 提供 server farm對外流量高帶寬出口 推薦產品： S9500/S7500E，提供豐富的業務擴展能力，同時實現和核心層的高密度萬兆互連。 接入層 高密度 GE接入、萬兆接入 推薦產品： S5800/S5500，可以提供高密度的千兆接入能力。 48 某銀行一級分行數據中心 廣域接入區 生產外聯區 測試區 MIS區 生產區 運作支持區 運行管理區 辦公 OA區 H3C S7500 iMC智能 網管平臺 二級機構 同城機構 總行 H3C S7500 H3C S5600 H3C S9500 H3C S7500 H3C S7500 H3C S7500 亞洲最大金融數據中心 49 ?市場、技術分析 ? H3C 交換機產品 ?交換機 方案部署 ?友商競爭分析一覽表 目錄 50 對應關系與競爭分析 分類 H3C Cisco 銳捷 中興 備注 數據中心核心交換機 S12500 Nexus 7000 無 無 多級多平面體系架構 S12518:2160Mpps N7018:960Mpps 高端交換機 S9500/S9500E Catalyst 6500(super720引擎和 DFC3類板卡） S9600 S8900 S9500E:C6500:720G/400Mpps 中端交換機 S7500E C4500（ Super6E ） S8600 S6900 S7500E:768G/488Mpps S4500E:320G/250Mpps 中端交換機 S7500 C4500（ Super510G） S7600 無 S7500:768G/432Mpps S4500:136G/102Mpps 數據中心接入交換機 S58系列 N5000/C4900/C3750E 無 無 智能堆疊，高密萬兆，支持多業務板卡 可堆疊千兆交換機 S5600/S5500EI C3750G/C3750E S5950 S5900 全線速，萬兆擴展 千兆三層交換機 S5500EI/SI C3560G/C3560E S5960 S5200 全線速，萬兆擴展 千兆二層交換機 S5100EI/SI C2960G S2900 S5100 防 ARP攻擊、 EI支持靜態路由 百兆三層交換機 S3600EI/SI C3560/C3750 S3250/S3750/S3760 S3900A/S3200A 跨設備鏈路聚合 百兆二層交換機 S3100EI/SI C2960/C2918 S2100/S2300/S2600 S2900/S2800 防 ARP攻擊 51 交換機產品和解決方案競爭策略 屏蔽對手 多業務板卡 防火墻模塊 IPS模塊 ACG模塊 LB負載均衡模塊 無線控制器 EAD解決方案 端點準入防御 UBAS解決方案 行為審計解決方案，需要交換機支持 Netstream板卡 NTA解決方案 行為審計解決方案，需要交換機支持 Netstream板卡或 sFlow功能即可 PoE交換機 中低端交換機 PoE款型豐富，可以屏蔽對手 抬高商務 千兆到桌面 S5100EI千兆三層到桌面抬高中興商務，利用打包促銷降低商務，并且留出渠道利潤空間 演講完畢，謝謝觀看！