Huawei-3Com Обзор продукции Линейка продукции H3C Гибкое сетевое решение Quidview / VPN Manager / CAMS / Third Party NMS Серия Ethernet коммутаторов Серия маршрутизаторов • • • • • • • NE5000E Router NE80 Router NE40 Router NE20 Router NE16 Router AR46 Modular Router AR28 Modular Access Router • AR18 Access Router • • • • • • • S9500 Core Switch S7500 Agg. Switch S5600 GE L3 Switch S5100 GE L2 Switch S5000 GE L2 Switch S3600 FE L3 Switch S3100 FE L2 Switch Серия SOHO оборудования • • • • • Wireless Product Wired product VoIP product Unmanaged switch Access point Better Choice Closer Partnership Продукция безопасности • SecPath series VPN gateway • SecPath series Firewall Содержание Введение Обзор продукции • Коммутаторы • Маршрутизаторы • Брандмауэры • Программное обеспечение Better Choice Closer Partnership Линейка коммутаторов H3C Коммутаторы уровня ядра S9500 / S7500 Гигабитные коммутаторы S5100 / S5600 L3 коммутаторы S3600 L2 коммутаторы S3100 H3C S7502 / S7503 / S7506 / S7506R H3C S9505 / S9508 / S9512 NEW H3C S5600 H3C S5100 H3C S3600-SI H3C S3600-EI NEW H3C S3100C Better Choice Closer Partnership NEW H3C S3100T Серия коммутаторов S3100 Используются в качестве: Уровня доступа для корпоративных и городских сетей Desktop коммутаторов в небольших офисах Основные характеристики: L2 протоколы: 4К VLAN, STP/RSTP/MSTP, GVRP Безопасность: 802.1x, централизованная MAC аутентификация, SSH v2.0, MAC Black Hole, Guest VLAN Удобство в использовании: HGMPv2, возможность PoE питания через uplink канал*, выполнены без вентиляторов NEW H3C S3100T H3C S3100C Может работать как сервер аутентификации 802.1x Поддержка Virtual Cable Test (VCT) для локализации неисправности кабеля Встроенные гигабитные uplink каналы для соединения с вышестоящими коммутаторами и обеспечения высокой скорости передачи данных. * Модели S3108C и S3116C Better Choice Closer Partnership Серия коммутаторов S3100 Модули расширения H3C S3100C 1-port 10/100/1000BASE-T Interface Module (RJ45 100m) 1-port 1000BASE-SX Multi-Mode Optical Interface Module (850nm, 500m, SC) 1-port 1000BASE-LX Single Mode Optical Interface Module (1310nm, 10km, SC) 1-port 1000BASE-LH Single Mode Optical Interface Module (1550nm, 40km, LC) 1-port 1000BASE-ZX Single Mode Optical Interface Module (1550nm, 70km, LC) 1-port 100BASE-FX Single Mode Optical Interface Module (1310nm, 40km, SC) 1-port 100BASE-FX Single Mode Optical Interface Module (1310nm, 15km, SC) 1-port 100BASE-FX Ethernet Multi-Mode Optical Interface Module (1310nm, 2km, SC) 1-port Gigabit Ethernet Stacking Module and 1m Cable 1-port 100BASE-TX Ethernet PoE Interface Module (RJ45) 1-port 100BASE-LX Single Mode BIDI Optical Interface Module (TX1550/RX1310, 15km, SC) 1-port 100BASE-LX Single Mode BIDI Optical Interface Module (TX1310/RX1550, 15km, SC) Better Choice Closer Partnership Пример решения на основе S3100 Сервер отдела 1Гбит Ethernet Корпоративна я сеть Интерне т 10Гбит S5600 S36000-PWR S3100 1Гбит S3100 Корпоративные сервера Better Choice Closer Partnership Сравнительный анализ S3100 H3C S3100 vs. Cisco 2950SI S3116T S3116C S3126T S3126C C2950-12 C2950-24 C2950SX-24 16 10/100TX + 1 1000-T 16 10/100TX + 2 1000-X 24 10/100TX + 2 1000-T/X 24 10/100TX + 2 slots 12 10/100TX 24 10/100TX 24 10/100TX + 2 1000-SX 5.2G 8.8G 8.8G 8.8G 2.4G 4.8G 8.8G 3.87Mpps 6.6Mpps 6.6Mpps 6.6Mpps 1.8Mpps 3.6Mpps 6.6Mpps MAC Address 8K 8K 8K 8K 8K 8K 8K VLAN 4K 4K 4K 4K 64 64 64 4 4 4 4 4 4 4 Stacking No Yes Yes Yes No No No 802.1X (Local Server) Yes Yes Yes Yes No No No MAC Authentication Yes Yes Yes Yes No No No 802.1X & MAC Authentication Yes Yes Yes Yes No No No VCT Yes Yes Yes Yes No No No TACACS+ No No No No Yes Yes Yes DHCP Snooping Yes Yes Yes Yes No No No RSPAN Yes Yes Yes Yes No No No Interfaces Switching Capacity Throughput Hardware Queues Better Choice Closer Partnership Достоинства решения Простое решение для небольшого офиса. Возможность подключения сервера по 1Гбит каналу. Коммутаторы S3100 не нуждаются во внешнем питании. Они питаются за счет технологии PoE, поэтому из можно расположить где угодно. Бесшумные устройства. Better Choice Closer Partnership Серия коммутаторов S3600 Используются в качестве: Уровня ядра для небольших и средних корпоративных сетей Уровня доступа городских и университетских сетей Основные характеристики: Технология IRF* – интеллектуальная гибкая структура, позволяющая объединять коммутаторы в единый стек с высокой пропускной способностью, распределенной коммутацией, простым управлением и высокой степенью резервирования как каналов, так и оборудования. L2 и L3 протоколы: 4k VLAN, STP/RSTP/MSTP, RIP, OSPF* QoS: SP, WRR, WFQ, WRED, L3-L4 QoS Дополнительно: 802.3af PoE**, L2-L7 ACL, 4Гбит стек, 802.1х сервер Отличная масштабируемость, поддержка IRF стека, объединение каналов связи Высокая надежность благодаря резервированию линий связи и дополнительному кабелю до источника питания Обеспечение сетевой безопасности путем фильтрации пакетов на основе ACL и аутентификации пользователей IRF H3C S3600-EI/SI * Поддерживается только EI моделями ** Только для PWR моделей Better Choice Closer Partnership Пример решения на основе S3600 VLAN 1 S3600-EI IRF стек S3600-SI IRF стек VLAN 2 VLAN 1 VLAN 2 VLAN 3 VLAN 3 Объединение распределенных каналов Better Choice Closer Partnership Сравнительный анализ S3600 H3C S3600 vs. Cisco 3560 S3600-28P-SI / S3600-28P-EI / S3600-28P-PWR-EI / S3600-28TPSI / S3600-28F-EI S3600-52P-SI / S3600-52P-EI / S3600-52P-PWR-EI 3560-24TS/24PS 3560-48TS/48PS 24 10/100M + 4 SFP or 2SFP+2GE 48 10/100M + 4 SFP 24 10/100M + 2 SFP 48 1000M + 4 SFP Forwarding bandwidth 12.8Gbps 17.6Gbps 8.8Gbps 17.6Gbps Forwarding rate 9.53Mpps 11.78Mpps 6.5Mpps 13.1Mpps MTU 1536 / 9K (EI) 1536 / 9K (EI) 1546(FE) / 9018(GE) 1546(FE) / 9018(GE) VLAN 4K 4K 1024 1024 MAC table 16K 16K 12K 12K Multicast group 255 255 1000(shared) 1000(shared) 1K (SI) / 8K (EI) 1K (SI) / 8K (EI) 11K 11K FE: 160 / 8ports GE: 80 / 1port FE: 160 / 8 ports GE 80 / 1 port 64/port 64/port 8 8 4 4 Up to 8 switches Up to 8 switches Not support Not support Port capacity Routing table ACL QoS queue Stack Better Choice Closer Partnership Достоинства решения Использование лидирующей в индустрии технологии IRF стека: организация стека на оборудовании H3C S3600 EI и SI серии. Возможность объединения распределенных каналов для повышения пропускной способности и устойчивости к сбоям. Реализация распределенной маршрутизации в пределах IRF стека, основанном на оборудовании H3C S3600-EI. Настройка всего стека как одно логическое устройство. Высокая степень масштабируемости решения. Better Choice Closer Partnership Серия коммутаторов S5100 Используются в качестве: Уровня доступа для сетей с гигабитным доступом пользователей или центров данных Уровня сходимости для крупных корпоративных сетей Основные характеристики: 10Гбит uplink интерфейсы: 1 port XENPAK, 1 port XFP, 10G stacking module L2 протоколы: STP/RSTP/MSTP, 4k VLAN, GVRP, DLDP (Device Link Detection Protocol) Безопасность: 802.1x аутентификация; Dynamic, Guest, Voice, Port-based и Policy-based VLAN; QinQ Дополнительные возможности: RSPAN, VCT, HGMP v2, DHCP Snooping, SDWRR (QoS) NEW S5100-24P-EI / S5100-26C-EI Гигабитный коммутатор 2-го уровня с поддержкой современных технологий Удобство и простота настройки целой группы благодаря HGMPv2 Возможность объединения до 16 устройств в единый стек Поддержка Traffic Shaping для портов и очередей трафика, и Voice VLAN для автоматического перенаправления голосового трафика в отдельную VLAN сеть S5100-48P-EI / S5100-50C-EI Better Choice Closer Partnership Пример решения на основе S5100 Объединение 10GE каналов S9500 Серверы S9500 Ethernet Интернет 1Гбит Объединение 1GE каналов 10Гбит 10Гбит S5100 S5100 1Гбит 1Гбит 1Гбит S3100 S3100 10/100 Мбит Better Choice Closer Partnership Достоинства решения Организация высокоскоростного 10GE соединения с уровнем ядра Возможность последующего увеличения пропускной способности без замены оборудования благодаря наличию 2-х 10GE слотов у S5100. Использование L2 коммутаторов S5100 как на уровне распределения, так и в качестве устройств уровня доступа. Объединение GE каналов между S5100 позволяет достичь высокой скорости обмена данными не затрагивая уровень ядра сети. Подключение серверов как к уровню ядра, так и к коммутаторам S5100. Better Choice Closer Partnership Сравнительный анализ S5100 H3C S5100 vs. Cisco 2970G S5100-24P-EI S5100-26C-EI C2970G-24T-24 C2970G-24TS-24 24 10/100/1000 Mbps electric ports + 4 SFP (Combo) 24 10/100/1000 Mbps electric ports + 4 SFP (Combo) 24 10/100/1000 Mbps electric ports 24 10/100/1000 Mbps electric ports + 4 SFP 0 2 0 0 VLAN Numbers 4K 4K 1K 1K MAC address table 16K 16K 8K 8K Stack No Yes No No 8 8 4 4 802.1X Local Server Yes Yes No No MAC Authentication Yes Yes No No 802.1X & MAC Authentication Yes Yes No No Black Hole MAC addresses Yes Yes No No Protocol-based VLAN / Policy-based VLAN Yes Yes No No VLAN-based mirroring / MAC–based mirroring Yes Yes No No QinQ Yes Yes No No TACACS+ No No Yes Yes DHCP Relay No No Yes Yes Fixed port Extended slot (10GE) Queue Number per Port Better Choice Closer Partnership Серия коммутаторов S5600 Используются в качестве: Уровня ядра гигабитной сети Уровня сходимости Основные характеристики: Технология IRF – интеллектуальная гибкая структура, позволяющая объединять коммутаторы в единый стек с высокой пропускной способностью, распределенной коммутацией и высокой степенью резервирования как каналов, так и оборудования. L2 и L3 протоколы: STP/RSTP/MSTP, RIP, OSPF, Voice VLAN и др. Безопасность: 802.1x аутентификация, Dynamic VLAN, фильтрация трафика, защита от DoS-атак IRF Пропускная способность стека – до 96Гбит/c Широкий набор функций QoS: 8 очередей, изменение приоритета, ограничение скорости и пр. Централизованная аутентификация, защита от DoS-атак и вирусов, фильтрация трафика Поддержка технологии PoE S5626C / S5626F / S5650C / S5626C-PWR / S5650C-PWR Better Choice Closer Partnership Серия коммутаторов S5600 Слот для POE модуля питания (возможность модернизации до POE) Слоты для uplink модулей 1 x 10GE 2 x 10GE 8 x GE 2 × 48Gbps Выделенные стековые порты Стек S5600, вид сзади 1 Hot-Swappable слот расширения • LS-GP8P: 8 х 1000Base-X SFP модуль • LS-XK1P: 1 х Xenpak 10G модуль • LS-XP2P: 2 х XFP 10G модуль Заменяемый POE модуль питания Поддержка RPS Better Choice Closer Partnership Пример решения на основе S5600 S9500 Ethernet / POS Интернет 10Гбит Объединение распределенных 10GE каналов S5600 S5600 Стек IRF 1Гбит 1Гбит Better Choice Closer Partnership До 8 коммутаторов в IRF стеке 96Гбит пропускной способности стека Достоинства решения Распределенное объединение каналов позволяет достичь высокой гибкости и масштабируемости решения, а так же отличной надежности степени резервирования. Пропускная способность IRF стека может достигать 96 Гбит/с и состоять из 8 устройств. Управление всем стеком реализуется в виде настройки единого логического устройства. Одинарные или двойные GE каналы до серверов центра данных в зависимости от необходимой пропускной способности. Better Choice Closer Partnership Сравнительный анализ S5600 H3C S5600 vs. Cisco 3560/3750 5626C 5650C C3560G24TS/24PS C3560G48TS/48PS C3750G24TS/24PS C3750G48TS/48PS C3750G16TD Port Capacity 24 1000M + 4 SFP (Combo) 48 1000M + 4 SFP (Combo) 24 1000M + 4SFP 48 1000M + 4 SFP 24 1000M + 4SFP 48 1000M + 4 SFP 16 1000M + 1 10 GE port 10GE uplink Yes Yes No No No No Yes Layer 2 forwarding 64Mpps 100Mpps 35.7Mpps 38.7Mpps 35.7Mpps 38.7Mpps 38.7Mpps Layer3 forwarding 64Mpps 100Mpps 35.7Mpps 38.7Mpps 35.7Mpps 38.7Mpps 38.7Mpps VLAN 4094 4094 1005 MAC table 16K 16K 12,000 256 (shared) 256 (shared) 1000 (shared) 128 128 1000 16,000 16,000 11,000 Traffic classification 128/port 128/port 64/port ACL 128/port 128/port 64/port QoS queue 8 8 4 Max Stack Units 8 8 9 9 Multicast group Second IP Routing table Stack Bandwidth 96G --- ----- Better Choice Closer Partnership 9 32G Серия коммутаторов S7500 Используются в качестве: Уровней ядра или распределения в средних корпоративных и городских сетях. Уровня ядра или уровень доступа в центрах данных Основные характеристики: Технология Crossbar предоставляет пропускную способность коммутации вплоть до 768Гбит/c 10Гбит интерфейсы (до 6 портов) L2 и L3 протоколы: STP/RSTP/MSTP, RIP, OSPF, IS-IS, BGP и др. Поддержка VoIP: Power over Ethernet (PoE), Voice VLAN Безопасность: шифрование MD5, NAT, 802.1x аутентификация, Dynamic VLAN и др. H3C S7502 / S7503 / S7506 / S7506R Высокая пропускная способность (10Гбит интерфейсы) Высокая производительность и надежность операторского класса Модульный дизайн с технологией hot-swap Отличная масштабируемость, простота внедрения VoIP Широкий набор функций QoS и протоколов, обеспечивающих безопасность сети Коммутация со скоростью линии Better Choice Closer Partnership Пример решения на основе S7500 Сервер CAMS аутентификации S7506R S7506R Ethernet Интернет Уровень ядра 10Гбит S3600 S3100 S7506R S3600 S7506R S3100 Better Choice Closer Partnership Достоинства решения S7500 лежат в основе ядра сети, образуя 10GE кольцо Множество интерфейсных плат позволяют использовать различные технологии для подключения LAN и WAN сетей. Обеспечение GE каналов до коммутаторов уровня сходимости и до серверов общего доступа. Возможность масштабируемости решения за счет объединения нескольких каналов: 2 х 10Гбит на уровня ядра и 2 х 1Гбит на уровне доступа. Сравнительно низкая стоимость для оборудования на основе шасси. Better Choice Closer Partnership Сравнительный анализ S7500 H3C S7500 vs. Cisco 4500 Salience III Lite Salience III Edge Salience III Plus Supervisor Engine IV Supervisor Engine V Supervisor Engine V-10GE 48G 96G 768G 64G 96G 136G 36Mpps 72Mpps 432Mpps 48Mpps 72Mpps 102Mpps VLAN number 4K 4K 4K 4K 4K 4K MAC address table 32K 32K 32K 32K 32K 32K S7503, S7506, S7506R S7503, S7506, S7506R S7503, S7506, S7506R C4006, C4503, C4506, C4507R C4006, C4503, C4506, C4507R, C4510R C4503, C4506, C4507R, C4510R 64K 64K 64K 128,000 (4 TCAMs) 128,000 (4 TCAMs) 128,000 (1 forward TCAM) QoS sharing All ports All ports All ports Non blocking GE only All ports All ports Broadcast suppression All ports All ports All ports Software Hardware Hardware QinQ In hardware In hardware In hardware Pass-through In hardware In hardware VLAN 4K 4K 4K 4K 4K 4K 10GE interface module Yes Yes Yes No No No Switching capacity Packet switching speed Chassis support IP Forwarding Information Base (FIB) Better Choice Closer Partnership Серия коммутаторов S9500 Используются в качестве: Уровня ядра корпоративной или средней городской сети MAN Уровня сходимости большой городской сети MAN Основные характеристики: Технология Crossbar предоставляет пропускную способность коммутации вплоть до 720Гбит/c L2 и L3 протоколы: STP/RSTP/MSTP, RIP, OSPF, IS-IS, BGP, ECMP (8 маршрутов) и др. Особенности: MPLS L3 VPN, VPLS / VLL L2 VPN, QinQ, VRRP, все компоненты поддерживают технологию hot-swap, шифрованная аутентификация SNMPv3 До 576 GE или 48 10GE портов Поддержка IPv6 Центральные управляющие модули могут работать в режиме резервирования или распределения нагрузки Надежность операторского класса, модульный дизайн Поддержка PoE технологии H3C S9505 / S9508 / S9512 Better Choice Closer Partnership Пример решения на основе S9500 Объединение 10GE каналов S9500 S9500 10Гбит S7500 S7500 2Гбит 1Гбит S3100 IRF стек S3600-52P-HI До 240GE портов S3600-52P-EI S3600-52P-EI До 96GE портов Better Choice Closer Partnership Достоинства решения Два коммутатора S9500 объединены в высокопроизводительное ядро при помощи агрегирования нескольких 10GE интерфейсов. Возможность подключения различных устройств, начиная от S3100 и заканчивая S7500. 10GE каналы до коммутаторов S7500, которые могут быть оснащены до 240 GE портов каждый. IRF стек на основе S3600-EI моделей и соединение с уровнем ядра образовано при помощи агрегирования GE каналов. Better Choice Closer Partnership Сравнительный анализ S9500 H3C S9500 vs. Cisco 6500 S9508 S9512 6509 (720G) Supervisor Engine 720 6509 (256G) Supervisor Engine 2 Switching capacity (bps) 480G 720G 720G 256G Throughput L2 / L3 (pps) 285M 428M up to 48M per module up to 15M/24M per module Total slots 10 14 9 9 I/O slots 8 12 8/7 (with redundancy) 7/6/5 (with redundancy) Passive backplane Y Y N N Redundant control plane Y Y Y (occupy one more slot) Y (occupy one more slot) Redundant Switch Fabric Y (Master/Slaver or Load-sharing) Y (Master/Slaver or Load-sharing) Y (only redundancy, no load sharing) Y (only redundancy, no load sharing) Y Y DFC required DFC required Bandwidth per slot 30G (full duplex) 30G (full duplex) 8G/16G/20G/40G 8G/16G MAC address table 112k/chassis 168k/chassis Up to 64k 128K Selected QinQ Y Y N N Protocol based VLAN Y Y N N Policy based routing filters 1K 1K 512 512 Included in software Included in software Specific software version Specific software version Distributed Architecture MPLS SW required Better Choice Closer Partnership Содержание Введение Обзор продукции • Коммутаторы • Маршрутизаторы • Брандмауэры • Программное обеспечение Better Choice Closer Partnership Линейка маршрутизаторов H3C Маршрутизаторы опорной сети NetEngine Мультисервисные модульные (hot-swap) маршрутизаторы Мультисервисные модульные маршрутизаторы AR28 Маршрутизаторы уровня доступа AR18 Quidway NE40-2/4/8 Quidway NE20-2/4/8 H3C AR46-20 H3C AR28-09 H3C AR46-40 H3C AR46-80 H3C AR28-1x H3C AR18-2X Better Choice Closer Partnership Quidway NE80 Quidway NE05/08E/16E H3C AR28-30/31 H3C AR18-3X H3C AR28-40/80 Серия маршрутизаторов AR 18 Используются в качестве: Маршрутизатора доступа в небольших предприятиях Маршрутизатора, обеспечивающего безопасный доступ в сеть для филиалов и небольших офисов Основные характеристики: Модели с различными фиксированными интерфейсами: S/A, ISDN, DSL, Ethernet и др. Протоколы безопасности: NAT, PKI, L2TP, GRE, IPSec (3DES, AES), аппаратное шифрование (1820S), RADIUS, AAA, SSH и прочее Надежность: Backup Center, VRRP, Dial Backup Множество моделей с различными фиксированными интерфейсами Поддержка авто конфигурации, позволяющей автоматически скачивать файл конфигурации с центрального маршрутизатора Позволяют организовать надежный высокоскоростной доступ для филиалов благодаря функциям VPN H3C AR 18-2X / 3X Better Choice Closer Partnership Пример решения на основе AR18 Аутентификация Штаб-квартира Локальная сеть AR 28 / 46 Интернет DVPN туннель DVPN туннель AR18 Филиал 1 AR18 Филиал 2 Better Choice Closer Partnership AR18 Филиал 3 Достоинства решения Филиалы предприятия могут быть подключены посредством различных технологий благодаря широкому выбору моделей AR 18 с фиксированными интерфейсами. Устройства в филиалах служат в качестве DVPN-клиентов, а маршрутизатор в штаб-квартире работает в качестве DVPN-сервера. Благодаря технологии Dynamic VPN (DVPN), филиалы подключаются к штаб-квартире таким образом, что все компьютеры в VPN сети становятся доступными друг другу. DVPN аутентификация и шифрование данных позволяют создать надежное сетевое окружение. Better Choice Closer Partnership Серия маршрутизаторов AR 28 Используются в качестве: Граничного маршрутизатора в филиалах крупных корпоративных сетей Центрального маршрутизатора для малых предприятий Основные характеристики: Интерфейсные модули: Ethernet, LAN (L2), BRI/PRI, аналоговые/цифровые голосовые интерфейсы, модем, xDSL и прочее Механизмы QoS: RED, WRED, PQ, CQ, WFQ, CBQ, LLQ, RTP, GTS, CAR, LR Прочие возможности: MPLS VPN, VRRP, SIP, H.323, PoE Высокая производительность: скорость обработки до 120 тыс. пакетов в секунду для AR28-40/80 Скорость 3DES шифрования с модулем HNDE – 110Мбит/с Обеспечение высокой степени безопасности благодаря поддержке VPN алгоритмов IPSec, IKE, L2TP, GRE, DVPN. H3C AR 28-09/10/11/12/13/14/30/31/40/80 Better Choice Closer Partnership Пример решения на основе AR28 Штаб-квартира AR28 Система сетевого менеджмента Интернет PSTN / ISDN IPSec VPN AR18 AR18 Филиал 1 Филиал 2 Better Choice Closer Partnership Достоинства решения Резервирование на уровне каналов связи: основной (например выделенная линия) и резервный PSTN или ISDN. Надежное и безопасное подключение удаленных офисов к корпоративной сети. Возможность применения различных типов VPN соединения: IPSec, GRE, L2TP, Dynamic VPN. Better Choice Closer Partnership Серия маршрутизаторов AR 46 Используются в качестве: Маршрутизатора ядра сети Маршрутизатора уровня сходимости для крупных сетей Краевого маршрутизатора для сетей провайдеров Основные характеристики: Интерфейсные модули: GE, ATM, POS, 16ASE, 16 LAN и др. Механизмы QoS: RED, WRED, PQ, CQ, WFQ, CBQ, LLQ, RTP, GTS, CAR, LR Прочие возможности: MPLS VPN, VRRP, SIP, H.323, PoE H3C AR 46-20/40/80 Высокая производительность: скорость обработки достигает 1000 тыс. пакетов в секунду с управляющим модулем ERPU. Гарантированная надежность благодаря модульным hot-swap интерфейсам Обилие поддерживаемых услуг, включая DLSw, MPLS, VPN, multicast протоколы, механизмы QoS, VoIP услуги и прочее Better Choice Closer Partnership Пример решения на основе AR46 PBX LAN Центральный офис AR46 Выделенна я линия PSTN / ISDN AR28 AR28 Резервный канал PBX PBX Филиал A Филиал Б Better Choice Closer Partnership Достоинства решения Резервирование линий связи: доступ осуществляется по выделенной линии, а в случае возникновения неполадок происходит автоматическое переключение на резервный PSTN или ISDN канал. Подключение к маршрутизаторам как локальной сети для выхода в Интернет, так и телефонной сети. Модульная структура маршрутизатора, допускающая простую модернизацию без необходимости замены оборудования. Множество интерфейсных модулей, включая модули для локальных и WAN сетей, VoIP и DSL модули. Better Choice Closer Partnership Содержание Введение Обзор продукции • Коммутаторы • Маршрутизаторы • Брандмауэры • Программное обеспечение Better Choice Closer Partnership Линейка брандмауэров H3C Серия брандмауэров Продукция для корпоративных сетей (Enterprise) Продукция для малого и среднего бизнеса (SMB) Продукция для малых и домашних офисов (SOHO) Серия VPN брандмауэров H3C SecPath F1000-A H3C SecPath F1800-A H3C SecPath V1000-A H3C SecPath F100-A H3C SecPath F1000-S H3C SecPath V100-S H3C SecPath F100-C Better Choice Closer Partnership Серия брандмауэров H3C SecPath H3C SecPath F100-C / F100-A / F1000-S / F1000-A / F1800-A Полный спектр оборудования, начиная от домашних брандмауэров и заканчивая модульной моделью для крупных корпоративных сетей. Множество VPN служб: L2TP, GRE, IPSec, DVPN (IPSec). Поддержка фильтрации на уровне приложений (ASPF). Поддержка маршрутизирующих протоколов и механизмов QoS: RIP, OSPF, BGP (кроме F100-C), маршрутизирующие политики и политики маршрутизации, traffic policing, traffic shaping, queue scheduling. Функции отражения атак, таких как встроенная защита от DoS и DDoS атак. Фильтрация Web-страниц, URL адресов, почты. Better Choice Closer Partnership Серия VPN шлюзов H3C SecPath H3C SecPath V100-S / V1000-A Две модели VPN шлюзов в зависимость от масштабов сети. Множество VPN служб: L2TP, GRE, IPSec, DVPN. Поддержка фильтрации на уровне приложений (ASPF). Поддержка маршрутизирующих протоколов и механизмов QoS: RIP, OSPF, BGP, маршрутизирующие политики и политики маршрутизации, traffic policing, traffic shaping, queue scheduling. Функции отражения атак, таких как встроенная защита от DoS и DDoS атак. Фильтрация Web-страниц, URL адресов, почты. Аппаратное шифрование. Better Choice Closer Partnership Сводная таблица характеристик Продукция SecPath F100-C SecPath F100-A SecPath F1000-A SecPath F1000-S SecPath F1800-A SecPath V100-S SecPath V1000-A Производительность (bps) 10Mbps 200Mbps 1000Mbps 1500Mbps 3000Mbps 150Mbps 2000Mbps 400Mbps (Hardware) 600Mbps (Hardware) 30Mbps (IPSec VPN Module) 45Mbps (Hardware) 600Mbps (Hardware) скорость передачи IP sec (3DES) пакетов 4Mbps 70Mbps (Hardware) (with HNDE) 10 1000 10,000 3,500 2,000 500 10,000 10,000 300,000 1,000,000 1,000,000 800,000 200,000 1,000,000 100 10,000 30,000 15,000 10,000 7,000 30,000 10M WAN 1 --- --- --- --- --- --- 10/100M WAN --- 3 --- --- 2 1 --- 10/100M LAN 4 4 --- --- --- 4 --- 1000M WAN --- --- 4 2 --- --- 2 Кол-во слотов --- 1 2 1 4 --- 1 SDRAM 64Mб 256Mб 512M (до 1Гб) 512M (до 1Гб) 256Mб (до 512Мб) 128Mб 512Mб (до 1Гб) FLASH 8Mб 16Mб 16Mб 16Mб 32Mб 8Mб 16Mб Количество VPN туннелей Количество одновременных соединений Новых сессий в секунду Better Choice Closer Partnership Пример решения на основе SecPath Центральный офис WEB Файловые серверы POP3 SMTP SecPath F1000-S DMZ зона Центр данных Интернет SecPath V1000-A SecPath F100-C Партнеры IPSEC VPN Домашний офис Better Choice Closer Partnership L2TP + IPSec Мобильные пользователи Достоинства решения SecPath F1000-A успешно противостоит DoS-атакам, предотвращает неавторизированный доступ в сеть и защищает от атак уровня приложений. SecPath F1000-A также обеспечивает информационную безопасность штаб-квартиры, предотвращая внутренние атаки. Возможность подключения небольших офисов (SOHO), филиалов, мобильных пользователей и партнерских сетей посредством одного из типов VPN соединения, например GRE, IPSec, L2TP и прочее. Надежное подключение и защита от атак извне для пользователей домашних офисов обеспечивает SecPath F100-C. Better Choice Closer Partnership Содержание Введение Обзор продукции • Коммутаторы • Маршрутизаторы • Брандмауэры • Программное обеспечение Better Choice Closer Partnership Спасибо за внимание! Huawei-3Com Technology Co., Ltd. www.huawei-3com.com