-
H3C S9500E
系列路由交换机
S9508E
H3C S9500E
系列核心路由
交换机是杭州华三通信技术有限公司(以下简称
H3C
公司)面
向园区网核心和数据中心市场推出的新一代核心路由交换机。
S9500E
在提供大容量、高性能
L2/L3
交换服务基础上,
进一步融合了硬件
IPv6
、硬件
MP
LS
、
安全、
业务分析等智能特性,<
/p>
可为园区网、
数据中心构建融合业务的基础
网络平台,进而帮助用户实现
IT
资源整合的需求。
S9500E
采用创新的硬件设计,通过独立
的控制引擎、检测引擎、维护引擎为系
统提供强大的控制能力和
50ms
的高可靠保障;通过基于分布式的高性能硬件转
发和大
容量
Crossbar
无阻塞交换技术,保障了系统的高处理性
能和灵活的扩展
能力;通过
OAA
开放
架构,实现了网络和安全、无线的融合。
H3C
S9500E
系列核心路由交换机包含如下型号:
S9505E
:
5
个业务
板插槽,
2
个主控板插槽;
S9508E/S9508E-V
:
8
个业务板插槽,
2
个主控板插槽;
S9512E
:
12<
/p>
个业务板插槽,
2
个主控板插槽。
创新的体系架构保障业务的高可靠
S9500E
采用了创新的硬件设计,通过独立的控制引擎、检测引擎
、维护引擎为
系统提供强大的控制能力和
50ms
的高可靠保障。
独立的控制引擎,提供强大的主控
CPU
,轻松处理各种协议报文及控制报文,并
支持协议报文精细控制,为系统提供完善的抗协议报文攻击的能力;
独立的检测引擎,提供高可靠和高性能的
FFDR
(
Fast Fault Detection and
R
estoration-
快速故障检测及恢复)
CPU
系统,该
CPU
系统专门用于
< br>BFD
等快速
故障检测,
并与控
制平面的协议实行联动,
支持快速保护切换和快速收敛,
可以<
/p>
实现
50ms
的故障检测,保障业务不中
断;
独立的维护引擎,智能化的
EM
S
(
Embedded Maintenance Subsy
stem-
嵌入式维
护子系统)
CP
U
系统,该
CPU
系统支持电源智能管
理,可以支持单板顺序上下
电
(降低单板同时上电带来的电源冲
击,
提高设备寿命,降低电磁辐射,
降低系
统功耗)等功能。
控制平面、
检
测平面、
维护平面以及高性能转发平面硬件相互分离,
先进的四
平
面分离设计使得各个平面之间的影响降到了最低。
各平面各司
其职,
真正实现高
端核心设备的高可用、高可靠、高性能、易维
护。
IRF2
(第二代智能弹性架构)
<
/p>
面对数据中心统一交换架构以及园区网高可靠、易维护的应用需求,
S9500E
支
持
IRF2
(第二代智能弹性架构)技术,将多台高端设备虚拟化为一台逻辑设备,
在可靠性、分布性和易管理性方面具有强大的优势,主要体现在三个方面:
可靠性:
通过专利的路由热备份技术,
在整个虚拟
架构内实现控制平面和数据平
面所有信息的冗余备份和无间断的三层转发,
极大的增强了虚拟架构的可靠性和
高性能,同时消除了单点故障,避免了业务
中断;
分布性:
通过分布式跨设备链
路聚合技术,
实现多条上行链路的负载分担和互为
备份,从而提
高整个网络架构的冗余性和链路资源的利用率;
易管理性:整
个弹性架构共用一个
IP
管理,简化网络设备管理,简化网络拓
扑
管理,提高运营效率,降低维护成本。
精细化业务控制
提供完善的队列调度
、拥塞避免、流量监管、流量整形、优先级标记等功能,可
保证不同业务的带宽、时延和
抖动,满足不同用户、不同业务等级的“区分服
务”。
S9500E
的
Crossbar
交换网支持
VoQ
和
E2
E
流控技术,
可有效避免报文的头阻塞
(
HOL
),并且在
Crossbar
上实现了报文的“区分服务”。
丰富的接口形态
S9500E
除了支持百兆、千兆、万兆等
LAN
接口形态
以外,还可以支持
RPR
、
POS
p>
等丰富的广域接口,满足用户在异构网络下的互联需求。
性能卓越的
MPLS
VPN
解决方案
S9500E
支持全分布式的
MPLS
L3 VPN
、
VLL
和
VPLS/H-VPLS
业务,能够胜任高性
能
p>
P/PE
应用,提供高品质和多层次的
MP
LS VPN
解决方案。
S9500
E
支持分布式组播
VPN
,可以满足用
户在
MPLS VPN
网络中方便的开启高性
< br>能的组播业务,满足用户的视频会议和远程教学等组播业务需求。
丰富的网络流量分析功能
S9500
E
支持
sFlow
、
< br>Netstream
两种网络流量分析方式,支持专用高性能硬件板
卡实现对网络业务分析功能,支持采样功能和流量统计功能,支持
V5
、
V8
和
V9
多种分析报文格式,
与
iMC
分析系统配合,
为用户提供完整的网络流量分析解决
方
案;
支持向主、
备分析服务器同时发送日志,
< br>防止统计信息丢失。
网络业务分
析使原本不可见的业务应
用流量变得一目了然,
可以为用户提供多种网流分析报
表,帮助
用户及时优化网络结构、调整资源部署。
完善的安全机制
S9500E
秉承
H3C
公司的开放架构设计理念——开放
应用架构(
OAA
)支持防火墙
模块、
IPS
模块、负载均衡等安全控制模块,可以将安全保护功能扩
展到交换机
的每个端口;
支持虚拟防火墙功能,
可以为
VPN
用户提供网络防火墙的租用服务。
实现了网络业务和安全业务的无缝融合。
支
持用户分级管理和口令保护,
对登录用户进行认证,
并且不同级
别的用户有不
同的配置权限,
用户认证方式包括:
AAA
认证、
RADIUS
认证等认证方式等;
支持
SSHv2.0
,为用户登录提供安全加密通道;支持标准和扩展
ACL
,可
以对报文进
行过滤,防止网络攻击;支持控制平面的多级保护机制,防止
DoS
/
DDoS
攻击;
支持
uRPF
技术,防止基于源地址欺
骗的网络攻击行为。
无线一体化解决方案
S9500E<
/p>
集成无线控制模块,实现有线无线一体化解决方案。无线控制模块提供
丰富的业务能力,包括精细的用户控制管理、完善的
RF
管
理及安全机制、快速
漫游、超强的
QoS
和对
IPv6
的支持等;无线控制模块通过与安全策略服务器
的
联动,实现对无线接入用户的端点准入防御,提高了整网的安全性。
< br>
全面的
IPv6
解决方案
p>
IPv6
作为下一代网络的基础协议以其
特有的技术优势得到广泛的认可,
S9500E
全面支持
IPv6
协议族,支持
IPv6
静态路由、
RIPng
、
O
SPFv3
、
IS-ISv6
、
BGP4+
等
IPV6
路由协议,支持丰富的
IPv4
向
I
Pv6
过渡技术,包括:
IPv6
手工
隧道、
6to4
隧道、
ISATAP<
/p>
隧道、
GRE
隧道、
IPv4
兼容自动配置隧道等隧道技术,保证
IPv4
p>
向
IPv6
的平滑过渡。
< br>
全方位的维护检测机制
在线
状态检测机制,
通过专用的维护引擎,
可以实现对设备的交换网
板、
背板通
信通道、
业务通信通道、<
/p>
关键芯片、
存储器等进行检测。
一旦相关
模块发生故障,
可通过管理总线上报给系统。
单板隔离功能,
可以将指定单板从转发平面中隔离出来,
不再参与转发平面的转
发,
但被隔离单板仍在控制平面中,<
/p>
可对其进行管理操作,
如对该单板进行实时
诊断、
CPLD
升级等业务处理,而不影响系统其它的业务。
属性
背板带宽
交换容量
包转发率
主控板槽位数
业务板槽位数
冗余设计
S9505E
S9508E
S9508E-V
3Tbps
4.8Tbps
720G/1.92T
1.44T/3.84T
360Mpps/600Mpps
576Mpps/960Mpps
2
2
5
8
主控、风扇、电源冗余
支持
802.1Q
支持
DLDP
、
LLDP
支持
PoE
以太网功能
支持
PBB
静态
MAC
配置
支持
MAC
地址学习数目限制
S9512E
7.2Tbps
1.44T/3.84T
864Mpps/1440Mpps
2
12
属性
S9505E
S9508E
支持端口镜像和流镜像功能
支持端口聚合、端口隔离
S9508E-V
S9512E
支
持
802.1d(STP)/802.1w(RSTP)/802.1s(MSTP)
支持
802.3ad
(动态链路聚合)
、静态端口聚合和跨板链路聚合
支持路由接口和路由子接口
支持静态
路由、
RIP
、
OSPF
、
IS-IS
、
BGP4<
/p>
等
支持等价路由
IPv4
支持策略路由
支持路由策略
支持
< br>GRE
、
IPv4 in
IPv4
等隧道功能
支持
IPv4
和
IPv6
双协
议栈
支持
IPv6
< br>静态路由、
RIPng
、
OSP
Fv3
、
IS-
ISv6
、
BGP4+
支持
VRRPv3
支持
ND
、
PMTUD
IPv6
支持
Pingv6
、
Telnetv6
、
FTPv6
、
TFTPv6
、
DNSv6
、
ICMPv6
< br>支持
IPv4
向
IPv6
的过渡技术,包括:
IPv6
手工隧道、
p>
6to4
隧道、
ISATAP
隧道、
GRE
隧道、
IPv
4
兼容自动配置隧道
支持等价路由
支持策略路由
支持路由策略
支持
PIM-
DM
、
PIM-
SM
、
PIM-SSM
、
MSDP
、
MBGP
、
Any-
RP
等路由协议
支持
IGMP
V1/V2/V3
、
IGMP V1/V2/V3
Snooping
组播
支持
PIM6-DM
、
PIM6-SM
、
PIM6-SSM
支持
MLD(Multicast Listener
Discovery) V1/V2
、
MLD V1/V2
Snooping