新华三技术生态的体系介绍16页PPT
合集下载
新华三存储产品解决方案介绍
3PAR优势:
ASIC/真多控/底 层虚拟化提升性能 ASIC/真多控/企 业级特性提升可用 性
3PAR优势:
ASIC的精简/零检 测/重删节约空间
ASIC/真多控/底 层虚拟化提升性能；
3PAR优势：
ASIC/真多控/底 层虚拟化提升性能
3PAR优势:
融合架构技术， 最大32个控制器组 成一个存储联邦
Apollo 海量数据硬件平台
存储 互联
HBA卡
光纤交换机 SN系列 CN系列
存储 存储 软件 服务
IT支持服务 咨询服务
54
重点产品及市场定位
型号 3PAR/CF系列
产品定位 中高端存储
目标市场
优势
＞30万，数据库/虚拟 多控、全闪存
化/云计算等场景
高性能&高可靠
MSA系列
低端存储
5-30万，中小型应用/ 归档备份
THANKS
感谢一路相伴 齐心共创未来
39
混合阵列（SSD+HDD）
抽取出OS
软件定义存储(SDS)
将存储软件剥离出来部署到通用x86平台，以实现客户所需要的存储功能 （比如：容灾，数据冗余，快照，克隆，压缩，去重等）
融合系统 (CS)
将服务器和存储设备统一 打包部署后的一体化解决 方案，包括操作系统、虚 拟化软件、应用软件等
超融合 (HCI)
35万IOPS 27万IOPS
14万IOPS
4万IOPS
6万IOPS
AF1000/CS1000 AF3000/CS3000 AF5000/CS5000 AF7000/CS7000
AF9000
21块SAS盘+3块闪存盘
新华三集团-云计算产品及解决方案介绍(对外)
Site B（备份站点） 虚拟机级别复制
新增
H3C CAS CVM (虚拟化管理平台)
站点恢复管理模块（SRM）
• 支持跨集群、跨CVM复制虚拟机。 • 简单、低成本的复制方案，适用于非关 键应用与远程小型站点。 VM VM VM
VM
VM
VM
VM
VM
VM
H3C CAS CVM (虚拟化管理平台)
站点恢复管理模块（SRM）
国内最早的超融合产品 中国区超融合市场占有率
第一（IDC,2015、2016）
ONEStor存储平台已大规 模商用
Confidential 保密
18 18
CAS 1.0 CAS 5.0
Confidential 保密
19 19
电信级虚拟化
•
支持VMware vSphere、Citrix XenServer、Microsoft Hyper-V、华为等虚拟化平台的导入与自动化转换。
Confidential 保密
23 23
CAS SRM 站点应用级容灾方案
Site A（生产站点）
VM VM VM VM VM VM
防火墙 入侵防御 应用控制 Web安全防护 数据库审记 主机防病毒
安全服务链
数据流路径
目的
FW
服务节点
IPS
服务节点
应用 控制
服务节点
Confidential 保密
8 8
攻击验证 变种兼容验证
可持续云安全服务能力
安全咨询服务 安全规划服务
安全评估服务 应急响应服务
渗透测试服务
适配H3C CAS的SRA插件 （存储硬件设备厂商提供）
存储级别复制
新华三集团技术战略分析
消息总线 全文搜索 引擎 机器学习 算法
调度引擎 智能建楼 工具
大数据中心
共享交换平台
主体数据库 宏观经济 电子证照 共享交换 平台 政务信息 共享门户 公共数据 开放门户
（数 据 资 源 * 层
业务数据库 人口库 法人库
行业数据库
运 维 服 务 体 系
运 维 服 务 体 系
应用驱动数据中心 应用驱动广域网 应用驱动园区 应用驱动边缘计算 应用驱动城域网 应用驱动物联网 应用驱动核心
云原生服务
应用驱动
AD-NET Center
智能运维
AD Controller
意图解析
策略 分配 部署 建模 遥测 交换 NFV 安全 5G
Seer Engine
分析
深度学习与建模
智能控制
网络基础设施
R
云 新华三视频混合云
私有云
公有云
行业实战 应用 H3CloudOS 物联网 应用 绿洲物联网平台
前端视频监控
工业交换机
R R R
R R R
视频大数据 分析应用
行业大数据 分析应用
EPON 前端传感控制 WIFI NVR IPSAN 本地视频存储 （原始视频） LTE 高速城域环网
视频 管理平台
H3C DataEngine平台
路由
无线局域网
物联网
网络大数据采集
AD-NET3.0关键能力特征
云
场景化
◆ 契合行业不同特征 ◆ 面向实际业务流程
可视化
◆多维可视（用户、业务、
AD-DC AD-Campus AD-WAN AD-EC
网络、故障）
◆业务质量端到端可度量
虚拟化
新华三集团-云计算产品及解决方案介绍(对外)
统一管理，软件定义数据中心的 软硬件优化，面向应用的场景化
主打：数据中心全虚拟化，NFV、 ONEStor、CAS3.0
New UIS
2017 -四维一体
深度融合软件定义计算、存储、 网络及安全四维一体
主打产品：UIS8000/UIS7000 UIS4心竞争优势
云平台安全加固服务
9
场景化交付
标准化
H3Cloud OS内核 场景化
客户化
10
华三云市场成绩
2015年政务云基础架构平台（软件与服务）市场份额第一 （CCW Research）
11
华三云市场成绩
H3C UIS 连续两年中国区超融合市场排名第一
12
持续技术创新-1
基于最具发展前景的Openstack+KVM开源内核，结合多年对行业用户需求的理解，进行了深度的优化与修改，新增/修 改代码量超过了150万行，占总代码量的2/3。
第三方产品融合 第三方方案融合 第三方云融合
5
可运维
• 云运维咨询 • ITSM平台 • 经验传递
• 驻场协维 • 远程托管运维 • 技术支持
工具
• 云资源监控工具 • 应用监控工具 • 容量管理工具 • 配置管理工具 • 巡检工具
6
安全
云安全
7
云安全
安全即服务
按需动态防护
源
防火墙
应用控制
数据库审记
拟 化
要
测
提供完善的高可靠机制
技
求
毫秒级
术
毫秒级
实时低时延
虚拟化操作系统
内 核
电信级Linux
时 延
Hypervisor升级为实时操作系统
微秒级
主打：数据中心全虚拟化，NFV、 ONEStor、CAS3.0
New UIS
2017 -四维一体
深度融合软件定义计算、存储、 网络及安全四维一体
主打产品：UIS8000/UIS7000 UIS4心竞争优势
云平台安全加固服务
9
场景化交付
标准化
H3Cloud OS内核 场景化
客户化
10
华三云市场成绩
2015年政务云基础架构平台（软件与服务）市场份额第一 （CCW Research）
11
华三云市场成绩
H3C UIS 连续两年中国区超融合市场排名第一
12
持续技术创新-1
基于最具发展前景的Openstack+KVM开源内核，结合多年对行业用户需求的理解，进行了深度的优化与修改，新增/修 改代码量超过了150万行，占总代码量的2/3。
第三方产品融合 第三方方案融合 第三方云融合
5
可运维
• 云运维咨询 • ITSM平台 • 经验传递
• 驻场协维 • 远程托管运维 • 技术支持
工具
• 云资源监控工具 • 应用监控工具 • 容量管理工具 • 配置管理工具 • 巡检工具
6
安全
云安全
7
云安全
安全即服务
按需动态防护
源
防火墙
应用控制
数据库审记
拟 化
要
测
提供完善的高可靠机制
技
求
毫秒级
术
毫秒级
实时低时延
虚拟化操作系统
内 核
电信级Linux
时 延
Hypervisor升级为实时操作系统
微秒级
新华三业务软件产品及方案介绍
新华三业务软件产品及方案介绍
目录
1 业务软件的产品概览 2 网络管理软件 3 终端安全准入系统 4 鹰视系统 5 iPortal智能门户系统
2
目录
1 业务软件的产品概览 2 网络管理软件 3 终端安全准入系统 4 鹰视系统 5 iPortal智能门户系统
3
怎样给客户搭建一张办公网？
办公室
单台设备
2009~2017年： 入选国家规划布局 内重点软件企业
2005~2017年： 被评为国家级高 新 技术企业
CMMI 5
市场份额第一
软件能力成熟度集 成模型： CMMI 5 级 （ 最 高 级）
IDC报告： iMC 市 场 份 额 ， 2017全年中国市场 占比第一
Internal 内参
12
准确管理：全面的设备管理
SDN售前专家 1人
SDN售后专家 1人
业务软件售前专家 业务软件售后专家
1人
1人
8
目录
1 业务软件的产品概览 2 网络管理软件 3 终端安全准入系统 4 鹰视系统 5 iPortal智能门户系统
9
智能管理中心
智能管理 · 极简体验
智能管理中心：管理全网各类网络设备，进行资源、性能、告警、拓扑等的可视 化监控。
15
终端准入原理
你安全吗？
你可以做什么？
身份认证
接入请求
合法用户
终端检查
动态授权
合格用户
企业内网
你是谁？
非法用户 拒绝入网
不合格 进入隔离区
强制加固
网络授权 终端授权 应用授权 内容授权
准入
隔离区
安全
你在做什么？ 行为审计
与终端管理
目录
1 业务软件的产品概览 2 网络管理软件 3 终端安全准入系统 4 鹰视系统 5 iPortal智能门户系统
2
目录
1 业务软件的产品概览 2 网络管理软件 3 终端安全准入系统 4 鹰视系统 5 iPortal智能门户系统
3
怎样给客户搭建一张办公网？
办公室
单台设备
2009~2017年： 入选国家规划布局 内重点软件企业
2005~2017年： 被评为国家级高 新 技术企业
CMMI 5
市场份额第一
软件能力成熟度集 成模型： CMMI 5 级 （ 最 高 级）
IDC报告： iMC 市 场 份 额 ， 2017全年中国市场 占比第一
Internal 内参
12
准确管理：全面的设备管理
SDN售前专家 1人
SDN售后专家 1人
业务软件售前专家 业务软件售后专家
1人
1人
8
目录
1 业务软件的产品概览 2 网络管理软件 3 终端安全准入系统 4 鹰视系统 5 iPortal智能门户系统
9
智能管理中心
智能管理 · 极简体验
智能管理中心：管理全网各类网络设备，进行资源、性能、告警、拓扑等的可视 化监控。
15
终端准入原理
你安全吗？
你可以做什么？
身份认证
接入请求
合法用户
终端检查
动态授权
合格用户
企业内网
你是谁？
非法用户 拒绝入网
不合格 进入隔离区
强制加固
网络授权 终端授权 应用授权 内容授权
准入
隔离区
安全
你在做什么？ 行为审计
与终端管理
新华三无线产品及解决方案介绍
2.412 2.417 2.422 2.427 2.432 2.437 2.442 2.447 2.452 2.457 2.462 2.467 2.472
22MHz
14
2.484
2.495
信道
36 5.170 5.180
40
5.200
44
5.220
48
5.240
52
5.260
56
5.280
60
5.300
1997
笔记本
手机
802.11b/a 2.4G：11M 5G：54M
802.11g 2.4G 54M 兼容11b
1999
2003
PAD
便携笔记本
IPAD
智能手机
802.11n(双 流) 300M。
802.11n(三
流) 450M
802.11 ac 超1000M
2009
2011
2013
802.11ac WAVE2 超1700M
22.. 同信一号个在时发刻送，和只接能收有时1都个只S能TA使在用接1收根数天据线报文
3. 3.
1在1n传里统面的的11MaI和MO11即g系为统SU中-MIMO
1. Multi Input Multi Output ，多入多出 2. 信号在发送端和接收端分别使用多个发射天线和接收天线 3. 在传统的802.11n、11ac系统中
2
PART 02
2.1
高密覆盖场景
26
高密覆盖场景一：室内-痛点
痛点一：性能利用率低
传统AP采用SU-MIMO技术，AP 性能利用率仅为30%！
痛点二：信号干扰严重
采用多AP部署方式，AP间的同频、 同信道的信号干扰严重！
22MHz
14
2.484
2.495
信道
36 5.170 5.180
40
5.200
44
5.220
48
5.240
52
5.260
56
5.280
60
5.300
1997
笔记本
手机
802.11b/a 2.4G：11M 5G：54M
802.11g 2.4G 54M 兼容11b
1999
2003
PAD
便携笔记本
IPAD
智能手机
802.11n(双 流) 300M。
802.11n(三
流) 450M
802.11 ac 超1000M
2009
2011
2013
802.11ac WAVE2 超1700M
22.. 同信一号个在时发刻送，和只接能收有时1都个只S能TA使在用接1收根数天据线报文
3. 3.
1在1n传里统面的的11MaI和MO11即g系为统SU中-MIMO
1. Multi Input Multi Output ，多入多出 2. 信号在发送端和接收端分别使用多个发射天线和接收天线 3. 在传统的802.11n、11ac系统中
2
PART 02
2.1
高密覆盖场景
26
高密覆盖场景一：室内-痛点
痛点一：性能利用率低
传统AP采用SU-MIMO技术，AP 性能利用率仅为30%！
痛点二：信号干扰严重
采用多AP部署方式，AP间的同频、 同信道的信号干扰严重！
新华三UIS超融合方案介绍
• 纯物理机烟囱式构建和交付，资源利用率 低效，不易管理和回收
UIS6.0核心特性
• 基于模版快速部署测试业务，所画即所得，可 回收
• 支持虚拟机自助交付，满足不同测试组需求 • 资源全虚拟化，统一管理运维
11
主要目标客户
• 企业、政府、银行
UIS6.0场景——分支机构
典型业务及特征
• 政府：省市县三级纵向系统 • 企业：国内、省内、跨区域分支机构、工厂 • 统一运维管理，总部与分支互为备份
• 银行、证券、保险等软件外包开发部门 • 运营商、电力、政府等需测试业务的客户
典型业务及特征
• 软件快速迭代，需要不断搭建吻合的测试环境 • 测试资源设备种类多，资产管理繁琐、易出错 • 利旧生产网设备，且需要向测试环境迁移，整合困难
核心需求和痛点分析
• 基于人工作业模式进行环境搭建，周期长、 复杂度高、易出错
光，可扩展万兆或者 HBA接口卡
• 主打场景：高密场景、 分支机构、计算存储 均衡场景
• 基 于 最 新 INTEL Skylake架构CPU， 支持2路4路架构灵活 扩展
• 主打场景：高性能数 据库场景
UIS 9000系列
一框即云
• 支持计算、存储、网 络刀片全融合
• 按需选配，开箱即云 • 主打场景：云网安融
涉及9台UIS节点，共计ONEStor软件定 义存储190TB
11
Thanks！
69
核心需求和痛点分析
• 降低成本，一机承载多套业务 • 增加项目的可控性 • 对业务有一定可靠性的要求
UIS6.0核心特性
• UIS超融合出厂预装计算及存储虚拟化，可按需 添加虚拟机及业务系统
• UIS 支持HA、节点按需扩展、DRS等功能可保 证业务可靠性
UIS6.0核心特性
• 基于模版快速部署测试业务，所画即所得，可 回收
• 支持虚拟机自助交付，满足不同测试组需求 • 资源全虚拟化，统一管理运维
11
主要目标客户
• 企业、政府、银行
UIS6.0场景——分支机构
典型业务及特征
• 政府：省市县三级纵向系统 • 企业：国内、省内、跨区域分支机构、工厂 • 统一运维管理，总部与分支互为备份
• 银行、证券、保险等软件外包开发部门 • 运营商、电力、政府等需测试业务的客户
典型业务及特征
• 软件快速迭代，需要不断搭建吻合的测试环境 • 测试资源设备种类多，资产管理繁琐、易出错 • 利旧生产网设备，且需要向测试环境迁移，整合困难
核心需求和痛点分析
• 基于人工作业模式进行环境搭建，周期长、 复杂度高、易出错
光，可扩展万兆或者 HBA接口卡
• 主打场景：高密场景、 分支机构、计算存储 均衡场景
• 基 于 最 新 INTEL Skylake架构CPU， 支持2路4路架构灵活 扩展
• 主打场景：高性能数 据库场景
UIS 9000系列
一框即云
• 支持计算、存储、网 络刀片全融合
• 按需选配，开箱即云 • 主打场景：云网安融
涉及9台UIS节点，共计ONEStor软件定 义存储190TB
11
Thanks！
69
核心需求和痛点分析
• 降低成本，一机承载多套业务 • 增加项目的可控性 • 对业务有一定可靠性的要求
UIS6.0核心特性
• UIS超融合出厂预装计算及存储虚拟化，可按需 添加虚拟机及业务系统
• UIS 支持HA、节点按需扩展、DRS等功能可保 证业务可靠性
华三简介专题培训课件
在未被3Com全资收购之前，H3C和华为、3Com、NEC都保 持着密切的关系，在国内销售的交换机路由器都贴华为的牌子、 在欧美市场贴3Com的牌子、在日本贴NEC的牌。因此市场上看到 的打华为品牌的中低端路由器和交换机，实际上都是H3C生产的。 由于品牌切换的原因，还出现了一个现象，同一个产品打华为标 的,一个型号打H3C标的一个型号，如交换机中华为的s3900系列 就是H3C的s3600系列、原来的华为6500系列变成了H3C的7500 系列、原来的华为的8500系列变成了H3C的9500系列等等 。
愿景：成为全球IP领域的领导者。
使命：以客户需求为核心，通过不断的组织变 革与管理改进，提供让客户满意的产品和服 务，保护客户投资，持续为客户创造最大价 值。
华三的成绩
华三在北京,杭州和深圳拥有研发中心，分支机构遍布全国34个省 市和海外多个国家或地区设有分支机构；在香港和日本设立有分公司， 在英国、德国、美国、俄罗斯和拉美设立了办事机构，目前公司有员 工4800人高素质的员工2600余人，研发工程人员过半。
产品介绍
IP网络产品 IP无线产品 IP安全产品 IP存储产品 IP多媒体产品 IP管理产品 服务产品 培训产品
s7600系列交换机
MSR20-11 路由器
MSR 20-40 L路由器
s12500系列核心交换机
技术介绍
Comware平台综述 OAA架构 广域网协议 局域网协议 系统管理 IPv4&IPv6业务 Qos 安全和VPN
占据市场
当前数据通信市场主要分为电信运营商市场和企业网市场， 华为一直专注于运营商市场，而H3C主要专注于企业网市场。 Cisco的业务则横跨运营商和企业网市场，并在这两个市场上保持 一定的领先地位，在运营商市场上华为是Cisco的主要对手，在企 业网市场上H3C是Cisco的主要对手。在中国路由器与交换机领域， H3C的综合市场份额总共占36.5%左右的份额。在交换机领域， H3C的市场份额已位居第一。
愿景：成为全球IP领域的领导者。
使命：以客户需求为核心，通过不断的组织变 革与管理改进，提供让客户满意的产品和服 务，保护客户投资，持续为客户创造最大价 值。
华三的成绩
华三在北京,杭州和深圳拥有研发中心，分支机构遍布全国34个省 市和海外多个国家或地区设有分支机构；在香港和日本设立有分公司， 在英国、德国、美国、俄罗斯和拉美设立了办事机构，目前公司有员 工4800人高素质的员工2600余人，研发工程人员过半。
产品介绍
IP网络产品 IP无线产品 IP安全产品 IP存储产品 IP多媒体产品 IP管理产品 服务产品 培训产品
s7600系列交换机
MSR20-11 路由器
MSR 20-40 L路由器
s12500系列核心交换机
技术介绍
Comware平台综述 OAA架构 广域网协议 局域网协议 系统管理 IPv4&IPv6业务 Qos 安全和VPN
占据市场
当前数据通信市场主要分为电信运营商市场和企业网市场， 华为一直专注于运营商市场，而H3C主要专注于企业网市场。 Cisco的业务则横跨运营商和企业网市场，并在这两个市场上保持 一定的领先地位，在运营商市场上华为是Cisco的主要对手，在企 业网市场上H3C是Cisco的主要对手。在中国路由器与交换机领域， H3C的综合市场份额总共占36.5%左右的份额。在交换机领域， H3C的市场份额已位居第一。
【培训】H3C培训PPT课件
交换机基本配置及网络维护培训
ISSUE 1.0
.
杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
欢迎你来访 谢谢下载 1
目录
第一章 VLAN原理及基本配置 第二章 STP原理及基本配置 第三章 ACL原理及基本配置 第四章 设备管理基本配置 第五章 常用维护方法和命令
.
欢迎你来访 谢谢下载 2
• Hybrid link：允许多个VLAN的tagged数据 流和多个VLAN的untagged数据流通过。
• Hybrid端口可以允许多个VLAN的报文发送时不携带标签，而Trunk端 口只允许缺省VLAN的报文发送时不携带标签。
• 三种类型的端口可以共存在一台设备上
.
欢迎你来访 谢谢下载 6
Access Link和Trunk Link
Host B
172.16.1.2/24
Switch
Vlan-int1 172.16.1.1/24 172.16.2.1/24 sub
172.16.2.2/24
172.16.2.0/24
Host A
.
欢迎你来访 谢谢下载 15
VLAN配置举例
Server2
Server1
SwitchA
Eth1/0/2
port Ethernet 2/0/1
在VLAN中删除端口.
undo port Ethernet 2/0/1
将端口加入VLAN
port access vlan 100 (1-4094) 将端口脱离VLAN
undo port access vlan 100 (1-4094) 显示VLAN信息
display vlan VLAN ID (1-4094)
ISSUE 1.0
.
杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
欢迎你来访 谢谢下载 1
目录
第一章 VLAN原理及基本配置 第二章 STP原理及基本配置 第三章 ACL原理及基本配置 第四章 设备管理基本配置 第五章 常用维护方法和命令
.
欢迎你来访 谢谢下载 2
• Hybrid link：允许多个VLAN的tagged数据 流和多个VLAN的untagged数据流通过。
• Hybrid端口可以允许多个VLAN的报文发送时不携带标签，而Trunk端 口只允许缺省VLAN的报文发送时不携带标签。
• 三种类型的端口可以共存在一台设备上
.
欢迎你来访 谢谢下载 6
Access Link和Trunk Link
Host B
172.16.1.2/24
Switch
Vlan-int1 172.16.1.1/24 172.16.2.1/24 sub
172.16.2.2/24
172.16.2.0/24
Host A
.
欢迎你来访 谢谢下载 15
VLAN配置举例
Server2
Server1
SwitchA
Eth1/0/2
port Ethernet 2/0/1
在VLAN中删除端口.
undo port Ethernet 2/0/1
将端口加入VLAN
port access vlan 100 (1-4094) 将端口脱离VLAN
undo port access vlan 100 (1-4094) 显示VLAN信息
display vlan VLAN ID (1-4094)
新华三园区网络产品及方案介绍
高密万兆线卡，支持完整数据中心特性。 SG还支持二三层VXLAN
定位
推荐在园区的接入层使用
推荐在园区、数据中心的高密 40G和100G场景中使用 推荐在园区、数据中心的高密 万兆场景中使用
全能型 增强型
F系列 E系列
FD线卡 FE线卡 EC线卡
F系列是新一代高性价比单板，支持二三层 推荐在园区、数据中心的汇聚 VXLAN，AdCampus解决方案的主力板卡。 和核心场景中使用
价，典配售价和S6720SI持平
三大系列、九款主机在方案、价值、高性价比上，我司园区万兆交换机均有优势，可灵活引导！
15 195
千兆VxLAN—S5560X-EI
首创千兆SDN
业界首款盒式千兆VxLAN交换机，适 配ADCampus及ADDC方案，提升方 案整体竞争力
S5560X-EI
ALL IN ONE+融合AC
导轨式工业交换机： • IP41防护等级（防止直径大于1.0mm的固体外物
侵入，防止水滴浸入） • -40℃～85℃（采用工业级芯片及元器件） • 标准导轨式安装 • 双路冗余电源 • 无风扇设计
25 295
工业交换机全家福
导轨式
单电源
无管理
IE4100系列： 百兆千兆混合机型
IE4100-12TP-LI IE4100-12TP-LI-PWR
S10500X采用全新的板卡设计， 支持40G与100G接口灵活切换
100G 100G 关闭 关闭
40G 40G 40G
40G
每4个物理接口为1组，
支持两种工作模式： • 4个40G模式 • 双100G模式
12 192
480G线速——S7500X
“480G”无网板线速转发
定位
推荐在园区的接入层使用
推荐在园区、数据中心的高密 40G和100G场景中使用 推荐在园区、数据中心的高密 万兆场景中使用
全能型 增强型
F系列 E系列
FD线卡 FE线卡 EC线卡
F系列是新一代高性价比单板，支持二三层 推荐在园区、数据中心的汇聚 VXLAN，AdCampus解决方案的主力板卡。 和核心场景中使用
价，典配售价和S6720SI持平
三大系列、九款主机在方案、价值、高性价比上，我司园区万兆交换机均有优势，可灵活引导！
15 195
千兆VxLAN—S5560X-EI
首创千兆SDN
业界首款盒式千兆VxLAN交换机，适 配ADCampus及ADDC方案，提升方 案整体竞争力
S5560X-EI
ALL IN ONE+融合AC
导轨式工业交换机： • IP41防护等级（防止直径大于1.0mm的固体外物
侵入，防止水滴浸入） • -40℃～85℃（采用工业级芯片及元器件） • 标准导轨式安装 • 双路冗余电源 • 无风扇设计
25 295
工业交换机全家福
导轨式
单电源
无管理
IE4100系列： 百兆千兆混合机型
IE4100-12TP-LI IE4100-12TP-LI-PWR
S10500X采用全新的板卡设计， 支持40G与100G接口灵活切换
100G 100G 关闭 关闭
40G 40G 40G
40G
每4个物理接口为1组，
支持两种工作模式： • 4个40G模式 • 双100G模式
12 192
480G线速——S7500X
“480G”无网板线速转发
新华三安全产品介绍
SSL VPN
双机热备，IPSec隧道 状态同步
大型分支：通过IPSec+GRE 接入，私网路由跨广域传递 中小分支机构：IPSec VPN接入，LAN to LAN远程接入 移动用户：免客户端的SSL VPN方式接入 采用双机热备的方式，可实现VPN网关的冗余备份
典型组网——出口防护
ISP1
ISP2
分支机构
iNode终端 局域网骨干
分支机构
局域网连接 广域网连接
专线分支机构
互联网连接
安全出口新理念
你是否也曾遭遇这样的纠结…
出口网关设备选型原则为何？ VPN接入到底应该选择什么设备？ 出口场景各不相同，重口难调？ 安全要求高，能否一机多能？
网关的自我修养 NAT 攻击防范 状态火墙 性能
SecPath作为网关设备具有比包过滤 更专业的基础安全，囊括网关一切功 能，为用户节约成本摆脱烦恼！
1000 6GE
Y Y Y Y
F100-A-SI 1.1G
500-600 Y 50
1000 6GE
Y Y Y Y
F100-M-G F100-M-SI
1G
900M
400-500 300-400
Y
Y
50
50
1000
1000
6GE
6GE
Y
Y
Y
Y
Y
Y
Y
Y
F100-S-G 800M
300-400 Y 50
1000 5GE
VPN隧道
SecPath支持多种VPN功能包括 IPSec、SSL、L2TP等，同时能为隧 道内的报文进行安全控制！
SecPath基于UTM架构，让网 关部署简单化、扁平化，流 量可按需要选择业务！
新华三UIS超融合方案介绍
核心需求和痛点分析
• 降低成本，一机承载多套业务 • 增加项目的可控性 • 对业务有一定可靠性的要求
UIS6.0核心特性
• UIS超融合出厂预装计算及存储虚拟化，可按需 添加虚拟机及业务系统
• UIS 支持HA、节点按需扩展、DRS等功能可保 证业务可靠性
11
UIS6.0场景——开发测试
主要目标客户
所画即所得业务编排
互联网化的用户自助服务流程
关键性能指标大屏监控
物理融合
存储融合
网络融合
全融合管理 安全融合计算融合运维融合云业务融合
计算虚拟化（H3C CAS）
数据中心全虚拟化系
统
分布式存储（H3C ONEStor）
软件定义网络安全（NFV）
虚拟桌面（VDI）
UIS-Cell 3000 G3 实验室预优化预验证
• 纯物理机烟囱式构建和交付，资源利用率 低效，不易管理和回收
UIS6.0核心特性
• 基于模版快速部署测试业务，所画即所得，可 回收
• 支持虚拟机自助交付，满足不同测试组需求 • 资源全虚拟化，统一管理运维
多维安全
• 数据安全：磁盘加密、数据擦除 • 管理安全：访问控制、USB key认证 • 业务安全：亚信杀毒，分级保护 • 网络安全：分布式防火墙
一键上云
• 30分钟完成搭建，分钟级部署业务 • 小云平台：自助服务门户、多租户、
流 程 审 批 、 主 机 & 硬 盘 即 服 务 （ UIS manager企业版支持）
引导行业案例，引导POC测试 引导POC测试
9 25 11
UIS6.0超融合推荐场景
推荐场景
• 虚拟化、中小数据中心、分支机构、云计算环境、开发测试 • VDI：CAS5.0+ONEStor2.0+VDI配套版本已经发布，推荐150个以内VDI节点
华三(H3C)_STP原理和基本配置介绍PPT学习课件
网络收敛后，根桥向外发送配置BPDU，其他 的设备对该配置BPDU进行转发
根桥的选举
SWA
BridgeID: 0.0000-0000-0000
SWB BridgeID: 16.0000-0000-0001
SWC BridgeID: 0.0000-0000-0002
桥ID由桥优先级（BridgePriority）和桥MAC地址 （BridgeMacAddress）组成
指定桥的端口为指定端口 不是根端口和指定端口的其余端口被STP置为阻塞状态
根路径开销
SWA
1000M
Root 100M
Cost=10
Cost=20
1000M
Cost=30
10M SWB
100M
10M SWC
根路径开销（ RootPathCost）是到达根的路径上所有链路开销（Cost） 的代数和
SWA BridgeID: 0.0000-0000-0001
G0/1
G0/2
Cost=10
Cost=10
RP
AP
SWB
在根路径开销、指定桥ID都相同的情况下，所连指定端口ID小的端口为 根端口
端口状态
端口角色 未启用STP 功能的端口 非指定端口 或根端口
--
--
指定端口或 根端口
默认情况下，2倍的 Forwarding Delay的 时间延迟。
在指定端口是非边缘端口的情况 下，延迟取决因素较多。
每次拓扑变化，我 都至少有30秒的时 间无法访问服务器！
目录
生成树背景 STP RSTP MSTP 生成树协议的配置
RSTP
RSTP（Rapid Spanning Tree Protocol，快速生成 树协议）是STP协议的优化版
根桥的选举
SWA
BridgeID: 0.0000-0000-0000
SWB BridgeID: 16.0000-0000-0001
SWC BridgeID: 0.0000-0000-0002
桥ID由桥优先级（BridgePriority）和桥MAC地址 （BridgeMacAddress）组成
指定桥的端口为指定端口 不是根端口和指定端口的其余端口被STP置为阻塞状态
根路径开销
SWA
1000M
Root 100M
Cost=10
Cost=20
1000M
Cost=30
10M SWB
100M
10M SWC
根路径开销（ RootPathCost）是到达根的路径上所有链路开销（Cost） 的代数和
SWA BridgeID: 0.0000-0000-0001
G0/1
G0/2
Cost=10
Cost=10
RP
AP
SWB
在根路径开销、指定桥ID都相同的情况下，所连指定端口ID小的端口为 根端口
端口状态
端口角色 未启用STP 功能的端口 非指定端口 或根端口
--
--
指定端口或 根端口
默认情况下，2倍的 Forwarding Delay的 时间延迟。
在指定端口是非边缘端口的情况 下，延迟取决因素较多。
每次拓扑变化，我 都至少有30秒的时 间无法访问服务器！
目录
生成树背景 STP RSTP MSTP 生成树协议的配置
RSTP
RSTP（Rapid Spanning Tree Protocol，快速生成 树协议）是STP协议的优化版
H3C培训课件
中速端口（10M－100M）
l E3（34.368M） l T3（44.736M） l 以太网（10M）
H3C培训课件
网络中常用的低速端口
低速端口（10M以下）
l PSTN异步拨号（56K） l ISDN异步拨号（64K） l V24同步SA（64K） l V35同步SA（2M） l T1（1.54M） l E1（2M） l ADSL（2M－8M）
H3C培训课件
了解网络现状
l 了解现存网络的运行情况 à 网络拓扑和设备 à 地址规划 à 运行的主要协议和协议特征 à 网络性能指标（资源利用率，带宽延迟，安全性， 可靠性等）
H3C培训课件
目录
客户需求分析 设备选型 网络拓扑选择 线路选择 设备命名规则 其他设计要点
H3C培训课件
H3C培训课件
演讲完毕，谢谢听讲!
再见，see you again
2020/11/1
H3C培训课件
模型 l IntServ模型 l DiffServ模型
H3C培训课件
网管规划基本原则
l 哪些设备需要管理 l 网管设备如何与网络设备连接 l 使用带内网管还是带外网管 l 网管设备的IP地址规划 l 选择SNMP的版本
H3C培训课件
本章总结
网络设计规划的基本流程 网络设计规划的一般原则 客户需求分析的重要性和一般步骤 如何根据需求进行设备选型 如何选择合适的网络拓扑结构 广域网线路（端口）的选择 设备命名规则介绍 其他的设计要点：可靠性，IP地址，路由，安全，QoS
MSTP
100M Ethernet
l 非对等型异质接口互联 100M Ethernet
CPOS
2M E1 2M E1
… …
l E3（34.368M） l T3（44.736M） l 以太网（10M）
H3C培训课件
网络中常用的低速端口
低速端口（10M以下）
l PSTN异步拨号（56K） l ISDN异步拨号（64K） l V24同步SA（64K） l V35同步SA（2M） l T1（1.54M） l E1（2M） l ADSL（2M－8M）
H3C培训课件
了解网络现状
l 了解现存网络的运行情况 à 网络拓扑和设备 à 地址规划 à 运行的主要协议和协议特征 à 网络性能指标（资源利用率，带宽延迟，安全性， 可靠性等）
H3C培训课件
目录
客户需求分析 设备选型 网络拓扑选择 线路选择 设备命名规则 其他设计要点
H3C培训课件
H3C培训课件
演讲完毕，谢谢听讲!
再见，see you again
2020/11/1
H3C培训课件
模型 l IntServ模型 l DiffServ模型
H3C培训课件
网管规划基本原则
l 哪些设备需要管理 l 网管设备如何与网络设备连接 l 使用带内网管还是带外网管 l 网管设备的IP地址规划 l 选择SNMP的版本
H3C培训课件
本章总结
网络设计规划的基本流程 网络设计规划的一般原则 客户需求分析的重要性和一般步骤 如何根据需求进行设备选型 如何选择合适的网络拓扑结构 广域网线路（端口）的选择 设备命名规则介绍 其他的设计要点：可靠性，IP地址，路由，安全，QoS
MSTP
100M Ethernet
l 非对等型异质接口互联 100M Ethernet
CPOS
2M E1 2M E1
… …
华三产品培训PPT
汇聚交换机
H3C S5800(PWR)
H3C S5500SI/EI(PWR)
H3C S7500
智能二层/三层 交换机
H3C S3100SI/EI（PWR） H3C S3600SI/EI（PWR） H3C S5100SI/EI（PWR）
SMB交换机
S1508/16L/E S2108/26 S1526/S1550/50E S5016P/24P S5024E/S5048E
S5800系列
大缓存（4M/8M）
超大缓存（24M） 支持热插拔的模块化电源、风扇
千兆服务器 (Top of Rack)
S5810系列
专用带外网管接口
万兆服务器 (ToR, EoR) 定位 说明
பைடு நூலகம்
S5820X系列
24端口万兆全线速转发 IRF2（第二代智能弹性架构） 支持热插拔的模块化电源、风扇 专用带外网管接口
WA2210X-G WA2210-AG WA2220E-AG WA2220X-AG WA2220-AG WA2110-AG
WA2610-AGN WA2620E-AGN
MESH AP /网桥
WH2520 WB2320
监控产品与解决方案全家福
iVS3000 商业 （通用）监控解决方案
iVS3000 管理平台（存储）
H3C S9500E产品家族
H3C S9500E核心交换机系列
H3C S9500E是H3C公司的核心交换机，是H3C交换机产品家族的旗舰产品 H3C S9500E定位在企业园区网核心层和数据中心的核心、汇聚。 H3C S9500E系列包含有3款交换机，即: S9505E/S9508E-V/S9512E
IP通信
华三(H3C)_STP原理和基本配置介绍PPT学习课件
指定桥的端口为指定端口 不是根端口和指定端口的其余端口被STP置为阻塞状态
根路径开销
SWA
1000M
Root 100M
Cost=10
Cost=20
1000M
Cost=30
10M SWB
100M
10M SWC
根路径开销（ RootPathCost）是到达根的路径上所有链路开销（Cost） 的代数和
SWA
核心
SWB
[SWB]stp enable [SWB]stp priority 4096
SWC E1/0/1 接入用户
[SWC]stp enable [SWC]interface Ethernet 1/0/1 [SWC-Ethernet1/0/1] stp edgedport enable
SWC 32
物理段 B
STP的作用
ROOT
物理段 B
物理段 A
物理段 C
物理段 D
物理段 E
通过阻断冗余链路来消除桥接网络中可能存在的路径回环 当前路径发生故障时，激活冗余备份链路，恢复网络连通性
目录
生成树背景 STP RSTP MSTP 生成树协议的配置
实例ID
端口角色
端口状态
杭州华三通信技术有限公司
在某些情况下，端口进入转发状态的延时大大缩短，从而缩 短了网络最终达到拓扑稳定所需要的时间。
RSTP的改进
端口被选 为根端口
端口被选 为指定端 口
STP行为
RSTP行为
默认情况下，2倍的 Forwarding Delay的 时间延迟。
存在阻塞的备份根端口情况下， 仅有数毫秒延迟。
根路径开销
SWA
1000M
Root 100M
Cost=10
Cost=20
1000M
Cost=30
10M SWB
100M
10M SWC
根路径开销（ RootPathCost）是到达根的路径上所有链路开销（Cost） 的代数和
SWA
核心
SWB
[SWB]stp enable [SWB]stp priority 4096
SWC E1/0/1 接入用户
[SWC]stp enable [SWC]interface Ethernet 1/0/1 [SWC-Ethernet1/0/1] stp edgedport enable
SWC 32
物理段 B
STP的作用
ROOT
物理段 B
物理段 A
物理段 C
物理段 D
物理段 E
通过阻断冗余链路来消除桥接网络中可能存在的路径回环 当前路径发生故障时，激活冗余备份链路，恢复网络连通性
目录
生成树背景 STP RSTP MSTP 生成树协议的配置
实例ID
端口角色
端口状态
杭州华三通信技术有限公司
在某些情况下，端口进入转发状态的延时大大缩短，从而缩 短了网络最终达到拓扑稳定所需要的时间。
RSTP的改进
端口被选 为根端口
端口被选 为指定端 口
STP行为
RSTP行为
默认情况下，2倍的 Forwarding Delay的 时间延迟。
存在阻塞的备份根端口情况下， 仅有数毫秒延迟。
新华三技术生态体系介绍
开发者社区-资源共享平台
b 解决方案 API 平台 案例中心
数字化创新实验
解决方案计划指南
API在线查阅
合作伙伴案例展示中心
数字化创新实验室 实验室认证体系 远程实验室
联合解决方案计划指南 解决方案配套资源
API查阅 各类技术接口（陆续上线中） 视频学习
面向“I SV ” 合作伙伴的激励
面向重大价值行业点的联合 解决 方案孵化与落地进行激励 聚焦数字化解决方案激励 激励联合创新，带动新兴产 业提 对解决方案销售能力补贴 扩大解决方案销售
面向“集成商” 伙伴的激 励
挖掘空间大、方案成熟方案
面向“PAAS” 伙伴的激励
AI、区块链等先进技术 大数据和物联网行业能力 降低伙
探讨热门技术及行业趋势，为开发者提供开放的交流平台，孵化联合数字化解决方案
THANKS
一年一“赛”
解决方案开发者大赛 获奖方案优先推广、落地
技术认证体系，助力产业发展
聚焦云计算、大数据及物联网等热门技术 覆盖七大技术领域，已完成64
个技术认证方案
第三方平台调用认证（2个）
有效适配认证 有效调用认证
兼容性认证（49个）
产品兼容性测试 互联互通测试
联合解决方案认证（13个）
合作伙伴案例中心 创新案例-孵化方案（待建） 精品案例-商用方案
开发者社区官网： /Solution/APIExplorer/
开发者社区-打造“学练赛” 技术群
“学” 以致用
开放的API文件，快速获取 “知了社区”交流互动
实践历“练”
ISV合作对接，探索方案测试 合作解决方案方案实践、迭代