H3C：广域网建设探讨
B146H3C 广域网准入控制技术白皮书
H3C 广域网准入控制技术白皮书关键词：EAD、VLAN、iMC、广域网摘要：本文主要介绍H3C公司终端准入控制解决方案（EAD）在广域网络中的部署应用、特点及配套产品等。
缩略语清单：目录1 前言 (3)2 概述 (3)3 EAD解决方案基本原理 (3)4 方案部件 (4)4.1 安全策略服务器 (5)4.2 智能客户端 (5)4.3 智能联动设备 (5)4.4 第三方服务器 (6)5 EAD广域网方案 (7)6 EAD广域网准入方案技术原理 (8)7 部署建议 (9)8 方案价值 (10)H3C 广域网准入控制技术白皮书1 前言随着网络通信技术的快速发展，网络信息安全问题也日益突出。
病毒泛滥、系统漏洞、黑客攻击等诸多问题，已经直接影响到企业或单位的正常运营。
如何应对网络安全威胁，确保企业/单位的网络安全，为运营提供可靠的网络保障，已经是每一个决策者不得不关注的问题，也是每一个网络管理员不得不面对的挑战。
目前，多数网络安全事件都是由脆弱的用户终端和“失控”的网络使用行为引起。
在企业或单位的网中，用户终端不及时升级系统补丁和病毒库的现象普遍存在；私设代理服务器、私自访问外部网络、滥用禁用软件等行为也比比皆是。
“失控”的用户终端一旦接入网络，就等于给潜在的安全威胁敞开了大门，使安全威胁在更大范围内快速扩散。
保证用户终端的安全、阻止威胁入侵网络，对用户的网络访问行为进行有效的控制，是保证网络安全运行的前提，也是目前网络安全管理急需解决的问题。
传统的网络安全产品对于网络安全问题的解决，通常是被动防御，事后补救。
H3C终端准入控制（EAD，End user Admission Domination）解决方案则从用户终端准入控制入手，整合网络接入控制与终端安全产品，通过智能客户端、安全策略服务器、网络设备以及第三方软件的联动，对接入网络的用户终端强制实施安全策略，严格控制终端用户的网络使用行为，可以加强用户终端的主动防御能力，大幅度提高网络安全。
H3C无线网络解决方案
H3C医院无线网络解决方案方案相关内容1.医院为什么要部署无线网络许多医院已经建立了功能强大的医疗信息管理系统（如HIS、PACS等），医护人员可以通过有线网络来访问、修改、输入患者信息、诊断报告和治疗方案，但在使用过程中发现，由于有线网络存在信息点固定的局限性，制约了系统发挥更大的作用。
无线网络的应用彻底打破了这一局限。
无线网络在医院的应用主要集中在以下几方面。
⏹无线查房医生在查房的过程中，往往需要随时调取患者的诊疗记录或病史等信息，并根据患者当时的具体病情随时下医嘱。
无线网络的应用，可以使医生通过随身携带的平板电脑或手持终端（PDA），随时查询患者的相关的信息。
免除了在病房内为患者诊治时的总要拿着一大堆病例记录本的麻烦，并且能够更加准确、及时、全面的了解患者的详细信息。
医生的查房工作变得简单轻松，而患者也能够得到及时、准确的诊治。
⏹无线医嘱执行由于技术和客观条件的限制，医院长期以来采取各种手段并没能有效地减少医疗差错的发生。
患者从就诊到得到治疗需要经过3个步骤：医生检查患者得出初步诊断后开具医嘱→护士将医嘱转抄到输液或治疗卡上并准备执行→护士实施治疗方案。
这3个环节的每一步都至关重要。
随着无线网络技术和用户身份识别技术的发展，能实现对医嘱执行过程中的每一步进行实时检查和确认，完成对患者身份、药品、血袋等的唯一识别，这对保证患者安全、切实提高医疗质量、减少医疗差错将发挥巨大的作用。
⏹无线医疗设备管理医疗设备不仅是开展医疗、教学、科研的必备条件，而且是提高医疗质量的物资基础和先决条件。
设备管理优劣，直接关系经济效益的好坏，一般医院的医疗设备约占医院固定资产的1/2，而经济效益约占门诊和住院病人资金收入的2/3，也是医院产生医疗信息的主要来源，所以，医院医疗设备管理是非常重要的。
WLAN技术和RFID射频技术可以极大的提高医疗设备管理水平。
⏹特殊病人管理特殊病人群体包括：婴儿、精神病人、残疾病人、突发病患者、儿童病人，这类群体属于自我管理能力比较差，需要医院给予更加完善、细致的照顾。
016--《H3C认证网络工程师-H3C路由交换技术》 大纲及进程表 (网工 两年) (90+90课时)
《H3C路由交换技术》教学进程表总计学习课时为180 课时，其中理论课时为90 课时，实验课时为90 课时，适用专业: TC精英教育网络工程专业使用，各章节课时分配如下：章节号章节名称理论课时分配实验课时分配说明第1章计算机网络基础 5 5第2章局域网技术基础12 12第3章广域网技术基础7 7第4章网络层协议原理12 12第5章传输层协议原理 5 5第6章应用层协议原理 5 5第7章以太网交换技术12 12第8章IP路由技术12 12第9章网络安全技术基础8 8第10章网络优化和管理基础12 12课时小计90 90课时总计180《H3C路由交换技术》课程教学大纲课程代码：非标教材(自选)课程性质：选修课先修课程：网络基础适用专业：TC教育各专业使用教材：《路由交换技术第1卷（上册、下册）（H3C网络学院系列教程）》清华大学出版社执笔人:王海军审稿人:叶伟一、课程的性质与任务H3C网络学院路由交换技术第1卷对建设中小型企业网络所需的网络技术进行详细介绍，包括网络模型、TCP/IP、局域网和广域网接人技术、以太网交换、IP路由、网络安全基础、网络优化和管理基础等。
本书的最大特点是理论与实践紧密结合，依托H3C路由器和交换机等网络设备精心设计的大量实验，有助于读者迅速、全面地掌握相关的知识和技能。
二、课程的考核方法《H3C路由交换技术》为考查课程，采用做案例方法，即在课程结束后以案例形式进行考核，课程学完后学员可自愿参加H3C公司网络工程师认证考试。
三、课程的目的要求“目的要求”是指通过教师的讲授及学生的认真学习所应达到的教学目的和要求。
结合本课程的教学特点，“目的要求”分为“掌握”、“熟悉”和“了解”三个级别。
“掌握”的内容，要求教师在授课时，进行深入的剖析和讲解，使学生达到彻底明了，能用文字或语言顺畅地表述，并能独立完成操作，同时也是考试的主要内容；“熟悉”的内容，要求教师予以提纲挈领地讲解，使之条理分明，使学生对此内容完全领会，明白其中的道理及其梗概，在考试时会对基本概念、基本知识进行考核；“了解”的内容，要求教师讲清概念及相关内容，使学生具有粗浅的印象。
H3C网络方案
过程所设计方案1 概述计算机网络系统是大楼内部办公自动化、远程服务等多种数据系统应用的平台与基础，是楼内各数字系统相互通讯、共享信息的纽带,其设计是否合理，对过程所未来的发展和产生的效益起着极为重要的作用。
其总体设计的确定，不仅要考虑到近期目标，还要为系统的进一步发展和扩充留有余地。
计算机网络的建设，组网技术合理与否，关系到整个系统建设目标能否顺利完成，投资能否得到保护，能否正常运行并发挥其作用。
因而组网技术的选择就显得十分重要。
从技术角度和市场占有来看，目前流行的网络技术主要有：快速以太网（FastEthernet）、ATM网（AsynchronousTransferMode异步传输模式）、千兆以太网（GigabitEthernet）、无线局域网以及厂商刚刚起步的万兆以太网技术等。
另外，伴随着网络，还有网络上的应用、安全和管理技术等。
千兆以太网技术作为最新的高速以太网技术，给用户带来了提高核心网络的有效解决方案。
千兆技术仍然是以太网技术，它采用了与10M以太网和快速以太网相同的帧格式、帧结构、网络协议、全/半双工工作方式、流控模式以及布线系统。
其技术特点如下：允许以1Gb／s的速率进行半双工、全双工操作。
使用802.3以太网帧格式。
使用CSMA／CD访问方式。
与10BASE-T、100BASE-T技术的地址向后兼容。
由于该技术不改变传统以太网的桌面应用、操作系统，因此可与10M或100M 的以太网很好地配合工作。
升级到千兆以太网不必改变网络应用程序、网管部件和网络操作系统，能够最大程度地投资保护。
千兆以太网的主要特点：1.简易性千兆以太网继承了以太网、快速以太网的简易性，因此其技术原理、安装实施和管理维护都很简单。
2. 扩展性由于千兆以太网采用了以太网、快速以太网的基本技术，因此由10Base-T、100Base-T升级到千兆以太网非常容易。
3. 可靠性由于千兆以太网保持了以太网、快速以太网的安装维护方法，采用星型网络结构，因此网络具有很高的可靠性。
XX公司广域网组网技术建议书(省内专线接入+VPN备份)1
XX公司广域网组网技术建议书（省内专线接入+VPN备份）目录第1章需求分析 (3)1.1 项目背景 (3)1.2 网络现状 (3)1.3 存在问题 (3)1.4 建设目标 (3)第2章网络建设原则 (4)第3章总体建设方案 (4)3.1 设备选型 (4)3.2 网络总体方案 (5)第4章需求实现 (5)4.1 专线接入 (5)4.2 VPN备份 (5)4.2.1 总部及分支VPN备份 (6)4.2.2 移动人员VPN接入 (6)4.3 产品配置 (6)第5章总体方案优势 (7)第6章产品简介 (8)第1章需求分析1.1 项目背景XX公司是广东省内一家主营电子制造的中小型企业。
目前包括广州总部和东莞、深圳及佛山的三个分公司。
公司总部大概有30多名员工，而其它三个分公司各有10名左右的员工。
1.2 网络现状XX公司目前仅在公司总部和三个分公司分别建立了局域网。
具体结构如下：广州总部以S3600为核心交换机，连接总部的30多台主机及服务器。
三个分公司均是在核心部署一台S3100作为核心交换机，连接多台主机。
1.3 存在问题目前，XX公司的整体网络存在的主要问题是现有网络功能单一，无法满足日益增长的业务需求。
目前建成的总部及分公司四处局域网，功能均只是简单的内部邮件交互、文件传输及打印机共享等简单的一些办公功能，作用有限。
而目前随着业务的不断发展，公司对于数据的远程传输及共享需求越来越明显。
●各地分公司每月需要将销售数据、产品需求等一些较为敏感的数据发送到总部，以便总部进行统筹。
●总部则需要将销售计划、产品生产计划等数据下发到各分公司，以便更好地指导其销售及生产。
●出差人员需要随时随地访问总部及分公司各业务服务器，以便实时获取业务相关信息。
1.4 建设目标在保证原有网络拓朴结构基本不变的前提下，以最小的投资实现如下功能：●租用专线，实现总部与各分公司的互联。
●租用ISP提供的线路，建立VPN网络，进行备份。
(完整版)H3CSD-WAN解决方案技术建议书v0607
文档密级（内部公开）H3C S D-W A N解决方案技术建议书（A D W A N控制器）新华三技术有限公司2017年6月广域网解决方案王明2022年4月24日新华三集团机密，未经许可不得扩散第1页共1页文档密级（内部公开）目录第1章综述 (1)第2章 H3C ADWAN系统架构说明 (1)2.1 H3C ADWAN方案架构 (1)2.2 H3C ADWAN控制器架构 (2)第3章某行核心骨干网控制器部署方案 (5)3.1 系统部署 (5)3.1.1 控制器部署模式设计 (5)3.1.2 控制器配置 (6)3.2 本期某行核心骨干网SDN解决方案 (6)3.2.1 整体方案思路 (6)3.2.2 应用定义策略 (7)3.2.3 方案部署步骤 (8)3.3 某行核心骨干网演进规划 (10)第4章方案优势以及特点 (11)4.1 适用于大型广域网络 (11)4.2 高效的流量转发机制（Segment Routing） (11)4.2.1 Segment Routing控制平面 (12)4.2.2 Segment Routing控制平面 (12)4.2.3 Segment Routing技术优势 (14)4.3 南向控制机制 (15)4.4 应用流量可视化 (15)4.5 精细化应用定义模式 (16)4.6 系统管理 (16)第5章运维效益 (18)5.1 运维效率优化 (18)5.2 运维服务增值 (19)第6章产品介绍 (19)6.1 控制器产品介绍 (19)第1章综述随着SDN技术的不断演进和完善，对行业的所带来的颠覆性也越来越被接受。
某行核心网、骨干网经过多年的建设和积累，已然成为国内最大的银行核心骨干网络之一，但现有建设的网络相对来说比较僵化，管道是硬管道，无法满足业务越来越差异化的需求；无法实现网络资源化使用；无法满足资源的快速扩展；无法实现快速的业务交付；无法实现自动化的网络运维。
在底层物理网络资源无法快速、按需的扩展情况下，如何保障业务的快速增长、灵活调整以及业务流量潮汐带来的冲击，成为现阶段亟需解决的问题。
h3c工程信号覆盖方案
h3c工程信号覆盖方案一、序言随着移动通信技术的不断发展，人们对于无线信号覆盖的需求也越来越高。
在现代社会中，无论是商业建筑、住宅小区还是地铁、高速公路等公共场所，都需要有稳定、高质量的无线通信信号覆盖。
而H3C作为一家专业的通信设备供应商，一直致力于为客户提供最优质的无线通信解决方案。
本文将针对H3C工程信号覆盖方案进行研究和分析，以期为客户提供高效、可靠的通信覆盖方案。
二、 H3C工程信号覆盖方案概述H3C工程信号覆盖方案是指H3C为商业建筑、住宅小区、地铁、高速公路等提供定制的无线通信覆盖方案。
该方案通过H3C自主研发的先进技术和设备，为客户提供稳定、高质量的无线通信服务。
H3C工程信号覆盖方案具有覆盖范围广、信号强、抗干扰能力强等特点，非常适合于各种复杂环境下的无线通信覆盖需求。
三、 H3C工程信号覆盖方案的特点1. 定制化设计：H3C工程信号覆盖方案可以根据客户需求，进行定制化设计，满足不同环境下的无线通信覆盖需求。
无论是大型商业综合体，还是高层住宅小区，H3C都可以为客户提供精准的覆盖方案。
2. 先进的技术和设备：H3C工程信号覆盖方案采用H3C自主研发的先进技术和设备，如无线基站、室内覆盖分布系统、天线等，保证了无线通信覆盖的稳定性和质量。
3. 覆盖范围广：H3C工程信号覆盖方案可以覆盖广泛的区域，无论是室内还是室外，都可以实现信号全覆盖，大大提高了通信网络的覆盖范围。
4. 高性能：H3C工程信号覆盖方案具有高性能的特点，信号强、传输速率快、抗干扰能力强，能够在复杂环境下保持稳定的通信连接。
5. 易维护性：H3C工程信号覆盖方案的设备易于安装和维护，可以大大减少客户的维护成本和工作量。
四、 H3C工程信号覆盖方案的应用场景1. 商业建筑：包括写字楼、商场、酒店等商业建筑，H3C工程信号覆盖方案可以为这些场所提供稳定、高质量的无线通信服务，满足客户和员工的日常通信需求。
2. 住宅小区：针对高层住宅小区的通信覆盖需求，H3C工程信号覆盖方案可以提供全覆盖的无线通信服务，保证业主和租户在室内和室外都能稳定地接收到信号。
构建H3C高性能园区网络 读书笔记 上
STP RRPP Smart link（智能链路）等技术基本上是都针对二层网络设计Monitor Link专门负责对上行链路的监控，一旦发现上行链路全部故障，设备立即关闭下行链路而触发Smart Link的倒换，可实现网络链路的快速高效冗余备份。
Vrrp 虚拟路由器冗余协议，提供边缘网关主备备份IRF (智能弹性架构)堆叠实现设备级的N+1冗余备份，保证不间断业务PIM采用RIF（逆向路径转发）技术转发组播报文的组播报文路由协议之一IGMP Soonping 以IGMP协议报文为基础，通过监听客户端和网关设备之间的交互来完成组播与成员关系的维护（基于VLAN实现）。
组播地址范围：224.0.0.0~239.255.255.255常见的身份认证和授权技术有802.1x认证，集中Mac地址认证，portal认证以及综合802.1x 认证的端口安全技术。
VLAN传统的以太网帧中添加了4个字节的802.1Q标签后，成为带有vlan标签后的帧Vlan id=0用于识别帧优先级，vlan id=4095作为预留值IEEE 802.1Q定义了一个新的字段，用于标识以以太网帧所属的VLAN，这个字段添加在以太网帧的源MAC之后TPID包含了一个固定值：0x8100端口所属的vlan称为端口缺省vlan，又称为PVID 缺省情况下所有端口的缺省值为vlan1只允许缺省vlan的以太网帧通过的端口称为access端口，Access端口在收到以太网帧打上VLAN标签，转发出端口是剥离vlan标签。
允许多个vlan帧通过的端口称为Trunk端口PVID是在某端口上进行设置固定标签，用于让某些vlan在交换机上不打标签就可通过Hybrid端口既可以用于在交换机之间互联，也可以用来连接终端主机或路由器的设备常见vlan划分方式：基于MAC地址的vlan、基于ip子网的vlan 依次顺序匹配基于协议的vlan 基于端口的vlan通用的动态vlan配置技术为GVRP(GARP VLAN 通用属性注册协议)GVRP的组播目的MAC地址为：0180.C200.0021GVRP端口注册模式：Normal模式、Fixed模式、Forbidden模式GARP定时器：Hold定时器、Join定时器、Leave定时器、LeaveAll定时器Vlan基本配置：vlan xx（创建vlan）、port interface-list（添加端口）、基于端口的vlan xxPort Ethernet x/x在接口视图下port link-type trunk（端口链路类型为trunk）Port trunk peimit vlan xx (允许vlan通过当前trunk端口)当执行undo vlan命令删除的vlan是某个端口的缺省vlan，对Access端口来说缺省vlan 恢复到vlan 1，对Trunk和Tybrid端口，端口的缺省vlan不会变。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
OAM CPU
...
CPU
CPU
...
CPU
CPU
...
NP
NP Crossbar Crossbar NP
...
NP
管理平面：协议运算、路由表维护、设备管理、操作维护管理等功能，是路由器的控制核心部分。 业务平面：主要完成各种业务处理和数据转发，包括：ACL/QoS、IP转发、MPLS VPN、组播等 OAM平面：主要完成各种网络协议的快速检测和业务的快速倒换功能 监控平面：完成设备管理、操作维护、电源系统检测控制、风扇系统检测控制等功能。
SR8812 2 12
万兆路由器（TSR）而不是千兆路由器（GSR）。 万兆路由器（TSR）而不是千兆路由器（GSR）。 层次化QoS HQoS），实现精细化管理。 QoS（ ），实现精细化管理 层次化QoS（HQoS），实现精细化管理。 VPN组播 MD方式 保障高效流媒体传播。 组播（ 方式） VPN组播（MD方式）保障高效流媒体传播。 200ms包缓存 防止整网TCP振荡。 包缓存， TCP振荡 200ms包缓存，防止整网TCP振荡。 一机四平面（管理、业务、OAM、监控），实现50ms故障切换的高可靠性。 一机四平面（管理、业务、OAM、监控），实现50ms故障切换的高可靠性。 ），实现50ms故障切换的高可靠性
IToIP时代的最佳合作伙伴
H3C SR8800
属性 主控槽位数量 业务槽位数量 引擎交换容量 转发性能
1. 2. 3. 4. 5.
SR8802 1 / 2 3 / 2 240G 146Mpps
SR8805 2 5
SR8808 2 8 720G/1.44T 586Mpps
IToIP时代的最佳合作伙伴
独特的OAM监测机制 监测机制 独特的
电源
风扇
主控板1 主控板 主控板0 主控板 业务板
CPU OAM平面 NP OAM CPU 交换网 NP OAM CPU CPU
业务板
CPU OAM平面
...
业务板
CPU OAM平面 NP OAM CPU
市局核心网
窄带汇聚关键指标
cPOS汇聚的窄带接口类型 汇聚的窄带接口类型
DS0 E1/T1
cPOS汇聚的窄带接口密度 汇聚的窄带接口密度 区县局3 区县局3 税务所1 税务所1 区县局2 区县局2 税务所2 税务所2 税务所3 税务所3 税务所4 税务所4 税务所5 税务所5 区县局1 区县局1
DS0：4096 E1：504（线速） T1：672（线速）
IToIP时代的最佳合作伙伴
独特的开放应用构架
业务底板
FW模块
系统 存储
其它接口
IPS 模块
系统 存储 其它接口 系统
**业务模块
存储
基于OAA（ Architecture） 基于OAA（Open Application Architecture）机制提供标准 OAA 的应用接口， 的应用接口，用户或第三方能够在核心路由器上自行开发业 务特性， 嵌入式Firewall 嵌入式IPS Firewall、 IPS等 务特性，如：嵌入式Firewall、嵌入式IPS等，实现核心路 IToIP时代的最佳合作伙伴 由器的业务增值，加速IP网络向智能化方向发展。 由器的业务增值，加速IP网络向智能化方向发展。 IP网络向智能化方向发展
SR66主控倒换检测机制
主线路 155M CPOS
备份线路N*E1
区县局路由器 SR6600 区县局交换机
IToIP时代的最佳合作伙伴
H3C 公司概况
杭州华三通信技术有限公司（简称H3C）， 致力于IP IP技术与 杭州华三通信技术有限公司（简称H3C）， 致力于IP技术与 H3C 产品的研究、开发、生产、销售及服务，2007年 H3C合同 产品的研究、开发、生产、销售及服务，2007年，H3C合同 销售额超过80亿人民币，交纳各项税费近8亿人民币， 80亿人民币 销售额超过80亿人民币，交纳各项税费近8亿人民币，网络 产品在全球综合市场份额居于第三，行业市场份额第二； 产品在全球综合市场份额居于第三，行业市场份额第二； 在国内34省市和海外多个国家或地区设有分支机构，目前公 在国内34省市和海外多个国家或地区设有分支机构， 34省市和海外多个国家或地区设有分支机构 司有员工4800 4800人 其中研发人员占55 55％ 司有员工4800人，其中研发人员占55％; 网络产品中国市场第一，安全中国市场第二，IP存储亚太第 网络产品中国市场第一，安全中国市场第二，IP存储亚太第 监控成为平安城市第一品牌； 一，监控成为平安城市第一品牌； 产品进入70多个国家和地区，其中NEC、西门子、华为、 产品进入70多个国家和地区，其中NEC、西门子、华为、 70多个国家和地区 NEC 3COM作为H3C的战略合作伙伴 OEM销售H3C的产品 作为H3C的战略合作伙伴， 销售H3C的产品。 3COM作为H3C的战略合作伙伴，OEM销售H3C的产品。
HIM CPOS卡独占10G总线，带宽无瓶颈。线速支持16个CPOS接口。 硬件包分发引擎将不同的时隙接口流量散列到不同的CPU线程上并行处理，吞吐 能力得到极大地提升
IToIP时代的最佳合作伙伴
主备倒换时业务不中断
原协议会话 被切换 主控
控制 IP
协议会话 保持不断 主控 备用主控
VPN n
OA CE设备 设备
n n
生产
监控
电话
H-QoS支持所有用户按SLA等级获得对应的服务， QoS支持所有用户按SLA等级获得对应的服务， 支持所有用户按SLA等级获得对应的服务 精确保证每个用户的带宽。 精确保证每个用户的带宽。
IToIP时代的最佳合作伙伴
多核分布式路由器
按业务类级别进行第一级调度，按报 文优先级进行调度，保证系统的高优 先级业务高QoS服务
PE路由器 PE路由器
1
生产
2
1
3
2
1
3
2
1
VPN 2
监控
2
电话
高优先级和次优先级用户的监控 业务被发送，低优先级用户的监 控业务被丢弃
。。。 VPN n低优先级用户 低优先级用户
n n
高优先级用户的OA业务被 发送，次优先级和低优先级 用户的OA业务被丢弃
防火墙
防火墙 SR66多核CPU SR66多核CPU 多核 防火墙
防火墙 32线程并行处理 线程并行处理 业务！ 业务！
防火墙
IToIP时代的最佳合作伙伴
线速CPOS汇聚能力强 汇聚能力强 线速
S3526 MSR30 MSR50 SR6608 POS 2M 64K
网管中心
安全、管理
安全产品系列
FIT AP
H3C SR8800系列 核心业务路由器
H3C MSR系列 多业务开放路由器
H3C S12500 系列核心路由交 换机
H3C S9500 系列万兆核心路 由交换机
无线局域网控制器
H3C WA1208E 运营型AP
SecBlade安全模块
H3C SecPath V1000－A 安全网关
...
业务板
CPU OAM平面 NP OAM CPU
采用分布式OAM体系构架，各业务板均提供OAM CPU专用于实现OAM相关功能，使OAM业务 从管理CPU分离出来，既减轻管理CPU的负荷、保障管理CPU的安全性，同时又极大地提 高OAM业务的处理性能； 支持BFD for BGP/IS-IS/OSPF/RSVP/VPLS PW/VRRP等，实现各协议的快速故障检测机制， 故障检测时间小于20ms； 支持IP FRR、TE FRR、LDP FRR、VPN FRR，业务切换时间小于50ms
高可靠性
分布式处理 双主控 双电源设计 所有引擎、模块支持热插拔
多种业务引擎配置
FIP-100 FIP-200
高性能
100G背板带宽 转发性能 18 Mpps 支持高密度cPOS线速汇聚
1、业界第一台多核路由器，业务可灵活定制，同时支持开放板件OAP。 、业界第一台多核路由器，业务可灵活定制，同时支持开放板件 。 2、天然支持分布式全业务，NAT/IPSec/Netstream/FW不要加板件。 不要加板件。 、天然支持分布式全业务， 不要加板件 3、强大的业务处理能力（18Mpps），适合大型网络汇聚层使用。 、强大的业务处理能力（ ），适合大型网络汇聚层使用。 ），适合大型网络汇聚层使用 4、最强 汇聚能力（756个E1），在税务等行业非常适用 。 汇聚能力（ ），在税务等行业非常适用 、最强E1汇聚能力 个 ），
IToIP时代的最佳合作伙伴
SR6608多核处理能力 多核处理能力
路由计算、配置管理、表项下发 防火墙 8核并行处理业务 核并行处理业务 防火墙 IPSEC IPSEC IPSEC IPSEC IPSEC IPSEC IPSEC NetStream NetStream NetStream NetStream NetStream NetStream NetStream QoS QoS QoS QoS QoS QoS QoS
IToIP时代的最佳合作伙伴
H3C IToIP 整体方案
IP智能 IP智能
网络管理 数据管理 用户管理 应用管理 安全管理
IP通信 IP通信
视频产品系列 监控产品系列
语音产品系列
IP存储 IP存储
IP自适应网络存储
IP网络 IP网络
开放、智能
路由器产品系列 交换机产品系列 WLAN产品系列
衷心感谢重庆地税客户长期以 来对H3C公司的关心、支持和 公司的关心、 来对 公司的关心 帮助！ 帮助！
重庆地税网络建设交流汇报
H3C 重庆办事处
Date：2008-03-25 H3C Technologies Co., Ltd.