1、2007交換機渠道銷售培訓(xùn) （銷售版）H3C內(nèi)部文檔，不得用于外部交流第1頁，共20頁。H3C交換機產(chǎn)品線概況百兆交換機銷售指導(dǎo) 千兆交換機銷售指導(dǎo)機架式交換機銷售指導(dǎo)H3C內(nèi)部文檔，不得用于外部交流第2頁，共20頁。H3C 全系列以太網(wǎng)交換機產(chǎn)品定位產(chǎn)品系列產(chǎn)品大類產(chǎn)品定位主要特點VS 思科9500機架式大型園區(qū)網(wǎng)核心、城域網(wǎng)匯聚MPLS/IPv6C6500DFC卡7500E中型園區(qū)網(wǎng)核心、城域網(wǎng)匯聚C6500集中轉(zhuǎn)發(fā)7500小型園區(qū)網(wǎng)核心、匯聚層C4500/C65005600千兆L3+園區(qū)網(wǎng)匯聚、數(shù)據(jù)中心服務(wù)器接入堆疊/萬兆C3750G5500EI園區(qū)網(wǎng)匯聚、SMB網(wǎng)絡(luò)核心IPv6/萬兆C

2、3750E/C3560E5510園區(qū)網(wǎng)匯聚、SMB網(wǎng)絡(luò)核心IPv6C3560G5500SI千兆L3千兆三層接入、SMB網(wǎng)絡(luò)核心IPv6/萬兆5100EI千兆L2+安全智能接入、數(shù)據(jù)中心服務(wù)器接入ACL/萬兆C2960G5100SI千兆L2標(biāo)準(zhǔn)千兆接入、簡單網(wǎng)絡(luò)核心3610百兆L3+百兆三層接入、SMB網(wǎng)絡(luò)匯聚IPv6/MCE3600EI百兆三層接入、SMB網(wǎng)絡(luò)匯聚C3560/C3750EI3600SI百兆L3百兆三層接入、SMB網(wǎng)絡(luò)匯聚C3560/C3750SI3100-TP-EI百兆L2+智能安全接入ACLC29603100-TP-SI百兆L2SMB網(wǎng)絡(luò)接入千兆Combo上行3100C-SI

3、SMB網(wǎng)絡(luò)接入千兆插槽式上行C2950H3C-2126EI寬帶小區(qū)接入百兆Combo上行第3頁，共20頁。H3C交換機產(chǎn)品線概況百兆交換機銷售指導(dǎo) 千兆交換機銷售指導(dǎo)機架式交換機銷售指導(dǎo)第4頁，共20頁。S3100-SI系列二層接入交換機營銷思路強調(diào)設(shè)備硬件規(guī)格的標(biāo)準(zhǔn)化發(fā)展趨勢；強調(diào)網(wǎng)絡(luò)的安全性和維護管理便捷性；強調(diào)H3C多年的技術(shù)積累在軟件特性上的豐富和領(lǐng)先；賣出“標(biāo)準(zhǔn)來”第一個標(biāo)準(zhǔn)是規(guī)格形態(tài)的標(biāo)準(zhǔn)：采用SFP模塊，上行接口使用Combo形態(tài)；第二個標(biāo)準(zhǔn)是二層特性的標(biāo)準(zhǔn)：如MSTP，RSPAN第三個標(biāo)準(zhǔn)是二層安全特性標(biāo)準(zhǔn)：端口安全，802.1x，DHCP Snooping；第四個標(biāo)準(zhǔn)是易用性

4、的標(biāo)準(zhǔn)：VCT（快速故障點定位），端口環(huán)回測試，堆疊；規(guī)避價格戰(zhàn)的四項基本原則第5頁，共20頁。百兆二層網(wǎng)管接入交換機的關(guān)鍵技術(shù)（1）擴展接口從私有插槽式向標(biāo)準(zhǔn)SFP模塊化發(fā)展；擴展端口采用標(biāo)準(zhǔn)的SFP模塊作為擴展，使得模塊通用性增強，布網(wǎng)更靈活，充分保護用戶的投資；類比“手機充電器”的接口國家要制定標(biāo)準(zhǔn)使得通用性更強，避免過多電子垃圾產(chǎn)生；從上行固定端口形態(tài)向靈活TP Combo形態(tài)發(fā)展；上行采用光/電 Combo的形態(tài)，成為目前各廠商百兆交換機更新?lián)Q代的標(biāo)準(zhǔn)；固定端口形態(tài)不能適應(yīng)用戶網(wǎng)絡(luò)不斷改造發(fā)展，規(guī)模擴大的投資保護需求；標(biāo)準(zhǔn)SFP擴展端口Quidway 3026C-SICisco 29

5、50C-24Ruijie 1926GZTE 2826LEDlink 3026H3C 3100-26TP-SICisco 2960-24TC-LCisco CE500-24LC3Com 4228Dlink 3028私有非標(biāo)擴展插槽第6頁，共20頁。百兆二層網(wǎng)管接入交換機的關(guān)鍵技術(shù)（2）支持MSTP多生成樹協(xié)議，適應(yīng)多VLAN，園區(qū)網(wǎng)絡(luò)的使用；STP 缺點網(wǎng)絡(luò)拓撲收斂時間長達30m，影響語音視頻應(yīng)用；單生成樹RSTP 缺點整網(wǎng)只有一棵生成樹，網(wǎng)絡(luò)規(guī)模大收斂時間長，無法實現(xiàn)負載均衡；單生成樹MSTP 優(yōu)點兼容STP和RSTP，收斂時間快，可實現(xiàn)負載均衡，網(wǎng)絡(luò)開銷資源占用少；多生成樹生成樹協(xié)議是用來避

6、免網(wǎng)絡(luò)出現(xiàn)環(huán)路避免廣播風(fēng)暴的二層協(xié)議；1、不啟用生成樹協(xié)議時，由于交換機之間存在環(huán)路，用戶不能上網(wǎng)，不能互相訪問；2、啟用生成樹后，環(huán)路消除用戶可以上網(wǎng)和互訪；Internet級聯(lián)第7頁，共20頁。百兆二層網(wǎng)管接入交換機的關(guān)鍵技術(shù)（3）本地鏡像(無法跨設(shè)備跨網(wǎng)絡(luò))源端口本地鏡像端口VCXRSPAN實現(xiàn)跨交換機的遠程端口鏡像，配合其他網(wǎng)絡(luò)安全設(shè)備實現(xiàn)對全網(wǎng)流量的分析和監(jiān)控；VCX遠程鏡像端口支持RSPAN遠程端口鏡像，提高遠程管理的靈活性；本地端口鏡像無法跨設(shè)備跨網(wǎng)絡(luò)將流量傳遞到遠端；遠程端口鏡像可以實現(xiàn)將流量遠程的指配調(diào)用；管理員坐在工位上就可以分析各交換機的網(wǎng)絡(luò)流量和安全事件；第8頁，共20

7、頁。百兆二層網(wǎng)管接入交換機的關(guān)鍵技術(shù)（4）支持端口安全技術(shù)，防止MAC洪泛攻擊；設(shè)置允許交換機端口學(xué)習(xí)的最大MAC地址數(shù)，防止攻擊者惡意占用CAM表 只學(xué)這么多，多了不學(xué)控制交換機端口下學(xué)哪些地址：可以通過交換機自動學(xué)習(xí)，也可以靜態(tài)手工定義Security MAC 只學(xué)這些MAC，其他不學(xué)發(fā)現(xiàn)非法報文或事件，采取相應(yīng)措施（包括暫時/永久斷開端口連接或是過濾源地址是此MAC地址的報文，保證了端口的安全性）；設(shè)備會發(fā)送trap信息以便網(wǎng)絡(luò)管理員進行有效監(jiān)控；支持Sticky MAC特性，設(shè)備重啟或端口Down時保存端口MAC配置 重啟后不用再重新配置，省事省心端口安全SwitchCAM表8K容量第

8、9頁，共20頁。百兆二層網(wǎng)管接入交換機的關(guān)鍵技術(shù)（5）支持DHCP Snooping，防止DHCP Server欺騙攻擊；正常的網(wǎng)絡(luò)內(nèi)只有一個合法的DHCP Server；一個網(wǎng)絡(luò)內(nèi)2個DHCP Server的出現(xiàn)會導(dǎo)致網(wǎng)絡(luò)地址分配混亂，IP地址沖突，網(wǎng)絡(luò)斷線；啟動DHCP Snooping，接入交換機上將禁止接入DHCP Server向網(wǎng)絡(luò)內(nèi)發(fā)布IP地址；DHCP請求DHCP請求：IP地址DNS網(wǎng)關(guān)。正確的DHCP響應(yīng)正確的DHCP響應(yīng)DHCP Snooping合法DHCP服務(wù)器SOHO路由器非法DHCP server有效DHCP SERVER服務(wù)區(qū)域；第10頁，共20頁。百兆二層網(wǎng)管接入交

9、換機的關(guān)鍵技術(shù)（6）校園網(wǎng)的特點是什么？規(guī)模大，問題多，維護人員和資源有限網(wǎng)絡(luò)中某段電纜發(fā)生了故障怎么辦？用VCT，省力省心！自動檢測交換機某端口上所連接的電纜是否正常、短路或開路，自動測算出故障點的距離3126C-Ethernet0/4virtual-cable-testCable pair: RX Status:Open Cable Error lenth:5 metresCable pair: TX Status:Open Cable Error lenth:5 metres - 距交換機5米處網(wǎng)線出現(xiàn)故障（開路）快速定位電纜故障技術(shù) VCT第11頁，共20頁。STBSTBInterne

10、tIPTV業(yè)務(wù)網(wǎng)S2126EI 樓道交換機城域網(wǎng)匯聚交換機銳捷也敢這么畫但他不能做IPTVVLAN101VLAN102VLAN1VLAN101VLAN102VLAN101VLAN102VLAN201VLAN202VLAN201VLAN202QinQH3C IPTV解決之道百兆二層網(wǎng)管接入交換機的關(guān)鍵技術(shù)（7）支持QinQ，實施IPTV必備技術(shù)，也可部署VLAN VPN， ；運營商小區(qū)寬帶接入，企業(yè)小區(qū)寬帶接入需要考慮支持IPTV的業(yè)務(wù)擴展；第12頁，共20頁。H3C-3100-TP-SI 系列標(biāo)準(zhǔn)安全接入交換機S3100-26TP-SIS3100-16TP-SIS3100-8TP-SIS310

11、0-52TP-SI NEW產(chǎn)品定位：面向中小企業(yè)的可網(wǎng)管、可堆疊的新一代靈活端口標(biāo)準(zhǔn)安全L2接入交換機取代S3100-08T-SI、S3100-16T-SI、S3100-26T-SI系列交換機；8個10/100Base-T1個1000Base-X SFP（Combo）16/24/48個10/100Base-T2個1000Base-X SFP（Combo）核心賣點：標(biāo)準(zhǔn)化SFP端口形態(tài)，充分保護用戶投資（同類產(chǎn)品多為私有擴展卡不能通用）；MSTP 多生成樹協(xié)議保證多VLAN環(huán)境下的網(wǎng)絡(luò)快速收斂和負載均衡；端口安全技術(shù)防止MAC地址洪泛攻擊；DHCP Snooping 特性防止非法接入DHCP s

12、erver 導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定（如私接寬帶路由器）；RSPAN遠程端口鏡像使得管理員可以遠程調(diào)用用戶的流量進行監(jiān)控；VCT 快速電纜故障點檢測技術(shù)，堆疊；第13頁，共20頁。H3C-3100TP-SI與同類產(chǎn)品橫向?qū)Ρ菻3C-S3100TP-SI與相關(guān)產(chǎn)品的橫向?qū)Ρ绕放艸3CQuidwayCiscoRuijie類別S3100TP-SI3026C-SI2950SX-242026G備注固定電接口26242424擴展光接口2Combo口2插槽2固化插槽2插槽擴展能力更強交換容量19.2G12.8G8.8G12.8G芯片更先進802.1Q VLAN 4K個128個256個256個接入用戶更多QinQYES

13、NONONOIPTV必備特性MSTP多生成樹協(xié)議YESNONOYES網(wǎng)絡(luò)收斂更快端口安全YESNONOYES防MAC地址攻擊802.1x認(rèn)證YESYESYESYES安全認(rèn)證技術(shù)DHCPsnoopingYESYESNONO防止私設(shè)DHCPserverRSPAN遠程端口鏡像YESNOYESNO提高網(wǎng)絡(luò)管理靈活性端口限速粒度64K最小312KNO64K限制流量VCT線纜故障定位YESNONONO故障定位維護簡便堆疊YESYNONO節(jié)省管理IP地址第14頁，共20頁。H3C-2126EI 面向?qū)拵^(qū)的接入交換機26個10/100Base-T2個100Base-X SFP（Combo）可堆疊（SFP堆

14、疊電纜，含模塊）軟件特性與S3100系列交換機完全一致；2個Combo百兆端口 S21的價格S31的品質(zhì)核心賣點：標(biāo)準(zhǔn)化SFP端口形態(tài)，充分保護用戶投資（同類產(chǎn)品多為私有擴展卡不能通用）；DHCP Snooping 特性防止非法接入DHCP server 導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定（如私接寬帶路由器）；MSTP 多生成樹協(xié)議保證多VLAN環(huán)境下的網(wǎng)絡(luò)快速收斂和負載均衡；RSPAN遠程端口鏡像使得管理員可以遠程調(diào)用用戶的流量進行監(jiān)控；QinQ 部署IPTV的運營商網(wǎng)絡(luò)樓道接入交換機必備特性；第15頁，共20頁。H3C-2126EI與相關(guān)產(chǎn)品的橫向?qū)Ρ阮悇eH3C-2126CNH3C-S2126EIQuidwa

15、yS2126EIQuidwayS2403H-EI備注固定電接口25262525擴展光接口1211擴展能力更強交換容量12.6G19.2G9.6G9.6G芯片更先進802.1Q VLAN 512個4K個512個512個接入用戶更多QinQNOYESNONOIPTV必備特性MSTP多生成樹協(xié)議NOYESNONO網(wǎng)絡(luò)收斂更快端口安全NOYESNONO防MAC地址攻擊802.1x認(rèn)證NOYESYESYES安全認(rèn)證技術(shù)DHCPsnoopingNOYESYESYES防止私設(shè)DHCPserverRSPAN遠程端口鏡像NOYESNONO提高網(wǎng)絡(luò)管理靈活性未知多播風(fēng)暴抑止NOYESNONOVLAN內(nèi)多播風(fēng)暴抑止

16、VCT線纜故障定位NOYESNONO故障定位維護簡便堆疊NOYESNONO節(jié)省管理IP地址H3C-2126EI 與Quidway產(chǎn)品橫向?qū)Ρ萉uidway 2126EI和S2403H-EI在今年年底將停產(chǎn)；第16頁，共20頁。H3C-2126EI 與友商產(chǎn)品橫向?qū)Ρ菻3C-2126EI與相關(guān)產(chǎn)品的橫向?qū)Ρ阮悇eH3C思科銳捷DlinkS2126EIC2950241926F3026備注固定電接口26242424擴展光接口2SFP2插槽2插槽標(biāo)準(zhǔn)化SFP端口交換容量19.2G8.8G12.8G8.8G芯片更先進802.1Q VLAN 4K個256個256個255個接入用戶更多QinQYESNONON

17、OIPTV必備特性MSTP多生成樹協(xié)議YESNONONO網(wǎng)絡(luò)收斂更快端口安全YESNONONO防MAC地址攻擊802.1x認(rèn)證YESYESYESYES安全認(rèn)證技術(shù)DHCPsnoopingYESNONONO防止私設(shè)DHCPserverRSPAN遠程端口鏡像YESYESNONO提高網(wǎng)絡(luò)管理靈活性未知多播風(fēng)暴抑止YESYESNONOVLAN內(nèi)多播風(fēng)暴抑止VCT線纜故障定位YESNONONO故障定位維護簡便堆疊YESNONONO節(jié)省管理IP地址Dlink3026與H3C 2126CN較為類似，與S2126EI不是同一級別產(chǎn)品；第17頁，共20頁。S3100-SI系列二層接入交換機競爭總結(jié)PK 銳捷1926G+或2026G：“一不，6沒有”不是標(biāo)準(zhǔn)化擴展端口，用戶網(wǎng)絡(luò)變化適應(yīng)程度差， 缺乏用戶投資保護；沒有MSTP，網(wǎng)絡(luò)拓撲收斂慢，易造成環(huán)路，且不能實現(xiàn)鏈路負載均衡；沒有DHCP Snooping，不能防止非法DHCP ser