S7500E系列交换机产品介绍.ppt

* * 基于VLAN的好处，没有说清楚 * * * * * * * PSR650：开关上方有1个电源状态指示灯，指示灯为绿色表示工作正常，指示灯为红色表示电源故障。 PSR1400：开关右侧有三个指示灯，分别指示输入（input）、输出（output）、风扇（FAN）的电源状态。指示灯为绿色表示工作正常，指示灯为红色表示故障。 * PSR650：开关上方有1个电源状态指示灯，指示灯为绿色表示工作正常，指示灯为红色表示电源故障。 PSR1400：开关右侧有三个指示灯，分别指示输入（input）、输出（output）、风扇（FAN）的电源状态。指示灯为绿色表示工作正常，指示灯为红色表示故障。 * PSR650：开关上方有1个电源状态指示灯，指示灯为绿色表示工作正常，指示灯为红色表示电源故障。 PSR1400：开关右侧有三个指示灯，分别指示输入（input）、输出（output）、风扇（FAN）的电源状态。指示灯为绿色表示工作正常，指示灯为红色表示故障。 * * * PSR650：开关上方有1个电源状态指示灯，指示灯为绿色表示工作正常，指示灯为红色表示电源故障。 PSR1400：开关右侧有三个指示灯，分别指示输入（input）、输出（output）、风扇（FAN）的电源状态。指示灯为绿色表示工作正常，指示灯为红色表示故障。 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * CF卡插口：支持标准的CF卡（支持TYPE I和TYPE II型CF卡）热插拔，可以用来存放主机版本和LOG日志，能方便地进行交换机软件的在线升级。 Console口：采用RJ-45连接器，使用普通异步串行口电缆，既可用来连接后台终端计算机以进行系统的本地调试、配置、维护、管理及主机软件程序加载等工作，也可用来连接Modem设备以进行系统的远程调试、配置、维护、管理等工作。 管理网口：采用RJ-45连接器，可用来连接后台计算机以进行系统的程序加载、调试等工作，也可以接远端的网管工作站等设备以实现系统的远程管理。 系统状态指示灯：单板面板上的指示灯分别代表电源模块、风扇框、2个业务单板、及单板本身的工作状态。 复位按键（RESET）：用于整个系统的复位。 * * * * * * * * * * * * * * * * * * * * * * * 根据用户应用的需要，进一步细致区分和保障业务需求 与用户签订SLA，作出带宽最低保证承诺和最高限制 面向业务和用户的服务质量保障 Qos可基于流和VLAN实现，适用于基于Vlan区分用户/业务模式下的精细服务质量保障 金牌用户A(Vlan10-Vlan20) 最低保证：50M 最高限制：100M 一条百兆链路 银牌用户B(Vlan20-Vlan22) 最低保证：25M 最高限制：50M 银牌用户C(Vlan30-Vlan32) 最低保证：25M 最高限制：50M 铜牌用户D(Vlan40) 最低保证：0M 最高限制：10M Vlan10：视频应用 最低保证：10M Vlan11：语音应用 最低保证：10M Vlan12：邮件服务 最低保证：10M 最高限制：20M Vlan13-Vlan20：互联网应用 最低保证：0M 最高限制：80M 优雅重启（Graceful Restart） 控制平面和转发平面分离 单主控出现问题时，邻居交换机并不向其它交换机注入路由信息，而是维系相同的路由协议状态，转发平面仍处于正常工作状态 当备份主控引擎接管控制角色时，从邻居设备接收路由信息，完成状态接管 所有这些过程对于邻居设备都是透明的，就好像本交换机打了个盹 协议/信令 ACTIVE 协议/信令 ACTIVE 协议/信令 ACTIVE 本节点 1.我可能暂时歇会儿，马上回来；转发照常 1.我可能暂时歇会儿，马上回来；转发照常 3.路由信息 3.路由信息 Restart 恢复！！ 2.我又回来啦 2.我又回来啦 配置GR后，主备倒换业务流量不丢包 ARP入侵检测和欺骗防御 受害者=0/24 MAC=C 攻击者=0/24 MAC=B GW =/24 MAC=A STOP ARP入侵检测 接入交换机 接入交换机 ARP报文 发送者IP=0 发送者MAC= B ARP报文 发送者IP= 发送者MAC= B 0/24 MAC=D S7500E通过DHCP Snooping技术实现ARP入侵检测 S7500E支持设定ARP老化时间，减小ARP欺骗的影响 S7500E支持ARP修改确认，防止ARP欺骗行为 虚拟化防火墙SecBlade II 城域网核心/ 互联网 H3C S7500E 高端交换机的SecBlade II防火墙可以根据不同的