• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C S10500X系列以太网核心交换机

H3C S10500X系列交换机产品是新华三技术有限公司(以下简称H3C公司)面向云计算数据中心核心、下一代园区网核心和城域网汇聚而专门设计开发的核心交换产品。采用先进的CLOS多级多平面交换架构,可以提供持续的带宽升级能力,支持数据中心大二层技术TRILL和MDC(一虚多)技术,支持EVB和FCOE,并完全兼容40GE和100GE以太网标准。该产品基于H3C自主知识产权的Comware V7操作系统,以IRF2(Intelligent Resilient Framework 2,第二代智能弹性架构)技术为系统基石的虚拟化软件系统,进一步融合MPLS VPN、IPv6、应用安全、应用优化,无线,BRAS等多种网络业务,提供不间断转发、不间断升级、优雅重启、环网保护等多种高可靠技术,在提高用户生产效率的同时,保证了网络最大正常运行时间,从而降低了客户的总拥有成本(TCO)。同时,H3C S10500X也符合“限制电子设备有害物质标准(RoHS)”,是绿色环保的路由交换机。

S10500X产品包括S10506X、S10508X、S10508X-V、S10510X、S10516X、S10506X-G、S10508X-G和S10512X-G八个型号,能够适应不同网络规模的端口密度和性能要求,为用户的核心网络建设提供有力的设备保障。

先进的系统架构

采用先进的CLOS 多级多平面交换架构,提供持续的带宽升级能力。

正交网板设计:S10500X业务板卡与交换网板采用完全正交设计(90度),跨线卡业务流量通过正交连接器直接上交换网板,支持信元交换,背板走线降低为零(极大规避信号衰减),极大提升了系统带宽和演进能力,整机容量可平滑扩展至百Tbps;

支持40GE 和100GE 以太网标准,充分满足无阻塞园区网的应用及未来发展需求。

独立的交换网板卡,控制引擎和交换网板硬件相互独立,采用多交换平面设计,并支持网板N+M冗余,最大程度的提高设备可靠性,同时为后续产品带宽的持续升级提供保证。

风扇框和电源框冗余设计,可应对突发状况,大幅度提升设备整体可靠性。

创新的分布式多引擎设计

S10500X采用了创新的硬件设计,通过全分布式的独立控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和毫秒级的高可靠保障;

分布式的控制引擎,所有业务板均提供强大的控制处理系统,轻松处理各种协议报文及控制报文,并支持协议报文精细控制,为系统提供完善的抗协议报文攻击的能力;

分布式的检测引擎,所有业务板都可以分布式的BFD、OAM等快速故障检测,并与控制平面的协议实行联动,支持快速保护切换和快速收敛,可以实现毫秒级的故障检测,保障业务不中断;

分布式的维护引擎,智能化CPU 系统支持电源智能管理,可以支持单板顺序上下电(降低单板同时上电带来的电源冲击,提高设备寿命,降低电磁辐射,降低系统功耗),设备在线状态检查。

IRF2(第二代智能弹性架构--横向虚拟化)

面向园区网横向业务整合的需求,S10500X支持IRF2(第二代智能弹性架构)技术,将多台高端设备虚拟化为一台逻辑设备,是新华三专业的支持4框虚拟化的核心交换机产品,在可靠性、分布性和易管理性方面具有强大的优势,主要体现在三个方面:

可靠性:通过路由热备份技术,在整个虚拟架构内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发,极大的增强了虚拟架构的可靠性和高性能,同时消除了单点故障,避免了业务中断;

分布性:通过分布式跨设备链路聚合技术,实现多条上行链路的负载分担和互为备份,从而提高整个网络架构的冗余性和链路资源的利用率;

易管理性:整个弹性架构共用一个IP管理,简化网络设备管理,简化网络拓扑管理,提高运营效率,降低维护成本。

数据中心虚拟化和网络融合技术

作为企业级云计算数据中心核心设备,S10500X在云计算数据中心虚拟化和网络融合方面都提供了一系列技术解决方案:

TRILL/SPB

随着服务器和交换机规模的增加,数据中心网络越来越倾向于扁平化的网络架构以便于维护管理,这就要求构建一个大型的二层网络;S10500X支持通过TRILL或SPB技术来进行数据中心大二层网络的构建。数据中心大二层技术TRILL(Transparent Interconnection of Lots of Links,多链路透明互联)、SPB(Shortest Path Bridging,最短路径桥接)协议将二层的简单、灵活性与三层的稳定、可扩展和高性能有机融合起来,可以提供更高密度的端口和更扁平化的网络架构,满足数据中心大规模服务器的接入需求。

EVI(Ethernet Virtual Interconnection,以太网虚拟化互联)技术

EVI是一种先进的“MAC in IP”技术,EVI解决方案部署非常简单,基于现有的IP网络,给分散的物理站点提供灵活的二层互联功能。EVI解决方案部署非常简单,兼容用户现有网络,保护用户投资。

VXLAN(Virtual eXtensible LAN,可扩展虚拟局域网络)

VXLAN是基于IP网络、采用“MAC in UDP”封装形式的二层VPN技术。VXLAN可以基于已有的服务提供商或企业IP网络,为分散的物理站点提供二层互联,并能够为不同的租户提供业务隔离。

EVB(Edge Virtual Bridging,边缘虚拟桥接)

通过VEPA(Virtual Ethernet Port Aggregator)技术将虚拟机产生的网络流量上传至与服务器相连的物理交换机进行处理,不仅实现了虚拟机间流量转发,同时还解决了虚拟机流量监管、访问控制策略部署等问题。

FCoE(Fibre Channel over Ethernet,基于以太网的光纤通道)协议

FCoE技术主要用来解决云计算数据中心LAN网络和存储网络异构融合的问题。通过FCoE和CEE(Converged Enhanced Ethernet,融合增强型以太网)技术的部署,可以实现数据中心前端网络和后端网络架构的融合,解决数据、计算和存储三网割裂的技术难题,从而极大降低数据中心的采购和扩容成本。

高可用的M-LAG架构

S10500X系列交换机支持M-LAG(Multichassis Link Aggregation Group)跨设备链路聚合技术(原DRNI技术),通过将两台物理设备在转发层面虚拟成一台设备来实现跨设备链路聚合,保持控制层面互相独立,从而将单板级可靠性提升至设备级可靠性。

基于开放架构的多业务融合

S10500X系列秉承H3C公司的开放架构设计理念——开放应用架构(OAA),将传统园区网核心交换机的L2至L3的报文转发的简单功能,重新定义为集成L2至L7的深度业务感知,有线无线一体化,有源无源一体化,IPv4/IPv6一体化,网络流量分析与管控等多业务于一体的多业务承载平台。

S10500X系列支持防火墙模块、IPS模块、负载均衡等安全控制模块,可以将安全保护功能扩展到交换机的每个端口;支持虚拟防火墙功能,可以为VPN用户提供网络防火墙的租用服务。实现了网络业务和安全业务的无缝融合。

S10500X系列支持鹰视/SDN模块,鹰视控制板块提供多样的业务能力,包括网络设备中资产盘点,监控,物联终端的感知、精准识别等,为客户提供一个可管、可控、安全的网络组网方案。S10500X支持ADCampus方案部署在交换机设备上,实现网络产品、SDN方案一体化部署功能。

S10500X系列支持面向未来的开放业务平台,通过交换机集成第三方软件,为交换机带来更强的业务融合能力。

超强的鹰视/SDN融合业务能力

新一代有线无线一体化方案

S10500X系列交换机支持新一代有线无线一体化方案。交换机原生支持融合AC功能,直接能够管理无线AP,相比单一的无线AC插卡方案具有部署更加灵活简单的优势;S10500X系列交换机同时支持大容量专业无线AC插卡方案,并能够与交换机融合AC功能完美结合形成独特的分层AC方案,解决大规模无线部署环境下的管理复杂问题,让有线无线一体化方案更灵活更简便。

融合AC作为交换机原生特性,同时支持与IRF2虚拟化技术组合使用,实现一台设备管理全网有线无线设备,大大简化网络运维复杂度。

全面的IPv6解决方案

S10500X系列交换机全面支持IPv6协议族,支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6路由协议,支持丰富的IPv4向IPv6过渡技术,包括:IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道等隧道技术,保证IPv4向IPv6的平滑过渡。

硬件级加密技术

S10500X支持硬件级加密技术Macsec技术(802.1ae),区别于传统端到端基础应用层保护的软加密技术,Macsec通过鉴别数据源的密码技术保护管理桥接网络和其他数据的控制协议,保护信息完整并提供再保护和保密服务。通过确认由该站发来的帧,可根源上保护2层协议受到的攻击。

集中监控能力

S10500X支持独立的监控板卡,对设备硬件工作状态进行实时监控,包括电源负载及功率调整、风扇转速自动调整、整机能耗动态调配等。


属 性

S10506X

S10508X

S10508X-V

S10510X

S10516X

S10506X-G

S10508X-G

S10512X-G

交换容量

384Tbps

512Tbps

512Tbps

780Tbps

1024Tbps

384Tbps

512Tbps

1024Tbps

包转发率

72000

Mpps

96000

Mpps

96000

Mpps

120000

Mpps

192000

Mpps

72000

Mpps

96000

Mpps

192000

Mpps

主控板槽位数

2

2

2

2

2

2

2

2

业务板槽位数

6

8

8(竖式插槽)

10

16

6

8

12

交换网板槽位数

5(2个主控集成)

5

5

5(2个主控集成)

5

4

6

6

硬件架构

正交CLOS架构

冗余设计

主控、交换网板、电源、风扇(前后及左右风道)

以太网特性

支持802.1Q

支持DLDP

支持LLDP

静态MAC配置

支持MAC地址学习数目限制

支持端口镜像和流镜像功能

支持端口聚合、端口隔离、端口镜像

支持802.1d(STP)/802.1w(RSTP)/802.1s(MSTP)

支持IEEE 802.3ad(动态链路聚合)、静态端口聚合和跨板链路聚合

路由特性

支持静态路由、RIP、OSPF、IS-IS、BGP4等

支持等价路由

支持策略路由

支持路由策略

支持IPv4和IPv6双协议栈

支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+

支持VRRPv3

支持Pingv6、Telnetv6、FTPv6、TFTPv6、DNSv6、ICMPv6

支持IPv4向IPv6的过渡技术,包括:IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道

支持IPv6等价路由

支持IPv6策略路由

支持IPv6路由策略

组播

支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、Any-RP等路由协议

支持IGMP V1/V2/V3、IGMP V1/V2/V3 Snooping

支持PIM6-DM、PIM6-SM、PIM6-SSM

支持MLD V1/V2、MLD V1/V2 Snooping

支持组播策略和组播QoS

ACL/QoS

支持标准和扩展ACL

支持Ingress/Egress ACL

支持VLAN ACL

支持全局 ACL

支持Diff-Serv QoS

支持SP,WRR,SP+WRR等队列调度机制

支持流量整形

支持拥塞避免

支持优先级标记Mark/Remark

支持802.1p、TOS、DSCP、EXP优先级映射

支持H-QoS

可编程及自动化

支持Ansible自动化技术

支持通过Python/NETCONF/TCL/Resful API对网络自动化编排,实现DevOps自动化运维

SDN/

OPENFLOW

支持OPENFLOW 1.3标准

支持多控制器(EQUAL模式、主备模式)

支持多表流水线

支持Group table

支持Meter

VXLAN

支持VXLAN 二层交换

支持VXLAN 路由交换

支持VXLAN 网关

支持VXLAN、BGP EVPN特性

支持IS-IS+ENDP的VXLAN分布式控制平面

支持OpenFlow+Netconf的VXLAN集中式控制平面

支持建立IPv6 VxLAN隧道,实现不同VxLAN间IPv4/IPv6报文互访

MPLS/VPLS

支持L3 MPLS VPN

支持L2 VPN: VLL (Martini, Kompella)

支持MCE

支持MPLS OAM

支持VPLS,VLL

支持分层VPLS,以及QinQ+VPLS接入

支持P/PE功能

支持LDP协议

安全机制

支持EAD安全解决方案

支持Portal认证

支持MAC认证

支持IEEE 802.1x和IEEE 802.1x SERVER

支持AAA/Radius

支持HWTACACS,支持命令行认证

支持SSHv1.5/SSHv2

支持ACL流过滤机制

支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证

支持命令行采用分级保护方式,防止未授权用户的非法侵入,为不同级别的用户有不同的配置权限

支持受限的IP地址的Telnet的登录和口令机制

支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定

支持防DDos、ARP攻击和ICMP攻击功能

支持uRPF

支持主备数据备份机制

支持故障后报警和自恢复

支持数据日志

支持SAVI、SAVA功能

系统管理

支持FTP、TFTP、Xmodem

支持SNMP v1/v2/v3

支持sFlow流量统计

支持RMON

支持NTP时钟、支持SNTP等

支持NetStream流量统计功能

支持Telemetry流量可视化功能

支持电源智能管理,支持802.3az高效节能以太网

风扇模块支持温度、转速等监测

电源模块支持温度等信息监测

支持jumboframe功能

支持设备在线状态监测机制,实现对包括主控引擎,背板,芯片和存储等关键元器件进行检测

支持 INQA 功能,通过对业务报文进行标记,实现对网络级和设备级的丢包统计

支持内置智能管理功能,支持通过图形化界面设备配置及命令一键下发和版本智能升级

无线管理

支持融合无线AC功能,无需独立的AC业务板卡,即支持无线AP管理功能

支持专业的无线AC业务板卡

支持融合无线AC与无线AC业务板卡配合使用

支持有线无线功能统一界面管理

可靠性

独立的硬件交换网板设计,实现了控制和转发的真正分离

关键部件交换路由处理板支持1+1冗余备份,电源支持M+N冗余备份

交换网板支持N+M冗余备份

背板采用无源设计,避免单点故障

各组件均支持热插拔功能

支持CPU保护技术

支持+/- 8KV防雷

支持各种配置数据在主备主控板上实时热备份

支持热补丁功能,可在线进行补丁升级

支持NSF/GR for OSFP/BGP/IS-IS/RSVP等

支持端口聚合,支持链路跨板聚合

支持BFD for VRRP/BGP/IS-IS/OSPF/RSVP/静态路由等,实现各协议的快速故障检测机制,故障检测时间小于50ms

支持Ethernet OAM(802.1ag和802.3ah)

支持RRPP

支持DLDP

支持VCT

支持Smart-Link

支持ISSU技术,实现全业务在线升级

绿色节能

支持802.3az能效以太网

环境要求

温度范围:0℃~45℃

相对湿度:5%~95%(非凝结)

供电

AC:100V~240V

DC:-48V~-60V

外型尺寸(H x W x D)/mm

397mm×440mm×660mm

9RU

620mm×440mm×660mm

14RU

930mm×440mm×660mm

21RU

664mm×440mm×660mm

15RU

1686mm×440mm×640mm

38RU

442mm×440mm×520mm

10RU

530mm×440mm×640mm

12RU

796mm×440mm×640mm

18RU

组网应用一:IDC解决方案

H3C S10500X系列核心交换机单机最大支持256个100GE QSFP28光接口或者512个40GE QSFP+光接口或者768个万兆SFP+光接,满足IDC对核心设备的性能要求。支持IRF2、TRILL、IRF3.1、MDC等虚拟化技术,能够实现大规模网络部署。

组网应用二:多业务园区网

传统无线组网模式对IPv6、无线安全、用户管理、无线语音等业务需求束手无策,H3C S10500X无线控制器/融合AC+FIT AP控制架构实现了对AP的集中管理和配置、对用户的集中权限划分和控制,实现AP自动下载配置文件和软件版本自动更新,还实现了IPv6、无线安全、射频管理和跨三层漫游等功能,满足语音、视频等增值业务的开展。H3C S10500X基于统一的硬件、软件平台,提供有线、无线一体化的解决方案,解决了有线、无线设备分离、网管分离,用户管理分离的难题。


H3C S10500X系列产品是H3C公司自主开发的核心以太网交换机产品,用户可以根据实际需求按照机箱、电源、业务模块等几部分进行选购。

机柜/机箱配置

根据产品具体型号选择需配的机箱

描述

数量范围

备注

H3C S10506X以太网交换机主机

1

必选

H3C S10508X以太网交换机主机

1

必选

H3C S10508X-V 以太网交换机主机

1

必选

H3C S10510X以太网交换机主机

1

必选

H3C S10516X 以太网交换机主机

1

必选

H3C S10506X-G以太网交换机主机

1

必选

H3C S10508X-G以太网交换机主机

1

必选

H3C S10512X-G以太网交换机主机

1

必选

交换路由处理板配置

根据产品具体型号选择需配的引擎处理板

描述

数量范围

备注

S10500X引擎模块

依据机箱主控槽位数

必选

S10506X引擎模块

必选

S10506X增强引擎模块

必选

S10510X引擎模块

必选

S10510X增强引擎模块

必选

S10506X-G主控引擎模块

必选

S10508X-G主控引擎模块

必选

S10512X-G主控引擎模块

必选

交换网板配置

根据产品具体型号选择需配的交换网板

描述

数量范围

备注

S10506X交换网板

依据机箱网板槽位数

可选

S10506X高性能交换网板

可选

S10508X(-V)交换网板

必选

S10508X(-V)高性能交换网板

必选

S10510X交换网板

可选

S10510X高性能交换网板

可选

S10516X交换网板

必选

S10506X-G交换网板

必选

S10508X-G交换网板

必选

S10512X-G交换网板

必选

单板配置

根据具体情况选择业务单板

项目描述

数量范围

备注

44端口千兆以太网光接口(SFP,LC)+4端口万兆以太光接口模块(SFP+,LC)

依据机箱线卡槽位数

可选

24端口千兆以太网光接口(SFP,LC)+4端口万兆以太光接口模块(SFP+,LC)

依据机箱线卡槽位数

可选

24端口千兆以太网电接口(RJ45)+20端口以太网光接口(SFP,LC)+4端口万兆以太网光接口模块(SFP+,LC)

依据机箱线卡槽位数

可选

24端口千兆以太网电接口(RJ45)+4端口万兆以太网光接口模块(SFP+,LC)

依据机箱线卡槽位数

可选

48端口千兆以太网电接口模块(RJ45)

依据机箱线卡槽位数

可选

48端口千兆以太网光接口模块(SFP,LC)

依据机箱线卡槽位数

可选

24端口万兆以太网光接口模块(SFP+,LC)

依据机箱线卡槽位数

可选

6端口40G以太网光接口模块(QSFP+)

依据机箱线卡槽位数

可选

2端口100GE以太网光接口模块(CFP,LC)

依据机箱线卡槽位数

可选

24端口万兆以太网电接口模块(RJ45)

依据机箱线卡槽位数

可选

16端口万兆以太网光接口模块(SFP+,LC)

依据机箱线卡槽位数

可选

12端口40G以太网光接口模块(QSFP+)

依据机箱线卡槽位数

可选

4端口100G以太网光接口模块(QSFP28)

依据机箱线卡槽位数

可选

48端口万兆以太网光接口模块(SFP+,LC)

依据机箱线卡槽位数

可选

32端口万兆以太网光接口模块(SFP+,LC)+4端口40G以太网光接口模块(QSFP+)

依据机箱线卡槽位数

可选

40端口千兆以太网光口(SFP,LC)+8端口万兆以太网光接口模块(SFP+,LC)

依据机箱线卡槽位数

可选

48端口25G以太网光接口模块(SFP28)+4端口100G以太网光接口模块(QSFP28)

依据机箱线卡槽位数

可选

16端口40G以太网光接口模块(QSFP+)

依据机箱线卡槽位数

可选

24端口40G以太网光接口模块(QSFP+)

依据机箱线卡槽位数

可选

32端口40G以太网光接口模块(QSFP+)

依据机箱线卡槽位数

可选

48端口25G以太网光接口(SFP28,LC)

依据机箱线卡槽位数

可选

24端口25G以太网光接口(SFP28,LC)+4端口100G以太网光接口模块(QSFP28)

依据机箱线卡槽位数

可选

8端口100G以太网光接口(QSFP28)+8端口40G/4端口100G以太网光接口模块(QSFP28)

依据机箱线卡槽位数

可选

8端口100GE以太网光接口模块(QSFP28,LC)

依据机箱线卡槽位数

可选

12端口100GE以太网光接口模块(QSFP28,LC)

依据机箱线卡槽位数

可选

16端口100GE以太网光接口模块(QSFP28,LC)

依据机箱线卡槽位数

可选

20端口100GE以太网光接口模块(QSFP28,LC)

依据机箱线卡槽位数

可选

36端口100GE以太网光接口模块(QSFP28,LC)

依据机箱线卡槽位数

可选

无线控制业务板模块

依据机箱线卡槽位数

可选

防火墙业务板模块(吞吐性能60G)

依据机箱线卡槽位数

可选

IPS业务板模块

依据机箱线卡槽位数

可选

负载均衡业务板模块

依据机箱线卡槽位数

可选

SSL VPN业务板模块

依据机箱线卡槽位数

可选

流量分析业务板模块

依据机箱线卡槽位数

可选

应用控制网关业务板模块

依据机箱线卡槽位数

可选


获取更多资源与支持

需要技术帮助?

如果您需要更多更准确的技术帮助

去往技术论坛 >

新华三官网
联系我们