H3C S7006X交换机 S7006X 以太网交换机主机 新一代园区核心交换机

H3C S7006X交换机 S7006X 以太网交换机主机 新一代园区核心交换机

H3C S7006X交换机 S7006X 以太网交换机主机 新一代园区核心交换机

H3C LS-7000X新一代园区核心交换机

H3C LS-7000X交换机是新华三技术有限公司(以下简称H3C公司)自主开发的以太网交换机产品,是为要求具备高性能、高端口密度、高速率且易于安装扩展的网络环境而设计的第三代园区核心交换机。

H3C LS-7000X系列以太网交换机提供10/100/1000Base-T自适应以太网端口、SFP、SFP+光口。在企业网中,可以作为核心设备提供高密万兆下行接入,提供大容量的上行带宽;在城域网或者行业用户中,向下可以提供千兆接入最终用户或汇接低端交换机,向上可以通过万兆光纤或者链路聚合汇聚到广域网。

H3C LS-7000X系列以太网交换机支持创新的IRF(Intelligent ReEIlient Framework,智能弹性架构)技术,用户可以将2台交换机连接,形成一个逻辑上的独立实体,从而构建具备高可靠性、易扩展性和易管理性的新型智能网络。

分布式多引擎设计

采用了创新的硬件设计,通过全分布式的独立控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和毫秒级的高可靠保障:

  • 分布式的控制引擎,所有业务板均提供强大的控制处理系统,轻松处理各种协议报文及控制报文,并支持协议报文精细控制,为系统提供完善的抗协议报文攻击的能力。
  • 分布式的检测引擎,所有业务板都可以分布式地进行BFD、OAM等快速故障检测,并与控制平面的协议实行联动,支持快速保护切换和快速收敛,可以实现毫秒级的故障检测,保障业务不中断。
  • 分布式的维护引擎,智能化CPU 系统支持电源智能管理,可以支持设备在线状态检查、单板顺序上下电(降低单板同时上电带来的电源冲击,提高设备寿命,降低电磁辐射和系统功耗)。

IRF2(第二代智能弹性架构)

H3C LS-7000X系列交换机支持IRF2(第二代智能弹性架构)技术,将2台物理设备互相连接起来,使其虚拟为一台逻辑设备,也就是说,用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处:

 简化管理 IRF架构形成之后,可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备,通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果,而不用物理连接到每台成员设备上分别对它们进行配置和管理。

 简化业务 IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的,例如路由协议会作为单一设备统一计算,而随着跨设备链路聚合技术的应用,可以替代原有的生成树协议,这样就可以省去了设备间大量协议报文的交互,简化了网络运行,缩短了网络动荡时的收敛时间。

 弹性扩展 可以按照用户需求实现弹性扩展,保证用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”,不影响其他设备的正常运行。

 高可靠 IRF的高可靠性体现在链路,设备和协议三个方面。成员设备之间物理端口支持聚合功能,IRF系统和上、下层设备之间的物理连接也支持聚合功能,这样通过多链路备份提高了链路的可靠性;IRF系统由多台成员设备组成,一旦Master设备故障,系统会迅速自动选举新的Master,以保证通过系统的业务不中断,从而实现了设备级的1:N备份;IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备,从而实现1:N的协议可靠性。

 高性能 对于高端交换机来说,性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此,IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍,从而大幅度提高了设备的性能。

 易管理性 整个弹性架构共用一个IP管理,简化网络设备管理,简化网络拓扑管理,提高运营效率,降低维护成本。

全面的IPv6解决方案

LS-7000X系列全面支持IPv6协议族,支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6路由协议。

编程语言扩展

内嵌了Tcl(Tool Command Language,工具命令语言)解析器,支持直接在设备上执行Tcl脚本命令,以实现通过Tcl脚本配置设备。

Python是一种简单易学,功能强大的编程语言,它有高效率的高层数据结构,简单而有效地实现了面向对象编程。Python简洁的语法和对动态输入的支持,再加上解释性语言的本质,使得它在大多数平台上的许多领域都是一个理想的脚本语言,特别适用于快速的应用程序开发。系统上可以通过执行Python脚本进行自动化配置系统;使用Python命令、标准API或扩展API对设备进行配置。

三平面安全保障机制

H3C LS-7000X提供完善的安全防护机制,可从控制、管理、转发三平面全面保障网络的安全:在控制平面,内置协议报文攻击识别模块,防止ARP协议报文攻击,OSPF/BGP/IS-IS路由协议采用MD5验证,防止非法路由更新报文导致的网络瘫痪;在管理平面,SNMPv3网管协议,SSH V2,基于802.1x、AAA/Radius的用户身份认证以及分级的用户权限管理保证了设备管理的安全性;在转发平面,支持IP、VLAN 、MAC和端口等多种组合精细绑定;支持uRPF单播反向路径转发,防止非法流量访问网络,采用最长匹配逐包转发机制,有效抵御病毒的攻击。

增强的ACL特性

H3C LS-7000X系列产品支持强大的ACL能力:支持标准和扩展ACL;支持基于VLAN的ACL,方便用户配置,节省ACL资源;支持出方向和入方向的ACL,满足金融等行业访问权限严格控制的需求。

项目

LS-7003X

LS-7006X

交换容量

23.04Tbps/64Tbps

25.68Tbps/102.4Tbps

包转发率

2880Mpps/22500Mpps

4320Mpps/36000Mpps

主控板槽位数

1~2

2

业务板槽位数

1~2

6

最大10GE端口数

108

288

最大GE端口数

120

288

主控板冗余备份

1+1

1+1

风扇框数量

1

1

电源模块插槽数量

2

2

外型尺寸(H ×W ×D)

175mm×436mm×420mm

575mm×436mm×420mm

整机重量

满配:<30kg

满配:<75kg

工作环境温度

0℃~45℃

工作环境相对湿度

5%~95%,无冷凝

存储环境温度

-40℃~70℃

存储环境相对湿度

5%~95%,无冷凝

工作海拔高度

-60m~5000m

需要注意的是,从海拔零点起,海拔高度每升高100米,最高工作环境温度将降低0.33℃

以太网特性

支持802.1Q

支持LLDP

静态MAC配置

支持MAC地址学习数目限制

支持端口镜像和流镜像功能

支持端口隔离

支持802.1d(STP)/802.1w(RSTP)/802.1s(MSTP)

支持PVST+

支持IEEE 802.3ad(动态链路聚合)、静态链路聚合和跨板链路聚合

路由特性

支持静态路由、RIP、OSPF、IS-IS、BGP4

支持等价路由

支持策略路由

支持路由策略

支持IPv4和IPv6双协议栈

支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+

支持VRRPv3

支持Pingv6、Telnetv6、FTPv6、TFTPv6、DNSv6、ICMPv6

支持IPv4向IPv6的过渡技术,包括:IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道

支持IPv6等价路由

支持IPv6策略路由

支持IPv6路由策略

组播

支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、Any-RP等路由协议

支持IGMP V1/V2/V3、IGMP V2/V3 Snooping

支持PIM6-DM、PIM6-SM、PIM6-SSM

支持MLD V1/V2、MLD V1/V2 Snooping

支持组播策略和

ACL/QoS

支持标准和扩展ACL

支持Ingress/Egress ACL

支持VLAN ACL

支持全局 ACL

支持Diff-Serv QoS

支持SP,WRR、WFQ、PQ等队列调度机制

支持流量整形

支持拥塞避免

支持优先级标记Mark/Remark

支持802.1p、TOS、DSCP、EXP优先级映射

SDN/OPENFLOW

支持OPENFLOW 1.3标准

支持多控制器(EQUAL模式、主备模式)

支持多表流水线

支持Group table

支持Meter

MPLS/VPLS

支持MCE

虚拟化技术

支持第二代IRF

安全机制

支持EAD安全解决方案

支持Portal认证

支持MAC认证

支持IEEE 802.1x和IEEE 802.1x SERVER

支持AAA/Radius

支持HWTACACS,支持命令行认证

支持SSHv1.5/SSHv2

支持ACL流过滤机制

支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证

支持命令行采用分级保护方式,防止未授权用户的非法侵入,为不同级别的用户有不同的配置权限

支持受限的IP地址的Telnet的登录和口令机制

支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定

支持uRPF

支持主备数据备份机制

支持故障后报警和自恢复

支持数据日志

系统管理

支持FTP、TFTP、Xmodem

支持SNMP v1/v2/v3

支持sFlow流量统计

支持RMON

支持NTP时钟

支持电源智能管理,支持802.3az高效节能以太网

支持设备在线状态监测机制,实现对包括主控引擎,背板,芯片和存储等关键元器件进行检测

可靠性

主控板支持1+1冗余备份,电源支持1+1余备份

各组件均支持热插拔功能

支持各种配置数据在主备主控板上实时热备份

支持热补丁功能,可在线进行补丁升级

支持NSF/GR for OSPF/BGP/IS-IS等

支持端口聚合,支持链路跨板聚合

支持BFD for VRRP/BGP/IS-IS/OSPF/静态路由等,实现各协议的快速故障检测机制,故障检测时间小于50ms

支持RRPP

支持VCT

支持Smart-Link