3如果进行设备选型V20

如何进行设备选型日期：2n如何进行设备选型概述n如何进行（常规）交换机选型n如何进行SOHO交换机选型n如何进行路由器选型n如何进行安全设备选型目录目录3如何进行设备选型概述l主要考虑：设备档次、性能、功能、接口类型、竞争l后考虑：端口数、槽位数、扩容能力等；l商务层面：预算、供货周期、客户关系；设备档次:lsoho、主网络、二层/三层、盒式、机架式性能:l交换容量、包转发率、带机量、峰值功能:l支持ACL、Qos、防ARP、端口聚合、可管理性、MPLS VPN、路由、组播等接口类型l电口、光口、E1、ATM、ISDN、百兆、千兆4n如何进行设备选型概述n如何进行（常规）交换机选型n如何进行SOHO交换机选型n如何进行路由器选型n如何进行安全设备选型目录5华三盒式交换机的命名l第一个数字代表速率。5为千兆接入，5为百兆接入l第二个数字代表档次。5为三层交换机，5为二层交换机l这样：S3100百兆二层交换机S3600百兆三层交换机S5120千兆二层交换机（支持静态路由，其实是三层交换机，但是，不能在S5120内部完成vlan间的转发）S5500千兆三层交换机S5800千兆三层数据中心接入交换机（大缓存，功能强）lSI：标准型；EI：增强型；LI：精简型6机箱交换机lS7500E：中小园区核心、数据中心汇聚lS10500、S9500E：园区网核心，中小数据中心核心、汇聚lS12500：数据中心核心、大型园区核心。7S3100UM、S3100SI与S3100EI的区别lS3100UM基本覆盖S3100EI的功能，只是，S3100UM支持WINET的用户认证功能，S3100EI支持EAD认证；lS3100UM、S3100EI支持ACL、IP+MAC+PORT绑定、Dynamic ARP Inspection等安全特性，是安全机型；lS3100SI不支持ACL、IP+MAC+PORT绑定、Dynamic ARP Inspection等，是非安全机型；lS3100UM、S3100EI支持QINQ，VLANMAPPING等；lS3100SI不支持QINQ，VLANMAPPING等。8S5120SI、S5120LI与S5120EI的区别S5120SI与S5120EI的区别lS5120EI支持ACL、EAD认证等，是强安全机型；lS5120SI支持ACL，但是条数很少；不支持EAD认证，支持WINET，是弱安全机型；lS5120EI、SI均支持IP+MAC+PORTlS5120EI支持IRF2(只能通过万兆)，S5120SI支持传统HGMP堆叠；S5120SI也支持IRF2（千兆即可），功能弱一些；9S5120SI、S5120LI与S5120EI的区别S5120SI、S5120LIlS5120LI主要是性能低一些，QoS、ACL、MSTP等规格列表S5120LI的要低一些，S5120LI保留了1个路由接口数；lS5120LI不支持IRF、EAD，但是支持WINET；l部分不常用软件功能S5120LI弱一些；如DHCP Snooping。5120LI产品的推出是为了发挥华三千兆产品的优势，大幅度推广千兆产品的销售，所以从S5120SI裁减出了S5120LI系列，性能、功能略简，商务几乎接近百兆产品。10S5500SI与S5500EI的区别lS5500EI支持RIP、OSPF、BGP路由协议等，是强三层交换机；lS5500SI仅支持RIP路由协议，是弱三层交换机；l对应的，S5500EI支持强三层特性，如三层组播、Qos、ACL等。lS5500EI的性能高于S5500SI，QoS、ACL等多项规格列表S5500EI的要大。11 S3600EI与S3600SI的差别S3600EI与S3600SI的差别跟S5500SI与S5500EI的区别类似12n如何进行设备选型概述n如何进行（常规）交换机选型n如何进行SOHO交换机选型n如何进行路由器选型n如何进行安全设备选型目录13SOHO交换机特性概览 全全1000M1000M 1000M 1000M上行上行全全10/100M10/100M无管理无管理SNMPSNMP管理管理S1016/RS1024/RS1048S1008A-GS1208/DS1216/RS1224/R/ES1026T/ES1050T/T-ES2108/26S1526/50S5016P/24PS5024E/S5024P-EIS5048EWebWeb管理管理S1324/FS1008AS1626/PWRS1626/PWRS1650S1650NEWS5028/S5024F-SINEWS2126TNEWNEWNEWNEW速率速率管管理理14H3C SOHO交换机的命名规则 型号命名尾坠定义：R:机架式（19英寸）；T：千兆上行；PWR：POE供电；F：SFP光纤接口；E 及 EI：功能增强型；H3C SOHO交换机产品系列：型号命名定义：产品型号的前两位数字代表产品系列，后两位数字代表端口数量。举例如下：S1224，前两位数字“12”代表无管理千兆，后两位数字“24”代表24个端口；1008A/G上行千兆Combo口，流控1016/R1024/R1026T1026E10481050T1050T-E1208上行千兆电口，无流控，教育专用有流控端口防雷1208D1224E1224/R13241324F绿色12/24口聚合/绿色COMBO光口聚合/绿色152615501508L/16L1516E/AC1524E广电，无千兆上行口E系列支持AGMP及广播风暴1626/PWR16502126T21082126E5016P1*百兆光2*千兆COMBO5024P5024P-EI50285024E5024F-SI功能丰富，IMC管理，认证等百兆千兆上行电口千兆百兆千兆上行千兆上行百兆千兆SOHO SOHO 交换机产品线关系图谱交换机产品线关系图谱S5000E较S5000P-EI安全功能更强，支持ACL基本功能，Web、Vlan等；网吧专用精美桌面型四元素绑定三元素绑定8*百兆电全网管全千兆，16光+8电基本功能，Web、Vlan等；1516SOHO交换机特性概览全1000M1000M上行全10/100M无管理SNMP管理S1016/RS1024/RS1048S1008A-VS1208S1216/RS1224/RS1026T/S1048S1050T/T-ES2108/26S1526/50S5016P/24PS5024ES5048EWeb管理S5028S1208D/S1324FS1008AS1626-PWRS1650NEWNEWS5024F-SINEWNEW特性较丰富：Web管理端口聚合端口限速端口镜像VLANQOSVCTS2126T特性少：无管理无风扇、静音简便部署，即插即用流控功能价格便宜特性丰富：智能管理安全功能强大LACPM/R/STP802.1x端口镜像端口聚合端口限速QOSVCT17NEWS2108/26目标市场：目标市场：追求品质的客户追求品质的客户典型用户：典型用户：中型企业、中型医院、重点中型企业、中型医院、重点中学、重点小学中学、重点小学SOHO交换机目标市场全1000M1000M上行全10/100M无管理SNMP管理S1016/RS1024/RS1048S1008A-VS1208S1216/RS1224/RS1026T/S1048S1050T/T-ES1526/50S5016P/24PS5024ES5048EWeb管理S1208D/S1324S1008AS1626S1650NEWNEWS5028NEWNEWS5024F-SI目标市场：目标市场：网络入门级使用者、追求低价格客户网络入门级使用者、追求低价格客户典型用户：典型用户：网吧、中小公司、中小学、中小医院、经济型酒店、小楼堂馆所网吧、中小公司、中小学、中小医院、经济型酒店、小楼堂馆所目标市场：目标市场：千兆核心、千兆接入千兆核心、千兆接入典型用户：典型用户：网吧、企业、中小学、部分网站服务器接入、网吧、企业、中小学、部分网站服务器接入、酒店酒店目标市场：目标市场：千兆接入市场、资金较充足用户千兆接入市场、资金较充足用户典型用户：典型用户：县级政府办公网、中型企业、网吧、中型医院、县级政府办公网、中型企业、网吧、中型医院、重点中学、重点小学、智能楼宇、中小网站服务重点中学、重点小学、智能楼宇、中小网站服务器接入、制造业器接入、制造业目标市场：目标市场：网络入门级使用者、追求低价格客户网络入门级使用者、追求低价格客户典型用户：典型用户：卖场、家庭、中小学、中小公司、中小医院、经济型酒店、卖场、家庭、中小学、中小公司、中小医院、经济型酒店、小楼堂馆所小楼堂馆所18如何选型除非这个产品针对特定行业进行了定制的开发，否则，某产 品适用于某行业只具有参考意义。如果你真的熟悉产品、具备网络基础知识，如果你有机会与客户沟通，一般只能是推千兆、可SNMP网管的交换机，如果讲不清楚，就是你的水平不到家。19SOHO交换机与主网络交换机对比：交换机与主网络交换机对比：对应关系lS5000E对应S5120SI；lS1600对应S3100UM;lS2126CN,2126T对应S3100SI；20SOHO交换机保修期：交换机保修期：l保修期长：百兆交换机均是3年，千兆3年（2011年11月1日后出厂），SOHO路由器1年。21S5024P、S5024P-EI的区别l5024P 24GE+4Gcombo lS5024P-EI 24GE+2GE SFP(复用)；支持SNMP（管理）802.1x认证，支持AAA、Radius认证（安全）支持RSTP（可靠性）防雷更强（可靠性）而且能耗只有前者的一半不到。总之，管理性、安全性、可靠性、节能等全面超越*二者价格差不多，以后主推S5024P-EI。22S5024E、S5024P-EI的区别lS5024E 24GE+4Gcombo:支持 ACL，portMACIPMAC四元素绑定。lS5024P-EI 24GE+2GE SFP(复用)23S5024E、S5024F-SI的区别l S5024E 24GE+4Gcombo l S5024F-SI 8GE电+16GE SFP光 创新防雷设计，实现端口、芯片双层防护；支持ACL，暂不支持portMACIPvlan四元素绑定。S5024F-SI+S1324F的光纤组网解决方案性价比优势明显24S5024E、S5028的区别lS5024E 24GE+4Gcombo WEBSNMPlS5028 24GE+4COMBO WEBl均是四防两控四防两控：防ARP欺骗、防MAC攻击、防蠕虫、防DOS攻击；基于端口的ACL、基于VLAN的ACL25S5000E、S1600的区别l软件特性基本一样。l主要是一个百兆接入，一个千兆接入。26S2126T、S1626的区别lS2126T 24FE+2COMBO 支持 IP+MAC绑定lS1626 24FE+2COMBO 支持ACL、IP+MACPORTvlan绑定，是安全机型27S2126T、S2126-CN的区别lS2126 CN 25FE+1百兆SFPlS2126T 24FE+2COMBO IP+MAC绑定 “百兆接入，百兆上行”的机型需求量会越来越少，以后主推S2126T。28S2126T、S2126EI的区别lS2126T 24FE+2COMBO 支持 IP+MAC绑定，保修3年l2126-EI 24FE+2COMBO 支持HGMP，不支持IP+MAC绑定，保修1年，属于主网络；29S1224、S1324、S1324F的区别lS1224 24GE 非机架 流控开关 lS1324 24GE 绿色环保，端口防雷，12/24（后2个）端口自动汇聚2G。lS1324F 22GE+2COMBO 绿色环保，端口防雷，后2端口自动汇聚2G。*目前，S1324F比1324还便宜一点。30S1224、S1224R、S1224E的区别lS1224 24GE 非机架 流控开关 lS1224R 24GE 机架式 流控开关 lS1224E 24GE 机架式 端口防雷 绿色环保 31S1224、S1324、S1324F的区别lS1224 24GE 非机架 流控开关 lS1324 24GE 绿色环保，端口防雷，12/24（后2个）端口自动汇聚2G。lS1324F 22GE+2COMBO 绿色环保，端口防雷，后2端口自动汇聚2G。*目前，S1324F比1324还便宜一点。32S1026T、S1026E的区别lS1026T 24FE+2GE 流控开关。lS1026E 24FE+2GE 绿色环保，机架式，端口防雷。33H3C S1208D:桌面上升起的新星 主打市场：可广泛用于家庭、办公室、学校和企事业单位宿舍等用户的千兆网络接入u高速：8端口千兆二层全线速交换u高效：共享缓存架构，超大空间端口缓存，大幅增强应对突发流量处理能力u高质：高档PC材质，耐高温能力达到110以上u高贵：精密喷漆、激光蚀刻的工艺设计，无风扇低噪音，绿色节能环保34n如何进行设备选型概述n如何进行（常规）交换机选型n如何进行SOHO交换机选型n如何进行路由器选型n如何进行安全设备选型目录35路由器选型性能:lMSR900:50用户；lMSR20:200用户；lMSR30:300用户lMSR50:500用户接口类型l电口、光口、E1、ATM、ISDN、百兆、千兆等端口数量l算清楚，别接不上：广域网三层端口WAN口、局域网二层端口LAN口扩容能力:l留几个槽。36中高档路由器lS6600：中小园区路由器lS8800：大型园区路由器、数据中心路由器37SOHO路由器选型ER2000ER3000ER5000ER6000ER80003050台PC100-150台PC200台PC250-300台PC350-400台PC H3C ER路由器的处理性能不断提升。H3C ER路由器根据用户需求展开持续、深度的功能开发。ER路由器产品型号的第二位代表WAN口的数量：“1”代表单WAN口，“1”以外的其它数字代表双WAN口。ER2210C38UIM卡插座自弹式设计H3C ER2210C:一体化3G路由u机卡一体化设计：大幅提升无线线路传输稳定，杜绝3G上网卡因碰撞松动或被拔掉造成断网u天线采用可拆卸式设计：可根据不同应用场景更换不同增益 能力的天线；也可根据应用需求使用馈线延长天线uRS232/RS485串口：在工控领域应用较广泛，可用于直接连接工控机RS485接口RS232接口(DB9)通用SMA-K 天线接口H3C ER2210注意：SMA-K接口与WLAN的SMA接口不一样，H3C只有WLAN的天线，ER2210C上使用的馈线需另外采购用户群体：偏远地区用户商业用户工业自动化用户工业矿区用户移动工作用户金融用户39n如何进行设备选型概述n如何进行（常规）交换机选型n如何进行SOHO交换机选型n如何进行路由器选型n如何进行安全设备选型目录40安全设备选型功能:l防火墙、IPS、ACG、UTM、VPN性能:l包转发率、带机量、峰值接口类型l电口、光口、百兆、千兆端口数量l算清楚，别接不上：广域网三层端口WAN口、局域网二层端口LAN口扩容能力:l留几个槽。41善于从客户需求（明确的、潜在的）、从能带给客户价值角度进行设备选型