H3CS9500E系列核心路由交换机是杭州华三通信技术有限公司（以下简称H3C公司）面向园区网核心和数据中心市场推出的新一代核心路由交换机。S9500E在提供大容量、高性能L2/L3交换服务基础上，进一步融合了硬件IPv6、硬件MPLS、安全、业务分析等智能特性，可为园区网、数据中心构建融合业务的基础网络平台，进而帮助用户实现IT资源整合的需求。S9500E采用创新的硬件设计，通过独立的控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和50ms的高可靠保障；通过基于分布式的高性能硬件转发和大容量Crossbar无阻塞交换技术，保障了系统的高处理性能和灵活的扩展能力；通过OAA开放架构，实现了网络和安全、无线的融合。H3CS9500E系列核心路由交换机包含如下型号：S9505E：5个业务板插槽，2个主控板插槽；S9508E-V：8个业务板插槽，2个主控板插槽；S9512E：12个业务板插槽，2个主控板插槽。产品特点l创新的体系架构保障业务的高可靠S9500E采用了创新的硬件设计，通过独立的控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和50ms的高可靠保障。独立的控制引擎，提供强大的主控CPU，轻松处理各种协议报文及控制报文，并支持协议报文精细控制，为系统提供完善的抗协议报文攻击的能力；独立的检测引擎，提供高可靠和高性能的FFDR（FastFaultDetectionandRestoration-快速故障检测及恢复）CPU系统，该CPU系统专门用于BFD、OAM等快速故障检测，并与控制平面的协议实行联动，支持快速保护切换和快速收敛，可以实现50ms的故障检测，保障业务不中断；独立的维护引擎，智能化的EMS（EmbeddedMaintenanceSubsystem-嵌入式维护子系统）CPU系统，该CPU系统支持电源智能管理，可以支持单板顺序上下电（降低单板同时上电带来的电源冲击，提高设备寿命，降低电磁辐射，降低系统功耗），设备在线状态检查。控制平面、检测平面、维护平面以及高性能转发平面硬件相互分离，先进的四平面分离设计使得各个平面之间的影响降到了最低。各平面各司其职，真正实现高端核心设备的高可用、高可靠、高性能、易维护。lIRF2（第二代智能弹性架构）面对数据中心统一交换架构以及园区网高可靠、易维护的应用需求，S9500E支持IRF2（第二代智能弹性架构）技术，将多台高端设备虚拟化为一台逻辑设备，在可靠性、分布性和易管理性方面具有强大的优势，主要体现在三个方面：可靠性：通过专利的路由热备份技术，在整个虚拟架构内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极大的增强了虚拟架构的可靠性和高性能，同时消除了单点故障，避免了业务中断；分布性：通过分布式跨设备链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率；易管理性：整个弹性架构共用一个IP管理，简化网络设备管理，简化网络拓扑管理，提高运营效率，降低维护成本。l精细化业务控制提供完善的队列调度、拥塞避免、流量监管、流量整形、优先级标记等功能，可保证不同业务的带宽、时延和抖动，满足不同用户、不同业务等级的“区分服务”。S9500E的Crossbar交换网支持VoQ和E2E流控技术，可有效避免报文的头阻塞（HOL），并且在Crossbar上实现了报文的“区分服务”。l性能卓越的MPLSVPN解决方案S9500E支持全分布式的MPLSL3VPN、VLL和VPLS/H-VPLS业务，能够胜任高性能P/PE应用，提供高品质和多层次的MPLSVPN解决方案。S9500E支持分布式组播VPN，可以满足用户在MPLSVPN网络中方便的开启高性能的组播业务，满足用户的视频会议和远程教学等组播业务需求。l丰富的网络流量分析功能S9500E支持sFlow、Netstream两种网络流量分析方式，支持专用高性能硬件板卡实现对网络业务分析功能，支持采样功能和流量统计功能，支持V5、V8和V9多种分析报文格式，与iMC分析系统配合，为用户提供完整的网络流量分析解决方案；支持向主、备分析服务器同时发送日志，防止统计信息丢失。网络业务分析使原本不可见的业务应用流量变得一目了然，可以为用户提供多种网流分析报表，帮助用户及时优化网络结构、调整资源部署。l完善的安全机制S9500E秉承H3C公司的开放架构设计理念——开放应用架构（OAA）支持防火墙模块、IPS模块、负载均衡等安全控制模块，可以将安全保护功能扩展到交换机的每个端口；支持虚拟防火墙功能，可以为VPN用户提供网络防火墙的租用服务。实现了网络业务和安全业务的无缝融合。支持用户分级管理和口令保护，对登录用户进行认证，并且不同级别的用户有不同的配置权限，用户认证方式包括：AAA认证、RADIUS认证等认证方式等；支持SSHv2.0，为用户登录提供安全加密通道；支持标准和扩展ACL，可以对报文进行过滤，防止网络攻击；支持控制平面的多级保护机制，防止DoS/DDoS攻击；支持uRPF技术，防止基于源地址欺骗的网络攻击行为。l无线一体化解决方案S9500E集成无线控制模块，实现有线无线一体化解决方案。无线控制模块提供丰富的业务能力，包括精细的用户控制管理、完善的RF管理及安全机制、快速漫游、超强的QoS和对IPv6的支持等；无线控制模块通过与安全策略服务器的联动，实现对无线接入用户的端点准入防御，提高了整网的安全性。l全面的IPv6解决方案IPv6作为下一代网络的基础协议以其特有的技术优势得到广泛的认可，S9500E全面支持IPv6协议族，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6路由协议，支持丰富的IPv4向IPv6过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道等隧道技术，保证IPv4向IPv6的平滑过渡。l全方位的维护检测机制在线状态检测机制，通过专用的维护引擎，可以实现对设备的交换网板、背板通信通道、业务通信通道、关键芯片、存储器等进行检测。一旦相关模块发生故障，可通过EMS上报给系统。单板隔离功能，可以将指定单板从转发平面中隔离出来，不再参与转发平面的转发，但被隔离单板仍在控制平面中，可对其进行管理操作，如对该单板进行实时诊断、CPLD升级等业务处理，而不影响系统其它的业务。组网方式一园区网络的典型应用H3CS9500E系列核心交换机可以为用户组建高可靠、高性能、高安全、易管理的园区网络。S9500E具备分布式的IPv4/IPv6/MPLS线速交换能力，通过万兆端口连接汇聚层设备，为整个园区网提供高性能的交换核心；S9500E支持独立的FFDR检测平面，能够实现50ms的故障检测，保证业务不中断，为用户提供电信级可靠保障。组网方式二数据中心网络的典型应用H3CS9500E系列产品结合数据中心级核心交换机S12500为用户组建高可靠、高性能的数据中心网络。核心设备提供大容量、高性能的的业务转发能力；S9500E支持BFD、GR、FRR、VRRP、VRRPE的高可靠技术，实现业务的永不中断；S9500E支持OAA安全业务插卡，提供丰富的安全、流量分析等业务扩展能力。组网方式三高校园区网络的典型应用H3CS9500E系列适合为用户组建多业务、可升级的校园网络核心。S9500E支持IPv4/IPv6双栈协议的协同处理，同时满足对IPv4/IPv6报文的全线速转发，满足高校下一代v6网络的需求，同时对于IPv6孤岛可以采用多种6to4隧道技术实现互通；S9500E系列继承H3C公司开放应用架构（OAA）的理念，全面支持安全、无线等多业务插卡，满足校园网络多业务的要求。属性S9505ES9508E-VS9512E交换容量720G/1.92T1.44T/3.84T1.44T/3.84TIPv4包转发率360Mpps/600Mpps576Mpps/960Mpps864Mpps/1440Mpps主控板槽位数222业务板槽位数5812冗余设计主控、风扇、电源冗余主控、风扇、电源冗余主控、风扇、电源冗余以太网功能支持802.1Q支持DLDP支持LLDP支持PoE静态MAC配置支持MAC地址学习数目限制支持端口镜像和流镜像功能支持端口聚合、端口隔离支持802.1d(STP)/802.1w(RSTP)/802.1s(MSTP)支持802.3ad（动态链路聚合）、静态端口聚合和跨板链路聚合IPv4支持静态路由、RIP、OSPF、IS-IS、BGP4等支持等价路由支持策略路由支持路由策略支持GRE、IPv4inIPv4等隧道功能IPv6支持IPv4和IPv6双协议栈支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+支持VRRPv3支持ND、PMTUD支持Pingv6、Telnetv6、FTPv6、TFTPv6、DNSv6、ICMPv6支持IPv4向IPv6的过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道支持等价路由支持策略路由支持路由策略组播支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、Any-RP等路由协议支持IGMPV1/V2/V3、IGMPV1/V2/V3Snooping支持PIM6-DM、PIM6-SM、PIM6-SSM支持MLD(MulticastListenerDiscovery)V1/V2、MLDV1/V2Snooping支持组播策略和组播QoSMPLSVPN支持P/PE功能，符合RFC2547bis协议支持三种跨域MPLSVPN方式（Option1/Option2/Option3）支持分层PE支持多角色主机支持VLL，实现点到点的二层MPLSVPN功能,支持VPLS/H-VPLS，实现点到多点的二层MPLSVPN功能支持分布式组播VPNACL支持标准和扩展ACL支持Ingress/EgressACL支持VLANACL支持全局ACLQoS支持Diff-ServQoS支持SP/SDWRR等队列调度机制支持精细化的流量监管，粒度可达1K支持流量整形支持拥塞避免支持优先级标记Mark/Remark支持802.1p、TOS、DSCP、EXP优先级映射支持VOQ可靠性专用的FFDR监测引擎关键部件交换路由处理板和电源均支持1＋1冗余备份背板采用无源设计，避免单点故障各组件均支持热插拔功能支持各种配置数据在主备主控板上实时热备份支持热补丁功能，可在线进行补丁升级支持NSF/GRforOSFP/BGP/IS-IS/LDP/RSVP等支持端口聚合，支持链路跨板聚合支持BFDforVRRP/BGP/IS-IS/OSPF/RSVP/静态路由等，实现各协议的快速故障检测机制，故障检测时间小于50ms支持IPFRR、TEFRR，业务切换时间小于50ms安全性支持用户分级管理和口令保护支持SSHv2，为用户登录提供安全加密通道支持可控IP地址的FTP登录和口令机制支持标准和扩展ACL，可以对报文进行过滤，防止网络攻击支持防止ARP、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TTL=1报文、协议报文等攻击功能支持MAC地址限制、IP＋MAC绑定功能支持uRPF技术，防止基于源地址欺骗的网络攻击行为支持Portal认证、支持Radius支持VRRP、OSPF、RIPv2及BGP4报文的明文及MD5密文认证支持安全网管SNMPv3、SSHv2支持广播报文抑制支持主备数据备份机制支持防火墙、IPS等安全插卡NAT支持多块NAT单板负载分担支持NAT、NAPT，支持NAT/NAPT多实例支持双向NAT和两次NAT支持NAT日志功能支持黑名单功能支持内部服务器支持应用层网关ALG网络流量分析支持sFlow/Netstream支持V5/V8/V9分析报文格式支持多目的主机功能无线控制模块支持802.3局域网协议支持802.11局域网协议支持CAPWAP协议支持IP路由、组播支持丰富的安全认证、AAA、802.11安全和加密、WIDS/WIPS等支持AP功率自动调整支持信道自动切换支持AP负载分担支持丰富的QoS功能系统管理支持Console/AUXModem/Telnet/SSH2.0命令行配置支持FTP、TFTP、Xmodem、SFTP文件上下载管理支持SNMPV1/V2c/V3支持RMON，支持1、2、3、9组支持NTP时钟支持NQA(NetworkQualityAnalyzer)支持故障后报警和自恢复支持系统工作日志电源要求DC：输入电压：-48V～-60VAC：输入电压：100V～240V最大输出功率：3500W环境温度运行环境温度：0℃～45℃存储环境温度：-40℃～70℃环境湿度运行环境湿度：5%～90%（非凝结）存储环境湿度：5%～95%（非凝结）环保WEEE,RoHS安规CE、UL/cUL、FCC-PART15、VCCI等设备最大功耗800W1300W1800W重量（满配置）≤70KG≤100KG≤110KG外形尺寸（H×W×D）mm486×442×450975×436×450753×442×450H3CS9500E系列核心路由交换机是H3C公司自主开发的核心交换机产品，用户可以根据实际需求按照机箱、交换路由处理板、业务单板、电源等几部分进行选购。1.1机柜/机箱配置根据产品具体型号选择需配的机箱描述数量范围备注H3CS9505E路由交换机主机1H3CS9508E-V路由交换机主机1H3CS9512E路由交换机主机11.2交换路由处理板配置根据产品具体型号选择需配的交换路由处理板描述数量范围备注LSR1SRP2B1/LSR1SRP2C11-2S9508E-V/S9512E专用主控LSR1SRP2B2/LSR1SRP2C21-2S9505E专用主控板1.3业务单板配置根据具体情况选择业务单板。项目描述数量范围备注H3CS9500E-24端口千兆以太网光接口业务板(SFP,LC)，其中8端口可光电复用0-12H3CS9500E-24端口千兆以太网电接口业务板(RJ45)，其中8端口可光电复用0-12H3CS9500E-48端口千兆以太网光接口业务板(SFP,LC)0-12H3CS9500E-48端口千兆以太网电接口业务板(RJ45)0-12H3CS9500E-2端口万兆以太网光接口业务板(XFP,LC)0-12H3CS9500E-4端口万兆以太网光接口业务板(XFP,LC)0-12H3CS9500E-16端口万兆以太网光接口业务板(SFP+,LC)0-12无线控制器业务板0-12防火墙功能业务板0-12负载均衡业务板0-12应用控制网关业务板0-12IPS业务板0-12网络分析功能业务板0-121.4电源配置可以选择直流电源也可以选择交流电源，二者必选其一描述数量范围备注交流电源模块，最大输出功率1800W1-4交流电源模块由一个交流电源机框和1～2个1800W交流电源子模块组成。请根据需要选择电源模块，推荐用户配置1+1冗余备份直流电源模块，最大输出功率1200W1-2直流电源模块，最大输出功率2000W1-2直流电源模块，最大输出功率3500W1-2)