华为USG2000&5000统一安全网关详版彩页

华为USG2000&5000统一安全网关

华为技术有限公司

版权所有? 华为技术有限公司2012。保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

商标声明

和其他华为商标均为华为技术有限公司的商标。

本文档提及的其他所有商标或注册商标，由各自的所有人拥有。

注意

您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。

由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。

华为技术有限公司

地址：深圳市龙岗区坂田华为总部办公楼邮编：518129

网址：https://www.sodocs.net/doc/ab7685844.html,

客户服务邮箱：support@https://www.sodocs.net/doc/ab7685844.html,

客户服务电话：4008302118

USG系列产品是华为为解决政府、企业、数据中心等机构的网络安全问题，而自主研发的统一安全网关。USG系列基于业界领先的软、硬件体系架构，以用户为核心的安全策略融合了IPS、AV、URL 过滤，应用程序控制，邮件过滤等行业领先的专业安全技术，可精细化管理1000余种网络应用，支持IPv6协议，为用户提供强大、可扩展、持续的安全能力。在政府、金融、电力、电信、石油、教育、工业制造等行业得到广泛应用。

产品系列

产品说明

全新的硬件架构

USG系列产品采用了强大的专用多核CPU，专用的网络处理器能为用户的网络业务进行高效处理，同时摒弃了与网络无关的多余CPU的指令。USG的多核CPU中集成多个高主频CPU Core，能同时支撑多个线程的运行，这种多线程处理的特性，不仅通过多核之间通过高速通道进行消息传递的技术大幅提升了CPU处理效率，也解决了单核或双核处理器对实时任务处理的缺陷和不可靠性，。USG的专用多核CPU能够很好的适应所有复杂安全任务的处理要求，例如深度的应用协议解码、文件识别、安全漏洞检测等任务。

USG系列产品采用了独有的“All-Flow加速技术”，能够基于全部流量进行加速转发，不光包括了报文的快速转发，对于攻击防范和带宽控制等安全业务同样也能全流量加速。USG的All-Flow加速技术能大幅降低应用对CPU 等资源的占用，提高了整机处理性能。

USG系列产品提供了丰富的扩展接口卡，支持各处Wi-Fi、3G、ADSL、高密度的FE/GE 光/电接口卡，USG5500系列支持线速的万兆接口卡。

内置专业的引擎

USG采用下一代高效安全引擎——SFE（Secure Forward Engine），通过用户下发的安全策略，对报文进行安全检测和过滤。SFE引擎的最大优势就是，将来无论开启了多少个安全模块，SFE只要对报文进行一次检测，就能够判断出其是否合法。这种高效的威胁检查将对网络性能的影响降到最小，在用户体验安全防护的时候，还能带来高速上网冲浪体验。

USG的操作系统是在华为商用多年的VRP系统之基础上，面向安全业务开发了更加专业的安全操作系统（VSP），VSP对系统资源进行了最大的优化，使集成的包括路由器、防火墙、UTM、内容安全、行为管理等多种功能都得到充分的发挥，为客户提供最稳定、最高效的安全业务处理平台。在专业的安全防护方面，AV和IPS的核心技术是引擎，USG在Symantec专业的AV和IPS引擎的基础上，通过与硬件体系和整体软件架构的深度融合，确保专业引擎发挥出高精度检测准确率的同时拥有非凡的性能。

集成丰富的功能

USG系列产品传承了华为多年在通讯、网络领域的研发、设计能力，满足各种严苛的国际认证规范，提供高可靠性保证，基于Symantec的先进的IPS、AV检测技术和丰富的特征库，检测率高达99%以上，在零配置的前提下，实现强大的安全防护能力。

USG系列产品集成了华为强大的应用识别技术（DPI技术），该技术对1000+ 种应用的识别，是保障完全基于应用层进行安全控制的基础技术，也是体现了华为强大安全能力的核心技术。在DPI技术上，USG系列产品能够基于应用做安全隔离、流量管理、业务监控、上网行为管理等等诸多的安全业务。

USG系列产品的URL Filter功能是将预分类技术与自动分类技术进行了有效结合，实现了6500万的URL分类特征库，支持热点库、恶意URL库、钓鱼网站识别，覆盖全面并不断更新增加新的URL数据，同时，USG支持中、英、法、俄、西、葡、阿7种语言查询，数百种分类，识别率高达90%。

产品特点

性能优异，稳定可靠

?性能优异，实现海量业务处理：最高32G防火墙吞吐，15K并发VPN隧道，大容量

NAT转换能力，轻松实现海量业务处理；

?高密度接口，适应不同应用场景需求：最高可支持56千兆+14万兆的高密度接口

（USG5560的规格），为提前跨入万兆时代的您提供不同组网情况下的安全防护，方便您细化安全区域；

?超长无故障运行时间，确保客户业务连续性：关键部件冗余配置，成熟的链路转换机制，

支持内置Bypass插卡（USG5100/5500支持），为您提供超长无故障硬件保障；商用

10年+的超稳定软件平台，全球在线设备超过10万台，为您打造永续的办公环境；

专业安全，信心保障

?业界领先反病毒引擎，提供99%高精准检出率：基于Symantec多年积累的反病毒技

术，采用文件级内容扫描的AV引擎，结合全球领先的仿真环境虚拟执行技术，提供高达99%的精准检出率，多次荣膺国际评测组织好评；

?专业IPS引擎，让【变形】无所遁形：传统的基于攻击代码的防护方式，因为攻击种类

的频繁变形，需要维护更新庞大签名库，使得IPS引擎不堪重负，检测性能低下，误报漏报率较高。USG采用Symantec领先的漏洞防护技术，针对漏洞（而非攻击代码）提供“虚拟补丁”，让各种攻击变形无所遁形；

?完善的反垃圾邮件能力，保护企业邮件服务器安全；根据邮件正文、标题、关键字、附

件属性来控制员工的邮件行为，避免邮件泄密和不安全因素的引入

?专业团队实时更新，实现零日攻击防护：全球部署的蜜网系统和300+人的专业安全分

析团队，持续追踪最新、最热门、最高危的系统漏洞和软件漏洞，以最快速的应对方案实现零日攻击防护，为您提供更安全的办公网络；

上网管理，高效工作

?海量网站分类，营造绿色上网环境：6500万海量网站，130+内容分类，屏蔽挂马钓鱼

等恶意网站，防范员工不当操作危害内网安全；隔离赌博色情等不良网站，营造绿色上网环境，规范员工上网行为、减少企业法律风险；

?精细应用管理，创建高效办公网络：1000+种应用协议识别，基于时间、应用、用户、

带宽、连接数的多方位调控手段，让P2P/IM/GAME/WEB网站随您掌控，可有效保障关键业务带宽，提升带宽利用率，提升员工工作效率；

?丰富的报表：从用户、应用、流量、行为等多维度真实呈现用户上网行为，让您时刻掌

握网络利用情况；

灵活配置，快速部署

?以用户为核心的安全策略：基于用户的访问控制、限流、网络应用控制和内容安全、策

略路由等技术，提供细粒度的控制权限，抛弃基于IP配置的复杂性，配置更加灵活、控制更加精准；

?一体化策略设计：所有配置统一入口，在一个页面配置完所有策略，减少对象之间的跳

转，简化配置步骤，避免漏配，提升上线速度；

?专业配置向导：基于WEB界面的专业配置向导，采用人机对话方式引导管理员进行配

置，全面提升管理员操作体验；

应用场景

网络隔离及VPN互联

?客户挑战：用户网络区域较多，存在边界不清、访问控制管理不严、互访混乱的问

题；移动办公人员和分支机构同总部互联时存在数据被拦截、篡改等风险。

?方案优势：提供高吞吐能力，边界部署无瓶颈；按需划分安全域，清晰规划网络边

界；提供灵活的包过滤策略，精确控制互访关系；对VPN用户数据包进行折包检测，保障数据通信安全。

外部威胁防护

?客户挑战：Internet信息资源丰富，但也威胁不断，DDos攻击、恶意入侵、病毒

渗透等多种安全问题频发。

?方案优势：高并发连接数和每秒新建能力，轻松应对数百万包每秒的DDos攻击；

集成Symantec领先的IPS和AV技术，采用基于漏洞的、实时更新的特征库，保证

IPS近乎为零的漏报及误报率，也使得AV保持高达99%的病毒检测率，全面防御来

自Internet的各种安全威胁，保证内网安全。

上网行为管理

?客户挑战：员工在上班时间随意浏览网站，使用P2P下载资源、在线玩游戏、访问

炒股软件等行为，即挤占了关键业务带宽，降低员工办公效率，也存在引入恶意代

码和黑客攻击的潜在风险

?方案优势：1000+可识别应用分类，让您一目了然企业带宽应用，实现企业网络可视化；

6500万海量网站分类，屏蔽挂马钓鱼等恶意网站，防范员工不当操作危害内网安全，

同时隔离赌博色情等不良网站，营造绿色上网环境；基于用户、应用、时间、带宽等

多维度的精细应用管理，可有效保障关键业务带宽，提升员工工作效率，让

P2P/IM/GAME/WEB网站随您掌控；

产品规格USG2110系列

订购信息

关于本出版物

本刊物仅供参考，不构成任何承诺或保证。本刊物中的商标、图片、标识均归华为技术有限公司或拥有合法权利的第三方所有。

版权所有?华为技术有限公司。保留一切权利。

华为“腾云行动”资料Secoway eLog 宣传彩页

1 产品概述 随着网络的发展，针对主机系统、数据库、Web服务器的各类安全事件层出不穷，例如后门木马、SQL注入、网页篡改、内部人员篡改数据等，如何及时发现并制止这类安全事件呢？一旦发生日后怎样进行调查取证呢？ 信息化时代已经到来，企业信息化建设不断加强，各类应用系统（业务系统、OS、DB、Web服务器等）、安全设备（防火墙、UTM、IPS、IDS、VPN、DPI、AV等）、网络设备（路由器、交换机、接入设备等）不断膨胀，迫切需要一套全面统一的日志管理系统，管理从网络层、系统层到应用层的所有资源日志。 华为公司针对这些现状，通过客户调研、问题收集以及深入分析，提出了一套完善的日志管理和安全审计解决方案，帮助客户解决问题。 Secoway eLog是一套智能、高效、高可靠、高安全、高扩展的日志管理与安全审计系统，支持华为全系列、业界主流厂商（Cisco、Juniper、Checkpoint）的安全设备、网络设备和操作系统、数据库、Web服务器的日志采集、分析、关联、审计、告警、存储、查询和报表。 2 产品特性 ●全面的设备支持，为客户提供统一日志管理 华为的安全设备（Firewall、UTM、IPS、IDS、VPN、DPI）、BRAS设备、路由器、交换机。 主流厂商（Cisco、Juniper、Checkpoint等）的安全设备、路由器、交换机。 操作系统（Windows、Linux、Unix）、数据库（SQL Server、Oracle、DB2、Sybase、Informix）、Web服务器（IIS、Apache）。 ●智能的审计关联技术，保障应用系统安全 用户根据异常行为审计模板和高危操作审计模板下发审计策略，监控安全事件发 生；可针对一组设备下发关联审计策略，将用户登录登出过程中的所有操作行为 关联为一个会话，并进行监控回放，实现有效行为审计。 ●有效的用户行为监管，帮助客户掌控内网用户行为和外部入侵攻击行为 通过旁路部署探测设备实时对用户的HTTP、FTP、Telnet和数据库操作进行还原和

华为合作伙伴 IT产品手册_存储产品分册

华为技术有限公 司 华为合作伙伴 IT 产品手册 — 存储产品分册

主推渠道的存储产品 华为存储产品全景图 大数据 和 云存储 存储 软件 SmartQoS SmartMotion SmartTier SmartCache SmartThin SmartX Insight UltrPath UltraVR UltraAPM Management Console InfraControl HyperSnap HyperClone HyperCopy HyperReplication 存储管理软件数据复制软件 CSS分布式存储系统N9000大数据存储系统UDS海量存储系统N8500集群NAS系统 集群全Active架构 ? 支持文件和块接口 ? 2~24节点，15PB容 ? 量扩展，300万OPS 动态分级存储 ? 开放硬件和全分布式文 ? 件系统架构 3~288节点，40PB容量 ? 扩展， 500万OPS 动态分级存储 ? 10GE/IB高性能互联 ? 标准Amazon S3接口 ? EB级容量扩展 ? 高密设计，单柜2PB容量 ? 磁盘 存储 S2200T 双控 ?制器 支持4GB/8GB Cache ? 支持204 块硬盘 ? 可扩 ?展至384GB Cache 可扩展至1440 ? 块硬盘 25万SPC-1性能 ? 2~16 控制器 ? 可扩展至3TB Cache ? 可扩展至 3216 块 ? 硬盘 0~5s RPO ? 统一存储，同时支持块和文件应用 ? 可扩展至192GB Cache ? 可扩展至1440 块硬盘 ? S6800T HVS85T/HVS88T S2600T/S5500T/S5600T/S5800T 开放硬件和全分布 ? 式文件系统架构 支持Posix/NFS/CIFS/ ? JDBC/ODBC接口 多GE互联 ? 数据 保护 HDP3500E VTL6900Dorado5100VIS6600T Dorado2100 G2 集成NetBackup备份软件 ? 数据库，文件和操作系 ? 统保护 虚拟化环境的数据保护 ? PB级海量备份 ? 集群架构 ? 同时支持Inline重删 ? 与后端重删 磁盘 存储40万SPC-1性能 ? 访问延迟低至 ? 500μs 专有四级数据 ? 保护架构 60万SPC-1性能 ? 访问延迟低至 ? 500μs 专有四级数据 ? 保护架构 2~8节 ?点， Scale-out 虚拟 ?化存储 1

华为服务器彩页合集

华为FusionServer 服务器 华为技术有限公司

目录 全家福 (1) 机架服务器 (2) 1U 2路机架服务器RH1288 (2) 2U 2路机架服务器RH2285 (3) 2U 2路机架服务器RH2288 (4) 4路机架服务器RH2485 V2 & RH5885 V3 (5) 关键业务服务器RH5885H V3 & RH8100 V3 (6) 刀片服务器 (7) E9000刀片服务器 (7) E6000刀片服务器 (9) 高密度服务器 (11) X6800数据中心服务器 (11) X6000高密度服务器 (12) X8000高密度机柜服务器 (13) ES3000 V2 PCIe SSD卡 (14) 服务器解决方案 (15) 高性能计算解决方案 (15) 融合NAS解决方案 (16)

华为服务器以用户需求为导向，顺应云计算、大数据趋势不断创新，推出涵盖机架、刀片、高密度的多种服务器产品，提供虚拟化、数据库、HPC等高价值解决方案，帮助客户构建精简、有竞争力的IT基础架构。 机架 服务器 RH8100 V3 RH5885H V3 RH5885 V3 RH1288 V3 RH1288 V2 1U2 路 2U2路 4U4路2U4路 8U8路 RH2288H V2 RH2288 V3RH2285 V3 RH2285H V2 RH2485 V2 1

2 充分考虑性能和密度的平衡，最大支持2颗英特尔?至强?高性能处理器和16TB 的本地存储，适用于企业IT 、数据中心、云计算等多种应用场景。 高性能、高密度(High performance and high density)，让业务应用更随心 支持2颗Intel ?? Xeon ? E5-2600 v2系列处理器，最大内存容量768GB 支持扩展华为ES 系列高性能SSD 存储卡或GPU 图形显卡，提升应用性能 ?功耗智能控制提高能源效率 采用80PLUS ??白金高能效电源模块，通过能源之星和中国节能环保认证 内部关键部位设置温度感应器，结合风扇智能调速，精确散热 ?便捷安全的管理和维护 提供“黑匣子”功能，可快速定位宕机原因，迅速恢复业务运行 ?独立的BMC 管理模块提供SOL 、远程KVM 等功能，便捷管理系统 ?RH1288 V2产品亮点 性能卓越支持2颗最新一代Intel ?? Xeon ? E5-2600 v3系列处理器，最大14核支持扩展华为ES 系列高性能SSD 存储卡或GPU 图形显卡，提升应用性能 ?能效出色采用80PLUS ??白金高能效电源模块，通过能源之星和中国节能环保认证支持功耗封顶，防止功耗超标，同时提高服务器利用率 ?管维便捷独立的iBMC 管理模块，提供SOL 、远程KVM 等功能，管理方便 ?前面板集成故障诊断数码管，帮助维护人员快速定位故障 ?RH1288 V3产品亮点

华为S3700交换机详版彩页

S3700系列企业交换机

S3700系列企业交换机 产品概述 S3700系列企业交换机（以下简称S3700），是华为公司推出的新一代绿色节能的三层以太交换 机。它基于新一代高性能硬件和华为VRP（Versatile Routing Platform）软件平台，针对企业用户园 区汇聚、接入等多种应用场景，提供简单便利的安装维护手段、灵活的VLAN部署和PoE供电能力、 丰富的路由功能和IPv6平滑升级能力，并通过融合堆叠、虚拟路由器冗余、快速环网保护等先进技 术有效增强网络健壮性，助力企业搭建面向未来的IT网络。 S3700 系列交换机为盒式产品设备，机箱高度为1U，提供标准型（SI）、增强型（EI）两种产品版 本，标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和丰富的业务特性。 产品型号和外观 1

48个100Base-FX SFP，2个100/1000Base-X SFP 1000Base-X SFP 交换容量：64Gbps 24个10/100Base-TX，24个100Base-FX SFP 2

产品特性和优势 强大的多业务支持能力 ? S3700支持Multi-VPN-Instance CE（MCE）功能，实现了不同VPN用户在同一台设备上的隔离，有 效解决用户数据安全问题，同时降低用户投资成本。 ? S3700支持IGMP Snooping/Filter/Fast Leave/Proxy等协议。S3700支持线速的跨VLAN组播复制功能， 支持捆绑端口的组播负载分担，支持可控组播，充分满足IPTV和其他组播业务需求。 PoE特性 S3700 PWR全系列交换机支持完善的PoE（Power over Ethernet）解决方案，用户可灵活配置PoE端 ? 口是否供电以及何时供电。 S3700 PWR全系列交换机可以通过配置不同功率的PoE电源支持PoE功能，可通过网线向远端下 ? 挂设备（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供-48V直流电源。作为供电方PSE （Power Sourcing Equipment）设备，支持IEEE802.3af及802.3at （PoE+）供电标准，同时兼容不符 合802.3af及802.3at标准的PD（Powered Device）设备，并支持绿色PoE节电应用模式。其中802.3at 单端口供电功率高达30W，方便接入更大功率的终端。 丰富的QoS策略和安全机制 S3700能基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太 ? 网帧协议类型、CoS等信息，实现复杂流分类功能。S3700支持基于流的双速三色限速功能，每端 口支持8个优先级队列，支持WRR、DRR、SP、WRR＋SP、DRR+SP多种队列调度算法，有效地保证 话音、视频和数据业务质量。 S3700提供多种安全保护功能。支持DoS（Denial of Service）类防攻击、网络的防攻击、用户的防 ? 攻击等功能。其中DoS类防攻击主要包括SYN Flood、Land、Smurf、ICMP Flood。网络的防攻击主 要是指STP的BPDU/Root攻击。用户的防攻击涉及DHCP仿冒攻击、中间人攻击、IP/MAC Spoofing 攻 击、DHCP request flood、改变 CHADDR 值的 DoS 攻击等等。 ? S3700支持通过建立和维护DHCP Snooping 绑定表，侦听接入用户的MAC/IP 地址、租用期、VLAN- ID、接口等信息，解决 DHCP 用户的IP 和端口跟踪定位问题。同时，对不符合绑定表项的非法报 文（ARP欺骗报文、擅自修改IP地址等）直接丢弃，有效防止黑客或攻击者通过ARP报文实施园区 网常见的“中间人”攻击。利用DHCP Snooping 的信任端口特性还可以保证DHCP Server 的合法 性。 ? S3700支持ARP表项严格学习功能，可以防止因ARP欺骗攻击将交换机ARP表项占满，导致正常用户 无法上网。同时，支持IP Source Guard特性，防止包括MAC 欺骗、IP欺骗、MAC/IP欺骗在内的非法 地址仿冒带来的DOS攻击。 S3700支持集中式MAC地址认证和802.1x 认证功能，支持用户账号、IP、MAC、VLAN、端口等用 ? 户标识元素的动态或静态绑定，可识别客户端是否安装病毒防范系统。并支持用户策略（VLAN、 QoS、ACL）的动态下发。 ? S3700支持基于端口的源MAC地址学习限制功能，有效防止用户源MAC欺骗冲击设备MAC表项， 导致正常用户无法学到MAC表而泛洪的问题等。 3

华为 S5700-SI交换机 详版彩页

S5700-SI系列全千兆企业交换机

S5700-SI系列全千兆企业交换机 产品概述 S5700-SI标准型千兆以太网交换机系列（以下简称S5700-SI），是华为公司自主研发的二层/三层千兆 以太网交换机，提供灵活的全千兆接入以及万兆上行端口。该系列交换机基于新一代高性能硬件和 华为公司统一的VRP（Versatile Routing Platform）软件平台，具有智能iStack堆叠，灵活的以太组网， 多样的安全控制，成熟的IPv6特性，轻松的运行维护等特点，广泛应用于企业园区接入和汇聚、数据 中心接入等多种应用场景。 产品外观 ?交换容量：256Gbps 1

产品特性和优势 灵活的以太组网 ?S5700-SI不仅支持传统的STP/RSTP/MSTP生成树协议，还支持华为自主创新的SEP智能以太保护技术和业界最新的以太环网标准ERPS。SEP是一种专用于以太链路层的环网协议，适用于半环、整环、 级连环等各种组网，其协议简单可靠、维护方便，并提供50ms的快速业务倒换。ERPS是ITU-T发布 的G.8032标准, 该标准基于传统的以太网MAC和网桥功能，实现以太环网的毫秒级快速保护倒换。 ?S5700-SI支持SmartLink功能。S5700-SI通过多条链路接入到多台汇聚交换机上，SmartLink实现了上行链路的备份，极大地提升了接入侧设备的可靠性。 ?S5700-SI支持完善的以太OAM(IEEE 802.3ah/802.1ag)，用于快速检测链路故障。 2

多样的安全控制 ?S5700-SI支持MAC地址认证和802.1x认证，实现用户策略（VLAN、QoS、ACL）的动态下发。支持基于端口粒度的dot1X、MAC认证和混合认证；支持基于VLANIF接口粒度的Portal认证。 ?S5700-SI支持完善的DoS类防攻击、用户类防攻击。其中，DoS类防攻击主要针对交换机本身的攻击，包括SYN Flood、Land、Smurf、ICMP Flood；用户类防攻击涉及DHCP服务器仿冒攻击、IP/MAC 欺骗、DHCP request ?ood、改变 DHCP CHADDR 值等等。 ?S5700-SI通过建立和维护DHCP Snooping 绑定表，对不符合绑定表项的非法报文直接丢弃。利用DHCP Snooping 的信任端口特性，S5700-SI还可以保证DHCP服务器的合法性。 ?S5700-SI支持ARP表项严格学习功能，可以防止因ARP欺骗攻击将交换机ARP表项占满，导致正常用户无法上网。 轻松的运行维护 ?S5700-SI支持华为Easy Operation简易运维方案，提供新入网设备Zero-Touch安装、故障设备更换免配置、USB开局、设备批量配置、批量远程升级等功能，便于安装、升级、业务发放和其他管理维护工作，大大降低了运维成本。S5700-SI支持SNMP v1/v2c/v3、CLI（命令行）、Web网管、TELNET、SSHv2.0等多样化的管理和维护方式；支持RMON、多日志主机、端口流量统计和网络质量分析，便于网络优化和改造。 ?Easy Deploy：Commander交换机收集下挂Client的拓扑信息，并基于拓扑保存Client对应的启动信息；支持Client免配置更换。支持对Client批量下发配置和脚本，并支持对配置下发结果进行查询。?Commander交换机支持收集并显示整网能耗信息。 ?S5700-SI支持GVRP，实现VLAN的动态分发、注册和属性传播，减少手工配置量，保证配置正确性。S5700-SI还支持MUX VLAN功能，MUX VLAN分为主VLAN和从VLAN，从VLAN又分为互通型从VLAN和隔离型从VLAN。主VLAN与从VLAN之间可以相互通信；互通型从VLAN内的端口之间互相通信；隔离型从VLAN内的端口之间不能互相通信。 智能iStack堆叠 ?S5700-SI智能iStack堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上组合成一台虚拟交换机。iStack堆叠系统通过多台成员设备之间冗余备份，提高了设备级的可靠性；通过跨设备的链路聚合功能，提高了链路级的可靠性。iStack提供了强大的网络扩展能力，通过增加成员设备，可以轻松地扩展堆叠系统的端口数、带宽和处理能力。iStack简化了配置和管理, 堆叠形成后，多台物理设备虚拟成为一台设备，用户可以通过任何一台成员设备登录堆叠系统，对堆叠系统所有成员设备进行统一配置和管理。 成熟的IPv6特性 ?S5700-SI基于成熟稳定的VRP平台，支持IPv4/IPv6双协议栈、IPv6路由协议RIPng、 IPv6 over IPv4隧道（手工隧道/6to4隧道/ISATAP隧道）。S5700-SI既可以部署在纯IPv4或IPv6网络，也可以部署在IPv4与IPv6共存的网络，充分满足网络从IPv4向IPv6过渡的需求。 3

华为敏捷园区网解决方案彩页(中文简版)

华为技术有限公司

0102 ? 接入终端及业务多样化，需要融合承载的园区网络 传统企业园区网络，有线、Wi-Fi 及IoT 三种业务，各自独立规划部署，独立管理，网络总体建设成本高，相应的网络管理运维工作量也成倍增加。 ? 人力成本快速攀升，网络自动化部署成为普遍需求 传统的手工配置需要逐台设备配置，时间长效率低；以IP 地址为核心的用户策略配置复杂，也无法适应终端移动化的发展趋势；新业务上线需要新增专用业务网络，并且逐台设备配置，周期长，成本高。 ? 无法随时随地感知Wi-Fi 用户体验，成为网络运维最大挑战 传统运维模式下，采集周期较长（5分钟左右），有可能错过故障发生时间，业务无法实时监控；故障发生后更多是依赖专业人员的运维经验判定业务故障原因，故障无法快速定位；网络指标劣化后，由IT 人员借助网管评估网络状况，做出针对性的优化策略并部署，网络无法实现自主优化。 ? 园区网络的安全威胁持续更长，防范更难，损失更大 随着物联网等新业务形态的发展，接入终端数量大幅攀升，带来了新的安全和隐私问题。同时，网络安全问题带来的网络故障同样提升了企业的IT 成本，Gartner 报告显示，80%的亚洲企业处在“救火式”的企业运维状态；部分企业甚至会将每年三分之一的IT 成本，用于网络排障。 随 着人类对数字世界的探索不断取得突破，一场波澜壮阔的数字化变革正在各行各业发生，催生了许多新的商业模式。同时，人工智能、增强现实、虚拟现实、机器人、物联网和云计算等新 技术正加速各行业数字化转型与升级，进入“+智能”时代。人类社会迈向“万物感知、万物互联、万物智能”的智能社会的趋势无可阻挡。 数字化转型也对企业的可持续发展产生了巨大影响。IDC 的报告显示，未来3～5年，每个行业排名前20位的企业和组织中将有三分之一被数字化所颠覆，“任何组织唯有数字化才能不掉队”，数字化转型大赛已拉开帷幕。对企业来说，无论是面对同业的激烈竞争，还是随时接受“跨界入侵者”的挑战，数字化都是当前最重要的武器之一。数字化转型已成为企业可持续性发展的重要保障，能让企业走得更快更远。 数字世界的繁荣是建立在ICT 网络之上的。有了无处不在的基础网络，用户才可以通过各种接入方式接入多种多样的数字应用。除满足内部办公数字化的需求之外，越来越多的企业要求网络成为行政、财务、营销、人力、销售和供应链等部门业务原始数据的抓取者、传递者和分析者，企业的智能办公、商超的大数据精准营销等数字化方案都需要依托网络才能完成。 企业园区网络作为企业数字化转型的基石，随着BYOD 移动办公、云计算、SDN 软件定义网络、物联网、人工智能以及大数据等概念的持续升温，新技术、新应用层出不穷，这些应用和业务进入企业园区，传统园区网络面临诸多挑战。 交通 + 智能，最懂你的路 医疗 + 智能，最懂您的痛 各行业进入“+智能”时代 制造 + 智能，最懂您所需

华为视讯高清终端TE30 彩页

一体化高清视频会议终端 HUAWEI TE30 华为TE30一体化高清视频会议终端，外观精美时尚，安装简单，支持智能语音呼叫和Wi-Fi无线接入，是中小型会议室的最佳选择。 一体化精巧设计，易部署、易安装 ? TE30采用一体化紧凑型设计，内置摄像头和麦克风，体积小，接口简洁，连线方便，安装简单。 支持Wi-Fi无线接入，只需插上电源，连上电视机， 5分钟即可安装入会。 提供配套支架，支持侧面墙、电视上方、倒装等多种上架方式。 语音呼叫 ? 支持中英文语音呼叫功能, 通过说出会场名称，可直接入模块，支持无线网络等接入，部署简洁，使用方便。应性、降低带宽消耗、提升图像清晰度、增强运动图像效果。内置麦克风，6m拾音距离、双声道宽频语音AAC-LD 回声抵消和噪声抑制技术，提供高保真语音效果。 良好网络适应性和安全性，打造安全稳定视频会议系统 H.264 SVC技术，能够适应不同线路带宽、不同的设备能力、不同网络环境的组网需求。 SEC技术，在网络丢包率高达20％情况下，确保良好的视频图像效果。 技术，自动侦测网络业务占用带宽变化情况，智能选择适合各种网络带宽的最佳图像分辨率，保持会议良好质量。支持标准H.460和独有SNP防火墙穿越技术，可使视频通话方

音频输入接口HD-AI 音频输出接口HDMI 视频输入接口×内置摄像机输入视频输出接口HDMI 接口网络接口×会议体验特性语言 简体中文，繁体中文，英语，德语，西班牙语，法国语，挪威语，意大利语，波兰语，俄语，葡萄牙语，匈牙利语，芬兰语，罗马尼亚语，捷克语，瑞典语，阿拉伯语，特色功能 融合互通图像监控、高清图片和显示模式适配和转换 画中画：1/16位置可选 二、三分屏显示 支持第三方集成开发数字字幕 活动字幕、横幅，区域自动调整、自适应实景编辑支持字幕滚动方式设置、会场名显示和位置移动字体可调、种颜色可选可选项附件功能模块维护管理 维护方式遥控器操控：立体化全效动画遥控器界面SNMP 服务器、图形化的维护诊断及号码 终端自动待机、休眠、唤醒机制（遥控器唤醒、远程唤醒）事件日志记录、查询显示和导出物理特性高清编解码器（内置高清精密摄像头、麦克风）、遥控器、配套线缆和电源ITU-T H.323、IETF SIP H.263+、H.264 BP 、H.264 HP 、H.264 SVC G.722、G.728、G.722.1*、G.722.1C*、AAC-LD 、ITU-T H.239、SIP H.225、H.230、H.231、H.233、H.234、H.235、 H.242、H.243、H.245、H.281、H.283、H.350、T.140 FTP 、FTPS 、DHCP 、SNMP 、Telnet 、SSH 、HTTP 、PPPoE 、RTP 、RTCP 、SNTP 视频特性 活动图像分辨率 1080p 30fps ，最低带宽512kbps （可选）720p 60fps ，最低带宽512kbps （可选）720p 30fps ，最低带宽384kbps 4SIF/4CIF ，最低带宽128kbps SIF/CIF/QSIF /QCIF/SQSIF/SQCIF 最低带宽64kbps 数据内容分辨率 输入：VGA(640×480) 60/72/75/85fps, SVGA(800×600) 56/60/72/75/85fps, XGA(1024×768) 60/70/75/85fps, 1152×864 60/75/85fps, 1280×600 60fps, WXGA(1280×768) 60/75/85fps, WXGA(1280×800) 60/75/85fps, 1280×960 60/75/85fps, SXGA(1280×1024) 50/60/72/75/85fps, 1360×768 60fps, 1366×768 60fps, 1440×900 60fps, XGA+(1400×1050) 60fps, 720p 60/75/85fps, 1080p 60fps, 1600×900 60fps, 1600×1200 60fps, 1680×1050 60fps, 1920×1200 60fps 编解码分辨率：800×600, 1024×768, 1280×1024, 1280×720, 1920×1080 输出：800×600, 1024×768, 1280×1024, 1280×720, 1920×1080 活动双流 双1080p （可选）；双720p 30fps 1080P 高清精密摄像头 内置摄像机； 1080p 50/60fps 200万象素 1/3 英寸 CMOS 12 倍光学变焦； 最大水平视角：72°支持倒装 平移角度：+/- 100°，俯仰角度：+/-30° 自动白平衡（AWB ）、自动曝光（AE ）、自动聚焦（AF ） 支持远端摄像头控制 其他图像特性 支持人脸识别；支持PIP 、POP 等显示模式VME 活动视频增强(Video Motion Enhancement)图像效果增强(VideoIntensi ?er)图像前后处理(ViewProcessing) 音频特性音频特性AAC-LD 、HWA-LD 、快速回声消除(AEC)、自动噪声抑制、自动增益控制、语音清脆化(VoiceClear)、语音增强 智能调速(IRC)、音频后向纠错(PLC)

华为 S7700系列交换机 产品彩页

华为 S7700系列交换机产品彩页

S7700系列智能路由交换机 产品概述 S7700系列是华为公司面向下一代企业网络架构而推出的新一代高端智能路由交换机。该产品基于华 为公司智能多层交换的技术理念，在提供稳定、可靠、安全的高性能L2~L4层交换服务基础上，进一 步提供MPLS VPN、业务流分析、完善的HQoS策略、可控组播、资源负载均衡、一体化安全等智能业 产品特点 S7700升级为敏捷交换机，让网络更敏捷地为业务服务 ? S7700支持随板AC，业务单板同时兼具无线AC功能，无需额外购买AC硬件；整机最大可管理4K AP；整机转发性能可达T-bit级，解决外置AC处理性能瓶颈，助力客户从容面向高速无线时代。 ? S7700支持统一用户管理功能，屏蔽了接入层设备能力和接入方式的差异，支持PPPoE/802.1X/ MAC/Portal等多种认证方式，支持对用户进行分组/分域/分时的管理，用户、业务可视可控，实现 了从“以设备管理为中心”到“以用户管理为中心”的飞跃。 1华为企业Sx700系列交换机

? SVF 2.0超级虚拟交换网，创新实现不仅将盒式交换机纵向虚拟为框式交换机板卡，而且将AP纵向虚拟为框式交换机的端口，使得原来“核心/汇聚+接入交换机+AP”的网络架构，虚拟化为一台设备进行管理，提供业界最简化网络管理方案。 ? iPCA网络包守恒算法，改变了传统利用模拟流量做故障定位的检测模型，可对任意业务流随时随地逐点检测网络质量，无需额外开销；可在短时间内立刻检测业务闪断性故障，检测直接精准到故障端口，实现从“粗放式运维”到“精准化运维”的大转变。 ? 1588v2和同步以太，满足网络设备间的高精度时间同步，相比GPS的时间同步方案，提升安全的同时降低成本。 ? Service Chain多业务虚拟化，对网络增值业务处理能力(如防火墙FW)进行虚拟化，从而园区网络可以无差别地利用这些能力，而不受物理位置的约束。 强大的业务处理能力，提升网络架构扩展性 ? 超高万兆和100G端口密度，单台设备最大支持576个10GE端口，48个100GE端口，充分满足多媒体视频会议、数据访问等大带宽应用需求。 ? 多业务路由交换平台，满足企业接入、汇聚、核心业务承载要求，支持无线、语音、视频和数据应用，为企业提供高可用、低时延、全业务的一体化网络解决方案。 ? 支持分布式L2/L3 MPLS VPN功能，支持MPLS、VPLS、分层VPLS、VLL，满足企业VPN等接入需求。 ? 完善的二、三层组播协议，支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，满足多终端高清视频监控和视频会议接入需求。 运营级高可靠性设计，可视化故障诊断 ? S7700具备超越5个9的高可靠性，主控、电源、风扇框等关键部件采用冗余设计，所有模块均支持热插拔。 ? S7700采用创新性CSS交换网集群技术，克服了业界普遍采用的线卡集群跨框多次交换，交换效率低下的架构难题，同时可以通过跨框链路聚合提高链路的利用率，并消除单点故障。 ? S7710新增支持CSS2交换网硬件集群，CSS2采用交换网硬件通道互联，集群系统的控制报文和数据报文不需要经由业务板卡转发，而是直接通过交换网一次转发。相对于传统业务口集群而言，不仅减少了软件故障可能带来的干扰，降低了板卡故障带来的风险，在时延上也大大缩减。CSS2创新支持主控1＋N备份，集群系统中只要保证任意一框的一个主控板运行正常，多框业务即可稳定运行。相对于传统业务口集群系统，每个框至少要有一块主控单元运行正常的限制，进一步提高了集群系统的可靠性。 ? S7700支持业务口集群技术，普通业务端口可以复用为集群端口，使端口应用更加灵活。 ? S7700支持快速自愈保护技术HSR (High-speed Self Recovery )，基于华为ENP板卡，独家实现端到端IP MPLS承载网50ms倒换保护，进一步提升网络可靠性。 ? 专用的故障检测定位子卡，提供硬件BFD，提供3.3ms高精度硬件级以太OAM功能，802.3ah、802.1ag和ITU-Y.1731标准协议，网络故障发生时能够在第一时间检测所有终端Session联通性，图形化网管故障诊断界面，设备节点、链路自动遍历，实现网络快速故障检测与定位。 ? 冗余控制引擎间主备无缝切换，设备优雅重启实现NSF无中断转发。支持ISSU业务运行中软件升级，设备软件升级过程中确保关键业务和服务不中断。 华为企业Sx700系列交换机 2

华为FusionServer RH1288 V3机架服务器彩页

免责声明 本文档可能含有预测信息，包括但不限于有关未来的财务、运营、产品系列、新技术等信息。由于实践中存在很多不确定因素，可能导致实际结果与预测信息有很大的差别。因此，本文档信息仅供参考，不构成任何要约或承诺。华为可能不经通知修改上述信息，恕不另行通知。 版权所有 ? 华为技术有限公司 2014。 保留一切权利。 非经华为技术有限公司书面同意，任何单位和个人不得擅自摘抄、复制本手册内容的部分或全部，并不得以任何形式传播。 商标声明 、HUAWEI 、华为、 是华为技术有限公司的商标或者注册商标。 在本手册中以及本手册描述的产品中，出现的其他商标、产品名称、服务名称以及公司名称，由其各自的所有人拥有。 华为 FusionServer RH1288 V3 机架服务器 华为技术有限公司 华为技术有限公司 深圳市龙岗区坂田华为基地 电话: (0755) 28780808 邮编: 518129 版本号: M3-035260-20140825-C-1.0 https://www.sodocs.net/doc/ab7685844.html,

新一代E5-2600 v3处理器带来强大性能 采用新一代Intel ? Xeon ? E5-2600 v3系列处理器，最大支持14核和35MB L3缓存，处理器互联总线QPI 速率达9.6GT/s 支持16条DDR4内存，内存速度最高达2133MHz ，内存容量最大1TB(配置 64GB 内存条)，充分满足大容量内存应用场景的需求 本地网络配置灵活，不占用PCIe 扩展槽位支持2/4个GE 或2个10GE 的网络接 口，提供高可用的网络 精细化功耗控制提高能源利用率 采用80PLUS ?白金高能效电源模块，满足能源之星标准，并通过中国节能环保产品认证 可选配460W/750W/800W/1200W 等不同电源模块，灵活适配不同功率要求， 提高能源利用率 采用内部温度感应器实时监控不同区域的温度状况，结合风扇智能调速技术 精确散热，提升系统散热效率 采用功耗封顶技术管控预定配置的服务器功耗，防止功耗超标，同时提高服 务器利用率 专业化管理提供丰富管理功能 独立的BMC 管理模块提供SOL 、远程KVM 、远程开关机等丰富管理功能，实现 便捷的系统管理 提供IPMI/CLI/HTTPS/SNMP/WSMAN 管理接口，满足多种方式的系统集成需求 周密故障定位设计实现快速运维 提供类似飞机“黑匣子”的故障信息记录，可快速定位意外宕机原因 前面板集成故障诊断数码管，通过故障码指示服务器故障，方便维护人员快 速定位故障 华为 FusionServer RH1288 V3 机架服务器 RH1288 V3 形态1U 机架服务器处理器数量1/2个 处理器型号Intel Xeon E5-2600 v3系列处理器 内存 16个DDR4 DIMM 插槽，支持RDIMM/LRDIMM 内存本地存储 支持两种硬盘配置： ? 配置8个2.5英寸SAS/SATA/SSD 硬盘 ? 配置4个3.5英寸SAS/SATA 硬盘 支持Flash 存储：? 双SATA DOM ? 双SD 卡 RAID 支持可选配支持RAID0、1、10、5、50、6、60等，支持最大2GB Cache ，可选电池/电容缓存掉电保护，提供RAID 状态迁移、RAID 配置记忆、自诊断、Web 远程设置等功能板载网络可选配2个GE 网口或4个GE 网口或2个10GE 网口PCIe 扩展最多3个PCIe 扩展槽位 风扇 5个热拔插对旋风扇，支持N+1冗余 电源 可配置2个冗余热插拔电源，支持N+1冗余，可选规格如下： ? 460W/750W AC/DC 电源? 800W -48V DC 电源? 1200W 高压直流电源 管理板载iBMC 管理模块，支持IPMI 、SOL 、KVM Over IP 、虚拟媒体等管理特性，对外提供1个1Gbps RJ45管理网口（支持NCSI 功能） 支持的操作系统Microsoft Windows Sever 、Red Hat Enterprise Linux 、SUSE Linux Enterprise Server 、CentOS 、Citrix XenServer 、Vmware ESXi 等 供电 110V/220V AC 或 240V/380V DC 或 -48V DC 工作温度5oC - 40oC 说明：工作在40oC 时不支持配置SSD 卡，单风扇失效可能导致CPU 性能下降 产品认证CE 、UL 、FCC 、CCC 、RoHS 等 安装套件支持滑道、滑动抱轨 尺寸（宽x 深x 高） 3.5英寸硬盘机箱： 447 mm ×750 mm ×43.6 mm 2.5英寸硬盘机箱： 447 mm ×710 mm ×43.6 mm RH1288 V3(4盘) RH1288 V3(8盘) 华为FusionServer RH1288 V3凭借合理的设计，达到性能和密度的完美平衡，是企业计算密集型应用、计算存储均衡型应用和云计算应用的理想选择。 高密度、节省机房空间 集成式设备管理解决方案 灵活的网络配置选择

华为eSight详版彩页

随着企业信息化建设的深入，企业的ICT系统日趋复杂，视频会议、云计算、BYOD、以及各种错综复杂的应用系统等被广泛的应用并渗透到企业的生产、办公系统中，成为企业生产经营不可或缺的重要组成。 ICT设备以及应用系统数量众多，设备故障、应用服务中止而导致企业业务中断的情况难以避免，严重影响到企业经营活动的正常开展。所以，保障企业ICT系统稳定可靠成为IT运维部门的核心工作。如何提升运维管理效率？如何快速发现并解决问题？如何优化资源配置，提高资源利用率？成为了企业CTO们急需解决的问题，华为eSight 就是一个能够帮助企业客户实现高效率、低投入、保障ICT系统稳定有序运行的有力助手！ ? eSight是面向企业园区、数据中心以及平安城市等行业应用的整体运维管理解决方案。可实现服务器、存储、交换机、路由器、WLAN、防火墙、eLTE终端、基站、核心网、机房设施、统一通信、智真、视频监控等设备和虚拟化资源、应用系统的统一管理，为企业ICT系统提供自动化部署，可视化故障诊断、智能容量分析等功能，能有效帮助企业提高运维效率、降低运维成本，保障ICT 系统稳定运行。 eSight ??澝 澝??澝 с 澝K2:+ 澝-654 52: 54:

? 主动预防和可视化诊断减少80%停机时间 ? 7*24小时告警监控：针对设备的健康状态、流量异常情况实时监控，及时发现问题并上报告警，保证业务正常开展； ? 全方位可视化诊断：通过端到端的可视化诊断快速解决业务/设备故障，提高故障处理效率，降低故障带来的业务损失。 ? 智能容量分析提升ICT资源价值30% ? 资源容量分析：对机房机柜容量、存储容量、网络流量、语音话务量、WLAN用户数进行统计分析，帮助运维人员进行资源调整，保证资源有效合理利用； ? 合理规划依据：针对网络容量，存储容量等关键资源提供长时间的历史数据报表和趋势分析，为运维人员优化系统，扩容系统提供规划依据，避免重复投资。 ? 自动业务部署提高效率10倍以上 ? 自动设备发现：只需要通过IP地址就可以统一发现全网设备，减少人力投入； ? 业务快速开通：通过表单、模版等方式实现全网设备批量统一下发，提升工作效率，缩短开局周期。 ? 4.1 eSight平台 eSight 平台提供对多厂商设备和应用的统一视图、资源，拓扑、故障、性能以及智能配置功能，同时为客户提供第三方设备的定制能力与告警北向接口，帮助客户打造专属的统一管理系统，降低运维成本，提升运维效率。 ? 集中告警 集中告警针对全网所有设备告警统一呈现，并通过通过屏蔽、归并、抑制消除冗余告警，将告警信息通过声音、email、SMS、面板显示等多种告警通知方式通知运维人员，保证运维人员随时随地查看故障信息

华为CloudEngine 6800交换机详版彩页

CloudEngine 6800系列 数据中心交换机

CloudEngine 6800系列数据中心交换机产品概述 产品外观 48个10GE SFP+ 接口，或 2/4/8G FC 接口，6个40GE QSFP+接口 ?24个10GE SFP+ 接口，或 2/4/8G FC 接口，2个40GE QSFP+接口 48个10GE SFP+接口，6个40GE QSFP+接口 48个10GE Base-T接口，6个40GE QSFP+接口 1华为CloudEngine系列交换机

48个10GE Base-T接口，4个40GE QSFP+接口 48个10GE SFP+接口，4个40GE QSFP+接口 48个10GE SFP+接口，4个40GE QSFP+接口 48个10GE SFP+接口，4个40GE QSFP+接口 32个10GE Base-T接口，16个10GE SFP+接口，4个40GE QSFP+接口 48个10GE SFP+接口 24个10GE SFP+接口，2个40GE QSFP+接口 华为CloudEngine系列交换机 2

产品特点 高密度万兆接入，容量超群 ? 业界最高性能（1U TOR）；1080Mpps转发性能，L2/L3全线速转发； ? 最大提供72个10GE接口，业界最高密度（1U TOR），满足万兆服务器高密接入需求，并且4个编号连续的10GE光接口可以聚合为一个40GE接口使用，从而增加组网灵活性，减少用户购置成本； ? 最大支持6个40G高性能QSFP+接口，QSFP+接口允许作为4个10GE SFP+接口使用，提供灵活的组网能力；40GE上行与CE12800系列共同构建无阻塞的网络平台。 高可靠长距堆叠，性能卓越 ? 业界首创16台堆叠技术： ?16台交换机堆叠提供最大768个10GE接入端口，满足数据中心高密度服务器接入需求； ?多台设备虚拟化为一台逻辑设备,构建可扩展、易管理的数据中心网络平台； ?堆叠系统实现控制平面和数据平面冗余备份，避免了单点故障的风险，极大的增强了系统的 可靠性。 ? 超长距堆叠： ?业务口复用为堆叠口，不仅可以实现机架内、跨机架的堆叠，同时也支持跨区域的远距离堆 叠； ?根据实际组网规模灵活分配业务带宽和堆叠带宽，合理配置网络资源。 设备纵向虚拟化，简化管理 ? CE6800系列交换机支持SVF（Super Virtual Fabric）能力，可以把多台同构或异构的物理交换机虚拟成一台逻辑交换机，简化网络管理并提高可靠性； ? SVF创新性实现了异构交换机的纵向扩展，CE6850支持作为Spine交换机，CE6810作为Leaf交换机，多台Leaf交换机虚拟成Spine交换机的远程线卡，易于机房布线和设备管理； ? 华为SVF独家实现了Leaf交换机的本地转发，在数据中心横向流量占主流的趋势下，能够提高转发效率，并降低网络时延。 大规模路由网桥，随需扩展 ? CE6800系列交换机支持IETF标准协议TRILL(Transparent Interconnection of Lots of Links)，支持10GE/ GE服务器的混合接入组网；最大可构建超过500个节点的超大规模二层网络，支持用户业务灵活 部署，虚拟机大范围迁移； ? TRILL引入类似IS-IS的路由机制，采用TTL避免二层环路，大幅增强了网络的稳定性，同时加快网络收敛速度； ? TRILL组网下，所有数据流量基于SPF及ECMP实现快速转发，解决了STP协议中存在的次优路径问题，带宽利用率提升近100%； ? CE6800支持基于TRILL的二层等价路径，极大提升了网络链路的负载分担能力，通过胖树架构平滑扩展网络规模。 虚拟化硬件网关，快速部署 ? CE6800系列可以与业界主流的虚拟化平台配合，作为Overlay虚拟化网络（VXLAN）的高性能硬件网关，支撑高达16M多租户的数据中心运营； ? CE6800系列作Overlay网络的硬件网关时，可以通过Open API与云平台开放对接，实现软件网络和硬件网络的统一管理； ? 硬件虚拟化网关方案无需改动客户现网，实现业务的快速部署，同时保护网络投资。 融合型增强以太，统一承载 ? 支持FCoE（Fibre Channel over Ethernet）特性，实现存储业务、数据业务和计算业务的统一承载，降低客户建网成本和维护成本； 3华为CloudEngine系列交换机

华为AR2200-S系列企业路由器详版彩页

Datasheet 产品概述 AR2200-S系列路由器采用嵌入式硬件加密，支持语音的数字信号处理器（DSP）插槽、防火墙、呼叫处理、语音信箱以及应用程序服务，覆盖业界最广泛的有线和无线连接模式，如E1/T1、xDSL、xPON、CPOS、3G等。 AR2200-S系列包含以下设备：AR2204-27GE-S、AR2220E-S和AR2240C-S，其外观如下： AR2204-27GE-S AR2220E-S AR2240C-S AR2200-S支持多种接口卡，包括以太网接口卡、E1/T1/PRI/VE1接口卡、同异步接口卡、ADSL2+/G.SHDSL接口卡、FXS/FXO语音卡、ISDN接口卡、CPOS接口卡、EPON/GPON接口卡、3G/LTE接口卡等。按使用槽位的不同，可分为SIC卡（灵活接口卡）、WSIC卡（双宽SIC卡）、XSIC卡（双高WSIC卡）。

关键特性及价值 第3代AR，性能领先 AR2200-S系列企业路由器采用多核CPU和无阻塞交换架构，产品性能业界领先，充分满足企业及分支机构网络未来多元化扩展、不断增长的业务需求。 ●使用多核CPU，提高数据、语音的并发处理能力，为大容量业务的全方位部署创造条件 ●无阻塞交换，单槽位总线带宽最大可达10Gbps，业务转发无瓶颈 ●协议管理、业务处理、数据交换独立分布处理，性能更高，业务更可靠 ●路由交换一体化，跨板卡交换效率高，配置维护灵活简单 ●板卡热插拔，电源、风扇等关键硬件冗余设计，保证业务安全稳定 双模网络，灵活接入 1) 移动模式 2) 固定模式 多业务合1，融合开放 AR2200-S支持路由、交换、3G、语音、安全等功能特性，实现业务多合一。 1) 开放业务平台（OSP） 通过OSP与主流第三方IT系统集成和对接，为企业客户实现统一通信的业务体验，使客户、代理商、第三方和厂家都可以是开发者和使用者，真正实现业务价值链的共赢。 ●快速集成与定制业务，满足用户个性化需求 ●深度融合各类业务，无需部署专门服务器，节省投资，易于管理