豐富的(de)業(yè)務，适應融合業(yè)務網絡發展趨勢ε↑

IRF2（第二代智能(néng)彈性架構—橫向虛→ ÷ 拟化(huà)）

H3C S7500X面向數(shù)據中心技(jì)術(shù)的‍'λ(de)演進，推出了(le)IRF2為(wèi)代表的(de♥♦)軟件(jiàn)虛拟化(huà)技(jì)術(shù)，提供2-4台主機♣£(jī)的(de)協同工(gōng)作(zuò)、統$♦φ↔一(yī)管理(lǐ)和(hé)不(bù)間(jiān)斷維護功能(n↔<éng)；IRF2不(bù)僅成為(wèi)數(shù)據中心交換設備高(gā♣✔ o)性能(néng)、虛拟化(huà)的(de)♦≈>∑關鍵技(jì)術(shù)，而且對(duì)于傳統企業(yè)網應> δ±用(yòng)，IRF2所提供的(de)高(₹$₽gāo)可(kě)靠性和(hé)無縫升級、擴展能(néng)力，也εαλφ(yě)成為(wèi)H3C用(yòng)戶增值服務的(de)重要(yào☆λ→<)組成部分(fēn)；另外(wài)H3C 的(d© ↓♠e)IRF2虛拟化(huà)技(jì)術(shù)∏ε<®還(hái)可(kě)根據組網的(de)要(yào)求>$支持長(cháng)距離(lí)（80KM）的(de)普通(tōng)以太網✘>±↓萬兆光(guāng)纖堆疊。

IRF3.1：（第三代智能(néng)彈性架構升級版—縱向虛拟φ∏化(huà)）

H3C S7500X系列産品可(kě)以在縱向維度上(shàng)支持異構虛♥σ™←拟化(huà)，将核心和(hé)接入設備通(≠λ‌tōng)過IRF3.1技(jì)術(shù)形成一(yī)台縱向邏輯虛拟設備✘♣，支持AC、AP統一(yī)管理(lǐ)、配置，相(xiàng±Ω ✘)當于把一(yī)台盒式設備作(zuò)為(wèi)一(yī)塊遠(yuǎ↓φλn)程接口闆加入主設備系統，以達到(dào)擴展I/O端口能(néng)力γΩ和(hé)進行(xíng)集中控制(zhì)管理(lǐ₩​)的(de)目的(de)。IRF3.1技(jì)術(s÷↔hù)可(kě)以簡化(huà)管理(lǐ©Ω↑)，大(dà)幅度降低(dī)網絡管理(α♥∑♠lǐ)節點；簡化(huà)布線，二層變為(wèi)一(yī)層，節省λ©橫向連接線纜；最終實現(xiàn)數(shù∏©↕♥)據轉發平面虛拟化(huà)，便與簡化(¥≈☆huà)業(yè)務部署和(hé)自(zì)動編排§≠。

全面的(de)MPLS、VPLS業(yè)務能(nén✘​g)力

H3C S7500X所有(yǒu)産品均支持Mult ≤i-VRF特性，可(kě)以作(zuò)$™γ→為(wèi)MCE設備使用(yòng)；支持三層的≠¥↕(de)MPLS VPN和(hé)二層的(de)MPLS VPπ→σ©N（Martini、Kompella）；支持®∑MPLS OAM特性，方便用(yòng)戶的(de)管理(l§ ǐ)和(hé)維護；

全面支持VPLS，VLL，支持分(fēn)層VPLS接入方式，提供端到(dà γφαo)端2層VPN接入方案，支持MPLS/VPLS全線速轉發，滿足V→✘÷PLS規模部署要(yào)求。

高(gāo)性能(néng)IPv4/IPv6業(yè)務能(n₩£‍éng)力

H3C S7500X支持IPv4/IPv6雙協議©♣(yì)棧,支持多(duō)種隧道(dào)技(jì)術(¶★λαshù)，支持IPv4/IPv6的(de)組播技(jì)γ≤術(shù)，為(wèi)用(yòng)戶提供完善的(de)IPv4/IPv6÷ γ£解決方案；H3C S7500X采用(yòng)分(fēn)布式體(tǐ)系₩∞£架構，實現(xiàn)IPv4/IPv6業(yè)務的≈∞∑(de)線速無阻塞轉發；H3C S7500X已經通(tōngπ✔→)過了(le)信息産業(yè)部的(de)IPv6入網認證和(h∑®♥é)IPv6 Ready第二階段認證，是(shì)成β>熟商用(yòng)的(de)IPv6産品。

有(yǒu)線無線一(yī)體(tǐ)化(huà)，有(yǒu)源無源一(y ↓δī)體(tǐ)化(huà)

H3C S7500X集成的(de)無線控制(z'&←hì)模塊提供豐富的(de)業(yè)務能(néng)力，包括精細←©∞的(de)用(yòng)戶控制(zhì)管理(lǐ)、完善的(de ¶★)RF管理(lǐ)及安全機(jī)制(zhì)、快(kuà✘£¥★i)速漫遊、超強的(de)QoS和(hé)"∞✘¥對(duì)IPv6的(de)支持等；無線控制(zhì)<§Ω模塊通(tōng)過與安全策略服務器(qì)的(de)聯動，實現(xi₹&βàn)對(duì)無線接入用(yòng)戶的(de)端點準入防禦，提高(g♠<āo)了(le)整網的(de)安全性。

H3C S7500X采用(yòng)了(↑♣≤le)支持AC功能(néng)的(de)芯片設計(jì)，可(kě)拓展随≠≈闆AC功能(néng)，為(wèi)客戶組建有(yǒ₽<u)線無線一(yī)體(tǐ)化(huà)&×β€網絡的(de)提供更豐富的(de)選擇。

H3C S7500X是(shì)業(yè)π∑∑界高(gāo)密度以太網無源光(guāng)網絡（EPON）設備， 其γ&✔±提供高(gāo)可(kě)靠的(de)EPON系統，"¥₽←采用(yòng)分(fēn)布式體(tǐ)系結構、模塊 ♠≥化(huà)設計(jì)，主控闆冗餘熱(rè)備份、無源背闆、冗餘電(d₹↑‍iàn)源支持雙路(lù)供電(diàn)，具有(yǒu)電(diàn)信級σ₹♠®可(kě)靠性。

超強的(de)鷹視(shì)/SDN融合業(yè)務能(néng)力×Ω©

H3C S7500X的(de)鷹視(shì±∏)控制(zhì)闆塊提供多(duō)樣的(de)業(yè)務能(néng✔✔ )力，包括網絡設備中資産盤點，監控，物(wù)聯終端的(de •♠)感知(zhī)、精準識别等，為(wèi)客戶提供一(yī<←∑)個(gè)可(kě)管、可(kě)控、安全的(de)網絡組網方案。

H3C S7500X采用(yòng)了(le)創新的(®¥de)架構設計(jì)，支持ADCampus方案部署在交換機(±¥jī)設備上(shàng)，實現(xiàn)網絡産品、SDN方案一(yī)體"¥(tǐ)化(huà)部署功能(néng)

EAD端點準入防護技(jì)術(shù)

H3C S7500X支持大(dà)容量的(de)Portalπ®認證功能(néng)，可(kě)以在數(shù)千用(yòngγ>∑₽)戶的(de)局域網中做(zuò)為(wèi)EAD網 &→關設備，為(wèi)全網用(yòng)戶提供EAD安全認證功能(n✔✘&αéng)；可(kě)以在大(dà)中型的(de)校(xiào)園網中擔任彙聚'♦→★/核心設備的(de)同時(shí)，為(wèi)學生(shē<÷​≥ng)宿舍區(qū)的(de)認證計(jì)費(fèi)提供Portal認 Ω★證功能(néng)。

BYOD基礎網絡架構

支持豐富的(de)接入認證方式，可(kě)以∏α♣在數(shù)千用(yòng)戶的(de₽γ)局域網中做(zuò)為(wèi)認證網關設備，為•÷α(wèi)接入用(yòng)戶提供安全認證功能(néng)；也¥β®(yě)可(kě)以配合SSL VPN插卡，在大(dà)中型的(de)園區(q 'ū)網中擔任彙聚/核心設備的(de)同時(shí)作(zuò™>$→)為(wèi)VPN認證網關。

H3C S7500X為(wèi)BYOD移動辦公特性提供了(le)基礎網Ω‌★¥絡架構，便于拓展BYOD應用(yòng)如(rú)移動®♦ERP、OA、UC&C等。

PTP時(shí)鐘(zhōng)

H3C S7503X支持1588V2和(hé)同步以太功能(néng)αλ¥，滿足網絡設備間(jiān)高(gāo)精度時(shí)€•λ間(jiān)同步需求，相(xiàng)比同精度§→的(de)GPS時(shí)間(jiān)同∏±£步，提升安全的(de)同時(shí)部署成本更低(dī)。

雲數(shù)據中心化(huà)技(jì)術(shù‍<✘)

作(zuò)為(wèi)企業(yè)級網絡核心設備，H3C ↕♣×S7500X系列産品可(kě)以助力用(yòng)戶從(cóng)容面對(d®≈uì)雲數(shù)據中心化(huà)所需的(de)一(yī)系列技♣φε↓(jì)術(shù)及解決方案：

VXLAN：H3C S7500X系列産品支持VXLAN（Virtual eXtensiδ¶ble LAN，可(kě)擴展虛拟局域網絡）技(jì)π∑術(shù)，VXLAN是(shì)基于IP網¥λ絡、采用(yòng)“MAC in UDP”封裝形β←式的(de)二層VPN技(jì)術(shù)。VXLAN可(± kě)以基于已有(yǒu)的(de)服務提供商或企業(yè)IP網絡，為("•∞wèi)分(fēn)散的(de)物(wù)理(lǐ)站(zhàn)點'→‍提供二層互聯，并能(néng)夠為(wèi)不(bù)同 &↔的(de)租戶提供業(yè)務隔離(lí)。

EVPN：H3C S7500X系列産品支持EVPN（Ethernet ♣α↑γVirtual Private Network，以太網虛拟專用(₹↑≠∞yòng)網絡），EVPN是(shì)一(₽₽∞©yī)種二層VPN技(jì)術(shù)，控制(zhì)平面采用(yò✘αng)MP-BGP通(tōng)告EVPN路(lù)由信息，數(shù)據"©®π平面支持采用(yòng)VXLAN封裝方式轉發報(bào)文(wénΩ')。

MDC：H3C S7500X産品可(kě)以通(tōng)過MDC技(jì)術≥‍(shù)實現(xiàn)真正的(de)1：N的(de)虛拟化(huà)，γ±即把一(yī)台交換機(jī)虛拟成N台互相(xiàng)獨立的>←(de)虛拟交換機(jī)，不(bù)同于傳統的(dπ♥☆e)交換機(jī)虛拟化(huà)技(j×₩σ​ì)術(shù)，MDC虛拟出的(de)每台交換機(jī)之間(jiān)物•α(wù)理(lǐ)隔離(lí)、安全隔離(lí)γ"✘，擁有(yǒu)獨立的(de)硬件(jiàn)資源和(hé)♠±₹₽管理(lǐ)權限，滿足多(duō)業(yè)務客戶共享核心交換機(jī∑ ↕‍)的(de)需求，這(zhè)樣，一(yī)方面可(kě)以充分(δ₽fēn)利用(yòng)核心交換機(jī)>"π₹的(de)能(néng)力達到(dào)隔♦≈€離(lí)複用(yòng)的(de)作(zuò)用(yòng)，>α"✘另一(yī)方面也(yě)降低(dī)了(↔δ≤γle)用(yòng)戶的(de)投資成本，一(yī)舉兩得(de)。

全方位的(de)安全保障，抵禦多(duō)種網絡↔↕←的(de)安全威脅

三平面安全保障機(jī)制(zhì)

H3C S7500X提供完善的(de)安全防護機(jī✔≥♦')制(zhì)，可(kě)從(cóng)控制(zhì)、管理(lǐ)、轉發三 ✔平面全面保障網絡的(de)安全：在控制(♦≠zhì)平面，內(nèi)置協議(yì)報(bào)文(wén)攻擊識别模塊，&≈β防止TCN、ARP等協議(yì)報(bào)文(wén)攻擊，OSPF/BGγ ♥P/IS-IS路(lù)由協議(yì)采用£♦(yòng)MD5驗證，防止非法路(lù)由更新報(bào)¥≠♠ 文(wén)導緻的(de)網絡癱瘓；在管σ 理(lǐ)平面，SNMPv3網管協議(yì)，SSH V2，基于8λ∞✔02.1x、AAA/Radius的(de₽​™→)用(yòng)戶身(shēn)份認證以及分(fēn)級的(de)用₹σ©₽(yòng)戶權限管理(lǐ)保證了(le)設 λε♠備管理(lǐ)的(de)安全性；在轉發平面，支持IP、VLAN 、MAC和(h ♥∞∑é)端口等多(duō)種組合精細綁定；支持uRPF單✘σπσ播反向路(lù)徑轉發，防止非法流量訪問(wèn)網©✔絡，采用(yòng)最長(cháng)匹配逐包↕♦轉發機(jī)制(zhì)，有(yǒu)效抵禦病π♥♥毒的(de)攻擊。H3C S7500X還(hái)支持內(nèi)εφ>←置的(de)高(gāo)性能(néng)防火(huǒ)牆÷π→↔、異常流量清洗等模塊，将專業(yè)的(dφ☆e)安全融入到(dào)交換機(jī)之中。

有(yǒu)線無線全面支持EAD

H3C S7500X是(shì)EAD端點準入防禦解決方案的€$φ&(de)重要(yào)組成部分(fēn)，Sα→™ 7500X可(kě)以動态的(de)接收β∞™Ω來(lái)自(zì)安全策略服務器(qì)的(★φ$de)控制(zhì)策略，根據終端的(de)安全狀态給予下©♥(xià)發相(xiàng)應的(de)訪問(wèn)權限。H3C S7'↓500X既支持有(yǒu)線終端用(yòng)戶的(de)EAD，也(yě₽¶Ω×)支持無線終端用(yòng)戶的(de)EAD，能(néng∏‌)夠做(zuò)到(dào)終端安全防範無漏•≠×"洞。

增強的(de)ACL特性

H3C S7500X系列産品支持強大(dà)的(de)✔βACL能(néng)力：支持标準和(hé)擴展ACL；支持基于↔↔φVLAN的(de)ACL，方便用(yòng)>‍β↑戶配置，節省ACL資源；支持出方向和(hé)入方向的(de)ACL，滿足金(j ∏īn)融等行(xíng)業(yè)訪問(wèn)權限嚴格控制(zhì®←↓→)的(de)需求。

電(diàn)信級的(de)高(gāo)可(kě)靠性，保障用(yòn™&g)戶業(yè)務長(cháng)期穩定運行(xíng)

電(diàn)信級高(gāo)可(kě)β↕<靠性設計(jì)

H3C S7500X采用(yòng)無單點故障ε≈ 設計(jì)，所有(yǒu)關鍵部件(jiàn)，如(rú)主控×∞<闆、風(fēng)扇、電(diàn)源等采用(yòng)  冗餘設計(jì)；無源背闆避免了(le)機(jī→​​)箱出現(xiàn)單點故障；所有(yǒu)單闆和(hé©≠)電(diàn)源模塊支持熱(rè)插拔功能(néng)；H3C S750∞φ₩0X系列可(kě)以在惡劣的(de)環境下(xià)長(cháng)∞<←時(shí)間(jiān)穩定運行(xíng)Ωσ，達到(dào)99.999％的(de)電(di≈  'àn)信級可(kě)靠性。

多(duō)業(yè)務高(gāo)可(kě)靠性運★λ≤∑行(xíng)

H3C S7500X支持不(bù)間(jiān)斷轉發和←∞'(hé)優雅重啓，提供毫秒(miǎo)級的(de)切換時(shí)間(ji☆↑ε&ān)；支持等價路(lù)由，可(kě)幫助用(yòng)戶建立多(÷₽duō)條等值路(lù)徑，實現(xiàn)流量的(de)負™£載均衡及冗餘備份；支持RRPP快(kuài)速環網保護協議(yì)←ε ；支持Smart-Link協議(yì)，₽∑保證雙上(shàng)行(xíng)網絡拓撲的(de)業(yè)"✔§務毫秒(miǎo)級快(kuài)速切換。支持硬件(ji←&àn)BFD/OAM，3.3ms穩定均勻發包檢測，提高(gāo)♣♠設備的(de)可(kě)靠性；通(tōng)過上(sβ hàng)述技(jì)術(shù)，H3C S7500X←☆÷✘可(kě)以在承載多(duō)業(yè)務的(de)情況下(xià★←)高(gāo)可(kě)靠地(dì)持續運行(xíng)。

基于IRF2架構的(de)HA

IRF2技(jì)術(shù)可(kě)以把多(duō"≠‌)台S7500X虛拟成一(yī)個(gè)“聯合設備β™”，使用(yòng)和(hé)配置都(dōu)如(rú)同一(y£π≈₩ī)台機(jī)器(qì)，而且擴展端口數(α©∑shù)量和(hé)交換能(néng)力∏'，同時(shí)也(yě)通(tōng)過多(duō)台設備之間(jiā§δ₩n)的(de)互相(xiàng)備份增強了(le)設備的(de)可(π kě)靠性，提供毫秒(miǎo)級的(de)鏈路(lù)收斂能(néng)力®♣÷。簡化(huà)了(le)管理(lǐ)過程，降低(dī)管理(l<&ǐ)成本，并可(kě)根據實際需求平滑擴容  ®♣網絡容量。支持基于硬件(jiàn)的(de)豐富的(de)β ≤OAM故障檢測機(jī)制(zhì)，實現(xià₹♠♦n)毫秒(miǎo)級鏈路(lù)故障檢測。

高(gāo)可(kě)用(yòng)的(de)M-LAG架構

S7500X系列交換機(jī)支持M-LAG（$₩Multichassis Link Aggregati®✔✘‍on Group）跨設備鏈路(lù)聚合技("©≥<jì)術(shù)(原DRNI技(jì)術(shù))，通(tōng)過将兩✔∞≥ 台物(wù)理(lǐ)設備在轉發層面虛拟成一(yī&<‌♣)台設備來(lái)實現(xiàn)跨設備鏈路(lù¶♥)聚合，保持控制(zhì)層面互相(xiàng)獨立，從(cóng)而φδ将單闆級可(kě)靠性提升至設備級可(kě)靠性。

硬件(jiàn)級加密技(jì)術(shù)

S7500X支持硬件(jiàn)級加密技(jì)術(shù§ )Macsec技(jì)術(shù)（80₽ε2.1ae），區(qū)别于傳統端到(dàoδ∏÷)端基礎應用(yòng)層保護的(de)軟加密技™®(jì)術(shù)，Macsec通(tōng)過鑒别數(shù)據源的(de≠₹)密碼技(jì)術(shù)保護管理(lǐ)橋接網絡和§∞↓(hé)其他(tā)數(shù)據的(de)¶"控制(zhì)協議(yì)，保護信息完整并提供再保€ ‍∏護和(hé)保密服務。通(tōng)過确認由該站(zhà™>n)發來(lái)的(de)幀，可(kě)根源上(shà✘✔ng)保護2層協議(yì)受到(dào)的(deε♣φ↔)攻擊。