h3c3100怎么进入web服务器？

h3c3100进入web服务器的方式：

第一步：在通过WEB方式登录以太网交换机之前，用户先通过Console口正确配置以太网交换机管理VLAN接口的IP地址。

通过Console口搭建配置环境。如图5-1所示，建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。

(1) RS-232串口

(2) Console口

(3) 配置电缆

在PC机上运行终端仿真程序（如Windows 3X的Terminal或Windows 9X的超级终端等），设置终端通信参数为：波特率：9600bit/s；数据位：8；奇偶校验：无；数据流控制：无。

给以太网交换机加电，加电后PC机终端上将显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符，如图5-2所示。

通过Console口在超级终端中执行以下命令，配置以太网交换机管理VLAN的IP地址。

system-view

[H3C] interface Vlan-interface 1（进入管理VLAN）

[H3C-Vlan-interface1] undo ip address（取消管理VLAN原有的IP地址）

[H3C-Vlan-interface1] ip address 101531782 2552552550（配置以太网交换机管理VLAN的IP地址为101531782）。

第二步：用户通过Console口，在以太网交换机上配置欲登录的WEB网管用户名和认证口令。

l              通过Console口，添加以太网交换机的Web用户，用户级别设为3（管理级用户）

[H3C] local-user admin（设置用户名为admin）

[H3C-luser-admin] service-type telnet level 3（设置级别3）

[H3C-luser-admin] password simple admin（设置密码admin）

l              配置交换机到网关的静态路由

[H3C] ip route-static 0000 0000 192168050 (网关的IP地址为192168050)

第三步：搭建WEB网管远程配置环境

第四步：用户通过PC与交换机相连，并通过浏览器登录交换机：在WEB网管终端(PC)的浏览器地址栏内输入URL:>

第五步：输入在交换机上添加的用户名和密码，“语言”下拉列表中选择中文，点击登录>按钮后即可登录，显示中文WEB网管初始页面。

核心骨干交换机系列·RG-S9600系列超高密度多业务IPv6核心路由交换机
·RG-S8600系列高密度多业务IPv6核心路由交换机
·RG-S7600系列多业务IPv6核心路由交换机
·RG-S6800E新一代多业务万兆核心路由交换机
·RG-S6800系列万兆核心路由交换机
·RG-S6506万兆骨干路由交换机
·STAR-S4909全模块化骨干路由交换机
·RG-S5760系列安全智能全千兆多层交换机
·RG-S5750系列安全智能万兆多层交换机
·STAR-RPS冗余电源系统
千兆三层交换机系列·RG-S3760系列双协议栈多层交换机
·RG-S3750系列增强型安全智能多层交换机
·RG-S3250系列安全智能三层交换机
安全智能网管型交换机系列·RG-S2900系列全千兆安全智能交换机
·RG-S2600系列智能型增强安全交换机
·RG-S2300系列安全接入交换机
·STAR-S2128G增强型安全智能交换机
·STAR-S2100系列安全智能交换机
·RG-S2126S千兆智能交换机
·RG-S20系列智能型增强网管交换机
·STAR-S1926G+千兆增强网管交换机
·STAR-S1926F＋宽带网管交换机
·RG-S1924GT全千兆智能以太网交换机
·RG-S19系列宽带网管交换机
·RG-S1908+宽带网管交换机
企业级交换机产品系列·RG-S4009模块化骨干路由交换机
·RG-S3512G+全千兆安全智能三层交换机
·RG-S2724G全千兆网管交换机
·RG-S3526安全智能三层交换机
·RG-S2126安全堆叠网管型交换机
·STAR-S2024E千兆增强网管交换机
·RG-S1926S+增强型智能管理以太网交换机
·RG-S1808S智能宽带接入交换机
·RG-S1824GT全千兆以太网交换机
·RG-S1808GT全千兆以太网交换机
·RG-S1850G千兆增强型以太网交换机
·RG-S1826T千兆增强型以太网交换机
·STAR-S1800系列机架式快速以太网交换机
网络出口引擎系列·NPE10系列网络出口引擎
·NPE20系列网络出口引擎
·NPE50系列网络出口引擎
多功能宽带路由器·NBR3000全千兆防攻击核心宽带路由器
·NBR2500千兆级防攻击核心宽带路由器
·NBR2000千兆级防攻击核心宽带路由器
·NBR1200电信级防攻击宽带路由器
·NBR1100电信级防攻击宽带路由器
·NBR300电信级防攻击宽带路由器
·NBR80企业级安全宽带路由器
·NBR28-21企业级千兆防攻击多策略路由器
·RG-Sec100安全网关
模块化路由器系列·RG-R3740模块化多业务汇聚路由器
·RG-R3600系列模块化多业务中心路由器
·RG-R2700路由交换一体安全模块化路由器
·RG-R2692高性能模块化多业务路由器
·RG-R2690高性能模块化多业务路由器
·RG-R2632高性能模块化多业务路由器
·RG-R1762高性能模块化分支路由器
·RSR20系列可信多业务路由器
·RSR10系列可信多业务路由器
高端多业务路由器·RSR50E系列可信多业务核心汇聚路由器
·RSR-16E高端多业务路由器
·RSR50系列可信多业务路由器
·RSR-08E高端多业务路由器
·RSR-04E高端多业务路由器
无线网卡产品系列·RG-WG54U 80211g无线局域网外置USB网卡
自治型无线局域网接入点产品系列·RG-WG54P室内型无线局域网接入点
·RG-P-720双路双频三模室内型无线接入点
·RG-P-780双路双频三模室外型无线接入点
·RG-WGP500室外80211g大功率无线接入点
天线及相关配件产品·TQJ-2400XTG3系列24GHz室内吸顶天线
·RG-A-811 双频定向板状天线（24/58GHz）
·TDJ-2400I1 室外定向板状天线（24GHz）
·TQJ-2400AT 室外全向天线（24GHz）
·TDJ-2400A 室外切割栅状抛物面天线（24GHz）
·TDJ-5800SPL4 室外切割栅状抛物面天线（58GHz）
·RG-E-120单端口PoE适配器
·CA-23RP 避雷器（24GHz）
·N-PJ-BH-λ/4-ARR避雷器（58GHz）
智能无线交换网络产品系列·MP-71智能管理型无线接入点
·MP-372智能管理型无线接入点
·MP-422智能管理型无线接入点
·MP-620 室外双路双频三模智能管理型无线接入点
·MXR-2智能无线局域网交换机
·MX-8智能无线局域网交换机
·MX-200R智能无线局域网交换机
·RingMaster™无线网络集中网管平台
存储产品RG-iS-Vswitch
RG-iS6000
RG-iS2000D
RG-iS2000
RG-iS1000E
RG-iS1000
RG-iS900
RG-iS-LAB
VoIP语音产品软交换服务器·RG-VX9050E软交换服务器
·RG-VX9000系列软交换服务器
语音网关·RG-VG6116E模块化语音网关
·RG-VG6116模块化语音网关
·RG-VG6032S语音网关
·RG-VG6004S语音网关
·RG-VG6002OS语音网关
·RG-VG6001S语音网关
网络话机·RG-VP3000E网络话机
·RG-VP3000网络话机
·RG-VP3300 网络视频话机
实验室软件产品·锐捷网络融合通信实验API资源包
·RG-VLMS融合通信实验室管理系统
IP PBX·RG-VX8000系列IP-PBX
RG-WALL新一代防火墙系列·RG-WALL 1800新一代防火墙/网关
·RG-WALL 1600E新一代防火墙/网关
·RG-WALL 1600T新一代防火墙/网关
·RG-WALL 1600M新一代防火墙/网关
·RG-WALL 1600S新一代防火墙/网关
·RG-WALL 160E新一代防火墙/网关
·RG-WALL 160T新一代防火墙/网关
·RG-WALL 160M新一代防火墙/网关
RG-WALL防火墙系列·RG-WALL 2000千兆防火墙/网关
·RG-WALL 1600B千兆防火墙/网关
·RG-WALL 1600A千兆防火墙/网关
·RG-WALL 1600千兆防火墙/网关
·RG-WALL 160A百兆防火墙/网关
·RG-WALL 160百兆防火墙/网关
·RG-WALL 120百兆防火墙/网关
·RG-WALL 60百兆防火墙/网关
RG-WALL 系列·锐捷网关
·锐捷安全远程接入系统
·锐捷证书管理系统
·锐捷管理系统
RG-IDS入侵检测系列·RG-IDS入侵检测系列
RG-ACE应用控制引擎系列·RG-ACE应用控制引擎系列
RG-USG 统一安全网关系列·RG-USG 100 统一安全网关
· RG-USG 200 统一安全网关
网络管理系统·RG-OpManager综合网络管理平台60
·StarView网络管理系统
·RG-eNM 锐捷易网管产品
·锐捷流量分析系统
RG-SAM安全计费管理系统·RG-SAM 3x安全计费管理系统
·RG-SAM 2x安全计费管理系统
·RG-NTD流量管理系统
实验室教学管理产品·RG-LIMP实验室综合管理平台
·RG-RCMS系列实验室机架控制和管理服务器
·RG-PATS 锐捷协议分析教学系统
GSN全局安全网络·RG-SMP安全网络管理平台
·SMPedu安全管理平台
·RG-IPC身份策略管理中心
网络行为审计系统·RG-eLog 锐捷日志系统
·SPCC网络实验室专用系列
·铝镁合金通用经济系列
·铝镁合金新型环保系列

第一阶段，“华为3Com”的诞生。
上世纪末，数据通信行业两大巨头思科和3Com进行了激烈的竞争，最终思科取得了胜利，成为了当时该行业的霸主，但就在两大巨头打的不可开交之时，华为悄然崛起，并成功进入美国市场。2003年，思科向美国法院起诉华为知识产权侵权，想借此手段将华为挤出美国市场。为了应对思科的起诉，争取美国网络通信市场，华为与美国的3Com公司联合成立了合资公司——“华为3Com”，当时华为控股 51%，3Com 控股 49%，总部位于杭州。
第二阶段，华为出售全部股权，H3C（华三）正式成立。
2006年-2007年，华为分两次将“华为3Com”2%和49%的股权出售给了3Com公司，并将全部企业网业务给了H3C，自此“华为3Com”成为 3Com 全资子公司，并正式更名为 “H3C”（华三），至于出售的原因并没有一个官方的说法。
第三阶段，惠普收购华三，业务急剧下滑。
2008年3Com由于经营不善打算出售华三，华为当时一直专注于运营商市场，而华三在企业网市场位居前列，因此华为想要收购自己一手创建的华三以全面抗衡思科，但由于美国政府的干预未能成功，其中思科应该使了不少坏心眼，最终，3Com连同华三一同被惠普收购。
不过，华三在惠普的日子并不好过，先是自己的大量业务被惠普剥离，紧接着由于“斯诺登事件”引发的信息安全呼声越来越高，再加上阿里巴巴提出的“去IOE运动”（IOE即为IBM 、Oracle、EMC ，去IOE是使用国内产品替代上述三家公司的产品，目的是减少对国外产品的依赖），因此当时抵制国外产品的情绪高涨，华三作为外资公司自然也不好过，业务大幅下滑。当然惠普更难，2014 年，因经营不善将公司分为 “惠普公司（HP Inc）”和“惠普企业（HP Enterprise）。
第四阶段，浴火重生，“新华三集团成立”。
经历了多年的煎熬后终于在2016年迎来曙光，紫光集团以25亿美元的价格从惠普手中收购了华三公司51%股权，惠普企业（HPE）持有另外49%的股权，紫光集团成为华三的控股股东，自此华三有了梦寐以求的国企背景和国内企业身份，并正式成立了“新华三集团”，之前失去的和被剥离的业务也开始慢慢回归。
现在新华三是紫光集团的核心企业，拥有芯片、计算、存储、网络、5G、安全、终端等全方位的数字化基础设施整体能力，有9大产业和7个海外分支，50多个销售和服务机构，产品服务于100多个国家和地区，专利申请数量超过12000件，其中90%以上为发明专利。公司有大量的产品位居国内前列，其中企业级WLAN、以太网交换机、non-x86服务器、刀片服务器、云管理平台、国产品牌服务器虚拟化、SDN软件、IT统一运维软件等产品国内第一，X86服务器、存储、企业网路由器、超融合等产品国内第二，同时，新华三还是HPE服务器、存储和技术服务的中国独家提供商。
未来的“新华三集团”前景一片光明。

万兆网卡插口就是PCI-E插口服务器上都有
服务器推荐如下,4网卡汇聚方案,60台轻松:
超微 X9SCI-LN4 (X10SLM+-LN4F) 1200
CPU:e3 1230 1250
散热器:金钱豹 120
金士顿 8G ECC 8G4 3704
INTEL 520 120G 系统+软件 450
INTEL 520 240G 热门+镜像 750
INTEL 520 120G2回写 4502
西部数据RE4 2T 游戏 800
航嘉磐石600 380
4U机箱+全套散热 370
盘子的分配用法可根据软件要求和做法不同略作更改
交换机：H3C S5024PV2-EI + S1324

华三做为核心交换机的，至少在S5500以上，三层功能全部具备。

推荐一下：

H3C S5500-EI系列以太网交换机目前包含如下型号：

•  S5500-28C-EI：24 个10/100/1000Base-T以太网端口，4 个复用的SFP 千兆端口（Combo），两个扩展槽位；

•  S5500-52C-EI：48 个10/100/1000Base-T以太网端口，4 个复用的SFP 千兆端口（Combo），两个扩展槽位；

•  S5500-28C-PWR-EI：24 个10/100/1000Base-T以太网（PoE），4 个复用的SFP 千兆端口（Combo），两个扩展槽位；

•  S5500-52C-PWR-EI：48 个10/100/1000Base-T以太网（PoE），4 个复用的SFP 千兆端口（Combo），两个扩展槽位；

•  S5500-28F-EI：24 个SFP千兆端口，8 个复用的10/100/1000Base-T以太网端口（Combo），两个扩展槽位；

高扩展性保护投资

随着用户端速度不断提高，用户最终会使集群千兆链路达到饱和，而能够拥有多条集群10GE链路将是我们的未来发展方向。H3C S5500-EI系列交换机支持两个扩展槽位，每个槽位支持最大两端口的10GE扩展模块及两端口的CX4扩展模块，在实现千兆汇聚或接入时保留进一步支持10GE的扩展能力，尽力保护用户投资。

IPv4到IPv6的演变是以太网发展的大势所趋，网络设备对于IPv6的支持不仅是简单的可用就行，而是需要达到商用的标准，S5500-EI已经通过了国际最权威的IPv6 Ready第二阶段认证，而且通过了信息产业部严格的IPv6入网测试。这个系列产品是基于硬件的IPv4/IPv6双栈平台，支持丰富的IPv4和IPv6三层路由协议、组播协议和策略路由机制，实现IPv4到IPv6的平滑升级。

智能d性架构

H3C S5500-EI系列交换机支持IRF2（第二代智能d性架构）技术，就是把多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处：

•  简化管理      IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能d性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。

•  简化业务      IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。

•  d性扩展      可以按照用户需求实现d性扩展，保证用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”，不影响其他设备的正常运行。

•  高可靠   IRF的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，IRF系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性；IRF系统由多台成员设备组成，一旦Master设备故障，系统会迅速自动选举新的Master，以保证通过系统的业务不中断，从而实现了设备级的1：N备份；IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现1：N的协议可靠性。

•  高性能   对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此，IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。

 

完备的安全控制策略

H3C S5500-EI系列交换机支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。

H3C S5500-EI交换机支持集中式MAC地址认证、8021x认证、PORTAL认证，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发；支持配合H3C公司的CAMS系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。

H3C S5500-EI系列交换机提供增强的ACL控制逻辑，支持超大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。另外，S5500-EI系列还将支持单播反向路径查找技术（uRPF），原理是当设备的一个接口上收到一个数据包时，会反向查找路径来验证是否存在从该接收接口到包中制定的源地址之间的路由，即验证了其真实性，如果不存在就将数据包删除，这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。

H3C S5500-EI交换机支持端口隔离功能，即便是在同一VLAN内，也可以实现端口之间的隔离，从而避免广播风暴和病毒在VLAN内地扩散从而影响所有端口。支持MAC地址学习限制和安全MAC地址功能，可以保证只有真正的业务主机才能够接入网络，而其他新接入主机即使连接到交换机上也无法获取地址并连通网络。

多重可靠性保护

S5500-EI系列交换机还具备设备级和链路级的多重可靠性保护。所有机型都支持冗余电源，其中S5500-28F-EI支持可插拔的冗余电源模块，也就是说我们可以根据实际环境的需要灵活配置交流或直流电源模块，此外整机还支持电源和风扇的故障检测及告警，可以根据温度的变化自动调节风扇的转速，这些设计使我们这款盒式交换机具备了机柜式交换机的高可靠性。

除了设备级可靠性以外，还支持丰富的链路可靠性以外，还支持丰富的链路可靠性技术，比如华三通信独创的RRPP快速环网保护机制。当网络上承载多业务、大流量的时候也不影响网络的收敛时间，保证业务的正常开展。

多业务支持能力

支持PoE（Power over Ethernet）技术，通过以太网对所连接的设备（如IP Phone, Wireless AP等）进行远程供电，从而使得不必在使用现场为设备部署单独的电源系统，能够极大地减少部署终端设备的布线和管理成本。支持Voice VLAN技术，交换机通过识别端口的语音流，将对应的接入端口加入Voice VLAN（专用语音VLAN）中，为语音流量提供专门通道，并自动下发优先级规则保证语音流的优先传输来保证通话质量。同时通过设置Voice VLAN安全特性，只允许语音流量通过，可以有效防止突发数据流量对Voice VLAN内的语音流量的冲击。

H3C S5500-EI系列交换机支持MCE功能，可以有效解决多***网络带来的用户数据安全与网络成本之间的矛盾，它使用CE设备本身的VLAN接口编号与网络内的***进行绑定，并为每个***创建和维护独立的路由转发表（Multi-VRF）。这样不但能够隔离私网内不同***的报文转发路径，而且通过与PE间的配合，也能够将每个***的路由正确发布至对端PE，保证***报文在公网内的传输。

丰富的QoS策略

H3C S5500-EI系列交换机支持支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。提供灵活的对列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式。支持CAR（Committed Access Rate）功能。支持出、入两个方向的端口镜像，用于对指定端口上的报文进行监控，将端口上的数据包复制到监控端口，以进行网络检测和故障排除。

出色的管理性

H3C S5500-EI系列交换机支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持Open View等通用网管平台以及iMC智能管理中心。支持CLI命令行，Web网管，TELNET，HGMP，使设备管理更方便，并且支持SSH20等加密方式，使得管理更加安全。

H3C S5500-EI系列交换机支持基于MAC地址划分VLAN，很好的解决了移动办公的智能灵活管理；结合特有的基于全局和VLAN下发ACL策略，在简化用户配置的同时，也大幅节约了硬件资源。该系列交换机还支持sFlow功能，可以对出入方向的报文按比例随机抽样，灵活实现报文采集。

S5800交换机：

H3C S5800系列交换机

S5800系列机箱式交换机支持H3C创新的IRF2（Intelligent Resilient Framework 2，第二代智能d性架构）技术，用户可以将多台S5800交换机连接，形成一个逻辑上的独立实体，从而构建具备高可靠性、易扩展性和易管理性的新型智能网络。包括以下型号：

•  S5800-60C-PWR：48个10/100/1000Base-T以太网端口（中功率PoE），4个100/1000 M SFP端口，3个业务插槽；

•  S5800-56C-PWR：48个10/100/1000Base-T以太网端口（中功率PoE），4个1/10G SFP+端口，1个业务插槽；

•  S5800-56C：48个10/100/1000Base-T以太网端口，4个1/10G SFP+端口，1个业务插槽；

•  S5800-32C-PWR：24个10/100/1000Base-T以太网端口（中功率PoE），4个1/10G SFP+端口，1个业务插槽；

•  S5800-32C：24个10/100/1000Base-T以太网端口，4个1/10G SFP+端口，1个业务插槽；

•  S5800-32F：24个100/1000M SFP端口，4个1/10G SFP+端口，1个业务插槽。

其实我推荐最好用S7503E-S，有三个业务插槽，可以先上一块24口业务板，价格跟S5800差不多。如果能用机框式设备最好不要考虑盒式设备。

H3C S7500E系列产品是杭州华三通信技术有限公司（以下简称H3C公司）面向融合业务网络的高端多业务路由交换机，该产品基于H3C自主知识产权的Comware V5 *** 作系统，以IRF2（Intelligent Resilient Framework 2，第二代智能d性架构）技术为系统基石的虚拟化软件系统，进一步融合MPLS ***、IPv6、网络安全、无线、无源光网络等多种网络业务，提供不间断转发、不间断升级、优雅重启、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时间，从而降低了客户的总拥有成本（TCO）。H3C S7500E符合“限制电子设备有害物质标准（RoHS）”，是绿色环保的路由交换机。

H3C S7500E系列包括S7510E（12槽）、S7506E（8槽）、S7506E-V（垂直8槽）、H3C S7506E-S（8槽）、S7503E（5槽）、7503E-S（3槽）和S7502E(4槽)7款产品，除了7503E-S所有产品均支持冗余主控。H3C S7500E可广泛应用于城域网、数据中心、园区网核心和汇聚等多种网络环境，为用户提供了有线无线一体化、有源无源一体化的行业解决方案。

丰富的业务，适应融合业务网络发展趋势

基于IRF2（第二代智能d性架构）技术的虚拟化架构

H3C S7500E面向数据中心技术的演进，推出了IRF2为代表的软件虚拟化技术，提供多台主机的协同工作、统一管理和不间断维护功能；IRF2不仅成为数据中心交换设备高性能、虚拟化的关键技术，而且对于传统企业网应用，IRF2所提供的高可靠性和无缝升级、扩展能力，也成为H3C用户增值服务的重要组成部分。

全面的MPLS、VPLS业务能力

H3C S7500E所有产品均支持Multi-VRF特性，可以作为MCE设备使用；支持三层的MPLS ***和二层的MPLS ***（Martini、Kompella）；支持MPLS OAM特性，方便用户的管理和维护；与H3C MPLS *** Manager配合，实现图形化的MPLS部署与维护。

全面支持VPLS，VLL，支持1K VPLS实例，4K VLL，还支持分层VPLS以及QINQ+VPLS接入方式，提供端到端2层***接入方案，支持MPLS/VPLS全线速转发，满足VPLS规模部署要求。

高性能IPv4/IPv6业务能力

H3C S7500E支持IPv4/IPv6双协议栈,支持多种隧道技术，支持IPv4/IPv6的组播技术，为用户提供完善的IPv4/IPv6解决方案；H3C S7500E采用分布式体系架构，实现IPv4/IPv6业务的线速无阻塞转发；H3C S7500E已经通过了信息产业部的IPv6入网认证和IPv6 Ready第二阶段认证，是成熟商用的IPv6产品。

有线无线一体化，有源无源一体化

H3C S7500E集成的无线控制模块提供丰富的业务能力，包括精细的用户控制管理、完善的RF管理及安全机制、快速漫游、超强的QoS和对IPv6的支持等；无线控制模块通过与安全策略服务器的联动，实现对无线接入用户的端点准入防御，提高了整网的安全性。

H3C S7500E是业界最高密度的以太网无源光网络（EPON）设备，单台最大可接入10240个FTTH用户；H3C S7500E是高可靠的EPON系统，采用分布式体系结构、模块化设计，主控板冗余热备份、无源背板、冗余电源支持双路供电，具有电信级可靠性。

EAD端点准入防护技术

H3C S7500E支持大容量的Portal认证功能，可以在数千用户的局域网中做为EAD网关设备，为全网用户提供EAD安全认证功能；可以在大中型的校园网中担任汇聚/核心设备的同时，为学生宿舍区的认证计费提供Portal认证功能。

全方位的安全保障，抵御多种网络安全威胁

三平面安全保障机制

H3C S7500E提供完善的安全防护机制，可从控制、管理、转发三平面全面保障网络的安全：在控制平面，内置协议报文攻击识别模块，防止TCN、ARP等协议报文攻击，OSPF/BGP/IS-IS路由协议采用MD5验证，防止非法路由更新报文导致的网络瘫痪；在管理平面，SNMPv3网管协议，SSH V2，基于8021x、AAA/Radius的用户身份认证以及分级的用户权限管理保证了设备管理的安全性；在转发平面，支持IP、VLAN 、MAC和端口等多种组合精细绑定；支持uRPF单播反向路径转发，防止非法流量访问网络，采用最长匹配逐包转发机制，有效抵御病毒的攻击。H3C S7500E还支持内置的高性能防火墙、异常流量清洗等模块，将专业的安全融入到交换机之中。

有线无线全面支持EAD

H3C S7500E是EAD端点准入防御解决方案的重要组成部分，S7500E可以动态的接收来自安全策略服务器的控制策略，根据终端的安全状态给予下发相应的访问权限。H3C S7500E既支持有线终端用户的EAD，也支持无线终端用户的EAD，能够做到终端安全防范无漏洞。

增强的ACL特性

H3C S7500E系列产品支持强大的ACL能力：支持标准和扩展ACL；支持基于VLAN的ACL，方便用户配置，节省ACL资源；支持出方向和入方向的ACL，满足金融等行业访问权限严格控制的需求。

电信级的高可靠性，保障用户业务长期稳定运行

电信级高可靠性设计

H3C S7500E采用无单点故障设计，所有关键部件，如主控板、交换网、电源和风扇等采用冗余设计；无源背板避免了机箱出现单点故障；所有单板和电源模块支持热插拔功能；H3C S7500E系列可以在恶劣的环境下长时间稳定运行，达到99999％的电信级可靠性。

多业务高可靠性运行

H3C S7500E支持不间断转发和优雅重启，提供毫秒级的切换时间；支持等价路由，可帮助用户建立多条等值路径，实现流量的负载均衡及冗余备份；支持RRPP快速环网保护协议；支持Smart-Link协议，保证双上行网络拓扑的业务毫秒级快速切换。通过上述技术，H3C S7500E可以在承载多业务的情况下不间断运行，实现业务的永续。

基于IRF2架构的HA

IRF2技术可以把多台S7500E虚拟成一个“联合设备”，使用和配置都如同一台机器，而且扩展端口数量和交换能力，同时也通过多台设备之间的互相备份增强了设备的可靠性，提供毫秒级的链路收敛能力。简化了管理过程，降低管理成本，并可根据实际需求平滑扩容网络容量。支持基于硬件的丰富的OAM故障检测机制，实现毫秒级链路故障检测。

---