产品概述
H3C S10500 系列交换机产品是新华三技术有限公司（以下简称 H3C 公司）面向云计算数据中心核心、下一代园区网核心和城域 网汇聚而专门设计开发的核心交换产品。采用先进的 CLOS多级多平面交换架构，可以提供持续的带宽升级能力，支持数据中心大 二层技术 TRILL、纵向虚拟化和 MDC（一虚多）技术，支持 EVB 和FCOE，并完全兼容40GE和100GE以太网标准。该产品基于 H3C自主知识产权的Comware 操作系统，以 IRF2（Intelligent Resilient Framework 2，第二代智能弹性架构）、IRF3.1（Intelligent Resilient Framework3，第三代智能弹性架构升级版）技术为系统基石的虚拟化软件系统，进一步融合 MPLS VPN、IPv6、应用安 全、应用优化，无线，BRAS 等多种网络业务，提供不间断转发、不间断升级、优雅重启、环网保护等多种高可靠技术，在提高用 户生产效率的同时，保证了网络最大正常运行时间，从而降低了客户的总拥有成本（TCO）。同时，H3C S10500 也符合“限制电 子设备有害物质标准（RoHS）”，是绿色环保的路由交换机。
S10500 产品包括 S10504、S10506、S10508、S10508-V、S10510、S10512 六个型号，能够适应不同网络规模的端口密度和性 能要求，为用户的核心网络建设提供有力的设备保障。
S10510 10508 S10508-V S10512 S10504 S10506
产品特点
先进的CLOS 多级多平面交换架构
采用先进的CLOS多级多平面交换架构，提供持续的带宽升级能力。
正交网板设计：S10500 业务板卡与交换网板采用完全正交设计(90 度)，跨线卡业务流量通过正交连接器直接上交换网板，背板走 线降低为零（极大规避信号衰减），极大提升了系统带宽和演进能力，整机容量可平滑扩展至百 Tbps；
支持40GE和100GE以太网标准，充分满足无阻塞园区网的应用及未来发展需求。 独立的交换网板卡，控制引擎和交换网板硬件相互独立，最大程度的提高设备可靠性，同时为后续产品带宽的持续升级提供保证。
创新的分布式多引擎设计
采用了创新的硬件设计，通过全分布式的独立控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和毫秒级的高可靠保障； 分布式的控制引擎，所有业务板均提供强大的控制处理系统，轻松处理各种协议报文及控制报文，并支持协议报文精细控制，为系
统提供完善的抗协议报文攻击的能力；
分布式的检测引擎，所有业务板都可以分布式的 BFD、OAM等快速故障检测，并与控制平面的协议实行联动，支持快速保护切换 和快速收敛，可以实现毫秒级的故障检测，保障业务不中断；
分布式的维护引擎，智能化 CPU系统支持电源智能管理，可以支持单板顺序上下电（降低单板同时上电带来的电源冲击，提高设 备寿命，降低电磁辐射，降低系统功耗），设备在线状态检查。
IRF2（第二代智能弹性架构--横向虚拟化）
面向园区网横向业务整合的需求，S10500 支持IRF2（第二代智能弹性架构）技术，将多台高端设备虚拟化为一台逻辑设备，是业 界首款支持4框虚拟化的核心交换机产品，在可靠性、分布性和易管理性方面具有强大的优势，主要体现在三个方面：
可靠性：通过专利的路由热备份技术，在整个虚拟架构内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极大 的增强了虚拟架构的可靠性和高性能，同时消除了单点故障，避免了业务中断；
分布性：通过分布式跨设备链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源 的利用率；
易管理性：整个弹性架构共用一个IP管理，简化网络设备管理，简化网络拓扑管理，提高运营效率，降低维护成本。
IRF3.1：（第三代智能弹性架构升级版—纵向虚拟化）
S10500 系列产品可以在纵向维度上支持异构虚拟化，将核心和接入设备通过 IRF3.1 技术形成一台纵向逻辑虚拟设备，支持 AC、AP 统一管理、配置，相当于把一台盒式设备作为一块远程接口板加入主设备系统，以达到扩展 I/O端口能力和进行集中控制管理的目 的。IRF3.1 技术可以简化管理，大幅度降低网络管理节点；简化布线，二层变为一层，节省横向连接线缆；最终实现数据转发平面 虚拟化，便与简化业务部署和自动编排。
数据中心虚拟化和网络融合技术
作为企业级云计算数据中心核心设备，S10500 系列产品在云计算数据中心虚拟化和网络融合方面都提供了一系列技术解决方案：
TRILL：随着服务器和交换机规模的增加，数据中心网络越来越倾向于扁平化的网络架构以便于维护管理，这就要求构建一个大 型的二层网络；S10500 系列产品支持通过 TRILL 技术和纵向虚拟化技术来进行数据中心大二层网络的构建。数据中心大二层技 术 TRILL（TRansparent Interconnection of Lots of Links，多链路透明互联）协议将三层路由技术 IS-IS（Intermediate System- to-Intermediate System，中间系统到中间系统）的设计思路引入二层网络，并对其进行了必要的改造。从而将二层的简单、灵 活性与三层的稳定、可扩展和高性能有机融合起来。
MDC：S10500 产品可以通过MDC技术实现正真的1：N的虚拟化，即把一台交换机虚拟成N台互相独立的虚拟交换机，不 同于传统的交换机虚拟化技术，MDC虚拟出的每台交换机之间物理隔离、安全隔离，拥有独立的硬件资源和管理权限，满足多 业务客户共享核心交换机的需求，这样，一方面可以充分利用核心交换机的能力达到隔离复用的作用，另一方面也降低了用户 的投资成本，一举两得。
EVB：S10500 产品支持EVB (Edge Virtual Bridging)，通过 VEPA (Virtual Ethernet Port Aggregator)技术将虚拟机产生的网络 流量上传至与服务器相连的物理交换机进行处理，不仅实现了虚拟机间流量转发，同时还解决了虚拟机流量监管、访问控制策略部署等问题。
FCOE：S10500 系列产品支持 FCOE 技术；FCOE 技术主要用来解决云计算数据中心LAN网络和存储网络异构的问题，通过 FCoE 和CEE技术的部署，可以实现数据中心前端网络和后端网络架构的融合，解决数据、计算和存储三网割裂的技术难题， 从而大大降低数据中心的采购和扩容成本；
EVI：S10500 系列产品支持EVI（Ethernet Virtual Interconnection，以太网虚拟化互联）技术，EVI是一种先进的"MAC in IP"技 术，EVI解决方案部署非常简单，基于现有的 IP网络，给分散的物理站点提供灵活的二层互联功能，能够实现 64个站点的互联。
基于DRNI 架构的 HA
S10500 系列交换机支持DRNI（Distributed Resilient Network Interconnect，分布式弹性网络互连）跨设备链路聚合技术，通过将 两台物理设备在转发层面虚拟成一台设备来实现跨设备链路聚合，保持控制层面互相独立，提供设备级冗余保护和流量负载分担， 同时提高系统的可靠性。
基于开放架构的多业务融合
S10500 系列秉承H3C公司的开放架构设计理念——开放应用架构（OAA），将传统园区网核心交换机的 L2至L3的报文转发的简 单功能，重新定义为集成 L2至L7的深度业务感知，有线无线一体化，有源无源一体化，IPv4/IPv6 一体化，网络流量分析与管控 等多业务于一体的多业务承载平台。
S10500 系列支持防火墙模块、IPS模块、负载均衡等安全控制模块，可以将安全保护功能扩展到交换机的每个端口；支持虚拟防 火墙功能，可以为 VPN用户提供网络防火墙的租用服务。实现了网络业务和安全业务的无缝融合。
S10500X 系列支持面向未来的开放业务平台，通过交换机集成第三方软件，为交换机带来更强的业务融合能力。
新一代有线无线一体化方案
S10500 系列交换机支持新一代有线无线一体化方案。交换机原生支持融合 AC功能，直接能够管理无线AP，相比单一的无线AC 插卡方案具有部署更加灵活简单的优势；S10500 系列交换机同时支持大容量专业无线 AC 插卡方案，并能够与交换机融合 AC 功 能完美结合形成独特的分层AC方案，解决大规模无线部署环境下的管理复杂问题，让有线无线一体化方案更灵活更简便。
融合AC作为交换机原生特性，同时支持与 IRF2/IRF3.1 等虚拟化技术组合使用，实现一台设备管理全网有线无线设备，大大简化 网络运维复杂度。
全面的IPv6解决方案
IPv6 作为下一代网络的基础协议以其特有的技术优势得到广泛的认可，S10500 系列全面支持 IPv6 协议族，支持 IPv6 静态路由、 RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6路由协议，支持丰富的IPv4 向IPv6 过渡技术，包括：IPv6 手工隧道、6to4 隧道、 ISATAP 隧道、GRE隧道、IPv4 兼容自动配置隧道等隧道技术，保证IPv4 向IPv6 的平滑过渡。
硬件级环网保护协议
S10500 支持硬件级RPR2.0（弹性分组环）技术融合了 SDH故障自愈的高可靠性与以太网的经济性、高带宽、灵活性、可扩展能 力等优势，基于环行拓扑提供数据优化的带宽管理、高性能多业务传输解决方案，实现了硬件级快速收敛时间及超高可靠性保证，
RPR2.0 更在RPR1.0 的基础上集成的 IRF2/MDC 等虚拟化功能，支持双环负载均衡组网。S10500 也支持RRPP/ERPS 等标准兼
容标准的链路倒换技术。
硬件级加密技术
S10500 支持硬件级加密技术Macsec技术（802.1ae），区别于传统端到端基础应用层保护的软加密技术，Macsec 通过鉴别数据 源的密码技术保护管理桥接网络和其他数据的控制协议，保护信息完整并提供再保护和保密服务。通过确认由该站发来的帧，可根 源上保护 2层协议受到的攻击。
增强的以太网供电能力（PoE+）
S10500 系列交换机可以支持802.3af/802.3at 增强的以太网供电功能，单端口最大 30W的输出功率，可以为 802.11n 的无线接入 点，可视 IP电话，大功率的监控摄像头以及更多的终端设备提供以太网供电能力。