H3C S7500X-X系列高端多业务路由交换机

先进的系统架构

采用先进的CLOS 多级多平面交换架构，提供持续的带宽升级能力。

正交网板设计：S7500X-X业务板卡与交换网板采用完全正交设计(90度)，跨线卡业务流量通过正交连接器直接上交换网板，背板走线降低为零（极大规避信号衰减），极大提升了系统带宽和演进能力，整机容量可平滑扩展至百Tbps；

支持40GE 和100GE 以太网标准，充分满足无阻塞园区网的应用及未来发展需求。

丰富的业务，适应融合业务网络发展趋势

IRF2（第二代智能弹性架构--横向虚拟化）

面向园区网横向业务整合的需求，S7500X-X支持IRF2（第二代智能弹性架构）技术，将多台高端设备虚拟化为一台逻辑设备，是新华三目前支持4框虚拟化的核心交换机产品，在可靠性、分布性和易管理性方面具有强大的优势，主要体现在三个方面：

可靠性：通过路由热备份技术，在整个虚拟架构内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极大的增强了虚拟架构的可靠性和高性能，同时消除了单点故障，避免了业务中断；

分布性：通过分布式跨设备链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率；

易管理性：整个弹性架构共用一个IP管理，简化网络设备管理，简化网络拓扑管理，提高运营效率，降低维护成本。

IRF3：（第三代智能弹性架构—纵向虚拟化）

H3C S7500X-X系列产品可以在纵向维度上支持异构虚拟化，将核心和接入设备通过IRF3技术形成一台纵向逻辑虚拟设备，支持AC、AP统一管理、配置，相当于把一台盒式设备作为一块远程接口板加入主设备系统，以达到扩展I/O端口能力和进行集中控制管理的目的。IRF3技术可以简化管理，大幅度降低网络管理节点；简化布线，二层变为一层，节省横向连接线缆；最终实现数据转发平面虚拟化，便与简化业务部署和自动编排。

全面的MPLS、VPLS业务能力

H3C S7500X-X所有产品均支持Multi-VRF特性，可以作为MCE设备使用；支持三层的MPLS VPN和二层的MPLS VPN（Martini、Kompella）；支持MPLS OAM特性，方便用户的管理和维护；与H3C MPLS VPN Manager配合，实现图形化的MPLS部署与维护。

全面支持VPLS，VLL，还支持分层VPLS以及QINQ+VPLS接入方式，提供端到端2层VPN接入方案，支持MPLS/VPLS全线速转发，满足VPLS规模部署要求。

高性能IPv4/IPv6业务能力

H3C S7500X-X支持IPv4/IPv6双协议栈,支持多种隧道技术，支持IPv4/IPv6等价路由，支持IPv4/IPv6的组播技术，为用户提供完善的IPv4/IPv6解决方案；H3C S7500X-X采用分布式体系架构，实现IPv4/IPv6业务的线速无阻塞转发；H3C S7500X-X已经通过了信息产业部的IPv6入网认证和IPv6 Ready第二阶段认证，是成熟商用的IPv6产品。

有线无线一体化

H3C S7500X-X集成的无线控制模块提供丰富的业务能力，包括精细的用户控制管理、完善的RF管理及安全机制、快速漫游、超强的QoS和对IPv6的支持等；无线控制模块通过与安全策略服务器的联动，实现对无线接入用户的端点准入防御，提高了整网的安全性。

H3C 7500X-X采用了支持AC功能的芯片设计，可拓展随板AC功能，为客户组建有线无线一体化网络的提供更丰富的选择。

EAD端点准入防护技术

H3C S7500X-X支持大容量的Portal认证功能，可以在数千用户的局域网中做为EAD网关设备，为全网用户提供EAD安全认证功能；可以在大中型的校园网中担任汇聚/核心设备的同时，为学生宿舍区的认证计费提供Portal认证功能。

数据中心虚拟化和网络融合技术

作为企业级网络核心设备，S7500X-X在云计算数据中心虚拟化和网络融合方面都提供了一系列技术解决方案：

VXLAN（Virtual eXtensible LAN，可扩展虚拟局域网络）

VXLAN是基于IP网络、采用“MAC in UDP”封装形式的二层VPN技术。VXLAN可以基于已有的服务提供商或企业IP网络，为分散的物理站点提供二层互联，并能够为不同的租户提供业务隔离。

FCoE（Fibre Channel over Ethernet，基于以太网的光纤通道）协议。

FCoE技术主要用来解决云计算数据中心LAN网络和存储网络异构融合的问题。通过FCoE和CEE（Converged Enhanced Ethernet，融合增强型以太网）技术的部署，可以实现数据中心前端网络和后端网络架构的融合，解决数据、计算和存储三网割裂的技术难题，从而极大降低数据中心的采购和扩容成本。

基于M-LAG架构的HA

S7500X-X系列交换机支持M-LAG（Multichassis Link Aggregation Group）跨设备链路聚合技术(原DRNI技术)，通过将两台物理设备在转发层面虚拟成一台设备来实现跨设备链路聚合，保持控制层面互相独立，从而将单板级可靠性提升至设备级可靠性。

新一代有线无线一体化方案

S7500X-X系列交换机支持新一代有线无线一体化方案。交换机原生支持融合AC功能，直接能够管理无线AP，相比单一的无线AC插卡方案具有部署更加灵活简单的优势；S7500X-X系列交换机同时支持大容量专业无线AC插卡方案，并能够与交换机融合AC功能完美结合形成独特的分层AC方案，解决大规模无线部署环境下的管理复杂问题，让有线无线一体化方案更灵活更简便。

融合AC作为交换机原生特性，同时支持与IRF2/IRF3.1等虚拟化技术组合使用，实现一台设备管理全网有线无线设备，大大简化网络运维复杂度。

 

全面的IPv6解决方案

S7500X-X系列交换机全面支持IPv6协议族，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6路由协议，支持丰富的IPv4向IPv6过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道等隧道技术，保证IPv4向IPv6的平滑过渡。

硬件级加密技术

S7500X-X支持硬件级加密技术Macsec技术（802.1ae），区别于传统端到端基础应用层保护的软加密技术，Macsec通过鉴别数据源的密码技术保护管理桥接网络和其他数据的控制协议，保护信息完整并提供再保护和保密服务。通过确认由该站发来的帧，可根源上保护2层协议受到的攻击。