H3C路由器 H3C交换机 H3C防火墙

H3C路由器：

从1997年推出中国第一款企业网路由器到今天，持续十多年的市场考验和高额研发投入，H3C已经成为全球路由器领域产品系列最全、解决方案最完善的领先者之一。据最新统计，H3C中低端路由器累计销售已达近70万台，高端路由器累计销售达2万6千余台。 

高端产品是一个厂商综合实力和核心竞争力的体现，当前业界只有少数几家厂商具有高端路由器的自主研发和生产能力。H3C公司秉承 “电信级”可靠性的传统，重要部件（主控板、交换网板、风扇、电源等）都进行冗余备份，可靠性做到了99.999％。完全自主知识产权的通用Comware操作平台采用分布式的组件化灵活架构，有效地将MPLS、QoS、流量工程、组播VPN、可管理等诸多技术完美融合，结合创新的全分布式NP/多核架构体系，使得H3C能够率先推出基于一机四平面三引擎转发的SR8800万兆高端核心路由器，以及基于分布式多核处理器的SR6600高端路由器，实现了业务灵活性和高性能硬件转发的有机结合，是H3C“博大精深”灵活业务网络平台的有力支撑。 

中低端路由器产品层面，H3C全新推出的MSR系列路由器，堪称业界典范之作，是业界第一台开放式多业务路由器。其N-BUS总线技术和OAA开放架构，业务灵活扩展，使网络兼具高性能与稳健性，全面满足路由/交换/安全/语音/无线 All in One的趋势要求，让您深度体验网络智慧之美。

H3C交换机：

H3C能够提供业界覆盖最全面的交换机产品。从园区到数据中心、盒式到箱式、从FE、GE到10G和100G，从L2到L4/7，从IPv4到IPv6，从接入到核心，用户都有最丰富选择和灵活组合。

在以太网领域，经历多年的耕耘和发展，H3C积累了大量业界领先的知识产权和专利，产品覆盖园区交换机和数据中心交换机产品，从核心骨干到边缘接入10多个系列上百款产品，并且全部通过中国信息产业部、Tolly Group、MetroEthernet论坛以及IPv6 Ready等权威部门的测试和认证，其中S9500系列高端交换机获得了107 项 Tolly 认证，是 Tolly Group 为一类交换机颁发认证最多的一次。凭借丰富的产品系列和深厚的技术积累，H3C交换机产品在数据中心、政府、金融、交通、能源、教育、企业、SOHO均有广泛成熟稳定的应用。
在中国交换机市场，H3C自2003年公司成立以来，已累计出货上百万台，以太网交换机端口数占全球的市场份额23.4%，在交换机领域内综合技术实力和市场份额排名均达到业界第一。在国际市场，承建了TELEFONICA、西班牙JAZZTEL Triple Play承载网、日本新生银行和泰国宋卡太子大学校园网的骨干网络，H3C以太网交换机已成为全球信息化建设的一支生力军。

H3C SecPath防火墙/VPN是业界功能最全面、扩展性最好的防火墙/VPN产品，集成防火墙、VPN和丰富的网络特性，为用户提供安全防护、安全远程接入等功能。

产品综述

扩展性最强

基于H3C 先进的OAA开放应用架构，SecPath防火墙能灵活扩展病毒防范、网络流量监控和SSL VPN等硬件业务模块，实现2-7层的全面安全。

强大的攻击防范能力

能防御DoS/DDoS攻击（如CC、SYN flood、DNS Query Flood、SYN Flood、UDP Flood等）、ARP欺骗攻击、TCP报文标志位不合法攻击、Large ICMP报文攻击、地址扫描攻击和端口扫描攻击等多种恶意攻击，同时支持黑名单、MAC绑定、内容过滤等先进功能。

集中管理与审计

提供各种日志功能、流量统计和分析功能、各种事件监控和统计功能、邮件告警功能。

应用层内容过滤

可以有效的识别网络中各种P2P模式的应用，并且对这些应用采取限流的控制措施，有效保护网络带宽；支持邮件过滤，提供SMTP邮件地址、标题、附件和内容过滤；支持网页过滤，提供HTTP URL和内容过滤。

丰富的VPN特性

集成IPSec、L2TP、GRE和SSL等多种成熟VPN接入技术，保证移动用户、合作伙伴和分支机构安全、便捷的接入。

全面NAT应用支持

提供多对一、多对多、静态网段、双向转换 、Easy IP和DNS映射等NAT应用方式；支持多种应用协议正确穿越NAT，提供DNS、FTP、H.323、NBT等NAT ALG功能。

全面的认证服务

支持本地用户、RADIUS、TACACS等认证方式，支持基于PKI/CA体系的数字证书（X.509格式）认证功能。支持基于用户身份的管理，实现不同身份的用户拥有不同的命令执行权限，并且支持用户视图分级，对于不同级别的用户赋予不同的管理配置权限。

增强型状态安全过滤

支持基础、扩展和基于接口的状态检测包过滤技术；支持H3C特有ASPF应用层报文过滤协议，支持对每一个连接状态信息的维护监测并动态地过滤数据包，支持对应用层协议的状态监控。