• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

S7506X-G安全板卡详细参数

3小时前提问
  • 0关注
  • 0收藏,30浏览
粉丝:0人 关注:0人

问题描述:

LSCM1FWDSD0          H3C S7500X-G SecBlade IV 下一代防火墙模块 

LSCM2FWDSD0           H3C S7500X-G SecBladeIV-Lite 下一代防火墙模块 
这两块板卡的具体参数,防火墙性能。端口之类的参数

3 个回答
已采纳
粉丝:15人 关注:9人

以下是H3C S7500X-G系列交换机配套的这两款防火墙业务板卡的关键参数参考(请以H3C官方最新资料为准):
1. LSCM1FWDSD0 (SecBlade IV)
应用场景: 中大型企业核心、高并发场景。
防火墙吞吐量: 40Gbps。
最大并发连接数: 800万。
每秒新建连接数: 20万。
物理接口: 通常自带2个千兆SFP光口 (管理口/HA口)。业务流量通过交换机背板转发。
2. LSCM2FWDSD0 (SecBlade IV-Lite)
应用场景: 中小型企业或分支,性价比之选。
防火墙吞吐量: 20Gbps。
最大并发连接数: 400万。
每秒新建连接数: 10万。
物理接口: 通常自带2个千兆SFP光口 (管理口/HA口)。业务流量通过交换机背板转发。
说明:
加密流量(IPSec VPN)及深度防御(IPS/AV)开启时,性能会下降。
这两块板卡主要用于 S7506X-G, S7510X-G 等型号的零段(Slot 0)兼容槽位。
具体功能需配合相应的License授权。

暂无评论

粉丝:90人 关注:11人

性能官网不公开,得联系售前确认 


2.9.1  LSCM1FWDSD0

1. 外观

图2-71 外观图

 

2. 规格属性

表2-84 规格属性

属性

LSCM1FWDSD0

净重

4.20kg

尺寸(高×宽×深)

40mm×399mm×355mm

功耗

·     最小功耗:102W

·     典型功耗:116W

·     最大功耗:133W

Flash

8MB Nor Flash

内存规格

标配16GB(2根8GB VLP RDIMM)

Micro-SD卡插槽数量及规格

1个内置Micro-SD卡插槽,标配为8GB

接口连接器类型

·     RJ-45

·     USB(Type A)

对外接口

·     1个Console口

·     1个USB口

·     1个千兆以太网电接口

·     1个硬盘插槽

接口传输速率

·     Console口:9600bps~115200bps(缺省9600bps)

·     RJ45接口:10/100/1000Mbps,半双工/全双工

支持的可插拔接口模块

5类双绞线

热插拔

支持

 

3. 接口和指示灯

图2-72 前面板图

1: 硬盘插槽

2: Console口

3: 10/100/1000BASE-T接口指示灯

4: USB口

5: 硬盘指示灯

6: 系统运行指示灯

7: 10/100/1000BASE-T接口

 

表2-85 指示灯含义

指示灯

指示灯状态

指示灯含义

RJ-45以太网端口状态指示灯

LINK

ACT

-

常亮

闪烁

以太网端口链路连通,且正在传输数据

常亮

灯灭

以太网端口链路连通

灯灭

灯灭

以太网端口链路没有连通

硬盘指示灯

灯闪烁

硬盘读写

灯亮

硬盘正常运行

系统运行指示灯

灯灭

无电源输入或者业务板故障



2.9.2  LSCM2FWDSD0

1. 外观

图2-73 外观图

 

2. 规格属性

表2-86 规格属性

属性

LSCM2FWDSD0

净重

3.40kg

尺寸(高×宽×深)

40mm×399mm×355mm

功耗

·     最小功耗:55W

·     典型功耗:60W

·     最大功耗:63W

Flash

·     8MB Nor Flash

·     1GB Nand Flash

内存插槽数量及规格

4个内存插槽

标配16GB(2根8GB VLP RDIMM)

要求成对插入,并且规格一致

接口连接器类型

·     RJ-45

·     LC

·     USB(Type A)

对外接口

·     1个Console口

·     2个USB口

·     2对COMBO口(光电复合),每对COMBO口包括:

¡     1个10/100/1000BASE-T电接口

¡     1个1000BASE-X-SFP光接口

·     同一时间只能有一个接口工作。缺省情况下,电接口处于激活状态。可通过命令行combo enable { copper | fiber } 灵活地进行电接口和光接口的切换

·     4个10GBASE-R-SFP+光接口

·     1个硬盘插槽

接口传输速率

·     Console口:9600bps~115200bps(缺省9600bps)

·     RJ45接口:10/100/1000Mbps,半双工/全双工

·     SFP接口:1Gbit/s、100Mbit/s

·     SFP+接口:10Gbit/s、1Gbit/s

支持的可插拔接口模块

·     万兆SFP+模块

·     万兆SFP+ DAC 电缆

·     百兆/千兆SFP模块

·     5类双绞线

热插拔

支持

 

3. 接口和指示灯

图2-74 前面板图

1: 硬盘插槽

2: 10GBASE-R-SFP+光接口

4: Console口

4: USB口

5: COMBO口(10/100/1000BASE-T)

6: COMBO口(1000BASE-X-SFP)

7: COMBO口(1000BASE-X-SFP)指示灯

8: COMBO口(10/100/1000BASE-T)指示灯

9: 系统运行指示灯

10: 硬盘指示灯

11: 10GBASE-R-SFP+光接口指示灯

 

表2-87 指示灯含义

指示灯

指示灯状态

指示灯含义

COMBO口指示灯

灯闪烁

接口正在收发数据

灯亮

接口已经建立连接

灯灭

接口没有建立连接

硬盘指示灯

灯闪烁

硬盘读写

灯亮

硬盘正常运行

系统运行指示灯

灯灭

无电源输入或者业务板故障

SFP+口状态指示灯

灯闪烁

SFP+口正在接收或发送数据

灯亮

SFP+口链路已经连通

灯灭

SFP+口链路没有连通

暂无评论

粉丝:34人 关注:2人

两块是 S7500X‑G 机箱的下一代防火墙安全业务板,Comware V7 平台,板卡支持热插拔;板卡前面板口为管理 / 调试口,业务流量走机箱内部交换背板,不经过前面板业务口H3C。

硬件端口规格对比

表格

项目LSCM1FWDSD0(SecBlade IV)LSCM2FWDSD0(SecBladeIV‑Lite)
前面板接口1×Console、2×USB;2 对 GE‑Combo;4×10GBASE‑R (SFP+);1× 硬盘位1×Console、2×USB;2 对 GE‑Combo;4×10GBASE‑R (SFP+);1× 硬盘位H3C
内存标配 32GB标配 16GB(2×8GB),内存插槽 4 个,成对安装H3C
Flash8MB Nor+1GB Nand8MB Nor+1GB Nand
功耗约 72W60‑66WH3C
硬盘槽位支持 2.5 寸 SSD,用于日志 / 特征库存储支持 2.5 寸 SSD,用于日志 / 特征库存储
内部互联通过机箱背板与 S7500X‑G 交换网板高速互通,业务流量走背板,前面板 4×10G、Combo 口仅用于调试管理,不能做业务转发同左侧

重要提示:不要使用板卡前面板 10G/Combo 口做业务数据转发,业务是通过交换机背板通道转发;前面板口仅做防火墙板卡本地管理、调试抓包。

防火墙性能指标(官方 Datasheet 标称,Tolly 实验室规格)

注意:性能受特征库、VPN、应用识别开启情况影响,实际业务会低于标称值。

表格

性能项LSCM1FWDSD0 SecBlade IVLSCM2FWDSD0 SecBladeIV‑Lite
防火墙吞吐量(大包)80Gbps40Gbps
IPS 威胁吞吐量40Gbps20Gbps
最大并发会话1200 万600 万
每秒新建会话24 万12 万
IPSec VPN 吞吐量30Gbps15Gbps

软件 & 功能说明

  1. 操作系统:Comware V7,和 S7500X‑G 主控版本有配套要求,板卡固件跟随机箱整机版本升级。
  2. 支持特性:状态防火墙、NAT、IPSec/SSL‑VPN、IPS 入侵防御、URL 过滤、AV 防病毒、应用识别;支持 IRF 堆叠环境部署;支持 RBM 主备。
  3. 硬盘作用:存储日志、病毒 / IPS 特征库,没有硬盘板卡基础防火墙 NAT VPN 可以工作,但 IPS/AV 日志存储会受限
  4. 部署模式:支持桥模式、路由模式;在 S7500X‑G 内通过 service‑template 业务模板,把业务流量重定向到防火墙板卡处理。

实施注意点

  1. 内存差异是两款板卡核心区分:标准版 32G 内存,Lite 版 16G,直接限制会话、IPS 性能上限。
  2. 性能指标为整机板卡规格,实际可用受 S7500X‑G 交换网板带宽约束
  3. 选型:大并发、高 IPS 流量场景选 LSCM1FWDSD0;园区中等防护,预算有限选 LSCM2FWDSD0。
  4. 查阅完整官方文档:在官网搜索单板手册LSCM1FWDSD0LSCM2FWDSD0获取完整硬件、配套版本列表H3C。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明