产品特点
设备稳定性和网络协议
- 支持IPv4/IPv6双协议栈平台
- 支持多种链路冗余和网络冗余协议，如
STP/RSTP/MSTP/ERPS
- 支持VRRP/ERRP/ERPS/MSTP/Smartlink等多种链路冗余和网络冗余协议
- 支持 802.3ad LACP
完善的安全机制
- 支持ACL安全过滤机制，可提供安全控制
基于MAC、IP、L4端口的功能
- 支持ARP攻击自动防护和用户拦截功能
- 支持基于MAC地址和用户的DHCP攻击自动防护
阻塞函数
- 支持抗ddos、CPU溢出保护、CPU队列流控、VRRP等多种设备保护功能
- 支持DHCP-snooping/IP-source-Guard/802.1X等安全特性
- 支持BFD、FlexLink、LACP、ERRP等链路保护功能
- 支持远程环路检测功能
- 支持CFM、EFM等以太网链路检测机制
- 支持基于Tacacs+、Radius、本地用户的远程用户认证
验证
强大的QOS功能
- 支持端口速度和流量限速功能
- 支持基于业务流的分类和Qos流控功能
- 支持SP/WRR/SP+WRR等队列调度算法
- 支持基于端口和基于业务流的镜像功能
多业务网管
- 支持DHCP服务器和DHCP中继
- 支持二层隧道
- 支持CFM、EFM等以太网OAM协议
丰富的路由协议
- 支持静态路由
- 支持RIP、OSPF、BGP、ISIS等动态路由
- 支持基于Route-map、IP-ACL、AS-path、IP-prefix的路由策略
简单易用的网管功能
- 支持基于RS232串口的CLI、Telnet和SSHv2
- 支持基于WEB的配置操作管理，支持SNMP V1/V2/V3
- 支持通过FTP和TFTP远程升级或设备
规格
|
端口 |
48*10G SFP+，2*40G QSFP 、4*100G QSFP28 |
|
芯片方案 |
|
|
交换容量 |
1.92Tbps |
|
包转发率 |
1428Mpps |
|
包缓存（字节） |
9M |
|
VLAN表 |
4k |
|
MAC地址 |
128K |
|
路由容量 |
64K |
|
内存和存储 |
1GMb DDR2 内存和 32MB 闪存 |
|
电源 |
交流电： 100～240V 47/63Hz； 直流： 36V～75V； |
|
风扇性能 |
三个8000RPM速度控制并提供故障报警功能 |
|
功耗 |
<180W |
|
重量 |
≤8Kg |
|
体积 (宽*高*深) |
437*390*44(毫米) |
|
环境温度 |
工作温度：-10℃～55℃ 储存温度：-40℃～70℃ |
软件网管功能
|
L2 功能 |
VLAN |
支持4K vlans 支持基于 MAC 地址、协议、IP 地址、子网、策略和端口的 vlan 支持1:1和N:1 VLAN切换 支持基本和灵活QinQ |
|
MAC地址 |
支持128K MAC地址表 支持MAC地址表可手动添加或删除 支持MAC地址老化时间可手动配置 支持禁止端口MAC地址学习 支持控制端口MAC地址数量 支持端口MAC地址过滤支持 支持 支持黑洞MAC |
|
|
生成树 |
支持STP/RSTP/MSTP 支持BPDU保护、Root保护、环回保护 |
|
|
端口 |
支持双向带宽控制 支持静态和动态LACP聚合 支持多端口镜像 支持端口风暴抑制 支持9K Jumbo超长帧转发 |
|
|
安全功能 |
用户安全 |
支持anti-ARP-spoofing防欺骗 支持自动抑制anti-arp-flooding泛洪攻击 支持IP Source Guard自动创建IP、MAC、端口、VLAN绑定表 支持DOS和ICMP攻击防御 支持端口隔离硬件隔离端口之间的数据包 支持MAC地址绑定端口，支持端口MAC地址过滤 支持IEEE 802.1X和AAA/Radius/TACACS+用户认证 |
|
设备安全 |
支持控制层，防止对CPU的各种DOS攻击和病毒攻击 支持 SSHv2 支持 Secure Shell 支持SNMP V3加密管理 支持Security IP地址的Telnet登录和密码机制 支持HTTPS 支持分级用户保护，防止非授权用户非法侵入 |
|
|
网络安全 |
支持基于每个用户MAC地址的ARP流量检测 支持基于ARP流量检测的ARP报文抑制或用户阻断 支持基于动态ARP表的一键绑定 支持手动绑定IP地址、VLAN ID、MAC地址、端口等参数 支持L2-l7 ACL流量过滤支持 支持端口广播/组播报文抑制和危险端口自动关闭 支持DHCP Option82和PPPoE+标签可用于上传用户物理位置信息 |
|
|
交通功能 |
ACL |
支持标准和扩展ACL 支持基于时间段的ACL策略 支持基于源/目的MAC地址、VLAN、802.1p、ToS、DSCP、源/目的IP地址、L4端口号、协议类型等IP头信息提供流分类和流定义。 支持L2到L7深度IP包头80字节包过滤，根据源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN过滤非法帧 |
|
QOS |
支持基于自定义业务流的限流功能 支持基于自定义业务流程的镜像和重定向功能 支持基于自定义业务流的优先级标记，支持802.1P、DSCP优先级Remark能力 支持基于端口的流量监管和二速三色CAR功能 支持基于端口的优先级调度功能，支持SP/WRR/SP+WRR等队列调度算法 |
|
|
组播 |
支持二层组播表项8K 支持二层静态组播 支持IGMPv1 / v2 / v3 Snooping 支持PIM-SM、PIM-DM、PIM-SSM 支持IGMP Filter组播过滤 支持IGMP Fast Leave快速离开组播组 支持 IGMP 代理 支持受控组播 |
|
|
L3 功能 |
ARP协议 |
支持ARP容量32k 支持老化ARP表项 支持ARP代理 支持连接用户间IP地址冲突识别 |
|
IPV4 |
支持512个三层接口 支持IPv4路由条目64K 支持三层组播表项8K 支持ECMP 支持URPF 支持Ping、Traceroute、VRRP、OSPF、RIP、PIM、BGP、ISIS、BFD协议 |
|
|
IPV6 |
支持IPv6路由条目16K 支持ICMPv6 支持邻居发现 支持 RIPing、BGP+ 和 OSPFv3 |
|
|
可靠的功能 |
回路保护 |
支持ERPS以太网环网协议（环路修复时间<50ms） 支持RRPP环路拓扑和RRPP多实例 支持loopback-detection 端口环回检测 |
|
链路保护 |
支持FlexLink链路备份（链路自愈时间<200ms） 支持RSTP/MSTP链路自愈硬件加速（环路自愈时间<1s） 支持LACP动态链路聚合（链路自愈时间<200ms） |
|
|
设备保护 |
支持VRRP主机备份 |
|
|
维护功能 |
网络维护 |
支持基于Telnet实时统计端口流量、使用情况、收发报文 支持LLDP邻居设备发现协议 支持远程监控（RMON）1、2、3、9个MIB组 支持RFC3176 sFlow流量分析，基于协议或地址对流量进行监控和统计 支持数据日志和 RFC 3164 BSD Syslog 协议 支持 Ping 和 Traceroute |
|
设备管理 |
支持CLI、Console口、Telnet、SSH、WEB配置管理 支持SNMP V1、V2c、V3管理 支持SNTP 支持分级用户权限 |