
产品特点:
操作级设备稳定性和网络弹性
- 支持IPv4/IPv6双协议栈平台
- 支持多种链路冗余和网络冗余协议,如
STP/RSTP/MSTP/ERPS
- 支持VRRP/ERRP/ERPS/MSTP/Smartlink等多种链路冗余和网络冗余协议
- 支持 802.3ad LACP
完善的安全机制
- 支持ACL安全过滤机制,可提供安全控制
基于MAC、IP、L4端口的功能
- 支持ARP攻击自动防护和用户拦截功能
- 支持基于MAC地址和用户的DHCP攻击自动防护
阻塞函数
- 支持抗ddos、CPU溢出保护、CPU队列流控、VRRP等多种设备保护功能
- 支持DHCP-snooping/IP-source-Guard/802.1X等安全特性
- 支持BFD、FlexLink、LACP、ERRP等链路保护功能
- 支持远程环路检测功能
- 支持CFM、EFM等以太网链路检测机制
- 支持基于Tacacs+、Radius、本地用户的远程用户认证
验证
强大的QoS能力
- 支持端口速度和流量限速功能
- 支持基于业务流的分类和Qos流控功能
- 支持SP/WRR/SP+WRR等队列调度算法
- 支持基于端口和基于业务流的镜像功能
多业务网管
- 支持DHCP服务器和DHCP中继
- 支持二层隧道
- 支持CFM、EFM等以太网OAM协议
丰富的路由协议
- 支持静态路由
- 支持RIP、OSPF、BGP、ISIS等动态路由
- 支持基于Route-map、IP-ACL、AS-path、IP-prefix的路由策略
简单易用的网管功能
- 支持基于RS232串口的CLI、Telnet和SSHv2
- 支持基于WEB的配置操作管理,支持SNMP V1/V2/V3
- 支持通过FTP和TFTP远程升级或设备
规格:
端口 |
48*25G SFP+,8*100G QSFP28 |
芯片方案 |
|
交换容量 |
2.4Tbps |
包转发率 |
1428Mpps |
包缓存(字节) |
9M |
VLAN |
4k |
MAC地址 |
128K |
路由表 |
64K |
内存和存储 |
1GMb DDR2 内存和 32MB 闪存 |
电源 |
交流电: 100~240V 47/63Hz; 直流: 36V~75V; |
风扇 |
三个8000RPM速度控制并提供故障报警功能 |
功耗 |
<180W |
重量 |
≤8Kg |
体积 (宽*高*深) |
437*390*44(毫米) |
环境温度 |
工作温度:-10℃~55℃ 储存温度:-40℃~70℃ |
软件规格:
L2 功能 |
虚拟局域网 |
支持4K vlans 支持基于 MAC 地址、协议、IP 地址、子网、策略和端口的 vlan 支持1:1和N:1 VLAN切换 支持基本和灵活QinQ |
MAC地址 |
支持128K MAC地址表 支持MAC地址表可手动添加或删除 支持MAC地址老化时间可手动配置 支持禁止端口MAC地址学习 支持控制端口MAC地址数量 支持端口MAC地址过滤支持 支持 支持黑洞MAC |
|
生成树 |
支持STP/RSTP/MSTP 支持BPDU保护、Root保护、环回保护 |
|
端口 |
支持双向带宽控制 支持静态和动态LACP聚合 支持多端口镜像 支持端口风暴抑制 支持9K Jumbo超长帧转发 |
|
安全功能 |
用户安全 |
支持anti-ARP-spoofing防欺骗 支持自动抑制anti-arp-flooding泛洪攻击 支持IP Source Guard自动创建IP、MAC、端口、VLAN绑定表 支持DOS和ICMP攻击防御 支持端口隔离硬件隔离端口之间的数据包 支持MAC地址绑定端口,支持端口MAC地址过滤 支持IEEE 802.1X和AAA/Radius/TACACS+用户认证 |
设备安全 |
支持控制层,防止对CPU的各种DOS攻击和病毒攻击 支持 SSHv2 支持 Secure Shell 支持SNMP V3加密管理 支持Security IP地址的Telnet登录和密码机制 支持HTTPS 支持分级用户保护,防止非授权用户非法侵入 |
|
网络安全 |
支持基于每个用户MAC地址的ARP流量检测 支持基于ARP流量检测的ARP报文抑制或用户阻断 支持基于动态ARP表的一键绑定 支持手动绑定IP地址、VLAN ID、MAC地址、端口等参数 支持L2-l7 ACL流量过滤支持 支持端口广播/组播报文抑制和危险端口自动关闭 支持DHCP Option82和PPPoE+标签可用于上传用户物理位置信息 |
|
交通功能 |
ACL |
支持标准和扩展ACL 支持基于时间段的ACL策略 支持基于源/目的MAC地址、VLAN、802.1p、ToS、DSCP、源/目的IP地址、L4端口号、协议类型等IP头信息提供流分类和流定义。 支持L2到L7深度IP包头80字节包过滤,根据源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN过滤非法帧 |
QOS |
支持基于自定义业务流的限流功能 支持基于自定义业务流程的镜像和重定向功能 支持基于自定义业务流的优先级标记,支持802.1P、DSCP优先级Remark能力 支持基于端口的流量监管和二速三色CAR功能 支持基于端口的优先级调度功能,支持SP/WRR/SP+WRR等队列调度算法 |
|
组播 |
支持二层组播表项8K 支持二层静态组播 支持IGMPv1 / v2 / v3 Snooping 支持PIM-SM、PIM-DM、PIM-SSM 支持IGMP Filter组播过滤 支持IGMP Fast Leave快速离开组播组 支持 IGMP 代理 支持受控组播 |
|
L3 功能 |
ARP协议 |
支持ARP容量32k 支持老化ARP表项 支持ARP代理 支持连接用户间IP地址冲突识别 |
IPV4 |
支持512个三层接口 支持IPv4路由条目64K 支持三层组播表项8K 支持ECMP 支持URPF 支持Ping、Traceroute、VRRP、OSPF、RIP、PIM、BGP、ISIS、BFD协议 |
|
IPV6 |
支持IPv6路由条目16K 支持ICMPv6 支持邻居发现 支持 RIPing、BGP+ 和 OSPFv3 |
|
可靠的功能 |
回路保护 |
支持ERPS以太网环网协议(环路修复时间<50ms) 支持RRPP环路拓扑和RRPP多实例 支持loopback-detection 端口环回检测 |
链路保护 |
支持FlexLink链路备份(链路自愈时间<200ms) 支持RSTP/MSTP链路自愈硬件加速(环路自愈时间<1s) 支持LACP动态链路聚合(链路自愈时间<200ms) |
|
设备保护 |
支持VRRP主机备份 |
|
维护功能 |
网络维护 |
支持基于Telnet实时统计端口流量、使用情况、收发报文 支持LLDP邻居设备发现协议 支持远程监控(RMON)1、2、3、9个MIB组 支持RFC3176 sFlow流量分析,基于协议或地址对流量进行监控和统计 支持数据日志和 RFC 3164 BSD Syslog 协议 支持 Ping 和 Traceroute |
设备管理 |
支持CLI、Console口、Telnet、SSH、WEB配置管理 支持SNMP V1、V2c、V3管理 支持SNTP 支持分级用户权限 |