12口三层以太网交换机CMF2300-GSW-4TX8GE-SA-L3
虚拟化集群交换技术
支持星网锐捷虚拟化集群交换技术,可以将多台物理设备虚拟化为逻辑上的一台设备。基于先进的分布式处理技术,通过高效的跨物理设备链路聚合功能,实现逻辑控制平面、业务控制平面和业务数据平面的三平面分离,提供不间断的三层路由转发,避免了单点故障所造成的业务中断。整个虚拟系统实现单一IP统一管理,实际物理设备对用户透明,简化了对网络设备和网络拓扑的管理,大大提高了网络运营效率,从而有效降低运营维护成本。
运营级的QoS策略
支持基于VLAN、MAC、源地址、目的地址、IP协议、优先级等实现对复杂流的分类功能,并且支持对优先级进行重新标记,为用户对业务的优化提供了可靠有效的手段。提供灵活的带宽控制策略,支持基于端口或者基于流的限速功能,保证各个端口的线速转发,从而有效地保证高品质的语音、视频和数据等网络业务的质量。支持SP、WRR或SP+WRR等多种队列调度算法。
全面的IPv6解决方案
全面支持IPv6协议族,支持IPv6邻居发现、ICMPv6、Path MTU 发现等IPv6特性。支持基于IPv6的Ping、Traceroute、Telnet、SSH、ACL等,满足纯IPv6网络设备管理及业务控制的需要。
完善的安全机制
先进的硬件架构设计,硬件实现对报文的分级调度及保护,支持防范DoS、TCP的SYN Flood、UDP Flood、广播风暴、大流量等对设备的攻击;支持命令行分级保护,不同级别用户拥有不同管理权限。完备的安全认证机制:支持IEEE 802.1x、Radius、Tacacs+等,可为用户提供完备的安全认证机制。支持对广播、组播以及未知单播报文的抑制功能,保证设备在恶劣网络条件下的正常运行。完善的环路检测机制,可以保证网络长时间的稳定运行。提供同一VLAN中端口隔离,及DHCP-Snooping、IP+MAC+端口绑定等安全特性,进一步保证了用户数据安全。
高可靠性
支持生成树协议STP、RSTP、MSTP、ERPS等多种以太网环网协议,可保证快速收敛,提高容错能力,保证网络的稳定运行和链路的负载均衡,合理使用网络通道,提供冗余链路利用率。支持虚拟路由器冗余协议(VRRP),有效保障网络稳定。支持BFD,可以提供毫秒级的检测,可以实现链路的快速检测,BFD通过与上层路由协议联动,可以实现路由等业务的快速收敛,增强组网容错性。
灵活方便的管理维护
支持Console、Telnet、SSH等多种管理方式。支持WEB方式管理,更简单高效,便于工程及维护人员的安装调试。
技术参数
指标 | 描述 |
交换容量 | 420Gbps |
包转发率 | 96Mpps |
MAC容量 | 16K |
端口描述 | 8个100/1000M电口,4个万/千兆SFP+光口 |
机箱尺寸 | 280×180×44(mm) |
满载功耗 | <15W |
环境要求 | 工作温/湿度:0℃-45℃,10%-90%无凝露 存储温/湿度:-40℃-75℃;5%-95%无凝露 |
IP路由 | 支持ipv4/ipv6双栈协议 支持静态路由 支持RIP 、OSPF动态路由 支持VRRP虚拟路由 |
虚拟化 | SVSS虚拟化集群 |
Mac交换 | 支持静态配置和动态学习MAC地址 支持查看和清除MAC地址 MAC地址老化时间可配置 支持MAC地址学习数量限制 支持MAC地址过滤功能 |
VLAN | 支持4K VLAN表项 支持GVRP 支持QinQ功能 支持Private VLAN 支持voice vlan |
环网保护 | 支持802.1D(STP)、802.1W(RSTP)、802.1S(MSTP) 支持BPDU保护、根保护、环路保护 支持EAPS以太网链路自动保护协议 支持ERPS以太网环网保护协议 |
组播 | 支持IGMP v1/v2/v3 支持IGMP Snooping 支持IGMP Fast Leave 支持组播组策略及组播组数量限制 支持组播流量跨VLAN复制 |
IPv6 | 支持ICMPv6、DHCPv6、ACLv6、IPv6 Telnet 支持IPv6邻居发现 支持Path MTU发现 支持MLD v1/v2 支持MLD Snooping |
DHCP | 支持DHCP Server 支持DHCP Relay 支持DHCP Client 支持DHCP Snooping |
ACL | 支持二层、三层、四层ACL 支持IPv4、IPv6 ACL 支持VLAN ACL |
QoS | 支持基于L2/L3/L4协议头各字段的流量分类 支持CAR流量限制 支持802.1P/DSCP优先级重新标记 支持SP、WRR、SP+WRR等队列调度方式 支持Tail-Drop、WRED等拥塞避免机制 支持流量监管与流量整形 |
安全特性 | 支持基于L2/L3/L4的ACL流识别与过滤安全机制 支持防DDoS攻击、TCP的SYN Flood攻击、UDP Flood攻击等 支持对组播、广播、未知单播报文的抑制功能 支持端口隔离 支持端口安全、IP+MAC+端口绑定 支持DHCP sooping,DHCP option82 支持IEEE 802.1x认证 支持Radius、Tacacs+认证 支持命令行分级保护 |
可靠性 | 支持静态/LACP方式链路聚合 支持UDLD单向链路检测 支持以太网OAM |
管理维护 | 支持Console、Telnet、SSH 2.0 支持基于浏览器WEB方式管理 支持SNMP v1/v2/v3 支持TFTP方式的文件上传、下载管理 支持RMON事件历史记录 |