400-6288-365
400-6288-365
|
产品简述 |
|
iSpirit3228GS交换机是一款高性能、高带宽的企业级全千兆安全交换机。该交换机拥有24个千兆自适应电端口，加4个10G光端口，能与所有的以太网、快速以太网设备相连接，保护用户已有的网络投资，满足未来不断提升的网络传输速度。iSpirit3228GS可以根据网络的实际使用环境，实施灵活多样的安全策略，有效防止和控制非法用户接入和使用网络，保证合法用户合理化使用网络资源，充分保障了网络高效安全、网络合理化使用和运营。 |
主要特性
灵活的双介质连接
iSpirit3228GS提供了能进行灵活的双介质连接，可以选择不同传输距离的选配。
进一步提升网络带宽
iSpirit3228GS提供24个10/100/1000M RJ45端口和4个SFP+光口。不仅可以做为中小型网络的汇聚设备，而且也可以承担大型网络接入设备的角色。千兆光纤支持最大80公里的远距离传输，10G上联为直接连入城域骨干网带来了更高的带宽。
端口线序自适应
所有10/100/1000MBase-TX端口支持MDI/MDIX，实现双绞线线序识别，直通和交叉网线自适应，使得用户不必再为设备之间的连接究竟该使用直通线还是该使用交叉线而感到疑惑，并减少网络连接故障，为用户提供方便。
更强大的用户信息绑定和安全功能
能够以端口为基本控制单位，为接入的PC或PC群组提供IP+MAC+端口的安全准入控制条件。更大力度的保证授权用户的权利，更有效的减少网络病毒带来的干扰
构建可运营的宽带网络
局域网的计费与认证始终是困扰网络营运商的一个难题。iSpirit 3228GS支持802.1x功能，可实现更为强大的认证计费功能，可确保网络的安全，并切实维护网络运营商的商业利益。
iSpirit3228GS支持基于MAC和基于端口两种方式认证。对于基于MAC地址方式的认证。支持流量计费和带宽分配；支持下发消息；支持强制下线，实现运营网络。
全面的QoS
iSpirit 3228GS可以根据不同的业务流或者不同的用户赋予不同的优先级及权限，然后按照相应算法进行转发，以保证不同类型的数据包获得与之对应的带宽和时延，保证其不同的高层应用质量和相应的服务等级，使不同的应用获得预期的传输效果，搭建高速、安全、便捷、高可靠性和具有差别服务的的信息网络。
iSpirit3228GS支持基于802.1p、DiffServr、MAC的数据流分类和等级划分。
支持4个优先级队列，支持2种优先级调度算法（WRR,SPQ）
灵活的接入带宽设计
iSpirit3228GS可支持8组端口聚合，每个聚合组内可多达8个端口，同时满足不同用户不同场所的带宽需要。
iSpirit3228GS支持端口双向速率限制，带宽粒度为64kbps，为带宽的使用提供更精细的规划方案。
优化的网络传输性能
iSpirit3228GS具有很强的广播风暴抑制功能，触发抑制功能的广播数据包阈值可从0到10Mbps。
增强的Vlan特性
iSpirit3228GS在Vlan功能方面进行了较多的改进和增强。iSpirit3228GS支持4K个Vlan；支持标准的802.1q和基于端口的Vlan。还支持基于VLAN的Ingress filter功能。
便捷安全的可管理特性
iSpirit 3228GSS提供多种管理方式，可通过CLI、Telnet、SNMP、Web-based等多种管理方式实现网络管理和维护。具有人性化用户界面。
支持SNMP v1/v2，在异常情况下能够发出SNMP TRAP包。支持RMON(1,2,3,9组)，能够获取端口的各种统计信息。
支持对端口的进或出数据包进行侦听，为网络监测和病毒扫描提供强有力的支持手段。
支持多用户管理，方便用户实现管理分级。
支持多IP管理，打破过去只能通过单一地址管理的局限。
支持管理用户的源IP地址限制，防范非法用户管理交换机。
增强的二层策略交换
iSpirit3228GS除具有传统二层交换机的功能以外，增强和优化了基于策略的二层交换，并且增加了很多附加功能，如IEEE 802.1p（优先级队列控制）、IEEE 802.3x（拥塞情况的流量控制）、背压控制、广播流量抑制等等。
线速数据交换能力
iSpirit 3228GS具备最大线速的数据吞吐率，所以在它把终端工作站和用户连接到LAN上时可以在各个端口提供线速连接性能。
支持组播功能
iSpirit 3228GS支持静态组播及组播侦听，在控制和管理LAN的组播应用方面功能更强大，易于使用与管理。
CPU保护功能
iSpirit3228GS提供的防病毒攻击的功能，对于非法包访问交换机以及大流量数据包攻击CPU作了非常严格的控制。保证本设备的稳定运行。
同时对于合法的数据包访问CPU提供了绿色通道，即使是有非法包攻击CPU的情况下，ARP包，ICMP包，TELNET,HTTP和SNMP等协议包都不会受影响。保证系统的正常转发和对交换机的正常管理.
完善的ACL功能
iSpirit3228GS提供完善的ACL功能。支持基于除支持标准、扩展ACL外，还支持基于IP+MAC的ACL
ARP攻击的完美防范
iSpirit3228GS为客户提供了完美的ARP攻击的防范手段。MAC地址绑定和DHCP SNOOPING两种功能都可以有针对性地对ARP流量进行IP + MAC + Port完全的绑定,在有效防御ARP攻击，保障客户网络不间断运营。
性能参数
属性
描述
端口配置
24个10/100/1000MBase-TX端口
4个SFP+ 端口
背板带宽
3.02Tbps
交换容量
2.95 Tbps
包转发率
465.03Mpps
端口优先级队列
4
QoS
支持基于802.1p，DiffServ、MAC，端口优先级的QoS
队列优先级调度
WRR，SPQ
生成树协议
802.1s
端口限速
支持双向端口流控，带宽粒度为64kbps。
广播抑制
广播数据包的抑制阈值为0～10Mbps
交换模式
存储转发
ACL控制
支持标准ACL/扩展ACL/IP+MAC
APR攻击防范
支持（IP+MAC+PORT）
端口安全认证
IEEE 802.1x
端口绑定
可手动设定
端口MAC过滤
可以过滤掉特定的目的MAC地址
端口侦听
支持对进口或出口流量的侦听
MAC地址表
8k
堆叠
集中式
网络管理
SNMP、Telnet、Web、串口
支持多用户分级管理，
支持对管理用户源IP限制
支持多管理IP
RMON
1，2，3，9
VLAN数
4K
Vlan划分
基于802.1q、端口。
DHCP SNOOPING
支持
MSTP
支持
Trunk
8组Trunk，可支持8个端口聚合
组播
IGMP Snooping、静态组播
CPU保护
支持
物理环境要求
尺寸（W´H´L）
440mm×230mm×44mm
重量
5kg
电源
交流100-240V
频率
50~60Hz
功耗
15W
工作温度及相对湿度
0°C~40°C, 20%~85%
存储温度及相对湿度
-10°C~70°C,5%~90%
最高海拔高度
操作3000米,存储4570米
认证
安全标准
FCC Part15 ClassA, CE.UL,CUL,VCCI Class A
上一产品：天工iSpirit3252GS交换机