产品简述

天工iSpirit3026在提供全线速无阻塞的数据交换的基础上，增强了许多当今主流二层交换机尚未实现的功能，如支持超长数据包、Vlan内用户的隔离、领先的QoS、广泛的ACL应用、丰富而安全的网络管理手段、强大的堆叠技术、严格的用户接入控制等等，全面满足用户对高性能网络的要求。

联想天工网络推出的私有Vlan技术，可实现在一个广播域中提供二层的端口隔离功能。在进行公用数据共享的同时，又使私有数据的安全得到了的保证。
联想天工iSpirit3026交换机可划分12组私有Vlan，每一个私有VLAN由多个连续的VLAN（VLAN ID是连续的）组成。每一个私有Vlan是一个广播域，私有Vlan间必须通过三层路由协议来实现通讯。
在私有Vlan内部通过将端口划分为不同类型：混杂端口、共用端口和隔离端口，可完美实现在一个子网中的二层端口通信隔离控制。
私有Vlan的技术，为网络设计提供了方便，为网络安全提供了保证。

联想天工支持separated端口，可实现在一个VLAN内的端口隔离。通过指定Vlan内的egress端口，使Vlan内所有被互相隔离的端口都可以向上连接至需共同访问的资源或Internet，非常适用于宽带运营网络的接入层。

联想天工iSpirit3026交换机的每个端口支持802.1p、TOS和DiffServ的Qos功能。
与普通的二层交换机不同，联想天工iSpirit3026可在QoS域的边界对数据流进行分类，可以根据COS、TOS、DSCP以及二到四层的ACL进行分类。
联想天工iSpirit3026支持4个出口优先级队列，根据不同的优先级队列按照不同的调度策略（如优先级调度、循环调度、加权循环调度等）进行处理与转发，提供端到端的服务质量保证。

与普通的二层交换机相比，联想天工iSpirit3026实现了强大的ACL过滤功能，交换机的每个端口可以设定ACL过滤规则，包括IP标准ACL，IP扩展ACL和MAC扩展ACL三种过滤规则，可以根据数据包头的2~4层对数据流进行过滤。
联想天工iSpirit3026通过ACL的配置，可以实现单向访问。将ACL应用于端口访问过滤、服务访问过滤，可确保网络用户及数据的安全特性。
访问控制配置采用智能排序，用户只需要根据自己的需求配置相应的规则而不需要考虑规则的优先级顺序。智能排序可以给用户带来非常多的方便，即使是一个普通的用户也可以自如的配置自己所有需要的访问规则。

联想天工iSpirit3026交换机支持端口聚合，总共支持6组TRUNK，每组最多包含8个端口。
联想天工iSpirit3026交换机支持标准的生成树协议，支持基于Vlan的生成树协议，在提供冗余链路的同时避免网络环路的出现。
联想天工iSpirit3026支持端口聚合下的生成树协议，既满足高带宽链路的需求，又防止环路的出现。

联想天工iSpirit3026支持26个VLAN逻辑接口，可以配置26个子网，大大加强了设备管理的灵活性。除此之外，联想天工iSpirit3026支持ARP、静态路由和缺省路由的配置，并且可以显示ARP表和路由表，为网络故障排除提供有力的辅助手段。

联想天工iSpirit 3026提供多种管理方式，可通过CLI、Telnet、SNMP、Web-based等多种管理方式实现网络管理和维护。具有人性化用户界面，用户操作方便快捷，减轻了管理员的工作量。
为了管理上的方便和安全，联想天工iSpirit3026增加了一些非常实用的功能，如可修改TELNET和WEB服务的TCP端口、可修改CLI提示符、可设置CLI模式下的超时退出、可同时对多个端口进行配置和处理、可显示端口的输入输出流量等统计信息、可以设置并显示日期及时间、可以设置TELNET的密码。
支持IP DEBUG功能，可用于在线调试和诊断；支持带选项的扩展PING和TRACEROUTE工具；支持TELNET客户端功能，为网络调试提供了极方便的工具。
支持版本的在线升级，并可上传或下载交换机的配置文件，加强了运行的稳定性和维护的简易性。
支持端口镜像，一个端口可以监听一个或多个端口的输入/输出数据流，为网络流量监控及安全提供更有力的手段。

联想天工iSpirit3026交换机可利用ACL规则，对Telnet、WEB和SNMP等远程管理服务用户权限进行控制，从而保障交换机自身的安全。
可以开启或关闭自身的SNMP管理功能。防止非法用户进入交换机，或执行权限外的相关命令。

支持端口MAC绑定。一个端口可绑定多达128个MAC地址。支持手动绑定和自动绑定两种方式。支持IP地址绑定功能，一个端口可绑定多达128个IP地址。避免因用户私自修改IP地址或MAC地址而造成的网络不稳定，防止非法用户对网络的使用。

局域网的计费与认证始终是困扰网络营运商的一个难题。联想天工iSpirit 3026可实现强大的认证计费功能，可确保网络的安全，并切实维护网络运营商的商业利益。
联想天工iSpirit3026实现了丰富的接入安全技术，包括端口与MAC地址绑定，端口与IP地址绑定的802.1x认证技术。在进行802.1x认证时，结合联想天工网络的Radius服务器――Hyperboss，可以实现用户名、密码、MAC、IP、VLAN、PORT的绑定，并支持流量计费和用户流量限制。

联想天工iSpirit3026交换机的千兆插槽具有堆叠功能，可实现32台交换机的堆叠，并且实现了在一个Vlan（比如管理Vlan）内配置多个堆叠组的功能。同时，同一个堆叠组内的交换机可划分多个Vlan，因此，使网络的可扩展性、可管理性都达到了一个全新的高度。

联想天工iSpirit3026支持长达8k字节的超大帧，大大提高了数据传输效率和速率，提高网络吞吐能力。

联想天工iSpirit3026除具有传统二层交换机的功能以外，增强和优化了基于策略的二层交换，并且增加了很多附加功能，如IEEE 802.1p（优先级队列控制）、IEEE 802.3x（拥塞情况的流量控制）、背压控制等等。
联想天工iSpirit3026交换机支持广播风暴控制，可以对端口接收的广播包、组播包和DLF包进行抑制，使网络免受攻击。

所有百兆端口皆支持MDI/MDIX，实现双绞线线序识别，直通和交叉网线自适应，使得用户不必再为设备之间的连接究竟该使用直通线还是该使用交叉线而感到疑惑，并减少网络连接故障，为用户提供方便。

天工iSpirit 3026具备21Gbps的交换背板和最大6.6Mpps的数据吞吐率，所以在它把终端工作站和用户连接到LAN上时可以在每一个端口提供线速连接性能。

联想天工iSpirit 3026支持二层的静态组播（IGMP v1/v2）及组播侦听。支持255个组播条目。可以在一个或多个VLAN接口上启动组播协议，组成基于Vlan的组播环境，加强对组播的控制和管理。