|
构建量身定做的宽带网络
- 天工iSpirit2528G可以通过不同的模块来构建百兆主干、千兆主干。对千兆铜缆的链路可直接使用交换机上的千兆电口，对千兆光链路只需添加SFP模块而不需要更换机器，便可以将网络升级到千兆光网络，可有效地降低网络建设初期的建设成本，同时在保护用户的网络投资的前提下实现轻松的网络升级。
进一步消除网络带宽瓶颈
- 天工iSpirit2528G可配置2个千兆端口，因此其构建的骨干网络带宽（至汇聚层或核心层）可高达4Gbps，极大地消除网络瓶颈。
更强大的用户信息绑定和安全功能
- 支持手工设置和自动学习MAC地址两种绑定方式。一个端口可以支持多个绑定。支持MAC＋PORT＋VLANID＋IP＋USERID（需要配合Hyperboss软件使用）绑定。可以过滤掉特定的目的MAC地址，进一步确保网络的安全特性。
构建可运营的宽带网络
- 局域网的计费与认证始终是困扰网络营运商的一个难题。天工iSpirit2528G可实现更为强大的认证计费功能，可确保网络的安全，并切实维护网络运营商的商业利益。
- 天工iSpirit2528G支持基于MAC方式的认证。对于基于MAC地址方式的认证，每个端口可支持多个MAC地址的认证。支持流量计费和带宽分配；支持下发消息；支持强制下线，实现运营网络（需与HyperBoss配合）。
灵活的带宽
- 天工iSpirit2528G可支持多组端口聚合，每个聚合组内最多包含4个端口，满足不同用户不同场所的带宽需要。
- 天工iSpirit2528G支持端口双向速率限制，带宽控制粒度为64kbps，为带宽的使用提供更精细的规划方案。
广播风暴抑制
增强的Vlan特性
- 天工iSpirit2528G在Vlan功能方面进行了较多的改进和增强。天工iSpirit2528G支持4k个Vlan。除标准的802.1q和基于端口的Vlan外，还支持私有Vlan。
个性化的端口保护
- 天工iSpirit2528G每一个端口都可实现端口保护功能，被保护端口之间的通信将被严格隔离，从而保证用户关键业务数据不被侵害。
便捷安全的可管理特性
- 天工iSpirit2528G提供多种管理方式，可通过CLI、Telnet、SNMP、Web-based等多种管理方式实现网络管理和维护。具有人性化用户界面。
- 支持SNMP v1/v2/v3，在异常情况下能够发出SNMP TRAP包。支持RMON(1,2,3,9组)，能够获取端口的各种统计信息。
- 支持对端口的进或出数据包进行侦听，为网络监测和病毒扫描提供强有力的支持手段。
- 支持多用户管理，方便用户实现管理分级。
- 支持多IP管理，打破过去只能通过单一地址管理的局限。
- 支持管理用户的源IP地址限制，防范非法用户管理交换机。
- 支持配置文件的上传和下载。
增强的二层策略交换
- 天工iSpirit2528G除具有传统二层交换机的功能以外，增强和优化了基于策略的二层交换，并且增加了很多附加功能，如IEEE 802.1p（优先级队列控制）、IEEE 802.3x（拥塞情况的流量控制）、背压控制、广播流量抑制等等。
CPU保护功能
- 天工iSpirit2528G提供了防病毒攻击的功能，对于非法包访问交换机以及大流量数据包攻击CPU作了非常严格的控制。保证本设备的稳定运行。
- 同时对于合法的数据包访问CPU提供了绿色通道，即使是有非法包攻击CPU的情况下，ARP包、ICMP包、TELNET、HTTP和SNMP等协议包都不会受影响。保证系统的正常转发和对交换机的正常管理.
超长距离网线传输
- 天工iSpirit 2528G所有的百兆端口皆支持超长距离网线传输功能。100M速率可以传送140米，为特殊情况下网络用户接入提供了便利，增加了网络配置的灵活性，降低了网络建设成本
|
