|
1) 构建量身定做的宽带网络
天工iSpirit2546F可以通过扩展模块来构建百兆主干、千兆主干。对千兆铜缆的链路可直接使用交换机上的千兆电口,对千兆光链路只需添加SFP模块而不需要更换机器,便可以将网络升级到千兆光网络,可有效地降低网络建设初期的建设成本,同时在保护用户的网络投资的前提下实现轻松的网络升级。
2) 进一步消除网络带宽瓶颈
联想天工iSpirit2546F可配置2个千兆端口,因此其构建的骨干网络带宽(至汇聚层或核心层)可高达4Gbps,极大地消除网络瓶颈。
3) 更强大的用户信息绑定和安全功能
支持手工设置和自动学习MAC地址两种绑定方式。一个端口可以支持多个绑定。支持MAC+PORT+VLANID+IP+USERID(需要配合Hyperboss软件使用)绑定。可以过滤掉特定的目的MAC地址,进一步确保网络的安全特性。
4) 构建可运营的宽带网络
局域网的计费与认证始终是困扰网络营运商的一个难题。联想天工iSpirit2546F可实现更为强大的认证计费功能,可确保网络的安全,并切实维护网络运营商的商业利益。
联想天工iSpirit2546F支持基于MAC方式的认证。对于基于MAC地址方式的认证,每个端口可支持多个MAC地址的认证。支持流量计费和带宽分配;支持下发消息;支持强制下线,实现运营网络(需与HyperBoss配合)。
5) 灵活的带宽
联想天工iSpirit2546F可支持多组端口聚合,每个聚合组内最多包含4个端口,满足不同用户不同场所的带宽需要。
联想天工iSpirit2546F支持端口双向速率限制,带宽控制粒度为64kbps,为带宽的使用提供更精细的规划方案。
6) 广播风暴抑制
可以对广播,组播和DLF包进行有效抑制。
7) 增强的Vlan特性
联想天工iSpirit2546F在Vlan功能方面进行了较多的改进和增强。联想天工iSpirit2546F支持4k个Vlan。除标准的802.1q和基于端口的Vlan外,还支持私有Vlan。
8) 个性化的端口保护
联想天工iSpirit2546F每一个端口都可实现端口保护功能,被保护端口之间的通信将被严格隔离,从而保证用户关键业务数据不被侵害。
9) 便捷安全的可管理特性
联想天工iSpirit2546F提供多种管理方式,可通过CLI、Telnet、SNMP、Web-based等多种管理方式实现网络管理和维护。具有人性化用户界面。
支持SNMP v1/v2/v3,在异常情况下能够发出SNMP TRAP包。支持RMON(1,2,3,9组),能够获取端口的各种统计信息。
支持对端口的进或出数据包进行侦听,为网络监测和病毒扫描提供强有力的支持手段。
支持多用户管理,方便用户实现管理分级。
支持多IP管理,打破过去只能通过单一地址管理的局限。
支持管理用户的源IP地址限制,防范非法用户管理交换机。
支持配置文件的上传和下载。
10) 增强的二层策略交换
联想天工iSpirit2546F除具有传统二层交换机的功能以外,增强和优化了基于策略的二层交换,并且增加了很多附加功能,如IEEE 802.1p(优先级队列控制)、IEEE 802.3x(拥塞情况的流量控制)、背压控制、广播流量抑制等等。
11) CPU保护功能
联想天工iSpirit2546F提供了防病毒攻击的功能,对于非法包访问交换机以及大流量数据包攻击CPU作了非常严格的控制。保证本设备的稳定运行。 同时对于合法的数据包访问CPU提供了绿色通道,即使是有非法包攻击CPU的情况下,ARP包、ICMP包、TELNET、HTTP和SNMP等协议包都不会受影响。保证系统的正常转发和对交换机的正常管理.
|