联想天工网络 联想天工网络 联想天工网络

产品简述

   

     联想天工iSpirit2952G以太网交换机是联想天工网络公司针对中小型企业接入或汇聚层、大型企业园区网的接入层应用的新特点,量身定做的新一代千兆交换机品。iSpirit2952G在原有2948G强大的功能的基础上,融入了联想立体arp防御机制,可以与联想天工三层交换机实现多方位的arp防护,使得联想天工iSpirit2952G可为不同行业不同规模的网络用户提供安全的网络接入,可最大程度地满足网络收费认证运营商的各种需求。

      联想天工iSpirit2952G为二层半的网络设备,除具有标准二层交换机的所有特性外,还具备检查二到四层包技术,通过基于硬件的ACL实现ip报文的过滤,保障网络从接入开始的安全。可有效避免非法用户对网络资源的不正当使用,确保网络的安全性,同时完美解决局域网的计费难题,是构建可实现计费功能的小区宽带网络或校园网络的最佳选择。

 
 

构建量身定做的宽带网络

     天工iSpirit2952G可以通过不同的扩展模块来构建百兆主干、千兆主干。只需添加高速的上联模块而不需要更换机器,便可以将网络升级到千兆双绞线网络或千兆光纤网络,可有效地降低网络建设初期的建设成本,同时在保护用户的网络投资的前提下实现轻松的网络升级。

进一步消除网络带宽瓶颈

     联想天工iSpirit2952G可配置多达四个千兆端口,因此其构建的骨干网络带宽(至汇聚层或核心层)可高达8Gbps,极大地消除网络瓶颈。

千兆端口直接实现真正的菊花链堆叠

      当今大多主流的接入层交换机仅有两个千兆端口,可利用千兆端口实现堆叠,但无法同时实现千兆上连和真正的菊花链堆叠。利用iSpirit2952G,可在实现双向2Gbps的上连的同时,形成真正的菊花链堆叠,大大提高接入网络的可靠性。

联想立体arp防护接入交换机

      联想天工iSpirit2952G为客户提供了完美的ARP攻击的防范手段,通过终端、交换机、三层网关接口等多个方面,将arp病毒对网络造成的危害完全消除。保障客户网络不间断运营。

更强大的用户信息绑定和安全功能

      支持手工设置和自动学习MAC地址两种方式。一个端口可以支持128个绑定。支持MAC+PORT+VLANID+Ipv6+USERID绑定。可以过滤掉特定的目的MAC地址,进一步确保网络的安全特性。

构建可运营的宽带网络

      局域网的计费与认证始终是困扰网络营运商的一个难题。联想天工iSpirit2952G可实现更为强大的认证计费功能,可确保网络的安全,并切实维护网络运营商的商业利益。

       联想天工iSpirit2952G支持基于MAC和基于端口两种方式认证。对于基于MAC地址方式的认证,每个端口可支持对最多50个MAC地址的认证和绑定。支持流量计费和带宽分配;支持下发消息;支持强制下线,实现运营网络。

全面的QoS

      联想天工iSpirit2952G可以根据不同的业务流或者不同的用户赋予不同的优先级及权限,然后按照相应算法进行转发,以保证不同类型的数据包获得与之对应的带宽和时延,保证其不同的高层应用质量和相应的服务等级,使不同的应用获得预期的传输效果,搭建高速、安全、便捷、高可靠性和具有差别服务的的信息网络。

     联想天工iSpirit2952G支持基于802.1p、DSCP、ToS的数据流分类,支持基于MAC地址的流分类,支持基于端口的流分类。

     支持4个优先级队列,支持2种优先级调度算法(WRR,SPQ)

灵活的接入带宽设计

      联想天工iSpirit2952G可支持4组端口聚合,每个聚合组内可多达8个端口,同时满足不同用户不同场所的带宽需要。

      联想天工iSpirit2952G支持端口双向速率限制,百兆端口的带宽粒度为8kbps,千兆端口的带宽粒度为32kbps,为带宽的使用提供更精细的规划方案。

优化的网络传输性能

       联想天工iSpirit2952G具有很强的广播风暴抑制功能,触发抑制功能的广播数据包阈值可从0到10Mbps。支持超长数据包传输,数据包长可达13kbytes,极大地提高数据传输效率。

增强的Vlan特性

      联想天工iSpirit2952G在Vlan功能方面进行了较多的改进和增强。联想天工iSpirit2952G支持4096个Vlan。除标准的802.1q和基于端口的Vlan外,还支持私有Vlan,保护Vlan和协议Vlan。除常见的IP、IPX、AppleTalk协议外,用户还可以自定义三种协议定制所需的Vlan。

个性化的端口保护

       联想天工iSpirit2952G每一个端口都可实现端口保护功能,被保护端口之间的通信将被严格隔离,从而保证用户关键业务数据不被侵害。

便捷安全的可管理特性

      联想天工iSpirit2952G提供多种ipv4/ipv6的管理方式,可通过CLI、Telnet、SNMP、Web-based等多种管理方式实现网络管理和维护。具有人性化用户界面。

      支持SNMP v1/v2,在异常情况下能够发出SNMP TRAP包。支持RMON(1,2,3,9组),能够获取端口的各种统计信息。

      支持对端口的进或出数据包进行侦听,为网络监测和病毒扫描提供强有力的支持手段。

      支持多用户管理,方便用户实现管理分级。

      支持多IP管理,打破过去只能通过单一地址管理的局限。

      支持管理用户的源IP地址限制,防范非法用户管理交换机。

端口扩展能力

      基于联想天工网络超级堆叠技术的端口扩展能力,利用交换机上的千兆端口即可实现32台交换机的堆叠,一改传统堆叠的必须集中放置和使用专用模块和短堆叠电缆的不足,使得堆叠跨越传统的地域限制,使用一个IP地址来对分散的交换机进行统一的管理。

端口线序自适应

      所有10/100Base-TX端口支持MDI/MDIX,实现双绞线线序识别,直通和交叉网线自适应,使得用户不必再为设备之间的连接究竟该使用直通线还是该使用交叉线而感到疑惑,并减少网络连接故障,为用户提供方便。

增强的二层策略交换

       联想天工iSpirit2952G除具有传统二层交换机的功能以外,增强和优化了基于策略的二层交换,并且增加了很多附加功能,如IEEE 802.1p(优先级队列控制)、IEEE 802.3x(拥塞情况的流量控制)、背压控制、广播流量抑制等等。

线速数据交换能力

      天工iSpirit2952G具备38Gbps的交换背板和最大19.2Mpps的数据吞吐率,所以在它把终端工作站和用户连接到LAN上时可以在各个端口提供线速连接性能。

支持组播功能

      联想天工iSpirit2952G支持静态组播及组播侦听,在控制和管理LAN的组播应用方面功能更强大,易于使用与管理。

CPU保护功能

       联想天工iSpirit2952G提供的防病毒攻击的功能,对于非法包访问交换机以及大流量数据包攻击CPU作了非常严格的控制。保证本设备的稳定运行。

       同时对于合法的数据包访问CPU提供了绿色通道,即使是有非法包攻击CPU的情况下,ARP包,ICMP包,TELNET,HTTP和SNMP等协议包都不会受影响。保证系统的正常转发和对交换机的正常管理.

 
    · 人才招聘    · 联系我们 · 隐私条款· 公司邮箱

深圳市联天通信技术有限公司 © 2001-2023,版权所有 · 粤ICP备15010215号   公网安备44030502001887号