产品简述

弹性和容错技术，实现了电信级可靠性：

• 符合NEBS三级标准 。
• 真正无源背板。
• 冗余、负载均衡、可热插拔交换阵列模块 。
• 可热插拔I/O模块和风扇托架 。
• 冗余的、负载均衡、可热插拔电源 。
• 双交换机配置文件和操作系统。
• 支持不间断操作的软件升级和主控板切换。
• 链路冗余协议：链路聚合（IEEE802.3.ad）、生成树（IEEE802.1d）、快速生成树（IEEE802.1w）、以太网自动环保护技术（EAPS）、弹性分组环网（RPR，IEEE802.17） 、等效多路径传输（ECMP）。
• 网关冗余技术：备份路由协议 (ESRP) 、虚拟路由冗余协议 (VRRP) 。
• 以太网自动环保护协议（EAPS） 。

先进的组网技术，对于传统网络资源丰富的保护手段：

• 支持波分复用 (WDM)技术，8千兆的复用带宽，32公里的传输距离。
• 支持Packet Over SDH/SONET（POS）技术，拥有OC-3和OC-12速率的SDH链路标准的接口模块。
• 支持多协议标记交换 (MPLS)，配备专门MPLS处理板。
• 支持异步传输模式 (ATM)，拥有STM-1和STM-4速率的ATM链路标准的接口模块。
• 独创的Ethernet Everywhere理念，利用丰富的组网方式将以太网技术延伸至任何一种网络环境，目前支持在以太网上运行MPLS（多协议帧标记交换技术）以及WDM（波分复用技术）；在组网方式上通过EAPS以及RPR技术配合联想天工网络独特的WDM技术可以为基于以太网标准的城域网组建提供完善、先进的解决方案，而且拥有传统资源的用户可以利用联想独特的Ethernet Over VDSL技术解决最后一公里的以太网接入问题。

多样的网络安全策略:

• 将网络安全策略融合到网络设备中，支持先进的IEEE802.1X用户安全控制协议，认证流和应用流分开，与Radius服务器配合，实现对上网用户的身份检验和权限控制。
• 内部集成了独创的Network Login认证技术，与IEEE802.1X不同的是摆脱了认证客户端的束缚，当检测到某端口出现HTTP请求时，自动触发基于Web界面的认证方式，结合内置DHCP Server的技术，可以独立完成对网内用户的认证。
• 完善的ACL访问控制策略的定制，支持基于用户MAC地址、IP地址、传输协议（TCP/IP）、端口号等用户信息的ACL控制。
• 支持基于用户MAC地址、网络协议（IP/IPX）、传输协议（TCP/IP）等方式的VLAN划分。
• 抵御拒绝服务攻击（DOS）
• 服务器负载均衡，支持三层和四层的服务器保护
• 支持对远程Telnet访问数据的进行基于SHH2算法的加密

电信级的QOS保证:

• 基于硬件实现的线速QOS保证。
• 为不同用户、不同业务及其重要程度的不同定制相应转发策略的QOS，支持基于端口、MAC、VLAN、IP以及应用类型的QOS。
• 每端口8个优先级队列及丰富的流分类、排队、调度和整形机制。
• 支持Rate Shaping（速率协商）技术，在流量高峰的情况下，配合iSpirit6800系列超大规模的缓冲区可以避免用户数据的溢出，保证用户数据传输的可靠性与安全性。

全方位管理功能:

• 分级的网管软件，可以针对不同类型以及不同应用规模的用户提供相应级别的管理软件 。
• 多种管理方式，支持本地的console口管理、Web界面的管理、telnet方式的远程登录管理、网管软件的管理；同时支持多种第三方的网管软件进行集中管理。
• 网管软件不但可以管理全线的联想天工网络设备，同时可以对所有支持MIB-II的网络设备进行拓扑，在管理方式上支持设备检测、设备拓扑、故障报警、设备设置。
• 网管软件支持用户地址追溯，可以迅速、及时地向管理员汇报状态异常的用户的IP地址和MAC地址。