|
主要特性
先进的硬件体系结构设计
iSpirit10016交换机采用先进的 CLOS 架构，并且实现了交换网板与管理板的物理分离式。独立的交换网板设计，真正实现了数据转发与管理控制的物理分离，由交换网板负责数据转发，管理板负责协议处理和设备管理，管理板热插拔时不影响交换机的数据转发，并且交换网板和管理板可分别独立升级，大幅提高设备的可靠性，并降低设备升级的成本和风险。
支持 40GE/100GE 以太网标准，满足数据中心及园区网高速无阻塞交换的应用需求及未来发展。
作为面向数据中心的高端多业务核心交换机，支持实现“软件定义网络”（SDN）的关键技术 OpenFlow，并且已经全面支持 OpenFlow1.0 标准和 OpenFlow1.3 标准，帮助用户组建开放式网络，成为构建设下一代开放网络的首选产品。
集成了天工网络自有的HyperOS软件操作系统
HyperOS是一个集先进性、开放性和扩展性于一身的网络操作系统，能够支持众多的通信技术，通过非凡的扩展能力可支持面向下一代的互联网络协议。
HyperOS操作系统可以实现无间断软件升级，能够在不中断交换机的服务和影响现有业务流量的情况下部署新的软件映像。
HyperOS操作系统具有的（实时）监测功能，可以实时监控关键部件的健康运行状态，当监测系统检测到交换机中的组件没有反应或中断（发生故障）时，将会自动重启这些组件，或发出必要的告警信息。
高性能路由交换处理能力，体验极速网络
iSpirit10016交换机具备N*T比特的背板带宽，实现2/3/4层的全线速硬件转发；智能化流量控制，可灵活根据用户需要进行基于ACL的流量分类、流量 统计、流量重定向等。
支持丰富的业务卡类型，端口密度高。
拥有电信级的可靠性能
全冗余弹性结构设计，冗余交换矩阵，冗余管理模块，冗余电源模块，分布式系统架构，各接口模块均支持热插拔。
在整机中可以部署2个防火墙模块，能够实现防火墙之间的冗余备份功能，让内部网络更安全更可靠。
多层环路保护技术为网络持续运营保驾护航
iSpirit10016交换机集成了天工网络独有二层环路保护机制，可兼容标准STP、RSTP和MSTP协议，具有实现二层链路的冗余特性，主备链路的故障切换时间低于1秒（50ms），确保了网络系统的可持续运行。
支持虚拟路由冗余协议（VRRP），为网络用户提供缺省网关冗余功能，通过在一个接口上设置多个虚拟路由器，可实现缺省网关的负载分担功能。支持丰富的VRRP TRACKING功能，可根据外部网络发生的事件进行虚拟路由器的主备切换，切换时间低至50ms。
以太网自动环路保护技术（EAPS）是天工网络与Extreme公司联合开发的一种基于环路的保护机制，可以为以太网提供类似SONET/SDH的性能，能够从网络故障中迅速恢复过来。在电缆断开或设备故障导致以太网环中断时，可以在不到50 ms内恢复运行。
业务丰富，功能多样
支持领先的 IPv6 业务
支持强大复杂的组播业务
支持全线速的 MPLS VPN 业务
IPFIX 流量监控业务
领先的虚拟化技术
端口（安全）隔离功能
可基于端口、802.1q、协议、MAC和IP来划分VLAN，VLAN数量可达4K。
应用天工网络的私有VLAN技术可实现在一个广播域中提供二层的端口隔离功能。在进行公用数据共享的同时，又使私有数据的安全得到了的保证。
SuperVLAN汇聚功能可使多个VLAN属于一个子网，可节省IP地址，通过对ARP代理的控制，实现VLAN间的三层隔离。
强大的路由转发技术
采用高性能的路由引擎和分布式路由转发技术，实现硬件路由快速（线速）转发的性能。
采用硬件最长匹配（LPM）路由技术，所有数据流的三层交换不需要软件参与，直接通过硬件进行转发，可以避免三层转发对交换机CPU的冲击。（从应用的角度进行描述）
支持同一目的地路由的冗余备份功能，备份路由可实现快速切换，切换时间在50ms内。
支持等值多路径路由协议（ECMP）和权重多路径路由协议（WCMP），实现路由的负载分担。
支持静态路由、（和）RIPv1/v2、OSPF、IS-IS、BGP等动态路由选择协议。
支持策略路由，根据数据流的一个或多个特征在多个出口之间进行选择，并且可实现数据流在多出口之间的冗余备份和负载分担。
支持IPV6路由。
组播管理与组播侦听
iSpirit10016交换机支持二层静态组播和组播侦听IGMP Snooping功能。组播侦听允许交换机“聆听”主机和组播路由器的对话数据包，实现对网络中组播成员加入、离开特定组播组等的管理。
通过支持硬件IGMP及IGMP Snooping的配置，iSpirit10016交换机在控制和管理LAN的组播应用方面提供了优异的性能和灵活度。
iSpirit10016交换机二层组播地址表容量达256K，二层组播数据实现线速转发。三层组播表容量为1K，可实现子网之间组播数据流的线速转发。
支持的三层组播协议有IGMP、DVMRP、PIM-DM、PIM-SM和PIM-SSM，为复杂的网络提供组播服务的支持。
提供安全组播服务，支持IGMP源端口检查、源IP检查、IGMP过滤等屏蔽非法组播源的功能。
采用分布式、高性能的组播转发引擎，实现二、三层组播数据流的线速转发。
丰富的安全策略，让网络高枕无忧
内置防火墙模块融合了天工网络独特的攻击检测技术，配合主动式动态包过滤技术与交换系统有机结合，可实现外部攻击防范、数据包过滤、流量监控等安全策略，有效解决了内部网络安全问题。
多样的ACL硬件转发策略，可提高系统安全，实现数据包过滤和流量分类的作用。
独特的CPU保护机制和数据流分类队列机制，使针对影响CPU性能的黑客攻击和病毒侵扰得到了有效抑制和防护。
支持基于端口的802.1x认证方式，能够结合lenovonet HyperBOSS认证计费系统，构建一个安全、稳定、可运营的网络系统。
采用LPM路由转发技术，可有效抵御“冲击波”病毒和DDOS等多种攻击。
实现先进的反ARP欺骗技术，使网络免受ARP欺骗的攻击。
完善的服务质量保障（QoS）技术
基于硬件实现的QoS保证机制，可智能化区分业务流，准确识别出数据报文中的内容，并且根据预制的策略，完成对数据流的智能化处理以及快速准确的转发。
独特的漏斗算法实现数据流的带宽控制，可以避免端口拥塞，保证网络畅通。
丰富的优先级别实现机制，支持基于802.1P、TOS、DSCP和ACL的分类标记。
支持8个优先级队列和SP、RR、WRR等丰富的排队、调度及整形机制。
全方位的管理特性，缓解网络管理负担
iSpirit10016交换机可提供CLI、telnet、Web-based、SNMP等多种管理方式，用户界面人性化，操作简单、易用。
与天工网络网管系统相结合，可以对网络整体性能和设备运行状态做到实时监控、拓扑发现、故障告警和提高网络的可控性，减轻网络管理员的负担。
提供日志管理功能，支持syslog日志，日志信息的优先级分类，为管理员实时了解系统的运行情况以及排查故障提供帮助。
支持安全管理功能，包括SSH、SSL、SNMPV3、管理服务控制和源IP限制等特性。
IPV6
iSpirit10016全方位支持IPV6，可很好地满足客户对IPV6的需求。且通过了国际权威测试机构的IPv6 Ready第二阶段增强版认证测试。
|
