主要特性
丰富产品功能特性
● 业界最强的IPv6商用实现
● 运营商级以太网 Ready
● MPLS Ready
● 强大复杂的组播业务
● IPFIX流量监控业务
● 领先的虚拟化技术
运营商级的高可靠性
iSpirit9800E系列路由交换机对所有关键部件都采用了冗余备份的设计方案:电源冗余、管理模块冗余、链路冗余等,并且iSpirit9800E系列路由交换机的交流电源采取多路(2-3路)电网供电+电源工作时负载均衡,大大提高了电源的稳定和可靠。
双引擎HA技术,保证在主引擎出现故障时,备份引擎自动接管交换机设备变成主引擎,从而保证交换机的稳定可靠运行。
同时所有单板、电源模块、风扇盘等都支持热插拔,提高了网络运行的连续性。
完善的攻击防御能力
iSpirit9800E系列具有多层的IPv4和IPv6安全防范设计,堪称业界最全面,极有效地保障了超大规模、多业务、复杂流量访问网络的安全稳定性:
● 可有效地基于MAC层防范各种攻击;
● 可有效防止ARP的各种攻击和欺骗;
● 可有效防止IPv6 NDP的各种攻击和欺骗;
● 可有效防止PING-DOS攻击, 灵活防止黑客利用ICMP Unreachable攻击第三方的行为;
● 可有效防止非法BPDU报文的攻击;防止“冲击波”病毒、“zero day”病毒、“SQL slammer warm”病毒等;
● IPv4 DHCP Snooping/IPv6 DHCP Snooping技术可有效防止DHCP报文的攻击;
● IPv4 URPF/IPv6 URPF技术可有效防止基于源IPv4地址\IPv6欺骗的网络攻击;
● IPv4/IPv6可有效防止组播源和组播客户端的攻击。
● 黑洞路由技术可有效防止路由环路、路由黑洞;
● 可有效达到在多种网络环境下,自动隔离风险用户、保证网络顺畅运行的目的;
● 强大的多维ACL
灵活的资源调度机制
利用多项技术,动态调整、回收和再分配交换机资源,从而成倍地提高了核心交换机资源的利用率,支撑起更大规模的网络。
安全的网络管理机制
优秀的网络设备除强大的性能和功能外还应具备完善的管理功能。iSpirit9800E系列具有丰富的监测网管功能,可实现任务异常、内存异常、交换芯片异常、CPU利用率、堆栈异常等方面的监测,而SYSLOG功能可方便地记录事件,便于事后查找和定位。
iSpirit9800E系列具备便捷安全的配置管理手段,支持标准SSH、SNMP v1/v2c/v3;Security IP功能可拒绝非法配置员,只有从合法的IP才能对交换机进行配置管理,防止非法用户登陆交换机。
稳定的核心保障机制
iSpirit9800E系列的诸多设计可充分保障核心稳定。
● “交换引擎CPU核心保护”:可有效防止各类非法协议攻击导致核心设备交换引擎瘫痪;
● “关键协议绿色通道” 功能:可保障正常、合法、速度合理的关键控制报文(VRRP、STP、MSTP、RIP、OSPF、BGP、组播协议、双引擎板间心跳等)在大流量业务下不被淹没,快速处理不中断;
● 先进的FLASH ECC的自动纠错:避免了版本升级过程中出错的可能性;
● 先进的内存ECC的自动纠错:保障了设备运行的稳定性;
线速万兆和节能技术
iSpirit9800E系列交换机拥有着先进的万兆以太网支持,最高可提供Tbps级的交换容量和Mbps级的包转发能力。在保持线速转发性能的基础上,支持各种高密度接口板,满足核心层设备高密度、高吞吐量的要求,为城域和广域的应用提供了针对性的解决措施,可以简化网络结构、降低网络建设成本。
iSpirit9800E系列交换机还采取了最新的节能技术,拥有着业界同级别产品中最低的功耗,在当前这个能源紧张的时代节能的意义可想而知。并且,低功率意味着低散热,可让长期运行的核心网络设备的系统稳定性大大增强。
防雷特性
支持端口6KV的防雷能力。
|